Bir işlem botu kriptonuzu çalabilir mi?
Bir işlem botu yalnızca API anahtarının izin verdiği şeyi yapabilir. Anahtarda para çekme izni varsa, evet, varlıklarınız hesabınızdan çıkarılabilir. Anahtar yalnızca işlem yetkisine sahipse, bot pozisyon açıp kapatabilir ama hiçbir şeyi çekemez; anahtarı kim kontrol ederse etsin fark etmez. Her şeyi izin ayarları belirler, botun vaatleri değil.
Kısa yanıt bu. Uzun yanıt ise beş dakikanızı ayırmaya değer, çünkü "işlem botları" yüzünden para kaybeden çoğu kişi bunu kötü işlemler yüzünden kaybetmedi. Hiç kontrol etmedikleri izinler yüzünden kaybetti.
Asıl önemli olan tek şey: API anahtarı izinleri
Herhangi bir botu Binance veya Bybit gibi bir borsaya bağladığınızda giriş bilgilerinizi teslim etmezsiniz. Belirli ve sınırlı yetkiler tanıyan bir karakter dizisi olan bir API anahtarı oluşturursunuz. Borsa, anahtarı oluştururken kutucukları işaretlemenizi ister:
- Okuma (Read) - bakiyeleri ve işlem geçmişini görüntüleme
- İşlem (Trade) - emir verme ve iptal etme
- Para çekme (Withdraw) - hesaptan para çıkarma
Bunlar ayrı ayrı düğmelerdir. Okuma ve İşlem açık ama Para çekme kapalı olan bir anahtar, kriptonuzu hiçbir yere fiziksel olarak taşıyamaz. Ne bot operatörüne, ne anahtarı çalan bir saldırgana, ne de başka birine. Bunu borsanın kendisi sunucu düzeyinde uygular. Bu bir politika ya da vaat değil; mimarinin ta kendisidir.
Yani "bir işlem botu kriptomu çalabilir mi?" sorusunun dürüst biçimde yeniden ifadesi şudur: buna izin verdiniz mi?
İnsanlar "işlem botlarına" parayı gerçekte nasıl kaptırıyor
Dolandırıcılık kalıpları hep aynıdır ve hiçbiri karmaşık bir hackleme gerektirmez. Bunları bilmek, korunmanın büyük bölümüdür.
1. Yatırım (depozito) dolandırıcılığı
Ürün, kriptoyu kendilerine göndermenizi ister; kendi cüzdanlarına, kendi platformlarına, kendi "işlem hesaplarına". Bu bir işlem botu değildir. Bu, saklama (custody) demektir ve genellikle yeterince yatırım toplanmasını bekleyen bir çıkış dolandırıcılığıdır (exit scam). Meşru bir otomasyon aracı sizin borsa hesabınızda işlem yapar. Varlıklarınız hesabınızdan hiç çıkmaz.
2. Para çekme izninin ele geçirilmesi
Kurulum rehberi, "bot düzgün çalışsın diye" tüm izinleri açmanızı sıradan bir şeymiş gibi söyler. Hiçbir işlem botunun işlem yapmak için para çekme yetkisine ihtiyacı yoktur. Bunun teknik bir gerekçesi asla yoktur. Bunu isteyen her ürün, o izinle ne yapmayı planladığını size zaten söylemiştir.
3. Sızdırılan veya oltalanan anahtar
Doğru şekilde kısıtlanmış bir anahtar oluşturdunuz ama onu sahte bir siteye, "destek" adına gelen bir Telegram mesajına veya gerçek ürünün oltalama (phishing) kopyasına yapıştırdınız. Burada bile izinler sizi korur: çalınan yalnızca işlem yetkili bir anahtar, para çekme yoluyla hesabınızı boşaltamaz. Gerçekçi en kötü zarar, kötü niyetli işlem faaliyetidir; bu kötüdür ama sınırlıdır ve bir sonraki bölümün neden önemli olduğunu da açıklar.
4. Bot kılığına girmiş sinyal kanalı
Bazı "botlar" aslında size ne alacağınızı söyleyen ücretli bir Telegram kanalından ibarettir; bazen erken üyeler sizin girişinizde çıkış yapacak şekilde koordine edilir. Ortada API yoktur, yalnızca yönlendirilmiş kararlar vardır. Bir ürünün temel çıktısı "şimdi şunu al" ise, bu otomasyon değil sinyaldir.
Yalnızca işlem yetkili bir anahtarın yine de izin verdiği şeyler (dürüst versiyon)
Güven önceliğiyle yazılmış bir yazı, yalnızca işlem yetkili anahtarların sıfır riskli olduğunu öne süremez. İşlem yetkisine sahip bir botun hesabınızda hâlâ yapabilecekleri şunlardır:
- Kötüleri de dâhil olmak üzere pozisyon açıp kapatmak
- Beklediğinizden daha sık işlem yaparak komisyon oluşturmak
- Hesaptaki bakiye dâhilinde zarar etmek
Yani doğru yapılandırılmış bir botla asıl riskler hırsızlık değil, strateji riski ve operatör yetkinliğidir. İşlem yapmak, ayırdığınız fonların kaybı dâhil zarar riski içerir. Bu risk, otomatik ya da manuel her stratejide vardır ve hiçbir izin ayarı bunu ortadan kaldırmaz.
Yalnızca işlem yetkili anahtarın ortadan kaldırdığı şey, felaket senaryosudur: paralar çekildiği için bir sabah hesabınızı boş bulmak. İşlemden kaynaklanan zararlar sınırlı, görünür ve durdurulabilirdir; anahtarı istediğiniz an, yaklaşık iki dakikada iptal edebilirsiniz. Hırsızlık ise bunların hiçbiri değildir.
