Bu makale, soğuk cüzdanın takip edilebilirliği, sahibinin tespit edilmesi ve soğuk cüzdana aktarılan kripto varlıkların hukuki yollarla geri alınması meselesini, 2026 yılı uygulaması ve son mevzuat değişiklikleri ışığında ele almaktadır. İçerikte; 5237 sayılı Türk Ceza Kanunu (TCK) m.158/1-f bilişim sistemleri aracılığıyla nitelikli dolandırıcılık, 5271 sayılı Ceza Muhakemesi Kanunu (CMK) m.128/A kripto varlıklara el koyma, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında MASAK (Mali Suçları Araştırma Kurulu) blokeleri, 13.03.2025 tarihli Resmî Gazete’de yayımlanan SPK (Sermaye Piyasası Kurulu) Kripto Varlık Hizmet Sağlayıcıları (KVHS) Tebliğleri (III-35/B.1 ve III-35/B.2) ile bu tebliğlerin müşteri tanıma yükümlülükleri ve Yargıtay 11. Ceza Dairesi’nin bilişim sistemleri aracılığıyla dolandırıcılık içtihatları somut olarak işlenmektedir. Konu, mevcut yargı içtihatları ve bizzat yürüttüğümüz on-chain forensic destekli soruşturma ve dava dosyalarında edindiğimiz pratik deneyimler ışığında kaleme alınmıştır; özellikle TRC-20, ERC-20 ve Bitcoin UTXO ağlarında soğuk cüzdan haritalama (wallet clustering) ve karıştırıcı (mixer) sonrası iz sürme tekniklerine somut örneklerle yer verilmektedir.
Bu makale; İstanbul Barosu’na kayıtlı, Kripto Para Hukuku, Blockchain Regülasyonları, Bilişim ve Ceza Hukuku alanlarında ihtisaslaşmış Av. Ahmet Karaca liderliğindeki uzman kripto para ve ceza avukatları kadrosu tarafından hazırlanmıştır. Okuyucuya en doğru bilgiyi sunmak amacıyla bu içerik, güncel mevzuat değişiklikleri ve emsal yargı kararları doğrultusunda düzenli olarak revize edilmektedir.
📞 Hukuki danışmanlık ve detaylı bilgi için: 0531 336 09 81
Soğuk cüzdana gönderilen kripto varlık, blokzincir teknolojisi gereği “anonim” değil “takma adlıdır” (pseudonymous); transferin yapıldığı andan itibaren işlem hash’i (TxID), gönderici ve alıcı cüzdan adresleri kalıcı olarak zincire yazılır ve bu kayıt yetkili adli makamların talimatıyla on-chain forensic araçlar (Chainalysis Reactor, TRM Labs, Elliptic, Crystal Blockchain) kullanılarak izlenebilir. Yani sorunun teknik cevabı net: soğuk cüzdan adresi her zaman izlenebilir; izlenemeyen şey, o adresin arkasındaki kişinin gerçek kimliğidir — ta ki bu cüzdan herhangi bir noktada KYC (müşteri tanıma) zorunlu bir merkezi borsaya (CEX) bağlanana kadar. Sizin için kritik olan soru ise muhtemelen şudur: “Param hâlâ geri alınabilir mi?” 2026 yılı itibarıyla bu sorunun cevabı; eylemden sonra geçen süreye, fonun mixer’a (karıştırıcıya) sokulup sokulmadığına, son durağın hangi borsa olduğuna ve ne kadar erken bir kripto para avukatıyla çalıştığınıza göre %25 ile %55 arasında bir bandda değişmektedir. Bu makalede şunları öğreneceksiniz: soğuk cüzdan tipleri ve teknik yapıları, on-chain takibin sınırları, MASAK ve CMK 128/A kapsamında uygulanabilecek bloke yöntemleri, mixer sonrası iz sürme teknikleri, yurt dışı borsalardan fon dondurma için adli yardımlaşma süreci ve adım adım yapmanız gerekenler.
Soğuk cüzdan (cold wallet); özel anahtarın (private key) internete bağlı olmayan bir donanım, kâğıt veya çevrimdışı yazılım üzerinde tutulduğu kripto varlık saklama yöntemidir. Soğuk cüzdanın varlık nedeni, özel anahtarın hiçbir noktada online bir cihazla temas etmemesidir; bu sayede klasik phishing, drainer veya hot wallet sızıntılarına karşı koruma sağlar. Ne var ki “soğuk” olan, anahtarın saklandığı ortamdır; cüzdanın blokzincir üzerindeki adresi ise daima açık, daima taranabilir ve daima ortak bir defterin parçasıdır.
