Bu makale, soğuk cüzdanın takip edilebilirliği, sahibinin tespit edilmesi ve soğuk cüzdana aktarılan kripto varlıkların hukuki yollarla geri alınması meselesini, 2026 yılı uygulaması ve son mevzuat değişiklikleri ışığında ele almaktadır. İçerikte; 5237 sayılı Türk Ceza Kanunu (TCK) m.158/1-f bilişim sistemleri aracılığıyla nitelikli dolandırıcılık, 5271 sayılı Ceza Muhakemesi Kanunu (CMK) m.128/A kripto varlıklara el koyma, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında MASAK (Mali Suçları Araştırma Kurulu) blokeleri, 13.03.2025 tarihli Resmî Gazete’de yayımlanan SPK (Sermaye Piyasası Kurulu) Kripto Varlık Hizmet Sağlayıcıları (KVHS) Tebliğleri (III-35/B.1 ve III-35/B.2) ile bu tebliğlerin müşteri tanıma yükümlülükleri ve Yargıtay 11. Ceza Dairesi’nin bilişim sistemleri aracılığıyla dolandırıcılık içtihatları somut olarak işlenmektedir. Konu, mevcut yargı içtihatları ve bizzat yürüttüğümüz on-chain forensic destekli soruşturma ve dava dosyalarında edindiğimiz pratik deneyimler ışığında kaleme alınmıştır; özellikle TRC-20, ERC-20 ve Bitcoin UTXO ağlarında soğuk cüzdan haritalama (wallet clustering) ve karıştırıcı (mixer) sonrası iz sürme tekniklerine somut örneklerle yer verilmektedir.
Bu makale; İstanbul Barosu’na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında ihtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.
Soğuk cüzdana gönderilen kripto varlık, blokzincir teknolojisi gereği “anonim” değil “takma adlıdır” (pseudonymous); transferin yapıldığı andan itibaren işlem hash’i (TxID), gönderici ve alıcı cüzdan adresleri kalıcı olarak zincire yazılır ve bu kayıt yetkili adli makamların talimatıyla on-chain forensic araçlar (Chainalysis Reactor, TRM Labs, Elliptic, Crystal Blockchain) kullanılarak izlenebilir. Yani sorunun teknik cevabı net: soğuk cüzdan adresi her zaman izlenebilir; izlenemeyen şey, o adresin arkasındaki kişinin gerçek kimliğidir — ta ki bu cüzdan herhangi bir noktada KYC (müşteri tanıma) zorunlu bir merkezi borsaya (CEX) bağlanana kadar. Sizin için kritik olan soru ise muhtemelen şudur: “Param hâlâ geri alınabilir mi?” 2026 yılı itibarıyla bu sorunun cevabı; eylemden sonra geçen süreye, fonun mixer’a (karıştırıcıya) sokulup sokulmadığına, son durağın hangi borsa olduğuna ve ne kadar erken bir kripto para avukatıyla çalıştığınıza göre %25 ile %55 arasında bir bandda değişmektedir. Bu makalede şunları öğreneceksiniz: soğuk cüzdan tipleri ve teknik yapıları, on-chain takibin sınırları, MASAK ve CMK 128/A kapsamında uygulanabilecek bloke yöntemleri, mixer sonrası iz sürme teknikleri, yurt dışı borsalardan fon dondurma için adli yardımlaşma süreci ve adım adım yapmanız gerekenler.
Soğuk cüzdan (cold wallet); özel anahtarın (private key) internete bağlı olmayan bir donanım, kâğıt veya çevrimdışı yazılım üzerinde tutulduğu kripto varlık saklama yöntemidir. Soğuk cüzdanın varlık nedeni, özel anahtarın hiçbir noktada online bir cihazla temas etmemesidir; bu sayede klasik phishing, drainer veya hot wallet sızıntılarına karşı koruma sağlar. Ne var ki “soğuk” olan, anahtarın saklandığı ortamdır; cüzdanın blokzincir üzerindeki adresi ise daima açık, daima taranabilir ve daima ortak bir defterin parçasıdır.
Özel anahtarı internete bağlı olmayan bir cihaz veya ortamda saklayan kripto varlık cüzdanıdır. En yaygın türleri donanım cüzdanları (Ledger, Trezor, Tangem), kâğıt cüzdanlar (paper wallet) ve çevrimdışı oluşturulmuş yazılım cüzdanlarıdır. Güvenliği yüksektir; ancak zincir üstü (on-chain) işlemleri her zaman herkese açık ve izlenebilirdir.
