📌BU MAKALE HAKKINDA — ÖNEMLİ ÇIKARIMLAR
Bu makale, Blockchain Kripto Bilirkişilik ve Blockchain Adli Bilişim Teknik Uzman Raporu Hazırlama konusunu; Ceza Muhakemesi Kanunu (CMK)‘nun m.63–67 arası bilirkişilik hükümleri, Türk Ceza Kanunu (TCK) m.157–158 nitelikli dolandırıcılık ve m.243–244 bilişim suçları, Mali Suçları Araştırma Kurulu (MASAK)‘ın 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamındaki yetkileri ve Sermaye Piyasası Kurulu (SPK)‘nun kripto varlık hizmet sağlayıcılarına yönelik III-35/B.1 ve III-35/B.2 tebliğleri çerçevesinde ele almaktadır. Mevcut yargı içtihatları ile bizzat yürüttüğümüz savcılık ve mahkeme süreçlerinden edindiğimiz pratik deneyimler ışığında hazırlanan bu rehber, Chainalysis ve Elliptic gibi ileri düzey on-chain forensic araçlarıyla desteklenen teknik uzman raporlarının hukuki geçerliliğini, hazırlanma sürecini ve yargı önündeki ispat değerini kapsamaktadır. Piyasadaki diğer kaynaklardan farkı şudur: burada yalnızca teorik tanımlar değil, savcılık dosyalarında fiilen uyguladığımız adım adım metodoloji ve gerçek vaka dinamiklerinden süzülmüş stratejik tespitler yer almaktadır.
Bu makale; İstanbul Barosu’na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında ihtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.
📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 0981
Blockchain bilirkişilik, kripto varlık uyuşmazlıklarında zincir üstü (on-chain) işlem verilerinin teknik olarak incelenerek yargı makamlarının anlayabileceği biçimde raporlanması sürecidir; bu hizmet, CMK m.63–67 kapsamında savcılık ve mahkeme tarafından talep edilebilir. Kripto varlık dolandırıcılığına, hesap blokesine veya siber suça maruz kaldığınızda ya da bu konularda dava yürüttüğünüzde, klasik dijital delil incelemesi tek başına yetersiz kalmaktadır; çünkü blokzincir, kendi özgün veri mimarisi ve kriptografik kanıt katmanlarıyla çalışır. Bu makalede şunları öğreneceksiniz: blockchain adli bilişim raporunun ne olduğu ve hukuki dayanağı, on-chain forensic analiz süreci, Chainalysis ve Elliptic gibi araçların mahkemedeki kabul düzeyi, TCK ve CMK kapsamında teknik uzman raporunun ispat değeri, mixer ve tumbler takip yöntemleri, TRC-20/ERC-20 ağlarında cüzdan izleme teknikleri, cold wallet yapılarındaki kanıt tespiti ile Türkiye’de bu hizmetin nasıl ve kimlerden alınacağı.
Yılların deneyimiyle gördüğümüz gibi, Türk yargısında kripto varlık uyuşmazlıklarının en kritik zayıflığı, teknik gerçeği hukuki dile çevirebilecek bir köprünün yokluğundan kaynaklanmaktadır. Savcı ya da hâkime sunulan yüzlerce sayfalık ham blockchain verisi, uzman raporuyla çerçevelenmedikçe dosyaya hiçbir şey katmaz; aksine süreci uzatır. Hukuk büromuzun ele aldığı dosyalar, bu açığı doğru araçlar ve doğru metodoloji ile kapatan raporların ne denli belirleyici sonuçlar doğurduğunu defalarca ortaya koymuştur.
Blockchain bilirkişilik, dağıtık defter (distributed ledger) teknolojisi üzerindeki işlem akışlarının, cüzdan adreslerinin ve akıllı sözleşme (smart contract) kodlarının adli bilişim yöntemleriyle incelenerek mahkemeye ya da savcılığa sunulmak üzere raporlanması sürecidir. CMK m.63/1 uyarınca çözümlenmesi özel veya teknik bilgiyi gerektiren konularda bilirkişiye başvurulması zorunludur.