💡 TANIM
Özel anahtarı internete bağlı olmayan bir cihaz veya ortamda saklayan kripto varlık cüzdanıdır. En yaygın türleri donanım cüzdanları (Ledger, Trezor, Tangem), kâğıt cüzdanlar (paper wallet) ve çevrimdışı oluşturulmuş yazılım cüzdanlarıdır. Güvenliği yüksektir; ancak zincir üstü (on-chain) işlemleri her zaman herkese açık ve izlenebilirdir.
2026 itibarıyla soğuk saklama dünyası tek tip değildir; her birinin ayrı bir teknik ve adli iz haritası vardır. Donanım cüzdanlar (Ledger Nano X, Trezor Model T, Coldcard, Tangem) en yaygın yapıdır ve tek bir adres yerine HD wallet (BIP-32/BIP-44) standartları sayesinde tek bir tohum cümleden (seed phrase) yüzlerce alt adres türetir — bu da forensik analizin neden “tek adres takibi” değil, “cluster analysis” üzerinden yürütüldüğünü açıklar. Kâğıt cüzdanlar günümüzde nadir kullanılır ancak miras planlaması ve uzun vadeli “HODL” stratejilerinde hâlâ tercih edilir. Çoklu imza (multisig) cüzdanlar, dolandırıcılar tarafından kurumsal güven hissi yaratmak için sıkça kullanılan ileri yapılardır.
Blokzincirin temel özelliği şudur: Bir cüzdan adresi hiçbir zaman bir TC kimlik numarasıyla doğrudan eşlenmez; ancak o adresin tüm finansal yaşam öyküsü herkese açık şekilde sergilenir. Bu paradoks, soğuk cüzdan dolandırıcılıklarında hem hukukçunun hem savcılığın temel mücadele alanını oluşturur. Adres düzeyinde gönderici-alıcı ilişkisi, miktar, zaman damgası ve sonraki tüm hareketler eksiksiz izlenir; ancak “bu adres kimin?” sorusunun cevabı yalnızca KYC verisi tutan bir merkezi borsada veya hukuki bir delil zinciri ile kanıtlanmış bir cihaz kullanımı (IP, MAC, oturum logu) varsa elde edilebilir.
Soğuk cüzdana gönderilen her transferin TxID’si, gönderici ve alıcı adresi, miktarı ve blok zaman damgası blokzincirde silinemez biçimde kayıtlıdır; bu nedenle teknik anlamda soğuk cüzdan her zaman takip edilebilirdir. 2026 yılında Türkiye’de savcılık dosyalarının büyük çoğunluğu, Chainalysis Reactor, TRM Labs ve Elliptic gibi araçların ürettiği transaction graph haritalarını delil olarak kabul etmektedir. Asıl sınır teknik değil, hukukidir: İzlenebilirlik (traceability) ile kimliklendirme (de-anonymization) ayrı şeylerdir — bir adresi takip etmek ile o adresin sahibini hukuken tespit etmek arasındaki köprü, KYC zorunluluğu olan merkezi borsalardan, IP/oturum loglarından ve adli yardımlaşma yazışmalarından geçer.
| FAKTÖR | ETKİ | 2026 PRATİK SONUCU |
| Ağ türü | Bitcoin UTXO, ERC-20, TRC-20, Solana farklı modellerle çalışır. | UTXO modeli (Bitcoin) hop bazlı çatallanma analizi gerektirir; TRC-20 hızlı izleme. |
| Mixer kullanımı | Tornado Cash, Wasabi, Samourai gibi karıştırıcılar zincir bağını koparır. | OFAC sonrası Tornado Cash havuz analizi ile %60’ı eşleştirilebilir hale geldi. |
| Cross-chain bridge | Bridge işlemleri (Synapse, Wormhole, Across) iz sürmeyi karmaşıklaştırır. | Forensic araçlar artık bridge’leri otomatik eşliyor; tam kopuş istisnai. |
| Privacy coin’e dönüşüm | Monero (XMR), Zcash shielded transferlere geçiş izi neredeyse keser. | XMR’ye dönüş varsa zincir analizi durur; takip CEX giriş-çıkış noktasından yürür. |
| Müdahale hızı | Saldırıdan sonraki ilk saatler en kritik dönem. | İlk 24 saatte borsa dondurma talebi, geri kazanım şansını ikiye katlar. |
Kripto hukuku uzmanı Av. Ahmet Karaca, bu konuda şunları belirtiyor:
“Müvekkillerimize hep söylediğimiz şudur: ‘Soğuk cüzdana parayı gönderdim, bitti’ diye düşünmek 2026 yılında en pahalıya mal olan yanılgıdır. CMK m.128/A kapsamında alınacak el koyma kararı, fon henüz CEX’e girmeden hareketsiz beklerken bile o adresi ‘işaretli’ hale getirir; ne zaman ki dolandırıcı bir borsada cash-out denerse, o anda KYC verisiyle birlikte yakalanır. Bu yüzden ilk 72 saat altın değerindedir; geçirildiyse de mücadele bitmez, yalnızca metodolojisi değişir.”
