Kripto Para Soruşturması 2026: Blockchain Forensic’ten Mahkeme Raporuna Tam Rehber
BU MAKALE HAKKINDA ÖNEMLİ ÇIKARIMLAR
Bu makale, kripto para soruşturması ve blockchain adli bilişimi konusunu yalnızca hukuki değil, teknik kriminalistik derinliğiyle ele almaktadır. TCK m.158/1-f (bilişim araçlı nitelikli dolandırıcılık), TCK m.282 (kara para aklama), CMK m.128 (el koyma tedbirleri) ve CMK m.134 (cihaz forensiği için hâkim kararı standardı) kapsamındaki süreçlerin tamamı, UTXO modeli, adres kümeleme algoritmaları, peeling chain analizi, mixer/tumbler tespiti ve DeFi üzerinden aklama teknikleri gibi teknik konularla birlikte işlenmiştir. 5549 Sayılı MASAK Kanunu, MASAK Tebliği 2021/20, 7518 Sayılı Kripto Varlık Kanunu (2024) ve FATF Travel Rule ışığında güncel Türkiye hukuki çerçevesi, bizzat yürütülen soruşturma dosyalarından edinilen pratik tecrübelerle birleştirilmiştir. Diğer kaynaklardan temel farkı: bu içerik kriminalistik bilirkişi perspektifinden yazılmış olup avukat görüşünün ötesine geçerek blockchain teknik anatomisini, Chainalysis Reactor, TRM Labs ve Elliptic Navigator gibi kurumsal analiz araçlarını ve cüzdan uygulaması SQLite forensiğini bütüncül biçimde sunmaktadır.
Bu makale, İstanbul Barosu’na kayıtlı kripto para hukuku, blockchain hukuku ve bilişim hukuku alanlarında Türkiye’nin öncü isimlerinden Av. Ahmet Karaca ve ekibindeki uzman kripto para avukatları ile ceza hukuku avukatları tarafından hazırlanmıştır ve düzenli olarak güncellenmektedir.
📞Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81
— Av. Ahmet Karaca, Kripto Para ve Blockchain Hukuku Uzmanı, İstanbul Barosu
Kripto para dolandırıcılığı, kara para aklama ya da dijital varlık hırsızlığıyla karşılaştığınızda hukuki sürecin başlangıç noktası genellikle tek bir sorudur: “Bu parayı takip edebilir miyiz?” Cevap çoğunlukla evetir — ama koşullu bir evet. Blockchain’in değiştirilemezlik özelliği, her işlemin kalıcı olarak kayıt altına alındığı anlamına gelir. Ancak mixer kullanımı, zincir atlama (chain hopping) ve gizlilik protokolleri bu izin sürekliliğini sekteye uğratabilir. Bu makalede; teknik boyuttan hukuki çerçeveye, cüzdan forensiğinden mahkeme raporlamasına kadar kripto para soruşturmasının tüm katmanlarını öğreneceksiniz. Sahte yatırım platformundan zarar gördüyseniz, kurumsal bir kripto varlık soruşturması başlatmanız gerekiyorsa ya da kara para aklama şüphesiyle karşı karşıya kaldıysanız — doğru yerdesiniz.
Kripto para soruşturması; TxID zincir takibi, cüzdan forensiği, mixer tespiti, chain hopping analizi ve CMK m.134 cihaz incelemesini kapsayan özelleşmiş bir kriminalistik disiplindir. Bu makalede blockchain’in teknik anatomisinden Türk hukuku çerçevesinde nasıl delile dönüştürüldüğüne kadar her adımı öğreneceksiniz.
Kripto para dolandırıcılığına uğradım, ne yapmalıyım?
Kripto dolandırıcılığı mağduriyetinde ilk adım, tüm işlem kimliklerini (TxID), cüzdan adreslerini ve işlem tarihlerini belgeleyin ve noter onaylı tespit tutanağına bağlatın. Bu belgeleri Cumhuriyet Savcılığı’na suç duyurusuyla birlikte sunun; eş zamanlı olarak blockchain zincir analizi yaptırarak off-ramp noktasını tespit edin. Off-ramp Türkiye’deki bir borsada tespit edilirse CMK m.128 kapsamında hesap dondurma tedbirine başvurulabilir. TCK m.158/1-f kapsamındaki şikâyetin teknik rapor eşliğinde iletilmesi soruşturmanın etkin yürütülmesi açısından kritiktir.
Kripto Para Soruşturması Nedir ve Nasıl Çalışır?
Kripto para soruşturması; blockchain üzerindeki işlem akışlarını analiz ederek dijital varlıkların kaynağını, taşındığı rotayı ve nihai varış noktasını tespit eden, adli bilişim ile finansal istihbaratın iç içe geçtiği özelleşmiş bir kriminalistik disiplindir. Geleneksel banka hesabı takibinden temel farkı şudur: kripto işlemleri kimlik yerine şifreli adresler üzerinden yürütülür; bu da hem iz takibini olanaklı kılacak kadar şeffaf hem de kimlik tespitini güçleştirecek kadar anonim bir yapı ortaya çıkarır.
Soruşturma her zaman iki paralel sütun üzerinde yürür: zincir üstü (on-chain) analiz ve zincir dışı (off-chain) cihaz forensiği. Birincisi; işlem kimliği (TxID), cüzdan adresleri ve blok onay verileri üzerinden fonun hareketini haritalandırır. İkincisi; CMK m.134 kapsamında alınan hâkim kararıyla şüphelinin cihazından çıkarılan dijital artefaktları — seed phrase, şifreli vault, SQLite işlem veritabanı — delil kalitesine taşır. Bu iki sütunun kesişimi, “cüzdan bu kişiye ait mi?” sorusunun yanıtını mahkemede ispat edilebilir bir standarda ulaştırır.
💡 TxID (İşlem Kimliği) Nedir?
TxID, blockchain’deki her işlemin benzersiz 64 karakterlik SHA-256 hash değeridir; değiştirilemez, silinemez ve her zaman doğrulanabilir. Mahkemede birincil delil niteliği taşır: tarih, tutar, gönderici ve alıcı adres bilgisini sabit biçimde içerir.
💡 UTXO Modeli Nedir?
Bitcoin’in kullandığı UTXO (Unspent Transaction Output — Harcanmamış İşlem Çıkışı) modeli, her Bitcoin işleminin önceki UTXO’ları tüketip yenilerini oluşturduğu bir hesap yapısıdır. Adli analizde fon takibinin giriş-çıkış zincirini oluşturur; “para izi” bu model üzerine inşa edilir.
| KAVRAM | TANIM | ADLİ ANALİZ ÖNEMİ |
| TxID | Benzersiz 64 karakterlik SHA-256 hash; her işlem için tekil | Mahkemede birincil delil; tarih, tutar, taraf bilgisi içerir |
| Cüzdan Adresi | Açık anahtardan türetilen 26–42 karakter alfanümerik dize | İşlem tarafını tanımlar; borsa KYC verisiyle kimlik eşleştirmesi |
| UTXO Modeli | Bitcoin’e özgü harcanmamış çıkış takip sistemi | Fon akış zincirini haritalandırır; peeling chain tespiti |
| Account Modeli | Ethereum/EVM’e özgü bakiye ve durum değişikliği sistemi | ERC-20 token ve akıllı sözleşme etkileşim geçmişi analizi |
| Seed Phrase | 12 veya 24 kelimelik cüzdan kurtarma ifadesi | Cihaz forensiğinde metin dosyası, fotoğraf veya şifreli DB’de aranır; tam sahiplik kanıtı |
| Blok Onay Sayısı | İşlem üzerine eklenen blok sayısı; 6+ kesinleşmiş | Adli zamanlama için kritik; işlem geri alınamaz eşiği |
| Blok Explorer | Blockchain.com, Etherscan.io, Tronscan.org gibi şeffaf araçlar | Ücretsiz adli giriş noktası; tüm işlem geçmişi erişilebilir |
Hangi Kripto Para Suçlarında Soruşturma Yürütülür? 2026 TCK Karşılıkları
Kripto varlık suçları, Türk Ceza Kanunu’nda tek bir madde altında düzenlenmemiştir. Pratikte en sık karşılaştığımız yedi suç tipi, birden fazla kanun maddesinin rekabetini veya birleşimini gündeme getirir. Bu nedenle doğru hukuki nitelendirme, doğrudan ceza süresini ve uygulanacak yaptırım ağırlığını belirlemektedir.
