Gizlilik Coinleri Nedir, Nasıl Çalışır? Monero, Zcash ve Türkiye’deki Hukuki Durum

Son güncelleme: 17.10.2026 · Hazırlayan: Av. Ahmet Karaca, İstanbul Barosu (Sicil No 92414) · Baro levhasında doğrula

Gizlilik coini (privacy coin) nedir?

Gizlilik coini (privacy coin; işlem taraflarını ve tutarını kriptografik yöntemlerle gizleyen kripto varlık), bir transferin kimden kime ve ne kadar yapıldığını dış gözlemcinin göremeyeceği şekilde tasarlanmış kripto paradır. Ağ yine de işlemin geçerli olduğunu, harcanan paranın daha önce harcanmadığını ve yoktan para yaratılmadığını doğrular; bunu yalnızca ayrıntıları açıklamadan yapar. Piyasa değeri en yüksek iki gizlilik coini Zcash (ZEC) ve Monero (XMR)’dur.

Mevzuat bu varlıklara farklı adlar verir. MASAK’ın genel tebliği “gizlilik tabanlı kripto varlık”, Avrupa Birliği’nin 2024/1624 sayılı Tüzüğü “anonimlik artırıcı coin” (anonymity-enhancing coin), FATF ve Dubai’nin kripto düzenleyicisi VARA ise “anonimliği artırılmış kripto para” (AEC) ifadesini kullanır. AB Tüzüğü’nün tanımı işin özünü iyi yakalar: kripto varlık transfer bilgisini “sistematik olarak veya isteğe bağlı olarak” anonim hâle getirmek üzere tasarlanmış yerleşik özelliklere sahip varlıklar. Bu tanım, gizliliğin zorunlu olduğu Monero’yu da isteğe bağlı olduğu Zcash’i de kapsar.

Gizlilik coinlerini anlamanın en kısa yolu, Bitcoin veya USDT gibi şeffaf ağlarda neyin herkese açık olduğuna bakmaktır.

Bitcoin ve USDT’den farkı ne? Dışarıdan ne görünür, ne görünmez?

Bitcoin, Ethereum ve TRON ağındaki USDT gibi şeffaf blokzincirlerde her transfer; gönderen adres, alıcı adres, tutar ve zaman bilgisiyle herkese açık bir deftere yazılır. İnternet bağlantısı olan herkes bir blokzincir gezgininden bu hareketleri izleyebilir. Adresin arkasındaki kişinin adı deftere yazılmadığı için bu ağlara “anonim” değil “takma adlı” (pseudonymous; kimlik yerine adresle işlem yapılan) ağ denir. Dolandırıcılık dosyalarında paranın izini sürmeyi mümkün kılan da bu açıklıktır: banka havalesindeki para bankalar cevap verene kadar görünmez kalırken, bir kripto transferi dakikalar içinde dünyanın her yerinden görülebilir.

Gizlilik coinleri bu açıklığı defter seviyesinde kapatır. Aşağıdaki görünürlük tablosu, aynı ödemenin farklı ağlarda dışarıdan nasıl göründüğünü gösteriyor.

Tablo, işlemin blokzincirdeki kamuya açık kaydını esas alır. Borsa hesapları, takas hizmetlerinin kayıtları, cihazlar ve internet trafiği ayrı delil kaynaklarıdır ve gizlilik coinlerinde soruşturmanın ağırlığı bu kaynaklara kayar.

Gizlilik coinleri hangi tekniklerle çalışır?

Gizlilik coinleri tek bir yöntem kullanmaz; çoğu birkaç tekniği birleştirir. Ortak amaç, ağın işlemi doğrulaması için gereken matematiksel kanıtı korurken “kim, kime, ne kadar” sorularının cevabını saklamaktır. Her tekniğin gizlediği bilgi ve bilinen zayıf noktası farklıdır.

Gizlilik tekniklerinin hiçbiri işlemin başladığı ve bittiği yerdeki kayıtları ortadan kaldırmaz; tablonun son sütunu da bunu gösteriyor. Monero ve Zcash bu tekniklerin iki farklı yorumudur.

Monero (XMR) nasıl çalışır?

Monero, Nisan 2014’te CryptoNote protokolü üzerine kurulan ve gizliliği her işlem için varsayılan ve zorunlu hâle getiren kripto paradır. Her Monero işleminde üç katman birlikte çalışır: halka imzası gönderenin harcadığı çıktıyı 15 sahte çıktının arasına saklar, RingCT (Ring Confidential Transactions) tutarı şifreler, gizli adres ise alıcının yayımladığı adresin zincirde hiç görünmemesini sağlar. Kullanıcı bu katmanları kapatamaz; Monero’yu Zcash’ten ayıran temel fark budur.