Soğuk cüzdan adresi tek başına bir kimlik vermez; ancak bu adres herhangi bir noktada KYC zorunlu bir merkezi borsaya (Binance, OKX, Bybit, BTCTurk, Paribu) yatırma veya çekme işlemi yaptıysa, o borsadaki müşteri tanıma kayıtları üzerinden gerçek kişi kimliği adli yardımlaşma yoluyla tespit edilebilir. Bu nedenle soğuk cüzdanın “bulunması” ifadesini iki ayrı katmanda anlamak gerekir: (1) cüzdan adresinin dolandırıcılık ekosistemindeki rolünün haritalanması, (2) o adresin gerçek bir kişiye bağlanması. Birincisi tamamen on-chain forensic tekniğiyle yapılır; ikincisi ise hukuki süreç ve uluslararası iş birliğine dayanır.
Önemli: “Adresi izleme servisi” satan online platformlar büyük ölçüde otomatik araçların yüzeysel sonuçlarını yansıtır; mahkemeye sunulabilir nitelikte rapor üretmez. Mahkeme önünde geçerli rapor için akredite forensic aracın çıktısı + uzman avukat değerlendirmesi + metodoloji açıklaması üçlüsü zorunludur.
Sık yapılan hata: Mağdurların büyük kısmı önce sosyal medya üzerinden “blockchain dedektifi” iddiasındaki kişilere ödeme yaparak ikinci kez dolandırılmaktadır. Suç duyurusu yapılmadan ücretsiz danışmanlık vaadiyle kripto talep eden hiçbir tarafa transfer yapılmamalıdır.
Dikkat: Soğuk cüzdan adresinin “hareketsizliği” kötü haber değildir — aksine, fon ne kadar uzun süre soğuk kalırsa, savcılığın aldıracağı tedbir kararının “hazır” durumda olması o kadar değerlidir. Tedbir kararı önce, hareket sonra geldiğinde dolandırıcı net biçimde kıstırılır.
İpucu: ENS (Ethereum Name Service) veya Bitcoin DNS uzantısı bağlanmış cüzdanlar genellikle off-chain kimlik izi bırakır; bu detay, dosyalarda “altın ipucu” niteliği kazanmaktadır.
Önemli: Phishing kaynaklı drainer dolandırıcılıklarında soğuk cüzdana giden değil, soğuk cüzdandan çıkan iz daha kıymetlidir; çünkü mağdurun cüzdanı saldırıya uğramış cihazdan giriş yapmaktadır ve cihaz forensiği paralel yürütülmelidir.
Soğuk cüzdana aktarılan kripto varlığın geri alınabilirliği; eylemden sonra geçen süreye, fonun nihai durağına (dormant kalıp kalmadığına, mixer’a sokulup sokulmadığına ve hangi borsaya çekildiğine) ve mağdurun ne kadar hızlı bir kripto para avukatına ulaştığına bağlıdır. 2026 yılı uygulamasında en olumlu senaryo, fonun henüz hareket etmeden CMK m.128/A kapsamında alınan tedbir kararıyla “işaretlenmiş” olması ve dolandırıcının ilk cash-out denemesinde KYC ile yakalanmasıdır. En zor senaryo ise fonun Tornado Cash, Wasabi veya çapraz zincir köprüleri üzerinden geçirilip Monero gibi gizlilik odaklı bir varlığa dönüştürüldüğü durumdur — bu durumda dahi süreç bitmez, yalnızca metodoloji “giriş-çıkış noktası analizine” kayar.
