Web3 pulqabı nədir: birjadan fərqi, necə işlədilir, seed ifadəsi riski

Yəqin sən «Web3 pulqabı» sözünə belə rast gəlmisən: airdrop almaq istəyəndə sənə «pulqabını qoşsana» deyilib; ya da hansısa şəbəkə tətbiqində coin dəyişmək istəyəndə görmüsən ki, birjada bu iş görülmür, ayrıca pulqabı qurmaq lazımdır. Sonra onu qurub açanda sənə 12 ingilis sözü verilir və «yaxşı yadda saxla, itirsən, geri qayıtmır» deyilir — içindən bir titrəyiş keçir. Bu yazı düz həmin andan başlayır: Web3 pulqabı nədir, nə üçün belə dizayn olunub və necə işlətməklə başına iş açmazsan — hamısını birdəfəlik aydınlaşdırır. Oxuyandan sonra ekspert olmayacaqsan, amma ilk addımı təhlükəsiz atmağa bəs edər.

Web3 pulqabı əslində nədir

Bir cümlə ilə: Web3 pulqabı — açarını özün saxlayıb birbaşa blokçeyn tətbiqləri ilə iş görməyə imkan verən alətdir. Adətən mobil tətbiq və ya brauzer əlavəsi olur. O, coin-lərini saxlamır — coin-lər həmişə blokçeyndə qalır — o, coin-i hərəkət etdirən açarı saxlayır və sənə aktiv alıb-göndərmək, mərkəzsizləşdirilmiş tətbiqlərə (DApp) qoşulmaq üçün interfeys verir.

Buradakı açar söz «açarı özün saxla»dır. Alışdığın ödəmə tətbiqlərindən fərqli olaraq, Web3 pulqabının arxasında sənin dalınca duran heç bir şirkət yoxdur. Onu qurduğun andan nəzarət tam sənə keçir — bu, həm onun bütün dəyəri, həm də bütün riskinin mənbəyidir. Bu məntiqin tam arxa planını görmək istəsən, Ethereum-un rəsmi pulqabı təqdimat səhifəsi çox aydın izah edir və satış tonu olmayan az sayda giriş materiallarındandır.

Birja pulqabından köklü fərqi

Yəqin ki, artıq birjada bir «pulqabın» var — hesabındakı balans. Bəs onun Web3 pulqabından fərqi nədir? Fərq təkcə birdir, amma bu fərq hər şeyi həll edir: açar kimin əlindədir.

Birjadakı balansın gizli açarını birja sənin əvəzinə saxlayır. Buna saxlama (kustodial) deyilir. Üstünlüyü: giriş şifrəsini unutsan bərpa edə bilirsən, səhv göndərəndə dəstək var, giriş asandır. Mənfi tərəfi: bu platformaya etibar etməlisən, aktivlərin nəzəri olaraq dondurula bilər və — sənin seed ifadən yoxdur, çünki açarı ümumiyyətlə sən idarə etmirsən.

Web3 pulqabı isə öz-saxlamadır (non-custodial). Açar yalnız sənin əlindədir, ehtiyat kimi bir dəst seed ifadəsi verilir. Üstünlüyü: heç kim sənin pulunu dondura və ya götürə bilmir, DApp-a birbaşa qoşulub birjanın edə bilmədiyi şəbəkə əməliyyatlarını edə bilirsən. Mənfi tərəfi eyni işin o üzüdür: seed ifadəsi itsə, heç kim onu sənə geri qaytara bilməz; seed ifadəsi fırıldaqla əlindən alınsa, aktivlər bir anda köçürülür və geri qaytarılmır. Dəstək yoxdur, «şifrəni unutdum» yoxdur — bu, qüsur deyil, dizaynın özüdür.

Mexanizm səviyyəsində ümumi fərqdir, 2026-06 tarixinə yoxlanılıb; dəqiq təfərrüat hər platformanın rəsmi səhifəsinə əsasən.

