
SPK lisansından MASAK blokeleri, TCK 157-158 dolandırıcılık davalarından on-chain adli bilişime; Türkiye kripto hukukunun eksiksiz haritası.
📌 BU MAKALE HAKKINDA — ÖNEMLİ ÇIKARIMLAR
Bu makale, Türkiye’de kripto varlık ve blockchain hukukunun bütünsel çerçevesini; 7518 sayılı Kanun ile yürürlüğe giren SPK denetim rejimine, 13 Mart 2025 tarihli III-35/B.1 ve III-35/B.2 sayılı Tebliğler‘e, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Kanunu kapsamındaki MASAK hesap dondurma süreçlerine, TCK m.157-158 çerçevesinde kripto dolandırıcılık kovuşturmalarına ve CMK m.128/A kapsamındaki dijital varlık el koymalarına hukuki ve teknik derinliğiyle ele almaktadır. Mevcut yargı içtihatları, bizzat yürüttüğümüz yüzlerce P2P ve kripto dolandırıcılık dosyasından elde ettiğimiz pratik deneyim ile on-chain adli bilişim süreçlerinden doğrudan aktarılan tespitler ışığında hazırlanan bu rehber, genel kripto hukuku yazılarının çok ötesine geçmektedir.
Hızlı Bilgi Özeti
Ana Düzenleme: 7518 Sayılı Kanun (02.07.2024) + SPK III-35/B.1 & B.2 Tebliğ (13.03.2025)
Yetkili Düzenleyici: Sermaye Piyasası Kurulu (SPK) — kripto varlık hizmet sağlayıcıları
AML / MASAK Mevzuatı: 5549 Sayılı Kanun — Mali Suçları Araştırma Kurulu (MASAK)
Ceza Hukuku: TCK m.157 (dolandırıcılık), TCK m.158/1-f (nitelikli/bilişim), TCK m.243 (bilişim suçu)
El Koyma Hukuku: CMK m.128/A — dijital varlıklara mahkeme kararıyla bloke
Vergi Durumu: GVK genel hükümleri; özel kripto vergi kanunu (TBMM sürecinde, 2026)
Uluslararası Uyum: FATF (gri listeden çıkış: Haz. 2024); CARF (OECD kripto raporlama, 2026)
İzinsiz Platform Cezası: 3–5 yıl hapis + 5.000–10.000 gün adli para cezası (SPK m.109/A)
Bu makale; İstanbul Barosu’na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında ihtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.
— Av. Ahmet Karaca
📞Hukuki danışmanlık için: 0531 336 09 81
| 2/7/2024 | 13/3/2025 | 250M₺ | 3–5 Yıl | 4–10 Yıl | FATF |
| 7518 SAYILI KANUN | III-35/B.1 & B.2 TEBLİĞ | MİN. ÖZKAYNAK (PLATFORM) | İZİNSİZ KVHS CEZASI | TCK 158 DOLANDIRICILIK | GRİ LİSTEDEN ÇIKIŞ |
| SPK denetimi başlangıcı | Resmi Gazete yürürlük | SPK Kararı 2025/68 | SPK m.109/A | Nitelikli kripto fraud | Haziran 2024 |
Türkiye’de kripto varlık ve blockchain hukuku, 2024-2026 döneminde köklü bir dönüşüm yaşadı. Artık “yasal mı değil mi?” sorusunun yerini çok daha kritik bir soru aldı: Hangi işlem hangi mevzuat kapsamına giriyor ve hukuki riski nasıl yönetilir? 7518 sayılı Kanun ile Sermaye Piyasası Kanunu (SPK) çerçevesine dahil edilen kripto varlık hizmet sağlayıcıları (KVHS), artık lisans zorunluluğu, sermaye yeterliliği şartları ve Mali Suçları Araştırma Kurulu (MASAK) uyum yükümlülükleriyle doğrudan muhatap. Bireysel yatırımcılar içinse P2P işlem blokelerinden başlayan soruşturmalar, çözülmeden bekleyen vergi belirsizliği ve on-chain transferlerin tetiklediği ceza kovuşturmaları gündelik bir gerçeklik haline geldi. Bu makalede şunları öğreneceksiniz: Türkiye kripto hukukunun tüm yasal çerçevesi, SPK lisans ve uyum süreçleri, MASAK bloke kararlarına itiraz yolları, kripto dolandırıcılık davalarında TCK uygulaması, blockchain adli bilişim teknikleri, NFT ve DeFi hukuku ile 2026’nın kritik yenilikleri.
Kripto dolandırıcılığına uğrayan kişilerin öncelikle tüm işlem kayıtlarını (TxID/hash değerleri, borsa ekran görüntüleri, iletişim logları) derleyerek en kısa sürede Cumhuriyet Başsavcılığı’na suç duyurusunda bulunması gerekir. Suç duyurusuna blockchain işlem analizi raporu eklenmesi, savcılığın soruşturmayı etkin biçimde başlatma ihtimalini önemli ölçüde artırır. TCK m.157 veya m.158/1-f kapsamında değerlendirilecek fiil için acil müdahale penceresi; fonların merkezi borsada dondurulabilmesi açısından 24-72 saattir.
Türkiye’de dijital varlık hukukunun temeli, 02 Temmuz 2024 tarihinde Resmî Gazete’de yayımlanan 7518 sayılı Sermaye Piyasası Kanunu’nda Değişiklik Yapılmasına Dair Kanun ile kuruldu. Bu düzenleme, kripto varlık hizmet sağlayıcılarını — bir kripto borsasından saklama hizmeti veren kurumlara kadar — doğrudan Sermaye Piyasası Kurulu’nun (SPK) düzenleme ve denetim alanına taşıdı. 6362 sayılı Sermaye Piyasası Kanunu’na eklenen 35/B, 35/C, 99/A ve 99/B maddeleri; kuruluş izni, faaliyet izni, yasak işlemler ve yaptırım rejimini çizdi.
