Kriptoda KYC ve AML Nedir?
Kriptoda KYC ve AML açıklaması: borsalar neleri kontrol eder, neden kimlik ister, işlem izleme nasıl çalışır ve kurallara uyarken verilerinizi nasıl korursunuz.
KYC (Know Your Customer, “müşterini tanı”) ve AML (Anti-Money Laundering, kara para aklamayla mücadele), borsalar ve saklama kuruluşları gibi düzenlenmiş kripto işletmelerinin müşterilerinin kim olduğunu doğrulamasını ve işlemleri kara para aklama, dolandırıcılık, terörün finansmanı veya yaptırımlardan kaçınma belirtileri açısından izlemesini zorunlu kılan kurallardır. Uygulamada KYC, bir borsanın sizden kimlik istemesinin nedenidir; AML ise bazı işlemleri sorgulayabilmesinin veya bekletebilmesinin nedenidir.
Bu kurallar kriptoya özgü değildir; bankalar ve ödeme şirketleri de benzer kurallara uyar. Ancak kripto hızlı ve sınır ötesi hareket ettiği için düzenleyiciler, büyük yargı bölgelerinin çoğunda bu kuralları kripto hizmet sağlayıcılarını da kapsayacak şekilde genişletmiştir. Nasıl işlediklerini bilmek hesap açmayı kolaylaştırır, gecikmeleri anlamanıza yardımcı olur ve sahte “doğrulama” taleplerini fark etmenizi sağlar.
KYC Neleri Kapsar
KYC, kimlik kontrolü kısmıdır. Tipik bir borsa kaydında şunlar istenir:
- 1Kişisel bilgiler: tam ad, doğum tarihi, adres ve uyruk.
- 2Kimlik belgesi: pasaport, nüfus cüzdanı/kimlik kartı veya ehliyet.
- 3Canlılık kontrolü: belgeyle eşleşen gerçek bir kişi olduğunuzu doğrulamak için bir selfie veya kısa video.
- 4Adres belgesi: bazen yakın tarihli bir fatura veya banka hesap özeti.
- 5Fonların veya servetin kaynağı: daha büyük hesaplar için paranızın nereden geldiğine dair sorular.
Birçok platform kademeli doğrulama kullanır: temel kontroller küçük tutarlara izin verir, üst kademeler ise daha büyük yatırma ve çekme işlemlerinin önünü açar. İşletmeler, sahipleri ve yöneticileri hakkında ek kontrollere tabi tutulur; buna çoğu zaman KYB (Know Your Business) denir. İlgili okuma: Kripto Platformlarını Kullanırken Tüketici Korumaları.
AML Neleri Kapsar
AML, süreklilik gösteren kısımdır. Düzenlenmiş bir kripto işletmesi genellikle şunları yapmak zorundadır:
- Her müşteri için risk değerlendirmesi yapmak ve daha yüksek riskli profillere güçlendirilmiş kontroller uygulamak.
- Müşterileri ve adresleri yaptırım listelerine karşı taramak.
- Çoğu zaman fonları bilinen hack olaylarına, darknet pazarlarına veya mikserlere kadar izleyen blokzincir analiz araçlarıyla, olağan dışı örüntüler için işlemleri izlemek.
- Şüpheli faaliyetleri ulusal mali istihbarat birimine bildirmek.
- Kayıtları belirli bir yıl sayısı boyunca saklamak.
- Birçok yargı bölgesinde sağlayıcılar arasındaki transferlerle birlikte gönderici ve alıcıya ilişkin temel bilgilerin gönderilmesini zorunlu kılan Travel Rule’u uygulamak. Kriptoda Travel Rule rehberimiz bunu açıklar.
