Av. Ahmet Karaca Yazıları

Evet, devlet kripto para işlemlerini ve kripto cüzdanlarını belirli ölçüde takip edebilir. Bitcoin ve Ethereum gibi açık blokzincir (blockchain) ağlarında gerçekleştirilen transferler; işlem tutarı, tarih, gönderici ve alıcı adresleriyle birlikte yalnızca adli mercilerin değil herkesin inceleyebileceği biçimde kaydedilir. Fakat zincirde bir cüzdan adresini görmek, o adresin sahibini kendiliğinden belirlemek anlamına gelmez. Kimlik tespiti için çoğu zaman kripto borsası kayıtları, banka hareketleri, IP ve cihaz verileri, mesajlaşmalar veya ele geçirilen dijital materyaller gibi ek deliller gerekir.

Bu nedenle “Devlet kriptoyu takip edebilir mi?” sorusunun tek kelimelik net cevabı evet olsa da doğru hukuki cevap üç aşamalıdır: İşlemin zincir üzerindeki rotası görülebilir, birbiriyle bağlantılı adresler teknik yöntemlerle ilişkilendirilebilir ve yeterli ek veri bulunursa cüzdan gerçek bir kişiyle eşleştirilebilir. Devletin bütün cüzdanları anlık olarak izlediğini söylemek de kripto işlemlerinin tamamen görünmez olduğunu düşünmek de gerçeği yansıtmaz.

Kripto para işlemleri gerçekten anonim mi?

Kripto para işlemleri çoğunlukla anonim değil, takma adlıdır. Blokzincir, kişinin adını veya T.C. kimlik numarasını değil, cüzdan adresini gösterir. Adres bir kez gerçek kişiyle güvenilir biçimde eşleştirildiğinde aynı adresin geçmiş ve sonraki işlemleri de incelenebilir. Buna karşılık her blokzincirin şeffaflık düzeyi aynı değildir.

Bitcoin blokzincirinde işlem kimliği, kullanılan adresler, aktarılan miktar ve zaman bilgisi görülebilir. Ethereum ve benzeri ağlarda bunlara akıllı sözleşme etkileşimleri, token hareketleri ve işlem ücretleri de eklenir. Kayıtların açık olması, özel anahtarın veya cüzdan sahibinin adının açık olduğu anlamına gelmez.

Bir kripto borsası içinde iki kullanıcı arasında yalnızca platformun kendi kayıtlarında gerçekleşen bakiye değişikliği ise blokzincire hiç yazılmayabilir. Bu tür “zincir dışı” hareketler kamuya açık bir blok gezgininde görünmez; platformun hesap ve işlem kayıtlarından araştırılır. Dolayısıyla “bütün kripto işlemleri herkese açıktır” cümlesi de teknik açıdan eksiktir.

Devlet bir kripto transferini nasıl takip eder?

Kripto transferi genellikle tek bir veri kaynağıyla değil, zincir üstü ve zincir dışı kayıtların birleştirilmesiyle takip edilir. İşlem hash’i başlangıç noktası yapılır; varlıkların geçtiği adresler ve hizmetler belirlenir. Rota bir borsaya, saklama kuruluşuna veya kimliği bilinen başka bir noktaya ulaştığında gerçek kişiyle bağlantı kurma ihtimali artar.

Uygulamada iz sürme süreci şu sırayla ilerler:

1. İşlem hash’i, ağ, token, tutar, tarih ve ilgili cüzdan adresleri doğrulanır.

2. Varlığın sonraki transferleri aynı ağ üzerinde izlenir.

3. Köprü, merkezi borsa, merkeziyetsiz borsa, saklama hizmeti veya başka bir protokol kullanılıp kullanılmadığı belirlenir.

4. Bilinen hizmetlere ait cüzdan etiketleri ve yatırma adresleri incelenir.

5. Platform kayıtları; kimlik, banka, oturum, IP, cihaz ve para çekme verileriyle karşılaştırılır.

6. Mesajlar, sözleşmeler, dekontlar ve ele geçirilen cihazlar gibi delillerle adresin fiilî kullanıcısı araştırılır.

Blokzincir analizi önemli bir yol haritası çıkarır; fakat analiz sonucundaki her bağlantı aynı ispat gücüne sahip değildir. Bir adrese doğrudan transfer yapılması güçlü bir teknik bağ kurabilirken yalnızca aynı hizmetin havuz cüzdanından geçmek, iki kullanıcının birbirini tanıdığını göstermez.

Bir cüzdan adresinden sahibinin kimliği bulunabilir mi?

Bir cüzdan adresinin sahibi bulunabilir; ancak sonuç, adrese bağlanan ek verinin niteliğine bağlıdır. Adresin kimlik doğrulaması yapılmış bir borsa hesabında kullanılması, banka transferiyle ilişkilendirilmesi, bir cihazda kayıtlı bulunması veya sahibince mesajlaşmada paylaşılması kimlik tespitini mümkün kılabilir. Sadece adresin kendisi çoğu dosyada yeterli değildir.

Kimlik bağlantısı en sık şu temas noktalarında kurulur:

• Cüzdandan kimlik doğrulaması yapılmış bir kripto platformuna para yatırılması

• Kripto platformundan kişisel cüzdana para çekilmesi

• Kripto alımı veya satımı için banka hesabının kullanılması

• Cüzdan adresinin e-posta, mesajlaşma veya sosyal medya hesabından paylaşılması

• Cüzdan uygulamasının telefon, bilgisayar veya donanım cüzdanında bulunması

• Alan adı, NFT profili, bağış sayfası ya da ticari ödeme kaydıyla adresin açıkça ilişkilendirilmesi

• Karşı tarafın işlem ve iletişim kayıtlarında aynı adresin yer alması

Kripto varlık dosyalarının teknik ve hukuki yönünü birlikte inceleyen bir avukat açısından kritik düzenleme, 6362 sayılı Sermaye Piyasası Kanunu’nun 35/C maddesinin beşinci fıkrasıdır. Hüküm, müşterilerin transfer yaptığı cüzdanlara ve fon transferi hesaplarına ilişkin kayıtların kripto varlık hizmet sağlayıcılar tarafından güvenli, erişilebilir ve takip edilebilir biçimde tutulmasını zorunlu kılar.

Bununla birlikte bir yatırma adresinin borsaya ait olması, o borsanın bütün sıcak cüzdanlarının aynı kullanıcıya ait olduğu anlamına gelmez. Borsalar binlerce müşterinin varlığını ortak havuzlarda toplayabilir. Çok imzalı cüzdanlar, saklama kuruluşları ve akıllı sözleşmeler de tek adres–tek kişi varsayımını bozabilir. Kimlik tespiti, cüzdan mimarisi anlaşılmadan yapılamaz.

MASAK kripto para işlemlerini görebilir mi?

MASAK her kişisel cüzdanın ekranına doğrudan erişmez; ancak kripto varlık hizmet sağlayıcılardan, bankalardan ve diğer yükümlülerden bilgi alabilir. Şüpheli işlem bildirimleri, devamlı bilgi verme yükümlülüğü ve resmî bilgi-belge talepleri sayesinde zincir hareketlerini kimlik ve finansal kayıtlarla birlikte analiz edebilir. MASAK’ın yetkisi yalnızca yerli borsa ekranını izlemekten ibaret değildir.

Kripto varlık hizmet sağlayıcılar, 1 Mayıs 2021 tarihinden beri Tedbirler Yönetmeliği kapsamında yükümlü grupları arasında yer alır. 25 Aralık 2024 tarihli düzenlemelerle bu kuruluşlar finansal kuruluş kabul edilmiş ve uyum programı yükümlülüğü kapsamına alınmıştır. 5549 sayılı Kanun’un 4. maddesi uyarınca şüpheli işlemler için parasal alt sınır bulunmaz; işlem teşebbüs aşamasında kalsa dahi bildirim gündeme gelebilir.

5549 sayılı Kanun’un 7. maddesi, MASAK’ın talep ettiği bilgi, belge ve elektronik kayıtların tam ve doğru biçimde verilmesini öngörür. Aynı Kanun’un 8. maddesi ile Tedbirler Yönetmeliği’nin 46. maddesi uyarınca kimlik ve işlem kayıtları sekiz yıl süreyle saklanır. Bu düzenlemeler, bir transfer zincirde yıllar önce gerçekleşmiş olsa bile kimlik bağlantısının sonradan araştırılabilmesini sağlayabilir.

MASAK’a yapılan şüpheli işlem bildirimi, tek başına bir suç hükmü değildir. Bildirim istihbari niteliktedir. MASAK şüpheyi somutlaştıran analiz sonucunu gerekli bilgi ve belgelerle adli makamlara iletebilir; ceza sorumluluğu ise soruşturma ve yargılama sürecinde delillerin bütünü üzerinden değerlendirilir.

Kripto transferlerinde gönderici ve alıcı bilgileri kaydediliyor mu?

Evet. Türkiye’deki seyahat kuralı, kripto varlık hizmet sağlayıcıların aracılık ettiği transferlerde gönderici ve alıcı bilgilerinin transfer mesajıyla birlikte aktarılmasını öngörür. Tedbirler Yönetmeliği’nin 24/A maddesi, tutara göre bilginin kapsamını ve teyit şartını değiştirir. Böylece cüzdan adresiyle müşteri kaydı arasında kurumsal bir bağlantı oluşturulur.

15.000 TL veya üzerindeki kripto varlık transferlerinde gönderenin adı veya unvanı, cüzdan adresi ya da referans numarası ve kişiyi belirlemeye yarayan bilgilerden en az biri mesajda yer alır; gönderen bilgileri ayrıca teyit edilir. Alıcının adı veya unvanı ile cüzdan adresi ya da referans numarası da mesaja eklenir.

15.000 TL’nin altındaki transferlerde de gönderen ve alıcının adı veya unvanı ile cüzdan adresi ya da referans numarası transfer mesajında bulunur; ancak bu bilgiler için aynı teyit zorunluluğu uygulanmaz. Küçük tutarlı bir transferin blokzincirde görünmez olduğu veya hiçbir kayda girmediği sonucu buradan çıkarılamaz.

Kayıtlı olmayan kişisel cüzdana gönderilen veya böyle bir cüzdandan alınan transferlerde platform, müşteriden karşı tarafın kimliğine ilişkin beyan alır. Risk durumuna göre ilave bilgi ve belge isteyebilir. Taraflar hakkında yeterli bilgi edinilemezse transferi gerçekleştirmemek veya işlemleri sınırlandırmak da gündeme gelebilir.

Borsadan kripto çekme işlemi neden 48 veya 72 saat bekliyor?

48 ve 72 saatlik bekleme süreleri, bazı kripto çekimlerinde uygulanan önleyici MASAK tedbirleridir; kullanıcı hakkında soruşturma bulunduğunu tek başına göstermez. Güncel MASAK rehberine göre süreler, kayıtlı olmayan cüzdanlarla veya gönderici ve alıcı bilgisini paylaşmayan belirli yurt dışı kuruluşlarla yapılan transferlerde devreye girer.

29 Sıra No’lu MASAK Genel Tebliği kapsamında platform, çekilecek kripto varlığın alım, takas veya yatırma işleminden sonra en az 48 saat bekler. Kullanıcının ilk kripto varlık çekiminde asgari süre 72 saattir. Bekleme, blokzincirin teknik onay süresinden değil, platformun uygulamakla yükümlü olduğu uyum kuralından kaynaklanır.

Stabil kripto varlık çekimlerinde günlük 3.000 ABD Doları ve aylık 50.000 ABD Doları karşılığı limit uygulanır. Seyahat kuralının uygulandığı transferlerde bu limitler iki katına çıkabilir. Platform ayrıca bütün kripto varlık transferlerinde müşteriden işlemin mahiyetini anlatan en az 20 karakterlik açıklama alır.

Bu sınırlar, işlemin hukuka aykırı olduğu yönünde karine oluşturmaz. Platformun likidite sağlayıcılığı, piyasa yapıcılığı veya piyasalar arası arbitraj amacı taşıdığından emin olduğu bazı işlemler için, müşteri özelinde yönetim kurulu onayı ve sürekli izleme şartıyla istisna uygulaması mümkündür.

Savcılık ve polis kripto cüzdanını nasıl tespit eder?

Savcılık, bir suç şüphesi üzerine blokzincir kayıtlarını diğer delillerle birleştirerek cüzdanın fiilî kullanıcısını araştırır. Kolluk birimleri savcılık talimatıyla işlem rotasını çıkarabilir; borsa, banka ve iletişim kayıtlarını inceleyebilir. Telefon veya bilgisayar incelemesi de cüzdan uygulaması ile şüpheli işlem arasında bağlantı kurulmasını sağlayabilir.

5271 sayılı Ceza Muhakemesi Kanunu’nun 160. maddesi, Cumhuriyet savcısına maddi gerçeği araştırma ve şüphelinin lehine ve aleyhine delilleri toplama görevi verir. Bu kapsamda yalnızca para çıkışına değil, varlığın kaynağına, hesabın kim tarafından kullanıldığına, IP ve cihaz uyumuna, karşı tarafla bağlantıya ve işlem zamanındaki bütün koşullara bakılması gerekir.

Soruşturmanın sağlıklı ilerlemesi için başlangıç verisinin doğru olması şarttır. Yanlış ağ seçimi, hatalı işlem hash’i veya borsa havuz cüzdanının şahsi cüzdan sanılması bütün rotayı yanlış kişiye götürebilir. Teknik analiz, ham blokzincir verisiyle doğrulanmalı; kullanılan etiketin kaynağı ve tarihi de denetlenmelidir.

Devletin bir cüzdanı takip edebilmesi, cüzdandaki varlığı kendiliğinden hareket ettirebildiği anlamına gelmez. Kişisel cüzdandan transfer yapılabilmesi kural olarak özel anahtarla geçerli işlem imzalanmasını gerektirir. Buna karşılık varlık borsa hesabında tutuluyorsa platform nezdindeki hesabın sınırlandırılması veya adli kararın uygulanması teknik olarak farklı bir süreçtir.

Borsadan soğuk cüzdana yapılan transfer takip edilir mi?

Evet. Borsadan soğuk cüzdana yapılan çekim, hem blokzincirde hem de borsanın iç kayıtlarında iz bırakır. Platform hangi müşteri hesabından, hangi tarihte, hangi varlığın hangi adrese gönderildiğini kaydeder. Fakat çekim yapılan adresin müşteriye ait olduğu, yalnızca transfer kaydından kesin olarak kabul edilemez.

Soğuk cüzdan, kripto varlığı cihazın içinde saklayan bir kasa değildir. Donanım cüzdanı, blokzincirdeki varlık üzerinde işlem yapmayı sağlayan özel anahtarları çevrim dışı ortamda korur. Bu nedenle cihazın fiziksel olarak bulunması ile ilgili adreslerin tespiti, özel anahtara erişim ve varlıkların hukuken belirli kişiye aidiyeti ayrı meselelerdir.

Platformdan kişisel cüzdana çekim sırasında alınan beyan, sonraki transferler, cihaz incelemesi ve cüzdanın kullanım biçimi birlikte değerlendirildiğinde sahiplik bağlantısı güçlenir. Buna karşılık adres bir yakına, ticari karşı tarafa, saklama hizmetine veya ortak kullanılan çok imzalı bir cüzdana ait olabilir. Her ihtimal ayrıca araştırılmalıdır.

Soğuk cüzdan sahibi bulunabilir mi?

Soğuk cüzdan sahibi, cihaz internete bağlı olmasa bile bulunabilir. Çünkü çevrim dışı olan cihazdır; varlığın blokzincirdeki transfer geçmişi değildir. Soğuk cüzdanın bir borsayla, banka hareketiyle, karşı taraf kaydıyla veya ele geçirilen cihazla bağlantısı kurulabiliyorsa kimlik tespiti mümkün hâle gelir. Bağlantı yoksa süreç zorlaşır.

Bir soğuk cüzdanın sahibini araştırırken şu veriler önem taşır:

• Cüzdana ilk varlık gönderen borsa veya adres

• Cüzdandan çıkış yapılan borsa hesapları

• Donanım cüzdanının sipariş, teslimat ve ödeme kayıtları

• Bilgisayar ve telefondaki cüzdan yönetim uygulamaları

• Adres doğrulama, imzalı mesaj ve işlem onay kayıtları

• Seed phrase veya özel anahtarın saklandığı materyaller

• Cüzdan adresinin yer aldığı mesaj, sözleşme ve muhasebe kayıtları

Seed phrase’in bulunması, varlıklar üzerinde teknik kontrol sağlayabilecek çok hassas bir durumdur. Bu bilginin ekran görüntüsü alınması, mesajla gönderilmesi veya yetkisiz kişilere verilmesi yeni bir kayıp riski doğurur. Delil tespiti ile varlık güvenliği birlikte planlanmalı; özel anahtar veya seed phrase sıradan bir doğrulama bilgisi gibi paylaşılmamalıdır.

MetaMask ve Trust Wallet işlemleri devlet tarafından görülebilir mi?

MetaMask veya Trust Wallet gibi kişisel cüzdanlarla yapılan zincir üstü işlemler, kullanılan blokzincir açıksa görülebilir. Devlet cüzdan uygulamasındaki kişinin adını blokzincirden doğrudan okuyamaz. Bununla birlikte cüzdanın borsa, banka, cihaz, IP, alan adı veya iletişim kaydıyla bağlantısı kurulursa adresin kullanıcısı tespit edilebilir.

Cüzdan uygulamasını silmek, blokzincir geçmişini silmez. Yeni bir cüzdan adresi kullanmak da eski ve yeni adresler arasındaki transfer bağlantısını kendiliğinden ortadan kaldırmaz. Ancak aynı kişinin farklı adresleri kullandığını ileri sürmek için teknik varsayımın yanında güvenilir ek delil gerekir.

VPN kullanımı da zincir üzerindeki işlemi görünmez hâle getirmez. VPN yalnızca belirli ağ bağlantısı verilerini etkileyebilir. Kimlik doğrulaması yapılmış borsa hesabı, banka hareketi, cihaz izi ve cüzdanlar arası transfer rotası varlığını korur. IP adresi ise hiçbir durumda tek başına cüzdan sahipliğinin kesin kanıtı sayılmamalıdır.

Merkeziyetsiz borsa ve DeFi işlemleri takip edilir mi?

Merkeziyetsiz borsa ve DeFi işlemleri çoğu zaman açık blokzincirde gerçekleştiği için teknik olarak takip edilebilir. Takas yapılan tokenlar, akıllı sözleşme, işlem zamanı ve devam eden transferler görülebilir. Zorluk, işlemin görünmesinden çok cüzdanı gerçek kişiyle eşleştirmekte ve farklı protokollerdeki hareketleri doğru yorumlamakta ortaya çıkar.

Merkeziyetsiz borsada emir defteri veya klasik müşteri hesabı bulunmaması, işlemi zincirden kaldırmaz. Kullanıcının cüzdanı bir akıllı sözleşmeyle etkileşime girer ve bu etkileşim ağ kaydında kalır. Likidite havuzuna giriş, token takası ve çıkış işlemleri doğru yöntemle birbirinden ayrılabilir.

Zincirler arası köprüler takibi kesmez; araştırmayı çok ağlı hâle getirir. Bir ağda kilitlenen veya yakılan varlığın karşılığının başka ağda basılması ya da serbest bırakılması, zaman ve tutar ilişkisi üzerinden incelenebilir. Köprünün teknik yapısı, işlem ücretleri ve aynı anda gerçekleşen başka transferler hesaba katılmadan kesin eşleştirme yapılmamalıdır.

Mixer, gizlilik coinleri ve zincir değiştirmek takibi engeller mi?

Mixer kullanımı, gizlilik odaklı kripto varlıklar ve birden fazla zincir arasında geçiş, iz sürmeyi zorlaştırabilir; fakat her durumda geçmişi yok etmez. Bazı protokoller adres, tutar veya işlem bağlantısını teknik olarak gizler. Buna rağmen borsa kayıtları, cihaz verileri, para giriş-çıkış noktaları ve iletişim delilleri kimlik bağlantısı kurabilir.

Gizlilik seviyesi yüksek ağlarda klasik adres takibi sınırlı kalabilir. Katman-2 sistemlerinde veya bazı ödeme kanallarında da her ara hareket ana zincire ayrı ayrı yazılmayabilir. Bu tür dosyalarda “işlem görünmüyor, o hâlde işlem yok” sonucu çıkarılamaz; kullanılan protokolün veri modeli ayrıca incelenir.

Teknik raporlarda sahada en sık karşılaşılan hata, adres kümelendirmesi veya hizmet etiketinin kesin kişi teşhisi gibi sunulmasıdır. 5271 sayılı Ceza Muhakemesi Kanunu’nun 217. maddesi uyarınca hüküm, duruşmada tartışılan hukuka uygun delillere dayanır; olasılık bildiren bir analiz etiketi, tek başına fail tespiti yerine geçmez.

Mixer veya zincirler arası geçiş kullanılması da kendiliğinden suç işlendiğini göstermez. Hukuki değerlendirme; işlemin amacı, varlığın kaynağı, taraflar, zamanlama ve diğer delillerle birlikte yapılır. Teknik gizlilik aracı kullanmakla suç gelirini gizlemek aynı hukuki kavram değildir.

Yurt dışındaki kripto borsası kullanıcı bilgisi verir mi?

Yurt dışındaki bir kripto borsası kullanıcı bilgisi verebilir; fakat sonuç platformun bulunduğu ülkeye, kayıt politikasına ve talebin hukuki usulüne bağlıdır. Bazı platformlar adli makamların veri koruma veya dondurma taleplerine cevap verirken bazı dosyalarda uluslararası adli yardımlaşma gerekir. Cevap süresi ve veri kapsamı değişebilir.

Yurt dışı borsaya ulaşan transferin yalnızca şirket adıyla etiketlenmesi yeterli değildir. İlgili ağ, işlem hash’i, yatırma adresi, hedef müşteri hesabına aktarım zamanı ve talep edilen veri türleri açıkça belirlenmelidir. Genel ifadelerle gönderilen talepler, yanlış platforma veya yanlış kullanıcı hesabına yönlenebilir.

Kripto varlıklar saniyeler içinde başka bir cüzdana aktarılabildiği için delilin korunması ile varlığın dondurulması aynı hızda ele alınmalıdır. Platformun kayıtları saklaması için erken bildirim yapılması, daha sonra yürütülecek resmî talebin sonuç vermesini kolaylaştırabilir. Ancak hiçbir başvuru, varlığın kesin olarak geri alınacağını garanti etmez.

Kripto işlemleri kaç yıl geriye doğru takip edilebilir?

Açık blokzincirdeki bir işlem, ağın kayıtları varlığını koruduğu sürece yıllar sonra da teknik olarak incelenebilir. Türkiye’de kripto varlık hizmet sağlayıcıların kimlik ve işlem kayıtları kural olarak sekiz yıl saklanır. Buna rağmen geçmiş bir adresi gerçek kişiyle eşleştirme imkânı, hizmet sağlayıcının elindeki kayıtların kapsamına göre değişir.

Blokzincir kaydı ile platform kaydı aynı şey değildir. Bitcoin transferi zincirde kalmaya devam etse bile işlemde kullanılan eski bir yabancı borsanın kapanması, kayıt tutmaması veya veriyi saklama süresinin dolması kimlik tespitini zorlaştırabilir. Bu yüzden özellikle dolandırıcılık ve izinsiz transferlerde başvuruyu ertelememek gerekir.

Sekiz yıllık muhafaza süresi, her uyuşmazlık için sekiz yıl beklenebileceği anlamına gelmez. Şikâyet, dava, itiraz ve zamanaşımı süreleri olayın hukuki niteliğine göre ayrıca belirlenir. Teknik kaydın hâlâ erişilebilir olması, yasal başvuru süresini kendiliğinden uzatmaz.

Cüzdan adresi veya kripto transferi tek başına suç delili midir?

Hayır. Bir cüzdan adresi veya transfer kaydı, varlığın belirli adresler arasında hareket ettiğini gösterir; işlemin suç oluşturduğunu veya adresi belirli kişinin kullandığını tek başına kanıtlamaz. Ceza sorumluluğu için sahiplik, fiilî kullanım, kast, suçla bağlantı ve diğer maddi olgular birlikte değerlendirilmelidir.

Örneğin bir kişinin borsa hesabından suçla ilişkili olduğu iddia edilen adrese transfer yapılması önemli bir bulgudur. Ancak hesabın ele geçirilip geçirilmediği, transferin ticari karşılığı, adresin şahsi mi yoksa platforma ait mi olduğu ve varlığın sonraki rotası araştırılmadan kesin sonuç kurulamaz.

Aynı şekilde suçtan elde edilen varlığın bir borsa havuz cüzdanına girmesi, o borsanın bütün müşterilerini şüpheli hâle getirmez. Havuz cüzdanları, saklama kuruluşları ve otomatik konsolidasyon işlemleri teknik raporda ayrıştırılmalıdır. İşlem yönü de önemlidir: Varlığı alan kişiyle aynı varlığı havuza gönderen kişi aynı ekonomik işlemin tarafı olmayabilir.

MASAK kripto hesabına bloke koyabilir mi?

MASAK incelemesi sırasında kripto platformundaki işlem geçici olarak askıya alınabilir; ancak halk arasında “MASAK blokesi” denilen her kısıtlama aynı hukuki işleme dayanmaz. 5549 sayılı Kanun’un 19/A maddesi, belirli şartlarda işlemin en fazla yedi iş günü askıya alınmasına veya gerçekleşmesine izin verilmemesine imkân tanır.

Yedi iş günlük işlemin askıya alınması, kalıcı müsadere veya kesin suç tespiti değildir. Süre, şüpheyi teyit etmek, işlemi analiz etmek ve gerektiğinde sonucu yetkili makamlara iletmek için kullanılır. Ceza soruşturmasındaki el koyma kararı, platformun kendi risk politikası uyarınca uyguladığı hesap kısıtlaması ve MASAK işlemi birbirinden ayrılmalıdır.

Platform, 5549 sayılı Kanun’un 4. maddesi kapsamında şüpheli işlem bildirimi yapıp yapmadığını müşteriye açıklayamaz. Bu nedenle kullanıcının destek biriminden net gerekçe alamaması her zaman keyfî işlem yapıldığı anlamına gelmez. Buna karşılık kullanıcı, varlığın kaynağını ve işlemin amacını gösteren belgeleri düzenli ve tutarlı biçimde sunmalıdır.

Kripto paranın kaynağı nasıl ispatlanır?

Kripto paranın kaynağı tek bir ekran görüntüsüyle değil, Türk lirasından cüzdana veya cüzdandan nakde kadar uzanan tutarlı belge zinciriyle ispatlanır. Banka dekontu, borsa işlem geçmişi, yatırma-çekme kayıtları ve işlem hash’leri birbirini doğrulamalıdır. Ticari veya kişisel transferlerin hukuki sebebi de belgelenmelidir.

Kaynak açıklamasında şu belgeler birlikte kullanılabilir:

• Banka hesap dökümleri ve para yatırma dekontları

• Kripto platformu alım-satım, yatırma ve çekme geçmişi

• İşlem hash’leri ile kullanılan ağ ve cüzdan adresleri

• Fatura, sözleşme, borç ilişkisi veya ticari yazışmalar

• Madencilik, staking veya hizmet karşılığı elde edilen varlığa ilişkin kayıtlar

• Cüzdanların kişiye ait olduğunu gösteren güvenli teknik doğrulamalar

• Varsa muhasebe, vergi ve şirket kayıtları

Belgeler kronolojik bir tabloya dönüştürülmelidir. “Parayı borsadan aldım” açıklaması, borsaya yatırılan Türk lirasının nereden geldiğini göstermez. “Cüzdan bana ait” beyanı da cüzdana giren bütün varlıkların hukuki kaynağını açıklamaz. Her girişin ekonomik sebebi ve karşı tarafı mümkün olduğu ölçüde ortaya konmalıdır.

Özel anahtar veya seed phrase kaynak ispatı için paylaşılmaz. Gerekli hâllerde belirli bir adresteki kontrol, özel anahtarı açıklamadan mesaj imzalama gibi yöntemlerle gösterilebilir. Böyle bir doğrulama da yalnızca belirli anda adres üzerinde teknik kontrolü kanıtlar; varlığın geçmişte nasıl edinildiğini tek başına ispatlamaz.

Kripto dolandırıcılığında işlemlerin izini sürmek için ne yapılmalı?

Kripto dolandırıcılığında ilk adım, işlem verisini eksiksiz korumak ve varlığın ulaştığı hizmetleri hızla belirlemektir. İşlem hash’i, doğru ağ, cüzdan adresleri ve zaman bilgisi olmadan yapılan başvuru gecikebilir. Varlık merkezi bir platforma ulaştıysa kayıtların korunması ve uygun hukuki tedbirler için vakit kaybedilmemelidir.

İlk aşamada yapılması gerekenler şunlardır:

1. İşlem hash’lerini, gönderici ve alıcı adreslerini, tokenı ve kullanılan ağı kaydedin.

2. Ekran görüntülerine ek olarak hesap hareketlerini ve yazışmaları dışa aktarın.

3. Tarih ve saatleri mümkünse saat dilimiyle birlikte belirtin.

4. Kalan varlık risk altındaysa temiz ve güvenli bir cüzdana taşınmasını planlayın.

5. Varlığın ulaştığı borsa veya hizmeti belirleyin; yanlış kuruluşa bildirim göndermeyin.

6. Savcılık başvurusunda teknik rotayı, banka kayıtlarını ve iletişim delillerini birlikte sunun.

7. Hesap, e-posta veya cihaz ele geçirilmişse erişim ve güvenlik kayıtlarını ayrıca koruyun.

Yalnızca blok gezgini ekran görüntüsü sunmak çoğu zaman yeterli olmaz. İşlem rotasının hangi adımda borsaya, köprüye veya başka bir hizmete ulaştığı açıklanmalıdır. “Para şu adrese gitti” tespiti başlangıçtır; hedef, adresin arkasındaki hizmeti ve mümkünse kullanıcı hesabını belirlemektir.

Kullanıcılar en çok hangi soruları soruyor?

Kripto takibi hakkında en sık sorulan sorular, işlem görünürlüğü ile kişi tespitinin birbirine karıştırıldığını gösterir. Aşağıdaki kısa cevaplarda temel ayrım aynıdır: Açık blokzincirde transfer görülebilir; cüzdan sahibini belirlemek için ise borsa, banka, cihaz veya iletişim kaydı gibi ek bir kimlik köprüsü gerekir.

Devlet Bitcoin hesabımı görebilir mi?

Bitcoin’de klasik anlamda isim yazılı bir hesap bulunmaz. Devlet bir Bitcoin adresinin bakiyesini ve işlem geçmişini görebilir. Adresin size ait olduğunu ancak ek kayıtlarla eşleştirebilir.

Binance’ten yapılan kripto transferi bulunur mu?

Zincir üstü çekim ve yatırma işlemleri blokzincirde görünür; Binance hesabına ilişkin kimlik ve oturum kayıtları ise platformdadır. Yetkili makamlar usulüne uygun taleple bu kayıtları araştırabilir.

USDT transferi takip edilebilir mi?

USDT transferi Ethereum, Tron veya kullanıldığı diğer açık ağlarda takip edilebilir. Sağlıklı analiz için tokenın adı tek başına yetmez; kullanılan ağ, işlem hash’i ve sözleşme adresi doğru belirlenmelidir.

MASAK soğuk cüzdanı görebilir mi?

MASAK çevrim dışı cihazın içeriğini kendiliğinden görmez. Buna karşılık soğuk cüzdan adresinin zincir hareketlerini analiz edebilir ve adres bir kripto platformuyla temas ettiğinde ilgili kimlik ve transfer kayıtlarını talep edebilir.

Küçük tutarlı kripto transferleri görünmez mi?

Hayır. Açık blokzincirde küçük tutar da büyük tutar gibi kayda girer. Kimlik tespiti, bildirim veya teyit için mevzuatta yer alan parasal eşikler, işlemin teknik görünürlüğünden farklıdır.

Cüzdan adresini değiştirmek takibi keser mi?

Hayır. Eski adresten yeni adrese doğrudan transfer yapılırsa bağlantı zincirde görülür. Farklı adreslerin aynı kişiye ait olduğu sonucuna varmak için yine teknik bağın ve ek delillerin niteliği değerlendirilir.

VPN ile yapılan kripto işlemi bulunur mu?

VPN, blokzincir kaydını gizlemez. Yalnızca belirli bağlantı verilerini etkileyebilir. Borsa kimlik kaydı, cihaz verisi, banka hareketi ve transfer rotası gibi diğer deliller varlığını sürdürür.

Devlet özel anahtar olmadan cüzdanı takip edebilir mi?

Evet. Özel anahtar, işlemi imzalamak ve varlık üzerinde kontrol kurmak için gerekir; açık blokzincirdeki hareketleri izlemek için gerekmez. Takip etmek, cüzdandaki varlığı transfer edebilmekle aynı şey değildir.

Eski bir Bitcoin işlemi bulunabilir mi?

Blokzincir kaydı korunuyorsa eski işlem teknik olarak bulunabilir. Asıl güçlük, yıllar sonra adresi gerçek kişiyle bağlayacak borsa, banka veya cihaz kayıtlarına erişmektir.

Cüzdan adresiyle savcılığa şikâyet edilebilir mi?

Evet; ancak yalnızca adres yerine işlem hash’i, ağ, tutar, tarih, yazışmalar, dekontlar ve kullanılan platform bilgileri de sunulmalıdır. Eksiksiz başlangıç verisi soruşturmanın doğru rotadan ilerlemesini kolaylaştırır.

Sonuç olarak devlet kripto cüzdanını bulabilir mi?

Devlet açık blokzincirdeki kripto hareketlerini izleyebilir ve yeterli ek veri bulunduğunda cüzdanı gerçek kişiyle eşleştirebilir. Buna karşılık her adresin sahibini otomatik olarak gösteren merkezi bir sicil yoktur. Teknik rota, platform kayıtları ve hukuka uygun deliller birlikte değerlendirilmeden kesin kişi tespiti yapılamaz.

Kripto varlıkların sınır aşan ve hızlı yapısı, soruşturmayı imkânsız kılmaz; zaman kaybını daha maliyetli hâle getirir. Dolandırıcılık mağduru için ilk saatler, hedef platformun belirlenmesi ve kayıtların korunması bakımından değerlidir. Hesabı incelemeye alınan kullanıcı içinse dağınık açıklamalar yerine banka–borsa–cüzdan zincirini gösteren belgeli bir dosya gerekir.

İlk somut adım, işlem hash’lerini, cüzdan adreslerini, kullanılan ağları, borsa hesap dökümlerini ve banka kayıtlarını bugün tek bir kronolojik dosyada toplamaktır.

Yazar: * Av. Ahmet Karaca

Av. Ahmet Karaca , İstanbul Barosuna kayıtlı avukat olup çalışmalarını bilişim hukuku, yapay zekâ hukuku, kripto varlık hukuku, siber suçlar ve dijital dolandırıcılık dosyaları üzerinde yoğunlaştırmaktadır.