Av. Ahmet Karaca Yazıları

Kripto Varlık Regülasyonunda 2026: Dünyada Lisanssız Dönem Kapanıyor

1 Temmuz 2026 sabahı Avrupa Birliği'nde bir devir kapandı: MiCA'nın geçiş dönemi sona erdi ve yetki belgesi olmayan hiçbir kripto platformu AB müşterisine hukuka uygun hizmet veremez hâle geldi. Kripto varlık regülasyonu açısından 2026'nın özeti tek cümleye sığıyor: Devletler artık kural yazmıyor, yazdıkları kuralı işletiyor. Yılın ilk yarısında OECD'nin Kripto Varlık Raporlama Çerçevesi (CARF) kapsamında vergi amaçlı veri toplama başladı; ABD'de SEC ile CFTC 17 Mart 2026 tarihli ortak yorumla yetki haritasını çizdi; Hong Kong 10 Nisan 2026'da ilk stablecoin ihraççı lisanslarını verdi; Türkiye'de saklama altyapısı ve vergi düzenlemesi eş zamanlı olarak masaya geldi.

Gündelik dilde "kripto yasası" denilen şey, hukuk terminolojisinde kripto varlık hizmet sağlayıcılarının yetkilendirilmesi, denetimi ve raporlama yükümlülüklerini ifade ediyor. 2026, bu üç başlığın kâğıttan sahaya indiği yıl oldu. Bu dönüşüm yalnızca şirketleri değil, telefonundaki uygulamadan işlem yapan milyonlarca yatırımcıyı da doğrudan ilgilendiriyor. Çünkü artık soru "kripto serbest mi" değil; "kiminle, hangi kayıt altında işlem yapıyorum" sorusudur.

2026'da kripto regülasyonunda ne değişti?

2026'nın küresel tablosu üç kelimeyle özetlenebilir: lisans, veri, vergi. Avrupa'da lisanssız faaliyet dönemi 1 Temmuz 2026'da bitti. CARF ile kripto işlemleri 1 Ocak 2026'dan itibaren vergi idarelerine raporlanmak üzere kayıt altına alınmaya başladı. ABD, Hong Kong ve Türkiye ise kendi lisans ve vergi mimarilerini işletmeye koydu.

Yılın öne çıkan gelişmeleri şunlar:

•CARF, 1 Ocak 2026'da AB, İngiltere, Kanada, Japonya ve Güney Kore'nin bulunduğu ilk dalga ülkelerde veri toplama aşamasına geçti.

•MiCA'nın 143/3. maddesindeki geçiş rejimi 1 Temmuz 2026'da kesin olarak kapandı.

•ABD'de SEC ve CFTC, 17 Mart 2026'da kripto varlıkların hukuki niteliğine ilişkin ortak yorum yayımladı.

•Hong Kong Para Otoritesi (HKMA), Stablecoin Kararnamesi kapsamındaki ilk iki ihraççı lisansını 10 Nisan 2026'da verdi.

•Türkiye'de kripto varlık işlem vergisi öngören kanun teklifi 2 Mart 2026'da TBMM'ye sunuldu.

Avrupa'da 1 Temmuz eşiği: MiCA geçiş dönemi bitince ne oldu?

MiCA'nın geçiş hükmü, 30 Aralık 2024 öncesinde ulusal mevzuata göre çalışan platformlara en geç 1 Temmuz 2026'ya kadar süre tanıyordu. Bu süre doldu. 1 Temmuz 2026 sonrasında MiCA yetkisi olmadan AB müşterisine kripto varlık hizmeti sunmak, doğrudan AB hukukunun ihlali sayılıyor.

Rakamlar elemenin sertliğini gösteriyor. ESMA'nın geçici MiCA kaydında 23 ülkede 213 yetkilendirme bulunuyor ve yalnızca Aralık 2025'te 41 kuruluş yetki aldı. MiCA öncesinde AB genelinde 1.200'den fazla kayıtlı hizmet sağlayıcı vardı; Mayıs 2026 itibarıyla tam yetki alanların oranı yüzde 18'in altında kaldı. ESMA, 23 Haziran 2026 tarihli kamuoyu açıklamasında yetkisiz kalan kuruluşlardan faaliyetlerini düzenli biçimde tasfiye etmelerini ve müşteri varlıklarını yetkili bir kuruluşa ya da kişisel cüzdana aktarmalarını istedi. Stablecoin cephesinde de tablo netleşti: USDT, MiCA kapsamında e-para tokeni yetkisi almadığı için büyük borsaların AB spot piyasalarından çıkarıldı; ilk on stablecoin içinde tam yetkili olanlar USDC ve EURC.

Teknik açıdan kritik nokta şu: "Müşteri bize kendiliğinden geldi" savunması dar yorumlanıyor. ESMA, AB'ye yönelik reklam, uygulama mağazası listelemesi veya etkileyici pazarlaması bulunan kuruluşların ters talep (reverse solicitation) istisnasından yararlanamayacağını açıkça belirtiyor. Yurt dışı platform kullanan Türk yatırımcıların bir kısmı bu eleme dalgasını hesap kapatma e-postalarıyla öğrendi; mağduriyet yaşamamanın yolu, kullanılan platformun yetki durumunu resmî kayıtlardan doğrulamaktan geçiyor.

ABD ne yaptı? GENIUS yürürlükte, CLARITY hâlâ Senato'da

ABD'de stablecoin tarafı yasalaştı, piyasa yapısı tarafı ise 2026 ortasında hâlâ Kongre'de. 18 Temmuz 2025'te imzalanan GENIUS Yasası, Senato'dan 68-30, Temsilciler Meclisi'nden 308-122 oyla geçerek yaklaşık 260 milyar dolarlık stablecoin piyasasına yüzde 100 rezerv karşılığı ve federal-eyalet lisans mimarisi getirdi. Yasa, yalnızca izinli ihraççılara ihraç hakkı tanıyor, aylık denetlenmiş rezerv açıklaması istiyor ve stablecoin sahiplerine getiri ödenmesini yasaklıyor.

Piyasa yapısını düzenleyecek CLARITY Yasası'nda ise tablo farklı. Tasarı Temmuz 2025'te Temsilciler Meclisi'nden geçti, Mayıs 2026'da Senato Bankacılık Komitesi aşamasını aştı; ancak 2026 ortası itibarıyla Senato genel kurulundan geçip yasalaşmış değil. Boşluğu düzenleyiciler doldurdu: SEC ve CFTC'nin 17 Mart 2026 tarihli ortak yorumu; dijital emtia, dijital koleksiyon, dijital araç, stablecoin ve dijital menkul kıymet ayrımına dayalı bir sınıflandırma getirdi ve bir yatırım sözleşmesinin zamanla sona erebileceğini kabul etti. CFTC ayrıca 29 Mayıs 2026'da, bugüne dek offshore piyasalarda büyüyen kripto perpetual vadeli işlem sözleşmelerinin lisanslı bir borsada listelenmesine onay verdi. Federal netleşme eyalet yükümlülüklerini kaldırmıyor; Kaliforniya'nın Dijital Finansal Varlıklar Yasası da 1 Temmuz 2026'da lisans zorunluluğunu başlattı.

Türkiye 2026'nın neresinde?

Kripto varlık hukuku alanında çalışan bir avukat olarak net bir tespitle başlayayım: 6362 sayılı Sermaye Piyasası Kanunu'nun 109/A maddesi, izinsiz kripto varlık hizmet sağlayıcılığını üç yıldan beş yıla kadar hapis cezasıyla karşılıyor. Türkiye'de mesele artık "düzenleme gelecek mi" değil, "kim uyum sağlayabilecek" meselesi. Çerçeveyi kuran 7518 sayılı Kanun, 2 Temmuz 2024 tarihli ve 32590 sayılı Resmî Gazete'de yayımlandı; uygulamanın omurgası olan III-35/B.1 ve III-35/B.2 sayılı SPK tebliğleri ise 13 Mart 2025 tarihli ve 32840 sayılı Resmî Gazete ile yürürlüğe girdi. Tebliğ rejimi, alım satım platformları için 150 milyon TL, saklama kuruluşları için 500 milyon TL asgari sermaye öngörüyor.

2026'nın Türkiye takviminde iki eşik öne çıktı. Birincisi saklama: SPK'nın 4 Aralık 2025 tarihli ilke kararıyla uzatılan süre uyarınca platformların 31 Mart 2026'ya kadar bir saklama kuruluşuyla sözleşme imzalaması ve TÜBİTAK'ın bilgi sistemleri kriterlerine uyum sağlaması gerekti; bu kriterler saklamada kullanılan donanım, yazılım ve sunucuların Türkiye sınırları içinde bulunmasını şart koşuyor. SPK, Haziran 2026'da yayımlanan 2026/34 sayılı bülteninde üç büyük bankanın kripto varlık saklama kuruluşu olarak faaliyet izni talebini olumlu karşıladı ve iki yeni platform kuruluşuna onay verdi. Kurumsal saklamanın bankacılık kanadına açılması, müşteri varlığının platform riskinden ayrıştırılması bakımından yapısal bir adım.

İkinci eşik vergi. TBMM'ye sunulan teklife göre kripto varlık hizmet sağlayıcılarının yaptığı veya aracılık ettiği satış ve transfer işlemleri, işlem tutarı ya da transfer anındaki rayiç değer üzerinden on binde 3 oranında kripto varlık işlem vergisine tabi tutulacak; verginin mükellefi hizmet sağlayıcılar olacak. SPK'ya tabi platformlarda elde edilen kazançlardan ise üçer aylık dönemlerde yüzde 10 oranında tevkifat yapılması ve maliyet tespitinde ilk giren ilk çıkar (FIFO) yönteminin uygulanması öngörülüyor. SPK'ya tabi olmayan platformlardaki kazançlar yıllık beyanname konusu olacak; kripto hükümlerinin yürürlük maddesi, yayımı izleyen ikinci ay başını esas alıyor. Bu tasarım, kayıt düzenini bugünden kurmayı zorunlu kılıyor. MASAK cephesinde de disiplin sürüyor: Genel Tebliğ uyarınca kripto çekim işlemleri, yatırma veya alım işleminden en az 48 saat, ilk çekimlerde en az 72 saat sonra gerçekleştirilebiliyor.

Büromuzda takip ettiğimiz dosyalarda 2026'nın ilk yarısında belirgin bir eksen kayması gözlemliyoruz: sorular "hesabım neden bloke edildi"den, "yurt dışı platformdaki varlıklarımı lisanslı yapıya nasıl taşırım ve geçmiş işlemlerimi nasıl belgelerim"e evrildi. Bu kayma, düzenlemenin tabana indiğinin en somut işareti.

Vergi cephesi: CARF ile kripto verisi neden artık saklanamıyor?

1 Ocak 2026'dan itibaren kapsam dahilindeki kripto varlık hizmet sağlayıcıları, müşterilerinin vergi mukimliğini tespit etmek ve raporlanabilir işlemlerini kayıt altına almakla yükümlü. CARF, bankacılıktaki otomatik bilgi değişimi (CRS) mantığını kripto tarafına taşıyor: platform veriyi topluyor, kendi vergi idaresine bildiriyor, idareler de veriyi aralarında otomatik paylaşıyor. AB'de DAC8 direktifi kapsamında 2026 yılına ait ilk veriler, en geç 30 Eylül 2027'ye kadar mukim ülke vergi idareleriyle paylaşılacak; Mart 2026 itibarıyla 76 ülke CARF kapsamında bilgi değişimine başlama niyetini açıklamış durumda. Türkiye'nin de aralarında bulunduğu bir grup ülke ise ilk değişimi 2028'de yapmayı hedefliyor.

Kurumlara verdiğim uyum eğitimlerinde tek bir cümlenin altını çizdiriyorum: kripto transferi artık anonim bir işlem değil, kimlikli bir bildirimdir. FATF verisine göre 117 ülkeden 85'i, transferlerde gönderen-alıcı bilgisini zorunlu kılan seyahat kuralı mevzuatını çıkarmış veya çıkarma sürecinde; bu sayı 2024'te 65'ti. "Yurt dışı borsaya geçerim, görünmem" stratejisinin hukuki ve teknik zemini her geçen ay daralıyor.

Asya'dan Londra'ya: diğer merkezler ne durumda?

Asya'da yarış lisans üzerinden koşuluyor. Hong Kong'da 1 Ağustos 2025'te yürürlüğe giren Stablecoin Kararnamesi kapsamında 30 Eylül 2025'e kadar 36 kuruluş başvurdu; HKMA bunlardan yalnızca ikisine 10 Nisan 2026'da lisans verdi. Her iki ihraççı da Hong Kong doları endeksli stablecoin'lerini 2026'nın ikinci yarısında piyasaya sürmeyi planlıyor. Singapur denetimini yerel kripto şirketlerinin tamamına genişletti; İngiltere ise kurallarını 2026 sonunda devreye girecek şekilde tamamlıyor. Fotoğrafın bütününe bakınca 2026 takvimi şöyle okunuyor:

Yatırımcı ve şirketler şimdi ne yapmalı?

Görünen köy kılavuz istemez: düzenlemenin yönü belli, tartışma bitti. Şu beş adım, 2026'nın ikinci yarısında hem bireysel yatırımcıyı hem şirketleri korur:

1.Platformun yetki durumunu doğrulayın. Türkiye'de SPK'nın internet sitesindeki listeler, AB'de ESMA'nın geçici MiCA kaydı esas alınmalı; listede olmayan kuruluşla çalışmak hukuki koruma zeminini zayıflatır.

2.İşlem kayıtlarınızı bugünden arşivleyin. CARF döneminde idarenin elindeki veriyle beyanınızın örtüşmesi gerekir; ekstre, cüzdan adresi ve maliyet kayıtları uyuşmazlıkta en güçlü delildir.

3.Transfer kurallarını ciddiye alın. Gönderen-alıcı bilgisi eksik transferler bekletilir; 48-72 saatlik süreleri işlem planınıza dahil edin.

4.Stablecoin tercihini ihraççının statüsüne göre yapın. Bulunduğunuz pazarda yetkisiz kalan bir token, bir gecede listeden kalkabilir.

5.Sınır ötesi yapılar için önceden hukuki görüş alın. Birden fazla ülkeye dokunan her model, artık birden fazla lisans rejimine dokunuyor demektir.

Demir tavında dövülür; uyum maliyeti bugün küçük bir kalemken, yarın bir soruşturma dosyasına dönüşebilir.

Sık Sorulan Sorular

MiCA geçiş dönemi bitti; lisanssız platformdaki varlıklarım ne olacak?

ESMA, yetkisiz kalan kuruluşların müşterilerini önceden bilgilendirerek varlıkları yetkili bir hizmet sağlayıcıya ya da kişisel cüzdana aktarmasını bekliyor. Platformdan tasfiye planını yazılı isteyin, aktarım kayıtlarını saklayın ve gecikmede yazılı ihtarla süreci belgeleyin.

Türkiye'de kripto kazançları 2026'da vergiye tabi mi?

2 Mart 2026'da TBMM'ye sunulan teklif; on binde 3 işlem vergisi, SPK'lı platformlarda yüzde 10 tevkifat ve FIFO esasını öngörüyor. Ticari nitelik taşıyan faaliyetler ise mevcut rejimde de gelir veya kurumlar vergisi kapsamında değerlendiriliyor; kayıtlarınızı yeni mimariye göre şimdiden kurun.

CARF nedir, verilerim hangi ülkelerle paylaşılacak?

CARF, kripto işlemlerinin vergi idareleri arasında otomatik paylaşımını sağlayan OECD standardıdır. İlk dalga ülkelerde 2026 verileri en geç 30 Eylül 2027'ye kadar değişime konu olacak; Türkiye'nin bulunduğu grup 2028'i hedefliyor.

ABD'de CLARITY Yasası yasalaştı mı?

Hayır; tasarı Temmuz 2025'te Temsilciler Meclisi'nden geçti, Mayıs 2026'da Senato Bankacılık Komitesi aşamasını tamamladı, ancak 2026 ortası itibarıyla yasalaşmadı. Boşluğu, SEC-CFTC'nin 17 Mart 2026 tarihli ortak yorumu dolduruyor.

Lisanssız yabancı platform Türkiye'de hizmet verebilir mi?

Yurt dışında yerleşik bir platformun Türkiye'de yerleşik kişilere yönelik faaliyeti, izinsiz kripto varlık hizmet sağlayıcılığı sayılıyor ve Türkçe site ya da tanıtım gibi yönelim işaretlerinin sonlandırılması gerekiyor. İzinsiz faaliyet, 6362 sayılı Kanun'un 109/A maddesi uyarınca üç yıldan beş yıla kadar hapis cezası riskini doğurur.

Kapanış: Serbestlik bitmedi, tanımı değişti

2026, kripto varlıkları yasaklamadı; onları finansal sistemin diliyle konuşmaya mecbur etti. Lisans, rezerv, raporlama ve vergi... Bu dört sütun üzerine kurulan yeni düzende hazırlıklı olan için 2026 bir tehdit değil, bir eleme turudur. Kripto dünyasında artık iki tür oyuncu var: lisansı olanlar ve tasfiye planı olanlar. Hangi tarafta duracağınıza bugün verdiğiniz kayıt, uyum ve danışmanlık kararları karar veriyor.

- Av. Ahmet Karaca; Bilişim hukuku, yapay zeka hukuku, kripto varlık hukuku, siber suçlar ve kripto dolandırıcılık suçları alanlarında ihtisaslaşmış multidisipliner bir teknoloji hukukçusudur.