OFAC Yaptırımları ve Monero: Kullanıcılar Gerçekte Neyi Riske Atıyor?

Ağustos 2022'de ABD Hazinesi'ne bağlı Yabancı Varlıkların Kontrolü Ofisi (OFAC), tarihte ilk kez açık kaynaklı bir yazılımı yaptırım listesine ekledi: Tornado Cash akıllı sözleşme adresleri ve buna bağlı yaklaşık 40 Ethereum cüzdanı kara listeye alındı. Bir gecede, bir kod parçasıyla etkileşime girmek potansiyel bir yaptırım ihlaline dönüştü. Monero sahipleri bu gelişmeyi dikkatle izledi, çünkü akla gelen ilk soru şuydu: Şeffaf bir Ethereum karıştırıcısı yaptırıma uğrayabiliyorsa, tüm protokolü göndereni, alıcıyı ve tutarı gizlemek üzerine kurulu bir paranın başına ne gelir?

Üç yıl sonra cevap, manşetlerin ima ettiğinden çok daha katmanlı ve bazı açılardan çok daha rahatlatıcı. Bu rehber, OFAC'ın neyi yapabileceğini ve neyi yapamayacağını, gizlilik paralarının neden düzenleyicilerin dikkatini çektiğini ve sıradan bir Monero kullanıcısını yasal sınırın doğru tarafında tutan somut adımları adım adım ele alıyor. Hesap açmadan para taşımanız gereken noktaya geldiğinizde, MoneroSwapper gibi servisler tam da bu tartışmanın ortasında duruyor; bu yüzden "takas" düğmesine basmadan önce kuralları anlamak gerçekten önemli.

OFAC Aslında Neye Yaptırım Uygular — ve Neye Uygulamaz?

OFAC, ABD'nin ekonomik yaptırımlarını yöneten ve uygulayan Hazine kurumudur. En temel aracı, Özel Olarak Belirlenmiş Kişiler ve Engellenen Şahıslar Listesi'dir; kısaca SDN Listesi. Bir kişi, kuruluş, gemi veya — tartışmalı şekilde — bir kripto adresi SDN Listesi'ne girdiğinde, ABD vatandaşlarının ve şirketlerinin onunla işlem yapması yasaklanır ve kontrollerindeki tüm varlıkların dondurulması zorunlu hale gelir.

İki gerçek çoğu kullanıcıyı şaşırtıyor. Birincisi, OFAC yaptırımları kusursuz sorumluluk (strict liability) esasıyla işler: niyetiniz olmadan ve karşı tarafın listede olduğunu bilmeden bile ihlal edebilirsiniz. İdari para cezaları, ihlal başına yaklaşık 377.700 dolara (2025 enflasyon güncellemesi rakamı) veya işlemin değerinin iki katına kadar — hangisi büyükse ona — ulaşabilir. İkincisi, OFAC bugüne kadar ne Monero'nun kendisine ne de herhangi bir Monero adresine yaptırım uyguladı. Yaptırım uyguladığı şey kişiler ve onların kontrol ettiği belirli adreslerdir.

• Protokol yasak değil: Bir Monero düğümü çalıştırmak, XMR tutmak veya gizli bir işlem göndermek hiçbir yargı bölgesinde yaptırım ihlali değildir. OFAC, kriptografik teknikleri değil, belirlenmiş kişileri hedef alır.
• Risk, karşı taraftır: İhlal, SDN Listesi'ndeki biriyle işlem yaptığınızda gerçekleşir. Bitcoin gibi şeffaf bir zincirde OFAC, taradığınız adresi yayımlayabilir. Monero'da ise bu tarama teknik olarak imkânsızdır.
• Kusursuz sorumluluk iki taraflı keser: Monero'da kime ödeme yaptığınızı kazara göremezsiniz — ama bir düzenleyici de transferinizi engellenmiş bir cüzdana kadar takip edemez, çünkü mahkeme celbiyle istenebilecek kamuya açık bir adres grafiği yoktur.

Gizlilik paralarının yaptırıma maruziyetindeki temel paradoks budur. Şeffaf bir defterde uyum teorik olarak mümkündür (her adresi tarayın) ama gözetim de mutlaktır. Monero'da tarama imkânsızdır; ancak bir tarama hatasını icra edilebilir bir davaya dönüştüren o sonradan iz sürme de aynı şekilde imkânsızdır.

Gizlilik Paraları Neden Düzenleyici Ateşini Üzerine Çeker?

Monero'nun düzenleyiciler tarafından özellikle hedef alınmasının nedeni, tasarımının kendisidir. Her işlem, gerçek göndereni halka imzası (ring signature) teknolojisi ve modern CLSAG yapısıyla yem adresler arasında gizler, alıcıyı tek kullanımlık bir gizli adres (stealth address) ardına saklar ve tutarı RingCT ile Bulletproofs+ menzil ispatlarıyla örter. Sonuç, değiştirilebilirliktir (fungibility): bir XMR, kriptografik olarak diğerlerinden ayırt edilemez, takip edilecek "kirlenmiş" bir para geçmişi yoktur.

Bir OFAC analisti için değiştirilebilirlik tam olarak sorunun ta kendisidir. Çoğu yaptırım uygulamasını mümkün kılan blok zinciri adli analiz modeli — adresleri kümeleme, paraların izini sürme, engellenmiş bir cüzdanla teması işaretleme — Monero karşısında basitçe çalışmaz. Sömürülecek bir anahtar imgesi (key image) tekrarı, takip edilecek kamuya açık bir tutar, Dandelion++ yayılımından sağ çıkan bir mempool bağlantısı yoktur.

Borsalardan Çıkarma Dalgası

Düzenleyici baskı nadiren açık bir yasak biçiminde gelir. Genellikle borsaların uyum baş ağrısından kaçınmak için varlığı sessizce listeden çıkarması şeklinde gelir. Bu desen 2024 boyunca hızlandı:

• Binance, 20 Şubat 2024'te Monero spot işlemlerini, izlenen varlıklar için belirlediği listeleme standartlarını karşılayamadığını gerekçe göstererek listeden çıkardı.
• Kraken, MiCA'nın yürürlüğe girmesi öncesinde Birleşik Krallık ve AEA'nın (Avrupa Ekonomik Alanı) bazı bölgelerindeki kullanıcılar için XMR'yi kaldırdı.
• OKX, 2024 başında birkaç gizlilik tokenini düşürdü; ayrıca AB'nin Kara Para Aklamayı Önleme Yönetmeliği (AMLR), Temmuz 2027'den itibaren düzenlemeye tabi sağlayıcıların anonimliği artıran paraları işlemesini yasaklayacak.

Bunların hiçbiri bir OFAC işlemi değildir. Bunlar, kurumların yasanın kesinlikle gerektirdiğinden daha hızlı risk azaltması sonucu ortaya çıkan dolaylı caydırıcı etkidir. Kullanıcı için pratik sonuç, daha az KYC giriş kapısıdır; bu da daha fazla faaliyeti eşler arası (peer-to-peer) ve atomik takas kanallarına iter.

Türkiye Açısından Tablo: SPK, MASAK ve TCMB

Buradaki çoğu tartışma ABD merkezli olsa da, mesele Türkiye'deki bir kullanıcıyı uzaktan ilgilendiriyor diye düşünmek hata olur. OFAC yaptırımları, dolar tabanlı küresel finans sistemi üzerinden ülke dışına da uzanır; yani ABD'li bir kişiyle, ABD merkezli bir serviste veya dolar köprüsü üzerinden işlem yapan bir Türk kullanıcı da bu kuralların menzilindedir. Üstelik Türkiye'nin kendi düzenleyici çerçevesi de hızla şekilleniyor.

Türkiye Cumhuriyet Merkez Bankası (TCMB), 2021'de kripto varlıkların ödemelerde kullanımını yasaklayan bir düzenleme yayımladı; yani XMR'yi yasal bir ödeme aracı olarak kullanamazsınız, ama tutmanız veya yatırım amacıyla elinizde bulundurmanız yasak değildir. 2024'te kabul edilen 7518 sayılı kanunla birlikte kripto varlık hizmet sağlayıcıları Sermaye Piyasası Kurulu'nun (SPK) denetimine girdi. Bu, Türkiye'deki borsaların da tıpkı küresel emsalleri gibi lisans ve izleme yükümlülükleriyle karşı karşıya olduğu anlamına geliyor — ve takip edilemeyen bir varlık olan Monero, bu izleme rejimine en zor uyan varlıklardan biri.

Kara para aklamayla mücadele tarafında ise yetki Mali Suçları Araştırma Kurulu'nda (MASAK). MASAK, FATF standartlarını Türkiye'de uygulayan kurum; yani borsalara düşen kimlik tespiti ve şüpheli işlem bildirimi yükümlülüklerinin kaynağı odur. Burada altını çizmek gerekir: bu yükümlülükler düzenlemeye tabi aracılara düşer, kendi cüzdanından XMR harcayan bireye değil.

Yöntemlere Göre Yaptırım Maruziyeti Karşılaştırması

Monero edinmenin veya taşımanın her yolu aynı düzenleyici profili taşımaz. Aşağıdaki tablo, 2026'da Türkiye veya AB'de yaşayan biri için yaygın yaklaşımların gerçekçi yaptırım ve uyum maruziyetini karşılaştırıyor.

Çıkarılacak ders şu: maruziyeti belirleyen para değil, yöntemdir. Saygın bir servis üzerinden Bitcoin'den XMR'ye yapılan temiz bir takas, fonları belirlenmiş bir karıştırıcıdan geçirmekten hukuken tamamen farklıdır. MoneroSwapper gibi saklamasız (non-custodial) bir takas sağlayıcısı, dönüşümü fonlarınızı tutmadan ve kimlik belgesi istemeden gerçekleştirir; bununla birlikte yaptırım uygulanan yargı bölgelerine hizmet etmeme yönünde belgelenmiş bir politika sürdürür.

Bir Monero Kullanıcısı Olarak Yasal Maruziyetinizi Nasıl Azaltırsınız?

Bir Monero karşı tarafını, bir Bitcoin adresini taradığınız gibi tarayamazsınız — o veri mevcut değil. Ama bir avuç alışkanlıkla savunulabilir bir uyum duruşu inşa edebilirsiniz.

1. Temiz kayıt tutun. XMR'nizin nereden geldiğini ve nereye gittiğini, tarihleriyle ve bildiğiniz karşı taraflarla birlikte belgeleyin. Vergi idareleri (Türkiye'de Gelir İdaresi Başkanlığı / GİB) gizlilik paralarını sıradan vergiye tabi mal varlığı olarak değerlendirir; zincire karşı şeffaf olmamak, yükümlülüklerinize karşı şeffaf olmamak anlamına gelmez.
2. Yaptırımlı araç ve bölgelerden kaçının. SDN Listesi'ndeki hiçbir servis veya adresle etkileşime girmeyin ve kapsamlı yaptırım uygulanan bölgelerdeki karşı taraflarla işlem yapmayın. Kusursuz sorumluluk asıl burada ısırır.
3. Beyan edilmiş uyum politikası olan sağlayıcıları kullanın. Yaptırım ve yasaklı yargı bölgesi politikasını yayımlayan takas servislerini tercih edin. Onların taraması, kendi iyi niyet savunmanızın bir parçası haline gelir.
4. Kazançlarınızı beyan edin ve vergisini ödeyin. Gizlilik parası kullanıcılarının başını derde sokan en yaygın yol, yaptırımlar değil vergi uyumsuzluğudur. Doğru beyan verin.
5. Yasal gizliliği kaçaklıktan ayırın. Finansal gizlilik istemek yasaldır; bilinen bir yasal yükümlülüğü boşa çıkarmak için işlem yapılandırmak değildir. Niyetinizi net biçimde yasal tarafta tutun.

Gizlilik parası kullanmak suç değildir; yaptırımlı bir kişiyle işlem yapmak suçtur — ve Monero'da bu sorumluluğu kendiniz taşırsınız, çünkü hiçbir üçüncü taraf karşı tarafı sizin yerinize tarayamaz.

Tornado Cash Emsali ve Monero İçin Anlamı

Gizlilik kullanıcıları için en önemli gelişme aslında hiç Monero'yu içermiyordu. OFAC 2022'de Tornado Cash'e yaptırım uyguladıktan sonra, Coinbase'in desteklediği bir grup kullanıcı Van Loon v. Hazine Bakanlığı davasını açtı. Kasım 2024'te Beşinci Bölge Temyiz Mahkemesi, değiştirilemez akıllı sözleşmelerin herhangi bir yabancı uyruğun "mülkü" olmadığına ve OFAC'ın kodun kendisine yaptırım uygulayarak yasal yetkisini aştığına hükmetti. Mart 2025'te Hazine, Tornado Cash'i SDN Listesi'nden resmen çıkardı.

Bu dersin Monero açısından önemli sonuçları var. Bir protokol — özerk, sahipsiz bir kriptografik kurallar dizisi — onu kötüye kullanan bir kişiden hukuken ayrıdır. Monero'nun şirketi, akıllı sözleşme sahibi veya belirlenebilecek kontrol edilebilir bir adresi yoktur. Tornado Cash'in kodunu özgür bırakan aynı mantık, OFAC'ın "Monero"yu bu haliyle yaptırıma uğratmakta zorlanacağını düşündürüyor. Uygulama bireylere hedeflenmeye devam ediyor: örneğin 2024'teki Samourai Wallet kurucularına yönelik iddianame, operatörleri gizlilik yazılımı kullanmakla değil, lisanssız para transferi işi yürütmekle suçladı.

Sıradan kullanıcı için bu, gerçekçi tehdit modelinin dar olduğu anlamına gelir. XMR tutmak veya gizliliğe değer vermek sizi riske atmaz. Yalnızca bilerek yaptırımlı bir tarafa hizmet ederseniz, lisanssız bir para işi işletirseniz ya da vergi beyanlarınızı görmezden gelirseniz riske girersiniz. Gizli bir dönüşüm için MoneroSwapper gibi saklamasız bir takas seçmek sizi en düşük riskli kategoride tutar — sizin tarafınızda para transferi yok, saklama yok, ihlal edilebilecek veya celple istenebilecek bir kimlik veritabanı yok.

OFAC'ın Ötesi: Daha Geniş Uyum Tablosu

OFAC yalnızca bir kurum ve yaptırımlar kural kitabının yalnızca bir dilimi. Komşu iki rejim de bir Monero kullanıcısının gerçek dünya riskini en az onun kadar şekillendiriyor ve bunları yaptırımlarla karıştırmak bir sürü gereksiz endişeye yol açıyor.

Birincisi FinCEN, Hazine'nin mali suçlar bürosu. Ekim 2023'te FinCEN, USA PATRIOT Act'in 311. Bölümü kapsamında, dönüştürülebilir sanal para karıştırmayı "öncelikli kara para aklama endişesi taşıyan bir işlem sınıfı" olarak belirleyecek bir kural önerdi. Bu öneri, gizlilik parası tutan bireyleri değil, karıştırma servislerini ve onların çıktısını işleyen işletmeleri hedefliyor. Kullanıcıları esas olarak ilgilendirmesinin nedeni, borsalar için uyum maliyetini yükselterek yukarıda anlatılan listeden çıkarma eğilimini hızlandırmasıdır.

İkincisi FATF Seyahat Kuralı; düzenlemeye tabi sağlayıcıların belirli bir eşiğin üzerindeki transferlerle birlikte gönderen ve alıcı bilgisini iletmesini gerektiren küresel standart. Monero'nun gizli adres ve RingCT tasarımı, seyahat kuralı verisinin toplanmasını yapısal olarak imkânsız kılar; bu da borsa isteksizliğinin teknik kök nedenidir. Yine yükümlülük, kendi cüzdanından XMR harcayan kişiye değil, düzenlemeye tabi aracılara düşer.

• Yaptırımlar (OFAC): belirlenmiş kişilerle işlem yapmaya kusursuz sorumluluk esaslı yasak. Herkes için geçerli.
• AML (FinCEN/FATF/MASAK): sıradan sahiplere değil, para hizmeti işletmelerine düşen kayıt tutma ve raporlama görevleri.
• Vergi (GİB): bireysel kripto kullanıcılarına karşı açık ara en sık uygulanan yükümlülük.

Bu üç kovayı ayrı tutmak, gerçek maruziyetiniz hakkında düşünmenin en net yoludur. Bireysel kullanıcıların büyük çoğunluğu yalnızca üçüncüsüne dokunur.

SSS

Türkiye'de veya ABD'de Monero kullanmak yasa dışı mı?

Hayır. Monero'ya sahip olmak, göndermek ve almak Türkiye, ABD ve AB genelinde yasaldır. Hiçbir yasa veya OFAC tanımlaması protokolü yasaklamaz. Türkiye'de TCMB'nin 2021 düzenlemesi yalnızca kriptoyu ödeme aracı olarak kullanmayı yasaklar; tutmayı veya yatırımı değil. Yasal sınırlar her varlıkta aynıdır: yaptırımlı kişilerle işlem yapmayın, lisanssız bir para transferi işi yürütmeyin ve vergilerinizi beyan edin.

OFAC bir Monero adresini SDN Listesi'ne koyabilir mi?

Teknik olarak mümkündür ama pratikte işe yaramaz. Monero tek kullanımlık gizli adresler kullanır; dolayısıyla yayımlanmış bir adres zincirde bir daha asla görünmez ve gelecekteki işlemlere karşı taranamaz. OFAC bugüne kadar Bitcoin ve Ethereum adreslerini listeledi ama tek bir Monero adresini bile listelemedi — tam da tasarım adres tabanlı engellemeyi boşa çıkardığı için.

Monero karşı tarafımı tarayamıyorsam, otomatik olarak yaptırım mı ihlal ediyorum?

Hayır. Kusursuz sorumluluk, niyet olmadan da sorumlu tutulabileceğiniz anlamına gelir; ama bir ihlal yine de belirlenmiş bir kişiyle gerçek bir işlem gerektirir. Monero kamuya açık bir adres grafiği sunmadığından, böyle bir işlemin gerçekleştiğini kanıtlayacak adli bir iz de yoktur. Pratik risk, paranın gizliliğinde değil, seçtiğiniz araç ve yargı bölgelerinde toplanır.

Tornado Cash kararı gizlilik paralarını daha güvenli hale getirdi mi?

Sahipsiz kod ve protokollerin bir kişi gibi yaptırıma uğratılamayacağı yönündeki hukuki argümanı güçlendirdi. Beşinci Bölge'nin 2024 kararı ve 2025'teki listeden çıkarma, sahibi veya kontrol edilebilir sözleşmesi olmayan Monero'ya yardımcı olan bir emsal oluşturdu. Ancak bu, yaptırımlı karşı taraflar ve vergiler konusundaki kişisel yükümlülüklerinizi değiştirmez.

Madem yasal, borsalar Monero'yu neden listeden çıkarıyor?

Listeden çıkarma bir yasal zorunluluk değil, bir iş riski kararıdır. Seyahat kuralı ve izleme gereksinimlerine uyum, takip edilemeyen bir varlık için zordur; bu yüzden birçok borsa kontrolleri inşa etmek yerine XMR'yi kaldırır. Hesapsız takas servislerinin gizliliğe önem veren kullanıcılar için ana likidite rotası haline gelmesinin nedeni de budur.

Sonuç

OFAC'ın bir gün "Monero'yu yasaklayacağı" korkusu, yaptırımların nasıl işlediğini yanlış okur. Tanımlamalar özerk kriptografiyi değil, kişileri ve onların kontrol ettiği mülkü hedef alır — ve Tornado Cash destanı bu ayrımı yalnızca keskinleştirdi. Normal bir kullanıcı için gerçek yükümlülükler sıradandır: yaptırımlı taraf ve araçlardan kaçının, lisanssız para transferinden uzak durun, kayıt tutun ve vergilerinizi ödeyin. Bu sınırların içinde finansal gizlilik tümüyle yasal kalır. Fonları gizlice dönüştürmeniz gerektiğinde, saklamasız ve KYC'siz bir takas sizi en düşük maruziyetli kategoride tutar; MoneroSwapper üzerinden hesap açmadan ve hiçbir zaman celple istenemeyecek bir kimlik veritabanı olmadan bir Bitcoin'den Monero'ya dönüşümü başlatabilirsiniz. Gizlilik bir hak, bir tehlike işareti değildir — kuralları anlamak, onu öyle tutan şeydir.