Av. Ahmet Karaca Yazıları

Kripto Para Aklama: Suçun İzi Blokzincirden Neden Silinmez?

Bir suç geliri kripto paraya dönüştüğünde çoğu kişinin aklından geçen ilk cümle aynıdır: "Bu para artık kaybolur, izi sürülemez." Gerçek, bunun neredeyse tersi. Kripto para aklama, suçtan elde edilen değerin kaynağını gizleyip meşru göstermeye yönelik bir işlemler zinciridir; kullanılan teknikler karıştırıcılardan zincir atlamaya, *"garanti" pazarlarından gizlilik coinlerine uzanır. Ne var ki bu işlemlerin neredeyse tamamı, herkese açık ve değiştirilemez bir deftere, blokzincire, yazılır. Doğru araçlar ve zamanında atılan adımlarla suç gelirinin nihai rotası tespit edilebilir, varlıklar bloke altına alınabilir ve çoğu zaman mağdura iade edilir.

* Aslında İngilizcesi Guarantee Market / Guarantee Marketplace. Buradaki guarantee, "ürün garantisi" anlamında değil, **escrow (emanet) sistemi anlamındadır. Yani platform parayı geçici olarak tutuyor, taraflar anlaşınca serbest bırakıyor.

** Emanet (Escrow) sistemi nedir?

Escrow sistemi, alıcı ile satıcı arasındaki ödemenin güvenilir bir üçüncü taraf tarafından geçici olarak tutulduğu ödeme modelidir. Alıcı ödemenin emanet hesabına aktarılmasının ardından satıcı malı veya hizmeti teslim eder; şartlar yerine getirildiğinde ödeme satıcıya aktarılır. Yasal ticarette tüketiciyi korumak amacıyla kullanılan bu sistem, yeraltı pazarlarında ise suç gelirlerinin aklanması, yasa dışı mal ve hizmet ticareti ile dolandırıcılık faaliyetlerini kolaylaştıracak şekilde kötüye kullanılabilmektedir. Huione Guarantee gibi platformlardaki "Guarantee" ifadesi de ürün garantisini değil, bu emanet sistemini ifade eder.

Bu yazıda üç şeyi bir arada, derinlemesine ele alıyorum: paranın hangi yöntemlerle aklandığını, bu aklamanın hangi teknik çözümlerle tespit edilip çözüldüğünü ve Türk hukukunun konuya nasıl baktığını. Halkın "hesabıma bloke geldi" diye anlattığı durumun hukuki karşılığı çoğu dosyada işlemin geçici olarak askıya alınmasıdır (CMK m.128/A ve 5549 sayılı Kanun m.19/A). 25 Aralık 2025'te yürürlüğe giren yeni düzenlemeyle bu müdahale artık günlerle değil, saatlerle ölçülüyor.

Rakamlar meselenin ölçeğini gösteriyor. Blokzincir analiz şirketi Chainalysis'in verilerine göre 2025'te yasa dışı adreslere ulaşan kripto varlık tutarı en az 154 milyar dolara ulaştı; yalnızca aklama amaçlı el değiştiren tutar ise en az 82 milyar dolar. Buna karşın yasa dışı işlemler, toplam kripto hacminin hâlâ yüzde 1'inin altında. Yani sorun, kriptonun kendisi değil; suçlunun onu bir gizlenme aracı sanması. Oysa aynı teknoloji, çoğu zaman suçlunun aleyhine işleyen bir delil katmanı kuruyor.

Kripto para aklama tam olarak nedir?

Kripto para aklama, bir suçtan elde edilen değerin kaynağını gizleyerek onu yasal görünümlü bir varlığa dönüştürme sürecidir. Türk Ceza Kanunu'nun 282. maddesi bu fiili "suçtan kaynaklanan malvarlığı değerlerini aklama" olarak tanımlar. Suçun oluşması için bir "öncül suç" şarttır: aklanan değerin, alt sınırı altı ay veya daha fazla hapsi gerektiren bir suçtan elde edilmiş olması gerekir.

Klasik aklamanın üç aşaması kriptoda da aynen işler. Yerleştirme aşamasında suç geliri sisteme sokulur; kriptoda bu, nakdin bir borsadan ya da tezgâh üstü bir aracıdan kripto varlığa çevrilmesidir. Katmanlama aşaması işin kalbidir: amaç paranın izini bölmek, çoğaltmak ve karmaşıklaştırmaktır. Bütünleştirme aşamasında ise aklanmış değer, temiz bir kaynaktan gelmiş gibi ekonomiye geri döner; gayrimenkul, lüks tüketim ya da bir işletme sermayesi olarak.

Kriptonun aklayıcı için çekici tarafları bellidir: işlemler saniyeler sürer, sınır tanımaz, 7/24 açıktır ve cüzdanlar gerçek kimliğe doğrudan bağlı değildir (psödonimlik). Ama işte tam da bu noktada bir yanılgı var. Sektör bilgisiyle konuşan biri olarak açıkça söyleyeyim: takma kimlik kullanımı (psödonimlik) , anonimlik değildir. Cüzdan bir kişinin adını taşımaz, ama o cüzdanın yaptığı her işlem —tarih, tutar, karşı adres— zincirde silinmez biçimde durur. Bir cüzdanı bir kez gerçek bir kimliğe bağladığınızda, o cüzdanın tüm geçmişi ve geleceği aydınlanır. Nakit yakıldığında kül olur; blokzincire yazılan durur, bekler ve doğru araç geldiğinde konuşur.

Kripto Para Aklama Neden Sanıldığı Kadar Anonim Değildir?

Kripto para işlemlerinin anonim olduğu yönündeki inanç, bu alandaki en yaygın yanılgılardan biridir. Oysa Bitcoin, Ethereum ve benzeri açık blokzincirlerde gerçekleştirilen her transfer; gönderen ve alıcı cüzdan adresi, işlem zamanı, tutarı ve kullanılan akıllı sözleşmelerle birlikte herkese açık şekilde kaydedilir. Bu kayıtlar silinemez, değiştirilemez ve yıllar sonra dahi incelenebilir.

Buradaki temel kavram anonimlik ile psödonimlik (takma kimlik kullanımı) arasındaki farktır. Blokzincirde görünen cüzdan adresleri doğrudan bir kişinin adını taşımaz; ancak bu durum işlemlerin anonim olduğu anlamına gelmez. Bir cüzdan adresi herhangi bir aşamada kimlik doğrulaması (KYC) yapan bir kripto varlık hizmet sağlayıcısıyla, banka hesabıyla, IP kaydıyla veya dijital delillerle ilişkilendirildiğinde, o adrese ait geçmiş ve sonraki tüm işlemler de görünür hâle gelir.

Suç gelirini gizlemek amacıyla kullanılan karıştırıcılar (mixer), zincir atlama (chain hopping), gizlilik coinleri veya emanet (escrow) sistemiyle çalışan yeraltı pazarları yalnızca takip sürecini zorlaştırır; blokzincirde oluşan işlem geçmişini ortadan kaldırmaz. Aksine, bu yöntemlerin çoğu kendilerine özgü işlem örüntüleri oluşturduğu için blokzincir analizinde dikkat çeken risk göstergelerine dönüşebilir.

Bu nedenle bugün soruşturmalarda asıl mesele, "kripto para anonim mi?" sorusu değil; elde edilen verilerin hangi teknik ve hukuki yöntemlerle gerçek kişiyle ilişkilendirileceğidir. Blokzincir unutmaz; önemli olan doğru bağlantıyı kurabilecek teknik analiz ve hukuki yetkiye sahip olmaktır.

Suç gelirleri kripto ile hangi yöntemlerle aklanıyor?

En sık karşılaşılan teknikler şunlardır: karıştırıcılar (mixer), zincir atlama ve köprüler, işlemi küçük parçalara bölme (yapılandırma), kimlik denetimi zayıf P2P ve "garanti" pazarları, gizlilik odaklı coinler, iç içe borsalar, bir de para katırları. Hepsinin ortak amacı suç geliri kaynağını bulanıklaştırmaktır; ortak zaafı ise blokzincirde ayırt edici bir imza bırakmalarıdır.

Karıştırıcılar (mixer / tumbler)

Karıştırıcı, çok sayıda kullanıcının fonunu bir havuzda toplayıp karıştırarak, yatırılan para ile çekilen para arasındaki bağı koparmayı amaçlar. En bilineni, Ethereum tabanlı Tornado Cash'tir; ABD Hazinesi bu hizmete 8 Ağustos 2022'de yaptırım uyguladı, ardından bir mahkeme kararı üzerine Mart 2025'te listeden çıkardı. Yaptırım tarihçesi öğretici: Blender.io, 6 Mayıs 2022'de yaptırım gören ilk kripto karıştırıcısı oldu; Sinbad.io ise 29 Kasım 2023'te listeye eklendi. Üçünün de ortak paydası, Kuzey Kore bağlantılı Lazarus grubunun çalınan kripto varlıkları aklamak için bu hizmetleri kullanmasıydı.

Buradaki kritik gerçek şu: karıştırıcı izi zorlaştırır ama yok etmez. Giriş ve çıkış zamanlaması, tutar örüntüleri ve istatistiksel kümeleme yöntemleriyle çıkışlar çoğu zaman yeniden ilişkilendirilir. Nitekim yaptırımlı karıştırıcılardan geçen kripto varlıklar bile birçok dosyada çözülmüştür.

Zincir atlama ve köprüler (chain hopping / bridge)

Zincir atlama, kripto varlıkı bir blokzincirden diğerine taşıyarak izi bölme çabasıdır; bu geçiş çoğu zaman "köprü" adı verilen protokoller üzerinden yapılır. Suçlu, Bitcoin'den Ethereum'a, oradan başka bir ağa atlayarak takibi zorlaştıracağını umar. 2022'de Axie Infinity oyununun Ronin köprüsünden yaklaşık 620 milyon dolar, Nomad köprüsünden ise yaklaşık 190 milyon dolar bu yöntemle kaçırıldı.

Oysa köprü işlemi iki uçta da kayıtlıdır: bir zincirdeki giriş, diğer zincirdeki çıkışla eşleşir. Zincirler arası analiz araçları bu eşleşmeyi dakikalar içinde kurar. Teknik açıdan bakıldığında köprü, izi kesen bir duvar değil; iki odayı birbirine bağlayan, üzerinde ayak izi bırakılan bir kapıdır.

Yapılandırma (structuring / smurfing) ve peel chain

Yapılandırma-işlemleri küçük parçalara bölme (structuring), büyük bir tutarı çok sayıda küçük işleme bölerek hem raporlama eşiklerinden hem de dikkatten kaçma girişimidir. "Peel chain" (soyma zinciri) denilen teknikte ise ana tutardan her adımda küçük bir dilim "soyulup" nakde çevrilir, kalan yığın bir sonraki cüzdana aktarılır. Amaç, tek bir büyük hareket yerine yüzlerce küçük hareketle gürültü yaratmaktır. yani Peel chain (katmanlı soyma zinciri), ana bakiyeden küçük tutarların art arda ayrılarak farklı adreslere gönderildiği bir yöntemdir.

Bu yöntemin ironisi şu: gürültünün kendisi bir imzadır. Ardışık, düzenli, birbirini izleyen küçük transferler kendine özgü bir örüntü bırakır ve kümeleme, bu zincirin baştan sona aynı elin kontrolünde olduğunu ortaya koyar.

P2P, tezgâh üstü aracılar ve emanet (escrow) sistemiyle çalışan yeraltı, "garanti" pazarları

Kimlik denetimi zayıf kişiden kişiye (P2P) ve tezgâh üstü (OTC) kanallar, suç gelirini kimliksiz biçimde nakde ya da başka bir varlığa çevirmenin yaygın yoludur. Son yılların en dikkat çekici örneği, Kamboçya merkezli Huione (Haowang) Guarantee'dir. ABD Hazinesi'nin mali suç birimi FinCEN, bu yapıyı "birincil kara para aklama endişesi" ilan etti ve tespitlerine göre Huione ağı, Ağustos 2021 ile Ocak 2025 arasında en az 4 milyar dolarlık yasa dışı geliri akladı. Chainalysis'e göre Huione ekosistemi beş yılda 70 milyar doları aşan işlem hacmine ulaştı.

Bu pazarlar çoğunlukla Telegram üzerinden, bir tür emanet (escrow) hizmeti gibi çalışıyordu: sahte kimlik verileri, dolandırıcılık "kitleri", para katırı hizmetleri ve aklama çözümleri açıkça pazarlanıyordu. Daha geniş bir tabloya bakıldığında, Çince konuşan aklama ağlarının 2025'te yaklaşık 16,1 milyar dolarlık yasa dışı fonu, günde ortalama 44 milyon dolar hacimle döndürdüğü tespit edildi. İyi haber şu ki bu ağlar da izsiz değil. Mayıs 2025'te Telegram, Elliptic'in araştırması sonrası Huione ve Xinbi kanallarını kapattı; sonrasında adli makamlar altyapıya el koydu. Kısacası, işlemlere güvence sağladığını iddia eden bu yeraltı pazarı, kolluk kuvvetlerinin müdahalesinden kurtulamadı.

Gizlilik coinleri, iç içe borsalar (gölge borsa) ve stablecoin altyapısı

Monero gibi gizlilik odaklı coinler, işlem detayını zincir üzerinde gizlemeyi amaçlar; iç içe-gölge borsalar (nested exchange) ise düzenli bir borsanın içinde gizli bir borsa gibi çalışarak kaynağı bulanıklaştırır. Ancak gizlilik coinlerinde bile giriş ve çıkış borsaları görünür kalır; çevresel analiz, karanlık kutunun etrafındaki ışıktan iz çıkarır.

Bugün aklamanın ana rayı ise sabit değerli kripto paralar. Chainalysis'in 2025 tespitlerine göre yasa dışı kripto hacminin büyük çoğunluğu —yaklaşık yüzde 84'ü— stablecoin üzerinden döndü. Burada aklayıcı için gizli bir tuzak var: stablecoin ihraççıları, belirli adresleri dondurma kabiliyetine sahiptir. Yani suçlu, izlenebilirliği en yüksek olan rayı seçmiş oluyor.

Aşağıdaki tabloyu, her tekniğin bıraktığı iz yan yana görünsün diye çıkardım:

Kripto Para Aklama Nasıl Tespit Edilir?

Kripto para aklama faaliyetleri tek bir işleme bakılarak değil, işlemler arasındaki ilişkinin bütüncül biçimde analiz edilmesiyle tespit edilir. Modern blokzincir analizinde amaç yalnızca paranın hangi cüzdana gittiğini görmek değil; hangi cüzdanların aynı kişi tarafından kontrol edildiğini, hangi hizmetlerle temas kurulduğunu ve suç gelirinin nihai olarak hangi platform üzerinden nakde çevrildiğini ortaya koymaktır.

Bu süreçte ilk adım işlem grafiğinin oluşturulmasıdır. Suç gelirinin ulaştığı ilk cüzdandan başlanarak transfer zinciri adım adım haritalanır. Ardından kümeleme (clustering) teknikleriyle aynı kullanıcıya ait olduğu değerlendirilen adresler tek bir yapı altında birleştirilir. Eğer fonlar karıştırıcı, zincir köprüsü (bridge), P2P ağı veya bir yeraltı pazarından geçmişse, bu temas noktaları risk göstergesi olarak işaretlenir.

Sonraki aşamada adres ilişkilendirme (attribution) devreye girer. Blokzincir analiz platformları milyonlarca etiketlenmiş cüzdan adresinden oluşan veri tabanlarını kullanarak bir adresin lisanslı bir borsaya, yaptırım listesindeki bir hizmete, dolandırıcılık ağına veya bilinen bir tehdit aktörüne ait olup olmadığını tespit edebilir. Böylece tamamen rastgele görünen işlemler anlamlı bir ilişki ağına dönüşür.

Teknik analiz tek başına yeterli değildir. Zincir üstü (on-chain) bulgular, borsalardan hukuki yollarla temin edilen müşteri tanıma (KYC) kayıtları, IP logları, cihaz bilgileri ve banka hareketleriyle birlikte değerlendirilir. İşte bu noktada blokzincirde görünen bir cüzdan adresi, gerçek bir kişi veya organizasyonla eşleştirilebilir.

Günümüzde gelişmiş analiz platformları onlarca farklı blokzinciri aynı anda izleyebilmekte, zincirler arasında gerçekleştirilen varlık transferlerini otomatik olarak eşleştirebilmekte ve risk puanlaması yapabilmektedir. Bu nedenle kripto para aklama, geçmişe kıyasla çok daha yüksek doğrulukla tespit edilebilmekte; özellikle suç gelirinin düzenlenmiş bir kripto varlık hizmet sağlayıcısına ulaşması hâlinde soruşturmanın ilerlemesi önemli ölçüde kolaylaşmaktadır.

Çalınan ya da dolandırılan kripto para gerçekten izlenebilir mi?

Evet, izlenebilir; çoğu zaman nakitten daha kolay. Blokzincir kalıcı ve herkese açık bir defterdir; her işlem tarih, tutar ve cüzdan adresiyle birlikte silinemez biçimde kaydedilir. "İz sürülemez" inancı, teknik gerçeklikle değil, korkuyla beslenen bir şehir efsanesidir.

En çarpıcı örnek Bitfinex vakasıdır. 2016'da bu borsadan 119.754 bitcoin çalındı. Hırsız izini gizlemek için sahte kimlikler kurdu, fonu zincir atlatarak farklı kriptolara dönüştürdü, karıştırıcılardan ve karanlık ağ pazarlarından geçirdi, bir kısmını altına çevirdi, hatta bankacılık işlemlerini meşru göstermek için ABD'de şirketler kurdu. Bütün bu "sofistike" katmanlamaya rağmen paranın büyük bölümü yıllarca aynı cüzdanda, herkesin gözü önünde durdu. Sonuç: ABD makamları Şubat 2022'de yaklaşık 3,6 milyar dolar değerinde varlığa el koydu; bu, o güne dek yapılmış en büyük mali el koyma oldu. Sonrasında yaklaşık 475 milyon dolar daha kurtarıldı. Failler 2023'te aklama suçunu kabul etti; ana fail beş yıl, eşi on sekiz ay hapis aldı. Fiil 2016'daydı, hesap 2022'de kapandı. Blokzincir, altı yıl boyunca hiçbir şeyi unutmamıştı.

Aynı ders, devlet destekli en gelişmiş aktörler için de geçerli. Kuzey Kore bağlantılı Lazarus grubunun Şubat 2025'te bir borsadan çaldığı yaklaşık 1,5 milyar dolarlık kripto varlık —tarihin en büyük kripto soygunu— saniyeler içinde onlarca hizmete dağıtıldı; ama her adım, izleyen analistin ekranında bir çizgi olarak belirdi.

Aklama suçları hangi çözümlerle tespit ediliyor?

Aklama, dört katmanlı bir yaklaşımla tespit edilir: zincir üstü (on-chain) analiz, cüzdan kümeleme, adres ilişkilendirme (attribution) ve risk skorlama; buna zincir dışı istihbarat eklenir. Bu çözümler birlikte, sözde anonim bir zinciri gerçek bir kimliğe bağlar. Tespitin kalbinde tek bir gerçek yatar: blokzincirin şeffaflığı, suçlu için bir tuzak, araştırmacı için bir haritadır.

Kümeleme (clustering). Bir işlemde birden fazla adres birlikte harcanıyorsa (ortak girdi kuralı), bunların aynı cüzdanın kontrolünde olduğu güçlü bir olasılıktır. Kümeleme, dağınık yüzlerce adresi tek bir "varlığa" indirger. Sektörde bilinen bu yöntem, aslında dedektiflik mantığının matematiğe dökülmüş hâlidir.

Etiketleme ve ilişkilendirme (attribution). Bir adres, yalnızca bir karakter dizisidir; ta ki onu bir borsaya, karıştırıcıya, karanlık ağ pazarına ya da bilinen bir tehdit aktörüne bağlayana kadar. Analiz platformları, milyonlarca etiketlenmiş adresten oluşan veri tabanları tutar. kripto varlık bilinen bir riskli adrese temas ettiğinde, sistem bunu işaretler.

Risk skorlama. Etiketli varlıklar (borsa, karıştırıcı, kumar sitesi) için risk skoru önceden atanır; etiketsiz cüzdanlar için ise işlem davranışına göre gerçek zamanlı hesaplanır. Böylece bir cüzdanın "temiz" mi yoksa suç geliriyle temas etmiş mi olduğu ölçülebilir hâle gelir.

İşlem izleme ile yaptırım taramasının farkı. Yaptırım taraması, bir cüzdanı yasaklı listelere karşı kontrol eder ve tek bir işlem için "geçer/geçmez" kararı üretir. İşlem izleme ise davranışsaldır: çok sayıda işlemi zaman içinde puanlayarak yapılandırma, katmanlama ve karıştırıcı teması gibi örüntüleri yüzeye çıkarır. Biri fotoğraf çeker, diğeri film izler.

Zincirler arası izleme ve demixing. Modern araçlar, yirmiyi aşkın blokzinciri tek bir grafikte birleştirip köprüler üzerinden geçen fonu otomatik takip eder. Karıştırıcı çıkışlarını çözmek (demixing) için ise zamanlama ve tutar analizleri kullanılır.

Zincir dışı istihbaratla füzyon. On-chain analiz tek başına suçluyu bulmaz; onu, borsalardan hukuki yolla alınan kimlik (KYC) bilgileriyle birleştiren analist bulur. Büyük borsalar, usulüne uygun adli taleplere dijital portallar üzerinden yanıt veren bir düzene geçti. Nitekim Huione altyapısına yönelik operasyonda, iki büyük analiz şirketinin ve bir teknoloji devinin verileri, adli makamların el koymasını mümkün kıldı. Teknik hakimiyet ile hukuki yetkinin buluştuğu yer, tam olarak burasıdır.

Bir de önleyici bir tespit katmanı var: Seyahat Kuralı (Travel Rule). FATF'in 16 No'lu Tavsiyesi, 2019'da kripto varlıkları da kapsayacak şekilde güncellendi. Bu kural, belirli bir eşiği aşan transferlerde gönderici ve alıcı bilgisinin, varlıkla birlikte "seyahat etmesini" zorunlu kılar. Türk hukukundaki karşılığı, Suç Gelirlerinin Aklanmasının Önlenmesine Dair Tedbirler Yönetmeliği'ne eklenen ve 25 Şubat 2025'te yürürlüğe giren 24/A maddesidir; buna göre 15.000 TL ve üzeri kripto transferlerinde gönderici bilgilerinin teyidi zorunludur. Böylece anonim transfer, henüz gerçekleşmeden görünür hâle gelir.

Bu izi kim, hangi araçlarla sürüyor?

İzi, blokzincir istihbaratı üreten adli analiz platformları sürer. Bu araçlar cüzdanları kümeler, bilinen adresleri etiketler, risk skoru verir, köprüler arası izi takip eder ve mahkemede kullanılabilir delil raporu üretir. Sektörde başlıca dört isim öne çıkar.

• Chainalysis: Kolluk ve soruşturma tarafında referans kabul edilen platform; Reactor aracıyla cüzdan kümeleme, karıştırıcı çözümleme ve zincirler arası izlemede güçlü, adli tanıklıkta yaygın.
• TRM Labs: Yirmiyi aşkın blokzinciri tek grafikte birleştirip köprüler üzerinden geçen kripto varlıkları otomatik izleyen, zincir atlama sorununa odaklı çözümüyle bilinir.
• Elliptic: 2013'ten beri bu alanda çalışan, geniş blokzincir kapsamı ve köprüler arası "bütünsel" izleme yaklaşımıyla uyum tarafında tercih edilir; Huione'nin çökertilmesindeki araştırmanın merkezinde yer aldı.
• Crystal Intelligence: 330'u aşkın blokzinciri kapsayan, gerçek zamanlı izleme ve yaptırım taramasını sahadan gelen istihbaratla birleştiren bir platform.

Bu araçların hiçbiri sihirli değnek değil. Kripto varlık hukuku ve teknik tarafına birlikte hâkim biri olarak şunu net söyleyeyim: aracın gücü, onu kullanan analizin ve arkasındaki hukuki yetkinin gücü kadardır. Doğru borsaya doğru zamanda ulaşıldığında, "izsiz" sanılan para bir isme, bir kimlik numarasına, bir hesaba bağlanır.

Suç gelirinin nihai rotası nasıl bulunuyor?

kripto varlık, anonim cüzdanlar arasında ne kadar dolaşırsa dolaşsın, er ya da geç nakde çevrilmek için bir çıkış noktasına —genellikle kimlik doğrulaması (KYC) yapan bir borsaya— uğramak zorundadır. İşte o an, sözde anonim zincir gerçek bir kimlikle kesişir. Bu "para çıkış noktası" (off-ramp), soruşturmanın en kritik darboğazıdır.

Yöntem, mantık olarak sarmalı geri açmaktır. Bir "çıpa" adresten —failin cüzdanı ya da mağdurun parasının gittiği ilk adres— başlanır; kripto varlık adım adım takip edilir; aradaki cüzdanlar ve sıçrama noktaları haritalanır; zincir bir çıkış noktasına bağlanana kadar sürülür. Köprüyle başka bir zincire geçen para için zincirler arası analiz devreye girer. Nihai hedef her zaman aynıdır: paranın gerçek bir kimlikle buluştuğu o kapıyı bulmak.

Takip ettiğimiz dosyalarda tekrar eden bir tablo var: mağdur parayı fark ettiğinde çoğu zaman saatler geçmiş oluyor; oysa suç geliri düzenlenmiş bir borsaya değdiği o kısa pencere kapanmadan yapılan başvuru, çoğu zaman iade ile boş dönmek arasındaki farkı belirliyor. Suçun izini sürmek bugün samanlıkta iğne aramak değil; iğnenin mıknatıslı olduğu bir arama.

Türkiye'de kripto para aklamanın cezası nedir?

Türk Ceza Kanunu'nun 282. maddesine göre aklama suçunun temel cezası 3 yıldan 7 yıla kadar hapis ve yirmi bin güne kadar adli para cezasıdır. Suçun oluşması için öncül suç şarttır; aklanan değer, alt sınırı altı ay veya daha fazla hapsi gerektiren bir suçtan (dolandırıcılık, hırsızlık, uyuşturucu ticareti, rüşvet gibi) elde edilmiş olmalıdır. Ceza, suçun işleniş biçimine göre ağırlaşır.

Maddenin katmanları şöyle: birinci fıkra, suç gelirini gizleyip meşru göstermek maksadıyla işleme tabi tutmayı 3-7 yıl hapisle cezalandırır. İkinci fıkra ayrı bir tehlikeye işaret eder: aklama fiiline katılmasa bile, bir malvarlığının suç geliri olduğunu bilerek onu satın alan, kabul eden, bulunduran veya kullanan kişi 2 yıldan 5 yıla kadar hapisle cezalandırılır. Üçüncü fıkra uyarınca suç, kamu görevlisi ya da belli bir mesleğin mensubu tarafından mesleğin icrası sırasında işlenirse ceza yarı oranında artırılır; suç örgütü faaliyeti çerçevesinde işlenmesi de ayrı bir ağırlaştırıcı sebeptir. Kanun bir çıkış kapısı da bırakır: fail, soruşturma başlamadan önce malvarlığının gerçek kaynağını yetkili makamlara bildirir ya da suçun ortaya çıkmasına yardım ederse, aklama suçundan ceza almaz (etkin pişmanlık). Suçun bir tüzel kişinin faaliyeti çerçevesinde işlenmesi hâlinde ise tüzel kişiye özgü güvenlik tedbirleri gündeme gelir.

Bu noktada P2P kullanan iyi niyetli kişiler için bir gerçeğin altını çizmem gerekiyor. Karşı taraftan gelen paranın suç geliri olduğunu bilmeseniz dahi, 5549 sayılı Kanun kapsamında hesabınız askıya alınabilir; süreç doğru yönetilmezse dosya TCK 282'ye evrilebilir. Bilmemek her zaman koruma sağlamaz. Kaynağını doğrulamadığınız bir transferi kabul etmek, sizi istemeden bir zincirin halkası yapabilir. "Ucuz etin yahnisi" misali, kolay gelen paranın çoğu zaman gizli bir bedeli vardır.

Kripto varlıklar Türkiye'de nasıl düzenleniyor? MASAK, SPK ve Seyahat Kuralı

Kripto varlık hizmet sağlayıcılar (KVHS) artık MASAK mevzuatı kapsamında "finansal kuruluş" sayılır ve bankalara benzer yükümlülüklere tabidir: müşterinin tanınması (KYC), şüpheli işlem bildirimi, kayıtların 8 yıl saklanması ve uyum programı oluşturma. Çerçevenin omurgasını üç düzenleme kurar: 5549 sayılı Kanun, 7518 sayılı Kanun ve SPK'nın ikincil düzenlemeleri.

Temel taş, 2 Temmuz 2024 tarihli ve 32590 sayılı Resmî Gazete'de yayımlanan 7518 sayılı Kanun'dur. Bu Kanun, 6362 sayılı Sermaye Piyasası Kanunu'na kripto varlık tanımını ekledi ve KVHS'leri Sermaye Piyasası Kurulu'nun düzenleme ve denetim yetkisi altına aldı. İkincil düzenlemeler ise 13 Mart 2025 tarihli ve 32840 sayılı Resmî Gazete'de yayımlandı: III-35/B.1 sayılı Tebliğ kuruluş ve faaliyet esaslarını, III-35/B.2 sayılı Tebliğ ise çalışma usulleri ile sermaye yeterliliğini düzenler. Artık lisanslı bir borsada anonim hesapla işlem dönemi kapanmıştır.

MASAK cephesinde iki tarih önemli. Birincisi, KVHS'lerin şüpheli işlemi 5549 sayılı Kanun'un 19/A maddesi uyarınca yedi iş günü askıya alma yetkisidir. İkincisi, Seyahat Kuralı'nın Tedbirler Yönetmeliği m.24/A ile 25 Şubat 2025'te yürürlüğe girmesidir; 15.000 TL ve üzeri transferlerde gönderici bilgisinin teyidi zorunlu hâle geldi. Bunlara ek olarak, sabit değerli kripto varlıkların (stablecoin) çekiminde günlük 3.000 dolar ve aylık 50.000 dolar limit uygulanır; gönderici ve alıcı bilgisi teyit edilirse bu limitler ikiye katlanabilir.

Bir de sık karıştırılan bir konu var: kripto varlık, Türkiye'de ödeme aracı değildir. 16 Nisan 2021 tarihli Yönetmelik, kripto varlıkların ödemelerde kullanılmasını yasakladı ve bunların itibari para, elektronik para ya da menkul kıymet olmadığını netleştirdi. Aklama ve terörün finansmanının kesiştiği hâllerde ise 6415 sayılı Terörizmin Finansmanının Önlenmesi Hakkında Kanun devreye girer. Kısacası kripto, Türk hukukunda artık "gri" bir alan değil; sınırları çizilmiş, denetlenen bir varlık sınıfıdır.

Hesabım donduysa ya da dolandırıldıysam kaç saatim var?

Süreye göre iki mekanizma var ve en yenisi çok hızlı. 25 Aralık 2025 tarihli ve 33118 sayılı Resmî Gazete'de yayımlanan 7571 sayılı Kanun'la Ceza Muhakemesi Kanunu'na eklenen 128/A maddesi uyarınca banka, ödeme kuruluşu ve kripto varlık hizmet sağlayıcısı, makul şüphe hâlinde hesabı 48 saate kadar hâkim kararı beklemeden askıya alabilir. Ayrıca MASAK, 5549 sayılı Kanun'un 19/A maddesiyle şüpheli işlemi yedi iş günü askıya alma yetkisine sahiptir.

CMK 128/A'nın getirdiği hız, bu suç tipinin doğasına verilmiş bir cevaptır. Klasik el koyma (CMK m.128), taşınmazlar ile hak ve alacaklar için tasarlanmıştı; saniyeler içinde başka cüzdanlara akan dijital varlık karşısında yetersiz kalıyordu. Yeni madde bu "hız açığını" kapatır. Kapsamı belirli bilişim suçlarıyla sınırlıdır: bilişim sistemi kullanılarak işlenen nitelikli hırsızlık (TCK m.142/2-e), bilişim sistemleri ya da banka aracılığıyla işlenen nitelikli dolandırıcılık (TCK m.158/1-f ve m.158/1-l) ve banka veya kredi kartlarının kötüye kullanılması (TCK m.245).

Sürecin işleyişi katı bir takvime bağlıdır. Askıya almanın ardından savcılığa derhal bildirim yapılır; savcının el koyma kararı 24 saat içinde hâkim onayına sunulur ve hâkim en geç 48 saat içinde kararını verir, aksi hâlde kısıtlama kendiliğinden kalkar. Maddenin şu iki hükmü uygulamada belirleyici olacak:

1. Sorumsuzluk güvencesi (m.128/A/6): Makul şüpheyle işlemi askıya alan kurum, sonradan kişinin suçsuzluğu anlaşılsa dahi bu işlem nedeniyle hukuki sorumluluk altına girmez. Bu, borsaların tereddütsüz aksiyon almasını hedefler; ama masum tacirlerin savunmasız kalması riskini de beraberinde getirir.
2. Mağdura hızlı iade (m.128/A/5): El konulan varlığın mağdura ait olduğu tespit edilirse, yıllarca sürecek yargılamanın sonu beklenmeden, soruşturma aşamasında iade edilebilir.

Bilgi tarafındaki takvim de nettir: adli makamların istediği IP kayıtları, cüzdan adresleri ve müşteri bilgileri 10 gün içinde verilmezse, ilgili kuruluşa 50.000 TL'den 300.000 TL'ye kadar idari para cezası uygulanır. Bir de zincirleme askıya alma vardır: suç geliri, blokeden önce başka bir kuruma aktarılmışsa, sırayla o kurumlar da devreye girer ve para kurumlar arasında dolaştırılarak kaçırılamaz.

Şunu da dürüstçe eklemeliyim: bu mekanizma yalnızca bir muhatabın bulunduğu yerde işler. Merkezî bir borsadaki (CEX) varlığa askıya alma uygulanabilir; ancak kimsenin kontrol etmediği kişisel bir soğuk cüzdanda böyle bir muhatap yoktur. El konulan varlığın müsaderesi ise Türk Ceza Kanunu'nun 54 ve 55. maddelerine göre yürür; varlığa fiilen ulaşılamıyorsa 55. madde uyarınca karşılık değerin müsaderesi gündeme gelir. Bir teknik ayrımı da hatırlatayım: kripto varlıkta fiili hâkimiyet, cihazı elde tutmak değil, "özel anahtar" denilen kriptografik şifreye erişebilmektir. El koyma da bu yüzden klasik bir eşya zaptı değil, erişim ve tasarruf yetkisinin adli kontrole geçirilmesidir. Yargıtay da kripto varlıkları, değeri parayla temsil edilebilen gayrimaddi mal olarak değerlendirmektedir.

Dolandırıldığımı fark ettim; ilk 48 saatte ne yapmalıyım?

İlk 24-48 saat, tüm sürecin kaderini belirler. Bu pencerede yapılması gereken üç şey vardır: delilleri sabitlemek, kripto varlıkların gittiği borsaya dondurma talebi iletmek ve savcılığa suç duyurusunda bulunup zincir üstü analizi başlatmak. Para karıştırıcıya ya da merkeziyetsiz bir borsaya girmeden yakalanırsa, iade ihtimali dramatik biçimde yükselir.

Dolandırıldığını fark eden birinin ilk hissi çaresizliktir; oysa o saatler çaresizliğe değil, refleks göstermeye ayrılmalı. Pratik yol haritası şöyle:

1. Delili sabitleyin. İşlem kimliği (TXID), karşı cüzdan adresi, platform bağlantısı, tüm yazışmalar ve ekran görüntülerini derhal kaydedin. Dolandırıcılar hesaplarını kapatır; bu izler saatler içinde erişilemez hâle gelebilir. Mümkünse noter aracılığıyla dijital delil tespiti yaptırın.
2. Borsayı bilgilendirin. Paranın aktarıldığı borsanın uyum birimine ulaşıp CMK 128/A kapsamında hesabın acilen askıya alınmasını talep edin. Uyum ekipleri, savcılık yazısı gelmeden de dondurma başlatabilir.
3. Resmî yola girin. Nöbetçi Cumhuriyet başsavcılığına ve Emniyet'in Siber Suçlarla Mücadele birimine suç duyurusunda bulunun; el koyma ve hâkim onayı kararı çıkartın.
4. İzi profesyonelce sürdürün. TXID üzerinden zincir üstü analizi başlatın; kripto varlıkların hangi cüzdana ve hangi borsaya gittiğini tespit ettirin. Nihai çıkış noktası bulunduğunda, dondurma ve iade talebi somut bir hedefe yönelir.

Bu işte gecikme, çoğu zaman kaybetmenin kibar adıdır. "Yurt dışı borsasına gitti, artık bir şey yapılamaz" cümlesi de büyük ölçüde geçerliliğini yitirdi; uluslararası büyük borsalar, usulüne uygun adli taleplere yanıt veren bir düzene geçti.

Sık sorulan sorular

Kripto para gerçekten takip edilemez mi? Aksine, çoğu zaman nakitten daha kolay takip edilir. Her işlem herkese açık ve değiştirilemez biçimde blokzincirde durur. Karıştırıcı, köprü ve gizlilik coinleri izi zorlaştırır ama yok etmez; çıkış noktasında iz genellikle gerçek kimliğe bağlanır.

Yurt dışı borsasına giden param geri gelir mi? Gelebilir. suç geliri merkezî ve kimlik doğrulayan bir borsaya ulaştıysa, usulüne uygun adli talep ve zincir üstü delille dondurulup iade süreci başlatılabilir. Belirleyici olan borsanın yurt içinde mi yurt dışında mı olduğu değil, müdahalenin hızıdır.

Bilmeden suç geliri kabul edersem sorumlu olur muyum? TCK m.282/2, suç gelirini "bilerek" kabul edeni cezalandırır; asıl mesele bilginin ispatıdır. Bilmeseniz dahi 5549 sayılı Kanun kapsamında hesabınız askıya alınabilir. Bu yüzden P2P işlemlerinde kaynağı belirsiz transferlerden uzak durmak en sağlam korumadır.

Karıştırıcıdan (mixer) geçen para bulunabilir mi? Çoğu zaman evet. Karıştırıcı, giriş ile çıkış arasındaki bağı koparmayı amaçlar; ancak zamanlama ve tutar örüntüleri, istatistiksel kümeleme ile çıkışların yeniden ilişkilendirilmesine imkân verir. Yaptırımlı karıştırıcılar bile birçok dosyada aşılmıştır.

Monero gibi gizlilik coinleri tamamen izsiz mi? Değil. Bu coinler işlem detayını zincirde gizlemeye çalışsa da, fonun bir borsaya girdiği ve çıktığı noktalar görünür kalır. Çevresel analiz ve giriş/çıkış davranışları çoğu zaman iz verir.

MASAK blokesi ne kadar sürer, nasıl kalkar? İdari askıya alma kural olarak yedi iş günüdür; savcılık ya da sulh ceza hâkimliği kararıyla uzayabilir. Kaldırmak için gelir kaynağını ispatlayan belgelerle (maaş bordrosu, vergi beyannamesi, borsa işlem dökümleri, P2P geçmişi) MASAK'a ve ilgili savcılığa başvurmak gerekir.

Stablecoin (USDT) ile aklama daha mı yaygın? Veriler bu yönde; yasa dışı kripto hacminin büyük çoğunluğu artık stablecoin üzerinden dönüyor. İyi haber şu ki bu tokenlerin ihraççıları belirli adresleri dondurabildiği için, bazı hâllerde kripto varlık zincir üzerinde donmuş biçimde yakalanabiliyor.

Soğuk cüzdandaki paraya el konabilir mi? Doğrudan askıya alma zordur, çünkü talimat verilecek bir muhatap yoktur. Ancak kripto varlık bir borsaya taşınmak istendiğinde iz yeniden düzenlenmiş alana girer; ayrıca cihaza el konulabilir ve özel anahtara ulaşıldığında varlık adli kontrole geçirilebilir.

KYC yapmayan borsa kullanmak riskli mi? Fazlasıyla. Kimlik doğrulaması yapmayan platformlar hem yasa dışı kripto varlık kesişim noktasıdır hem de bir sorun çıktığında sizi hukuki ve teknik olarak savunmasız bırakır. Lisanslı ve KYC uygulayan bir platform, aynı zamanda sizin güvenceniz demektir.

Sonuç: Yaygın inanışın aksine kripto paraların kullanıldığı suçlar tespit edilebilir, takip edilebilir ve bulunabilir

Kripto para, suç gelirlerini aklamak için giderek daha fazla kullanılıyor; bu inkâr edilemez bir gerçek. Ama aynı teknoloji, suçlunun aleyhine işleyen bir delil katmanı da kuruyor. Karıştırıcılar, köprüler, gizlilik coinleri ve "garanti" pazarları izi karmaşıklaştırır; yok edemez.

Kripto para kullanılan suç dosyalarında en sık karşılaştığımız yanılgı, blokzincirin anonimlik sağladığı ve işlemlerin bir noktadan sonra izlenemeyeceği düşüncesidir. Oysa uygulama bunun tam tersini gösteriyor. Karıştırıcılar, zincirler arası transferler, gizlilik coinleri veya yeraltı pazarları soruşturmayı daha teknik hâle getirebilir; ancak teknik zorluk, iz sürmenin imkânsız olduğu anlamına gelmez.

Bu alanda belirleyici olan, suçlunun hangi yöntemi kullandığı değil; blokzincirde bıraktığı veriyi okuyabilecek teknik bilgi, bu veriyi hukuki delile dönüştürebilecek deneyim ve soruşturmayı doğru kurgulayabilecek uzmanlıktır. Doğru analiz yapıldığında blokzincir yalnızca işlemleri değil, çoğu zaman paranın izlediği rotayı, temas ettiği yapıları ve ulaştığı gerçek kişiyi de ortaya koyar. Yaygın inanışın aksine, kripto para kullanılan suçlarda asıl avantaj çoğu zaman suçlunun değil, blokzinciri doğru okuyabilen tarafındır.

Av. Ahmet Karaca; bilişim hukuku, yapay zeka hukuku, kripto varlık hukuku, siber suçlar ve kripto dolandırıcılık suçları alanlarında ihtisaslaşmış multidisipliner bir teknoloji hukukçusudur.