Papara ve İninal ile Kripto Cüzdana Para Yatırılır mı?

Papara ve İninal neden kripto cüzdanlara para aktaramıyordu?

Teknik kısıt piyasadan çok önce geldi. TCMB, 16 Nisan 2021 tarihli ve 31456 sayılı Resmî Gazete'de "Ödemelerde Kripto Varlıkların Kullanılmamasına Dair Yönetmelik"i yayımladı; düzenleme 30 Nisan 2021'de yürürlüğe girdi. Yönetmeliğin temel yasağı açıktır: ödeme kuruluşları ve elektronik para kurumları, kripto varlık platformlarına fon transferine aracılık edemez, kripto varlıkları doğrudan ya da dolaylı biçimde ödeme hizmetlerinde kullanamaz.

Bu yasak, iki farklı sistemi birbirinden ayıran yapısal bir gerçeği de yansıtır. Papara ve İninal, bankacılık altyapısında TL hareketleri yürütür. Bitcoin, Ethereum veya herhangi bir kripto varlık ise blok zinciri üzerinde çalışır, tamamen farklı bir teknik katmandır. Her iki sistem de kendi değer transferini doğrulayan ayrı mekanizmalara sahiptir; bankacılık tarafı hesaplar arası borç/alacak kayıtlarıyla çalışırken, blok zinciri madenciler ya da doğrulayıcılar tarafından onaylanan, geri alınamaz işlemler üretir.

2021-2024 arasında bazı borsalar Papara ile geçici TL yatırma kanalları açmıştı; tümü söz konusu yönetmelik kapsamında kapatıldı. Büyük platformlar (BtcTurk, Paribu, Binance Turkey) banka havalesi/EFT yöntemine döndü. Bu durum 2026 itibarıyla da geçerli kalır.

Papara ve İninal'in faaliyet izinleri neden iptal edildi?

Papara'nın faaliyet izni 30 Ekim 2025'te TCMB'nin 11929/21528 sayılı kararıyla iptal edildi. Şirket kurucusu da dahil 11 kişi tutuklandı; şirkete ait taşınır ve taşınmaz varlıklara el konuldu. TCMB, kullanıcı bakiyelerinin koruma hesaplarında güvende olduğunu kamuoyuyla paylaştı. Yaklaşık 25 milyon kullanıcıyı etkileyen bu süreç fon iade aşamasına geçti.

İninal ise Mart 2025'te yürütülen yasa dışı bahis ve kara para aklama soruşturması kapsamında 14 Mart 2025 tarihli ve 11811/21410 sayılı TCMB kararıyla geçici olarak durduruldu; PayFix ve Aypara da aynı kararla etkilendi. İninal, Tasarruf Mevduatı Sigorta Fonu'na (TMSF) devredildi. Kasım 2025'te faaliyet izni kesin olarak iptal edildi. Her iki platformun kullanıcı bakiyeleri elektronik para mevzuatı çerçevesindeki koruma hesaplarında tutulur.

Kripto cüzdan bağlamında bu iptallerin önemi açıktır: Papara Kripto adıyla sunulan uygulama içi alım satım hizmeti de artık mevcut değildir. Eski kaynaklarda geçen "Papara üzerinden Bitcoin al" yöntemleri 2025 sonu itibarıyla geçerliliğini yitirmiştir.

Türkiye'de kripto borsasına TL yatırmanın güncel yasal yolu nedir?

Temmuz 2024'te yürürlüğe giren 7518 sayılı Kanun ile kripto varlık hizmet sağlayıcılar Sermaye Piyasası Kurulu (SPK) denetimine alındı. Mart 2025'te iki ayrı SPK Tebliği, III-35/B.1 ve III-35/B.2, platform kuruluş koşullarını ve sermaye yeterliliği şartlarını düzenledi; platformların en az 50.000.000 TL sermayeye sahip olması zorunlu kılındı. SPK'nın güncel geçici "Faaliyette Bulunanlar Listesi"nde BtcTurk Kripto Varlık Alım Satım Platformu A.Ş., Paribu Kripto Varlık Alım Satım Platformu A.Ş., Binance Turkey Kripto Varlık Alım Satım Platformu A.Ş., Bybit TR, OKX TR ve ICRYPEX dahil 56 platform yer alır. Güncel listeye SPK'nın resmi sayfasından ulaşılabilir.

Banka havalesi ve FAST transferi, bu bağlamda en doğrudan ve yasal yöntemdir. Kullanıcı, kendi adına kayıtlı bir banka hesabından SPK listesindeki bir platforma TL gönderir. TCMB'nin Fonların Anlık ve Sürekli Transferi (FAST) sistemi 7/24 çalışır ve tutarlar dakikalar içinde borsaya yansır; EFT ise bankacılık mesai saatleriyle sınırlıdır. İşlem açıklamasına borsanın verdiği referans kodunu yazmamak, transferi askıya aldırabilir, bu adım atlanmamalıdır.

BtcTurk, Akbank, Denizbank, Fibabanka, İş Bankası, VakıfBank, Yapı Kredi ve Ziraat Bankası üzerinden TL transferini destekler. Her platformun anlaşmalı banka listesi farklılık gösterebileceğinden, işlem yapmadan önce borsanın güncel yardım sayfasının kontrol edilmesi önerilir.

Kripto cüzdana para yatırmak banka havalesiyle nasıl farklılaşır?

"Kripto cüzdana para yatırmak" ifadesi çoğu zaman iki farklı işlemi tanımlar. Bu ayrım hem teknik hem yasal açıdan önem taşır.

Birincisi, borsaya TL yatırmaktır. Kullanıcı, banka hesabından bir kripto platformuna Türk Lirası gönderir. Bu TL karşılığında Bitcoin, Ethereum veya başka bir varlık satın alabilmek için ayrı bir işlem adımı gerekir.

Bu noktada bakiye hâlâ borsanın saklama hesabındadır, kendi özel anahtarlarınız altındaki bir cüzdanda değildir. Bu duruma "gözetimli saklama" (custodial) denir; platform çökerse varlıklara erişim bozulabilir. 2022'deki FTX iflasında gözetimli hesap kullanan kullanıcılar fonlarına uzun süre ulaşamadı.

İkincisi, kripto varlıkları kendi öz-saklama cüzdanınıza çekmektir. Borsa hesabındaki kripto varlığı, MetaMask gibi bir yazılım cüzdanına ya da Ledger veya Trezor gibi bir donanım cüzdanına aktarmak için "çekme" (withdrawal) işlemi yapılır. Bu transfer, seçilen blok zinciri ağı üzerinden gerçekleşir ve ağ ücreti ödenir.

Ethereum ağındaki işlem ücretleri (gas fee) ağ yoğunluğuna göre değişir; Bitcoin ağında da mempool doluluk oranı ücretleri belirler. Yüksek yoğunluklu dönemlerde aynı işlem için ödenen ücret düşük dönemlere kıyasla kat kat fazla olabilir.

Yanlış ağ seçimi, örneğin ERC-20 adresi yerine BEP-20 ağının kullanılması, geri alınamaz varlık kaybına yol açabilir. Borsa destek ekiplerinin büyük çoğunluğu bu tür transferleri kurtaramaz. İlk işlemlerde küçük miktarda test transferi yapmak standart bir önlemdir.

Sıcak cüzdan mı, soğuk cüzdan mı — hangisi kripto varlık saklamada daha güvenli?

Kripto cüzdanlar, özel anahtarları yönetme biçimine göre ikiye ayrılır. Sıcak cüzdanlar, yani MetaMask ve Trust Wallet gibi mobil ya da tarayıcı uzantısı cüzdanlar, özel anahtarları internet bağlantılı bir cihazda tutar. Kullanım kolaylıkları yüksektir; bu kolaylık aynı zamanda oltalama saldırılarına ve kötü amaçlı yazılımlara karşı açıklık anlamına gelir.

Tohum ifadesi (seed phrase) 12 veya 24 kelimeden oluşur; bu kelimelere sahip olan herkes cüzdanınıza erişir. Tohum ifadesini bulut depolama, ekran görüntüsü veya mesaj uygulaması gibi dijital ortamlarda saklamak ciddi risk taşır.

Soğuk cüzdanlar, yani Ledger ve Trezor gibi donanım aygıtları, özel anahtarları çevrimdışı tutar. İmzalama işlemi cihazın içinde gerçekleşir; özel anahtar hiçbir zaman internet bağlantılı ortama çıkmaz. Büyük miktarlardaki varlıklar için soğuk depolama tercih edilir; küçük günlük kullanımlık miktarlar sıcak cüzdanda tutulabilir. Bu hibrit model, güvenlik araştırmacılarının genel önerisidir.

Farklı blok zinciri ağlarına yönelik cüzdan kurulumu için Phantom Cüzdan (Solana ağı) rehberimizi, Argent X (Starknet) rehberimizi veya MetaMask'a BNB Smart Chain ekleme rehberimizi inceleyebilirsiniz.

KYC zorunluluğu ve kripto transferlerinde isim eşleşmesi kuralı

SPK tebliğleriyle zorunlu hale gelen KYC (Know Your Customer, Müşterini Tanı) süreci, kripto platformlarında hesap açarken kimlik belgesi, selfie ve ikametgah belgesi sunmayı kapsar. Bu doğrulama hem yasal bir gereklilik hem de hesabın korunması için kritik bir adımdır: platformun sizi tanımıyor olması, hesabınız ele geçirildiğinde geri kazanım sürecini olanaksız kılar. MASAK yükümlülükleri kapsamında kripto varlık hizmet sağlayıcılar 2021'den bu yana müşteri kimlik doğrulama yükümlülüğü altındadır.

TL yatırma işlemlerinde "isim eşleşmesi" kuralı da uygulanır. Banka hesabınızdaki isim ile kripto platformundaki KYC bilgileri örtüşmek zorundadır. Üçüncü kişi adına açılmış banka hesaplarından yapılan transferler reddedilebilir ya da hesap askıya alınabilir. Bu kural, elektronik para kuruluşlarının kripto borsalarına doğrudan aracılık edememesinin pratik sebebini de açıklar: platform, gönderenin kimliğini doğrulayamamaktaydı.

İki faktörlü doğrulama (2FA) ise hesap güvenliğinde ayrı bir katman sağlar. Kimlik avı saldırısıyla şifreniz ele geçirilse bile 2FA aktifse hesaba girişin önü kesilebilir. Authenticator uygulaması tabanlı 2FA, SMS tabanlı yönteme göre daha güvenlidir; çünkü SIM swap saldırılarına karşı direnç gösterir.

P2P alım satım yöntemi güvenli mi?

Bazı uluslararası platformlar eşler arası (P2P) alım satım imkânı sunar. Bu modelde kullanıcı, başka bir bireyden kripto satın alır ve ödemeyi banka havalesi ya da başka bir yöntemle doğrudan karşı tarafa gönderir. Platformun emanet (escrow) mekanizması devreye girer: satıcının kripto varlığı, alıcı ödeme göndermeden önce kilitlenir; alıcı ödeme bildirimi yapınca kilit açılır.

Risk şuradan kaynaklanır: bireysel işlemlerde doğrulama zinciri daha kısa ve dolandırıcılık daha kolaydır. Ödeme yapıldığı halde "almadım" diyen satıcılar, gerçek emanet mekanizmasının dışında kalan platformlarda kayba yol açabilir. P2P işlemler yalnızca SPK kapsamındaki ya da global ölçekte tanınan platformların kendi emanet sistemleri üzerinden yapılmalıdır. Telegram veya WhatsApp gibi mesajlaşma uygulamaları üzerinden, emanet mekanizması olmaksızın gerçekleştirilen kripto alışverişi dolandırıcılık vakalarının yoğun biçimde görüldüğü bir alandır.

Sıkça Sorulan Sorular

Papara kapatıldı mı, tekrar açılacak mı?

TCMB, Papara Elektronik Para A.Ş.'nin faaliyet iznini 30 Ekim 2025 tarihinde iptal etti. Şirketin kuruluşu ve yöneticileri soruşturma kapsamına alındı. Faaliyet izninin yeniden verilmesi için yasal süreci tamamlamış bağımsız bir yapılanma gerekir; mevcut koşullarda kısa vadede yeniden açılış beklenmez. Kullanıcı bakiyeleri TCMB denetimindeki koruma hesaplarında tutulmakta; iade süreci ilgili mevzuat çerçevesinde sürer.

İninal hesabındaki para ne olacak?

TCMB 14 Mart 2025 kararıyla İninal'ın tüm faaliyet izinlerini durdurdu; Kasım 2025'te lisans kesin olarak iptal edildi. İninal, TMSF'ye devredildi. Kullanıcı bakiyeleri elektronik para mevzuatı uyarınca koruma hesaplarında güvende tutulur; iade süreci TCMB gözetiminde sürer.

Kripto borsasına TL yatırırken hangi bankalar çalışır?

BtcTurk, Akbank, Denizbank, Fibabanka, İş Bankası, VakıfBank, Yapı Kredi ve Ziraat Bankası üzerinden TL transferini destekler. FAST uyumlu bankalar 7/24 anlık transfer imkânı tanır. Her platformun anlaşmalı banka listesi farklılık gösterebilir; işlem öncesinde borsanın güncel yardım sayfasını kontrol etmek gerekir.

MetaMask'a doğrudan TL gönderebilir miyim?

Hayır. MetaMask, özel anahtarlarınızı yöneten bir yazılım cüzdanıdır; TL gibi fiat para birimlerini doğrudan kabul etmez. Önce SPK lisanslı bir kripto borsasında hesap açıp TL yatırmanız, ardından borsadaki kripto varlığı MetaMask adresinize çekmeniz gerekir. Ethereum ağındaki adresler her zaman 0x ile başlar.

Kripto transferinde yanlış ağ seçilirse ne olur?

Kripto varlığınız, hedef adresin desteklemediği bir ağ üzerinden gönderilirse büyük olasılıkla kalıcı olarak kaybolur. ERC-20 tokenını BEP-20 ağından göndermek, varlığın geri alınamayacağı anlamına gelebilir. Borsa destek ekiplerinin büyük çoğunluğu bu tür transferleri kurtaramaz. İlk işlemlerde küçük miktarda test transferi yapmak standart bir önlemdir.

Kripto cüzdanım ile borsa hesabım aynı şey mi?

Hayır. Borsa hesabı, platformun sizin adınıza yönettiği bir saklama hizmetidir, özel anahtarlar size ait değildir. Öz-saklama kripto cüzdanı ise özel anahtarlarınızı sizin kontrolünüzde tutar; bakiyenize yalnızca siz erişebilirsiniz. "Anahtarın yoksa kripto senin değil" (not your keys, not your coins) prensibi tam da bu ayrımı anlatır.

Türkiye'de hangi kripto borsaları yasal olarak faaliyet gösteriyor?

SPK'nın geçici "Faaliyette Bulunanlar Listesi"nde BtcTurk, Paribu, Binance Turkey, ICRYPEX, Bitexen, Bybit TR ve OKX TR dahil 56 platform yer alır. Bu liste yetkilendirme değil beyan niteliği taşıdığından güncel durumu SPK'nın resmi sayfasından doğrulamak önerilir.

Kripto piyasaları çok hızlı değer kaybedebilir. Bu yazı yatırım tavsiyesi değildir; bu alandaki her şeyi kaybetmeyi göze alabileceğiniz parayla yapın.

Borsaya TL yatırmak kripto ekosisteminin kapısını aralar; asıl sorumluluk, özel anahtarlarınızı ve tohum ifadenizi güvenli biçimde sakladığınız andan başlar. Varlıkları kendi öz-saklama cüzdanınıza çekmek, platform riskine karşı atılabilecek en somut adımdır.

Kontrol listesi

• Kaynak: Resmi site, kontrat adresi ve ağ bilgisi bağımsız iki kaynaktan doğrulanmalı.
• Risk: Komisyon, likidite, kilit süresi ve saklama modeli işlemden önce netleşmeli.
• Uygulama: İlk deneme küçük tutarla yapılmalı; seed phrase, imza ekranı ve onaylanan ağ ayrıca kontrol edilmeli.