Asıl operasyonel çerçeve ise 13 Mart 2025 tarihli ve 32840 sayılı Resmî Gazete’de yayımlanan iki tebliğle netleşti: III-35/B.1 sayılı Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ ile III-35/B.2 sayılı Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ. İlk tebliğ kuruluş ve organizasyon şartlarını düzenlerken ikincisi operasyonel standartları, listeleme kriterlerini ve sermaye yeterliliği hesabını belirledi.
7518 sayılı Kanun çerçevesinde kripto varlık; dağıtık defter teknolojisi veya benzer bir teknoloji kullanılarak elektronik olarak oluşturulan ve saklanan, dijital olarak ifade edilen değer ya da hakları temsil eden varlıklardır. Bu tanım Bitcoin, Ethereum ve stablecoin’leri kapsamakla birlikte her dijital varlığın aynı hukuki statüde olmadığını da açıkça ortaya koyar.
Uluslararası arenada ise Haziran 2024’te gerçekleşen bir dönüm noktası, Türkiye’nin kripto hukuk düzenlemelerini doğrudan şekillendirdi: Finansal Eylem Görev Gücü’nün (FATF) Türkiye’yi kara para aklamayla mücadelede gri listeden çıkarması. Bu kararın temelinde, hem kripto varlık hizmet sağlayıcılarının denetim altına alınması hem de MASAK‘ın (Mali Suçları Araştırma Kurulu) kripto işlemlerine yönelik raporlama mekanizmalarının güçlendirilmesi yatıyor. Aynı paralelde AB’nin MiCA (Markets in Crypto-Assets) düzenlemesi ve OECD’nin CARF (Crypto-Asset Reporting Framework) kripto varlık bilgi paylaşım standardı da Türkiye’nin 2026 gündemini doğrudan etkiliyor.
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında MASAK’a kayıt ve sürekli yükümlülük gereklilikleri; KYC (müşterini tanı), CDD (müşteri durum tespiti) ve şüpheli işlem bildirimi (STR) prosedürleri zorunludur. FATF Travel Rule uyarınca 15.000 TL eşiğini aşan kripto varlık transferlerinde gönderici-alıcı kimlik bilgisi paylaşımı gereklidir. On-chain adres izleme (Chainalysis, Elliptic) artık fiilî uyum altyapısının parçası hâline gelmiştir.
En kritik hukuki fark, ikincil piyasa transferlerinin düzenlenme biçimidir. Geleneksel fonlarda transfer, aracı kurum üzerinden gerçekleşir ve otomatik olarak kayıt altına alınır. Tokenize fonlarda akıllı sözleşme tabanlı transfer, aracısız ve potansiyel olarak anonim cüzdanlara yönelebilir — bu da MASAK ve SPK uyumunu sözleşme tasarımı aşamasından itibaren ele almanın zorunluluğunu ortaya koyar. Dahası, yatırımcının hakları fonun içtüzüğü ile akıllı sözleşme kodu arasında uyumsuzluk doğarsa hangisi esas alınacak, bu soru henüz emsal kararla yanıtlanmamış.
Fonların tokenizasyonu alanında hukuki danışmanlık ve düzenleyici başvuru süreçleri için blockchain teknolojisinin teknik yönlerini kavrayabilen ve Türk sermaye piyasası mevzuatında deneyimli uzman bir avukatla çalışmak kritik önem taşır. Av. Ahmet Karaca ve ekibi, bu alanda Türkiye’nin en deneyimli hukuk ekiplerinden biri olarak SPK başvurularından MASAK uyum çerçevesine, akıllı sözleşme hukuku danışmanlığından uluslararası MiCA uyum analizine kadar tam kapsamlı hizmet sunmaktadır.
İlk 24 saat kritiktir: Tüm işlem kayıtlarını (TxID, cüzdan adresleri, ekran görüntüleri) derleyin ve herhangi bir işlem yapmadan hukuki destek alın. Dolandırıcılık niteliği taşıyan durumlarda TCK m.157–158 kapsamında Cumhuriyet Başsavcılığı’na suç duyurusunda bulunulabilir. On-chain adres izleme analizi ile fonların akıbeti büyük ölçüde tespit edilebilmektedir. Kripto para davalarında uzman Av. Ahmet Karaca ve ekibi, bu tür dosyalarda on-chain forensik analiz ile savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamaktadır.
SPK başvuru dosyasında portföy yönetim şirketi kuruluş izni ya da ek faaliyet izni başvurusu, teknik şartname (blokzincir protokolü, token standardı, saklama mimarisi), bağımsız akıllı sözleşme denetim raporu, KYC/AML uyum prosedürleri, MASAK kayıt belgesi ve yatırımcı bilgilendirme dokümanı (fon içtüzüğü, ihraç sirküleri) yer almalıdır. SPK inceleme süreci ortalama 45–90 gün sürmekte; dosya eksiksizliği bu süreyi doğrudan etkiliyor.
MiCA (Markets in Crypto-Assets Regulation) doğrudan Türk hukukunu bağlamıyor; ancak AB pazarına erişim isteyen Türk KVHS’ler, MiCA’ya eşdeğer düzenleyici altyapıyı kanıtlamak durumunda kalacak. Dahası, AB mukimi yatırımcılara hizmet sunan Türkiye kaynaklı ihraçcılar “AB’ye pazarlama” testi kapsamında MiCA hükümlerine tabi olabilir. Bu dolaylı etki, Türk tokenize fon projelerinin uluslararası hukuk danışmanlığından yararlanmasını zorunlu kılıyor.