Monero’nun gizlilik katmanları zamanla eklendi. Tutarları gizleyen RingCT Ocak 2017’de devreye girdi ve Eylül 2017’de zorunlu hâle geldi; asgari halka büyüklüğü 2017’de 5’e, 2018’de 11’e, 13 Ağustos 2022’de 16’ya çıkarıldı. 2020’den beri kullanılan Dandelion++ protokolü, işlemi ağa ilk yayan bilgisayarın IP adresini gizlemeye çalışır. Eski bir işlem değerlendirilirken bu tarihler dikkate alınmalıdır: 2017 öncesi Monero işlemlerinde akademik çalışmaların gösterdiği zaaflar, bugünkü işlemler için aynı ölçüde geçerli değildir.

Monero cüzdanında iki anahtar vardır. Harcama anahtarı (spend key; parayı harcamaya yetki veren gizli anahtar) cüzdanın sahibini belirler. Görüntüleme anahtarı (view key; yalnızca cüzdana gelen ödemeleri gösteren anahtar) ise başkasına harcama yetkisi vermeden gelen işlemleri okutmaya yarar; giden işlemleri güvenilir biçimde göstermez. Bir ödemeyi ispatlamak için işlem kimliği (TXID), alıcı adresi ve gönderenin cüzdanında üretilen işlem anahtarı (tx key) birlikte yeterlidir. Fidye veya dolandırıcılık nedeniyle Monero gönderen bir mağdur için bu üçlü, ödemenin yapıldığını ve hangi adrese gittiğini gösteren temel delildir.

Monero geliştiricileri, halka imzasının yerini alacak FCMP++ (Full-Chain Membership Proofs; harcamanın zincirdeki tüm çıktılar arasında gizlendiği ispat yöntemi) yükseltmesini test ediyor. Bu yapıda gerçek çıktı 16 adaylı halka yerine zincirdeki yüz milyonu aşkın çıktının tamamı arasında gizlenecek ve halka analizine dayanan istatistiksel yöntemler büyük ölçüde etkisizleşecek. Ekim 2026 itibarıyla FCMP++ test ağında çalışıyor; ana ağa geçiş için kesin tarih açıklanmadı.

Zcash (ZEC) nasıl çalışır?

Zcash, Ekim 2016’da yayına giren ve sıfır bilgi ispatı (zero-knowledge proof; bir bilginin doğru olduğunu bilginin kendisini açıklamadan kanıtlama yöntemi) kullanan kripto paradır. zk-SNARK adı verilen bu ispat sayesinde ağ, korumalı bir işlemin geçerli olduğunu gönderen, alıcı ve tutarı görmeden doğrular. Monero’dan farkı, gizliliğin isteğe bağlı olmasıdır. Zcash’te iki ayrı katman vardır:

• Şeffaf adresler (“t1” veya “t3” ile başlar): Bitcoin gibi çalışır; gönderen, alıcı ve tutar herkese açıktır.
• Korumalı adresler ve havuzlar (Sapling ve Temmuz 2026’dan beri Ironwood; Orchard havuzu o tarihten beri yalnızca çıkışa açık): işlem ayrıntıları şifrelidir. Güncel cüzdanlarda “u1” ile başlayan birleşik adresler (unified address) kullanılır.

Zcash’te iz, sınır geçişlerinde kalır. Şeffaf adresten korumalı havuza geçiş (t→z) gönderen adresi ve tutarı, havuzdan şeffaf adrese dönüş (z→t) alıcı adresi ve tutarı açık bırakır. Yalnızca iki korumalı adres arasındaki işlem (z→z) dışarıdan okunamaz. Zcash’in “gizli para” olarak bilinmesine rağmen kullanıcıların çoğu bu özelliği kullanmaz: ZecHub verilerine göre korumalı havuzlardaki ZEC miktarı 1 Ocak 2025’te arzın %12,4’ü iken 14 Ekim 2026’da %29,2’ye çıktı; geri kalanın neredeyse tamamı şeffaf adreslerde duruyor.

29 Mayıs 2026’da bağımsız bir güvenlik araştırmacısı, Zcash’in Orchard havuzunda, havuz içinde tespit edilemeyen sahte ZEC üretilmesine imkân verebilecek bir devre açığı buldu. Açık, 3 Haziran 2026’da tamamlanan acil ağ yükseltmesiyle (NU6.2) kapatıldı; geliştiriciler istismar edildiğine dair kanıt bulunmadığını açıkladı. Olay, korumalı havuzların hukuki açıdan önemli bir özelliğini gösterdi: havuzun içi kamuya kapalı olduğu için bir açığın hiç kullanılmadığı kriptografik olarak ispatlanamaz. Bu nedenle 28 Temmuz 2026’da yeni Ironwood havuzu devreye alındı; o tarihten beri Orchard’a yeni para girmiyor ve Orchard’dan çıkışlar, havuza girenden fazla ZEC çıkamayacak şekilde turnike denetimine bağlı.

Zcash’te de görüntüleme anahtarı (viewing key) bulunur. Bu anahtar cüzdan sahibinin rızasıyla verildiğinde veya el konulan bir cihazda bulunduğunda, korumalı işlemler o cüzdan bakımından okunabilir hâle gelir.

