33 bölümün 2. bölümü
Üç Kayıt Olma Yolu
Polymarket üç kayıt olma yöntemi sunar. Her biri, perde arkasında farklı bir cüzdan türü oluşturur ve bu da güvenliğinizi ve kurtarma seçeneklerinizi etkiler. Konfor seviyenize göre seçim yapın:
Ne öğreneceksiniz
- Yöntem 1: E-posta ile Kayıt Olma (Yeni Başlayanlar için Önerilir)
- Yöntem 2: Google veya Apple ile Kayıt Olma (En Hızlı)
- Yöntem 3: Bir Kripto Cüzdanı ile Kayıt Olma (En Güvenli)
- Cüzdanınızı Anlama
| Yöntem | Hız | Kripto Bilgisi | Oluşturulan Cüzdan Türü | Kimler İçin En Uygun |
|---|---|---|---|---|
| E-posta (Magic Link) | 2 dakika | Yok | POLY_PROXY (Magic Labs üzerinden) | Tamamen yeni başlayanlar |
| Google / Apple | 30 saniye | Yok | POLY_PROXY (Magic Labs üzerinden) | En hızlı seçenek |
| Kripto Cüzdanı | 1 dakika | Orta seviye | Gnosis Safe (1-of-1 multisig) | Mevcut kripto kullanıcıları |
Polymarket kayıt ekranı - Email, Google, Apple veya Connect Wallet seçin.
Yöntem 1: E-posta ile Kayıt Olun (Başlangıç Seviyesi için Önerilir)
- polymarket.com'a gidin
- Sağ üstteki "Kayıt Ol" düğmesine tıklayın
- E-posta adresinizi girin
- Gelen kutunuzda bir magic link arayın - Magic Labs tarafından desteklenen güvenli, şifresiz bir giriş bağlantısı
- Magic link'e tıklayın - içeri girdiniz
Polymarket, ilk kez giriş yaptığınızda otomatik olarak bir proxy cüzdan (Polygon üzerinde hafif bir akıllı sözleşme) kurar. MetaMask'a ihtiyacınız yok, blockchain'i anlamanız gerekmez ve hiçbir zaman gas ücreti ödemezsiniz. Polymarket'in relayer'ı tüm işlem maliyetlerini karşılar.
Magic link e-postası - anında giriş yapmak için düğmeye tıklayın. Parola gerekmez.
Güvenlik Notu: Magic Link OTP
Aralık 2025 güvenlik ihlalinden sonra (aşağıdaki Güvenlik bölümüne bakın), Polymarket magic link doğrulama kodlarını 3 haneden 6 haneye yükseltti. Herhangi bir giriş bağlantısına tıklamadan önce her zaman gerçek polymarket.com'da olduğunuzu doğrulayın.
Yöntem 2: Google veya Apple ile Kaydolun (En Hızlı)
- polymarket.com adresine gidin
- "Kaydol" seçeneğine tıklayın
- "Google ile devam et" veya "Apple ile devam et" seçeneğini seçin
- Bağlantıya izin verin
- Tamam - hemen giriş yapmış olursunuz
Bu, sıfırdan işlemlere başlamak için en hızlı yoldur. Arka planda, e-posta ile kaydolmada olduğu gibi Magic Labs tarafından yönetilen aynı POLY_PROXY cüzdanını oluşturur. Daha fazla kontrol istiyorsanız daha sonra bir kripto cüzdan bağlayabilirsiniz.