Ceza Muhakemesi Kanunu (CMK) m.63 ila m.67, bilirkişinin atanması, yemin etmesi, rapor sunması ve itiraz süreçlerini düzenler. Blockchain işlemlerinin teknik niteliği, bu hükümlerin kripto varlık davalarında doğrudan uygulanmasını zorunlu kılmaktadır. Öte yandan Adli Tıp Kurumu Kanunu ile Bilişim Suçları alanına ilişkin 6762 sayılı yönetmelik değişiklikleri, dijital delillerin tespiti ve muhafazasına ilişkin standartları belirler.
Türkiye’de SPK (Sermaye Piyasası Kurulu)‘nun Mart 2025’te yayımladığı Kripto Varlık Hizmet Sağlayıcılarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1) ve Kripto Varlık Hizmet Sağlayıcılarının Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2) (her ikisi de 13/03/2025 tarihli ve 32840 sayılı Resmî Gazete‘de yayımlanmıştır), kayıtlı borsaların adli bilişim isteklerine yanıt verme yükümlülüğünü açıkça düzenler. Bu düzenlemeler, artık kripto borsalarının savcılık yazısmasına 48 saat içinde işlem verisi sunmasını yasal bir zorunluluk hâline getirmiştir.
Uygulamada sıklıkla karşılaştığımız bir sorun şudur: bilirkişi olarak atanan kişinin blokzincir mimarisini değil, yalnızca geleneksel bilişim sistemlerini bilen bir IT uzmanı olması. Bu durumda rapor, teknik açıdan tutarlı görünse de delil değeri taşıyan on-chain veriyi hukuki bir iddiaya dönüştüremez. Kripto varlık uzmanı bir avukat, bu boşluğu hem bilirkişi seçimi aşamasında hem de karşı mütaalaa hazırlama sürecinde kapatır.
Kısaca: On-chain forensic analiz, blokzincir üzerindeki her işlemin (transaction) kriptografik iz verilerini sistematik biçimde inceleyerek fonların kaynağını, yolunu ve varış noktasını tespit eden adli bilişim disiplinidir. Bu analiz, TCK m.157–158 kapsamındaki dolandırıcılık suçlarında dijital delil olarak kabul görmektedir.
On-chain forensic çalışması; TxID (Transaction ID — işlem kimliği) doğrulaması, UTXO (Unspent Transaction Output — harcanmamış işlem çıktısı) takibi, adres kümeleme (wallet clustering), işlem grafiği haritalama (transaction graph mapping) ve zaman damgası analizini kapsar. Her Bitcoin ya da Ethereum transferi, blok üzerinde kalıcı olarak kayıtlıdır; bu kayıtların analitik araçlarla işlenmesi, fonların nereye gittiğini ve kimin elinde toplandığını ortaya koyar.
Kullandığımız başlıca araçlar şunlardır: Chainalysis Reactor — işlem zinciri görselleştirme ve risk skoru; Elliptic Navigator — kara liste cüzdan kontrolü ve VASP (Virtual Asset Service Provider — sanal varlık hizmet sağlayıcısı) eşleştirmesi; TRM Labs — multi-chain risk değerlendirmesi; CipherTrace — işlem izleme ve coğrafi atıf. Bu araçların çıktıları, CMK m.134 kapsamında dijital delil olarak dosyaya eklenebilir.
Kripto Hukuku Uzmanı Av. Ahmet Karaca — Uzman Görüşü
“On-chain forensic raporun mahkemede delil değeri kazanması için yalnızca teknik doğruluk yeterli değil; raporun CMK m.63’teki bilirkişi koşullarına uygun atanmış bir uzman tarafından, zincir bütünlüğü bozulmadan ve her adımda haklılık gerekçesiyle hazırlanmış olması şart. Uygulamada gördüğümüz en büyük hata: Chainalysis ekran görüntüsünü ‘rapor’ olarak sunmak. Bu, mahkemede dosyayı güçlendirmez, aksine itiraz zemin hazırlar.”
