Monero ve Zcash kullanılan dolandırıcılık veya hack olaylarında takip ve tespit mümkün olabilir. Ancak bu, her gizli transferin blokzincir üzerinden kesintisiz görülebildiği anlamına gelmez. Monero’nun gizlilik yapısı ve Zcash’in korumalı işlemleri açık zincir analizini sınırlar; borsa hesapları, dönüşüm emirleri, cihazlar, cüzdan verileri ve iletişim kayıtları ise soruşturmanın devamını sağlayabilir.

Asıl soru, “coin izlenebilir mi?” ile sınırlı değildir: Olaydan kalan hangi kayıt, hangi işlemi, hesabı veya kişiyi doğrulayabilir? Gerçek dosyalar, gizlilik coinine geçişin otomatik dokunulmazlık sağlamadığını gösterir. Buna karşılık eksiksiz fon rotası, fail kimliği ve para iadesi her olayda elde edilemez.

14 Ekim 2026 · PEGA Hukuk & Danışmanlık · Teknik değerlendirmelerde işlem tarihindeki protokol ve kullanılan cüzdan sürümü esas alınır.

“USDT’yi Monero’ya çevirmişler, artık bulunamaz” düşüncesi mağduru başvurudan vazgeçirebilir. Ters yöndeki “özel yazılımla bütün Monero işlemleri açılır” vaadi de gerçekçi değildir. Sağlıklı bir kripto adli inceleme; görülebilen hareketleri, aday bağlantıları ve kurumdan doğrulanması gereken bilgileri birbirinden ayırır. Bu rehber, XMR ve ZEC’nin teknik farklarını, somut soruşturma ve dava örneklerini, kullanılan yazılımları ve Türkiye’de delilin hukuki talebe nasıl dönüştüğünü birlikte ele alır.

Kripto varlık uyuşmazlıklarında hukuki danışmanlık için:

WhatsApp E-posta

Gizlilik coinleri neyi gizler, neyi ortadan kaldırmaz?

Gizlilik, öncelikle belirli işlem bilgilerinin kamuya görünürlüğünü sınırlar. Bir kişinin borsadaki hesap geçmişini, ele geçirilen cihazındaki cüzdan dosyasını veya mağdurla yazışmasını kendiliğinden silmez. Ayrıca blokzincirdeki bir adresin görünmesi ile o adresi kullanan insanın belirlenmesi farklı sorulardır.

Yapı	Kamu verisindeki temel fark	Soruşturmada yaklaşım
Monero / XMR	Varsayılan gizlilik; alıcı, tutar ve gerçek harcanan çıktı ilişkisi açık bir Bitcoin grafiği gibi okunamaz.	Şeffaf başlangıç, dönüşüm sağlayıcısı, hesap ve cihaz kayıtları; yetkili cüzdan verisi.
Zcash / ZEC, şeffaf işlem	Şeffaf adresler arasındaki hareket açık kayıt üretir.	İşlem grafiği ve hizmet sağlayıcı temasları incelenebilir.
Zcash, korumalı işlem	Korumalı bölümde bireysel gönderen, alıcı ve tutar halka açıklanmaz; sınırdaki değer hareketleri ayrıca incelenir.	Havuz türü, giriş/çıkış sınırı, dönüşüm emirleri, kapsamı belirli görüntüleme anahtarları.
CoinJoin veya mixer	Açık bir zincirde giriş ile çıkışın ilişkilendirilmesini zorlaştırabilir.	Doğrudan hareket ile olasılıksal eşleştirme ayrılır; adaylar başka kayıtlarla sınanır.

Monero, Zcash, Bitcoin’deki CoinJoin ve Ethereum üzerindeki bir gizlilik uygulaması aynı teknik yapı değildir. Bir mixer’a ilişkin sonuç, başka bir coin için otomatik geçerli sayılamaz. Şeffaf ağlardaki temel yöntemler için blockchain analizi ve fon takibi rehberi tamamlayıcıdır. Monero’nun tasarımı için projenin teknik açıklaması, Zcash ayrımı için şeffaf ve korumalı işlem belgesi esas alınabilir.

Monero takip edilebilir mi? XMR adresi ve işlem kimliği ne gösterir?

Monero adresi veya TxID tek başına bütün para akışını ve cüzdan sahibini açıklamaz. Monero’nun kamuya açık bir blokzinciri vardır; gizli olan, işlemin belirli alanları ve bu alanlar arasındaki bağdır. Bu nedenle “kamu defteri yok” ile “kamu defterinden her şey okunamıyor” ifadeleri karıştırılmamalıdır.