2026 itibarıyla soğuk saklama dünyası tek tip değildir; her birinin ayrı bir teknik ve adli iz haritası vardır. Donanım cüzdanlar (Ledger Nano X, Trezor Model T, Coldcard, Tangem) en yaygın yapıdır ve tek bir adres yerine HD wallet (BIP-32/BIP-44) standartları sayesinde tek bir tohum cümleden (seed phrase) yüzlerce alt adres türetir — bu da forensik analizin neden “tek adres takibi” değil, “cluster analysis” üzerinden yürütüldüğünü açıklar. Kâğıt cüzdanlar günümüzde nadir kullanılır ancak miras planlaması ve uzun vadeli “HODL” stratejilerinde hâlâ tercih edilir. Çoklu imza (multisig) cüzdanlar, dolandırıcılar tarafından kurumsal güven hissi yaratmak için sıkça kullanılan ileri yapılardır.
Blokzincirin temel özelliği şudur: Bir cüzdan adresi hiçbir zaman bir TC kimlik numarasıyla doğrudan eşlenmez; ancak o adresin tüm finansal yaşam öyküsü herkese açık şekilde sergilenir. Bu paradoks, soğuk cüzdan dolandırıcılıklarında hem hukukçunun hem savcılığın temel mücadele alanını oluşturur. Adres düzeyinde gönderici-alıcı ilişkisi, miktar, zaman damgası ve sonraki tüm hareketler eksiksiz izlenir; ancak “bu adres kimin?” sorusunun cevabı yalnızca KYC verisi tutan bir merkezi borsada veya hukuki bir delil zinciri ile kanıtlanmış bir cihaz kullanımı (IP, MAC, oturum logu) varsa elde edilebilir.
Soğuk cüzdana gönderilen her transferin TxID’si, gönderici ve alıcı adresi, miktarı ve blok zaman damgası blokzincirde silinemez biçimde kayıtlıdır; bu nedenle teknik anlamda soğuk cüzdan her zaman takip edilebilirdir. 2026 yılında Türkiye’de savcılık dosyalarının büyük çoğunluğu, Chainalysis Reactor, TRM Labs ve Elliptic gibi araçların ürettiği transaction graph haritalarını delil olarak kabul etmektedir. Asıl sınır teknik değil, hukukidir: İzlenebilirlik (traceability) ile kimliklendirme (de-anonymization) ayrı şeylerdir — bir adresi takip etmek ile o adresin sahibini hukuken tespit etmek arasındaki köprü, KYC zorunluluğu olan merkezi borsalardan, IP/oturum loglarından ve adli yardımlaşma yazışmalarından geçer.
| Faktör | Etki | 2026 Pratik Sonucu |
|---|---|---|
| Ağ türü | Bitcoin UTXO, ERC-20, TRC-20, Solana farklı modellerle çalışır. | UTXO modeli (Bitcoin) hop bazlı çatallanma analizi gerektirir; TRC-20 hızlı izleme. |
| Mixer kullanımı | Tornado Cash, Wasabi, Samourai gibi karıştırıcılar zincir bağını koparır. | OFAC sonrası Tornado Cash havuz analizi ile %60’ı eşleştirilebilir hale geldi. |
| Cross-chain bridge | Bridge işlemleri (Synapse, Wormhole, Across) iz sürmeyi karmaşıklaştırır. | Forensic araçlar artık bridge’leri otomatik eşliyor; tam kopuş istisnai. |
| Privacy coin’e dönüşüm | Monero (XMR), Zcash shielded transferlere geçiş izi neredeyse keser. | XMR’ye dönüş varsa zincir analizi durur; takip CEX giriş-çıkış noktasından yürür. |
| Müdahale hızı | Saldırıdan sonraki ilk saatler en kritik dönem. | İlk 24 saatte borsa dondurma talebi, geri kazanım şansını ikiye katlar. |
Soğuk cüzdan adresi tek başına bir kimlik vermez; ancak bu adres herhangi bir noktada KYC zorunlu bir merkezi borsaya (Binance, OKX, Bybit, BTCTurk, Paribu) yatırma veya çekme işlemi yaptıysa, o borsadaki müşteri tanıma kayıtları üzerinden gerçek kişi kimliği adli yardımlaşma yoluyla tespit edilebilir. Bu nedenle soğuk cüzdanın “bulunması” ifadesini iki ayrı katmanda anlamak gerekir: (1) cüzdan adresinin dolandırıcılık ekosistemindeki rolünün haritalanması, (2) o adresin gerçek bir kişiye bağlanması. Birincisi tamamen on-chain forensic tekniğiyle yapılır; ikincisi ise hukuki süreç ve uluslararası iş birliğine dayanır.
