Connect düğmesine basmak, hesabınıza giriş yapıldığı anlamına gelmez. Uygulamanın adresinizi görmesi, kimliğinizi doğrulaması ve işlem yetkisi alması farklı aşamalardır.
Cüzdanla Web3 uygulamasına giriş sırasında en sık karışan nokta, sitede görünen adresin gerçekten kullanmak istediğiniz hesap olup olmadığıdır. Cüzdan açıkken uygulama başka hesabı hatırlayabilir; bağlantı kurulsa bile giriş mesajı henüz doğrulanmamış olabilir. Giriş tamamlandıktan sonra ağı değiştirmek de uygulamanın gösterdiği bakiyeyi etkileyebilir.
Aşağıdaki akış, EVM uyumlu uygulamalarda hesap seçimi ve oturum açmayı anlatır. MetaMask’in resmî bağlantı ekranını örnek alıyoruz; diğer cüzdanlarda düğmeler değişebilir. Gerçek hesap bağlanmadı veya işlem imzalanmadı. Amaç ürünleri sıralamak değil, her onayın hangi kapıyı açtığını anlamaktır.
Bağlantı, giriş imzası ve işlem aynı şey değil
| İstek | Ne sağlar? | Neyi sağlamaz? |
|---|---|---|
| Cüzdanı bağla | Seçilen adresleri uygulamaya paylaşır; izin verilen ağ bağlantısını kurar. | Tek başına site oturumu veya token harcama izni oluşturmaz. |
| Giriş mesajını imzala | Belirli hesabın kontrolünü, belirli site ve istek için doğrulayabilir. | Her imza giriş değildir; mesajın içeriği okunmalıdır. |
| İşlem veya harcama yetkisini onayla | Transfer, sözleşme çağrısı ya da belirli kullanım yetkisi verebilir. | Yalnız oturum açmak isteyen kişinin otomatik kabul etmesi gereken aşama değildir. |
Dijital imzanın sonucu, düğmenin adından anlaşılmaz. İmzalanan metin siteye giriş mi söylüyor, yoksa belirli sözleşmeye token harcama hakkı mı veriyor? Kararı değiştiren ayrım budur. Hesap paylaşımı ile kimlik doğrulamanın ayrılığı, EIP-1102 hesap erişimi ve Sign-In with Ethereum (SIWE) standartlarında da görülür.
1. Uygulamada kullanacağınız hesabı seçin
Önce uygulamanın doğrulanmış adresini açın, ardından Connect veya Cüzdanı bağla seçeneğini kullanın. Cüzdan listesinde kurulu uzantıyı ya da desteklenen mobil bağlantı yöntemini seçin. Birden fazla uzantı varsa, açılan pencerenin beklediğiniz cüzdana ait olduğunu kontrol edin.
MetaMask’in bağlantı akışındaki Edit accounts alanı, paylaşılacak hesapları seçmenizi sağlar. Permissions bölümünde hesap ve ağ izinleri görülür. Uygulamaya ilgisiz hesaplarınızı da açmanız gerekmez. Ürün özellikleri ve ağ yönetimi için MetaMask incelememizdeki ayrı değerlendirmeyi kullanabilirsiniz.
MetaMask’in resmî bağlantı belgesindeki hesap seçimi örneği, 20 Ekim 2026. Ekran belge üzerinden alındı; kişisel cüzdan testi değildir.
Resmî bağlantı belgesi, arayüz sürümüne göre seçenekleri gösteriyor. Bağlandıktan sonra site başlığında görünen adresi cüzdandaki seçili adresle karşılaştırın. Uygulama kısa adres gösteriyorsa ayrıntıyı açıp tam adresi doğrulayın; sadece hesap adına güvenmeyin.
2. Giriş mesajını siteyle eşleştirin
Bağlantı tamamlandıktan sonra uygulama Sign in veya Verify ownership isteyebilir. SIWE kullanan girişte okunabilir mesajın alan adı, hesap adresi, URI, chain ID, nonce ve oluşturulma zamanı bulunur; son geçerlilik zamanı da eklenebilir. Alan adı tarayıcıda açtığınız siteyle, adres seçtiğiniz hesapla eşleşmelidir.
- Alan adı ve URI: İmzanın hangi hizmete verildiğini gösterir. Tanımadığınız hedef için giriş yapmayın.
- Hesap ve chain ID: Hesap ile ağ bağlamını belirler. Ağ kimliği, o anda zincire transfer yapıldığı anlamına gelmez.
- Nonce ve zaman: İsteğin tekrar kullanılmasını sınırlamak için sunucunun doğrulaması gereken alanlardır. Giriş nonce’u, Ethereum işlemlerindeki sıra numarasıyla aynı sayaç değildir.
Mesaj eskiyse yeni giriş isteği üretin. İmza doğru olsa bile sunucu süresi dolmuş veya önceden kullanılmış isteği reddedebilir. Kullanıcının alanları okuması gereklidir; sunucunun doğrulamasını doğru uyguladığını tek başına kanıtlamaz.
Bağlantıdan oturuma geçişin kavramsal şeması. Gerçek cüzdan arayüzü veya imzalanmış işlem kaydı değildir.
3. Girişten sonra hesap ve ağ bağlamını doğrulayın
Varsayımsal bir etkinlik uygulamasında iki hesabınız olsun: A hesabında katılım NFT’si var, B hesabında yok. Siteye B ile giriş yaptıysanız, cüzdanda daha sonra A’yı seçmek sitenin oturumunu mutlaka A’ya taşımaz. Uygulama adres değişimini yakalayabilir veya yeniden giriş isteyebilir. Etkinlik sayfasındaki adres B kalıyorsa çıkış yapıp A ile yeni giriş tamamlanmalıdır.
NFT’nin bulunduğu ağ da eşleşmelidir. Ethereum üzerindeki hak, aynı adresin başka ağdaki boş görünümünde bulunmayabilir. Ağ ve token standardı farkı burada hesap hatasına benzeyen sonuç doğurur. Görünmeyen bakiye için rastgele token izni vermek çözüm değildir.
Giriş ekranında beklenmedik yetki istenirse
Normal SIWE mesajı giriş içindir; token miktarı ve spender adresi isteyen permit mesajı başka amaç taşır. ERC-2612 permit imzasını başka biri zincire sunarak token harcama izni oluşturabilir. Deadline, imzanın sunulabileceği süreyi sınırlar; verilmiş harcama izninin o saatte kendiliğinden biteceği anlamına gelmez.
EIP-712 alanları okunabilir hâle getirebilir; güvenilir site sertifikası değildir ve tek başına tekrar kullanım koruması sağlamaz. “Gas yok, risk yok” sonucu da çıkarılamaz. Şüpheli alan adı veya beklenmedik imza için oltalama bağlantısı kontrolünü kullanın; mevcut yetkiyi kaldırmak gerekiyorsa token izinlerini iptal etme rehberine geçin.
Öte yandan bazı uygulamalar bilinçli olarak gelişmiş yetki ister. MetaMask’in ERC-7715 gelişmiş izinleri destekleyen akışlarında miktar, süre ve koşul sınırlarıyla tekrar imza gerektirmeyen işlemler mümkün olabilir. Temel bağlantı isteğiyle böyle bir yetkiyi karıştırmayın; yalnız giriş amacınız varsa daha geniş yetkinin gerekçesini arayın.
Giriş tamamlanmıyorsa nereden başlamalı?
| Belirti | Olası açıklama | Önce yapılacak kontrol |
|---|---|---|
| Bağlandı yazıyor, hesap sayfası açılmıyor | Adres paylaşıldı, giriş mesajı doğrulanmadı. | Uygulamadaki Sign in adımını ve cüzdanda bekleyen isteği kontrol edin. |
| Yanlış hesap veya boş hak listesi | Eski site oturumu ya da yanlış ağ. | Sitenin gösterdiği adresi ve ilgili varlığın ağını karşılaştırın. |
| İmza geçersiz veya süresi dolmuş | Eski nonce, zaman sınırı veya hesap uyumsuzluğu. | Eski pencereyi kapatıp doğru hesapla yeni giriş isteği üretin. |
| Bağlan düğmesi sürekli başa dönüyor | Uzantı çakışması, engellenen pencere veya uygulama sorunu olabilir. | Seçilen sağlayıcıyı ve bekleyen cüzdan penceresini kontrol edin; tekrar tekrar imzalamayın. |
Oturumu kapatırken üç ayrı yeri düşünün
İlk adım uygulamadaki Sign out ile site oturumunu bitirmektir. Ardından cüzdanın bağlı uygulamalar bölümünden bağlantıyı kaldırabilirsiniz. Daha önce token yetkisi verdiyseniz son kontrolünüz o iznin mevcut durumu olsun. MetaMask’in bağlantı kesme açıklaması da disconnect ile token izninin aynı olmadığını belirtiyor.
Adresiniz bir kez paylaşıldığında geçmişteki halka açık zincir verilerini görünmez yapamazsınız. Temiz çıkışın ölçütü “site artık hiçbir şey bilmiyor” değildir: açık oturum, bağlantı ve devam eden harcama yetkileri ayrı ayrı yönetilmiş olmalıdır.