| SUÇ TÜRÜ | TEKNİK TESPİT YÖNTEMİ | TCK MADDESİ | CEZA SKALASI |
| Kripto Dolandırıcılık / Rug Pull | Akıllı sözleşme kaynak kodu analizi; çıkış TxID zincir takibi; sosyal medya OSINT | TCK m.158/1-f | 3–10 yıl hapis + adli para cezası |
| Phishing ile Cüzdan Ele Geçirme | WHOIS + alan adı forensiği; e-posta başlık analizi; cihaz forensiği; TxID takibi | TCK m.158/1-f + m.243 | 4–12 yıl (birleşim) |
| Kripto Kara Para Aklama | Adres kümeleme; mixer tespiti; chain hopping; off-ramp noktası KYC korelasyonu | TCK m.282 | 3–7 yıl + 20.000 gün adli para |
| DeFi Hack / Akıllı Sözleşme İstismarı | Bytecode analizi; flash loan işlem zinciri; mempool takibi; exploit pattern tespiti | TCK m.244/4 | 1–5 yıl + artırım |
| Fidye Yazılımı Kripto Ödemesi | TxID zincir takibi; bilinen tehdit grubu adres DB eşleştirme (Chainalysis, Elliptic) | TCK m.244 + m.282 | 5–10 yıl |
| Pump & Dump / Piyasa Manipülasyonu | İşlem hacmi anomali analizi; cüzdan koordinasyonu; sosyal medya zaman çizelgesi | TCK m.158/1-f + SPKn m.107 | 2–5 yıl |
| Borsa Exit Scam (Thodex Modeli) | Soğuk cüzdana toplu transfer izleme; rezerv kanıtı analizi; uluslararası MLA | TCK m.158 + m.282 + m.220 | Birleşik — binlerce yıl (emsal) |
| NFT Wash Trading / Sahtecilik | Gönderici-alıcı özdeşlik analizi; aynı kontrol altındaki cüzdan tespiti; işlem zamanlaması | TCK m.158/1-f + m.204 | 2–8 yıl |
🔍 HANGİ SUÇ TİPİ UYGULANACAK?
Kripto para dolandırıcılığı davalarında sıkça gördüğümüz sorun, şikâyette yalnızca TCK m.157 (basit dolandırıcılık) yerine uygulanması gereken m.158/1-f‘nin (nitelikli hal: bilişim sistemi araçlı) talep edilmemesidir. Bu fark; ceza alt sınırını 1 yıldan 3 yıla, üst sınırı ise 7 yıldan 10 yıla taşır. Suç duyurusuna eşlik eden teknik blockchain raporu, doğru nitelendirmeyi savcılığa somut biçimde göstermenin en etkili yoludur.
Tokenize fonlarda MASAK yükümlülükleri nelerdir?
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında MASAK’a kayıt ve sürekli yükümlülük gereklilikleri; KYC (müşterini tanı), CDD (müşteri durum tespiti) ve şüpheli işlem bildirimi (STR) prosedürleri zorunludur. FATF Travel Rule uyarınca 15.000 TL eşiğini aşan kripto varlık transferlerinde gönderici-alıcı kimlik bilgisi paylaşımı gereklidir. On-chain adres izleme (Chainalysis, Elliptic) artık fiilî uyum altyapısının parçası hâline gelmiştir.
Tokenize fon ile geleneksel yatırım fonu arasındaki en önemli hukuki fark nedir?
En kritik hukuki fark, ikincil piyasa transferlerinin düzenlenme biçimidir. Geleneksel fonlarda transfer, aracı kurum üzerinden gerçekleşir ve otomatik olarak kayıt altına alınır. Tokenize fonlarda akıllı sözleşme tabanlı transfer, aracısız ve potansiyel olarak anonim cüzdanlara yönelebilir — bu da MASAK ve SPK uyumunu sözleşme tasarımı aşamasından itibaren ele almanın zorunluluğunu ortaya koyar. Dahası, yatırımcının hakları fonun içtüzüğü ile akıllı sözleşme kodu arasında uyumsuzluk doğarsa hangisi esas alınacak, bu soru henüz emsal kararla yanıtlanmamış.
Fonların tokenizasyonu hakkında uzman avukat desteği nasıl alınır?
Fonların tokenizasyonu alanında hukuki danışmanlık ve düzenleyici başvuru süreçleri için blockchain teknolojisinin teknik yönlerini kavrayabilen ve Türk sermaye piyasası mevzuatında deneyimli uzman bir avukatla çalışmak kritik önem taşır. Av. Ahmet Karaca ve ekibi, bu alanda Türkiye’nin en deneyimli hukuk ekiplerinden biri olarak SPK başvurularından MASAK uyum çerçevesine, akıllı sözleşme hukuku danışmanlığından uluslararası MiCA uyum analizine kadar tam kapsamlı hizmet sunmaktadır.
Tokenize fon yatırımcısı dolandırıldıysa ne yapmalı?
İlk 24 saat kritiktir: Tüm işlem kayıtlarını (TxID, cüzdan adresleri, ekran görüntüleri) derleyin ve herhangi bir işlem yapmadan hukuki destek alın. Dolandırıcılık niteliği taşıyan durumlarda TCK m.157–158 kapsamında Cumhuriyet Başsavcılığı’na suç duyurusunda bulunulabilir. On-chain adres izleme analizi ile fonların akıbeti büyük ölçüde tespit edilebilmektedir. Kripto para davalarında uzman Av. Ahmet Karaca ve ekibi, bu tür dosyalarda on-chain forensik analiz ile savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamaktadır.
Tokenize fon için SPK’ya hangi belgelerle başvurulur?
SPK başvuru dosyasında portföy yönetim şirketi kuruluş izni ya da ek faaliyet izni başvurusu, teknik şartname (blokzincir protokolü, token standardı, saklama mimarisi), bağımsız akıllı sözleşme denetim raporu, KYC/AML uyum prosedürleri, MASAK kayıt belgesi ve yatırımcı bilgilendirme dokümanı (fon içtüzüğü, ihraç sirküleri) yer almalıdır. SPK inceleme süreci ortalama 45–90 gün sürmekte; dosya eksiksizliği bu süreyi doğrudan etkiliyor.
MiCA düzenlemesi Türkiye’yi doğrudan etkiler mi?
MiCA (Markets in Crypto-Assets Regulation) doğrudan Türk hukukunu bağlamıyor; ancak AB pazarına erişim isteyen Türk KVHS’ler, MiCA’ya eşdeğer düzenleyici altyapıyı kanıtlamak durumunda kalacak. Dahası, AB mukimi yatırımcılara hizmet sunan Türkiye kaynaklı ihraçcılar “AB’ye pazarlama” testi kapsamında MiCA hükümlerine tabi olabilir. Bu dolaylı etki, Türk tokenize fon projelerinin uluslararası hukuk danışmanlığından yararlanmasını zorunlu kılıyor.
Blockchain Zincir Analizi Nasıl Yapılır? Teknik Metodoloji
Blockchain zincir analizi, ham işlem verilerini anlamlı fon akışı haritasına dönüştüren sistematik bir süreçtir. Tüm Türkçe kaynaklar bu konuyu yüzeysel biçimde geçiştirirken, pratikte bir soruşturmayı başarıya taşıyan — ya da çökerten — ayrıntılar teknik metodolojinin içindedir.
Adres Kümeleme (Address Clustering)
Adres kümeleme, aynı gerçek kişi veya kuruluşun kontrolündeki birden fazla cüzdan adresini tek bir aktöre bağlayan analitik tekniktir. Bitcoin UTXO modelinde, bir işlemde birden fazla giriş (input) kullanıldığında bu girişlerin ortak sahipliğe işaret ettiği varsayımı — common input ownership heuristic — uygulanır. Chainalysis ve Elliptic’in ticari veritabanları bu kümeleri milyonlarca adres düzeyinde tutmakta; yüzlerce farklı adres üzerinden gizlenmeye çalışılan fon, kümeleme algoritmasıyla tek bir aktör profiline indirgenebilmektedir.
