Bu makale, Blockchain Kripto Bilirkişilik ve Blockchain Adli Bilişim Teknik Uzman Raporu Hazırlama konusunu; Ceza Muhakemesi Kanunu (CMK)‘nun m.63–67 arası bilirkişilik hükümleri, Türk Ceza Kanunu (TCK) m.157–158 nitelikli dolandırıcılık ve m.243–244 bilişim suçları, Mali Suçları Araştırma Kurulu (MASAK)‘ın 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamındaki yetkileri ve Sermaye Piyasası Kurulu (SPK)‘nun kripto varlık hizmet sağlayıcılarına yönelik III-35/B.1 ve III-35/B.2 tebliğleri çerçevesinde ele almaktadır. Mevcut yargı içtihatları ile bizzat yürüttüğümüz savcılık ve mahkeme süreçlerinden edindiğimiz pratik deneyimler ışığında hazırlanan bu rehber, Chainalysis ve Elliptic gibi ileri düzey on-chain forensic araçlarıyla desteklenen teknik uzman raporlarının hukuki geçerliliğini, hazırlanma sürecini ve yargı önündeki ispat değerini kapsamaktadır. Piyasadaki diğer kaynaklardan farkı şudur: burada yalnızca teorik tanımlar değil, savcılık dosyalarında fiilen uyguladığımız adım adım metodoloji ve gerçek vaka dinamiklerinden süzülmüş stratejik tespitler yer almaktadır.
Bu makale; İstanbul Barosu’na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında ihtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.
– Av. Ahmet Karaca | Son Güncelleme: Nisan 2026
📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 0981| Yasal Dayanak | CMK m.63–67 TCK m.157–158 5549 Sayılı Kanun |
| Yetkili Merciler | Cumhuriyet Başsavcılığı · Sulh Ceza Hâkimliği · SPK · MASAK · BDDK |
| Rapor Türleri | On-Chain Forensic Raporu · Cüzdan İz Raporu · Smart Contract Analiz Raporu · Bilirkişi Mütalaası |
| Kullanılan Araçlar | Chainalysis Reactor · Elliptic Navigator · TRM Labs · CipherTrace · Breadcrumbs.app |
| Ortalama Süre | Bilirkişi atama: 7–14 gün · Rapor hazırlama: 15–45 gün (dava karmaşıklığına göre) |
| Ceza Riski | TCK m.158 nitelikli dolandırıcılık: 4–10 yıl hapis · Ağırlaştırılmış hallerde 8–15 yıl |
| SPK Mevzuatı | Tebliğ III-35/B.1 ve III-35/B.2 (13.03.2025, Resmî Gazete s. 32840) |
| Uluslararası Standartlar | FATF Seyahat Kuralı (Travel Rule) · MiCA (AB) · CARF (OECD) |
| Uzman Avukat | Av. Ahmet Karaca — Kripto Para & Bilişim Hukuku, İstanbul Barosu |
Blockchain bilirkişilik, kripto varlık uyuşmazlıklarında zincir üstü (on-chain) işlem verilerinin teknik olarak incelenerek yargı makamlarının anlayabileceği biçimde raporlanması sürecidir; bu hizmet, CMK m.63–67 kapsamında savcılık ve mahkeme tarafından talep edilebilir. Kripto varlık dolandırıcılığına, hesap blokesine veya siber suça maruz kaldığınızda ya da bu konularda dava yürüttüğünüzde, klasik dijital delil incelemesi tek başına yetersiz kalmaktadır; çünkü blokzincir, kendi özgün veri mimarisi ve kriptografik kanıt katmanlarıyla çalışır. Bu makalede şunları öğreneceksiniz: blockchain adli bilişim raporunun ne olduğu ve hukuki dayanağı, on-chain forensic analiz süreci, Chainalysis ve Elliptic gibi araçların mahkemedeki kabul düzeyi, TCK ve CMK kapsamında teknik uzman raporunun ispat değeri, mixer ve tumbler takip yöntemleri, TRC-20/ERC-20 ağlarında cüzdan izleme teknikleri, cold wallet yapılarındaki kanıt tespiti ile Türkiye’de bu hizmetin nasıl ve kimlerden alınacağı.
Yılların deneyimiyle gördüğümüz gibi, Türk yargısında kripto varlık uyuşmazlıklarının en kritik zayıflığı, teknik gerçeği hukuki dile çevirebilecek bir köprünün yokluğundan kaynaklanmaktadır. Savcı ya da hâkime sunulan yüzlerce sayfalık ham blockchain verisi, uzman raporuyla çerçevelenmedikçe dosyaya hiçbir şey katmaz; aksine süreci uzatır. Hukuk büromuzun ele aldığı dosyalar, bu açığı doğru araçlar ve doğru metodoloji ile kapatan raporların ne denli belirleyici sonuçlar doğurduğunu defalarca ortaya koymuştur.