Praktikada çox adamın hər ikisi olur: birjada coin alır, pul yatırıb-çıxarır (saxlama rahatdır), sonra Web3 pulqabına köçürüb şəbəkə işlərini görür (öz-saxlama azadlığı). Bu iki tərəf arasında keçidi rahatlaşdırmaq istəyirsənsə, OKX Web3 pulqabı baxmağa dəyər bir seçimdir — o, öz-saxlamadır (seed ifadəsi sənin əlində), üstəlik OKX birjası ilə eyni tətbiqdədir, aktiv köçürəndə bir neçə addım az düşürsən. Öz-saxlamanı sınamaq, amma birjadan da tez-tez istifadə etmək istəyirsənsə, baxa bilərsən, biz həm də ətraflı rəy yazmışıq. Bir daha vurğulayaq: o yenə də öz-saxlamadır, seed ifadəsini yenə də özün qorumalısan, istisna yoxdur.

Ünvan, açıq açar, gizli açar, seed ifadəsi nədir

Pulqabı işlədəndə bu dörd sözdən qaçmaq olmur. Birdəfəlik aydınlaşdıraq, «başqasına vermək olar-olmaz» qaydası ilə yadda saxlamaq ən sürətlisidir:

• Ünvan: pul almaq üçün paylaşa biləcəyin sətir (Ethereum-da adətən 0x ilə başlayır). Ünvanı başqasına vermək təhlükəsizdir.
• Açıq açar: gizli açardan törənən, açıq ola bilən hissə, imzanı yoxlamağa yarayır. Gündəlik işdə demək olar heç vaxt onunla birbaşa iş görmürsən.
• Gizli açar: əsl nəzarət, uzun təsadüfi ədədlər zənciri. Kimdə varsa, coin-i o köçürə bilir. Heç kimə vermək olmaz.
• Seed ifadəsi: 12 və ya 24 ingilis sözü, gizli açarın insan üçün oxunaqlı ehtiyatıdır, bütün pulqabını bərpa edə bilir. O, tək gizli açardan da təhlükəlidir, heç kimə verilməz.

Onların əlaqəsi birtərəfli zəncirdir: seed ifadəsi → gizli açar → açıq açar → ünvan. Sağa doğru getdikcə paylaşmaq olar, sola doğru getdikcə daha həyati olur və sağdan sola heç vaxt geri hesablamaq mümkün deyil — bu, onun təhlükəsizliyinin təməlidir. Bu törəmənin arxasındakı standartlarla (məsələn, seed ifadəsinin əsaslandığı BIP-39 söz siyahısı) maraqlanırsansa, Bitcoin Wiki-nin seed ifadəsi məqaləsinə baxa bilərsən, nə üçün onların sabit ingilis sözləri olduğunu görərsən. Ünvan yoxlaması kimi təfərrüatlar üçün biz də bir ünvan formatı yoxlayıcısı hazırlamışıq, köçürmədən əvvəl bir dəfə keçirsən, səhv köçürməkdən qorunarsan.

Web3 pulqabını necə yaratmalı və işlətməli

İlk dəfə yaratmaq prosesi əslində qısadır, amma hər addımın öz diqqət nöqtəsi var. Ən çox yayılmış əlavə/tətbiq pulqabını nümunə götürüb keçək:

1. Rəsmi saytdan və ya rəsmi tətbiq mağazasından yüklə. Axtarış nəticələrindəki reklamlara klikləmə, qrupda paylaşılan linklərə inanma. Saxta pulqabılar məhz seed ifadəsini oğurlamaq üçündür. MetaMask-in rəsmi yüklənməsini və əsl-saxtanı ayırd etməyi metamask.io və onun yardım mərkəzində görə bilərsən.
2. Yeni pulqabı yarat, o bir dəst seed ifadəsi generasiya edəcək. Bu söz düzümü sənin bu pulqabına məxsus və indicə yaradılmış olmalıdır. Əgər hansısa «pulqabı» lap əvvəldən sənə hazır bir dəst söz verirsə, dərhal əl saxla — bu, tələdir.
3. Seed ifadəsini ilk dəfə köçürəndə yavaşla və ciddi qəbul et. Bir kağız tap, ekrandakı 12 sözü ardıcıllıqla bir-bir köçür, hər sözün yazılışını aydın yaz — çox yeni adam yaxın sözləri qarışdırıb yazmaqdan yıxılır. Köçürərkən skrinşot alma, qalereyada saxlama, özünə göndərmə, bulud yaddaşına atma; köçürüb qurtarandan sonra geri qayıdıb hər sözün ardıcıllığını yenidən yoxla. Bu, pulqabı ilə işində ən ciddi yanaşmalı olduğun iki dəqiqədir.
4. Yerli bir şifrə təyin et. Bu şifrə yalnız bu cihazdakı pulqabını açır, seed ifadəsi deyil, itsə seed ifadəsi ilə yenidən qura bilərsən. O və seed ifadəsi tamam ayrı şeylərdir.
5. İşlətməyə başla: pulu ünvanına al, köçürmədə qarşı tərəfin ünvanını yaz. İlk köçürmədə əvvəlcə kiçik məbləğ göndərib sınamağı, ünvanın düzgün olduğunu təsdiqləyəndən sonra böyük məbləğ göndərməyi məsləhət görürük.

Pulqabı yaratmaq addımı sadə görünür, amma məhz ən çox adamın yıxıldığı yer buradır — ya seed ifadəsini internetə qoşulu yerdə saxlayır, ya da köçürərkən sözləri əskik və ya səhv yazır. Biz bir seed ifadəsi təhlükəsizlik özyoxlama siyahısı hazırlamışıq, pulqabını ilk dəfə quranda ona baxıb işarələyəsən, bu tələləri bir-bir aradan qaldırar.

DApp qoşulması və approve adlı tələ

Web3 pulqabının ən böyük faydası mərkəzsizləşdirilmiş tətbiqlərə (DApp) qoşulmaqdır — məsələn, şəbəkədəki dəyişmə, borc, NFT bazarları. Qoşulma çox sadədir: DApp saytında «pulqabını qoşla»ya klik edirsən, pulqabı pəncərə açır, təsdiqləyirsən və qoşulursan. Qoşulmanın özü sadəcə DApp-ın sənin ünvanını görməsini təmin edir, hələ pulunu hərəkət etdirmir.

Əsl diqqət tələb edən növbəti addımdır — icazə (approve). DApp-da hansısa token xərcləmək istəyəndə o səndən həmin tokeni istifadə etməyə «icazə» istəyir. Problem ondadır ki, çox icazə sorğusu «limitsiz» icazə istəyir, yəni gələcəkdə istənilən vaxt həmin tokendən istənilən miqdarı köçürməyə imkan verir. Təsdiqlə düyməsinə basdınsa, bu tokenin sərəncam haqqını həmin kontrakta vermiş olursan. Əgər o zərərli DApp-dırsa, gözləmədiyin bir anda coin-i köçürəcək — özü də tamamilə «qanuni», çünki sən öz əlinlə imzalamısan.

Yeni başlayanlara uyğun, canını qoruyan bir vərdiş: naməlum DApp-larla təmas üçün ayrıca bir «kiçik hesab ünvanı» işlət, orada yalnız itirməyə hazır olduğun az pul olsun, əsas aktivlərin isə başqa ünvanda qalsın və heç vaxt mənşəyi bilinməyən tətbiqə qoşulmasın. Belə olsa, hansısa icazə tələyə düşsə də, itki dar çərçivədə qalar. Hər pulqabının icazə riski ilə bağlı xəbərdarlığını rəsmi təhlükəsizlik bölməsində görmək olar, məsələn trustwallet.com-da bununla bağlı izah var.

Seed ifadəsi nə üçün hər şeyin canıdır

Əvvəldə seed ifadəsini dönə-dönə vurğuladıq, burada onun nə üçün bu qədər önəmli olduğunu bir yerə toplayaq. Səbəb təkcə birdir: bir dəst seed ifadəsi bütün pulqabının bütün gizli açarlarını və ünvanlarını bərpa edə bilir. O «biri» deyil, «hamısı»dır.