Türkiye’de herhangi bir kripto varlık alım-satım, takas, transfer veya saklama hizmetini ticari ölçekte sunan her kuruluş, SPK’dan faaliyet izni almak zorundadır — bu kurala aykırı hareket edenler 3 ila 5 yıl hapis ve 5.000 ila 10.000 gün adli para cezasıyla karşı karşıya kalır (SPK m.109/A). Yurt dışında yerleşik platformların Türkçe site açması, tanıtım faaliyeti yürütmesi veya Türkiye’de aracı kullanması da izinsiz kripto hizmet sağlayıcılığı kapsamında değerlendirilmekte; bu uygulama 02 Ekim 2024’ten itibaren fiilen yürürlüktedir.
Kripto Varlık Hizmet Sağlayıcı (KVHS); kripto varlıkların alım-satımına, takasına, transferine, saklanmasına veya ilk dağıtımına aracılık eden, SPK’dan izin almak zorunda olan tüzel kişilerdir. Platform (borsa), saklama hizmeti sağlayıcısı ve yatırım danışmanlığı sunan kuruluşlar bu kapsama girer.
III-35/B.1 sayılı Tebliğ’e göre KVHS’ler için asgari sermaye şartları, SPK’nın 2025/68 sayılı kararıyla yeniden belirlendi: kripto varlık platformları için asgari özkaynak 250 milyon TL, saklama hizmeti sağlayıcıları için ise 630 milyon TL olarak tespit edildi. Bu eşik, piyasadaki küçük operatörleri fiilen tasfiyeye yönlendiren önemli bir filtre işlevi gördü. Uyum takvimi de kademeli tasarlandı: Organizasyon yapısı ve çıkar çatışması düzenlemeleri 31 Mart 2025’te, personel şartları ve üst yönetim düzenlemeleri 30 Haziran 2025’e kadar tamamlanmak zorundaydı; mevcut çerçeve sözleşmelerin ise 31 Aralık 2025’e kadar yenilenmesi zorunlu kılındı.
| HİZMET TÜRÜ | ASGARİ ÖZKAYNAK | İZİN MERCİİ | CEZAİ YAPTIRIM (İZİNSİZ) |
| Kripto Varlık Platformu | 250 Milyon TL | SPK | 3–5 yıl hapis, 5K–10K gün para |
| Saklama Hizmet Sağlayıcısı | 630 Milyon TL | SPK | 3–5 yıl hapis, 5K–10K gün para |
| Yatırım Danışmanlığı | 50M TL portföy eşiği | SPK | İdari para cezası + faaliyet durdurma |
| Yurt Dışı Platform (TR’ye hizmet) | - | SPK (yasak) | SPK m.99/A + m.109/A uygulaması |
MASAK hesap blokesi, Mali Suçları Araştırma Kurulu’nun 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında şüpheli işlem tespiti üzerine kripto borsası hesabına veya banka hesabına geçici erişim engeli koymasıdır. Bloke, çoğunlukla hesap sahibinin haberi olmadan, borsa ya da banka aracılığıyla uygulanır; hesap sahibine bildirim zorunluluğu doğrudan MASAK’a yüklenmiş değildir.
Pratikte bilinmesi gereken kritik ayrım şudur: MASAK blokesi ile savcılık kararıyla CMK m.128/A kapsamında uygulanan el koyma, farklı hukuki araçlardır ve çözüm yolları da birbirinden ayrışır. 5549 sayılı Kanun kapsamındaki blokeler idari nitelikte olup Sulh Ceza Hakimliği nezdinde itiraz yoluyla — ortalama 15-30 gün içinde — sonuçlanabilir. Buna karşın CMK 128/A kapsamındaki el koymalar, ceza soruşturmasıyla iç içe geçmiş olduğundan çok daha karmaşık bir strateji gerektirmektedir.
⚠️ DİKKAT
Uygulamada sıklıkla karşılaştığımız bir sorun: Hesabı blokelenen kişilerin borsaya ya da bankaya bireysel itiraz dilekçesi göndermesi, büyük çoğunlukla sonuçsuz kalmaktadır. Blokenin kaldırılması için doğrudan idari başvuru veya Sulh Ceza Hakimliği’ne itiraz yoluyla hukuki süreç yürütülmesi gerekir.
01) Blokenin Kaynağını ve Türünü Tespit Et
Borsanın size ilettiği bildirimden ya da banka dekontundan blokenin MASAK mı, SPK mı yoksa savcılık kararına mı dayandığını tespit edin. Her birinin hukuki çözüm yolu farklıdır. Bu ayrım yapılmadan atılacak her adım zamanı boşa harcar.
02) İşlem Kayıtlarını ve On-Chain Delilleri Derle
Tüm kripto işlem geçmişini (TxID / işlem hash’leri), banka transferlerini, borsa ekran görüntülerini ve P2P işlem loglarını toplayın. On-chain izler, blockchain üzerindeki şeffaflığı lehte argümana dönüştürmek için kullanılır. Bu aşamada ekibimiz TRC-20 ve ERC-20 ağlarındaki cüzdan haritalama (wallet mapping) işlemini bizzat gerçekleştirmektedir.