Blockchain bilirkişilik, dağıtık defter (distributed ledger) teknolojisi üzerindeki işlem akışlarının, cüzdan adreslerinin ve akıllı sözleşme (smart contract) kodlarının adli bilişim yöntemleriyle incelenerek mahkemeye ya da savcılığa sunulmak üzere raporlanması sürecidir. CMK m.63/1 uyarınca çözümlenmesi özel veya teknik bilgiyi gerektiren konularda bilirkişiye başvurulması zorunludur.
Ceza Muhakemesi Kanunu (CMK) m.63 ila m.67, bilirkişinin atanması, yemin etmesi, rapor sunması ve itiraz süreçlerini düzenler. Blockchain işlemlerinin teknik niteliği, bu hükümlerin kripto varlık davalarında doğrudan uygulanmasını zorunlu kılmaktadır. Öte yandan Adli Tıp Kurumu Kanunu ile Bilişim Suçları alanına ilişkin 6762 sayılı yönetmelik değişiklikleri, dijital delillerin tespiti ve muhafazasına ilişkin standartları belirler.
Türkiye’de SPK (Sermaye Piyasası Kurulu)‘nun Mart 2025’te yayımladığı Kripto Varlık Hizmet Sağlayıcılarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1) ve Kripto Varlık Hizmet Sağlayıcılarının Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2) (her ikisi de 13/03/2025 tarihli ve 32840 sayılı Resmî Gazete‘de yayımlanmıştır), kayıtlı borsaların adli bilişim isteklerine yanıt verme yükümlülüğünü açıkça düzenler. Bu düzenlemeler, artık kripto borsalarının savcılık yazısmasına 48 saat içinde işlem verisi sunmasını yasal bir zorunluluk hâline getirmiştir.
Uygulamada sıklıkla karşılaştığımız bir sorun şudur: bilirkişi olarak atanan kişinin blokzincir mimarisini değil, yalnızca geleneksel bilişim sistemlerini bilen bir IT uzmanı olması. Bu durumda rapor, teknik açıdan tutarlı görünse de delil değeri taşıyan on-chain veriyi hukuki bir iddiaya dönüştüremez. Kripto varlık uzmanı bir avukat, bu boşluğu hem bilirkişi seçimi aşamasında hem de karşı mütaalaa hazırlama sürecinde kapatır.
On-chain forensic çalışması; TxID (Transaction ID — işlem kimliği) doğrulaması, UTXO (Unspent Transaction Output — harcanmamış işlem çıktısı) takibi, adres kümeleme (wallet clustering), işlem grafiği haritalama (transaction graph mapping) ve zaman damgası analizini kapsar. Her Bitcoin ya da Ethereum transferi, blok üzerinde kalıcı olarak kayıtlıdır; bu kayıtların analitik araçlarla işlenmesi, fonların nereye gittiğini ve kimin elinde toplandığını ortaya koyar.
Kullandığımız başlıca araçlar şunlardır: Chainalysis Reactor — işlem zinciri görselleştirme ve risk skoru; Elliptic Navigator — kara liste cüzdan kontrolü ve VASP (Virtual Asset Service Provider — sanal varlık hizmet sağlayıcısı) eşleştirmesi; TRM Labs — multi-chain risk değerlendirmesi; CipherTrace — işlem izleme ve coğrafi atıf. Bu araçların çıktıları, CMK m.134 kapsamında dijital delil olarak dosyaya eklenebilir.
“On-chain forensic raporun mahkemede delil değeri kazanması için yalnızca teknik doğruluk yeterli değil; raporun CMK m.63’teki bilirkişi koşullarına uygun atanmış bir uzman tarafından, zincir bütünlüğü bozulmadan ve her adımda haklılık gerekçesiyle hazırlanmış olması şart. Uygulamada gördüğümüz en büyük hata: Chainalysis ekran görüntüsünü ‘rapor’ olarak sunmak. Bu, mahkemede dosyayı güçlendirmez, aksine itiraz zemin hazırlar.”
Savcılık pratiğinde bir on-chain raporun kabul oranını doğrudan etkileyen en kritik faktör, hop zincirinin (hop chain) tam olarak haritalanmasıdır. Mağdurdan çıkan fonların yalnızca ilk aktarım noktasını değil, mixer/tumbler sonrası yeniden toparlandığı CEX (Centralized Exchange — merkezi borsa) adresine kadar tüm yolculuğunu gösteren rapor, savcının iddianame hazırlarken ihtiyaç duyduğu nedensellik zincirini kurar. Bu stratejiyle hazırlanan dosyalarda soruşturmanın etkin yürütülme oranı, eksik raporlu dosyalara kıyasla belirgin biçimde yüksek çıkmaktadır.
