Kripto Varlık Suçları ve Cezaları: 8 Yıldan 22 Yıla Uzanan Tablo
Bir kripto platformunun yöneticisi, müşterilerine ait varlıkları kendi cüzdanına aktardığında Türk hukukunun en ağır ekonomik suç yaptırımlarından biriyle karşılaşır: 8 yıldan 22 yıla kadar hapis. Kripto varlık suçları bugün iki ayrı kanun üzerinden cezalandırılıyor. Platformları ve yöneticilerini ilgilendiren fiiller, 7518 sayılı Kanun ile 6362 sayılı Sermaye Piyasası Kanunu'na (SPKn) eklenen özel suç tiplerine tabi: kripto varlık zimmeti, izinsiz faaliyet. Bireyler arasındaki hırsızlık, dolandırıcılık ve aklama fiilleri ise Türk Ceza Kanunu'nun (TCK) nitelikli hükümleriyle karşılanıyor. Gündelik dilde "kripto para" dediğimiz şeyin kanundaki adı kripto varlık; "borsa paramı vermiyor" cümlesinin hukuk dilindeki karşılığı çoğu zaman kripto varlık zimmeti suçunu akla getirir (SPKn m. 110/A), "hesabıma bloke geldi" şikâyetininki ise işlemin askıya alınması (5549 sayılı Kanun m. 19/A). Peki hangi fiil hangi maddeye girer, savcılık dosyayı hangi gerekçeyle kapatamaz, mağdurun elinde gerçekte hangi haklar var? Sırayla bakalım.
Kripto varlık suçları hangi kanuna göre cezalandırılır?
Kripto varlık suçları iki kanuna dağılır. Kurumsal fiilleri, yani zimmet, izinsiz hizmet sağlayıcılığı ve piyasa dolandırıcılığını 6362 sayılı Sermaye Piyasası Kanunu m. 110/A, m. 109/A ve m. 107 düzenler. Bireysel fiiller olan nitelikli hırsızlık, nitelikli dolandırıcılık, bilişim sistemine müdahale ve suç gelirlerinin aklanması ise TCK m. 142/2-e, m. 158/1-f, m. 243-244 ve m. 282 kapsamındadır.
7518 sayılı Kanun, 2024 yılında kripto varlığı ilk kez yasal bir tanıma kavuşturdu. SPKn m. 3'e göre kripto varlık; dağıtık defter teknolojisi (yaygın adıyla blokzincir) kullanılarak elektronik ortamda oluşturulup saklanabilen, dijital ağlar üzerinden dağıtılan, değer veya hak ifade edebilen gayri maddi, yani fiziki varlığı bulunmayan bir varlıktır. Aynı maddede cüzdan, özel ve açık anahtarların depolandığı yazılım veya donanım; platform ise alım satım, transfer ve saklama işlemlerinin yürütüldüğü kuruluş olarak tanımlanır.
Danıştay 10. Dairesi, 28.05.2025 tarihli iki kararında (2021/3158 E., 2025/2777 K. ve 2021/3363 E., 2025/2779 K.) kripto varlıkların mülkiyet hakkı kapsamında "dijital mal varlığı" sayılabileceğini, ancak para niteliği taşımadığını ve ödemelerde kullanım yasağının hukuka uygun olduğunu belirtti. Bu nitelendirme kâğıt üzerinde kalan bir ayrıntı değil; hangi fiilin hangi suça karşılık geleceğini belirleyen zemindir.
Borsa yöneticisi müşterinin varlıklarını kaçırırsa ceza ne kadar?
Uygulanacak hüküm SPKn m. 110/A'daki zimmet suçudur. Görevi nedeniyle kendisine teslim edilen kripto varlıkları veya parayı mal edinen platform mensubu, 8 yıldan 14 yıla kadar hapis ve 5.000 güne kadar adli para cezasıyla cezalandırılır. Zimmetin ortaya çıkmamasını sağlamaya yönelik hileli davranış varsa ceza 14 yıldan 20 yıla çıkar; adli para cezası zararın üç katından az olamaz.
Adli para cezasındaki "gün" bir hesap birimidir: hâkim önce gün sayısını, sonra günlük tutarı belirler ve ikisini çarparak cezayı bulur. Zimmetin yaptırım tablosu bununla da sınırlı değil. Faaliyet izni kaldırılan bir platformun yönetimini elinde bulunduran ortakların, kurum kaynaklarını şahsi menfaatlerine kullanarak şirketi zarara uğratması da zimmet sayılır ve 12 yıldan 22 yıla kadar hapis gerektirir.
Konuya hem finansal piyasalar hem ceza hukuku penceresinden bakan bir hukukçu olarak şu ayrımı netleştireyim: fail bir kripto varlık hizmet sağlayıcısının mensubuysa TCK'daki dolandırıcılık veya güveni kötüye kullanma hükümleri değil, özel norm olan SPKn m. 110/A uygulanır ve hapis cezası 8 yıldan başlar.
Kanun koyucu faile bir çıkış kapısı da bırakmıştır. SPKn m. 110/A'daki etkin pişmanlık düzenlemesine göre zarar tamamen giderilirse ceza şu oranlarda indirilir:
- Soruşturma başlamadan önce tazmin: üçte iki indirim.
- Kovuşturma, yani mahkeme evresi başlamadan önce tazmin: yarı oranında indirim.
- Hüküm verilmeden önce tazmin: üçte bir indirim.
Bu kademelendirme, mağdur tarafın elindeki en somut pazarlık aracıdır; fail cephesi, indirim kapısı kapanmadan tazmine yönelmek zorunda kalır. Açık bir soru ise hâlâ yanıt bekliyor: kripto varlıkların fiyat oynaklığı nedeniyle tazmin tutarının suç tarihindeki değerden mi, iade tarihindeki değerden mi hesaplanacağı konusunda içtihat yerleşmemiştir; uygulama bu farkı bilirkişi raporlarıyla çözmektedir.
İzinsiz kripto borsası işletmenin ve fiyat manipülasyonunun cezası nedir?
Sermaye Piyasası Kurulundan (SPK) izin almaksızın kripto varlık hizmet sağlayıcılığı yapanlar, SPKn m. 109/A uyarınca 3 yıldan 5 yıla kadar hapis ve 5.000 günden 10.000 güne kadar adli para cezasıyla karşılaşır. Kripto varlık fiyatlarını, arz ve talebini etkilemek amacıyla yanıltıcı izlenim uyandıran veya yalan bilgi ve söylenti yayanlar ise SPKn m. 107 kapsamında 3 yıldan 5 yıla kadar hapisle cezalandırılır.
Sosyal medya gruplarında "kesin yükselecek" söylentileriyle düşük hacimli coinleri hareketlendirme girişimleri, maddedeki yalan bilgi ve söylenti yayma fiilinin güncel görünümüdür. SPK ayrıca, kesinleşmiş bir mahkûmiyet beklemeden işlem yasağı gibi idari tedbirler alabilir; Danıştay 13. Dairesi içtihadı, bu tedbirlerin masumiyet karinesini ihlal etmemesini ve geçmişe yürütülmemesini şart koşar.
Cüzdanınız boşaltıldı: hırsızlık mı, dolandırıcılık mı?
Ayrım iradenizde düğümlenir. Fail sizi kandırıp transferi kendi elinizle onaylattıysa nitelikli dolandırıcılık oluşur; TCK m. 158/1-f uyarınca hapis cezasının alt sınırı 4 yıldır ve adli para cezası elde edilen menfaatin iki katından az olamaz. Fail sisteminize sızıp transferi bizzat gerçekleştirdiyse TCK m. 142/2-e'deki nitelikli hırsızlık devreye girer; ceza 5 yıldan 10 yıla kadar hapistir.
Fark neden bu kadar kritik? Çünkü Yargıtay bu ayrımda "iradenin sakatlanması" ile "iradenin devre dışı bırakılması" ölçütünü esas alır. Sahte yatırım sitesine kendi elinizle para yatırdıysanız iradeniz sakatlanmıştır; suç dolandırıcılıktır. Özel anahtarınız ele geçirilip transfer siz uyurken yapıldıysa iradeniz tümüyle devre dışıdır; suç hırsızlıktır.
Başkasının cüzdanına hukuka aykırı erişim ve özel anahtar gibi verilerin değiştirilmesi ayrıca TCK m. 243 ve m. 244 kapsamındaki bilişim suçlarını oluşturur. TCK m. 244/4'teki sistem aracılığıyla haksız çıkar sağlama suçu 2 yıldan 6 yıla kadar hapis öngörür; öğretide savunulan görüş, eylem hırsızlığın unsurlarını taşıyorsa daha ağır yaptırımlı TCK m. 142/2-e'nin uygulanması yönündedir. Yargıtay Ceza Genel Kurulu'nun internet bankacılığına ilişkin 17.11.2009 tarihli içtihadı da verinin temsil ettiği ekonomik değerin korunacağını kabul ederek bu çizgiyi güçlendirir. Zincirin son halkası çoğu zaman aklamadır: suçtan elde edilen kripto varlıkları, kaynağını gizlemek amacıyla transfer edenler TCK m. 282 uyarınca 3 yıldan 7 yıla kadar hapisle cezalandırılır. Blokzincirin faile en büyük ihaneti ise unutmamasıdır; her transfer, zincir üzerinde kalıcı ve herkesçe doğrulanabilir bir iz bırakır.
Hangi fiil hangi maddeye girer?
| Fiil | Uygulanan hüküm | Hapis cezası |
|---|---|---|
| Platform mensubunun müşteri varlığını mal edinmesi | SPKn m. 110/A (zimmet) | 8-14 yıl; hileli hâlde 14-20 yıl |
| Faaliyet izni kaldırılan platform ortaklarının kaynakları şahsi menfaate kullanması | SPKn m. 110/A | 12-22 yıl |
| İzinsiz kripto varlık hizmet sağlayıcılığı | SPKn m. 109/A | 3-5 yıl |
| Fiyatları etkilemek için yalan bilgi ve söylenti yayma | SPKn m. 107 | 3-5 yıl |
| Sahte site veya vaatlerle kandırıp transfer yaptırma | TCK m. 158/1-f | Alt sınır 4 yıl |
| Cüzdan anahtarını ele geçirip rıza dışı transfer | TCK m. 142/2-e | 5-10 yıl |
| Suçtan gelen kripto varlığın kaynağını gizleyerek transferi | TCK m. 282 | 3-7 yıl |
Savcılık "fail tespit edilemiyor" diyerek dosyayı kapatabilir mi?
Kapatamaz. Yargıtay 11. Ceza Dairesi, 09.12.2024 tarihli kararında (2024/2829 E., 2024/14948 K.) failin tespitinin teknik olarak imkânsız olduğu gerekçesiyle verilen takipsizlik kararlarını hukuka aykırı buldu. Cumhuriyet savcılığı; IP adreslerini, cüzdan hareketlerini ve uluslararası istinabe yollarını, yani yabancı adli makamlardan delil istenmesini tüketmekle yükümlüdür.
Yargıtay'ın denetimi tek karardan ibaret de değil; bunu, kripto dosyalarının soruşturma evresini mağdur vekili olarak takip eden bir avukat sıfatıyla söylüyorum: Yargıtay 11. Ceza Dairesi, 20.10.2025 tarihli (2025/1336 E., 2025/13318 K.) ve 23.02.2026 tarihli (2025/4373 E., 2026/1903 K.) kararlarında, şüphelinin ifadesi alınmadan, banka hesap hareketleri ve kripto cüzdanları incelenmeden dosyanın "hukuki ihtilaf" gerekçesiyle kapatılamayacağına hükmetti.
Yargıtay'ın aradığı asgari araştırma listesi uzundur. Yargıtay 15. Ceza Dairesi'nin 01.06.2020 tarihli kararı (2019/13245 E., 2020/3960 K.) uyarınca, şüphelilerin SPK'dan izin alıp almadıkları sorulmadan karar verilemez. SPKn kapsamındaki zimmet ve izinsiz faaliyet suçlarında ayrıca bir muhakeme şartı, yani davanın açılabilmesi için aranan ön koşul vardır: SPKn m. 115 uyarınca soruşturma açılması, SPK'nın Cumhuriyet Başsavcılığına yazılı başvurusuna bağlıdır. İstanbul 6. Asliye Ticaret Mahkemesi de 24.06.2025 tarihli kararında (2022/888 E., 2025/424 K.) Kurul bildirimi bulunmayan işlemlerin suç olarak isnat edilemeyeceğini vurgulamıştır.
Uygulamada bu dosyaların seyrini çoğu zaman ilk dilekçe belirler. Cüzdan adresleri, işlem kimlikleri (TxID; her transferin blokzincir üzerindeki benzersiz numarası) ve zaman damgaları şikâyetle birlikte sunulduğunda savcılık, blokzincir analizi ve platform yazışmaları için somut bir başlangıç noktası bulur. Bu veriler sunulmadığında dosya, uzun süre mağdur beyanından ibaret kalır.
MASAK blokesi kaç günde kalkar?
Mali Suçları Araştırma Kurulu (MASAK), 5549 sayılı Kanun m. 19/A uyarınca şüpheli işlemlerde varlıkları en fazla 7 iş günü süreyle askıya alabilir. İstanbul Bölge Adliye Mahkemesi 13. Hukuk Dairesi, 20.03.2025 tarihli kararında (2022/1614 E., 2025/476 K.) bu sürenin aşılması hâlinde bankanın sorumluluğunun doğabileceğini kabul etti.
Banka lehine sınır da çizilmiştir: İstanbul 5. Asliye Ticaret Mahkemesi, 24.05.2022 tarihli kararında (2021/294 E., 2022/364 K.) yasal sürelere ve MASAK talimatına uygun davranan bankaya kusur yüklenemeyeceğini belirtti. Bloke yaşayan kullanıcı için pratik adım bellidir: blokenin dayanağını, MASAK askıya alması mı yoksa kurumun kendi kararı mı olduğunu yazılı olarak sorun; 7 iş günlük süre dolmuşsa kaldırılmasını yine yazılı olarak talep edin.
Platformların kendi hatalarını müşteriye fatura etmesine de içtihat izin vermiyor. İstanbul 21. Asliye Ticaret Mahkemesi, 18.11.2021 tarihli kararında (2021/73 E., 2021/871 K.) platformun sistem hatasını veya kullanıcının robot yazılım kullandığı iddiasını gerekçe göstererek müşteri kazançlarına keyfî bloke konulamayacağına hükmetti.
Platform batarsa veya paranızı vermezse hangi haklara sahipsiniz?
Müşteri varlıkları yasal bir kalkanla korunur. SPKn m. 35/C uyarınca müşterilerin platform nezdindeki nakit ve kripto varlıkları, platformun borçları nedeniyle haczedilemez, rehnedilemez ve iflas masasına dâhil edilemez; kamu alacakları için dahi bu varlıklara haciz konulamaz. Platformlar, müşteri varlıklarını kendi malvarlıklarından ayrı tutmakla yükümlüdür.
Birikimlerinin bir gecede eridiğini izleyen yatırımcının ilk hissettiği şey çaresizliktir; oysa hukuki tablo sanıldığı kadar karanlık değildir. Yine de bu kalkanın kapatmadığı bir boşluk var: kripto varlıklar, Yatırımcı Tazmin Merkezi'nin (YTM; sermaye piyasasında yatırımcı zararlarını belirli sınırlar içinde karşılayan kamu güvencesi) kapsamı dışındadır. Hisse senedi yatırımcısının yararlandığı tazmin mekanizması, kripto yatırımcısı için işlemez. Ateş düştüğü yeri yakar; varlıklar zimmete geçirilmiş veya çalınmışsa tazmin, ya failin etkin pişmanlık göstermesine ya da açılacak davanın sonucuna bağlıdır.
Tazminat cephesinde görev ve usul netleşmiştir. Kripto varlıklar sermaye piyasası aracı kabul edildiğinden uyuşmazlıklar mutlak ticari dava niteliğindedir; görevli mahkeme, finans ihtisas mahkemesi sıfatıyla asliye ticaret mahkemeleridir. İstanbul 9. Asliye Ticaret Mahkemesi'nin 10.02.2026 tarihli kararı (2025/808 E., 2026/85 K.) uyarınca, kripto varlıklara ilişkin alacak taleplerinde dava açmadan önce arabulucuya başvurmak zorunlu dava şartıdır; bu aşama atlanırsa dava usulden reddedilir.
Mağdurun izleyeceği sıra da bellidir:
- Delil sabitleme: Cüzdan adresleri, işlem kimlikleri, ekran görüntüleri, banka dekontları ve yazışmalar tarih-saat bilgisiyle kayıt altına alınır.
- Suç duyurusu: Cumhuriyet Başsavcılığına, teknik delil ekiyle birlikte şikâyette bulunulur.
- SPK bildirimi: Fiil bir platformu veya yöneticilerini ilgilendiriyorsa, SPKn m. 115'teki muhakeme şartı nedeniyle durum SPK'ya da iletilir.
- Bloke takibi: MASAK askıya alması varsa 7 iş günlük süre izlenir; dayanak ve süre yazılı olarak sorulur.
- Tazminat yolu: Arabuluculuk başvurusunun ardından asliye ticaret mahkemesinde dava açılır.
Kripto suçlarında sık sorulan sorular
Bu alanda en çok merak edilen soruların kısa yanıtları şöyle:
Kripto para ile ödeme yapmak yasak mı? Evet, kripto varlıkların ödemelerde kullanılması yasaktır. Danıştay 10. Dairesi, 28.05.2025 tarihli kararlarıyla bu yasağı hukuka uygun bulmuştur. Yasak ödemeye ilişkindir; kripto varlık alım satımı, SPK denetimindeki platformlar üzerinden yürütülen düzenlenmiş bir faaliyettir.
Devlet çalınan kripto varlığımı karşılar mı? Hayır. Kripto varlıklar Yatırımcı Tazmin Merkezi güvencesi kapsamında değildir. Zararın karşılanması; failin etkin pişmanlığına, tazminat davasının sonucuna veya koşulları varsa banka ya da platformun hukuki sorumluluğuna bağlıdır.
Zimmet suçunda ceza indirimi mümkün mü? Mümkündür. SPKn m. 110/A uyarınca zarar tamamen giderilirse ceza; soruşturma başlamadan önce üçte iki, kovuşturma başlamadan önce yarı, hüküm verilmeden önce üçte bir oranında indirilir.
Yurt dışı bağlantılı bir dolandırıcılıkta Türk savcılığı ne yapabilir? Soruşturmayı yürütmek zorundadır. Yargıtay 11. Ceza Dairesi içtihadı uyarınca savcılık; IP tespiti, cüzdan hareketlerinin analizi ve uluslararası istinabe dâhil delil yollarını tüketmeden takipsizlik kararı veremez.
Kripto alacağım için hangi mahkemede dava açmalıyım? Görevli mahkeme asliye ticaret mahkemesidir; uyuşmazlık mutlak ticari dava sayılır. Dava açmadan önce arabulucuya başvurmak zorunludur; aksi hâlde dava usulden reddedilir.
Son söz: takvim kimin lehine işliyor?
Tabloyu tek cümlede toplamak gerekirse: Türk hukuku kripto varlıkları sahipsiz bırakmıyor; ancak devlet güvencesinin yokluğu, hakkın gerçekleşmesini doğru adımın doğru zamanda atılmasına bağlıyor. Rakamlar aciliyeti kendiliğinden anlatıyor. Soruşturma açılmadan zarar giderilirse ceza üçte iki oranında iniyor; MASAK askıya alması 7 iş günüyle sınırlı; arabuluculuğa uğramadan açılan tazminat davası usulden dönüyor. Mağduriyet yaşadıysanız bugün atmanız gereken üç adım şu: cüzdan adreslerini ve işlem kimliklerini içeren delil dosyanızı hazırlayın, suç duyurunuzu bu teknik ekle birlikte Cumhuriyet Başsavcılığına verin, alacak talebiniz için arabuluculuk başvurusunu bekletmeyin.
- Av. Ahmet Karaca ; Bilişim hukuku, yapay zeka hukuku, kripto varlık hukuku, siber suçlar ve kripto dolandırıcılık suçları alanlarında ihtisaslaşmış multidisipliner bir teknoloji hukukçusudur.