Diğer gizlilik coinleri ve gizlilik zincirleri hangileri?

Monero ve Zcash dışındaki projeler ya isteğe bağlı karıştırma sunar ya da gizliliği akıllı sözleşmelere taşır. Burada bir ayrım yapmak gerekir: gizlilik coini tek başına para olarak kullanılan varlıktır; gizlilik zinciri (privacy chain) ise uygulama ve akıllı sözleşme çalıştıran, gizliliği altyapının parçası yapan blokzincirdir. Kişiden kişiye gizli ödeme için gizlilik coini, gizli bir merkeziyetsiz finans uygulaması için gizlilik zinciri kullanılır.

Piyasa ağırlığı açısından kategori iki projeden ibarettir: Ekim 2026 ortasında Zcash piyasa değerine göre ilk 10, Monero ilk 15 kripto varlık arasındaydı; diğer gizlilik projeleri çok daha küçük ölçeklidir.

Gizlilik coini ile mixer (karıştırıcı) aynı şey mi?

Hayır. Mixer (karıştırıcı; birçok kullanıcının fonunu bir havuzda toplayıp farklı adreslere dağıtarak giriş ile çıkış arasındaki bağlantıyı koparmaya çalışan hizmet veya akıllı sözleşme) şeffaf bir zincirin üzerinde çalışır; Bitcoin veya Ethereum’un kendisi gizli hâle gelmez. Gizlilik coininde ise gizlilik protokolün içindedir. Mixer’a giriş ve mixer’dan çıkış işlemleri zincirde görünür kaldığı için tutar, zaman ve davranış örüntüsüyle eşleştirme yapılabilir; bu işe demixing denir.

Hukuki açıdan da iki alan farklı ilerledi. ABD Hazinesi, Tornado Cash’i 8 Ağustos 2022’de yaptırım listesine aldı; ABD 5. Daire Federal İstinaf Mahkemesi 26 Kasım 2024’te Tornado Cash’in değiştirilemez akıllı sözleşmelerinin yaptırıma konu edilebilecek “mülk” olmadığına karar verdi ve yaptırımlar 21 Mart 2025’te kaldırıldı. Tornado Cash’in kurucularından Roman Storm ise 6 Ağustos 2025’te lisanssız para transferi işletmeye yönelik anlaşma suçundan mahkûm edildi; aklama ve yaptırım ihlali suçlamalarında jüri karara varamadı; basına yansıyan bilgiye göre bu suçlamalar için yeniden yargılama Nisan 2027’ye ertelendi. Samourai Wallet’ın iki kurucusu Kasım 2025’te 5 ve 4 yıl hapis cezası aldı. Ekim 2026’da ABD Hazinesine bağlı FinCEN, mixer işlemlerini “birincil kara para aklama endişesi” sınıfına alan 2023 tarihli önerisini geri çekti.

Mixer’dan geçen paranın nasıl eşleştirildiğini kripto mikserlerindeki paranın takibi (demixing) rehberinde ayrıntılı anlattık.

Gizlilik coinleri kim kullanır, ne için kullanılır?

Gizlilik coinlerinin iki yüzü vardır. Meşru tarafta; maaşını, kira ödemesini veya birikimini herkese açık bir defterde yayımlamak istemeyen kişiler, tedarikçi ödemelerini rakiplerinden saklamak isteyen şirketler ve baskıcı rejimler altında çalışan gazeteci ve sivil toplum temsilcileri bulunur. Bir de misli olma (fungibility; her birimin diğerine eşit ve geçmişinden bağımsız olması) meselesi vardır: şeffaf zincirlerde geçmişi şüpheli bir adresten gelen coin borsalarca reddedilebilirken, gizlilik coinlerinde birimler birbirinden ayırt edilemez.

Kötüye kullanım tarafında Monero, karanlık ağ pazarlarının baskın ödeme aracı hâline geldi. Blokzincir analiz şirketi TRM Labs’in Şubat 2026 raporuna göre 2025’te açılan karanlık ağ pazarlarının %48’i yalnızca Monero kabul ediyordu. Fidye yazılımı grupları ve büyük hırsızlıkların failleri de ele geçirdikleri Bitcoin veya USDT’yi müşteri kimliği doğrulamayan anlık takas hizmetleri üzerinden Monero’ya çevirmeye çalışıyor. Elliptic’in Temmuz 2025 verilerine göre farklı blokzincirler arasında geçiş yapılarak aklanan suç geliri 21,8 milyar doları aştı.

Bu iki yüz düzenleyicilerin yaklaşımını belirliyor: çoğu ülke, kişinin gizlilik coini tutmasını değil, bu coinlere aracılık eden borsaları ve hizmet sağlayıcıları düzenliyor. Türkiye de bu yolu izliyor.

Türkiye’de gizlilik coini almak ve bulundurmak yasal mı?

