Kriptoyu borsada tutmak güvenli mi? Thodex’ten sonra Türkiye’deki kurallar

Kısa cevap: SPK listesindeki bir Türk platformunda kripto tutmak, 2024 öncesine göre daha korunaklıdır, ama risksiz değildir. 7518 sayılı Kanun müşteri varlıklarını platformun varlıklarından ayırır ve haczedilemez kılar; SPK tebliğleri soğuk cüzdan ve rezerv denetimi şartı getirir. Buna karşılık kripto varlıklar Yatırımcı Tazmin Merkezi güvencesinde değildir ve hesabınızın güvenliği kısmen size bağlıdır.

Kriptoyu borsada tutmak güvenli mi?

Kısa süreli ve işlem yapacağınız tutarlar için SPK listesindeki bir platform makul bir seçimdir; uzun süre saklayacağınız büyük tutarlar için kendi cüzdanınız platform riskini ortadan kaldırır. Borsada tutarken platformun batması, hacklenmesi, faaliyetinin kısıtlanması ve hesabınızın ele geçirilmesi olmak üzere dört risk taşırsınız. Türk mevzuatı ilk üçünü azaltır, sonuncusu sizin elinizdedir.

Thodex vakası Türkiye’de neyi değiştirdi?

Thodex, Nisan 2021’de aniden erişime kapandı ve 400 binden fazla kullanıcı yaklaşık 2 milyar dolarlık kripto varlığa erişemedi. İstanbul’da bir mahkeme Eylül 2023’te kurucu Faruk Fatih Özer ile iki kardeşine 11.196 yıl hapis cezası verdi. Özer, 1 Kasım 2025’te Tekirdağ’daki cezaevinde ölü bulundu. Vaka, Türkiye’de kripto düzenlemesinin hızlanmasında belirleyici oldu.

Thodex döneminde borsaları denetleyen özel bir kanun yoktu; müşteri varlıklarının ayrı tutulması veya rezerv denetimi zorunlu değildi. Aynı ay TCMB kriptoyla ödemeyi yasaklayan yönetmeliği yayımladı. 2024’te 7518 sayılı Kanun ve 2025’te SPK tebliğleri, Thodex’te eksik olan mekanizmaları yazılı kurala dönüştürdü. Uluslararası örnek için İngilizce FTX çöküşü ve geri ödemeler analizimize bakabilirsiniz.

SPK kuralları müşteri varlıklarını nasıl koruyor?

Üç katmanlı bir yapı var. Birincisi, müşteri varlıkları platformun kendi varlıklarından ayrı izlenir ve haczedilemez. İkincisi, müşterilerin kendi saklamadığı varlıkların en az yüzde 95’i ayrı bir saklama kuruluşunda tutulur; platform cüzdanlarındaki pay hiçbir zaman yüzde 10’u geçemez. Üçüncüsü, rezervler her çeyrek sonunda bağımsız denetimden geçer ve rapor SPK’ya gönderilir.

• Saklama ilkesi: Tebliğ III-35/B.2’nin 24’üncü maddesine göre ilke, müşteri varlıklarının müşterinin kendi cüzdanında durmasıdır; saklama hizmeti müşteri kendi saklamayı seçmediğinde devreye girer.
• Sıcak cüzdan sınırı: İnternete bağlı cüzdanlarda toplam müşteri varlığının en fazla yüzde 5’i tutulabilir.
• Anahtar güvenliği: Özel anahtarlar, güvenli yedekleme dışında donanım güvenlik modülünden çıkmaz; bölünmüş anahtar parçaları Türkiye’de tutulur.
• Mutabakat: Platform ile saklama kuruluşu cüzdanları her gün saat 23:59’da mutabakattan geçer.
• Nakit: Müşterinin TL’si bankalarda, müşteri bazında ayrılmış hesaplarda tutulur ve rehnedilemez, haczedilemez.
• Sermaye ve likidite: Platformlar için 150 milyon TL asgari ödenmiş sermaye ve müşteri varlıklarının en az yüzde 3’ü oranında likit rezerv.

Bu kuralların tam uygulanması, geçiş sürecindeki platformların faaliyet izni almasıyla birlikte gelir. SPK, Mart 2026’da saklama sözleşmeleri ve yetki belgesi sürelerini uzattı. Yasal çerçeve kripto para yasası sayfamızda.

Borsa batarsa kriptom ne olur?

Kanuna göre müşteri varlıkları platformun iflas masasına girmez ve platformun alacaklıları tarafından haczedilemez; yani teorik olarak size iade edilmesi gerekir. Ancak kripto varlıklar Yatırımcı Tazmin Merkezi kapsamında olmadığı için, varlıklar gerçekten eksikse bir devlet güvencesi bu açığı kapatmaz. Koruma, varlıkların gerçekten ayrı ve eksiksiz tutulmasına bağlıdır.

Tasfiye sürecinde de kurallar var. SPK’nın 2 Temmuz 2024 duyurusuna göre tasfiye kararı alan platformlar müşterilerini e-posta, SMS veya telefonla bilgilendirmek, yeni müşteri almamak ve varlık aktarma taleplerini yerine getirmek zorundadır. Bu talepleri reddetmek 6362 sayılı Kanun’un 109/A maddesinde tanımlanan, üç ila beş yıl hapis öngören suçu oluşturabilir. SPK’nın tasfiye listesinde Kasım 2026’da Coinbase Turkey, Bitfinex ve BingX TR’nin Türk şirketleri de vardı.

Kilitleme ve getiri ürünleri ek risk taşır mı?

Evet, çünkü kilitli varlığı istediğiniz an çekemezsiniz. Tebliğ III-35/B.2’nin 10’uncu maddesi, çerçeve sözleşme kapsamında varlıkların vade sonuna kadar kilitlenmesine ve vade sonunda aynen iadesine izin verir. Bu süre içinde platformla ilgili bir sorun çıkarsa varlığı taşıma esnekliğiniz azalır. Ürünün koşullarını, vadesini ve erken çıkış kurallarını işlemden önce okuyun.

Aynı tebliğin 14’üncü maddesi listelenen kripto varlıklarda kaldıraçlı işlemleri, açığa satışı ve türev işlemleri yasaklar. Türkçe arayüzle kaldıraçlı işlem sunan bir site bu yüzden büyük olasılıkla SPK listesinde değildir. Yüksek ve sabit getiri vaadi, bir platformun riskli olduğunun en eski işaretlerinden biridir.

Borsadaki TL ve stabil kripto bakiyeleri nasıl korunuyor?

TL bakiyeniz platformun kasasında değil, bankalarda müşteri bazında ayrılmış hesaplarda durmalıdır. Tebliğ III-35/B.2’ye göre müşteri nakdi rehnedilemez ve haczedilemez, platform da bu parayı doğrudan kullanamaz. Stabil kripto bakiyeleri ise diğer kripto varlıklar gibi saklama kuralına tabidir, ancak çekişleri MASAK’ın günlük 3.000 ve aylık 50.000 ABD doları sınırına takılır.

Bu limit, kriz anında büyük bir USDT bakiyesini tek seferde platformdan çıkaramayabileceğiniz anlamına gelir. Büyük tutarları stabil kriptoda tutuyorsanız bu sınırı önceden hesaba katın. USDT ve USDC’nin kendi riskleri USDT ve USDC farkı sayfamızda anlatılıyor. Büyük bir borsanın hacklenmesine dair uluslararası bir örnek için İngilizce Bybit hack analizi sayfamıza bakabilirsiniz.

Rezerv kanıtı nedir ve nasıl kontrol edilir?

Rezerv kanıtı, bir platformun müşterilere borçlu olduğu kripto varlıkları gerçekten elinde tuttuğunu gösteren denetim veya kriptografik doğrulamadır. Türkiye’de Tebliğ III-35/B.1 bunu zorunlu kılar: her yılın 3., 6., 9. ve 12. ayının sonunda bağımsız denetim yapılır ve rapor SPK’ya gönderilir. Kullanıcı olarak platformun bu raporları ve kendi bakiyenizi doğrulama aracını sunup sunmadığına bakın.

1. Tarihi kontrol edin: Rapor son çeyreğe mi ait? Eski bir rapor bugünkü durumu göstermez.
2. Kapsamı okuyun: Yalnızca varlıklar mı sayılmış, yoksa müşteri yükümlülükleri de dahil mi? Varlıklar yükümlülüklerin en az yüzde 100’ünü karşılamıyorsa açık vardır.
3. Kendi bakiyenizi doğrulayın: Bazı platformlar bakiyenizin denetlenen listede olduğunu gösteren bir kimlik kodu verir.
4. Denetçiyi tanıyın: Raporu kimin hazırladığını ve hangi tarihte imzalandığını not edin.
5. Tek başına yeterli sayma: Rezerv kanıtı belirli bir anın fotoğrafıdır; sonraki gün yapılan hatalı işlemleri göstermez.

Hangi uyarı işaretleri bir borsadan çıkmanız gerektiğini gösterir?

En açık işaretler SPK kararlarıdır: tasfiye listesine alınma, yeni müşteri yasağı veya erişim engeli. Örneğin SPK’nın 23.09.2026 tarihli kararıyla Bitexen ikinci bir karara kadar yeni müşteri kabul edemez ve yeni kripto varlık listeleyemez. Buna ek olarak, çekimlerin açıklamasız gecikmesi, ani ücret artışları ve olağan dışı kampanyalar dikkat edilmesi gereken işaretlerdir.

• SPK bültenlerinde platformla ilgili kısıtlama kararı çıkması.
• Kripto çekimlerinin MASAK’ın 48 ve 72 saatlik bekleme sürelerini belirgin şekilde aşan sürelerde bekletilmesi.
• Platformun kendi tokenını veya yüksek getiri vaat eden ürünleri agresif biçimde pazarlaması.
• Destek kanallarının yanıt vermemesi ve sosyal medyada çok sayıda erişim şikâyeti.

Bu işaretlerden birini görürseniz önce yeni para yatırmayı durdurun, ardından varlıklarınızı SPK listesindeki başka bir platforma veya kendi cüzdanınıza taşıyın.

Hesabınızı korumak için neler yapmalısınız?

Platform güvenliği kadar hesap güvenliği de önemlidir. Çok faktörlü doğrulama SPK tebliğiyle zorunludur; SMS yerine doğrulama uygulaması kullanın, e-postanız için ayrı ve güçlü bir parola belirleyin, çekim adreslerini beyaz listeye alın. Platform çalışanı olduğunu söyleyen kişilere doğrulama kodu veya parola vermeyin; resmi destek bunları istemez.

• Cihaz: Platform uygulamasını yalnızca resmi mağazadan indirin, yayıncı adını kontrol edin.
• Bağlantılar: E-posta veya SMS ile gelen bağlantılara tıklamak yerine adresi kendiniz yazın.
• Çekim kilidi: Platform sunuyorsa yeni adres eklendiğinde çekimleri geçici olarak kilitleyen ayarı açın.
• Dağıtın: Büyük tutarları tek bir platformda tutmayın.

Kriptonuzu ne zaman kendi cüzdanınıza çekmelisiniz?

Varlığı aylarca tutmayı planlıyorsanız, tutar sizin için kaybı kabul edilemeyecek kadar büyükse veya platformla ilgili bir uyarı işareti görürseniz. Kendi cüzdanınızda platform riski ortadan kalkar, ama kurtarma kelimelerini kaybederseniz hiçbir kurum varlığınızı geri getiremez. MASAK kuralları gereği alımdan sonra çekim için 48 saat beklemeniz gerektiğini de planınıza ekleyin.

Adım adım transfer için kripto cüzdan rehberimize, donanım cüzdan seçimi için Ledger mi Trezor mu sayfamıza, platform karşılaştırması için SPK listesindeki kripto borsaları sayfamıza bakabilirsiniz. Bütün Türkçe rehberler CoinChoose Türkçe ana sayfasında. Kripto varlıkların fiyatı çok oynaktır ve bu sayfa yatırım tavsiyesi değildir.

Sıkça sorulan sorular

Türk kripto borsaları batarsa param geri gelir mi?

7518 sayılı Kanun’a göre müşteri varlıkları platformun iflas masasına girmez ve haczedilemez, bu yüzden size iade edilmesi gerekir. Ancak kripto varlıklar Yatırımcı Tazmin Merkezi kapsamında olmadığı için varlıklar eksikse devlet güvencesi yoktur.

Kripto borsaları rezerv denetimi yaptırmak zorunda mı?

Evet. SPK’nın Tebliğ III-35/B.1’ine göre müşteri adına kayıtlı kripto varlıkların gerçekten tutulduğunu doğrulayan bağımsız denetim her yılın 3., 6., 9. ve 12. ayının sonunda yapılır ve rapor SPK’ya gönderilir.

Thodex mağdurları ne oldu?

Thodex Nisan 2021’de kapandığında 400 binden fazla kullanıcı varlıklarına erişemedi. Kurucu Faruk Fatih Özer ve iki kardeşi Eylül 2023’te 11.196 yıl hapis cezası aldı; Özer 1 Kasım 2025’te cezaevinde ölü bulundu.

Borsada ne kadar kripto tutmak mantıklı?

Kesin bir oran yoktur. Yakın zamanda işlem yapacağınız tutarı borsada, uzun süre saklayacağınız ve kaybını kabul edemeyeceğiniz tutarı kendi cüzdanınızda tutmak yaygın bir yaklaşımdır. Büyük tutarları tek bir platformda biriktirmemek riski dağıtır.

Kripto borsaları hacklenirse zararı kim öder?

6362 sayılı Kanun’un 99/B maddesi, bilişim sistemlerinin ihlali ve kripto varlık kayıplarından doğan zararlarda platformun sorumluluğunu düzenler. SPK tebliği ayrıca sıcak cüzdanlarda toplam müşteri varlığının en fazla yüzde 5’inin tutulmasını şart koşarak olası kaybı sınırlar.

Borsadaki USDT’mi bir günde çekebilir miyim?

MASAK Genel Tebliği Sıra No 29’a göre stabil kripto çekimleri günlük 3.000 ve aylık 50.000 ABD doları ile sınırlıdır; belirli durumlarda bu limit iki katına çıkabilir. Bu tutarı aşan bir bakiyeyi tek günde çekemezsiniz, ancak TL’ye çevirip banka hesabınıza aktarabilirsiniz.