Kripto P2P İşlemlerine İlişkin Hukuki Tüm Sorunlara Uzmanından Kapsamlı Cevaplar 

(Konuya Dair Blockchain ve Kripto Varlık Hukuku Avukatı  Ahmet Karaca’nın Teknik ve Hukuki Deneyimleriyle) 

Kripto P2P Ticaretinde Hukuki Mayın Tarlası: MASAK Blokeleri, Üçgen  Dolandırıcılığı ve Hukuki Çözüm Yolları 

Merkeziyetsiz finansın (DeFi) vizyonu, aracıları ortadan kaldırarak bireylere tam finansal  özgürlük sunmaktı. Bu vizyonun en pratik ve günlük hayata dokunan yansıması ise şüphesiz  Peer-to-Peer, yani eşten eşe (P2P) kripto varlık alım satım işlemleridir. Geleneksel bankacılık  sisteminin mesai saatlerine, yüksek komisyonlarına ve bürokratik engellerine takılmadan,  saniyeler içinde dünyanın öbür ucundaki bir değerle takas yapabilme fikri milyonlarca  yatırımcıyı bu ekosisteme çekmiştir. Özellikle stabil kripto paralar (USDT, USDC gibi)  üzerinden yapılan arbitraj işlemleri, Türkiye’de birçok kişi için cazip bir ek gelir kapısı, hatta  tam zamanlı bir meslek haline gelmiştir. 

Ancak dijital altın çağının parıltılı yüzünün ardında, yatırımcıları bekleyen karanlık ve son  derece karmaşık bir hukuki mayın tarlası yatmaktadır. Sabah uyandığınızda banka hesaplarınıza  MASAK (Mali Suçları Araştırma Kurulu) tarafından bloke konulduğunu görebilir, P2P  platformunda tamamen iyi niyetle sattığınız bin dolarlık kripto varlık yüzünden birkaç gün  sonra “nitelikli dolandırıcılık” suçlamasıyla ifadeye çağrılabilirsiniz. Hayatında hiçbir suça  karışmamış, sadece bir borsada ilan açıp kripto para satmış dürüst vatandaşların, bir anda  kendilerini ağır ceza mahkemelerinin koridorlarında, onlarca yıllık hapis istemiyle  yargılanırken bulmaları günümüzde distopik bir senaryo değil, adliyelerdeki günlük gerçekliğin  ta kendisidir. 

Bu kapsamlı rehberde, Türkiye’de kripto varlıkların ve özellikle P2P işlemlerinin hukuki  statüsünü, 7518 sayılı yeni Sermaye Piyasası Kanunu değişikliklerini, MASAK blokelerinin  anatomisini, banka uyum birimlerinin algoritmalarını ve sektörün kanayan yarası olan “üçgen  dolandırıcılığı” vakalarını tüm çıplaklığıyla ele alacağız. Dahası, bu tür kriz durumlarında  klasik hukuki yaklaşımların neden çöktüğünü ve adli bilişim destekli teknik savunmaların nasıl  hayat kurtardığını, sahadaki gerçek tecrübelerimiz, hazırladığımız teknik uzman raporları ve  blokzincir teknik takip süreçleri ışığında derinlemesine inceleyeceğiz. 

Eğer kripto para ekosisteminde işlem yapıyorsanız, bu satırlar sadece hukuki bir analiz değil,  aynı zamanda dijital varlıklarınızı ve özgürlüğünüzü korumanız için bir hayatta kalma  rehberidir. Merkeziyetsiz bir dünyada işlenen suçun, merkezi mahkemelerde nasıl  yargılandığını ve bu yargılamada sadece kanun maddelerini bilmenin neden yetmeyeceğini  anlamaya hazır mısınız? 

Kripto P2P İşlemleri Nedir ve Türkiye’de Gerçekten Yasal Mıdır? 

P2P (Eşten Eşe) ticareti, alıcı ve satıcının merkezi bir aracı kurumun (borsanın kendi emir  defterinin) müdahalesi olmadan doğrudan fiyat, miktar ve ödeme yöntemi üzerinde anlaşıp  ticaret yaptığı bir sistemdir. Borsa, bu işlemde sadece varlıkları geçici olarak güvence altına  alan bir “emanetçi” (escrow) rolü üstlenir. Alıcı itibari parayı (fiat para – örneğin Türk Lirası)  satıcının banka hesabına gönderir, satıcı parayı aldığını teyit edince borsa kripto varlığı alıcının cüzdanına aktarır. Sistem kağıt üzerinde kusursuz bir güven mekanizması gibi görünse de, yasal  zemin söz konusu olduğunda işler tamamen değişmektedir. 

7518 Sayılı Kanun ve Kripto Varlıkların Yeni Hukuki Statüsü 

Türkiye’de kripto varlıkların hukuki statüsü uzun yıllar boyunca “gri alanda” kalmıştır. Ancak  2 Temmuz 2024 tarihinde yürürlüğe giren 7518 sayılı “Sermaye Piyasası Kanununda Değişiklik  Yapılmasına Dair Kanun” ile bu gri alan büyük ölçüde netleşmiştir. Kanun koyucu, kripto  varlıkları “dağıtık defter teknolojisi veya benzer bir teknoloji kullanılarak elektronik olarak  oluşturulup saklanabilen, dijital ağlar üzerinden dağıtımı yapılan ve değer veya hak ifade eden  gayri maddi varlıklar” olarak tanımlamıştır. Bu tanım, kripto paraları birer menkul kıymet veya  itibari para olmaktan çıkarıp, hukuki bir “eşya” veya “değer” statüsüne oturtmuştur. 

Bu yasal düzenleme ile Kripto Varlık Hizmet Sağlayıcıları (KVHS) kavramı literatürümüze  girmiştir. Artık Türkiye’de kripto varlık platformu işletmek, saklama hizmeti sunmak veya  alım-satıma aracılık etmek isteyen tüm kurumların Sermaye Piyasası Kurulu’ndan (SPK) lisans  alması, bilgi sistemlerini TÜBİTAK’ın belirlediği kriptografik ve siber güvenlik standartlarına  uygun hale getirmesi zorunludur. Peki, bu katı kurallar borsalar için geçerliyken, evinden P2P  işlemi yapan sıradan bir vatandaşın durumu nedir? 

Bireysel Kullanım ile İzinsiz Ticari Faaliyet Arasındaki İnce Çizgi 

P2P ticaretinin yasal olup olmadığı sorusunun tek ve kesin bir cevabı yoktur; cevap, işlemin  “niteliğine, hacmine ve sürekliliğine” göre şekillenir. SPK ve MASAK mevzuatı ışığında bu  ayrımı net bir şekilde ortaya koymak hayati önem taşır. 

Bir birey, parasının değerini enflasyona karşı korumak, portföyünü çeşitlendirmek veya global  piyasalara erişmek amacıyla P2P platformlarına girip kendi cüzdanı için kripto varlık alıp  satıyorsa, bu faaliyet tamamen yasaldır. Herhangi bir izne, ruhsata veya lisansa tabi değildir.  Mülkiyet hakkı kapsamında kişi, kendi dijital varlığı üzerinde serbestçe tasarrufta bulunabilir. 

Ancak, faaliyet bir “düzenli uğraşı, ticari veya mesleki faaliyet” karakteri kazanmaya  başladığında, işte o zaman yasal mayınlara basılmış olur. P2P platformlarında döviz bürosu  mantığıyla hareket eden, alım ve satım arasındaki fiyat farkından (makas/arbitraj) kar elde  etmeyi meslek edinen kişiler büyük bir risk altındadır. SPK, bu tür düzenli ve yüksek hacimli  faaliyetleri “izinsiz kripto varlık hizmet sağlayıcılığı” olarak yorumlama eğilimindedir. 

Bir işlemin bireysel mi yoksa ticari mi olduğunu belirleyen temel kriterler şunlardır: 

1. İşlem Sıklığı ve Hacmi: Günde onlarca, haftada yüzlerce işlem yapmak ve aylık  milyonlarca liralık hacim yaratmak, işlemin arızi (geçici) değil, sürekli bir ticari faaliyet  olduğunu gösterir. 
2. Kar Amacı Güden Fiyatlandırma: Piyasa fiyatının altında alım ilanları girip, üstünde  satım ilanları açarak sürekli bir “market maker” (piyasa yapıcı) gibi davranmak.
3. Tüccar (Merchant) Rozeti: P2P platformlarında onaylanmış “Merchant” (Tüccar)  statüsüne geçmek, platformun da sizi ticari bir aktör olarak tanıdığının teknik kanıtıdır. 

Eğer faaliyetiniz düzenli bir ticari faaliyete dönüşmüşse, kanun karşısında SPK’dan izin  almadan bir aracı kurum veya döviz bürosu işletiyor muamelesi görürsünüz. 7518 sayılı Kanun  kapsamında izinsiz kripto varlık hizmet sağlayıcılığı yapmanın cezası 3 yıldan 5 yıla kadar  hapis ve 5.000 günden 10.000 güne kadar adli para cezasıdır. Milyonlarca lira kazanma  umuduyla girilen P2P işlemleri, bir anda yıllarca sürecek bir ceza yargılamasının kapısını  aralayabilir.

En Büyük Kırmızı Çizgi: Başkası Hesabına İşlem Yapma Yasağı 

P2P dünyasında yapılan en masumane görünen ama hukuken en ölümcül olan hata,  “arkadaşımın parası”, “akrabamın hesabı” diyerek üçüncü kişilere ait fonları veya kripto  varlıkları kendi hesapları üzerinden transfer etmektir. 19 Eylül 2024 tarihli SPK İlke Kararı ve  MASAK mevzuatı gereği, P2P platformlarında başkası hesabına işlem yapılması kesinlikle  yasaktır. 

MASAK kurallarına göre, bir finansal sistemde başkası adına işlem yapılıyorsa bunun yazılı  olarak beyan edilmesi zorunludur. Eğer arkadaşınızın gönderdiği parayla ona kripto alıp  gönderiyorsanız ve bunu beyan etmemişseniz, 6 aydan 1 yıla kadar hapis veya 5.000 güne kadar  adli para cezası ile karşı karşıya kalırsınız. Daha da kötüsü, o para yasa dışı bir bahis sitesinden  veya dolandırıcılıktan elde edilmişse, doğrudan kara para aklama (TCK 282) suçunun asli faili  konumuna düşersiniz. 

Kripto varlık davalarında tecrübeli bir kripto para avukatı olarak müvekkillerime her zaman şu  altın kuralı hatırlatırım: “Blokzincir üzerinde hiçbir sır sonsuza dek gizli kalmaz ve banka  hesabınız, dijital dünyadaki kimliğinizin en çıplak yansımasıdır. Kendi hesabınızı bir  başkasının fonlarına açmak, gözü kapalı bir şekilde mayın tarlasına koşmaktır.” 

İşlem Tipi	Hukuki Nitelik	Düzenleyici   Kurum	Yaptırım ve Risk  Seviyesi
Kendi Portföyü İçin  Seyrek Alım-Satım	Bireysel Tasarruf	Kısıtlama Yok	Tamamen yasal, risk  çok düşük.
Başkası Adına  Komisyonlu   Transfer	Kara Para Aklama  Riski / Bildirim  İhlali	MASAK	6 ay – 1 yıl hapis, adli  para cezası. Çok Yüksek  Risk.
Düzenli Arbitraj ve  Ticari P2P	İzinsiz Hizmet  Sağlayıcılığı	SPK / Vergi  Dairesi	3 – 5 yıl hapis, 10.000  güne kadar para cezası.  Yüksek Risk.
15.000 TL Üzeri  Nakit ve 2 Milyon  TL Üzeri Transfer	Şüpheli İşlem  Potansiyeli	Banka Uyum /  MASAK	Kimlik tespiti, Nakit  İşlem Beyan Formu  zorunluluğu. İdari bloke  riski.

Kripto Varlık Dolandırıcılığı: “Üçgen (Triangle) Yöntemi”nin Karanlık Yüzü 

Bir sabah kapınızın polis tarafından çalınması ve kendinizi “bilişim sistemlerinin araç olarak  kullanılması suretiyle nitelikli dolandırıcılık” suçuyla karakolda ifade verirken bulmanız, P2P  tüccarları için korkunç ama oldukça sıradan bir senaryodur. Bu senaryonun baş aktörü, siber  yeraltı dünyasının en sinsi ve tespiti en zor manipülasyon tekniklerinden biri olan “Üçgen  Dolandırıcılığı”dır (Triangle Fraud).

Üçgen dolandırıcılığı öylesine kusursuz tasarlanmış bir suç mimarisidir ki, ortada bir mağdur,  bir dolandırıcı ve tamamen masum bir günah keçisi vardır. İşin trajik tarafı, kolluk kuvvetleri  ve adli makamlar, olayın sıcaklığıyla genellikle dolandırıcıyı değil, o masum günah keçisini  hedefe koyarlar. 

Kusursuz Suçun Anatomisi 

Gelin, sahadaki tecrübelerimizde ve mahkeme dosyalarında defalarca karşılaştığımız bu suçun  anatomisini adım adım inceleyelim: 

1. Faz: Kurbanın Seçilmesi ve Yemleme (Oltalama) 

Dolandırıcı (A şahsı), sosyal medya platformlarında (Instagram, Telegram, X) veya popüler  ikinci el alışveriş sitelerinde sahte bir profil açar. Bu profilden piyasa değerinin çok altında bir  ürün ilanı koyar. Bu bir iPhone, ikinci el bir araç veya “garantili bahis kuponu” olabilir. Mağdur  (B şahsı) bu ilanı görür, fiyatın cazibesine kapılır ve dolandırıcıyla iletişime geçer. Dolandırıcı,  mağdura inanılmaz derecede güven veren bir profil çizer, sahte kimlikler gönderir ve anlaşma  sağlanır. 

2. Faz: P2P Satıcısının Sisteme Entegre Edilmesi 

Dolandırıcı A, mağdur B’yi oyalarken, eş zamanlı olarak dünyanın en popüler kripto para  borsalarından birinin P2P platformuna girer. Orada, tamamen dürüst bir şekilde USDT (Tether)  satmak için ilan açmış olan yasal satıcıyı (C şahsını) bulur. Dolandırıcı A, satıcı C’nin ilanından  örneğin 50.000 TL’lik bir kripto para alım emri oluşturur. Sistem, satıcı C’nin IBAN bilgilerini  dolandırıcı A’ya gösterir. 

3. Faz: Ölümcül Transfer ve Güvenlik Duvarının Aşılması 

Dolandırıcı A, satıcı C’nin IBAN bilgilerini kopyalar ve mağdur B’ye göndererek, “Ödemeyi  bu hesaba yap, açıklamaya da hiçbir şey yazma ki vergiden muaf olalım” veya “Bu benim şirket  muhasebecimin hesabı” der. Mağdur B, bir telefon veya araba aldığını zannederek 50.000 TL’yi  doğrudan P2P satıcısı C’nin banka hesabına gönderir. 

4. Faz: Kripto Varlıkların Kaçırılması (Release Aşaması) 

P2P satıcısı C, banka hesabına bakar ve 50.000 TL’nin yattığını görür. Parayı gönderen kişinin  ismi (B) ile P2P platformundaki alıcının (A) ismi farklıdır. Satıcı C, P2P platformu üzerinden  “İsimler uyuşmuyor” der. Dolandırıcı A, hemen önceden hazırladığı yalanı söyler:  “Kardeşimin/eşimin hesabından gönderdim, kendi günlük işlem limitim dolmuştu.” Satıcı C,  iyi niyetli davranır, paranın hesabına geçtiğini teyit eder ve borsa üzerindeki kripto varlıkları  serbest bırakır (release işlemi). 

Kripto varlıklar dolandırıcı A’nın borsa cüzdanına geçer geçmez, dolandırıcı bu varlıkları  anında merkeziyetsiz bir soğuk cüzdana veya iz kaybettiren bir karıştırıcı (mixing) servise  aktarır ve ortadan kaybolur. 

5. Faz: Çöküş ve Hukuki Cehennem 

Mağdur B, parasını göndermesine rağmen ürününü alamaz, dolandırıcı A’nın telefonlarına  ulaşamaz ve dolandırıldığını anlar. Elindeki tek somut delil nedir? Parasını gönderdiği banka  dekontu. Mağdur B hemen Cumhuriyet Başsavcılığına koşar ve banka hesabı sahibi olan P2P satıcısı C hakkında şikayetçi olur. Savcılık, hesap sahibi C’nin IBAN bilgilerini tespit eder ve  “Şüpheli” sıfatıyla ifadesinin alınması için yakalama veya celp kağıdı çıkarır. 

TCK Madde 158: Nitelikli Dolandırıcılık Suçlaması 

İşte bu noktada P2P satıcısı C, hayatında adliye yüzü görmemişken, Türk Ceza Kanunu’nun  (TCK) 158. maddesinin 1. fıkrasının (f) bendi uyarınca “Bilişim sistemlerinin, banka veya kredi  kurumlarının araç olarak kullanılması suretiyle nitelikli dolandırıcılık” gibi son derece ağır bir  suçlamayla karşı karşıya kalır. 

Bu suçun cezası 3 yıldan 10 yıla kadar hapis ve elde edilen haksız menfaatin iki katından az  olmamak üzere (beş bin güne kadar) adli para cezasıdır. Dosya Ağır Ceza Mahkemesinde  görülür. Olayın vahameti şuradadır: Savcı veya hakim, blokzincir teknolojisine, P2P  işlemlerinin doğasına ve siber oltalama tekniklerine hakim değilse, önündeki tablo son derece  basittir: “Mağdur parayı C’ye göndermiş, C parayı almış ama vaat edilen ürünü vermemiş. O  halde dolandırıcı C’dir.” 

Teknik Takip ve Adli Bilişimin Davalardaki Şartlığı 

Kripto varlık uyuşmazlıklarında yapılan en ölümcül hata, klasik bir ceza davası mantığıyla  savunma yapmaktır. Bir kripto dolandırıcılık avukatı olarak dahil olduğum sayısız soruşturma  ve davada açıkça gördüğüm bir gerçek var: “Ben P2P ticareti yapıyorum, dolandırıcı değilim”  demek, mahkemede hiçbir şeyi ispatlamaz. 

Kripto varlık davalarında sadece hukuki bilginin yetmeyeceği, sektörel teknik bilgiye,  blokzincir mimarisine ve veri analizine derinlemesine sahip olmanın şart olduğu gerçeği, bu  üçgen dolandırıcılığı davalarında kristalize olmaktadır. Eğer savunma makamı teknik delilleri  toplayıp mahkemenin anlayacağı bir dille raporlayamazsa, masum bir satıcının hapis cezası  alması işten bile değildir. 

İlliyet Bağının Koparılması: Teknik Savunma Stratejileri 

Ceza hukukunun temel prensibi, eylem ile netice arasında bir “illiyet bağı” (nedensellik bağı)  ve “suç işleme kastı” bulunmasıdır. Nitelikli dolandırıcılık kasten işlenebilen bir suçtur. Masum  P2P satıcısının bu suçu işlemediğini ispat etmesi, ancak dijital ayak izlerinin doğru analiz  edilmesiyle mümkündür. 

Peki, sürece hakim bir kripto varlık avukatı bu dosyayı nasıl yönetir? 

1. Log ve IP Adresi Uyuşmazlık Analizi: İlk yapılması gereken, P2P işleminin yapıldığı  kripto para borsasından (Binance, OKX, Paribu vb.) işlem gününe ait IP (İnternet  Protokol) log kayıtlarını, cihaz ID’lerini (MAC adresleri) ve hesap giriş verilerini savcılık  kanalıyla celp etmektir. Dolandırıcı A’nın borsaya bağlandığı IP adresi ile mağdur B’yi  dolandırdığı platformdaki (örneğin Instagram) IP adresi eşleşecek, ancak masum satıcı  C’nin IP adresi tamamen farklı bir lokasyonda çıkacaktır. Bu veri, C’nin otonom bir  üçüncü kişi olduğunu teknik olarak kanıtlar. 
2. TxID (İşlem Kimliği) ve Zaman Damgası Korelasyonu: Banka dekontundaki paranın  hesaba giriş saati (dakika ve saniye bazında) ile P2P platformunda kripto varlıkların  serbest bırakıldığı (release) saat eşleştirilmelidir. Borsa sistemlerinden çekilen JSON  formatındaki log verileri adli bilişim raporlarına dönüştürülerek, satıcı C’nin parayı kendi  zimmetine geçirmediği, saniyeler içinde karşılığı olan kripto varlığı blokzincir ağı  üzerinden (örneğin Tron ağı, TRC-20) A’nın cüzdanına gönderdiği matematiksel bir  kesinlikle ortaya konur.
3. Cüzdan Analizi ve Adli İmaj Alınması: Gerekirse şüphelinin (masum satıcının) telefon  ve bilgisayar donanımlarının imajları UFED (Universal Forensic Extraction Device) veya  X-Ways Forensics gibi uluslararası geçerliliği olan yazılımlarla alınır. Bu incelemelerde  cihazlarda silinmiş veriler dahil olmak üzere; MetaMask, TrustWallet, Tronlink gibi  sıcak cüzdanların (hot wallets) genel anahtarları (public keys) ve işlem geçmişleri (smart  contract interactions) çıkartılır. Kişinin, yasa dışı ağlarla (blacklist cüzdanlar) hiçbir  organik bağı olmadığı kanıtlanır. 
4. İşlem Örüntüsü (Pattern) Analizi: Satıcı C’nin geçmiş P2P işlemleri incelenir. Kişinin  daha önce yüzlerce benzer işlem yaptığı, %99 başarı oranına sahip bir P2P tüccarı olduğu,  bu olayın rutin bir ticari akış içinde gerçekleştiği ve dolandırıcılık için özel bir hazırlık  hareketi (suç kastı) barındırmadığı vurgulanır. 

Hazırladığımız teknik uzman raporlarında ve mahkemelere sunduğumuz mütalaalarda,  kriptografik hash değerlerini ve cüzdan hareket ağaçlarını görselleştirerek yargı makamlarının  dijital süreci anlamasını sağlıyoruz. Sektörde teknik takip süreçlerini bilen, adli bilişim ile ceza  hukukunu harmanlayabilen uzmanların müdahalesi olmadan, savcıların dosyayı takipsizlikle  kapatması neredeyse imkânsızdır. Avukat Ahmet Karaca gibi alanında spesifikleşmiş ve teknik  raporlama yapabilen hukukçuların pratiklerinde sıklıkla görüldüğü üzere, teknik veri, hukuki  delilin can damarıdır. 

MASAK, Banka Blokeleri ve 5549 Sayılı Kanun 19/A Maddesi 

Üçgen dolandırıcılığı adli bir risk iken, P2P tüccarlarının günlük hayatta en çok boğuştuğu  sorun idari bir yaptırım olan banka hesabı blokeleridir. Kripto borsalarından banka hesaplarına  gelen veya giden yoğun para transferleri, geleneksel bankacılık algoritmaları için kırmızı alarm  niteliğindedir. Birçok yatırımcı, hiçbir suça karışmadığı halde tüm finansal hayatının bir anda  kilitlendiğine şahit olur. 

Peki, bu blokelerin arkasındaki yasal mekanizma nasıl çalışmaktadır? Bankalar kafalarına göre  mi bloke koymaktadır, yoksa işin içinde daha derin bir devlet denetimi mi vardır? 

Banka Uyum Birimlerinin Radarı ve Şüpheli İşlem Bildirimi (ŞİB) 

Bankalar, suç gelirlerinin aklanmasını ve terörizmin finansmanını önlemek amacıyla devasa  yapay zeka ve kural tabanlı algoritmalar kullanırlar. Bu algoritmalara yön veren departmanlara  “Uyum Birimleri” (Compliance) denir. 

P2P ticareti, doğası gereği bu algoritmaları delirtmek üzere tasarlanmış gibidir. Neden mi?  Çünkü bir P2P tüccarının hesabına gün içinde 50 farklı ve daha önce hiç finansal ilişkisi  olmayan kişiden para gelir ve bu paralar anında kripto borsalarına transfer edilir. Banka uyum  birimi bu tabloya baktığında ticaret değil; “yasa dışı bahis”, “kumar”, “kara para aklama  (smurfing/şirinler yöntemi)” veya “terör finansmanı” örgüsü görür. 

Algoritma alarm verdiğinde banka, işlemleri geçici olarak durdurur ve durumu derhal Mali  Suçları Araştırma Kurulu’na (MASAK) bir Şüpheli İşlem Bildirimi (ŞİB) formu ile iletir. 

5549 Sayılı Kanun 19/A Maddesi: İşlemlerin Ertelenmesi 

MASAK, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında  olağanüstü yetkilere sahiptir. Bu kanunun en korkulan maddesi 19/A maddesidir. 

Madde 19/A uyarınca MASAK, aklama veya terörün finansmanı şüphesi taşıyan işlemlerin  analizini tamamlamak üzere işlemi (ve dolayısıyla banka hesabındaki fonları) yedi (7) iş günü süreyle askıya alma yetkisine sahiptir. Yasa metninde bu sürenin 7 gün olduğu açıkça  belirtilmesine rağmen, pratik sahada bu süre asla 7 günle sınırlı kalmaz. 

MASAK’ın yoğunluğu, analiz edilen verinin büyüklüğü ve uluslararası bağlantıların  araştırılması gibi nedenlerle, banka hesap blokeleri uygulamada 15 gün ila 60 gün arasında,  hatta bazen aylarca devam edebilmektedir. Blokeli hesaptaki paranın çekilmesi, EFT yapılması  veya kredi kartı ödemesinde kullanılması kesinlikle mümkün değildir. Varlıklarınız dijital bir  hapse atılmış durumdadır. 

Bloke Türlerinin Doğru Teşhisi ve Çözüm Haritası 

Bir P2P yatırımcısının bankaya gidip “Hesabımda bloke var, kaldırın” demesi hiçbir sonuç  vermez. Banka personeli genellikle “Genel Müdürlük kararı” veya “Güvenlik incelemesi”  diyerek geçiştirir. Blokeyi kaldırmanın ilk adımı, blokenin türünü ve hukuki kaynağını doğru  teşhis etmektir. Temelde dört farklı bloke türü vardır:

Bloke   Türü	Karar Veren  Makam	Temel Hukuki  Dayanak	Çözüm ve İtiraz Süreci
Banka   Risk   Blokesi	Banka İç Uyum  Birimi	Bankacılık   Kanunu,   Müşteri Risk  Sözleşmesi	Şube ile iletişim kurulur. Gelir  kaynağının (KYC/AML) yasal  bir P2P işlemi olduğu dekontlarla  bankaya ispatlanır. En hızlı  çözülen bloke türüdür.
MASAK   İdari   Blokesi	MASAK   Başkanlığı /  Hazine ve  Maliye   Bakanlığı	5549 Sayılı  Kanun Madde  19/A	MASAK’a, hesap hareketlerinin  yasa dışı bahis veya kara para  olmadığını kanıtlayan detaylı bir  savunma ve bilgi dosyası sunulur.  Kurulun incelemesi beklenir.
Adli El  Koyma   (Savcılık   Blokesi)	Cumhuriyet   Savcılığı / Sulh  Ceza Hakimliği	CMK Madde  123-128, TCK  Madde 54-55  (Müsadere)	İş idari olmaktan çıkmış, ceza  davasına dönüşmüştür. Dosyaya  vekaletname sunulur, CMK  kapsamında itiraz edilir, adli  bilişim raporlarıyla savunma  yapılır. Süreç çok uzundur.
İcra ve  Vergi (e Haciz)   Blokesi	İcra   Müdürlükleri /  Vergi Daireleri	İcra ve İflas  Kanunu, 6183  Sayılı Amme  Alacakları   Kanunu	Vergi borcunun ödenmesi,  yapılandırılması veya icra  dosyasına ödeme yapılması  suretiyle kaldırılır. Suç isnadı  içermez, borç kaynaklıdır.

MASAK blokesi söz konusu olduğunda, MASAK bu süreyi bir “cezalandırma” olarak değil,  bir “tedbir ve inceleme” olarak görür. İnceleme sonucunda işlemlerinizde suç unsuru  bulunmazsa hesaplarınız açılır. Ancak MASAK, fonların kaynağının yasa dışı bahis sitelerine  (TCK Madde 228) veya uyuşturucu/silah ticareti gibi öncül suçlara dayandığına dair bir kanaat  getirirse, elde ettiği analiz raporunu Cumhuriyet Başsavcılığına gönderir. Bu saniyeden itibaren  idari MASAK blokesi yerini adli el koyma kararına bırakır ve hesap sahibi kendisini Ağır Ceza  veya Asliye Ceza Mahkemelerinde bir iddianamenin öznesi olarak bulur. 

İşte bu yüzden, MASAK incelemesi devam ederken boş durmak yerine, sürece hakim bir kripto  para avukatı aracılığıyla, yapılan işlemlerin merkeziyetsiz borsalardaki (DEX) veya merkezi  borsalardaki (CEX) P2P ticaretinden ibaret olduğunu gösteren Hukuki ve Teknik Açıklama Raporlarının MASAK’a sunulması hayati bir stratejidir. 

P2P İşlemlerinde Vergi Kasırgası Yaklaşıyor Mu? (2025-2026 Projeksiyonu) 

Kripto varlık davaları, dolandırıcılık iddiaları ve MASAK blokelerinden sağ çıksanız bile,  devletin karşınıza çıkaracağı bir diğer ve belki de en kaçınılmaz güç vergi dairesidir. Dünyanın  birçok ülkesinde kripto varlıklar üzerinden ağır vergiler alınmaya başlanmıştır. Örneğin  Danimarka’nın 2026 yılında yürürlüğe sokmayı planladığı ve kripto paralarda “realize  edilmemiş karlar” üzerinden dahi %42 vergi almayı öngören tasarı, uluslararası piyasalarda  deprem etkisi yaratmıştır. 

Türkiye’de durum nedir? 7518 sayılı Kanun ile kripto varlıkların “gayri maddi varlık” olarak  kabul edilmesi, vergilendirme açısından yepyeni bir sayfa açmıştır. Türk vergi hukuku,  kazancın niteliğine göre şekillenir. P2P alım satımından elde ettiğiniz kazanç, iki farklı vergi  kategorisine girebilir: Değer Artış Kazancı veya Ticari Kazanç. 

Arızi Kazanç ve Değer Artış İstisnaları 

Eğer P2P platformlarını sadece kendi yatırımınız için, ayda birkaç kez ve düzenli bir ticari gaye  gütmeden kullanıyorsanız, elde ettiğiniz kar “arızi (geçici) kazanç” veya “değer artış kazancı”  olarak nitelendirilebilir. Gelir İdaresi Başkanlığı’nın güncel yeniden değerleme oranlarına  (YDO) göre, bu tür bireysel ve arızi kazançlar için belirli bir istisna sınırı vardır. 

2025 yılı için değer artış kazancı istisna tutarı 120.000 TL iken, 2026 yılı projeksiyonunda bu  rakam 150.000 TL olarak güncellenmiştir. Arızi kazançlarda ise bu tutar 2025 yılı için 280.000  TL, 2026 yılı için 350.000 TL seviyesindedir. Eğer bireysel alım-satım karınız bu rakamların  altındaysa, beyanname verme yükümlülüğünüz doğmayabilir. 

Ticari Kazanç Kapanı ve %35’e Varan Vergi Dilimleri 

Ancak raporun başında belirttiğimiz gibi, P2P ticaretini bir arbitraj makinesi gibi kullanıp  günde onlarca işlem yapan “merchant”lar için durum bir felakete dönüşebilir. Vergi idaresi, bu  kişilerin faaliyetini “devamlılık arz eden ticari faaliyet” olarak yorumlar. Ticari faaliyetlerde  istisna sınırları geçerli değildir ve vergi mükellefiyeti (vergi levhası) açtırılması zorunludur. 

Eğer geçmişe dönük banka hareketleriniz incelenir ve P2P işlemleriniz ticari kazanç olarak  nitelendirilirse, kazancınızın tamamı artan oranlı gelir vergisi tarifesine tabi tutulur. 2026 yılı  projeksiyonlarına göre bu vergi dilimleri şu şekildedir: 

• İlk 190.000 TL için %15, 
• 400.000 TL’ye kadar olan kısım için %20, 
• 1.500.000 TL’ye kadar olan kısım için %27,
• 5.300.000 TL’ye kadar olan kısım için ise %35 vergi oranları uygulanır. 

Ayrıca, vergi mükellefiyeti açtırmadan ticari kazanç elde ettiğiniz için geçmişe dönük KDV,  Geçici Vergi ve Vergi Ziyaı Cezaları ile karşı karşıya kalırsınız. Milyonlarca liralık hacim  yarattığınız ancak aradaki ufak makasla sadece birkaç bin lira kazandığınız P2P işlemlerinde,  vergi dairesi kazancınızı brüt işlem hacmi üzerinden hesaplamaya kalkarsa, iflas etmeniz  kaçınılmazdır. 

Yabancı Uyruklular İçin İkamet İptali Riski 

Özellikle Türkiye’de “turistik ikamet izni” veya “öğrenci ikamet izni” ile bulunan yabancı  uyruklu kişilerin P2P ticareti yapması ölümcül bir bürokratik risktir. P2P ticareti “düzenli ticari  faaliyet” veya “kayıt dışı çalışma” olarak kabul edildiğinde, yabancıların çalışma izni olmadan  faaliyette bulunduğu gerekçesiyle ikamet izinleri Göç İdaresi tarafından anında iptal  edilebilmekte ve sınır dışı (deport) süreçleri başlatılabilmektedir. P2P işlemleri yapan yabancı  uyruklu müvekkillerimizin en sık düştüğü idari tuzak budur. 

Sıkça Sorulan Sorular ve Uygulamadan Çözdüğümüz Vakalar Işığında Gerçekler 

Hukuk teorik bir bilim olsa da, kripto varlık dünyasında pratik, her zaman teorinin bir adım  önündedir. Yıllar içerisinde hazırladığımız teknik mütalaalar, kolluk kuvvetlerine verdiğimiz  eğitimler ve kripto dolandırıcılık vakalarında geliştirdiğimiz savunma stratejileri ışığında, en  çok merak edilen soruları gerçek saha örnekleriyle cevaplandıralım. 

Soru 1: P2P üzerinden kripto sattım, alıcı parayı “kardeşimin hesabı” diyerek başka bir  ismin banka hesabından gönderdi. Ben de onayladım. Şu an MASAK hesabımı dondurdu.  Suçlu muyum? 

Vaka Analizi: Uygulamada karşılaştığımız en tipik “Kara Para Aklama” ve “Başkası Hesabına  İşlem” ihlalidir. Kanun, parayı gönderen kişi ile P2P platformundaki alıcının kimliğinin %100  uyuşmasını emreder. Kardeşi, eşi veya arkadaşı olması yasal durumu değiştirmez. Bu tür  vakalarda savunmamızı, “ihmali davranış” ile “kasti suç” arasındaki farkı teknik olarak  kanıtlamak üzerine kurarız. Borsadan elde edilen log kayıtları ve banka havale saatleri  karşılaştırılarak, müvekkilin bu transfer zincirinin yasa dışı kaynağını bilmesinin hayatın olağan  akışına aykırı olduğu ispatlanır. Ancak uyarmak gerekir ki, banka politikaları gereği o hesabınız  muhtemelen süresiz olarak kapatılacak ve bankacılık sisteminde riskli müşteri profilinde  (blacklist) yer alacaksınız. 

Soru 2: Hesabımda 15 gündür MASAK 19/A blokesi var. Paramı ne zaman alabilirim?  Adliyeye gidip savcıyla görüşmeli miyim? 

Vaka Analizi: MASAK idari blokesi aşamasında dosyada henüz bir savcı veya mahkeme kararı  yoktur; inceleme idari bir birim olan Hazine ve Maliye Bakanlığı bünyesinde yürütülmektedir.  Bu nedenle adliyeye gitmeniz bir fayda sağlamaz. Bizim yürüttüğümüz süreçlerde, banka  şubesi üzerinden veya doğrudan MASAK Başkanlığına hitaben, P2P platformundan alınan  (kaşeli/onaylı) işlem geçmişleri, KYC (Müşterini Tanı) belgeleri, kriptografik transfer logları  ve detaylı bir hukuki açıklama dilekçesi içeren klasörler sunulur. Kurul, fonların kaynağının  meşru bir P2P ticareti olduğuna ikna edildiğinde bloke, savcılığa intikal etmeden kaldırılabilir.  Ancak pasif kalıp beklerseniz, yasa dışı bahis şüphesiyle dosyanızın savcılığa devredilmesi  kuvvetle muhtemeldir.

Soru 3: Üçgen dolandırıcılığında mağdur bana para gönderdi, ben de kriptoyu  dolandırıcıya gönderdim. Mahkemede hakime sadece “Ben P2P platformunda ilan açtım,  haberim yok” desem beraat eder miyim? 

Vaka Analizi: Kesinlikle hayır. Türk yargı sisteminde, özellikle siber suçlarda hakimler somut  delillere ve HTS/IP kayıtlarına bakar. Sadece sözlü beyanla beraat etmek bir hayaldir.  Çözdüğümüz bir vakada, müvekkilimiz 2 yıl boyunca nitelikli dolandırıcılık suçlamasıyla yargılandı. Beraat kararını getiren şey sözlü beyanları değil; mahkemeye sunduğumuz “Adli  Bilişim Uzman Raporu” oldu. Raporda, müvekkilin o tarihteki cihaz MAC adresi, Binance P2P  üzerindeki Release (onay) işlem saniyesi, dolandırıcının platforma giriş IP lokasyonunun farklı  kıtalarda olması ve TRC-20 ağındaki Tether (USDT) transferinin Blockchain Explorer  (TronScan) üzerindeki hash haritalandırması birleştirildi. İlliyet bağı teknik olarak çürütüldü.  Kripto varlık davalarında, kodların ve logların dilinden anlamayan bir savunma, çökmeye  mahkumdur. 

Soru 4: Düzenli P2P yapıyorum ama hiçbir yere vergi kaydım yok. Milyonlarca lira  hacmim var. Maliye beni nereden bulacak? 

Vaka Analizi: Maliye sizi bulmak için sokak sokak gezmez, sadece tek bir banka tuşuna basar.  Bankalar, belirli bir hacmin (örneğin 2.000.000 TL ve üzeri) üstündeki düzenli para giriş  çıkışlarını ve “Nakit İşlem Beyan Formu” doldurulmayan hareketleri periyodik olarak Maliye  Bakanlığı’nın risk analiz algoritmalarına raporlar. Vergi müfettişleri bu verileri çapraz sorguya  tabi tuttuğunda, ortada hiçbir faturası olmayan devasa bir para trafiği görürler. Bu durum,  “Vergi İncelemesine Davet” mektubu ile sonuçlanır. Özellikle 2026 yılı projeksiyonları ve artan  regülasyon baskısı göz önüne alındığında, P2P tüccarlarının geriye dönük 5 yıllık zaman aşımı  süresi içinde büyük vergi cezalarıyla yüzleşmesi an meselesidir. 

Sonuç: Merkeziyetsiz Teknolojilerdeki Faaliyetlerde, Merkezi Hukukun Yaptırımlarını  Dikkate Almak Gerekir 

Kripto varlıklar, finansal sistemin evrimindeki en devrimci adımdır. P2P ticareti, bu devrimin  özgürlük alanını genişletirken, aynı zamanda hem devletlerin güvenlik ve vergi denetim  mekanizmalarıyla hem de organize siber suç örgütlerinin manipülasyonlarıyla doğrudan bir  çatışma alanına dönüşmüştür. 

Türkiye’de 7518 sayılı Kanun ile atılan adımlar, devletin bu alanı tamamen başıboş  bırakmayacağının, aksine çok katmanlı ve ağır yaptırımlar içeren bir denetim ağı kurduğunun  en net göstergesidir. MASAK blokeleri, banka uyum birimlerinin sert tedbirleri, üçgen  dolandırıcılığı kaynaklı Ağır Ceza yargılamaları ve yaklaşan vergi fırtınaları; bu ekosistemde  sadece “ucuza alıp pahalıya satma” mantığıyla hayatta kalınamayacağını kanıtlamaktadır. 

Masum bir ticaretin bir anda örgütlü suçlama dosyasına dönüştüğü bu karanlık ve karmaşık  zeminde, geleneksel hukuki refleksler artık yetersizdir. Olası bir şüpheli işlem bildiriminde  (ŞİB), MASAK incelemesinde veya nitelikli dolandırıcılık soruşturmasında; sürecin en  başından itibaren sadece ceza kanunlarına değil, aynı zamanda siber güvenlik protokollerine,  TxID takiplerine, sıcak ve soğuk cüzdan mimarisine hakim, adli bilişim tekniklerini  savunmanın merkezine koyan multidisipliner bir hukuki kalkanın inşa edilmesi hayati bir  zorunluluktur. 

Unutulmamalıdır ki, blokzincir üzerindeki veriler asla yalan söylemez ve asla silinmez; ancak  o verileri mahkeme salonunda adaletin lehine konuşturabilmek, salt bir yazılım bilgisi değil, üst düzey bir hukuki sanat ve strateji işidir. Dijital varlıklarınızın ve özgürlüğünüzün güvenliği,  bu stratejiyi ne kadar doğru kurabildiğinize bağlıdır.