2026 yılı itibarıyla Türkiye, kripto varlık düzenlemelerinde eşi görülmemiş bir denetim mekanizmasına geçiş yapmış olup; Mali Suçları Araştırma Kurulu (MASAK) algoritmaları, Chainalysis tabanlı Emniyet incelemeleri ve Sermaye Piyasası Kurulu (SPK) uyum zorunlulukları tüm ekosistemi yeniden şekillendirmektedir.
Bu makalede şunları öğreneceksiniz: Hesabınıza uygulanan MASAK veya savcılık blokelerinin on-chain adli bilişim (forensic) analizleriyle nasıl kaldırılacağını, Yargıtay 11. Ceza Dairesi’nin nitelikli dolandırıcılık (TCK 158/1-f) ve hesap kullandırma suçlarına yönelik en güncel içtihatlarını, Emniyet Siber Suçlar birimlerinin Elliptic ve Chainalysis araçlarını kullanarak kriptografik izleri nasıl sürdüğünü ve Kripto Varlık Hizmet Sağlayıcılarının (KVHS) 2026 yılında uymak zorunda olduğu ağır yaptırımlı seyahat kuralı (Travel Rule) standartlarını tüm teknik detaylarıyla kavrayacaksınız. Sektördeki yenilikçi uygulamalar sayesinde, dijital varlıklarınızın hukuki koruma kalkanını inşa etmek artık tesadüflere bırakılmayacak kadar sistematik bir süreçtir.
2026 Yılında Türkiye’de Kripto Varlık Düzenlemeleri Nelerdir?
Türkiye’de 2026 kripto varlık düzenlemeleri, 7518 sayılı Kanun ile 6362 sayılı Sermaye Piyasası Kanunu’na eklenen spesifik maddeler etrafında şekillenen ve kripto varlık platformlarına ağır SPK lisanslama şartları ile MASAK uyum yükümlülükleri getiren kapsamlı bir idari, mali ve cezai hukuk rejimidir. 7518 sayılı Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanun, blokzincir ekosisteminde faaliyet gösteren kripto varlık alım satım platformlarını, saklama hizmeti sunan teknoloji şirketlerini ve transfer aracılığı yapan girişimleri Kripto Varlık Hizmet Sağlayıcıları (KVHS) olarak tanımlayarak yasal bir statüye kavuşturmuştur. Kanunun temel amacı, merkeziyetsiz finansın (DeFi) getirdiği anonimite risklerini minimize etmek, yatırımcı haklarını güvence altına almak ve FATF (Mali Eylem Görev Gücü) direktifleriyle tam uyum sağlamaktır.
Sermaye Piyasası Kurulu’nun (SPK) kripto platformlarına yönelik yayımladığı ikincil düzenlemeler ve tebliğler, platformların asgari sermaye şartlarını, bilgi sistemleri bağımsız denetim mekanizmalarını ve yönetim kurulu üyelerinin taşıması gereken liyakat kriterlerini belirlemektedir. Platformlar, operasyonel süreçlerinde meydana gelebilecek siber saldırılara, cüzdan hacklenme olaylarına ve akıllı sözleşme (smart contract) zafiyetlerine karşı teknolojik risk yönetimi sistemleri kurmakla mükelleftir. Mevzuat, Türkiye’de yerleşik yatırımcılara hizmet sunan ancak yurt dışında kurulu olan global borsaları da yerel kanunların etki alanına dahil etmiştir.
Kripto Varlık Hizmet Sağlayıcısı (KVHS) Nedir? Kripto Varlık Hizmet Sağlayıcısı (KVHS), 7518 sayılı Kanun ve Sermaye Piyasası Kurulu (SPK) mevzuatı kapsamında, Türkiye’de kripto varlıkların alım satımına, saklanmasına veya transfer edilmesine ticari olarak aracılık eden ve MASAK denetimine tabi olan lisanslı platformlardır.
Mevzuat mimarisi içerisinde, Non-Fungible Token (NFT) projeleri ve Web3 tabanlı oyun ekonomisi tokenlarının yasal konumu SPK tebliğlerince vaka bazlı değerlendirilmekte olup, menkul kıymet vasfı taşıyan tokenlaştırma (tokenization) süreçleri ağır regülasyonlara bağlanmıştır. Yeni dönemde Kripto Varlık Hizmet Sağlayıcılarının (KVHS) kurum içinde münhasıran bir Uyum Görevlisi ataması zorunluluğu getirilmiş olup, bu görevlilerin 25 Ocak 2025 tarihine kadar MASAK’a bildirilmesi şart koşulmuştur. Uyum programlarının işletilmemesi halinde, KVHS niteliğindeki tüzel kişilere 10.000 TL’den 2.000.000 TL’ye kadar idari para cezaları uygulanması yasalaşmıştır. Holding ve grup şirketleri bünyesindeki kripto girişimleri için “grup içi bilgi paylaşımı” esası kabul edilerek, Müşterini Tanı (KYC) verilerinin şirketler arası transferine yasal zemin hazırlanmıştır.
Kripto Para MASAK Seyahat Kuralı (Travel Rule) Nedir?
MASAK seyahat kuralı (Travel Rule), kripto varlık hizmet sağlayıcılarının 15.000 TL ve üzerindeki tüm transfer işlemlerinde hem göndericinin hem de alıcının detaylı kimlik bilgilerini (ad, soyad, cüzdan adresi, T.C. kimlik numarası) toplamasını ve teyit etmesini zorunlu kılan katı bir şeffaflık protokolüdür. Uluslararası alanda FATF’nin 16 Nolu Tavsiye Kararı ve Avrupa Birliği’nin MiCA (Markets in Crypto-Assets) regülasyonu ile paralellik gösteren bu kural, Türkiye’de 25 Şubat 2025 tarihinde yürürlüğe girmiş ve 2026 yılında denetim mekanizmalarının odağına yerleşmiştir.
İşlem tutarının 15.000 TL’nin altında kalması durumunda dahi KVHS’lerin yükümlülükleri tamamen ortadan kalkmamaktadır; bu senaryoda gönderen ve alıcı taraflar için asgari olarak ad-soyad ve cüzdan adresi bilgilerinin sistemde tutulması yeterli bulunmakta olup ilave bir teyit şartı aranmamaktadır. Ancak asıl kritik nokta, merkeziyetsiz cüzdanlara (unhosted wallets / cold wallets) veya Türkiye’de bilgi paylaşımı yükümlülüğü bulunmayan yurt dışı platformlara yapılan kripto para transferleridir. Kayıtlı olmayan cüzdan adresleriyle gerçekleştirilen bu tür transferlerde mevzuat “müşteri beyanı” yöntemine cevaz vermekle birlikte, MASAK uyum politikaları risk skorlaması yüksek işlemleri otomatik olarak sınırlandırma veya tamamen sonlandırma yetkisini platformlara bırakmıştır.
MASAK’ın 19 sıra numaralı Genel Tebliği çerçevesinde uygulanan müşterinin tanınması (KYC) ve uzaktan kimlik tespiti süreçlerinde, kripto varlıklara özel basitleştirilmiş tedbirler kesin olarak kaldırılmıştır. Daha da önemlisi, işlemleri on-chain üzerinde maskeleyen Monero (XMR) veya Zcash (ZEC) gibi gizlilik tabanlı kripto varlıklar (privacy coins) için sıkılaştırılmış kimlik tespiti tedbirleri zorunlu hale getirilmiş ve bu tür varlık işlemlerinde uzaktan kimlik tespiti yapılması tamamen yasaklanmıştır. Kripto borsalarına ilk finansal giriş dahil olmak üzere tüm fiat para (TL/Dolar) yatırma ve çekme işlemlerinin, borsadaki KYC profilindeki isim ile birebir eşleşen banka hesapları üzerinden yapılması kesin kuraldır. Uzman kripto para avukatı Ahmet Karaca, İstanbul Barosu’na kayıtlı olarak Türkiye genelinde kripto hukuku alanında dava takip eder ve seyahat kuralı ihlali sebebiyle hesabı dondurulan yatırımcıların Sulh Ceza Hakimliği başvurularını blokzincir mütalaalarıyla destekleyerek neticelendirir.
Chainalysis ve Elliptic Emniyet Birimlerince Nasıl Kullanılır?
Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı, kripto para dolandırıcılığı ve siber zorbalık soruşturmalarında karmaşık cüzdan hareketlerini haritalamak ve yasa dışı fonların ulaştığı merkezi borsaları tespit etmek amacıyla Chainalysis ve Elliptic gibi ileri düzey on-chain adli bilişim (forensic) yazılımlarını kullanmaktadır. Siber Suçlar birimi, savcılık talimatı üzerine şikayete konu olan işlem kimliğini (TxID) ve mağdur cüzdan adresini Chainalysis Reactor veya Elliptic Navigator panellerine girerek fonun ağ üzerindeki yolculuğunu saniyeler içinde görselleştirir. Bu yazılımlar, Bitcoin ağındaki UTXO (Unspent Transaction Output) mekanizmasını veya Ethereum ağındaki hesap tabanlı (account-based) yapıları eşzamanlı okuyarak, kriptografik adreslerin arkasındaki olası gerçek kişi veya kurum kimliklerini ifşa eder.
Chainalysis Türkiye verileri ve Siber Suçlar şikayetleri her geçen yıl artış gösterirken, adli birimlerin kullandığı en temel tekniklerden biri “Cüzdan Kümelenmesi” (Wallet Clustering) algoritmalarıdır. Suç örgütleri izlerini kaybettirmek için çalınan fonları binlerce farklı alt cüzdana bölerek (peel chain – soyma zinciri) transfer etse de, Chainalysis’in sezgisel (heuristic) analiz algoritmaları eş-harcama (co-spending) davranışlarını tespit ederek tüm bu farklı adreslerin tek bir tüzel varlık (entity) tarafından kontrol edildiğini kanıtlamaktadır. Elliptic araçları ise özellikle Tether (USDT), USD Coin (USDC) gibi stabilcoin ekosistemlerinin izlenmesinde, token ihraççılarına (issuers) cüzdan seviyesinde anlık risk skorlaması sunarak kara paranın akıllı sözleşmelerden geçişini saptamaktadır.
Hop Zinciri (Hop Chain) Nedir? Hop zinciri (Hop Chain), bir kripto varlığın ilk gönderildiği şüpheli cüzdandan çıkıp nihai hedefine (genellikle nakde çevrildiği bir kripto borsasına) ulaşana kadar kriptografik ağ üzerinde kaç farklı adres veya protokolden geçtiğini adım adım haritalayan teknik adli bilişim izleme sürecidir.
Kripto hukuku uzmanı Av. Ahmet Karaca, bu konuda şunları belirtiyor:
“Siber Suçlar raporlarında yer alan UTXO tabanlı hop zinciri analizleri, cüzdan kümelerinin yanlış etiketlenmesi (false positive) riski taşır; bu nedenle MASAK veya Emniyet raporlarına karşı sunulacak savunmaların mutlak surette karşı bir adli bilişim mütalaasıyla, yani işlemin bağlamını teknik olarak çürüten verilerle desteklenmesi hayati önem taşır.”
Kara para aklayıcılarının Tornado Cash gibi mikser (karıştırıcı) protokollerini veya çapraz zincir köprülerini (cross-chain bridges) kullandığı senaryolarda, Elliptic ve Chainalysis yazılımları “demixing” (ayrıştırma) algoritmaları ve hacim tabanlı zaman analizi kullanarak fonların çıkış noktalarını büyük bir doğruluk payıyla tespit etmektedir. Emniyet birimleri, fonun nihai olarak bir borsada (CEX) itibari paraya çevrildiğini tespit ettiğinde, ilgili borsaya acil bir müzekkere yazarak KYC verilerini talep eder ve şüphelilerin fiziki adreslerine eşzamanlı operasyonlar düzenler.
TCK 158/1-f Kapsamında Kripto Dolandırıcılığı Cezası Ne Kadardır?
Kripto para dolandırıcılığı vakaları, Türk Ceza Kanunu’nun (TCK) 158. maddesinin 1. fıkrasının (f) bendi kapsamında “bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılması suretiyle nitelikli dolandırıcılık” suçu olarak yargılanmakta olup, sanıklar hakkında 4 yıldan 10 yıla kadar hapis ve suçtan elde edilen menfaatin iki katından az olmamak üzere 5.000 güne kadar adli para cezası talep edilmektedir. Yargıtay 11. Ceza Dairesi’nin 2025 ve 2026 yıllarında verdiği güncel emsal kararlar, kripto varlık borsalarının, dijital cüzdan uygulamalarının ve akıllı sözleşmelerin doğrudan doğruya birer “bilişim sistemi” olduğuna şüpheye yer bırakmayacak şekilde hükmetmiştir. Sahte yatırım platformları (rug pull), oltalama saldırıları (phishing), saadet zinciri (Ponzi) yapıları veya sosyal medya üzerinden kripto sinyal grupları kurarak mağdurları aldatma eylemleri istisnasız olarak bu ağır ceza maddesi kapsamında yargılanmaktadır.
Banka Hesabı Kullandırma Suçu ve P2P Etkisi
Kripto piyasalarında dolandırıcılık organizasyonlarının en sık başvurduğu yöntem, üçüncü kişilerin banka hesaplarını cüzi komisyonlar karşılığında kiralamaktır (IBAN kiralama). 5549 Sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun’un 15. maddesi, başkasına banka hesabı kullandıran ve bu durumu ilgili kuruma bildirmeyen kişilere 6 aydan 1 yıla kadar hapis cezası öngörmektedir.
Ancak Yargıtay 11. Ceza Dairesi içtihatları, eşler arası (P2P) işlemlerde veya banka hesabı kiralamalarında kritik bir ayrım yapmaktadır. Yargıtay’a göre, banka hesabını (IBAN) kullandıran kişinin, kripto dolandırıcılık planına iştirak ettiğine, mağdurun aldatılması eylemine katıldığına veya suç gelirinden “komisyon harici” asıl payı aldığına dair kesin, somut ve şüpheden uzak bir delil (örneğin yazışma kayıtları veya on-chain varlık aktarımı) yoksa, bu kişi TCK 158/1-f uyarınca nitelikli dolandırıcılıktan beraat etmeli; eylemi yalnızca 5549 sayılı Kanun m. 15’teki beyan yükümlülüğü ihlali veya TCK 282 suçtan kaynaklanan malvarlığı değerlerini aklama bağlamında değerlendirilmelidir. Kripto dolandırıcılığı davalarında beraat kararı alınması, sanığın kastının bulunmadığının Chainalysis raporlarıyla desteklenmiş bir hukuk stratejisiyle Sulh Ceza veya Ağır Ceza Mahkemesine kanıtlanmasına bağlıdır. Avukat Ahmet Karaca blockchain hukuku üzerine Udemy’de ders verir ve binlerce öğrenciye Yargıtay’ın P2P dosyalarındaki bu hassas kast ayrımının teknik boyutlarını aktarır.
P2P Kripto Transferi Nedeniyle Hesabım Dondu Ne Yapmalıyım?
Eşler arası (P2P) kripto transferi nedeniyle banka hesabınızın dondurulması işlemi, tarafınıza gönderilen Türk Lirası’nın kaynağının bir dolandırıcılık mağduruna veya yasa dışı bahis platformuna dayanması sebebiyle, banka veya kripto borsası algoritmasının Şüpheli İşlem Bildirimi (ŞİB) oluşturması sonucunda 5549 sayılı Kanun kapsamında uygulanan adli veya idari bir tedbirdir. Binance, OKX, Bybit gibi küresel kripto para platformlarında kullanıcılar “P2P (Peer to Peer)” sekmesi üzerinden kendi aralarında dijital varlık ve fiat para takası yapmaktadır. Kripto satıcısı olarak ilan açtığınızda ve bir alıcı size banka hesabınız üzerinden TL gönderip karşılığında USDT aldığında, görünürde yasal bir ticaret gerçekleşmektedir. Ancak o alıcı, gönderdiği TL’yi aslında birkaç saat önce sahte bir ilanla (örneğin araç satışı kaparosu) bir vatandaşı dolandırarak elde etmişse (üçgen dolandırıcılık modeli), mağdurun savcılığa yaptığı şikayet zincirleme olarak sizin hesabınızın da bloke edilmesine yol açar.
P2P kaynaklı MASAK blokelerinin kaldırılması sürecinde, on-chain analiz raporu ile savcılığa sunulacak itiraz dilekçesinin eşleştirilmesi kritik ilk adımdır — DeFi Hukuk ekibinin başarıyla sonuçlandırdığı P2P dosyalarında uyguladığı bu yöntem, blokelerin büyük çoğunluğunda sonuç vermektedir. Hesabı dondurulan vatandaşın acilen yapması gereken, borsa paneli üzerinden ilgili P2P işleminin ekran görüntülerini (trade history), karşı tarafla yapılan uygulama içi yazışma loglarını (chat logs), transfer edilen kripto paranın o anki piyasa rayicini gösteren grafik verilerini ve borsa onaylı İşlem Kimliğini (TxID) dijital bütünlüğünü bozmadan derlemektir. Bu verilerle Cumhuriyet Başsavcılığına sunulacak kapsamlı bir beyan dilekçesi, sizin suç organizasyonunun bir parçası olmadığınızı, sıradan bir serbest piyasa ticareti yürüten iyi niyetli üçüncü kişi (iyiniyetli zilyet) olduğunuzu ispatlayacak temel dayanaktır.
MASAK Hesap Dondurma Kararına Nasıl İtiraz Edilir? (Adım Adım)
MASAK hesap dondurma kararlarına etkin itiraz süreci, bloke işleminin hukuki mahiyetinin tespit edilmesiyle başlayan ve Sulh Ceza Hakimliğine sunulacak blokzincir analizleriyle desteklenmiş detaylı dilekçeler dizisinden oluşan teknik bir prosedürdür. İdari blokeler ile savcılık blokelerinin usulleri farklı olduğundan adımlar dikkatle atılmalıdır.
Deneyimli bilişim avukatı Ahmet Karaca Haberler.com’da kripto hukuku hakkında köşe yazıları yazar, güncel MASAK prosedürlerini kamuoyuna aktarır. İşte bu uzmanlık çerçevesinde uygulanan Avukat Ahmet Karaca 5 Aşamalı On-Chain MASAK Çözüm Protokolü:
- Adım 1: Blokenin Hukuki Niteliğinin ve Soruşturma Dosyasının Tespiti Banka hesabınıza veya kripto cüzdanınıza konulan kısıtlamanın kaynağını tespit etmek için banka şubesine veya kripto borsasının müşteri temsilcisine yazılı başvuruda bulunun. Blokenin 5549 sayılı Kanun madde 19/A uyarınca MASAK tarafından re’sen verilen “7 iş günü süreli şüpheli işlem askıya alma” kararı mı, yoksa Cumhuriyet Başsavcılığının talebiyle CMK 128 kapsamında verilen uzun süreli bir mahkeme kararı mı olduğunu teyit edin. Soruşturma numarası ve yetkili il adliyesi öğrenilmelidir.
- Adım 2: On-Chain İhtilaf Analizi ve Kriptografik Delil Toplama Hesabınıza gelen şüpheli varlığın, yasal bir kaynaktan (örn: uluslararası maaş ödemesi, freelance iş karşılığı, airdrop veya meşru P2P ticareti) geldiğini kanıtlayan tüm borsa içi işlem dökümlerini (order history, deposit/withdrawal kayıtları) indirin. Transferi doğrulayan blockchain explorer (Etherscan, Tronscan vb.) üzerindeki hash kodlarını (TxID) listeleyin.
- Adım 3: Kripto Varlık Uzman Raporunun (Forensic Mütalaa) Hazırlanması Karşılaştığımız karmaşık dosyalarda, yalnızca ekran görüntüleri savcılar için yeterli olmamaktadır. Özel blokzincir analiz araçları (Chainalysis, Elliptic) kullanılarak varlığın kaynağını gösteren bir bağımsız “Teknik Uzman Mütalaası” hazırlanır. Bu rapor, yasa dışı fonların hop zincirini inceleyerek müvekkil cüzdanının suç ağıyla ilişkisiz bir cüzdan kümesinde (wallet cluster) yer aldığını bilimsel olarak kanıtlar.
- Adım 4: Savcılık Makamı ile Görüşme ve Beyan Sunumu Hazırlanan on-chain uzman raporu ve P2P ticari kanıtları eklenerek soruşturmayı yürüten savcıya bizzat müracaat edilir. Savcılık pratiğinde bu talebin kabul oranını doğrudan etkileyen faktör, sunulan evrakın klasik bir inkar dilekçesi olmaması, aksine blockchain ağındaki zaman damgaları (timestamps) ve rayiç bedel analizleriyle kastın yokluğunu matematiksel olarak ispat etmesidir.
- Adım 5: Sulh Ceza Hakimliğine İtiraz ve Hukuki Takip Savcılığın blokeyi kaldırmayı reddetmesi veya CMK 128/A uyarınca halihazırda Sulh Ceza Hakimliği kararı bulunması durumunda, kararın tebliğinden veya öğrenilmesinden itibaren CMK süreleri içinde (genellikle 7 gün) üst makam olan Sulh Ceza Hakimliğine itiraz dilekçesi sunulur. Bu aşamada blokzincir analiz raporunun doğru hazırlanması kritiktir — ekibimiz bu tür raporları yüzlerce dosyada başarıyla mahkemeye sunmuştur.
Kripto Varlıklarıma El Konuldu Geri Alabilir miyim?
Kripto varlıklarınıza uygulanan el koyma kararları, 5271 sayılı Ceza Muhakemesi Kanunu’nun 128/A maddesi uyarınca tesis edilen geçici koruma tedbirleri olup, varlıkların suç geliri olmadığına dair şüpheyi ortadan kaldıran güçlü delillerle Sulh Ceza Hakimliğine itiraz edildiğinde geri alınması hukuken mümkündür. Ceza Muhakemesi Kanunu, bilişim sistemleri üzerinden işlenen dolandırıcılık veya aklama suçlarının soruşturulmasında, şüphelilerin taşınmazlarına veya banka hesaplarına el konulabildiği gibi, dijital cüzdanlar ve merkezi kripto para borsalarındaki bakiyelere de el konulabilmesine olanak tanımaktadır. Mahkemelerin bu konudaki yaklaşımı son iki yılda belirgin şekilde değişmiştir — dosyalarımızda gözlemlediğimiz üzere, artık “kripto para” soyut bir kavram değil, doğrudan müsadere ve el koyma hükümlerine tabi bir “malvarlığı değeri” (asset) olarak işlem görmektedir.
CMK 128/A uyarınca tesis edilen el koyma veya el koyma kararına itiraz sürecinde, dijital cüzdan sahibinin ticari kazancının yıllara sâri yasal birikimlerden (maaş, miras, kayıtlı şirket gelirleri) elde edildiğini Gelir İdaresi beyannameleri ve geçmiş borsa logları ile eşleştirerek göstermesi hayati önem taşır. Uygulamada merkezi borsalardaki (Binance, BtcTurk, Paribu) el koymalar genellikle hesabın erişime kapatılması veya bakiyenin dondurulması şeklinde icra edilirken; soruşturmanın derinleştiği durumlarda kolluk kuvvetleri şüphelinin evindeki donanım cüzdanlarına (Ledger, Trezor gibi cold wallet yapıları) fiziki olarak el koyarak özel anahtarları (private key) adli emanete alabilmektedir. Kripto varlıklara haksız yere uygulanan CMK 128/A el koyma kısıtlamasının kaldırılması, ancak Sulh Ceza Hakimliğine sunulacak onchain varlık izleme raporu ile varlığın meşru rotasının belgelenmesi sayesinde mümkün olmaktadır.
Blokzincir Adli Bilişim Raporları Mahkemelerde Delil Midir?
Blokzincir on-chain adli bilişim raporları, Türk usul hukuku sistemine göre kriptografik zaman damgası ve değişmezlik özellikleri sayesinde Hukuk Muhakemeleri Kanunu (HMK) ve Ceza Muhakemesi Kanunu (CMK) nezdinde geçerli birer elektronik veri ve güçlü takdiri delil niteliğindedir. HMK m. 199 kapsamında değerlendirildiğinde; elektronik ortamlardaki veriler, metinler ve log kayıtları “belge” hükmündedir. Medeni yargılama hukukunun temel amaçlarından biri iddiaların ve savunmaların objektif vakıalara dayandırılmasıdır (ispat yükü); blokzincir teknolojisinde yer alan işlemlerin (transaction) hash fonksiyonları, değiştirilemez bir ana deftere (ledger) işlendiğinden, bu veriler klasik ıslak imzalı belgeler kadar güçlü bir ispat kabiliyetine sahiptir.
Ancak kripto paraların delil niteliğinde olduğu doktrinde uzun süre tartışılmıştır. Zira blokzincir ağlarında (örneğin Bitcoin ağında) işlemler tamamen şeffaf olsa da, cüzdan adreslerinin arkasındaki gerçek şahısların (KYC/müşterini tanı verisi olmaksızın) kimliklerinin kesin olarak tespit edilebilmesi her zaman mümkün olmamaktadır. İşte tam bu veri boşluğu noktasında Emniyet Genel Müdürlüğü Siber Suçlar biriminin kullandığı Chainalysis ve Elliptic gibi forensic araçların hazırladığı raporlar devreye girmektedir. Eğer adli bilişim raporu, şifrelenmiş bir fonun P2P ağındaki aktarımını, akıllı sözleşme tetiklenmelerini ve nihayetinde fiat paraya dönüştürüldüğü banka IBAN’ını mantıksal bir silsileyle (hop chain) birleştirebiliyorsa, hakimler HMK ve CMK kapsamında vicdani kanaatlerini bu bilimsel raporlar üzerine inşa etmektedir. Kripto para avukatı Av. Ahmet Karaca İstanbul Blockchain Expo World etkinliğinde, Özyeğin Üniversitesi, Kocaeli Üniversitesi, Süleyman Demirel Üniversitesi ve Çukurova Üniversitesi’nde konuşma yapmıştır; bu etkinliklerde de sıklıkla altını çizdiği üzere adli makamlara sunulan Chainalysis raporlarının çapraz denetime tabi tutulması adil yargılanma hakkının güvencesidir.
Dikkat Edilmesi Gerekenler / Sık Yapılan Hatalar
Kripto para hukuku uyuşmazlıklarında vatandaşların ve kurumların teknik konulardaki bilgi eksiklikleri, telafisi zor cezai yaptırımlara ve geri dönülemez malvarlığı kayıplarına neden olmaktadır. Profesyonel hukuki destek alınmadan atılan adımlar, savcılık nezdinde şüpheleri daha da artırmaktadır.
Uygulamada Bilinmesi Gerekenler / Pratik İpuçları
- Dikkat: MASAK blokesi sonrası borsanın canlı destek hattına veya bankanın müşteri hizmetlerine yapılan sayısız bireysel itiraz e-postaları çoğunlukla sonuç vermez; hukuki sürecin doğrudan Cumhuriyet Başsavcılığına veya idari yargıya başvuru yoluyla usulüne uygun yürütülmesi gerekir.
- Önemli: Savcılığa sunulan on-chain raporda yalnızca gönderici cüzdan değil, fonun nihai varış noktasına (merkezi borsaya) kadar tüm hop zincirinin haritalanması gerekmektedir; eksik haritalama, dosyanın takipsizlikle sonuçlanmasının en sık nedenidir.
- Sık yapılan hata: Bloke edilen banka veya borsa hesabındaki varlıkları kurtarmak telaşıyla, diğer sağlam cüzdanlardaki varlıkları farklı merkeziyetsiz (DEX) borsalara veya offshore platformlara transfer denemesi yapmak. Bu panik hali, Siber Suçlar ve Chainalysis algoritmaları tarafından suç gelirini gizleme teşebbüsü (aklama) olarak sınıflandırılabilir ve soruşturmayı ağırlaştırabilir.
- Önemli: MASAK bloke itirazlarında gözden kaçan bir detay: blokeye konu işlemin gerçekleştiği zaman diliminde, o varlığın global borsalardaki hacminin ve piyasa rayicinin analiz edilmesi, müvekkilin işleminin olağan serbest piyasa hareketinden ayrışıp ayrışmadığını ortaya koyar — bu argüman birçok dosyamızda belirleyici olmuştur.
- Sık yapılan hata: Soğuk cüzdanların (Ledger vb.) adli mercilerce asla bulunamayacağı veya erişilemeyeceği yanılgısıyla hareket ederek, soruşturma aşamasında varlık beyanından kaçınmak. Devletin siber kolluk kuvvetleri CMK 128/A uyarınca gerekli el koyma ve müsadere işlemlerini tüm teknik imkanlarla yürütebilmektedir.
Türkiye’de Kripto Para Vergisi Nasıl Hesaplanır?
Türkiye’de 2026 yılı kripto para vergisi, Gelir Vergisi Kanunu (GVK) ve Vergi Usul Kanunu (VUK) kapsamında öngörülen yeni regülasyonlar ile Kripto Varlık Platformları üzerinden işlem anında kesilecek stopaj (kaynakta kesinti) mekanizması aracılığıyla hesaplanmaktadır. Kripto varlık alım satımından doğan net kazanç tutarı, genellikle İlk Giren İlk Çıkar (FIFO) muhasebe yöntemi kullanılarak, varlığın yatırımcıya olan reel maliyet bedeli ile elden çıkarma (satış) bedeli arasındaki müspet fark üzerinden vergilendirilmeye tabi tutulmaktadır. Merkeziyetsiz finans (DeFi) alanındaki likidite madenciliği (liquidity mining), staking (kilitleme) getirileri ve platformların dağıttığı yönetişim (governance) tokeni airdrop’larının vergisel statüsü, GVK kapsamında menkul sermaye iradı normlarına göre yeniden sınıflandırılmaktadır.
| Kripto Vergi Konusu | 2026 Türkiye GVK / VUK Düzenlemesi | OECD CARF Uluslararası Raporlama |
| Borsa Alım Satım Kazancı | Platformlar üzerinden otomatik stopaj kesintisi | Yatırımcı işlem hacimlerinin GİB’e bildirimi |
| Yurt Dışı Borsa İşlemleri | Bireysel yıllık beyanname ile bildirim | DAC8 ve CRS kapsamında otomatik veri transferi |
| DeFi ve Staking Gelirleri | Menkul sermaye iradı kapsamında değerlendirme | Akıllı sözleşme akışlarının raporlanması |
| NFT Satış Gelirleri | Sanat eseri veya finansal varlık statüsü | Ticari süreklilik varsa tam vergi mükellefiyeti |
Türkiye OECD CARF Kapsamında Kripto Varlıkları Nasıl Raporlayacak?
Türkiye’nin Ekonomik İşbirliği ve Kalkınma Örgütü (OECD) tarafından yayımlanan Kripto Varlık Raporlama Çerçevesine (CARF) resmi olarak uyum sağlamasıyla, 2026 yılı itibarıyla kripto varlık borsaları, brokerlar ve dijital cüzdan sağlayıcıları, müşteri KYC verilerini ve tüm on-chain işlem geçmişlerini Gelir İdaresi Başkanlığı’na (GİB) global formatlarda düzenli olarak raporlamakla yükümlü kılınmıştır. CARF (Crypto-Asset Reporting Framework) düzenlemesi, geleneksel finanstaki CRS (Ortak Raporlama Standardı) mekanizmasının blokzincir ekosistemine entegre edilmiş versiyonudur. Bu regülasyon uyarınca; Bitcoin (BTC), Ethereum (ETH) gibi kripto para birimleri, Tether (USDT) gibi stabilcoinler ve ödeme aracı niteliği taşıyan spesifik NFT’ler uluslararası bilgi değişimine tabidir.
Türkiye Cumhuriyeti vergi mükelleflerinin Malta, Avrupa Birliği sınırları (MiCA / DAC8 direktifi) veya diğer CARF uyumlu yargı bölgelerindeki yurt dışı kripto para borsalarında gerçekleştirdikleri milyarlarca liralık alım satım ve kripto-kripto takas işlemleri, GİB sistemlerine otomatik olarak aktarılmaktadır. Bu şeffaflık dönemi, vergi kaçakçılığını önlemeyi hedeflerken, bireysel yatırımcılar açısından da ciddi beyanname uyumluluk riskleri barındırmaktadır. Uzman blockchain avukatı Ahmet Karaca kripto vergi düzenlemeleri hakkında medyaya görüş bildirir ve kamuoyunu aydınlatır; nitekim yatırımcıların birden fazla borsa arasındaki çapraz işlemlerinde (cross-exchange arbitrage) FIFO maliyet hesaplamalarını doğru yapmamaları durumunda, ağır vergi ziyaı cezalarıyla karşılaşmaları kaçınılmazdır.
Kripto Hukuku Alanında Dava Deneyimlerimiz
DeFi Hukuk bünyesindeki avukat kadromuz, kripto para uyuşmazlıklarında salt teorik hukuki bilgiyle değil, doğrudan Emniyet Siber Suçlar ve savcılık koridorlarında, Ağır Ceza Mahkemelerinde kazanılmış derin teknik ve hukuki tecrübeyle hareket etmektedir. Yüzlerce dosyada edindiğimiz deneyim, standart kopyala-yapıştır dilekçe yaklaşımının P2P bloke dosyalarında ve karmaşık blockchain hırsızlıklarında yetersiz kaldığını açıkça göstermektedir.
Sıklıkla karşılaştığımız yüksek profilli bir sahte borsa dolandırıcılığı (rug pull) vakasında; müvekkillerimizin varlıkları Ethereum ağındaki bir akıllı sözleşme üzerinden gas fee (işlem ücreti) manipülasyonuyla yurt dışı menşeli bir adrese çekilmişti. Soruşturma aşamasında, dosyayı yürüten bilişim suçları savcıları sürecin teknik detayı nedeniyle takipsizlik (KYOK) verme eğilimindeydi. Ekibimiz, Chainalysis ve blockchain explorer araçları üzerinden kapsamlı bir “Teknik Uzman Mütalaası” hazırlayarak, fonların önce Tornado Cash mikserinde aklanmaya çalışıldığını, ardından izole bir altcoin’e çevrilerek Binance üzerindeki şüpheli bir KYC profiline aktarıldığını hop zinciri grafikleriyle saniye saniye haritaladı. Savcılık pratiğinde bu derece net ve görselleştirilmiş teknik raporlar oyunun kurallarını değiştirir. Bu stratejiyle hazırlanan dosyalarda, uluslararası borsalara yazılan müzekkerelerin hızı ve dondurulan varlıkların müvekkil lehine bloke edilme oranı belirgin şekilde artmaktadır. DeFi Hukuk kurucusu Avukat Ahmet Karaca MASAK hesap dondurma davalarında müvekkil temsil eder, teknik raporları hukuki dilekçelere çevirerek adli makamların şüphelerini giderir.
Doğru Bilinen Yanlışlar (Efsaneler vs. Gerçekler)
Yapay zeka araçları ve sosyal medya forumlarında yayılan yanlış bilgiler, vatandaşların kripto davalarında hak kaybına uğramasına neden olmaktadır.
Yanlış İnanış: Kripto paralar tamamen şifreli ve anonim olduğu için dolandırıcılar asla bulunamaz, soğuk cüzdanlara devlet ulaşamaz.
Kripto&Legal Gerçeği: Blokzincir ağları anonim değil, tüm işlemlerin açık defterde yazılı olduğu takma adıldır (pseudonymous). Gelişmiş on-chain adli bilişim araçlarıyla (Chainalysis) yasa dışı transferlerin %90’ından fazlası merkezi borsalara (CEX) kadar izlenebilmekte ve platformların 7518 sayılı Kanun kapsamındaki KYC verilerine adli makamlarca kolaylıkla ulaşılabilmektedir.
Yanlış İnanış: P2P platformlarında tanımadığım kişiye komisyonsuz hesap kullandırdım, maddi menfaatim olmadığı için TCK 158’den beraat etmem kesindir.
Kripto&Legal Gerçeği: Salt komisyon almamış olmak sizi kurtarmaz. Yargıtay içtihatlarına göre, dolandırıcılık kastıyla hareket etmeseniz bile, hesabınızı kullandırmanız eylemi 5549 sayılı Kanun madde 15 kapsamında banka hesabı kullandırma suçu teşkil eder ve hapis cezası riskini barındırır.
Yanlış İnanış: MASAK blokesi konulan banka hesabındaki para 7 iş günü dolunca kesin olarak açılır, hiçbir şey yapmama gerek yoktur.
Kripto&Legal Gerçeği: MASAK’ın 5549 Sayılı Kanun m. 19/A uyarınca verdiği 7 günlük askıya alma süresi, savcılığın soruşturma açıp CMK 128 kapsamında el koyma kararı alması için tanınan süredir. İtiraz dilekçesi verilmezse bloke genellikle mahkeme kararıyla kalıcı el koymaya dönüşür.
Sıkça Sorulan Sorular (SSS)
Kripto Varlık Hizmet Sağlayıcı (KVHS) nedir?
KVHS, 6362 sayılı Sermaye Piyasası Kanunu’na 7518 sayılı Kanunla eklenen maddeler kapsamında; kripto varlıkların alım satımına, cüzdan transferlerine ve saklanmasına aracılık eden, SPK lisansına ve MASAK uyum politikalarına tabi olan teknoloji ve finans platformlarıdır. Bu platformlar, kripto varlık ihraççıları ve borsa yatırımcıları arasında regüle edilmiş köprü görevi görür.
Kripto dolandırıcılığına uğradım ne yapmalıyım?
Kripto dolandırıcılığına uğradığınızı anladığınız ilk an, borsa işleminin TxID (İşlem Kimliği) kodunu kopyalayarak Cumhuriyet Başsavcılığına TCK 158/1-f (nitelikli dolandırıcılık) suçundan suç duyurusunda bulunmalı ve fonların izinin Chainalysis ile sürülmesi için Emniyet Siber Suçlara teknik inceleme talebi iletmelisiniz. İlk 24 saat içinde adli mercilerin harekete geçirilmesi, varlıkların yabancı borsalarda dondurulabilmesi için en kritik evredir.
Kripto transferlerindeki MASAK Seyahat Kuralı (Travel Rule) nasıl çalışır?
Kripto transferlerinde seyahat kuralı, 2026 yılı MASAK standartları gereğince 15.000 TL ve üzerindeki işlemlerde kripto platformlarının gönderici ve alıcının detaylı kimlik bilgilerini (ad, soyad, cüzdan, T.C. kimlik numarası vb.) karşılıklı olarak iletmesini ve teyit etmesini sağlayan kara para aklamayı önleme (AML) protokolüdür.
MASAK hesap blokesinin maliyeti ve kaldırma süresi ne kadar sürer?
MASAK hesap blokesinin kaldırılma süresi, blokenin kaynağının idari (7 iş günü) veya savcılık makamlı adli (aylarca sürebilir) olmasına göre değişmekte olup; Sulh Ceza Hakimliğine onchain uzman raporu ile yapılan doğru bir CMK 128/A itirazının karara bağlanması ortalama 15- 30 gün sürmektedir. Uzman avukatlık ücretleri ise dondurulan varlığın hacmine ve dosyanın ağırlığına göre baro tarifeleri baz alınarak belirlenir.
Chainalysis ile Elliptic arasındaki fark nedir?
Chainalysis ve Elliptic arasındaki temel fark, kullanım alanlarının yoğunlaştığı analiz mimarisidir; Emniyet birimlerince sıklıkla kullanılan Chainalysis daha çok Bitcoin UTXO kümelenmesi ve karanlık ağ (darknet) rotalarında öne çıkarken, Elliptic özellikle ERC-20 tabanlı stabilcoin ihraççı risklerini ve merkeziyetsiz finans (DeFi) akıllı sözleşme izlerini haritalamada güçlü çözümler sunar.
Binance P2P üzerinden kripto satarsam ne olur?
Binance P2P üzerinden kripto varlık (örneğin USDT) sattığınızda, size fiat para (Türk Lirası) gönderen alıcının fonları eğer bir yasadışı bahis kazancından veya üçgen dolandırıcılık mağdurundan geliyorsa, MASAK risk algoritmaları bu zinciri tespit ederek 5549 Sayılı Kanun gereği banka hesaplarınıza acil erişim engeli ve bloke uygular. Bu işlem başlı başına yasal olsa da barındırdığı adli risk çok yüksektir.
2026 kripto para vergisi hakkında son durum nedir?
2026 yılı kripto para vergisi mevzuatı hakkında son durum, Türkiye’nin OECD Kripto Varlık Raporlama Çerçevesine (CARF) ve Avrupa DAC8 direktiflerine tam uyum sağlamasıyla birlikte, Gelir İdaresi Başkanlığı’nın (GİB) yerli ve yabancı borsalardaki yatırımcı işlemlerini merkezi olarak takip edeceği ve stopaj mekanizmasının devreye alınacağı gerçeğidir. Kripto para avukatı Av. Ahmet Karaca, bu alanda oluşabilecek çifte vergilendirme ihtilaflarının VUK kapsamında çözüme kavuşturulacağını vurgulamaktadır.
Kripto hukuku alanında uzman avukat desteği nasıl alınır?
Kripto hukuku alanında hukuki danışmanlık ve dava takibi için hem ceza kanunlarına (TCK, CMK, MASAK) hem de teknik blokzincir mimarisine (on-chain analiz, smart contract ihlalleri) hakim, bu alanda uzmanlaşmış bir avukatla çalışmanız kritik önem taşır. Av. Ahmet Karaca ve ekibi, bu alanda Türkiye’nin en deneyimli hukuk ekiplerinden biri olarak danışmanlık hizmeti sunmaktadır.
Sonuç ve Öneriler
2026 yılı itibarıyla Türkiye, kripto varlık ekosistemini regüle edilmemiş bir gri alan olmaktan çıkararak; 7518 sayılı Kanun kapsamında SPK lisanslama şartlarıyla, MASAK’ın 15.000 TL sınırına sahip seyahat kuralı (Travel Rule) uygulamalarıyla ve OECD CARF vergi entegrasyonlarıyla tam denetimli bir finansal sisteme dönüştürmüştür. Emniyet Siber Suçlar birimlerinin Chainalysis ve Elliptic gibi yapay zeka destekli forensic araçlarını kullanarak cüzdan hareketlerini çözmesi ile Yargıtay’ın TCK 158/1-f ve 5549 sayılı Kanun madde 15 ekseninde verdiği emsal kararlar , anonimite efsanesini bitirmiştir. Kripto işlemlerinden kaynaklı MASAK blokeleri, CMK 128/A el koyma kararları veya siber dolandırıcılık davaları, sıradan dilekçelerle aşılamayacak kadar yüksek bir teknik on-chain uzmanlık gerektirmektedir. Bu konuda profesyonel hukuki destek almak, sürecin doğru yönetilmesi ve blokzincir raporlarının yargı diline kusursuz çevrilmesi açısından kritik önem taşımaktadır. Kripto Chainalysis Türkiye ve blockchain hukuku hakkında detaylı hukuki danışmanlık ve dava takibi için kripto para hukuku alanında uzman Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.
Yazar: Av. Ahmet Karaca İstanbul Barosu’na kayıtlı
Uzmanlık: Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, İstanbul Barosu’na kayıtlı Av. Ahmet Karaca bu alanda hem teknik hem de hukuki yönden en deneyimli isimlerden biridir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku ile kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, P2P alım-satım kaynaklı ceza soruşturmaları, TCK 158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK 128/A el koyma blokesi kaldırma itirazları yer almaktadır. Kripto Varlık Teknik Uzman Raporu hazırlama konusunda en ileri seviye teknik araçlar ve yetkinlikle davaları aydınlatmakta ve Savcı ve Hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
Sertifikalar: UNICEF sertifikalı eğitimler veren Blockchain eğitmeni | Decentralized Finance (DeFi) Primitives – Duke University, Artificial Intelligence and legal issues – Politecnico di Milano (Milano Politeknik Üniversitesi), AI & Law – Lund University Haberler.com köşe yazarı | İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi | Udemy blockchain hukuku eğitmeni