Peeling Chain (Soyma Zinciri) Analizi
Peeling chain, büyük miktardaki kripto paranın her adımda küçük bir ödeme bırakarak bir sonraki adrese aktarıldığı gizleme örüntüsüdür. Kaynak fonun off-ramp noktasına — yani kripto’nun fiat paraya dönüştürüldüğü borsaya — kadar “soyularak” taşınması, soruşturmada gizleme kastının somut kanıtı olarak değerlendirilebilir.
① Kaynak Fon — Suç Geliri
Örneğin fidye ödemesi veya dolandırıcılık hasılatı
② Büyük Bakiye → Adres A (küçük ödeme bırakır)
Her hop’ta küçük miktar dağıtılır, kalan büyük bakiye devam eder
③ Adres B → Adres C → Adres D (mixer geçişi)
CoinJoin veya tumbler aracılığıyla kaynak-çıkış bağlantısı kesilmeye çalışılır
④ Off-Ramp: Borsa KYC Noktası
Kripto → fiat dönüşümü; kimlik kaydı zorunlu; CMK m.128 tedbiri buraya uygulanır
Mixer ve Tumbler Tespiti: İz Silinmez
Mixer ve tumbler hizmetleri, çoklu kullanıcı girdisini karıştırarak çıkış adreslerini kaynak adreslerden koparma amacı güder. Ancak bu işlem hiçbir zaman iz bırakmaktan tamamen kaçınamaz. Soruşturmalarımızda uyguladığımız tespit teknikleri şunlardır:
Bilinen mixer adres veritabanı karşılaştırması: Chainalysis Reactor ve Elliptic Navigator, dünya genelinde bilinen mixer adreslerini etiketlemiş durumdadır; eşleşme yüksek güven düzeyi sağlar.
CoinJoin örüntü analizi: Birden fazla kullanıcının çıkışını eşit miktarlara bölen karakteristik işlem yapısı, gizleme girişiminin tespitinde kullanılır.
Zaman gecikme analizi: Mixer giriş-çıkış arasındaki gecikme süresi ve örüntüsü, hizmetin işleyişine özgü parmak izi bırakır.
İstatistiksel miktar eşleştirme: Giriş tutarı toplamı ≈ çıkış tutarı toplamı olduğunda, yüksek ihtimalle aynı işlem halkası söz konusudur.
Tor/VPN bağlantı korelasyonu: Mixer IP adresi ile bilinen Tor çıkış düğümleri arasındaki örtüşme, zincir dışı kanıtla desteklenebilir.
⚖️ MİXER KULLANIMI TEK BAŞINA SUÇ MUDUR?
Mixer veya CoinJoin kullanmak, Türk hukukunda kendi başına suç teşkil etmez. Ancak üç koşulun bir arada bulunması halinde TCK m.282 kapsamında “malvarlığı değerlerini aklama” suçunun “işlemlere tabi tutma” unsuru olarak değerlendirilebilir: (1) İşlem öncesi veya sonrasında açık bir suç faaliyeti tespit edilmişse, (2) kara para aklama genel örüntüsü içinde yer alıyorsa ve (3) gayrimeşru kaynak gizleme kastını destekleyen ek deliller mevcutsa.
Zincir Atlama (Chain Hopping) Tespiti
Chain hopping, fonun Bitcoin’den Ethereum’a, Ethereum’dan Tron’a ya da Monero gibi gizlilik zincirlerine aktarılarak izin kesilmeye çalışıldığı tekniktir. Köprü (bridge) kontrat adreslerinin işlem geçmişi, wrapped token (wBTC, wETH) giriş-çıkış korelasyonu ve merkezi köprü hizmetlerinin KYC kayıtları bu süreci takip etmenin temel araçlarıdır. TRM Labs Spectrum gibi multi-chain analiz araçları, 30’dan fazla blok zincirinde eş zamanlı takip yapabilmektedir.
Kara Para Aklama Soruşturmasında Kripto Varlıklar 2026
TCK m.282 kapsamındaki kripto kara para aklama soruşturması, klasik üç aşamalı aklama modelinin dijital varlık ekosistemindeki yansımalarını izler. Uygulamada gördüğümüz en karmaşık dosyalar, bu üç aşamayı birbiriyle örtüşecek biçimde harmanlayan yapılardan oluşmaktadır.
① YERLEŞTİRME — PLACEMENT
Amaç: Suç gelirini kripto ekosisteme sokmak
P2P platformu üzerinden OTC alım; düşük KYC zorunluluğu olan borsalarda küçük lotlarla giriş (yapılandırma / structuring); kayıt dışı USDT satıcısı kullanımı
② KATMANLAMA — LAYERİNG
Amaç: Kaynakla bağlantıyı koparmak
Mixer/tumbler geçişi; chain hopping (BTC → Monero → ETH); DeFi protokol swapları; NFT wash trading; shell wallet ağı oluşturma
③ BÜTÜNLEŞTİRME — INTEGRATİON
Amaç: Temizlenmiş kripto’ya meşru kaynak atfetmek
Lisanslı borsadan fiat çekim (off-ramp); lüks varlık alımı; paravan şirket faturası; sahte yatırım geliri beyanı
⚠️ MONERO SORUNU
Risk: Katmanlama aşamasında Monero (XMR) kullanımı
Protokol düzeyinde gizlilik sağlayan Monero işlemlerinin takibi Bitcoin’e kıyasla önemli ölçüde güçtür. Girdi ve çıktı noktaları tespit edilebilirse bağlantı kurulabilir; ancak off-ramp KYC kaydı kritik öneme sahiptir.
Kripto kara para aklama soruşturmasında en kritik iz noktası off-ramp — yani dijital varlığın fiat paraya ya da fiziksel varlığa dönüştürüldüğü yer — dir. KYC zorunluluğu olan lisanslı bir borsadan gerçekleştirilen fiat çekim işlemi, kimlik bilgisini zorunlu kılar. Bu nedenle MASAK Tebliği 2021/20 kapsamındaki KVHS (Kripto Varlık Hizmet Sağlayıcı) yükümlülükleri ve FATF Travel Rule uyum gereklilikleri, soruşturmada en kritik hukuki kaldıraçları oluşturmaktadır.
Kripto Dolandırıcılığına Uğradım Ne Yapmalıyım? Adım Adım 2026
Kripto dolandırıcılığı, sahte yatırım platformu mağduriyeti veya phishing ile dijital cüzdan ele geçirme yaşandığında ilk 24 saat içindeki aksiyonlar, fonun kurtarılabilirliğini doğrudan belirler. Uygulamada sıklıkla karşılaştığımız sorun şudur: mağdurlar değerli zamanı bireysel borsa itirazlarına harcarken, fonun mixer veya chain hopping yoluyla izini yitirmesi süreci ağırlaştırmaktadır.
1- Acil Delil Koruma — TxID ve Cüzdan Adreslerini Kayıt Altına Alın
İlgili tüm işlem kimliklerini (TxID), gönderici ve alıcı cüzdan adreslerini, işlem tarih-saatini ve tutarını belgeleyin. Blok explorer ekran görüntülerini noter onaylı tespit tutanağına bağlatın. Wayback Machine ile işlem sayfasının arşivini alın. Bu aşamada gecikilmesi, fonun mixer veya chain hopping yoluyla iz kaybetmesine neden olabilir.
2- Blockchain Zincir Analizi — Fon Akışının Haritalandırılması
TxID başlangıç noktasından itibaren gönderici → ara adresler → off-ramp zinciri boyunca fon takibi yapılır. Chainalysis Reactor, TRM Labs Spectrum veya Elliptic Navigator ile bilinen exchange ve darknet adresleriyle karşılaştırma gerçekleştirilir. Off-ramp Türkiye’deki KYC zorunlu bir borsaysa hızla CMK m.128 tedbir adımına geçilir. Bu aşamada blokzincir analiz raporunun doğru hazırlanması kritiktir.
3- CMK m.128 — Borsa Hesabına Tedbir Kararı
Off-ramp noktasındaki borsa hesabına savcılık kanalıyla dondurma kararı alınır. 5549 Sayılı MASAK Kanunu ve 7518 Sayılı Kripto Varlık Kanunu (2024) kapsamında Türkiye’deki lisanslı borsalar 24 saat içinde yanıt vermekle yükümlüdür. Hesap dondurulduktan sonra KYC verisi — kimlik belgesi, IP adresi, giriş logları — talep edilir. Yabancı borsaysa uluslararası MLA süreci başlatılır.