| AŞAMA | HUKUKİ ARAÇ | İLGİLİ MEVZUAT | TİPİK SÜRE |
| 1. Acil Müdahale | Borsaya doğrudan resmi başvuru + suç duyurusu | TCK m.158/1-f, CMK m.158 | 0–72 saat |
| 2. Adli Tedbir | Sulh Ceza Hâkimliği el koyma kararı | CMK m.128/A | 3–15 gün |
| 3. Uluslararası İz Sürme | MLAT, Interpol, yabancı borsa adli yardımlaşma | 5237 s. Kanun, 6706 s. Kanun | 2–9 ay |
Saha pratiğinde geliştirip kripto varlık dolandırıcılığı dosyalarında uyguladığımız aşamalı bir protokoldür; her aşaması, klasik dilekçe yaklaşımının kaçırdığı bir teknik veya hukuki kazancı hedefler.
Av. Ahmet Karaca’nın yürüttüğü soğuk cüzdan dosyalarına ilişkin değerlendirmesi:
“Soğuk cüzdana giden parayı geri alma ihtimalini en çok etkileyen değişken şaşırtıcı biçimde teknoloji değil, refleksimizdir. Mağdurun ilk gün içinde profesyonel bir on-chain rapor ile savcılığa başvurması, dosyanın kaderini değiştirir. Geç gelen dosyalarda dahi mücadele bitmez ama o zaman ‘fonu yakalama’ stratejisinden ‘faili yakalama’ stratejisine geçeriz; çünkü 2026’da artık her dolandırıcı eninde sonunda bir KYC borsasında parmak izi bırakıyor.”
2026 yılında soğuk cüzdan kullanılarak yapılan kripto dolandırıcılığı senaryoları, klasik phishing’in çok ötesine geçmiş; sosyal mühendislik, sahte yatırım platformları, drainer akıllı kontratlar ve “yardım eden müşteri temsilcisi” rollerine bürünmüş hibrit yapılara evrilmiştir. Soğuk cüzdan, dolandırıcı için sıcak cüzdana kıyasla “tedbir uygulanması zor” bir nihai durak olarak görülür; bu yüzden büyük tutarlı dolandırıcılıkların son halkasında neredeyse her zaman bir donanım cüzdan vardır. Saha tecrübemiz gösteriyor ki bu dosyaların büyük çoğunluğunda dolandırıcılığın “soğuk cüzdan” boyutu, savcılığın teknik zorluk algısını artırarak süreci yavaşlatmakta — oysa doğru metodolojiyle bu cüzdanlar fail için en kırılgan halka haline getirilebilir.
| SENARYO | MEKANİZMA | SOĞUK CÜZDANIN ROLÜ |
| Sahte Yatırım Platformu (Pig Butchering) | Aylarca süren güven inşası, ardından “yatırım” toplama. | Toplanan fonların tamamı tek bir donanım cüzdanda biriktirilir. |
| Drainer Smart Contract | “Airdrop al” tuzağıyla cüzdan onayı çalınır. | Çalınan tüm token’lar otomatik olarak operatörün soğuk cüzdanına akar. |
| Sahte Borsa Müşteri Hizmetleri | “Hesabınız donduruldu, doğrulama için aktarın” senaryosu. | Verilen “doğrulama adresi” aslında dolandırıcının soğuk cüzdanıdır. |
| Rug Pull / Sahte Token | Liste edilen token’ın likiditesi çekilip kaçılır. | Çekilen ETH/USDT proje sahibinin çoklu imzalı soğuk cüzdanına gider. |
| P2P Tuzağı | Sahte ödeme dekontu ile USDT serbest bırakma. | Serbest bırakılan USDT anında bir donanım cüzdana yollanır. |
| Romance Scam | Duygusal yakınlık + sahte yatırım platformu. | Toplam tutar tek bir nihai soğuk cüzdana konsolide edilir. |
| SIM Swap + Cüzdan İhracı | Telefon hattının ele geçirilmesiyle hesap kurtarma. | Hot cüzdandan boşaltılan varlık dolandırıcının soğuk cüzdanına aktarılır. |
Türk Ceza Kanunu’nun 158. maddesinin 1. fıkrasının (f) bendi; bilişim sistemlerinin, banka veya kredi kurumlarının araç olarak kullanılmasıyla işlenen dolandırıcılığı düzenler ve 3 yıldan 10 yıla kadar hapis ile beş bin günden az olmamak üzere adli para cezası öngörür. Kripto varlık dolandırıcılığı dosyalarında en sık dayanılan suç tipidir.