2 dakikalık kontrol: API anahtarlarınızı hemen denetleyin
Borsanıza daha önce herhangi bir araç bağladıysanız, bunu bugün yapın:
- Borsanızın API Yönetimi sayfasını açın (Binance'te: Hesap → API Yönetimi; Bybit, OKX ve diğerlerinde benzer bir yol izlenir)
- Etkin her anahtara ve izin listesine bakın
- Herhangi bir anahtarda Para çekme açık görünüyorsa ve nedenini tam olarak söyleyemiyorsanız, onu şimdi silin
- Tuttuğunuz anahtarlarda yalnızca Okuma ve İşlem'in açık olduğunu doğrulayın
- Borsanız IP beyaz listesini (IP whitelisting) destekliyorsa etkinleştirin; böylece anahtar yalnızca botun beyan ettiği sunuculardan çalışır ve çalınan bir anahtar başka yerde işe yaramaz
Şüpheli bir şey bulamazsanız, yalnızca iki dakika kaybetmiş olursunuz. 2024'te kullanmayı bıraktığınız bir üründen kalma eski bir anahtar bulursanız, unuttuğunuz bir kapıyı yeni kapatmış olabilirsiniz.
Uyarı işaretleri listesi: ne zaman uzaklaşmalı
Şu özelliklere sahip her işlem ürününden uzaklaşın:
- Kendi borsanızda işlem yapmak yerine paranızı kendilerine yatırmanızı isteyen
- API anahtarında para çekme izni isteyen veya talep eden
- Garantili getiri, sabit günlük yüzdeler veya "risksiz" kâr vaat eden
- Nasıl çalıştığını aciliyet ardına gizleyen ("sınırlı kontenjan", "bu gece kapanıyor")
- Ödeme öncesi test imkânı sunmayan; demo, kâğıt üzerinde (demo) mod veya gerçek zamanlı izleyebileceğiniz görünür bir geçmiş performans olmayan
- Yalnızca özel mesaj yoluyla iletişim kuran ve hızlı hareket etmeniz için baskı yapan
Bunlardan yalnızca biri bile yeterlidir. Dava kurmanıza gerek yok; sekmeyi kapatmanız yeterli.
Olumlu işaretler: meşru bir kurulum nasıl görünür
Tersine liste de en az onun kadar işe yarar:
- Fonlar her zaman kendi borsa hesabınızda kalır
- Bağlantı, yalnızca işlem yetkili bir API anahtarı kullanır; ürün bunu açıkça belirtir ve hangi izinleri açmanız gerektiğini size gösterir
- Stratejiyi taahhütte bulunmadan önce izleyebilirsiniz; gerçek piyasa verileriyle, demo parayla ve daha ortada hiçbir borsa bağlantısı yokken
- Risk açıkça belirtilir: beklenen düşüşler (drawdown), kâr garantisi olmaması, net "para kaybedebilirsiniz" ifadesi
- Erişimi kimseden izin almadan, anında kendiniz iptal edebilirsiniz
Algotitan tam olarak böyle kurulmuştur ve bu bilinçli bir tercihtir: bağlantı, para çekme izni kapalı kalan yalnızca işlem yetkili bir API üzerinden yapılır ve herhangi bir şey bağlamadan önce, gerçek piyasa verileriyle ve demo fonlarla 14 günlük demo işlem elde edersiniz. Demo işlemde sanal para kullanılır; sonuçlar simülasyona dayanır ve komisyonlar, fiyat kayması (slippage) ve likidite nedeniyle gerçek sonuçlardan farklı olabilir. Amaç, demo sonuçlarının kârı öngörmesi değildir; öngörmez ve geçmiş performans gelecekteki sonuçları asla garanti etmez. Amaç, tek bir gerçek dolar bile riske girmeden önce bir stratejinin gerçekte nasıl davrandığını görmenizdir.
Sıkça Sorulan Sorular
Bir işlem botu paramı çekebilir mi? Yalnızca oluşturduğunuz API anahtarında para çekme izni açıksa. Yalnızca işlem yetkili bir anahtarla, bot ya da operatörü ne denerse denesin, para çekme işlemini borsanın kendisi engeller.
API anahtarım çalınırsa ne olur? Çalınan, yalnızca işlem yetkili bir anahtar para çekemez. Saldırgan hesabınızda işlem yapabilir; bu yüzden ele geçirilmiş her anahtarı derhal iptal etmeli ve mümkün olan yerlerde IP beyaz listesini etkinleştirmelisiniz.
Bir bota API anahtarımı vermek güvenli mi? Anahtar yalnızca işlemle sınırlıysa, ürün izinler konusunda şeffafsa ve fonlarınız kendi borsanızda kalıyorsa güvenli olabilir. Üçüncü taraf bir araç için para çekme iznini açmak ise asla güvenli değildir.
Bir botun borsama erişimini nasıl iptal ederim? Borsanızın API Yönetimi sayfasını açın ve anahtarı silin. Erişim anında sona erer. Bot operatörünün iş birliğine ya da onayına ihtiyacınız yoktur.
İşlem botları kâr garantisi verir mi? Hayır ve aksini iddia eden her ürün bir uyarı işaretidir. Otomatik stratejiler, ayırdığınız fonların kaybı dâhil zarar riski taşır. Bu, iyi yapılmış olanlar da dâhil her bot için geçerlidir.