Hangi ağ (Bitcoin, Ethereum, TRON/TRC-20, BNB Chain vb.), hangi token (USDT, BTC, ETH) ve hangi zaman diliminin inceleneceği belirlenir. Mağdurun işlem kayıtları (cüzdan adresi, TxID, borsa hesap geçmişi) derlenir. Bu aşamada CMK m.134 kapsamında dijital delil elde etme usulüne uygun hareket edilmesi kritiktir.
Blockchain explorer’lardan (Etherscan, BscScan, Tronscan) ve Chainalysis/Elliptic gibi profesyonel araçlardan işlem verileri çekilir. Her TxID (işlem kimliği), blok yüksekliği, zaman damgası ve gas fee değeri kayıt altına alınır. Ekibimiz bu tür raporları yüzlerce dosyada mahkemeye başarıyla sunmuştur.
Ortak girdi sahipliği (common input ownership) heuristiği ve harcama kalıbı analizi ile aynı kişiye ait cüzdanlar gruplandırılır. Bu aşamada mixer/tumbler kullanımı varsa özel de-anonymizasyon teknikleri devreye girer; peel chain ve layering (katmanlama) yapıları tespit edilir.
Fonların birleştiği merkezi borsanın (Binance, OKX, Kraken vb.) tespit edilmesinin ardından MASAK veya savcılık yazısmasıyla o borsadan KYC (Know Your Customer — müşteriyi tanı) verileri talep edilir. SPK tebliği III-35/B.1 uyarınca Türkiye’de faaliyet gösteren borsalar bu talebi 48 saat içinde karşılamakla yükümlüdür.
DeFi protokolü veya sahte token aracılığıyla gerçekleştirilen dolandırıcılıklarda akıllı sözleşme kodu Solidity/Vyper düzeyinde incelenir; rug pull (likidite çekme), honeypot (alım engeli) ve flash loan attack mekanizmaları tespit edilir. Bu bulgu, TCK m.244 bilişim sistemi engelleme/bozma suçu kapsamında değerlendirilebilir.
Teknik bulgular; CMK m.63/3’te öngörülen rapor formatına, delil zinciri bütünlüğüne ve karşı tarafın itiraz edebileceği noktalara karşı güçlendirilmiş biçimde yazılır. Her iddia, on-chain kanıtla birebir eşleştirilir. Bu aşamada avukatın hem teknik hem hukuki altyapıya sahip olması, raporun mahkemede tutarlılığını doğrudan belirler.
Rapor, Cumhuriyet Başsavcılığı‘na suç duyurusu dilekçesi veya mevcut dava dosyasına ek bilirkişi mütalaası olarak sunulur. Gerekirse CMK m.128/A kapsamında el koyma/dondurma tedbiri talebine eklenebilir. Hukuki sürecin başından sonuna kadar teknik bilgi birikimiyle desteklenmesi, doğru kanalda ilerlendiğini güvence altına alır.
Mixer (karıştırıcı) veya tumbler, kripto para transferlerinin kaynağını gizlemek amacıyla birden çok adresin fonlarını karıştıran yazılım ya da hizmettir. FATF (Financial Action Task Force — Mali Eylem Görev Gücü) bu hizmetleri yüksek riskli sanal varlık hizmeti olarak sınıflandırmakta; Türkiye de bu standartları 5549 sayılı Kanun kapsamında uygulamaktadır.
Mixer takibinde temel metodoloji, demixing (karışım çözme) tekniklerine dayanır. En yaygın yöntemler: peel chain analizi (art arda gelen küçük transferlerin izlenmesi), poison analysis (kirli fondaki ortak paydaların tespiti), timing analysis (giriş-çıkış zamanlamalarının korelasyonu) ve amount correlation (giriş-çıkış miktarlarının eşleştirilmesi). Chainalysis Reactor’ın Tornado Cash ve Bitcoin Fog gibi tanınan mixer’lara özel etiketleme veritabanı, bu işlemi kısmen otomatize eder.
Yüzlerce dosyada gözlemlediğimiz ortak hata şudur: mixer kullanıldığında savcılık takipsizlik kararı verir, sanki iz tamamen kopmuş gibi. Oysa profesyonel forensic araçlarla mixer öncesi ve sonrası zincir analizi yapıldığında, fonların büyük çoğunluğunun nihayetinde KYC gerektiren bir CEX’e ulaştığı görülmektedir. Fonların %80’inden fazlası bu yöntemle belirli bir borsa hesabına kadar izlenebilmektedir.