Soğuk cüzdana aktarılan kripto varlığın geri alınabilirliği; eylemden sonra geçen süreye, fonun nihai durağına (dormant kalıp kalmadığına, mixer’a sokulup sokulmadığına ve hangi borsaya çekildiğine) ve mağdurun ne kadar hızlı bir kripto para avukatına ulaştığına bağlıdır. 2026 yılı uygulamasında en olumlu senaryo, fonun henüz hareket etmeden CMK m.128/A kapsamında alınan tedbir kararıyla “işaretlenmiş” olması ve dolandırıcının ilk cash-out denemesinde KYC ile yakalanmasıdır. En zor senaryo ise fonun Tornado Cash, Wasabi veya çapraz zincir köprüleri üzerinden geçirilip Monero gibi gizlilik odaklı bir varlığa dönüştürüldüğü durumdur — bu durumda dahi süreç bitmez, yalnızca metodoloji “giriş-çıkış noktası analizine” kayar.
| Aşama | Hukuki Araç | İlgili Mevzuat | Tipik Süre |
|---|---|---|---|
| 1. Acil Müdahale | Borsaya doğrudan resmi başvuru + suç duyurusu | TCK m.158/1-f, CMK m.158 | 0–72 saat |
| 2. Adli Tedbir | Sulh Ceza Hâkimliği el koyma kararı | CMK m.128/A | 3–15 gün |
| 3. Uluslararası İz Sürme | MLAT, Interpol, yabancı borsa adli yardımlaşma | 5237 s. Kanun, 6706 s. Kanun | 2–9 ay |
Saha pratiğinde geliştirip kripto varlık dolandırıcılığı dosyalarında uyguladığımız aşamalı bir protokoldür; her aşaması, klasik dilekçe yaklaşımının kaçırdığı bir teknik veya hukuki kazancı hedefler.
Mağdurun cüzdan ekran görüntüsü, TxID, gönderici-alıcı adresleri ve zaman damgaları derlenip ilgili borsaya 24 saat içinde resmi yazı gönderilir.
Chainalysis Reactor veya TRM Labs ile fonun ilk hop’tan son durağa kadar tüm rotası, çatallanmalar ve cluster atfedilirleri çıkarılır.
Cumhuriyet Başsavcılığı Siber Suçlar Soruşturma Bürosu’na TCK m.158/1-f kapsamında detaylı şikâyet dilekçesi ve eki olarak görsel iz haritası sunulur.
Sulh Ceza Hâkimliği’nden tespit edilen tüm aralıklı cüzdan adreslerine ve KVHS hesaplarına el koyma/bloke kararı talep edilir.
5549 sayılı Kanun kapsamında MASAK’a paralel bildirim yapılarak banka ve kripto borsası katmanlarında koordineli izleme sağlanır.
Fonun yabancı bir CEX’e gittiği tespit edildiyse 6706 sayılı Cezai Konularda Uluslararası Adli İş Birliği Kanunu ile MLAT yazışması başlatılır.
Dondurulan varlıkların iadesi için ceza yargılamasıyla eş zamanlı hukuk mahkemesinde tazminat davası ve iade talebi yürütülür.
2026 yılında soğuk cüzdan kullanılarak yapılan kripto dolandırıcılığı senaryoları, klasik phishing’in çok ötesine geçmiş; sosyal mühendislik, sahte yatırım platformları, drainer akıllı kontratlar ve “yardım eden müşteri temsilcisi” rollerine bürünmüş hibrit yapılara evrilmiştir. Soğuk cüzdan, dolandırıcı için sıcak cüzdana kıyasla “tedbir uygulanması zor” bir nihai durak olarak görülür; bu yüzden büyük tutarlı dolandırıcılıkların son halkasında neredeyse her zaman bir donanım cüzdan vardır. Saha tecrübemiz gösteriyor ki bu dosyaların büyük çoğunluğunda dolandırıcılığın “soğuk cüzdan” boyutu, savcılığın teknik zorluk algısını artırarak süreci yavaşlatmakta — oysa doğru metodolojiyle bu cüzdanlar fail için en kırılgan halka haline getirilebilir.
| Senaryo | Mekanizma | Soğuk Cüzdanın Rolü |
|---|---|---|
| Sahte Yatırım Platformu (Pig Butchering) | Aylarca süren güven inşası, ardından “yatırım” toplama. | Toplanan fonların tamamı tek bir donanım cüzdanda biriktirilir. |
| Drainer Smart Contract | “Airdrop al” tuzağıyla cüzdan onayı çalınır. | Çalınan tüm token’lar otomatik olarak operatörün soğuk cüzdanına akar. |
| Sahte Borsa Müşteri Hizmetleri | “Hesabınız donduruldu, doğrulama için aktarın” senaryosu. | Verilen “doğrulama adresi” aslında dolandırıcının soğuk cüzdanıdır. |
| Rug Pull / Sahte Token | Liste edilen token’ın likiditesi çekilip kaçılır. | Çekilen ETH/USDT proje sahibinin çoklu imzalı soğuk cüzdanına gider. |
| P2P Tuzağı | Sahte ödeme dekontu ile USDT serbest bırakma. | Serbest bırakılan USDT anında bir donanım cüzdana yollanır. |
| Romance Scam | Duygusal yakınlık + sahte yatırım platformu. | Toplam tutar tek bir nihai soğuk cüzdana konsolide edilir. |
| SIM Swap + Cüzdan İhracı | Telefon hattının ele geçirilmesiyle hesap kurtarma. | Hot cüzdandan boşaltılan varlık dolandırıcının soğuk cüzdanına aktarılır. |
Türk Ceza Kanunu’nun 158. maddesinin 1. fıkrasının (f) bendi; bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılmasıyla işlenen dolandırıcılığı düzenler ve 3 yıldan 10 yıla kadar hapis ile beş bin günden az olmamak üzere adli para cezası öngörür. Kripto varlık dolandırıcılığı dosyalarında en sık dayanılan suç tipidir.
Soğuk cüzdana yanlışlıkla veya dolandırıcılık sonucu para gönderildiyse, ilk 24 saat içinde delil sabitleme — borsa bilgilendirme — savcılık başvurusu üçlüsünün aynı gün içinde tamamlanması, dosyanın geri kazanım şansını ortalamanın iki katına çıkarır. Mağdurların yaptığı en kritik hata, “biraz bekleyelim, belki geri yollar” sanrısıyla saatleri kaybetmektir; oysa dolandırıcının ilk hareketi her zaman fonu birden fazla aralık cüzdana dağıtmak (peel chain) olur ve gecikme her saat geri kazanım oranını ölçülebilir biçimde düşürür.
TxID (transaction hash), gönderici cüzdan adresi, alıcı cüzdan adresi, miktar, zaman damgası, kullandığınız uygulamanın ekran görüntüleri, varsa konuşma kayıtları ve IP bilgileriyle birlikte hash değeri alınmış (MD5/SHA-256) bir delil paketi oluşturun.
Eğer alıcı adres bir borsa yatırma cüzdanıysa, ilgili borsanın “law enforcement request” kanalına derhal yazılı bildirim gönderin; bu kanal, savcılık talebi gelmeden önce dahi içsel risk skoru bazında bekletmeye alabilir.
Bulunduğunuz yer Cumhuriyet Başsavcılığı Siber Suçlar Soruşturma Bürosu’na TCK m.158/1-f kapsamında ayrıntılı şikâyet dilekçesi ve teknik ek raporla başvuru yapın. Bu aşamada blokzincir analiz raporunun doğru hazırlanması kritiktir — ekibimiz bu tür raporları yüzlerce dosyada başarıyla mahkemeye sunmuştur.
Savcılığın talebiyle Sulh Ceza Hâkimliği’nden, ilgili tüm cüzdan adreslerine ve bağlantılı KVHS hesaplarına el koyma kararı çıkarılması istenir.
5549 sayılı Kanun çerçevesinde MASAK’a şüpheli işlem bildirimi paralel yapılır; bu adım fonun bankacılık katmanına geçmesi durumunda otomatik bloke uygulanmasını sağlar.
Soğuk cüzdanın tüm geçmiş ve sonraki hareketlerini kapsayan profesyonel bir forensik rapor hazırlatılır; bu rapor savcılığın kararına ve yurt dışı yardımlaşma yazışmasına ek yapılır.
Dosyanın savcılık-hakimlik-borsa üçgeninde sürekli izlenmesi, ek delil sunumu ve yurt dışı yazışmaların yönetimi için kripto para hukuku alanında uzman bir avukatla sürecin yürütülmesi şarttır; aksi halde dosyanın “teknik bilgi yetersizliği” gerekçesiyle yavaşlama riski yüksektir.
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun çerçevesinde MASAK, kripto varlık hizmet sağlayıcıları üzerinden geçen şüpheli işlemleri tespit edip ilgili borsa hesabına bloke uygulayabilir; CMK m.128/A ise mahkeme kararıyla doğrudan kripto varlığa el koyma yetkisini düzenler. Soğuk cüzdan boyutunda işin püf noktası, MASAK’ın doğrudan bir cüzdan adresine değil, o cüzdana giriş-çıkış yapan KVHS (kripto varlık hizmet sağlayıcı) hesaplarına müdahale edebilmesidir; soğuk cüzdanın kendisi ise ancak CMK 128/A kapsamında mahkeme kararıyla “işaretlenebilir” ve KVHS düzeyinde tedbir altına alınabilir.
