BaFin, NC Cüzdan Uygulaması ve ncwallet.net hakkında uyarıda bulundu

19 Ağustos 2026 tarihinde BaFin, zafiroco(.)cr/de ve ncwallet(.)net/de sitelerini ve NC Wallet uygulamasını kapsayan bir tüketicı uyarısı yayınladı. Düzenleyicinin bulgularına göre, operatörler gerekli izin olmadan finansal hizmetler sunuyor ve yetkili kurum, sitelerin arkasındaki bilinmeyen operatörleri araştırıyor. Telefonunuzda uygulamaya sahipseniz veya bunun içinde bakiyeniz varsa, pratik soru sonunda hukukta kimin kazanacağı değil, bir şeyler ters giderse paranıza ulaşabileceğiniz mi? Bu makale tam olarak bu konuyu ele alıyor.

Öncelikle dikkat edilmesi gereken bir fark var, çünkü bu tür raporlar genellikle bunu bulandırır. BaFin tüketici uyarısı, bir yargı ya da bir suç işlemi kanıtı değildir; düzenleyici, kendi bulgularına göre izin gerektiren bir faaliyetin izinsiz sunulduğunu kamuoyuna bildirir. Bunun sizin için ne anlama geldiğine, yasal değerlendirme değil, birçok kullanıcının farkında olmadığı bir uygulama teknik özelliği daha az etki eder. Aşağıda bunu ele alıyoruz.

Duyurunun ifadesi kısadır ve yakından okunmayı gerektirir. BaFin, zafiroco(.)cr/de ve ncwallet(.)net/de sitelerinde ve NC Wallet uygulamasında yapılan tekliflere karşı uyarır. BaFin, oradaki operatörlerin izinsiz finansal hizmetler sunduğunu ve bu operatörlerin BaFin tarafından denetlenmediğini belirtir. Otorite, bilinmeyen olarak tanımladığı operatörleri araştırmaktadır.

Bu nedenle üç şey sabitlenmiştir ve bunların dışına çıkmaz. İlk olarak, yetkili kurum teklifi izin gerektiren bir teklif olarak sınıflandırır. İkinci olarak, mevcut bir izin görmez. Üçüncü olarak, operatörleri denetlemez, bu da genel denetim kontrollerinin bu sağlayıcıya uygulanmadığı anlamına gelir. Tutulan bakiyelerin güvenliği, operatörlerin niyetleri veya herhangi bir kayıp hakkında duyuru tamamen hiçbir şey söylemez. Bu, izin durumuyla ilgili bir açıklamadır ve burada sona erer.

Orijinal duyuru, düzenleyicinin kendi sayfalarında yer alır ve ücretsiz olarak okunabilir: BaFin, 19 Ağustos 2026 tarihli tüketiciler için duyurusu. Bunları doğrudan okuyan herkes, böyle bir duyurunun dilinin ne kadar sakin olduğunu hemen görecektir.

Duyurunun bir detayı, özetlerde düzenli olarak sıkıştırılır ve bu sıkıştırma anlam değiştirir. BaFin, sitelerin operatörlerinin NC Wallet uygulamasını çalıştıran Zafiro Innovation Systems LLC adlı bir şirket olarak kendini tanıttığını yazıyor. Bu, bu şirketin operatör olduğu sonucuna varmakla farklı bir ifadedir. Düzenleyici, gerçek operatörlerin bilinmediğini açıkça belirtiyor ve şirket adını sitelerin ardında duran kişinin kendi tanımı olarak ele alıyor.

Bu, sizin bir kullanıcı olarak hukuki bir detay değildir; meselenin özüdür. Gerçek kimliği denetim otoritesi tarafından belirlenemeyen bir sağlayıcı, bir anlaşmazlıkta size ulaşabileceğiniz bir adresi olmayan bir sağlayıcıdır. Karşı tarafta kimin oturduğunu bilmiyorsanız, bir iddia sunamaz, bir süre belirleyemez veya iflas yöneticisine başvuramazsınız. Bu akıl yürütme, BaFin'in süreçlerinin nasıl sonuçlanacağından bağımsızdır.

İsim, uygulamanın kamuoyuna açık ürün tanıtımlarında farklı yazım biçimleriyle görünmektedir; bazen Zafiro Innovation Systems LLC, bazen de Zafiro International Limited olarak. Burada bu farklılıkları çözmeziz, çünkü bu ayrışan girişler bir birincil kaynaktan kanıtlanamamaktadır. Kanıtlanabilen ise şudur: BaFin tam olarak bir şirket adını belirtir ve bunu kendi tanımı olarak sınıflandırır.

BaFin, bildiride kendisine dayandığı hükmü belirtir: Almanca Kryptomärkteaufsichtsgesetz veya KMAG olarak bilinen Kripto Piyasaları Denetim Yasası'nın 10(7) maddesi. KMAG, Avrupa kripto varlık piyasaları düzenlemesini ulusal yasalaştıran ve BaFin'e kripto varlık hizmet sağlayıcıları üzerinde denetim yetkisi veren Alman yasasıdır. Alıntılanan hüküm, denetim kurumunun gerekli izni olmaksızın faaliyet gösterdiğini tespit ettiği sağlayıcılar hakkında kamuoyunu bilgilendirmesine izin veren yetki kuralıdır.

Bu yasal temel, duyurunun tonunu da açıklar. Bu hüküm altında yapılan bir duyuru, ilgili tarafın haklarını etkiler ve bu nedenle koşullara bağlanır. Yetkili, ihlal edildiğini düşündüğü kuralı ve sorumlu tarafı, bildiği kadarıyla belirtir. Ancak burada ikinci kısım çöker, çünkü düzenleyicinin kendi açıklamasına göre operatörler ona bilinmemektedir. Kalan, tekliflere karşı verilen uyarıdır.

Yetki kurumunun bu aracı nasıl sistematik kullandığı, cryptoticker.io'nun 14 Ağustos 2026 tarihinde yayınladığı bir analizle gösterilmiştir: 2026 yılında, düzenleyicinin uyarıda bulunduğu 639 bireysel alan adını kapsayan 24 platform serisi belirlenmiştir. Bu rakam, kendi sayımımızdan gelmektedir ve dışsal bir kanıt olarak değil, bir büyüklük sırası olarak anlaşılmalıdır. Bu, tek bir tüketicinin uyarılarının düzenleyicinin günlük çalışma gününde rutin olduğunu açıkça ortaya koymaktadır.

Bu, duyuruyu kullanıcılar için pratik kılan noktadır. NC Cüzdan, bağımsız denetim projesi WalletScrutiny'nin sınıflandırmasına göre bir yetkili cüzdanıdır. Proje, uygulamanın kullanım koşullarına dayanarak, sağlayıcının anahtarları tuttuğunu belirten bir kararla uygulamayı listelemektedir; bu koşullar, operatörün hesapları dondurma ve kripto varlıkları engelleme yetkisine izin vermektedir. Girdi, BaFin duyurusundan üç gün önce ve ondan bağımsız olarak 16 Ağustos 2026 tarihinde son kez güncellenmiştir.

Custodial ve non-custodial: bir cümlelik tanım

Bir cüzdan, sağlayıcının kripto varlıklarına ait özel anahtarları tuttuğu ve sizin sadece o sağlayıcıyla bir hesabı olduğunda korumalı (custodial) olur; anahtarlar yalnızca kendi cihazınızda yer alıyorsa ve kendi kendinize kurtarma ifadesiyle onları koruyabiliyorsanız, bu durumda korumasız (non-custodial) olur. Bu fark bir tercih meselesi değildir. Korumalı bir cüzdanla, bakiyenize erişim, sağlayıcının size erişim izni vermesine bağlıdır.

Cüzdan kelimesi tam tersini ima eder. Birçok kullanıcı, kendine ait bir cüzdanı hayal eder ve bu görüntüyü adını taşıyan her uygulamaya taşır. Pratikte, kusodeli bir cüzdan, donanımsal bir cüzdan yerine bir borsadaki hesaba daha yakındır. İki tasarımı günlük kullanımda nasıl farklılaştığını görmek istiyorsanız, yazılım sürümleri software wallet comparison bölümünde ve cihaz varyantı hardware wallet comparison bölümünde yer almaktadır.

Bu uyarıyı herhangi bir rutin denetim notundan ayıran, iki bulgunun birleşimidir. Düzenleyicinin kimliğini bilmediği bir sağlayıcı, kullanıcılarının bakiyelerinin anahtarlarına da sahiptir. Kullanıcının, non-custodial bir cüzdanla ilgili bir uyarı okuduğunda, şüphesi halinde sağlayıcıya danışmadan kurtarma ifadesini kullanarak fonlarını başka bir programa aktarabilir. Ancak custodial bir uygulamada bu seçenek mevcut değildir.

Kendi kendimiz 20 Ağustos 2026 tarihinde ncwallet(.)net/de Almanca ana sayfasını açtık. Sayfa normal şekilde yanıt verdi ve ürünü, dünyanın ilk komisyonlu olmayan kripto cüzdanı olarak tanıttı. Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism ve Litecoin ağlarında daha da yirmiden fazla desteklenen kripto varlık listeliyor ve sağlayıcının işlemler için ağ ücretlerini üstlendiğini duyuruyor.

Edindiğimiz sayfanın söylemediği şey, söylediklerinden daha önemlidir. Sağlayıcı adı, hizmet adresi, kurulduğu ülke veya lisans ve yetkili denetim otoritesine atıf bulunamadı. Ana sayfa ayrıca cüzdanın kâr amacı güden bir temelde çalışıp çalışmadığını açıkça belirtmiyor. Bu, herhangi bir sağlayıcı üzerinde iki dakikada kendiniz yapabileceğiniz bir kontroldür ve herhangi bir düzenleyici duyuru ne olursa olsun, size bir şey söyler.

Alman kullanıcılar için bir finansal ürün sunan bir sağlayıcı, tanımlanabilir olmalıdır. Bu bilgi yoksa, teklifin değerlendirilmesinden önce daha pratik bir soru ortaya çıkar: Bir çekim takılı kalırsa kiminle iletişime geçersiniz? Bu durumda cevap, adını verebileceğiniz kimse olmadığını söylemektir.

Uygulamayı yüklediyseniz, orada bir hesabı tutuyorsanız veya orada kripto varlıklarınız varsa etkileniyorsunuz. Farklı bir sağlayıcıya ait bir hesap bu bildirimden etkilenmiyor. Sadece uygulamayı denediyseniz ve hiçbir bakiye yatırmadıysanız, çözülecek çok az şey vardır, ancak bu giriş bilgilerini hiçbir yerde tekrar kullanmamalısınız.

Sonraki birkaç gün için dört adım

1. Ne tuttuğunuzu belirleyin. Uygulamayı açın ve orada hangi kripto varlıkların ve hangi miktarlarda listelendiğini dışarıda kaydedin. Daha sonra olayların sırasını belgelemek gerekiyorsa, tarihli bir ekran görüntüsü size yardımcı olacaktır.
2. Küçük bir çekim test edin. Önce sklı bir miktarı güvenli bir cüzdana veya hesaba aktarın ve işlemin ilgili blok zinciri üzerinde gerçekten göründüğünden emin olun. Uygulama içinde tamamlandı olarak işaretlenmiş ancak zincir üzerinde işlem kimliği olmayan bir transfer, bir çekim değildir.
3. İşe yararsa, kalanı taşıyın. Test miktarı işlem tamamlandığında, kalan bakiyeyi birkaç adımda transfer edin. Onayları koruyun.
4. Giriş bilgilerinizi ayırın. Bu hesabın şifresini başka yerlerde kullanmayın. Eğer zaten tekrar kullanıldıysa, önce diğer sitelerde şifreyi değiştirin.

Bir çekimin durma ihtimalini göz önünde bulundurun ve son anlara bırakmayın. Daha önce geçmeniz gerekmeyen bir kimlik doğrulaması talep edilirse, bu durumu belgelemek değerlidir. Bir sağlayıcının bu talepte bulunma hakkının olup olmadığı soyut olarak cevaplanamaz; ancak ne olduğunu kaydetmek her durumda mümkündür.

BaFin, duyurularında düzenli olarak şirket veritabanına atıfta bulunur ve bu referans, göründüğünden daha faydalıdır. Veritabanı, Almanya'da yetkilendirilmiş, ülkeye bildirilmiş veya burada bir şubesini bulunduran şirketleri kaydeder. Sağlanan sağlayıcının adını arama alanına girerek bir yetkilendirme olup olmadığını ve bunun neyi kapsadığını görebilirsiniz: BaFin şirket veritabanı.

İki sınırı bilmek değerlidir. Bir eşleşme bulunmaması, bir teklifin yasal olmadığını kanıtlamaz, çünkü saklama ve borsa işlevi olmayan saf yazılımlar hiçbir izin gerektirmez. Benzer bir isim altında bir eşleşme bulunması, açtığınız uygulamaya ait olduğunu kanıtlamaz. Hangi faaliyetlerin ilk yerde lisans gerektirdiği, cüzdan uygulamaları için izin gerekliliği üzerine açıklamamızda ayrıntılı olarak belirtilmiştir.

Günlük kullanım için daha basit bir kural yeterli olur. Bir uygulama kripto varlıklarınızı saklıyorsa, dahili bir borsa sunuyorsa veya euro kabul ediyorsa, AB’de lisans gerektiren bir alanda faaliyet gösteriyor demektir. Eğer ardından bir sağlayıcı adı ya da herhangi bir kayıttan bir giriş bulamazsanız, bakiyenizi başka bir yerde tutmak için yeterli nedeniniz vardır. Bu yolu izleyen herkes, düzenlenmiş kripto borsaları genel bakışımızda Almanya'da yetkilendirilmiş olanları bulacaktır.

NC Cüzdan bildirisi, 19 Ağustos 2026'da tek başına durmamıştır. Düzenleyici, aynı gün aynı kategoriden iki ek tüketici bildirimi yayınladı: biri Crendel uygulaması hakkında, bu uygulamanın arkasında yetkili hesapta 805 Water Pro's LLC yer alıyor ve BaFin, kripto-varlık hizmetlerinin yanı sıra izinsiz finansal ve menkul kıymet hizmetleri sunduğunu görüyor; diğeri ise basiswallet(.)co websitesi hakkında. Crendel bildirimi ayrıca Alman Bankacılık Yasası'nın 37(4) maddesine dayanmaktadır.

Bir günde üç uyarı, bunların ikisi cüzdan uygulamalarında, rastlantı yerine bir desen oluşturuyor. Uygulama mağazaları ve mesajlaşma uygulamaları aracılığıyla dağıtım, burada lisanslı olmaksızın Alman kullanıcıları hedefleyen bir teklifin engelini düşürüyor. Düzenleyici, yurtdışında uygulama gerektirmeyen ve hızlı bir araç olan kamu uyarısıyla yanıt veriyor.

Bir tüketicinin uyarısı, bir uygulamayı ya da hesabı engellemez. Bir uygulama mağazasını teklifi kaldırmaya zorlamaz ve hiçbir bakiyeyi dondurmaz. Ayrıca kimse tarafından dolandırıcılık yapıldığını kanıtlamaz. Başarısının sınırlı olduğunu ve yine de değerli olduğunu sağlar: denetim kurumunun, bir teklifin izin gerektirdiğini ve bu iznin mevcut olmadığını düşünüldüğünü kamuoyuna duyurur.

Bundan, sıklıkla gözden kaçırılan bir sonuç çıkar: İzinsizlik durumunda denetim desteği de yoktur: kendi sermaye üzerinde sürekli denetim yoktur, müşteri varlıklarının şirketin kendi varlıklarından ayrılmasıyla ilgili herhangi bir gereklilik yoktur, yetkili bir kurumun uygulayabileceği bir şikayet yolu yoktur. İzni olan bir sağlayıcı ile bir anlaşmazlık durumunda ilgili düzenleyiciye başvurabilirsiniz; bu yolun pratiğe nasıl yansıdığı, kripto borsası hakkında şikayet etme rehberimizde açıklanmıştır. İznisiz bir sağlayıcı ile bu yol ortadan kalkar.

Burada hâlâ açık kalan bir soru var, çünkü bunu kanıtlayamadık: Almanya'da gerçekten kaç kişi uygulamayı kullanıyor. Almanya'daki kullanıcılarla ilgili güvenilir veriler, hem düzenleyici tarafından hem de sağlayıcı tarafından yayınlanmamıştır ve tahmini bir rakam, icat edilmiş bir rakam olur. Duyuru, bu sayının ne olacağına bakılmaksızın etkilenen herkesi hedef almaktadır.

Bakiyenizi taşırsanız, ortaya çıkan açık soru nereye taşıyacağınızdır. Herhangi bir öneri listesinden daha ileri giden üç test vardır. İlk test kimliktir: İsmi, kayıtlı merkezi ve denetim kurumu olan bir sağlayıcı bir anlaşmazlıkta ulaşılabilir, anonim biri ise değil. İkinci test, koruma hakkıdır: Kendi cüzdanınız ve kurtarma ifadenizle herhangi bir şirketin onayından bağımsızsınız, bir borsada hesabınız varsa değilsiniz. Üçüncü test, sağlayıcının çekimleri blok zinciri üzerinde doğrulanabilir şekilde çözüp çözmediğidir.

Daha büyük tutarlara sahipseniz ve bunları bir süre saklamayı planlıyorsanız, cihaza bağlı saklama daha tutarlı çözümdür; düzenli olarak taşıdığınız miktarlar için ise uygun bir çekim sürecine sahip yetkili bir sağlayıcı genellikle daha pratik çözümdür. Bu ikisi birbirini dışlamaz. Sizin için uygun olan, ilke sorunu değil, miktar ve ne sıklıkla işlem yaptığınıza bağlıdır. Pazar tarafı açısından, çalışan Bitcoin fiyatı tahmini bağlam sunar ve saklama sorunundan bağımsızdır.

Beklentiler üzerine son bir not: Yetki, güvenlik sözü değildir. Fiyat kayıplarına, phishing saldırılarına veya kurtarma ifadenizin kaybedilmesine karşı koruma sağlamaz. Yetki, sorumlu bir tarafın ve yetkili bir otoritenin varlığını garanti altına alır. Bu, birçok kişinin beklediğinden azdır, ancak 19 Ağustos'ta adlandırılan tekliflerde BaFin'in gördüğüden çok daha fazladır.

1. Önce etkilenip etkilenmediğinizi kontrol edin ve küçük bir çekim deneyin. Yalnızca blok zinciri üzerinde görünür hale gelen işlem bir çekim olarak kabul edilir. Test miktarı başarılı şekilde işlem görürse, kalan miktarı düzenli kripto borsaları genel bakışımızdan bir sağlayıcıya aktarın.
2. Her uygulama için kimin anahtarları tuttuğunu belirleyin. Sadece sizin bildiğiniz bir kurtarma ifadesi varsa, bağımsısınız; eğer böyle bir ifade yoksa, erişiminiz sağlayıcıya bağlıdır. Tasarımlar ve sonuçları software wallet comparison’da açıklanmıştır.
3. Uzun vadeli tutumlarınızı, başkalarının izni olmadan çalışan bir muhafaza çözümüne taşıyın. Durağan kalması amaçlanan miktarlar için, cihaza bağlı çözüm daha sağlamdır; cihazlar ve farkları donanımsal cüzdan karşılaştırması'nda yer alıyor.

(20 Ağustos 2026 itibarıyla. Bu makale bir yatırım tavsiyesi değildir. Fiyatlar ve ücret yapıları değişebilir; satın almadan önce şartları sağlayıcıyla kontrol edin.)