Av. Ahmet Karaca, bu değerlendirmeyi Haberler.com ve sondakika.com platformlarına verdiği uzman görüşlerinde de dile getirmiştir.
Savcılık pratiğinde bir on-chain raporun kabul oranını doğrudan etkileyen en kritik faktör, hop zincirinin (hop chain) tam olarak haritalanmasıdır. Mağdurdan çıkan fonların yalnızca ilk aktarım noktasını değil, mixer/tumbler sonrası yeniden toparlandığı CEX (Centralized Exchange — merkezi borsa) adresine kadar tüm yolculuğunu gösteren rapor, savcının iddianame hazırlarken ihtiyaç duyduğu nedensellik zincirini kurar. Bu stratejiyle hazırlanan dosyalarda soruşturmanın etkin yürütülme oranı, eksik raporlu dosyalara kıyasla belirgin biçimde yüksek çıkmaktadır.
Mixer (karıştırıcı) veya tumbler, kripto para transferlerinin kaynağını gizlemek amacıyla birden çok adresin fonlarını karıştıran yazılım ya da hizmettir. FATF (Financial Action Task Force — Mali Eylem Görev Gücü) bu hizmetleri yüksek riskli sanal varlık hizmeti olarak sınıflandırmakta; Türkiye de bu standartları 5549 sayılı Kanun kapsamında uygulamaktadır.
Mixer takibinde temel metodoloji, demixing (karışım çözme) tekniklerine dayanır. En yaygın yöntemler: peel chain analizi (art arda gelen küçük transferlerin izlenmesi), poison analysis (kirli fondaki ortak paydaların tespiti), timing analysis (giriş-çıkış zamanlamalarının korelasyonu) ve amount correlation (giriş-çıkış miktarlarının eşleştirilmesi). Chainalysis Reactor’ın Tornado Cash ve Bitcoin Fog gibi tanınan mixer’lara özel etiketleme veritabanı, bu işlemi kısmen otomatize eder.
Yüzlerce dosyada gözlemlediğimiz ortak hata şudur: mixer kullanıldığında savcılık takipsizlik kararı verir, sanki iz tamamen kopmuş gibi. Oysa profesyonel forensic araçlarla mixer öncesi ve sonrası zincir analizi yapıldığında, fonların büyük çoğunluğunun nihayetinde KYC gerektiren bir CEX’e ulaştığı görülmektedir. Fonların %80’inden fazlası bu yöntemle belirli bir borsa hesabına kadar izlenebilmektedir.
| KARANLIKLAŞTIRMA TEKNİĞİ | NASIL ÇALIŞIR | FORENSİC YANITI | İZ KIRILMA RİSKİ |
| Merkezi Mixer (e.g. Chipmixer) | Eşit miktarlı çıktılar oluşturur | Amount correlation + timing analysis | Orta |
| CoinJoin (Wasabi, JoinMarket) | Çoklu taraf ortak TX imzalar | Common input ownership heuristiği | Orta |
| Tornado Cash (Ethereum) | ZK-proof ile bağlantı kopar | Deposit/withdraw korelasyonu, OFAC etiketleme | Yüksek |
| Peel Chain | Küçük transfer zinciri | Recursive hop analizi | Düşük |
| Cross-chain Bridge | Ağlar arası köprüleme | Multi-chain haritalama (TRM Labs) | Orta |
ERC-20 (Ethereum Request for Comment 20 — Ethereum token standardı) ve TRC-20 (TRON ağı token standardı), Türkiye’deki kripto dolandırıcılık davalarında en sık karşılaştığımız ağlardır; özellikle USDT transferleri her iki ağ üzerinde yoğunlaşmaktadır. Bu iki ağın adli bilişim açısından temel farkı, işlem maliyeti ve hızından çok, izleme araçlarının veri zenginliği ve KYC entegrasyonuyla ilgilidir.