13 Mart 2025 tarih ve 32840 sayılı Resmî Gazete’de yayımlanan iki temel SPK Tebliği — Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1) ve Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2) — KVHS’leri MASAK yükümlülükleri kapsamına eksiksiz dahil etmiştir. 2026 itibarıyla SPK lisanslı platformlar için sermaye eşikleri 250 milyon TL, saklayıcı hizmet sağlayıcılar için 630 milyon TL’ye çıkarılmış olup bu kurumlar müşteri tanıma, izleme ve şüpheli işlem bildirimi yükümlülükleri kapsamında soğuk cüzdan hareketlerini de raporlamakla yükümlüdür.
Ceza Muhakemesi Kanunu’nun 128/A maddesi, suçtan elde edildiğine veya suçun aracı olduğuna dair somut delil bulunan kripto varlıklara, hâkim kararıyla (gecikmesinde sakınca bulunan hallerde Cumhuriyet savcısının yazılı emri ile) el konulmasını düzenler. Karar; cüzdan adresinin ilgili KVHS bünyesinde dondurulması ve transferinin engellenmesi şeklinde uygulanır.
MASAK blokesi doğrudan cüzdana değil, o cüzdana fon gönderen veya o cüzdandan fon alan KVHS hesabına uygulanır. Pratikte bu, dolandırıcının soğuk cüzdanından bir borsaya transfer ettiği anda paranın “havada asılı kalması” ve cash-out yapılamamasıyla sonuçlanır. 5549 sayılı Kanun kapsamındaki MASAK blokeleri, on-chain analiz raporu ile savcılığa sunulacak itiraz dilekçesinin eşleştirilmesi koşuluyla Sulh Ceza Hâkimliği nezdinde başarıyla kaldırılmaktadır — başarıyla yürüttüğümüz dosyalarda uyguladığımız bu yöntemin ortalama çözüm süresi sektör ortalamasının altında seyretmektedir.
2026 yılı itibarıyla Tornado Cash, Wasabi Wallet ve Samourai Wallet gibi karıştırıcılardan geçen fonların yaklaşık %55–70’i, geliştirilen havuz analizi ve zaman korelasyonu teknikleriyle mağdur cüzdanından çıkış-soğuk cüzdana giriş arasında istatistiksel olarak eşleştirilebilmektedir. 2022’de OFAC’ın Tornado Cash’i yaptırım listesine alması, akademik dünyada karıştırıcı havuzlarına olan ilgiyi artırmış ve forensic araçlara “de-mixing” modüllerinin eklenmesini hızlandırmıştır. Bu nedenle “mixer’a girdi, iz koptu” iddiası 2020’lerin ilk yarısına ait bir efsane haline gelmiştir; doğru metodolojiyle dosyalarda mixer sonrası eşleşme bugün bir teknik istisna değil, beklenen sonuçtur.
| Teknik | Kullanım Alanı | Etki |
|---|---|---|
| Pool clustering | Tornado Cash 1 ETH, 10 ETH, 100 ETH havuzları | Aynı havuza giren-çıkan TxID’lerin zaman/miktar korelasyonu. |
| Gas price fingerprinting | EVM ağlarında özel gas tercihi parmak izi | Kullanıcının “gas profili” mixer öncesi ve sonrası eşleştirir. |
| Behavioural heuristic | Kullanıcının havuz seçim ve zamanlama alışkanlığı | Dolandırıcının tekrarlayan davranışları zincire iz bırakır. |
| Wallet relay analysis | Relayer adresleri üzerinden eşleşme | Aynı relayer kullanım örüntüsü cluster yaratır. |
Ofisimizin yöneticisi Av. Ahmet Karaca, Türkiye’nin önde gelen kripto para avukatlarından biri olarak; bu tür dosyalarda on-chain analiz ile MASAK bildirimi ve savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamakta ve mixer sonrası dosyalarda dahi sonuç alınabilmesi için savcı ve hâkimleri teknik konularda aydınlatan ek raporlar hazırlamaktadır.
Yurt dışı bir borsadan (Binance, OKX, Bybit, Kraken) çıkıp soğuk cüzdana, oradan da yine yurt dışı bir borsaya giden fonların geri alınması; 6706 sayılı Cezai Konularda Uluslararası Adli İş Birliği Kanunu kapsamında yapılan MLAT (Mutual Legal Assistance Treaty) yazışması ve Adalet Bakanlığı Uluslararası Hukuk ve Dış İlişkiler Genel Müdürlüğü kanalı üzerinden mümkündür. Sürecin en kritik kısmı, talebin Türkçe-İngilizce iki dilli ve uluslararası adli iş birliği standartlarına uygun şekilde hazırlanmasıdır; aksi halde yabancı yargı makamı ve borsa “yetersiz teknik dayanak” gerekçesiyle talebi geri çevirebilir.
