Bu makale, kripto para soruşturması ve blockchain adli bilişimi konusunu yalnızca hukuki değil, teknik kriminalistik derinliğiyle ele almaktadır. TCK m.158/1-f (bilişim araçlı nitelikli dolandırıcılık), TCK m.282 (kara para aklama), CMK m.128 (el koyma tedbirleri) ve CMK m.134 (cihaz forensiği için hâkim kararı standardı) kapsamındaki süreçlerin tamamı, UTXO modeli, adres kümeleme algoritmaları, peeling chain analizi, mixer/tumbler tespiti ve DeFi üzerinden aklama teknikleri gibi teknik konularla birlikte işlenmiştir. 5549 Sayılı MASAK Kanunu, MASAK Tebliği 2021/20, 7518 Sayılı Kripto Varlık Kanunu (2024) ve FATF Travel Rule ışığında güncel Türkiye hukuki çerçevesi, bizzat yürütülen soruşturma dosyalarından edinilen pratik tecrübelerle birleştirilmiştir. Diğer kaynaklardan temel farkı: bu içerik kriminalistik bilirkişi perspektifinden yazılmış olup avukat görüşünün ötesine geçerek blockchain teknik anatomisini, Chainalysis Reactor, TRM Labs ve Elliptic Navigator gibi kurumsal analiz araçlarını ve cüzdan uygulaması SQLite forensiğini bütüncül biçimde sunmaktadır.
Bu makale, İstanbul Barosu’na kayıtlı kripto para hukuku, blockchain hukuku ve bilişim hukuku alanlarında Türkiye’nin öncü isimlerinden Av. Ahmet Karaca ve ekibindeki uzman kripto para avukatları ile ceza hukuku avukatları tarafından hazırlanmıştır ve düzenli olarak güncellenmektedir.
Kripto para dolandırıcılığı, kara para aklama ya da dijital varlık hırsızlığıyla karşılaştığınızda hukuki sürecin başlangıç noktası genellikle tek bir sorudur: “Bu parayı takip edebilir miyiz?” Cevap çoğunlukla evetir — ama koşullu bir evet. Blockchain’in değiştirilemezlik özelliği, her işlemin kalıcı olarak kayıt altına alındığı anlamına gelir. Ancak mixer kullanımı, zincir atlama (chain hopping) ve gizlilik protokolleri bu izin sürekliliğini sekteye uğratabilir. Bu makalede; teknik boyuttan hukuki çerçeveye, cüzdan forensiğinden mahkeme raporlamasına kadar kripto para soruşturmasının tüm katmanlarını öğreneceksiniz. Sahte yatırım platformundan zarar gördüyseniz, kurumsal bir kripto varlık soruşturması başlatmanız gerekiyorsa ya da kara para aklama şüphesiyle karşı karşıya kaldıysanız — doğru yerdesiniz.
Kripto Para Soruşturması Nedir ve Nasıl Çalışır?
Adli bilişim ile mali istihbaratın kesiştiği özelleşmiş kriminalistik disiplin.
Kripto para soruşturması; blockchain üzerindeki işlem akışlarını analiz ederek dijital varlıkların kaynağını, taşındığı rotayı ve nihai varış noktasını tespit eden, adli bilişim ile finansal istihbaratın iç içe geçtiği özelleşmiş bir kriminalistik disiplindir. Geleneksel banka hesabı takibinden temel farkı şudur: kripto işlemleri kimlik yerine şifreli adresler üzerinden yürütülür; bu da hem iz takibini olanaklı kılacak kadar şeffaf hem de kimlik tespitini güçleştirecek kadar anonim bir yapı ortaya çıkarır.
Soruşturma her zaman iki paralel sütun üzerinde yürür: zincir üstü (on-chain) analiz ve zincir dışı (off-chain) cihaz forensiği. Birincisi; işlem kimliği (TxID), cüzdan adresleri ve blok onay verileri üzerinden fonun hareketini haritalandırır. İkincisi; CMK m.134 kapsamında alınan hâkim kararıyla şüphelinin cihazından çıkarılan dijital artefaktları — seed phrase, şifreli vault, SQLite işlem veritabanı — delil kalitesine taşır. Bu iki sütunun kesişimi, “cüzdan bu kişiye ait mi?” sorusunun yanıtını mahkemede ispat edilebilir bir standarda ulaştırır.