Halka imzaları, gerçek harcanan çıktıyı başka olası çıktılarla birlikte gösterir. Tek kullanımlık gizli adres yapısı, zincirdeki çıktının alıcının bilinen adresine doğrudan bağlanmasını önler. RingCT ise işlem tutarlarını gizler. Bir çıktının halkada görünmesi, o çıktının gerçekten harcandığını veya ilişkili kişinin olayın faili olduğunu kanıtlamaz. İşlem kimliğiyle blok, zaman, ücret ve işlem yapısı incelenebilse de buradan açık bir gönderici–alıcı–tutar tablosu çıkarılamaz. Monero teknik özellikleri bu ayrımların temelidir.

Mağdur doğrudan Monero gönderdiyse ödeme nasıl doğrulanır?

Gönderenin kendi cüzdanı veya kullandığı borsa, kamuya açık explorer’dan daha fazla bilgi taşıyabilir. Monero’nun ödeme doğrulama yönteminde işlem kimliği, alıcı adresi ve ilgili işlem anahtarı ya da ödeme kanıtı kullanılarak belirli bir adrese yönelen ödeme sınanabilir. Bu kanıt, alıcının gerçek kimliğini veya paranın bugün hâlâ aynı kişinin kontrolünde olduğunu kendiliğinden göstermez. Monero ödeme kanıtı rehberi bu imkânı açıklar.

Görüntüleme anahtarı bütün cüzdanı açar mı?

View key, harcama anahtarından farklıdır. Üretim sürümlerindeki Monero görüntüleme cüzdanı gelen ödemeleri görebilir; giden işlemleri ve doğru bakiyeyi tek başına tam göstermez. Harcanmış çıktıları belirlemek için uygun key images verisi gibi ek bilgiler gerekebilir. Yetkili biçimde edinilmiş cüzdan kaydı belirli bir hesabın incelenmesine yardım eder; bütün Monero ağını açan evrensel bir anahtar değildir. Resmî görüntüleme cüzdanı rehberi bu sınırı özellikle belirtir.

Anahtar, kurtarma kelimeleri veya cüzdan dosyaları herkese açık rapora konulmamalıdır. Bir incelemede hangi verinin gerekli olduğu, kimin erişeceği ve nasıl korunacağı belirlenmelidir. Ödeme kanıtı, mevcut harcanabilir bakiye ve elkonulabilecek varlık ayrıca değerlendirilir.

Zcash takip edilebilir mi? Zerocash, Zerocoin ve Zcash aynı şey mi?

Zcash’in bütün transferleri aynı düzeyde gizli değildir. Önce işlemin şeffaf mı, korumalı mı, yoksa bu iki alan arasında bir geçiş mi olduğu belirlenir. Yalnız “ZEC gönderildi” bilgisi, hangi alanların görülebildiğini söylemez.

Zerocash, 2014 tarihli anonim ödeme sistemi araştırmasının adıdır; Zcash bu araştırma çizgisinden gelişen ağ ve ZEC varlığıdır. Zerocoin ise daha önceki, farklı kapsamlı bir tasarımdır. Bu adları aynı coin’in üç yazımı gibi kullanmak hatalıdır. Sıfır bilgi ispatı, işlemin belirli koşullara uyduğunun gizli bilgileri açıklamadan doğrulanmasını sağlar; tüm zincir verilerinin yok olduğu anlamına gelmez. Zerocash’in özgün akademik metni kavramın başlangıç kaynağıdır.

Şeffaf ZEC hareketleri adres ve tutar ilişkisini gösterebilir. Korumalı bölüm içindeki bireysel bağlantılar ise bu biçimde okunamaz. Shielding ve deshielding geçişleri ile havuzlar arası değer hareketlerinin görünür kısmı, bir inceleme başlangıcı sağlayabilir; bu, havuzun içindeki her özel notun izinin çıkarılması değildir.

Zcash’te birleşik adres, farklı alıcı türlerini birlikte taşıyabilir. Adresin u ile başlaması tek başına işlemin hangi korumalı havuzu kullandığını belirlemez. Ayrıca gelen ödemeleri gösteren anahtar ile daha geniş kapsamlı tam görüntüleme anahtarı ayrıdır. Yetki, ilgili hesap ve anahtar kapsamıyla sınırlıdır. ZIP 316, birleşik adres ve görüntüleme anahtarlarının bu yapısını açıklar.

2026 güncellik notu: Zcash’in Ironwood NU6.3 yükseltmesi 28 Temmuz 2026’da etkinleşti. Eski Orchard havuzuna getirilen sınırlamalar ve yeni havuza geçiş, 2017 veya 2018 işlemlerini inceleyen yöntemlerle güncel işlemlerin aynı kabul edilemeyeceğini gösterir. Havuzlar arası geçişte görünür değer bilgisi bulunması da gizli transferlerin topluca açıldığı anlamına gelmez. Etkinleşme duyurusu ve işlem biçimi belgesi birlikte okunmalıdır.

Para Monero’ya veya korumalı Zcash’e çevrildiyse takip nasıl sürer?