Ethereum ağında her transfer, from, to, value, data ve gas alanlarını barındıran zengin bir log kaydı bırakır; smart contract event logları (Transfer, Approval) bu veriye eklenince, cüzdan profilini çıkarmak oldukça mümkün hâle gelir. TRON ağında ise Tronscan üzerinden işlem akışı daha şeffaf görünse de cross-chain atlama (örn. TRON → Ethereum köprüsü) ile izleme güçleştirilmeye çalışılmaktadır.
Cüzdan izlemesinde benimsediğimiz metodoloji şu üçlüyü içerir: (1) address attribution — adresin hangi borsaya ya da kişiye ait olduğunun varlık veritabanı (Chainalysis/Elliptic etiketleri) üzerinden tespiti; (2) transaction graph mapping — çok katmanlı fon akışının görsel haritaya dönüştürülmesi; (3) behavioral fingerprinting — işlem saatleri, tercih edilen miktarlar ve sık kullanılan DEX’ler gibi davranışsal özelliklerin profil çıkarmada kullanılması. Bu metodoloji, 5549 sayılı Kanun kapsamında MASAK’a sunulan şüpheli işlem bildirimlerinde de temel referans noktası olarak işlev görmektedir.
Cold wallet (soğuk cüzdan), özel anahtarların (private key) internet bağlantısı olmayan fiziksel veya yazılım ortamında saklandığı kripto varlık depolama yöntemidir. Ledger, Trezor ve Coldcard en yaygın donanım cüzdanlarıdır. CMK m.134 kapsamında el koyma tedbiri, söz konusu fiziksel cihazlara da uygulanabilir.
Cold wallet ile ilgili adli bilişim süreçlerinde en kritik mesele, özel anahtara erişim sorunudur. Fiziksel cihaza el konulması tek başına yeterli değildir; cihazın kilidini açmak için ya PIN kodu ya da 24 kelimelik seed phrase gerekmektedir. CMK m.135 ve m.217 uyarınca sanığın aleyhine tanıklık ve şifre ifşası zorunluluğu Türk hukukunda tartışmalı olmayı sürdürmektedir; bu konudaki Yargıtay içtihadı henüz yerleşik değildir.
Cold wallet davalarında ekibimizin izlediği forensic strateji şudur: Cihaza erişilmese bile o cüzdanın blokzincir üzerindeki tüm geçmiş işlemleri kamuya açık ledger’dan çekilip on-chain analiz yapılır. Cüzdan adresinin tespit edilmesi, özel anahtara ihtiyaç duymaksızın gerçekleştirilebilir ve bu analiz, TCK m.157 dolandırıcılık ya da TCK m.158 nitelikli dolandırıcılık iddiasını destekleyen bağımsız bir kanıt zinciri oluşturur.
Smart contract analizi, Ethereum veya BNB Chain gibi ağlarda konuşlandırılmış sözleşme kodunun kaynak düzeyinde (Solidity/Vyper) ya da bytecode düzeyinde incelenerek dolandırıcılık mekanizmalarının ortaya çıkarılması sürecidir. Bu analiz, özellikle sahte token ihraçları, DeFi (Decentralized Finance — merkeziyetsiz finans) protokolleri ve NFT rug pull vakalarında belirleyici rol üstlenir.
Uygulamada karşılaştığımız başlıca smart contract dolandırıcılık kalıpları:
Av. Ahmet Karaca’nın kripto para hukuku alanındaki çalışmalarında da vurgulandığı üzere, akıllı sözleşme kodunun okunabilmesi, savcıya “suçun nasıl işlendiğini” kod satırı düzeyinde gösterme imkânı tanıdığından, bu tür dosyalarda iddianamenin kabulüne giden yolu kısaltmaktadır.
FATF (Financial Action Task Force — Mali Eylem Görev Gücü)‘nin kripto varlıklara yönelik Seyahat Kuralı (Travel Rule), sanal varlık hizmet sağlayıcıların (VASP) 1.000 USD üzerindeki transferlerde gönderici ve alıcı bilgilerini birbirine iletmesini zorunlu kılar. Türkiye, FATF üyesi olarak bu standardı MASAK kanalıyla uygulamaya sokmaktadır; 2026 yılı itibarıyla SPK lisanslı borsalar Travel Rule uyumunu raporlamakla yükümlüdür.