| Kavram | Tanım | Adli Analiz Önemi |
|---|---|---|
| TxID | Benzersiz 64 karakterlik SHA-256 hash; her işlem için tekil | Mahkemede birincil delil; tarih, tutar, taraf bilgisi içerir |
| Cüzdan Adresi | Açık anahtardan türetilen 26–42 karakter alfanümerik dize | İşlem tarafını tanımlar; borsa KYC verisiyle kimlik eşleştirmesi |
| UTXO Modeli | Bitcoin’e özgü harcanmamış çıkış takip sistemi | Fon akış zincirini haritalandırır; peeling chain tespiti |
| Account Modeli | Ethereum/EVM’e özgü bakiye ve durum değişikliği sistemi | ERC-20 token ve akıllı sözleşme etkileşim geçmişi analizi |
| Seed Phrase | 12 veya 24 kelimelik cüzdan kurtarma ifadesi | Cihaz forensiğinde metin dosyası, fotoğraf veya şifreli DB’de aranır; tam sahiplik kanıtı |
| Blok Onay Sayısı | İşlem üzerine eklenen blok sayısı; 6+ kesinleşmiş | Adli zamanlama için kritik; işlem geri alınamaz eşiği |
| Blok Explorer | Blockchain.com, Etherscan.io, Tronscan.org gibi şeffaf araçlar | Ücretsiz adli giriş noktası; tüm işlem geçmişi erişilebilir |
Hangi Kripto Para Suçlarında Soruşturma Yürütülür? 2026 TCK Karşılıkları
TCK m.158/1-f’den m.282’ye — suç tipi başına teknik tespit yöntemi ve ceza skalası.
Kripto varlık suçları, Türk Ceza Kanunu’nda tek bir madde altında düzenlenmemiştir. Pratikte en sık karşılaştığımız yedi suç tipi, birden fazla kanun maddesinin rekabetini veya birleşimini gündeme getirir. Bu nedenle doğru hukuki nitelendirme, doğrudan ceza süresini ve uygulanacak yaptırım ağırlığını belirlemektedir.
| Suç Türü | Teknik Tespit Yöntemi | TCK Maddesi | Ceza Skalası |
|---|---|---|---|
| Kripto Dolandırıcılık / Rug Pull | Akıllı sözleşme kaynak kodu analizi; çıkış TxID zincir takibi; sosyal medya OSINT | TCK m.158/1-f | 3–10 yıl hapis + adli para cezası |
| Phishing ile Cüzdan Ele Geçirme | WHOIS + alan adı forensiği; e-posta başlık analizi; cihaz forensiği; TxID takibi | TCK m.158/1-f + m.243 | 4–12 yıl (birleşim) |
| Kripto Kara Para Aklama | Adres kümeleme; mixer tespiti; chain hopping; off-ramp noktası KYC korelasyonu | TCK m.282 | 3–7 yıl + 20.000 gün adli para |
| DeFi Hack / Akıllı Sözleşme İstismarı | Bytecode analizi; flash loan işlem zinciri; mempool takibi; exploit pattern tespiti | TCK m.244/4 | 1–5 yıl + artırım |
| Fidye Yazılımı Kripto Ödemesi | TxID zincir takibi; bilinen tehdit grubu adres DB eşleştirme (Chainalysis, Elliptic) | TCK m.244 + m.282 | 5–10 yıl |
| Pump & Dump / Piyasa Manipülasyonu | İşlem hacmi anomali analizi; cüzdan koordinasyonu; sosyal medya zaman çizelgesi | TCK m.158/1-f + SPKn m.107 | 2–5 yıl |
| Borsa Exit Scam (Thodex Modeli) | Soğuk cüzdana toplu transfer izleme; rezerv kanıtı analizi; uluslararası MLA | TCK m.158 + m.282 + m.220 | Birleşik — binlerce yıl (emsal) |
| NFT Wash Trading / Sahtecilik | Gönderici-alıcı özdeşlik analizi; aynı kontrol altındaki cüzdan tespiti; işlem zamanlaması | TCK m.158/1-f + m.204 | 2–8 yıl |
Kripto para dolandırıcılığı davalarında sıkça gördüğümüz sorun, şikâyette yalnızca TCK m.157 (basit dolandırıcılık) yerine uygulanması gereken m.158/1-f‘nin (nitelikli hal: bilişim sistemi araçlı) talep edilmemesidir. Bu fark; ceza alt sınırını 1 yıldan 3 yıla, üst sınırı ise 7 yıldan 10 yıla taşır. Suç duyurusuna eşlik eden teknik blockchain raporu, doğru nitelendirmeyi savcılığa somut biçimde göstermenin en etkili yoludur.
Blockchain Zincir Analizi Nasıl Yapılır? Teknik Metodoloji
Adres kümeleme, peeling chain ve off-ramp tespiti — gerçek kriminalistik teknikler.
Blockchain zincir analizi, ham işlem verilerini anlamlı fon akışı haritasına dönüştüren sistematik bir süreçtir. Tüm Türkçe kaynaklar bu konuyu yüzeysel biçimde geçiştirirken, pratikte bir soruşturmayı başarıya taşıyan — ya da çökerten — ayrıntılar teknik metodolojinin içindedir.
Adres Kümeleme (Address Clustering)
Adres kümeleme, aynı gerçek kişi veya kuruluşun kontrolündeki birden fazla cüzdan adresini tek bir aktöre bağlayan analitik tekniktir. Bitcoin UTXO modelinde, bir işlemde birden fazla giriş (input) kullanıldığında bu girişlerin ortak sahipliğe işaret ettiği varsayımı — common input ownership heuristic — uygulanır. Chainalysis ve Elliptic’in ticari veritabanları bu kümeleri milyonlarca adres düzeyinde tutmakta; yüzlerce farklı adres üzerinden gizlenmeye çalışılan fon, kümeleme algoritmasıyla tek bir aktör profiline indirgenebilmektedir.