Evet. Ekim 2026 itibarıyla Türkiye’de bir kişinin Monero veya Zcash satın almasını ya da kendi cüzdanında tutmasını yasaklayan bir kanun hükmü yoktur. Gizlilik coinleri, 6362 sayılı Sermaye Piyasası Kanunu’nun 3. maddesindeki genel kripto varlık tanımına girer. Getirilen kısıtlamalar varlığın kendisine değil, Türkiye’de faaliyet gösteren kripto varlık hizmet sağlayıcılara (KVHS; kripto varlık platformları ve saklama kuruluşları) yöneliktir.

6362 sayılı Kanun m.3/1-bb: “Kripto varlık: Dağıtık defter teknolojisi veya benzer bir teknoloji kullanılarak elektronik olarak oluşturulup saklanabilen, dijital ağlar üzerinden dağıtımı yapılan ve değer veya hak ifade edebilen gayri maddi varlıkları” ifade eder.

Tablodaki en belirleyici hüküm SPK Tebliği’nin 21. maddesidir. Gizliliği zorunlu olan Monero bu ölçütü geçemez. Zcash gibi gizliliği isteğe bağlı varlıklar için “imkan sağlayan nitelikte” ifadesi, gizliliğin yalnızca bir seçenek olarak bulunmasını da kapsayacak biçimde okunmaya elverişlidir. Uygulamada da Ekim 2026 itibarıyla Türkiye’nin büyük platformları BtcTurk ve Paribu’nun listelerinde XMR ve ZEC yer almıyor.

MASAK kuralı ise müşteri kabulüne yöneliktir. 25 Aralık 2024’te yürürlüğe giren düzenleme, gizlilik tabanlı kripto varlıkların alım satımına veya saklanmasına aracılık eden bir hizmet sağlayıcının müşterisini video görüşmesi gibi uzaktan yöntemlerle tanıyamayacağını öngörür. Aynı fıkranın ikinci cümlesi, kripto varlık hizmet sağlayıcı nezdindeki para yatırma ve çekme işlemlerinin, ilk işlem dâhil, müşterinin kimliğiyle uyumlu bir banka veya kredi kartı hesabından yapılmasını zorunlu tutar. Tebliğ “gizlilik tabanlı” kavramını tanımlamadığı için kapsamın sınırı yorumla belirlenmektedir.

Bu kuralların uygulamadaki etkisi açıktır: Türkiye’de Monero edinmek isteyen kişi çoğunlukla yurt dışı platformlara, kimlik doğrulaması yapmayan takas hizmetlerine veya kişiden kişiye işlemlere yönelir ve bu kanallar dolandırıcılık riskini artırır. Türk platformundan kayıtlı olmayan bir cüzdana ya da bilgi paylaşma yükümlülüğü bulunmayan yabancı bir hizmet sağlayıcıya yapılan transferde ise tutardan bağımsız olarak müşteriden karşı taraf hakkında beyan alınır; yeterli bilgi edinilemezse transfer gerçekleştirilmeyebilir (Tedbirler Yönetmeliği m.24/A-6, 7 ve 8). 7 Ekim 2026’daki değişiklik, gönderen bilgilerinin doğrulanarak iletilmesi gereken transfer eşiğini ve kripto varlık hizmet sağlayıcılarında kimlik tespiti gerektiren işlem eşiğini 15.000 TL’den 30.000 TL’ye çıkardı.

Dünyada gizlilik coinleri yasak mı?

Hayır. Büyük ekonomilerin hiçbirinde kişinin gizlilik coini tutması genel olarak yasaklanmış değil; yasaklar ve kısıtlar borsalara ve hizmet sağlayıcılara yöneliyor. En kapsamlı düzenleme Avrupa Birliği’nde: 2024/1624 sayılı Kara Para Aklamayla Mücadele Tüzüğü (AMLR) m.79, 10 Temmuz 2027’den itibaren kredi kuruluşları, finansal kuruluşlar ve kripto varlık hizmet sağlayıcılarının anonim kripto varlık hesabı ve “anonimlik artırıcı coinler dâhil” işlemleri anonimleştiren veya gizleyen hesap tutmasını yasaklıyor. Tüzüğün 160. gerekçesi, yasağın donanım ve yazılım cüzdanı sağlayıcılarına, cüzdanlara erişimleri ve kontrolleri olmadığı ölçüde uygulanmadığını açıkça belirtiyor.

Borsalar da düzenlemelerin önüne geçti. OKX, Monero, Zcash ve Dash’i 5 Ocak 2024’te; Binance, Monero’yu 20 Şubat 2024’te listeden çıkardı. Kraken, Avrupa Ekonomik Alanı’ndaki kullanıcılar için Monero işlemlerini 31 Ekim 2024’te durdurdu. Zcash ise şeffaf katmanı sayesinde ters yönde ilerledi: OKX Kasım 2025’te ZEC’i yeniden listeledi, Grayscale’in Zcash ETF’i 25 Ağustos 2026’da NYSE Arca’da işlem görmeye başladı. İsteğe bağlı gizlilik, kurumsal piyasaya erişimi korurken zorunlu gizlilik, varlığı büyük borsaların dışına itiyor.