Yöntem 3: Bir Kripto Cüzdanıyla Kaydolun (En Güvenli)
Zaten bir Web3 cüzdanınız varsa, bu yöntem size en yüksek güvenliği ve kontrolü sağlar:
- polymarket.com sitesine gidin
- "Sign Up" düğmesine tıklayın
- "Connect Wallet" seçeneğini seçin
- Cüzdanınızı seçin: MetaMask, Coinbase Wallet, Rainbow, Rabby veya WalletConnect ile uyumlu herhangi bir cüzdan
- Cüzdanınızda bağlantıyı onaylayın
- Giriş mesajını imzalayın (bu ücretsizdir - gas ücreti yok, fon hareketi yok)
POLY_PROXY cüzdanı yerine Polymarket, değiştirilmiş bir Gnosis Safe (şimdi Safe olarak adlandırılıyor) kullanır - bağlı cüzdanınızın tek imzalayıcı olduğu 1-of-1 bir multisig. Bu şu anlama gelir:
- İlk günden itibaren tam öz saklamaya sahip olursunuz
- Özel anahtarınız cüzdanınızdan asla çıkmaz
- Hiçbir üçüncü taraf (Magic Labs) anahtarlarınızı tutmaz veya yönetmez
- Polymarket.com çevrimdışı olursa, akıllı sözleşmelerle doğrudan etkileşime geçebilirsiniz
Mevcut Web3 cüzdanınızı bağlayın - MetaMask, Coinbase Wallet, Rainbow, Rabby veya herhangi bir WalletConnect cüzdanı.
Aralık 2025 ihlalinden sonraki öneri: Birçok deneyimli trader, gelişmiş güvenlik için e-posta/Google girişi yerine tarayıcı cüzdan girişine (MetaMask veya Rabby) geçti. Kripto cüzdanlarına rahatsanız, bu en güvenli seçenektir.
Cüzdanınızı Anlamak
Kayıt olduğunuzda, Polymarket sizin için Polygon PoS blok zincirinde bir akıllı sözleşme cüzdanı oluşturur. Bunun nasıl çalıştığını anlamak sizi korur.
İki Cüzdan Türü
| Özellik | POLY_PROXY (E-posta/Google/Apple) | Gnosis Safe (Tarayıcı Cüzdanı) |
|---|---|---|
| İmza Türü | Tür 1 (POLY_PROXY) | Tür 2 (GNOSIS_SAFE) |
| Anahtar Yönetimi | Magic Labs (TEE tabanlı saklama) | Kendi cüzdanınız (self-custody) |
| Dağıtım Yöntemi | CREATE2 (deterministic) | Safe Proxy Factory |
| Gas Ücretleri | Sıfır (relayer-sponsored) | Sıfır (relayer-sponsored) |
| Anahtar Dışa Aktarılabilir mi? | Evet (reveal.magic.link üzerinden) | Anahtar zaten sizde var |
| Üçüncü Taraf Riski | Magic Labs bağımlılığı | Yok |
Portföyünüz cüzdan bakiyenizi ve proxy cüzdan adresinizi gösterir. Tüm fonlar zincir üzerinde tutulur - Polymarket tarafından değil.
Gas Ücreti Olmadan İşlem Yapma
Hangi yöntemi seçerseniz seçin, asla gas ücreti ödemezsiniz. Polymarket, zincir üzerindeki tüm işlemleri destekleyen bir Gas Station Network (GSN) tarzı relayer işletir:
- Yerelde bir işlem oluşturur ve imzalarsınız
- İmzalı veri Polymarket'in relayer'ına gider
- Relayer bunu zincir üzerine gönderir ve gas ücretini POL ile öder
- İşlem cüzdanınızdan yürütülür
Bu, cüzdan dağıtımını, token onaylarını, işlemleri ve çekimleri kapsar. 2024'te Polymarket'in relayer üzerinden toplam gas harcaması yaklaşık 27.000 $ oldu - milyonlarca gas ücreti olmayan kullanıcı işlemini mümkün kılan çok küçük bir maliyet.
Fonlarınız Emanetli Değildir
Bunu anlamak kritik önem taşır: Polymarket fonlarınıza erişemez, onları taşıyamaz veya el koyamaz. USDC pozisyonlarınız ve sonuç token'larınız (ERC-1155), yalnızca cüzdan anahtarınızın kontrol edebildiği bir akıllı sözleşmede bulunur.