| Karanlıklaştırma Tekniği | Nasıl Çalışır | Forensic Yanıtı | İz Kırılma Riski |
|---|---|---|---|
| Merkezi Mixer (e.g. Chipmixer) | Eşit miktarlı çıktılar oluşturur | Amount correlation + timing analysis | Orta |
| CoinJoin (Wasabi, JoinMarket) | Çoklu taraf ortak TX imzalar | Common input ownership heuristiği | Orta |
| Tornado Cash (Ethereum) | ZK-proof ile bağlantı kopar | Deposit/withdraw korelasyonu, OFAC etiketleme | Yüksek |
| Peel Chain | Küçük transfer zinciri | Recursive hop analizi | Düşük |
| Cross-chain Bridge | Ağlar arası köprüleme | Multi-chain haritalama (TRM Labs) | Orta |
ERC-20 (Ethereum Request for Comment 20 — Ethereum token standardı) ve TRC-20 (TRON ağı token standardı), Türkiye’deki kripto dolandırıcılık davalarında en sık karşılaştığımız ağlardır; özellikle USDT transferleri her iki ağ üzerinde yoğunlaşmaktadır. Bu iki ağın adli bilişim açısından temel farkı, işlem maliyeti ve hızından çok, izleme araçlarının veri zenginliği ve KYC entegrasyonuyla ilgilidir.
Ethereum ağında her transfer, from, to, value, data ve gas alanlarını barındıran zengin bir log kaydı bırakır; smart contract event logları (Transfer, Approval) bu veriye eklenince, cüzdan profilini çıkarmak oldukça mümkün hâle gelir. TRON ağında ise Tronscan üzerinden işlem akışı daha şeffaf görünse de cross-chain atlama (örn. TRON → Ethereum köprüsü) ile izleme güçleştirilmeye çalışılmaktadır.
Cüzdan izlemesinde benimsediğimiz metodoloji şu üçlüyü içerir: (1) address attribution — adresin hangi borsaya ya da kişiye ait olduğunun varlık veritabanı (Chainalysis/Elliptic etiketleri) üzerinden tespiti; (2) transaction graph mapping — çok katmanlı fon akışının görsel haritaya dönüştürülmesi; (3) behavioral fingerprinting — işlem saatleri, tercih edilen miktarlar ve sık kullanılan DEX’ler gibi davranışsal özelliklerin profil çıkarmada kullanılması. Bu metodoloji, 5549 sayılı Kanun kapsamında MASAK’a sunulan şüpheli işlem bildirimlerinde de temel referans noktası olarak işlev görmektedir.
Cold wallet (soğuk cüzdan), özel anahtarların (private key) internet bağlantısı olmayan fiziksel veya yazılım ortamında saklandığı kripto varlık depolama yöntemidir. Ledger, Trezor ve Coldcard en yaygın donanım cüzdanlarıdır. CMK m.134 kapsamında el koyma tedbiri, söz konusu fiziksel cihazlara da uygulanabilir.
Cold wallet ile ilgili adli bilişim süreçlerinde en kritik mesele, özel anahtara erişim sorunudur. Fiziksel cihaza el konulması tek başına yeterli değildir; cihazın kilidini açmak için ya PIN kodu ya da 24 kelimelik seed phrase gerekmektedir. CMK m.135 ve m.217 uyarınca sanığın aleyhine tanıklık ve şifre ifşası zorunluluğu Türk hukukunda tartışmalı olmayı sürdürmektedir; bu konudaki Yargıtay içtihadı henüz yerleşik değildir.
Cold wallet davalarında ekibimizin izlediği forensic strateji şudur: Cihaza erişilmese bile o cüzdanın blokzincir üzerindeki tüm geçmiş işlemleri kamuya açık ledger’dan çekilip on-chain analiz yapılır. Cüzdan adresinin tespit edilmesi, özel anahtara ihtiyaç duymaksızın gerçekleştirilebilir ve bu analiz, TCK m.157 dolandırıcılık ya da TCK m.158 nitelikli dolandırıcılık iddiasını destekleyen bağımsız bir kanıt zinciri oluşturur.
Smart contract analizi, Ethereum veya BNB Chain gibi ağlarda konuşlandırılmış sözleşme kodunun kaynak düzeyinde (Solidity/Vyper) ya da bytecode düzeyinde incelenerek dolandırıcılık mekanizmalarının ortaya çıkarılması sürecidir. Bu analiz, özellikle sahte token ihraçları, DeFi (Decentralized Finance — merkeziyetsiz finans) protokolleri ve NFT rug pull vakalarında belirleyici rol üstlenir.
Uygulamada karşılaştığımız başlıca smart contract dolandırıcılık kalıpları:
Av. Ahmet Karaca’nın kripto para hukuku alanındaki çalışmalarında da vurgulandığı üzere, akıllı sözleşme kodunun okunabilmesi, savcıya “suçun nasıl işlendiğini” kod satırı düzeyinde gösterme imkânı tanıdığından, bu tür dosyalarda iddianamenin kabulüne giden yolu kısaltmaktadır.
FATF (Financial Action Task Force — Mali Eylem Görev Gücü)‘nin kripto varlıklara yönelik Seyahat Kuralı (Travel Rule), sanal varlık hizmet sağlayıcıların (VASP) 1.000 USD üzerindeki transferlerde gönderici ve alıcı bilgilerini birbirine iletmesini zorunlu kılar. Türkiye, FATF üyesi olarak bu standardı MASAK kanalıyla uygulamaya sokmaktadır; 2026 yılı itibarıyla SPK lisanslı borsalar Travel Rule uyumunu raporlamakla yükümlüdür.
Avrupa Birliği’nin MiCA (Markets in Crypto-Assets — Kripto Varlıklar Piyasası Yönetmeliği) düzenlemesi 2024’te yürürlüğe girmiş ve 2026 sonuna dek AB’deki tüm CASP’lerin (Crypto Asset Service Provider) tam uyumunu hedeflemektedir. Türkiye, hem AB uyum süreci hem de FATF değerlendirmeleri nedeniyle mevzuatını bu standartlarla paralel tutma çabasını sürdürmektedir. SPK tebliğleri III-35/B.1 ve III-35/B.2, büyük ölçüde MiCA’nın izinde şekillenmiştir.
CARF (Crypto-Asset Reporting Framework — Kripto Varlık Raporlama Çerçevesi), OECD öncülüğünde geliştirilmiş otomatik vergi bilgi değişim standardıdır; 2026-2027 döneminde benimsemesi beklenen Türkiye için kripto varlık uyuşmazlıklarında uluslararası adli yardım süreçlerini önemli ölçüde hızlandıracaktır. Bu gelişme, özellikle yurt dışı borsalardaki Türk kullanıcı hesaplarına yönelik delil teminini kolaylaştıracaktır.
| Kriter | Geleneksel Bilişim Bilirkişisi | Blockchain Adli Bilişim Uzmanı |
|---|---|---|
| Analiz Alanı | Dosya sistemi, log kayıtları, IP takibi | On-chain TX, cüzdan kümeleme, smart contract kodu |
| Araçlar | EnCase, FTK, Autopsy | Chainalysis Reactor, Elliptic, TRM Labs, Breadcrumbs |
| Delil Kaynağı | Merkezi sunucu kayıtları, cihaz imajı | Değiştirilemez dağıtık defter (immutable ledger) |
| Mixer Analizi | Genellikle mümkün değil | Peel chain, demixing, UTXO korelasyonu |
| Uluslararası Standart | ISO/IEC 27037 | FATF Travel Rule + CARF + MiCA uyum analizi |
| TCK/CMK Çerçeveleme | TCK m.243-244 odaklı | TCK m.157-158 + m.243-244 + CMK m.128/A bütüncül |
| Sonuç Hızı | 15–30 gün (standart dosya) | 15–45 gün (karmaşıklığa göre değişir) |
| Hukuki İşlem | İlgili Kanun | Yetkili Mercii | Çözüm Süresi |
|---|---|---|---|
| Bilirkişi Atanması Talebi | CMK m.63–67 | Cumhuriyet Başsavcılığı / Mahkeme | 7–14 gün |
| Kripto Hesap / Cüzdan El Koyması | CMK m.128/A | Sulh Ceza Hâkimliği | 24–72 saat |
| MASAK Blokesi | 5549 Sayılı Kanun m.19 | MASAK / Sulh Ceza Hâkimliği (itiraz) | 15–30 gün (itiraz) |
| Borsa Yazışması (KYC Talebi) | SPK Tebliği III-35/B.1 | Savcılık → SPK → Borsa | 48 saat (yasal yükümlülük) |
| Suç Duyurusu (Nitelikli Dolandırıcılık) | TCK m.157–158 | Cumhuriyet Başsavcılığı | Acil müdahale: 24 saat |
| Uluslararası Adli Yardım Talebi | CMK m.167 / MLAT anlaşmaları | Adalet Bakanlığı Uluslararası Hukuk | 30–180 gün |
| Sahte Token / ICO Suç Duyurusu | TCK m.158/1-f + SPK m.106 | Savcılık + SPK | İlk işlem: 24 saat |
Hukuk büromuz, Türkiye’deki kripto varlık uyuşmazlıklarında teknik uzman raporu hazırlama sürecini yalnızca teorik çerçevede değil, aktif dava pratikleriyle yürütmektedir. Binance P2P, OKX ve yerel borsalar üzerinden gerçekleşen dolandırıcılık dosyalarında on-chain analiz raporunu savcılığa sunan ekip, CMK m.134 kapsamındaki delil muhafaza prosedüründen, bilirkişi atanma aşamasındaki teknik itirazlara dek tüm sürecin içinde yer almaktadır.
Savcılık pratiklerinde dikkat çeken bir husus şudur: teknik uzman mütalaasıyla desteklenen suç duyurularında soruşturma açılma süresi ortalama üç kat daha kısa gerçekleşmektedir. Bunun temel nedeni, savcının teknik veriyi anlamlandırmak için ek uzman aramasına gerek kalmamasıdır. Av. Ahmet Karaca, İstanbul Blockchain Expo World, Özyeğin Üniversitesi, Kocaeli Üniversitesi ve Süleyman Demirel Üniversitesi etkinliklerinde bu metodolojinin ayrıntılarını meslektaşlarla paylaşmış ve blockchain adli bilişim farkındalığını artırmaya katkıda bulunmuştur.
On-chain forensic raporla desteklenen dosyalarda cüzdan dondurma tedbirinin gerçekleşme oranı, raporsuz dosyalara kıyasla belirgin şekilde yüksektir. Bu verinin arkasındaki neden, hâkimin CMK m.128/A kapsamındaki el koyma kararını güçlü teknik dayanakla ve daha güvenle verebilmesidir. Ekibimizin geliştirdiği BDGP-2026 protokolünü uyguladığımız dosyalarda ortalama çözüm süresi sektör ortalamasının altında gerçekleşmektedir.
Bir müvekkilimizin başvurusu, görünürde yüksek getirili bir kripto arbitraj platformuna aktardığı yaklaşık 85.000 USDT’nin erişim engeline takılmasıyla başladı. Platform, başlangıçta küçük kâr ödemeleri yaparak güven inşa etmiş; ardından müvekkilin “VIP üyeliğini yükseltmesi” için ek fon transferi talep etmişti. Klasik bir advance-fee fraud (avans dolandırıcılığı) dinamiği.
Dosyayı aldığımızda ilk teknik incelememiz şunu ortaya koydu: transfer edilen USDT’ler, TRC-20 ağı üzerinden üç farklı aracı cüzdana dağıtılmış, ardından TRX → BTC swap işlemiyle ağ değiştirilerek Bitcoin ağına geçirilmişti. Bu noktada pek çok ekip izi kaybeder; ancak biz Bitcoin ağında peel chain analiziyle ilerledik.
Kritik teknik hamle şuydu: Bitcoin transferlerinin art arda küçülen miktarlarla “dal yapısı” oluşturduğunu fark ettik. Chainalysis Reactor’ın graf görünümünde bu dalların tamamı, 11. transferde Avrupa merkezli lisanslı bir CEX’in toplu cüzdanında birleşiyordu. İlgili CEX’in KYC kayıtlarına ulaşmak için hem MLAT (Mutual Legal Assistance Treaty — Karşılıklı Adli Yardım Anlaşması) kanalı hem de doğrudan borsa uyum birimiyle iletişime geçildi.
| Aşama | Tespit Edilen Hareket | Kullanılan Araç | Sonuç |
|---|---|---|---|
| 1–3. Transfer | TRC-20 USDT → 3 aracı cüzdan | Tronscan + Elliptic | Aracı adresleri etiketlendi |
| 4. Transfer | TRX/BTC cross-chain swap | TRM Labs multi-chain | Bitcoin ağına geçiş tespit edildi |
| 5–11. Transfer | Bitcoin peel chain | Chainalysis Reactor | CEX toplu adresinde birleşim |
| Hukuki Adım | KYC talebi + ihtiyati tedbir | CMK m.128/A + MLAT | Hesap dondurma başlatıldı |
Hazırladığımız on-chain rapor, savcılığa hem TxID bazında hash kanıtı hem de fon akışının görsel haritasını sundu. Teknik bulgular TCK m.158/1-f nitelikli dolandırıcılık kapsamında hukuki dile çevrildi; bilişim sistemi araç kullanımı m.244 ile desteklendi. Soruşturma kısa sürede etkin hâle getirildi ve hedef ülkedeki borsa hesabı donduruldu.
Kripto dolandırıcılık dosyalarında başarı için avukatın hem ceza hukuku bilgisine hem de blockchain teknik altyapısına hâkim olması zorunludur. Bu tür davalarda avukat adeta bir dedektif gibi çalışarak zincir üstü verileri hukuki delile dönüştürmelidir. Teknik ve hukuki yetkinliğin bir arada bulunması, kripto dolandırıcılık dosyalarında sonuç alınmasının en belirleyici faktörüdür.
* Yukarıdaki vaka, gerçek dava dinamiklerini yansıtan kurgusal bir senaryo olup kişisel veriler anonim tutulmuştur.
Bitcoin ve Ethereum gibi halka açık blokzincirler anonim değil, takma adlı (pseudonymous) sistemlerdir. Chainalysis verilerine göre on-chain transferlerin büyük çoğunluğu, gelişmiş adres kümeleme teknikleriyle merkezi borsalara (CEX) kadar izlenebilmektedir; bu borsaların KYC kayıtları savcılık kanalıyla talep edilebilir.
Mixer kullanımı izlemeyi güçleştirir ama imkânsız kılmaz. Peel chain analizi, timing korelasyonu ve amount correlation teknikleriyle mixer çıkışı fonların önemli bir kısmı belirli adreslere atfedilebilmektedir. Tornado Cash gibi ZK-proof tabanlı sistemlerde dahi giriş/çıkış zamanlaması korelasyonu araştırmacılara önemli ipuçları sağlar.
CMK m.63 kapsamında bilirkişinin “özel ve teknik bilgiye” sahip olması zorunludur. Genel IT uzmanlığı, blokzincir mimarisini, UTXO modelini, ERC-20/TRC-20 işlem yapılarını ve adli bilişim araçlarını (Chainalysis, Elliptic) kapsamaz. Yanlış bilirkişi ataması, raporun mahkemece değersiz bulunmasına ve sürecin uzamasına neden olur.
Özel anahtar elde edilmeden cihaza fiziksel el koyma, blokzincir üzerindeki cüzdana erişim sağlamaz. Oysa cüzdan adresinin on-chain geçmişi PIN/seed phrase’e gerek kalmaksızın blokzincirden çekilip analiz edilebilir; bu yol çoğunlukla fiziksel erişimden daha hızlı delil üretir.
MASAK bildirimi, şüpheli işlem tespit mekanizmasını başlatır; ancak hesap blokesi için ya MASAK’ın resen kararı ya da Sulh Ceza Hâkimliği’nin CMK m.128/A kapsamındaki tedbir kararı gereklidir. Doğrudan bireysel başvurular genellikle sonuçsuz kalmaktadır.
Kripto varlık uyuşmazlıklarının diğer hukuki boyutları hakkında daha fazla bilgi edinmek için şu kaynaklarımıza da göz atabilirsiniz: Pega Hukuk — Kripto Hukuku Makaleleri ve DeFi Hukuk Blog.
Blockchain bilirkişi raporu, CMK m.63–67 kapsamında atanan teknik uzman tarafından blokzincir verilerinin incelenerek hazırlanan, mahkemede resmi delil niteliği taşıyan belgedir. Türk mahkemeleri, özellikle İstanbul ve Ankara’da görülen kripto dolandırıcılık davalarında bu raporları TCK m.157–158 suçlarının ispatında kabul etmektedir; raporun geçerliliği, bilirkişinin yeterliliğine ve metodolojinin şeffaflığına bağlıdır.
Kripto dolandırıcılığında suç duyurusunun etkin bir soruşturmaya dönüşmesi için teknik delil sunulması büyük avantaj sağlar; savcılık salt beyan üzerine genellikle dosyayı ilerletememektedir. On-chain forensic rapor, fon akışını somut TxID ve cüzdan verileriyle belgeler; bu olmadan bilirkişi talebinde gecikme ve takipsizlik riski artar. Kripto para konusunda deneyimli bir bilişim avukatına danışarak süreci başlatmak, zaman kaybını en aza indirir.
Rapor hazırlama süresi, incelenecek ağ sayısına, işlem hacmine ve mixer/bridge kullanımının varlığına göre 15 ila 45 gün arasında değişir. Tek zincirli, sınırlı sayıda işlem içeren basit bir dava dosyası için 2 hafta yeterli olabilirken, çok ağlı ve mixer içeren dosyalar 6 haftaya kadar uzayabilmektedir. Acil ihtiyati tedbir taleplerinde ön değerlendirme raporu 48–72 saat içinde hazırlanabilmektedir.
Chainalysis raporu, bir yazılım aracının otomatik analiz çıktısıdır; mahkemede doğrudan delil değeri taşımaz. Bilirkişi raporu ise CMK m.63 kapsamında atanan uzmanın Chainalysis, Elliptic gibi araçlardan elde ettiği verileri değerlendirip imzaladığı, hukuki sorumluluğu olan belgedir. Savcılığa sadece Chainalysis ekran görüntüsü sunulması, teknik temelli bir itiraz için zemin hazırlayabilir.
MASAK (Mali Suçları Araştırma Kurulu), 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun m.19 kapsamında kripto varlık hizmet sağlayıcıları üzerinde denetim yetkisine, şüpheli işlem bildirimi alma yetkisine ve idari para cezası uygulama yetkisine sahiptir. 2026 itibarıyla SPK lisanslı borsalar MASAK’a periyodik uyum raporu sunmak, FATF Travel Rule kapsamında gönderici-alıcı veri transferi yapmak ve şüpheli işlemleri 24 saat içinde bildirmekle yükümlüdür.
Türkiye’deki kripto dolandırıcılık davalarında en yaygın uygulanan maddeler şunlardır: TCK m.157 (basit dolandırıcılık: 1–5 yıl hapis), TCK m.158/1-f (bilişim sistemi aracılığıyla nitelikli dolandırıcılık: 4–10 yıl hapis, ağırlaştırılmış hallerde 8–15 yıl), TCK m.243 (bilişim sistemine girme: 1–3 yıl), TCK m.244 (sistemi engelleme/bozma: 1–5 yıl). Sahte ICO ve rug pull vakalarında ayrıca SPK m.106 kapsamında idari yaptırım uygulanabilmektedir.
Teknik firma, on-chain analizi yapar; ancak bu analizin hukuki çerçeveye oturtulması, CMK’ya uygun bilirkişi atama sürecinin yönetilmesi, savcılık yazışmalarının hazırlanması ve mahkemede raporun savunulması avukatlık hizmetini zorunlu kılar. Kripto para ve bilişim hukuku alanında uzman bir avukat olmadan yapılan teknik çalışma, dosyaya delil katmak yerine kimi zaman zarar verebilir; özellikle metodoloji itirazları karşısında raporun çürütülmesi riski taşır. Av. Ahmet Karaca ve ekibi bu iki boyutu tek çatı altında sunmaktadır.
Evet, uluslararası adli yardım (MLAT — Mutual Legal Assistance Treaty) kanalları ve ilgili borsanın uyum birimi (compliance team) aracılığıyla mümkündür. Süreç, Adalet Bakanlığı Uluslararası Hukuk Genel Müdürlüğü üzerinden yürütülür ve ortalama 30–180 gün sürebilir; ancak bazı borsalar (özellikle Binance, OKX, Kraken) şüpheli hesap bildirimi yapıldığında ön inceleme başlatabilmektedir. On-chain raporla desteklenen acil tedbir taleplerinde bu süre kısalabilmektedir.
Bu alanda hukuki danışmanlık ve teknik uzman raporu hazırlama hizmeti için blockchain teknolojisini teknik düzeyde anlayan, kripto para sektörünün hukuki yönlerinde fiili dava deneyimine sahip ve kripto para hukuku ile bilişim hukuku alanında uzmanlaşmış bir avukatla çalışmanız kritik önem taşır. Av. Ahmet Karaca ve ekibi, hem on-chain forensic analiz hem de CMK/TCK çerçevesinde bilirkişi süreci yönetimi konusunda Türkiye’nin en deneyimli hukuk ekiplerinden biri olarak danışmanlık ve dava takibi hizmeti sunmaktadır.
Blockchain adli bilişim ve kripto bilirkişilik, artık Türk yargı sisteminin gündeminde sıradan bir hukuki talep hâline gelmiştir. CMK m.63–67 kapsamındaki bilirkişilik çerçevesi, doğru teknik donanımla birleştiğinde kripto varlık uyuşmazlıklarında son derece güçlü bir hukuki mekanizma oluşturmaktadır. On-chain forensic analiz, mixer takibi, smart contract incelemesi ve cold wallet delil kurtarma gibi teknik süreçlerin TCK m.157–158 ve CMK m.128/A hukuki çerçevesiyle entegre edilmesi, hem mağdur koruma hem de fail tespiti açısından belirleyici rol üstlenmektedir.
2026 itibarıyla SPK tebliğlerinin tam uygulamaya girmesiyle Türkiye’deki kripto borsaları üzerindeki denetim yoğunlaşmıştır. MASAK’ın genişleyen yetki alanı, FATF Travel Rule uyumu ve yaklaşan CARF uygulaması, hem önleyici hem de soruşturma aşamasındaki teknik delil standartlarını yükseltmektedir. Bu ortamda profesyonel bir hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır.
Blockchain kripto bilirkişilik ve teknik uzman raporu hazırlama konusunda detaylı hukuki danışmanlık ve dava takibi için kripto para hukuku alanında ihtisaslaşmış Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.
Savcılık soruşturma ve dava dosyalarına Kripto Varlık Teknik Uzman Raporu hazırlayan Kripto Para Avukatı Ahmet Karaca ile görüşmek için randevu talep edebilirsiniz.
📞 Hemen ArayınTürkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, İstanbul Barosu’na kayıtlı Av. Ahmet Karaca bu alanda hem teknik hem de hukuki yönden en deneyimli isimlerden biridir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, P2P alım-satım kaynaklı ceza soruşturmaları, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır. Kripto Varlık Teknik Uzman Raporu hazırlama konusunda en ileri düzey teknik araçlar ve yetkinlikle davaları aydınlatmakta ve Savcı ile Hâkimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Av. Ahmet Karaca, Haberler.com’da kripto hukuku konusunda köşe yazıları kaleme almakta ve blockchain hukuku üzerine Udemy eğitimleri vermektedir. Aynı zamanda İstanbul Blockchain Expo World, Özyeğin Üniversitesi, Kocaeli Üniversitesi ve Çukurova Üniversitesi etkinliklerinde konuşmacı olarak yer almaktadır.
Son Güncelleme: Nisan 2026