Av. Ahmet Karaca Yazıları

Soğuk cüzdan takip edilebilir. Çünkü “soğuk” olan kripto varlık veya cüzdan adresi değil, işlemleri imzalayan özel anahtarın saklanma biçimidir. Bitcoin ve Ethereum gibi herkese açık blokzincirlerde cüzdan adresleri, bakiyeler ve transferler zincir üzerinde görülebilir. Ancak adresin yanında kişinin adı yazmaz. Bu nedenle soğuk cüzdanlar anonim değil, kural olarak takma adlıdır.

MASAK veya savcılık bir cüzdan adresini tek başına gördüğünde sahibini her zaman doğrudan belirleyemez. Buna karşılık cüzdanın kimlik doğrulaması yapılmış bir borsayla ilişkisi, banka hareketleri, platform kayıtları, cihaz incelemesi, yazışmalar veya başka dijital deliller bulunduğunda cüzdanın gerçek kişiyle eşleştirilmesi mümkündür. Bitcoin işlemleri blokzincirde açık ve kalıcı biçimde kaydedilir; Ethereum’da da adresler, bakiyeler ve işlemler varsayılan olarak herkese açıktır.

Bu nedenle asıl soru “Soğuk cüzdan takip edilir mi?” değil, “Takip edilen adres gerçek bir kişiyle hangi deliller üzerinden ilişkilendirilebilir?” olmalıdır.

Soğuk cüzdan nedir?

Soğuk cüzdan, kripto varlıkların kendisini değil, bu varlıklar üzerinde işlem yapmayı sağlayan özel anahtarları çevrim dışı ortamda saklayan yöntemdir. Donanım cüzdanları, internete bağlı olmayan bilgisayarlar, kâğıt cüzdanlar ve çevrim dışı imzalama sistemleri bu kapsamda değerlendirilebilir.

Kripto varlıklar cihazın içinde bulunmaz. Blokzincirde kayıtlıdır. Cihaz ise bu varlıkları hareket ettirmeye yarayan özel anahtarı korur. Donanım cüzdanının kırılması veya kaybolması ile kripto varlığın blokzincirde takip edilmesi bu nedenle birbirinden farklı meselelerdir.

Bir Ledger, Trezor veya benzeri donanım cüzdanı internete bağlanmasa bile o cüzdanla ilişkili adreslere gelen ve adreslerden çıkan transferler blokzincirde görünmeye devam eder. Çevrim dışı olan, işlem geçmişi değil; özel anahtarın tutulduğu ortamdır.

Soğuk cüzdan takip edilir mi?

Evet. Bitcoin, Ethereum, Tron, Solana ve benzeri herkese açık blokzincirlerde soğuk cüzdan adreslerine yapılan transferler takip edilebilir. İşlem kimliği, gönderen adres, alıcı adres, transfer zamanı, varlık miktarı ve sonraki hareketler blokzincir gezginleri üzerinden incelenebilir.

Takip işlemi genellikle şu sırayla yapılır:

1. İşlemin gerçekleştiği blokzincir ağı belirlenir.

2. İşlem kimliği, yani transaction hash kaydedilir.

3. Gönderen ve alıcı adresleri çıkarılır.

4. Transfer edilen tokenin sözleşme adresi doğrulanır.

5. Varlığın sonraki adreslere hareketi izlenir.

6. Merkezi borsa, köprü, takas servisi veya ödeme kuruluşu bağlantıları tespit edilir.

7. Kimlik bilgisi tutan kuruluşlardan adli makamlar aracılığıyla kayıt talep edilir.

Ethereum blokzincir gezginlerinde işlem kimliği, gönderen adres, alıcı adres ve hesap bakiyesi görüntülenebilir. Bitcoin blokzinciri de işlemlerin zaman sıralı ve herkese açık kaydını tutar.

Takip edilebilirlik ile kimlik tespiti aynı şey değildir. Adresler arasındaki para hareketini görmek “takip”, adresin arkasındaki kişiyi belirlemek ise “adres atfı” veya “kimliklendirme” işlemidir.

Soğuk cüzdan nasıl takip edilir?

Soğuk cüzdan, cüzdanın marka veya modeline göre değil, kullanılan blokzincir üzerindeki adresler üzerinden takip edilir. Ledger veya Trezor sahibi olmak, kişiyi ayrı bir blokzincire taşımaz. Aynı Bitcoin veya Ethereum ağı kullanılmaya devam eder.

Örnek 1: Borsadan Ledger cüzdanına transfer

Bir kişi kimlik doğrulaması yaptığı Türkiye’deki bir kripto varlık platformundan kendi Ledger adresine 1 BTC gönderirse şu kayıtlar oluşur:

• Platform hesabının sahibine ait kimlik bilgileri,

• Para yatırmak için kullanılan banka hesabı,

• Kripto varlığın satın alma kayıtları,

• Çekim talebinin tarihi ve IP kayıtları,

• Alıcı Bitcoin adresi,

• İşlem kimliği ve ağ kayıtları.

Blokzincirde yalnızca platform cüzdanından belirli bir Bitcoin adresine transfer görünür. Ancak platform kayıtları alıcı adresi hangi müşterinin bildirdiğini gösterebilir. Böylece adres ile kişi arasında kuvvetli bir bağlantı kurulabilir.

Örnek 2: Soğuk cüzdandan borsaya transfer

Bir soğuk cüzdandan kimlik doğrulaması yapılmış bir borsa hesabına 50.000 USDT gönderildiğini düşünelim. Blokzincir üzerinde varlığın borsaya ulaştığı görülür. Borsa ise yatırma adresinin hangi kullanıcı hesabına tanımlandığını kendi sisteminde bilir.

Savcılık, alıcı platformdan hesap sahibinin kimlik bilgilerini, üyelik belgelerini, IP kayıtlarını, yatırma ve çekme geçmişini talep edebilir. Bu senaryoda zincirin sonundaki merkezi platform, kimlik tespitinin yapıldığı temas noktasıdır.

Örnek 3: Merkezi olmayan borsa ve köprü kullanılması

Ethereum ağındaki bir adresin varlıkları merkezi olmayan bir borsada takas edip Arbitrum ağına taşıması, izi kendiliğinden ortadan kaldırmaz. Akıllı sözleşme çağrıları, token transfer olayları ve köprü işlemleri ayrı ayrı incelenebilir.

Takip raporunda şu rota kurulabilir:

Ethereum adresi › merkezi olmayan borsa › köprü sözleşmesi › Arbitrum adresi › merkezi borsa yatırma adresi

Merkezi olmayan borsada müşteri kimliği bulunmayabilir. Buna rağmen varlık daha sonra kimlik doğrulaması uygulayan bir platforma ulaşırsa adresin gerçek kişiyle ilişkilendirilmesi yeniden mümkün hâle gelir.

Örnek 4: Bitcoin adres kümelendirmesi

Bitcoin’de tek bir cüzdan çok sayıda adres üretebilir. İşlem girdileri, para üstü adresleri ve adres kullanım biçimleri incelenerek bazı adreslerin aynı cüzdan tarafından kontrol edildiği yönünde teknik değerlendirme yapılabilir.

Ancak adres kümelendirmesi bir analiz yöntemidir; tek başına kesin kimlik delili değildir. Ortak kullanılan platform cüzdanları, çoklu imza yapıları ve gizlilik artırıcı işlemler yanlış eşleştirme riskini yükseltebilir.

Soğuk cüzdan anonim mi?

Soğuk cüzdan tam anlamıyla anonim değildir. Herkese açık blokzincirlerde cüzdan adresi, işlem geçmişi ve bakiye görülebilir. Görünmeyen bilgi, adres sahibinin adı ve kimlik numarasıdır. Bu yapı “anonimlik” yerine “takma adlılık” olarak tanımlanır.

Adres herhangi bir aşamada gerçek kimlikle eşleştirildiğinde önceki ve sonraki işlemler de aynı kişi bakımından incelenebilir. Bir adresin borsa hesabında kullanılması, sosyal medyada paylaşılması, ödeme sözleşmesine yazılması veya cihaz incelemesinde bulunması bu bağlantıyı kurabilir.

Ethereum ağı kendisini açık bir yapı üzerine kurar; adresler, bakiyeler, işlemler ve akıllı sözleşme çağrıları blokzincir gezginleri üzerinden görülebilir. Bitcoin’in gizlilik modeli de adreslerin kimlik yerine açık anahtarlarla temsil edilmesine dayanır. Adres sahibinin kimliği ortaya çıktığında bağlantılı işlemler de incelenebilir.

Gizlilik odaklı kripto varlıklar, karıştırma işlemleri, CoinJoin yapıları ve zincirler arası geçişler takibi zorlaştırabilir. Fakat zorlaşma, her dosyada izin tamamen kaybolduğu anlamına gelmez. Banka kayıtları, platform üyelikleri, cihaz verileri ve iletişim kayıtları blokzincir dışındaki delil katmanını oluşturur.

Soğuk cüzdan sahibi bulunur mu?

Soğuk cüzdan sahibi bulunabilir; ancak sonuç, adresin gerçek dünyadaki hangi kayıtlarla temas ettiğine bağlıdır. Bir adresin yalnızca blokzincirde görülmesi genellikle kişinin adını belirlemek için yeterli değildir. Adresin borsa, banka, cihaz, telefon, sözleşme veya iletişim kaydıyla eşleştirilmesi gerekir.

Cüzdan sahibinin belirlenmesinde en sık kullanılan bağlantılar şunlardır:

• Kimlik doğrulaması yapılmış borsadan cüzdana çekim,

• Cüzdandan kimlik doğrulaması yapılmış borsaya yatırma,

• Banka hesabıyla kripto alımı veya satımı,

• Cüzdan adresinin mesajlaşmalarda paylaşılması,

• Adresin internet sitesi, sosyal medya veya ödeme belgesinde yayımlanması,

• Donanım cüzdanı veya cüzdan yazılımının adli incelemesi,

• İmzalı mesaj veya doğrulama transferi,

• Platform IP, cihaz ve oturum kayıtları,

• Köprü, saklama kuruluşu veya ödeme hizmeti kayıtları.

Kripto varlık soruşturmalarının teknik ve hukuki yönünü birlikte ele alan bir avukat bakımından kritik ayrım şudur: CMK m.161, Cumhuriyet savcısına adli kolluk aracılığıyla araştırma yapma ve kamu görevlilerinden bilgi isteme yetkisi verir. CMK m.332 uyarınca savcı, hâkim veya mahkeme tarafından yazılı olarak istenen bilgilere kural olarak 10 gün içinde cevap verilmesi gerekir.

Yurt dışındaki bir platform söz konusu olduğunda süreç daha uzun ve karmaşık olabilir. İlgili ülkenin mevzuatı, platformun hukuki merkezi, adli yardımlaşma yöntemi ve talep edilen verilerin saklanıp saklanmadığı sonucu doğrudan etkiler.

Bir cüzdan adresinin kişiye ait olduğu nasıl ispatlanır?

Bir cüzdanın belirli bir kişiye ait olduğu tek bir delille değil, birbirini doğrulayan teknik ve hukuki delillerle ispatlanır. En güçlü dosyalar, blokzincir hareketi ile platform kaydı, banka hareketi ve dijital cihaz verilerini aynı zaman çizelgesinde birleştirir.

Donanım cüzdanının satın alma faturası, tek başına blokzincirdeki belirli adreslerin alıcıya ait olduğunu kanıtlamaz. Aynı şekilde cihazın bir evde bulunması da cihazdaki bütün işlemlerin ev sahibi tarafından yapıldığını kesin biçimde göstermez.

Delil değerlendirmesi “cihaz kimdeydi?”, “özel anahtarı kim kontrol ediyordu?”, “işlemi kim imzaladı?” ve “varlığın ekonomik sahibi kimdi?” sorularını ayrı ayrı cevaplamalıdır.

MASAK soğuk cüzdanı görür mü?

MASAK, bir donanım cüzdanının içini veya kurtarma kelimelerini uzaktan göremez. Buna karşılık herkese açık blokzincirdeki adresleri ve transferleri inceleyebilir; kripto varlık hizmet sağlayıcılardan müşteri, hesap, transfer ve varlık kaynağı bilgilerini isteyebilir.

Türkiye’deki düzenleme yalnızca blokzincir verisine dayanmaz. Kripto varlık hizmet sağlayıcılar müşteri işlemlerini, cüzdanları ve fon hareketlerini güvenli, erişilebilir ve takip edilebilir biçimde kaydetmekle yükümlüdür. 6362 sayılı Sermaye Piyasası Kanunu m.35/C ile MASAK düzenlemeleri, transfer kayıtlarının tutulmasını ve gönderici-alıcı bilgilerinin aktarılmasını öngörür.

Merkezi Kayıt Kuruluşu tarafından işletilen Kripto Varlık Merkezi Kayıt Sistemi de Türkiye’deki kripto varlık hizmet sağlayıcıların bildirdiği müşteri bakiyelerini, alım-satım işlemlerini, transferleri, yatırma-çekme ve saklama verilerini kayıt altına alır. KVMKS, 2026 yılında platformların entegrasyonuyla faaliyete geçirilmiştir.

Ancak KVMKS, dünyadaki bütün kişisel cüzdanların sahibini gösteren küresel bir adres rehberi değildir. Sistem, Türkiye’deki düzenlenmiş hizmet sağlayıcıların bildirdiği işlem ve bakiye kayıtlarını kapsar. Kişisel cüzdan adresi bir platformla temas ettiğinde veya platform kayıtlarında bildirildiğinde bağlantı kurulabilir.

Dolayısıyla “MASAK soğuk cüzdanı görür mü?” sorusunun en doğru cevabı şöyledir:

MASAK blokzincir üzerindeki cüzdan hareketlerini görebilir ve platform kayıtlarıyla adresi kimliklendirebilir; fakat her kişisel cüzdanın sahibini otomatik biçimde gösteren bir sistem bulunmaz.

Savcılık soğuk cüzdan sahibine nasıl ulaşabilir?

Savcılık, blokzincir analizini adli bilgi talepleri ve dijital delil incelemesiyle birleştirerek soğuk cüzdan sahibine ulaşabilir. Soruşturmanın niteliğine göre borsalardan, bankalardan, internet servis sağlayıcılardan, saklama kuruluşlarından ve yurt dışındaki platformlardan kayıt istenebilir.

Uygulamada şu araştırmalar yapılabilir:

1. İşlem kimliklerinin ve cüzdan adreslerinin belirlenmesi,

2. Varlıkların transfer rotasının çıkarılması,

3. Merkezi platformlara ulaşan adreslerin tespiti,

4. Platformlardan müşteri tanıma kayıtlarının istenmesi,

5. Banka hesapları ile kripto alım-satım hareketlerinin karşılaştırılması,

6. IP, cihaz, oturum ve güvenlik doğrulama kayıtlarının incelenmesi,

7. Telefon ve bilgisayarlardaki cüzdan uygulamalarının araştırılması,

8. Yazışmalarda paylaşılan adreslerin tespiti,

9. Donanım cüzdanı ve yedekleme materyallerinin adli incelemesi,

10. Gerekirse uluslararası adli yardımlaşma yoluna başvurulması.

Her araştırma işlemi kendine özgü yasal şartlara tabidir. Savcılığın soruşturma yetkisi, özel hayatın ve kişisel verilerin sınırsız biçimde incelenebileceği anlamına gelmez. Arama, elkoyma ve dijital inceleme işlemlerinde CMK’daki usul ve ölçülülük şartlarına uyulmalıdır.

Savcılık donanım cüzdanını inceleyebilir mi?

Bir suç soruşturmasında donanım cüzdanı, bilgisayar veya telefon üzerinde inceleme yapılabilir. Ancak dijital verilerin aranması, kopyalanması ve cihazlara elkonulması CMK m.134’teki şartlara ve hâkim kararına bağlıdır.

Ceza dosyalarında dijital delil incelemesi yapan bir hukukçu açısından temel güvence şudur: CMK m.134, başka surette delil elde edilememesi hâlinde hâkim kararıyla bilgisayar kayıtlarında arama ve kopyalama yapılmasına izin verir. Elkoyma sırasında sistemdeki verilerin yedeklenmesi ve talep hâlinde yedekten bir kopyanın şüpheliye veya vekiline verilmesi gerekir.

Donanım cüzdanı incelemesinde yalnızca cihazın açılması yeterli değildir. İnceleme şu sorulara cevap vermelidir:

• Cihaz hangi cüzdan adreslerini üretiyor?

• Cihaz üzerindeki hesaplar hangi blokzincirlere ait?

• Cüzdanın son kullanım tarihi nedir?

• İşlem imzalama kayıtları bulunuyor mu?

• Cihazın bağlantı kurduğu telefon veya bilgisayar hangisidir?

• Cüzdan adresleri dosyadaki işlem adresleriyle eşleşiyor mu?

• Kurtarma kelimeleri veya yedekler nerede tutulmuştur?

• İnceleme sırasında verilerin bütünlüğü nasıl korunmuştur?

Cihazın ele geçirilmesi, cüzdandaki varlıkların suçtan elde edildiğini tek başına kanıtlamaz. Teknik kontrol, hukuki mülkiyet ve suçla bağlantı ayrı ayrı değerlendirilmelidir.

Soğuk cüzdandaki kripto varlığa el konulabilir mi?

Soğuk cüzdandaki kripto varlıklar hukuken malvarlığı değeri olarak elkoyma tedbirine konu olabilir. Fakat kararın teknik olarak uygulanabilmesi için özel anahtara erişim sağlanması veya varlığın merkezi bir platforma ulaştığında durdurulması gerekir.

CMK m.128, belirli suçlar bakımından suçtan elde edildiğine dair kuvvetli şüphe bulunan “diğer malvarlığı değerlerine” elkonulmasına izin verir. Dolandırıcılık ve nitelikli dolandırıcılık bu maddede sayılan suçlar arasındadır.

Yerel bir Bitcoin veya Ethereum ağında merkezi bir yönetici bulunmadığından savcılık yalnızca bir yazı göndererek kişisel cüzdandaki yerel BTC veya ETH transferini teknik olarak durduramaz. Uygulama için şu yöntemlerden biri gerekir:

• Özel anahtarın veya cihazın adli makamların kontrolüne geçmesi,

• Şüphelinin varlığı adli makamların belirlediği adrese aktarması,

• Varlığın merkezi borsa veya saklama kuruluşuna ulaşması,

• Kullanılan kripto varlığın ihraççısında dondurma mekanizması bulunması,

• Platform hesabına elkoyma veya işlem kısıtlaması uygulanması.

Elkoyma kararı ile teknik dondurma birbirine karıştırılmamalıdır. Mahkeme kararı hukuki yetkiyi oluşturur; varlığın fiilen hareket ettirilmesini engelleyecek teknik aracın ayrıca bulunması gerekir.

Soğuk cüzdan yasal mı?

Türkiye’de kişinin kendi kripto varlıklarını kişisel soğuk cüzdanda saklamasını yasaklayan bir düzenleme bulunmaz. Donanım cüzdanı satın almak, özel anahtar oluşturmak veya kripto varlıkları kişisel cüzdana aktarmak tek başına hukuka aykırı değildir.

6362 sayılı Sermaye Piyasası Kanunu ve SPK düzenlemeleri, kişisel saklamayı değil; kripto varlık hizmetlerinin düzenli, ticari veya mesleki faaliyet olarak sunulmasını düzenler. Başkalarına ait kripto varlıkların veya özel anahtarların saklanması ve yönetilmesi faaliyetinin profesyonel biçimde yürütülmesi izin ve faaliyet şartlarına tabi olabilir.

Aradaki ayrım açıktır:

• Kendi varlığınızı kendi cüzdanınızda saklamak kişisel saklamadır.

• Başkalarının varlıklarını ücret karşılığında düzenli biçimde saklamak, saklama hizmetidir.

• Saklama hizmeti vermek için mevzuatta öngörülen kuruluş ve faaliyet şartları uygulanır.

Soğuk cüzdan sahibi olmak kişiyi suç şüphelisi hâline getirmez. Hukuki risk, cüzdanın varlığından değil; cüzdana gelen varlığın kaynağından ve işlemin amacından doğar.

Soğuk cüzdana para göndermek suç mu?

Soğuk cüzdana kripto varlık göndermek tek başına suç değildir. Kişinin bir borsadaki Bitcoin, Ethereum veya diğer kripto varlıklarını kendi kontrolündeki cüzdana aktarması hukuka uygun bir malvarlığı yönetimi işlemidir.

Ancak transfer şu amaçlarla gerçekleştiriliyorsa hukuki değerlendirme değişebilir:

• Suçtan elde edilen varlığın kaynağını gizlemek,

• Dolandırıcılık gelirini başka adreslere dağıtmak,

• Haciz veya elkoyma tedbirini etkisiz bırakmak,

• Yasa dışı bahis veya uyuşturucu gelirini aktarmak,

• Terörizmin finansmanına aracılık etmek,

• Başkasına ait varlığı izinsiz biçimde taşımak,

• Gerçek faydalanıcıyı saklamak,

• Sahte açıklama veya başkası adına hesap kullanmak.

Bir cüzdana suçtan elde edilmiş varlığın gelmesi de cüzdan sahibinin otomatik olarak suçlu olduğu anlamına gelmez. Ceza sorumluluğu bakımından kişinin bilgisi, iradesi, işlem üzerindeki kontrolü, varlığın kaynağını bilip bilmediği ve sonraki davranışları araştırılır.

Özellikle P2P işlemlerde tanımadığınız kişiden gelen ödeme karşılığında kripto varlık göndermek, sizi dolandırıcılık gelirinin transfer zincirine dahil edebilir. İşlem öncesinde ödeme yapan kişi ile kripto varlığın alıcısının aynı kişi olduğunun doğrulanması bu nedenle önemlidir.

Borsadan soğuk cüzdana transfer nasıl yapılmalı?

Borsadan soğuk cüzdana transfer yapılabilir. Ancak yanlış ağ seçimi, hatalı adres, açıklama eksikliği veya MASAK bekleme süreleri nedeniyle işlem gecikebilir ya da varlık geri alınamayacak biçimde kaybedilebilir.

Güvenli bir transfer için şu sıra izlenmelidir:

1. Soğuk cüzdanda doğru kripto varlık hesabını açın.

2. Alıcı adresini cihaz ekranından doğrulayın.

3. Borsada aynı blokzincir ağını seçin.

4. Adresi kopyaladıktan sonra ilk ve son karakterleri karşılaştırın.

5. Önce düşük tutarlı bir deneme transferi yapın.

6. Deneme transferi kesinleştikten sonra kalan tutarı gönderin.

7. İşlem kimliğini, platform dekontunu ve ekran görüntülerini saklayın.

8. Platformun istediği cüzdan sahibi ve transfer amacı bilgilerini doğru yazın.

9. Kurtarma kelimelerini hiçbir platform çalışanıyla paylaşmayın.

MASAK Tedbirler Yönetmeliği m.24/A uyarınca herhangi bir kripto varlık hizmet sağlayıcıda kayıtlı olmayan kişisel cüzdana yapılan transferlerde platform, müşteriden cüzdan sahibinin adı ile kişiyi belirlemeye yarayan ek bilgilerden en az birine ilişkin beyan alır. Risk durumuna göre ilave bilgi ve belge de talep edilebilir.

MASAK Genel Tebliği Sıra No. 29 kapsamında kişisel cüzdanlara ve belirli yurt dışı platformlara yapılan çekimlerde, kripto varlığın alım, takas veya yatırma işleminden sonra en az 48 saat bekleme süresi uygulanır. Kullanıcının ilk kripto varlık çekiminde süre en az 72 saattir. Platformlar ayrıca bütün kripto varlık transferlerinde işlemin niteliğini açıklayan en az 20 karakterlik açıklama alır.

Bu süreler blokzincirin teknik süresi değildir. Platformun mevzuat gereği uyguladığı bekleme süresidir.

Soğuk cüzdandan borsaya kripto para nasıl çekilir?

Soğuk cüzdandan borsaya aktarım yapılırken borsanın yatırma adresi, blokzincir ağı ve gerekiyorsa memo veya destination tag bilgisi eksiksiz kullanılmalıdır. Borsa, varlığın kaynağı ve gönderen cüzdanın sahibi hakkında açıklama isteyebilir.

İşlem öncesinde şu kontroller yapılmalıdır:

• Borsada ilgili kripto varlığın yatırma işlemi açık mı?

• Seçilen ağ cüzdandaki varlığın ağıyla aynı mı?

• Token sözleşme adresi doğru mu?

• Memo veya tag gerekiyor mu?

• Asgari yatırma tutarı bulunuyor mu?

• Cüzdanda ağ ücretini karşılayacak ana varlık mevcut mu?

• Gönderen cüzdan size mi ait?

• Varlığın edinilme belgeleri hazır mı?

Örneğin Ethereum ağındaki USDT’yi Tron ağına ait bir TRC-20 adrese doğrudan göndermek mümkün değildir. Aynı varlık adı kullanılsa bile blokzincir ağı farklıdır. Yanlış ağ veya yanlış sözleşme adresi, varlığın kaybedilmesine yol açabilir.

Borsa, şüpheli işlem değerlendirmesi kapsamında işlemi bekletebilir ve şu belgeleri isteyebilir:

• Cüzdan ekran görüntüsü,

• İşlem kimliği,

• Varlığın satın alındığı platform kayıtları,

• Banka dekontları,

• Gelir ve meslek bilgisi,

• Önceki cüzdan hareketleri,

• Satış veya hizmet sözleşmesi,

• Miras, bağış veya borç belgeleri,

• Madencilik ya da staking kayıtları.

Cüzdandan borsaya transfer sırasında “Kendi cüzdanımdan gönderdim” açıklaması tek başına her zaman yeterli olmaz. Varlığın cüzdana hangi işlemle girdiği ve ilk edinim kaynağı da gösterilmelidir.

Kripto paranın kaynağı nasıl ispatlanır?

Kripto paranın kaynağı, blokzincir hareketleri ile finansal ve hukuki belgelerin birbirini doğrulamasıyla ispatlanır. En güçlü ispat zinciri, Türk lirasının banka hesabından çıkışından kripto varlığın soğuk cüzdana ulaşmasına kadar kesintisiz kayıt sunar.

Kaynak ispatında kullanılabilecek belgeler şunlardır:

• Banka hesap hareketleri,

• Kripto varlık platformu hesap ekstresi,

• Alım-satım emir geçmişi,

• Platformun yatırma ve çekme kayıtları,

• İşlem kimlikleri,

• Cüzdan adresleri,

• Satış veya hizmet sözleşmeleri,

• Fatura ve makbuzlar,

• Borç veya alacak ilişkisini gösteren belgeler,

• Mirasçılık belgesi ve tereke kayıtları,

• Bağış sözleşmesi,

• Madencilik cihazları ve üretim kayıtları,

• Staking ve ödül kayıtları,

• Vergi ve muhasebe belgeleri,

• Yurt dışı platform hesap dökümleri.

Örnek bir kaynak ispat zinciri şu şekilde kurulabilir:

Banka hesabından 500.000 TL çıkış › platformda USDT alımı › BTC alım emri › BTC’nin kişisel cüzdana çekilmesi › üç yıl sonra aynı cüzdandan borsaya geri yatırılması

Bu zincirde banka dekontu, platform emir geçmişi, ilk çekim işlem kimliği ve son yatırma işlem kimliği birbiriyle uyuşuyorsa varlığın kaynağı açıklanabilir.

Sadece güncel cüzdan bakiyesini gösteren ekran görüntüsü kaynak ispatı değildir. Ekran görüntüsü o anda varlığın görüntülendiğini gösterir; varlığın nasıl edinildiğini göstermez.

Soğuk cüzdan sahipliği nasıl kanıtlanır?

Soğuk cüzdan sahipliği, özel anahtarın kontrol edildiğini gösteren teknik işlem ile ekonomik sahipliği gösteren belgelerin birlikte sunulmasıyla kanıtlanabilir. Kurtarma kelimelerinin paylaşılması sahiplik ispatı için güvenli veya gerekli bir yöntem değildir.

Kullanılabilecek yöntemler şunlardır:

• Cüzdan adresiyle dijital mesaj imzalamak,

• Belirlenen tutarda doğrulama transferi yapmak,

• Donanım cüzdanında adresi cihaz ekranında göstermek,

• Platformdan adrese yapılan eski çekim kaydını sunmak,

• Cüzdan uygulamasındaki hesap geçmişini göstermek,

• Banka ve satın alma kayıtlarını zincir verisiyle eşleştirmek,

• Noter veya bilirkişi huzurunda kontrol gösterimi yapmak.

Dijital mesaj imzası, kişinin özel anahtarı imza tarihinde kontrol ettiğini gösterir. Fakat varlığın hukuki kaynağını veya cüzdanın geçmişte kimin tarafından kullanıldığını tek başına ispatlamaz.

Kurtarma kelimeleri bankaya, borsaya, bilirkişiye veya özel bir danışmana gönderilmemelidir. Kurtarma kelimelerini gören kişi cüzdandaki varlıkları başka adrese aktarabilir. İnceleme gerekiyorsa kontrol, özel anahtarı açıklamadan yapılmalıdır.

Soğuk cüzdan transferinde vergi var mı?

Kişinin kendi borsa hesabından kendi soğuk cüzdanına veya kendi cüzdanları arasında kripto varlık aktarması, tek başına satış veya kazanç doğuran işlem değildir. Ağ ücreti de devlete ödenen bir vergi değil, işlemi blokzincire kaydeden doğrulayıcı veya madencilere ödenen işlem bedelidir.

2026 yılında gündeme gelen kripto varlık satış ve transferlerinde on binde 3 oranında işlem vergisi teklifi, TBMM Genel Kurulunda 26 Mart 2026 tarihinde teklif metninden çıkarılmıştır. Bu nedenle 24 Temmuz 2026 itibarıyla yalnızca kişisel cüzdana transfer yapılması sebebiyle özel bir “soğuk cüzdan transfer vergisi” uygulanmamaktadır.

Bununla birlikte şu işlemler ayrıca değerlendirilmelidir:

• Kripto varlığın Türk lirası veya döviz karşılığında satılması,

• Düzenli ve ticari nitelikte alım-satım yapılması,

• Kripto varlıkla mal veya hizmet bedeli ödenmesi,

• Madencilik veya staking geliri elde edilmesi,

• Kripto varlığın bağışlanması veya miras yoluyla geçmesi,

• Şirket aktifine kayıtlı kripto varlığın devredilmesi,

• Yurt dışı faaliyetlerden gelir elde edilmesi.

Vergisel sonuç, transferin adına değil ekonomik niteliğine göre belirlenir. “Soğuk cüzdana gönderdim” ifadesi, gerçekte satış, ödeme veya ticari faaliyet bulunan bir işlemin niteliğini değiştirmez.

MASAK soğuk cüzdandan gelen paranın kaynağını sorar mı?

MASAK doğrudan her kullanıcıya rutin olarak soru göndermez. Ancak kripto varlık hizmet sağlayıcı, banka veya diğer yükümlüler müşterinin işlem profiliyle uyumsuz hareket gördüğünde varlığın kaynağını araştırabilir ve şüpheli işlem bildirimi değerlendirmesi yapabilir.

Platformlar risk temelli yaklaşım kapsamında müşteriden varlığın kaynağına ilişkin bilgi ve belge, banka hesabı detayları ve diğer platformlardaki hesap kayıtlarını isteyebilir. MASAK’ın Kripto Varlık Hizmet Sağlayıcılar Rehberi, platformların bu bilgileri periyodik olarak almasına ve yüksek riskli işlemlerde sıkılaştırılmış tedbir uygulamasına yer verir.

Aşağıdaki durumlar ek incelemeye yol açabilir:

• Kullanıcının gelir düzeyiyle uyumsuz yüksek tutarlı transfer,

• Uzun süre hareketsiz kalan cüzdandan ani giriş,

• Çok sayıda farklı adresten parçalı transfer,

• Dolandırıcılık veya yasa dışı bahis bağlantılı adres,

• Gizlilik artırıcı servislerden gelen varlık,

• İşlem açıklaması ile hareketin uyuşmaması,

• Başkası adına işlem yapıldığı şüphesi,

• Yabancı platform ile banka kayıtlarının uyuşmaması,

• Kullanıcının belge sunmaktan kaçınması.

İnceleme, işlemin suçtan kaynaklandığını peşinen göstermez. Kullanıcıdan açıklama istenmesinin amacı, işlemin ekonomik gerekçesini ve varlığın kaynağını doğrulamaktır.

Soğuk cüzdan incelemesi nasıl yapılır?

Soğuk cüzdan incelemesi yalnızca adres bakiyesine bakılarak tamamlanamaz. Sağlıklı inceleme; blokzincir analizi, platform kayıtları, banka hareketleri, cihaz incelemesi ve hukuki delil değerlendirmesini birlikte içermelidir.

Bir inceleme raporunda en az şu unsurlar bulunmalıdır:

1. İncelenen ağ ve varlık

Bitcoin, Ethereum, Tron veya başka bir ağ kullanıldığı açıkça belirtilmelidir. Token incelemesinde sözleşme adresi yazılmalıdır. Aynı isimli sahte tokenler bulunduğu için yalnızca varlık sembolüne güvenilmemelidir.

2. İşlem kimlikleri

Her transferin işlem kimliği eksiksiz yazılmalıdır. Tarih ve saat bilgisi mümkünse UTC ve Türkiye saatiyle birlikte gösterilmelidir.

3. Gönderen ve alıcı adresleri

Adresler kısaltılmadan kaydedilmelidir. Adresin merkezi borsa, saklama kuruluşu, köprü, akıllı sözleşme veya kişisel cüzdan olduğu yönündeki tespitlerin dayanağı açıklanmalıdır.

4. Transfer rotası

Varlığın ilk kaynaktan son adrese kadar geçtiği bütün önemli duraklar gösterilmelidir. Birden fazla blokzincir kullanılmışsa köprü işlemleri ayrı başlıkta incelenmelidir.

5. Varlığın dönüşümleri

USDT’nin ETH’ye, ETH’nin BTC’ye çevrilmesi veya farklı tokenlerle takas edilmesi rotayı kesmez. Takas sözleşmeleri ve alınan yeni varlığın sonraki hareketi rapora eklenmelidir.

6. Merkezi platform bağlantıları

Varlığın ulaştığı veya çıktığı merkezi platformlar belirlenmelidir. Savcılık talebinde yalnızca platform adı değil; adres, işlem kimliği, tarih, miktar ve ağ bilgisi de bulunmalıdır.

7. Kimliklendirme seviyesi

Raporda her tespitin kesinlik derecesi belirtilmelidir:

• Kesin platform kaydı,

• Kuvvetli teknik bağlantı,

• Olası adres kümesi,

• Yalnızca davranışsal benzerlik,

• Doğrulanmamış servis etiketi.

8. Delil bütünlüğü

Ekran görüntülerinin tarihi, kullanılan veri kaynağı, dosya özet değeri ve inceleme yöntemi kayıt altına alınmalıdır. Canlı internet sayfalarının zamanla değişebileceği dikkate alınarak ham veriler korunmalıdır.

9. Teknik tespit ile hukuki sonuç ayrılmalıdır

“Bu adres şüpheli kişi tarafından kontrol edilmektedir” tespiti ile “bu varlık suçtan elde edilmiştir” sonucu aynı değildir. İkinci sonuca ulaşmak için suçla bağlantıyı gösteren ayrıca delil gerekir.

Soğuk cüzdan incelemesinde en sık yapılan hatalar nelerdir?

En sık yapılan hata, bir borsanın ortak havuz cüzdanını tek bir kişiye ait kişisel cüzdan sanmaktır. Merkezi platformlar çok sayıda müşterinin varlığını aynı sıcak veya soğuk cüzdan altyapısında toplayabilir.

Diğer yaygın hatalar şunlardır:

• Token sözleşme adresini kontrol etmemek,

• Yanlış blokzincir ağını incelemek,

• İç transferleri normal transfer sanmak,

• Borsa yatırma adresi ile ana platform cüzdanını karıştırmak,

• Adres etiketi verisini kesin delil kabul etmek,

• Bitcoin para üstü adresini bağımsız alıcı sanmak,

• Zaman dilimi farkını dikkate almamak,

• Köprü işleminin diğer ağdaki karşılığını incelememek,

• Transfer miktarını ağ ücretiyle yanlış karşılaştırmak,

• Cüzdan kontrolü ile varlığın hukuki mülkiyetini aynı kabul etmek.

Blokzincir analizi matematiksel kayıtlarla çalışır; fakat bu kayıtların kişilere ve hukuki olaylara bağlanması yorum gerektirir. Teknik rapor, kesin olarak doğrulanamayan bağlantıları kesinmiş gibi sunmamalıdır.

Soğuk cüzdan kullanırken hangi kayıtlar saklanmalı?

Soğuk cüzdan kullanan kişi, ileride banka, borsa, vergi incelemesi veya adli soruşturmada varlığın kaynağını açıklayabilmek için edinim ve transfer kayıtlarını düzenli biçimde saklamalıdır.

Saklanması gereken temel kayıtlar şunlardır:

• Kripto varlığın satın alındığı tarih ve fiyat,

• Banka dekontu,

• Platform işlem geçmişi,

• Borsadan cüzdana çekim belgesi,

• İşlem kimliği,

• Kullanılan cüzdan adresi,

• Transferin amacı,

• Taraflar arasındaki sözleşme,

• Fatura veya ödeme belgesi,

• Yurt dışı platform hesap ekstresi,

• Varlığın satılması hâlinde satış ve banka giriş kaydı.

Kayıtlar yalnızca ekran görüntüsü olarak tutulmamalıdır. Platformdan indirilebilen CSV, PDF veya hesap ekstresi dosyaları da saklanmalıdır. İşlem kimliklerinin ayrı bir listede tutulması, yıllar sonra yapılacak incelemeyi ciddi ölçüde kolaylaştırır.

Sık sorulan sorular

Soğuk cüzdanın adresini bilen kişi bakiyemi görebilir mi?

Herkese açık blokzincirlerde evet. Adresi bilen kişi cüzdan bakiyesini ve işlem geçmişini blokzincir gezgini üzerinden görebilir. Ancak özel anahtarı veya kurtarma kelimelerini bilmeden cüzdandaki varlıkları harcayamaz.

Ledger cüzdan takip edilebilir mi?

Ledger cihazının kendisi uzaktan takip edilmez. Ledger ile kullanılan Bitcoin, Ethereum veya diğer herkese açık blokzincir adresleri takip edilebilir. Cihaz markası, blokzincir işlemlerini gizlemez.

Trezor cüzdan anonim mi?

Trezor adresleri de diğer kişisel cüzdan adresleri gibi takma adlıdır. Adresin kimliği doğrudan yazmaz; fakat borsa ve banka kayıtlarıyla ilişkilendirilirse sahibi belirlenebilir.

MASAK Ledger veya Trezor hesabımı görebilir mi?

MASAK cihazın içindeki kurtarma kelimelerini uzaktan göremez. Buna karşılık adresin blokzincir hareketlerini inceleyebilir ve Türkiye’deki platformlardan bu adrese ilişkin transfer ve müşteri kayıtlarını talep edebilir.

Donanım cüzdanının seri numarasından adres bulunur mu?

Donanım cüzdanının seri numarası kural olarak blokzincir adreslerinin herkese açık bir listesi değildir. Adreslerin tespiti için cihazın, bağlı uygulamanın, yedeklerin veya platform transfer kayıtlarının incelenmesi gerekir.

Cüzdan adresimi değiştirirsem takip kesilir mi?

Yeni adres kullanmak doğrudan kimlik bağlantısını azaltabilir; ancak önceki adresten yeni adrese yapılan transfer zincir üzerinde görünür. Adres değişikliği işlem rotasını tek başına ortadan kaldırmaz.

Soğuk cüzdandan gelen USDT bloke olur mu?

Merkezi borsa, şüpheli işlem veya adli talep nedeniyle hesaptaki USDT’yi bekletebilir. Ayrıca bazı merkezi ihraççıların token sözleşmelerinde adres dondurma mekanizması bulunabilir. Sonuç, kullanılan varlığa ve transferin ulaştığı kuruluşa göre değişir.

Savcılık seed phrase isteyebilir mi?

Dijital cihaz ve verilerin incelenmesi CMK’daki şartlara tabidir. Kurtarma kelimeleri sıradan bir belge gibi e-posta veya mesajla paylaşılmamalıdır. Adli inceleme gerekiyorsa işlem tutanaklı, ölçülü ve delil güvenliğini koruyan yöntemle yürütülmelidir.

Soğuk cüzdana transfer yapınca MASAK bildirimi oluşur mu?

Her transfer otomatik olarak suç bildirimi anlamına gelmez. Platformlar müşteri tanıma, seyahat kuralı ve risk değerlendirmesi yükümlülüklerini uygular. İşlem şüpheli görülürse ayrıca şüpheli işlem bildirimi değerlendirmesi yapılabilir.

Soğuk cüzdandan borsaya yüksek tutarlı transfer yasak mı?

Genel bir yasak bulunmaz. Ancak platform varlığın kaynağını, cüzdan sahibini ve işlemin amacını sorabilir. Yeterli açıklama veya belge sunulmaması işlemin gecikmesine, reddedilmesine ya da hesabın sınırlandırılmasına yol açabilir.

Soğuk cüzdan transferi vergi incelemesine girer mi?

Transferin yüksek tutarlı, gelirle uyumsuz veya ekonomik amacı açıklanamayan nitelikte olması incelemeye yol açabilir. İnceleme yapılması, vergi borcu bulunduğu anlamına gelmez. Varlığın edinim ve satış kayıtları somut olay özelinde değerlendirilir.

Sonuç: Soğuk cüzdan gizlilik sağlar, görünmezlik sağlamaz

Soğuk cüzdan, özel anahtarı çevrim dışı tutarak siber saldırı riskini azaltır. Fakat blokzincir üzerindeki transferleri gizlemez. Herkese açık ağlarda adresler ve para hareketleri izlenebilir; kimlik tespiti ise borsa kayıtları, banka hareketleri, cihaz incelemesi ve diğer delillerle yapılır.

MASAK ve savcılık her cüzdanın sahibini tek tuşla öğrenemez. Buna karşılık cüzdanın merkezi bir platformla temas ettiği, varlığın bankadan satın alındığı veya cihazın adli incelemeye konu olduğu dosyalarda kimliklendirme ihtimali ciddi biçimde yükselir.

Soğuk cüzdan kullanan kişi için en güvenli yaklaşım, varlığın kaynağını transfer yapılmadan önce belgelendirmektir. Banka dekontu, platform ekstresi, işlem kimliği ve cüzdan adresi aynı dosyada saklandığında yıllar sonra sorulacak “Bu kripto para nereden geldi?” sorusunun cevabı birkaç saat içinde sunulabilir. Kayıt tutulmadığında aynı açıklamanın hazırlanması haftalar sürebilir ve merkezi platformdaki varlık bu süre boyunca kullanılamayabilir.

Yazar: * Av. Ahmet Karaca

Av. Ahmet Karaca , İstanbul Barosuna kayıtlı avukat olup çalışmalarını bilişim hukuku, yapay zekâ hukuku, kripto varlık hukuku, siber suçlar ve dijital dolandırıcılık dosyaları üzerinde yoğunlaştırmaktadır.