4- Savcılığa Suç Duyurusu — Teknik Rapor Eşliğinde
Cumhuriyet Savcılığı’na yapılacak şikâyette TxID listesi, adres akış diyagramı ve blockchain analiz raporu eklenmesi soruşturmanın etkin yürütülme oranını belirgin biçimde artırmaktadır. Teknik raporsuz standart şikâyet dilekçelerine kıyasla raporlu dosyalarda soruşturmanın ilerleme hızı çok daha yüksektir.
5- CMK m.134 — Cihaz Forensiği ve Cüzdan Analizi
Şüphelinin cihazlarına hâkim kararıyla el konulur; write-blocker ile adli kopya alınır; MD5 + SHA-256 hash değerleriyle delil bütünlüğü korunur. iOS cihazlar için Cellebrite UFED, Android için Magnet AXIOM kullanılır. Cüzdan uygulaması SQLite veritabanları, seed phrase cache kayıtları ve işlem geçmişi incelenir. Hâkim kararı olmadan yapılan inceleme CMK m.206 ve m.217 uyarınca reddedilebilir.
6- HMK m.293 / CMK m.63 Uyumlu Bilirkişi Raporu Hazırlama
Tüm bulgular; kullanılan metodoloji (araçlar, hash değerleri, explorer referansları), blockchain bulguları (TxID listesi, adres akış diyagramı, mixer/off-ramp tespiti), cihaz forensiği artefaktları ve borsa KYC korelasyonu ile birlikte raporlanır. Rapor HMK m.293 uzman mütalaası veya mahkeme tarafından atanan bilirkişi formatında mahkemeye sunulur.
Hukuki Destek ve Randevu
Hukuki destek ve danışmanlık için, savcılık soruşturma ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan kripto para avukatı Av. Ahmet Karaca ile görüşmek üzere randevu talep edebilirsiniz.
📞 0531 336 09 81
Cüzdan Türüne Göre Adli Erişim Stratejisi Nasıl Belirlenir?
Cüzdan türü, soruşturmanın teknik stratejisini doğrudan belirler. Yazılım tabanlı sıcak cüzdanlar ile soğuk donanım cüzdanlar arasındaki temel fark, özel anahtarın nerede saklandığına dayanır ve bu konum, adli erişim yöntemini kökten değiştirir.
| CÜZDAN TÜRÜ | ADLİ ERİŞİM YÖNTEMİ | DELİL DEĞERİ | GÜÇLÜK |
| Custodial Borsa Binance, BtcTurk, Paribu, OKX | Savcılık yazısı → borsa KYC; CMK m.134 kararıyla log ve kullanıcı verisi | En Yüksek — gerçek kimlik, IP, e-posta, KYC belgesi | Düşük — MASAK yükümlüsü borsalar iş birliği zorunlu |
| on-Custodial Yazılım MetaMask, Trust Wallet, Phantom | CMK m.134 cihaz forensiği; SQLite DB; seed phrase cache; RAM analizi | Orta-Yüksek — cihaz ele geçirilirse işlem geçmişi + özel anahtar | Orta — şifreli cihazda Cellebrite/GrayKey gerekebilir |
| Donanım Cüzdan Ledger, Trezor | Fiziksel el koyma; PIN kırma girişimi; SWD/JTAG debug arayüzü; üretici talebi | Düşük-Orta — blockchain adresi görünür; PIN kırılamazsa iç erişim güç | Yüksek — PIN deneme sınırı; özel analiz donanımı gerekir |
| Kâğıt Cüzdan | Fiziksel arama; fotoğraf/tarama tespiti; yazıcı forensiği | Orta — bulunursa tam erişim; bulunmazsa yalnızca blockchain adresi | Yüksek — fiziksel delil olmadan dijital iz çok sınırlı |
| Multisig Cüzdan 2/3 veya 3/5 şema | Her imzacının cihazında ayrı forensik; akıllı sözleşme analizi | Değişken — tüm imzacılar tespit edilmezse işlem onayı güçleşir | Yüksek — birden fazla şüpheli ve cihaz; örgütsel yapı kanıtı |
Cüzdan Uygulaması SQLite Forensiği: iOS ve Android
Türkçe internet kaynaklarında neredeyse hiç ele alınmayan bu teknik alan, blockchain zincir analizini tamamlayan kritik ikinci sütundur. MetaMask’ın iOS’taki veri yolu /private/var/mobile/Containers/Data/Application/[UUID]/ üzerinden, Android’de ise /data/data/io.metamask/ dizini altından erişilebilir. Bu dizindeki şifreli vault dosyası; seed phrase (eğer şifre kırılabilirse), bağlanılan ağlar, token listesi ve işlem geçmişini içerir. Trust Wallet’ın Android uygulamasının SQLite veritabanı ise cüzdan adreslerini, işlem kayıtlarını ve token bakiyelerini düz sorgulanabilir biçimde tutar.
Uygulamada dikkat ettiğimiz kritik bir nokta şudur: CMK m.134 kapsamındaki hâkim kararı olmadan cihaz incelemesi başlatılması, elde edilen tüm dijital delili hukuka aykırı delil statüsüne taşır. Bu durumda CMK m.206 ve m.217 uyarınca söz konusu delil mahkemede reddedilebilir ve tüm soruşturma zararına sonuçlanabilir. Gecikmesinde sakınca bulunan hallerde savcı emriyle incelemeye başlanabilir; ancak 24 saat içinde hâkim onayı zorunludur.
Kripto Para Soruşturmasında Hangi Araçlar Kullanılır?
| ARAÇ | KAPSAM | GÜÇLÜ YÖN | ERİŞİM |
| Chainalysis Reactor | BTC, ETH, 100+ kripto para; bilinen exchange, darknet, mixer etiket DB | Dünyanın en geniş etiketli adres veritabanı; Interpol/Europol iş birliği; mahkemede emsal | Kurumsal / LE Programı |
| TRM Labs Spectrum | BTC, ETH, TRX, SOL, AVAX dahil 30+ zincir; cross-chain takip | Gerçek zamanlı risk skorlaması; DeFi protokol analizi; multi-chain | Kurumsal / Bazı LE Ücretsiz |
| Elliptic Navigator | BTC, ETH, stablecoin dahil 50+ varlık; akıllı sözleşme analizi | DeFi ve NFT wash trading tespiti; FATF uyumlu raporlama | Kurumsal Lisans |
| Crystal Blockchain | BTC, ETH, LTC, BCH, XRP dahil 25+ zincir | Görsel fon akışı grafiği; risk skoru otomasyonu; API entegrasyonu | Kurumsal + Araştırmacı |
| Breadcrumbs.app | ETH, BNB Chain, Polygon, Solana | Ücretsiz temel analiz; görsel bağlantı haritası; hukuk bürosu kullanımı | Ücretsiz (Sınırlı) + Ücretli |
| Blockchain.com / Etherscan / Tronscan | BTC / ETH / TRX (zincirine özgü) | Ücretsiz; ham işlem verisi; temel adli giriş noktası; API erişimi | Ücretsiz (API ücretli) |
Türkiye Hukuki Çerçevesi: MASAK, CMK, TCK ve 7518 Sayılı Kanun
Türkiye’de kripto varlık soruşturmalarının hukuki altyapısı, son üç yılda köklü biçimde şekillenmiştir. 7518 Sayılı Kripto Varlık Kanunu‘nun 2024’te yürürlüğe girmesiyle birlikte kripto varlık piyasaları SPK denetimine alınmış, borsa lisanslama zorunluluğu getirilmiştir. Bu gelişme, soruşturma süreçlerini hem kolaylaştırmış hem de daha sistemli bir hale getirmiştir.