Peeling Chain (Soyma Zinciri) Analizi
Peeling chain, büyük miktardaki kripto paranın her adımda küçük bir ödeme bırakarak bir sonraki adrese aktarıldığı gizleme örüntüsüdür. Kaynak fonun off-ramp noktasına — yani kripto’nun fiat paraya dönüştürüldüğü borsaya — kadar “soyularak” taşınması, soruşturmada gizleme kastının somut kanıtı olarak değerlendirilebilir.
Mixer ve Tumbler Tespiti: İz Silinmez
Mixer ve tumbler hizmetleri, çoklu kullanıcı girdisini karıştırarak çıkış adreslerini kaynak adreslerden koparma amacı güder. Ancak bu işlem hiçbir zaman iz bırakmaktan tamamen kaçınamaz. Soruşturmalarımızda uyguladığımız tespit teknikleri şunlardır:
- Bilinen mixer adres veritabanı karşılaştırması: Chainalysis Reactor ve Elliptic Navigator, dünya genelinde bilinen mixer adreslerini etiketlemiş durumdadır; eşleşme yüksek güven düzeyi sağlar.
- CoinJoin örüntü analizi: Birden fazla kullanıcının çıkışını eşit miktarlara bölen karakteristik işlem yapısı, gizleme girişiminin tespitinde kullanılır.
- Zaman gecikme analizi: Mixer giriş-çıkış arasındaki gecikme süresi ve örüntüsü, hizmetin işleyişine özgü parmak izi bırakır.
- İstatistiksel miktar eşleştirme: Giriş tutarı toplamı ≈ çıkış tutarı toplamı olduğunda, yüksek ihtimalle aynı işlem halkası söz konusudur.
- Tor/VPN bağlantı korelasyonu: Mixer IP adresi ile bilinen Tor çıkış düğümleri arasındaki örtüşme, zincir dışı kanıtla desteklenebilir.
Mixer veya CoinJoin kullanmak, Türk hukukunda kendi başına suç teşkil etmez. Ancak üç koşulun bir arada bulunması halinde TCK m.282 kapsamında “malvarlığı değerlerini aklama” suçunun “işlemlere tabi tutma” unsuru olarak değerlendirilebilir: (1) İşlem öncesi veya sonrasında açık bir suç faaliyeti tespit edilmişse, (2) kara para aklama genel örüntüsü içinde yer alıyorsa ve (3) gayrimeşru kaynak gizleme kastını destekleyen ek deliller mevcutsa.
Zincir Atlama (Chain Hopping) Tespiti
Chain hopping, fonun Bitcoin’den Ethereum’a, Ethereum’dan Tron’a ya da Monero gibi gizlilik zincirlerine aktarılarak izin kesilmeye çalışıldığı tekniktir. Köprü (bridge) kontrat adreslerinin işlem geçmişi, wrapped token (wBTC, wETH) giriş-çıkış korelasyonu ve merkezi köprü hizmetlerinin KYC kayıtları bu süreci takip etmenin temel araçlarıdır. TRM Labs Spectrum gibi multi-chain analiz araçları, 30’dan fazla blok zincirinde eş zamanlı takip yapabilmektedir.
Kara Para Aklama Soruşturmasında Kripto Varlıklar 2026
Yerleştirme, katmanlama ve bütünleştirme — kripto versiyonu.
TCK m.282 kapsamındaki kripto kara para aklama soruşturması, klasik üç aşamalı aklama modelinin dijital varlık ekosistemindeki yansımalarını izler. Uygulamada gördüğümüz en karmaşık dosyalar, bu üç aşamayı birbiriyle örtüşecek biçimde harmanlayan yapılardan oluşmaktadır.
Amaç: Suç gelirini kripto ekosisteme sokmak
P2P platformu üzerinden OTC alım; düşük KYC zorunluluğu olan borsalarda küçük lotlarla giriş (yapılandırma / structuring); kayıt dışı USDT satıcısı kullanımı
Amaç: Kaynakla bağlantıyı koparmak
Mixer/tumbler geçişi; chain hopping (BTC → Monero → ETH); DeFi protokol swapları; NFT wash trading; shell wallet ağı oluşturma
Amaç: Temizlenmiş kripto’ya meşru kaynak atfetmek
Lisanslı borsadan fiat çekim (off-ramp); lüks varlık alımı; paravan şirket faturası; sahte yatırım geliri beyanı
Risk: Katmanlama aşamasında Monero (XMR) kullanımı
Protokol düzeyinde gizlilik sağlayan Monero işlemlerinin takibi Bitcoin’e kıyasla önemli ölçüde güçtür. Girdi ve çıktı noktaları tespit edilebilirse bağlantı kurulabilir; ancak off-ramp KYC kaydı kritik öneme sahiptir.