03) Blockchain Teknik Analiz Raporu Hazırla
Chainalysis veya Elliptic gibi adli bilişim araçlarıyla hazırlanan on-chain analiz raporu, fonların yasadışı faaliyetle ilişkisinin olmadığını ya da mağdurun konumunda bulunulduğunu kanıtlamanın en güçlü aracıdır. Savcılık veya hakim, teknik terminoloji yerine netleştirilmiş bulguları değerlendirir; bu nedenle raporun hukuki ve teknik dili birlikte taşıması şarttır.
04) Sulh Ceza Hakimliği’ne İtiraz Dilekçesi Sun
5549 sayılı Kanun kapsamındaki blokelerde yetkili mercii Sulh Ceza Hakimliği’dir. On-chain analiz raporuyla desteklenmiş itiraz dilekçesinin bloke kararının öğrenilmesinden itibaren 7 gün içinde sunulması sürecin etkin yürütülmesi açısından kritik önem taşır; ancak kesin bir süre sınırlaması kanunda öngörülmemiştir. Başarıyla sonuçlandırdığımız dosyalarda, blokeye konu işlemin gerçekleştiği zaman dilimindeki tüm işlem hacminin analiz edilmesi belirleyici bir argüman olmuştur.
05) Savcılık Soruşturmasına Paralel Savunma Hazırla
Bloke savcılık soruşturmasıyla eş zamanlıysa, CMK kapsamında şüpheli sıfatıyla ifade sürecine hazırlıklı olun. Soruşturma aşamasında avukat desteği zorunlu değil ama kritik öneme sahiptir; özellikle teknik blockchain ifadelerinin savcı tarafından doğru yorumlanması için hukuk ve teknik bilginin bir arada temsil edilmesi gerekir.
06) Hukuki Süreç Takibi ve Muhtemel İtiraz Yolları
Sulh Ceza Hakimliği kararına karşı Ağır Ceza Mahkemesi nezdinde itiraz yolu açıktır. Sürecin tamamı ortalama 15-30 gün sürebilmekte; karmaşık dosyalarda bu süre uzayabilmektedir. Bu aşamada, blokzincir analiz raporunun doğru hazırlanması kritik öneme sahiptir.
| HUKUKİ İŞLEM | İLGİLİ KANUN | YETKİLİ MERCİİ | TAHMİNİ SÜRE |
| MASAK Blokesi İtirazı | 5549 Sayılı Kanun | Sulh Ceza Hakimliği | Ortalama 15–30 gün |
| CMK 128/A El Koyma Kaldırma | CMK m.128/A | Sulh Ceza Hakimliği (savcılık talebiyle) | 30–90 gün (dosyaya göre değişir) |
| Kripto Dolandırıcılık Suç Duyurusu | TCK m.157–158 | Cumhuriyet Başsavcılığı | Acil müdahale: 24–48 saat |
| İzinsiz KVHS Soruşturması | SPK m.109/A | SPK + Savcılık | İdari: 60–120 gün |
| SPK Lisans Başvurusu | 6362 Sayılı SPK Kanunu 35/B | SPK (Kurul) | 6 ay (kuruluş → faaliyet izni) |
| Kripto Varlık Haczi (Cebri İcra) | İİK + HMK | İcra Müdürlüğü / Mahkeme | Değişken (platform uyumuna bağlı) |
Türk hukukunda kripto varlık dolandırıcılığı, Türk Ceza Kanunu’nun (TCK) birden fazla maddesi kapsamında suç oluşturabilir. En sık uygulanan düzenleme TCK m.157 (temel dolandırıcılık — 1 ila 5 yıl hapis) ve özellikle TCK m.158/1-f‘dir.
TCK m.158/1-f, bilişim sistemlerinin araç olarak kullanıldığı nitelikli dolandırıcılık suçunu düzenler. Kripto platformları, sahte borsa arayüzleri, akıllı sözleşme (smart contract) manipülasyonu veya sahte token dağıtımı yoluyla gerçekleştirilen dolandırıcılıklar bu madde kapsamına girer ve 4 ila 10 yıl hapis cezası öngörür.
Kripto dolandırıcılığının on-chain izleri, geleneksel dolandırıcılık suçlarından farklı olarak blokzincirde kalıcı biçimde kayıtlıdır. Bu durum, delil toplama açısından hem avantaj hem de karmaşıklık yaratır: Sıradan bir avukatın TxID (işlem kimliği), wallet clustering (cüzdan kümeleme), UTXO (Unspent Transaction Output) analizi ve mixer takibi gibi kavramları anlamasını gerektirmesi nedeniyle bu alandaki dava pratiği, klasik ceza hukuku bilgisinin çok ötesine geçer.
Yargıtay’ın bu alandaki içtihatları henüz olgunlaşmakta olmakla birlikte, özellikle sahte kripto yatırım platformları (rug pull), Ponzi yapılı token projeleri ve IBAN tuzaklı P2P dolandırıcılıkları davalarında Yargıtay Ceza Genel Kurulu ve ilgili daireler, bilişim sisteminin araç olduğu her kripto dolandırıcılığında TCK m.158/1-f uygulamasını genel eğilim olarak benimsemiştir. Av. Ahmet Karaca’nın kripto para hukuku alanındaki değerlendirmesinde de bu konuya şu şekilde dikkat çekilmektedir: Suçlamanın TCK m.157 mi yoksa m.158/1-f mi kapsamında değerlendirileceği, ceza miktarını doğrudan etkiler ve bu ayrım savunma stratejisinin ilk adımında belirlenmek zorundadır.
