WhatsApp

DeFi Hukuku Türkiye 2026: Merkeziyetsiz Finans ve Yasal Çerçeve

Merkeziyetsiz finans (DeFi), blokzincir teknolojisinin en dikkat cekici uygulamalarindan biri olarak son yillarda kuresel finansal ekosistemin yapisini koklü bicimde degistirmektedir. Turkiye’de de yatirimcilarin ve girisimcilerin artan ilgisiyle birlikte DeFi platformlari hukuki acidan onemli sorular dogurdugu gibi, mevcut yasal cerceve bu yeni teknolojilere adaptasyon konusunda ciddi sinav vermektedir. 2026 yili itibarıyla Sermaye Piyasasi Kurulu (SPK), Hazine ve Maliye Bakanligi ile diger duzenleyici kurumlar merkeziyetsiz finans uygulamalari konusunda cesitli duzenlemeler yapmis ve yapmaya devam etmektedir. Bu kapsamli rehberde DeFi hukuku Turkiye perspektifinden tum boyutlariyla ele alinmaktadir.

DeFi protokolleri, geleneksel bankacilik ve finans sektorunun sunmus oldugu hizmetleri akilli sozlesmeler araciligiyla otomatik ve araci gerektirmeden sunmayi hedefler. Kredi verme, borc alma, takas islemleri, sigorta ve turev urunler gibi genis bir yelpazede faaliyet gosteren bu protokoller, Turk hukuk sistemi acisindan benzersiz zorluklar ortaya cikarmaktadir. Avukat olarak muvekkillerimize bu alanda en guncel ve kapsamli hukuki bilgiyi sunmayi amaclamaktayiz.

DeFi Nedir ve Turk Hukuku Acisindan Onemi

DeFi (Decentralized Finance – Merkeziyetsiz Finans), blokzincir uzerinde calisan akilli sozlesmeler araciligiyla finansal hizmetlerin sunuldugu bir ekosistemdir. Bu ekosistemde bankalara, borsalara veya diger geleneksel finansal aracilara ihtiyac duyulmadan islemler gerceklestirilir. Ethereum, Solana, Avalanche ve BNB Chain gibi akilli sozlesme destekli blokzincirler uzerinde calisan DeFi protokolleri, 2026 yili itibarıyla kuresel olarak yuz milyarlarca dolarlik kilitli degere (TVL) sahiptir.

Turk hukuku acisindan DeFi’nin onemi, ozellikle 7518 sayili Sermaye Piyasasi Kanunu’nda yapilan degisiklikler ve SPK’nin kripto varlik hizmet saglayicilarina yonelik duzenlemeleriyle belirginlesmistir. DeFi protokollerinin bu duzenlemeler karsisindaki konumu, merkezi olmayan yapilari nedeniyle ozel bir inceleme gerektirmektedir. Turkiye’de faaliyet gosteren veya Turk vatandaslarina hizmet sunan DeFi platformlari, cesitli hukuki yukumluluklerle karsi karsiya kalabilmektedir.

DeFi protokollerinin temel ozellikleri arasinda acik kaynakli kod yapisi, izinsiz erisim (permissionless), programlanabilirlik, birlesebilirlik (composability) ve seffaflik yer almaktadir. Bu ozellikler, geleneksel finans duzenlemelerinin dogrudan uygulanmasini zorlastirmakta ve yasa koyucularin yeni yaklasimlar gelistirmesini gerektirmektedir. Turkiye’de bu surec henuz tamamlanmamis olup, hukuki belirsizlik ortami devam etmektedir.

SPK Duzenlemeleri ve DeFi Platformlari

Sermaye Piyasasi Kurulu, 7518 sayili Kanun ile kripto varlik hizmet saglayicilari icin kapsamli bir duzenleyici cerceve olusturmustur. Ancak bu cerceve esas olarak merkezi kripto varlik platformlarini (CEX) hedef almaktadir. DeFi platformlarinin bu cerceve icindeki konumu tartismalidir ve cesitli hukuki yorumlara aciktir.

SPK’nin kripto varlik hizmet saglayicilarina yonelik lisanslama gereksinimleri, DeFi protokollerine dogrudan uygulanabilir degildir. Zira DeFi protokollerinde merkezi bir isletici veya tüzel kisilik bulunmamaktadir. Bununla birlikte, SPK’nin fonksiyonel duzenleme yaklasimini benimsemesi durumunda, DeFi protokollerinin sundugu hizmetlerin niteligi esas alinarak duzenlemeye tabi tutulabilecegi degerlendirilmektedir. Ornegin, bir DeFi protokolu uzerinden gerceklestirilen takas islemleri, merkezi borsalardaki islemlerle ayni fonksiyona sahip oldugundan benzer duzenlemelere tabi olabilir.

SPK duzenleme cercevesinde ozellikle dikkat edilmesi gereken hususlar sunlardir: Kripto varlik hizmet saglayicilari icin asgari sermaye yeterliligi gereksinimleri, kullanici varliklarinin muhafaza yükümlülükleri, bilgi guvenligi ve siber guvenlik standartlari, kara para aklama ve terorün finansmani ile mucadele (AML/CFT) uyumluluk gereksinimleri ve yatirimci koruma mekanizmalari. DeFi protokollerinin bu gereksinimleri nasil karsilayacagi veya muaf tutulup tutulmayacagi, 2026 yili itibarıyla hala netlik kazanmamis konular arasindadir.

Turkiye’deki duzenleyici yaklasim, Avrupa Birligi’nin MiCA (Markets in Crypto-Assets) duzenlemesiyle belirli paralellikler tasimaktadir. MiCA cercevesinde de DeFi protokollerinin dogrudan kapsam disinda birakildigi, ancak “yeterince merkeziyetsiz olmayan” protokollerin duzenlemeye tabi tutulabilecegi belirtilmistir. Turkiye’nin benzer bir yaklasim benimsemesi muhtemeldir.

Likidite Havuzlari ve Hukuki Riskler

Likidite havuzlari (liquidity pools), DeFi ekosisteminin temel yapi taslarindan biridir. Otomatik piyasa yapici (AMM) mekanizmasiyla calisan bu havuzlar, kullanicilarin kripto varliklarini bir akilli sozlesmeye kilitleyerek likidite saglamasina ve karsiliginda islem ucretlerinden pay almasina olanak tanir. Uniswap, SushiSwap, PancakeSwap ve Curve Finance gibi platformlar bu modelin en bilinen ornekleridir.

Turk hukuku acisindan likidite havuzlarinin hukuki niteliginin belirlenmesi kritik onem tasimaktadir. Likidite saglamanin bir yatirim faaliyeti mi, kredi verme mi, yoksa ortaklik iliskisi mi olusturdugu sorusu, uygulanacak hukuki rejimi dogrudan etkilemektedir. Sermaye Piyasasi Kanunu acisindan degerlendirildiginde, likidite havuzu tokenleri (LP tokenleri) bir sermaye piyasasi araci olarak nitelendirilebilir mi sorusu gundeme gelmektedir.

Gecici kayip (impermanent loss) riski, likidite saglayicilarin karsilastigi en onemli risklerden biridir. Havuzdaki tokenlerin fiyat oraninin degismesi durumunda ortaya cikan bu kayip, hukuki acidan bilgilendirme yükümlülügü cercevesinde degerlendirilmelidir. DeFi platformlarinin kullanicilarini bu risk konusunda yeterince bilgilendirmemesi, tuketici koruma mevzuati cercevesinde sorumluluk dogurabilir.

Likidite havuzlarina iliskin bir diger onemli hukuki risk, rug pull (hali cekme) olarak bilinen dolandiricilik yontemidir. Bu senaryoda, bir proje ekibi likidite havuzundaki fonlari aniden cekmekte ve yatirimcilar buyuk kayiplar yasamaktadir. Bu eylem, Turk Ceza Kanunu’nun 157. ve 158. maddelerinde duzenlenen dolandiricilik sucu kapsaminda degerlendirilmektedir. Nitelikli dolandiricilik kapsaminda degerlendirilen bu fiillerin cezasi 2 yildan 7 yila kadar hapis ve adli para cezasidir.

Likidite havuzlarinda akilli sozlesme guvenlik aciklari da onemli bir risk unsurudur. Sozlesme kodundaki hatalar nedeniyle fonlarin calınması durumunda, hukuki sorumluluk meselesi ortaya cikmaktadir. Kodun acik kaynakli olmasi ve kullanicilarin kendi sorumluluklari altinda islem yapmasi, sorumluluk dagilimini karmasik hale getirmektedir. Turk hukukunda bu konuda emsal karar bulunmamasi, hukuki belirsizligi artirmaktadir.

Yield Farming ve Staking Vergilendirmesi

Yield farming (verim ciftciligi) ve staking islemleri, kripto varlik sahiplerinin varliklarini cesitli DeFi protokollerine tahsis ederek getiri elde etmesini saglayan mekanizmalardir. Turkiye’de bu islemlerden elde edilen gelirlerin vergilendirilmesi, 2026 yili itibarıyla onemli tartisma konularindan birini olusturmaktadir.

Gelir Vergisi Kanunu cercevesinde yield farming gelirleri, elde edilis sekline gore farkli gelir turleri altinda degerlendirilmektedir. Likidite saglamadan elde edilen islem ucreti paylari ticari kazanc olarak nitelendirilebilirken, staking odulleri degerlendirme kazanci veya diger kazanc ve irat olarak siniflandirilabilir. Bu siniflandirma, vergi oranini ve beyanname yükümlülügünü dogrudan etkilemektedir.

Staking islemlerinde elde edilen odullerin vergilendirilmesinde onemli bir sorun, vergiyi doguran olayin tespitinde ortaya cikmaktadir. Odul tokenlerinin kazanildigi an mi, yoksa satildigi an mi vergiye tabi oldugu konusunda net bir duzenleme bulunmamaktadir. Uluslararasi uygulamalarda genellikle kazanilma ani esas alinmakta, ancak Turkiye’de bu konuda acik bir duzenleme yapilmamistir.

DeFi islemlerinin vergilendirilmesinde pratik zorluklar da bulunmaktadir. Coklu zincir islemleri, token swap’lari, likidite saglamada gerceklesen otomatik islemler ve farkli protokoller arasindaki etkilesimler, vergi matrahinin hesaplanmasini son derece karmasik hale getirmektedir. Vergi mukellefleri icin DeFi islemlerinin takibini ve raporlamasini kolaylastiran araclar (ornegin DeFi vergi hesaplama yazilimlari) kullanilmasi onerilmektedir. Turkiye’deki vergi mufettislerinin DeFi islemlerini incelemedeki teknik kapasitesi de bu surecin onemli bir boyutudur.

Katma Deger Vergisi (KDV) acisindan da DeFi islemlerinin durumu belirsizdir. Likidite saglama hizmetinin bir finansal hizmet olarak KDV’den muaf tutulup tutulmayacagi, platform ucretlerinin KDV’ye tabi olup olmadigi gibi sorular henuz cevaplanmamistir. AB Adalet Divani’nin Hedqvist karari cercevesinde kripto varliklarin degisiminin KDV’den muaf olduguna iliskin ictihat, Turkiye icin yol gosterici olabilir, ancak dogrudan baglayiciligi bulunmamaktadir.

Flash Loan Saldirilari ve Hukuki Sorumluluk

Flash loan (anlik kredi) saldirilari, DeFi ekosistemindeki en sofistike saldiri vektorlerinden birini olusturmaktadir. Bu saldiri turunde, bir kullanici tek bir islem blogu icerisinde teminatsiz olarak buyuk miktarlarda kripto varlik borc almakta, bu varliklari cesitli DeFi protokollerinde fiyat manipulasyonu veya arbitraj icin kullanmakta ve islem sonunda borcu faizi ile birlikte geri odemektedir. Tum bu islemler tek bir blokzincir isleminde gerceklesmektedir.

Flash loan saldirilarinin Turk ceza hukuku acisindan degerlendirilmesi karmasik bir meseledir. Saldirinin niteligi, bilisim sistemlerini kullanarak haksiz cikar elde etme (TCK m. 244) veya nitelikli dolandiricilik (TCK m. 158) kapsaminda degerlendirilip degerlendirilemeyecegi tartisma konusudur. Ozellikle, protokolun kod mantigi cercevesinde gerceklestirilen islemlerin “yetkisiz erisim” olusturup olusturmadigi onemli bir hukuki sorudur.

Medeni hukuk acisindan ise flash loan saldirilari sonucu zarar gorenlerin tazminat talepleri, saldirganin kimliginin tespitini gerektirmektedir. Blokzincirin takma adli (pseudonymous) yapisi bu tespiti zorlastirmaktadir. Bununla birlikte, on-chain analiz yontemleri ve merkezi borsalardaki KYC kayitlari araciligiyla saldirganin kimliginin belirlenmesi mumkun olabilmektedir. Turkiye’de bu tur sorusturmalar icin uzmanlasmis birimler bulunmakta olup, EGM Siber Suclarla Mucadele Dairesi bu konuda yetki sahibidir.

Flash loan saldirilarinda protokol gelistiricilerinin sorumlulugu da onemli bir hukuki meseledir. Protokolun bilinen guvenlik aciklarina karsi yeterli onlem almadiginin kanitlanmasi durumunda, gelistiricilerin ihmal nedeniyle hukuki sorumlulugu gundeme gelebilir. Ancak DeFi protokollerinin cogunun acik kaynakli ve topluluk tarafindan yonetilen yapilar olmasi, bu sorumlulugun muhatabini belirlemeyi guclestirmektedir. Guvenlik denetimi (audit) yaptirilmis olmasinin sorumlulugu ortadan kaldirip kaldirmayacagi da ayrica degerlendirilmelidir.

Akilli Sozlesme Exploit Durumunda Basvuru Yollari

Akilli sozlesme exploit’leri (guvenlik acigi istismarlari), DeFi kullanicilarinin en buyuk risklerinden biridir. 2026 yilina kadar kuresel olarak milyarlarca dolarlik kayba neden olan bu olaylar, magdurlarin hukuki basvuru yollarini sorgular hale getirmistir. Turkiye’deki magdurlarin izleyebilecegi hukuki yollar asagida detayli olarak aciklanmaktadir.

Ilk adim olarak, olayin ceza hukuku boyutunun degerlendirilmesi gerekmektedir. Akilli sozlesme exploit’u, TCK’nin 243. maddesi (bilisim sistemine girme), 244. maddesi (sistemi engelleme, bozma, verileri yok etme veya degistirme) ve 245. maddesi (banka veya kredi karti araciligiyla hirsizlik) kapsaminda degerlendirilmektedir. Magdur, cumhuriyet bassavciligina suc duyurusunda bulunabilir. Suc duyurusunda blokzincir islem hash’leri, cuzdan adresleri ve zarar miktarinin detayli olarak belirtilmesi bugun icin son derece onemlidir.

Hukuk davasi yoluyla tazminat talebi icin ise birden fazla hukuki temel bulunmaktadir. Haksiz fiil hukumleri (TBK m. 49 vd.), sebepsiz zenginlesme (TBK m. 77 vd.) ve sozlesmeden kaynaklanan sorumluluk cercevesinde talepler ileri surulmektedir. Ancak bu davalarin basarisi, saldirganin veya sorumlu kisinin kimliginin tespitine ve Turk mahkemelerinin yargi yetkisinin belirlenmesine baglidir.

Uluslararasi hukuk boyutu da goz ardi edilmemelidir. DeFi protokollerinin sinir otesi yapisi, birden fazla ulkenin yargi yetkisini gundeme getirebilir. Turkiye’de ikamet eden magdurlar, MOHUK (Milletlerarasi Ozel Hukuk ve Usul Hukuku Hakkinda Kanun) hukumleri cercevesinde Turk mahkemelerinde dava acabilir. Ayrica, uluslararasi adli yardim mekanizmalari araciligiyla yabanci ulkelerdeki delillerin elde edilmesi de mumkundur.

Alternatif uyusmazlik cozum yollari da degerlendirilebilir. Bazi DeFi protokolleri, uyusmazliklarin zincir uzerinde (on-chain) hakemlik yoluyla cozulmesini oneren mekanizmalar gelistirmistir. Kleros ve Aragon Court gibi merkeziyetsiz hakemlik protokolleri bu alanda onemli orneklerdir. Ancak bu mekanizmalarin Turk hukuku acisindan baglayiciligı tartismalidir ve geleneksel hukuki yollarin yerini alacak olgunluga henuz ulasmamistir.

Governance Token Hukuki Niteligi

Governance tokenleri (yonetisim tokenleri), DeFi protokollerinin karar alma sureclerine katilim hakki saglayan dijital varliklardir. UNI (Uniswap), AAVE (Aave), COMP (Compound) ve MKR (MakerDAO) gibi tokenler, sahiplerine protokol parametrelerinin degistirilmesi, yeni ozelliklerin eklenmesi ve hazine fonlarinin kullanimina iliskin oy hakki vermektedir.

Turk hukuku acisindan governance tokenlerinin nitelendirilmesi birden fazla perspektiften incelenmektedir. SPK mevzuati cercevesinde bu tokenlerin “paya dayali kripto varlik” olarak siniflandirilip siniflandirilmayacagi onemli bir sorudur. Pay gibi yonetim hakki saglayan bu tokenler, sirket hisselerine benzer ozellikler tasimaktadir. Bu nitelendirme, tokenlerin ihracina ve ticaretine SPK duzenlemelerinin uygulanmasini gerektirebilir.

Turk Ticaret Kanunu acisindan governance tokenlerinin “pay senedi” veya “ilmuhabere” benzer bir yapi tasiyip tasimadigi incelendiginde, onemli farkliliklarin varligi gorulmektedir. Governance tokenleri genellikle kar payi hakki saglamaz ve bir tuzel kisilik tarafindan ihrac edilmez. Bununla birlikte, bazi DeFi protokollerinin gelir paylasim mekanizmalari (fee sharing) icermesi, bu siniri bulanlastirmaktadir.

Vergi hukuku acisindan governance tokenlerinin elde tutulmasi ve elden cikarilmasi farkli vergisel sonuclar dogurabilir. Token sahiplerinin oy kullanma karsiliginda aldiklari oduller gelir olarak vergilendirilebilirken, token satisından elde edilen kazanc deger artis kazanci olarak degerlendirilmektedir. Governance tokenlerinin air drop yoluyla dagitilmasi durumunda ise vergiyi doguran olayin tespiti ayrica tartismalidir.

DEX Platformlari ve Turk Mevzuati

Merkeziyetsiz borsalar (DEX – Decentralized Exchange), kripto varliklarin akilli sozlesmeler araciligiyla dogrudan kullanicilar arasinda takas edilmesine olanak taniyan platformlardir. Uniswap, dYdX, Curve, Balancer ve Jupiter gibi DEX platformlari, merkezi borsalara alternatif olarak onemli bir islem hacmine sahiptir.

Turk mevzuati cercevesinde DEX platformlarinin duzenlenmesi onemli zorluklar icermektedir. 7518 sayili Kanun’un kripto varlik hizmet saglayicilarina yonelik hukumleri, esas olarak merkezi platformlari kapsamaktadir. DEX platformlarinin merkezi bir isletici bulunmamasi, lisanslama ve denetim gereksinimleri acisindan uygulanabilirlik sorunlarını ortaya cikarmaktadir. Bununla birlikte, tamamen merkeziyetsiz olmayan (yani belirli bir ekip veya sirket tarafindan yonetilen) platformlarin bu duzenlemeler kapsamina girebilecegi degerlendirilmektedir.

DEX platformlarinda gerceklestirilen islemler acisindan ozellikle AML/CFT yükümlülükleri kritik bir oneme sahiptir. MASAK’in kripto varlik islemlerine iliskin duzenlemeleri, DEX islemlerinin takibi ve suphelilerin tespit edilmesi konusunda ciddi zorluklar ortaya koymaktadir. Blokzincir analiz araclari kullanilarak DEX islemlerinin izlenmesi mumkun olmakla birlikte, KYC surecleri uygulanamadığından kullanici kimliginin dogrudan tespiti guctur.

Turkiye’den DEX platformlarina erisimin engellenmesi de gundeme gelebilecek bir konudur. BTK’nin internet icerigine erisim engelleme yetkileri cercevesinde, lisanssiz faaliyet gosteren platformlara erisimin kisitlanmasi teknik olarak mumkundur. Ancak VPN kullanimi ve merkeziyetsiz yapinin doğası geregi bu tur engellemelerin etkinligi sinirlidir. Kullanicilarin lisanssiz platformlar uzerinden islem yapmasinin hukuki sonuclari da ayrica degerlendirilmelidir.

DeFi Sigorta Protokolleri ve Hukuki Boyutu

DeFi sigorta protokolleri, akilli sozlesme hatalari, hack olaylari ve diger riskler karsisinda kullanicilara teminat saglayan merkeziyetsiz yapilardir. Nexus Mutual, InsurAce, Unslashed Finance ve Cover Protocol gibi platformlar, DeFi ekosistemindeki risklerin yonetilmesinde onemli bir rol ustlenmektedir.

Turk sigorta mevzuati acisindan DeFi sigorta protokollerinin hukuki niteligi tartismalidir. 5684 sayili Sigortacilik Kanunu’na gore, Turkiye’de sigortacilik faaliyeti yürütmek icin Sigortacilik ve Ozel Emeklilik Duzenleme ve Denetleme Kurumu’ndan (SEDDK) lisans alinmasi zorunludur. DeFi sigorta protokollerinin bu yükümlülüge tabi olup olmadigi, sundukları hizmetin hukuki nitelendirilmesine baglidir. Eger bir DeFi sigorta protokolunun sundugu hizmet “sigorta sozlesmesi” olarak nitelendirilirse, lisanssiz faaliyet gosterme riski gundeme gelmektedir.

DeFi sigorta protokollerinin tazminat odeme mekanizmalari da hukuki acidan incelenmelidir. Geleneksel sigortada tazminat, sigorta sirketi tarafindan belirli prosedurler izlenerek odenir. DeFi sigorta protokollerinde ise tazminat, token sahiplerinin oylama sureci veya otomatik parametrik tetikleyiciler araciligiyla belirlenir. Bu mekanizmalarin Turk hukuku acisindan gecerliligi ve baglayciligi henuz netlik kazanmamistir.

Turkiye’deki DeFi kullanicilari icin sigorta protokollerinin kullanimi, ek bir koruma katmani olarak onerilmektedir. Ancak bu protokollerin sundugu teminatin sinirli oldugu, tum riskleri kapsamadigi ve protokolun kendisinin de risklere acik oldugu unutulmamalidir. Kullanicilar, sigorta protokolunun guvenlik denetimi raporlarini, gecmis tazminat odemelerini ve topluluk degerlendirmelerini incelemelidir.

DeFi’de Kara Para Aklama Riskleri ve MASAK Duzenlemeleri

DeFi protokolleri, anonim veya takma adli islem yapilabilmesi nedeniyle kara para aklama (AML) riskleri acisindan onemli endiseler dogurdugunu belirtmek gerekir. Mixer protokolleri (ornegin Tornado Cash), cross-chain bridge’ler ve gizlilik odakli DeFi uygulamalari, yasadisi fonlarin aklanmasinda kullanilabildigi gozlemlenmistir.

MASAK’in kripto varlik islemlerine yonelik duzenlemeleri, ozellikle kripto varlik hizmet saglayicilarina yonelik bildirim yükümlülükleri DeFi alaninda uygulanabilirlik sorunlari yaratmaktadir. Merkezi bir isletici bulunmayan DeFi protokollerinde MASAK’a bildirim yapilmasi teknik ve hukuki olarak zordur. Bununla birlikte, DeFi protokollerine giriş ve cikis noktalarinda yer alan merkezi platformlar (on-ramp/off-ramp) uzerinden yapilan islemlerin takibi mumkundur.

FATF (Mali Eylem Gorev Gucu) rehberleri cercevesinde, DeFi protokollerinin “sanal varlik hizmet saglayicisi” (VASP) olarak siniflandirilip siniflandirilmayacagi tartisma konusudur. FATF, protokol uzerinde kontrol veya onemli etki sahibi olan kisilerin VASP yükümlülüklerine tabi olabilecegini belirtmistir. Bu yaklasimin Turkiye’de benimsenmesi durumunda, DeFi protokolu gelistiricileri ve yonetici ekipler MASAK yükümlülüklerine tabi hale gelebilir.

DeFi kullanicilari acisindan, MASAK duzenlemelerine uyum icin cesitli onlemler alinmasi gerekmektedir. Ozellikle yuksek tutarli DeFi islemleri yapan kisilerin, islemlerinin kaynagini belgeleyebilmesi ve gerektiginde yetkili makamlara aciklama yapabilmesi onerilmektedir. DeFi islemlerinin kayit altina alinmasi ve vergisel yükümlülüklerin yerine getirilmesi, olasi hukuki sorunlarin onlenmesinde kritik oneme sahiptir.

DeFi Uyusmazliklarinda Yargi Yetkisi ve Uygulanacak Hukuk

DeFi uyusmazliklarinda yargi yetkisinin belirlenmesi, uluslararasi ozel hukukun en karmasik meselelerinden birini olusturmaktadir. Merkeziyetsiz yapilar, belirli bir ulkenin yargi yetkisine tabi olmayan kuresel bir ag uzerinde faaliyet gostermektedir. Turkiye’de ikamet eden bir kullanicinin, baska bir ulkedeki veya tamamen merkeziyetsiz bir DeFi protokolunde zarar gormesi durumunda hangi ulke mahkemesinin yetkili olacagi onemli bir sorudur.

MOHUK hukumleri cercevesinde, haksiz fiilden kaynaklanan uyusmazliklarda zararin meydana geldigi yer hukukunun uygulanmasi genel kuraldir. DeFi uyusmazliklarinda zararin meydana geldigi yerin belirlenmesi ise kolay degildir. Zararin, magdurun ikamet ettigi ulkede mi, yoksa protokolun sunucularinin bulundugu ulkede mi meydana geldigi tartismaya aciktir. Turk mahkemelerinin bu konuda henuz yerlesik bir ictihadi bulunmamaktadir.

Akilli sozlesmelerde “uygulanacak hukuk” hukmunun gecerliligi de onemli bir hukuki meseledir. Bazi DeFi protokolleri, kullanim sartlarinda belirli bir ulke hukukunun uygulanacagini ve uyusmazliklarin belirli bir tahkim merkezinde cozulecegini stipule etmektedir. Bu hukumlerin Turk mahkemelerinde gecerliligi, irade ozerkligi ilkesi ve kamu duzeni siniri cercevesinde degerlendirilmektedir.

Turkiye’de DeFi Yatirimcilari Icin Pratik Oneriler

DeFi ekosisteminde faaliyet gosteren Turk vatandaslari ve Turkiye’de ikamet eden kisiler icin asagidaki pratik oneriler buyuk onem tasimaktadir. Bu oneriler, hukuki risklerin minimize edilmesi ve olasi uyusmazliklarda haklarin korunmasi amaciyla hazirlanmistir.

Her DeFi isleminin detayli kaydinin tutulmasi, vergisel yükümlülüklerin yerine getirilmesi ve olasi hukuki uyusmazliklarda delil olarak kullanilmasi acisindan kritik oneme sahiptir. Islem hash’leri, cuzdan adresleri, tarihler, tutarlar ve islem turleri kayit altina alinmalidir. Bu kayitlar icin ozel olarak gelistirilmis portfolio takip yazilimlari veya basit elektronik tablolar kullanilabilir.

DeFi protokollerinin guvenlik denetimi (audit) raporlarinin incelenmesi, kullanilacak protokolun seciminde onemli bir kriterdir. CertiK, Trail of Bits, OpenZeppelin ve Halborn gibi saygin guvenlik firmalari tarafindan denetlenmis protokollerin tercihi onerilmektedir. Denetim raporunun bulunmamasi veya kritik bulgular icermesi, ilgili protokolun kullanilmasindan kacinilmasi gerektigi yonunde bir isaret olarak degerlendirilmelidir.

Hukuki danismanlik alinmasi, ozellikle yuksek tutarli DeFi islemleri planlayan yatirimcilar icin siddette tavsiye edilmektedir. Kripto varlik ve blokzincir hukukunda uzmanlasmis avukatlardan alinan danismanlik, vergisel yükümlülüklerin dogru yerine getirilmesi, duzenleyici risklerin yonetilmesi ve olasi uyusmazliklarda etkin bir hukuki strateji belirlenmesi icin gereklidir.

Sonuc ve Degerlendirme

DeFi hukuku Turkiye perspektifinden incelendiginde, hizla gelisen teknolojik altyapi ile mevcut yasal cerceve arasinda onemli bir uyumsuzluk oldugu goruslmektedir. 2026 yili itibarıyla SPK, MASAK ve diger duzenleyici kurumlarin DeFi alanindaki duzenlemeleri hala gelisim asamasindadir. Bu durum, hem DeFi kullanicilari hem de girisimciler icin onemli hukuki belirsizlikler yaratmaktadir.

Turkiye’nin DeFi duzenlemelerinde dengeli bir yaklasim benimsemesi, yeniligi tesvik ederken yatirimcilari korumasi ve finansal istikrari saglamasi beklenmektedir. Bu surecte, sektorun paydaşları, akademisyenler ve hukuk uygulayicilari arasindaki diyalog buyuk onem tasimaktadir. Av. Bilal ALYAR olarak DeFi hukuku alanindaki gelismeleri yakindan takip etmekte ve muvekkillerimize en güncel hukuki rehberligi sunmaktayiz.

Ilgili Makaleler

Sikca Sorulan Sorular (SSS)

Turkiye’de DeFi kullanmak yasal midir?

2026 yili itibarıyla Turkiye’de DeFi protokollerinin kullanimi acikca yasaklanmamistir. Ancak DeFi islemlerinden elde edilen gelirler vergiye tabidir ve MASAK duzenlemelerine uyum zorunlulugu bulunmaktadir. Kullanicilarin islemlerinin kaynagini belgeleyebilmesi ve vergisel yükümlülüklerini yerine getirmesi onerilmektedir.

DeFi gelirlerini nasil beyan etmeliyim?

DeFi gelirleri, elde edilis sekline gore ticari kazanc, deger artis kazanci veya diger kazanc ve irat olarak siniflandirilabilir. Yillik gelir vergisi beyannamesiyle beyan edilmesi gerekmekte olup, islemlerin detayli kaydinin tutulmasi buyuk onem tasimaktadir. Vergisel konularda uzman bir mali musavir veya vergi avukatindan danismanlik alinmasi tavsiye edilmektedir.

Flash loan saldirisi Turk hukukunda suc midir?

Flash loan saldirilari, niteliklerine gore TCK’nin 243 (bilisim sistemine girme), 244 (sistemi engelleme, bozma) veya 158 (nitelikli dolandiricilik) maddeleri kapsaminda suc olusturabilir. Her olayin ozel kosullari degerlendirilmeli ve somut suc tipine gore hukuki nitelendirme yapilmalidir.

Akilli sozlesme hack’i nedeniyle kayip yasarsam ne yapmaliyim?

Oncelikle tum islem kayitlarini ve delilleri guvence altina alin. Ardindan cumhuriyet bassavciligina suc duyurusunda bulunun ve EGM Siber Suclarla Mucadele birimine basvurun. Ayrica, blokzincir hukukunda uzmanlasmis bir avukattan hukuki danismanlik alarak tazminat davasi seceneklerini degerlendirin.

Governance tokenleri menkul kiymet sayilir mi?

SPK mevzuati cercevesinde governance tokenlerinin “paya dayali kripto varlik” olarak siniflandirilmasi mumkundur. Yonetim hakki ve bazi durumlarda gelir paylasim hakki saglayan bu tokenler, menkul kiymet benzeri ozellikler tasimaktadir. Kesin siniflandirma, SPK’nin ilgili ikincil duzenlemelerine baglidir.

DEX platformlarinin SPK lisansi almasi gerekir mi?

Tamamen merkeziyetsiz DEX platformlarinin SPK lisansi almasi mevcut duzenleme cercevesinde pratik olarak mumkun degildir. Ancak belirli bir ekip veya sirket tarafindan yonetilen ve tamamen merkeziyetsiz olmayan platformlarin lisanslama gereksinimlerine tabi olabilecegi degerlendirilmektedir.

DeFi sigorta protokolleri Turk hukukunda gecerli midir?

DeFi sigorta protokollerinin Turk sigortacilik mevzuati kapsamindaki gecerliligi tartismalidir. Bu protokollerin sundugu hizmetin “sigorta sozlesmesi” olarak nitelendirilmesi durumunda SEDDK lisansi gerekliligi gundeme gelebilir. Kullanicilarin bu protokolleri ek bir koruma araci olarak degerlendirmesi, ancak hukuki baglayiciliginin sinirli olabilecegini bilmesi onerilir.

DeFi hukuku konusunda avukat danismanligi nasil alabilirim?

DeFi hukuku ve kripto varlik hukuku konusunda uzmanlasmis Av. Bilal ALYAR ile iletisime gecerek hukuki danismanlik alabilirsiniz. Baro sicil numarasi 54965 olan avukatimiza +90 545 199 25 25 numarali telefondan veya web sitemiz uzerinden ulasabilirsiniz.


Hukuki Uyari: Bu makale genel bilgilendirme amacli olup, hukuki tavsiye niteliginde degildir. Her somut olay kendi kosullari icerisinde degerlendirilmelidir. DeFi hukuku alaninda hukuki danismanlik icin mutlaka uzman bir avukata basvurunuz.

Av. Bilal ALYAR | Baro Sicil No: 54965 | Tel: +90 545 199 25 25