Kripto kara para aklama soruşturmasında en kritik iz noktası off-ramp — yani dijital varlığın fiat paraya ya da fiziksel varlığa dönüştürüldüğü yer — dir. KYC zorunluluğu olan lisanslı bir borsadan gerçekleştirilen fiat çekim işlemi, kimlik bilgisini zorunlu kılar. Bu nedenle MASAK Tebliği 2021/20 kapsamındaki KVHS (Kripto Varlık Hizmet Sağlayıcı) yükümlülükleri ve FATF Travel Rule uyum gereklilikleri, soruşturmada en kritik hukuki kaldıraçları oluşturmaktadır.
Kripto Dolandırıcılığına Uğradım Ne Yapmalıyım? Adım Adım 2026
İlk 24 saatin önemi kritik — adım atlanmamalı.
Kripto dolandırıcılığı, sahte yatırım platformu mağduriyeti veya phishing ile dijital cüzdan ele geçirme yaşandığında ilk 24 saat içindeki aksiyonlar, fonun kurtarılabilirliğini doğrudan belirler. Uygulamada sıklıkla karşılaştığımız sorun şudur: mağdurlar değerli zamanı bireysel borsa itirazlarına harcarken, fonun mixer veya chain hopping yoluyla izini yitirmesi süreci ağırlaştırmaktadır.
İlgili tüm işlem kimliklerini (TxID), gönderici ve alıcı cüzdan adreslerini, işlem tarih-saatini ve tutarını belgeleyin. Blok explorer ekran görüntülerini noter onaylı tespit tutanağına bağlatın. Wayback Machine ile işlem sayfasının arşivini alın. Bu aşamada gecikilmesi, fonun mixer veya chain hopping yoluyla iz kaybetmesine neden olabilir.
TxID başlangıç noktasından itibaren gönderici → ara adresler → off-ramp zinciri boyunca fon takibi yapılır. Chainalysis Reactor, TRM Labs Spectrum veya Elliptic Navigator ile bilinen exchange ve darknet adresleriyle karşılaştırma gerçekleştirilir. Off-ramp Türkiye’deki KYC zorunlu bir borsaysa hızla CMK m.128 tedbir adımına geçilir. Bu aşamada blokzincir analiz raporunun doğru hazırlanması kritiktir.
Off-ramp noktasındaki borsa hesabına savcılık kanalıyla dondurma kararı alınır. 5549 Sayılı MASAK Kanunu ve 7518 Sayılı Kripto Varlık Kanunu (2024) kapsamında Türkiye’deki lisanslı borsalar 24 saat içinde yanıt vermekle yükümlüdür. Hesap dondurulduktan sonra KYC verisi — kimlik belgesi, IP adresi, giriş logları — talep edilir. Yabancı borsaysa uluslararası MLA süreci başlatılır.
Cumhuriyet Savcılığı’na yapılacak şikâyette TxID listesi, adres akış diyagramı ve blockchain analiz raporu eklenmesi soruşturmanın etkin yürütülme oranını belirgin biçimde artırmaktadır. Teknik raporsuz standart şikâyet dilekçelerine kıyasla raporlu dosyalarda soruşturmanın ilerleme hızı çok daha yüksektir.
Şüphelinin cihazlarına hâkim kararıyla el konulur; write-blocker ile adli kopya alınır; MD5 + SHA-256 hash değerleriyle delil bütünlüğü korunur. iOS cihazlar için Cellebrite UFED, Android için Magnet AXIOM kullanılır. Cüzdan uygulaması SQLite veritabanları, seed phrase cache kayıtları ve işlem geçmişi incelenir. Hâkim kararı olmadan yapılan inceleme CMK m.206 ve m.217 uyarınca reddedilebilir.
Tüm bulgular; kullanılan metodoloji (araçlar, hash değerleri, explorer referansları), blockchain bulguları (TxID listesi, adres akış diyagramı, mixer/off-ramp tespiti), cihaz forensiği artefaktları ve borsa KYC korelasyonu ile birlikte raporlanır. Rapor HMK m.293 uzman mütalaası veya mahkeme tarafından atanan bilirkişi formatında mahkemeye sunulur.
Cüzdan Türüne Göre Adli Erişim Stratejisi Nasıl Belirlenir?
Borsa hesabından donanım cüzdana — her senaryoda farklı teknik yaklaşım.