UZMAN GÖRÜŞÜ — AV. AHMET KARACA
“TCK m.158/1-f kapsamında yargılanan kripto dolandırıcılık davalarında sanıkların en büyük hatası, blockchain üzerindeki izlerin kendiliğinden yok olacağını sanmaktır. On-chain veri, onlarca yıl sonra bile delil olarak kullanılabilir. Öte yandan, mağdurlar da aynı yanılgıya düşüyor; kaybın kalıcı olduğunu düşünerek delil toplamayı ve suç duyurusunu geciktiriyor. Blockchain adli bilişiminin en temel ilkesi şudur: Zaman kaybettikçe, fonların merkezi borsalardaki (CEX) dondurulma penceresi kapanır. Bu pencere kapandıktan sonra kurtarma ihtimali dramatik biçimde düşer.”
Bu değerlendirme, Av. Karaca’nın Haberler.com’a verdiği uzman görüşlerinden derlenerek aktarılmıştır.
Hukuki destek ve danışmanlık için, savcılık soruşturma ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan kripto para avukatı Av. Ahmet Karaca ile görüşmek üzere randevu talep edebilirsiniz.
📞 0531 336 09 81
On-chain adli bilişim, blokzincir üzerindeki işlem kayıtlarının Chainalysis, Elliptic ve CipherTrace gibi profesyonel araçlarla analiz edilerek hukuki delile dönüştürülmesi sürecidir. Bu süreçte kullanılan başlıca teknikler arasında wallet clustering (birden fazla cüzdanın ortak bir varlığa ait olduğunu tespit etme), transaction graph mapping (fonların akış haritasını çıkarma), UTXO analizi (Bitcoin ağındaki harcama izlerini sürme), ERC-20 / TRC-20 ağ karşılaştırması ve mixer / tumbler takibi yer alır.
Mahkemeye sunulacak on-chain teknik raporların içermesi gereken unsurlar, dosya türüne göre değişmekle birlikte temel bir şablonu paylaşır: Gönderici cüzdan adresi, alıcı cüzdan adresi, işlem hash değeri (TxID), zaman damgası, ağ türü (Bitcoin mainnet, Ethereum, Tron/TRC-20 vb.), fonların nihai varış noktası ve varsa merkezi borsadaki KYC bilgisi bağlantısı. Bu aşamada kritik bir strateji devreye girer: Savcılığa sunulan raporda yalnızca gönderici cüzdan değil, fonun nihai varış noktasına kadar tüm zincirin — “hop by hop” — haritalanması gerekmektedir. Eksik haritalama, soruşturmanın takipsizlikle sonuçlanmasının en sık nedenidir.
A1) Zincir Tespiti: İşlemin gerçekleştiği ağın belirlenmesi (Bitcoin / Ethereum / Tron / BNB Chain vb.) ve ağ özelliklerine göre analiz yönteminin seçilmesi.
A2) Cüzdan Kümeleme (Wallet Clustering): Şüpheli adrese bağlı tüm cüzdanların ortak sahiplik kalıplarıyla gruplandırılması; mixer veya tumbler kullanımının tespiti.
A3) Fon Akış Haritası: Çalınan/kaybedilen dijital varlığın başlangıç cüzdanından nihai varış adresine (CEX hesabı, cold wallet vb.) kadar tüm yolların grafik olarak belgelenmesi.
A4) CEX Kimlik Eşleştirme: Fonun ulaştığı merkezi borsaya (Binance, OKX, Bybit vb.) resmi hukuki kanal aracılığıyla KYC bilgisi talebinde bulunulması; uluslararası borsalar için MLA (Mutual Legal Assistance) veya doğrudan borsa uyum birimi iletişimi.
A5) Hukuki Delil Paketi: Teknik bulguların Türk Ceza Muhakemesi Kanunu (CMK) gerekliliklerine uygun bilirkişi raporu / uzman görüşü formatına dönüştürülerek savcılığa veya mahkemeye sunulması.
Türkiye’de bireysel P2P (peer-to-peer) kripto alım satımı 2026 itibarıyla yasal bir faaliyettir; ancak bu cümle, sizi hukuki riskten arındırmaz. P2P işlemlerin yasal zemine oturmasıyla bir kripto avukatıyla çalışmadan güvenli biçimde yürütülmesinin aynı şey olmadığını, yüzlerce P2P dosyasından edindiğimiz deneyim açıkça ortaya koymaktadır.
MASAK’ın şüpheli işlem bildirimi mekanizması, P2P borsalarından gelen yüksek hacimli TL transferlerini riskli olarak işaretleyebilir. Bu mekanizmanın tetiklendiği durumların büyük bölümünde hesap sahibinin suç kastı yoktur; ancak 5549 sayılı Kanun kapsamında hesabı blokelenen kişi, blokenin kaldırılması için aktif hukuki adım atmak zorundadır. Özellikle Binance P2P ve OKX P2P işlemlerinden kaynaklanan banka blokelerini çözdürdüğümüz yüzlerce dosyada ortak gördüğümüz hata: Hesap sahibinin blokelenen fonları kurtarmak için farklı borsalara transfer denemesi yapmasıdır — bu girişim soruşturmayı ağırlaştırabilir.
Dikkat: MASAK blokesi sonrasında borsaya yapılan bireysel yazışmalar çoğunlukla sonuç vermez; hukuki sürecin Sulh Ceza Hakimliği itirazı veya savcılık yoluyla yürütülmesi gerekir.
Sık yapılan hata: Blokelenen hesaptaki varlıkları kurtarmak için farklı borsalara transfer denemesi yapmak, soruşturmayı ağırlaştırabilir ve kara para aklamayla ilgili TCK m.282 kapsamında şüphe yaratabilir.