Gizlilik coinleri bugüne nasıl geldi? 2012–2027 kronolojisi

Gizlilik coinlerinin teknik gelişimi ile hukuki çerçevesi birbirini izleyerek ilerledi. Türkiye’yi ilgilendiren adımlar altın renkli işaretle gösterilmiştir.

1. 2012–2013 CryptoNote protokolü ve Bytecoin, halka imzasını kullanan ilk kripto paralar arasında yer aldı.
2. Ocak 2014 Dash, XCoin adıyla yayına girdi; daha sonra Darkcoin ve Dash adlarını aldı.
3. Nisan 2014 Monero, CryptoNote kodundan doğdu.
4. Ekim 2016 Zcash ana ağı, zk-SNARK tabanlı korumalı işlemlerle açıldı.
5. Ocak 2017 Monero’da RingCT devreye girdi; tutarlar gizlendi.
6. 2018 Japonya’da borsalar gizlilik coinlerini listeden çıkardı; Monero ve Zcash üzerine ilk kapsamlı izlenebilirlik çalışmaları yayımlandı.
7. Ocak 2019 MimbleWimble tabanlı Grin yayına girdi.
8. Mart 2021 Güney Kore’de borsalara yönelik “dark coin” yasağı yürürlüğe girdi.
9. Nisan 2021 TCMB, kripto varlıkların ödemelerde kullanılmasını yasakladı (yürürlük 30.04.2021).
10. Ağustos 2022 Monero’da halka büyüklüğü 16 oldu; ABD, Tornado Cash’i yaptırım listesine aldı.
11. Şubat 2023 Dubai düzenleyicisi VARA, anonimliği artırılmış kripto paralarla ilgili faaliyetleri yasakladı.
12. Ocak–Şubat 2024 OKX ve Binance, Monero’yu listeden çıkardı.
13. Temmuz 2024 7518 sayılı Kanun’la kripto varlık tanımı 6362 sayılı Kanun’a girdi.
14. Aralık 2024 MASAK, gizlilik tabanlı varlıklara aracılık eden KVHS için ek kimlik kuralı getirdi (25.12); AB’de MiCA m.76/3 uygulanmaya başladı (30.12).
15. Mart 2025 SPK’nın III-35/B.2 sayılı Tebliği yayımlandı (listeleme ölçütleri 30.06.2025’te yürürlüğe girdi); ABD, Tornado Cash yaptırımlarını kaldırdı.
16. Haziran 2026 Zcash’in Orchard havuzundaki açık acil yükseltmeyle kapatıldı.
17. Ağustos 2026 Zcash spot ETF’i NYSE Arca’da işlem görmeye başladı.
18. Ekim 2026 Türkiye’de kripto transferlerinde doğrulanmış gönderen bilgisi eşiği 15.000 TL’den 30.000 TL’ye yükseldi; FinCEN mixer önerisini geri çekti; Monero’nun FCMP++ yükseltmesi test ağında.
19. 10 Temmuz 2027 AB’de AMLR m.79 uygulanmaya başlayacak.

Gizlilik coinleri gerçekten izlenemez mi?

Mutlak bir izlenemezlik yoktur; ancak Bitcoin veya USDT’deki gibi baştan sona doğrudan izleme de çoğu zaman mümkün değildir. Gizlilik coinlerinde izleme zincirin içinden çok kenarlarından yürür: paranın gizlilik coinine çevrildiği nokta, geri çıktığı nokta, kullanılan takas hizmetinin ve borsanın kayıtları, cihazlar ve ağ verileri. Gerçek dosyalarda failleri ortaya çıkaran da çoğunlukla bu kenar kayıtları ve faillerin yaptığı operasyonel hatalar oldu.