Bu, iki istiqamətdə həddindən artıq nəticə gətirir:

• İtdi = aktivlər kilidləndi. Pulun blokçeyndə qalır, amma seed ifadəsi olmadan sən (və heç kim) bir daha imza ata, onu hərəkət etdirə bilməz. Heç bir dəstək onu sənə bərpa edə bilməz, bu, öz-saxlamanın bədəlidir.
• Fırıldaqla alındı = aktivlər boşaldıldı. Kim sənin seed ifadəni ələ keçirsə, öz cihazında sənin pulqabını bərpa edib içindəki coin-lərin hamısını köçürə bilər. Bütün proses «qanuni»dir, çünki o, sənin açarınla iş görür. Bir dəfə sızsa, çox vaxt bir neçə dəqiqədə aktivlər sıfırlanır və geri qaytarılmır.

Ona görə də o kağızı ilk dəfə köçürdükdən sonra onu qorumağın qaydaları da dərhal qurulmalıdır: yalnız kağızda saxla, bir-iki nüsxə də fərqli yerlərdə tut, heç vaxt internetə çıxarma, heç kimə demə, heç bir səhifəyə daxil etmə. «Bu dəfə rəsmidir, deməli olar» kimi heç bir güzəştə yol vermə — düzgün pulqabı, dəstək, tədbir heç vaxt səndən bu söz düzümünü istəməyəcək. Ehtiyatın konkret üsulunu, hətta «adam dünyada olmasa, bu pul necə olacaq» kimi miras məsələsini kripto pulqabını necə seçməli yazısında açmışıq, ciddi şəkildə öz-saxlamadan istifadə edirsənsə, onu da sona qədər oxumağı məsləhət görürük.

Yeni başlayanların ən çox düşdüyü tələlər

Tez-tez baş verən problemləri sıralayaq; tanısan, qaça bilərsən:

• Köçürəndə asan yolu seçib skrinşot alır. Yeni başlayanın ən çox rast gəlinən ilk səhvi budur — əllə köçürmək çətin gəlir, əl atıb ekranı çəkib qalereyada saxlayır. Amma skrinşot qalereyaya düşən kimi artıq internetə qoşulu mühitdədir, o kağızın olmalı offline mənası itir.
• «Dəstəyin» seed ifadəsini yoxlama üçün istəməsinə inanır. Heç bir düzgün dəstək seed ifadəsi istəmir. İstədi, deməli fırıldaqçıdır, tərəddüd etmə.
• Fikir vermədən «limitsiz icazə»yə klikləyir. Başa düşmürsənsə imzalama, çətin olsa da naməlum kontrakta limitsiz miqdar icazəsi vermə.
• Saxta pulqabı yükləyir. Yalnız rəsmi sayt və rəsmi mağazadan get, axtarış reklamlarına klikləmə.
• Köçürməzdən əvvəl ünvanı yoxlamır. Ünvan zəhərlənməsi, buferin oğurlanması məhz yoxlamamağın hesabına baş verir. Köçürmədən əvvəl əvvəl-son bir neçə simvolu tutuşdur, böyük məbləği əvvəlcə kiçik məbləğlə sına.
• Bütün varını bir isti pulqabıya yığır. İsti pulqabı gündəlik az məbləğ üçündür, böyük məbləği aparat pulqabı kimi daha soyuq yerlərə qoy. Necə uyğunlaşdırmağı isti pulqabı yoxsa soyuq pulqabı yazısında gör.

Bura qədər gəlibsənsə, Web3 pulqabını böyük problem olmadan işlətməyin bünövrəsi artıq var: açar sənindir, seed ifadəsini can-başla qoru, icazəni aydın gör, ünvanı yoxla. Sonra ya konkret bir pulqabı seçib başla — məsələn ən universal MetaMask — ya da əvvəlcə pulqabını necə seçməli yazısını sona qədər oxu, hansını işlətməli, nə qədər saxlamalı olduğunu düşün. Tələsmə, öz-saxlamanın verdiyi arxayınlıq addım-addım qurulur.