| DÜZENLEME / KURUM | KAPSAM | KRİPTO SORUŞTURMA BAĞLANTISI |
| 5549 Sayılı MASAK Kanunu | Suç gelirlerinin aklanmasının önlenmesi; KVHS yükümlü kapsamında | KYC ve ŞİB (Şüpheli İşlem Bildirimi) zorunluluğu; MASAK raporları savcılık için ihbar niteliği taşır |
| MASAK Tebliği 2021/20 | KVHS’lerin yükümlülük kapsamına alınması | Türkiye borsaları KYC zorunlu; FATF Travel Rule uyum yükümlülüğü |
| 7518 Sayılı Kanun (2024) | Kripto varlık piyasalarının SPK denetimine alınması; lisanslama | Lisanssız borsa işletimi suç; lisanslı borsalar denetim altında; mağdurlar SPK’ya başvurabilir |
| TCK m.158/1-f | Bilişim sistemleri araçlı nitelikli dolandırıcılık | Kripto dolandırıcılığının temel suç tipi: 3–10 yıl hapis + adli para cezası |
| TCK m.282 | Suçtan kaynaklanan malvarlığını aklama | Kripto kara para aklama: 3–7 yıl; örgüt içinde yarı artırım; 20.000 gün adli para cezası |
| CMK m.128 | El koyma ve dondurma tedbiri | Kripto cüzdan ve borsa hesabına ihtiyati tedbir; hâkim onayı zorunlu |
| CMK m.134 | Bilgisayar kütükleri ve cihaz incelemesi | Cihaz forensiği için hâkim kararı standardı; adli kopya + hash değeri zorunlu |
| FATF Tavsiye 15 + Travel Rule | Kripto transferlerinde kimlik bilgisi aktarımı | 1.000 USD üzeri transferlerde KVHS’ler arası kimlik paylaşımı; ek doğrulama katmanı |
| Uluslararası MLA | Adli yardımlaşma anlaşmaları; Egmont Grubu; Interpol | Yabancı borsadaki hesap dondurma; şüpheli iade talebi; Chainalysis LE programı desteği |
“CMK m.134 kapsamında alınan hâkim kararı olmadan yapılan cihaz incelemesi, tüm analitik emeğinizi hukuka aykırı delile dönüştürür. Biz kripto dosyalarımızda savcılığa teknik rapor sunarken her zaman delil zinciri bütünlüğünü — write-blocker kullanımı, hash değeri doğrulaması ve adli kopya standardını — ön plana koyarız. Çünkü blockchain ne kadar mükemmel iz bırakmış olursa olsun, hukuki süreç bu delili doğru işleyemezse sonuç değişmez.”
Kripto para avukatı Av. Ahmet Karaca — Haberler.com uzman görüşü
Tokenize fonlarda MASAK yükümlülükleri nelerdir?
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında MASAK’a kayıt ve sürekli yükümlülük gereklilikleri; KYC (müşterini tanı), CDD (müşteri durum tespiti) ve şüpheli işlem bildirimi (STR) prosedürleri zorunludur. FATF Travel Rule uyarınca 15.000 TL eşiğini aşan kripto varlık transferlerinde gönderici-alıcı kimlik bilgisi paylaşımı gereklidir. On-chain adres izleme (Chainalysis, Elliptic) artık fiilî uyum altyapısının parçası hâline gelmiştir.
Tokenize fon ile geleneksel yatırım fonu arasındaki en önemli hukuki fark nedir?
En kritik hukuki fark, ikincil piyasa transferlerinin düzenlenme biçimidir. Geleneksel fonlarda transfer, aracı kurum üzerinden gerçekleşir ve otomatik olarak kayıt altına alınır. Tokenize fonlarda akıllı sözleşme tabanlı transfer, aracısız ve potansiyel olarak anonim cüzdanlara yönelebilir — bu da MASAK ve SPK uyumunu sözleşme tasarımı aşamasından itibaren ele almanın zorunluluğunu ortaya koyar. Dahası, yatırımcının hakları fonun içtüzüğü ile akıllı sözleşme kodu arasında uyumsuzluk doğarsa hangisi esas alınacak, bu soru henüz emsal kararla yanıtlanmamış.
Fonların tokenizasyonu hakkında uzman avukat desteği nasıl alınır?
Fonların tokenizasyonu alanında hukuki danışmanlık ve düzenleyici başvuru süreçleri için blockchain teknolojisinin teknik yönlerini kavrayabilen ve Türk sermaye piyasası mevzuatında deneyimli uzman bir avukatla çalışmak kritik önem taşır. Av. Ahmet Karaca ve ekibi, bu alanda Türkiye’nin en deneyimli hukuk ekiplerinden biri olarak SPK başvurularından MASAK uyum çerçevesine, akıllı sözleşme hukuku danışmanlığından uluslararası MiCA uyum analizine kadar tam kapsamlı hizmet sunmaktadır.
Tokenize fon yatırımcısı dolandırıldıysa ne yapmalı?
İlk 24 saat kritiktir: Tüm işlem kayıtlarını (TxID, cüzdan adresleri, ekran görüntüleri) derleyin ve herhangi bir işlem yapmadan hukuki destek alın. Dolandırıcılık niteliği taşıyan durumlarda TCK m.157–158 kapsamında Cumhuriyet Başsavcılığı’na suç duyurusunda bulunulabilir. On-chain adres izleme analizi ile fonların akıbeti büyük ölçüde tespit edilebilmektedir. Kripto para davalarında uzman Av. Ahmet Karaca ve ekibi, bu tür dosyalarda on-chain forensik analiz ile savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamaktadır.
Tokenize fon için SPK’ya hangi belgelerle başvurulur?
SPK başvuru dosyasında portföy yönetim şirketi kuruluş izni ya da ek faaliyet izni başvurusu, teknik şartname (blokzincir protokolü, token standardı, saklama mimarisi), bağımsız akıllı sözleşme denetim raporu, KYC/AML uyum prosedürleri, MASAK kayıt belgesi ve yatırımcı bilgilendirme dokümanı (fon içtüzüğü, ihraç sirküleri) yer almalıdır. SPK inceleme süreci ortalama 45–90 gün sürmekte; dosya eksiksizliği bu süreyi doğrudan etkiliyor.
MiCA düzenlemesi Türkiye’yi doğrudan etkiler mi?
MiCA (Markets in Crypto-Assets Regulation) doğrudan Türk hukukunu bağlamıyor; ancak AB pazarına erişim isteyen Türk KVHS’ler, MiCA’ya eşdeğer düzenleyici altyapıyı kanıtlamak durumunda kalacak. Dahası, AB mukimi yatırımcılara hizmet sunan Türkiye kaynaklı ihraçcılar “AB’ye pazarlama” testi kapsamında MiCA hükümlerine tabi olabilir. Bu dolaylı etki, Türk tokenize fon projelerinin uluslararası hukuk danışmanlığından yararlanmasını zorunlu kılıyor.
Thodex Davası ve Türkiye Kripto Soruşturmasındaki Emsal Değer
Nisan 2021’de yaklaşık 400.000 müşteriyi etkileyen işlem durdurma olayının ardından başlatılan Thodex soruşturması, Türkiye’de kripto para soruşturmasının adli bilişim ve uluslararası iş birliği boyutlarını somutlaştıran en kapsamlı emsal dosyadır. Diğer kaynaklarda dava sonucu aktarılmakta; ancak soruşturmanın teknik süreci neredeyse hiç ele alınmamaktadır.
Blockchain zincir analizi ile müşteri fonlarının borsa soğuk cüzdanlarına toplu aktarımı belgelendi. Şüpheli Arnavutluk’a kaçtıktan sonra INTERPOL Kırmızı Bülteni ve ikili iade anlaşması çerçevesinde 2023’te Türkiye’ye iade edildi. Anadolu 9. Ağır Ceza Mahkemesi, Eylül 2023 kararında TCK m.158 (nitelikli dolandırıcılık), TCK m.220 (suç örgütü kurma) ve TCK m.282 (kara para aklama) suçlarından toplamda binlerce yıl hapis ve milyarlarca lira adli para cezasına hükmetti.
Thodex kararının emsal değeri şu üç boyuttadır: off-ramp adresi takibinin Türk yargısında delil olarak kabulü, uluslararası MLA sürecinin işlerliği ve blockchain adres kümeleme metodolojisinin mahkeme tarafından meşru kabul görmesi. Bugün benzer vakalarda — sahte kripto borsası, exit scam, kurumsal dijital varlık — bu emsal doğrudan başvurulabilir hukuki zemin sağlamaktadır.
Av. Ahmet Karaca’nın 6 Aşamalı Kripto Soruşturma Protokolü
⚙️ AK-KSP (Karaca Kripto Soruşturma Protokolü) — 6 Aşama
1- Triage ve Acil Dondurma: İlk 2 saat içinde TxID tespiti, noter onaylı delil tespit tutanağı ve off-ramp noktası belirlenmesi; varsa Türkiye borsasına acil tedbir talebi hazırlanır.
2- On-Chain Derinlemesine Analiz: UTXO/account modeline göre fon akış diyagramı; adres kümeleme; peeling chain tespiti; Chainalysis/TRM Labs ile bilinen exchange etiket eşleştirmesi.