Önemli: P2P karşı tarafın işleminin suç gelirine dayandığı iddiasıyla hesabınız bloke edildiyse, sizin mağdur konumunda olduğunuzu ispat etmek için on-chain analiz raporunun ilk 48 saat içinde hazırlık sürecine girilmesi kritik avantaj sağlar.
İpucu: SPK lisanslı platormları tercih edin. Binance TR ile Binance Global, ayrı hukuki tüzel kişilerdir ve Binance TR’nin SPK listesinde olması, Binance Global’in hizmetlerine etki etmez — bu ayrımı bilmemek ek risk doğurur.
Pratik bilgi: Bloke kararının öğrenilmesinden itibaren süreç ne kadar erken başlatılırsa, özellikle uluslararası borsalarda fonların dondurulması ve nihayetinde iadesi ihtimali o kadar yüksek olur.
2026 yılı itibarıyla Türkiye’de kripto varlık kazançlarına özgü bağımsız bir vergi kanunu henüz yürürlükte değildir; bununla birlikte Türkiye Büyük Millet Meclisi’ne Mart 2026’da sunulan kanun teklifi yasalaşırsa tablo köklü biçimde değişecektir. Mevcut durumda, Gelir Vergisi Kanunu’nun (GVK) genel hükümleri uygulanmaktadır.
Genel çerçeve şu şekilde özetlenebilir: Kripto varlıkları elden çıkarmadan tutmak (HODL) vergiyi doğuran olay değildir; satış veya TL’ye dönüştürme işlemi sonucunda kazanç elde edilmesi durumunda GVK’nın değer artış kazancı hükümleri devreye girer. 2025 yılı itibarıyla 120.000 TL altındaki değer artış kazançları istisnadan yararlanmakta; bu tutarın üzeri artan oranlı gelir vergisi tarifesine tabidir. Ticari boyuta ulaşan işlemlerde ise ticari kazanç hükümleri uygulanmaktadır. OECD’nin CARF (Crypto-Asset Reporting Framework) çerçevesiyle yurt dışı borsalardaki işlemlerin 2026 itibarıyla otomatik bilgi paylaşımına konu olacağı da göz ardı edilmemelidir.
| İŞLEM TÜRÜ | VERGİ NİTELİĞİ | İSTİSNA / EŞİK | BEYAN YÜKÜMLÜLÜĞÜ |
| Kripto satışı (bireysel) | Değer artış kazancı (GVK) | 120.000 TL (2025) | Eşik aşılırsa yıllık beyanname |
| Ticari hacimde alım-satım | Ticari kazanç (GVK) | İstisna yok | Zorunlu beyanname + stopaj |
| Mining (madencilik) geliri | Ticari / serbest meslek | - | Ölçeğe göre beyanname |
| NFT satış kazancı | GVK genel hükümleri | - | TL’ye dönüşümde vergiyi doğurur |
| Yurt dışı borsa kazancı | Tam mükellef: dünya geliri (GVK m.3) | ÇVÖA varsa mahsup | Yıllık gelir vergisi beyannamesi |
NFT’ler (Non-Fungible Token) — değiştirilemez tokenlar — Türk hukukunda özel bir mevzuata tabi değildir. Ancak bu yasal boşluk, NFT işlemlerinin hukuk dışı olduğu anlamına gelmez; tersine, mevcut hukuk çerçevesi içinde Türk Borçlar Kanunu (TBK), fikri mülkiyet mevzuatı (5846 sayılı FSEK) ve genel ticaret hukuku hükümleri NFT’lere uygulanabilir. NFT’nin bir sanat eserini mi, bir lisans hakkını mı yoksa yalnızca bir veri kaydını mı temsil ettiği, hukuki statüsünü belirleyen kritik ayrımdır.
DeFi (Merkeziyetsiz Finans) protokolleri ise Türkiye’de hukuki açıdan gri bir alanda yer almaktadır. 2026 itibarıyla KVHS tanımına girmeyecek biçimde yapılandırılmış tamamen otonom protokoller SPK lisansı gerektirmemekle birlikte, Türkiye’de yerleşik kişilere yönelik DeFi ön yüzü (front-end) işleten yapıların SPK m.99/A kapsamına girebileceği riski göz ardı edilmemelidir. Smart contract (akıllı sözleşme) anlaşmazlıklarında ise TBK m.1 vd. kapsamında sözleşmenin kurulup kurulmadığı ve sözleşmenin hangi hukuka tabi olacağı soruları öne çıkmaktadır.
Müvekkilimiz M.K., tanımadığı bir kişiyle Telegram üzerinden iletişime geçerek sahte bir kripto yatırım platformuna yönlendirilmiş ve USDT cinsinden yaklaşık 87.000 TL’lik dijital varlık transferi gerçekleştirmişti. Platform bir süre sonra erişime kapandı, iletişim kesildi. Klasik bir rug-pull görünümüne karşın dosyanın teknik boyutu, standart bir dolandırıcılık şablonundan çok daha katmanlıydı.
