Kripto borsası güvenilir mi? SPK listesi nasıl okunur

“Bu kripto borsası güvenilir mi?” sorusunun Türkiye’de ilk durağı Sermaye Piyasası Kurulu’dur (SPK). Ancak SPK’nın yayımladığı listeler çoğu zaman yanlış okunuyor. Eylül 2026 itibarıyla SPK’nın elinde tam faaliyet izni almış kripto platformlarını gösteren bir liste yok. Yayımlanan “Faaliyette Bulunanlar Listesi” de bir lisans listesi değil. Bu rehberde listelerin ne anlama geldiğini, yasal çerçeveyi ve bir platformu kullanmadan önce neleri kontrol etmeniz gerektiğini anlatıyoruz. İçerik yatırım tavsiyesi değildir.

Kısa cevap: listede olmak “lisanslı” olmak değil

SPK’nın kripto varlık hizmet sağlayıcılar (KVHS) sayfasında iki liste yayımlanıyor:

Liste	Güncel tarih	Kayıt sayısı	Ne anlama geliyor?
Faaliyette Bulunanlar Listesi (Geçici Liste)	28 Ağustos 2026	52 (43 alım satım platformu + 9 saklama başvurusu)	6362 sayılı Kanun’un geçici 11. maddesi uyarınca faaliyete devam edeceğini beyan eden ve izin sürecindeki kuruluşlar
Tasfiye Sürecinde Olanlar Listesi (Geçici Liste)	21 Eylül 2026	56	Kripto hizmetlerini sürdürmeyecek, tasfiye yoluna giden kuruluşlar

SPK ilk listenin başında açık bir uyarı yapıyor: “Faaliyette Bulunanlar Listesi”nin varlığı, bu listede yer alan kuruluşların ilgili mevzuat uyarınca yetkilendirildiği anlamına gelmemektedir. Yani listedeki bir platform, yasal geçiş sürecinde faaliyetine devam etme hakkını korumuş durumda. Faaliyet izni (yetki belgesi) süreci ise henüz tamamlanmadı.

Sürecin neden uzadığı da kayıtlı. SPK, platformların yetkili saklama kuruluşlarıyla sözleşme imzalama süresini önce 31 Mart 2026’ya erteledi. Ardından 26 Mart 2026 tarihli kararıyla bu süreyi ve listedeki kuruluşların yetki belgesi alma süresini, yetkilendirilecek saklama kuruluşlarının yaygın hizmet vermeye başlamasından sonraya bıraktı. Güncel sayıları ve listedeki adları kripto varlık hizmet sağlayıcıları sayfamızda, son güncellemenin ayrıntılarını ise SPK kripto listesi haberimizde takip edebilirsiniz.

MKK’nın Temmuz 2026’da yayımlamaya başladığı resmî verilere göre Türkiye’de yaklaşık 5,6 milyon kripto yatırımcısı var, bunların yaklaşık 3,2 milyonunun hesabında bakiye bulunuyor. 15 Temmuz 2026 itibarıyla 53 KVHS (46 platform ve 7 saklama kuruluşu) MKK üyeliğini tamamlamıştı. Kitle büyük olduğu için listelerin doğru okunması önemli.

Yasal çerçeve: 7518 sayılı Kanun ne getirdi?

26 Haziran 2024’te kabul edilen ve 2 Temmuz 2024 tarihli Resmî Gazete’de yayımlanan 7518 sayılı Kanun, Sermaye Piyasası Kanunu’na (6362) kripto varlık hükümleri ekledi. Kullanıcıyı doğrudan ilgilendiren başlıklar şunlar:

• İzin zorunluluğu (md. 35/B): Kripto varlık hizmet sağlayıcılarının kurulması ve faaliyete başlaması SPK iznine bağlı. Bilgi sistemleri için TÜBİTAK’ın belirleyeceği kriterlere uygunluk aranıyor.
• Geçiş dönemi (geçici md. 11): Kanun yürürlüğe girdiğinde faaliyette olan platformlara bir ay süre tanındı. Bu sürede ya izin başvurusu yapacaklarını ya da üç ay içinde tasfiye kararı alıp yeni müşteri kabul etmeyeceklerini beyan etmeleri gerekiyordu. SPK’nın iki listesi bu beyanlardan doğdu. Kanuna göre tasfiyeye giden bir kuruluşun müşterilerinin transfer taleplerini yerine getirmemesi, izinsiz KVHS faaliyeti suçunu oluşturuyor.
• Yurt dışı platformlar (md. 99/A): Yurt dışında yerleşik bir platformun Türkiye’de yerleşik kişilere yönelik faaliyeti izinsiz faaliyet sayılıyor. Türkiye’de iş yeri açılması, Türkçe internet sitesi kurulması ya da Türkiye’deki kişi ve kurumlar aracılığıyla tanıtım yapılması, faaliyetin Türkiye’ye yönelik olduğunun kabulü için yeterli.
• Ceza (md. 109/A): İzinsiz KVHS faaliyeti yürüten gerçek kişiler ve tüzel kişilerin yetkilileri için üç yıldan beş yıla kadar hapis ve beş bin günden on bin güne kadar adli para cezası öngörülüyor.
• Sorumluluk: Platformların müşterilere karşı sorumluluğunu kaldıran veya sınırlayan sözleşme şartları geçersiz sayılıyor. Kanun, bilişim sistemlerinin işletilmesinden kaynaklanan kripto varlık kayıplarından da platformları sorumlu tutuyor.

Saklama: paranız ve coinleriniz nerede duruyor?

6362 sayılı Kanun’un 35/C maddesi saklama konusunda net: Müşteri kripto varlıklarının müşterilerin kendi cüzdanlarında bulundurulması esas. Müşterinin kendi cüzdanında tutmadığı varlıklar için saklama hizmetini, BDDK’nın uygun gördüğü ve SPK’nın yetkilendirdiği bankalar ya da SPK’nın yetkilendirdiği diğer saklama kuruluşları verebiliyor. Müşterilere ait Türk lirası ise bankalarda tutulmak zorunda. Kanuna göre müşterilere ait nakit ve kripto varlıklar platformun mal varlığından ayrı. Platformun borçları nedeniyle haczedilemiyor, rehnedilemiyor ve iflas masasına dâhil edilemiyor.

İki önemli sınır da kanunda yazılı:

Koruma türü	Kripto varlıklar için geçerli mi?	Dayanak
Mevduat sigortası (TMSF)	Hayır. Bankada saklanan kripto varlıklar ve bu kapsamdaki müşteri nakitleri sigortaya tabi değil	6362 md. 35/C-6
Yatırımcı tazmin mekanizması	Hayır. Kripto varlıklar SPKn md. 82’deki tazmin hükümlerine tabi değil	6362 md. 35/C-4
Kamu güvencesi	Hayır. SPK izni verilmiş olması, işlemlerin kamunun güvencesi altında olduğu anlamına gelmiyor	6362 md. 35/C-4
Listeleme	Bir kripto varlığın platformda listelenmesi, kamuca tekeffül anlamına gelmiyor	6362 md. 35/C-2

Pratikte ilk sorunuz şu olmalı: “Varlıklarım hangi saklama kuruluşunda, benim adıma ayrıştırılmış olarak tutuluyor mu?” SPK listesinde “Saklama Başvurusu” notuyla yer alan bankalar ve saklama şirketleri, bu altyapının kurulma aşamasında olduğunu gösteriyor.

MASAK kuralları: transfer kuralı ve çekim beklemeleri

Kripto platformları, 5549 sayılı Kanun kapsamında suç gelirlerinin aklanmasını önleme yükümlüsü. Kullanıcı deneyimini doğrudan etkileyen iki düzenleme var:

1. Transfer kuralı (travel rule): MASAK Tedbirler Yönetmeliği’ne eklenen 24/A maddesiyle kripto transferlerinde gönderen ve alıcı bilgilerinin iletilmesi zorunlu hâle geldi. 15.000 TL ve üzeri işlemlerde tam doğrulama aranıyor. Düzenleme kademeli olarak 25 Şubat 2025’e kadar yürürlüğe girdi. Kanunun 35/C-5 maddesi de platformların transfer mesajlarını SPK ve MASAK düzenlemelerine uygun biçimde göndermesini şart koşuyor.
2. MASAK 29 Sıra No.lu Genel Tebliğ (28 Haziran 2025): Hukuk bürolarının değerlendirmelerine göre Tebliğ şunları getirdi:
   • Kripto varlıkların başka bir platforma çekimi, alım, takas veya yatırma işleminden itibaren en az 48 saat sonra yapılabiliyor. İlk çekimde bu süre 72 saate çıkıyor.
   • Stabil değerli kripto varlık (stablecoin) çekimlerinde günlük 3.000 ABD doları, aylık 50.000 ABD doları karşılığı sınır uygulanıyor. Tebliğde tanımlanan ek tedbirler alındığında bu limitler iki katına kadar çıkabiliyor.
   • Her kripto transferi için en az 20 karakterlik bir işlem açıklaması isteniyor.

Bu nedenle “çekimim neden bekliyor?” sorusunun cevabı çoğu zaman platformun keyfi tutumu değil, mevzuat oluyor. Tersi de geçerli: Bu kuralları hiç uygulamayan, anında ve limitsiz çekim vaat eden bir platform, Türkiye’deki mevzuatın dışında faaliyet gösteriyor olabilir.

Bir platformu 5 adımda kontrol edin

1. Unvanı SPK listesinde arayın. Platformun sitesindeki ticari unvanı (örneğin ”… Kripto Varlık Alım Satım Platformu AŞ”) SPK’nın güncel Faaliyette Bulunanlar Listesi ile karşılaştırın. Marka adı yetmez. Aynı markanın yurt dışındaki global sitesi ile Türkiye’de kurulan şirketi farklı hukuki kişiler.
2. Tasfiye listesine de bakın. 21 Eylül 2026 tarihli tasfiye listesinde bazı tanınmış yabancı markaların Türkiye şirketleri de var. Örnekler: “Tasfiye Halinde Coinbase Turkey Yazılım Teknolojileri AŞ”, “Tasfiye Halinde Bitfinex …” ve “Bitget Teknoloji AŞ”. Bu kuruluşlar kripto hizmetini sürdürmeyecek. Listedeki bir platformda bakiyeniz varsa varlıklarınızı zaman kaybetmeden transfer edin.
3. Kullanıcı sözleşmesini okuyun. Sözleşmedeki unvan, adres ve saklama maddesi, SPK listesindeki bilgiyle tutarlı olmalı.
4. Para yatırma yöntemine bakın. Türk lirası yatırma işleminin platformun kendi unvanına ait bir banka hesabına yapılması beklenir. Şahıs hesabına, “aracı” IBAN’a ya da kripto ATM’si benzeri gayriresmî kanallara para gönderme talebi ciddi bir uyarı işaretidir. Kanun müşteri nakitlerinin bankalarda tutulmasını zorunlu kılıyor.
5. Erişim engeli ve SPK duyurularını tarayın. SPK, 99/A maddesine dayanarak izinsiz faaliyet gösteren sitelere erişim engeli sürecini düzenli olarak başlatıyor. 5 Mart 2026’da izinsiz kaldıraçlı işlem ve kripto alım satımı yaptırdığı belirlenen 46 internet sitesi için, 5 Ağustos 2026’da ise izinsiz KVHS faaliyeti yürüttüğü belirlenen 12 internet sitesi için bu süreç başlatıldı.

Kırmızı bayraklar

İşaret	Neden riskli?
Türkçe arayüzlü ama Türkiye’de şirketi olmayan yabancı platform	Kanuna göre Türkçe site kurmak Türkiye’ye yönelik faaliyet sayılıyor. İzin yoksa faaliyet izinsiz ve SPK erişim engeli başlatabilir. Uyuşmazlıkta muhatap bulmak zorlaşır
Telegram/WhatsApp “sinyal”, “VIP” veya “pump” grupları	Garantili getiri vaadi, ücretli üyelik ve “şu coini şimdi al” çağrıları piyasa dolandırıcılığı ve sosyal mühendislik için kullanılıyor. Kanun, platformlardaki piyasa bozucu eylemlere SPKn md. 104 hükümlerinin uygulanacağını öngörüyor
“Hesap yöneticiniz” adıyla arayan, ekran paylaşımı veya uzaktan erişim uygulaması isteyen kişiler	Hesap ele geçirme ve varlık transferinin klasik yolu
Kaldıraçlı işlemde yüksek ve sabit getiri vaadi	SPK’nın erişim engeli kararlarının önemli bölümü izinsiz kaldıraçlı işlem sitelerine yönelik
Para çekmek için “vergi”, “aktivasyon” veya “doğrulama” ücreti istenmesi	Sahte yatırım sitelerinin ortak senaryosu. Ödeme yaptıkça yeni ücret talep ediliyor
Bakiyenin yalnızca platformun kendi token’ında tutulması	Likidite ve fiyat riski doğrudan platformun elinde

Dolandırıcılık türlerinin tamamı ve mağduriyet hâlinde izlenecek yol için dolandırıcılık türleri ve korunma rehberimize bakın.

Sık sorulan sorular

SPK listesindeki bir platform battığında param güvende mi? Kanun müşteri varlıklarını platformun mal varlığından ayırıyor ve haciz ile iflas masasına karşı koruyor. Ancak TMSF sigortası ya da yatırımcı tazmin mekanizması kripto varlıkları kapsamıyor. Koruma, varlıkların gerçekten ayrıştırılmış ve kayıtlı olmasına bağlı.

Global bir borsanın Türkiye şirketi listede. Global sitesini kullanabilir miyim? Listede yer alan, Türkiye’de kurulu şirket. Aynı markanın yurt dışı sitesi, Türkiye’de yerleşik kişilere hizmet veriyorsa 99/A maddesi kapsamında izinsiz faaliyet sayılabilir.

Listeden çıkan platformda hesabım var, ne yapmalıyım? Tasfiye sürecindeki kuruluşlar kanunen müşterilerini bilgilendirmek ve transfer taleplerini yerine getirmek zorunda. Varlıklarınızı SPK listesinde yer alan bir platforma ya da kendi cüzdanınıza aktarın. Talebiniz karşılanmazsa SPK’ya şikâyette bulunabilirsiniz.

Düzenleyici çerçevenin genel resmi için kripto varlık regülasyonu analizimize, kavramlar için kripto varlık hizmet sağlayıcı ve MASAK sözlük maddelerine bakabilirsiniz.