Polymarket.com yarın çevrimdışı olsa bile:
- Fonlarınız Polygon üzerindeki zincir içi cüzdanınızda kalır
- Onlara PolygonScan veya herhangi bir blok gezgini üzerinden erişebilirsiniz
- Özel anahtarınızı MetaMask'e aktarabilir ve sözleşmelerle doğrudan etkileşime girebilirsiniz
- Sonuçlanan piyasalar Conditional Tokens sözleşmesinden kullanılabilir
Resmi cüzdan kurtarma aracı recovery.polymarket.com adresinde mevcuttur.
KYC (Kimlik Doğrulama)
Uluslararası Kullanıcılar (ABD Dışında)
Minimum doğrulama gereklidir. Sadece bir e-posta veya Google hesabıyla kayıt olup hemen işlem yapmaya başlayabilirsiniz. Kimlik doğrulama yalnızca şu durumlarda tetiklenir:
- Yüksek hacimli yatırma eşiklerinde
- Platform şüpheli etkinlik tespit ederse
- Belirli bölgesel düzenlemelere uyum için
ABD Kullanıcıları (Polymarket US - Düzenlemeye Tabi DCM)
ABD platformu (polymarket.us), Polymarket'in QCEX borsa lisansını Temmuz 2025'te 112 milyon dolar karşılığında satın almasının ardından, Aralık 2025'te CFTC tarafından düzenlenen Yetkilendirilmiş Sözleşme Piyasası olarak kullanıma açıldı.
Herhangi bir yatırma veya işlem öncesinde tam KYC gereklidir:
- Devlet tarafından verilmiş kimlik - pasaport, sürücü belgesi veya eyalet kimliği
- Canlı selfie - kimliğinizle yüz eşleştirme
- Adres kanıtı - bazı durumlarda
- Yaş doğrulaması - 18+ olmalıdır
Doğrulama süreci genellikle birkaç dakikadan birkaç saate kadar sürer. ABD platformu şu anda yalnızca davetiyeyle erişilen bir bekleme listesiyle çalışıyor (bekleyen 1 milyondan fazla kullanıcı var). COVERS veya LABS gibi davet kodları bekleme listesini atlamanızı sağlar.
ABD kullanıcıları işlem yapmadan önce KYC doğrulamasını tamamlar - kimlik yükleme ve selfie eşleştirme.
Temel Farklar: Global ve ABD Platformu
| Özellik | Polymarket Global (.com) | Polymarket US (.us) |
|---|---|---|
| KYC Gerekli mi | Minimum | Tam (herhangi bir işlemden önce) |
| Yatırma Yöntemleri | Kripto, Kart (MoonPay), Köprü | Banka kartı, ACH, Havale, Apple Pay |
| Para Birimi | USDC / pUSD (kripto) | USD (fiat - kripto gerekmez) |
| Mevcut Piyasalar | Tüm kategoriler | Yalnızca spor (genişliyor) |
| Kısıtlı Eyaletler | Tüm ABD (coğrafi olarak engelli) | New York, Nevada |
| Düzenleme | Offshore | CFTC DCM |
Güvenlik En İyi Uygulamaları
Aralık 2025 İhlali - Ne Oldu
Aralık 2025'te saldırganlar, Magic Labs'in kimlik doğrulama sistemindeki bir güvenlik açığını istismar etti - e-posta/Google kullanıcıları için oturum açmayı yöneten üçüncü taraf hizmet. Temel bilgiler:
- Giriş OTP kodları başlangıçta yalnızca 3 haneliydi, bu da onları kaba kuvvet saldırılarına karşı savunmasız hale getiriyordu
- Saldırganlar e-posta tabanlı magic link giriş akışını hedef aldı
- E-posta/Google ile giriş yapan "sınırlı sayıda" kullanıcı etkilendi
- Tarayıcı cüzdanı kullanıcıları (MetaMask/Rabby) ETKİLENMEDİ
- Polymarket'in akıllı sözleşmeleri ve zincir üstü protokolü ELE GEÇİRİLMEDİ
- Toplam kaybedilen fonlar hiçbir zaman kamuya açıklanmadı
Polymarket'in yanıtı:
- OTP kodları 3 haneden 6 haneye yükseltildi
- Kullanıcıların self-custody'ye geçebilmesi için anahtar dışa aktarma aracı yayınlandı
- Kullanıcılara 2FA'yı etkinleştirmeleri önerildi
İki Faktörlü Kimlik Doğrulamayı (2FA) Etkinleştirin
İhlalin ardından, 2FA'yı etkinleştirmek tüm kullanıcılar için şiddetle tavsiye edilir:
- Polymarket hesabınızdaki Ayarlar bölümüne gidin
- İki Faktörlü Kimlik Doğrulama bölümünü bulun
- QR kodunu bir kimlik doğrulayıcı uygulama ile tarayın (Google Authenticator, Authy veya TOTP uyumlu herhangi bir uygulama)
- Doğrulamak için 6 haneli kodu girin
- 16 karakterli yedek kodunuzu güvenli bir yerde saklayın
2FA kurulumu - QR kodunu Google Authenticator veya Authy ile tarayın.