Avrupa Birliği’nin MiCA (Markets in Crypto-Assets — Kripto Varlıklar Piyasası Yönetmeliği) düzenlemesi 2024’te yürürlüğe girmiş ve 2026 sonuna dek AB’deki tüm CASP’lerin (Crypto Asset Service Provider) tam uyumunu hedeflemektedir. Türkiye, hem AB uyum süreci hem de FATF değerlendirmeleri nedeniyle mevzuatını bu standartlarla paralel tutma çabasını sürdürmektedir. SPK tebliğleri III-35/B.1 ve III-35/B.2, büyük ölçüde MiCA’nın izinde şekillenmiştir.
CARF (Crypto-Asset Reporting Framework — Kripto Varlık Raporlama Çerçevesi), OECD öncülüğünde geliştirilmiş otomatik vergi bilgi değişim standardıdır; 2026-2027 döneminde benimsemesi beklenen Türkiye için kripto varlık uyuşmazlıklarında uluslararası adli yardım süreçlerini önemli ölçüde hızlandıracaktır. Bu gelişme, özellikle yurt dışı borsalardaki Türk kullanıcı hesaplarına yönelik delil teminini kolaylaştıracaktır.
| KRİTER | GELENEKSEL BİLİŞİM BİLİRKİŞİSİ | BLOCKCHAİN ADLİ BİLİŞİM UZMANI |
| Analiz Alanı | Dosya sistemi, log kayıtları, IP takibi | On-chain TX, cüzdan kümeleme, smart contract kodu |
| Araçlar | EnCase, FTK, Autopsy | Chainalysis Reactor, Elliptic, TRM Labs, Breadcrumbs |
| Delil Kaynağı | Merkezi sunucu kayıtları, cihaz imajı | Değiştirilemez dağıtık defter (immutable ledger) |
| Mixer Analizi | Genellikle mümkün değil | Peel chain, demixing, UTXO korelasyonu |
| Uluslararası Standart | ISO/IEC 27037 | FATF Travel Rule + CARF + MiCA uyum analizi |
| TCK/CMK Çerçeveleme | TCK m.243-244 odaklı | TCK m.157-158 + m.243-244 + CMK m.128/A bütüncül |
| Sonuç Hızı | 15–30 gün (standart dosya) | 15–45 gün (karmaşıklığa göre değişir) |
| HUKUKİ İŞLEM | İLGİLİ KANUN | YETKİLİ MERCİİ | ÇÖZÜM SÜRESİ |
| Bilirkişi Atanması Talebi | CMK m.63–67 | Cumhuriyet Başsavcılığı / Mahkeme | 7–14 gün |
| Kripto Hesap / Cüzdan El Koyması | CMK m.128/A | Sulh Ceza Hâkimliği | 24–72 saat |
| MASAK Blokesi | 5549 Sayılı Kanun m.19 | MASAK / Sulh Ceza Hâkimliği (itiraz) | 15–30 gün (itiraz) |
| Borsa Yazışması (KYC Talebi) | SPK Tebliği III-35/B.1 | Savcılık → SPK → Borsa | 48 saat (yasal yükümlülük) |
| Suç Duyurusu (Nitelikli Dolandırıcılık) | TCK m.157–158 | Cumhuriyet Başsavcılığı | Acil müdahale: 24 saat |
| Uluslararası Adli Yardım Talebi | CMK m.167 / MLAT anlaşmaları | Adalet Bakanlığı Uluslararası Hukuk | 30–180 gün |
| Sahte Token / ICO Suç Duyurusu | TCK m.158/1-f + SPK m.106 | Savcılık + SPK | İlk işlem: 24 saat |
⚠️ Dikkat: Chainalysis ya da Elliptic ekran görüntüsünü doğrudan “bilirkişi raporu” olarak dosyaya sunmak, CMK m.63 kapsamında raporun geçersiz sayılmasına yol açar. Araç çıktısı, uzman değerlendirmesiyle desteklenmedikçe delil niteliği taşımaz.