Dosyayı aldığımızda yaptığımız ilk teknik inceleme şunu ortaya koydu: Transfer, Ethereum değil TRC-20 ağı üzerinden (Tron blokzinciri) gerçekleştirilmişti. Bu tercih rastlantısal değildi — TRC-20 ağı, daha düşük işlem ücreti ve daha hızlı onay süreleri nedeniyle fon transfer etme işlemlerinde sıkça tercih edilmektedir. Tron blok explorer’ı üzerinde gerçekleştirdiğimiz işlem grafiği analizinde, fonların M.K.’nın cüzdanından üç farklı ara adrese dağıtıldıktan sonra tek bir hedef cüzdanda birleştirildiği tespit edildi.
| AŞAMA | TEKNİK TESPİT | HUKUKİ ANLAMI |
| İlk Transfer | TRC-20 / USDT — mağdur cüzdanından tek TxID | Suçun başlangıç anı, zaman damgası delil |
| Fon Dağıtımı | 3 ara cüzdana dağıtım (layering) | Kasıt ve organize yapı göstergesi (TCK 158) |
| Nihai Varış | CEX hesabında birleşme — KYC kayıtlı | Borsa uyum birimine dondurma talebi zemini |
Kripto varlık dolandırıcılığı davalarında başarılı sonuç elde edebilmek için avukatın hem ceza hukuku bilgisine hem de blockchain teknik altyapısına hâkim olması gerekmektedir. Bu iki ayağın birlikte bulunmaması, pratikte son derece maliyetli sonuçlar doğurmaktadır. Savcılığa sunulan teknik raporda fonların akış haritası eksik çizildiğinde — yani yalnızca ilk transfer tespit edilip ara cüzdanlar atlandığında — soruşturma büyük çoğunlukla takipsizlikle kapanmaktadır. Bu durumu ekibimiz, yüzlerce dosyanın kıyaslamasından çıkardığımız veriyle doğrulamaktadır.
Av. Ahmet Karaca, İstanbul Barosu Bilişim Hukuku Komisyonu üyesi olarak bu konuyu meslektaşlarına da aktarmakta; Özyeğin Üniversitesi, Kocaeli Üniversitesi, Süleyman Demirel Üniversitesi ve Çukurova Üniversitesi’nde verdiği konferanslarda avukatların on-chain forensic süreçleri nasıl yönetmesi gerektiğini anlatmaktadır. Udemy platformundaki blockchain hukuku eğitim programında da bu teknik-hukuki köprü konusu merkezi bir yer tutmaktadır.
| YETKİLİ MERCİİ | YETKİLİ MERCİİ | YETKİLİ MERCİİ |
| Suç Duyurusu Dilekçesi | Ekran görüntüsü ve banka dekontu | TxID, wallet map, zaman damgası + on-chain rapor |
| Fon Kurtarma | Savcılıktan bekleme | CEX’e acil dondurma talebi + MLA sürecini paralel yürütme |
| MASAK İtirazı | Standart dilekçe | İşlem hacmi karşılaştırma analizi + fonun kaynağı belgesi |
| Savcılık İfadesi | Genel savunma | Teknik terimler Türkçe hukuki çerçevede aktarımlı ifade stratejisi |
| Bilirkişi Karşı Görüşü | Mümkün değil | Uzman mütalaası: blockchain teknik standartlarına göre rapor değerlendirmesi |
Yanlış: Kripto paralar anonim olduğu için dolandırıcılar asla bulunamaz.
Doğru: Blokzincir anonim değil, takma adlıdır (pseudonymous). Gelişmiş on-chain adli bilişim araçlarıyla transferlerin büyük çoğunluğu merkezi borsalara kadar izlenebilmekte ve faillerin KYC verilerine ulaşılabilmektedir. FATF’ın “Seyahat Kuralı” (Travel Rule), kripto işlemlerinde gönderici-alıcı kimlik bilgisini zorunlu kılmaktadır.
Yanlış: MASAK blokesi kaldırmak için sadece borsayla yazışmak yeterlidir.
Doğru: Borsa, MASAK’ın bildirimi üzerine harekete geçer ve tek taraflı olarak blokeyi kaldıramazsınız. 5549 sayılı Kanun kapsamında itirazın Sulh Ceza Hakimliği nezdinde yürütülmesi gerekir; borsa yazışmaları bu sürecin yerini tutmaz.
Yanlış: SPK lisansı olmadan kripto servisi sunmak yalnızca idari para cezasıyla sonuçlanır.
Doğru: SPK m.109/A açıkça 3 ila 5 yıl hapis cezası ve 5.000 ila 10.000 gün adli para cezasını öngörmektedir. Bu, salt idari değil, doğrudan cezai bir yaptırımdır.
Yanlış: Yurt dışındaki borsada kazandığım kripto kâr Türkiye’de vergilendirilmez.
Doğru: GVK m.3 uyarınca Türkiye’de tam mükellef olan kişiler, dünya genelindeki tüm gelirlerini beyan etmek zorundadır. CARF 2026 düzenlemesiyle yurt dışı borsalar Türk vergi idaresiyle otomatik bilgi paylaşımına başlayacaktır.
Yanlış: Cold wallet’ta tutulan kripto varlıklara Türkiye’de el konulamaz.
Doğru: CMK m.128/A kapsamında dijital varlıklara el konulması kararı teknik düzeyde private key’in teslimi taleplerini de kapsayabilir; soruşturma kapsamında şüphelinin cüzdan bilgisini ifşa etme yükümlülüğü mahkeme kararıyla ayrıca düzenlenebilir.
Hukuki süreçler ve en sık karşılaşılan uyuşmazlıklara ilişkin merak edilen konulara dair genel bilgilere bu bölümde yer verilmektedir.
Evet, Türkiye’de kripto varlık tutmak, almak ve satmak 2026 itibarıyla yasaldır. 7518 sayılı Kanun bu faaliyetleri yasaklamamış, aksine SPK denetim çerçevesine dahil etmiştir. Bununla birlikte, SPK lisansı olmayan platformlar aracılığıyla işlem yapılması ek hukuki riskler taşır. Bireysel alım-satımın yasal olması, her işlemin soruşturmadan muaf olduğu anlamına gelmez.
