Tor Onion Siteleri ile BTC-Monero Takası: 2026 Rehberi

Tor Onion Siteleri ile BTC-Monero Takası: 2026 Rehberi

Şubat 2026'da, clearnet üzerinde en yoğun trafiğe sahip üç swap toplayıcısı, "dolandırıcılık sezgileri" gerekçesiyle Tor çıkış düğümlerinden gelen istekleri sınırlamaya başladı. Bitcoin'i Monero'ya çevirmek isteyen gizlilik bilincine sahip kullanıcılar için bu değişiklik bir uyandırma çağrısıydı: clearnet artık nötr bir boru değil. Onion servisleri çıkış düğümlerini tamamen devre dışı bırakır, tüm devreyi Tor ağının içinde tutar ve üst akıştaki CDN'lere meta veri sızdırmayı reddeder. Amacınız IP'nizi, e-posta adresinizi veya davranışsal parmak izinizi teslim etmeden BTC'yi XMR'ye çevirmekse, Tor v3 onion swap arayüzü artık bir lüks değil — varsayılan seçenek.

Bu rehber, Tor üzerinden BTC-Monero takası ekosisteminin 2025'ten 2026'ya nasıl evrildiğini, hangi onion servislerinin güvenilir olduğunu, aynalarını nasıl doğrulayacağınızı ve bunları güvenli cüzdan hijyeni ile nasıl eşleştireceğinizi adım adım anlatıyor. Ayrıca bugün çalışan .onion adresleri yayınlayan altı anlık takas sağlayıcısının komisyonlarını, KYC'siz işlem tavanlarını ve kur kilitleme davranışlarını karşılaştıracağız — bunlara MoneroSwapper toplayıcı boru hattında kullanılan sağlayıcı da dahil.

2026'da Tor onion borsası neden clearnet swap'tan daha iyidir?

Kâğıt üzerinde "VPN'li clearnet swap" yığını mahrem görünür, ancak sızıntı yapar. VPN sağlayıcınız gerçek IP'nizi görür, swap operatörü VPN çıkışını görür, CDN kenarı TLS parmak izinizi loglar ve her iki uçtaki pasif bir gözlemci zamanlama korelasyonu kurabilir. Yalnızca onion üzerinden çalışan bir swap, bu yüzey alanını dramatik biçimde küçültür. Çıkış düğümü yoktur, DNS çözücü yoktur ve operatöre görünür IP yoktur — yalnızca Tor ağının içinde sonlanan bir buluşma devresi vardır.

2025 onion v3 geçişi tüm eski v2 servislerini emekliye ayırdı ve gizli bir servisi parmak izlemeyi maddi olarak zorlaştırdı. Monero'nun mevcut zincir üzeri gizlilik yığını ile — RingCT, Bulletproofs+, gizli adresler ve değişen Dandelion++ işlem yayılımı — birleştirildiğinde, Tor önyüzlü bir BTC→XMR takası, ne operatörün ne de zincir analistinin yatırım işlemini hedef alt adresle pratik olarak ilişkilendirebilmesi anlamına gelir.

• IP ifşası yok: operatörün fiyat motoru, yatırma adresi üreteci ve iade uç noktası, onion servisinin içinde yaşar. Gerçek IP'niz altyapılarına asla dokunmaz.
• JavaScript gözetimi yok: iyi tasarlanmış onion borsaları JavaScript devre dışıyken çalışır — Tor Browser'ın "Safer" veya "Safest" seviyesi. Çoğu clearnet swap arayüzü JS olmadan çöker ve çalışabilmek için tarayıcı parmak izinizi sızdırır.
• KYC tetiklemesi yok: saygın onion-only servisleri ya hiç KYC istemez ya da yalnızca yüksek USD eşdeğer eşiklerinde devreye alır, çünkü iş modelleri anonim talebi varsayar.
• Zorla ifşaya direnç: IP logu, e-posta veya oturum çerezi tutmayan bir onion servisinin, mahkeme celbi karşısında verecek faydalı hiçbir şeyi yoktur.
• Sansüre direnç: bir clearnet alan adı el konulduğunda — 2025 ortasında büyük bir toplayıcıya olduğu gibi — onion aynası genellikle günlerce çevrimiçi kalır ve kullanıcılara taşınma süresi tanır.

Bunların hiçbiri takası risksiz kılmaz. Onion adresinin kendisi güven çapasıdır: sahte bir onion'a ulaşırsanız yukarıdaki tüm gizlilik garantileri buharlaşır. 2026'da Tor swap servislerini kullanırken edinebileceğiniz en önemli tek alışkanlık, bir satoshi göndermeden önce onion adresini en az iki bağımsız kaynaktan doğrulamaktır — operatörün clearnet alan adı, PGP imzalı bir duyuru ve topluluk tarafından düzenlenen bir ayna listesi.

2026 manzarası: bilinmeye değer altı onion swap servisi

Her .onion adresine sahip operatör gerçekten Tor-yerlisi değildir. Bazıları, hâlâ likidite için clearnet üzerinden eve telefon eden ince bir onion proxy'sine sahip clearnet borsalarıdır. Diğerleri, dahili BTC ve XMR yüzergeçlerine karşı kendi piyasa yapımını yürüten saf onion servisleridir. Bu fark önemlidir: proxy'li bir onion, ilettiği üst akış servisinin sağladığı kadar mahremdir.

Aşağıdaki tablo, 2026 ortası itibarıyla çalışan bir v3 onion yayınlayan, BTC→XMR'yi birinci sınıf bir çift olarak destekleyen ve yayınlanan eşiklerin altında zorunlu KYC olmadan çalışan altı servisi özetlemektedir. Komisyonlar değişir; takas anında doğrulayın.

Sağlayıcı E proxy tuzağını gösterir: onion aynası gerçektir, ancak arka uç, hizmet şartları sessizce Chainalysis veya TRM Labs tarafından işaretlenen işlemlerde kimlik talep etme hakkını saklı tutan bir clearnet borsasıdır. Bu varsayımsal değil — 2025 sonlarında, birden fazla kullanıcı tam olarak bu tür hibrit servislerde "uyum incelemesi" gerekçesiyle paralarının dondurulduğunu bildirdi. Gerçek bir onion-yerlisi operatörün böyle bir iş akışına çıkışı yoktur çünkü yükselteceği bir kimlik katmanı bulunmaz.

Toplayıcılar faydalı bir orta yerde durur. MoneroSwapper onion aynası, tek bir fiyat talebini birden çok üst akış sağlayıcısına yönlendirir ve çalışan onion listenizi kişisel olarak tutmaya zorlamadan en iyi mevcut kuru sunar. Bununla birlikte, her toplayıcı üst akış sağlayıcılarının gizlilik duruşunu miras alır — bu yüzden toplayıcının görevi yalnızca en dar spread'i kovalamak değil, kanıtlanabilir biçimde log tutmayı reddetmiş sağlayıcıları filtrelemektir.

Para göndermeden önce bir onion adresini nasıl doğrularsınız?

2026'da en büyük operasyonel risk kimlik avıdır (phishing). Saldırganlar gizlilik temalı arama motorlarında reklam satın alır, sahte onion'ları listeleyen sahte "dizin" siteleri çalıştırır ve hatta gerçek servisle ilk altı karakteri paylaşan yazım benzeri (typosquat) onion vanity adresleri için para öderler. Doğrulama isteğe bağlı değildir.

Üç kaynak kuralı

Herhangi bir onion swap adresine BTC göndermeden önce v3 onion dizesini en az üç bağımsız kaynaktan çapraz kontrol edin:

1. Operatörün clearnet web sitesi, tarayıcınız destekliyorsa sertifika sabitlemesi (certificate pinning) ile HTTPS üzerinden alınmalı. Onion adresi ana sayfada veya açıkça işaretlenmiş bir /onion sayfasında bulunmalı — asla gömülmüş değil.
2. Operatörün PGP imzalı duyurusu. Gerçek onion-yerlisi borsalar mevcut onion'larını içeren imzalı bir metin dosyası yayınlar; imzayı, 30 günden uzun süredir elinizde bulundurduğunuz bir anahtara karşı doğrulayın.
3. Topluluk tarafından düzenlenen bir liste — Kycnot.me, Monero subreddit'inin sabit gönderileri veya resmi Monero forumundaki moderatörlü listelerde tutulan türden. Bunlardan herhangi biri tek başına ele geçirilebilir; üçünün de aynı fikirde olması güçlü bir kanıttır.

Üç bağımsız kaynak onion adresinde anlaşamıyorsa, durun. "Çoğunluğu" seçmeyin. Başarılı bir kimlik avı kampanyası tipik olarak aynı anda bir veya iki kanalı zehirler — anlaşmazlık bir oy değil, bir uyarıdır.

Yer imine ekle, sonra asla elle yazma

Doğrulandıktan sonra, onion adresini Tor Browser yer imine kaydedin ve bir daha asla elle yazmayın. v3 formatı, tam olarak bir yazım hatasıyla düşmanca bir adresi otomatik tamamlayamamanız için insan tarafından okunamayacak şekilde tasarlanmış 56 karakterlik base32'dir. Bazı kullanıcılar yer imi dosyalarını şifreli bir hacimde tutar ve her takasta taze bir Tails veya Whonix oturumuna içe aktarır.

Adım adım: Tor onion servisi üzerinden BTC'yi XMR'ye takas etmek

Aşağıdaki akış, temiz bir profilde Tor Browser kullandığınızı veya — daha iyisi — bir Tails veya Whonix canlı ortamı kullandığınızı varsayar. Adımlar her saygın onion swap servisinde genelleşir; farklar çoğunlukla kozmetiktir.

1. Hedef cüzdanı hazırlayın. Monero GUI, Feather Wallet veya Cake Wallet'ı açın ve bu takas için taze bir birincil adres veya alt adres oluşturun. Alt adresler zincir üzerinde bağlantısızdır, bu yüzden takaslar arasında birincil adresi yeniden kullanmak gizliliği bozmaz — ancak takas başına bir alt adres muhasebenizi temiz tutar.
2. Tor Browser'ı Safer veya Safest seviyesinde başlatın. Swap formu JS'siz bir geri dönüşü destekliyorsa onion sitesinde JavaScript'i devre dışı bırakın. Çoğu destekler; bir kısmı fiyat teklifi için JS'yi zorlar, bu da betik birinci taraf ve minimal ise kabul edilebilir.
3. Doğrulanmış yer imini açın. Adres çubuğundaki tam 56 karakterlik v3 onion'un, doğrulanmış değerinizle baştan sona eşleştiğini onaylayın. Son altı karaktere özellikle dikkat edin — kimlik avcıları genellikle ilk sekizi eşleştirir.
4. BTC → XMR seçin. Almak istediğiniz BTC miktarını veya XMR miktarını girin. Fiyat motoru bir kur, minimum, maksimum ve tahmini süre döndürür. Sabit kurlu bir seçenek sunuluyor ve kilit penceresi en az 10 dakikaysa, 0.1 BTC altındaki tutarlar için küçük primi genellikle değer.
5. XMR hedef adresini yapıştırın. İlk altı ve son altı karakteri gözle doğrulayın. Tor Browser sizi pano hijacking'ine karşı uyarmaz ve adres değiştirici kötü amaçlı yazılımlar gerçek bir tehdit olmaya devam eder — Tor kullanıyor olsanız bile pano tarayıcı kum havuzunun dışında yaşar.
6. Yatırma adresini alın. Servis bir BTC yatırma adresi ve isteğe bağlı bir iade adresi alanı döndürür. İade adresini her zaman kontrolünüzdeki bir Bitcoin adresiyle doldurun; aksi takdirde kapsam dışı bir işlem geri alınamaz.
7. Gizliliğe saygılı bir BTC kaynağından fonlayın. Bir KYC borsasından doğrudan bir swap yatırma adresine göndermek amacı boşa çıkarır. BTC'yi önce bir CoinJoin havuzundan, custody'siz bir karıştırıcıdan veya bir Lightning loop'undan geçirin — veya daha iyisi, BTC'yi KYC çevresinin dışından edinin.
8. Onayları bekleyin. Çoğu onion servisi bir veya iki Bitcoin onayından sonra XMR'yi serbest bırakır. Beklerken swap sayfasını sürekli yenilemeyin: çoğu sağlayıcı daha sonra taze bir Tor devresinden tekrar ziyaret edebileceğiniz bir işlem kimliği arama sunar.
9. Monero cüzdanınızda alındığını doğrulayın. XMR ulaştığında takas tamamlanmıştır. Operatöre sunmanız gereken başka bir "onay" yoktur.

Uçtan uca tüm akış ortalama yaklaşık 30 dakika sürer — çoğu BTC tarafının onaylanmasını beklemekle geçer. Desteklendiği yerlerde Lightning ile fonlanan takaslar beş dakikanın altında tamamlanır.

Operasyonel güvenlik: ne yapılmalı, ne yapılmamalı

Bir onion swap'ı kusursuz kullanmak dikkatsiz bir iş akışını kurtarmaz. 2026'da kullanıcıların anonimliklerini en sık berbat etme biçimleri tahmin edilebilir ve kolayca önlenebilir.

Tor devrelerini kimlik sınırları arasında yeniden kullanmayın

Bir Tor Browser sekmesinde KYC borsanıza giriş yapıp BTC çekiyor, diğerinde onion swap'ı açıyorsanız, her iki uca da sahip olan herhangi bir gözlemci için bu kimlikleri ilişkilendirmişsiniz demektir. Arada "Yeni Kimlik" seçeneğiyle ayrı Tor Browser pencereleri kullanın veya — daha iyisi — KYC çekimini tamamen farklı bir oturumda, ideal olarak farklı bir günde çalıştırın.

Zamanlamaya dikkat edin

UTC 14:02'de X Borsasından 0.214 BTC çekiyorsanız ve aynı miktar 14:09 UTC'de bir onion swap yatırmaya geliyorsa, kamuya açık mempool verilerini pasif olarak gözleyen biri IP bilgisi olmadan bile bağlantıyı tahmin edebilir. Miktarı değiştirin (yuvarlak sayılar daha risklidir), gecikme ekleyin veya birden fazla swap'a bölün. Türk borsalarından çekim yapıyorsanız, MASAK'ın yüksek meblağlarda işlem izleme yükümlülükleri gereği zaman damgalı kayıtların yıllarca saklandığını unutmayın.

Yüksek değerli takaslar için taze bir Monero cüzdanı kullanın

Takas, hedef XMR bakiyesinin önceki herhangi bir aktiviteyle bağlantısız olması gereken bir akışın parçasıysa, alım için yepyeni bir Monero cüzdanı oluşturun — yeni anımsatıcı tohum, yeni cüzdan dosyası. Harcamadan önce fonları o cüzdandan başka iç Monero işlemleri yoluyla taşıyın; RingCT bunları işlem başına diğer halka üyeleriyle karıştırır.

Sızıntı yapan köprülerden kaçının

Tor'u engelleyen bir ülkede yaşıyorsanız (Türkiye'de zaman zaman BTK kararlarıyla Tor erişimi kısıtlandı, özellikle 2016–2017 döneminde), obfs4 veya meek köprüleri kullanıyor olabilirsiniz. Bunlar çalışır, ancak bazı özel köprü uygulamalarının DNS sızdırdığı veya sıra dışı TLS parmak izleri kullandığı gösterilmiştir. Resmi Tor Browser ile gelen köprülere bağlı kalın ve elle hazırlanmış seçenekler yerine Snowflake veya Conjure'ü tercih edin.

Gerçek dünya örneği: taze bir Tails oturumundan 0.3 BTC takası

İstanbul'da çalışan, finansal gözetimin yoğun olduğu bir bölgeden kaynak alan bir gazeteciyi düşünün — 0.3 BTC tutarındaki bağış fonunu bir muhbire ödemeden önce XMR'ye dönüştürmesi gerekiyor. Kişisel bir dizüstü bilgisayardaki Tails USB'yi başlatır, halka açık bir Wi-Fi ağına bağlanır ve Tor Browser'ı açar. Bitcoin'i, yalnızca Tails içinde başlattığı, cüzdan dosyası Tails kalıcı hacminde depolanan donanım cüzdanı destekli bir Sparrow veya Electrum profilinde durur.

MoneroSwapper onion aynasını açar, 0.3 BTC için bir BTC→XMR fiyatı talep eder ve toplayıcı kura göre sıralanmış üç mevcut sağlayıcı döndürür. İkinci en iyi kuru seçer çünkü o sağlayıcı en güçlü yayınlanmış log tutmama duruşuna sahiptir. Feather Wallet'ta (yine Tails içinde çalışıyor) taze bir alt adres oluşturur, bunu swap formuna yapıştırır, ayrı bir cüzdandan bir iade Bitcoin adresi ayarlar ve onaylar. Yatırma adresi gösterilir.

Sparrow'dan 0.3 BTC'yi yatırma adresine imzalayıp yayınlar; bir sonraki blok tahmini ile eşleşen ancak sıra dışı yüksek olmayan bir komisyon seçer. Swap sekmesini kapatır ve bekler. Yaklaşık 22 dakika sonra, iki Bitcoin onayının ardından, XMR Feather alt adresine düşer. Tails'i kapatır. Dizüstünün RAM'i kapanışta silinir; takas durumu, çerez veya DNS sızıntısı kalmaz.

Tüm bu sıralama — soğuk başlatmadan onaylanmış XMR'ye kadar — bir analistin anlamlı biçimde saldırabileceği herhangi bir gözetim ayak izi bırakmaz. BTC blok zinciri, swap operatörünün yatırma adresinde sonlanan Sparrow tarafından yayınlanan bir işlem gösterir ve XMR blok zinciri swap operatörünün ödemesini gösterir — ancak ikisi birbirine veya gazeteciye bağlanabilir değildir ve hedef alt adres, gizli adresler sayesinde gelecekteki herhangi bir harcamayla bağlantılı değildir.

Komisyonlar, spread'ler ve 2026'da "en iyi kur" gerçekten ne anlama gelir?

Onion servisleri hayır işi için çalışmaz. Dalgalı kurlu bir takastaki %0.3'lük spread tipik olarak yaklaşık yarısı ağ risk primi (operatör 10–60 dakikalık takas penceresi boyunca BTC ve XMR fiyat hareketine karşı korunur) ve yarısı işletme marjı olarak ayrışır. Sabit kurlu takaslar kilit garantisi için 50–100 baz puan ekler, bu da operatör piyasanın takas sırasında aleyhine hareket etmesi durumunda riski üstlendiği için adildir.

Onion servislerini yalnızca kura göre karşılaştırırken, genellikle kusurlu anlık görüntüleri karşılaştırırsınız. Gerçek maliyet, BTC tarafındaki ağ komisyonundan ve swap tarafındaki örtük spread'den sonra cebinize giren tüm dahil XMR'dir. "%0.2 spread" sunan ancak ince bir dahili defter üzerinden yönlendiren bir servis, daha derin bir defterde %0.6'lık bir tekliften daha kötü bir doluluk verebilir. MoneroSwapper boru hattı gibi toplayıcılar tam olarak burada yararlıdır çünkü birden çok sağlayıcıdan canlı fiyatları entegre eder ve gerçek en iyi yürütmeyi yüzeye çıkarır.

Sıkça Sorulan Sorular

2026'da Tor onion BTC-XMR borsası kullanmak Türkiye'de yasal mı?

Tor'u kullanmak ve Bitcoin'i Monero'ya çevirmek, çoğu yargı bölgesinde olduğu gibi Türkiye'de de yasaldır. Türkiye'de değişen şey, swap servisinin kendisinin düzenleyici muamelesi ve Kripto Varlık Hizmet Sağlayıcı (KVHS) çerçevesinde kayıt zorunluluğunun olup olmadığıdır. 7 Temmuz 2024'te yürürlüğe giren 7518 sayılı yasa ve MASAK'ın 5549 sayılı kanun kapsamındaki yükümlülükleri, yerel borsaları net olarak kapsar ancak kayıtsız yabancı servislerin kullanımı yorum farkına açıktır. Yüksek değerli işlemler için lütfen MASAK uyum yükümlülüklerinizi anlayan nitelikli bir hukukçuya danışın. Gizlilik için onion servisi kullanmak tek başına Türkiye'de suç değildir.

Bir onion borsasının honeypot olmadığını nasıl bilirim?

Kesin olarak bilemezsiniz. Yapabileceğiniz şey, yıllardır istikrarlı bir PGP anahtarı altında sürekli çalışan, bağımsız olarak doğrulanabilir log tutmama politikaları yayınlayan ve yeniden üretilebilir olumlu deneyimlerle topluluk tartışma başlıkları olan servisleri tercih ederek riski azaltmaktır. Atomik swap tabanlı servisler (yukarıdaki tabloda Sağlayıcı D) soruyu tamamen atlatır çünkü swap custody'sizdir — hiçbir taraf diğerinin parasını asla tutmaz.

BTC'm ulaşırsa ama XMR gelmezse ne yapmalıyım?

Onion servisinin yayınlanmış destek kanalından bir destek bileti açın — saygın sağlayıcıların çoğu PGP şifreli e-posta veya site içi bir bilet formu sunar. BTC işlem kimliğini belirtin. Gerçek operatörler tıkanmış takasları neredeyse her zaman 24 saat içinde, bazen daha hızlı çözer. Operatör yanıt vermezse, takas anında sağladığınız iade adresi yedek planınızdır: çoğu servis, teklif edilen kur sona erdiğinde 48 saat sonra otomatik iade yapar. Bu yüzden iade adresi alanını doldurmak pazarlık konusu değildir.

BTC tarafını imzalamak için donanım cüzdanı kullanabilir miyim?

Evet, ve önemsiz olmayan tutarlar için kullanmalısınız. Trezor ve Ledger'in her ikisi de Sparrow Wallet ve Electrum ile Tor üzerinden çalışır. PSBT (kısmen imzalı Bitcoin işlemi) akışı, Tor üzerinden yönlendirilen cüzdanın ağ iletişimini yönetmesine izin verirken özel anahtarlarınızı donanım cihazında tutar. XMR tarafı için, Monero da donanım cüzdanı imzalamayı destekler (Ledger ve Trezor), böylece hedef anahtarı baştan soğuk tutabilirsiniz.

Tor kullanmak takası anlamlı ölçüde yavaşlatır mı?

Hayır. Tor gecikmesi her istek başına belki 200–500 milisaniye ekler, bu da toplam akışa hakim olan Bitcoin onay süresine (iki blok için 10–20 dakika) kıyasla görünmezdir. Darboğaz her zaman Tor değil, blok üretimidir.

Bir v3 onion aynası ile düzenli Tor-dostu bir site arasındaki fark nedir?

Bir v3 onion aynası Tor ağının içinde sonlanır; çıkış düğümü, DNS aramaları veya clearnet sıçraması yoktur. "Tor-dostu" bir clearnet sitesi bir Tor çıkış düğümü üzerinden erişilebilir, bu da trafiğinizin hâlâ Tor'dan ayrılıp çıkışta açık internete geçtiği anlamına gelir. Onion servisleri kesin olarak daha mahremdir; Tor-üzeri-clearnet hiç yoktan iyidir ancak çok daha fazla meta veri sızdırır.

Sonuç

2025–2026 boyunca süren clearnet hız sınırlama ve KYC sürünmesi dalgası, Bitcoin'i Monero'ya mahrem biçimde çevirmek konusunda ciddi olan herkes için Tor onion takaslarını pratik varsayılan haline getirdi. Teknoloji yığını — v3 onion servisleri, RingCT, gizli adresler, Bulletproofs+ — disiplinli operasyonel güvenlikle eşleştirildiğinde gerçekten sağlamdır: onion'ları üç bağımsız kaynaktan doğrulayın, adresi asla elle yazmayın, taze bir Tor devresi ve taze bir hedef alt adres kullanın ve fonlamayı KYC çevrelerinden uzaklaştırın. Kendi onion listenizi oluşturup sürdürmenize zorlamadan doğrulanmış onion likiditesini bir araya getiren tek bir ön kapı istiyorsanız, MoneroSwapper onion aynası tam olarak bunun için tasarlandı. Yer imine ekleyin, doğrulayın ve her takası küçük bir operasyonel egzersiz olarak ele alın — çünkü 2026'da mahrem bir takasla ifşa olmuş bir takas arasındaki fark neredeyse tamamen teknolojiyle değil, alışkanlıklarla ilgilidir.