Kurallar Nereden Gelir
Hükümetlerarası bir kuruluş olan FATF uluslararası standartları belirler. FATF 2019’da standartlarının “virtual asset service providers” (sanal varlık hizmet sağlayıcıları) için geçerli olduğunu netleştirdi ve ülkeler o zamandan beri bunları ulusal mevzuatlarına aktardı. Örnekler arasında kripto işletmeleri için kayıt veya lisans rejimleri ve Avrupa Birliği’nde güncellenmiş kara para aklamayla mücadele kurallarıyla birlikte Markets in Crypto-Assets Regulation yer alır. MiCA hakkındaki açıklayıcı yazımız AB çerçevesini ele alır. Kripto Yasal mı? Kurallar Dünya Genelinde Nasıl Farklılaşıyor makalemiz bu konuyu genişletir. VASP Nedir? Sanal Varlık Hizmet Sağlayıcıları Açıklaması makalemiz bu konuyu genişletir.
Her ülke standartları farklı şekilde uyguladığı için eşikler, belgeler ve bildirim kuralları değişiklik gösterir. Kurallar zamanla da değişir; bu yüzden güncel gereklilikler için ulusal düzenleyicinizin web sitesini kontrol edin. FATF web sitesi temel standartları yayımlar.
Kimler KYC Yapmak Zorunda, Kimler Değil
| Hizmet | KYC genellikle gerekli mi? | Neden |
|---|---|---|
| Merkezi borsa | Evet | Müşteri fonlarını tutar ve bankalara bağlanır |
| Kripto ATM işletmecisi | Çoğu zaman, en azından belirli limitlerin üzerinde | Nakdi kriptoya çevirir |
| Saklama kuruluşu veya borç verme platformu | Evet | Müşteri varlıklarını tutar veya yönetir |
| Kendi kendine saklama cüzdan uygulaması | Genellikle hayır | Yalnızca yazılım; anahtarlar sizdedir |
| Merkeziyetsiz borsa akıllı sözleşmesi | Genellikle hayır | Fon tutan bir şirket değil, koddur; ancak ön yüz işletmecileri erişimi kısıtlayabilir |
Bu genel bir örüntüdür, her ülke için geçerli bir hukuki kural değildir. Bazı yargı bölgeleri, kendi kendine saklama cüzdanlarına giden ve bunlardan gelen transferlere yükümlülükler getirir. Emin değilseniz kendi kendine saklama ile borsada saklama arasında seçim yapma hakkındaki makalemiz artıları ve eksileri açıklar. Daha fazlasını öğrenmek isterseniz Kendi Barındırdığınız Cüzdanlar ve Düzenleme yazısını okuyun.
Gizlilikle İlgili Ödünleşimler
KYC, bir şirketin hassas kişisel verileri saklaması anlamına gelir ve veri ihlalleri yaşanabilir. Kimliğinizi bir borsa hesabına bağlamak ayrıca, blokzincir analizi sayesinde para yatırma ve çekme işlemlerinizin çoğu zaman başka yerlerde kullandığınız adreslerle ilişkilendirilebileceği anlamına gelir. Ayrıca bakınız: Yaptırımlar ve Kripto.
Maruziyeti sınırlamak için makul adımlar:
- Yalnızca ihtiyaç duyduğunuz kadar az platform kullanın ve artık kullanmadığınız hesapları kapatın.
- Verileri ne kadar süre sakladıklarını ve nasıl koruduklarını açıklayan platformları tercih edin.
- Adınızı cüzdan adresleriyle herkese açık şekilde ilişkilendirme konusunda dikkatli olun.
Bu adımlar hiçbir kuralı çiğnemeden riski azaltır. Fonların kaynağını düzenlenmiş bir platformdan bilerek gizlemek ise bambaşka bir konudur ve hukuki sonuçları olabilir.
Sık Karşılaşılan Sorunlar ve Bunlarla Nasıl Başa Çıkılır
- Geciken doğrulama. Net, kırpılmamış fotoğraflar, birbiriyle eşleşen isimler ve güncel bir adres belgesi kullanın.
- Bekletilen para çekme işlemleri. İşaretlenmiş adreslerle veya olağan dışı faaliyetlerle bağlantılı fonlar incelenebilir. Soruları dürüstçe yanıtlayın ve kriptonuzun nereden geldiğine dair kayıt tutun.
- Hesap kısıtlamaları. Platformlar hizmetlerini ülkeye göre sınırlayabilir. Bunu aşmak için VPN kullanmak genellikle kullanım koşullarını ihlal eder ve fonların dondurulmasına yol açabilir.
