Bir sabah uyanıyorsunuz; banka hesabınız bloke, üstelik hakkınızda soruşturma var. Oysa yaptığınız tek şey, birkaç gün önce borsanın P2P ekranında birine USDT satıp karşılığında havale almaktı. İşin aslı şu: o havale, sizden habersiz, bir başkasının dolandırılarak elinden alınmış parasıydı. P2P (kişiden kişiye, yani "peer-to-peer") işlemlerde karşınıza çıkan suçlamaların neredeyse tamamı bu tek senaryonun çevresinde döner. En sık görülen üç başlık nettir: bilişim sistemleri kullanılarak nitelikli dolandırıcılık (TCK m.158/1-f), suçtan kaynaklanan malvarlığı değerlerini aklama (TCK m.282) ve bilişim sistemlerinin kullanılması suretiyle hırsızlık (TCK m.142/2-e). Bunların yanına 5549 sayılı MASAK mevzuatı kapsamındaki hesap blokeleri, izinsiz sermaye piyasası faaliyeti (SPK m.109) ve gerektiğinde vergi kaçakçılığı (VUK m.359) eklenir. Kripto hukuku alanında dava takip eden bir avukat olarak en baştan netleştireyim: bu suçlamaların bir kısmında alt sınır 4-5 yıl hapisten başlar; dolayısıyla mesele "ya olursa" değil, doğru savunmanın daha ilk saatte kurulup kurulmadığıdır. P2P davalarında sık karşılaşılan suçlamaları ve bunların gerçek ceza karşılıklarını, abartısız ve maddeleriyle birlikte ele alalım.
Masum Bir Satıcı Neden Bir Anda "Şüpheli" Olur?
Çünkü suç, işlemin görünen yüzünde değil, paranın geçmişinde saklıdır. Uygulamada "üçgen dolandırıcılık" denilen yöntemde dolandırıcı, gerçek bir mağduru kandırır ve parayı doğrudan sizin hesabınıza gönderttirir. Siz ödemenin geldiğini görür, kriptoyu serbest bırakırsınız. Mağdur şikâyetçi olduğunda banka kayıtlarında "parayı alan" olarak siz görünürsünüz. Kısacası zincirin son ve en görünür halkası sizsiniz; dolandırıcı çoktan kriptoyu alıp kaybolmuştur.
Bu tabloyla karşılaşan kişilerin yaşadığı panik anlaşılırdır. Hiçbir suç işlemediğini bilen biri için hesabının donması, ifadeye çağrılması, hatta "money mule" yani para taşıyıcısı muamelesi görmesi ağır bir haksızlık duygusu yaratır. Ne var ki ceza hukuku bu duyguyla değil, delille ilgilenir. İyi haber de tam burada gizli: P2P işlemlerinin geriye dönük olarak izlenebilir olması, doğru kurgulanmış bir savunmada en güçlü kozunuzdur.
TCK m.158/1-f: Bilişim Yoluyla Nitelikli Dolandırıcılık
En sık karşılaşılan suçlama budur ve cezası ağırdır: 4 yıldan 10 yıla kadar hapis, ayrıca elde edilen menfaatin iki katından az olmamak üzere beş bin güne kadar adli para cezası. Nitelikli dolandırıcılığın temel cezası 3 yıldan 10 yıla kadar olsa da, fiilin bilişim sistemleri ya da banka araç kılınarak işlenmesi hâlinde (m.158/1-f) alt sınır 4 yıla yükselir.
Bu suçun ayırt edici unsuru "hile"dir; yani bir insanın aldatılması gerekir. Sahte dekont gönderip kriptoyu serbest bıraktırmak, ödeme yaptığını söyleyip aslında yapmamak ya da sahte yatırım vaadiyle para toplamak tipik örneklerdir. Suç şikâyete tabi değildir; Cumhuriyet savcısı öğrendiği anda re'sen soruşturma açar. Yargılama ağır ceza mahkemesinde görülür, dava zamanaşımı 15 yıldır ve üst sınırın yüksekliği nedeniyle tutuklama gündeme gelebilir.
TCK m.142/2-e: Bilişim Sistemleriyle Hırsızlık
Cezası 5 yıldan 10 yıla kadar hapistir. Peki dolandırıcılıktan farkı ne? Teknik açıdan kritik nokta şudur: dolandırıcılıkta bir insan aldatılır; hırsızlıkta ise kimse aldatılmaz, malvarlığı doğrudan sistem üzerinden ve rıza dışında ele geçirilir. Birinin internet bankacılığı şifresini ya da kripto cüzdan parolasını ele geçirip varlıkları başka bir hesaba aktarmak, bir insanı kandırmak değil, sistemi araç kılarak çalmaktır. Bu yüzden olay TCK m.158/1-f değil, m.142/2-e kapsamında değerlendirilir.
Bu ayrımı doğru yapmak savunmanın belkemiğidir; çünkü yanlış nitelendirme hem cezayı hem de yetkili mahkemeyi değiştirir. Bilişim yoluyla hırsızlık da Ceza Muhakemesi Kanunu'nun katalog suçları arasında yer aldığından, burada da tutuklama tedbiri masada olabilir.
TCK m.282: Malvarlığı Değerlerini Aklama
Hesabından para "geçen" P2P kullanıcısı için en çok gündeme gelen ikinci suç budur. Cezası 3 yıldan 7 yıla kadar hapis ve yirmi bin güne kadar adli para cezasıdır. Aklama suçu tek başına doğmaz; bir "öncül suç" gerektirir. Yani aklandığı iddia edilen değerin, alt sınırı altı ay veya daha fazla hapsi gerektiren bir suçtan (dolandırıcılık, yasa dışı bahis, uyuşturucu ticareti vb.) elde edilmiş olması şarttır.
Burada belirleyici olan kasttır. Paranın suç geliri olduğunu bilerek hesabınızdan geçirir, dönüştürür ya da kaynağını gizlemeye çalışırsanız suç oluşur. Bilmeden son halka olmak ile bilerek aklama yapmak arasındaki ince çizgi, çoğu zaman dosyanın kaderini belirler. Suçun bir örgüt faaliyeti çerçevesinde işlendiği kabul edilirse ceza bir kat artar. Buna karşılık TCK m.282/6, kovuşturma başlamadan değerlerin ele geçirilmesini sağlayan kişiye etkin pişmanlık kapısını aralar.
5549 Sayılı MASAK Mevzuatı ve Hesap Blokeleri
Önce yaygın bir yanlış anlamayı düzeltelim: 5549 sayılı Kanun başlı başına bir "aklama suçu" tanımlamaz; esas olarak yükümlülükler (kimlik tespiti, şüpheli işlem bildirimi) ve idari yaptırımlar getirir. Asıl aklama suçu, az önce anlattığımız TCK m.282'dedir. Ancak P2P kullanıcısını ilk vuran şey ceza değil, blokedir.
2025'in sonunda yürürlüğe giren CMK m.128/A ile tablo değişti. Bu düzenleme; nitelikli hırsızlık (m.142/2-e), nitelikli dolandırıcılık (m.158/1-f ve l) ile banka veya kredi kartlarının kötüye kullanılması (m.245) suçlarında "makul şüphe" bulunması hâlinde bankaya, ödeme kuruluşuna veya kripto varlık hizmet sağlayıcısına hesabı 48 saate kadar savcı ya da hâkim kararı olmadan askıya alma yetkisi tanır. Kurum, bu işlemi derhal Cumhuriyet başsavcılığına bildirmek zorundadır. Yani hesabınız artık bir telefonla değil, doğrudan kanunla donabilir.
İyi haber, blokenin kaynağına göre itiraz yolunun belli olmasıdır:
- MASAK kaynaklı bloke: Fon kaynağı belgeleri ve teknik analiz raporuyla MASAK'a başvurulur.
- Savcılık tedbiri: Sulh ceza hâkimliğine itiraz edilir.
- Bankanın kendi risk sistemi: Banka uyum (compliance) birimine kapsamlı başvuru yapılır.
İlk ve en kritik adım, blokenin gerekçesini bankadan yazılı olarak istemektir. "Hesabım neden bloke?" sorusunun cevabı, izleyeceğiniz tüm stratejiyi belirler.
SPK m.109: İzinsiz Sermaye Piyasası Faaliyeti
Bu suçlama, "ben sadece alıp satıyorum" diyen ama bunu sistematik ve yüksek hacimli biçimde yapan kişiler için gündeme gelir. SPK m.109 kapsamında izinsiz sermaye piyasası faaliyeti yürütmenin cezası 2 yıldan 5 yıla kadar hapis ve beş binden on bin güne kadar adli para cezasıdır. Düzenli olarak başkalarına alım-satım yaptıran, fiyat veren, aracılık eder görünümü doğuran bir yapı, kolaylıkla "izinsiz faaliyet" iddiasına dönüşebilir.
Buraya kripto özelinde bir not düşmek gerekir: lisans almaksızın kripto varlık hizmet sağlayıcılığı yapanlar için de 3 yıldan 5 yıla kadar hapis öngörülmüştür. Yani P2P'yi bir "işletme" gibi yürütmek, ferdi yatırımdan apayrı bir risk kategorisidir.
VUK m.359: Vergi Boyutu
P2P'yi süreklilik arz eden bir kazanç kapısına çevirenler için vergi cephesi de ihmal edilmemelidir. 2026 itibarıyla kripto alım-satım kazançlarına özgü ayrı bir gelir vergisi henüz yürürlükte değildir; ancak işin sürekliliği, faaliyeti Gelir Vergisi Kanunu m.37 anlamında "ticari kazanç" hâline getirebilir. Beyan dışı bırakılan kazanç çoğu zaman idari (vergi ziyaı) boyutta kalır; fakat sahte belge, gizleme ya da kayıt hilesi devreye girdiğinde iş VUK m.359 kaçakçılığına evrilir. Bu suçun cezası, fiile göre 18 aydan 5 yıla; sahte belge düzenleme veya kullanmada ise 3 yıldan 8 yıla kadar hapistir.
TCK m.244: Geri Planda Duran Tamamlayıcı Suç
Bazen ortada ne bir insanın aldatılması ne de klasik anlamda bir çalma vardır; yalnızca sistem üzerinden haksız bir çıkar sağlanmıştır. İşte bu boşlukta TCK m.244 devreye girer. Sisteme müdahaleyle haksız çıkar sağlamanın cezası, fiil başka bir suç oluşturmuyorsa, 2 yıldan 6 yıla kadar hapis ve beş bin güne kadar adli para cezasıdır. Verileri bozma, değiştirme ya da erişilmez kılma ise 6 aydan 3 yıla kadar cezalandırılır. Bu maddenin tamamlayıcı bir niteliği vardır: eylem dolandırıcılık veya hırsızlığı oluşturuyorsa, öncelikle o daha ağır suçtan işlem yapılır.
Peki Ne Yapmalı? Kast Yokluğu ve Zincir Üstü Analiz
Savunmanın merkezinde tek bir kavram durur: suç kastının bulunmaması. Bilmeden son halka olan bir satıcının "habersizdim" demesi tek başına yeterli değildir; bunu somut olarak ortaya koymak gerekir. Bu alanda yürüttüğümüz dosyalardan edindiğim kanaat şu: bir P2P soruşturmasının seyrini değiştiren şey, çoğu zaman zincir üstü ("on-chain") analiz raporudur. Blok zinciri kayıtları değiştirilemez olduğundan, paranın hangi cüzdanlardan geçip size ulaştığı ve dolandırıcı cüzdanla aranızda organik bir bağ bulunmadığı matematiksel kesinlikle gösterilebilir.
Pratikte ilk 24-48 saat altın değerindedir. Borsa işlem kimliğiniz (order ID), KYC yani müşteri tanıma kayıtlarınız, banka dekontlarınız ve teknik analiz raporu bir araya geldiğinde savunma çok güçlü bir zemine oturur. Ayrıca blokenin türünü doğru teşhis etmek şarttır; çünkü MASAK blokesine, savcılık tedbirine ve bankanın kendi uyum sürecine karşı izlenecek yollar birbirinden farklıdır. Yağmurdan kaçarken doluya tutulmamak, ancak doğru kapıyı ilk seferde çalmakla mümkündür.
Sıkça Sorulan Sorular
P2P'de kripto alıp satmak başlı başına suç mu? Hayır. Lisanslı bir borsanın P2P ekranında yatırım amaçlı kripto alım-satımı kendiliğinden suç değildir. Suç; işleme konu paranın suç gelirinden gelmesi ya da hesabın bilerek bir dolandırıcılık zincirinde kullanılması hâlinde gündeme gelir.
Bana gelen paranın çalıntı olduğunu bilmiyordum. Yine de ceza alır mıyım? Hem aklama (TCK m.282) hem de dolandırıcılık suçlarında kast aranır. Belirleyici olan, bilmediğinizi ispatlayabilmenizdir. Zincir üstü analiz ve KYC kayıtları bu noktada en etkili delillerdir.
Banka hesabımı kendiliğinden dondurabilir mi? Evet. 2025 sonunda yürürlüğe giren CMK m.128/A ile banka, ödeme kuruluşu veya kripto hizmet sağlayıcısı, belirli bilişim suçlarında makul şüphe varsa hesabı 48 saate kadar askıya alabilir. Bu sürede savcılık kararı gelmezse işlemin devamı için ayrı bir hukuki adım gerekir.
Hangi durumda dolandırıcılık, hangi durumda hırsızlık suçlanırım? Bir insan aldatıldıysa dolandırıcılık (m.158/1-f); kimse aldatılmadan varlık doğrudan sistem üzerinden ve rıza dışında ele geçirildiyse hırsızlık (m.142/2-e) söz konusu olur. Bu nitelendirme cezayı doğrudan etkiler.
Bloke ne kadar sürede kalkar? Net bir gün sayısı vermek doğru olmaz; dosyanın niteliğine ve başvurunun kalitesine bağlıdır. Teknik raporla desteklenen ve doğru mercie yapılmış bir itiraz, süreci belirgin biçimde hızlandırır.
Sürekli ve yüksek hacimli P2P yapıyorum; ek bir riskim var mı? Evet. İşin sistematikleşmesi, SPK m.109 kapsamında izinsiz sermaye piyasası faaliyeti ve Gelir Vergisi Kanunu m.37 kapsamında ticari kazanç tartışmasını birlikte getirir.
Sonuç
P2P davalarının özünde acı bir gerçek yatar: bu dosyalarda çoğu zaman gerçek fail değil, zincirin en görünür halkası yargılanır. Bu yüzden P2P davalarında sık karşılaşılan suçlamaların listesini ezbere bilmek kadar, hangi suçun hangi şartta doğduğunu ve nasıl çürütüleceğini bilmek de önemlidir. İster bilişim yoluyla nitelikli dolandırıcılık, ister aklama, ister izinsiz faaliyet isnadı olsun; doğru hukuki nitelendirme, zamanında atılan adım ve teknik delil üçlüsü, çoğu zaman takipsizlik ya da beraat ile bloke kararının kaldırılması arasındaki farkı yaratır.
Unutmayın: dijital dünyada masumiyet sessizce beklenerek değil, kayıtla ve delille ispatlanır. Hesabınızdan geçen para sizi suçlu yapmaz; ama o paranın yolunu gösteremezseniz, susmanız da sizi aklamaz.
Av. Ahmet Karaca - Kripto Para, Bilişim ve Sermaye Piyasası Hukuku