Cüzdan türü, soruşturmanın teknik stratejisini doğrudan belirler. Yazılım tabanlı sıcak cüzdanlar ile soğuk donanım cüzdanlar arasındaki temel fark, özel anahtarın nerede saklandığına dayanır ve bu konum, adli erişim yöntemini kökten değiştirir.
| Cüzdan Türü | Adli Erişim Yöntemi | Delil Değeri | Güçlük |
|---|---|---|---|
| Custodial Borsa Binance, BtcTurk, Paribu, OKX |
Savcılık yazısı → borsa KYC; CMK m.134 kararıyla log ve kullanıcı verisi | En Yüksek — gerçek kimlik, IP, e-posta, KYC belgesi | Düşük — MASAK yükümlüsü borsalar iş birliği zorunlu |
| Non-Custodial Yazılım MetaMask, Trust Wallet, Phantom |
CMK m.134 cihaz forensiği; SQLite DB; seed phrase cache; RAM analizi | Orta-Yüksek — cihaz ele geçirilirse işlem geçmişi + özel anahtar | Orta — şifreli cihazda Cellebrite/GrayKey gerekebilir |
| Donanım Cüzdan Ledger, Trezor |
Fiziksel el koyma; PIN kırma girişimi; SWD/JTAG debug arayüzü; üretici talebi | Düşük-Orta — blockchain adresi görünür; PIN kırılamazsa iç erişim güç | Yüksek — PIN deneme sınırı; özel analiz donanımı gerekir |
| Kâğıt Cüzdan | Fiziksel arama; fotoğraf/tarama tespiti; yazıcı forensiği | Orta — bulunursa tam erişim; bulunmazsa yalnızca blockchain adresi | Yüksek — fiziksel delil olmadan dijital iz çok sınırlı |
| Multisig Cüzdan 2/3 veya 3/5 şema |
Her imzacının cihazında ayrı forensik; akıllı sözleşme analizi | Değişken — tüm imzacılar tespit edilmezse işlem onayı güçleşir | Yüksek — birden fazla şüpheli ve cihaz; örgütsel yapı kanıtı |
Cüzdan Uygulaması SQLite Forensiği: iOS ve Android
Türkçe internet kaynaklarında neredeyse hiç ele alınmayan bu teknik alan, blockchain zincir analizini tamamlayan kritik ikinci sütundur. MetaMask’ın iOS’taki veri yolu /private/var/mobile/Containers/Data/Application/[UUID]/ üzerinden, Android’de ise /data/data/io.metamask/ dizini altından erişilebilir. Bu dizindeki şifreli vault dosyası; seed phrase (eğer şifre kırılabilirse), bağlanılan ağlar, token listesi ve işlem geçmişini içerir. Trust Wallet’ın Android uygulamasının SQLite veritabanı ise cüzdan adreslerini, işlem kayıtlarını ve token bakiyelerini düz sorgulanabilir biçimde tutar.
Uygulamada dikkat ettiğimiz kritik bir nokta şudur: CMK m.134 kapsamındaki hâkim kararı olmadan cihaz incelemesi başlatılması, elde edilen tüm dijital delili hukuka aykırı delil statüsüne taşır. Bu durumda CMK m.206 ve m.217 uyarınca söz konusu delil mahkemede reddedilebilir ve tüm soruşturma zararına sonuçlanabilir. Gecikmesinde sakınca bulunan hallerde savcı emriyle incelemeye başlanabilir; ancak 24 saat içinde hâkim onayı zorunludur.
Kripto Para Soruşturmasında Hangi Araçlar Kullanılır?
| Araç | Kapsam | Güçlü Yön | Erişim |
|---|---|---|---|
| Chainalysis Reactor | BTC, ETH, 100+ kripto para; bilinen exchange, darknet, mixer etiket DB | Dünyanın en geniş etiketli adres veritabanı; Interpol/Europol iş birliği; mahkemede emsal | Kurumsal / LE Programı |
| TRM Labs Spectrum | BTC, ETH, TRX, SOL, AVAX dahil 30+ zincir; cross-chain takip | Gerçek zamanlı risk skorlaması; DeFi protokol analizi; multi-chain | Kurumsal / Bazı LE Ücretsiz |
| Elliptic Navigator | BTC, ETH, stablecoin dahil 50+ varlık; akıllı sözleşme analizi | DeFi ve NFT wash trading tespiti; FATF uyumlu raporlama | Kurumsal Lisans |
| Crystal Blockchain | BTC, ETH, LTC, BCH, XRP dahil 25+ zincir | Görsel fon akışı grafiği; risk skoru otomasyonu; API entegrasyonu | Kurumsal + Araştırmacı |
| Breadcrumbs.app | ETH, BNB Chain, Polygon, Solana | Ücretsiz temel analiz; görsel bağlantı haritası; hukuk bürosu kullanımı | Ücretsiz (Sınırlı) + Ücretli |
| Blockchain.com / Etherscan / Tronscan | BTC / ETH / TRX (zincirine özgü) | Ücretsiz; ham işlem verisi; temel adli giriş noktası; API erişimi | Ücretsiz (API ücretli) |
Türkiye Hukuki Çerçevesi: MASAK, CMK, TCK ve 7518 Sayılı Kanun
2026 itibarıyla geçerli tam yasal altyapı — düzenleme başına soruşturma bağlantısı.