SMS tabanlı 2FA KULLANMAYIN
Polymarket SMS değil, TOTP kimlik doğrulayıcı uygulamaları kullanır. SMS, kripto hesaplarını ele geçirmek için kullanılan yaygın bir yöntem olan SIM takası saldırılarına karşı savunmasızdır. Her zaman bir kimlik doğrulayıcı uygulama kullanın.
Özel Anahtarınızı Dışa Aktarın (E-posta/Google Kullanıcıları)
E-posta veya Google ile kaydolduysanız ve cüzdanınız üzerinde tam kontrol elde etmek istiyorsanız:
- reveal.magic.link/polymarket adresine gidin
- Magic Link e-postanızla kimlik doğrulaması yapın
- Özel anahtarınız görüntülenir - kopyalayın ve çevrim dışı güvenli bir yerde saklayın
- Anahtarı MetaMask veya Rabby içine aktararak tarayıcı cüzdanı olarak kullanın
Dışa aktardıktan sonra, gelişmiş güvenlik için tarayıcı cüzdanı girişine geçebilirsiniz. Birçok yatırımcı Aralık 2025 ihlalinden sonra tam olarak bunu yaptı.
Güvenlik Kontrol Listesi
| İşlem | Öncelik | Neden |
|---|---|---|
| Kimlik doğrulayıcı uygulama ile 2FA'yı etkinleştirin | Kritik | Yetkisiz girişleri engeller |
| Güçlü ve benzersiz bir e-posta kullanın | Kritik | E-posta = magic link kullanıcıları için giriş anahtarı |
| E-posta sağlayıcınızda 2FA'yı etkinleştirin | Kritik | E-posta ele geçirilmesine karşı korur |
| polymarket.com'u yer imlerine ekleyin | Yüksek | Kimlik avı bağlantılarından kaçınır |
| Piyasa yorumlarındaki bağlantılara asla tıklamayın | Yüksek | Kimlik avı kampanyaları 500 bin dolardan fazla çaldı |
| Anahtarınızı dışa aktarın ve tarayıcı cüzdanına geçin | Önerilir | Magic Labs'e bağımlılığı ortadan kaldırır |
| Seed ifadenizi veya özel anahtarınızı asla paylaşmayın | Kritik | Ele geçirilirse geri döndürülemez |
| Her girişte URL'yi doğrulayın | Yüksek | Sahte Polymarket siteleri mevcut |
Bilinen Kimlik Avı Saldırıları
Polymarket kullanıcılarını hedef alan bu aktif saldırı vektörlerinin farkında olun:
1. Yorum Bölümü Kimlik Avı (500 bin dolar+ Çalındı)
Saldırganlar hem YES hem de NO hisselerini satın alır, böylece yorumları "Holders" sekmesinde görünür. Yorumlar, Polymarket'e benzeyen sitelere bağlantılar içeren sahte "özel piyasalar"ı tanıtır. Sahte siteler e-posta ile giriş yapmanızı ister, ardından kötü amaçlı kodu panonuza kopyalayan sahte bir "Cloudflare verification" açılır penceresi gösterir.