Para yatırma, çekme ve adreslere ilişkin basit bir kayıt tutmak incelemeleri hızlandırır ve vergiler konusunda da işinize yarar.
Dikkat Edilmesi Gereken KYC Dolandırıcılıkları
Suçlular, insanların belge istenmesini beklediği gerçeğinden yararlanır:
- Pasaport ve selfie toplayıp ardından ortadan kaybolan veya verileri satan sahte borsalar.
- Kurtarma ifadenizi isteyen “cüzdanınızı doğrulayın” mesajları. Hiçbir meşru KYC süreci kurtarma ifadenize veya özel anahtarınıza asla ihtiyaç duymaz.
- Kilit açma ücretleri. Sahte destek görevlileri, fonlarınızı serbest bırakmak için bir “uyum ücreti” veya “AML depozitosu” ödemeniz gerektiğini iddia eder. Bu, sahte kripto borsalarının yaygın bir özelliğidir.
- Gerçeğine benzeyen doğrulama sayfalarına yönlendiren oltalama bağlantıları.
Herhangi bir şey yüklemeden önce platformun düzenleyicinizden lisanslı veya ona kayıtlı olduğunu ve platforma resmi alan adı üzerinden ulaştığınızı doğrulayın.
Sonuç
KYC ve AML, kriptoyu düzenlenmiş finansal sisteme bağlamanın bedelidir: girişte kimlik kontrolleri, sonrasında ise işlem izleme. Her meşru borsada bunlarla karşılaşmayı bekleyin, incelemelerin zahmetsiz geçmesi için kayıt tutun ve kurtarma ifadenizi ya da bir “kilit açma ücreti” isteyen her talebi dolandırıcılık olarak değerlendirin. Kurallar ülkeden ülkeye farklılık gösterir ve sık sık değişir; bu nedenle durumunuz için resmi kaynakları kontrol edin veya nitelikli bir uzmana danışın.
Sıkça sorulan sorular
Bir kripto borsası neden kimliğime ihtiyaç duyar?
Birçok ülkede borsalar ve diğer kripto hizmet sağlayıcıları, kara para aklamayla mücadele kurallarının bir parçası olarak müşterilerini tanımlamak ve işlemleri izlemekle yasal olarak yükümlüdür. Kimlik, adres belgesi ve bazen bir selfie istemek bu yükümlülükleri yerine getirme yollarıdır; bu adımları tamamen atlayan bir platform ise gerektiği gibi düzenlenmiyor olabilir.
KYC olmadan kripto kullanabilir miyim?
Kendi kendine saklama cüzdanları ve birçok merkeziyetsiz uygulama kimlik sormaz, çünkü fonlarınızı tutmazlar. Ancak kripto ile banka parası arasındaki dönüşüm genellikle KYC isteyen düzenlenmiş bir hizmet üzerinden gerçekleşir ve barındırılmayan cüzdanlara ilişkin kurallar ülkeden ülkeye farklılık gösterir. Yaşadığınız yerdeki kuralları her zaman kontrol edin.
Borsadaki para çekme işlemim neden inceleme için donduruldu?
Borsalar işlemleri dolandırıcılık, yaptırımlar veya kara para aklamayla bağlantılı örüntüler açısından izler. Bir para çekme işlemi alışılmadık derecede büyükse, işaretlenmiş bir adrese gidiyorsa veya profilinizle uyuşmuyorsa bekletilebilir. Yalnızca resmi destek kanalı üzerinden yanıt verin ve hesabınızın kilidini açmayı vaat eden hiç kimseye asla para göndermeyin.
Pasaportumu bir kripto platformuna yüklemek güvenli mi?
Platformun güvenliği ve veri uygulamaları ne kadar iyiyse o kadar güvenlidir. Belgeleri yalnızca resmi web sitesi veya uygulaması üzerinden eriştiğiniz köklü, lisanslı hizmetlere yükleyin; asla mesajlardaki bağlantılar üzerinden yüklemeyin. Dolandırıcılar özellikle kimlik belgelerini toplamak için sahte borsalar ve sahte doğrulama sayfaları işletir.