Token Güvenlik Araçları: Hangisi Neyi Ölçüyor?

Bir token adresini tarayıcıya yapıştırıyorsun, beş saniye sonra ekranda bir sayı: 85/100. İyi mi bu? Neye göre 85? Skorun hangi kontrollerden oluştuğunu bilmiyorsan o sayı sana pek bir şey söylemez ama çoğu kişi onu "güvenli" damgası gibi okuyor. Sorun burada başlıyor.

Bu yazının çıkış noktası sık gelen bir soru: "Şu araçtan 90 aldı, girsem mi?" Sorunun kendisi yanlış kurulmuş. Tarayıcılar senin yerine karar vermek için değil, nereye bakacağını göstermek için var. Aradaki fark kağıt üzerinde küçük görünüyor; cüzdanın söz konusu olunca hiç küçük değil.

Aşağıda en çok kullanılan beş aracı yan yana koyduk: RugCheck, Solsniffer, TokenSniffer, Bubblemaps ve DexScreener. Beşi de gerçek, işini yapan ürünler. Amaç birini kötülemek değil, hangisinin neyi ölçtüğünü ve neyi ölçmediğini netleştirmek. Karşılaştırma Temmuz 2026 tarihli; araçların kapsamı sık değiştiği için güncel durumu her zaman kendi sitelerinden doğrula.

Baştan söyleyelim: bu yazıdaki hiçbir araçla affiliate ya da sponsorluk ilişkimiz yok. Kendi ücretsiz araçlarımızdan bahsettiğimiz yerde taraf olduğumuzu açıkça belirtiyoruz.

Token güvenlik tarayıcıları ne yapar?

Token güvenlik tarayıcıları, bir token'ın zincir üzerindeki riskli ayarlarını otomatik kontrol eder: arz basma ve dondurma yetkileri açık mı, likidite kilitli mi, arz kimlerde toplanmış. Bulguları özet bir rapora, çoğu araçta da tek bir skora çevirirler. Bu skor sana nereye bakacağını gösteren bir başlangıç noktasıdır; güvenlik garantisi değildir.

Üç terimi baştan açalım. Skor, aracın onlarca ayrı kontrolü tek sayıya indirdiği özet. Yetki, token'ı çıkaran ekibin elinde kalan müdahale gücü; mint yetkisi yeni arz basma izni, freeze yetkisi cüzdanlardaki token'ı dondurma izni demek. LP kilidi ise alım satımın döndüğü likidite havuzuna konan paranın belirli bir süre çekilememesi. Tarayıcıların ekmek yediği alanlar bunlar.

Bu araçların yapmadığını da netleştirelim: kod denetimi değiller, ekiple görüşmezler, projenin vaadine bakmazlar. İşleri zincirdeki ayarları okumak. Site, ekip, yol haritası, sosyal medya hesapları; bunların hepsi kapsam dışı. O yüzden tarayıcı çıktısı hiçbir zaman hikayenin tamamı olmaz.

"Coin güvenilir mi, nasıl anlaşılır" diye arayan herkesin yolu er ya da geç bu araçlardan geçer, çünkü aynı kontrolleri elle yapmak yavaş ve hataya açık. Tarayıcı beş saniyede kaba bir resim çıkarır. Kaba resim işe yarar; yeter ki onu nihai karar sanma. Skoru gördükten sonra asıl iş başlıyor: o sayının içine bakmak.

Karşılaştırma tablosu

Tabloyu her aracın kendi tanıttığı ana odak üzerinden doldurduk. Ücret sütununa bilerek rakam yazmadık; fiyatlar ve limitler sık değiştiği için güncel bilgi her aracın kendi sitesinde.

Araç	Ana odak	Skor verir mi	Solana odağı	Cüzdan ilişkisi gösterir mi	Ücret
RugCheck	Solana token'ları için risk skoru ve yetki kontrolleri	Evet	Evet, ana odağı Solana	Ana ürün değil	Kendi sitesinde
Solsniffer	Skor ve kontrat analizi	Evet	Evet	Ana ürün değil	Kendi sitesinde
TokenSniffer	Çok zincirli skor, EVM kökenli	Evet	EVM ağırlıklı	Ana ürün değil	Kendi sitesinde
Bubblemaps	Görsel cüzdan haritası	Ana ürünü değil	Çok zincirli, Solana dahil	Evet, görsel harita olarak	Kendi sitesinde
DexScreener	Piyasa verisi: fiyat, hacim, likidite	Hayır	Çok zincirli, Solana dahil	Hayır	Kendi sitesinde

Birkaç not. "Rugcheck nedir" diye soranlar için kısa cevap: Solana tarafında yaygın kullanılan bir risk skoru aracı; yetki ve likidite kontrollerini tek raporda toplar. DexScreener'ı listeye güvenlik aracı olduğu için değil, çoğu trader fiilen o ekranda yaşadığı için ekledik; piyasa verisi gösterir, güvenlik taraması yapmaz. TokenSniffer ise EVM zincirlerinde doğdu; Solana tarafındaki kapsamını kullanmadan önce kendi sitesinden kontrol et.

Tabloyu okurken şu ayrımı da yap: ilk üç satır skor üreten tarayıcılar, Bubblemaps ilişki görselleştirmesi, DexScreener piyasa ekranı. Yani beş araç aynı yarışın koşucusu değil, üç ayrı kategorinin temsilcisi. "Hangisi en iyi" sorusunun tek cevabının olmaması bundan.

Skorlar neye bakıyor?

Ağırlıklar araçtan araca değişir ama girdiler büyük ölçüde ortak. Dört başlık öne çıkar:

• Mint ve freeze yetkileri. Mint yetkisi açıksa ekip istediği an yeni arz basıp senin payını sulandırabilir. Freeze yetkisi açıksa cüzdanındaki token dondurulabilir; donmuş token satılamaz, elinde öylece kalır.
• LP kilidi ya da yakımı. Havuzdaki likidite kilitliyse veya yakıldıysa ekip parayı bir anda çekip gidemez. Kilidin süresi ve kapsadığı oran da önemli; bazı araçlar bu detayı ayrıca raporlar.
• Holder yoğunlaşması. Arzın büyük bölümü birkaç cüzdanda duruyorsa tek bir satış fiyatı çökertebilir. Araçlar genelde en büyük holder'ların toplam payını ölçüp belirli bir oranın üstünde uyarı verir.
• Kontrat desenleri. Bilinen dolandırıcılık kalıplarına benzeyen ayar ve kod izleri: satışı engelleyen mekanizmalar, gizli kesintiler, sonradan değiştirilebilen kritik parametreler.

Bu girdilerin ortak özelliği şu: hepsi zincirden okunabilir, yorum gerektirmez. Yetki ya açıktır ya kapalı; kilit ya vardır ya yoktur. Tarayıcıların bu kadar hızlı olabilmesinin sırrı da bu. Yorum gerektiren sorular, mesela ekibin geçmişi ya da topluluğun gerçek olup olmadığı, hiçbir skorun içinde yer almaz.

Bu kontrollerin her birini araca bağımlı kalmadan, elle nasıl yapacağını rug pull işaretlerini elle kontrol etme rehberinde adım adım anlattık; o listeyi burada tekrar etmiyoruz. Tarayıcı, rehberdeki işin büyük bölümünü senin yerine otomatikleştirir. Fark şu: rehberi okuyan kişi skorun içini görür, okumayan kişi sayıya iman eder.

Yüksek skor güvenli demek mi?

Hayır. Yüksek skor, aracın baktığı alanların temiz olduğunu söyler. Bakmadığı alan hakkında hiçbir şey söylemez. Cümle basit görünüyor ama pratikte en çok para kaybettiren yanılgı bu.

Anonim ama gerçekçi bir desen üzerinden gidelim. Bir token düşün: mint yetkisi kapatılmış, freeze yetkisi kapatılmış, LP kilitli görünüyor. Skor gayet iyi çıkar, çünkü kontrol edilen her kalem gerçekten temiz. Bir de görünmeyen taraf var: arzın büyük kısmı, hepsi aynı kaynaktan fonlanmış kırk elli cüzdana dağıtılmış. Holder listesi ekranda kırk elli bağımsız kişi gibi durur; kasada tek bir el vardır. O el satmaya karar verdiğinde yetkilerin kapalı olması seni kurtarmaz. Tarayıcı yanlış bir şey söylemedi; sorulmayan soruya cevap vermedi.

Aynı token'ın iki araçta farklı skor alması da normal. Ağırlıklar farklı: biri yetkilere, öteki likiditeye daha çok puan yüklüyor olabilir. Bu bir hata sayılmaz, ölçüm farkıdır. İki skor birbirinden çok uzaksa sayıların ortalamasını almak yerine bulgu listelerine inip farkın nereden geldiğini bul.

İkinci kör nokta Token-2022 uzantıları. Solana'da token'lar iki ayrı standartla çıkabiliyor ve yeni standart, transfer başına kesinti gibi sonradan ayarlanabilen özellikler taşıyabiliyor. Hangi uzantının neye izin verdiğini Token-2022 ile SPL token farklarını anlattığımız yazıda bulursun. Tarayıcıların bu uzantıları ne kadar kapsadığı araçtan araca değişir; skoru okurken bunu da hesaba kat.

Skor bir fotoğraftır: çekildiği andaki durumu gösterir. Yetkiler ve likidite yarın değişebilir; kilit süresi dolar, açık bırakılmış bir yetki kullanılır, havuz boşalır. Almadan hemen önce tekrar bak; üç gün önceki skora güvenme.

Hiçbir tarayıcının ana ürünü olmayan şey ne?

Skor araçlarının ortak kör noktası yukarıdaki örnekte saklı: cüzdanların birbiriyle ilişkisi. Kim kimi fonlamış, hangi adresler aynı kaynaktan beslenmiş, holder listesi kaç bağımsız gruptan oluşuyor. RugCheck, Solsniffer ve TokenSniffer'da bu bilgi ya yok ya da ana ürünün kenarında küçük bir sinyal olarak durur.

Dürüst olalım: Bubblemaps tam bu işi yapan görsel bir harita sunar ve yıllardır bu alanın bilinen ismi. Cüzdanları baloncuk olarak çizer, aralarındaki bağlantıları gösterir. Bizim odaklandığımız boşluk kullanım anı: alım kararının hemen öncesinde, hızlı, ücretsiz ve Solana yerlisi bir akış.

İlişki analizi kulağa karmaşık geliyor ama mantığı basit. Her cüzdanın ilk parası bir yerden gelir; kim fonlamış, ne zaman fonlamış, hepsi zincirde kayıtlı. Kırk cüzdan ilk SOL'unu aynı adresten aldıysa ortada bir desen var demektir. Bunu elle takip etmek saatler alır; araç saniyeler içinde tarar.

Bunun için iki ücretsiz araç sunuyoruz. Wallet Scope ile cüzdan ilişkisi kontrolü şöyle çalışır: şüphelendiğin adres listesini yapıştırırsın; kim kimi fonlamış, hangi cüzdanlar ortak kaynaktan beslenmiş, döküm halinde önüne gelir. Holder Snapshot ile holder dağılımını çıkarırsın: arz kaç cüzdanda duruyor, en üsttekiler ne tutuyor.

Bu kontrol en çok yeni token'larda işe yarar. Holder sayısı birkaç yüzken desenler çıplak gözle seçilir; yüz binlerce holder'ı olan olgun bir tokende ilişki haritası kalabalıktan okunmaz hale gelir. Yani bu akış özellikle erken dönem alımları için.

İki dürüst sınır çizelim. Ortak fonlama tek başına suç kanıtı değil; borsadan çekilen paralar da aynı sıcak cüzdanlardan gelir, meşru bir topluluk benzer izler bırakabilir. Bu araçlar sinyal verir, niyet kanıtlamaz. İkincisi: Wallet Scope skor vermez; tek sayıya indirilmiş bir cevap istiyorsan skor araçları o işi görür, biz görmeyiz. Holder Snapshot da dağılımı gösterir, dağılımın arkasındaki hikayeyi bilemez.

Almadan önce pratik kontrol sırası nasıl olmalı?

Araçları yarıştırmak yerine sıraya dizmek daha akıllıca. Token güvenlik kontrolü tek araçla bitmez; her adımda farklı bir soruya cevap ararsın ve her sorunun iyi olduğu araç da farklı. Altı adımlık şu akış çoğu durum için yeterli:

1. Skorla başla. Token adresini RugCheck'e ya da Solsniffer'a yapıştır. Sayıya değil bulgu listesine odaklan: hangi kontrol geçmiş, hangisi uyarı vermiş, uyarılar ne diyor.
2. Yetkileri teyit et. Mint ve freeze yetkilerinin durumunu rapordan oku; mümkünse ikinci bir araçla çapraz kontrol yap. İki kaynak aynı şeyi söylüyorsa güvenin artar.
3. Likiditeye bak. LP kilitli mi, yakılmış mı, hangi oranda? Havuz derinliğini ve hacmi DexScreener'da görürsün; sığ havuzda skor iyi olsa bile çıkış zordur.
4. Holder dağılımını çıkar. En büyük 10-20 cüzdan arzın yüzde kaçını tutuyor? Holder Snapshot ya da tarayıcının holder sekmesi bu tabloyu önüne koyar.
5. Cüzdan ilişkisine bak. Büyük holder adreslerini Wallet Scope'a yapıştır, ortak fonlama var mı gör. Görsel doğrulama istersen aynı token'ı Bubblemaps haritasıyla karşılaştır.
6. Küçük testle bitir. Yine de girmeye karar verdiysen önce kaybetmeyi göze aldığın küçük bir miktarla al ve sat. Satış gerçekten çalışıyor mu, beklenmedik kesinti var mı, kendi gözünle gör.

Bu sıranın güzel tarafı şu: her adım farklı bir aracın güçlü alanını kullanır, hiçbirine tek başına yaslanmaz. Tamamı çeyrek saati bulmaz. Kaybettirdiği tek şey aceleyle girme hissi; onu kaybetmek çoğu zaman kazandırır.

Sık sorulan sorular

En iyi token güvenlik tarayıcısı hangisi?

Tek bir cevap yok, çünkü ölçtükleri şeyler farklı. Solana risk skoru için RugCheck, kontrat analizi için Solsniffer, çok zincirli kontrol için TokenSniffer, görsel harita için Bubblemaps öne çıkar. En sağlıklısı iki üç aracı birlikte kullanıp aynı token'a farklı açılardan bakmak; tek başına hepsinin kör noktası var.

Skor kaç olmalı, kaçın altı tehlikeli?

Sana bir eşik vermiyoruz, çünkü her araç kendi ağırlıklarıyla hesap yapıyor; birinin 80'i diğerinin 60'ına denk düşebilir. Sayı yerine bileşenlere bak: hangi kontroller geçmiş, hangileri uyarı vermiş, o uyarılar senin risk iştahın için ne kadar kritik. Skoru eşik değil, içindekiler listesi gibi oku.

Bu araçlar ücretsiz mi?

Çoğunun ücretsiz bir katmanı var ve temel token güvenlik kontrolü için genelde o katman yetiyor. Gelişmiş raporlar, API erişimi ya da toplu tarama gibi özellikler araçtan araca ücretli olabiliyor. Fiyatlar sık değiştiği için buraya rakam yazmıyoruz; güncel durumu her aracın kendi sitesinden kontrol etmek en doğrusu.

Tarayıcı kullanmak rug pull'u önler mi?

Hayır. Tarayıcı riski görünür kılar, ortadan kaldırmaz. Açık bırakılmış bir yetkiyi sana gösterir ama ekibin ne yapacağına karışamaz; çekilen likiditeyi de ancak olduktan sonra raporlar. Kararı ve zamanlamayı sen veriyorsun. Tarayıcıyı emniyet kemeri gibi düşün: kazayı engellemez, hasarı ciddi biçimde azaltır.

Bubblemaps ile Wallet Scope arasındaki fark ne?

Bubblemaps cüzdan bağlantılarını baloncuklu bir haritada görselleştirir; keşif için güçlü bir araç. Wallet Scope ise yapıştırdığın adres listesinin fonlama ilişkilerini döküm olarak çıkarır: kim kimi fonlamış, hangi grup ortak kaynaktan gelmiş. Biri harita, öteki rapor gibi çalışır. Rakip saymıyoruz; aynı şüphede ikisine de bakmak mantıklı.

Bu karşılaştırma sponsorlu mu?

Hayır. Listedeki araçların hiçbiriyle affiliate, sponsorluk ya da tanıtım anlaşmamız yok; kimse bu yazı için bize herhangi bir ödeme yapmadı. Kendi araçlarımızı önerdiğimiz yerleri açıkça işaretledik, orada taraf olduğumuz belli. Derdimiz sıralama satmak değil, hangi aracın hangi soruya cevap verdiğini göstermek.

Son not: bu yazı araçların ne ölçtüğünü anlatır, hangi token'ı alacağını söylemez. Burada yazan hiçbir şey yatırım tavsiyesi değildir. Kontrol listesi ne kadar uzarsa uzasın risk sıfırlanmaz; skorlar, haritalar ve dökümler yalnızca daha bilinçli karar vermeni sağlar.