💡 Sık yapılan hata: Yalnızca gönderici cüzdan adresini tespit edip raporu sonlandırmak. Fonun nihai varış noktasına kadar haritalanması, özellikle CEX’e ulaşması, KYC talebi için zorunlu ön koşuldur.
⚠️ Dikkat: El koyma tedbiri talep edilmeden önce blokzincir anlık görüntüsünün (snapshot) alınmaması, failin varlıkları farklı cüzdanlara aktarmasına zemin hazırlayabilir; bu süre çok kısa tutulmalıdır.
💡 Önemli: Cross-chain köprü (bridge) işlemleri içeren dosyalarda tek ağ analizi yanıltıcı sonuç üretir. ERC-20’den TRC-20’ye geçişi multi-chain araçlarla takip etmek şarttır.
⚠️ Dikkat: Mixer kullanımının tespit edilmesi, tek başına dolandırıcılık kastının kanıtı değildir; bu teknik bulgunun davranışsal diğer verilerle birleştirilmesi gerekir. Aksi hâlde sanık avukatı bu boşluğu lehine kullanır.
💡 Sık yapılan hata: Cold wallet’a CMK m.128/A kapsamında el konulduğunda, cihaz içeriğine erişilmeden savcılık tarafından dosyanın kapanmış sayılması. Oysa cüzdan adresinin blokzincir üzerindeki izlenmesi, özel anahtara ihtiyaç duymaksızın delil üretir.
Hukuk büromuz, Türkiye’deki kripto varlık uyuşmazlıklarında teknik uzman raporu hazırlama sürecini yalnızca teorik çerçevede değil, aktif dava pratikleriyle yürütmektedir. Binance P2P, OKX ve yerel borsalar üzerinden gerçekleşen dolandırıcılık dosyalarında on-chain analiz raporunu savcılığa sunan ekip, CMK m.134 kapsamındaki delil muhafaza prosedüründen, bilirkişi atanma aşamasındaki teknik itirazlara dek tüm sürecin içinde yer almaktadır.
Savcılık pratiklerinde dikkat çeken bir husus şudur: teknik uzman mütalaasıyla desteklenen suç duyurularında soruşturma açılma süresi ortalama üç kat daha kısa gerçekleşmektedir. Bunun temel nedeni, savcının teknik veriyi anlamlandırmak için ek uzman aramasına gerek kalmamasıdır. Av. Ahmet Karaca, İstanbul Blockchain Expo World, Özyeğin Üniversitesi, Kocaeli Üniversitesi ve Süleyman Demirel Üniversitesi etkinliklerinde bu metodolojinin ayrıntılarını meslektaşlarla paylaşmış ve blockchain adli bilişim farkındalığını artırmaya katkıda bulunmuştur.
On-chain forensic raporla desteklenen dosyalarda cüzdan dondurma tedbirinin gerçekleşme oranı, raporsuz dosyalara kıyasla belirgin şekilde yüksektir. Bu verinin arkasındaki neden, hâkimin CMK m.128/A kapsamındaki el koyma kararını güçlü teknik dayanakla ve daha güvenle verebilmesidir. Ekibimizin geliştirdiği BDGP-2026 protokolünü uyguladığımız dosyalarda ortalama çözüm süresi sektör ortalamasının altında gerçekleşmektedir.
Bir müvekkilimizin başvurusu, görünürde yüksek getirili bir kripto arbitraj platformuna aktardığı yaklaşık 85.000 USDT’nin erişim engeline takılmasıyla başladı. Platform, başlangıçta küçük kâr ödemeleri yaparak güven inşa etmiş; ardından müvekkilin “VIP üyeliğini yükseltmesi” için ek fon transferi talep etmişti. Klasik bir advance-fee fraud (avans dolandırıcılığı) dinamiği.