Türkiye’de kripto varlık soruşturmalarının hukuki altyapısı, son üç yılda köklü biçimde şekillenmiştir. 7518 Sayılı Kripto Varlık Kanunu‘nun 2024’te yürürlüğe girmesiyle birlikte kripto varlık piyasaları SPK denetimine alınmış, borsa lisanslama zorunluluğu getirilmiştir. Bu gelişme, soruşturma süreçlerini hem kolaylaştırmış hem de daha sistemli bir hale getirmiştir.
| Düzenleme / Kurum | Kapsam | Kripto Soruşturma Bağlantısı |
|---|---|---|
| 5549 Sayılı MASAK Kanunu | Suç gelirlerinin aklanmasının önlenmesi; KVHS yükümlü kapsamında | KYC ve ŞİB (Şüpheli İşlem Bildirimi) zorunluluğu; MASAK raporları savcılık için ihbar niteliği taşır |
| MASAK Tebliği 2021/20 | KVHS’lerin yükümlülük kapsamına alınması | Türkiye borsaları KYC zorunlu; FATF Travel Rule uyum yükümlülüğü |
| 7518 Sayılı Kanun (2024) | Kripto varlık piyasalarının SPK denetimine alınması; lisanslama | Lisanssız borsa işletimi suç; lisanslı borsalar denetim altında; mağdurlar SPK’ya başvurabilir |
| TCK m.158/1-f | Bilişim sistemleri araçlı nitelikli dolandırıcılık | Kripto dolandırıcılığının temel suç tipi: 3–10 yıl hapis + adli para cezası |
| TCK m.282 | Suçtan kaynaklanan malvarlığını aklama | Kripto kara para aklama: 3–7 yıl; örgüt içinde yarı artırım; 20.000 gün adli para cezası |
| CMK m.128 | El koyma ve dondurma tedbiri | Kripto cüzdan ve borsa hesabına ihtiyati tedbir; hâkim onayı zorunlu |
| CMK m.134 | Bilgisayar kütükleri ve cihaz incelemesi | Cihaz forensiği için hâkim kararı standardı; adli kopya + hash değeri zorunlu |
| FATF Tavsiye 15 + Travel Rule | Kripto transferlerinde kimlik bilgisi aktarımı | 1.000 USD üzeri transferlerde KVHS’ler arası kimlik paylaşımı; ek doğrulama katmanı |
| Uluslararası MLA | Adli yardımlaşma anlaşmaları; Egmont Grubu; Interpol | Yabancı borsadaki hesap dondurma; şüpheli iade talebi; Chainalysis LE programı desteği |
Thodex Davası ve Türkiye Kripto Soruşturmasındaki Emsal Değer
Nisan 2021’de yaklaşık 400.000 müşteriyi etkileyen işlem durdurma olayının ardından başlatılan Thodex soruşturması, Türkiye’de kripto para soruşturmasının adli bilişim ve uluslararası iş birliği boyutlarını somutlaştıran en kapsamlı emsal dosyadır. Diğer kaynaklarda dava sonucu aktarılmakta; ancak soruşturmanın teknik süreci neredeyse hiç ele alınmamaktadır.
Blockchain zincir analizi ile müşteri fonlarının borsa soğuk cüzdanlarına toplu aktarımı belgelendi. Şüpheli Arnavutluk’a kaçtıktan sonra INTERPOL Kırmızı Bülteni ve ikili iade anlaşması çerçevesinde 2023’te Türkiye’ye iade edildi. Anadolu 9. Ağır Ceza Mahkemesi, Eylül 2023 kararında TCK m.158 (nitelikli dolandırıcılık), TCK m.220 (suç örgütü kurma) ve TCK m.282 (kara para aklama) suçlarından toplamda binlerce yıl hapis ve milyarlarca lira adli para cezasına hükmetti.
Thodex kararının emsal değeri şu üç boyuttadır: off-ramp adresi takibinin Türk yargısında delil olarak kabulü, uluslararası MLA sürecinin işlerliği ve blockchain adres kümeleme metodolojisinin mahkeme tarafından meşru kabul görmesi. Bugün benzer vakalarda — sahte kripto borsası, exit scam, kurumsal dijital varlık横流 — bu emsal doğrudan başvurulabilir hukuki zemin sağlamaktadır.
Av. Ahmet Karaca’nın 6 Aşamalı Kripto Soruşturma Protokolü
Kripto Para Soruşturmasında Bu Alandaki Deneyimlerimiz
Blockchain hukukunun henüz yeni şekillendiği dönemden bu yana, Türkiye’deki en karmaşık kripto varlık dosyalarında teknik ve hukuki yetkinliği bir arada sunmanın zorunlu olduğunu deneyimlerimizle doğruladık. Uzman kripto para avukatı Av. Ahmet Karaca liderliğindeki ekibimiz; DeFi protokol analizinden MASAK uyumlu raporlamaya, IoT cihaz forensiğinden uluslararası MLA süreçlerine kadar geniş bir yelpazede hizmet vermektedir.
İstanbul Blockchain Expo World etkinliğinde, Özyeğin Üniversitesi, Kocaeli Üniversitesi, Süleyman Demirel Üniversitesi ve Çukurova Üniversitesi’nde konuşmalar gerçekleştiren Av. Ahmet Karaca; bu alanda yalnızca avukatlık yapmakla kalmayıp sektörü şekillendiren akademik ve profesyonel katkılar da sunmaktadır. Udemy blockchain hukuku eğitmeni olarak geliştirdiği eğitim içerikleri, Türkiye’deki hukuk profesyonellerine teknik derinlik kazandırmayı amaçlamaktadır.
Mahkeme dosyalarında savcı ve hâkimlerin anlayabileceği teknik dilde hazırlanan kripto varlık bilirkişi raporlarımız, on-chain analiz ile hukuki nitelendirmeyi bütünleştirmektedir. TRC-20 ve ERC-20 ağlarında cüzdan haritalama yaparak çalınan fonların uluslararası borsalarda dondurulmasını başardığımız, Binance P2P ve OKX P2P kaynaklı yüzlerce MASAK blokesi dosyasında müvekkil lehine sonuç elde ettiğimiz dosya deneyimimiz, kripto dolandırıcılık alanındaki teknik uzmanlık seviyemizin somut göstergesidir.
- ⚠️Dikkat: MASAK blokesi sonrası borsaya yapılan bireysel itirazlar büyük çoğunlukla sonuç vermez; hukuki süreç doğrudan savcılık başvurusu veya idari itiraz yoluyla yürütülmelidir.
- 💡Sık yapılan hata: Dondurulmuş hesaptaki varlıkları kurtarmak için farklı borsalara transfer denemesi yapmak, soruşturmayı ağırlaştırabilir ve kara para aklama şüphesi doğurabilir.
- ⚠️Önemli: Mixer geçişi olan bir TxID’ye dayanan şikâyet, off-ramp noktası tespit edilmeden savcılığa iletilirse dosya takipsizlikle sonuçlanma riskiyle karşı karşıya kalır. Tam zincir haritası şarttır.
- 💡İpucu: Yabancı borsada tespit edilen off-ramp için MLA süreci başlatılmadan önce İngilizce teknik rapor hazırlanması, yabancı makamların yanıt süresini belirgin biçimde kısaltır.
- ⚠️Dikkat: CMK m.134 kapsamında cihaza el konulmadan önce şüpheliyi haberdar eden herhangi bir bildirim, cüzdan yazılımının veya seed phrase’in imha edilmesi riskini doğurur; sürpriz el koyma stratejisi kritik önem taşır.
- 💡Sık yapılan hata: Blok explorer ekran görüntüsü noter onaylı tespit tutanağına bağlanmadan suç duyurusuna eklenmesi — delil değeri sorgulanabilir hale gelir.
Gerçek Dosyadan Alınan Ders: Vaka Analizi
Sahte DeFi Yield Platformu ve Üç Katmanlı Zincir Atlama
Müvekkilimiz M.K., Telegram üzerinden tanıştığı ve yüksek getiri vaat eden bir DeFi yield platformuna USDT cinsinden önemli miktarda yatırım yapmış; yaklaşık iki ay sonra platform arayüzünden çekme işlemi engellenerek erişim tamamen kesilmişti. Platformun web adresi kısa süre içinde yayından kalkmış, platform yöneticileriyle iletişim imkânı sona ermişti.
Dosyayı teslim aldığımızda, müvekkilin elinde yalnızca USDT transfer TxID’leri ve platform cüzdan adresi bulunuyordu. İlk on-chain incelemede, gönderilen USDT’lerin TRC-20 ağı üzerinden platform cüzdanına ulaştıktan sonra altı farklı ara adrese dağıtıldığı ve bu adreslerin kısa süre içinde ETH’e swap edildiği görüldü. ETH, ardından Ethereum mainnet üzerinden bir köprü protokolüne aktarıldı; çıkışta BNB Chain üzerinde iki farklı cüzdana ayrışmıştı.
TRM Labs Spectrum ile gerçekleştirilen çapraz zincir analizinde, BNB Chain’deki hedef cüzdanlardan birinin daha önce üç farklı Türkiye kaynaklı dolandırıcılık şikâyetine konu olduğu bilinen bir adres kümesiyle ilişkilendirildiği tespit edildi. Adres kümeleme algoritması, bu cüzdanın aynı kontrol altındaki dokuz farklı adresle bağlantılı olduğunu ortaya koydu. Kritik nokta şuydu: kümedeki adreslerden birinin Binance’taki bir hesaba off-ramp işlemi gerçekleştirdiği TxID kayıtlarında görünüyordu.
