Kripto varlık suçları, yalnızca bir cüzdan adresinin blockchain tarayıcılarına yazılıp transferlere bakılmasıyla çözülmez. Sağlam bir inceleme; blok zinciri analizini, dijital delillerin korunmasını, cüzdan ilişkilendirmesini, platform kayıtlarını ve hukuki süreci birlikte yürütür. İşlem zincir üzerinde takip edilir; fakat cüzdanı kullanan kişinin kimliği çoğu zaman zincir dışındaki verilerle belirlenir.

Blockchain analizi, kripto varlığın hangi adresten çıktığını, hangi işlemlerden geçtiğini, nerede bölündüğünü ve hangi hizmete ulaştığını gösterebilir. Kripto adli bilişimi ise bu hareketleri bir olayın parçası olarak değerlendirir: Mağdur hangi talimatla transfer yaptı? Cüzdan gerçekten şüpheli tarafından mı kontrol edildi? Akıllı sözleşmeye hangi yetki verildi? Varlık merkezi bir platforma mı, köprüye mi, karıştırıcıya mı yoksa başka bir zincire mi geçti?

Bu ayrım dosyanın kaderini değiştirebilir. Çünkü işlem kaydını bulmak başka, kaydı doğru yorumlamak başka, yorumu denetlenebilir bir delile dönüştürmek bambaşka bir iştir.

Blockchain analizi ve kripto adli bilişimi aynı şey midir?

Blockchain analizi, blok zincirindeki adresleri, işlemleri ve varlık akışlarını inceler. Kripto adli bilişimi ise bu verileri cihaz kayıtları, yazışmalar, platform hesapları, banka hareketleri ve hukuki delil standartlarıyla birleştirir. İlki para hareketini haritalandırır; ikincisi haritanın olayla ve kişilerle ilişkisini sınar.

Blok zinciri analizinde temel inceleme birimleri şunlardır:

• Cüzdan adresleri
• İşlem kimliği, yani işlem özeti veya “transaction hash”
• Blok yüksekliği ve blok zamanı
• Gönderilen kripto varlık ile miktarı
• Token sözleşme adresi
• İşlem ücreti ve ücreti karşılayan adres
• Akıllı sözleşme çağrıları
• Olay kayıtları ve iç işlemler
• Merkezi platformlara ait olduğu değerlendirilen kümeler
• Zincirler arası köprü giriş ve çıkışları

Kripto adli bilişimi bunlara farklı sorular ekler. İşlem mağdurun iradesiyle mi yapıldı? Sahte bir yatırım paneli mi kullanıldı? Özel anahtar veya kurtarma kelimeleri ele mi geçirildi? Mağdur yalnızca token transferine izin veren zararlı bir onay mı imzaladı? İşlemin görünen alıcısı ile nihai faydalanıcısı aynı kişi mi?

Bu nedenle her zincir üstü hareket bir delil adayıdır; fakat her hareket tek başına fail delili değildir.

Blok zinciri neyi ispatlar, neyi tek başına ispatlayamaz?

Blok zinciri, doğrulanmış bir işlemin belirli teknik koşullarla gerçekleştiğini güçlü biçimde gösterebilir. Buna karşılık bir adresin gerçek hayatta kime ait olduğunu, işlemin hangi hukuki sebeple yapıldığını veya cüzdanı işlem anında kimin kullandığını çoğu durumda tek başına kanıtlayamaz. Adres ile kişi arasındaki bağ ayrıca kurulmalıdır.

Bir işlem kimliği, “bu işlem gerçekleşti” sorusunu yanıtlar. İşlem kimliği, “bu suçu şu kişi işledi” sonucunu kendiliğinden doğurmaz. Özellikle cüzdan etiketleri, adres kümeleri ve hizmet sağlayıcı sınıflandırmaları doğrulama gerektiren analitik bulgulardır.

Blok zinciri de mutlak değişmezlik şeklinde anlatılmamalıdır. Ağın mutabakat yapısına göre kısa süreli zincir yeniden yapılanmaları yaşanabilir. İnceleme, ağın kesinleşme özelliklerini ve işlemin teyit durumunu kaydetmelidir.

Kripto varlık dolandırıcılıklarında hangi yöntemlerle karşılaşıyoruz?