Soğuk cüzdan tabanlı dolandırıcılık dosyalarında mağdurların yaptığı yanlışlar, çoğu zaman teknik bilgisizlikten değil, panik ve “kendi başıma çözeyim” refleksinden kaynaklanır. Saha tecrübemiz, bu hataların büyük bölümünün ilk 48 saat içinde yapıldığını ve dosyanın sonraki tüm seyrini olumsuz etkilediğini göstermektedir.
2026 yılı itibarıyla yürüttüğümüz kripto varlık dolandırıcılığı dosyalarında; soğuk cüzdana aktarılan fonların geri kazanımı için on-chain forensic raporu, savcılık koordinasyonu ve uluslararası adli yardımlaşma sürecini birlikte yürüten bütüncül bir metodoloji uygulamaktayız. Bu yaklaşımın belirgin sonucu, dosyalarımızda CMK m.128/A tedbir kararının ortalama çözüm süresinin sektör ortalamasının altında seyretmesidir. Kripto para avukatı olarak yıllar içinde gördüğümüz şudur: Bir dosyanın kaderini belirleyen şey “iyi dilekçe” değil, dilekçeyi destekleyen teknik raporun savcı ve hâkimin anlayacağı dilde, somut görsel haritalarla, eksiksiz delil zinciriyle hazırlanmış olmasıdır.
İzlenebilirlik tartışmasının teknik bir mesele olarak gözükmesi, hukukun olaya geç dahil olmasına neden olur — oysa kripto varlık dolandırıcılığında hukukçu, ilk telefon görüşmesinden itibaren teknik ekiple birlikte sahaya inmelidir. Ofisimizin sertifikalı kripto varlık ve blockchain teknik bilgisine sahip kadrosu, savcılığa sunduğumuz uzman raporları ve mahkeme önünde verdiğimiz teknik mütalaalarla, dosyaların “klasik dolandırıcılık” raylarından çıkıp gerçekten kripto-uzmanlığı gerektiren raylara oturmasını sağlamaktadır. Av. Ahmet Karaca’nın blokzincir hukuku alanındaki Udemy eğitimleri, üniversitelerde verdiği konferanslar ve Haberler.com’daki köşe yazıları da bu alandaki birikimin sürekli güncel kalmasına katkı sunmaktadır.
Av. Ahmet Karaca’nın kripto para hukuku üzerine kaleme aldığı çalışmalarda da vurgulandığı üzere, “soğuk cüzdana giden bir kuruşun bile peşine düşmek, dolandırıcının her zaman bir noktada KYC’li bir borsaya çıkmaya mecbur olduğu gerçeğine güvenmektir“; bu güven, doğru zamanlanmış hukuki tedbirler eşliğinde 2026 yılında defalarca somut iadelerle sonuçlanmıştır.
Bir müvekkilimizin yaşadığı benzer bir süreçte, İsviçre’de yaşayan emekli bir yatırımcı, Telegram üzerinden ulaşan ve kendisini “kurumsal yatırım danışmanı” olarak tanıtan bir kişinin yönlendirmesiyle, profesyonel görünümlü bir yatırım platformu üzerinden toplam 187.000 USDT’yi (TRC-20 ağı üzerinden) farklı taksitlerle bir borsa hesabına aktarmıştı. Aktarımlar yapıldıktan üç hafta sonra “kazanç çekme” talebi sürekli reddedilince platforma erişim kapanmış ve müvekkil, dosyayla ofisimize başvurmuştu.
Dosyayı aldığımız gün ilk yaptığımız iş, müvekkilin sağladığı tüm TxID’leri TRM Labs ve Chainalysis Reactor üzerinde paralel taradık. Yapılan analizde, 187.000 USDT’nin önce dört farklı orta seviye sıcak cüzdana peel chain yöntemiyle dağıtıldığı, ardından üç farklı donanım cüzdana (TRC-20 üzerinden) konsolide edildiği tespit edildi. Bu üç soğuk cüzdandan biri, geçmişte daha önce iki ayrı uluslararası şikâyette adı geçen, “known scam cluster” etiketi taşıyan bir kümeye atfedilebiliyordu.
