Blokzincir gezgininde alıcı adresini görmek, o adresin sahibini görmek değildir. “Soğuk cüzdan” ifadesi de zincirde yazan bir kişi adı veya kurum etiketi değildir. Adresin anahtarı donanım cihazında, kâğıt yedekte, çoklu imza düzeninde ya da başka bir yöntemde tutuluyor olabilir; yalnızca transfer verisiyle saklama biçimi kesinleşmez. Bu ayrım, özellikle size “paranız soğuk cüzdanda, artık bulunamaz” diyen kişilerin iddiasını değerlendirirken önemlidir.
Hangi bilgi zincirde, hangisi dışında?
Zincirde işlem hash’i, blok zamanı, gönderen/alıcı adresler, varlık ve miktar görülebilir. Adresin sonraki transferleri de takip edilebilir. Fakat gerçek ad, telefon, banka hesabı veya cihazın fiziksel sahibi doğrudan bu kaydın parçası değildir. Borsa yatırma adresi, hizmet sağlayıcı etiketi, sosyal medya konuşması veya ödeme dekontu bir kimlik bağına işaret edebilir; her biri farklı güven düzeyindedir. Açık kaynak etiketi kesin hukuki aidiyet yerine araştırma hipotezi olarak ele alınmalıdır.
Örneğin A adresinden B adresine gönderim, B’den C’ye hızlı aktarım ve C’nin bir borsayla ilişkili görünmesi üç ayrı olgudur. B’nin de C’nin de aynı kişiye ait olduğunu otomatik kanıtlamaz. Aynı şekilde C’nin borsa tarafından kontrol edilmesi, yatırmanın hangi müşteri hesabına yazıldığını göstermez. Bu son eşleşme için hizmet sağlayıcının kendi kayıtları ve yetkili makamın usulüne uygun talebi gerekebilir.
Delil paketinin omurgası
Başlangıç transferinin hash’i, ağ, gerçek token kontratı, alıcı adresi ve gönderim öncesindeki talimatı aynı zaman çizelgesinde birleştirin. Talimat WhatsApp’tan geldiyse sohbetin tam bağlamını; ödeme bankadan kriptoya dönüştürüldüyse fiat girişini ve borsa çekim kaydını koruyun. Adres akışı tablosunda her sıçrama için yeni hash, saat, miktar ve mümkünse kaynağın URL’si bulunsun. Karışık fon akışında miktar eşitliğini tek başına “aynı para” delili diye sunmayın; ücretler, ara işlemler ve çoklu girişler hesaba katılmalıdır.
Fonun yerini tespit etmek ile onu geri almak ayrı süreçlerdir. Merkezi bir platformda hesap bağının kurulması veya varlığın durdurulması, somut olayın yetki ve hukuk düzenine bağlıdır. Öz-saklama adresindeki özel anahtarı hukuken uzaktan “dondurmak” diye genel bir mekanizma yoktur. Soğuk cüzdana giden paranın izlenmesi ve geri alınması yazısı bu ikinci aşamayı; kripto cüzdan dolandırıcılığı rehberi ise başlangıç olayını ele alır.
“Soğuk cüzdan” iddiasını sınayan sorular
Adres size kim tarafından, hangi tarihte ve hangi kanaldan verildi? Adresin anahtarını siz mi oluşturdunuz, cihazınız üzerinde onunla imza atabiliyor musunuz, kurtarma ifadesi yalnızca sizde mi? Bu soruların hiçbiri başkasına seed phrase göndererek doğrulanmaz. Size gösterilen ekran yalnızca üçüncü kişinin yönettiği panel ise, paneldeki “cold storage” etiketinin teknik karşılığı ayrıca araştırılır. Bir adresin uzun süre hareketsiz kalması da saklama modelini veya sahibini kanıtlamaz.
Alıcı adresin daha sonra merkezi bir hizmete transfer yaptığı iddiasında, yalnızca gezgin etiketini değil hangi işlemle, hangi miktarın ve ne zaman gittiğini gösterin. Aynı miktarın farklı varlıkta tekrar görünmesi ara takas veya başka kaynağın birleşmesi olabilir. Kimlik iddiası kurulacaksa banka, borsa veya iletişim kayıtlarıyla desteklenmelidir. Böylece “soğuk cüzdana gitti” cümlesi araştırmayı bitiren bir etiket yerine, somut adres akışının başlangıç noktası olur.
Adresin kontrolünü gösteren ve göstermeyen işaretler
Bir kişinin o adresten imzalı mesaj üretebilmesi, ilgili özel anahtar üzerinde kontrol gösterebilir; fakat geçmişte tüm transferleri tek başına yaptığı veya cüzdanın hukuki maliki olduğu sonucunu otomatik vermez. Başkasının adına saklama, ortak kontrol ve daha önce devredilmiş anahtar ihtimalleri vardır. Cihaz faturası da zincirdeki adresle eşleşmedikçe adres aidiyetini kanıtlamaz. Bir web panelinde adınızın yanında görünen adres ise sadece panel verisidir; anahtar kontrolünü ayrıca sınamak gerekir.
Şüpheli kişiye “adresi kontrol ettiğini kanıtla” diye kendi seed’inizi veya yeni para göndermeyin. Doğrulama için kullanıcının sırlarını ifşa etmesi gerekmez. Mevcut zincir kayıtları ve iletişim talimatları toplanıp çelişkiler saptanabilir. Adresin sonraki hareketleri farklı hizmetlere uzanıyorsa her sağlayıcı bakımından ayrı kayıt ve yetki sorusu doğar. Bu noktada teknik izleme, doğru hukukî araştırma talebini biçimlendirir; tek başına kişi teşhisi yapmaz.