• Akademik çalışmalar: Möser ve arkadaşlarının 2018’de yayımlanan çalışması, RingCT öncesi dönemde sahte çıktı içeren Monero girdilerinin yaklaşık %62’sinin zincirleme analizle belirlenebildiğini, “en yeni girdi gerçektir” varsayımının yaklaşık %80 isabet verdiğini gösterdi; bu zaaflar sonraki yükseltmelerle büyük ölçüde kapandı. Kappos ve arkadaşları aynı yıl Zcash’te korumalı havuz hareketlerinin büyük kısmının madenci ve kurucu adreslerine bağlanabildiğini ortaya koydu.
• Ağ katmanı: Basına yansıyan bilgiye göre 2024’te sızan bir Chainalysis eğitim videosunda, şirketin işlettiği Monero düğümleriyle işlemlerin IP adresi ve zaman bilgisinin toplandığı anlatıldı.
• Finlandiya, Vastaamo dosyası: Bir psikoterapi merkezinin hasta kayıtlarını çalıp fidye isteyen failin davasında savcılık, fidye adresinden çıkan Bitcoin’in Monero’ya çevrilip yeniden failin hesabına döndüğünü gösteren rotayı destekleyici delil olarak sundu; failin belirlenmesinde kendi bıraktığı dijital izler de belirleyici oldu. İlk derece mahkemesi 30 Nisan 2024’te 6 yıl 3 ay hapis cezası verdi; ceza istinafta 6 yıl 11 aya çıkarıldı ve Finlandiya Yüksek Mahkemesi’nin Temmuz 2026’da temyiz iznini reddetmesiyle kesinleşti.
• ABD, Incognito Market dosyası: Karanlık ağ pazarının işletmecisi, pazarın Bitcoin’ini bir takas hizmetinde Monero’ya çevirip kendi adına kayıtlı bir borsa hesabına yatırdığı için belirlendi; ABD Adalet Bakanlığı’nın açıklamasına göre 3 Şubat 2026’da 30 yıl hapis cezası aldı.

Bir raporda “Monero takip edildi” ifadesi görülüyorsa sorulması gereken soru, bu sonucun hangi kayda dayandığıdır: doğrudan blokzincir kaydı mı, takas hizmetinin sipariş kaydı mı, yoksa zaman–tutar eşleşmesi gibi olasılıksal bir bağlantı mı? Yöntem ve vakaların ayrıntısı için Monero ve Zcash takip edilebilir mi? rehberimize bakabilirsiniz.

Dolandırıcılıkta para gizlilik coinine çevrilirse rota nasıl izlenir?

Türkiye’deki kripto dolandırıcılıklarında mağdurun parası çoğunlukla önce USDT (TRC-20) veya Bitcoin olarak failin kontrolündeki adreslere gider. Fail izini kaybettirmek için bu varlığı kimlik doğrulaması yapmayan bir anlık takas hizmetinde Monero’ya çevirir, bir süre bekletir, ardından yine bir takas hizmetiyle USDT veya Bitcoin’e döner ve kimlik doğrulaması yapan bir borsada nakde çevirmeye çalışır. Bu yönteme zincir atlama (chain-hopping; paranın farklı blokzincirler ve varlıklar arasında hızla dolaştırılması) denir. Aşağıdaki şema, bu rotayı ve soruşturmanın tutunabileceği delil noktalarını bir arada gösteriyor.

Şemadaki delil noktaları şunlardır:

1. Gizlilik coinine girmeden önceki son şeffaf adım. Para henüz USDT olarak bir adreste bekliyorsa, Tether’e yapılacak dondurma talebi ve savcılık yazısı paranın Monero’ya geçmesini önleyebilir. Dakikalar ve saatler önemlidir. Süreç çalınan USDT’nin dondurulması rehberinde anlatılıyor.
2. Giriş siparişinin kayıtları. Anlık takas hizmetleri sipariş numarası, IP adresi, gönderen ve hedef adres gibi kayıtlar tutar. Bu hizmetler kolluk kuvvetlerinin erişemeyeceği yerler değildir: Almanya Federal Kriminal Polisi (BKA) Nisan 2025’te kimlik doğrulaması yapmayan takas hizmeti eXch’in sunucularına ve yaklaşık 34 milyon avroluk kripto varlığına el koydu.
3. Zaman–tutar örüntüsü ve cihaz. Monero’ya giren ve kısa süre sonra benzer tutarla çıkan işlemler olasılıksal olarak eşleştirilebilir. Bu eşleşme tek başına delil değildir; hizmet ve borsa kayıtlarıyla doğrulanması gerekir. Şüpheliye ait cihazda cüzdan dosyası, görüntüleme anahtarı veya kurtarma ifadesi bulunursa, CMK m.134 kapsamındaki inceleme Monero hareketlerini o cüzdan bakımından okunabilir hâle getirir.
4. Çıkış siparişinin kayıtları. Monero’nun geri çevrildiği takas hizmeti, BTC veya USDT’nin hangi adrese gönderildiğini kaydeder; rota buradan itibaren yeniden şeffaf zincirde izlenir.
5. Borsa kaydı. Paranın yatırıldığı kimlik doğrulamalı borsa hesabı; savcılık bu borsadan kimlik, IP, cihaz ve banka hesabı bilgisi isteyebilir. Ayrıntı için savcılığın kripto borsasından isteyebileceği bilgiler yazımıza bakabilirsiniz.