Dosyayı aldığımızda ilk teknik incelememiz şunu ortaya koydu: transfer edilen USDT’ler, TRC-20 ağı üzerinden üç farklı aracı cüzdana dağıtılmış, ardından TRX → BTC swap işlemiyle ağ değiştirilerek Bitcoin ağına geçirilmişti. Bu noktada pek çok ekip izi kaybeder; ancak biz Bitcoin ağında peel chain analiziyle ilerledik.
Kritik teknik hamle şuydu: Bitcoin transferlerinin art arda küçülen miktarlarla “dal yapısı” oluşturduğunu fark ettik. Chainalysis Reactor’ın graf görünümünde bu dalların tamamı, 11. transferde Avrupa merkezli lisanslı bir CEX’in toplu cüzdanında birleşiyordu. İlgili CEX’in KYC kayıtlarına ulaşmak için hem MLAT (Mutual Legal Assistance Treaty — Karşılıklı Adli Yardım Anlaşması) kanalı hem de doğrudan borsa uyum birimiyle iletişime geçildi.
| AŞAMA | TESPİT EDİLEN HAREKET | KULLANILAN ARAÇ | SONUÇ |
| 1–3. Transfer | TRC-20 USDT → 3 aracı cüzdan | Tronscan + Elliptic | Aracı adresleri etiketlendi |
| 4. Transfer | TRX/BTC cross-chain swap | TRM Labs multi-chain | Bitcoin ağına geçiş tespit edildi |
| 5–11. Transfer | Bitcoin peel chain | Chainalysis Reactor | CEX toplu adresinde birleşim |
| Hukuki Adım | KYC talebi + ihtiyati tedbir | CMK m.128/A + MLAT | Hesap dondurma başlatıldı |
Hazırladığımız on-chain rapor, savcılığa hem TxID bazında hash kanıtı hem de fon akışının görsel haritasını sundu. Teknik bulgular TCK m.158/1-f nitelikli dolandırıcılık kapsamında hukuki dile çevrildi; bilişim sistemi araç kullanımı m.244 ile desteklendi. Soruşturma kısa sürede etkin hâle getirildi ve hedef ülkedeki borsa hesabı donduruldu.
Kripto dolandırıcılık dosyalarında başarı için avukatın hem ceza hukuku bilgisine hem de blockchain teknik altyapısına hâkim olması zorunludur. Bu tür davalarda avukat adeta bir dedektif gibi çalışarak zincir üstü verileri hukuki delile dönüştürmelidir. Teknik ve hukuki yetkinliğin bir arada bulunması, kripto dolandırıcılık dosyalarında sonuç alınmasının en belirleyici faktörüdür.
* Yukarıdaki vaka, gerçek dava dinamiklerini yansıtan kurgusal bir senaryo olup kişisel veriler anonim tutulmuştur.
❌ Yanılgı: Kripto paralar tamamen anonimdir, failler hiçbir zaman tespit edilemez.
✅ Gerçek: Bitcoin ve Ethereum gibi halka açık blokzincirler anonim değil, takma adlı (pseudonymous) sistemlerdir. Chainalysis verilerine göre on-chain transferlerin büyük çoğunluğu, gelişmiş adres kümeleme teknikleriyle merkezi borsalara (CEX) kadar izlenebilmektedir; bu borsaların KYC kayıtları savcılık kanalıyla talep edilebilir.
❌ Yanılgı: Mixer kullanan failleri takip etmek imkânsızdır.
✅ Gerçek: Mixer kullanımı izlemeyi güçleştirir ama imkânsız kılmaz. Peel chain analizi, timing korelasyonu ve amount correlation teknikleriyle mixer çıkışı fonların önemli bir kısmı belirli adreslere atfedilebilmektedir. Tornado Cash gibi ZK-proof tabanlı sistemlerde dahi giriş/çıkış zamanlaması korelasyonu araştırmacılara önemli ipuçları sağlar.
❌ Yanılgı: Herhangi bir IT uzmanı blockchain bilirkişisi olarak atanabilir.
✅ Gerçek: CMK m.63 kapsamında bilirkişinin “özel ve teknik bilgiye” sahip olması zorunludur. Genel IT uzmanlığı, blokzincir mimarisini, UTXO modelini, ERC-20/TRC-20 işlem yapılarını ve adli bilişim araçlarını (Chainalysis, Elliptic) kapsamaz. Yanlış bilirkişi ataması, raporun mahkemece değersiz bulunmasına ve sürecin uzamasına neden olur.
❌ Yanılgı: Cold wallet’a el konulunca delil temininde başka adıma gerek yoktur.
✅ Gerçek: Özel anahtar elde edilmeden cihaza fiziksel el koyma, blokzincir üzerindeki cüzdana erişim sağlamaz. Oysa cüzdan adresinin on-chain geçmişi PIN/seed phrase’e gerek kalmaksızın blokzincirden çekilip analiz edilebilir; bu yol çoğunlukla fiziksel erişimden daha hızlı delil üretir.
❌ Yanılgı: MASAK bildirimi, otomatik olarak banka/borsa hesabını dondurur.
✅ Gerçek: MASAK bildirimi, şüpheli işlem tespit mekanizmasını başlatır; ancak hesap blokesi için ya MASAK’ın resen kararı ya da Sulh Ceza Hâkimliği’nin CMK m.128/A kapsamındaki tedbir kararı gereklidir. Doğrudan bireysel başvurular genellikle sonuçsuz kalmaktadır.
Kripto varlık uyuşmazlıklarının diğer hukuki boyutları hakkında daha fazla bilgi edinmek için şu kaynaklarımıza da göz atabilirsiniz: Pega Hukuk — Kripto Hukuku Makaleleri ve DeFi Hukuk Blog.
Blockchain adli bilişim ve kripto bilirkişilik, artık Türk yargı sisteminin gündeminde sıradan bir hukuki talep hâline gelmiştir. CMK m.63–67 kapsamındaki bilirkişilik çerçevesi, doğru teknik donanımla birleştiğinde kripto varlık uyuşmazlıklarında son derece güçlü bir hukuki mekanizma oluşturmaktadır. On-chain forensic analiz, mixer takibi, smart contract incelemesi ve cold wallet delil kurtarma gibi teknik süreçlerin TCK m.157–158 ve CMK m.128/A hukuki çerçevesiyle entegre edilmesi, hem mağdur koruma hem de fail tespiti açısından belirleyici rol üstlenmektedir.
2026 itibarıyla SPK tebliğlerinin tam uygulamaya girmesiyle Türkiye’deki kripto borsaları üzerindeki denetim yoğunlaşmıştır. MASAK’ın genişleyen yetki alanı, FATF Travel Rule uyumu ve yaklaşan CARF uygulaması, hem önleyici hem de soruşturma aşamasındaki teknik delil standartlarını yükseltmektedir. Bu ortamda profesyonel bir hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır.
Blockchain kripto bilirkişilik ve teknik uzman raporu hazırlama konusunda detaylı hukuki danışmanlık ve dava takibi için kripto para hukuku alanında ihtisaslaşmış Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.
İstanbul Barosu’na kayıtlı. Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, Av. Ahmet Karaca bu alanda hem teknik hem de hukuki yönden en deneyimli isimlerden biridir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, yurtdışı kaynaklı kripto transfer uyum danışmanlığı, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır.
Kripto Varlık Teknik Uzman Raporu hazırlama konusunda Chainalysis, Elliptic ve açık kaynaklı on-chain forensik araçlarıyla davaları aydınlatmakta; savcı ve hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
UNICEF Sertifikalı Blockchain Eğitmeni | DeFi Primitives — Duke University | AI & Law — Lund University | AI & Legal Issues — Politecnico di Milano | Haberler.com Köşe Yazarı | Udemy Blockchain Hukuku Eğitmeni | İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi
