Zcash web cüzdanı: 2026'da gerçekte ne var, ne tuzak

“Zcash web cüzdanı” diye aradığınızda geliştirici deneyleri, birkaç düzine kullanıcısı olan tarayıcı eklentileri, borsa hesapları ve düpedüz oltalama sayfalarından oluşan bir karışım bulursunuz. Bu rehber hepsini ayırt ediyor. Ironwood güncellemesinin Zcash'in en yeni korumalı havuzunu hangi cüzdanların kullanabileceğini değiştirmesinden üç ay sonra, 24 Ekim 2026 itibarıyla durumu yansıtır.

Kısa yanıt

Tarayıcı tabanlı bir Zcash cüzdanı teknik olarak mümkün ve artık birkaç tane var. Ancak hiçbiri çoğu kişinin istediği birleşimi henüz sunmuyor: varsayılan olarak korumalı, Ironwood'a hazır, denetlenmiş, yaygın kullanılan ve basit. Bugün gizli ZEC istiyorsanız en iyi Zcash cüzdanları listemizden bir mobil veya masaüstü cüzdan kurun. Tarayıcıda denemek istiyorsanız küçük bir tutar kullanın ve önce aşağıdaki kontrol listesini okuyun.

Tek bir kural her durumu kapsar: kurtarma ifadenizi asla bir web sitesine yazmayın. Hiçbir meşru Zcash cüzdanı, bir arama sonucundan veya bağlantıdan ulaştığınız bir tarayıcı sekmesinde kurtarma ifadenizi “geri yüklemenizi” veya “içe aktarmanızı” istemez.

Zcash'i tarayıcıda çalıştırmak neden zor

Bitcoin tarzı bir web cüzdanı sunucuya “bu adresin bakiyesi ne?” diye sorabilir. Korumalı bir Zcash cüzdanı ise bunu gizliliği ele vermeden yapamaz. Korumalı tutarlar ve alıcılar zincir üzerinde şifrelidir; bu yüzden cüzdanın sıkıştırılmış blokları indirip her çıktıyı kendi cihazınızda anahtarlarınızla çözmeye çalışması gerekir. Gönderim yaparken sıfır bilgi ispatlarını da yerel olarak oluşturması gerekir.

WebZjs kütüphanesini geliştiren ChainSafe, araştırmasında bu ödünleşimi açıkladı: tespit işi sunucuya taşınırsa görüntüleme anahtarınızı teslim etmeniz veya hangi notların size ait olduğunu açığa vurmanız gerekir. İşi bir tarayıcı sekmesinde yapmak WebAssembly, web worker'lar ve hafif cüzdan sunucusunun önünde bir gRPC-web proxy'si gerektirir, çünkü tarayıcılar sunucunun normal protokolünü doğrudan konuşamaz. Tarayıcı cüzdanlarının yavaş gelmesinin ve birçoğunun hâlâ mobil uygulamaların gerisinde kalmasının nedeni budur.

Tüm tarayıcı tabanlı seçenekler, Ekim 2026

Aşağıdaki durum bilgileri ZecHub cüzdan dizinine, projelerin kendi sayfalarına ve mağaza listelerine dayanır; Ekim 2026'da kontrol edilmiştir. “Ironwood'a hazır”, cüzdanın 28 Temmuz 2026'da Orchard'ın yerini alan korumalı havuzu kullanabildiği anlamına gelir.

MetaMask Snap ve WebZjs

ChainSafe'in Zcash Shielded Wallet Snap'i, WebZjs WebAssembly kütüphanesini kullanarak korumalı ZEC'i MetaMask'e getiriyor. Temmuz 2025'te kullanıma sunuldu ve Snap'in kendisi Mayıs 2025'te Hacken tarafından denetlendi. Yalnızca Sapling havuzuyla çalışır, bir gRPC-web proxy'si (ChainSafe'inki veya kendinizinki) gerektirir ve eski bir cüzdanı senkronize etmesi uzun sürebilir. ZecHub onu Ironwood'a hazır değil olarak listeliyor. Sapling hâlâ çalışan bir korumalı havuz olduğundan Snap bozuk değil, ancak güncel cüzdanların çoğunun artık varsayılan olarak kullandığı Ironwood'u kullanamıyor. Ayrı WebZjs web cüzdanı ise bir geliştirici demosu; kendi belgeleri kütüphanelerin hâlâ geliştirme aşamasında ve denetlenmemiş olduğunu söylüyor. Onu birikimlerin yeri olarak değil, bir kavram kanıtı olarak görün.