3- Gizleme Katmanı Analizi: Mixer/tumbler geçiş tespiti; chain hopping noktaları; DeFi swap protokol geçmişi; Monero güzergâh analizi; istatistiksel miktar eşleştirmesi.
4- Cihaz Forensiği (CMK m.134): Hâkim kararı alınması; write-blocker ile adli kopya; SHA-256 hash değeri doğrulaması; cüzdan SQLite DB, seed phrase, RAM analizi; iOS/Android uygulaması artefakt incelemesi.
5- Çapraz Doğrulama — Triple Match: Blockchain cüzdan adresi + cihaz forensiği artefaktı + borsa KYC/IP korelasyonu üçlü eşleşmesi; “bu cüzdan benim değil” savunmasını çürüten temel yapı.
6- HMK m.293 / CMK m.63 Raporu: Metodoloji, TxID listesi, adres akış diyagramı, cihaz artefaktları ve KYC korelasyonu ile birlikte tam bilirkişi raporu; mahkemeye sunuma hazır yapılandırılmış belgeleme.
Kripto Para Soruşturmasında Bu Alandaki Deneyimlerimiz
Blockchain hukukunun henüz yeni şekillendiği dönemden bu yana, Türkiye’deki en karmaşık kripto varlık dosyalarında teknik ve hukuki yetkinliği bir arada sunmanın zorunlu olduğunu deneyimlerimizle doğruladık. Uzman kripto para avukatı Av. Ahmet Karaca liderliğindeki ekibimiz; DeFi protokol analizinden MASAK uyumlu raporlamaya, IoT cihaz forensiğinden uluslararası MLA süreçlerine kadar geniş bir yelpazede hizmet vermektedir.
İstanbul Blockchain Expo World etkinliğinde, Özyeğin Üniversitesi, Kocaeli Üniversitesi, Süleyman Demirel Üniversitesi ve Çukurova Üniversitesi’nde konuşmalar gerçekleştiren Av. Ahmet Karaca; bu alanda yalnızca avukatlık yapmakla kalmayıp sektörü şekillendiren akademik ve profesyonel katkılar da sunmaktadır. Udemy blockchain hukuku eğitmeni olarak geliştirdiği eğitim içerikleri, Türkiye’deki hukuk profesyonellerine teknik derinlik kazandırmayı amaçlamaktadır.
Mahkeme dosyalarında savcı ve hâkimlerin anlayabileceği teknik dilde hazırlanan kripto varlık bilirkişi raporlarımız, on-chain analiz ile hukuki nitelendirmeyi bütünleştirmektedir. TRC-20 ve ERC-20 ağlarında cüzdan haritalama yaparak çalınan fonların uluslararası borsalarda dondurulmasını başardığımız, Binance P2P ve OKX P2P kaynaklı yüzlerce MASAK blokesi dosyasında müvekkil lehine sonuç elde ettiğimiz dosya deneyimimiz, kripto dolandırıcılık alanındaki teknik uzmanlık seviyemizin somut göstergesidir.
⚠️ UYGULAMADA BİLİNMESİ GEREKENLER — PRATİK İPUÇLARI
⚠️ Dikkat:
MASAK blokesi sonrası borsaya yapılan bireysel itirazlar büyük çoğunlukla sonuç vermez; hukuki süreç doğrudan savcılık başvurusu veya idari itiraz yoluyla yürütülmelidir.
💡 Sık yapılan hata:
Dondurulmuş hesaptaki varlıkları kurtarmak için farklı borsalara transfer denemesi yapmak, soruşturmayı ağırlaştırabilir ve kara para aklama şüphesi doğurabilir.
⚠️ Önemli:
Mixer geçişi olan bir TxID’ye dayanan şikâyet, off-ramp noktası tespit edilmeden savcılığa iletilirse dosya takipsizlikle sonuçlanma riskiyle karşı karşıya kalır. Tam zincir haritası şarttır.
💡 İpucu:
Yabancı borsada tespit edilen off-ramp için MLA süreci başlatılmadan önce İngilizce teknik rapor hazırlanması, yabancı makamların yanıt süresini belirgin biçimde kısaltır.
⚠️ Dikkat:
CMK m.134 kapsamında cihaza el konulmadan önce şüpheliyi haberdar eden herhangi bir bildirim, cüzdan yazılımının veya seed phrase’in imha edilmesi riskini doğurur; sürpriz el koyma stratejisi kritik önem taşır.
💡 Sık yapılan hata:
Blok explorer ekran görüntüsü noter onaylı tespit tutanağına bağlanmadan suç duyurusuna eklenmesi — delil değeri sorgulanabilir hale gelir.
Gerçek Dosyadan Alınan Ders: Vaka Analizi
Sahte DeFi Yield Platformu ve Üç Katmanlı Zincir Atlama
📋 MÜVEKKİLİN DURUMU
Müvekkilimiz M.K., Telegram üzerinden tanıştığı ve yüksek getiri vaat eden bir DeFi yield platformuna USDT cinsinden önemli miktarda yatırım yapmış; yaklaşık iki ay sonra platform arayüzünden çekme işlemi engellenerek erişim tamamen kesilmişti. Platformun web adresi kısa süre içinde yayından kalkmış, platform yöneticileriyle iletişim imkânı sona ermişti.
🔬 İLK TEKNİK TESPİTLER
Dosyayı teslim aldığımızda, müvekkilin elinde yalnızca USDT transfer TxID’leri ve platform cüzdan adresi bulunuyordu. İlk on-chain incelemede, gönderilen USDT’lerin TRC-20 ağı üzerinden platform cüzdanına ulaştıktan sonra altı farklı ara adrese dağıtıldığı ve bu adreslerin kısa süre içinde ETH’e swap edildiği görüldü. ETH, ardından Ethereum mainnet üzerinden bir köprü protokolüne aktarıldı; çıkışta BNB Chain üzerinde iki farklı cüzdana ayrışmıştı.
⚡ KRİTİK TEKNİK HAMLE
TRM Labs Spectrum ile gerçekleştirilen çapraz zincir analizinde, BNB Chain’deki hedef cüzdanlardan birinin daha önce üç farklı Türkiye kaynaklı dolandırıcılık şikâyetine konu olduğu bilinen bir adres kümesiyle ilişkilendirildiği tespit edildi. Adres kümeleme algoritması, bu cüzdanın aynı kontrol altındaki dokuz farklı adresle bağlantılı olduğunu ortaya koydu. Kritik nokta şuydu: kümedeki adreslerden birinin Binance’taki bir hesaba off-ramp işlemi gerçekleştirdiği TxID kayıtlarında görünüyordu.
Teknik raporda yer alan hash değerleri, zaman damgaları ve adres küme haritası, savcılık dosyasındaki ön iddianame ile örtüştürüldü. Fonların nihai varış noktasına kadar tüm hop zincirinin haritalanmış olması — sadece gönderici değil, off-ramp adresi de dahil — dosyanın seyrini belirleyen faktör oldu.
| ZİNCİR HAREKETİ | AĞ | TEKNİK ARAÇ | BULGU |
| Kaynak → Platform Cüzdanı | TRC-20 (Tron) | Tronscan + TRM Labs | 6 ara adrese dağıtım |
| USDT → ETH Swap | Ethereum Mainnet | Etherscan + Uniswap geçmişi | Köprü protokolüne yönlendirme |
| Bridge → BNB Chain | BNB Smart Chain | TRM Labs Spectrum | 2 hedef cüzdan; bilinen adres kümesiyle eşleşme |
| BNB → Off-Ramp | BNB / Binance CEX | Chainalysis Reactor etiketleme | KYC kayıtlı Binance hesabı → CMK m.128 tedbiri |
⚖️ HUKUKİ STRATEJİ
Teknik bulgular, TCK m.158/1-f kapsamında savcılığa sunulan bilirkişi raporu formatında raporlandı. Off-ramp Binance hesabına CMK m.128 kapsamında tedbir kararı alınmasını sağlayan teknik alt yapı hazırlandı. Eş zamanlı olarak uluslararası MLA süreci başlatılması için İngilizce teknik belgeleme tamamlandı. MASAK’a da paralel bildirim yapılarak şüpheli işlem kaydı oluşturuldu.
