1. Kripto Varlık Kavramına Genel Bir Bakış

Kripto varlık; blokzincir teknolojisi üzerine inşa edilen, dijital ortamda saklanan ve transfer edilebilen, kriptografi yöntemleriyle güvenliği sağlanan dijital varlıkları ifade etmektedir. İngilizcede "crypto asset" olarak karşılanan bu kavramda "kripto" sözcüğü, verilerin sistematik yöntemlerle şifrelenerek iletildiği bilim dalı olan kriptografiye dayanmaktadır. Kripto varlık hukuku; ceza hukuku, sermaye piyasası hukuku ve vergi hukuku gibi birden fazla alanı kapsayan disiplinlerarası bir alan olarak değerlendirilmekte; Ankara başta olmak üzere Türkiye genelinde bu alanda hukuki uyuşmazlıkların giderek arttığı gözlemlenmektedir.

Kripto varlıkların tarihsel kökeninin, dijital işlemlerde mahremiyetin bireyler tarafından teknik araçlarla sağlanması gerektiğini savunan Cypherpunk hareketine uzandığı kabul edilmektedir. Bu fikrin teknolojik yansıması, 2008 yılında Satoshi Nakamoto takma adıyla yayımlanan teknik dokümanla somutlaşmış; Bitcoin, ilk kripto varlık örneği olarak kamuoyuna tanıtılmıştır. O tarihten bu yana binlerce farklı kripto varlık türü ortaya çıkmış olmakla birlikte bu süreç, hukuki düzenleme ihtiyacını da beraberinde getirmiştir.

2. Blokzincir Teknolojisi: Hukuki Açıdan Kritik Özellikler

Kripto varlıkların büyük çoğunluğu, blokzincir (blockchain) teknolojisi üzerinde işlemektedir. Blokzincir; birbirine kronolojik olarak bağlanmış ve her biri işlem verilerini kriptografik yöntemlerle şifreli biçimde barındıran bloklardan oluşan dağıtık bir veri tabanıdır. Ethereum'un kurucusu Vitalik Buterin bu teknolojiyi, herkesin program yükleyebildiği, programların durumlarının her zaman herkes tarafından görülebildiği ve işlemlerin protokolün tam olarak belirttiği biçimde yürütüleceğinin güvence altına alındığı merkeziyetsiz bir bilgisayar olarak tanımlamıştır.

Blokzincirin hukuk uygulaması açısından öne çıkan dört temel özelliği bulunmakta olup bu özellikler, ceza yargılaması bakımından belirleyici sonuçlar doğurmaktadır:

•       Merkeziyetsizlik: İşlemler, herhangi bir merkezi otorite ya da aracı kurum müdahalesi olmaksızın ağdaki düğüm noktaları (nodes) tarafından onaylanmaktadır. 

•       Anonimlik: Kullanıcılar, gerçek kimliklerini açıklamak zorunda kalmadan işlem yapabilmektedir. Özellikle Monero, Dash ve Zcash gibi gizlilik odaklı kripto varlıklar, işlem tutarlarını ve taraf kimlikleri gizlenmesi odaklıdır.

•       Şeffaflık: Tüm işlemler herkese açık bir defterde kayıtlıdır; ancak kullanıcı kimlikleri anonim kalmaktadır. 

•       Sınır Tanımaz Yapı: İşlemler, coğrafi sınır tanımaksızın gerçekleştirilebilmektedir. Bu durum, özellikle yetki alanı (jurisdiction) tespiti açısından uygulamada sorunlara neden olmaktadır. 

3. Kripto Varlık Elde Etme Yöntemleri

Kullanıcıların kripto varlık edinebileceği başlıca şu yöntemler bulunmaktadır:

•       Madencilik (Mining): Blokzincir üzerindeki işlemlerin kriptografik doğrulamasını gerçekleştiren kullanıcılar, ödül olarak kripto varlık kazanmaktadır. Bu işlem yüksek bilgisayar gücü ve enerji tüketimi gerektirmektedir; bu durum ise yasa dışı madenciliği (cryptojacking) cazip kılmaktadır. 

•       Kripto Varlık Hizmet Sağlayıcıları (KVHS) ve Borsalar: Geleneksel para birimleri karşılığında kripto varlık alım satımına aracılık eden platformlardır. 2024 yılında yürürlüğe giren yasal düzenlemeler uyarınca bu platformlar, SPK'dan lisans almak ve SPK denetimine tabi olmak zorundadır. 

•       Kripto Varlık Bankamatikleri: Fiziksel cihazlar aracılığıyla nakit karşılığı kripto varlık edinimini mümkün kılmaktadır.

•       İlk Arz (ICO — Initial Coin/Token Offering): Henüz piyasaya sunulmamış bir kripto varlığın fon karşılığında yatırımcılara satıldığı süreçtir.

•       Kripto Varlık Ticareti: Mal veya hizmet karşılığında kripto varlık alım satımı. 

4. Kripto Varlık Cüzdanları

Kripto varlık cüzdanları, özel anahtarları (private key) barındıran ve bu sayede kripto varlıklara erişimi ile transferi mümkün kılan dijital yapılardır. Her kullanıcı bir genel anahtar (public key) ile bir özel anahtara (private key) sahip olmaktadır. Genel anahtar, banka hesap numarasına benzer biçimde işlem adresini oluştururken; özel anahtar, yalnızca kullanıcının bilmesi gereken ve o cüzdandaki varlıklar üzerindeki tasarruf yetkisini sağlayan şifreye karşılık gelmektedir. 

Cüzdanlar iki temel kategoride incelenmektedir:

•       Soğuk Cüzdanlar: İnternet bağlantısı gerektirmeyen, çevrimdışı saklama yöntemidir. Donanım cüzdan (USB benzeri fiziksel cihaz), kağıt cüzdan ve beyin cüzdan (şifrenin hafızada tutulması) olarak alt türlere ayrılmaktadır. 

•       Sıcak Cüzdanlar: Çevrimiçi ortamda çalışan, borsaların veya uygulamaların sunduğu cüzdan türleridir.

5. Kripto Varlık Türleri

A. Coinler

Kendi blokzincir altyapısına sahip kripto varlıklardır. Bitcoin (BTC) bu kategorinin en bilinen örneğidir. Coinlerin temel özellikleri; kendi bağımsız blokzincirleri, genellikle önceden belirlenmiş arz miktarları ve madencilik yoluyla üretilebilmeleridir.

B. Tokenler

Başka bir kripto varlığın blokzincirini kullanan dijital varlıklardır. Ethereum ağı üzerinde çalışan ERC-20 tokenları, bu kategorinin en yaygın örneğini oluşturmaktadır. Tokenlar çoğunlukla ICO süreçlerinde ihraç edilmektedir.

C. Stablecoinler

Fiyat istikrarını korumak amacıyla tasarlanmış, değerleri geleneksel para birimlerine (dolar, euro) ya da altın gibi fiziksel varlıklara endekslenmiş kripto varlıklardır. IMF, stablecoinleri, desteksiz tokenlar ve diğer varlıklarla birlikte kripto varlık sınıflandırmasının üç ana başlığından biri olarak tanımlamaktadır.

6. Uluslararası Düzenlemeler ve Karşılaştırmalı Hukuk

Kripto varlıklar, hem uluslararası kuruluşlar hem de devletler düzeyinde farklı yaklaşımların konusu olmuştur. Bu alandaki düzenleyici çerçeve ülkeden ülkeye belirgin biçimde ayrışmaktadır:

•       FATF (Mali Eylem Görev Gücü): Kripto varlık hizmet sağlayıcılarına müşterini tanı (KYC) ve şüpheli işlem bildirimi (STR) yükümlülükleri getirmiştir. Türkiye FATF üyesi olup bu standartları iç hukuka aktarmakla yükümlüdür. Türkiye'nin 2021-2024 yılları arasında FATF'ın gri listesinde yer aldığı ve 2024'te listeden çıkarıldığı göz önünde bulundurulduğunda, kripto varlık hizmet sağlayıcılarına yönelik denetimin bu süreçte belirleyici bir rol üstlendiği değerlendirilmektedir.

•       Avrupa Birliği (MiCA Tüzüğü): 2024 yılında tam anlamıyla yürürlüğe giren bu tüzük, kripto varlık hizmet sağlayıcıları için AB genelinde tek lisanslama ve denetim çerçevesi oluşturmuştur. 

Sıkça Sorulan Sorular

Kripto varlıklar Türkiye'de yasal mıdır?

Kripto varlıkların alım satımı ve yatırım amaçlı kullanımı Türkiye'de yasal olmakla birlikte, ödeme aracı olarak kullanımı 2021 yılından itibaren yasaklanmış durumdadır. 2024 yılında yürürlüğe giren SerPK değişiklikleriyle kripto varlık hizmet sağlayıcıları Sermaye Piyasası Kurulu'nun lisans ve denetimine tabi kılınmıştır. Kripto varlık alım-satım işlemlerinin Sermaye Piyasası Kurulu'nun lisans ve denetimine tabi lisanslı şirketler nezdinde gerçekleştirilmesi elzemdir. Lisanssız faaliyet yürüten platformların kullanımı sorunlara/dolandırıcılığa neden olabilmektedir.

Sermaye Piyasası Kurulu websitesinde yer alan güncel Faaliyette Bulunanlar Listesine ulaşmak için buraya tıklayınız.

Bitcoin çalınabilir mi?

Kripto varlıklar; cüzdanların hukuka aykırı biçimde ele geçirilmesi, kimlik avı (phishing) saldırıları veya borsa platformlarının siber saldırıya uğraması yoluyla çalınabilmektedir. Konuya ilişkin ayrıntılı değerlendirmeler makale serisinin ilerleyen yazılarında ele alınacaktır. Ankara'da kripto varlık kaynaklı suçlara ilişkin soruşturma ve kovuşturma süreçlerinde hukuki destek almak için ceza hukuku alanında deneyimli bir avukattan yararlanılması önerilmektedir.

Kripto varlıklarım dolandırıldı. Nasıl bir süreç beni bekliyor?

Kripto varlık dolandırıcılığına maruz kalan kişiler bakımından süreç, olayın niteliğine göre hem ceza soruşturmasını hem de maddi kaybın tespiti ve delillerin korunmasına yönelik hukuki adımları içerebilir. Uygulamada ilk aşamada işlem kayıtları, cüzdan adresleri, transfer geçmişi, mesajlaşmalar, platform ekran görüntüleri ve varsa karşı tarafın kimlik veya hesap bilgileri delil olarak toplanması gerekmektedir. Ardından savcılığa suç duyurusunda bulunulması, olayın niteliğine göre bilişim sistemleri, nitelikli dolandırıcılık veya diğer ilgili suç tipleri yönünden değerlendirme yapılması gündeme gelebilir. Özellikle erken hareket edilmesi, delillerin kaybolmaması ve soruşturma sürecinin sağlıklı yürütülmesi açısından önem taşır. Ceza soruşturması, şikayet süreci ve mağdur hakları hakkında daha ayrıntılı bilgi için Ankara Ceza Avukatı blog yazımızı okuyabilirsiniz.