Bu dosyalarda en sık görülen sorun, paranın gizlilik coinine geçtiği noktada soruşturmanın “iz kaybedildi” denilerek daraltılmasıdır. Failin gerçek kimliği belirlenmezse ceza sorumluluğu çoğu zaman yalnızca banka veya borsa hesabı kullanılan kişilerde kalır; yapıyı kuran ve parayı asıl alan kişiler soruşturmanın dışında kalır. PEGA Hukuk & Danışmanlık bu dosyalarda transfer rotasını gizlilik bölgesine kadar ve bölgenin öbür tarafındaki çıkış noktalarından itibaren ayrı ayrı çıkarır; hangi bulgunun doğrudan blokzincir kaydına, hangisinin doğrulanması gereken olasılıksal bağlantıya dayandığını teknik raporda ayırır ve savcılığın hangi kurumdan hangi kaydı istemesi gerektiğini somut olarak gösterir.

Paranız Monero veya Zcash’e çevrildiyse ne yapmalısınız?

Paranın gizlilik coinine çevrildiğini öğrenmek, başvurudan vazgeçmek için bir neden değildir. Aşağıdaki adımlar, gizlilik bölgesinin iki tarafındaki kayıtları kaybolmadan güvence altına almaya yöneliktir.

1. Son şeffaf adresi hemen tespit ettirin. Paranın USDT veya Bitcoin olarak en son hangi adreste olduğunu belirleyin. Para hâlâ USDT ise dondurma talebi saatler içinde yapılmalıdır.
2. Delilleri koruyun. İşlem kimliklerini (TXID), cüzdan adreslerini, takas sitesinin adını ve sipariş numarasını, e-postaları, yazışmaları ve ekran görüntülerini saklayın; cüzdan uygulamasını ve yazışma geçmişini silmeyin.
3. Monero ile ödeme yaptıysanız ödeme ispatını alın. Cüzdanınızdan işlem anahtarını (tx key) dışa aktarın. TXID, işlem anahtarı ve alıcı adresi birlikte ödemenin yapıldığını ve hangi adrese gittiğini ispatlar.
4. Savcılığa şikâyette bulunun. Dilekçede rotayı bir şema ve transfer tablosuyla anlatın; takas hizmetinden ve borsalardan kayıt istenmesini, gerekiyorsa Tether’e dondurma yazısı yazılmasını talep edin.
5. Teknik rapor hazırlatın. Bağımsız bir blokzincir analizi; görünür transferleri, gizlilik sınırını ve olasılıksal bağlantıları ayrı ayrı göstermelidir.
6. Çıkış noktalarını izlemeye devam edin. Failler parayı haftalar veya aylar sonra hareket ettirebilir; tespit edilen adreslerdeki yeni hareketler savcılığa bildirilmelidir.

Gizlilik coinleri hakkında doğru bilinen yanlışlar

“Monero’ya çevrilen para bir daha bulunamaz.”

Kesin cevap: Hayır. Monero zincirinin içi büyük ölçüde okunamaz; ancak paranın Monero’ya girdiği ve çıktığı noktalar şeffaf zincirlerde ve hizmet sağlayıcıların kayıtlarında iz bırakır. Soruşturmanın ağırlığı bu kayıtlara kayar; doğru kayıt zamanında istenirse rota yeniden kurulabilir.

“Zcash da Monero kadar gizlidir.”

Kesin cevap: Hayır. Zcash’te gizlilik isteğe bağlıdır ve Ekim 2026 itibarıyla arzın yaklaşık %70’i şeffaf adreslerde duruyor. Borsa yatırma ve çekmeleri çoğunlukla şeffaf adreslerden yapıldığı için korumalı havuza giriş ve çıkış tutarları görünür kalır.

“Türkiye’de gizlilik coini almak suçtur.”

Kesin cevap: Hayır. Türk mevzuatı gizlilik coini bulundurmayı yasaklamaz. SPK’nın III-35/B.2 sayılı Tebliği yalnızca bu varlıkların Türkiye’deki platformlarda listelenmesini engeller; MASAK kuralı da hizmet sağlayıcılara yöneliktir. Suç gelirinin gizlemek amacıyla gizlilik coinine çevrilmesi ise ayrı bir konudur ve TCK m.282 kapsamında değerlendirilebilir.

“Kendi cüzdanımdaki gizlilik coinine kimse ulaşamaz.”

Kesin cevap: Hayır. Bir cihazda görüntüleme anahtarı bulunursa cüzdana gelen işlemler okunabilir; kurtarma ifadesi veya parolası bilinen bir cüzdan dosyası bulunursa varlıklar transfer de edilebilir. Soruşturmada cihazlar CMK m.134 uyarınca incelenebilir.

“Gizlilik coini kullanan herkes suç işliyordur.”

Kesin cevap: Hayır. Ticari sır, kişisel finansal mahremiyet ve misli olma gibi meşru kullanım nedenleri vardır. Hukuki değerlendirme, varlığın türüne değil paranın kaynağına ve işlemin amacına bakar.

