Kripto Varlıkların Hukuk Rejimi
TL;DR: Kripto varlıklar 2026 yılı itibarıyla yasal bir boşlukta veya "gri alanda" değildir. Avrupa Birliği'nin MiCA regülasyonu ve Türkiye'de Sermaye Piyasası Kanunu'na entegre edilen güncel düzenlemelerle kripto endüstrisi ağır lisans, şeffaflık ve rezerv yükümlülüklerine bağlanmıştır. Hukuki nitelik olarak "gayrimaddi malvarlığı" statüsü kazanan kripto paraların haczi, miras bırakılması ve mülkiyet uyuşmazlıkları netleşmiştir. Dijital hukuk pratiği, artık sadece dava takibini değil; kripto varlık hizmet sağlayıcılarının (KVHS) regülasyon uyumunu ve tokenizasyon süreçlerinin hukuki mimarisini kurmayı gerektirir.
YAZAR: Avukat Yusuf KILIÇKAN
TARİH: 9 Nisan 2026
MiCA ve SPK Ekseninde Kripto Varlıkların Hukuki Rejimi
Uzun yıllar boyunca devletlerin "görmezden gelme" veya "yasaklama" refleksleri arasında sıkışan kripto varlıklar, 2026 yılı itibarıyla küresel finansal sistemin regüle edilmiş, sınırları çizilmiş ve denetime tabi tutulmuş bir parçasıdır. Kripto varlıkların hukuki rejimi; eşya hukuku, icra hukuku ve sermaye piyasası hukukunun kesişim kümesinde yer alan, "kod" ile "kanun"un entegrasyonudur. Bu yeni mimariyi anlamak, yalnızca mevzuat okumakla değil, blokzincir teknolojisinin (DLT) işleyişini hukuki normlara tercüme etmekle mümkündür.
Kripto Varlıkların Hukuki Niteliği: "Eşya" mı, "Hak" mı?
Kripto varlıkların hukuki tasnifi, mülkiyet ve el koyma uyuşmazlıklarının temelidir. Türk Medeni Kanunu anlamında klasik "maddi eşya" vasfı taşımamaları — yani cismaniyetten yoksun olmaları — başlangıçta doktrinsel krizlere yol açmıştır. Kripto para bir banka bileti gibi fiziksel değildir; bir hisse senedinin temsil ettiği şirket payı gibi de tam olarak tanımlanamaz. Peki o zaman nedir?
Türk hukuku ve uluslararası doktrin, zamanla bu soruya birleşik bir cevap üretmiştir: kripto varlıklar, kendine özgü (sui generis) gayrimaddi malvarlığı değerleridir. 6362 sayılı SPK'daki yasal tanım da bu yönde şekillenmiştir: "Dağıtık defter teknolojisi veya benzer bir teknoloji kullanılarak elektronik olarak oluşturulup saklanabilen, dijital ağlar üzerinden dağıtımı yapılan ve değer veya hak ifade edebilen gayri maddi varlıklar."
Bu tanımın pratik sonuçları son derece önemlidir. Gayrimaddi malvarlığı statüsü; haczedilme, miras bırakılma, teminat gösterilme ve mal rejimi kapsamında paylaşılma konularında kripto varlıkları hukuken tanımlanmış bir zemine oturtmaktadır.
İcra Hukuku Boyutu: İİK md. 89 ve Kripto Haciz Pratiği
Borçlunun bankada parası yoksa ama bir kripto borsasında Bitcoin'i varsa alacaklı bu varlığa ulaşabilir mi? 2026 itibarıyla cevap kesinlikle evettir; ancak pratik güçlükler varlığını sürdürmektedir.
Borçlunun kripto paralarını merkezi bir platformda (sıcak cüzdan) tutması halinde haciz işlemi İİK md. 89'un standart kanalından yürür. Alacaklı, icra takibini kesinleştirdikten sonra borçlunun hesabının bulunduğuna dair bilgi ya da şüphe üzerine ilgili kripto borsasına haciz ihbarnamesi gönderilmesini talep eder. Kripto para borsası, İİK md. 89 kapsamında üçüncü kişi konumundadır. Bu ihbarnameye itiraz etmeyen borsa, borçluya karşı borçlu konumuna düşer; borçlunun kripto varlıkları borsa tarafından bloke edilerek icra dosyasına ödenmesi zorunlu hale gelir.
Nitekim bu mekanizma ilk kez 2021 yılında pratiğe dökülmüş, İstanbul 14. İcra Müdürlüğü borçlunun kripto borsasındaki hesabına haciz uygulamıştır. İstanbul İcra Mahkemesi ilerleyen süreçte bu hacze yapılan şikâyeti reddederek "bu tür paraların emtia ve menkul kıymetler kapsamında değerlendirileceği, bir çeşit dijital döviz veya sanal para olarak haczedilebileceği" tespitini yapmıştır. Bu karar Türk icra hukuku açısından kripto varlık haczini fiilen tescil eden ilk somut örnek olma özelliğini korumaktadır.
7518 sayılı Kanun bu mekanizmaya önemli bir kurumsal boyut eklemiştir. SPK md. 99/B uyarınca adli makamlarca (icra dairesi dahil) el konulan kripto varlıklar, SPK tarafından yetkilendirilmiş saklama hizmeti sağlayan kuruluşlar nezdinde oluşturulan cüzdanlarda muhafaza edilecektir. Böylece el konulan varlıkların saklanma sorunu da kurumsal bir zemine kavuşturulmuştur.
Soğuk cüzdan (cold wallet) sorunu ise ayrı bir hukuki mesele olmayı sürdürmektedir. Borçlunun kripto varlıklarını çevrimdışı donanım cüzdanında saklaması halinde icra memurunun cihaza fiziksel olarak el koyması mümkündür; ancak şifresi bilinmeden içeriğe erişim teknik olarak imkânsızdır. İİK md. 80/3 uyarınca borçlu, kilitli yerleri açmaya mecbur kılınabilir; İİK md. 338 gereği gerçeğe aykırı beyan cezai yaptırıma bağlanmıştır. Buna karşın şifrenin zorla alınamayacağı gerçeği, soğuk cüzdan hacizlerini hâlâ büyük ölçüde borçlunun beyan iradesine bağımlı kılmaktadır. Bu boşluk, İİK'da yapılacak özel bir düzenlemeyle giderilmesi gereken güncel bir ihtiyaç olarak varlığını sürdürmektedir.
Miras Hukuku Boyutu: Hak Tanınır, Erişim Garantilenemez
TMK md. 599 gereğince miras bırakanın ölümüyle tüm malvarlığı değerleri — haklar ve borçlar dahil — mirasçılara geçer. Kripto varlıklar da malvarlığı unsuru olduklarından terekeye dahildir; bu noktada hukuk açıktır.
Sorun, hukukun mülkiyeti tanımasına karşın kriptografik şifrelemenin erişimi engellemesidir. Murisin soğuk cüzdanındaki özel anahtarı (private key) ve kurtarma ifadelerini (seed phrase) mirasçılara bırakmamış olması durumunda, hukuken varislere ait olan varlıklar teknik olarak sonsuza dek ulaşılamaz biçimde "donmuş" kalabilir. Blokzincirin yapısı gereği özel anahtar olmadan kripto varlıklara erişmek fiilen imkânsızdır.
Bu gerçeklik, kripto çağında miras planlamasının yeni bir disipline dönüştüğünü göstermektedir. Hukuki öneri şudur: kripto varlıklar vasiyetname veya miras sözleşmesine açıkça eklenmeli; özel anahtarlar güvenli bir emanet mekanizması aracılığıyla yasal mirasçılara aktarılacak biçimde muhafaza edilmeli; erişim talimatları noter gibi güvenilir bir kuruma teslim edilmelidir.
Boşanma ve mal rejimi tasfiyesinde de benzer bir sorun ortaya çıkmaktadır. Evlilik birliği içinde edinilmiş kripto varlıklar, TMK md. 219 kapsamında edinilmiş mal sayılır ve paylaşım konusu olur. Değerli portföylerin tespiti için borsa kayıtları, banka transferleri ve blockchain analiz araçları kullanılmaktadır; ancak özel cüzdanlarda saklanan varlıkların tespiti yine borçlunun beyanına ya da kapsamlı bir delil araştırmasına bağlıdır.
Küresel Standart: AB Kripto Varlık Piyasaları Regülasyonu (MiCA)
Avrupa Birliği'nin MiCA (Markets in Crypto-Assets) Regülasyonu — resmi adıyla (EU) 2023/1114 — kripto varlık hukukunun küresel referans belgesidir. 30 Haziran 2023'te yürürlüğe giren, ART ve EMT kuralları 30 Haziran 2024'ten, diğer tüm hükümler ise 30 Aralık 2024'ten itibaren tam olarak uygulanmaya başlayan MiCA, AB genelinde tek tip bir çerçeve oluşturmaktadır.
MiCA'nın temel hedefleri şunlardır: tüketici ve yatırımcı koruması için şeffaflık, saklama ve sorumluluk yükümlülükleri getirmek; piyasa manipülasyonu ile içeriden öğrenenlerin ticaretini önlemek; stablecoin'lerin finansal sisteme etkisini yönetmek ve meşru aktörler için öngörülebilir bir lisanslama çerçevesi oluşturmak.
MiCA uyumsuzluğunun yaptırımları son derece ağırdır: 5 milyon Euro'ya ya da şirketin yıllık cirosunun önemli bir dilimi oranına ulaşabilen para cezaları, faaliyet izninin iptali ve yöneticilere bireysel faaliyet yasağı uygulanabilmektedir.
MiCA Token Sınıflandırması: Her Token Aynı Hukuki Rejimde Değildir
MiCA'nın en kritik katkısı, tokenleri işlevlerine göre kesin hukuki kategorilere ayırmasıdır. Bu sınıflandırma yalnızca akademik bir tasnif değil; hangi lisansın, hangi sermayenin ve hangi denetim mekanizmasının uygulanacağını doğrudan belirleyen operasyonel bir haritadır.
Varlığa Dayalı Tokenlar (Asset-Referenced Tokens — ART): Değerini birden fazla itibari para, emtia veya diğer kripto varlıklardan oluşan bir rezerve dayandırarak istikrar kazanmaya çalışan tokenlar bu kategoriye girer. ART'ler, MiCA'nın en ağır denetim rejimine tabidir. AB merkezli ihraççı şartı ve yetkili otoriteden izin alma zorunluluğu; ayrıntılı organizasyon yapısı, iş modeli, yönetim düzenlemeleri ve risk yönetimi protokollerini açıklayan kapsamlı bir başvuru paketi sunulmasını gerektirir. Buna ek olarak beyaz belge (whitepaper) hazırlanması zorunlu olup bu belge tüm teknik, iktisadi ve hukuki bilgileri içermelidir. Sermaye yükümlülüğü açısından ART ihraççılarının 350.000 Euro, ortalama rezerv varlıklarının yüzde ikisi ya da önceki yılın sabit genel giderlerinin dörtte birinden yüksek olan tutarı öz kaynak olarak bulundurmaları zorunludur. Bunların yanı sıra dönemsel şeffaflık raporları ve rezervlerin düzenli bağımsız denetimi MiCA'nın temel yükümlülükleri arasında yer almaktadır.
E-Para Tokenları (E-Money Tokens — EMT): Değerini tek bir resmi itibari paraya — örneğin Euro veya ABD Dolarına — sabitleyen tokenlar bu kategoriye girer. USDC ve USDT'nin regüle edilmiş versiyonları bu kapsamda değerlendirilebilir. EMT'ler yalnızca kredi kuruluşları veya AB'de yetkilendirilmiş elektronik para kuruluşları tarafından ihraç edilebilir. İhraç edilen token miktarıyla birebir (1:1) oranında likit rezerv bulundurulması zorunludur; hamillerin talep anında nominal değerde itfa hakkı güvence altına alınmıştır.
Hizmet Tokenları (Utility Tokens): Yalnızca ihraççı tarafından sağlanan bir ürün veya hizmete dijital erişim sağlamak amacıyla oluşturulan tokenlar bu kategoride değerlendirilir. Platform içi ödül, oylama ya da erişim tokenları bu kategorinin tipik örnekleridir. ART ve EMT'lere kıyasla daha hafif bir rejime tabi olmakla birlikte, halka arz veya ticaret platformuna kabul için whitepaper hazırlanması zorunludur. İhraçla ilgili kişiler, teknik ve iktisadi detayları, ilgili riskleri ve hamillerin haklarını açıklayan bu belgeyi yayımlamak zorundadır. Tüketiciyi yanıltıcı pazarlama beyanları ağır yaptırıma tabidir.
MiCA'nın kapsam dışında bıraktığı varlıklara da dikkat etmek gerekir: tamamen benzersiz ve değiştirilemez saf NFT'ler (dijital sanat eserleri), menkul kıymet niteliği taşıyan tokenlar (bunlar MiFID II kapsamındadır) ve merkez bankası dijital paraları (CBDC) MiCA'nın doğrudan düzenlemediği alanlardır.
Türk Hukukunda Regülasyon: SPK ve 7518 Sayılı Kanun
Türkiye, FATF gri listesinden çıkma hedefi ve iç pazarın güvenliğini sağlama amacıyla 6362 sayılı SPK'ya kapsamlı düzenlemeler ekleyerek kripto varlık sektörünü sıkı denetime almıştır.
Lisanslama şartı ve iki aşamalı izin süreci: Kripto borsaları — 7518 sayılı Kanun'un terminolojisinde "kripto varlık hizmet sağlayıcılar" (KVHS) — faaliyet gösterebilmek için önce SPK'dan kuruluş izni, akabinde altı ay içinde faaliyet izni almak zorundadır. Bu çift aşamalı yapı, aracı kurumların lisanslanma mantığını kripto sektörüne taşımaktadır. İzinsiz faaliyet, SPKn md. 109/A uyarınca üç yıldan beş yıla kadar hapis cezasıyla yaptırıma bağlanmıştır. Yurt dışındaki platformların Türkiye'de iş yeri açması, Türkçe site oluşturması veya Türkiye'deki kullanıcılara yönelik tanıtım faaliyeti yürütmesi de izinsiz faaliyet kapsamında değerlendirilmektedir.
Sermaye yükümlülüğü: 2026 yılı itibarıyla kripto varlık alım satım platformları için asgari kuruluş sermayesi, yeniden değerleme sonrası 250.000.000 TL olarak belirlenmiştir. Bu tutarın tamamının nakden ödenmiş olması ve platformların anonim ortaklık yapısında kurulması zorunludur.
Müşteri varlıklarının ayrılığı — en kritik koruma mekanizması: Platformların kendi malvarlıkları ile müşteri malvarlıkları kesin hatlarla ayrılmıştır. Müşterilere ait nakit ve kripto varlıklar, bağımsız saklama kuruluşları nezdinde izole tutulmakta; platform iflas etse dahi bu varlıklar iflas masasına dahil edilememekte ve hacze konu olmamaktadır. Bu düzenleme, FTX gibi uluslararası borsa iflaslarından alınan derslerin Türk hukukuna yansımasıdır.
Bilgi sistemleri ve TÜBİTAK denetimi: Platformların teknolojik altyapıları TÜBİTAK'ın belirlediği kriterlere uymak zorundadır. Soğuk cüzdan ve sıcak cüzdan saklama oranları yasal sınırlarla belirlenmiş; bilgi sistemleri denetimlerine ilişkin ilave usul ve esaslar TÜBİTAK'ın görüşü alınarak SPK tarafından şekillendirilmektedir.
Sorumluluk Hukuku: Borsaların Hukuki ve Cezai Yükümlülüğü
Klasik hukukta bir bankanın soyulması ile bir kripto borsasının hacklenmesi farklı hukuki kategorilerde değerlendirilebilirdi. 2026 itibarıyla bu ayrım fiilen ortadan kalkmıştır; aksine kripto platformları bazı alanlarda bankalardan daha ağır sorumluluk rejimine tabidir.
Platform sorumluluğu: SPK düzenlemeleri uyarınca platformlar, bilgi sistemlerinin işletilmesinden, siber saldırılardan ve personelin kusurundan kaynaklanan müşteri kayıplarından sorumludur. "Sistemimiz hacklendi" savunması, platformu tazminat yükümlülüğünden kurtarmaz. Bu yaklaşım, teknik altyapı yatırımını ve siber güvenlik protokollerini doğrudan bir hukuki yükümlülük haline getirmektedir.
Zimmet suçu ve ağır cezai yaptırım: 7518 sayılı Kanun, kripto platformu yöneticilerinin müşteri varlıklarını kendi ya da başkası lehine kullanmasını, bankacılık zimmetinin ağırlığına yakın yaptırımlarla donatmıştır. Zimmet için 14 yıldan 20 yıla kadar hapis cezası öngörülmüştür. Bu düzenleme, Türkiye'de yaşanan Thodex ve Vebitcoin gibi platform iflaslarının sektörde yarattığı derin güven krizine doğrudan bir yanıt niteliği taşımaktadır.
Yurt dışı planlı borsa dolandırıcılıkları: Borsanın "sistem bakımı" bahanesiyle erişimi kapatarak fon kaçırması basit bir iflas değil, TCK md. 158/1-f kapsamında bilişim sistemleri aracılığıyla nitelikli dolandırıcılık suçunu oluşturabilir; suçun cezası üç yıldan on yıla kadar hapis ve mağduriyetin iki katına kadar adli para cezasıdır.
AML/CFT: Kara Para ile Mücadelede Kripto Sektörü
Kripto varlık hizmet sağlayıcılar, Aralık 2024'te yapılan MASAK mevzuatı değişikliğiyle finansal kuruluşlar kapsamına alınmıştır. Bu adımla birlikte "Travel Rule" benzeri bir yükümlülük devreye girmiş; transferlerde işlem tutarının 15.000 TL'yi aşması halinde KVHS'lere kimlik tespitine yönelik ek yükümlülükler getirilmiştir. Bu düzenleme, FATF'in uluslararası standartlarıyla doğrudan uyum sağlama çabasının somutlaşmasıdır.
MiCA cephesinde de Kripto Varlık Transferleri Yönetmeliği (TFR) ile FATF'in Travel Rule'u AB hukukuna taşınmış; CASP'lerin her transferde gönderici ve alıcının kimlik bilgilerini toplaması ve karşı taraftaki hizmet sağlayıcısına iletmesi zorunlu kılınmıştır.
Tokenizasyon: Gerçek Varlıkların Blockchain'e Taşınması
Kripto regülasyonunun bir sonraki büyük cephesi tokenizasyondur. Gayrimenkul, altın, sanat eseri veya şirket payları gibi gerçek dünya varlıklarının blockchain üzerinde token biçiminde temsil edilmesi süreci, hukukun en zorlu yeni alanlarından birini oluşturmaktadır.
Bir gayrimenkulün tokenize edilmesi durumunda token sahibinin tapuda hak sahibi mi yoksa yalnızca sözleşmesel alacaklı mı olduğu; tokenin parçalanabilir olması halinde ortak mülkiyet ya da adi ortaklık mı doğduğu ve tapu siciliyle blokzincir kaydı çelişirse hangisinin üstün geleceği soruları Türk hukukunda henüz netleşmemiş kritik sorulardır.
Bu bağlamda tokenizasyon projeleri; sermaye piyasası hukuku (menkul kıymet niteliği taşıyıp taşımadığı), eşya hukuku (mülkiyet devri için resmi şekil şartları), KVKK ve sözleşmeler hukuku perspektiflerinden eş zamanlı olarak değerlendirilmek zorundadır.
Kod ile Kanunun Evliliği
Kripto varlık hukuku, teknolojik determinizmin — "kod kanundur" anlayışının — hukukun temel prensipleriyle çatışmasından doğan bir gerilim alanıdır. 2024-2025 yıllarında Türkiye'de yapılan düzenlemeler ve AB'nin MiCA çerçevesi bu gerilimi, sektörün meşruiyetini tesis edecek biçimde çözmeye yönelmiştir.
2026 itibarıyla sektörde "Önce başla, sonra lisansını al" yaklaşımının geçerliliği kalmamıştır. Kripto varlık sektörü artık tanımlanmış hukuki bir zeminde faaliyet göstermektedir. Bu zemin, hakların korunmasını güçlendirirken yükümlülükleri de ağırlaştırmaktadır. Hukuki danışmanlık, artık ihtilafların çözümünden önce başlar: regülasyon uyum mimarisinin tasarlanması aşamasından.
Avukat Yusuf KILIÇKAN
Sıkça Sorulan Sorular
Kripto paralar vergiye tabi midir? Evet. Kripto varlık alım-satımından doğan gelirler ve hizmet sağlayıcıların elde ettiği komisyonlar, yürürlükteki vergi mevzuatı kapsamında vergilendirilmektedir. 2024 yılında yürürlüğe giren düzenlemelerle KVHS'lerin gelirleri üzerinden SPK ve TÜBİTAK bütçesine pay ayrılması uygulaması da başlamıştır. Bireysel yatırımcılar için gelir vergisi düzenlemesinin son aşamada olduğu bilinmekte; sürecin takip edilmesi ve uzman danışmanlık alınması kritik önem taşımaktadır.
Kripto borsam iflas ederse varlıklarımı kaybeder miyim? Hukuken kaybetmemelisiniz. Müşterilere ait nakit ve kripto varlıklar, platformun malvarlığından kesin hatlarla ayrı tutulmak zorunda olduğundan bu varlıklar iflas masasına dahil edilemez ve haczedilemez. Varlıklarınızın iadesi hukuki güvence altındadır. Ancak bu güvencenin işlemesi için platformun saklama düzenlemelerine fiilen uymuş olması gerekmektedir; bu nedenle lisanslı ve SPK denetimindeki platformları tercih etmek kritik önem taşır.
NFT'ler MiCA veya SPK regülasyonuna tabi mi? Tamamen benzersiz ve birbiriyle değiştirilemeyen saf NFT'ler — dijital sanat eserleri gibi — MiCA'nın ve SPK'nın finansal düzenlemelerinin kapsamı dışındadır. Ancak bölünebilir, seri üretimli veya finansal getiri vadeden NFT koleksiyonları, fiili özellikleri itibarıyla menkul kıymet ya da kripto varlık statüsünde değerlendirilebilir. Sınır keskin değildir; her projenin bağımsız hukuki değerlendirmeden geçirilmesi zorunludur.
Kendi tokenimi çıkarmak için ne yapmalıyım? SPK düzenlemeleri gereğince izahname (whitepaper) hazırlanması, projenin teknolojik ve finansal altyapısının denetlenmesi ve SPK'dan ihraç izni alınması şarttır. İzinsiz token satışı ağır cezai yaptırımlara tabidir. AB pazarını hedefliyorsanız MiCA çerçevesinde tokenin ART, EMT ya da utility token kategorisinde sınıflandırılması ve buna uygun lisanslama sürecinin tamamlanması gerekmektedir.
Merkeziyetsiz Finans (DeFi) platformları regüle edilebilir mi? Bu, küresel kripto hukukunun en büyük kör noktasıdır. MiCA, arkasında tespit edilebilir bir operatör bulunmayan tam merkeziyetsiz protokolleri doğrudan regüle etmekte zorlanmaktadır. Bununla birlikte bu protokolleri geliştiren yazılımcılar ve kullanıcılara arayüz sağlayan şirketler sorumluluk kapsamında değerlendirilmektedir. Türk hukukunda DeFi henüz açık bir regülasyon kapsamı dışındadır; sektörün izlenmesi zorunludur.
Yazar Hakkında: Avukat Yusuf KILIÇKAN, Dijital Hukuk Stratejisti ve Regülasyon Uyumluluk Uzmanıdır. Sermaye piyasaları, kripto varlık regülasyonları (MiCA ve SPK uyumu), tokenizasyon süreçleri ve blokzincir teknolojisinin hukuki entegrasyonu üzerine kurumsal danışmanlık ve dava süreçleri yürütmektedir. Ayrıntılı bilgi ve iletişim için:
Yasal Uyarı: Bu makale, 9 Nisan 2026 itibarıyla kripto varlıklara ilişkin ulusal (SPK) ve uluslararası (MiCA) güncel regülasyonların hukuki analizini içermektedir. İşbu metin bilgilendirme amacı taşır ve hukuki danışmanlık teşkil etmez. Kripto varlık projeleri geliştirmeden, platform kurmadan veya uyuşmazlık süreçlerine taraf olmadan önce alanında uzman bir hukuk profesyoneli ile çalışılması zorunludur.