Brave Wallet

Brave, 2 Nisan 2025'te duyurulan 1.77 sürümüyle yerleşik masaüstü cüzdanına korumalı ZEC satın alma, gönderme ve alma özelliklerini ekledi. En olgun tarayıcı seçeneğidir ve eklenti gerektirmez. Ekim 2026 itibarıyla ZecHub, Brave'in Ironwood desteğini “In Progress” (geliştiriliyor) olarak listeliyor; mobil korumalı destek ise yayınlanmış değil, yalnızca vaat edilmiş durumda. Kullanıyorsanız tarayıcıyı güncel tutun ve ona güvenmeden önce sürüm notlarında Ironwood'u kontrol edin.

Zafu, Zucchini, Noir ve Nozy

Zafu, istemci tarafında ispat üretimi, soğuk imzalama ve FROST çoklu imza sunan, Zcash ve Penumbra için bir Chrome eklentisidir. ZecHub onu Ironwood'a hazır olarak listeliyor, ancak mağaza sayfasında yaklaşık 52 kullanıcısı olan bir beta. Zucchini yaklaşık 3.000 kullanıcıyla daha yaygın, ama yalnızca Sapling'i destekliyor ve Ironwood'a hazır değil; bazı takas rotaları korumadan önce şeffaf bir alıcıya teslim ediyor. Noir ve Nozy ZecHub dizininde Ironwood'a hazır olarak görünüyor, ancak onları kimin işlettiği veya kodun açık olup olmadığı gibi temel ayrıntıları doğrulayamadık. Az kullanıcı sayısı bir sorunun kanıtı değildir, ama kodun gerçek parayla az sayıda kişi tarafından test edildiği anlamına gelir.

LeoDex ve ShapeShift

Bunlar takas odaklı web uygulamalarıdır. LeoDex, THORChain, Chainflip, MAYAChain, Relay ve NEAR Intents üzerinden yönlendirme yapan, emanetçi olmayan bir toplayıcıdır ve ZEC'i doğrudan kontrolünüzdeki korumalı bir adrese teslim edebilir. Ücreti %0,45'tir ve çok büyük takaslarda düşer. Yerleşik cüzdanı Ironwood için “Ready (Beta)” olarak listeleniyor. ShapeShift, Ekim 2025'te korumalı ZEC ekledi ve 4. sürümünde (Aralık 2025) Zcash'i varsayılan gizlilik altyapısı yaptı; Ironwood durumunu doğrulayamadık. İkisi de ZEC'i zaten sahip olduğunuz bir cüzdana aktarmak için kullanışlıdır; bu, ZEC'i web uygulamasında tutmaktan daha güvenli bir yöntemdir.

Borsa web uygulamaları

Coinbase, Gemini, Kraken ve diğer borsalar ZEC'i bir tarayıcı sekmesinde tutmanıza izin verir, ancak bu bir cüzdan değil, bir hesaptır: anahtarları borsa tutar. Coinbase korumalı adreslerden yatırım kabul eder, ancak yalnızca şeffaf adreslere gönderir. Gemini, Ağustos 2025'te unified adrese çekim ekledi ve Kasım 2025'ten itibaren bunları Orchard'a yönlendirdi; Ironwood sonrası davranışı doğrulanmadı. Coinleri borsadan çıkarmak için Zcash nasıl satın alınır ve ZEC nasıl korunur rehberlerine bakın.

Hafif cüzdan sunucuları: sizin hakkınızda neler öğrenirler

Tam düğüm olmayan hemen her Zcash cüzdanı, tarayıcı veya mobil fark etmeksizin, verilerini bir hafif cüzdan sunucusundan alır: lightwalletd veya bir Zebra düğümü üzerinde çalışan yeni Rust halefi Zaino. Tarayıcı cüzdanları bunun önüne bir gRPC-web proxy'si ekler.

Cüzdanınız blokları yerel olarak çözdüğü için sunucu bakiyenizi veya hangi korumalı notların size ait olduğunu öğrenmez. Yine de şunları görebilir:

• IP adresiniz, Tor veya benzer bir ağ katmanı kullanmadığınız sürece.
• Ne zaman senkronize olduğunuz ve ne sıklıkla.
• Ne zaman işlem yayınladığınız, çünkü cüzdanınız işlemi sunucu üzerinden gönderir.

Bu 2026'da her zamankinden daha önemli. Eski Orchard havuzundan Ironwood turnikesi üzerinden çıkan tutarlar herkese açıktır; bu nedenle açıkta kalan bir IP adresi bir geçiş tutarıyla ilişkilendirilebilir. Zodl ve Zkool Tor sunar, Zkool ayrıca Nym'i destekler. Bir tarayıcı cüzdanı, aynı meta verileri gören bir taraf daha ekler: proxy operatörü. Ağ gizliliği sizin için önemliyse sunucuyu seçmenize veya Tor üzerinden yönlendirmenize izin veren bir cüzdanı tercih edin. Orchard'dan Ironwood'a rehberimiz geçiş gizliliğini ayrıntılı olarak ele alıyor.

Zcash web cüzdanı kılığındaki oltalama siteleri

“Zcash web cüzdanı” aktif bir dolandırıcılık anahtar kelimesidir. Bilinen örnekler:

• myzodl.com, “Zcash Web Wallet (ZEC) - Private Shielded Transactions | Zodl” başlığını taşıyordu ve ziyaretçilerden cüzdanlarını geri yüklemelerini veya içe aktarmalarını istiyordu; bu, kurtarma ifadenizi saldırgana teslim etmek demektir. 8 Ağustos 2026'da işaretlendi ve 11 Eylül 2026'ya kadar çevrimdışı oldu (PhishDestroy). Zodl'un web sürümü yoktur; bir mobil uygulamadır.
• zcash-foundation.com, Ekim 2025'te kaydedildi ve 29 Ekim 2025'te cüzdan boşaltıcı (drainer) olarak işaretlendi. 24 Ekim 2026'da hâlâ içerik sunuyordu (PhishDestroy). Zcash Foundation değildir.
• “auth”, “login” veya “access” gibi adlara “zcash-wallet” eklenmiş birkaç ücretsiz site oluşturucu sayfası arama sonuçlarında üst sıralarda yer aldı. Genel cüzdan metinleri gösteriyorlar ve gerçek bir indirme sunmuyorlar. Kurtarma ifadesi topladıklarını görmedik; bu yüzden onları doğrulanmış dolandırıcılık değil, şüpheli olarak değerlendirin.

Taklitçiler, listelerin takip edebileceğinden daha hızlı ortaya çıkıyor. Reklamlara veya arama sonuçlarına tıklamak yerine bir cüzdanın resmî adresini kendiniz yazın veya yer imi kullanın. Daha fazla örüntü Zcash dolandırıcılıkları rehberimizde.

Herhangi bir tarayıcı cüzdanını kullanmadan önce kontrol listesi

1. Güvenilir bir dizinden bulun, örneğin z.cash veya zechub.wiki üzerindeki cüzdan listeleri; adresi adres çubuğuna kendiniz yazın. Mağazada eklentiyi yayınlayanın adını kontrol edin.
2. Kurtarma ifadesini asla girmeyin: bir bağlantı, reklam, mesaj veya arama sonucundan ulaştığınız sayfalarda. Yeni cüzdanları eklentinin veya uygulamanın kendi içinde oluşturun.
3. Ironwood durumunu kontrol edin. Cüzdan yalnızca Sapling destekliyorsa en yeni havuzu kullanamayacağını bilin.
4. Denetim ve açık kod arayın. Denetlenmiş bir Snap, denetlenmiş kütüphanelerle aynı şey değildir; gerçekte neyin incelendiğini okuyun.
5. Ayrı bir tarayıcı profili kullanın: başka eklenti olmadan, böylece kötü amaçlı bir eklenti sayfayı okuyamaz.
6. Küçük bir tutarla başlayın ve güvenmeden önce bir test gönderimi ve geri yükleme yapın.
7. Kurtarma ifadesini ve doğum yüksekliğini çevrimdışı olarak yazın. Bkz. Zcash cüzdanını geri yükleme.
8. Görüntüleme anahtarını asla paylaşmayın, kalıcı okuma erişimi vermek istemiyorsanız; geri alınamaz. Bkz. görüntüleme anahtarları.
9. Güncel tutun. NU7, 5 Kasım 2026 civarında 3.543.405. blok için planlanıyor; geliştiriciler cüzdanları önemli ölçüde etkilememesi gerektiğini söylüyor, ancak tarih kayabilir.

Gizlilik kontrol listemiz aynı noktaları etkileşimli olarak ele alıyor.

Bunun yerine ne kullanmalı

Ironwood'dan sonra Zcash desteğini bırakan YWallet'tan kaçının (halefi Zkool'dur; bkz. YWallet'tan geçiş) ve Trezor, Exodus, Trust Wallet ile çoğu çoklu coin cüzdanının yalnızca şeffaf ZEC'i desteklediğini unutmayın.

Kurtarma ifadenizi zaten bir web sitesine yazdıysanız

Cüzdanın ele geçirildiğini varsayın. Güvenilir bir cüzdan kurun, yeni bir kurtarma ifadesi oluşturun ve gönderebildiğiniz her şeyi hemen yeni cüzdana gönderin. Eski kurtarma ifadesini başka hiçbir yerde geri yüklemeyin ve fonları “kurtarmayı” teklif eden kimseye ödeme yapmayın; kurtarma teklifleri yaygın bir ikinci dolandırıcılıktır.

Sıkça sorulan sorular