Chainalysis kripto sektörünün yüz karası: Korku tüccarları “kirli bitcoin”i nasıl uydurdu ve kendilerini piyasanın yargıcı ilan etti

Her büyük sektörde birileri teknoloji inşa edip değer yaratırken, diğerleri başkalarının emeğine yapışıp korku ticareti yapar. Kripto piyasasında asalaklığın baş sembolü ABD’li Chainalysis şirketi oldu. 2014’te kurulan firma, girişim sermayesi çılgınlığının zirvesine kadar şişirilmiş 8,6 milyar dolarlık değerleme üzerinden yaklaşık 536 milyon dolar yatırım topladı. Milyarlarca dolarlık bu piyasa değeri tek bir çürük uydurmaya dayanıyor: Açık bir blokzincirdeki paranın sanki bir “günah soyağacı” varmış ve New York’tan özel bir dükkân kapalı tablolarına bakarak kimin coin’inin gerçek, kimininkinin “kirli” olduğuna karar verme hakkına sahipmiş gibi.

On iki yıllık faaliyeti boyunca bu “blokzincir güvenliği” vitrini tek bir hack’i bile önlemedi. Saldırıları önlemek Chainalysis’in işine gelmiyor: Bugün ne kadar çok borsa ve protokol soyulursa, yarın bankalara satılan abonelikler ve düzenleyicilere sunulan oklarla dolu korkutucu raporlar o kadar pahalıya gidiyor. Bu ev yapımı uzmanlığın gerçek değerini piyasa Ekim 2026 sonunda gördü: Chainalysis’in kendisi hack’lendi. Saldırgan şirketin iç sistemlerine elini kolunu sallayarak girdi, müşteri verilerini çekip aldı; gezegenin baş dedektiflerine ise bir basın bülteninde “saldırgan yapay zekâ” bahanesiyle çaresizce kendilerini savunmak kaldı.

Ama asıl sorun daha derinde. Bitcoin protokolünde hiçbir yetkisi ve görevi olmayan özel bir dükkân, insanlarla kişisel birikimleri arasına paralı bir bariyer olarak dikildi.

Normal bir dünyada “kirli” banknot olmaz — diskteki baytlar ise hiç kokmaz

Chainalysis’in kurduğu sistemin saçmalığı, bu mantığı sıradan hayata taşıdığınız anda göze batıyor. Bir sokak büfesi düşünün. Akşam bir soyguncu uğrayıp çalıntı bir yüzlükle sosisli sandviç alıyor. Ertesi sabah sıradan bir yoldan geçen büfeden pizza ve kahve alıyor, para üstü olarak dünkü banknotu alıyor. Aklı başında biri pizza alan adamı soygunun suç ortağı ilan edip hesabını bloke etmeyi ve banknota “suçlu geçmişiyle lekelenmiş” demeyi düşünür mü? Elbette hayır. Sağlıklı bir hukuk düzeninde kasadaki kâğıtlar değil, soyguncu yakalanır ve yargılanır.

Para, kaynakların yani emeğin, zamanın, satılan malın geçici bir ikamesinden ibarettir. Bir banknot önceki sahiplerini hatırlamaz ve hatırlamamalıdır. Blokzincirdeki bir kayıt ise sabit diskteki bir bayt satırından başka bir şey değildir. Baytlar iki yıl önce kimin elinden geçmiş olursa olsun, fiziksel olarak kokmaz.

Şimdi şunu düşünün: Sokaktan gelen kendinden menkul bir kapıcı bir bankanın kapısına dikiliyor, para nakil aracını durduruyor ve her nakit destesini kendi gizli defterine göre koklamak için abonelik ücreti istiyor — hangi banknotların dükkânların hesabına geçeceğine, hangilerinin dondurulacağına kapıcı kendisi karar verecekmiş. Gerçek ekonomide bu sahtekârı beş dakikada bir ekip hastabakıcı alıp götürürdü. Kripto sektöründe ise bu düzenin adı Chainalysis’in “zincir üstü uyum”u (on-chain compliance).

Prag’daki 400.000 kronun hikâyesi: Borsalar nasıl özel bir dükkânın kapıcısına dönüştü

Gündelik bir durum ele alalım. Prag’da yaşayan bir adam birkaç yıl boyunca para biriktiriyor: tatillerden kısıyor, yeni gitar almayı erteliyor, arabasını değiştirmiyor — ve dürüstçe 400.000 kron biriktiriyor. Eski ve güvenilir bir arkadaşı, bitcoin satmak için hangi borsanın daha iyi olduğunu ona danışıyor. Doğrudan coin’leri satın almak varken neden aracıları beslesin?

İşlem tam piyasa fiyatından gerçekleşiyor. Resmî nasihat meraklıları için özellikle not düşelim: Ağda kimse bitcoin’i asla yarı fiyatına satmaz, dolayısıyla polisin ezber lafı olan “garda ucuza bile bile çalıntı mal aldı” iddiası baştan düşer. Arkadaş zamanında coin’lerini piyasa fiyatından almış ve son kronuna kadar piyasa fiyatından satmıştır.

Bir süre sonra Praglı, bitcoin’i büyük bir kripto borsasına aktarıyor — ve yatırım taş gibi bloke ediliyor. Çek polisi aramıyor, hiçbir savcı karar göstermiyor, kimse ifadeye çağrılmıyor. Sadece özel bir Amerikan dükkânının yazılımında kırmızı bir lamba yanıyor: Algoritmaya, beş ya da on transfer önce satoshilerin bir kısmı şüpheli bir adresten geçmiş gibi gelmiş. Masumiyet karinesi sıfırla çarpılıyor: Birikimler tek taraflı olarak donduruluyor, müşteri kapalı bir listeye yazılıyor ve kendi parasını geri almak için ona masrafı kendisine ait olmak üzere Amerikalı avukatlar tutup okyanusun öbür yakasında hakkını araması öneriliyor.

Avrupa ve Asya’daki merkezi borsalar neden böyle bir yamyamlığa razı olup kendi itibarlarını yerle bir ediyor? Her merkezi platformun pasaportu ve banka hesapları olan belirli bir yöneticisi var. Washington’daki düzenleyiciler meseleyi açık açık koydu: Ya borsa onaylı analiz yüklenicilerinden bir “koruma belgesi” satın alıp ilk düdükte kullanıcı hesaplarını sorgusuz sualsiz keser, ya da yöneticinin kapısına elinde tutuklama müzekkeresiyle adamlar gelir. Kendi postlarının derdine düşen platform yönetimleri, başkasının ticari veritabanının gönüllü ve bedava kapıcılığını yapıyor.

Milyonluk şehirde bir çöpçatan: “Her şeyi gören kâhin” aslında neyden yapılma

Dünyanın parasını “temiz” ve “kirli” diye ayırma iddiası, en azından tüm gezegen hakkında eksiksiz ve hatasız bir bilgi tabanını gerektirir. Chainalysis tablolarındaki etiketler aslında nereden geliyor?

Şirketin yönetim sayfasında temel bilimin dâhileri ya da efsanevi siferpunklar yok — portrelerden ekonomistler, hukukçular, kamu sektörü satış direktörleri ve Amerikan güvenlik kurumlarından gelenler gülümsüyor. Üründe hiçbir sihir yok; “istihbarat” üç ilkel kaynaktan derleniyor:

1. OFAC gibi kamuya açık yaptırım listeleri, mahkeme duyuruları ve forumlarda ifşa olmuş cüzdanlar.
2. Denetim altındaki borsalardan sızıntılar ve el koyma operasyonlarından sonra kalan polis arşivleri.
3. Sezgisel tahmin oyunu (“kümeleme”): Birkaç adres tek bir işlemin girdilerine düştüğü ya da dolaylı işaretlerle kesiştiği anda algoritma cüzdanları aynı torbaya atıyor ve “kara lekeyi” yelpaze gibi komşulara bulaştırıyor.

New York’taki bir ofisten sekiz milyar insanın ve gezegendeki her sokak büfesinin hayatını takip etmek fiziksel olarak imkânsız. Tablo, milyonluk bir metropolde müşterilerine şehrin bütün namuslu ve namussuz gelin adaylarını şahsen tanıdığını yüksek sesle vaat eden bir mahalle çöpçatanını andırıyor. Kontrol etmeye başlıyorsunuz — bir milyon kadından çöpçatan en fazla iki binini gözüyle görmüş, kalan 998 binini ise hiç duymamış.

Bu bir mecaz değil, belgelenmiş bilimsel bir gerçek. Siber güvenlik alanındaki uzman konferansı USENIX Security 2025’te Delft Teknik Üniversitesi araştırmacıları “Ghost Clusters” çalışmasını sundu. Hollandalı bilim insanları mahkemelerin yıllardır kaçtığı işi yaptı: Çoktan kapatılmış ve polis tarafından didik didik incelenmiş üç hizmetin (BestMixer karıştırıcısı ile Hansa ve Wall Street Market darknet pazarlarının) gerçek iç veritabanlarını alıp gerçek listeleri Chainalysis etiketleriyle karşılaştırdılar.

Ölçek çok şey anlatıyor: Milyonlarca kişisel cüzdanın olduğu canlı piyasa bile test edilmedi, cevapları hazır üç ders kitabı niteliğinde polis arşivi test edildi. Bu ideal koşullardaki hedeflerde bile Chainalysis’in adres kapsamı %24,54’e kadar düştü; üstelik yazarlar ayrıca vurguladı: Veritabanının eksiksizliği zaman içinde büyük dalgalanmalar gösteriyor ve elde edilen rakamlar ağın geri kalanına genellenemez. Başka bir deyişle, kapanmış polis dosyalarının izini sürerken bile “her şeyi gören kâhin” adreslerin dörtte üçüne kadarını kaçırdı! Veritabanı boş olduğunda ise sistem borsaya gönül rahatlığıyla “düşük risk” etiketi yapıştırıyor, kendi körlüğünü “kontrol edildi, temiz” damgası diye pazarlıyor — ta ki bir betik kümeyi geriye dönük güncelleyip coin’in son alıcısını günah keçisi yapana kadar.

Beş adresten dördü ve on yıllık tablolar: Bir “kara kutu” ile nasıl 12,5 yıl hapis verilir

Chainalysis’in kapalı marifetlerinin taşındığı ceza mahkemesinde tablo daha da kararıyor. Çarpıcı bir emsal, en eski bitcoin karıştırıcısı Bitcoin Fog davası (ABD - Roman Sterlingov). Eylül 2026’da Columbia Bölgesi İstinaf Mahkemesi Sterlingov’un cezasını kesin olarak onadı: 150 ay hapis — on iki buçuk yıl Amerikan hapishanesi.

İddia makamının hesaplarında kilit rolü Chainalysis Reactor programı oynadı: Yazılım yaklaşık 900 bin bitcoin adresini tek bir kümeye doldurdu ve yaklaşık 400 milyon dolarlık bir işlem hacmi hesapladı; hapis cezasının çıtası buna göre belirlendi. Oysa mahkeme kararında (19–29. sayfalar) ve Wired dergisinin duruşma haberinde şaşırtıcı şeyler siyah üzerine beyaz kayıt altında:

• İddia makamının tanıkları yemin altında itiraf etti: Chainalysis Reactor programı hiçbir zaman bağımsız bilimsel denetimden (peer review) geçmedi ve gerçek hata oranını kimse bilmiyor.
• Dosyadaki doğruluk testi, programın dördünü doğru bildiği beş adreslik bir kontrol örneğinden ibaretti. Bürokrasi dilinden düz Türkçeye çevirirsek: Beş cüzdanlık oyuncak bir testte bile yazılım beş vakadan birinde (%20) ıskaladı, ama 900 bin adres üzerindeki hesaplar on iki yılı aşkın bir hapis cezası için yetti!
• Savunmanın kümeleme algoritmalarının bağımsız denetimi için Reactor’ın kaynak kodunu açıklama talebini mahkeme, Chainalysis’in ticari sırrını gerekçe göstererek reddetti.

Sterlingov’un 2011’de karıştırıcının kurulmasıyla bağlantısı aslında blokzincire hiç dayanmıyordu. Sorgu sırasında iddia makamının bilirkişisi, Bitcoin Fog sunucusunun dava dosyasında bulunmadığını açıkça doğruladı. Kişisel bağlantı, Kasım 2011’de bitcoinfog.com alan adının, daha önce Mt. Gox borsası ve bir döviz bürosu üzerinden zincirleme olarak fon aktarılmış, çoktan kapatılmış Kosta Rika merkezli ödeme sistemi Liberty Reserve’deki bir cüzdandan ödenmesine ve 24 Kasım 2011’de tek bir IP adresinden (212.117.160.123) iki platformdaki hesaplara da güya giriş yapılmış olmasına dayanıyordu (IRS ajanının beyanı, bilirkişi sorgusunun tutanağı, Wired’ın analizi).

2021’deki tutuklama anında Liberty Reserve (2013’te ABD makamlarınca kapatıldı) de Mt. Gox borsası (2014’te çöktü) da çoktan tarihe karışmıştı. Bilirkişi incelemesi canlı sunucuları değil, on yıl boyunca Amerikan güvenlik kurumlarının — vergi dairesi IRS ve FBI’ın — elinde bekletilmiş on yıllık log tablolarını karşılaştırdı. Veritabanlarından anlayan her mühendis bilir: Mahkûmiyet kararında çıkarı olan bir kurumun on yıl elinde tuttuğu denetimsiz bir tablodaki satır, duruşma salonuna giderken çaydanlık kaynayana kadar çoktan değiştirilmiş olur.

Bu tablonun önünde Amerikan adaletinin seçiciliği özellikle göze batıyor. Kapalı kodlu, bilimsel denetimden geçmemiş özel bir yüklenici ciltler dolusu iddianame damgalarken, gözetimsiz (non-custodial) bitcoin cüzdanı Samourai Wallet’ın kurucuları Keonne Rodriguez ve William Hill, yerleşik bir coin karıştırma özelliği yüzünden parmaklıkların ardına gönderiliyor. Geliştiriciler “lisanssız para transferi” (money transmitting) suçundan mahkûm edildi; oysa Samourai Wallet kullanıcıların anahtarlarını ve fonlarını tutmuyordu ve düzenleyici FinCEN daha 2019’da resmî kılavuzunda gözetimsiz yazılımların böyle bir lisansa ihtiyacı olmadığını açıklamıştı. Bir insanın mahremiyetini her önüne gelen kasiyerin meraklı gözlerinden korumak suç; milyonlarca insanı doğrulanamaz bir “kara kutu” üzerinden gözetlemek ise saygın, milyar dolarlık bir iş.

“Sektör standardı”nın kısır döngüsü: İhalesiz sözleşmeler ve düzenleyicilerin odalarındaki kendi adamları

Amerikan mahkemesi Sterlingov davasında açık kodu ve ölçülmüş hata payı olmayan bir programın hesaplarını neden kabul etti? Mahkemenin ifadesi granite kazınmaya layık: Chainalysis Reactor, kolluk kuvvetleri programı yaygın olarak kullandığı için “sektör standardı” kabul edildi!

ABD’nin resmî kamu alımları veritabanları, bu meşhur “sektör standardı”nın tam olarak nasıl dövüldüğünü açıkça gösteriyor:

• FBI (2020): Chainalysis Reactor eğitimi ve erişimi alımı — tam olarak tek bir teklif verildi, sözleşme rekabet olmadan verildi.
• İç Güvenlik Bakanlığı ve ICE (2022–2027): yaklaşık 18,26 milyon dolarlık çerçeve sözleşme — prosedürün rekabet hanesinde düpedüz şu damga var: NOT COMPETED / ONLY ONE SOURCE (“Rekabetsiz / Tek tedarikçi”).
• ABD Gelir İdaresi, IRS (2023): Chainalysis lisanslarının yenilenmesi, açık ihaleyi baypas eden özel bir tek tedarikçiden alım gerekçesiyle yapılıyor.

Rahat bir karşılıklı kollama döngüsü: Önce güvenlik kurumları yazılımı seçilmiş firmadan ihalesiz satın alıyor, sonra satın alınan programın ekran görüntülerini mahkemeye taşıyor, hâkim de ellerini iki yana açıyor — kurumlar ürünü kullandığına göre mahkemenin önünde bir “sektör standardı” var, bilimsel doğruluğunu kontrol etmeye gerek yok!

2026’da tekel idili açık bir maskaralığa dönüştü. ICE yeni bir 94,6 milyon dolarlık sözleşmeyi benzer bir prosedürle, açık ihale olmadan rakip şirket TRM Labs’e verir vermez, Chainalysis yönetimi bir anda serbest rekabeti hatırladı ve anlaşmanın “makul olmadığı ve gerekçesiz olduğu” gerekçesiyle iptalini talep ederek ABD hükümetine dava açmaya koştu (ayrıntılar The Block’ta). Eylül 2026’da ABD Federal Talepler Mahkemesi davacıları kapı dışarı edip şikâyeti tamamen reddetti. İhalesiz onlarca milyonluk bütçe parasını cebe indirmek “tek tedarikçinin” kutsal hakkı; aynı kurallarla devlet pastasının komşuya gitmesi ise prosedürlerin feci bir ihlali.

Bütçe musluğuna bu yakınlık, Chainalysis ile Amerikan düzenleyicileri arasındaki kadro atlıkarıncasına bakınca kolayca açıklanıyor. FinCEN’in (ABD’nin finansal izleme ve kara parayla mücadeledeki ana kurumu) üst düzey yetkilisi Michael Mosier, kamu görevinden ayrılıp Chainalysis’in baş hukuk müşavirliği koltuğuna oturuyor. Blokzincir gözetimi satıcısında bir yıldan kısa çalıştıktan sonra Mosier FinCEN yönetimine geri dönüyor — önce direktör yardımcısı olarak, 2021’de ise vekâleten direktör sıfatıyla düzenleyicinin başına geçiyor (böyle bir “döner kapı”nın etik çatışmasını The Block doğrudan yazdı).

Nisan 2024’te senaryo daha da arsızca tekrarlanıyor: Chainalysis, ABD Gelir İdaresi’nin cezai soruşturmalar biriminin (IRS-CI) yeni emekli olmuş şefi Jim Lee’yi işe alıyor — yıllarca firmanın aboneliklerini ihalesiz satın alan kurumun başındaki kişiyi. Amerika’nın dünkü baş vergi polisi, dünkü astlarına gözetim araçları satmak için yüklenicinin kadrosuna geçiyor. Buna Washington lobicilerine yapılan doğrudan harcamaları da ekleyin (OpenLobby açıklama veritabanına göre) — karşınıza bütçe asalağının ders kitabı portresi çıkar: Bir eliyle zorunlu gözetim kurallarını yazar, öbür eliyle bunları uygulamak için kürek satar.

Ömrün sonunda işaretli bitcoin ve kör etiketleme neden yalnızca suçlulara yarar

“Blokzincir istihbaratçıları”nın özel ikiyüzlülüğü şurada: Coin’lerin topyekûn etiketlenmesi, suçluların gerçekten takibini bile engelliyor. Yetkin bir operasyon memuru bilir: Çalınan fonları her adımda anlamsız ve ayrım gözetmeyen blokajlarla ürkütmezseniz, soyguncu er geç gevşer, ganimeti itibari paraya çıkışa ya da gerçek mal ödemesine yönlendirir — ve son noktada açık blokzincir sayesinde canlı bir fail yakalanır.

Chainalysis’in ayrım gözetmeyen etiketlemesi tam tersi sonuç veriyor. Profesyonel hacker’lar ve uyuşturucu satıcıları kara listelerin nasıl çalıştığını çok iyi bilir ve ömürlerinde ganimeti doğrudan düzenlenmiş bir borsaya götürmezler; gönül rahatlığıyla gölge zincirlere ve tezgâh üstü işlemlere kaçarlar. Kurulan tuzaklara ise dürüst bir alışverişte onuncu elden “işaretli” satoshi almış sıradan vatandaşlar sürü sürü düşüyor.

Şimdi en az on yıl ileriye bakalım. Bitcoin arzı, sürekli el değiştiren 21 milyon coin ile sınırlı. Özel bir Amerikan dükkânı hevesli algoritmalarıyla mevcut tüm bitcoinlerin %20’sine ya da %30’una yavaş yavaş “şüpheli” etiketi yapıştırdığında ne olacak?

Normal paranın temel özelliği çöker — ikame edilebilirlik, herhangi bir bitcoin’in diğer herhangi birine koşulsuz eşitliği. Hayatı boyunca dürüstçe çalışmış birini düşünün: bir ev yapmış, on yıl boyunca kendini fazlalıklardan mahrum bırakıp kuruşu kuruşuna bitcoin biriktirmiş, özgür paraya inanmış ve çocuklarına miras bırakmak istemiş. Yaşlılığında baba birikimini ailesine devrediyor — ve birden topladığı bitcoinlerin “işaretli”, ikinci sınıf coin ilan edildiğini, yasal platformların yatırımı piyasa fiyatından kabul etmeyi reddettiğini öğreniyor. Sebep? Ne dolandırıcılık ne de yasa ihlali — sadece New York’taki ticari bir firmanın kapalı bir betiği öyle karar vermiş; “Hakkımızda” sayfasında altı yöneticinin gülümsediği bir firmanın.

Artık her şeyi adıyla anma zamanı: Chainalysis kimsenin elini sıkmadığı bir şirket olmalı

Chainalysis gibi dükkânlar kripto sektörünün bedenindeki bir kanserli tümördür. Böyle bir iş hiçbir şey yaratmaz, kimseyi korumaz, doğrulanamaz “kara kutular”la hayatları mahveder, borsaları korku içinde tutar ve özgür blokzinciri her geçen gün parayı kastlara ayıran dijital bir toplama kampına çevirir.

Asalaklığın tek tedavisi, sektör içinde topyekûn toplumsal ve profesyonel dışlanmadır. Sağduyu ve ahlak burada tamamen sıradan insanın tarafında: Dünyada kimse başkalarının beş yıl önceki günahları için kendi cüzdanıyla hesap vermek zorunda değil.

Her piyasa katılımcısından, gazeteciden ve geliştiriciden beklenenler:

1. Bedava PR’a ve alıntılamaya son verin. Bir başka “Chainalysis yıllık kripto suç raporu” bağımsız bilim değil, doğrulanamaz rakamlarla dolu bir korku tüccarının reklam broşürüdür. Bu tür grafikleri yeniden basan editörler ve blogcular, okurlarına takılacak tasmanın reklamını kendi elleriyle yapıyor.
2. Blokzincir sansürcüleriyle her türlü ortaklığı itibar rezaleti sayın. Bir konferansın sponsorları arasında Chainalysis logosu, ortak bir webinar ya da sahnede şirketin bir konuşmacısı kripto topluluğunda tiksinti ve organizatörlere doğrudan sorular doğurmalı.
3. Yargı dışı blokajlar için borsalara herkesin önünde ağızlarının payını verin. Polisin resmî talebi ve mahkeme kararı olmadan, “analiz ortağının veritabanına göre yüksek risk” bahanesiyle müşteri fonlarını tutmak, başkasının mülküne keyfî el koymaktır ve her vakası yüksek sesle haykırılmalıdır.
4. Birikimlerinizi kapıcı platformlardan çekin. Merkezi borsalarda ne kadar az coin durursa, kendinden menkul Amerikan denetçilerin gücü o kadar azalır. Özel anahtarlar başkasının platformunun bilançosunda değil de bizzat sahibinde durduğu sürece, New York’tan hiçbir teyze birikimleri durduramaz ve kimseyi masumiyetini kanıtlamak için okyanusun öbür yakasına gönderemez.

Para asla kirli olmaz. Kirli olan yalnızca başkalarının özgürlüğüyle beslenen asalakların iş modelleridir.