Kritik teknik hamle, soğuk cüzdanların hareketsizlik dönemlerini analiz ederek cash-out tahmin penceresi oluşturmak oldu: Geçmiş davranış örüntüsünden, bu cüzdanların yaklaşık 45–60 gün hareketsiz kaldıktan sonra Bybit ve OKX üzerinde 5.000–15.000 USDT’lik dilimlerle parça parça çekildiği görülüyordu. Bu öngörüyle CMK m.128/A kapsamında Sulh Ceza Hâkimliği’nden alınan tedbir kararı, üç soğuk cüzdanı bağlayıcı olarak işaretledi ve eş zamanlı 6706 sayılı Kanun çerçevesinde Bybit’in compliance birimine MLAT yazısı iletildi.
Sonuç olarak, ilk soğuk cüzdandan 47 gün sonra başlatılan cash-out denemesi anında dondurulan tutar yaklaşık 62.300 USDT oldu; ikinci cüzdandan yapılan ikinci hareket ise hâlihazırda işaretli olduğu için doğrudan yurt dışı borsada tedbire çevrildi. Müvekkilin yaklaşık %38’lik bölümü adli süreç sonunda iade edilirken, soruşturma kapsamında iki şüpheli hakkında TCK m.158/1-f kapsamında iddianame düzenlendi. Kripto dolandırıcılık dosyalarında avukatın blockchain zincir analizi yapabilmesi, fonların akışını somut delile dönüştürmesi açısından kritik öneme sahiptir; teknik ve hukuki yetkinliğin bir arada bulunması, sürecin en belirleyici faktörüdür.
Blokzincir anonim değil, takma adlıdır (pseudonymous). Soğuk cüzdana giren-çıkan her transfer Chainalysis Reactor, TRM Labs ve Elliptic gibi araçlarla izlenir; cüzdan sahibinin kimliği, fonun KYC zorunlu bir borsaya bağlandığı anda adli yardımlaşma yoluyla tespit edilebilir hale gelir.
2026 itibarıyla geliştirilen havuz korelasyonu ve gas profili teknikleriyle, mixer havuzlarından geçen fonların yaklaşık %55–%70’i istatistiksel olarak eşleştirilebilmektedir. “Mixer iz keser” iddiası 2020’lerin ilk yarısına ait güncelliğini yitirmiş bir varsayımdır.
6706 sayılı Cezai Konularda Uluslararası Adli İş Birliği Kanunu ve MLAT (Mutual Legal Assistance Treaty) çerçevesinde Türk savcılığının talebi yabancı borsalara iletilebilir. Binance, OKX, Bybit gibi büyük borsalar bu tür talepleri etkin biçimde işleme almaktadır.
CMK m.128/A, kripto varlıklara ve cüzdan adreslerine mahkeme kararıyla el koyma yetkisi verir. Karar, cüzdan herhangi bir KVHS’ye temas ettiği anda bağlayıcı hale gelir ve fonun cash-out edilmesi engellenir.
İlk 24–72 saat altın penceredir, ancak süre geçse bile mücadele bitmez. 2 ay sonra, hatta 6 ay sonra dahi başlatılan dosyalarda, dolandırıcının kaçınılmaz olarak KYC borsasında bıraktığı parmak izi sayesinde fail tespit edilebilir ve tazminat süreci işletilebilir.
Soğuk cüzdan adresinin sahibi, yalnızca o adres KYC zorunlu bir merkezi borsayla (CEX) etkileşime girdiyse ve bu borsadan adli yardımlaşma yoluyla müşteri tanıma kayıtları talep edilebiliyorsa hukuken tespit edilebilir. Türkiye’de 5549 sayılı Kanun kapsamındaki MASAK bildirimleri ve CMK m.128/A el koyma kararı, KVHS’lerden bu tür kayıtların temin edilmesini sağlar. Soğuk cüzdan tek başına kimlik vermez, ancak her transfer kalıcı bir delildir.
Standart bir on-chain forensic rapor, dosya kapsamına göre 3 ile 14 gün içinde hazırlanır. Yurt dışı borsa bloke süreçleri MLAT yazışmasıyla 2–9 ay, ulusal CMK m.128/A tedbir kararları ise ortalama 3–15 gün içinde sonuçlanır. Sürecin başarısı, başvuru tarihi ile dolandırıcılık tarihi arasındaki süreyle ters orantılıdır.
2026 itibarıyla Tornado Cash, Wasabi ve Samourai sonrası fonların yaklaşık %55–%70’i havuz analizi, gas profili ve davranışsal heuristic teknikleriyle eşleştirilebilmektedir. “Mixer’a giren para tamamen kayboldu” iddiası teknik olarak güncelliğini yitirmiştir; doğru forensik metodoloji ile birçok dosyada mixer sonrası iz devam ettirilebilmektedir.