Henüz netleşmeyen konular

• İsteğe bağlı gizlilik ve SPK listeleme yasağı: III-35/B.2 sayılı Tebliğ’in 21/1-d bendinin, gizliliği yalnızca seçenek olarak sunan varlıklara nasıl uygulanacağı tartışmaya açıktır. Zcash Türk platformlarında listelenmezken, isteğe bağlı CoinJoin özelliği bulunan Dash Ekim 2026’da bazı platformlarda işlem görüyor.
• “Gizlilik tabanlı kripto varlık” kavramının sınırı: MASAK Genel Tebliği bu kavramı tanımlamıyor; yalnızca zorunlu gizlilik sunan varlıkların mı, isteğe bağlı gizlilik sunanların da mı kapsamda olduğu uygulamayla netleşecek.
• Monero’nun FCMP++ yükseltmesi: Yükseltme ana ağa geçtiğinde halka analizine dayalı istatistiksel yöntemler zayıflayacak; soruşturmalarda ağırlık daha da fazla hizmet sağlayıcı ve cihaz kayıtlarına kayacak.
• AB AMLR’nin Türkiye’deki kullanıcılara etkisi: 10 Temmuz 2027’den sonra AB’de faaliyet gösteren platformlarda hesabı bulunan Türkiye’de yerleşik kullanıcıların gizlilik coini işlemleri bu platformlarca kapatılacak; varlıkların kişisel cüzdanlara çekilmesinde seyahat kuralı uygulamasının nasıl işleyeceği görülecek.

Sık sorulan sorular

İlgili rehberler

• Monero ve Zcash takip edilebilir mi? Dolandırıcılık ve hack vakalarında tespit
• Kripto adli bilişim ve blockchain analizi: dolandırıcılıkta fon takibi
• Demixing: kripto mikserlerindeki para nasıl takip edilir?
• Cüzdan kümeleme ve kripto adreslerin kimliklendirilmesi
• Çalınan USDT nasıl dondurulur?
• Savcılık kripto borsasından hangi bilgileri isteyebilir?

Kaynaklar

1. 6362 sayılı Sermaye Piyasası Kanunu, m.3/1-bb (7518 sayılı Kanun ile eklendi) — mevzuat.gov.tr
2. SPK, Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2), m.21 ve m.22, RG 13.03.2025, Sayı 32840 — resmigazete.gov.tr
3. Mali Suçları Araştırma Kurulu Genel Tebliği (Sıra No: 19)’nda Değişiklik Yapılmasına Dair Tebliğ (Sıra No: 27), m.2, RG 25.12.2024, Sayı 32763 — resmigazete.gov.tr
4. Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik, m.24/A — mevzuat.gov.tr; eşik değişikliği: Cumhurbaşkanı Kararı 11845, RG 07.10.2026, Sayı 33393 — resmigazete.gov.tr
5. TCMB, Ödemelerde Kripto Varlıkların Kullanılmamasına Dair Yönetmelik, RG 16.04.2021 — resmigazete.gov.tr
6. 5237 sayılı Türk Ceza Kanunu m.282; 5271 sayılı Ceza Muhakemesi Kanunu m.134 — mevzuat.gov.tr
7. Regulation (EU) 2024/1624 (AMLR), m.2/1-25, m.79, gerekçe 160 — EUR-Lex
8. Regulation (EU) 2023/1114 (MiCA), m.76/3 — EUR-Lex
9. FATF, Updated Guidance for a Risk-Based Approach: Virtual Assets and Virtual Asset Service Providers, Ekim 2021 — fatf-gafi.org
10. VARA Rulebook, anonimliği artırılmış kripto paralara ilişkin yasak — rulebooks.vara.ae
11. ABD Hazinesi, Tornado Cash yaptırım açıklaması, 08.08.2022 — home.treasury.gov; Van Loon v. Department of the Treasury, 5th Cir. No. 23-50669, 26.11.2024 — ca5.uscourts.gov
12. ABD Adalet Bakanlığı (SDNY): Roman Storm kararı, 06.08.2025 — justice.gov; Samourai Wallet cezaları, 19.11.2025 — justice.gov
13. FinCEN, CVC mixing özel tedbir önerisinin geri çekilmesi, Federal Register 2026-20429 — federalregister.gov
14. Monero Projesi, Moneropedia: Ring Signature, Stealth Address, RingCT — getmonero.org
15. Zcash, What are zk-SNARKs? — z.cash
16. Möser, M. vd., “An Empirical Analysis of Traceability in the Monero Blockchain”, Proceedings on Privacy Enhancing Technologies, 2018 — arXiv
17. Kappos, G. vd., “An Empirical Analysis of Anonymity in Zcash”, USENIX Security Symposium, 2018 — usenix.org
18. TRM Labs, Monero kullanımı ve ağ katmanı bulguları raporu, 13.02.2026; Elliptic, zincirler arası aklama raporları, 16.07.2025 ve 18.11.2025; ZecHub, Zcash korumalı arz verileri, 14.10.2026

Güncelleme notu: 17.10.2026 — İlk yayın. Türkiye bölümü, 7 Ekim 2026’da yürürlüğe giren eşik değişikliğine (15.000 TL’den 30.000 TL’ye) göre hazırlanmıştır.