Kripto Para Mevzuatı ve Düzenlemeleri 2026: Türkiye ve Dünya

Türkiye, 2024-2026 döneminde kripto para varlıklarını düzenleyen en kapsamlı yasal altyapıyı oluşturmuş ülkeler arasına girmiştir. SPK lisans rejimi, MASAK uyum zorunlulukları, TCMB ödeme yasağı ve cezai yaptırımlar iç içe geçmiş dört temel sütundan oluşmakta; her biri farklı kurum ve kanunlar tarafından hayata geçirilmektedir. Bu makalede şunları öğreneceksiniz: Türkiye’de kripto para borsalarının hangi yasal yükümlülükleri yerine getirmesi gerektiği, bireysel yatırımcının hukuki statüsü, MASAK blokesi ve el koyma süreçleri, kripto varlıklara uygulanan vergi rejimi, kara para aklama ve dolandırıcılık suçlarında cezai sorumluluk ve dünyanın önemli yargı bölgelerindeki düzenleme modelleri.

01 / Türkiye’de Kripto Para Borsası Açmak İçin Hangi Lisanslar Gerekli?

Türkiye’de kripto varlık hizmet sağlayıcısı (KVHS) olarak faaliyet göstermek için Sermaye Piyasası Kurulu’nun (SPK) verdiği lisans zorunludur. 7518 sayılı Kanun ile 6362 sayılı Sermaye Piyasası Kanunu‘na eklenen “Kripto Varlık Hizmet Sağlayıcıları” bölümü, 2 Temmuz 2024 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe girmiştir. Bu tarihten itibaren lisanssız KVHS faaliyeti cezai yaptırıma tabidir.

SPK’nın 2024 yılında yayımladığı tebliğler uyarınca KVHS’lerin yerine getirmesi gereken asgari koşullar şunlardır: asgari özkaynak yeterliliği, yönetim kurulu üyelerinin “güvenilirlik ve yeterlilik” testini geçmesi, teknik altyapı denetimi ve bağımsız dış denetim. Borsa lisansı başvurusu SPK’ya yapılmakta; ön inceleme aşaması ortalama 3-6 ay sürmektedir.

Önemli bir pratik detay: Lisans başvurusunda MASAK uyum programı belgesi ön koşul olarak aranmaktadır. Yani KVHS lisansı almadan önce 5549 sayılı Kanun çerçevesinde uyum altyapısını kurmak gerekir. Bu iç içe geçmiş yükümlülük yapısı, yeni piyasaya girecekler için dikkatli planlama gerektirmektedir. Kripto para avukatı Av. Ahmet Karaca, İstanbul merkezli danışmanlık faaliyetleri kapsamında bu başvuru süreçlerinde KVHS adaylarına hukuki destek sağlamaktadır.

02 / MASAK Kripto Para Platformlarına Hangi Yükümlülükleri Getiriyor? 2026 Güncel Durum

MASAK (Mali Suçları Araştırma Kurulu), 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun uyarınca kripto varlık hizmet sağlayıcılarını “yükümlü” statüsüne almıştır. Bu statü, Türkiye FATF gri liste sürecinde alınan aksiyon planı kapsamında 2021 yılından itibaren kademeli olarak genişletilmiş; 2024 sonrasında ise kripto borsaları tam anlamıyla AML/CFT uyum çerçevesine dahil edilmiştir.

FATF’ın Tavsiye 15 ve 16 standartları — sanal varlık hizmet sağlayıcılarına (VASP) uygulanabilen “Travel Rule” zorunluluğu dahil — Türkiye’nin MASAK mevzuatına dahil edilmiştir. Buna göre 1.000 USD veya eşdeğeri üzerindeki kripto transferlerinde işlem zincirinin başında ve sonunda taraf bilgilerinin toplanması ve karşı platformla paylaşılması gerekmektedir. Bu gereklilik, on-chain düzeyde değil, platform kayıtları düzeyinde işletilmektedir.

• KYC (Müşteri Kimlik Doğrulama): Tüm kullanıcılar için kimlik teyidi; yüksek riskli müşterilerde gelişmiş durum tespiti (EDD) zorunlu.
• STR (Şüpheli İşlem Bildirimi): Şüpheli görülen işlemler MASAK’a 10 iş günü içinde raporlanmalı.
• Kayıt Saklama: İşlem kayıtları ve müşteri kimlik belgeleri 8 yıl süreyle muhafaza edilmeli.
• Uyum Programı: Yazılı politikalar, prosedürler ve eğitim planı oluşturulmalı.
• Uyum Görevlisi: MASAK raporlamasından sorumlu, atanmış tam zamanlı bir uyum görevlisi zorunlu.
• Risk Bazlı Yaklaşım (RBA): Müşteri ve işlem risk derecelendirmesi yapılarak yüksek risk kategorileri için ek önlem uygulanmalı.
• Travel Rule: 1.000 USD üzeri transferlerde gönderici ve alıcı bilgisi toplanmalı ve karşı platforma iletilmeli.

03 / TCMB’nin Kripto Para Yasağı Ne Anlam İfade Ediyor ve Sınırları Nelerdir?

Türkiye Cumhuriyet Merkez Bankası, 16 Nisan 2021’de yayımladığı yönetmelikle kripto varlıkların ödeme aracı olarak kullanılmasını yasaklamıştır. 31456 sayılı Resmî Gazete’de yayımlanan bu düzenleme, 30 Nisan 2021 itibarıyla yürürlüğe girmiş; kripto varlıkları fiat paranın yerine geçer bir ödeme enstrümanı olarak kullanan işyerleri, platformlar ve aracılar için ciddi hukuki riskler doğurmuştur.

Yasağın kapsamını doğru anlamak önemlidir: TCMB yasağı yatırım aracı olarak kripto varlık edinimini yasaklamamaktadır. Borsalarda Bitcoin, Ethereum veya diğer dijital varlıkları alıp satmak, TCMB yönetmeliği bakımından yasak kapsamı dışındadır. Yasak yalnızca mal ve hizmet ödemelerinde kripto kullanımını hedef almaktadır. Dolayısıyla “Türkiye’de kripto para yasak mı?” sorusunun yanıtı tek boyutlu değildir; faaliyet türüne göre ayrıştırılmalıdır.

04 / Türkiye’de Kripto Para Vergisi Nasıl Hesaplanır? 2026 Güncel Durum

Türkiye’de kripto varlıklardan elde edilen kazançlara uygulanan vergi rejimi 2026 itibarıyla tam anlamıyla tamamlanmamıştır; ancak GVK m.37 (ticari kazanç) ve GVK m.80 (değer artışı kazancı) çerçevesi uygulamada esas alınmaktadır. Gelir İdaresi Başkanlığı’nın yayımladığı özelgeler ve Maliye Bakanlığı’nın kamuoyuyla paylaştığı taslak metinler, kripto kazançlarının büyük ölçüde değer artışı kazancı olarak vergilendirileceğini ortaya koymaktadır.

Halihazırda Türkiye’de kripto vergilendirmesinde en sık karşılaşılan belirsizlikler şunlardır: kripto-kripto takasının vergiyi tetikleyip tetiklemediği (örneğin BTC’yi ETH’e çevirmek), staking gelirlerinin kaynak türü, madencilik (mining) faaliyetlerinden elde edilen kazançların ticari mi yoksa değer artışı mı sayılacağı ve DeFi protokol getirilerinin vergi niteliği. Bu belirsizlikler, vergi uyum süreçlerinde uzman bir kripto para avukatıyla birlikte hareket edilmesini zorunlu kılmaktadır.

• Mevcut Yaklaşım: Kripto varlık satışından elde edilen kazanç → GVK m.80 değer artışı kazancı; yıllık beyan zorunlu.
• İstisna Sınırı: GVK m.80 kapsamında 2026 yılı için belirlenmiş istisna tutarı aşılırsa tüm kazanç beyan edilmeli.
• Maliyet Hesabı: FIFO (ilk giren ilk çıkar) veya ortalama maliyet yöntemi; GİB özelgelerinde FIFO önerilmektedir.
• KDV: Kripto varlık alım-satımı KDV’ye tabi değildir (GİB özelgesi, 2022).
• Kurumlar Vergisi: Şirket bünyesinde kripto alım-satım yapanlar kurumlar vergisi mükellefi; kazanç kurum kazancına dahil edilmeli.
• Kripto-Kripto Takas: GİB’in net bir özelgesi bulunmamakta; alım-satım olarak değerlendirilebileceğine ilişkin risk mevcuttur.

05 / Kripto Borsasında Hesabım Donduruldu — MASAK Blokesine Nasıl İtiraz Edilir?

Kripto borsasında hesabın dondurulması iki farklı hukuki mekanizmadan kaynaklanabilir: MASAK’ın 5549 sayılı Kanun kapsamındaki idari tedbiri veya savcılığın talebiyle sulh ceza hâkimliğinin verdiği CMK m.128/A koruma tedbiri. Her iki durumda da uygulanacak hukuki yol birbirinden farklıdır; yanlış merciye yapılan başvuru hem zaman kaybına hem de sürecin aleyhte gelişmesine neden olabilir.

Hesap Blokesini Açma Süreci — Adım Adım

1. 1
   Blokeye İlişkin Resmi Belgeyi Temin EdinBorsaya veya bankaya yazılı başvurarak blokeye neden olan hukuki dayanağı (MASAK bildirimi mi, savcılık yazısı mı, hâkim kararı mı) öğrenin. Bu bilgi olmadan hangi merciye başvuracağınızı bilemezsiniz.
2. 2
   İşlem Geçmişini ve On-Chain Veriyi DerleyinBlokzincir üzerindeki işlem ID’lerini (TxID), cüzdan adreslerini ve fiat para girişlerini belgeleyin. Bu veriler hem MASAK itirazında hem de savcılığa verilecek suçsuzluk mütalaasında kullanılacaktır.
3. 3
   Blokenin Türünü BelirleyinMASAK idari tedbiri ise MASAK’a ve ardından idare mahkemesine başvurulur. CMK m.128/A kararı ise sulh ceza hâkimliğine itiraz dilekçesi verilir. İki yol birbirinden farklıdır.
4. 4
   On-Chain Analiz Raporu HazırlayınKripto blokelerin çözümünde en belirleyici adım budur. Wallet clustering, UTXO takibi ve transaction graph mapping teknikleriyle fonların suç gelirine karışmadığını gösteren teknik rapor hazırlanmalıdır. Bu aşamada blokzincir analiz yetkinliğine sahip bir hukuk ekibiyle çalışılması sürecin seyrini doğrudan etkilemektedir.
5. 5
   İtiraz Dilekçesini SununOn-chain rapor, işlem geçmişi ve kimlik belgeleriyle desteklenen itiraz dilekçesi ilgili merciye iletilir. MASAK blokeleri için ortalama 15-30 gün, CMK m.128/A itirazları için 7-15 gün içinde karar beklenmektedir.
6. 6
   Gerekirse İdare Mahkemesi veya Üst Mahkemeİtiraz reddedilirse MASAK işlemleri için idare mahkemesine, CMK kararları için üst hâkimliğe veya bölge adliye mahkemesine başvurulabilir.
7. 7
   Hukuki Destek ve Süreç TakibiKripto bloke davalarında standart dilekçe yaklaşımının yetersiz kaldığı, teknik-hukuki birleşik strateji gerektiği deneyimlerimizle sabittir. Av. Ahmet Karaca liderliğindeki ekip, bu tür dosyaları on-chain analiz ve hukuki savunmayı eş zamanlı yürüterek sonuçlandırmaktadır.

06 / Kripto Para Üzerinden Kara Para Aklama Suçu — TCK m.282 Ne Öngörüyor?

Kripto varlıklar aracılığıyla suç gelirinin aklanması, Türk Ceza Kanunu’nun 282. maddesi kapsamında 3 ila 7 yıl hapis cezası öngören kara para aklama suçunu oluşturur. Özellikle P2P (bireyden bireye) işlemlerin yoğun olduğu platformlarda farkında olmaksızın aklama zincirine dahil olan kişiler de TCK m.282 kapsamında soruşturmayla karşılaşabilmektedir.

Kara para aklama suçunun kripto boyutunda en çok karşılaşılan olgular şunlardır: karanlık ağ (dark web) gelirlerinin merkezi borsalar (CEX) aracılığıyla aklanması, mixer ve tumbler hizmetleriyle işlem zincirinin karartılması, çok sayıda yabancı platformun aşamalı olarak kullanılması ve IBAN ile banka hesabı kombinasyonlu “mule” (para katırı) ağları. Bu son senaryoda bilgisiz üçüncü şahıslar aracı konumuna düşmekte ve aklamaya iştirak suçu kapsamında değerlendirilebilmektedir.

Pratik bir uyarı: P2P platformlarda kripto alım-satım yapan kişilerin MASAK kapsamında şüpheli işlem bildirimlerine konu olması son iki yılda belirgin biçimde artmıştır. Kişinin suç kastı taşımaması TCK m.282’nin uygulanmaması için yeterli olabilir; ancak bu savunmanın on-chain veri ve işlem geçmişiyle desteklenmesi şarttır. Kripto para avukatı Av. Ahmet Karaca, yüzlerce P2P dosyasında bu teknik-hukuki birleşik savunma stratejisini başarıyla uygulamıştır.

07 / Kripto Para Dolandırıcılığına Uğradım — TCK m.158 Kapsamında Haklarım Nelerdir?

Kripto varlık dolandırıcılığı, Türk Ceza Kanunu’nun 158. maddesinin 1. fıkrasının (f) bendi uyarınca “bilişim sistemlerinin araç olarak kullanılması” suretiyle gerçekleştirilen nitelikli dolandırıcılık suçunu oluşturur ve 4 ila 10 yıl hapis cezası öngörür. Zararın büyüklüğüne ve örgütlülük düzeyine göre ceza üst sınırı artabilmektedir.

Kripto dolandırıcılığının en yaygın görülen biçimleri: sahte yatırım platformları (rug pull), romance scam (ilişki kurarak güven sağlama), sahte token/NFT satışı, pump-and-dump şemaları, phishing (oltalama) saldırısıyla cüzdan ele geçirme ve flash loan manipülasyonları. Tüm bu türlerde suç duyurusu için öncelikli başvuru mercii, Cumhuriyet Başsavcılığı’dır.

Dolandırıcılığa uğrayan kişinin yapması gereken en hızlı ve en kritik adımı, işleme konu cüzdan adreslerini ve TxID’leri derleyerek savcılığa sunmaktır. Chainalysis Reactor veya Elliptic gibi on-chain adli bilişim araçlarıyla bu cüzdanların daha önce başka şikâyetlere konu olup olmadığı sorgulanabildikten sonra bu veriler savcılık soruşturmasını ivmelendirmektedir. Uluslararası varlık dondurma talebinde ise ilgili ülkenin Merkez Bankası veya düzenleyici kurumu (örneğin Tether/USDT için Tether Ltd., binance.com için uyum ekibi) acil dondurma talebini değerlendirmektedir; bu süreç 24-48 saat içinde başlatılmalıdır.

08 / 2026’da Dünyadaki Kripto Para Düzenlemeleri Hangi Aşamada?

2026 itibarıyla kripto para düzenlemeleri küresel ölçekte üç ana modele ayrışmıştır: kapsamlı regülasyon (AB, Singapur, BAE), kısıtlayıcı yaklaşım (Çin, bazı Orta Asya ülkeleri) ve evrimleşen/parçalı çerçeve (ABD, Türkiye, Japonya). Türkiye, 2024 düzenlemeleriyle kendisini “kapsamlı regülasyon” grubuna yaklaştırmış olsa da uygulamada hâlâ doldurulması gereken boşluklar mevcuttur.

AB MiCA Tüzüğü — Türk Piyasasına Etkileri

Avrupa Birliği’nin MiCA (Markets in Crypto-Assets Regulation) tüzüğü, 2023 yılında Resmî Gazete’de yayımlanmış; 2024 sonunda tam kapsamıyla yürürlüğe girmiştir. MiCA, stablecoin ihraçcılarını (EMT ve ART sınıfları) ve kripto varlık hizmet sağlayıcılarını (CASP) lisans rejimine bağlamaktadır. Türkiye, AB üyesi olmadığından MiCA doğrudan uygulanmamaktadır; ancak AB’ye hizmet veren Türk kripto platformları MiCA gerekliliklerini karşılamak zorunda olabilir. Türkiye’deki SPK-KVHS lisans çerçevesinin MiCA ile uyumlu biçimde geliştirildiği dikkat çekmekte; bu durum olası AB entegrasyonu perspektifinden anlamlıdır.

09 / P2P Kripto İşlemleri Nedeniyle Banka Hesabım Bloke Edildi — Ne Yapmalıyım?

Binance P2P, OKX P2P veya Paxful gibi platformlarda gerçekleştirilen kripto işlemleri nedeniyle Türk bankalarında hesabın bloke edilmesi, 5549 sayılı MASAK Kanunu kapsamındaki şüpheli işlem bildirimi sisteminin tetiklenmesiyle başlayan bir süreçtir. Bu durum aslında kripto yasağıyla değil, AML/CFT uyum süreçleriyle ilgilidir.

P2P dolandırıcılık zincirlerinde farkında olmaksızın yer alan bireyler, kendilerine ait banka hesaplarına hem yüklü miktarda para girişi hem de kripto çıkışı yapıldığı için STR bildirimine konu olmaktadır. Burada kritik savunma noktası şudur: kişinin işlem geçmişinin, fon kaynaklarının ve P2P işlem amaçlarının belgelenmesi. Yüzlerce P2P dosyasında edindiğimiz deneyim göstermiştir ki, standart banka itiraz dilekçesi bu tür bloke kararlarını kaldırmaya yetmemektedir.

Bloke kararına itirazda izlenmesi gereken hukuki strateji şu unsurları içermelidir: (1) işlemler için geçerli ticari/kişisel gerekçe belgesi, (2) P2P karşı tarafların kimlik belgelerinin sunulması, (3) fon kaynağının yasal olduğunu gösteren belge zinciri, (4) kripto borsasından alınacak resmi işlem özeti ve (5) gerektiğinde on-chain analiz raporu. Bu stratejiyle hazırlanan dosyalarda bloke kaldırılma oranı belirgin biçimde artmaktadır.

10 / NFT, DeFi ve Stablecoin Türkiye’de Hukuki Olarak Hangi Statüde?

Türkiye’de NFT, DeFi protokolleri ve stablecoinler 2026 itibarıyla hukuki statüleri bakımından hâlâ gri alanda bulunmaktadır. SPK’nın KVHS tebliğleri doğrudan bu araçları düzenlememiş; ancak faaliyet türüne göre mevcut çerçeveye dahil edilip edilmeyeceği tartışılmaktadır.

• NFT: Tekil dijital sanat eseri niteliğindeki NFT’ler sermaye piyasası aracı sayılmamaktadır. Ancak fraksiyone NFT’ler veya gelir paylaşımı içeren NFT projeleri Howey testi benzeri bir analize tabi tutularak menkul kıymet olarak değerlendirilebilir. ABD SEC’in bu yaklaşımı Türk uygulamasını da etkilemektedir.
• DeFi: Arayüzü (UI) merkezi bir sunucuda barındırılan DeFi protokolleri KVHS sayılabilir. Tam olarak merkeziyetsiz (gerçek anlamda DAO yapılı) protokollerin durumu belirsizdir; SPK’nın bu konuda görüş yayımlaması beklenmektedir.
• Stablecoin İhracı: Türkiye’de TL destekli veya döviz destekli stablecoin ihracı BDDK iznine tabi olabilir; bu konuda düzenleme tamamlanmamış, mevcut piyasa oyuncuları faaliyetlerini askıya almış durumdadır.
• Staking / Yield Farming: Kripto varlık miktarını artıran pasif gelirler vergi statüsü bakımından belirsizdir; hem GVK hem de vergi idaresi özelgelerinin bu alana yönelik netlik kazanması gerekmektedir.

11 / Kripto Para Hakkında Doğru Bilinen Yanlışlar

12 / Bu Alanda Deneyimlerimiz

Kripto para hukuku, salt metin bilgisiyle yetinen bir alan değildir. Savcılığa sunulan dilekçenin hâkim tarafından ciddiye alınması için içinde TxID, cüzdan haritalama ve borsa yanıt yazışmaları gibi teknik unsurlar bulunması gerekir. Bunu öğrendik, hissederek değil yaşayarak.

Türkiye’nin en büyük kripto borsası saldırı olaylarından birinde müvekkil temsil ettik. Binlerce kişiyi etkileyen bu dosyada on-chain analiz raporlarını hazırladık; savcılığı, saldırıda kullanılan mixer teknolojisinin nasıl çalıştığı konusunda teknik bir sunumla bilgilendirdik. Savcılığa sunulan uzman raporunun içerdiği transaction graph haritası, soruşturmanın kapsamını beklentilerin ötesinde genişletti.

P2P bloke dosyalarında edindiğimiz deneyim ise bambaşka bir şablon ortaya çıkardı: Binance P2P ve OKX P2P işlemlerinden kaynaklanan MASAK blokeleri, fon kaynağının yasal olduğunun kanıtlanmasından çok, müvekkilin farkında olmadan suç zincirine dahil edildiğinin on-chain düzeyde gösterilmesini gerektiriyor. Bu ayrımı başından bilen bir hukuk ekibi, dosyanın seyrini ilk dilekçeden itibaren değiştiriyor.

Av. Ahmet Karaca, İstanbul Blockchain Expo World etkinliğinde, Özyeğin Üniversitesi ve Kocaeli Üniversitesi’nde kripto varlıkların hukuki statüsü ve on-chain adli bilişim konularında sunumlar yapmıştır. Udemy’de blockchain hukuku üzerine ders vermekte; İstanbul Barosu Bilişim Hukuku Komisyonu üyesi olarak meslek içi eğitim programlarına katkı sağlamaktadır. Haberler.com ve Sondakika.com’a düzenli olarak kripto hukuku konusunda uzman görüşleri bildirmektedir.

SSS / Sıkça Sorulan Sorular

✓ / Sonuç ve Öneriler

Kripto hukuku alanında profesyonel hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır. Hesap blokesi, kara para aklama soruşturması, kripto dolandırıcılığı şikâyeti veya KVHS lisans başvurusu gibi konularda teknik ve hukuki yetkinliği bir arada taşıyan bir ekiple çalışmak, süreci kökten farklılaştırabilmektedir.

Hukuki destek ve danışmanlık için ofisimizin kurucusu, savcılık ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan Kripto Para Avukatı Ahmet Karaca ile görüşmek için randevu talep edebilirsiniz. 0531 336 09 81