Kripto varlık dolandırıcılığı tek bir suç modeli değildir. Sahte yatırım platformları, duygusal yakınlık üzerinden kurulan yatırım tuzakları, kimlik avı, zararlı cüzdan bağlantıları, özel anahtar hırsızlığı ve proje sahiplerinin likiditeyi çekmesi farklı teknik izler bırakır. Doğru analiz, önce olay tipini ayırır.

Sık karşılaşılan modeller arasında şunlar bulunur:

1. Sahte yatırım platformu: Mağdura gerçek bir işlem yapılıyormuş izlenimi veren panel gösterilir. Ekrandaki kâr çoğu zaman zincir üstünde karşılığı bulunmayan bir arayüz değeridir.

2. Uzun süreli güven dolandırıcılığı: Fail, mağdurla günler veya aylar süren bir ilişki kurar. İlk küçük çekime izin vererek güven sağlar, ardından daha yüksek tutarlı transfer ister.

3. Kimlik avı ve sahte cüzdan sitesi: Mağdur, gerçeğine benzeyen bir bağlantıda kurtarma kelimelerini veya özel anahtarını girer. Fail daha sonra cüzdanı doğrudan boşaltır.

4. Zararlı token onayı: Mağdur görünüşte masum bir işlem imzalar; gerçekte belirli bir adrese token harcama yetkisi verir. Varlık daha sonraki bir transferFromişlemiyle çekilebilir.

5. İmza tabanlı boşaltma: Bazı saldırılarda mağdur doğrudan transfer imzalamaz. İmzaladığı yapılandırılmış veri, pazar yeri emri veya izin mesajı başka bir işlemde kullanılır.

6. Adres zehirleme: Fail, mağdurun işlem geçmişindeki bir adrese benzeyen adres üretir ve küçük bir transfer gönderir. Mağdur geçmiş kaydından yanlış adresi kopyalayınca asıl kayıp gerçekleşir.

7. Sahte token veya yanlış ağ tuzağı: Aynı sembolü taşıyan değersiz bir token, gerçek varlık gibi sunulur. Token adı ve sembolü tek başına kimlik değildir; sözleşme adresi kontrol edilmelidir.

8. Likidite çekme ve proje dolandırıcılığı: Proje yöneticileri likiditeyi kaldırabilir, sınırsız token basabilir, satışları engelleyebilir veya ayrıcalıklı cüzdanlara varlık aktarabilir.

9. Hesap ele geçirme: Merkezi platform hesabı; e-posta, telefon hattı, oturum anahtarı veya doğrulama mekanizması ele geçirilerek kullanılır.

10. Kurtarma dolandırıcılığı: İlk kayıptan sonra mağdura ulaşan kişiler, kripto varlığı geri getireceklerini söyleyerek peşin ücret veya cüzdan erişimi ister. İkinci kayıp çoğu zaman ilk dosyanın ayrıntılarından beslenir.

Bu modellerin hukuki niteliği olayın gerçekleşme biçimine göre belirlenir. Bilişim sisteminin kullanılması her vakayı kendiliğinden aynı suça dönüştürmez. Türk Ceza Kanunu m.158/1-f kapsamındaki nitelikli dolandırıcılık, Türk Ceza Kanunu m.243 ve m.244 kapsamındaki bilişim suçları veya Türk Ceza Kanunu m.282 kapsamındaki suçtan kaynaklanan malvarlığı değerlerini aklama suçu bakımından ayrı ayrı maddi unsur değerlendirmesi gerekir.

Bir kripto varlık soruşturması nereden başlar?

İnceleme, mağdurun son gördüğü adresten değil, doğrulanabilen ilk olaydan başlar. Banka çıkışı, platform alımı, mağdur cüzdanına giriş, şüpheli onay ve ilk yetkisiz transfer aynı zaman çizelgesine yerleştirilir. Böylece gerçek kayıp işlemi ile hazırlık hareketleri birbirinden ayrılır.

Sağlıklı bir çalışma sırası şöyledir:

1. Olay anlatımı sabitlenir. Mağdurun kimle, hangi kanaldan ve hangi sırayla iletişim kurduğu kaydedilir.

2. İlk finansal kaynak belirlenir. Kripto varlığın banka hesabından mı alındığı, başka bir cüzdandan mı geldiği veya eşler arası işlemle mi edinildiği tespit edilir.

3. Ağ ve varlık doğrulanır. Ethereum üzerindeki USDT ile TRON üzerindeki USDT aynı ağ kaydı değildir. Token sembolü yerine ağ ve sözleşme adresi esas alınır.

4. Başlangıç işlemi doğrulanır. İşlem kimliği, gönderen adres, alıcı adres, varlık, ham miktar, ondalık basamak ve blok bilgisi birlikte kaydedilir.

5. Akıllı sözleşme etkileri çözülür. Görünen ana işlem, gerçek token hareketini her zaman açıkça göstermez. Olay kayıtları, iç çağrılar ve yetki değişiklikleri incelenir.

6. Fon akışı haritalandırılır. Varlığın bölündüğü adresler, toplandığı cüzdanlar, takas işlemleri, köprüler ve merkezi platform temasları belirlenir.

7. Adres kümeleri sınanır. Ortak fonlama, eş zamanlı hareket, para üstü davranışı ve aynı hizmete yönelim gibi işaretler değerlendirilir. Her sezgisel yöntem ayrıca belirtilir.

8. Zincir dışı verilerle eşleştirme yapılır. Platform müşteri kayıtları, banka hesapları, IP kayıtları, cihaz verileri, e-posta başlıkları ve iletişim hesapları devreye girer.

9. Zarar hesabı ayrıştırılır. Brüt transfer, geri dönen tutar, işlem ücretleri ve değerleme tarihi birbirine karıştırılmaz.

10. Bulgular raporlanır. Olgu, analitik çıkarım ve kanaat ayrı cümlelerle yazılır; her sonucun güven derecesi gösterilir.

Bu sıralama, “adres bulundu, fail bulundu” yanılgısını önler. Bir dosyada en değerli sonuç bazen failin adını hemen bulmak değil, fonların henüz çıkmadığı hizmet sağlayıcıyı zamanında belirlemektir.

Bitcoin ile Ethereum aynı yöntemle mi incelenir?

Bitcoin ve Ethereum aynı mantıkla izlenemez. Bitcoin, harcanmamış işlem çıktıları anlamına gelen UTXO modelini kullanır. Ethereum ise hesap bakiyeleri ve akıllı sözleşme durumları üzerinden çalışır. Para üstü çıktısı, token olayı, sözleşme çağrısı ve işlem ücreti analizi bu iki yapıda farklı anlam taşır.

Bitcoin işleminde girdiler önceki işlem çıktılarını harcar. Birden fazla girdinin aynı işlemde kullanılması, belirli şartlarda ortak kontrol ihtimalini destekleyebilir; fakat CoinJoin benzeri ortak işlem yapıları bu çıkarımı geçersiz kılabilir. Para üstü adresini alıcı sanmak ise fon akışını daha ilk adımda yanlış yöne taşır.

Ethereum ve benzeri hesap tabanlı ağlarda dışarıdan başlatılan işlem, token hareketinin tamamını göstermeyebilir. Akıllı sözleşme; bir merkeziyetsiz borsada takas yapabilir, varlığı birkaç sözleşmeden geçirebilir veya farklı olay kayıtları üretebilir. Yalnızca “from” ve “to” alanlarını incelemek, gerçek faydalanıcı akışı gözden kaçırabilir.

Kripto adli bilişim raporu bu nedenle ağdan bağımsız, tek tip bir şablonla hazırlanamaz. Her ağın işlem modeli, ücret yapısı, adres biçimi, kesinleşme mantığı ve veri erişim yöntemi ayrıca açıklanmalıdır.

Merkeziyetsiz borsa, köprü veya karıştırıcı izi kaybettirir mi?

Merkeziyetsiz borsa, zincirler arası köprü ve karıştırıcı araçlar incelemeyi zorlaştırır; ancak her durumda izi yok etmez. Varlığın biçimi, ağı veya miktar dağılımı değişebilir. Analist, doğrudan adres takibinden olay eşleştirmesine, zamanlama analizine ve olasılıklı ilişkilendirmeye geçer.

Merkeziyetsiz borsadaki takas, “varlık satıldı ve iz bitti” anlamına gelmez. Giriş tokeni, çıkış tokeni, havuz, işlem ücreti, fiyat etkisi ve alıcı adres birlikte çözümlenebilir. Bununla birlikte likidite havuzundan çıkan belirli bir token birimini önceki birime bire bir bağlamak teknik olarak her zaman mümkün değildir.

Zincirler arası köprülerde kaynak zincirdeki yatırma işlemi ile hedef zincirdeki basım veya serbest bırakma işlemi eşleştirilir. Mesaj kimliği, miktar, zaman, alıcı adres ve köprü mimarisi bu eşleştirmenin temelidir. Köprünün saklamalı, kilitle–bas veya yak–bas modeli kullanması sonucu etkiler.

Karıştırıcı işlemlerinde giriş ve çıkış arasında açık bir bire bir bağlantı bulunmayabilir. Bu durumda tutar, zaman, havuz, kullanım örüntüsü ve sonraki davranışlar incelenir. Sonuç “kesin olarak aynı fondur” şeklinde değil, kullanılan yöntemin taşıdığı güven düzeyiyle yazılmalıdır.

Gizlilik odaklı kripto varlıklar, zincir dışı takaslar ve eşler arası nakit dönüşümler görünürlüğü daha fazla azaltabilir. Yine de giriş ve çıkış noktaları, cihaz kalıntıları, iletişim kayıtları ve hizmet sağlayıcı verileri soruşturmanın başka bir katmanında iz bırakabilir.

Bir cüzdanın kime ait olduğu nasıl belirlenir?

Cüzdan sahipliği tek bir etiketle belirlenmez. Güvenilir ilişkilendirme; platformdan gelen resmî kayıt, kişinin imzalı doğrulaması, ele geçirilen cihazdaki anahtar materyali veya birbirini destekleyen bağımsız bulgularla kurulur. Analitik platform etiketi başlangıç noktası olabilir; nihai kimlik tespiti değildir.

Adres ilişkilendirmesinde delil değeri aynı olmayan farklı kaynaklar kullanılır:

• Kripto varlık hizmet sağlayıcısından gelen hesap ve yatırma adresi kayıtları
• Müşteri tanıma belgeleri
• Hesap açılış ve oturum IP’leri
• Cihaz ve tarayıcı parmak izi verileri
• Telefon, e-posta ve çok faktörlü doğrulama kayıtları
• Para çekme adresleri ve beyaz liste değişiklikleri
• Ele geçirilen cihazdaki cüzdan uygulamaları
• Kurtarma kelimesi, özel anahtar veya anahtar deposu dosyaları
• Cüzdan sahibinin yaptığı açık beyanlar
• Belirli bir mesajın özel anahtarla imzalanması
• Banka hesabı ile kripto alım işlemi arasındaki eşleşme
• Adresler arasındaki düzenli fonlama ve operasyon davranışı

Ortak fon kaynağı veya benzer işlem saati tek başına ortak sahiplik ispatlamaz. Aynı hizmeti kullanan ilgisiz kişiler de benzer zincir üstü izler bırakabilir. Bir adresin borsaya ait olması da ilgili borsanın suçun faili olduğu anlamına gelmez; çoğu zaman borsa, müşteri hesabının kimliğe bağlanabildiği temas noktasıdır.

Raporlama dilinde üç seviye yararlıdır: doğrulanmış, kuvvetle desteklenen ve olası. Kesinlik derecesi verinin taşıyabileceğinden daha yüksek yazıldığında teknik rapor güçlü görünmez; aksine en kolay itiraz edilecek yerini kendi eliyle oluşturur.

Blockchain verisi nasıl adli delile dönüştürülür?

Blockchain verisinin delil değeri, yalnız içeriğine değil, nasıl toplandığına ve nasıl korunduğuna da bağlıdır. Ekran görüntüsü açıklayıcıdır fakat tek başına yeterli değildir. Ham veri, sorgu zamanı, kullanılan araç, ağ, blok numarası ve dosya bütünlük değeri kaydedilmelidir.

Bir blok tarayıcısısnın, yani blockchain trace aracının, ekranı daha sonra değişebilir. Adres etiketi güncellenebilir, token görseli kaldırılabilir veya arayüz farklı sonuç gösterebilir. Buna karşılık doğrulanmış blok verisi bir düğümden ya da güvenilir veri arayüzünden yeniden sorgulanabilir. Rapor, görsel sunumun yanında yeniden üretilebilir veriyi de taşımalıdır.

Toplanan JSON, CSV, PDF ve görsel dosyalar mümkün olduğunca erken aşamada kriptografik özetle sabitlenmelidir. SHA-256 gibi güncel bir özet algoritması, dosyanın inceleme sonrasında değişip değişmediğinin denetlenmesini sağlar. Özet değeri, delilin doğru kaynaktan toplandığını tek başına kanıtlamaz; yalnızca özet alındıktan sonra aynı kalıp kalmadığını denetler.

Dijital delil zincirinde şu kayıtlar tutulmalıdır:

• Delili kimin topladığı
• Toplama tarihi ve saati
• Saat dilimi
• Veri kaynağı ve erişim yöntemi
• Kullanılan yazılım ile sürümü
• Uygulanan sorgu veya filtre
• Dışa aktarılan dosyanın adı ve biçimi
• Dosyanın kriptografik özet değeri
• Delile kimlerin eriştiği
• Yapılan dönüşüm ve görselleştirmeler

Teknik uzman raporlarına hukuk ve veri bütünlüğü birlikte ele alınarak bakıldığında, 5271 sayılı Ceza Muhakemesi Kanunu m.67/6 ayrı bir imkân sunar: Cumhuriyet savcısı, katılan, vekili, şüpheli, sanık, müdafi veya kanuni temsilci yargılama konusu olay hakkında uzmanından bilimsel mütalaa alabilir. Uzman mütalaası, resmî bilirkişi incelemesini taklit etmez; denetlenebilir teknik görüş üretir.

Türkiye’de kripto varlıkların takibi ve elkoyma süreci nasıl işler?

Türkiye’de kripto varlık incelemesi tek bir özel soruşturma usulüne bağlı değildir. Suçun niteliğine göre Türk Ceza Kanunu ve Ceza Muhakemesi Kanunu uygulanır. Platform kayıtları, malvarlığı tedbirleri, cihaz incelemeleri ve MASAK analizleri aynı dosyada farklı hukuki dayanaklarla yürüyebilir.

7518 sayılı Kanun ile 6362 sayılı Sermaye Piyasası Kanunu’na eklenen m.35/B ve m.35/C, kripto varlık hizmet sağlayıcılarını Sermaye Piyasası Kurulunun düzenleme ve denetim alanına aldı. III-35/B.1 ve III-35/B.2 sayılı tebliğler ise 13 Mart 2025 tarihli ve 32840 sayılı Resmî Gazete’de yayımlandı. Bu yapı, kripto varlığı başlı başına bir suç kategorisi hâline getirmez; hizmet sağlayıcılara ilişkin kurumsal ve operasyonel çerçeveyi düzenler.

5271 sayılı Ceza Muhakemesi Kanunu m.123 ve m.127, eşya veya kazancın muhafaza altına alınması ve elkoymanın genel çerçevesini düzenler. Ceza Muhakemesi Kanunu m.128 ise maddede öngörülen şartlar ve suçlar bakımından taşınmazlara, haklara ve alacaklara elkoymayı kapsar. Her kripto varlık vakasında otomatik biçimde aynı tedbir uygulanmaz; suç vasfı, somut delil ve kanuni koşullar birlikte değerlendirilir.

Soruşturma pratiğinin teknik tarafında belirleyici düzenlemelerden biri 6362 sayılı Sermaye Piyasası Kanunu m.99/B/7’dir. Müşteri nakitleri ve kripto varlıkları hakkındaki tedbir, haciz ve benzeri idari veya adli talepleri kripto varlık hizmet sağlayıcısı yerine getirir. Adli makamlarca elkonulan varlıkların yetkilendirilmiş saklama kuruluşu nezdindeki cüzdanlarda muhafazası için gereken işlemleri de adli makamlar tesis eder.

5549 sayılı Kanun m.7, MASAK tarafından istenen bilgi ve belgelerin verilmesine ilişkin yükümlülüğü düzenler. Aynı Kanun’un m.8 hükmü, yükümlülük ve işlem belgeleri ile kimlik tespiti kayıtları bakımından sekiz yıllık muhafaza ve ibraz yükümlülüğü getirir. Bu süre, mağdurun sekiz yıl bekleyebileceği anlamına gelmez. Kripto varlık saniyeler içinde başka bir hizmete, başka bir ülkeye veya kişisel cüzdana taşınabilir.

5271 sayılı Ceza Muhakemesi Kanunu m.134 kapsamında bilgisayarlar, programlar ve bilgisayar kütükleri üzerindeki incelemeler de ayrı bir delil alanıdır. Cüzdan uygulaması, tarayıcı eklentisi, oturum kaydı veya anahtar deposu dosyası incelenecekse yalnız zincir üstü hareketlere bakmak yetmez. Cihazın adli kopyası, bütünlük denetimi ve inceleme kaydı korunmalıdır.

Mağdur ilk saatlerde ne yapmalıdır?

Mağdur önce kalan varlığı ve delili korumalı, ardından platformlara ve adli mercilere gecikmeden başvurmalıdır. İlk amaç dolandırıcıyla pazarlık yapmak değil; yeni transferleri durdurmak, başlangıç işlemini doğrulamak ve fonların ulaştığı hizmet sağlayıcıları belirlemektir. Acele gerekir, fakat kontrolsüz işlem yapılmamalıdır.

Kurtarma kelimesi veya özel anahtar açığa çıktıysa aynı cüzdan artık güvenli kabul edilmemelidir. Kalan varlıkların temiz bir cihazda oluşturulan yeni cüzdana taşınması değerlendirilebilir. Taşımadan önce mevcut bakiye, yetkiler, adresler ve şüpheli işlemler kayıt altına alınmalıdır. Ele geçirilmiş cihaz üzerinde yeni cüzdan oluşturmak, zararı büyütebilir.

Mağdurun koruması gereken başlıca veriler şunlardır:

• İşlem kimlikleri
• Gönderen ve alıcı adresler
• Kullanılan ağ ve token sözleşme adresi
• Platform hesap dökümleri
• Banka dekontları
• E-posta iletilerinin tam başlıkları
• Telefon numaraları ve kullanıcı adları
• İnternet sitesi adresleri
• Mesajlaşma kayıtlarının dışa aktarılmış kopyaları
• Ses kayıtları ve gönderilen dosyalar
• Sahte yatırım panelinin ekran görüntüsü ve adresi
• Cüzdan bağlantı geçmişi
• İmzalanan onay veya izin işlemleri
• Cihaz ve uygulama bilgileri

Mesajları silmek, telefonu sıfırlamak, cüzdan uygulamasını kaldırmak veya saldırganın gönderdiği dosyaları yeniden açmak doğru değildir. Delil korunurken yeni risk yaratılmamalıdır.

Başvuru dilekçesinde yalnız “kripto param çalındı” demek yerine işlemler tablo hâlinde sunulmalıdır. Her satırda tarih, saat dilimi, ağ, varlık, miktar, işlem kimliği, kaynak adres ve hedef adres bulunmalıdır. Bilinen platform temasları ayrıca belirtilmelidir.

Fonun ulaştığı platforma yapılacak bildirim de genel bir destek mesajıyla sınırlı kalmamalıdır. İlgili işlem kimliği, hedef adres, olay özeti ve adli başvuru bilgisi paylaşılmalıdır. Platformun hesap dondurma yetkisi ve uygulayacağı süreç bulunduğu ülkenin hukukuna göre değişebilir. Platforma bildirim yapmak, adli başvurunun yerine geçmez.

Kripto adli bilişim raporunda neler bulunmalıdır?

Nitelikli bir kripto adli bilişim raporu, yalnız adres grafiği ve renkli oklar içermez. Rapor; soruyu, veri kaynağını, yöntemi, bulguyu, sınırlılığı ve sonucu birbirinden ayırır. Başka bir incelemeci aynı verilerle benzer sonuca ulaşabilmelidir.

Raporun asgari omurgası şu bölümlerden oluşur:

1. Görevlendirme ve inceleme soruları: Hangi işlemlerin, hangi tarih aralığında ve hangi amaçla incelendiği yazılır.

2. Materyal listesi: İşlem kayıtları, platform dökümleri, cihaz görüntüleri, yazışmalar ve diğer belgeler tek tek tanımlanır.

3. Teknik ortam: Ağ, varlık, sözleşme adresi, kullanılan veri kaynakları ve araç sürümleri belirtilir.

4. Yöntem: Fon takibi, adres kümelendirme, zaman eşleştirme ve hizmet sınıflandırma yöntemleri açıklanır.

5. Zaman çizelgesi: Zincir üstü ve zincir dışı olaylar tek saat standardında sıralanır.

6. İşlem dökümü: Her hareketin işlem kimliği, blok numarası, varlığı, miktarı ve adresleri gösterilir.

7. Fon akış haritası: Ana güzergâh görselleştirilir; grafik mutlaka işlem tablosuyla desteklenir.

8. Adres ilişkilendirmeleri: Etiketlerin kaynağı, doğrulama biçimi ve güven derecesi yazılır.

9. Kayıp hesabı: Brüt transfer, iade, kalan tutar, ücret ve değerleme yöntemi ayrılır.

10. Sınırlılıklar: Karıştırıcı, zincirler arası geçiş, eksik kayıt veya doğrulanamayan etiketler açıkça belirtilir.

11. Kanaat: Teknik olgular ile bu olgulardan çıkarılan sonuçlar birbirine karıştırılmadan sunulur.

12. Ekler ve bütünlük bilgileri: Ham veri çıktıları, işlem listeleri ve dosya özet değerleri eklenir.

Bir raporda “adres suçludur” denmez. Adres bir teknik tanımlayıcıdır. “İşlem kesinlikle aklamadır” ifadesi de yalnız akış grafiğine bakılarak kurulamaz. Aklama suçunun hukuki unsurlarını değerlendirmek, fonun suç kökeni ve failin kastı hakkında zincir dışı delil gerektirir.

Analizlerde en sık hangi hatalar yapılıyor?

En sık hata, görsel olarak ikna edici bir fon grafiğini kesin kimlik delili saymaktır. İkinci hata yanlış ağı, yanlış tokeni veya para üstü adresini takip etmektir. Üçüncü hata ise analitik araç çıktısını doğrulamadan rapora aktarmaktır.

Başlıca teknik ve hukuki hatalar şunlardır:

• Token sembolünü sözleşme adresi yerine kullanmak
• Yerel saat ile blok zamanını karıştırmak
• Ethereum işlemindeki iç çağrıları incelememek
• Token onayını doğrudan token transferi sanmak
• Bitcoin para üstü çıktısını failin ödeme adresi kabul etmek
• CoinJoin işlemine sıradan ortak girdi sezgisini uygulamak
• Köprü çıkışını yalnız aynı miktarı arayarak eşleştirmek
• Merkezi platform cüzdanını müşteri cüzdanı sanmak
• Değişebilen adres etiketini kesin olgu gibi sunmak
• İşlem günündeki değer ile rapor günündeki değeri karıştırmak
• Ekran görüntüsünü ham verinin yerine koymak
• Araç sürümünü ve sorgu tarihini kaydetmemek
• Aynı fonu farklı dallarda iki kez saymak
• İşlem ücretini faili gösteren tek ölçüt kabul etmek
• Teknik kanaat ile suçun hukuki nitelendirmesini birbirine karıştırmak

İyi analiz, en fazla ok çizen analiz değildir. Gereksiz dalları eleyen, kritik temas noktasını gösteren ve her sonucun nedenini denetlenebilir biçimde açıklayan analizdir.

Kripto varlık geri alınabilir mi?

Kripto varlığın geri alınması mümkündür; ancak hiçbir inceleme sonucu geri dönüşü garanti etmez. Başarı ihtimali, fonun bulunduğu yere, özel anahtar kontrolüne, platformun iş birliğine, yargı yetkisine, başvuru hızına ve uygulanabilecek koruma tedbirlerine bağlıdır.

Fon merkezi bir hizmet sağlayıcıda bulunuyorsa hesap kayıtlarına ulaşma ve tedbir uygulama ihtimali doğabilir. Varlık failin kişisel cüzdanındaysa teknik analiz bakiyeyi gösterebilir; fakat özel anahtar olmadan analist transfer yapamaz. “Blok zincirinde gördüm, geri çekebilirim” iddiası teknik olarak yanıltıcıdır.

Akıllı sözleşmedeki bir açık, dondurulabilir token yapısı veya proje yöneticisinin özel yetkileri bazı olaylarda farklı imkânlar yaratabilir. Bu imkânlar varlığın teknik tasarımına ve yetkili aktörlerin hukuki değerlendirmesine bağlıdır. Analist tek başına başka bir cüzdandaki varlığa müdahale edemez.

Peşin ücret karşılığında yüzde yüz kurtarma sözü veren, “madencilik vergisi” isteyen veya parayı açmak için yeni transfer talep eden kişilerden uzak durulmalıdır. Gerçek bir teknik inceleme önce veri ister; özel anahtar, kurtarma kelimesi veya belirsiz bir cüzdana ödeme istemez.

Sık sorulan sorular

Cüzdan adresinden isim bulunabilir mi?

Doğrudan her zaman bulunamaz. Adresler çoğunlukla takma adlıdır. İsim bağlantısı; platform kayıtları, cihaz incelemesi, banka hareketi, açık beyan, dijital imza veya başka bağımsız delillerle kurulabilir. Analiz platformundaki kişi etiketi tek başına kesin kimlik delili sayılmamalıdır.

İşlem kimliği tek başına şikâyet için yeterli midir?

İşlem kimliği önemli bir başlangıç delilidir fakat olayın tamamını anlatmaz. Şikâyete iletişim kayıtları, banka ve platform belgeleri, kullanılan internet adresleri, cüzdan bilgileri ve kronolojik olay anlatımı da eklenmelidir. İşlem tablosu, adli mercilerin ilgili platforma daha isabetli soru yöneltmesini sağlar.

Dolandırıcı parayı başka coine çevirirse iz kaybolur mu?

Hayır; takas zincir üstünde gerçekleşmişse giriş ve çıkış hareketleri çoğu durumda incelenebilir. Ancak likidite havuzu, toplayıcı sözleşme, köprü veya karıştırıcı kullanımı ilişkinin kesinlik derecesini düşürebilir. İzleme yöntemi, kullanılan protokolün teknik yapısına göre değişir.

Cüzdan boşsa artık yapılacak bir şey kalmamış mıdır?

Hayır. Boş cüzdan geçmiş işlemleri, fonun sonraki adreslerini ve hizmet sağlayıcı temaslarını gösterebilir. İnceleme mevcut bakiyeden çok işlem geçmişine dayanır. Bununla birlikte fon hareket ettikçe müdahale ihtimali azalabileceğinden başvurunun geciktirilmemesi gerekir.

Ekran görüntüsü yeterli delil midir?

Ekran görüntüsü olayın görünümünü belgeleyebilir, fakat ham blok verisinin yerini tutmaz. İşlem kimliği, ağ, blok numarası, sözleşme adresi ve dışa aktarılan veri de korunmalıdır. Görselin ne zaman, kim tarafından ve hangi kaynaktan alındığı kayda geçirilmelidir.

MASAK mağdurun parasını doğrudan geri verir mi?

MASAK bir geri ödeme veya bireysel tahsilat kurumu değildir. MASAK; 5549 sayılı Kanun çerçevesinde mali istihbarat toplar, analiz yapar ve yetkili birimlerle paylaşır. Varlığa ilişkin tedbir ve iade süreçleri somut dosyanın adli ve hukuki şartlarına göre yürür.

Teknik uzman raporu şikâyetten önce hazırlanmalı mı?

Acil risk varsa rapor beklenmeden adli başvuru yapılmalıdır. Teknik rapor daha sonra dosyaya sunulabilir veya ilk başvuruyla birlikte hazırlanabilir. Kritik olan, fonun hareketini izlemeye ve platform kayıtlarının korunmasına yönelik taleplerin rapor tamamlanacak diye geciktirilmemesidir.

Kripto suçlarını gerçekten ne çözer?

Kripto suçlarını tek başına bir yazılım, bir cüzdan etiketi veya uzun bir işlem listesi çözmez. Sonuç; doğru başlangıç işleminin bulunması, delilin bozulmadan korunması, fon hareketinin ağın teknik yapısına göre izlenmesi ve adreslerin zincir dışı kayıtlarla kişiye bağlanmasıyla elde edilir.

Blok zinciri çoğu zaman paranın izini saklamaz; fakat izin nasıl okunacağını da kendiliğinden anlatmaz. Aynı transfer, bir incelemeci için sıradan bir cüzdan hareketi, başka bir incelemeci için köprü çıkışı, zararlı yetki kullanımı veya merkezi platform temas noktası olabilir. Farkı yaratan şey aracın ekranı değil, yöntemin doğruluğudur.

Mağdur açısından öncelik nettir: işlemleri ve iletişim kayıtlarını korumak, şüpheli cüzdanda yeni işlem yapmamak, ilgili platformları doğru işlem bilgileriyle haberdar etmek ve Cumhuriyet başsavcılığına ya da kolluk birimlerine gecikmeden başvurmaktır. İlk birkaç saat içinde doğru kaydedilen tek bir işlem kimliği, aylar sonra hazırlanacak yüzlerce sayfalık eksik bir dosyadan daha fazla sonuç üretebilir.

Yazar: Av. Ahmet Karaca

• Av. Ahmet Karaca, İstanbul Barosuna kayıtlı avukat olup çalışmalarını bilişim hukuku, yapay zekâ hukuku, kripto varlık hukuku, siber suçlar ve dijital dolandırıcılık dosyaları üzerinde yoğunlaştırmaktadır.