İkamet edilen yer veya suçun işlendiği yer Cumhuriyet Başsavcılığı’nın Siber Suçlar Soruşturma Bürosu yetkilidir. İstanbul, Ankara, İzmir gibi büyükşehirlerde ihtisas büroları bulunmaktadır. Şikâyete TxID’ler, alıcı cüzdan adresi, ekran görüntüleri ve mümkünse profesyonel on-chain forensic rapor eklenmesi sürecin hızını belirgin şekilde etkiler.
Kripto varlık dolandırıcılığı dosyaları, ceza hukuku ile blokzincir teknik altyapısının kesişiminde yer aldığından, savcılığa sunulacak teknik raporun ve hukuki dilekçenin entegre hazırlanması zorunludur. Saha pratiğimizde gözlemlediğimiz şudur: Yalnızca dilekçeyle açılan dosyalar büyük ölçüde “klasik dolandırıcılık” rayına oturup yavaşlar; oysa kripto para avukatı eşliğinde teknik ek raporla başlatılan dosyalarda hız ve sonuç oranı belirgin şekilde yüksektir.
Bilişim sistemleri aracılığıyla nitelikli dolandırıcılık (TCK m.158/1-f) için öngörülen ceza, 3 yıldan 10 yıla kadar hapis ile beş bin günden az olmamak üzere adli para cezasıdır. Suçun mağduru tüzel kişi ise veya birden çok mağdura karşı işlenmişse cezada artırım uygulanır. Cezaların yanı sıra, dolandırıcılık geliri olduğu tespit edilen kripto varlıklara CMK m.128/A kapsamında el konulabilir.
6706 sayılı Cezai Konularda Uluslararası Adli İş Birliği Kanunu ve MLAT çerçevesinde Türk savcılığının talebi, Adalet Bakanlığı Uluslararası Hukuk ve Dış İlişkiler Genel Müdürlüğü kanalıyla yabancı yargı makamına ve ilgili borsanın compliance birimine iletilir. Binance, OKX, Bybit, Kraken gibi büyük borsalar 2026 itibarıyla bu tür talepleri etkin işleme almakta, fon dondurma kararlarını uygulamaktadır.
Donanım cüzdanın fiziksel olarak çalınması teknik olarak fonların kaybı anlamına gelmez; çünkü cüzdan PIN ile korunur ve seed phrase’iniz güvendeyse aynı türevlerden yeni cihaza aktarım yapılabilir. Ancak hırsızın cüzdanı bypass etme ihtimaline karşı, kalan tüm varlıkların derhal yeni bir soğuk cüzdana taşınması ve hırsızlık şikâyetiyle birlikte cüzdan adresinin “izleme listesine” konulması önerilir.
Soğuk cüzdan takibi, fon geri kazanımı ve kripto dolandırıcılığı alanında hukuki danışmanlık ve dava takibi için blockchain teknolojisinden anlayan, kripto para sektörünün teknik yönlerinde deneyimli ve kripto para hukuku ile bilişim hukuku alanında uzmanlaşmış bir avukatla çalışmanız kritik önem taşır. Av. Ahmet Karaca ve ekibi, bu alanda Türkiye’nin en deneyimli hukuk ekiplerinden biri olarak danışmanlık hizmeti sunmaktadır.
Soğuk cüzdan, blokzincirin yapısı gereği “izlenemez bir kara kutu” değil; özel anahtarı offline tutulan ancak adresi her zaman zincirde görünür olan bir saklama yöntemidir. 2026 itibarıyla on-chain forensic teknikleri, mixer ve bridge sonrası iz sürme yetenekleri ve uluslararası adli iş birliği mekanizmaları o kadar olgunlaşmıştır ki, soğuk cüzdana giden bir kripto varlığın nihai durağı, doğru zamanda doğru hukuki adımlar atılırsa büyük ölçüde tespit edilebilir hale gelmiştir. Geri kazanımın matematiği değişmemiştir: erken müdahale + on-chain rapor + tedbir kararı + uluslararası yazışma = somut sonuç.
Bu konuda profesyonel hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır. Soğuk cüzdan tabanlı kripto dolandırıcılığı dosyaları, ceza hukuku bilgisinin tek başına yetmediği; aynı zamanda blokzincir teknik altyapısına, forensic araçların okunmasına ve uluslararası borsa süreçlerine hâkim olmayı gerektiren bir disiplin kesişiminde yer almaktadır. Bu nedenle ilk telefon görüşmesinden itibaren teknik ve hukuki yetkinliğin bir arada bulunduğu bir ekiple çalışmak, dosyanın seyrini doğrudan belirler.
Soğuk cüzdan takibi, kripto dolandırıcılığında para iadesi, MASAK blokesi kaldırma ve CMK m.128/A süreçleri hakkında detaylı hukuki danışmanlık ve dava takibi için, savcılık soruşturma ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan kripto para hukuku alanında ihtisaslaşmış Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.