Teknik raporda yer alan hash değerleri, zaman damgaları ve adres küme haritası, savcılık dosyasındaki ön iddianame ile örtüştürüldü. Fonların nihai varış noktasına kadar tüm hop zincirinin haritalanmış olması — sadece gönderici değil, off-ramp adresi de dahil — dosyanın seyrini belirleyen faktör oldu.
| Zincir Hareketi | Ağ | Teknik Araç | Bulgu |
|---|---|---|---|
| Kaynak → Platform Cüzdanı | TRC-20 (Tron) | Tronscan + TRM Labs | 6 ara adrese dağıtım |
| USDT → ETH Swap | Ethereum Mainnet | Etherscan + Uniswap geçmişi | Köprü protokolüne yönlendirme |
| Bridge → BNB Chain | BNB Smart Chain | TRM Labs Spectrum | 2 hedef cüzdan; bilinen adres kümesiyle eşleşme |
| BNB → Off-Ramp | BNB / Binance CEX | Chainalysis Reactor etiketleme | KYC kayıtlı Binance hesabı → CMK m.128 tedbiri |
Teknik bulgular, TCK m.158/1-f kapsamında savcılığa sunulan bilirkişi raporu formatında raporlandı. Off-ramp Binance hesabına CMK m.128 kapsamında tedbir kararı alınmasını sağlayan teknik alt yapı hazırlandı. Eş zamanlı olarak uluslararası MLA süreci başlatılması için İngilizce teknik belgeleme tamamlandı. MASAK’a da paralel bildirim yapılarak şüpheli işlem kaydı oluşturuldu.
Soruşturma aktif şekilde ilerledi; Binance off-ramp hesabı dondurularak KYC verisi savcılığa iletildi. Kısmi fon geri alımı sürecinin teknik ön koşulları sağlandı. Dosya hâlâ yargılama aşamasında olduğundan nihai sonucu açıklamak erken olur; ancak şunu net olarak söyleyebiliriz: zinciri off-ramp noktasına kadar haritalayan eksiksiz teknik rapor olmadan bu dava takipsizlik kararıyla kapatılırdı.
Kripto dolandırıcılık dosyalarında başarılı sonuç elde edebilmek için avukatın hem ceza hukuku bilgisine hem de blockchain teknik altyapısına hâkim olması gerekmektedir. Bu tür davalarda avukat adeta bir dedektif gibi çalışarak zincir üstü verileri hukuki delile dönüştürmelidir. Hukuk büromuzun yöneticisi Av. Ahmet Karaca, bu konuda sertifikalı eğitimler vermekte ve kripto dolandırıcılık dosyalarında on-chain analiz ile MASAK bildirimi ve savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamaktadır.
Kripto Para Hakkında Doğru Bilinen 5 Yanlış
Kripto Para Soruşturmasında Sıkça Yapılan Hatalar
- TxID’yi not almadan borsaya şikâyet etmek: İşlem kimliği (TxID) olmadan yapılan şikâyet, savcılığın teknik inceleme başlatmasını imkânsız kılar. İlk bildirimde mutlaka TxID ve tam cüzdan adreslerinin elinizde olması gerekir.
- Off-ramp noktası belirlenmeden CMK m.128 tedbiri talep etmek: Fonun hangi borsada çıkış yaptığını belirlemeden tedbir talebi göndermek, hem sonuçsuz kalır hem de soruşturma sürecini yavaşlatır.
- Borsa müşteri hizmetlerine bireysel müracaat: Kripto borsaları, mahkeme kararı veya savcılık yazısı olmaksızın hesap dondurma ve bilgi paylaşımı yapamaz. Bireysel yazışmalar zaman kaybıdır.
- Cihaz forensiğini hâkim kararı olmadan başlatmak: CMK m.134 standardına uymadan yapılan inceleme, tüm cihaz delilini hukuka aykırı delile dönüştürür ve mahkemede reddedilebilir.
- Seed phrase’i sosyal medyada paylaşmak veya kurtarma adı altında üçüncü kişiye vermek: “Cüzdanı kurtarıyoruz” vaadi ile seed phrase çalan ikincil dolandırıcılık vakalarına uygulamada sıklıkla rastlıyoruz.
- Teknik raporsuz suç duyurusuna gitmek: On-chain analiz raporu olmadan yapılan şikâyetlerin büyük bölümü takipsizlikle sonuçlanmaktadır. Raporlu dosyalarda soruşturmanın etkin yürütülme oranı çok daha yüksektir.
Sıkça Sorulan Sorular (SSS)
Sonuç ve Öneriler
Kripto para soruşturması; teknik kriminalistik metodoloji ile hukuki süreç yönetiminin ayrılmaz birlikteliğini gerektiren özelleşmiş bir disiplindir. Blockchain’in değiştirilemez yapısı suç delilini kalıcı kılar; ancak mixer, DeFi protokolü ve chain hopping gibi gizleme teknikleri bu delili ancak doğru araç ve metodoloji ile hukuki kanıta dönüştürebilir. TCK m.158/1-f, TCK m.282, CMK m.128–134 ve 5549 Sayılı MASAK Kanunu çerçevesinde yürütülen soruşturmalarda teknik raporun varlığı, dosyanın akıbetini belirleyen en kritik unsurdur. Bu konuda profesyonel hukuki ve teknik destek almak, sürecin doğru yönetilmesi açısından vazgeçilmezdir.
Hukuki destek ve danışmanlık için ofisimizin kurucusu, savcılık ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan Kripto Para Avukatı Ahmet Karaca ile görüşmek için randevu talep edebilirsiniz.
Uzman Mütalaası Talep Et →