Soğuk cüzdana yanlışlıkla veya dolandırıcılık sonucu para gönderildiyse, ilk 24 saat içinde delil sabitleme — borsa bilgilendirme — savcılık başvurusu üçlüsünün aynı gün içinde tamamlanması, dosyanın geri kazanım şansını ortalamanın iki katına çıkarır. Mağdurların yaptığı en kritik hata, “biraz bekleyelim, belki geri yollar” sanrısıyla saatleri kaybetmektir; oysa dolandırıcının ilk hareketi her zaman fonu birden fazla aralık cüzdana dağıtmak (peel chain) olur ve gecikme her saat geri kazanım oranını ölçülebilir biçimde düşürür.
5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun çerçevesinde MASAK, kripto varlık hizmet sağlayıcıları üzerinden geçen şüpheli işlemleri tespit edip ilgili borsa hesabına bloke uygulayabilir; CMK m.128/A ise mahkeme kararıyla doğrudan kripto varlığa el koyma yetkisini düzenler. Soğuk cüzdan boyutunda işin püf noktası, MASAK’ın doğrudan bir cüzdan adresine değil, o cüzdana giriş-çıkış yapan KVHS (kripto varlık hizmet sağlayıcı) hesaplarına müdahale edebilmesidir; soğuk cüzdanın kendisi ise ancak CMK 128/A kapsamında mahkeme kararıyla “işaretlenebilir” ve KVHS düzeyinde tedbir altına alınabilir.
13 Mart 2025 tarih ve 32840 sayılı Resmî Gazete’de yayımlanan iki temel SPK Tebliği — Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1) ve Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2) — KVHS’leri MASAK yükümlülükleri kapsamına eksiksiz dahil etmiştir. 2026 itibarıyla SPK lisanslı platformlar için sermaye eşikleri 250 milyon TL, saklayıcı hizmet sağlayıcılar için 630 milyon TL’ye çıkarılmış olup bu kurumlar müşteri tanıma, izleme ve şüpheli işlem bildirimi yükümlülükleri kapsamında soğuk cüzdan hareketlerini de raporlamakla yükümlüdür.
💡 TANIM
Ceza Muhakemesi Kanunu’nun 128/A maddesi, suçtan elde edildiğine veya suçun aracı olduğuna dair somut delil bulunan kripto varlıklara, hâkim kararıyla (gecikmesinde sakınca bulunan hallerde Cumhuriyet savcısının yazılı emri ile) el konulmasını düzenler. Karar; cüzdan adresinin ilgili KVHS bünyesinde dondurulması ve transferinin engellenmesi şeklinde uygulanır.
MASAK blokesi doğrudan cüzdana değil, o cüzdana fon gönderen veya o cüzdandan fon alan KVHS hesabına uygulanır. Pratikte bu, dolandırıcının soğuk cüzdanından bir borsaya transfer ettiği anda paranın “havada asılı kalması” ve cash-out yapılamamasıyla sonuçlanır. 5549 sayılı Kanun kapsamındaki MASAK blokeleri, on-chain analiz raporu ile savcılığa sunulacak itiraz dilekçesinin eşleştirilmesi koşuluyla Sulh Ceza Hâkimliği nezdinde başarıyla kaldırılmaktadır — başarıyla yürüttüğümüz dosyalarda uyguladığımız bu yöntemin ortalama çözüm süresi sektör ortalamasının altında seyretmektedir.
2026 yılı itibarıyla Tornado Cash, Wasabi Wallet ve Samourai Wallet gibi karıştırıcılardan geçen fonların yaklaşık %55–70’i, geliştirilen havuz analizi ve zaman korelasyonu teknikleriyle mağdur cüzdanından çıkış-soğuk cüzdana giriş arasında istatistiksel olarak eşleştirilebilmektedir. 2022’de OFAC’ın Tornado Cash’i yaptırım listesine alması, akademik dünyada karıştırıcı havuzlarına olan ilgiyi artırmış ve forensic araçlara “de-mixing” modüllerinin eklenmesini hızlandırmıştır. Bu nedenle “mixer’a girdi, iz koptu” iddiası 2020’lerin ilk yarısına ait bir efsane haline gelmiştir; doğru metodolojiyle dosyalarda mixer sonrası eşleşme bugün bir teknik istisna değil, beklenen sonuçtur.