Kural: Polymarket piyasa yorumlarındaki bağlantılara asla tıklamayın. Asla.
2. GitHub'da Sahte Alım Satım Botları
dev-protocol GitHub organizasyonu (doğrulanmış, 568 takipçi) ele geçirildi ve cüzdan anahtarlarını çalan kötü amaçlı "Polymarket trading bots" dağıtmak için kullanıldı. Resmi Polymarket kütüphaneleriymiş gibi görünen typosquat npm paketleri de bulunmuştur.
Kural: Yalnızca github.com/Polymarket üzerindeki resmi Polymarket kodunu kullanın.
3. Sahte Kurtarma Araçları
Gerçekte özel anahtarları çalan "Polymarket wallet recovery" reklamı yapan depolar.
Kural: Tek resmi kurtarma aracı recovery.polymarket.com adresindedir.
Mobil ve Masaüstü
| Özellik | Masaüstü (Tarayıcı) | Mobil Web | Polymarket US (iOS Uygulaması) |
|---|---|---|---|
| Tam emir defteri | Evet | Basitleştirilmiş | Basitleştirilmiş |
| Grafik analizi | Tam grafikler | Temel grafikler | Temel grafikler |
| İşlem hızı | En hızlı | Yeterli | Hızlı |
| Push bildirimleri | Tarayıcı tabanlı | Hayır | Evet (yerel) |
| Cüzdan girişi | MetaMask/Rabby | WalletConnect | Yok (yalnızca itibari para) |
| ABD erişimi | Hayır (coğrafi olarak engelli) | Hayır (coğrafi olarak engelli) | Evet (KYC ile) |
Masaüstü size tam emir defteri ve grafikler sunar. Mobil, hızlı işlemler ve izleme için iyi çalışır.
Polymarket US iOS uygulaması Aralık 2025'te kullanıma sunuldu ve App Store sporlar listesinde #1 oldu. Yalnızca KYC'yi tamamlayan ABD kullanıcıları için kullanılabilir ve şu anda yalnızca spor piyasalarını destekler.
Küresel platformda ciddi işlem yapmak için masaüstü güçlü şekilde tercih edilir - tam emir defteri, grafik araçları ve tarayıcı cüzdan entegrasyonu size önemli bir avantaj sağlar.
Hesap Kurtarma
Erişimi kaybederseniz ne olacağı, nasıl kayıt olduğunuzuza bağlıdır:
| Giriş Yöntemi | Kurtarma Süreci | Risk Seviyesi |
|---|---|---|
| E-posta (Magic Link) | E-postayı kurtarın - magic link tekrar çalışır. Ya da erişiminiz varken reveal.magic.link üzerinden anahtarı dışa aktarın. | Orta - e-posta sağlayıcısına bağlıdır |
| Standart Google hesabı kurtarma | Düşük - Google'ın kurtarma sistemi sağlamdır | |
| Apple | Standart Apple ID kurtarma | Düşük - Apple'ın kurtarma sistemi sağlamdır |
| Tarayıcı Cüzdanı | Tohum ifadesiyle cüzdanı geri yükleyin | Yüksek - tohum ifadesini kaybetmek = fonları sonsuza kadar kaybetmek |
Kritik: Tarayıcı Cüzdanı Kurtarma
Bir tarayıcı cüzdanı kullanıyorsanız ve tohum ifadenizi kaybederseniz, fonlarınıza kalıcı olarak erişilemez. Hiç kimse - ne Polymarket, ne Polygon, ne de başka biri - bunları kurtaramaz. Tohum ifadenizi çevrimdışı olarak birden fazla güvenli konumda saklayın. Asla fotoğrafını çekmeyin. Asla dijital olarak saklamayın.
Yaygın Kayıt Sorunları
"Magic link gelmiyor"
- Spam/junk klasörünüzü kontrol edin - Magic Labs'ten gelen magic link'ler sık sık filtrelenir
- 2-3 dakika bekleyin - işlem gecikmeleri olabilir
- Farklı bir e-posta sağlayıcısı deneyin (Gmail'in teslimat oranı en yüksektir)
- E-posta adresinizi doğru yazdığınızı doğrulayın - yanlış adresler için hata mesajı gösterilmez
- E-posta sağlayıcınızın yeni göndericilerden gelen işlem e-postalarını engelleyip engellemediğini kontrol edin
"Cüzdan bağlanmıyor"
- Cüzdanınızın Polygon PoS ağında olduğundan emin olun (Ethereum ana ağı veya Polygon zkEVM değil)
- Tarayıcı önbelleğinizi temizleyin ve çakışan uzantıları devre dışı bırakın
- Chrome deneyin - MetaMask ve çoğu cüzdan uzantısıyla en iyi uyumluluğa sahiptir
- Cüzdan uzantınızı en son sürüme güncelleyin
- WalletConnect kullanıyorsanız, bağlantıyı kesip yeniden bağlanmayı deneyin
"KYC doğrulaması başarısız oldu" (ABD kullanıcıları)
- Kimlik fotoğrafınızın net, iyi aydınlatılmış ve dört köşesinin tamamını gösterdiğinden emin olun
- Selfie'niz kimliğinizle eşleşmelidir - şapka, gözlük veya yüzü kapatan şeyleri çıkarın
- Geçerli, süresi dolmamış, resmi makamca verilmiş bir kimlik kullanın
- Bazı eyalet kimlikleri kabul edilmeyebilir - bunun yerine pasaport deneyin
- Birden fazla denemeden sonra sorun devam ederse Polymarket desteğiyle iletişime geçin
Akıllı Sözleşme Denetimleri
Polymarket'in sözleşmeleri, saygın bir İsviçre güvenlik firması olan ChainSecurity tarafından denetlendi:
| Sözleşme | Denetim Tarihi | Kritik Bulgular | Durum |
|---|---|---|---|
| Exchange Smart Contracts | Kas 2022 | 2 kritik, 1 yüksek | Dağıtımdan önce hepsi düzeltildi |
| Proxy Wallet Factories | Nis 2024 | Yok | Yüksek güvenlik puanı |
| Conditional Tokens (CTF) | Nis 2024 | Yok | Temiz denetim (0 bulgu) |
| NegRiskAdapter | Nis 2024 | Yok | Yüksek güvenlik puanı |
| UMA Sports Oracle | Haz 2025 | Yok | Yayınlandı |
Özetle: Polymarket'in zincir üstü akıllı sözleşmeleri bugüne kadar hiçbir zaman başarıyla istismar edilmedi. Aralık 2025 ihlali blok zinciri katmanında değil, kimlik doğrulama katmanında (Magic Labs) gerçekleşti. Sözleşmelerin kendileri, içlerinden milyarlarca doların aktığı, sahada sınanmış yapılardır.
Temel çıkarım
Polymarket'te istikrarlı biçimde kâr eden trader'lar, bir polymarket hesabı nasıl oluşturulur (adım adım rehber) konusunu sezgiyle değil bir sistem olarak ele alır. Yukarıdaki rakamları aklınızda tutun - bunlar, kârlı cüzdanların %7.6'sı ile geri kalanlar arasındaki farktır.
Sırada Ne Var?
Hesabınız hazır. Bir sonraki adım, işlem yapmaya başlayabilmeniz için onu fonlamaktır.
- Para yatırın - Rehberimiz sizi en ucuz yöntemlerden geçirir (kripto transferi: ücretlerde 1 doların altında vs kart: %4,5'e kadar).
- İlk işleminizi yapın - İlk emrinizi vermeye yönelik eksiksiz bir adım adım anlatım.
- Temel stratejileri öğrenin - Avantajı, pozisyon boyutlandırmayı ve ne zaman çıkılacağını anlayın.
Önerilen Okuma
Yeniyseniz buradan başlayın veya doğrudan aşamanıza uyan sayfaya geçin:
