Kripto Transfer Akış Diyagramı Nasıl Okunur? Blokzinciri İnceleme Şemaları Rehberi

Örnek kripto transfer akış diyagramı: mağdur, fail toplama adresi, ara adresler, borsa yatırma adresi, köprü ve dondurulmuş USDT
Özetle
Kripto transfer akış diyagramı, mağdurdan çıkan paranın hangi adreslerden geçip nereye ulaştığını tek görselde gösteren şemadır: daireler adresleri, oklar blokzinciri ağı üzerindeki transferleri, kesikli kutular borsa gibi kuruluşları gösterir. Diyagram okunurken üç şeye bakılır: her okun bir işlem kimliğine (TXID) dayanıp dayanmadığı, rengin adresin kime ait olduğunu nasıl gösterdiği ve çizgi türünün bağlantının kesinliğini nasıl anlattığı. Kimliği gösteren halka çoğu zaman borsanın kullanıcıya özgü yatırma adresidir. (Ekim 2026.)

Son güncelleme: · Hazırlayan: Av. Ahmet Karaca, İstanbul Barosu (Sicil No 92414) · Baro levhasında doğrula

Dosyanız için akış diyagramı ve teknik rapor hazırlanması için:

WhatsApp E-posta

Kripto transfer akış diyagramı nedir, ne işe yarar?

Kripto transfer akış diyagramı, bir kripto dolandırıcılığı veya hırsızlık dosyasında paranın izlediği yolu adresler ve transferler üzerinden gösteren şemadır. Uygulamada “adli kroki”, “işlem grafiği” veya “fon akış şeması” da denir. Chainalysis Reactor, TRM Forensics ve Elliptic gibi blokzinciri analiz yazılımlarının ürettiği grafikler de aynı mantıkla kurulur: her adres bir düğüm, her transfer bir oktur.

Diyagramın asıl işlevi, onlarca sayfalık işlem tablosunu tek bakışta anlaşılır kılmaktır. Bir savcı veya hâkim, paranın mağdurdan sonra kaç adrese bölündüğünü, hangi adreste toplandığını, hangi borsaya ulaştığını ve şu an nerede durduğunu diyagramdan birkaç dakikada görebilmelidir. Banka havalesinde bu tablo kurumların cevaplarıyla ve halka halka ortaya çıkarken, kripto transferinde aynı tablo herkese açık blokzinciri kayıtlarından, kurumların cevabı beklenmeden kurulabilir.

İyi bir diyagram soruşturmanın da yol haritasıdır. Diyagramdaki her borsa kutusu, savcılığın bilgi isteyeceği bir kurumu; her dondurulmuş varlık simgesi, iade için izlenecek bir süreci; her kesikli çizgi de doğrulanması gereken bir bağlantıyı gösterir. PEGA Hukuk & Danışmanlık’ın kripto dosyalarında hazırladığı uzman mütalaalarında diyagram bu nedenle raporun ilk sayfalarında yer alır. Diyagramın dayandığı terimlerin hepsi için kripto para takibi rehberimize de bakılabilir.

Diyagramdaki daireler, kutular ve renkler neyi gösterir?

Diyagramda her şekil bir adresi veya hesabı, her renk o adresin kime ait olduğunu gösterir. Renk dili raporun başında bir lejantla açıklanmalıdır; aşağıdaki şekil, kullandığımız sembolleri ve çizgi türlerini gösteriyor.

Kripto transfer akış diyagramında kullanılan sembollerDaire ve kutuların renkleri adresin kime ait olduğunu, çizgi türleri bağlantının ne kadar kesin olduğunu gösterir.Düğümler: adres veya hesap kime ait?Mağdurkendi cüzdanıveya hesabıFail adresidolandırıcınınkontrolündeAra adresaktarma,katmanlamaBorsa / KVHSkimlik kaydıtutan kurumKöprü / takasağ veyavarlık değişimiDondurulmuşihraççı veyaborsa kilidi?BilinmeyenhenüzatfedilmemişOklar: bağlantı ne kadar kesin?Doğrulanmış işlemblokzinciri ağı üzerindeişlem kimliği (TXID) varGüçlü çıkarımkümeleme, zaman vetutar eşleşmesiOlası / izleniyordoğrulanmasısüren bağlantı
Şekil 1. Kripto transfer akış diyagramında kullandığımız sembol dili. Renk, adresin kime ait olduğunu; çizginin türü, bağlantının hangi kesinlikte kurulduğunu anlatır. Chainalysis Reactor, TRM Forensics ve benzeri analiz yazılımlarının grafikleri de aynı mantıkla okunur.
SembolNe anlama gelir?Soruşturmada ne yapılır?
Mağdur (yeşil)Mağdurun kendi cüzdanı veya borsa hesabı; paranın çıkış noktası.Çıkış işlemlerinin TXID’leri ve borsa çekim kayıtları dosyaya eklenir.
Fail adresi (kırmızı)Dolandırıcının kontrolünde olduğu değerlendirilen adres; çoğu zaman “platform yatırma adresi” diye verilen adres.Adreste bakiye varsa dondurma talebi; başka kaynaklardan giriş varsa diğer mağdurların araştırılması.
Ara adres (turuncu)Paranın aktarıldığı, izi karıştırmak için kullanılan adres.Her kol ayrı izlenir; aynı kişiye ait olup olmadığı kümeleme ile değerlendirilir.
Borsa / KVHS (mavi kutu)Kimlik doğrulaması yapan, hesap kaydı tutan kuruluş.Yatırma adresinin bağlı olduğu hesabın kimlik, IP, cihaz ve banka kayıtları istenir.
Köprü / takas (mor altıgen)Varlığın başka ağa geçtiği veya başka varlığa çevrildiği nokta.Takip hedef ağda veya yeni varlık üzerinden sürdürülür.
Dondurulmuş (camgöbeği, kilit)İhraççının kara listesine alınmış veya borsada kilitlenmiş varlık.El koyma ve iade süreci için adli makama bildirilir.
Bilinmeyen (gri)Henüz kime ait olduğu belirlenmemiş adres.Atıf için ek inceleme yapılır; raporda bilinmeyen olarak kalır.

Diyagramdaki bir ok neyi anlatır?

Bir ok, blokzinciri ağı üzerinde gerçekleşmiş bir transferi anlatır ve beş bilgiyi taşımalıdır: tutar, varlık (USDT, TRX, BTC), ağ (TRC-20, ERC-20), tarih-saat ve işlem kimliği. Çok sayıda küçük transferi tek okta toplayan diyagramlar, okun üzerinde işlem sayısını ve tarih aralığını yazmalı, ayrıntıyı ekteki işlem tablosuna bırakmalıdır.

Akış diyagramında bir okun anatomisiBir ok; gönderen adres, alıcı adres, tutar, varlık, ağ, tarih-saat ve işlem kimliği bilgisini taşır.Gönderen adresTRON · TJr3…Q8wdAlıcı adresTRON · TNv8…2LcP30.000 USDT (TRC-20)13.03.2026 14:02:51 (UTC+3)TXID: 7f3c…e91aVarlık ve ağhangi token, hangi blokzinciriTutarişlemdeki gerçek miktarZamanblok zaman damgasıİşlem kimliği (TXID) bu okun dayanağıdır: blokzinciri gezgininde aranınca aynı tutar, adresler ve zaman herkes tarafından görülür.TXID'si gösterilmeyen düz çizgi, diyagramda “doğrulanmış işlem” gibi sunulmamalıdır.
Şekil 2. Bir okun anatomisi. Her ok, blokzinciri ağı üzerinde tek bir işleme ya da açıkça belirtilen bir işlem grubuna karşılık gelir. Okun üstündeki tutar ve tarih, raporun ekindeki işlem tablosunda TXID ile birebir eşleşmelidir.

Okun yönü paranın yönüdür; kalınlık veya renk tutara ve kaynağa göre değişebilir. Okların okunmasında en sık yapılan hata zaman damgasındadır: blokzinciri gezginleri zamanı çoğunlukla UTC olarak gösterir, Türkiye saati ise UTC+3’tür. Diyagramda ve raporda hangi saat diliminin kullanıldığı mutlaka belirtilmeli; banka dekontlarıyla eşleştirme yapılırken bu üç saatlik fark hesaba katılmalıdır.

Örnek bir şema adım adım nasıl okunur?

Aşağıdaki şema, sahte bir yatırım platformu dosyasında karşılaşılabilecek tipik bir rotayı anlatmak için hazırladığımız kurgusal bir örnektir. Numaralar okuma sırasını gösteriyor.

Örnek kripto dolandırıcılığı inceleme şemasıMağdurun gönderdiği USDT bir fail toplama adresinde başka girişlerle birleşiyor, iki ara adrese bölünüyor; bir kısmı Borsa X'e yatırılıyor, bir kısmı köprüyle Ethereum ağına geçip donduruluyor, kalanı Borsa Y'ye gidiyor.Borsa X · yurt dışı platformBorsa Yyurt dışı borsa hesabıMağdur?Diğer girişler6 işlem · 40.000 USDTbaşka mağdurlar olabilirFail toplama adresi“platform yatırma adresi”TRON · TJr3…Q8wdKalan bakiye: 5.000 USDTTNv8…2LcPAra adres 1Ara adres 2TKp1…7Hs4Yatırma adresikullanıcıya özgüSıcak cüzdanborsanın ortak cüzdanıKöprü / takasTRON → EthereumEthereum adresi0x9a…41beTether kara listesindeYatırma adresiBorsa Y hesabı25.000 USDT3 işlem · 03–12.03.2026140.000 USDT6 işlem · 05–12.03.2026230.000 USDT13.03 · 14:02330.000 USDT13.03 · 14:0530.000 USDT13.03 · 15:204toplama (sweep)30.000 USDT · 13.03 · 15:4118.000 USDT14.03 · 09:12518.000 USDTERC-20 · 14.03 · 09:2612.000 USDT15.03 · 11:476aynı kişi?güçlü çıkarımÖrnek (kurgusal) şema · her düz okun TXID'si ekteki işlem tablosundadır · adresler kısaltılmıştır · saatler UTC+3
Şekil 3. Örnek inceleme şeması. Okuma sırası numaralarla gösterildi: (1) mağdurun yurt dışındaki bir borsa hesabından çektiği para fail toplama adresine giriyor, (2) aynı adrese başka kaynaklardan da para geliyor, (3) para iki ara adrese bölünüyor, (4) bir kol Borsa X’in kullanıcıya özgü yatırma adresine ulaşıyor, (5) diğer kol köprüyle Ethereum ağına geçiyor ve Tether’in kara listesindeki bir adreste duruyor, (6) kalan kısım Borsa Y’deki bir hesaba yatırılıyor. Şema, anlatım için hazırlanmış kurgusal bir örnektir.
  1. Çıkış noktası. Mağdur, yurt dışındaki bir borsa hesabından üç ayrı transferle toplam 25.000 USDT’yi kendisine “platform yatırma adresi” olarak verilen TRON adresine gönderiyor. Yeşil ok, mağdurun parasını gösteriyor; üzerindeki tarih aralığı, okun üç işlemi temsil ettiğini anlatıyor.
  2. Birleştirme. Aynı fail adresine altı işlemle 40.000 USDT daha giriyor. Bu girişler gri, çünkü kaynakları henüz atfedilmedi. Ancak bu tablo, aynı adrese para gönderen başka mağdurlar olabileceğini düşündürüyor; soruşturmada bu adreslerin sahipleri de araştırılmalı.
  3. Dağıtma. Toplanan para üç dakika arayla iki ara adrese 30.000’er USDT olarak bölünüyor. Fail adresinde 5.000 USDT bakiye kalıyor; bu bakiye, Tether’den dondurma talep edilebilecek ilk hedef. Ara adresler arasındaki kesikli çizgi, ikisinin aynı kişiye ait olduğunun güçlü bir çıkarım olduğunu, ama doğrudan bir transferle kanıtlanmadığını gösteriyor.
  4. Borsa girişi. Birinci kol, Borsa X’in kullanıcıya özgü yatırma adresine ulaşıyor. Para yirmi bir dakika sonra borsanın sıcak cüzdanına toplanıyor. Kimlik bakımından önemli olan sıcak cüzdan değil, yatırma adresi: Borsa X’ten bu adresin bağlı olduğu hesap istenmeli.
  5. Köprü ve dondurma. İkinci kolun 18.000 USDT’lik kısmı bir köprüyle Ethereum ağına geçiyor ve Tether’in kara listesindeki bir adreste duruyor. Bu tutar için el koyma ve iade süreci izlenmeli.
  6. İkinci borsa. Kalan 12.000 USDT, Borsa Y’deki bir hesaba yatırılıyor. Borsa Y’den de hesap sahibinin kimliği, giriş IP’leri ve çekim kayıtları istenmeli.
Bu örnekte mağdurun 25.000 USDT’si, fail adresinde 40.000 USDT’lik başka parayla karışıyor. Borsa X’e giden 30.000 USDT’nin ne kadarının mağdura ait sayılacağı, raporda açıklanan paylaştırma yöntemine bağlıdır. Diyagram bu nedenle tek başına “mağdurun parası Borsa X’te” demez; tutarı ve yöntemi işlem tablosuyla birlikte gösterir. Aynı şemadan savcılık için üç somut talep çıkar: fail adresindeki bakiye için dondurma, iki borsadan hesap kayıtları ve dondurulmuş varlık için el koyma.

Diyagramlarda sık görülen örüntüler nelerdir?

Dolandırıcılık ve aklama dosyalarında para çoğu zaman tanıdık şekiller çizer. Bu şekiller tek başına suçun delili değildir; ama hangi soruların sorulacağını belirler.

Akış diyagramlarında sık görülen dört örüntüDağıtma bir adresten çok adrese, toplama çok adresten bir adrese, soyma zinciri her adımda küçük bir parçanın ayrılması, döngü ise paranın başlangıca geri dönmesidir.Dağıtma (fan-out)Toplama (fan-in)Soyma zinciri (peel chain)Döngü (round-trip)Tek adres, çok sayıdaadrese bölüyor: izidağıtma amacıÇok kaynak tek adrestebirleşiyor: çok mağdurludosyaların işaretiHer adımda küçük bir parçaborsaya, büyük kısım yeniadrese: klasik aklama iziPara dolaşıp başlangıcadönüyor: hacim şişirme veyaizi karıştırma amacı
Şekil 4. Diyagramlarda en sık karşılaşılan dört örüntü. Örüntü tek başına suç delili değildir; ama hangi soruların sorulacağını belirler: dağıtmada her kolun ayrı izlenmesi, toplamada diğer mağdurların araştırılması, soyma zincirinde parçaların gittiği borsaların tespiti, döngüde gerçek ekonomik hareketin ayrıştırılması gerekir.
  • Dağıtma: Bir adres parayı kısa sürede çok sayıda adrese böler. Her kol ayrı izlenmeli ve hangi kolun nereye ulaştığı tabloya bağlanmalıdır.
  • Birleştirme: Çok sayıda kaynak tek adreste toplanır. Fail toplama adreslerinin tipik görünümüdür; diğer mağdurların tespiti ve toplu şikâyet bakımından önemlidir.
  • Soyma zinciri: Para her adımda yeni bir adrese geçerken küçük bir parça borsalara ayrılır. Ayrılan parçalar, failin kullandığı hesapları ortaya çıkarabilir.
  • Döngü: Para birkaç adres dolaşıp başlangıca döner. İşlem hacmini şişirmek veya izi karıştırmak için yapılır; gerçek ekonomik hareketin ayrıştırılmasını gerektirir.

Borsa yatırma adresi ile sıcak cüzdan diyagramda nasıl ayırt edilir?

Borsanın kullanıcıya özgü yatırma adresi tek bir hesaba bağlıdır; sıcak cüzdan ise borsanın binlerce müşterisinin fonunu bir arada tuttuğu ortak cüzdandır. Diyagramda sıcak cüzdan, yatırma adresinden sonra gelen ve “toplama” okuyla bağlanan kutudur.

Borsa yatırma adresi ile sıcak cüzdan arasındaki farkFarklı kullanıcıların yatırma adreslerine gelen fonlar borsanın sıcak cüzdanında toplanır; kimliği gösteren yatırma adresidir, sıcak cüzdan değildir.Borsa X — kimlik doğrulaması yapılmış kullanıcı hesaplarıFail kontrolündeki adres?Başka kullanıcılarYatırma adresi A→ Kullanıcı A hesabıYatırma adresi B→ Kullanıcı B hesabıSıcak cüzdanbinlerce kullanıcınınfonu bir arada12.000 USDTçok sayıda yatırmatoplamatoplamaKimliği gösteren: yatırma adresiFail değildir: borsanın ortak cüzdanı
Şekil 5. Borsa yatırma adresi ile sıcak cüzdan farkı. Para borsanın sıcak cüzdanına giriyor diye bu cüzdanı “fail adresi” saymak yanlıştır; borsadan istenecek kayıt, paranın ilk girdiği kullanıcıya özgü yatırma adresinin hangi hesaba bağlı olduğudur.

Sıcak cüzdanı “fail adresi” sanan bir rapor, savcılığı borsanın kendi cüzdanı hakkında anlamsız bir talebe yöneltir. İngiltere’de D’Aloia kararında mahkeme, fonların bir borsanın sıcak cüzdanına süpürülmesinden sonra blokzinciri ağı üzerinden izlemeye devam etmenin sonuç vermeyeceğini açıkça belirtmiştir. Doğru talep, yatırma adresinin hangi hesaba ait olduğu ve o hesaptan paranın nereye çekildiğidir. Bu konunun ayrıntısı sıcak cüzdan yanılgısı ve fon ayrıştırma rehberimizde yer alıyor.

Köprü, takas ve dondurulmuş varlık diyagramda nasıl gösterilir?

Köprü veya takas, mor bir altıgenle gösterilir ve diyagram iki ağın kaydını birleştirir. Kaynak ağdaki çıkış ile hedef ağdaki giriş, köprünün kaydı ve tutar-zaman eşleşmesiyle bağlanır; bu bağlantının dayanağı diyagramda veya ekte yazılmalıdır. Varlık değiştiyse (örneğin USDT, ETH’ye çevrildiyse) okun üzerindeki tutar da yeni varlık cinsinden yazılır ve ekonomik karşılığı ayrıca belirtilir. Zincirler arası takibin ayrıntısı köprü işlemleri rehberimizde anlatılıyor.

Dondurulmuş varlık kilit simgesiyle gösterilir. USDT’nin ihraççı tarafından kara listeye alınması ile bir borsanın kullanıcı hesabını dondurması farklı şeylerdir: birincisi blokzinciri ağı üzerindeki adresi etkiler, ikincisi yalnız borsa içindeki hesabı. Diyagram hangisinin söz konusu olduğunu, dondurmanın tarihini ve hangi makamın talebiyle yapıldığını göstermelidir. Dondurma ve iade süreci USDT kara liste ve kurtarma rehberimizde ayrıntılı olarak ele alınıyor.

Diyagramdaki bir bağlantının ne kadar kesin olduğu nasıl anlaşılır?

Her bağlantı aynı kesinlikte değildir ve diyagram bunu çizgi türüyle göstermelidir. Düz çizgi TXID ile doğrulanmış bir transferi, kesikli çizgi sezgisel bir çıkarımı, noktalı çizgi ise doğrulanması süren bir bağlantıyı anlatır.

Güven düzeyiDayanakÖrnekRaporda nasıl yazılır?
KesinBlokzinciri ağı üzerindeki işlem kaydı (TXID)A adresinden B adresine 30.000 USDT transferi“TXID … ile doğrulanmıştır.”
Güçlü çıkarımKümeleme, ortak ücret fonlayıcısı, zaman ve tutar eşleşmesiİki ara adresin aynı kişiye ait olmasıKullanılan kural ve yanılma ihtimali açıklanır.
AtıfBorsa cevabı, analiz yazılımı etiketi, kamuya açık bilgiAdresin Borsa X yatırma adresi olmasıAtfın kaynağı ve tarihi yazılır.
OlasıDoğrulaması süren bilgiDiğer girişlerin başka mağdurlara ait olması“Doğrulanması gerekir” notuyla ve noktalı çizgiyle gösterilir.

Bu ayrım itirazları yöntem tartışmasına indirger: hangi bağlantının kesin, hangisinin çıkarım olduğu açıkça yazıldığında raporun bütünü güvenilirliğini korur.

Savcı ve hâkim bir akış diyagramını nasıl denetlemeli?

Bir diyagramın dosyada güvenle kullanılabilmesi için şu sorulara “evet” cevabı verilebilmelidir:

  • Diyagramda lejant var mı; renkler ve çizgi türleri açıklanmış mı?
  • Her düz okun TXID’si ekteki işlem tablosunda yer alıyor mu?
  • Oklardaki tutarlar tablodaki tutarlarla birebir aynı mı; toplamlar tutuyor mu?
  • Saat dilimi (UTC veya UTC+3) belirtilmiş mi?
  • Ağ ve varlık her okta veya tabloda yazılı mı (TRC-20 USDT, ERC-20 USDT, TRX)?
  • Borsa olarak gösterilen her adresin atıf kaynağı yazılmış mı?
  • Sıcak cüzdan ile kullanıcıya özgü yatırma adresi ayrıştırılmış mı?
  • Sahte token, toz ve adres zehirlenmesi işlemleri diyagramdan ayıklanmış mı?
  • Para başka paralarla karıştıysa paylaştırma yöntemi açıklanmış mı?
  • Diyagramdan çıkan talepler (dondurma, bilgi isteme, el koyma) kurum kurum yazılmış mı?

Akış diyagramı dosyaya hangi sıfatla sunulur?

Diyagram genellikle bir raporun parçası olarak dosyaya girer. Soruşturmada savcı, kovuşturmada mahkeme çözümü teknik bilgi gerektiren konularda bilirkişi atayabilir (CMK 63); bilirkişi hukuki nitelendirme yapamaz, yalnız teknik soruları cevaplar (CMK 67/3). Taraflar ise CMK 67/6 uyarınca yargılama konusu olayla ilgili olarak veya bilirkişi raporu hakkında kendi uzmanlarından bilimsel mütalaa alabilir; mütalaayı hazırlayan uzman istem üzerine duruşmada dinlenebilir (CMK 68/3).

Mağdur tarafından sunulan diyagramlı bir uzman mütalaası, soruşturmanın ilk günlerinde savcılığa hangi kurumdan neyi istemesi gerektiğini gösterir. Şüpheli konumundaki kişi bakımından ise diyagram, hesabından geçen paranın kendisinden sonra kimin kontrolündeki adreslere gittiğini göstererek asıl faillere ulaşılmasını sağlar. Bilirkişilik Yönetmeliği de bilirkişinin teknik terimleri merci ve tarafların anlayabileceği bir dille açıklamasını ister; diyagram bu açıklamanın en etkili aracıdır. Raporun bütün olarak nasıl hazırlandığı teknik uzman raporu rehberimizde, hizmet kapsamı kripto varlık uzman raporu sayfamızda anlatılıyor.

Güncel içtihatlar: Yargıtay ve yabancı mahkemeler teknik raporu nasıl değerlendiriyor?

Yargıtay 11. Ceza Dairesi, kripto yatırımı bahanesiyle yapılan dolandırıcılık dosyalarında, borsa kayıtları ve uzman teknik raporu alınmadan verilen takipsizlik kararlarına yapılan itirazları reddeden sulh ceza hâkimliği kararlarını kanun yararına bozuyor. Yabancı mahkemeler ise blokzinciri analizini güvenilir yöntem olarak kabul etmekle birlikte, tutarsız takibi reddediyor.

Yargıtay 11. Ceza Dairesi, 2025/5763 E., 2026/4543 K., 27.04.2026

Mağdurun sahte bir yatırım sitesindeki kripto para hesaplarına para yatırdığı dosyada savcılık, siber araştırma raporuna ve şirket cevaplarına göre şüphelinin tespit edilemediği gerekçesiyle kovuşturmaya yer olmadığına karar vermişti. Kanun yararına bozma isteminde, müşteki vekilinin dilekçesine ekli teknik veri değerlendirmesi konulu rapordaki bilgilerin yeniden değerlendirilmesi; paranın KYC yapan merkezî borsalara ulaştığı tespit edilen işlemler hakkında bu borsalardan doğrudan veya istinabe yoluyla bilgi istenmesi ve bilişim ve kripto para piyasası konusunda uzman bilirkişiden teknik rapor alınması gerektiği belirtildi. Daire istemi kabul etti.

Etkisi: Tarafın sunduğu teknik rapor, soruşturmada değerlendirilmesi gereken bir belgedir; Yargıtay raporun gösterdiği borsa kayıtlarının istenmesini gerekli görmüştür.

Yargıtay 11. Ceza Dairesi, 2025/1336 E., 2025/13318 K., 20.10.2025

Daire, kripto paraya yatırım vaadiyle para alındığı iddia edilen dosyada, şüpheli adına kripto para hesabı bulunup bulunmadığının tespit edilmesi ve gerekirse banka hareketleri ile kripto hesabından yapılan işlemler üzerinde karşılıklı bilirkişi incelemesi yaptırılması gerektiği yönündeki istemi kabul etti.

Etkisi: Banka transferi ile kripto hareketinin eşleştirildiği bir akış diyagramı, “para rızayla verildi, uyuşmazlık hukukidir” savunmasının denetlenmesinde doğrudan kullanılabilir.

United States v. Sterlingov (Bitcoin Fog), D.D.C., 29.02.2024 ve D.C. Cir., 25.09.2026

Columbia Bölge Mahkemesi, Chainalysis Reactor ile yapılan blokzinciri analizine dayalı uzman görüşlerinin güvenilir ilke ve yöntemlere dayandığını kabul etti ve savunmanın bu delillerin dışlanması talebini reddetti. Mahkeme, yazılım hakem denetiminden geçmemiş olsa bile sonuçların herkese açık defter üzerinden bağımsız olarak doğrulanabildiğine dikkat çekti. İstinaf mahkemesi mahkûmiyeti 25 Eylül 2026’da onadı.

D’Aloia v Persons Unknown [2024] EWHC 2342 (Ch), 12.09.2024

İngiltere ve Galler High Court (Chancery Division), USDT’nin mülkiyet konusu olabileceğini ve izlenebileceğini kabul etti. Ancak davacının uzmanı FIFO yöntemini kullandığını söylemiş, yöntemi tutarlı uygulamamış; çok aşamalı transfer silsilesinde tutarlar birbirini tutmamıştı. Mahkeme, paranın Tayland merkezli Bitkub borsasının cüzdanına ulaştığının ispatlanamadığı sonucuna vardı ve bu borsaya karşı talebi reddetti.

Etkisi: Diyagramdaki tutarların işlem tablosuyla birebir tutması ve paylaştırma yönteminin baştan sona aynı şekilde uygulanması, raporun kabul edilip edilmemesini belirleyebilir.

Akış diyagramlarında en sık yapılan hatalar nelerdir?

  • Sıcak cüzdanı fail saymak. Borsanın ortak cüzdanına giden ok, failin değil borsanın işlemidir; kimlik talebi yatırma adresi üzerinden yapılır.
  • Sahte token ve toz işlemlerini diyagrama almak. Adres zehirlenmesi için gönderilen sıfır tutarlı işlemler ve sahte USDT transferleri gereksiz bağlantılar yaratır.
  • Tutarları çift saymak. Aynı para bir kez “fail adresine giriş”, bir kez de “ara adrese çıkış” olarak toplamlara eklenirse mağdurun zararı olduğundan büyük görünür.
  • Karışan paranın tamamını mağdura saymak. Fail adresindeki diğer girişler hesaba katılmadan, sonraki bütün transferlerin mağdura ait olduğunu söylemek ölçüsüz ve itiraza açıktır.
  • Saat dilimini belirtmemek. UTC ile Türkiye saati arasındaki üç saatlik fark, banka dekontlarıyla yanlış eşleştirmeye yol açar.
  • Atıf kaynağı yazmamak. “Binance” yazan bir kutu, bu bilginin nereden geldiği yazılmadıkça yalnız bir iddiadır.
  • Kesin ve çıkarım bağlantıları aynı çizgiyle göstermek. Bu, raporun en güçlü bulgusunu bile tartışmaya açar.

Sık sorulan sorular

Kripto transfer akış diyagramı nedir?

Kripto transfer akış diyagramı, mağdurdan çıkan kripto varlığın hangi adreslerden geçip hangi borsaya veya hizmete ulaştığını tek görselde gösteren şemadır. Adresler daire, borsalar kutu, transferler ok olarak çizilir. Her düz ok blokzinciri ağı üzerindeki bir işleme ve işlem kimliğine (TXID) dayanır; diyagram ekteki işlem tablosunun görsel özetidir.

Akış diyagramı delil olarak kabul edilir mi?

Diyagram, dayandığı işlem kayıtlarıyla birlikte değerlendirilen bir anlatım aracıdır. Uzman mütalaasının (CMK 67/6) veya bilirkişi raporunun parçası olarak dosyaya girer. Her okun TXID ile doğrulanabilmesi diyagramın delil değerini belirler; ABD’deki Bitcoin Fog davasında mahkeme blokzinciri analizini, sonuçları herkese açık defterden doğrulanabildiği için güvenilir bulmuştur.

Diyagramdaki kırmızı ve mavi renkler ne anlama gelir?

Renk, adresin kime ait olduğunu gösterir. Kırmızı genellikle dolandırıcının kontrolündeki adresleri, mavi kutular kimlik doğrulaması yapan borsaları, yeşil mağdurun kendi hesabını, turuncu ara adresleri, gri ise henüz atfedilmemiş adresleri gösterir. Renk dili rapordan rapora değişebileceği için diyagramın lejantına mutlaka bakılmalıdır.

Kesikli çizgi ne anlama gelir?

Kesikli çizgi, iki adres arasındaki bağlantının doğrudan bir transferle değil, kümeleme, ortak ücret fonlayıcısı veya zaman-tutar eşleşmesi gibi bir çıkarımla kurulduğunu gösterir. Bu bağlantılar güçlü olabilir ama kesin değildir; rapor hangi kurala dayandığını ve yanılma ihtimalini açıklamalıdır. Düz çizgi ise TXID ile doğrulanmış transferi anlatır.

Diyagramda borsaya ulaşan para dolandırıcının hesabında mıdır?

Para borsanın kullanıcıya özgü yatırma adresine ulaştıysa, o adresin bağlı olduğu hesaba girmiştir; ancak hesabın sahibi ile parayı yöneten kişi aynı olmayabilir. Borsadan hesabın kimlik, IP, cihaz ve banka kayıtları istenerek bu ayrım yapılır. Paranın daha sonra borsanın sıcak cüzdanına toplanması, sıcak cüzdanın fail olduğu anlamına gelmez.

Akış diyagramını kim hazırlar?

Soruşturmada kolluğun siber birimleri veya savcılığın atadığı bilirkişi hazırlayabilir. Mağdur veya şüpheli de CMK 67/6 gereği kendi uzmanından aldığı bilimsel mütalaa içinde diyagramı dosyaya sunabilir. Erken sunulan bir diyagram, savcılığın hangi borsadan hangi bilgiyi isteyeceğini netleştirir ve soruşturmayı hızlandırır.

Diyagramdaki tutarlar neden mağdurun zararından farklı olabilir?

Çünkü mağdurun parası fail adreslerinde başka paralarla karışabilir. Bir sonraki adrese giden tutarın ne kadarının mağdura ait olduğu FIFO, oransal yöntem veya en düşük ara bakiye kuralı (LIBR) gibi bir paylaştırma yöntemiyle hesaplanır. İyi bir diyagram toplam transferi ve mağdura düşen payı ayrı gösterir ve yöntemi açıklar.

Savcı bir akış diyagramından ne çıkarmalıdır?

Savcı diyagramdan dört şeyi hızla görebilmelidir: paranın hangi adreslerde toplandığı, şu an nerede durduğu, hangi borsalara ulaştığı ve hangi tedbirlerin istenebileceği. Diyagramdaki her borsa kutusu bir bilgi isteme yazısına, her bakiye ve dondurulmuş varlık da bir koruma tedbirine karşılık gelir.

İlgili rehberler

Kaynaklar

  1. 5271 sayılı Ceza Muhakemesi Kanunu, m.63, 67, 68 — mevzuat.gov.tr
  2. 6754 sayılı Bilirkişilik Kanunu — mevzuat.gov.tr; Bilirkişilik Yönetmeliği, m.7, RG 03.08.2017, Sayı 30143 — resmigazete.gov.tr
  3. Yargıtay 11. Ceza Dairesi, 2025/5763 E., 2026/4543 K., 27.04.2026; 2025/1336 E., 2025/13318 K., 20.10.2025 — karararama.yargitay.gov.tr
  4. United States v. Sterlingov, No. 21-cr-399 (D.D.C.), Memorandum Opinion and Order, 29.02.2024; United States v. Sterlingov, No. 24-3161 (D.C. Cir.), 25.09.2026
  5. D’Aloia v Persons Unknown & Ors [2024] EWHC 2342 (Ch), 12.09.2024 — caselaw.nationalarchives.gov.uk

Güncelleme notu: 23.10.2026 — İlk yayın. Bitcoin Fog davasındaki 25.09.2026 tarihli istinaf kararı ve Yargıtay 11. Ceza Dairesi’nin 2025–2026 kararları esas alındı.

Hukuki danışmanlık ve avukatlık hizmeti

Dosyanız için akış diyagramı mı gerekiyor?

Kripto transferlerinizin işlem tablosu, Chainalysis tarzı akış diyagramı ve savcılığın anlayacağı dille yazılmış uzman mütalaası için Av. Ahmet Karaca’dan avukatlık ve danışmanlık hizmeti alabilirsiniz.

Av. Ahmet Karaca · 0531 336 09 81 · ahmet@pegahukuk.com

Av. Ahmet Karaca

Av. Ahmet Karaca, İstanbul Barosu’na kayıtlı (Sicil No 92414, TBB No 234456), kripto varlık hukuku, blockchain hukuku ve bilişim hukuku alanlarında çalışan bir avukattır; PEGA Hukuk & Danışmanlık (Kartal/İstanbul) bünyesinde görev yapmaktadır. Marmara Üniversitesi Hukuk Fakültesi mezunudur; Duke University (Blockchain/DeFi), Politecnico di Milano (AI & Legal Issues) ve Lund University (AI & Law) sertifika programlarını tamamlamış, Udemy’de blockchain hukuku dersi vermekte ve Haberler.com’da köşe yazıları yazmaktadır.

Profil ve yayınlar · LinkedIn · İstanbul Barosu levhası

Bu içerik Av. Ahmet Karaca tarafından hazırlanmış ve hukuki doğruluğu kontrol edilmiştir. Kaynak gösterirken: pegahukuk.com — Av. Ahmet Karaca.

About the Author

Ahmet Karaca

Av. Ahmet Karaca, PEGA Hukuk & Danışmanlık'ın ortağıdır. İstanbul Barosu'na kayıtlıdır (Sicil No 92414). Sermaye piyasası hukuku ve yatırımcı haklarının korunması ile kripto varlık hukuku ve blokzinciri adli bilişimi alanlarında ihtisaslaşmıştır.

Sermaye piyasasında portföy yönetim şirketleri, aracı kurumlar ve bankalarla yatırımcı uyuşmazlıklarını, SPK işlemlerine karşı idari yargı yollarını ve Anayasa Mahkemesi'ne bireysel başvuruyu bir bütün olarak yürütür; 2026'da tasfiye edilen fonların yatırımcıları için ceza, idare, icra ve ticaret hukuku süreçlerini birlikte takip eder. Kripto varlık dosyalarında hukuki analizi teknik incelemeyle birleştirir: transferleri blokzinciri üzerinde izler, bu izlemeye dayanan teknik uzman raporları hazırlar. Bankacılık ve finans hukuku, idare hukuku, bilişim hukuku ve ceza hukuku da çalışma alanları arasındadır.

Bunlar da ilginizi çekebilir.