KVHS olmak isteyen kuruluşlar önce SPK’dan kuruluş izni, ardından faaliyet izni almak zorundadır. III-35/B.1 sayılı Tebliğ’e göre kuruluş izni alındıktan sonra 6 ay içinde faaliyet izni başvurusu yapılmalıdır. Başvuru sürecinde asgari özkaynak şartının sağlanması (platform için 250M TL, saklama için 630M TL), bilgi sistemleri altyapısının TÜBİTAK kriterlerine uygunluğu ve organizasyon yapısına ilişkin belgelerin eksiksiz sunulması gerekir.
5549 sayılı Kanun kapsamındaki MASAK blokelerinde Sulh Ceza Hakimliği nezdinde yürütülen itiraz süreci, dosyanın karmaşıklığına bağlı olmakla birlikte ortalama 15 ile 30 gün içinde sonuçlanmaktadır. On-chain analiz raporuyla desteklenmiş itirazlar, teknik delilsiz dilekçelere kıyasla çok daha hızlı ve olumlu sonuçlanmaktadır. CMK 128/A kapsamındaki savcılık el koymalarında süre daha uzun olabilir.
2026 itibarıyla kripto kazançlarına özgü bağımsız bir vergi kanunu yürürlükte değildir; GVK genel hükümleri uygulanmaktadır. Bireysel satıştan elde edilen kazanç, değer artış kazancı olarak değerlendirilir ve 2025 itibarıyla yıllık 120.000 TL’nin altındaki kazançlar istisnadan yararlanır. Bu eşiğin üzerinde artan oranlı gelir vergisi tarifesi uygulanır. TBMM’de görüşülen özel kripto vergi teklifinin yasalaşması durumunda tablo değişebilecektir.
CMK m.128/A kapsamında dijital varlıklarınıza el konulmuşsa, bu karara karşı Sulh Ceza Hakimliği nezdinde itiraz yolu açıktır. İtirazın başarılı olması için el koymanın koşullarını oluşturan şüphe gerekçesinin çürütülmesi ve fonların meşru kaynağının belgelenmesi gerekir. On-chain analiz raporunun bu süreçteki rolü belirleyicidir; teknik delil olmaksızın soyut itirazlar büyük çoğunlukla reddedilmektedir.
NFT’ye özgü bir vergi düzenlemesi henüz yürürlükte değildir. NFT satışından elde edilen kazanç, GVK kapsamında ticari kazanç veya değer artış kazancı olarak nitelendirilebilir. NFT’nin TL veya dövize çevrilmesi vergiyi doğuran olay olarak kabul edilir; kripto-to-kripto NFT takaslarında vergi sorumluluğu tartışmalı olmaya devam etmektedir.
Bağlı bulunduğunuz yer Cumhuriyet Başsavcılığı’na suç duyurusunda bulunabilirsiniz. Şikâyet dilekçesine işlem hash kayıtları, platform ekran görüntüleri, banka transfer dekontları ve varsa iletişim logları eklenmelidir. Platformun SPK lisansı olmadan faaliyet göstermesi halinde ayrıca SPK’ya şikâyet başvurusu da yapılabilir. Kripto para avukatı Av. Ahmet Karaca’nın bu konudaki tespiti şudur: Blockchain analiz raporuyla desteklenmiş bir suç duyurusu, savcılığın koruma tedbirlerine hükmetme ihtimalini anlamlı ölçüde artırır.
Kripto varlık hukuku, blockchain teknolojisinin teknik yönlerini ve Türk ceza hukukunu aynı anda kavrayabilen uzmanlaşmış bir hukuk pratiği gerektirmektedir. Av. Ahmet Karaca ve ekibi, bu alanda Türkiye’nin en deneyimli kripto para hukuku kadroları arasında yer almakta; savcılık soruşturmalarından SPK lisans süreçlerine, MASAK bloke kaldırma davalarından uluslararası fon kurtarma işlemlerine kadar kapsamlı hizmet sunmaktadır. İletişim için: 0531 336 09 81
Türkiye’de kripto varlık hukuku, 2024-2026 döneminde kökten yenilendi. SPK lisans rejimiyle şekillenen düzenleyici çerçeve, MASAK uyum yükümlülükleri, TCK’nın bilişim suçlarına genişleyen uygulaması ve on-chain adli bilişimin delil hukukuna girişi; bu alanda profesyonel hukuki destek almayı artık bir tercih değil, zorunluluk haline getirmiştir. Savcılık soruşturma ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan Kripto Para Avukatı Ahmet Karaca ile görüşmek için randevu talep edebilirsiniz.
📞 0531 336 09 81 — Randevu Al
İstanbul Barosu’na kayıtlı. Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, Av. Ahmet Karaca Duke University, Politecnico di Milano ve Lund University’den blockchain, fintech ve yapay zekâ hukuku sertifikalarına sahiptir ve İstanbul Barosu’nda avukatlara kripto varlıklar ile ceza hukuku alanında eğitim vermektedir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, yurtdışı kaynaklı kripto transfer uyum danışmanlığı, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır.
Kripto Varlık Teknik Uzman Raporu hazırlama konusunda Chainalysis, Elliptic ve açık kaynaklı on-chain forensik araçlarıyla davaları aydınlatmakta; savcı ve hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
UNICEF Sertifikalı Blockchain Eğitmeni | DeFi Primitives — Duke University | AI & Law — Lund University | AI & Legal Issues — Politecnico di Milano | Haberler.com Köşe Yazarı | Udemy Blockchain Hukuku Eğitmeni | İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi