Flash Loan Hukuku Rehberi 2026
İçindekiler
Flash Loan Hukuki Tanım
Flash loan, DeFi protokollerinde teminatsız ve aynı blok içinde geri ödenmesi zorunlu kredi türüdür. Çeşitli DeFi borç verme protokolleri ve merkeziyetsiz borsalar bu imkânı sunmaktadır. Hukuki nitelendirme açısından geleneksel kredi sözleşmesinin tüm unsurlarını taşımaz çünkü teminat ve süre unsurları farklıdır. Smart contract düzeyinde otomatik geri ödeme zorunluluğu bulunur; geri ödenmezse işlem tamamı reverse edilir.
Flash Loan Saldırı Türleri
Flash loan ile gerçekleştirilen saldırılar: oracle manipülasyonu (fiyat oracle’ının kısa süre çarpıtılması), governance attack (DAO oylama manipülasyonu), liquidity drain (likidite havuzu boşaltma), arbitrage manipulation (suni fiyat farkı yaratma). Bu fiiller Türk hukukunda TCK m.158 nitelikli dolandırıcılık, m.244 bilişim sistemi engelleme ve 6362 SPK m.107 piyasa dolandırıcılığı kapsamına girebilir.
Mağdur Hakları ve Şikayet Süreci
Flash loan saldırısı mağduru protokol veya kullanıcı, transaction hash kayıtlarını ve smart contract adresini delil olarak Cumhuriyet Başsavcılığına sunar. Adli bilişim raporu kontrat analizi içermelidir. Saldırgan cüzdan adreslerinin izlenmesi (chain analytics) ve borsa çekim noktalarının tespiti önemlidir. Türkiye’de yetki davalı ikametgahı (HMK m.6) veya haksız fiil yeri (m.16) mahkemesidir.
Smart Contract Audit ve Sorumluluk
Protokol geliştiricilerinin sorumluluğu: bağımsız denetim şirketlerinden alınmış smart contract audit raporu, bug bounty programı, time-lock mechanism, multi-sig admin controls, emergency pause function. Audit eksikliği halinde TBK m.49 haksız fiil ve m.114 ifa engelleri kapsamında protokol geliştiricisi sorumluluğu doğabilir. AB MiCA Tüzüğü m.86 vd. kripto varlıklarda piyasa kötüye kullanımına ilişkin hükümleri içerir.
Önleyici Tedbirler ve Hukuki Çerçeve
DeFi kullanıcısı için: protokol audit raporlarını incelemek, TVL (Total Value Locked) ve geliştirici aktivitesi takibi, slippage tolerance ayarı, flash loan saldırısına dirençli oracle kullanan protokol tercihi (zaman ağırlıklı ortalama fiyat gibi yöntemler). Sigorta opsiyonları (Nexus Mutual, InsurAce) zarar telafi imkanı sunar. Türk hukukunda DeFi sigortası henüz düzenlenmemiştir; uluslararası poliçeler kullanılır.
Sıkça Sorulan Hukuki Sorular (FAQ)
flash loan kapsamında hangi mevzuat uygulanır?
5237 sayılı TCK, 6362 sayılı SPK (7518 SK ile değişik), 5549 sayılı MASAK Kanunu, 213 sayılı VUK, 193 sayılı GVK, 6502 sayılı TKHK, 6098 sayılı TBK, 4721 sayılı TMK ve 6100 sayılı HMK temel mevzuatlardır.
flash loan davası nasıl açılır?
Cumhuriyet Başsavcılığına CMK m.158 yazılı şikayet ile veya hukuk mahkemesinde alacak veya tazminat davası ile başlatılır. Belirsiz alacak davasını düzenleyen HMK m.107, 7589 sayılı Kanunla 31.07.2026 tarihinden itibaren yürürlükten kaldırılmıştır (önceden açılmış davalar hariç); miktarı başlangıçta tam belirlenemeyen alacakta kısmi dava ve HMK m.109/4 uyarınca talep artırımı değerlendirilir.
Hangi belgeler gerekir?
İşlem geçmişi, banka dekontu, KYC belgeleri, ekran görüntüleri, transaction hash, bilirkişi raporu temel delillerdir.
MASAK bildirimi zorunlu mudur?
Şüpheli işlem bildirimi, tutar eşiğine bağlı olmaksızın şüphe halinde yükümlülerce yapılır (5549 sayılı Kanun m.4). Kimlik tespiti ayrı bir yükümlülüktür.
flash loan cezası ne kadar?
TCK m.158/1 (3-10 yıl; f ve l bentlerinde alt sınır 4 yıl), m.243 (1 yıla kadar), m.244 (1-5 yıl), m.245 (3-6 yıl) hapis cezaları öngörülmüştür.
Tazminat hesabı nasıl?
Yatırılan ana para, kur farkı, kâr yoksunluğu, manevi tazminat hesaplanır. TBK m.49 ve m.58 hükümleri; miktar tam belirlenemiyorsa kısmi dava ve HMK m.109/4 (belirsiz alacak davası, HMK m.107, 31.07.2026 tarihinden itibaren mülga; bu tarihten önce açılmış davalar eski hükme tabidir).
Zamanaşımı?
TCK m.66 (suçun cezasına göre 8-30 yıl) ve TBK m.72 (zararı ve zarar vereni öğrenmeden itibaren iki yıl, her hâlde fiilden itibaren on yıl) hükümleri uygulanır.
İlgili Hukuki Rehberler
Adım Adım Süreç ve Yapılması Gerekenler
- Delil Toplama: İşlem geçmişi, banka dekontu, KYC belgeleri, ekran görüntüleri ve transaction hash bilgileri yedeklenir.
- Yetkili Makam Bildirimi: Cumhuriyet Başsavcılığına CMK m.158 şikayet yapılır; izinsiz faaliyet şüphesinde SPK’ya bildirim yapılabilir.
- İhtiyati Tedbir: HMK m.389 ihtiyati tedbir, İİK m.257 ihtiyati haciz, CMK m.128 elkoyma talep edilir.
- Soruşturma: Bilirkişi raporu, banka transfer izleme, MLAT süreçleri yürütülür.
- Tazminat Davası: TBK m.49 haksız fiil, m.58 manevi tazminat; miktar tam belirlenemiyorsa kısmi dava ve HMK m.109/4 talep artırımı (belirsiz alacak davası, HMK m.107, 31.07.2026 tarihinden itibaren mülga; bu tarihten önce açılmış davalar eski hükme tabidir).
İlgili Mevzuat ve Yasal Dayanak
- 5237 TCK: m.158 dolandırıcılık, m.220 örgüt, m.243-245 bilişim suçları
- 5271 CMK: m.128 elkoyma, m.135 iletişim, m.158 şikayet, m.234 müşteki
- 6362 SPK (7518 SK): KVHS lisans, m.99-115, m.107
- 5549 MASAK: m.4, m.19/A işlemin askıya alınması
- 6098 TBK: m.49, m.58, m.72, m.77-79
- 6100 HMK: m.107 (belirsiz alacak; 7589 sayılı Kanunla 31.07.2026 itibarıyla mülga; bu tarihten önce açılan davalarda uygulanır), m.109/4, m.190, m.389
- 2004 İİK: m.89, m.206, m.257
- 193 GVK: Mük. m.80, m.37, m.82
- 213 VUK: m.253, m.359
- 6698 KVKK: m.11, m.12, 72 saat bildirim
- Uluslararası: MiCA (AB 2023/1114), CARF (2027), FATF R.16
Pratik Hukuki Strateji ve Mütalaa
Flash Loan Hukuku Rehberi 2026 | DeFi Manipülasyon, Smart Contract ve Tazminat kapsamında müvekkil odaklı stratejik yaklaşım, dosya tipine göre üç boyutlu değerlendirme gerektirir: maddi olayın hukuki nitelendirmesi, delil kalitesi haritası ve karşı tarafın kuvvetli/zayıf cephelerinin tespiti. Türk Borçlar Kanunu m.4 ile gösterilen özen yükümlülüğü ve Türk Medeni Kanunu m.2 dürüstlük ilkesi, hukuki müzakere stratejisinin temelini oluşturur. Müvekkilin gerçek menfaati üzerinden yapılan analiz, dosyaya konu olabilecek karşı iddiaları ön taraması yapar ve savunma mimarisini önceden kurar.
Bu süreçte, 6100 sayılı HMK m.119 dilekçenin asgari unsurları, m.190 ispat yükü ve m.293 elektronik delil hükümleri çerçevesinde delil paketinin şekillendirilmesi kritik aşamadır. Blockchain işlem geçmişi, blokzincir gezgini çıktıları, borsa hesap özetleri, KYC kayıtları, MASAK bildirimleri, banka EFT dekontları ve karşılıklı yazışmalar tek bir kronolojik delil dosyası halinde birleştirilir. HMK m.199 kapsamındaki elektronik veriler, uygulamada teknik bilirkişi raporuyla birlikte değerlendirilir.
Risk Değerlendirmesi ve Dosya Haritası
Risk değerlendirmesi üç katmanda yapılır. Birinci katman hukuki risk: ilgili mevzuat hükümlerinin dosya olgularına uygulanabilirliği, zamanaşımı süreleri, hak düşürücü süreler ve usul hatası ihtimalleri. İkinci katman delil riski: blockchain işlemlerinin geri döndürülemez nitelikte olması, anonim cüzdan adreslerinin gerçek kişi tespiti zorluğu, yurt dışı borsa kayıtlarının elde edilebilirlik düzeyi ve şahit beyanlarının güvenilirliği. Üçüncü katman icra riski: kazanılan davanın fiilen sonuca ulaştırılma kabiliyeti, borçlunun mal varlığı durumu, sınır ötesi takip ihtiyacı ve uluslararası MLAT mekanizmaları.
Dosya haritası çıkarılırken her bir delil unsurunun delil değeri, ispat ağırlığı ve karşı kanıtla çürütülme ihtimali tek tek puanlanır. 5237 sayılı TCK kapsamında ceza yargılaması paralel yürütülecek ise CMK m.158 suç duyurusu ve m.234-237 katılma süreçleri eş zamanlı planlanır. Hukuk davası ile ceza davasının birleşmesi durumunda HMK m.165 bekletici sorun değerlendirilir; ceza yargılamasının hukuk davasını etkileyeceği durumlarda hukuk davası bekletilebilir.
Uluslararası Boyut ve Sınır Ötesi Takip
Kripto varlık uyuşmazlıkları doğası gereği sınır ötesi nitelik taşır. Yurt dışı kripto borsaları, VASP (Virtual Asset Service Provider) statüsünde kayıt olduğu ülkelerin yargı yetkisine tabidir. Türk hukuku bakımından MÖHUK m.40 kapsamında zarar görenin Türkiye’de bulunması veya zararlı eylemin etkilerinin Türkiye’de doğması yetki sağlayabilir. 6706 sayılı Adli Yardım Kanunu ile MLAT (Mutual Legal Assistance Treaty) mekanizması yurt dışı delil temini ve karar tanıma süreçlerinde kullanılır.
FATF Travel Rule (R.16) çerçevesinde 1.000 USD üzeri transferlerde alıcı/gönderici kimlik bilgisinin VASP’lar arası paylaşımı zorunludur. OECD Crypto Asset Reporting Framework (CARF), 2026 itibarıyla yurt dışı kripto varlık servis sağlayıcılarının yıllık otomatik bilgi paylaşımını başlatmıştır. AB MiCA Tüzüğü 2023/1114, Avrupa pazarında faaliyet gösteren işleten için uyum çerçevesini belirler ve MASAK ile koordineli bilgi paylaşımı yapar. New York Tahkim Sözleşmesi 1958 ile yabancı tahkim kararlarının Türkiye’de tanınması mümkündür.
Özel Yargılama Usulü ve İhtisas Mahkemeleri
İlgili konuda asliye hukuk veya asliye ticaret mahkemesi yetkili olup HMK genel hükümleri uygulanır. Tahkim klozu varsa MTK kapsamında değerlendirilir.
Yetkili mahkemenin tespitinde HMK m.5-19 yetki kuralları, MÖHUK m.40-46 milletlerarası yetki kuralları ve sözleşme klozları birlikte değerlendirilir. Bilişim suçlarında 5651 sayılı Kanun m.8/A erişim engeli kararı ile Sulh Ceza Hakimliği müdahalesi, ihtiyati tedbir niteliğinde hızlı sonuç sağlar. CMK m.135 iletişim tespiti, m.140 teknik araçlarla izleme ve m.134 bilgisayar incelemesi, dijital delil toplama yöntemleridir.
Bilirkişi İncelemesi ve Teknik Rapor
6754 sayılı Bilirkişilik Kanunu ve HMK m.266-287 kapsamında atanacak bilirkişinin nitelikleri, blockchain forensics çalışma, yazılım mühendisliği ve mali analiz alanlarında yeterlilik içermelidir. Bilirkişi raporunun üç temel unsuru: (1) inceleme yöntemi (zincir analizi yazılımları gibi araçlar), (2) bulgu tablosu ve zincir analizi grafiği, (3) mütalaa ve hukuki nitelendirme önerisi.
Bilirkişi raporuna itiraz CMK m.62-67 (ceza) ve HMK m.281 (hukuk) kapsamında yapılır. İtiraz dilekçesinde teknik metod hatası, eksik incelenen veri, hatalı sonuç çıkarımı ve önyargılı yaklaşım iddiaları somut gerekçelerle desteklenmelidir. Mahkeme, ek rapor istenebileceği gibi yeni bir bilirkişi heyeti de atayabilir. HMK m.266 uyarınca çözümü özel veya teknik bilgiyi gerektiren hâllerde bilirkişiye başvurulur; bu nedenle rapor kalitesi davanın seyrini doğrudan etkiler.
İhtiyati Tedbir Stratejisi
Kripto varlıkların hızlı transfer edilebilirliği nedeniyle ihtiyati tedbir, dosyanın can damarıdır. HMK m.389 kapsamında talep edilebilecek ihtiyati tedbirler: (a) borsa hesabına bloke konulması, (b) banka EFT işlemlerinin durdurulması, (c) cüzdan adreslerine işlem yasağı (smart contract düzeyinde uygulanabilirlik teknik incelemeye tabidir), (d) MASAK bildirimi tetiklenmesi. Tedbir kararı için yaklaşık ispat (HMK m.390/3) yeterli olup teminat (HMK m.392) mahkemece takdir edilir.
2004 sayılı İİK m.257 ihtiyati haciz, alacağın varlığını gösteren belge bulunması koşuluyla talep edilir. Acil durum istisnaı (m.257/2) varsa teminatsız tedbir mümkündür. Tedbir kararının infazı bir hafta içinde istenmeli; aksi halde karar kendiliğinden kalkar (HMK m.393/1). Karşı taraf HMK m.394 kapsamında tedbir kararına itiraz edebilir; bu süreçte alacağın gerçek dayanağı ve teminat miktarı tartışmaya açılır.
Tazminat Hesabı ve Faiz
Kripto varlık değerinin volatilitesi tazminat hesabını karmaşıklaştırır. TBK m.50 maddi tazminat çerçevesinde fiili zarar (damnum emergens) ve yoksun kalınan kar (lucrum cessans) ayrı kalemlerde hesaplanır. Hesap tarihi; işlemin niteliği, talebin konusu ve dosyadaki kayıtlar dikkate alınarak somut uyuşmazlığa göre değerlendirilir.
Haksız fiil tazminatında faiz başlangıcı ve türü somut olaya göre belirlenir; TBK m.55’e 7589 sayılı Kanunla eklenen özel faiz kuralı yalnız bedensel zarar ve destekten yoksun kalma tazminatları içindir. Kripto varlığa ilişkin talebin konusu, sözleşme ve işlem kayıtları üzerinden belirlenir. Değerleme tarihi, uygulanabilecek faiz ve talebin hangi para birimiyle ileri sürüleceği somut uyuşmazlığa göre değerlendirilir. Manevi tazminat (TBK m.58) kişilik haklarının ihlali halinde ayrı kalem olarak talep edilir. Mahrum kalınan menfaat (TBK m.49 fıkra 2) ekonomik durum analizi ile hesaplanır.