Türkiye’de Kripto Varlık Saklama Hizmetleri Nasıl Düzenleniyor?

Kısa cevap: Kripto saklama hizmeti, müşteri varlıklarının veya özel anahtarların güvenli biçimde korunması ve yönetilmesidir. Türkiye’de izin, teknolojik altyapı, kayıt, mutabakat, iç kontrol ve bağımsız denetim şartlarına tabidir.

Son hukuki kontrol: 20 Haziran 2026 · İçerik türü: Genel bilgilendirme

Konu neden önemlidir?

Kripto piyasasında kayıp çoğu zaman fiyat hareketinden değil, anahtar ve erişim güvenliğinden kaynaklanır. Bu nedenle saklama düzeni sermaye piyasası mevzuatının merkezinde yer alır.

Saklama yalnızca varlığı bir soğuk cüzdana taşımak değildir; kurumsal yetki, anahtar üretimi, işlem onayı, yedekleme, kayıt ve kriz yönetimi süreçlerinin bütünüdür.

Saklama hizmetinin kapsamı

Mevzuat, kripto varlıkların veya bu varlıklara erişim sağlayan özel anahtarların müşteri adına saklanması ve yönetilmesini düzenler.

Uygulamada bu kuralın sonucu şudur: Kurumsal saklama, kişisel cüzdan kullanımından farklı olarak müşteriye karşı sözleşmesel ve düzenleyici sorumluluklar doğurur.

Bununla birlikte dikkat edilmesi gereken nokta şudur: Yalnızca cüzdan yazılımı sağlayan her teknoloji şirketi otomatik olarak saklama kuruluşu sayılmaz; anahtar kontrolü ve hizmet modeli incelenir.

Hukuki dayanak: [1], [3], [4].

Anahtar yönetimi

Güvenli saklama; anahtarların oluşturulması, bölünmesi, yedeklenmesi, erişim yetkisi ve imza süreçlerinin kontrol edilmesini gerektirir.

Uygulamada bu kuralın sonucu şudur: Çoklu imza veya çok taraflı hesaplama gibi yöntemler tek kişinin varlıkları hareket ettirmesini zorlaştırabilir.

Bununla birlikte dikkat edilmesi gereken nokta şudur: Teknoloji adı tek başına güvence değildir. Uygulamanın erişim politikası, kurtarma planı ve denetim izi önemlidir.

Hukuki dayanak: [3].

Sıcak ve soğuk cüzdan dengesi

Sıcak cüzdanlar hızlı çekim sağlarken çevrim içi saldırı riskine daha açıktır; soğuk cüzdanlar ise erişimi kısıtlayarak güvenliği artırabilir.

Uygulamada bu kuralın sonucu şudur: Platformlar operasyonel likidite ile güvenlik arasında kontrollü bir dağılım kurmak zorundadır.

Bununla birlikte dikkat edilmesi gereken nokta şudur: Bütün varlıkların soğuk cüzdanda olduğu iddiası günlük işlemlerle uyumsuz olabilir; oran ve süreçlerin denetlenebilir olması gerekir.

Hukuki dayanak: [3], [4].

Mutabakat ve rezerv kontrolü

Saklanan varlıklar ile müşteri kayıtlarının düzenli olarak karşılaştırılması, eksik veya fazla bakiyelerin erken tespitini sağlar.

Uygulamada bu kuralın sonucu şudur: Rezerv kanıtı ve bağımsız denetim, saklama sisteminin güvenilirliğini değerlendirmeye yardımcı olur.

Bununla birlikte dikkat edilmesi gereken nokta şudur: Zincir üstü rezerv görüntüsü borçları ve platform içi kayıt kalitesini tek başına göstermeyebilir.

Hukuki dayanak: [2], [3], [5].

Saklama sözleşmesi ve sorumluluk

Saklama hizmetinin kapsamı, erişim şartları, işlem onayı, sorumluluk ve olağanüstü durum prosedürleri sözleşmede açık olmalıdır.

Uygulamada bu kuralın sonucu şudur: Yetkisiz transfer veya kayıp halinde teknik kayıtlar, personel yetkileri ve kullanıcının güvenlik davranışları incelenir.

Bununla birlikte dikkat edilmesi gereken nokta şudur: Genel işlem şartlarıyla her türlü sorumluluğun kullanıcıya yüklenmesi tüketici ve borçlar hukuku bakımından ayrıca değerlendirilebilir.

Hukuki dayanak: [6], [7].

Kullanıcılar ve içerik yayıncıları için pratik sonuçlar

• Saklama kuruluşunun tam unvanını ve izin kapsamını kontrol edin.
• Anahtar yönetimi ve işlem onay yöntemleri hakkında şeffaflık arayın.
• Sıcak-soğuk cüzdan iddialarını bağımsız denetimle karşılaştırın.
• Rezerv kanıtını borçlar ve müşteri kayıtlarıyla birlikte değerlendirin.
• Sözleşmedeki yetkisiz işlem ve kriz hükümlerini okuyun.

Örnek olay üzerinden değerlendirme

Bir platform müşteri varlıklarının yüzde 95’ini soğuk cüzdanda tuttuğunu açıklayabilir. Bu oran bağımsız şekilde doğrulanmıyor, müşteri bakiyeleriyle günlük mutabakat yapılmıyor veya anahtar erişimi tek yöneticide bulunuyorsa yüksek soğuk cüzdan oranı tek başına güvenli saklama anlamına gelmez.

Sık yapılan hatalar

• Saklamayı yalnızca donanım cüzdan kullanımı sanmak.
• Çoklu imzanın yanlış uygulanamayacağını varsaymak.
• Rezerv görüntüsünü tam bağımsız denetim saymak.
• Sözleşmedeki sorumluluk sınırlamalarını okumamak.

Sık sorulan sorular

Kripto saklama kuruluşu ne yapar?

Müşteri varlıklarını veya özel anahtarları güvenli şekilde korur, yönetir ve transfer süreçlerini kontrol eder.

Borsa saklamayı kendisi yapabilir mi?

İzin kapsamı ve mevzuat şartlarına göre platform veya ayrı saklama kuruluşu rol alabilir.

Soğuk cüzdan tamamen güvenli mi?

Çevrim dışı koruma sağlar ancak anahtar kaybı, içeriden kötüye kullanım ve süreç hatalarını tamamen ortadan kaldırmaz.

Rezerv kanıtı saklama güvenliğini ispatlar mı?

Önemli bir göstergedir fakat yükümlülükleri, borçları ve operasyonel kontrolleri tek başına göstermez.

Kişisel cüzdan daha mı güvenli?

Kontrol kullanıcıdadır; fakat anahtar kaybı ve oltalama riskleri de tamamen kullanıcıya geçebilir.

Sonuç

Kurumsal saklama; teknoloji, hukuk ve operasyonun birlikte yönetildiği bir hizmettir. Kullanıcılar pazarlama ifadeleri yerine izin, anahtar yönetimi, mutabakat, denetim ve sözleşme şartlarını incelemelidir.

Kaynakların birlikte okunması

Türkiye’de Kripto Varlık Saklama Hizmetleri Nasıl Düzenleniyor? hakkında sağlıklı sonuca ulaşmak için aşağıdaki resmî kaynakların her biri farklı işlevle kullanılmalıdır. Bağlayıcı kanun ve tebliğler doğrudan kuralı gösterirken, resmî duyuru ve rehberler uygulamanın nasıl yorumlandığını açıklar. Dinamik liste ve bültenler ise yalnızca kontrol edildiği tarih itibarıyla güncel durum sunar.

[1] SPK / Mevzuat – 6362 Sayılı Sermaye Piyasası Kanunu – güncel metin: Bu kaynak `Kanun` niteliğindedir ve bağlayıcılık düzeyi “Bağlayıcı” olarak kaydedilmiştir. Kripto varlık, platform, cüzdan, saklama ve hizmet sağlayıcılara ilişkin temel kanun. Makalede bu kaynaktan çıkarılan sonuç, kaynağın amacı ve 2012; kripto değişiklikleri 2024 tarihindeki statüsü aşılmadan kullanılmalıdır.

[2] SPK – III-35/B.1 ve III-35/B.2 Sayılı Tebliğlere İlişkin Basın Duyurusu: Bu kaynak `Resmî duyuru` niteliğindedir ve bağlayıcılık düzeyi “Resmî açıklama” olarak kaydedilmiştir. İki temel SPK tebliğinin kapsamını özetler. Makalede bu kaynaktan çıkarılan sonuç, kaynağın amacı ve 13.03.2025 tarihindeki statüsü aşılmadan kullanılmalıdır.

[3] SPK – Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1): Bu kaynak `Tebliğ` niteliğindedir ve bağlayıcılık düzeyi “Bağlayıcı” olarak kaydedilmiştir. Kuruluş, izin, ortaklık, yönetim, iç sistemler, bilgi sistemleri ve denetim. Makalede bu kaynaktan çıkarılan sonuç, kaynağın amacı ve 13.03.2025 tarihindeki statüsü aşılmadan kullanılmalıdır.

[4] SPK – Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2): Bu kaynak `Tebliğ` niteliğindedir ve bağlayıcılık düzeyi “Bağlayıcı” olarak kaydedilmiştir. Hizmetler, listeleme, alım-satım, saklama, transfer ve sermaye yeterliliği. Makalede bu kaynaktan çıkarılan sonuç, kaynağın amacı ve 13.03.2025 tarihindeki statüsü aşılmadan kullanılmalıdır.

[5] SPK – SPK Haftalık Bültenler: Bu kaynak `Kurul kararları arşivi` niteliğindedir ve bağlayıcılık düzeyi “İdari karar arşivi” olarak kaydedilmiştir. İlke kararları, erişim engeli, suç duyuruları ve yaptırımlar. Makalede bu kaynaktan çıkarılan sonuç, kaynağın amacı ve Dinamik tarihindeki statüsü aşılmadan kullanılmalıdır.

[6] Mevzuat Bilgi Sistemi – 6502 Sayılı Tüketicinin Korunması Hakkında Kanun: Bu kaynak `Kanun` niteliğindedir ve bağlayıcılık düzeyi “Bağlayıcı” olarak kaydedilmiştir. Tüketici işlemleri, reklam ve haksız ticari uygulama çerçevesi. Makalede bu kaynaktan çıkarılan sonuç, kaynağın amacı ve 28.11.2013 tarihindeki statüsü aşılmadan kullanılmalıdır.

[7] Mevzuat Bilgi Sistemi – 6098 Sayılı Türk Borçlar Kanunu: Bu kaynak `Kanun` niteliğindedir ve bağlayıcılık düzeyi “Bağlayıcı” olarak kaydedilmiştir. Sözleşme, haksız fiil ve tazminat sorumluluğu. Makalede bu kaynaktan çıkarılan sonuç, kaynağın amacı ve 04.02.2011 tarihindeki statüsü aşılmadan kullanılmalıdır.

Derinlemesine hukuki değerlendirme yöntemi

Türkiye’de Kripto Varlık Saklama Hizmetleri Nasıl Düzenleniyor? incelenirken marka adı ile hizmeti sunan tüzel kişi mutlaka ayrılmalıdır. Kullanıcı uygulamada tek bir marka görse bile platform, saklama kuruluşu ve grup şirketleri farklı sorumluluklara sahip olabilir.

SPK kaynaklarında başvuru, geçici liste, kuruluş izni, faaliyet izni ve yetki belgesi aynı anlama gelmez. kripto varlık saklama hizmeti hakkındaki her içerikte kullanılan statünün tarihini ve resmî belgesini göstermek, yanlış lisans algısını önler.

Kurumsal güvenlik; sermaye, bilgi sistemleri, görev ayrılığı, iç kontrol, saklama ve bağımsız denetimin birlikte çalışmasına bağlıdır. Yüksek işlem hacmi veya popüler marka, bu unsurlardan birinin yerine geçmez.

Platformun kullanıcı sözleşmesi ile fiilî uygulaması karşılaştırılmalıdır. Çekim süresi, ücret, listeleme, saklama ve olağanüstü durum hükümleri yalnızca sözleşmede bulunmakla kalmamalı; kullanıcı arayüzünde de şeffaf biçimde uygulanmalıdır.

Borsa değerlendirmelerinde sonuç cümlesi 'güvenlidir' veya 'güvensizdir' şeklinde mutlak olmamalıdır. Bunun yerine izin durumu, son kontrol tarihi, saklama modeli, denetim bilgisi ve belirlenen riskler ayrı göstergeler olarak sunulmalıdır.

Yayın öncesi doğrulama kontrol listesi

• Makalenin ana kavramı olan kripto varlık saklama hizmeti için yürürlükteki kanun veya tebliğ metninin değişip değişmediğini kontrol edin.
• Kaynak kurumları (Mevzuat Bilgi Sistemi, SPK, SPK / Mevzuat) üzerindeki resmî bağlantıların açıldığını ve başlıkların değişmediğini doğrulayın.
• Bu yazıda kullanılan kaynak türleri (Kanun, Kurul kararları arşivi, Resmî duyuru, Tebliğ) arasındaki bağlayıcılık farkını metinde koruyun.
• Oran, parasal eşik, liste veya başvuru tarihi geçiyorsa bilgiyi otomatik olarak güncel kabul etmeyin; yeni karar ve duyuru arayın.
• Başlık ile kısa cevap bölümünün resmî kaynaktan daha geniş bir kesinlik veya garanti üretmediğini kontrol edin.
• Kullanıcı örneğinde geçen tutar ve senaryoların yalnızca açıklama amacı taşıdığını, kişiye özel tavsiye olmadığını koruyun.
• İç bağlantı verilen ilgili yazıların slug ve yayın durumunu kontrol edin; henüz yayımlanmayan içeriğe bozuk bağlantı oluşturmayın.
• Makalenin sonunda yer alan resmî kaynaklar ile metin içinde atıf yapılan kaynak numaralarının aynı sırada olduğunu doğrulayın.

Bu makalenin kapsam sınırı

Bu çalışma kripto varlık saklama hizmeti konusunda genel hukuki çerçeveyi açıklar. Bireysel bir kullanıcının hesabı, belirli bir platformun sözleşmesi, devam eden soruşturma, vergi mükellefiyeti veya ticari faaliyet modeli farklı sonuç doğurabilir. Bu nedenle burada yer alan örnekler, somut olaydaki belge ve tarihler incelenmeden doğrudan hukuki sonuca dönüştürülmemelidir.

Ayrıca resmî listeler, oranlar ve idari uygulamalar değişebilir. KipInCrypto otomasyon sistemi bu içeriği yayımlamadan önce kaynak bağlantısı ve son hukuki kontrol tarihini denetlemeli; kritik değişiklik tespit ederse makaleyi doğrudan yayımlamak yerine editoryal inceleme kuyruğuna taşımalıdır.

Resmî kaynaklar

1. SPK / Mevzuat — 6362 Sayılı Sermaye Piyasası Kanunu – güncel metin. Kanun; 2012; kripto değişiklikleri 2024. https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6362.pdf
2. SPK — III-35/B.1 ve III-35/B.2 Sayılı Tebliğlere İlişkin Basın Duyurusu. Resmî duyuru; 13.03.2025. https://spk.gov.tr/data/67d281ad8f95db1558974f68/Kripto13032025.pdf
3. SPK — Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1). Tebliğ; 13.03.2025. https://mevzuat.spk.gov.tr/
4. SPK — Kripto Varlık Hizmet Sağlayıcıların Çalışma Usul ve Esasları ile Sermaye Yeterliliği Hakkında Tebliğ (III-35/B.2). Tebliğ; 13.03.2025. https://mevzuat.spk.gov.tr/
5. SPK — SPK Haftalık Bültenler. Kurul kararları arşivi; Dinamik. https://spk.gov.tr/duyurular/haftalik-bultenler
6. Mevzuat Bilgi Sistemi — 6502 Sayılı Tüketicinin Korunması Hakkında Kanun. Kanun; 28.11.2013. https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6502.pdf
7. Mevzuat Bilgi Sistemi — 6098 Sayılı Türk Borçlar Kanunu. Kanun; 04.02.2011. https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6098.pdf

Yayın ve sorumluluk notu

Bu içerik genel bilgilendirme amacıyla hazırlanmıştır; kişiye veya somut olaya özel hukuk, vergi ya da yatırım danışmanlığı değildir. Mevzuat ve idari uygulamalar değişebileceğinden işlem öncesinde ilgili kurumun güncel metni ile yetkili bir uzmanın görüşü kontrol edilmelidir.