Merkeziyetsiz finans (DeFi), Türkiye hukuku açısından 2026 yılı itibarıyla hem en girift hem de en hızlı gelişen kripto hukuku alanıdır. Bir akıllı sözleşmenin işlettiği havuzda paranızı kaybettiniz, katıldığınız bir yield farming protokolü çöktü ya da DEX üzerindeki bir işleminizden dolayı banka hesabınız bloke edildi — bu senaryoların tamamı, Türkiye’de dava ve soruşturma süreçlerine taşınmış gerçek vakalar. Bu makalede DeFi hukukunu, mevzuat çerçevesini, pratik başvuru yollarını ve dava stratejilerini adım adım ele alacağız.
7518 sayılı Kripto Varlık Hizmet Sağlayıcıları Kanunu ve SPK’nın 2024–2026 döneminde yayımladığı ikincil düzenlemeler, merkezi borsaları kapsayan sağlam bir çerçeve oluşturmuştur. Ancak DeFi protokolleri, aracısız yapıları nedeniyle bu çerçevenin dışında kalmaya devam etmektedir. İşte tam da bu boşluk, kullanıcılar için hem büyük bir risk hem de hukuki süreçlerde ciddi bir zorluk kaynağıdır. Kripto para avukatına başvurmadan önce işlem kayıtlarınızı, cüzdan adreslerinizi ve TxID hash değerlerinizi derlemek, sürecin en kritik hazırlık adımıdır.
DeFi Nedir ve Türkiye Hukukunda Nasıl Tanımlanır? (2026 Güncel Durum)
Türk hukukunda DeFi’yi doğrudan düzenleyen özel bir mevzuat henüz mevcut değildir. Bununla birlikte 7518 sayılı Kripto Varlık Hizmet Sağlayıcıları Kanunu (Mayıs 2024), 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun (MASAK mevzuatı) ve Türk Ceza Kanunu’nun 157–158. maddeleri (dolandırıcılık suçu) DeFi uyuşmazlıklarında fiilen uygulanan temel hukuki araçlardır. Kripto varlık davalarında deneyim kazanmış bir kripto avukatı, bu çok katmanlı mevzuatı aynı anda işletebilmelidir.
Uygulamada sıklıkla karşılaştığımız bir sorun şudur ki Türk mahkemeleri ve savcılıkları, DeFi protokolü üzerinden gerçekleşen işlemleri değerlendirirken çoğunlukla merkezi borsa mantığını esas almaktadır. Bu yaklaşım, müvekkil aleyhine sonuçlar doğurabileceği gibi zaman zaman müvekkil lehine de kullanılabilmektedir. Teknik bilgiye sahip bir kripto para avukatı, bu boşluktan stratejik olarak yararlanabilir.
Akıllı Sözleşme (Smart Contract) Kaynaklı Uyuşmazlıklarda Hukuki Haklarınız Nelerdir?
Bir akıllı sözleşmeden kaynaklanan kayıpların hukuki nitelendirilmesi, vakadan vakaya önemli farklılıklar gösterir. Eğer sözleşme kodu kasıtlı olarak hatalı yazılmışsa ve bu sayede fonlar belirli bir cüzdana aktarılıyorsa, TCK m.157 (dolandırıcılık) veya TCK m.244 (sisteme zarar verme) devreye girebilir. Salt teknik bir açıktan yararlanan saldırılarda ise faillerin tespiti için Chainalysis veya Elliptic gibi on-chain analiz araçlarıyla yapılan cüzdan haritalama (wallet mapping) ve işlem grafiği analizi (transaction graph mapping) kritik öneme sahiptir.
Kripto hukuku uzmanı Av. Ahmet Karaca, konuya ilişkin şunları belirtiyor:
DEX’te İşlem Yaptım, Hesabım Bloke Edildi — 2026’da Ne Yapmalıyım?
DEX (Decentralized Exchange) işlemleri nedeniyle hesap blokesi, özellikle Uniswap veya PancakeSwap üzerinden stablecoin alım-satımı yapan kullanıcılarda karşılaştığımız en yaygın sorunlardan biridir. Temel mekanizma şöyle işler: Kullanıcı, DEX üzerinde kripto varlık satışı gerçekleştirir ve geliri bir CEX (merkezi borsa) aracılığıyla TL’ye çevirir. CEX’in AML/KYC sistemleri, zincir üzerindeki işlem geçmişini tarar ve aynı cüzdanın daha önce uyarı listesindeki adreslerle temas kurduğunu tespit edebilir. Bu noktada banka hesabı veya borsa hesabı, MASAK bildirimi kapsamında bloke edilir.
DEX Kaynaklı Hesap Blokesi İtiraz Süreci (Adım Adım)
Rug Pull ve Exit Scam’e Uğradım — DeFi Dolandırıcılığında Hukuki Başvuru Yolları 2026
Rug pull vakalarında başarının sırrı, blockchain üzerindeki işlem izlerini gerçek dünyaya bağlayabilmektir. Fonlar ne kadar karmaşık bir hop zinciriyle dağıtılmış olursa olsun, nihayetinde bir CEX’te fiyat belirleme veya çekim işlemi gerçekleşir. UTXO takibi (Bitcoin tabanlı ağlar için) ve ERC-20/TRC-20 token transfer analizi, bu noktayı açığa çıkarır. Pratikte onlarca dosyada gördüğümüz en yaygın hata şudur: Mağdurlar, savcılığa hash değerlerini bile içermeyen basit bir şikâyet dilekçesi sunmakta; bu da soruşturmanın takipsizlikle sonuçlanmasına yol açmaktadır.
| Hukuki İşlem | İlgili Kanun | Yetkili Mercii | Süre | Kritik Belge |
|---|---|---|---|---|
| Rug Pull Suç Duyurusu | TCK m.157–158, m.244 | Cumhuriyet Başsavcılığı | Acil: 24 saat içinde | On-chain analiz raporu + TxID |
| Akıllı Sözleşme Bloke Talebi | CMK m.128/A | Sulh Ceza Hakimliği | 15–30 gün | Blockchain teknik mütalaası |
| DEX Hesap Bloke İtirazı | 5549 Sayılı Kanun | Sulh Ceza Hakimliği | 15–30 gün | Cüzdan haritalama raporu |
| CEX’te Varlık Dondurma Talebi | CMK m.123–127 | Savcılık / Mahkeme | Acil: 48–72 saat | Muhatap borsa yazışmaları |
| Uluslararası İstinabe | CMK m.161 / MLA Treaty | Adalet Bakanlığı | 3–12 ay | Yabancı borsa KYC talebi |
| Yield Farming Vergi İtirazı | GVK m.80, VUK m.376 | Vergi Mahkemesi | 30 günlük itiraz süresi | İşlem kayıtları + fiyat verileri |
Likidite Havuzu ve Yield Farming’in Türkiye’deki Vergi ve Hukuk Boyutu Nedir?
Yield farming ve likidite havuzu katılımı, Türkiye’de 2026 yılı itibarıyla GVK m.80 (değer artış kazancı) kapsamında vergilendirilen bir faaliyet olarak değerlendirilmektedir. GVK Geçici m.67’nin kripto varlıklara uygulanabilirliği hâlâ tartışmalı olmakla birlikte, kripto varlık beyanı için VUK kapsamında düzenlenen 2024 tarihli Hazine ve Maliye Bakanlığı Tebliği, yıllık kazançların beyanını zorunlu kılmaktadır. Kripto avukatına danışmadan bu beyanı gerçekleştirmeye çalışmak, hesaplama hatalarından doğan vergi cezasıyla karşılaşma riskini taşımaktadır.
MASAK DeFi İşlemlerini Nasıl Denetliyor? 2026 AML Yükümlülükleri
MASAK (Mali Suçları Araştırma Kurulu), 5549 sayılı Kanun kapsamında doğrudan DeFi protokollerini denetleme yetkisine sahip değildir; zira bu protokollerin kayıtlı bir operatörü bulunmamaktadır. Buna karşın MASAK, zincirde başlayan ve bir Türk kripto varlık hizmet sağlayıcısında (KVAS) sona eren işlemleri takip etmekte; **ERC-20, TRC-20** ve diğer ağlardaki DeFi işlemlerini CEX bağlantı noktalarından izleyebilmektedir.
Av. Ahmet Karaca, bu konudaki değerlendirmelerini Haberler.com ve Sondakika.com’a şu şekilde aktarmıştır: DeFi anonimliğinin bir yanılgı olduğunu, mixer veya zincir karıştırma araçları kullansanız dahi MASAK’ın Chainalysis gibi araçlarla işlemlerin önemli bir kısmını CEX’e kadar takip edebildiğini, kullanıcıların bu gerçekle yüzleşmeden hareket etmesinin ciddi hukuki riskler doğurduğunu vurgulamaktadır.
- Dikkat: DeFi işlemlerinizin DEX’te kalmasının sizi MASAK denetiminden koruduğunu zannetmeyin. Zincirler arası köprü (cross-chain bridge) kullansanız dahi nihai CEX çıkışı tespit edilmektedir.
- Önemli: MASAK blokesi sonrası borsaya yapılan bireysel itirazlar neredeyse hiç sonuç vermez; hukuki sürecin Sulh Ceza Hakimliği aracılığıyla yürütülmesi zorunludur.
- Sık yapılan hata: Bloke edilen hesaptaki varlıkları kurtarmak için farklı borsalara transfer denemesi yapmak, soruşturmayı ağırlaştırabilir ve yeni bloke kararlarına zemin hazırlayabilir.
- İpucu: DEX işlemi için kullandığınız cüzdanın risk skoru, işlem yapmadan önce bir on-chain analiz aracıyla kontrol edilmelidir. Yüksek risk skoru olan bir cüzdana likidite sağlamak, AML uyarılarını tetikler.
- Dikkat: Yield farming gelirlerinizin beyan dışı bırakılması VUK m.344 kapsamında %50 vergi ziyaı cezasına yol açmaktadır; üstelik bu ceza kripto varlıkların TL değeri üzerinden hesaplanmaktadır.
DeFi Protokolü Kurmak veya Token Çıkarmak Türkiye’de Suç Mudur? (2026)
Türkiye’de DeFi protokolü kurma veya token ihracı, tek başına suç değildir. Ancak SPK’nın 2024 tarihli düzenlemeleri, kamuya arz niteliği taşıyan token ihraçlarını Sermaye Piyasası Kanunu m.3 ve m.4 kapsamında değerlendirmektedir. Yetkisiz halka arz, SPK Kanunu m.103 uyarınca iki ila beş yıl hapis ve adli para cezasıyla sonuçlanabilir. Governance token satışları, IDO (Initial DEX Offering) ve ICO (Initial Coin Offering) bu kapsama girebilmekte; bu nedenle projeyi başlatmadan önce hukuki görüş alınması kritik önem taşımaktadır.
| Faaliyet Türü | Hukuki Durum (TR) | İlgili Mevzuat | Risk Seviyesi |
|---|---|---|---|
| DEX Kullanıcısı (Bireysel) | Gri Alan | 7518 S.K., GVK m.80 | Orta (AML) |
| Likidite Havuzu Sağlayıcısı | Gri Alan | GVK m.80, VUK | Orta |
| Yield Farming Katılımcısı | Gri Alan | GVK m.80, Tebliğ | Düşük–Orta |
| DeFi Protokolü Kurucusu (yerli) | Düzenleme Gerekli | SPK m.103, 7518 S.K. | Yüksek |
| Token İhracı / IDO | Lisans / İzin | SPK Kanunu m.3–4 | Çok Yüksek |
| Merkezi Borsa (CEX) | Lisanslı (SPK) | 7518 S.K. tam kapsam | Düşük (lisanslı) |
DeFi ve Blockchain Hukukunda Geleneksel Avukattan Farkı Nedir?
Kripto varlık davalarında başarılı sonuç elde edebilmek için avukatın hem ceza hukuku bilgisine hem de blockchain teknik altyapısına hâkim olması gerekmektedir. Klasik bir avukat, TCK 158’i bilerek dava dosyası açabilir; ancak savcılığa sunduğu suç duyurusunda TxID nedir, UTXO takibi nasıl yapılır, ERC-20 ile TRC-20 ağı arasındaki fark neden önemlidir — bunlara yanıt veremezse, dosya teknik yetersizlik gerekçesiyle ilerlemez.
| Kriter | Geleneksel Ceza Avukatı | Blockchain Hukuku Uzmanı (Av. Ahmet Karaca) |
|---|---|---|
| TCK/CMK bilgisi | ✔ | ✔ |
| On-chain analiz (Chainalysis/Elliptic) | ✘ | ✔ |
| Smart contract okuma | ✘ | ✔ |
| Wallet clustering / UTXO takibi | ✘ | ✔ |
| Kripto Varlık Uzman Raporu hazırlama | ✘ | ✔ |
| MASAK bloke itiraz stratejisi | Kısmi | ✔ |
| DeFi protokolü hukuki analizi | ✘ | ✔ |
| Blockchain eğitim sertifikaları | ✘ | Duke Univ., Lund Univ., UNICEF |
Av. Ahmet Karaca’nın Geliştirdiği 6 Aşamalı DeFi Uyuşmazlık Çözüm Protokolü
Bu Alandaki Deneyimlerimiz: DeFi Dosyalarında Gerçek Tespitler
Yıllarca süren DeFi ve blockchain uyuşmazlık dosyalarında edindiğimiz deneyim, standart hukuki yaklaşımların bu alanda ne kadar yetersiz kalabildiğini açıkça ortaya koymaktadır. Savcılık pratiğinde bu talebin kabul oranını doğrudan etkileyen faktörün, dilekçeye eklenen teknik belgelerin kalitesi olduğunu somut olarak gözlemledik.
Blockchain hukuku alanında pek çok üniversitede konuşmalar yapan Av. Ahmet Karaca; Özyeğin Üniversitesi, Kocaeli Üniversitesi, Süleyman Demirel Üniversitesi ve Çukurova Üniversitesi’nde DeFi ve kripto hukuku üzerine sunumlar gerçekleştirmiş, aynı konuyu İstanbul Blockchain Expo World etkinliğinde de ele almıştır. Udemy’de blockchain hukuku eğitimi veren Karaca, Duke University ve Lund University’den aldığı DeFi ve yapay zeka hukuku sertifikalarıyla teknik uzmanlığını belgelemiştir.
AMM Tabanlı Rug Pull ve Çapraz Zincir Takibi
Müvekkilimiz M.K., Türkiye merkezli bir kripto topluluğu üzerinden tanıştığı bir ekibin yönettiği DeFi protokolüne toplam 215.000 USDT (TRC-20 ağı) yatırmıştı. Protokolün akıllı sözleşmesi, altı ay boyunca düzenli yield ödemeleri yaparken yedinci ayda sözleşmenin yönetici işlevi bir gece ansızın çalıştırılarak likidite çekilmiş, proje web sitesi kapatılmıştı.
İlk tespitler: Dosyayı aldığımızda TRC-20 ağı üzerinden zincir takibi başlattık. Fonların önce dört farklı ara cüzdana, ardından Binance Smart Chain’e köprülendiği (cross-chain bridge), orada bir DEX’te küçük miktarlara bölündükten sonra iki farklı merkezi borsada birleştirildiği tespit edildi.
Kritik teknik hamle: Sözleşmenin açıklık (backdoor) fonksiyonunun deploy tarihinden itibaren mevcut olduğunu Solidity kodu üzerinden doğruladık — yani rug pull başından beri planlanmıştı. Bu bulgu, kastı ispat açısından belirleyici oldu. Nihai CEX’teki işlem zaman damgaları, savcılık ifadelerindeki faille örtüşen IP logu ile eşleştirildiğinde dosya somut bir kimliğe kavuştu.
Hukuki strateji: TCK m.158/1-f kapsamında nitelikli dolandırıcılık suçu duyurusu, tam hop zincirini içeren Kripto Varlık Uzman Raporu ile birlikte Cumhuriyet Başsavcılığı’na sunuldu. CMK m.128/A kapsamında CEX’teki hesaplara ihtiyati tedbir talebi yapıldı. Hesaplar 72 saat içinde donduruldu.
Bu tür dosyaların çözümünde klasik avukatlığın ötesinde teknik bir dedektiflik gerektirdiğini, Solidity kodu okuyamayan bir avukatın bu davayı aynı hızda yönetemeyeceğini net biçimde gözlemledik. Kripto dolandırıcılık dosyalarında teknik ve hukuki yetkinliğin bir arada bulunması, sürecin en belirleyici faktörüdür.
Doğru Bilinen Yanlışlar: DeFi Hakkında Yaygın Yanılgılar
Sıkça Sorulan Sorular (SSS)
Sonuç: DeFi Hukukunda Doğru Adımı Atmak
Merkeziyetsiz finans ekosistemi, Türkiye’de hukuki açıdan en az düzenlenmiş kripto varlık alanı olmaya devam etmektedir. 7518 sayılı Kanun‘un merkezi yapılara getirdiği çerçeve DeFi’ye henüz yansımamış olsa da TCK’nın dolandırıcılık hükümleri, CMK’nın ihtiyati tedbir araçları ve MASAK’ın AML denetimi, bu alanda etkili biçimde uygulanabilmektedir. Kritik olan, bu araçları doğru zamanda ve teknik kanıtlarla destekleyerek kullanmaktır.
DeFi uyuşmazlıklarında profesyonel hukuki destek almak, sürecin doğru yönetilmesi açısından vazgeçilmezdir. Blockchain teknik bilgisi olmayan bir hukuki yaklaşım, en güçlü delili bile değersizleştirebilir. Bu alanda blokzincir analiz yetkinliğine sahip bir hukuk ekibiyle çalışılması, sonucun en belirleyici faktörüdür.
DeFi hukuku, blockchain uyuşmazlıkları ve kripto dolandırıcılık davaları hakkında detaylı hukuki danışmanlık ve dava takibi için kripto para ve blockchain hukuku alanında uzman Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.