İnceleme, doğrulanmış son hareketten başlayıp elde edilebilecek başka kayıtlarla devam eder. Gizli bölüm, raporda bir delil boşluğu veya sınırlı görünürlük alanı olarak gösterilir; varsayımsal bir ok çizilip kesintisiz takip yapılmış gibi sunulmaz.

1. Doğrulanmış başlangıç →Mağdur çıkışı, doğru ağ, işlem kimliği, tutar ve zaman.

2. Gizlilik sınırıMonero veya korumalı Zcash. İç bağlantı kamu verisinden doğrulanamayabilir.

3. Ek kayıtla bağlantı →Dönüşüm emri, borsa defteri, cihaz bulgusu veya yetkili ödeme kanıtı.

4. Kimlik ve kontrolHesabı kullanan kişi, mevcut bakiye, anahtar erişimi ve uygun hukuki talep.

Şema bir yöntem açıklamasıdır; somut bir dosyanın transfer grafiği değildir. İkinci ve üçüncü aşama arasındaki bağ ayrıca kanıtlanmalıdır. Bir dönüşümün ispatlanması, bütün gizli ara transferlerin veya fail kimliğinin ispatlanmasıyla aynı sonuç değildir.

Şeffaf başlangıç ve dönüşüm noktası

Mağdurun USDT, BTC veya ETH çıkışı doğrulanır. Swap sözleşmesi, köprü mesajı veya hizmet sağlayıcısının emir numarası varsa dönüşümün iki bacağı eşleştirilebilir. Bir borsa içine yatırılan Bitcoin’in hesapta XMR’ye çevrilmesi ise çoğu kez kamu zincirinde ayrı bir işlem olarak görünmez; kurumun iç kayıtları gerekir.

Tutar ve yakın zaman, araştırılacak bir aday yaratabilir. Ücretler, kur farkı, parçalama, başka müşterilerin eşzamanlı işlemleri ve servis likiditesi dikkate alınmadan “aynı para” sonucu kurulamaz. Bir hizmetin toplu sıcak cüzdanından çıkan her transfer de mağdurun parası değildir. Yatırma adresi, kullanıcıya tahsis kaydı ve iç hesap hareketleri birlikte istenmelidir.

Hesap, cihaz ve saldırı delillerini birleştirme

Platformdan alınabilen kayıtlar; kimlik doğrulama belgesini, ilgili yatırma ve çekim hareketlerini, dönüşüm emirlerini, giriş zamanlarını, IP ve cihaz bilgilerini kapsayabilir. Bir cihazdaki cüzdan geçmişi, e-posta, oturum veya olayla ilişkili dosya farklı bir bağlantı kurabilir. Ancak hesabın kayıtlı sahibi, o gün hesabı kullanan kişi ve suçun faili aynı kişi olmak zorunda değildir. Sahte veya çalınmış kimlik, hesap ele geçirme ve başkasına kullandırılan hesap ihtimalleri sınanmalıdır.

Hack dosyasında fon takibi kadar saldırının nasıl gerçekleştiği de önemlidir. Yetkisiz giriş, sahte çekim talebi, zararlı yazılım, onay işlemi ve cihaz oturumu ayrı delil kümeleridir. IP veya tarayıcı özelliği tek başına insan kimliği değildir. Genel kimliklendirme ayrımları kripto cüzdan sahibinin tespiti rehberinde ele alınır.

Atomic swap ve saklama yapmayan servisler

Her dönüşümde bir merkezî borsa hesabı bulunduğu varsayılamaz. Bitcoin–Monero atomic swap, güvenilen bir üçüncü taraf olmadan değişimi hedefler. Böyle bir olayda “borsanın KYC kaydını isteriz” yaklaşımı her zaman uygulanabilir değildir. Açık Bitcoin tarafı, edinilmiş karşı taraf veya cihaz kayıtları ve Monero tarafının görünürlük sınırı ayrı incelenmelidir. Monero’nun atomic swap açıklaması bu hizmet farkını gösterir.

Gerçek Monero ve Zcash vakalarında hangi delillerle sonuca gidildi?

Aşağıdaki örnekler, mahkûmiyet, varlığa erişim ve müsadere başvurusunun farklı sonuçlar olduğunu gösterir. Bir dosyada XMR veya ZEC bulunması, bütün gizli zincirin çözüldüğünü kanıtlamaz.

Massachusetts, 2026: Oltalama sonrası borsa içinde Monero’ya dönüşüm

28 Eylül 2026’da açılan United States v. Approximately 110,270 USDT müsadere dosyasındaki FBI beyanına göre, 2023’te Coinbase’i taklit eden mesajlarla mağdurların hesapları ele geçirildi ve toplam 33,7 BTC çıktı. Kolluk bunun 11,2 BTC’lik bölümünü bir Binance hesabına izledi; hesap kayıtları Bitcoin’in Monero’ya çevrildiğini gösterdi.

Beyana göre XMR’nin yaklaşık dörtte üçü çekilmişti. Kalan yaklaşık 758,55 XMR için çekim girişimleri reddedildi ve hesap FBI talebiyle donduruldu. 2024’te alınan elkoyma emrinin ardından Binance, 2026’da yaklaşık 110.270 USDT’yi devlet cüzdanına aktardı. Tam dava evrakı, hesap kayıtları ve korunan bakiye arasındaki bağı gösterir.

Gösterdiği sonuç: XMR’ye dönüşüm, borsanın kendi defterini ve sakladığı bakiyeye erişimini ortadan kaldırmadı. Sınırı: Bu, yeni açılmış müsadere davasındaki anlatımdır; kesinleşmiş ceza hükmü, bütün çekilmiş Monero’nun takibi veya mağdura tamamlanmış iade değildir. Belgede sahte kimlik ihtimali de bulunduğundan hesap adı gerçek failin kesin kimliği sayılamaz.

Bitfinex: Monero kullanımı, bulut kaydı ve özel anahtarlar

2016 Bitfinex saldırısına ilişkin 2022 tarihli adli beyan, sahte isimlerle açılan borsa hesaplarının Monero ile fonlanmasını ve başka kayıtlarla ilişkilendirilmesini anlatır. Aynı dosyada, arama emriyle alınan bulut hesabındaki dosyalardan cüzdan adresleri ve özel anahtarlara ulaşıldığı belirtilir. Yaklaşık 94.636 BTC’nin ele geçirilmesinde bu anahtarlar belirleyiciydi. 2022 tarihli olay ve delil beyanı bu iki mekanizmayı ayrı açıklar.

Ilya Lichtenstein, aklama komplosu suçunu kabul ettikten sonra 14 Kasım 2024’te beş yıl hapse mahkûm edildi. DOJ hüküm açıklaması, farklı varlıklara dönüşüm dahil aklama yöntemlerini aktarır.

Gösterdiği sonuç: Zincir incelemesi, hesap kayıtları ve anahtar erişimi birlikte sonuç verdi. Sınırı: Ele geçirilen büyük Bitcoin bakiyesinin tamamı Monero’dan geçmiş gibi anlatılamaz. Bulut dosyasına erişim, Monero protokolünün kırıldığı anlamına da gelmez.

AlphaBay: Hem Zcash hem Monero için cihaz ve sunucu erişimi

2017 AlphaBay müsadere talebinin 39. paragrafı, Alexandre Cazes’in bilgisayarında BTC, ETH, XMR ve ZEC cüzdan adreslerinin yanında özel anahtarlar bulunduğunu anlatır. Belgede 3.691,98 ZEC’nin devlet kontrolündeki adrese taşındığı belirtilir. 41. paragrafta ayrıca bir sunucudaki erişilebilir Monero cüzdanında yaklaşık 11.993,16 XMR bulunduğu kaydedilir. Bunlar farklı cüzdan kalemleridir. Tam müsadere talebi, paragraflar 39–41.

Gösterdiği sonuç: Hukuka uygun cihaz ve sunucu incelemesi, gizlilik varlıkları üzerinde fiilî kontrol sağlayabilir. Sınırı: Belge, Zcash’in korumalı havuzunun çözüldüğünü veya her Monero hareketinin izlendiğini söylemez. Operasyon ve müsadere başvurusu, Cazes hakkında verilmiş bir ceza mahkûmiyeti değildir.

Shakeeb Ahmed ve Nirvana Finance: Hack sonrası Monero’ya dönüşüm

ABD Adalet Bakanlığının 12 Nisan 2024 tarihli hüküm açıklaması, Shakeeb Ahmed’in iki merkeziyetsiz borsaya saldırarak 12 milyon doları aşan varlık elde ettiğini bildirir. Açıklanan aklama yöntemleri arasında token değişimi, Solana–Ethereum köprüsü, Monero’ya dönüşüm ve yabancı borsalar vardır. Ahmed üç yıl hapse mahkûm edildi; yaklaşık 12,3 milyon dolar ve önemli miktarda kripto varlık için müsadere, beş milyon doları aşan mağdur zararını giderme emri verildi. DOJ hüküm açıklaması.

Gösterdiği sonuç: Gizlilik coinine geçiş, mahkûmiyet ve malvarlığına ilişkin kararları önlemedi. Sınırı: Açıklama, Monero içindeki bütün transferlerin kesin biçimde açıldığını veya karar tutarının tamamının fiilen mağdurlara ödendiğini göstermez.

Sık karıştırılan örnek: Colonial Pipeline. 2021’de ele geçirilen yaklaşık 63,7 BTC, Bitcoin fidye ödemesine ilişkindi. DOJ, açık zincir hareketlerini ve FBI’ın hedef adresin özel anahtarına sahip olduğunu açıkladı. Bu olay bir Monero fidye takibi başarısı diye sunulmamalıdır. Resmî elkoyma açıklaması.

YFarmX’in Zcash analizleri ne gösteriyor? Güncel bir dönüşüm örneği

Güncel açık kaynak araştırmaları, mahkeme kararından farklı bir delil seviyesinde okunmalıdır. Bitget’in 24 Eylül 2026 saldırısı hakkında kendi olay açıklaması ve 25 Eylül tarihli kaynak adres duyurusu bulunur. YFarmX’in Bitget incelemesi, Zcash’in görünür giriş/çıkışları, dönüşüm kayıtları ve sonraki Bitcoin hareketlerini birlikte değerlendirir. Gizlilik araçlarının arasındaki bağlantılar, açık transferlerden ayrı çıkarımlar olarak sunulur.

Somut bir NEAR Intents emir kaydı, 1 Ekim 2026’da tamamlanan 79 ZEC → 1,33304081 BTC dönüşümünü, kaynak ve hedef işlem kimlikleriyle ilişkilendirir. Bu kayıt, o swap’ın iki bacağını doğrular. Önceki korumalı Zcash notunun sahibini veya yatırılan ZEC’nin saldırıdan geldiğini tek başına kanıtlamaz; bu bağ ayrıca sınanır.

Öğretici nokta: Dönüşüm servisi verisi, gizli havuzun dışındaki hareketi yeniden görünür kılabilir. Havuzun kriptografisini kırmak ile farklı kayıtları birleştirerek takip adayını güçlendirmek farklı mekanizmalardır. Yeni bir OSINT analizini kesinleşmiş fail tespiti veya yargı kararı gibi aktarmak bu ayrımı bozar.

Kripto dolandırıcılıklarında hangi yazılım ve araçlar kullanılır?

Araç seçimi, ağdan ve cevaplanacak sorudan başlar. Bir ürünün çok sayıda ağı desteklemesi, o ağdaki her gizli alanı okuyabildiği anlamına gelmez. Aşağıdaki araçlar sektör örnekleridir; bir kurumun bunların lisansına veya özel müşteri verilerine sahip olduğu iddiası değildir.

Araç veya kaynak	Ne işe yarar?	Neyi tek başına kanıtlamaz?
Chainalysis Reactor	İşlem grafikleri, hizmet bağlantıları ve desteklenen zincirler arası akış incelemesi.	Her XMR veya korumalı ZEC transferinin çözüldüğünü; etiketin belirli insanın kimliği olduğunu.
TRM Forensics	Zincirler arası takip ve zincir dışı bilgilerle araştırma grafiği oluşturma.	KYC ve başka doğrulama olmadan kesin fail atfını.
Elliptic Investigator	Fon rotası, dönüşüm ve hizmet bağlantılarının görselleştirilmesi.	Korumalı havuz içindeki görünmeyen bütün bağlantıları.
GraphSense	Açık kaynak işlem grafiği ve etiket analiz altyapısı; desteklenen verilerin denetlenebilir incelenmesi.	ZEC desteğinin bütün korumalı işlemleri açtığını veya XMR için genel çözüm bulunduğunu.
Node, RPC ve explorer	Ham işlem, blok ve sözleşme verisinin kontrolü; kamuya açık hareketlerin doğrulanması.	Gizlenen alanları, gerçek kişi kimliğini ve borsa iç muhasebesini.
Monero cüzdan araçları ve Zcash anahtar uyumlu yazılımlar	Hukuka uygun edinilen kayıt, ödeme kanıtı veya görüntüleme yetkisinin kapsamındaki inceleme.	Yetki kapsamı dışındaki cüzdanları veya her ödemenin bugünkü bakiyesini.
Cellebrite ve Magnet Forensics ekosistemi	Uygun cihaz ve edinim kapsamında uygulama, dosya, iletişim ve zaman çizelgesi bulgularını inceleme.	Her cihazın, şifreli cüzdanın veya donanım cüzdanının açılabileceğini.
Dönüşüm servisi emir verileri	Belirli işlemin yatırma, ödeme, ağ ve durum kayıtlarını eşleştirme.	Gizli havuzdaki önceki fon kaynağını veya hesabı kullanan insanı.

Ticari sağlayıcıların kendi açıklamaları da sınırları tarif eder: Chainalysis gizlilik analizi, TRM izleme açıklaması ve Elliptic gizlilik coinleri belgesi okunurken, görünür hareket ve risk temasının gizli transfer içeriğiyle aynı veri olmadığına dikkat edilmelidir. Ürün beyanı, bağımsız doğruluk ölçümü yerine geçmez.

CipherTrace veya “Monero’yu çözen yazılım” iddiası nasıl değerlendirilir?

CipherTrace’in 2020 ve 2021’de yayımladığı Monero izleme duyuruları, bir şirketin belirli analiz kabiliyetlerine ilişkin beyanlarıdır. Bunlardan “bütün Monero işlemleri kesin izleniyor” sonucu çıkmaz. Şirketin 2021 duyurusu tarihsel kaynak olarak okunmalıdır; bugünkü lisans, sürüm ve doğruluk durumu ayrıca gösterilmelidir.

Bir yazılım sonucuna dayanılıyorsa kullanılan veri, yöntem, sürüm, ilişkilendirme gerekçesi ve alternatif açıklamalar istenir. Ekrandaki güven puanı, açıklanmayan bir modelin kendi puanı olabilir. Aday bağlantı, yanlış pozitif olasılığı ölçülmeden matematiksel kesinlik diye sunulamaz. Bir ihalenin veya araştırma finansmanının duyurulması da kriptografik başarının kanıtı değildir.

Akademik araştırmalar Monero ve Zcash’in kırıldığını mı gösteriyor?

Akademik araştırmalar belirli dönemlerde, veri kümelerinde ve kullanım biçimlerinde izlenebilirlik zayıflıkları gösterebilir. Bu sonuçlar, başka bir sürüme veya her kullanıcıya aynı başarı oranıyla uygulanamaz.

Möser ve çalışma arkadaşlarının Monero izlenebilirliği araştırması, eski işlem yapıları ve yanıltıcı çıktı seçimleriyle bağlantılı yöntemleri inceler. Hammad ve Victor’un 2024 tarihli çalışması ise farklı dönemlere ait yazılım davranışları ve sezgisellerin kapsamını değerlendirir. Kappos ve arkadaşlarının 2018 Zcash araştırması, kullanım kalıplarının anonimlik kümesini daraltabildiğini gösterir.

Bu çalışmalardan çıkarılabilecek ders, protokol kadar uygulama ve kullanım biçiminin de önemli olduğudur. Eski bir araştırmanın yüzdesini 2026’daki Monero veya Ironwood işlemleri için “yakalama oranı” diye vermek doğru olmaz. Bir dosyada yöntem kullanılacaksa olay tarihi, ağ sürümü, yöntemin önkoşulları ve gerçekten uygulanabilir olduğu veri açıkça belirtilmelidir.

Bir raporda “takip edildi” deniyorsa hangi kanıt aranmalı?

Raporun her bağlantısı kendi delil seviyesinde açıklanmalıdır. Bir işlem hareketinin doğrulanması, hesabın gerçek kullanıcısının ve kastının doğrulanmasına otomatik geçiş sağlamaz.

İfade	Delil seviyesi	Tamamlayıcı ihtiyaç
“Mağdurdan şu işlemle varlık çıktı.”	Doğru ağ ve varlık doğrulanmışsa zincir gözlemi.	Çıkışın mağdura aidiyeti ve olay bağlantısı.
“Bu iki işlem aynı swap’ın bacakları.”	Ortak emir veya protokol kaydıyla doğrulanabilir bağlantı.	Kaydın kaynağı, tamlığı ve işlem durumunun kontrolü.
“Bu Zcash çıkışı girişle ilişkili olabilir.”	Zaman, tutar veya davranış temelli çıkarım.	Rakip adaylar, varsayımlar ve bağımsız doğrulama.
“Adres bir borsaya ait.”	Sağlayıcı etiketi veya hizmet davranışı.	İlgili kullanıcıya tahsis ve kurum teyidi.
“Hesap şu kişinin adına kayıtlı.”	Platform kaydı.	Sahte kimlik, ele geçirme ve fiilî kullanıcı incelemesi.
“Para geri alınabilir.”	Teknik ve hukuki koşullara bağlı değerlendirme.	Güncel bakiye, kontrol, yetkili karar ve iade süreci.

Aynı varlığın her dönüşümde yeniden toplam zarara eklenmesi çift sayımdır. Suçtan çıktığı değerlendirilen tutar, grafikteki toplam hareket, bugün gözlenen bakiye ve mağdura iade edilebilecek miktar ayrı yazılmalıdır. Bir adreste görülen bugünkü varlık, yalnız bağlantı bulunduğu için bütünüyle mağdurun parası ilan edilemez. Raporun veri kaynağı ve yeniden kontrol edilebilirliği için kripto adli bilişim teknik raporu rehberi kullanılabilir.

Türkiye’de Monero veya Zcash dosyasında hangi hukuki yollar kullanılır?

