Kısa cevap: Kripto botu, bir kripto varlık platformunun API'sine kullanıcının kendi anahtarıyla bağlanıp önceden yazılmış kurallara göre emir gönderen yazılımdır. Kâr garantisi yoktur; kurallar, maliyetler veya yazılım hataları zararla sonuçlanabilir. Kasım 2026 itibarıyla incelenen SPK metinleri botu adıyla düzenlemez; III-35/B.2 sayılı Tebliğ ise kripto varlıklarda belli kişiye veya gruba yönlendirici tavsiyeyi izne bağlar (md. 5, 6, 15/1), müşteri portföyünün menfaat sağlamak üzere vekaleten yönetilmesini yasaklar (md. 15/3).
Kripto komisyon hesaplama aracıyla bu hesap kişiye özel rakamlarla yapılabilir.
"Kripto botu" sözü çoğunlukla iki farklı şey için kullanılır: kişinin kendi kurallarını uygulayan bir yazılım ve başkasının kararlarını hesaba taşıyan bir hizmet. Teknik olarak benzer görünseler de riskleri farklıdır ve mevzuattaki karşılıkları aynı olmayabilir.
Bu yazı eğitim amaçlıdır; coin, platform, ayar veya strateji önermez. Botun genel yapı taşları algoritmik işlem, ızgara ve kademeli alım mekaniği grid bot ve DCA botu yazısında yer alıyor; burada kripto piyasasına özgü taraf ele alınıyor.
Kripto botları nasıl çalışır?
Kripto botu, piyasa verisini API'den okuyan, yazılı kural sağlandığında emir gönderen ve sonucu kaydeden bir programdır. Kararın mantığını yazılım üretmez; kendisine verilen kuralı tekrar eder. API kavramı kripto API yazısında anlatılıyor.
Kripto tarafını hisse botlarından ayıran dört nokta vardır:
- 7/24 piyasa: Seans kapanışı olmadığı için bot gece ve hafta sonu da emir üretebilir; bir hata, izleyen kimse yokken büyüyebilir.
- İstek kotası: Binance TR API dokümanına göre (son değişiklik kaydı 28 Ağustos 2026) sınır aşılınca HTTP 429 döner; istek göndermeyi sürdüren istemci 2 dakikadan 3 güne kadar uzayabilen otomatik IP engeli (HTTP 418) alır.
- Belirsiz emir durumu: Aynı doküman HTTP 5XX yanıtının başarısızlık sayılmamasını ister; işlemin durumu bilinmez ve başarılı olmuş olabilir. Bot emri körlemesine yeniden gönderirse pozisyon iki katına çıkabilir.
- Parite kuralları: Aynı doküman fiyat adımını, miktar aralığını ve asgari emir tutarını parite filtreleri olarak tanımlar. Bu filtreleri okumayan bir botun emirleri işleme girmeyebilir.
Dokümana atıf kaynak göstermek içindir; platform önerisi veya karşılaştırma değildir. SPK'nın Faaliyette Bulunanlar Listesi geçici bir listedir ve SPK'ya göre listenin varlığı, listedeki kuruluşların "yetkilendirildiği anlamına gelmemektedir" (liste 3 Kasım 2026'da kontrol edildi).
Kripto botu türleri nelerdir?
Kripto botları, emri neyin tetiklediğine göre sınıflandırılabilir; bu sınıflandırma hangi türün daha iyi olduğunu söylemez ve hiçbiri kazanç anlamına gelmez.
| Tür | Emri tetikleyen | Zorlandığı durum |
|---|---|---|
| Kademeli alım (DCA) | Takvim veya fiyat düşüşü | Uzun düşüşte sermaye biter, zarar yalnızca zamana yayılır |
| Fiyat ızgarası (grid) | Belirlenen aralıktaki seviyeler | Fiyatın aralığın dışına çıkması |
| Trend takibi | Gösterge veya kırılma kuralı | Yatay piyasada art arda küçük zarar |
| Ortalamaya dönüş | Fiyatın ortalamadan uzaklaşması | Güçlü trendde ters pozisyonda kalmak |
| Arbitraj | Pariteler veya platformlar arası fark | Transfer süresi, ağ ücreti, gecikme |
| Alarm köprüsü | Dışarıdan gelen webhook mesajı | Tekrar eden veya geciken mesaj |
"Yapay zeka botu" ayrı bir tetikleyici değil, kuralın kaynağına verilen bir etikettir; model çıktısı da sonunda bu tetikleyicilerden biri gibi emre dönüşür. Sınırları yapay zeka ile borsa analizi yazısında yer alıyor.
API anahtarı izinleri: çekim izni neden kapalı tutulur?
Çekim izni kapalı tutulur, çünkü emir göndermek için gerekmez ve anahtar sızdığında varlıkların hesaptan çıkarılması riskini açar. Okuma izni bakiye ve emirleri görmeyi, işlem izni emir göndermeyi sağlar; bir botun işlevi bu ikisiyle sınırlıdır.
Dokümanlar izinleri farklı adlandırır. Binance TR dokümanı Travel Rule uç noktaları için withdrawEnable iznini anar. Paribu API dokümanı çekim uç noktasını withdraw:create kapsamına bağlar; anahtar oluşturma sayfası Read-only, Trade, Full access ve Custom seçeneklerini sayar ve Trade seçeneğinin okuma kümesine order:create ile order:cancel eklediğini yazar. Aynı dokümanın kapsam sayfası ise kapsamların anahtar oluşturulurken kullanıcı tarafından özelleştirilemeyeceğini söyler (Kasım 2026). Bir anahtarda çekim yetkisinin kapalı olup olmadığı bu yüzden anahtar oluşturulurken platformun panelinden kontrol edilir. IP kısıtı, saklama ve iptal adımları API anahtarı yazısında anlatılıyor.
Çekim yetkisi olmayan bir anahtar da zararsız değildir: anahtarı ele geçiren kişi sığ paritelerde emir göndererek hesaba zarar verebilir. Platform dışına transfer kuralları ise kripto para çekim limiti yazısının konusudur.
Kripto botunun maliyeti: komisyon, makas, kayma, ağ ücreti
Bot her işlemde maliyet öder; işlem sıklığı arttıkça toplam maliyet sermayeye göre hızla büyür. Dört kalem birlikte hesaplanır: komisyon, alış ve satış fiyatı arasındaki makas, emrin beklenen fiyattan sapması (kayma) ve transferlerde ödenen ağ ücreti.
Ağ ücreti, varlık platform dışına transfer edildiğinde ödenir; platform içi alım satımda bu kalem oluşmaz. Platformlar arası fark kovalayan botlarda her transfer hem ücret hem bekleme süresi demektir: varsayımsal olarak 30 TL'lik beş transfer 150 TL eder ve fiyat farkı transfer sürerken kapanabilir. Oranların nasıl okunduğu kripto borsa komisyon oranları yazısında anlatılıyor.
Kripto botu kullanmanın riskleri nelerdir?
Kripto botu zarar edebilir: kurallar, piyasa koşulları, yazılım hataları ve platform sorunları ayrı ayrı veya birlikte kayba yol açar.
- Kural riski: Kural zarar ediyorsa bot aynı zararı daha hızlı ve yorulmadan üretir. Geçmiş test sonucu gelecekteki sonucu göstermez; tipik test hataları backtest yazısında yer alıyor.
- Yazılım ve bağlantı: Yinelenen emir, gönderilemeyen zarar durdurma, kopan veri akışı. İmzalı istekler zaman damgasıyla doğrulandığı için sunucu saatindeki sapma da emirlerin reddedilmesine yol açabilir.
- Likidite: Sığ paritede emir, ekrandaki fiyattan uzak gerçekleşebilir; botun emri fiyatı kendi aleyhine itebilir.
- Anahtar güvenliği: Kaynak koduna veya sohbete yapıştırılan anahtar, hesaba erişim demektir.
- Platform riski: Kesinti, bakım veya Kurul kısıtlaması bot çalışırken gerçekleşebilir. 6362 sayılı Kanun'un 35/C maddesine göre kripto varlıklar yatırımcı tazmin hükümlerine tabi değildir.
- Kaldıraç sınırı: 13 Mart 2025 tarihli ve 32840 sayılı Resmî Gazete'de yayımlanan III-35/B.2 sayılı Tebliğ'in 14. maddesine göre platformlarda listelenmiş kripto varlıklar kaldıraçlı alınıp satılamaz, türev sözleşmelere ve açığa satışa konu edilemez. Kaldıraç yazısı bu riski ayrıca anlatıyor.
Türkiye'de kripto botu yasal mı? SPK metinleri ne diyor
Kasım 2026 itibarıyla incelenen SPK metinlerinde kişinin kendi hesabında kendi kurallarıyla bot çalıştırmasını yasaklayan veya botu adıyla düzenleyen bir hüküm bulunamadı; açık bir izin hükmü de yoktur, bu yüzden soru açıktır. Metinler botu değil faaliyeti düzenler: yönlendirici tavsiye, portföy yönetimi, izinsiz kripto varlık hizmet sağlayıcılığı. III-35/B.1 ve III-35/B.2 tebliğlerinin metninde "bot", "robot", "API" veya "sinyal" sözcükleri geçmez.
| Durum | Dayanak | Okuma |
|---|---|---|
| Kişi, kendi hesabında kendi yazdığı kuralları çalıştırır | Açık hüküm bulunamadı | İncelenen metinlerde ne yasak ne izin hükmü var; açık soru. Platformun API koşulları ayrıca geçerlidir |
| Müşterinin yazılı kurallarıyla yazılım geliştirilir, müşterinin hesabı ve anahtarıyla çalışır | Tebliğ md. 5'teki hizmetler arasında yazılım geliştirme sayılmaz | Yalnızca metnin sessizliğidir; izin veya hukuka uygunluk sonucu çıkarılamaz, açık soru |
| Çok müşterili, barındırılan bot emirleri yönlendirir | Tebliğ md. 5/1-a; Kanun md. 3 platform tanımı | Açık soru |
| Belli kişiye veya benzer profildeki gruba yönlendirici yorum ve tavsiye sunulur | Tebliğ md. 5/1-ç, 6/2, 15/1 | Md. 15/1 bunu platformların yatırım danışmanlığı sayar ve hizmetin alındığı platformda varlığı en az 60.000.000 TL olan müşterilerle sınırlar (SPK Bülteni 2025/68'e göre 2026 tutarı; metindeki ilk tutar 50.000.000 TL); md. 6/2 yetkilendirilmiş sağlayıcılara bırakır. Metin "sinyal" demez; al-sat sinyalinin bu kapsama girip girmediği tek tek değerlendirilir |
| Belli kişi veya gruba yönelmeyen, açıkça veya zımnen strateji öneren içerik | Tebliğ md. 7/1-b, 50/1 | Md. 50/1 bunu sağlayıcıların sunabileceği genel tavsiye olarak tanımlar; sağlayıcı olmayanlar için açık soru |
| Müşteri portföyü menfaat sağlamak üzere vekaleten veya bu sonucu doğuran sözlü yetkiyle yönetilir | Tebliğ md. 15/3; Kanun md. 99/A/1, 109/A | Md. 15/3 yasaklar. Md. 99/A/1 yasaklanmış faaliyetin Türkiye'de yerleşik kişilere sunulmasını izinsiz sağlayıcılık sayar; md. 109/A izinsiz sağlayıcılıkta gerçek kişiler ve tüzel kişilerin yetkilileri için 3 yıldan 5 yıla kadar hapis ve 5.000 günden 10.000 güne kadar adli para cezası öngörür |
| Yurt dışında yerleşik platform Türkiye'de yerleşik kişilere yönelik faaliyette bulunur | Kanun md. 99/A/1; Tebliğ md. 9 | İzinsiz sağlayıcılık sayılır. Türkiye'de iş yeri, Türkçe internet sitesi veya doğrudan ya da Türkiye'de yerleşik kişi ve kurumlar aracılığıyla tanıtım varsa faaliyet Türkiye'ye yönelik kabul edilir. Tebliğ md. 9/1, tanıtım olmaması şartıyla kişinin tamamen kendi inisiyatifiyle aldığı hizmeti Tebliğ kapsamı dışında bırakır; bu izin veya güvence anlamına gelmez |
Kanun'un 99/A maddesinin üçüncü fıkrası, esaslara aykırı kripto yatırım danışmanlığı veya portföy yöneticiliği yapıldığı bilgisi edinildiğinde SPK'nın içeriğin çıkarılmasına veya erişimin engellenmesine karar vermesini öngörür. Sermaye piyasası araçlarında ise ayrı metin geçerlidir: III-37.1 sayılı Tebliğ'in 37. maddesinin üçüncü fıkrası, yatırım kuruluşlarınca sunulan veya yönlendirilen takip ve kopyalama imkânının müşterinin portföyünde otomatik işlem yapacak şekilde sunulmasını bireysel portföy yöneticiliği sayar. Bu hüküm ile SPK'nın 26 Ekim 2026'da güncellenen yatırım hizmetleri rehberi kripto varlıkları doğrudan düzenlemez; ayrıntısı copy trade yazısında.
Açık sorular
- Tebliğ'in 15/3 hükmü platform faaliyetleri bölümündedir; platform olmayan bir yazılım şirketini doğrudan bağlayıp bağlamadığı ve Kanun md. 99/A/1'deki "yasaklanmış faaliyet" ifadesinin böyle bir şirkete uygulanıp uygulanmadığı metinden açıkça çıkmıyor.
- Barındırılan bir botun çok sayıda müşterinin işlem anahtarıyla emir göndermesinin "emirlerin alınması ve gerçekleştirilmesi" sayılıp sayılmayacağı netleşmiş değil.
- Hazır şablonların ve varsayılan ayarların md. 50 anlamında genel tavsiye olup olmadığı netleşmiş değil.
- Yalnızca işlem yetkili anahtar tutmanın saklama tanımı dışında kalıp kalmadığı netleşmiş değil.
Bu sorular için yayımlanmış bir SPK kararı bulunamadı; yukarıdaki okuma hukuki görüş değildir. Somut bir iş için sermaye piyasası hukuku alanında çalışan bir avukata danışılır.
Kripto botu nasıl yapılır? Hazır bot mu, özel yazılım mı?
Hazır bot ile özel yazılım arasındaki temel fark, kuralın, anahtarın ve sunucunun kimde kaldığıdır; hangisinin uygun olduğu kişiye göre değişir ve burada önerilmez.
| Biçim | Anahtar ve sunucu | Bakılacak nokta |
|---|---|---|
| Platformun kendi arayüzündeki araç | Platformda; ayrı anahtar gerekmeyebilir | Aracın kullanım şartları; varsayılan ayarların kişinin koşullarına göre hazırlanmamış olması |
| Barındırılan abonelikli bot | Anahtar sağlayıcıda, kod sağlayıcının sunucusunda | Kim karar veriyor, anahtar nasıl saklanıyor, ücret sonuca bağlı mı, sağlayıcının izin durumu |
| Kendi sunucusunda çalışan yazılım | Kullanıcıda | Bakım, güvenlik ve izleme sorumluluğu kullanıcıdadır |
Platform sözleşmesi de seçimi sınırlayabilir: SPK listesindeki bir platformun API sözleşmesi (OKX TR, Bölüm 9.3, Kasım 2026) yazılı yetki olmadan API'nin SaaS, aracı kurum hizmeti, sinyal hizmeti, strateji pazar yeri veya yönetilen işlem hizmeti parçası olarak sunulmasını, önceden yazılı onaysız üçüncü kişiler adına emir verilmesini yasaklar; kişinin kendi hesabı için kullanımını ise ticari satış saymaz. Bu bir sözleşme hükmüdür, mevzuat değerlendirmesi değildir. Her platformun koşulları ayrı okunur.
Yazılımın kendisi kuralın yazılmasıyla başlar; aşamalar otomatik al sat botu yazısında anlatılıyor. Müşterinin yazılı kurallarından yazılım geliştirme kapsamı algoritmik işlem yazılımı sayfasındadır; Fincode strateji veya sinyal sunmaz, hesap yönetmez.
İlgili yazılar: kripto al sat robotu, kripto yazılım nedir.
Sık sorulan sorular
Kripto botu kâr garantisi verir mi?
Hayır. Bot yalnızca verilen kuralı uygular; kural zarar ediyorsa bot da zarar eder. Komisyon, kayma ve yazılım hataları sonucu ayrıca kötüleştirebilir. Kazanç vaadiyle satılan bot ve sinyal teklifleri izinsiz faaliyet işareti olabilir.
Kripto botu kullanmak yasal mı?
Kasım 2026 itibarıyla incelenen SPK metinlerinde kişinin kendi hesabında kendi kurallarıyla bot çalıştırmasını yasaklayan bir hüküm bulunamadı, açık bir izin hükmü de yok; bu yüzden soru açıktır. Belli kişiye veya gruba yönlendirici tavsiye izne bağlıdır, müşteri portföyünü menfaat sağlamak üzere vekaleten yönetmek ise III-35/B.2 Tebliği'nin 15/3 hükmüne göre yasaktır.
Kripto bot programı için çekim izni gerekir mi?
Emir göndermek için gerekmez; okuma ve işlem yetkisi bu işlev için yeterlidir. Çekim yetkisi anahtar sızdığında varlıkların hesaptan çıkarılması riskini açar. İzinlerin nasıl yönetildiği platformun güncel dokümanından okunur.
Yurt dışı borsaya kripto botu bağlanabilir mi?
Bu yazı yurt dışı platformları bağlantı hedefi olarak ele almaz. 6362 sayılı Kanun'un 99/A maddesine göre yurt dışında yerleşik platformların Türkiye'de yerleşik kişilere yönelik faaliyeti izinsiz kripto varlık hizmet sağlayıcılığı sayılır.
Bot için sürekli açık bilgisayar gerekir mi?
Kripto piyasası 7/24 açık olduğundan kendi yazılımı çalıştıran kişinin kesintisiz çalışan bir sunucuya, saat eşitlemesine, kayda ve hata bildirimine ihtiyacı olur. Sunucu kapanırsa açık emirler platformda kalmaya devam edebilir; bu yüzden durdurma ve kontrol yöntemi önceden belirlenir.
Kaynaklar
- 6362 sayılı Sermaye Piyasası Kanunu (md. 3, 35/C, 99/A, 109/A) (yeni sekmede açılır)
- III-35/B.2 sayılı Tebliğ, Resmî Gazete 13.03.2025, sayı 32840 (yeni sekmede açılır)
- III-35/B.2 sayılı Tebliğ, MKK'da yayımlanan metin (md. 5, 6, 7, 9, 14, 15, 50) (yeni sekmede açılır)
- III-35/B.1 sayılı Tebliğ, MKK'da yayımlanan metin (yeni sekmede açılır)
- SPK: Kripto varlık hizmet sağlayıcılar, Faaliyette Bulunanlar Listesi (yeni sekmede açılır)
- III-37.1 sayılı Tebliğ, SPK mevzuat metni (md. 37, 45) (yeni sekmede açılır)
- SPK: Yatırım Hizmet ve Faaliyetleri ile Yatırım Kuruluşlarına İlişkin Rehber (i-SPK.37.10, 26.10.2026) (yeni sekmede açılır)
- Binance TR API dokümanı (HTTP kodları, filtreler, izinler) (yeni sekmede açılır)
- Paribu API dokümanı: Scopes and Permissions (yeni sekmede açılır)
- Paribu API dokümanı: Obtaining API Keys (yeni sekmede açılır)
- OKX TR API Sözleşmesi (Bölüm 9.3) (yeni sekmede açılır)
Burada yer alan yatırım bilgi, yorum ve tavsiyeleri yatırım danışmanlığı kapsamında değildir. Yatırım danışmanlığı hizmeti, yetkili kuruluşlar tarafından kişilerin risk ve getiri tercihleri dikkate alınarak kişiye özel sunulmaktadır. Burada yer alan yorum ve tavsiyeler ise genel niteliktedir. Bu tavsiyeler mali durumunuz ile risk ve getiri tercihlerinize uygun olmayabilir. Bu nedenle, sadece burada yer alan bilgilere dayanılarak yatırım kararı verilmesi beklentilerinize uygun sonuçlar doğurmayabilir.