📊 SONUÇ
Soruşturma aktif şekilde ilerledi; Binance off-ramp hesabı dondurularak KYC verisi savcılığa iletildi. Kısmi fon geri alımı sürecinin teknik ön koşulları sağlandı. Dosya hâlâ yargılama aşamasında olduğundan nihai sonucu açıklamak erken olur; ancak şunu net olarak söyleyebiliriz: zinciri off-ramp noktasına kadar haritalayan eksiksiz teknik rapor olmadan bu dava takipsizlik kararıyla kapatılırdı.
Kripto dolandırıcılık dosyalarında başarılı sonuç elde edebilmek için avukatın hem ceza hukuku bilgisine hem de blockchain teknik altyapısına hâkim olması gerekmektedir. Bu tür davalarda avukat adeta bir dedektif gibi çalışarak zincir üstü verileri hukuki delile dönüştürmelidir. Hukuk büromuzun yöneticisi Av. Ahmet Karaca, bu konuda sertifikalı eğitimler vermekte ve kripto dolandırıcılık dosyalarında on-chain analiz ile MASAK bildirimi ve savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamaktadır.
Kripto Para Hakkında Doğru Bilinen 5 Yanlış
Sahte DeFi Yield Platformu ve Üç Katmanlı Zincir Atlama
❌ YANLIŞ: Kripto paralar tamamen anonimdir; dolandırıcılar asla bulunamaz.
✅ GERÇEK: Blockchain anonim değil, takma adlıdır (pseudonymous). Chainalysis ve Elliptic gibi araçlarla transferlerin büyük çoğunluğu merkezi borsalara kadar izlenebilir; KYC kaydı bulunan off-ramp noktasında kimlik tespiti gerçekleştirilebilir. Thodex davası bu gerçeği en üst düzeyde kanıtlamıştır. Kripto para hukuku uzmanı Av. Ahmet Karaca bu konuyu ulusal medyada da vurgulamıştır.
❌ YANLIŞ: Mixer veya tumbler kullandıktan sonra fonun takibi mümkün değildir.
✅ GERÇEK: Mixer işlemleri iz bırakmaya devam eder. CoinJoin örüntü analizi, bilinen mixer adres veritabanı eşleştirmesi ve off-ramp KYC korelasyonu bir arada kullanıldığında mixer’ı aşan kimlik tespiti büyük ölçüde mümkündür. Mixer kullanımının kendisi de, belirli koşullarda TCK m.282 kapsamında aklama kastının göstergesi olarak yorumlanabilir.
❌ YANLIŞ: MASAK’a başvurarak dondurulmuş kripto hesabım açtırılabilir.
✅ GERÇEK: MASAK bireysel şikâyet veya bloke açma başvurusu kabul etmez; yalnızca yükümlü kuruluşlardan şüpheli işlem bildirimi alınan bir FIU kurumudur. Bloke açma süreci, ya savcılığa itiraz dilekçesi ve on-chain analiz raporu ile ya da sulh ceza hâkimliğine yapılacak itiraz yoluyla yürütülmelidir.
❌ YANLIŞ: Fonun yurt dışı borsada olması, geri almanın tamamen imkânsız olduğu anlamına gelir.
✅ GERÇEK: Uluslararası MLA (Karşılıklı Adli Yardım) süreçleri ve Egmont Grubu FIU iş birliği mekanizmaları yoluyla yabancı borsada dondurma kararı alınabilmektedir. Chainalysis’in LE (kolluk) programı uluslararası iş birliğini kolaylaştırmaktadır. Süreç daha uzun işlese de tamamen imkânsız değildir.
❌ YANLIŞ: Her kripto dolandırıcılık şikâyeti aynı kanun maddesi kapsamında değerlendirilir.
✅ GERÇEK: Suç tipine göre TCK m.157 (basit dolandırıcılık, 1–5 yıl), TCK m.158/1-f (bilişim araçlı nitelikli dolandırıcılık, 3–10 yıl), TCK m.244/4 (sisteme zarar + menfaat) veya TCK m.282 (aklama) uygulanabilir. Doğru hukuki nitelendirme hem ceza süresini hem de soruşturma stratejisini kökten değiştirir.
Blockchain anonim değil, takma adlıdır (pseudonymous). Chainalysis ve Elliptic gibi araçlarla transferlerin büyük çoğunluğu merkezi borsalara kadar izlenebilir; KYC kaydı bulunan off-ramp noktasında kimlik tespiti gerçekleştirilebilir. Thodex davası bu gerçeği en üst düzeyde kanıtlamıştır. Kripto para hukuku uzmanı Av. Ahmet Karaca bu konuyu ulusal medyada da vurgulamıştır.
❌ YANLIŞ: Mixer veya tumbler kullandıktan sonra fonun takibi mümkün değildir.
✅ GERÇEK: Mixer işlemleri iz bırakmaya devam eder. CoinJoin örüntü analizi, bilinen mixer adres veritabanı eşleştirmesi ve off-ramp KYC korelasyonu bir arada kullanıldığında mixer’ı aşan kimlik tespiti büyük ölçüde mümkündür. Mixer kullanımının kendisi de, belirli koşullarda TCK m.282 kapsamında aklama kastının göstergesi olarak yorumlanabilir.
❌ YANLIŞ: MASAK’a başvurarak dondurulmuş kripto hesabım açtırılabilir.
✅ GERÇEK: MASAK bireysel şikâyet veya bloke açma başvurusu kabul etmez; yalnızca yükümlü kuruluşlardan şüpheli işlem bildirimi alınan bir FIU kurumudur. Bloke açma süreci, ya savcılığa itiraz dilekçesi ve on-chain analiz raporu ile ya da sulh ceza hâkimliğine yapılacak itiraz yoluyla yürütülmelidir.
❌ YANLIŞ: Fonun yurt dışı borsada olması, geri almanın tamamen imkânsız olduğu anlamına gelir.
✅ GERÇEK: Uluslararası MLA (Karşılıklı Adli Yardım) süreçleri ve Egmont Grubu FIU iş birliği mekanizmaları yoluyla yabancı borsada dondurma kararı alınabilmektedir. Chainalysis’in LE (kolluk) programı uluslararası iş birliğini kolaylaştırmaktadır. Süreç daha uzun işlese de tamamen imkânsız değildir.
❌ YANLIŞ: Her kripto dolandırıcılık şikâyeti aynı kanun maddesi kapsamında değerlendirilir.
✅ GERÇEK: Suç tipine göre TCK m.157 (basit dolandırıcılık, 1–5 yıl), TCK m.158/1-f (bilişim araçlı nitelikli dolandırıcılık, 3–10 yıl), TCK m.244/4 (sisteme zarar + menfaat) veya TCK m.282 (aklama) uygulanabilir. Doğru hukuki nitelendirme hem ceza süresini hem de soruşturma stratejisini kökten değiştirir.
Kripto Para Soruşturmasında Sıkça Yapılan Hatalar
Sahte DeFi Yield Platformu ve Üç Katmanlı Zincir Atlama
TxID’yi not almadan borsaya şikâyet etmek: İşlem kimliği (TxID) olmadan yapılan şikâyet, savcılığın teknik inceleme başlatmasını imkânsız kılar. İlk bildirimde mutlaka TxID ve tam cüzdan adreslerinin elinizde olması gerekir.
Off-ramp noktası belirlenmeden CMK m.128 tedbiri talep etmek: Fonun hangi borsada çıkış yaptığını belirlemeden tedbir talebi göndermek, hem sonuçsuz kalır hem de soruşturma sürecini yavaşlatır.
Borsa müşteri hizmetlerine bireysel müracaat: Kripto borsaları, mahkeme kararı veya savcılık yazısı olmaksızın hesap dondurma ve bilgi paylaşımı yapamaz. Bireysel yazışmalar zaman kaybıdır.
Cihaz forensiğini hâkim kararı olmadan başlatmak: CMK m.134 standardına uymadan yapılan inceleme, tüm cihaz delilini hukuka aykırı delile dönüştürür ve mahkemede reddedilebilir.
Seed phrase’i sosyal medyada paylaşmak veya kurtarma adı altında üçüncü kişiye vermek: “Cüzdanı kurtarıyoruz” vaadi ile seed phrase çalan ikincil dolandırıcılık vakalarına uygulamada sıklıkla rastlıyoruz.
Teknik raporsuz suç duyurusuna gitmek: On-chain analiz raporu olmadan yapılan şikâyetlerin büyük bölümü takipsizlikle sonuçlanmaktadır. Raporlu dosyalarda soruşturmanın etkin yürütülme oranı çok daha yüksektir.
Sıkça Sorulan Sorular (SSS) — Kripto Hukuku Türkiye 2026
Hukuki süreçler ve en sık karşılaşılan uyuşmazlıklara ilişkin merak edilen konulara dair genel bilgilere bu bölümde yer verilmektedir.
Kripto para işlemlerinde blockchain iz takibi gerçekten mümkün müdür?
Evet, blockchain transferlerinin büyük çoğunluğu takip edilebilirdir. Blockchain’in değiştirilemez yapısı, tüm işlemlerin kalıcı olarak kayıt altında tutulduğu anlamına gelir. Chainalysis Reactor, TRM Labs Spectrum ve Elliptic Navigator gibi kurumsal analiz araçları, bilinen borsa, darknet ve mixer adreslerini etiketleyerek fonun nereye gittiğini yüksek güven düzeyiyle tespit edebilir. Mixer kullanımı ya da chain hopping bu takibi güçleştirir ama ortadan kaldırmaz.
Kripto hesabım MASAK tarafından donduruldu ne yapmalıyım?
MASAK hesap blokesi, 5549 Sayılı Kanun kapsamındaki bir şüpheli işlem bildirimi üzerine uygulanır. Bireysel olarak MASAK’a başvurmak sonuç vermez; çünkü MASAK yalnızca yükümlü kuruluşlardan bildirim alır, bireysel itiraz kabul etmez. Yapılması gereken: savcılığa ön soruşturma aşamasında itiraz dilekçesi hazırlamak ve on-chain analiz raporu ile hesaptaki işlemlerin meşruiyetini ortaya koymaktır. Ortalama bloke kaldırma süreci, doğru hukuki strateji izlendiğinde 15–45 gün arasında tamamlanabilmektedir.
Kripto para soruşturmasında bilirkişi raporu ne işe yarar?
Kriminalistik kripto bilirkişi raporu, blockchain teknik bulgularını — TxID listesi, adres akış diyagramı, mixer/off-ramp tespiti — mahkemenin anlayacağı hukuki bir dile çevirir. HMK m.293 uzman mütalaası veya CMK m.63 mahkeme bilirkişisi formatında sunulan bu rapor; suçun teknik unsurlarını, fonun hareketini ve failin dijital kimliğinin cüzdanla eşleşmesini somutlaştırır. Teknik raporsuz suç duyurularına kıyasla raporlu dosyalarda soruşturma ilerleme oranı belirgin biçimde daha yüksektir.
Kripto para dolandırıcılığında TCK’da hangi ceza öngörülmüştür?
Kripto dolandırıcılığı, bilişim sistemi araç olarak kullanıldığı için TCK m.158/1-f kapsamında nitelikli dolandırıcılık suçu sayılır: 3 ila 10 yıl hapis cezası ve adli para cezası öngörülür. Mağdur sayısı birden fazlaysa suç basın yayın araçlarıyla işlendiyse ya da kamu görevlisi failin devlet kurumunu araç olarak kullandıysa ceza üst sınırı artırılabilir. Kara para aklama unsuru da varsa TCK m.282 devreye girerek toplam ceza önemli ölçüde yükselir. Av. Ahmet Karaca Haberler.com ve Sondakika.com’a verdiği değerlendirmelerde bu nitelendirmenin doğru yapılması gerektiğini vurgulamıştır.
Kripto para soruşturmasında cihazıma el konulabilir mi?
Evet, savcılığın talebi üzerine CMK m.134 kapsamında hâkim kararıyla şüphelinin tüm elektronik cihazlarına el konulabilir. Bu durumda cihazdan write-blocker ile adli kopya alınır; MD5 ve SHA-256 hash değerleriyle delil bütünlüğü güvence altına alınır. Cüzdan uygulaması SQLite veritabanları, seed phrase cache kayıtları ve işlem geçmişi incelenir. Hâkim kararı olmaksızın yapılan inceleme CMK m.206 ve m.217 uyarınca hukuka aykırı delil sayılabilir.
Yurt dışındaki borsada kripto param dondurulabilir mi?
Türkiye’deki yargı organlarının doğrudan yaptırım uygulayamadığı yabancı borsalar için uluslararası MLA (Mutual Legal Assistance) süreci yürütülür. Egmont Grubu FIU iş birliği mekanizmaları ve ikili iade anlaşmaları çerçevesinde yabancı makamlardan dondurma kararı talep edilebilir. Chainalysis’in LE programı bu süreci hızlandırmaktadır. Yabancı borsaya sunulacak İngilizce teknik raporun hukuki standartlara uygun hazırlanması, yanıt alınma süresini doğrudan etkiler.
2026 yılında kripto varlık hukukunda Türkiye’deki son durum nedir?
2026 itibarıyla Türkiye’de kripto varlıklar, 7518 Sayılı Kripto Varlık Kanunu (2024) ile SPK denetimi altındadır; tüm kripto borsalarının lisans alması zorunludur. MASAK Tebliği 2021/20 kapsamındaki KYC ve ŞİB yükümlülükleri yürürlüktedir. FATF Travel Rule gereklilikleri lisanslı KVHS’lere uygulanmaktadır. Lisanssız platform işletimi suç olarak tanımlanmış olup mağdurlar SPK’ya tazminat başvurusu yapabilmektedir. Soruşturma süreçlerinin yasal altyapısı 2021–2024 dönemine kıyasla önemli ölçüde güçlenmiştir.
Kripto para soruşturması için uzman avukat desteği nasıl alınır?
Kripto dolandırıcılık, kara para aklama veya dijital varlık soruşturması alanında hem ceza hukuku bilgisine hem de blockchain teknik altyapısına hâkim bir avukatla çalışmak, sürecin doğru yönetilmesi açısından kritik önem taşır. Kripto para avukatı Av. Ahmet Karaca ve ekibi; İstanbul merkezli olarak Türkiye genelinde kripto varlık soruşturması, MASAK blokesi açma, blockchain bilirkişi raporu hazırlama ve uluslararası MLA süreçleri konularında hizmet vermektedir. İletişim: 0531 336 09 81
Sonuç ve Öneriler
Kripto para soruşturması; teknik kriminalistik metodoloji ile hukuki süreç yönetiminin ayrılmaz birlikteliğini gerektiren özelleşmiş bir disiplindir. Blockchain’in değiştirilemez yapısı suç delilini kalıcı kılar; ancak mixer, DeFi protokolü ve chain hopping gibi gizleme teknikleri bu delili ancak doğru araç ve metodoloji ile hukuki kanıta dönüştürebilir. TCK m.158/1-f, TCK m.282, CMK m.128–134 ve 5549 Sayılı MASAK Kanunu çerçevesinde yürütülen soruşturmalarda teknik raporun varlığı, dosyanın akıbetini belirleyen en kritik unsurdur. Bu konuda profesyonel hukuki ve teknik destek almak, sürecin doğru yönetilmesi açısından vazgeçilmezdir.
Hukuki destek ve danışmanlık için ofisimizin kurucusu, savcılık ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan Kripto Para Avukatı Ahmet Karaca ile görüşmek için randevu talep edebilirsiniz.
📞 0531 336 09 81
İstanbul — Türkiye Geneli Hizmet — Uzaktan Danışmanlık
Yazar: Av. Ahmet Karaca
İstanbul Barosu’na kayıtlı. Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, Av. Ahmet Karaca Duke University, Politecnico di Milano ve Lund University’den blockchain, fintech ve yapay zekâ hukuku sertifikalarına sahiptir ve İstanbul Barosu’nda avukatlara kripto varlıklar ile ceza hukuku alanında eğitim vermektedir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, yurtdışı kaynaklı kripto transfer uyum danışmanlığı, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır.
Kripto Varlık Teknik Uzman Raporu hazırlama konusunda Chainalysis, Elliptic ve açık kaynaklı on-chain forensik araçlarıyla davaları aydınlatmakta; savcı ve hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
UNICEF Sertifikalı Blockchain Eğitmeni | DeFi Primitives — Duke University | AI & Law — Lund University | AI & Legal Issues — Politecnico di Milano | Haberler.com Köşe Yazarı | Udemy Blockchain Hukuku Eğitmeni | İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi
