Kripto Para ve Blockchain Hukuku — 2026 Güncel Rehber: Dolandırıcılık, Vergilendirme ve Yasal Düzenlemeler

Kripto paralar ve blockchain teknolojisi, son yıllarda Türkiye'de milyonlarca kişinin yatırım aracı olarak kullandığı dijital varlıklar haline gelmiştir. Ancak bu hızlı büyüme, dolandırıcılık vakalarının artması, vergisel belirsizlikler ve düzenleyici boşluklar gibi ciddi hukuki sorunları da beraberinde getirmiştir. Türkiye, 2024 yılında yürürlüğe giren 7518 sayılı Kanun ile kripto varlıkları ilk kez yasal çerçeveye kavuşturmuş; 2026 yılında ise vergilendirme düzenlemesiyle önemli bir adım daha atmıştır. Bu rehberde kripto para hukukunun tüm boyutlarını — tanım, düzenleme, dolandırıcılık suçları, vergilendirme, platform yükümlülükleri ve miras hukuku dahil — güncel mevzuat ve içtihat ışığında kapsamlı olarak ele alıyoruz.

1. Kripto Varlık Nedir? Hukuki Tanım ve Niteliği

Kripto varlık kavramı, Türk hukukunda ilk kez 7518 sayılı Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanun ile yasal bir tanıma kavuşturulmuştur. Kanuna göre kripto varlık, "dağıtık defter teknolojisi veya benzer bir teknoloji kullanılarak elektronik olarak oluşturulup saklanabilen, dijital ağlar üzerinden dağıtımı yapılan ve değer veya hak ifade edebilen gayri maddi varlıklar" olarak tanımlanmıştır.

Bu tanım, Bitcoin, Ethereum gibi kripto paraları kapsadığı gibi NFT (Non-Fungible Token) ve diğer token türlerini de bünyesine almaktadır. Hukuki nitelik açısından kripto varlıklar, Türk hukukunda "para" veya "menkul kıymet" olarak değil, sui generis (kendine özgü) bir gayri maddi varlık kategorisinde değerlendirilmektedir. Bu nitelendirme, kripto varlıkların Türk Lirası veya döviz gibi yasal ödeme aracı olmadığı anlamına gelir. Nitekim TCMB'nin 16 Nisan 2021 tarihli Yönetmeliği ile kripto varlıkların ödemelerde doğrudan veya dolaylı olarak kullanılması yasaklanmıştır.

Avrupa Birliği'nin MiCA (Markets in Crypto-Assets) Regülasyonu ile karşılaştırıldığında, 7518 sayılı Kanun'un kripto varlık tanımının daha geniş kapsamlı olduğu görülmektedir. MiCA, kripto varlıkları e-para tokenleri, varlığa dayalı tokenler ve diğer kripto varlıklar olarak üçe ayırırken; Türk kanunu tek bir tanım altında tüm dijital varlıkları kapsamaktadır.

2. Türkiye'de Kripto Para Düzenlemeleri: 7518 Sayılı Kanun

7518 sayılı Kanun, 2 Temmuz 2024 tarihli ve 32590 sayılı Resmi Gazete'de yayımlanarak yürürlüğe girmiştir. Bu kanun, 6362 sayılı Sermaye Piyasası Kanunu'nda değişiklik yaparak kripto varlık hizmet sağlayıcılarını (KVHS) Sermaye Piyasası Kurulu'nun (SPK) düzenleme ve denetim yetkisi altına almıştır.

Kanunun getirdiği temel düzenlemeler şunlardır: Kripto varlık hizmet sağlayıcılarının SPK'dan faaliyet izni alma zorunluluğu, müşteri varlıklarının platform varlıklarından ayrı tutulması yükümlülüğü, bağımsız denetim ve rezerv kanıtı (proof of reserves) denetimi zorunluluğu, kripto varlıkların alım-satım, saklama ve transfer işlemlerine ilişkin usul ve esasların belirlenmesi, platformlarda listelenecek kripto varlıklara ilişkin kurallar ve hizmet sağlayıcıların sermaye yeterliliği şartlarıdır.

Kanun, kripto varlık hizmet sağlayıcılığını izne bağlamış ve izinsiz faaliyet gösteren kişi ve kuruluşlar için ağır cezai yaptırımlar öngörmüştür. Ayrıca SPK, kanunun verdiği yetkiye dayanarak 2025 yılında iki ayrı tebliğ yayımlayarak detaylı düzenlemeleri hayata geçirmiştir.

3. SPK Düzenlemeleri ve Platform Lisanslama

SPK, 7518 sayılı Kanun'un verdiği yetkiye dayanarak kripto varlık hizmet sağlayıcılarına ilişkin kapsamlı düzenlemeler yapmıştır. Bu düzenlemeler çerçevesinde platformların faaliyet izni alabilmesi için belirli şartları karşılaması gerekmektedir.

Lisanslama şartları arasında asgari sermaye yeterliliği, yönetim kurulunun ve üst düzey yöneticilerin uygunluk kriterlerini karşılaması, bilgi teknolojileri altyapısının yeterliliği, iç kontrol ve risk yönetim sistemlerinin kurulması ve müşteri şikayetlerinin etkin yönetimi için mekanizmaların oluşturulması yer almaktadır.

Müşteri varlıklarının korunması hususunda kanun özel düzenlemeler getirmiştir. Müşterilere ait kripto varlıklar ve nakit, platform varlıklarından kesin olarak ayrı tutulmak zorundadır. Bu varlıklar platformun iflas masasına dahil edilemez ve üzerlerine haciz konulamaz. Bu düzenleme, geçmişte yaşanan Thodex ve benzeri borsa skandallarından alınan derslerin yasal güvenceye kavuşturulmasıdır.

Kimlik tespiti (KYC) yükümlülükleri açısından platformlar, müşteri ilişkisi kurulurken işlem tutarına bakılmaksızın kimlik tespiti yapmak zorundadır. 75.000 TL üzerindeki işlemlerde ise kimlik doğrulaması (verification) zorunludur.

4. Kripto Para Dolandırıcılığı: Suç Tipleri ve TCK Hükümleri

Kripto para dolandırıcılığı, Türk Ceza Kanunu kapsamında ağırlıklı olarak nitelikli dolandırıcılık suçu çerçevesinde değerlendirilmektedir. Uygulamada en sık karşılaşılan suç tipleri ve ilgili TCK hükümleri şu şekildedir:

Nitelikli Dolandırıcılık (TCK md. 158)

Kripto para dolandırıcılığının büyük çoğunluğu TCK md. 158/1-f bendinde düzenlenen "bilişim sistemlerinin araç olarak kullanılması suretiyle" işlenen nitelikli dolandırıcılık kapsamında değerlendirilmektedir. Bu suçun cezası 3 yıldan 10 yıla kadar hapis ve 5.000 güne kadar adli para cezasıdır. Bilişim sistemleri ile birlikte banka veya kredi kurumlarının da araç olarak kullanılması halinde (TCK md. 158/1-f, son cümle) hapis cezasının alt sınırı 4 yıl, adli para cezasının miktarı ise suçtan elde edilen menfaatin iki katından az olamaz.

Bilişim Suçları (TCK md. 243-245)

Kripto cüzdan hırsızlığı veya platforma yetkisiz erişim gibi durumlarda TCK md. 243 (bilişim sistemine girme — 1 yıla kadar hapis veya adli para cezası), TCK md. 244 (sistemi engelleme, bozma, verileri yok etme veya değiştirme — 1-5 yıl hapis) ve TCK md. 245 (banka veya kredi kartlarının kötüye kullanılması — 3-6 yıl hapis) hükümleri de uygulanabilmektedir.

Güveni Kötüye Kullanma (TCK md. 155)

Emanet edilen kripto varlıkların üçüncü kişilere devri veya kendi hesabına kullanılması halinde güveni kötüye kullanma suçu gündeme gelebilir. Bu suçun nitelikli hali (ticari ilişki kapsamında) TCK md. 155/2 uyarınca 1 yıldan 7 yıla kadar hapis ve 3.000 güne kadar adli para cezasını gerektirmektedir.

Uygulamada en yaygın kripto dolandırıcılık yöntemleri arasında sahte yatırım platformları, Ponzi şemaları (yüksek getiri vaadi), sahte ICO (Initial Coin Offering) projeleri, sosyal mühendislik saldırıları (phishing) ve pump-and-dump manipülasyonları yer almaktadır.

5. Kripto Para Dolandırıcılığında Şikayet ve Dava Süreci

Kripto para dolandırıcılığına maruz kalan mağdurların izlemesi gereken hukuki süreç birkaç aşamadan oluşmaktadır.

Şikayet aşaması: İlk adım, ikamet edilen yerdeki Cumhuriyet Başsavcılığı'na veya doğrudan Siber Suçlarla Mücadele Şube Müdürlüğü'ne (Emniyet Genel Müdürlüğü bünyesinde) şikayet dilekçesi vermektir. Nitelikli dolandırıcılık suçu resen soruşturulan bir suçtur, yani şikayetten vazgeçme ile düşmez. Dava zamanaşımı süresi 15 yıldır (TCK md. 66).

Etkili bir şikayet dilekçesi hazırlamak büyük önem taşır. Dilekçede olay kronolojisi, dolandırıcıyla iletişim geçmişi (ekran görüntüleri), gönderilen kripto varlıkların işlem kimlikleri (TXID), cüzdan adresleri, banka/EFT kayıtları ve dolandırıcının kullandığı platform bilgileri gibi tüm deliller eksiksiz sunulmalıdır.

Uygulamadaki zorluklar: Kripto dolandırıcılığı davalarında en büyük sorun, faillerin kimliklerinin tespit edilmesindeki güçlüktür. Blockchain işlemlerinin takma adlarla (pseudonymous) yapılması, yurt dışı borsaların Türk makamlarıyla bilgi paylaşımı konusundaki isteksizliği ve teknik bilgi gerektiren delil toplama süreci başlıca engellerdir. Uygulamada, teknik bilgi eksikliği nedeniyle şikayet dilekçelerinin yetersiz hazırlandığı ve takipsizlik kararı verildiği durumlarla sıkça karşılaşılmaktadır.

Tazminat davası: Ceza davasının yanı sıra mağdurlar, dolandırıcıya karşı hukuk mahkemesinde maddi ve manevi tazminat davası açabilir. Ayrıca kripto borsasının kusurlu davranışı nedeniyle zarara uğranılmışsa platforma karşı da tazminat davası açılması mümkündür.

6. Kripto Varlıkların Vergilendirilmesi (2026)

Kripto varlıkların vergilendirilmesi, Türkiye'de uzun süredir tartışılan bir konu olmuş ve 2026 yılında somut bir adım atılmıştır. AK Parti milletvekillerinin imzasını taşıyan Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun Teklifi, 2 Mart 2026 tarihinde TBMM'ye sunulmuş ve TBMM Plan ve Bütçe Komisyonu'nda kabul edilmiştir. Kanun teklifi, bu rehberin yayın tarihi itibarıyla Genel Kurul görüşmelerini beklemektedir.

Kanun teklifinin öngördüğü vergilendirme modeli iki temel ayak üzerine kurulmuştur: gelir vergisi stopajı ve kripto varlık işlem vergisi.

Gelir vergisi stopajı: SPK lisanslı platformlarda gerçekleştirilen kripto varlık işlemlerinden elde edilen kazançlar üzerinden, platformlar tarafından takvim yılının üçer aylık dönemleri itibarıyla %10 oranında gelir vergisi tevkifatı yapılacaktır. Bu stopaj, bireysel yatırımcılar için nihai vergi niteliği taşımaktadır; yani stopaj kesilen kazançlar için ayrıca beyanname verilmesi gerekmemektedir.

Maliyet hesaplama yöntemi: Kazancın tespitinde FIFO (First In, First Out — İlk Giren İlk Çıkar) yöntemi uygulanacaktır. Yatırımcının elindeki en eski alım fiyatı, satış sırasında maliyet olarak dikkate alınacaktır.

Zarar mahsubu: Kripto varlık işlemlerinden doğan zararlar, yalnızca kripto varlık işlemlerinden elde edilen kazançlardan mahsup edilebilecektir. Başka gelir türleriyle çapraz mahsup yapılması mümkün değildir.

7. Kripto Para İşlem Vergisi ve Stopaj Uygulaması

Kanun teklifinde öngörülen ikinci vergi ayağı, kripto varlık işlem vergisidir. Bu vergi, kripto varlık satış tutarı veya kripto varlığın transfer edildiği andaki rayiç değeri üzerinden on binde 3 (‰0,3) oranında uygulanacaktır.

İşlem vergisinin özellikleri: Verginin mükellefi kripto varlık hizmet sağlayıcılarıdır. Vergi, aylık dönemler halinde beyan edilecek ve takip eden ayın 15'ine kadar ödenecektir. Kripto varlık işlem vergisine tabi işlemler, KDV'den istisna tutulmuştur.

Stopaj ve işlem vergisi karşılaştırması:

Hesaplama Örneği: Bir yatırımcı, SPK lisanslı bir platformda Ocak 2027'de 100.000 TL'ye aldığı Bitcoin'i Mart 2027'de 150.000 TL'ye sattığını varsayalım. Net kazanç: 150.000 – 100.000 = 50.000 TL. Gelir vergisi stopajı: 50.000 × %10 = 5.000 TL. İşlem vergisi: 150.000 × ‰0,3 = 45 TL. Yatırımcının eline geçen net tutar: 150.000 – 5.000 – 45 = 144.955 TL.

8. Yurt Dışı Platform Kullanıcıları İçin Vergi Yükümlülükleri

SPK lisanslı yerli platformlar dışında yurt dışı borsalar veya lisanssız platformlar üzerinden işlem yapan yatırımcılar farklı bir vergilendirme rejimine tabidir.

Yurt dışı platformlarda elde edilen kripto kazançları, Gelir Vergisi Kanunu md. 103'teki kademeli artan oranlı tarifeye göre vergilendirilmektedir. Bu kazançların her yıl 1-31 Mart tarihleri arasında yıllık gelir vergisi beyannamesi ile beyan edilmesi gerekmektedir.

Uluslararası bilgi paylaşımı: Türkiye'nin taraf olduğu AEOI (Automatic Exchange of Information) ve CARF (Crypto-Asset Reporting Framework) anlaşmaları kapsamında, yurt dışı borsalar Türk vergi otoritelerine yatırımcı bilgilerini bildirmektedir. Bu durum, yurt dışı hesapların gizlenmesini giderek zorlaştırmaktadır.

Beyan edilmeyen kripto kazançları tespit edildiğinde, verginin yanı sıra vergi ziyaı cezası (kaybedilen verginin bir katı) ve gecikme faizi uygulanmaktadır. Kasıtlı vergi kaçırma durumunda ise kaçakçılık suçu (213 sayılı Vergi Usul Kanunu md. 359) gündeme gelebilir.

9. Kripto Varlık Hizmet Sağlayıcılarının Yükümlülükleri ve Cezai Yaptırımlar

7518 sayılı Kanun, kripto varlık hizmet sağlayıcıları (KVHS) için ağır yükümlülükler ve bunlara uyulmaması halinde caydırıcı cezai yaptırımlar öngörmüştür.

İzinsiz faaliyet: SPK'dan izin almaksızın kripto varlık hizmet sağlayıcılığı faaliyetinde bulunan kişiler 3 yıldan 5 yıla kadar hapis cezası ve adli para cezası ile cezalandırılmaktadır.

Müşteri varlıklarına el koyma: Müşterilere ait kripto varlıkları veya nakdi amacı dışında kullanan, bunları üçüncü kişilere devreden veya kendi menfaatine kullanan hizmet sağlayıcı yöneticileri 8 yıldan 14 yıla kadar hapis cezasıyla karşı karşıya kalmaktadır. Bu düzenleme, Thodex vakasında olduğu gibi borsa yöneticilerinin müşteri varlıklarıyla kaçması durumuna yönelik güçlü bir caydırıcılık sağlamaktadır.

Faaliyet izni iptaline rağmen faaliyete devam: SPK tarafından faaliyet izni iptal edildikten sonra faaliyetine devam eden hizmet sağlayıcılar için 12 yıldan 22 yıla kadar hapis cezası öngörülmüştür.

Kayıt saklama yükümlülüğü: Tüm işlem kayıtları ve müşteri bilgileri 8 yıl süreyle saklanmalıdır.

10. Kripto Para ve Miras Hukuku

Kripto varlıkların miras hukuku açısından durumu, uygulamada önemli sorunlar ortaya çıkarmaktadır. Türk Medeni Kanunu md. 599 uyarınca mirasçılar, miras bırakanın ölümüyle birlikte tüm hak ve borçlarına külli halef sıfatıyla sahip olur. Kripto varlıklar da tereke kapsamında değerlendirildiğinden, mirasçılara intikal eder.

Ancak uygulamada temel sorun, miras bırakanın kripto varlıklarının tespitidir. Özel anahtarlar (private key) bilinmiyorsa veya cüzdan bilgileri paylaşılmamışsa, bu varlıklara erişim fiilen imkansız hale gelebilir. SPK lisanslı platformlarda tutulan varlıklar, veraset ilamı ve gerekli belgeler ile mirasçılara devredilebilirken; kişisel cüzdanlardaki varlıklar için böyle bir mekanizma bulunmamaktadır.

Bu nedenle kripto yatırımcılarının vasiyet veya miras sözleşmesi düzenlerken kripto varlıklarını ve erişim bilgilerini güvenli bir şekilde belgelemesi büyük önem taşımaktadır.

11. Kripto Varlıklarda MASAK Yükümlülükleri ve Kara Para Aklama

Kripto varlık hizmet sağlayıcıları, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun kapsamında yükümlü tutulmuşlardır. Bu doğrultuda platformlar, MASAK'a (Mali Suçları Araştırma Kurulu) karşı çeşitli yükümlülükleri yerine getirmek zorundadır.

Şüpheli işlem bildirimi: Herhangi bir tutar sınırı olmaksızın, şüpheli bulunan tüm işlemler MASAK'a bildirilmelidir. Bildirim süresi 10 iş günüdür. Kripto varlıkların anonim yapısı nedeniyle kara para aklama riski yüksektir ve platformlar bu konuda özel dikkat göstermelidir.

Müşteri tanıma (KYC) ve sürekli izleme: Platformlar, müşteri ilişkisi kurulurken kimlik tespiti yapmak, müşterinin risk profilini belirlemek ve işlemleri sürekli izlemek zorundadır. Yüksek riskli müşteriler için sıkılaştırılmış tedbirler uygulanmalıdır.

MASAK yükümlülüklerine uymamanın yaptırımları arasında idari para cezaları ve faaliyet izninin askıya alınması yer almaktadır.

12. Sıkça Sorulan Sorular (SSS)

1. Kripto para satışından elde edilen kazanç vergiye tabi midir?

Evet. TBMM'ye sunulan kanun teklifine göre SPK lisanslı platformlardaki kazançlardan %10 stopaj kesilecektir. Yurt dışı platformlardaki kazançlar ise yıllık gelir vergisi beyannamesiyle beyan edilmelidir. Kanun teklifi, rehberin yayın tarihi itibarıyla Plan ve Bütçe Komisyonu'ndan geçmiş olup Genel Kurul onayını beklemektedir.

2. Kripto para dolandırıcılığına uğrarsam ne yapmalıyım?

Öncelikle tüm delilleri (ekran görüntüleri, işlem kimlikleri, cüzdan adresleri, yazışmalar) toplamalısınız. Ardından Cumhuriyet Başsavcılığı'na veya Siber Suçlarla Mücadele Şube Müdürlüğü'ne şikayet dilekçesi vermelisiniz. Nitelikli dolandırıcılık resen soruşturulur ve 15 yıllık zamanaşımı süresine tabidir.

3. Yurt dışı kripto borsasında işlem yapmak yasal mı?

SPK düzenlemeleri uyarınca Türkiye'de hizmet sunabilmek için lisans gereklidir. Ancak bireysel yatırımcıların yurt dışı platformları kullanması şu an için doğrudan yasaklanmış değildir. Bununla birlikte, yurt dışı platformlarda elde edilen kazançların beyan edilmesi zorunludur.

4. Kripto varlıklarım miras olarak bırakılabilir mi?

Evet. Kripto varlıklar tereke kapsamında mirasçılara intikal eder. Ancak özel anahtarların (private key) ve cüzdan bilgilerinin erişilebilir olması büyük önem taşır. SPK lisanslı platformlardaki varlıklar veraset ilamıyla devredilebilir; kişisel cüzdanlardaki varlıklar için erişim bilgilerinin güvenli bir şekilde belgelenmesi gereklidir.

5. Kripto para işlem vergisi ne kadardır?

Kanun teklifine göre kripto varlık satış veya transferlerinde on binde 3 (‰0,3) oranında işlem vergisi uygulanacaktır. Bu vergi satış/transfer tutarı üzerinden hesaplanır ve platformlar tarafından kesilip aylık olarak beyan edilir.

6. İzinsiz kripto borsa işletmenin cezası nedir?

7518 sayılı Kanun'a göre SPK'dan izin almadan kripto varlık hizmet sağlayıcılığı faaliyeti yürütmek 3-5 yıl hapis cezasını gerektirmektedir. Müşteri varlıklarının kötüye kullanılması halinde bu ceza 8-14 yıla kadar çıkabilmektedir.

13. Sonuç

Kripto para ve blockchain hukuku, Türkiye'de hızla gelişen ve olgunlaşan bir hukuk dalıdır. 7518 sayılı Kanun ile kripto varlıkların yasal çerçeveye kavuşturulması, SPK'nın düzenleyici yetkisinin genişletilmesi ve 2026 yılında gündeme gelen vergilendirme düzenlemesi, bu alandaki en önemli kilometre taşlarıdır. Dolandırıcılık vakaları TCK'nın nitelikli dolandırıcılık ve bilişim suçları hükümleriyle cezalandırılmakta olup, etkili bir şikayet süreci için teknik delillerin eksiksiz toplanması kritik öneme sahiptir.

Kripto yatırımcılarının, yalnızca SPK lisanslı platformlar üzerinden işlem yapması, vergisel yükümlülüklerini zamanında yerine getirmesi, dolandırıcılık belirtileri karşısında hızla hukuki süreç başlatması ve miras planlamasında kripto varlıklarını dahil etmesi tavsiye edilmektedir. Alanın dinamik yapısı nedeniyle mevzuat değişikliklerinin yakından takip edilmesi ve gerektiğinde uzman hukuki danışmanlık alınması büyük önem taşımaktadır.

Kaynaklar

• 7518 sayılı Sermaye Piyasası Kanununda Değişiklik Yapılmasına Dair Kanun (02.07.2024 tarihli ve 32590 sayılı Resmi Gazete)
• 6362 sayılı Sermaye Piyasası Kanunu
• 5237 sayılı Türk Ceza Kanunu, md. 155, 157, 158, 243, 244, 245
• 193 sayılı Gelir Vergisi Kanunu, md. 103
• 213 sayılı Vergi Usul Kanunu, md. 359
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun
• 4721 sayılı Türk Medeni Kanunu, md. 599
• TCMB Yönetmeliği (16.04.2021) — Kripto varlıkların ödemelerde kullanılmasının yasaklanması
• İçel, K. / Ünver, Y. — Uygulamalı Ceza Hukuku
• Saban, N. — Vergi Hukuku
• Zafer, H. — Ceza Hukuku Genel Hükümler Pratik Çalışma

Anahtar Kelimeler: kripto para hukuku, blockchain hukuku, kripto para dolandırıcılığı, kripto para vergi 2026, bitcoin dolandırıcılığı, 7518 sayılı kanun, kripto varlık vergilendirme, SPK kripto düzenleme, kripto para miras, kripto işlem vergisi, kripto stopaj, FIFO kripto vergi, kripto para şikayet, nitelikli dolandırıcılık bilişim