Suçun niteliği coin’in adına göre değil, ispatlanan davranışa göre belirlenir. Sahte yatırım vaadiyle transfer yaptırılması ile sisteme izinsiz girilerek varlığın alınması farklı fiillerdir. Hileyle menfaat sağlama bakımından TCK 157 ve şartlarına göre 158; yetkisiz erişim ve veri müdahalesinde TCK 243–244 ile olayın özelliğine göre hırsızlık hükümleri değerlendirilir. TCK’nın resmî metni.

Teknik rapor, hangi kurumdan hangi kayıt ve tedbirin isteneceğini somutlaştırır. CMK 128/A, TCK 142/2-e, 158/1-f ve l ile 245 kapsamındaki makul suç şüphesi hâllerinde banka, ödeme hizmeti sağlayıcısı veya kripto varlık hizmet sağlayıcısı hesabının askıya alınmasını ve kanuni koşullarla suça konu menfaate elkonulmasını düzenler. Bu yetki, her hack olayına veya her kişisel Monero cüzdanına otomatik uygulanmaz. Mağdura aidiyeti anlaşılan menfaatin iadesi ayrı değerlendirilir. Genel malvarlığı elkoymasının CMK 128 koşulları da olayına göre incelenir. 7571 sayılı Kanun, madde 22.

Cihaz ve cüzdan verilerinin ediniminde CMK 134 koşulları, hukuka uygun elde etme ve veri bütünlüğü önemlidir. AYM’nin E.2023/128, K.2026/36 sayılı kararında belirli bölümlerin iptalinin yürürlüğü ertelendiğinden, 14 Ekim 2026 itibarıyla mevcut düzenleme uygulanmaktadır; somut inceleme tarihindeki yürürlük ayrıca kontrol edilmelidir. AYM’nin resmî duyurusu.

Yabancı platformdaki olay bildirimi veya kayıt koruma kanalı, ceza istinabesiyle aynı süreç değildir. Yabancı kayıtların temininde 6706 sayılı Kanun, ilgili anlaşmalar ve yabancı hukukun koşulları değerlendirilir; Adalet Bakanlığı merkezî makamdır. Adalet Bakanlığının ceza istinabesi açıklaması.

MASAK’ın müşteri tanıma ve transfer bilgisi yükümlülükleri sağlayıcı seviyesinde kayıt üretir; Monero blokzincirini herkesin okuyabildiği bir adres defterine dönüştürmez. MASAK Genel Tebliği 19, madde 6/5 uyarınca gizlilik tabanlı varlıkların alım satımına veya saklanmasına aracılık eden kripto varlık hizmet sağlayıcılar uzaktan kimlik tespiti yapamaz. Bu düzenleme, kişilerin her XMR veya ZEC sahipliğini otomatik suç sayan bir hüküm değildir. MASAK yükümlülüklere uyum rehberi.

Şikâyet, ceza soruşturması, malvarlığı tedbiri ve tazminat veya iade talepleri birbirini tamamlayabilir. “Fail bulunursa para da kesin gelir” yaklaşımı doğru değildir: Kimlik bulunsa bile varlık tüketilmiş olabilir; varlık korunmuş olsa bile aidiyet ve paylaşım ayrıca incelenebilir. Başvuru hazırlığı için kripto para dolandırıcılığı rehberi ve uluslararası dondurma ve iade rehberi birlikte okunabilir.

Mağdur ne yapmalı? Monero ve Zcash olaylarında delil listesi

İlk amaç, geri getirilemeyebilecek kayıtları korumak ve doğrulanmış başlangıcı oluşturmak olmalıdır. Sadece bir explorer bağlantısı veya “para XMR’ye gitti” ifadesi, kurumlara yöneltilecek talebin tamamı değildir.

Kendi çıkışını belgeleyin: Ağ, coin veya token, tutar, işlem kimliği, gönderen ve bildirilen alıcı adresi, tarih–saat ve saat dilimi. Borsa kullanıldıysa çekim numarası ve hesap ekstresi de saklanmalıdır.
Monero ödeme bilgisini koruyun: Kendi cüzdanınızdaki işlem ayrıntıları, elde mevcut ödeme kanıtı ve ilgili kayıtlar incelenebilir. Gizli anahtarları veya kurtarma kelimelerini açık bir belgeye eklemeyin.
Olayı açıklayan iletişimi saklayın: Sahte platformun tam adresi, mesajlar, e-postaların başlık bilgileri, ödeme talimatları, destek görüşmeleri ve banka dekontları. Ekran görüntüsünün yanında mümkünse özgün dışa aktarımı koruyun.
Hack başlangıcını kaydedin: İlk şüpheli giriş, yapılan onay veya imza, yeni cihaz bildirimi, çekim bildirimi ve kullanılan uygulama sürümü. Cihazı sıfırlama veya şüpheli dosyaları silme kararı delil kaybı açısından değerlendirilmelidir.
Doğru kuruma somut bildirim hazırlayın: İlgili hesap, yatırma adresi, işlem kimlikleri ve dar tarih aralığı; kaydın korunması, olay incelemesi ve uygun hukuki tedbir talebi birbirinden ayrılmalıdır.
İkinci dolandırıcılığa ödeme yapmayın: “Monero’nun şifresini açma vergisi”, “kurtarma aktivasyonu” veya seed paylaşımı isteyen kişi, teknik açıklama ve doğrulanabilir yetki sunmadan sonuç vaat ediyorsa risk işaretidir.

