Soru, aramanın ortasında ya da ifade odasında gelir ve neredeyse hep aynı cümleyle: “Cüzdanın şifresini söylerseniz işiniz kolaylaşır.” Kripto varlık soruşturmalarında hiçbir soru bu kadar kısa ve bu kadar sonuç doğurucu değildir. Kurtarma ifadesi (seed phrase) söylendiği anda varlık başkasının erişimine açılır; söylenmediğinde cihaz gider, süre uzar, dosyaya “iş birliği yapmadı” notu düşer. Bu yazı, Türk hukukunda şifre, PIN, kurtarma ifadesi ve biyometrik kilit konusunda kimin neyi isteyebileceğini, neyin zorlanamayacağını ve hangi durumda anahtarı vermenin gerçekten lehe olduğunu anlatıyor. Aramanın kendisini arama tedbiri yazısında, soruşturmanın bütününü kripto varlık soruşturması rehberinde ele aldık.
Kanunun çizdiği sınır: beyan zorlanamaz, eşya alınabilir
Türk hukuku bu soruya iki katmanda cevap verir. Anayasa’nın 38. maddesinin beşinci fıkrası, hiç kimsenin kendisini veya yakınlarını suçlayan bir beyanda bulunmaya ya da bu yolda delil göstermeye zorlanamayacağını söyler. CMK 147/1-e, ifade ve sorguda şüpheliye “yüklenen suç hakkında açıklamada bulunmamasının kanuni hakkı olduğunun” söylenmesini zorunlu kılar. Kurtarma ifadesi, PIN ve şifre birer beyandır: kişinin zihnindeki bir bilgiyi sözle ya da yazıyla açıklamasıdır. Bu bilginin açıklanmasına zorlanamamak, susma hakkının doğrudan uzantısıdır ve şifreyi söylememenin Türk hukukunda hiçbir cezai yaptırımı yoktur.
İkinci katman, kanun koyucunun bu hakka verdiği karşılıktır. CMK 134/2, bilgisayar ve bilgisayar kütüklerine “şifrenin çözülememesinden dolayı girilememesi” hâlinde çözümün yapılabilmesi için bu araç ve gereçlere elkonulabileceğini düzenler. Kanun, şifresi verilmeyen cihaz için şifrenin söylenmesini değil, cihazın alınıp teknik yolla açılmaya çalışılmasını öngörmüştür. Bu, hakkın sınırıdır: beyan zorlanamaz, ama eşya alınır ve makam teknik imkânlarıyla ne yapabiliyorsa onu yapar. Donanım cüzdanı için bu imkân çoğunlukla yoktur; güvenli eleman, PIN’i bilmeyen kişiye anahtarı vermez ve belirli sayıda yanlış denemeden sonra kendini sıfırlar. Telefon ve bilgisayar için ise imkân, cihazın modeline ve şifrenin gücüne göre değişir. Bu teknik boyutu CMK 134 ve cüzdan verileri yazısında anlattık.
Bu iki katmanın birlikte okunmasından çıkan sonuç nettir: şifre vermemek suç değildir, delil karartma değildir, “iş birliği yapmamak” diye bir suç tipi de yoktur. Ancak şifre vermemenin fiili sonuçları vardır: cihaz iade edilmez, inceleme uzar, dosya kapanmaz. Karar bu iki tarafın tartılmasıyla verilir ve müdafi olmadan verilmemelidir.
Kâğıda yazılmış kurtarma ifadesi: beyan değil, belge
Kurtarma ifadesi kişinin zihninde değil de bir kâğıtta, metal plakada ya da not defterinde duruyorsa, artık beyan değil belgedir ve aramada bulunabilir. Bu noktada koruma, susma hakkından CMK 122’ye kayar: hakkında arama yapılan kişinin belge ve kâğıtlarını inceleme yetkisi yalnızca savcı ve hâkime aittir. Kolluk, kâğıttaki kelimeleri okuyamaz, fotoğraflayamaz, tutanağa yazamaz; belgeyi zarflayıp mühürler ve zilyet isterse kendi mührünü ya da imzasını ekler. Uygulamada bu kural sık ihlal edilir; kâğıt fotoğraflanır ve fotoğraf dosyaya “dijital materyal” olarak girer. Bunun tutanağa yazdırılması, ileride varlığın kimin eliyle hareket ettiğinin ve delilin hukuka uygun elde edilip edilmediğinin tek dayanağıdır.
Kâğıdın bulunması, varlığa elkonulduğu anlamına da gelmez. Zincir üzerindeki varlık, ancak CMK 128’in şartlarıyla verilmiş bir kararla ve varlığın makamın kontrolündeki bir adrese aktarılmasıyla fiilen elkonulmuş olur. Kurtarma ifadesini ele geçiren makamın varlığı 128 kararı olmadan hareket ettirmesi, kanunda dayanağı bulunmayan bir işlemdir. Bu ayrımı CMK 128 kapsamında elkoyma yazısında ayrıntısıyla anlattık.
Parmak izi ve yüz: kanunun sessiz kaldığı yer
Şifre bir beyandır; ama parmak izi ya da yüz, bedenin bir parçasıdır. Cihazı kişinin parmağını zorla okutarak açmak, beyan zorlaması mıdır, yoksa bedensel bir müdahale mi? Türk mevzuatında bu soruya doğrudan cevap veren bir hüküm yoktur; künyesi doğrulanmış bir Yargıtay ya da Anayasa Mahkemesi kararı da bulunmamaktadır. Karşılaştırmalı hukukta görüş bölünmüştür: bazı mahkemeler biyometrik açmayı kişinin “bir şey söylemesi” değil “bir şey olması” sayarak zorlamaya izin vermiş, bazıları ise cihazı açmanın içeriğe erişim sağlayan bir irade açıklaması olduğunu kabul ederek zorlamayı reddetmiştir.
Görüşümüz, Türk hukukunda zorla biyometrik açmanın dayanaksız olduğu yönündedir. CMK, bedene yönelik müdahaleleri sınırlı sayıda düzenlemiş (m. 75-76 beden muayenesi ve vücuttan örnek alınması, m. 81 fizik kimliğin tespiti) ve her birini hâkim ya da savcı kararına bağlamıştır; “cihazı açmak için parmak okutma” bu maddelerin hiçbirinde yoktur. Kolluğun genel zor kullanma yetkisi ise direnişi kırmaya yöneliktir, delil elde etmeye değil. Bu yüzden zorla biyometrik açma, kanunda düzenlenmemiş bir delil elde etme yöntemidir ve bu yolla elde edilen verinin hukuka aykırı delil sayılması gerekir. Bununla birlikte, tartışmanın açık olması bir gerçeği değiştirmez: biyometrik kilit, hukuki bir koruma değil, teknik bir kolaylıktır. Kripto cüzdanı taşıyan cihazda güçlü bir şifre kullanmak ve biyometrik kilide güvenmemek, hukuki bir tavsiye olmaktan önce bir güvenlik tercihidir ve tamamen meşrudur.
Aramadan sonra varlığı hareket ettirmek
Şifreyi vermemek hak; varlığı kaçırmak ise başka bir şeydir. Kripto dosyalarında en ağır hatalardan biri, arama ya da elkoymadan sonra kurtarma ifadesinin başka bir kopyasıyla varlığın taşınmasıdır. Bunun hukuki sonucu, dosyanın durumuna göre üç farklı biçim alır. Ortada bir 128 kararı varsa, karara aykırı işlem CMK 128/8’in atfıyla TCK 289 (muhafaza görevini kötüye kullanma) kapsamında değerlendirilir ve platform hesabında yapılan işlemler 128/5 uyarınca zaten geçersizdir. Karar yoksa ama soruşturma varsa, transfer TCK 281 (suç delillerini gizleme) ve özellikle TCK 282 (aklama) şüphesini doğurur; çünkü 282, malvarlığının “gayrimeşru kaynağını gizlemek maksadıyla çeşitli işlemlere tabi tutmayı” cezalandırır ve aramadan hemen sonra yapılan zincirler arası transfer, bu maksadın en tipik göstergesi olarak okunur. Soruşturma bile yoksa, sonradan açılan dosyada bu transfer, kişinin varlığın kaynağını bildiğine dair en güçlü delil hâline gelir.
Bu yüzden aramadan sonra ilk kural, varlığa dokunmamaktır. Varlığın güvende olmadığı düşünülüyorsa (kurtarma ifadesi kolluğun eline geçmişse ve dosyada 128 kararı yoksa), yapılacak şey varlığı gizlice taşımak değil, müdafi aracılığıyla savcılığa yazılı bildirimde bulunmak ve varlığın CMK 132/5 uyarınca teminat karşılığında ya da makamın belirleyeceği bir adreste muhafazasını istemektir. Yazılı bildirim, hem varlığı korur hem de sonradan gelebilecek “kaçırma” iddiasını baştan çürütür.
Yirmi beşinci kelime ve gizli cüzdan
Bazı donanım cüzdanları, kurtarma ifadesine ek bir parola (“yirmi beşinci kelime”) girildiğinde tamamen farklı bir cüzdan açar; parola girilmediğinde görünen cüzdan az bakiyeli bir “yem” olabilir. Bu özellik teknik olarak meşrudur ve güvenlik amacıyla kullanılır. Hukuki riski, dosyada sonradan ortaya çıkmasındadır. Kişi ifadesinde “tüm varlığım budur” demiş, zincir analizi aynı kurtarma ifadesinden türetilen ikinci bir cüzdanı bulmuşsa, susma hakkı yerine yanlış beyan tartışması başlar ve dosyadaki bütün açıklamaların güvenilirliği çöker. Öneri, gizli cüzdanı kullanmamak değildir; ifadede varlığın tamamı hakkında beyanda bulunmamaktır. Susma hakkı, kısmen konuşup kısmen susmayı da kapsar; ama konuşulan kısım doğru olmak zorundadır.
Temsili bir sabah: iki kâğıt, bir cihaz, üç soru
Aramada bir donanım cüzdanı ve iki ayrı kâğıtta yirmi dörder kelime bulunur; kolluk cihazın PIN’ini ve kelimelerin hangi cüzdana ait olduğunu sorar. Müdafi üç şey ister: kâğıtların CMK 122 uyarınca okunmadan zarflanıp mühürlenmesi, cihazın açılmadan seri numarasıyla kaydedilmesi ve tutanağa “şüpheli şifre ve kurtarma ifadesi konusunda susma hakkını kullanmıştır; kâğıtlar fotoğraflanmamıştır” ibaresinin yazılması. Kolluk kâğıtları fotoğraflamak ister; müdafi bunun 122’ye aykırı olduğunu belirtir, fotoğraf çekilirse bu husus tutanağa şerh düşülür. Dosya ilerledikçe iki kâğıttan birinin, müvekkilin yıllar önce kapattığı ve bakiyesi sıfır olan bir cüzdana ait olduğu; diğerinin ise kaynak dosyasıyla açıklanan portföyü taşıdığı ortaya çıkar. İfadede müvekkil, kaynak dosyası sunulana kadar cüzdanlar hakkında beyanda bulunmaz; sunulduğunda beyanı belgeyle örtüşür. Aramanın ilk yarım saatinde PIN verilmiş ve “ikinci kâğıt eski, boş” denmiş olsaydı, zincir analizinin o cüzdanda bulacağı beş yıllık işlem geçmişi, bir yalan beyan tartışmasına dönüşecekti.
Anahtarı vermenin lehe olduğu dört durum
Susma hakkı bir araçtır, amaç değil. Kripto dosyalarında anahtarı vermenin ya da varlığı gönüllü olarak makamın adresine aktarmanın açıkça lehe olduğu durumlar vardır ve bunları tanımak, hakkı kullanmak kadar önemlidir.
| Durum | Hukuki sonuç | Dikkat |
|---|---|---|
| Mağdurun varlığı hesaptadır ve iade edilmesi mümkündür | Dolandırıcılık ve hırsızlıkta TCK 168 etkin pişmanlık: soruşturma evresinde tam iade cezayı üçte ikisine kadar, kovuşturmada yarısına kadar indirir; CMK 128/A-5 mağdura erken iadeyi mümkün kılar | İade, mağdurun zararının tamamı için yapılmalı; kısmi iade indirimi sınırlar |
| Aklama isnadı vardır ve varlık henüz ele geçirilmemiştir | TCK 282/6: kovuşturma başlamadan önce malvarlığının ele geçirilmesini sağlayan veya yerini bildiren kişiye ceza verilmez | Yalnızca aklama suçu için geçerlidir; öncül suçtan sorumluluk sürer |
| Varlık, kaynağı belgeli ve meşru bir portföydür | Anahtarı vermek değil, kaynak dosyasını sunmak yeterlidir; varlık platformdaysa zaten makamın erişimindedir | Kişisel cüzdanın anahtarını vermeden adres sahipliği imzalı mesajla ispat edilebilir |
| Cihazın iadesi acildir (iş cihazı, tek kopya veri) | Şifre verilince CMK 134/2 uyarınca kopya alınıp cihaz gecikmeksizin iade edilir | Kopyanın kapsamı ve saklama süresi tutanakla sınırlandırılmalı |
Bu dört durumun ortak noktası, kararın bir stratejinin parçası olarak ve müdafi ile birlikte verilmesidir. Aramanın ortasında, gece yarısı, tutanak tutulurken alınan “söyleyeyim de bitsin” kararı, dosyanın geri kalanını belirler ve geri alınamaz.
İfadede cüzdan soruları: ne söylenir, ne söylenmez
İfade, şifre sorusunun ikinci kez sorulduğu yerdir ve bu kez tutanağa geçer. CMK 147, ifadede şüpheliye haklarının hatırlatılmasını, müdafi isteme hakkını ve susma hakkını güvence altına alır; yasak sorgu yöntemleri (CMK 148) tehdit, vaat ve yorgunluk yoluyla alınan beyanı geçersiz kılar. “Şifreyi verirseniz serbest bırakılırsınız” cümlesi, kanuna aykırı bir vaattir ve tutanağa geçirilmesi istenmelidir. Cüzdan adresleri konusunda tavsiyemiz üç kelimeyle özetlenir: tahmin etmeyin. Bir adresin size ait olup olmadığından emin değilseniz “hatırlamıyorum” yerine susma hakkını kullanın; yanlış hatırlayarak “benim değil” denilen bir adresin zincir analizinde sizinle ilişkilendirilmesi, dosyadaki en zararlı çelişkidir. Adres sahipliğini ispat etmek gerektiğinde bunun yolu, anahtarı vermek değil, cüzdandan imzalı bir mesaj üretmektir; imzalı mesaj, anahtarı açıklamadan adresin kontrolünüzde olduğunu kanıtlar.
Şifre ve kurtarma ifadesi hakkında sorulanlar
Polis kripto cüzdanımın şifresini vermemi zorunlu tutabilir mi?
Hayır. Anayasa m. 38/5 ve CMK 147 uyarınca kimse kendini suçlayan beyanda bulunmaya zorlanamaz; şifre, PIN ve kurtarma ifadesi beyandır. Kanun, şifresi çözülemeyen cihaz için cihaza elkonulmasını öngörür (CMK 134/2), şifrenin söylenmesini değil.
Şifreyi vermezsem suç işlemiş olur muyum?
Hayır. Şifreyi vermemenin cezai yaptırımı yoktur; delil karartma ya da soruşturmayı engelleme sayılmaz. Ancak cihazın inceleme için elde tutulması ve sürecin uzaması gibi fiili sonuçları vardır.
Parmak izimle telefonu zorla açtırabilirler mi?
Türk hukukunda buna açıkça izin veren bir hüküm yoktur; CMK’daki bedene yönelik müdahaleler sınırlı sayıdadır ve “cihaz açtırma” bunlar arasında değildir. Görüşümüz zorla biyometrik açmanın hukuka aykırı olduğu yönündedir; ancak konu içtihatla çözülmemiştir. Kripto cüzdanı taşıyan cihazda biyometrik kilit yerine güçlü şifre kullanmak meşru bir güvenlik tercihidir.
Seed phrase kâğıdımı bulup fotoğrafını çektiler; varlığıma el konulmuş mu oldu?
Hayır. Kâğıt bir belgedir ve inceleme yetkisi savcı ile hâkimdedir (CMK 122); fotoğraflanması tutanağa yazdırılmalıdır. Zincir üzerindeki varlığa fiilen elkonulması için ayrıca CMK 128 kararı ve varlığın makamın adresine aktarılması gerekir.
Aramadan sonra varlığımı başka cüzdana taşıyabilir miyim?
Taşımamanızı öneririz. 128 kararı varsa karara aykırılık; yoksa TCK 281 ve özellikle TCK 282 (aklama) şüphesi doğar. Varlığın güvende olmadığını düşünüyorsanız, müdafi aracılığıyla savcılığa yazılı bildirim yapıp muhafaza yolu istenmelidir.
Şifreyi vermek cezamı azaltır mı?
Kendiliğinden hayır; ancak mağdurun varlığının iadesini sağlıyorsa TCK 168 etkin pişmanlık indirimi, aklama isnadında kovuşturma öncesi ele geçirilmeyi sağlıyorsa TCK 282/6 uyarınca cezasızlık gündeme gelir. Karar, müdafi ile birlikte ve dosyanın bütünü gözetilerek verilmelidir.
Hak, kullanılması bilinince hak olur
Susma hakkı kripto dosyalarında sık sık ya hiç kullanılmaz ya da yanlış kullanılır. Kullanılmadığında anahtar aramanın ilk saatinde verilir ve savunma daha başlamadan araçlarını kaybeder. Yanlış kullanıldığında ise susmak yerine varlık taşınır, gizli cüzdan yalanlanır, adresler tahmin edilir. Doğru kullanım, sınırı bilmektir: beyan zorlanamaz, belge mühürlenir, eşya alınabilir, varlık kaçırılamaz. Bu sınır içinde kalan bir şüpheli, anahtarı vermeye karar verdiğinde bunu bir pazarlık gücü olarak verir; sınırı bilmeyen ise onu bir korku anında kaybeder.
Dayanaklar
- Anayasa m. 38/5 ve 38/6; 5271 sayılı CMK m. 75-76, 81, 122, 128, 132, 134, 147, 148; 5237 sayılı TCK m. 168, 281, 282, 289.
- Anayasa Mahkemesi, E. 2023/128, K. 2026/36, 12.2.2026 (RG 25.5.2026) — CMK 134’ün bazı bölümlerinin iptali (yayımdan dokuz ay sonra yürürlüğe girecektir).
- Yargıtay 16. CD, 10.10.2019, E. 2019/2637, K. 2019/5904 — CMK 134 usulü ve delil yasağı.
