Blokzincir, kayıtların tek bir merkezde değil birbirine bağlı pek çok bilgisayarda ortak tutulduğu dağıtık defter teknolojisidir. Kripto varlıklar, akıllı sözleşmeler ve sıkça "Web3" diye anılan uygulamalar bu teknolojinin üzerine kurulur. Bu rehber bir yatırım yazısı değildir: fiyat, getiri ya da alım satım önerisi içermez; bu alanda yazılım, güvenlik denetimi ve uyum işlerinin ne olduğunu, nasıl hazırlanılacağını ve hangi risklerin bulunduğunu anlatır.
Kısa cevap: Blokzincir geliştiricisi olmanın en sağlam yolu, bilgisayar ya da yazılım mühendisliği gibi SAY programlarıyla programlama, algoritma ve ağ temelini kurmak; ardından kriptografiyi, bir akıllı sözleşme dilini ve güvenlik testlerini öğrenmektir. Türkiye'de kripto varlık hizmet sağlayıcıları 6362 sayılı Sermaye Piyasası Kanunu uyarınca Sermaye Piyasası Kurulu'nun (SPK) iznine ve denetimine bağlıdır; bu yüzden bilgi güvenliği ve uyum rolleri de iş alanıdır. Alan hızlı değişir ve riskleri yüksektir; "Riskler" bölümünü atlamayın.
Blokzincir, akıllı sözleşme ve Web3 nedir?
- Blokzincir: Verilerin bloklar hâlinde kriptografik olarak birbirine bağlandığı ve ağdaki bilgisayarların ortak kurallarla aynı kaydı tuttuğu dağıtık defterdir.
- Akıllı sözleşme: Blokzincir üzerinde çalışan ve koşullar gerçekleştiğinde kendiliğinden işleyen programdır. Yayına alındıktan sonra değiştirmek çoğu zaman zordur; bu yüzden yazım hatasının bedeli yüksektir.
- Kripto varlık: 6362 sayılı Kanun'un tanımına göre dağıtık defter teknolojisi veya benzer bir teknoloji kullanılarak elektronik olarak oluşturulup saklanabilen, dijital ağlar üzerinden dağıtımı yapılan ve değer ya da hak ifade edebilen gayri maddi varlıktır.
- Web3: Blokzincir tabanlı uygulamaları anlatan, resmî bir tanımı olmayan şemsiye terimdir.
Hangi roller var, ne iş yapılır?
- Akıllı sözleşme geliştirici: Solidity (Ethereum ve uyumlu ağlar) ya da Rust (Solana gibi ağlar) gibi dillerle sözleşme yazar, test eder ve yayına alır.
- Protokol ve çekirdek yazılım geliştirici: Ağ yazılımı, mutabakat mekanizmaları ve dağıtık sistemler üzerinde çalışır.
- Ön yüz ve entegrasyon: Cüzdan bağlantısı, kullanıcı arayüzü ve API entegrasyonlarını geliştirir.
- Altyapı ve operasyon: Düğüm işletimini, izlemeyi ve anahtar yönetimini yürütür.
- Güvenlik denetçisi: Akıllı sözleşme kodunu inceler, zafiyetleri raporlar; bağımsız denetim şirketlerinde ya da hata ödül programlarında çalışır.
- Uyum ve risk: Kripto varlık hizmet sağlayıcılarında müşteri tanıma (KYC), kara para aklamanın önlenmesi ve işlem izleme sistemlerini kurar ve yürütür.
Güvenlik denetimi ayrı bir uzmanlıktır: yeniden giriş (reentrancy) hataları ve erişim denetimi eksiklikleri gibi bilinen zafiyet türlerini tanımak, kodu satır satır okumak ve bulguları anlaşılır bir raporla anlatmak gerekir. Uyum (compliance) ise kuruluşun mevzuata uygun çalıştığını denetleyen ve belgeleyen işlerin genel adıdır.
Türkiye'de düzenleme: SPK izni ve denetim
6362 sayılı Sermaye Piyasası Kanunu, 2024'te yapılan bir değişiklikle (7518 sayılı Kanun) kripto varlık hizmet sağlayıcılarını da kapsayacak biçimde genişletildi. Kanunun güncel metnine göre:
- Kripto varlık hizmet sağlayıcılarının (platformlar, saklama kuruluşları gibi) kurulabilmesi ve faaliyete başlaması için SPK'dan izin alınması zorunludur.
- İzin için bilgi sistemleri ve teknolojik altyapıda TÜBİTAK'ın belirleyeceği kriterlere uygunluk aranır; kuruluşlar sistemlerinin güvenli yönetimi için iç kontrol birim ve sistemleri oluşturmakla yükümlüdür.
- Mali denetim ve bilgi sistemleri bağımsız denetimi, SPK'nın ilan ettiği listedeki bağımsız denetim kuruluşlarınca yapılır.
- Müşterilerin kripto varlık transferlerinde SPK ve Mali Suçları Araştırma Kurulu (MASAK) düzenlemelerine uyulur.
- Platformlara faaliyet izni verilmiş olması işlemlerin kamunun güvencesi altında olduğu anlamına gelmez; kripto varlıklar yatırımcı tazmin hükümlerine de tabi değildir.
Bu hükümler yazılım ve güvenlik ekiplerinin işini doğrudan şekillendirir: anahtar saklama, kayıt tutma, işlem izleme ve bağımsız denetime hazırlık somut mühendislik işleridir. SPK'nın ikincil düzenlemeleri değişebildiği için güncel metin için SPK ve Resmî Gazete duyurularına bakın. Bir şirkette çalışmadan ya da bir platformu kullanmadan önce kuruluşun SPK izninin bulunup bulunmadığını resmî kaynaktan kontrol edin; kanun izinsiz faaliyet için tedbir ve yaptırımlar öngörür.
Riskler: bu yazının en önemli bölümü
- Piyasa riski: Kripto varlıkların değeri çok oynaktır. Gelirini bir tokenin değerine bağlayan roller aynı belirsizliği taşır; ücretin ya da primin token olarak ödenmesini öneren teklifleri dikkatle değerlendirin.
- Teknik risk: Akıllı sözleşmedeki bir hata, kod kolay değiştirilemediği için geri alınamayan kayıplara yol açabilir. Sistemler saldırılara da açıktır.
- Hukuki risk: Mevzuat değişebilir, izinsiz platformlar bulunur ve kanunun belirttiği gibi izinli bir platformda bile işlemler kamu güvencesi altında değildir. Vergi uygulamaları da değişebildiği için bir mali müşavire danışın.
- İş riski: Şirketler ve projeler kapanabilir. Ön ödeme isteyen sahte iş ilanları ve özel anahtar ya da kurtarma ifadesi isteyen dolandırıcılık girişimleri bu alanda görülür. Özel anahtarınızı ya da kurtarma ifadenizi hiçbir işverenle, "destek ekibiyle" ya da üçüncü kişiyle paylaşmayın.
- Teknoloji riski: Araçlar ve diller hızlı değişir; kalıcı değer temel bilgisayar bilimi ve güvenlik düşüncesindedir.
Hangi bölümler ve sınavlar?
Program adları ve puan türleri sitedeki YKS bölüm listesinden alınmıştır; her yıl değişebileceği için ÖSYM kılavuzunu da kontrol edin. Taban puanı, başarı sırası ve kontenjan için YKS bölümler sayfasına bakabilirsiniz. Doğrudan blokzincir adını taşıyan bir lisans bölümü yerine bu alana çoğunlukla bilgisayar bilimleri temelli programlarla girilir.
| Program | Süre | YKS puan türü | Bu alandaki rolü |
|---|---|---|---|
| Bilgisayar Mühendisliği | 4 yıl | SAY | Protokol, arka uç ve altyapı yazılımı |
| Yazılım Mühendisliği | 4 yıl | SAY | Akıllı sözleşme ve uygulama geliştirme |
| Siber Güvenlik Mühendisliği | 4 yıl | SAY | Güvenlik denetimi, anahtar saklama güvenliği |
| Matematik | 4 yıl | SAY | Kriptografi ve protokol araştırması |
| Yönetim Bilişim Sistemleri | 4 yıl | EA | Ürün, iş analizi, uyum süreçleri |
| Hukuk | 4 yıl | EA | Mevzuat, sözleşme ve uyum danışmanlığı |
| Bilgisayar Programcılığı (ön lisans) | 2 yıl | TYT | Giriş düzeyi yazılım ve test işleri |
Güvenlik tarafı için siber güvenlik kariyer rehberine bakabilirsiniz. Özel şirketler KPSS istemez. SPK, TCMB ve BDDK gibi kurumlardaki uzman yardımcılığı kadroları kurumların kendi ilanlarında belirtilen koşullar ve sınavlarla doldurulur; genellikle KPSS A grubu puanı ile yazılı ve sözlü sınav aranır. Yüksek lisans ve doktora kriptografi ve dağıtık sistemler araştırmasında öne çıkar; bunun için çoğunlukla ALES (Akademik Personel ve Lisansüstü Eğitimi Giriş Sınavı) puanı istenir. Dokümantasyon ve topluluk kaynaklarının çoğu İngilizcedir.
Kamu ve özel sektörde çalışma alanları
| Alan | Nasıl girilir | Not |
|---|---|---|
| Kripto varlık hizmet sağlayıcıları (platform, saklama) | Şirket ilanı ve teknik mülakat | SPK izni ve denetimi vardır; yazılım, güvenlik ve uyum rolleri; izin durumunu kontrol edin |
| Bankalar ve fintech şirketleri | Şirket ilanı ve mülakat | Dijital finans ve ödeme projeleri; ayrıntı için fintech rehberi |
| Blokzincir ürün ve yazılım ekipleri | Açık kaynak katkısı, portföy ve teknik mülakat | Çoğunlukla uzaktan çalışma; sözleşme türüne ve ödeme biçimine dikkat edin |
| Güvenlik denetim şirketleri ve hata ödül programları | Portföy, deneme denetimi ve ilan | Kod inceleme ve raporlama; programların kural ve kapsamına uymak gerekir |
| Danışmanlık ve denetim şirketleri | Şirket ilanı | Bilgi sistemleri denetimi ve uyum danışmanlığı |
| SPK, TCMB, BDDK | Kurum ilanı; genellikle yazılı ve sözlü sınav | Düzenleyici ve denetleyici kurumlardır; ücret tablosu yayımlamazlar |
| Üniversiteler | Lisansüstü eğitim, ALES, proje başvuruları | Kriptografi ve dağıtık sistemler araştırması |
Yurt dışındaki şirketlerde çalışmak isteyenler diploma denkliği ya da tanınması, dil yeterliği ve ilgili ülkenin çalışma izni süreçlerini araştırmalıdır; finans alanında düzenleyicinin kayıt ya da lisans koşulları da olabilir.
Maaş neye göre değişir?
Kripto varlık sektöründe güvenilir ve herkese açık bir ücret tablosu yoktur; şirketlerin yaşam döngüsü ve piyasa koşulları ücretleri çok değiştirir. Bu yüzden özel sektör için rakam vermiyoruz ve kazanç konusuna girmiyoruz. Karşılaştırma için kamuda 657 sayılı Devlet Memurları Kanunu'na tabi kurumlarda mühendis kadrosunun giriş net maaşı yaklaşık 94.000 TL'dir (Temmuz 2026, bekâr, giriş); SPK, TCMB ve BDDK ücret tablosu yayımlamadığı için bu kurumlar için tutar yazılmaz. Genel memur maaşları için memur maaşları rehberine bakabilirsiniz.
Özel sektörde ücreti belirleyen başlıca etkenler şunlardır:
- Şirketin türü: izinli bir hizmet sağlayıcı, yazılım şirketi ya da yurt dışı proje ekibi
- Rol: akıllı sözleşme, protokol, güvenlik denetimi ya da uyum
- Deneyim ve kanıtlanabilir portföy (açık kaynak katkısı, denetim raporları)
- Çalışma düzeni (ofis, uzaktan) ve sözleşme türü
- Ödeme biçimi: nakit mi, kısmen token mi; token ödemeli teklifler ek risk taşır
- Yabancı dil ve yurt dışı ekiplerle çalışabilme
Adım adım yol haritası
- Temeli kur. Programlama, veri yapıları, algoritmalar, ağlar ve işletim sistemlerini bir SAY programında ya da kendi çalışmanla sağlamlaştır.
- Kriptografiyi ve dağıtık sistemleri öğren. Özet fonksiyonları, dijital imza, açık anahtarlı kriptografi ve mutabakat mekanizmaları bu alanın ortak dilidir.
- Bir akıllı sözleşme dili seç. Gerçek değeri olmayan deneme ağlarında küçük sözleşmeler yaz; gerçek parayla deneme yapma.
- Güvenlik gözüyle kod oku. Bilinen zafiyet türlerini öğren, kendi kodunu test et, açık kaynaklı sözleşmeleri incele.
- Portföy oluştur. Açık kaynak projelere katkı ver; kodunu ve testlerini herkese açık bir depoda paylaş.
- Mevzuatı tanı. 6362 sayılı Kanun'un kripto varlık hükümlerini, SPK ve MASAK düzenlemelerini ve kişisel verilerin korunması kurallarını öğren; uyum rollerinde bu bilgi başlı başına avantajdır.
- Başvurmadan önce kontrol et. Şirketin SPK izni var mı, ilan ön ödeme ya da özel anahtar istiyor mu, ücret nasıl ödenecek? Ardından uzmanlaş: güvenlik denetimi, protokol geliştirme ya da uyum.
Sık Sorulan Sorular
Blokzincir geliştiricisi olmak için hangi bölüm okunmalı?
Bilgisayar, yazılım ve siber güvenlik mühendisliği en doğrudan yollardır; matematik kriptografi ve protokol araştırması için güçlü bir temeldir. Uyum ve mevzuat tarafında hukuk ve yönetim bilişim sistemleri gibi EA programları da çalışır. Portföy ve uygulama deneyimi en az bölüm kadar belirleyicidir.
Akıllı sözleşme nedir, hangi dillerle yazılır?
Blokzincir üzerinde çalışan ve koşullar gerçekleşince kendiliğinden işleyen programdır. Ağa göre dil değişir; örneğin Solidity Ethereum ve uyumlu ağlarda, Rust ise Solana gibi ağlarda kullanılır. Yayına alındıktan sonra değiştirmek zor olduğu için test ve güvenlik incelemesi kritiktir.
Türkiye'de kripto varlık hizmet sağlayıcıları düzenleniyor mu?
Evet. 6362 sayılı Sermaye Piyasası Kanunu'nun güncel metnine göre bu kuruluşların kurulması ve faaliyete başlaması SPK'nın iznine bağlıdır ve uygunlukları SPK tarafından denetlenir. Düzenlemeler değişebildiği için SPK'nın duyurularına bakın.
Bu alanda çalışmak için KPSS gerekir mi?
Özel şirketlerde KPSS aranmaz; işe alım şirketin kendi ilanı ve mülakatına göre yürür. KPSS yalnızca kamu kurumlarının KPSS ile alım yapan kadrolarında söz konusudur; puan türü ve asgari puan ilanda belirtilir.
Akıllı sözleşme güvenlik denetçisi nasıl olunur?
Önce güçlü bir yazılım ve kriptografi temeli gerekir. Ardından bilinen zafiyet türlerini öğrenmek, açık kaynaklı sözleşmeleri okumak ve bulgu raporu yazmak pratiğiyle ilerlenir. Denetim şirketleri ve hata ödül programları portföye ve kanıtlanabilir bulgulara bakar; programların kural ve kapsamı dışına çıkmak hukuki sorun doğurabilir.
Kripto sektöründe çalışmak riskli mi?
Sektör hızlı değişir; piyasa, teknik, hukuki ve iş riskleri yüksektir (ayrıntılar yukarıdaki Riskler bölümünde). Şirketin SPK izni olup olmadığını kontrol edin ve özel anahtarınızı ya da kurtarma ifadenizi kimseyle paylaşmayın. Bu yazı yatırım tavsiyesi değildir.
Bölüm ve sınav planınızı birlikte kurmak için koçluk sayfasına göz atabilirsiniz.