Platforma yapılan kayıt koruma bildirimi, bakiyenin dondurulduğu anlamına gelmez. Dondurma, elkoyma, müsadere ve mağdura ödeme ayrı işlemlerdir. FBI da mağdurlardan işlem bilgilerini korumalarını ister ve yeni ücret isteyen kripto kurtarma hizmetlerine karşı uyarır. FBI kurtarma dolandırıcılığı uyarısı.

Monero ve Zcash takibi hakkında sık sorulan sorular

Monero tamamen takip edilemez mi?

Monero’nun gizlilik yapısı açık zincir üzerinden kesintisiz gönderici–alıcı–tutar takibini sınırlar. Buna rağmen borsa defteri, dönüşüm kaydı, cihaz verisi veya yetkili ödeme kanıtı belirli işlemleri ve hesapları tespit etmeye yardım edebilir. Sonuç, dosyadaki delile bağlıdır.

Zcash’in bütün işlemleri gizli mi?

Hayır. Zcash’te şeffaf, korumalı ve bu alanlar arasında geçiş yapan işlemler vardır. İşlem türü ve kullanılan havuz belirlenmeden izlenebilirlik hakkında sonuç kurulamaz.

Sadece XMR adresini veya TxID’yi vererek fail bulunabilir mi?

Bunlar başlangıç bilgisidir; tek başına insan kimliği değildir. Gönderenin kendi cüzdan veya borsa kaydı, iletişim verisi ve işlemin bağlandığı hizmet sağlayıcı kayıtları gerekebilir.

Monero’ya dönüşen para geri alınabilir mi?

Varlık bir sağlayıcının kontrolünde kalmışsa veya hukuka uygun biçimde cüzdan kontrolü sağlanmışsa mümkün olabilir. Massachusetts ve AlphaBay belgeleri farklı mekanizmaları gösterir. Dönüşümün bulunması, çekilmiş bütün paranın geri getirilebildiği anlamına gelmez.

Chainalysis, TRM veya Elliptic gizlilik coinlerini otomatik çözer mi?

Ürün adı bu sonucu kanıtlamaz. Desteklenen ağ, görünür veri, yöntem ve çıkarım sınırı açıklanmalıdır. Hizmet bağlantısı veya risk etiketi, bütün gizli transferlerin ve gerçek kişi kimliğinin açılması değildir.

Görüntüleme anahtarını paylaşmak harcama yetkisi verir mi?

Görüntüleme ve harcama yetkileri farklıdır. Bununla birlikte görüntüleme anahtarı mali mahremiyeti açabilir; kapsamı belirlenerek güvenli şekilde ele alınmalıdır. Monero’da gelen ve harcanmış çıktı görünürlüğü için gereken veriler de aynı değildir.

Gizlilik coin kullanımı tek başına suç mu?

Monero veya Zcash kullanılması tek başına dolandırıcılık ya da aklama kastını ispatlamaz. Suçun unsurları ve somut davranışlar değerlendirilir. Hizmet sağlayıcısının uyum ve kimlik tespitine ilişkin özel yükümlülükleri ayrıca incelenir.

MASAK veya savcılık kişisel cüzdanı doğrudan dondurabilir mi?

Borsa hesabına yöneltilen tedbir ile kişinin anahtarını kendi tuttuğu yerel cüzdan aynı yapı değildir. Kişisel XMR veya ZEC varlığında protokol düzeyinde merkezî bir ihraççıya “bu adresi kapat” talebiyle kontrol sağlandığı varsayılamaz. Cihaz, anahtar erişimi ve uygulanabilir adli tedbirler ayrıca değerlendirilir.

Başlıca kaynaklar ve ileri okuma

Vaka sonuçları aşağıdaki resmî evrak ve hüküm açıklamalarına; teknik ayrımlar protokol belgeleri ve özgün araştırmalara dayanır. Ticari ürün açıklamaları kendi beyanlarıdır. Güncel bir araştırmacı analizi, yargı hükmüyle aynı kanıt seviyesinde değildir.

Bu rehber genel bilgilendirme amaçlıdır. Somut olayda kullanılacak yöntem ve hukuki yol, eldeki delillere, işlem tarihine ve ilgili ülkenin hukukuna göre değerlendirilir.

Monero ve Zcash Takip Edilebilir mi? Dolandırıcılık ve Hack Vakalarında Tespit