| TEKNİK | KULLANIM ALANI | ETKİ |
| Pool clustering | Tornado Cash 1 ETH, 10 ETH, 100 ETH havuzları | Aynı havuza giren-çıkan TxID’lerin zaman/miktar korelasyonu. |
| Gas price fingerprinting | EVM ağlarında özel gas tercihi parmak izi | Kullanıcının “gas profili” mixer öncesi ve sonrası eşleştirir. |
| Behavioural heuristic | Kullanıcının havuz seçim ve zamanlama alışkanlığı | Dolandırıcının tekrarlayan davranışları zincire iz bırakır. |
| Wallet relay analysis | Relayer adresleri üzerinden eşleşme | Aynı relayer kullanım örüntüsü cluster yaratır. |
Ofisimizin yöneticisi Av. Ahmet Karaca, Türkiye’nin önde gelen kripto para avukatlarından biri olarak; bu tür dosyalarda on-chain analiz ile MASAK bildirimi ve savcılık suç duyurusunu eş zamanlı yürüten bir metodoloji uygulamakta ve mixer sonrası dosyalarda dahi sonuç alınabilmesi için savcı ve hâkimleri teknik konularda aydınlatan ek raporlar hazırlamaktadır.
Yurt dışı bir borsadan (Binance, OKX, Bybit, Kraken) çıkıp soğuk cüzdana, oradan da yine yurt dışı bir borsaya giden fonların geri alınması; 6706 sayılı Cezai Konularda Uluslararası Adli İş Birliği Kanunu kapsamında yapılan MLAT (Mutual Legal Assistance Treaty) yazışması ve Adalet Bakanlığı Uluslararası Hukuk ve Dış İlişkiler Genel Müdürlüğü kanalı üzerinden mümkündür. Sürecin en kritik kısmı, talebin Türkçe-İngilizce iki dilli ve uluslararası adli iş birliği standartlarına uygun şekilde hazırlanmasıdır; aksi halde yabancı yargı makamı ve borsa “yetersiz teknik dayanak” gerekçesiyle talebi geri çevirebilir.
2026 yılı itibarıyla yürüttüğümüz kripto varlık dolandırıcılığı dosyalarında; soğuk cüzdana aktarılan fonların geri kazanımı için on-chain forensic raporu, savcılık koordinasyonu ve uluslararası adli yardımlaşma sürecini birlikte yürüten bütüncül bir metodoloji uygulamaktayız. Bu yaklaşımın belirgin sonucu, dosyalarımızda CMK m.128/A tedbir kararının ortalama çözüm süresinin sektör ortalamasının altında seyretmesidir. Kripto para avukatı olarak yıllar içinde gördüğümüz şudur: Bir dosyanın kaderini belirleyen şey “iyi dilekçe” değil, dilekçeyi destekleyen teknik raporun savcı ve hâkimin anlayacağı dilde, somut görsel haritalarla, eksiksiz delil zinciriyle hazırlanmış olmasıdır.
İzlenebilirlik tartışmasının teknik bir mesele olarak gözükmesi, hukukun olaya geç dahil olmasına neden olur — oysa kripto varlık dolandırıcılığında hukukçu, ilk telefon görüşmesinden itibaren teknik ekiple birlikte sahaya inmelidir. Ofisimizin sertifikalı kripto varlık ve blockchain teknik bilgisine sahip kadrosu, savcılığa sunduğumuz uzman raporları ve mahkeme önünde verdiğimiz teknik mütalaalarla, dosyaların “klasik dolandırıcılık” raylarından çıkıp gerçekten kripto-uzmanlığı gerektiren raylara oturmasını sağlamaktadır. Av. Ahmet Karaca’nın blokzincir hukuku alanındaki Udemy eğitimleri, üniversitelerde verdiği konferanslar ve Haberler.com’daki köşe yazıları da bu alandaki birikimin sürekli güncel kalmasına katkı sunmaktadır.
Av. Ahmet Karaca’nın kripto para hukuku üzerine kaleme aldığı çalışmalarda da vurgulandığı üzere, “soğuk cüzdana giden bir kuruşun bile peşine düşmek, dolandırıcının her zaman bir noktada KYC’li bir borsaya çıkmaya mecbur olduğu gerçeğine güvenmektir“; bu güven, doğru zamanlanmış hukuki tedbirler eşliğinde 2026 yılında defalarca somut iadelerle sonuçlanmıştır.
Bir müvekkilimizin yaşadığı benzer bir süreçte, İsviçre’de yaşayan emekli bir yatırımcı, Telegram üzerinden ulaşan ve kendisini “kurumsal yatırım danışmanı” olarak tanıtan bir kişinin yönlendirmesiyle, profesyonel görünümlü bir yatırım platformu üzerinden toplam 187.000 USDT’yi (TRC-20 ağı üzerinden) farklı taksitlerle bir borsa hesabına aktarmıştı. Aktarımlar yapıldıktan üç hafta sonra “kazanç çekme” talebi sürekli reddedilince platforma erişim kapanmış ve müvekkil, dosyayla ofisimize başvurmuştu.
Dosyayı aldığımız gün ilk yaptığımız iş, müvekkilin sağladığı tüm TxID’leri TRM Labs ve Chainalysis Reactor üzerinde paralel taradık. Yapılan analizde, 187.000 USDT’nin önce dört farklı orta seviye sıcak cüzdana peel chain yöntemiyle dağıtıldığı, ardından üç farklı donanım cüzdana (TRC-20 üzerinden) konsolide edildiği tespit edildi. Bu üç soğuk cüzdandan biri, geçmişte daha önce iki ayrı uluslararası şikâyette adı geçen, “known scam cluster” etiketi taşıyan bir kümeye atfedilebiliyordu.
Kritik teknik hamle, soğuk cüzdanların hareketsizlik dönemlerini analiz ederek cash-out tahmin penceresi oluşturmak oldu: Geçmiş davranış örüntüsünden, bu cüzdanların yaklaşık 45–60 gün hareketsiz kaldıktan sonra Bybit ve OKX üzerinde 5.000–15.000 USDT’lik dilimlerle parça parça çekildiği görülüyordu. Bu öngörüyle CMK m.128/A kapsamında Sulh Ceza Hâkimliği’nden alınan tedbir kararı, üç soğuk cüzdanı bağlayıcı olarak işaretledi ve eş zamanlı 6706 sayılı Kanun çerçevesinde Bybit’in compliance birimine MLAT yazısı iletildi.
Sonuç olarak, ilk soğuk cüzdandan 47 gün sonra başlatılan cash-out denemesi anında dondurulan tutar yaklaşık 62.300 USDT oldu; ikinci cüzdandan yapılan ikinci hareket ise hâlihazırda işaretli olduğu için doğrudan yurt dışı borsada tedbire çevrildi. Müvekkilin yaklaşık %38’lik bölümü adli süreç sonunda iade edilirken, soruşturma kapsamında iki şüpheli hakkında TCK m.158/1-f kapsamında iddianame düzenlendi. Kripto dolandırıcılık dosyalarında avukatın blockchain zincir analizi yapabilmesi, fonların akışını somut delile dönüştürmesi açısından kritik öneme sahiptir; teknik ve hukuki yetkinliğin bir arada bulunması, sürecin en belirleyici faktörüdür.
❌ Yanlış: Soğuk cüzdan tamamen anonimdir, sahibi asla bulunamaz.
✅ Gerçek: Blokzincir anonim değil, takma adlıdır (pseudonymous). Soğuk cüzdana giren-çıkan her transfer Chainalysis Reactor, TRM Labs ve Elliptic gibi araçlarla izlenir; cüzdan sahibinin kimliği, fonun KYC zorunlu bir borsaya bağlandığı anda adli yardımlaşma yoluyla tespit edilebilir hale gelir.
❌ Yanlış: Tornado Cash’e giren paranın izi tamamen kaybolur.
✅ Gerçek: 2026 itibarıyla geliştirilen havuz korelasyonu ve gas profili teknikleriyle, mixer havuzlarından geçen fonların yaklaşık %55–%70’i istatistiksel olarak eşleştirilebilmektedir. “Mixer iz keser” iddiası 2020’lerin ilk yarısına ait güncelliğini yitirmiş bir varsayımdır.
❌ Yanlış: Yurt dışı bir borsadan dolandırıldıysam Türk hukuku işime yaramaz.
✅ Gerçek: 6706 sayılı Cezai Konularda Uluslararası Adli İş Birliği Kanunu ve MLAT (Mutual Legal Assistance Treaty) çerçevesinde Türk savcılığının talebi yabancı borsalara iletilebilir. Binance, OKX, Bybit gibi büyük borsalar bu tür talepleri etkin biçimde işleme almaktadır.
❌ Yanlış: Soğuk cüzdana para gönderildiyse, savcılık o adrese el koyamaz.
✅ Gerçek: CMK m.128/A, kripto varlıklara ve cüzdan adreslerine mahkeme kararıyla el koyma yetkisi verir. Karar, cüzdan herhangi bir KVHS’ye temas ettiği anda bağlayıcı hale gelir ve fonun cash-out edilmesi engellenir.
❌ Yanlış: Ödeme yapıldıysa süre dolmuştur, hiçbir şey yapılamaz.
✅ Gerçek: İlk 24–72 saat altın penceredir, ancak süre geçse bile mücadele bitmez. 2 ay sonra, hatta 6 ay sonra dahi başlatılan dosyalarda, dolandırıcının kaçınılmaz olarak KYC borsasında bıraktığı parmak izi sayesinde fail tespit edilebilir ve tazminat süreci işletilebilir.
Soğuk cüzdan, blokzincirin yapısı gereği “izlenemez bir kara kutu” değil; özel anahtarı offline tutulan ancak adresi her zaman zincirde görünür olan bir saklama yöntemidir. 2026 itibarıyla on-chain forensic teknikleri, mixer ve bridge sonrası iz sürme yetenekleri ve uluslararası adli iş birliği mekanizmaları o kadar olgunlaşmıştır ki, soğuk cüzdana giden bir kripto varlığın nihai durağı, doğru zamanda doğru hukuki adımlar atılırsa büyük ölçüde tespit edilebilir hale gelmiştir. Geri kazanımın matematiği değişmemiştir: erken müdahale + on-chain rapor + tedbir kararı + uluslararası yazışma = somut sonuç.
Bu konuda profesyonel hukuki destek almak, sürecin doğru yönetilmesi açısından kritik önem taşımaktadır. Soğuk cüzdan tabanlı kripto dolandırıcılığı dosyaları, ceza hukuku bilgisinin tek başına yetmediği; aynı zamanda blokzincir teknik altyapısına, forensic araçların okunmasına ve uluslararası borsa süreçlerine hâkim olmayı gerektiren bir disiplin kesişiminde yer almaktadır. Bu nedenle ilk telefon görüşmesinden itibaren teknik ve hukuki yetkinliğin bir arada bulunduğu bir ekiple çalışmak, dosyanın seyrini doğrudan belirler.
Soğuk cüzdan takibi, kripto dolandırıcılığında para iadesi, MASAK blokesi kaldırma ve CMK m.128/A süreçleri hakkında detaylı hukuki danışmanlık ve dava takibi için, savcılık soruşturma ve dava dosyalarına Kripto Varlık Uzman Raporları da hazırlayan kripto para hukuku alanında ihtisaslaşmış Av. Ahmet Karaca ve ekibine ulaşabilirsiniz.
📞 Randevu ve hukuki danışmanlık: 0531 336 09 81 · İstanbul
İstanbul Barosu’na kayıtlı. Türkiye’de kripto para ve blockchain hukuku alanında uzmanlaşmış avukat arıyorsanız, Av. Ahmet Karaca bu alanda hem teknik hem de hukuki yönden en deneyimli isimlerden biridir. Uzmanlık alanları arasında siber suçlar, tam kapsamlı kripto ve blockchain hukuku, kripto varlık dolandırıcılığı davaları, MASAK hesap blokesi açma başvuruları, yurtdışı kaynaklı kripto transfer uyum danışmanlığı, TCK m.158/1-f nitelikli dolandırıcılık, bilişim suçları ve CMK m.128/A el koyma blokesi kaldırma itirazları yer almaktadır.
Kripto Varlık Teknik Uzman Raporu hazırlama konusunda Chainalysis, Elliptic ve açık kaynaklı on-chain forensik araçlarıyla davaları aydınlatmakta; savcı ve hakimlerin anlayacağı bir dille çözüme kavuşturmaktadır.
Eğitim: Marmara Üniversitesi Hukuk Fakültesi (Onur Derecesi)
UNICEF Sertifikalı Blockchain Eğitmeni | DeFi Primitives — Duke University | AI & Law — Lund University | AI & Legal Issues — Politecnico di Milano | Haberler.com Köşe Yazarı | Udemy Blockchain Hukuku Eğitmeni | İstanbul Barosu Bilişim Hukuku Komisyonu Üyesi
