Bir AML raporu, bir kripto adresi veya onu içeren işlemlerle ilişkili riskleri değerlendirmeye yardımcı olur. Ancak nihai risk skoru tam resmi göstermez. Doğru bir analiz, değerlendirmenin dayandığı kaynakları, bunlarla bağlantının niteliğini ve derecesini, işlem tutarlarını ve tespit edilen risklerin belirli işlemle ne şekilde ilişkili olduğunu dikkate almalıdır.
Riskli kaynaklardan gelen girişlerin aynı oranına sahip olmak bile farklı tepkiler gerektirebilir: bir kumar servisiyle bağlantı ile terörizmin finansmanıyla doğrulanmış bir bağlantıya sahip bir adresle bağlantı, farklı nitelikte risklerdir.
Bir AML kontrolünün sonucu, gerekçeli bir karar için temel oluşturmalıdır: işleme devam etmek, ek bilgi talep etmek veya koşullar netleşene kadar işlemi askıya almak. Raporun okunması ve yorumlanmasındaki birkaç yaygın hata buna engel olur.
Hata 1. Yalnızca nihai risk skoruna bakmak
Risk skoru ilk değerlendirme için uygundur, ancak karar vermek için yalnızca bu sayıya dayanmak yeterli değildir. Bu, bir sözleşmeyi şartlarını okumadan yalnızca başlığına ve giriş kısmına bakarak değerlendirmeye benzer.
İki adresin risk skoru aynı olabilir ama bunun arkasındaki nedenler tamamen farklı olabilir. Birinci durumda rapor, riskli bir servisten gelen düzenli girişlere işaret edebilir. İkinci durumda ise şüpheli bir kaynakla eski, dolaylı bir bağlantıya. Bu durumlar işlemin taraflarına farklı sorular sorulmasını gerektirir ve farklı kararlara yol açabilir.
Bu nedenle analiz, skorun arkasındaki nedenlerle başlar: tespit edilen risk kategorileri, bunlarla ilişkili işlemler ve bulunan bağlantıların önemi. Bu bilgi ayrıca işlemin gerçekleştiği yargı yetkisi, şirketin iç AML prosedürleri ve muhataplarının gereksinimleriyle karşılaştırılır.
Nihai skor tek başına hangi koşulların değerlendirmeyi şekillendirdiğini veya bunların belirli işlem için ne kadar önemli olduğunu açıklamaz. Bunu anlamak için raporun yapısını ve fon kaynaklarına ilişkin bilgileri incelemek gerekir.
Düşük, orta, yüksek: kripto cüzdanların AML risk skorlaması nasıl çalışır?22 Tem 2026Devamını oku
Hata 2. Düşük riski güvenlik garantisi, yüksek riski ise suçluluk kanıtı olarak görmek
Yeni bir kripto adresinin kısa bir işlem geçmişi olabilir. Tarama servisi henüz bilinen bir riskli bağlantı bulmamıştır, ancak bu, sahibinin iyi niyetle hareket ettiğini doğrulamaz. Henüz kısa süre önce işlem yapmaya başlayan yeni bir adres de yasa dışı amaçlarla kullanılabilir ve AML veri sağlayıcıları onu doğru sınıflandırmak için gereken bilgiye henüz sahip olmayabilir.
Dolayısıyla düşük bir risk skoru, işlemin koşullarını değerlendirme gereğini ortadan kaldırmaz.
Tam tersi durum, bir adresin şüpheli bir kaynaktan transfer aldığı durumlarda ortaya çıkar. Böyle bir girişin varlığı tek başına alıcının bir suça karıştığını kanıtlamaz. Transfer, alıcının istemediği bir transfer olabilir veya koşulları henüz belirlenmemiş bir işlemle ilgili olabilir.
Gerekçeli bir sonuca varmak için tam olarak ne olduğunu, adres sahibinin hangi rolü oynadığını ve iddia edilen riskli kaynak bağlantısını hangi verilerin desteklediğini tespit etmek gerekir. Rapordaki bir etiket değerlendirilmesi gereken bir duruma işaret eder, ancak bir soruşturmanın yerini tutmaz.
Hata 3. Yalnızca risk kategorisinin adından sonuç çıkarmak
«Dolandırıcılık» kategorisi, taranan adresin kendisine veya o adresin bağlantılı olduğu bir kaynağa atıfta bulunabilir. Bunlar, otomatik olarak aynı kabul edilemeyecek iki farklı ifadedir.
Analizde, etiketin hangi nesneye uygulandığını ve fonların hangi yönde hareket ettiğini belirlemek önemlidir. Adres, dolandırıcılık amaçlı bir servisten kripto mu aldı, yoksa tam tersine ona varlık mı gönderdi? İkinci durumda adres sahibi kurban olabilir. Kategori adının kendisi, işlemin bir tarafının rolünü ortaya koymaz.
Kripto borsalarının paylaşılan cüzdanları özellikle dikkat gerektirir. Bu tür adreslerden birçok müşterinin işlemleri geçer, dolayısıyla bir borsa cüzdanıyla bağlantı, tüm işlemlerinin tek bir kullanıcıya ait olduğu anlamına gelmez. Bir muhatap, paylaşılan bir borsa adresinden bir ödeme almışsa, o adresin tüm geçmişi otomatik olarak ona atfedilemez.
Aynı zamanda, büyük bir borsa kullanmak da belirli bir transferin güvenli olduğunu garanti etmez. Borsa altyapısı farklı müşteri kategorilerine hizmet verebilir ve tek bir işlemin değerlendirmesi, o işlemin koşullarına ve kurulan bağlantılara bağlıdır.
Bu nedenle, muhatabın kendisine ilişkin bilgi ile işlemlerini gerçekleştirdiği altyapıya ilişkin bilgiyi birbirinden ayırmak gerekir.
Hata 4. Riskli kaynaklara olan tüm bağlantıları eşit önemde ele almak
Riskli bir kaynaktan doğrudan gelen bir giriş ile birkaç ara adres üzerinden kurulan dolaylı bir bağlantı farklı bir analiz gerektirir. Ancak daha fazla sıçramanın riski otomatik olarak azalttığı kuralı da yanlış sonuçlara yol açabilir.
Örneğin, fonlar tutarda neredeyse hiç değişiklik olmadan sırayla üç adresten geçer. Ara adresler transit kullanım belirtileri gösterir ve işlem sırası aynı belirgin örüntüyü tekrarlar. Böyle bir durumda, birkaç sıçrama orijinal kaynakla olan bağlantıyı önemli ölçüde zayıflatmayabilir.
Ek ara adresler, fon hareketlerindeki uzun duraklamalar ve katılımcıların davranışlarındaki farklılıklar bağlantının değerlendirmesini etkileyebilir, ancak bunlar tek başına fonların meşru kökenli olduğunu kanıtlamaz. Öte yandan, 10-20 sıçrama uzaklıkta riskli bir kaynak bulunması, taranan adresin otomatik olarak yüksek risk sayılması gerektiği anlamına gelmez. Bir sonuca varırken rotanın niteliği, ağın özellikleri ve mevcut kanıtlar dikkate alınmalıdır ve istisnalar olabilir.
Fonlar paylaşılan bir borsa cüzdanından geçtiğinde ayrı bir zorluk ortaya çıkar. Borsa, birçok müşteriden gelen girişleri bir havuzda topladığından ve ödemeleri ayrı olarak işlediğinden, gelen herhangi bir transfer, aynı adresten giden herhangi bir transferle otomatik olarak ilişkilendirilemez.
Bu nedenle bir işlem zincirini analiz ederken ara adreslerin rolünü, tutarları ve işlem sırasını dikkate almak gerekir. Rapor riskli bir kaynağa bağlantı gösteriyor ancak bu bağlantının nasıl ortaya çıktığını netleştirmiyorsa, fonların izlediği rotaya ilişkin ek analiz gerekebilir.
Hata 5. Tutarı ve riskli kaynağın niteliğini göz ardı etmek
Riskli bir kaynaktan gelen girişlerin payı, toplam işlem tutarı dikkate alınmadıkça olası sonuçların ölçeğini göstermez.
Kaynağın kategorisi de en az bunun kadar önemlidir. Bir kumar servisinden gelen girişlerin yüzde biri ile terörün finansmanıyla doğrulanmış bir bağlantısı olan bir adresten gelen girişlerin yüzde biri, farklı nitelikte risklerdir ve farklı müdahale prosedürleri gerektirebilir.
İlk durumda, operatörün ne olduğunu, hangi yargı alanında faaliyet gösterdiğini ve belirli bir anlaşmaya hangi kısıtlamaların uygulandığını belirlemek gerekir. İkincisinde, girişlerin küçük bir payı bile otomatik olarak önemsiz sayılmamalıdır. Etiketin gerekçesi ve bulunan bağlantının niteliği kontrol edilmeli ve ciddi şüphe gerekçeleri varsa, planlanan işlem koşullar netleşene kadar askıya alınmalı ve bir uyum uzmanı sürece dahil edilmelidir. Tespit edilen olgulara ve geçerli gerekliliklere bağlı olarak, yetkili makamlarla iletişime geçmek gerekebilir.
Aynı zamanda, bir yüzde yalnızca doğru hesaplama tabanı kullanıldığında anlamlıdır: örneğin, belirli bir dönemdeki girişler, belirli bir varlığın hacmi veya raporda belirtilen başka bir değer.
Hata 6. Etiketlenmemiş kaynakları güvenli saymak
Örneğin, bir adrese gelen girişlerin %20'ı tanınmış bir kripto borsasıyla ilişkilendirilebilirken, kalan %80'i için herhangi bir etiket belirlenmemiş olabilir. Raporda başka risk kategorisi bulunmadığı için sorunlu kaynak olmadığı sonucuna varmak temelsiz olur. Bu durumda, girişlerin büyük kısmının kökeni yeterince incelenmemiş durumda kalır.
Önemli bir anlaşma için fonların kaynağını belirlemek ve destekleyici belgeler veya veriler elde etmek gerekebilir. Bir muhatap kriptoyu bir borsadan çektiğini söylüyorsa, bu iddia çekim kaydı, gerçek işlem, tutar ve alıcı adresiyle karşılaştırılabilir.
Destekleyici belgeler, analiz edilen gelen transferle özel olarak ilgili olmalıdır. Benzer tutarlı bir sözleşme veya belirli bir işlemle bağlantı kurulmasına imkân vermeyen bir bakiye ekran görüntüsü, fonların kaynağını doğrulama görevini çözmez.
Hata 7. Adres değerlendirmesinin belirli bir işlem analizinin yerine geçirilmesi
Bir kripto adresinin genel geçmişi, tek bir gelen transfer makul sorular doğursa bile, görece temiz görünebilir.
Örneğin, bir Bitcoin adresi fonları çoğunlukla sıradan muhataplardan alabilir, ancak işlemlerden biri bir hırsızlıkla bağlantılıdır. O belirli işlemden gelen fonlar daha sonraki bir ödeme için kullanılırsa, adresin genel risk skoru, o spesifik transferin risklerini tam olarak yansıtmayabilir.
Ethereum ve Tron üzerindeki token'ler analiz edilirken de fonların kaynağı yalnızca tutar eşleşmesiyle belirlenemez. Bir adres şüpheli bir 1,000 USDT transferi almışsa ve daha sonra aynı 1,000 USDT'yi başka bir tarafa göndermişse, bu eşleşme tek başına her iki durumun da aynı değer birimlerini veya alınan belirli fonların doğrudan transferini içerdiğini iddia etmek için yeterli değildir.
Bu nedenle iki görevi birbirinden ayırmak gerekir: bir kripto adresiyle etkileşime geçmeden önce onu değerlendirmek ve belirli bir işlemi analiz etmek. İkincisi, işlemin kendisine ait verileri gerektirir:
- işlem kimliği (TXID);
- ağ;
- varlık;
- tutar;
- dahil olan adresler.
Adres hakkında genel bir rapor, böyle bir analizi tamamlayabilir ancak her zaman onun yerini alamaz.
Hata 8. Kendiniz kontrol etmek yerine başkasının ekran görüntüsüne güvenmek
Bir muhatap, düşük risk skorlu bir AML raporu sunabilir. Belge gerçek olsa bile, geçmiş bir tarihe, farklı bir ağa veya planlanan anlaşmayla ilgisi olmayan bir adrese ait olabilir.
Bu nedenle sonuçların kendiniz kontrol edilmesi gerekir. Adres eksiksiz olarak karşılaştırılmalıdır: ilk ve son karakterlerin eşleşmesi henüz aynı adres olduğunu doğrulamaz. Ağ da önemlidir. Aynı adres biçimi farklı ağlarda, örneğin Ethereum ve BNB Chain'de kullanılabilir, ancak bunlardaki işlem geçmişi ve tarama sonuçları farklılık gösterebilir.
USDT analiz edilirken, taranan adresin anlaşmanın tarafına ait adres olduğundan ve token'in akıllı sözleşme adresi olmadığından emin olmak önemlidir. Taranacak yanlış nesnenin seçilmesi, sonuçları gerçek işlem için uygulanamaz hale getirir.
Bir muhatap adresini değiştirmişse, önceki rapor yeni ayrıntıları değerlendirmek için otomatik olarak kullanılamaz. Ödeme bir borsadan geliyorsa, gerçek işlem, para çekme onayıyla karşılaştırılmalıdır: müşterinin kişisel cüzdanı ile borsanın ödemeyi gönderdiği adres eşleşmeyebilir.
Bir kontrolün güvenilirliği yalnızca raporun kendi kalitesine değil, aynı zamanda gerçek adres, ağ ve işlemle eşleşip eşleşmediğine de bağlıdır.
Hata 9. Yalnızca risk skorunu saklamak ve aylarca eski bir kontrole güvenmek
Bir risk değerlendirmesi, kontrol anında servise sunulan bilgileri yansıtır. Daha sonra adres yeni gelen transferler alabilir ve AML veri sağlayıcısı daha önce bilinmeyen riskli bir kaynakla bağlantı tespit edebilir.
Taranan adreste herhangi bir yeni işlem olmasa bile risk skoru değişebilir. Örneğin, daha önceki gönderenlerden biri daha sonra bir hack veya fon hırsızlığıyla ilişkilendirilebilir. İşlem geçmişi aynı kalır, ancak zaten yapılmış işlemlerin yorumlanmasını etkileyen yeni bilgiler ortaya çıkar.
Bu nedenle sonraki analizler için kontrol tarihini, adresi, ağı ve ilgili anlaşmanın ayrıntılarını içeren eksiksiz raporu saklamak önemlidir. Yeni önemli bir işlemden önce kontrol güncellenmelidir. Kurumsal prosedürlerde, analize dayanarak kararı kimin ve hangi gerekçelerle verdiğini kaydetmek de faydalıdır.
Risk skoru değiştiyse, yalnızca nihai değerleri değil, değişimin nedenlerini karşılaştırmak gerekir. Yeni bir değerlendirme, önceki kontrolün yanlış olduğu anlamına gelmek zorunda değildir: mevcut veriler, kaynakların sınıflandırması veya önceki işlemlere ilişkin bilgiler değişmiş olabilir.
Hata 10. Sonraki adımlara karar vermeden AML raporu almak
Bir AML kontrolü yapmak, tek başına riskin değerlendirildiği ve anlaşma hakkında bir karar verildiği anlamına gelmez. Analizin sonucu, belirli bir sonraki eylemle bağlantılı olmalıdır:
- önemli tutarsızlıklar bulunmazsa, geçerli gereklilikler ve iç prosedürler dikkate alınarak anlaşma devam edebilir;
- fonların kaynağı açıklanmazsa, destekleyici bilgi talep etmek gerekebilir;
- ciddi riskli bir bağlantı bulunursa, koşullar ve geçerli kurallar gerektiriyorsa planlanan işlem daha ileri değerlendirme yapılana kadar askıya alınmalıdır.
Fonlar zaten ulaştıysa, onları yeni bir cüzdan üzerinden taşımaya çalışmak önceki işlemlerin geçmişini silmez. Öncelikle tespit edilen riskin nedenini belirlemeniz ve işlemin niteliğine göre sonraki adıma karar vermeniz gerekir.
İncelemenin sonucunu kısa ve öz şekilde belgelemek tavsiye edilir. Örneğin:
«Transfer askıya alındı: riskli bir kaynaktan tekrarlayan girişler tespit edildi. Muhatabın açıklaması işlem tarihleriyle uyuşmuyor. Fonların kaynağına dair kanıt talep edildi; alındıktan sonra yeniden değerlendirme yapılması gerekiyor».
Böyle bir kayıt, diğer çalışanların kararın neden verildiğini, hangi bilgilerin zaten kontrol edildiğini ve hangi işlemlerin hâlâ bekliyor olduğunu anlamasını sağlar. Ayrıca bir süre sonra şirketin analiz sürecini ve ödemeyi onaylama veya askıya alma gerekçelerini sıfırdan yeniden oluşturmak zorunda kalma riskini azaltır.
Sonuç: bir AML raporu riski açıklamalı, sadece bir skor göstermemelidir
Girişlerin küçük bir payı herhangi bir kaynağı kabul edilebilir kılmaz. Çok sayıda ara aktarım, orijinal kaynakla olan bağlantıyı mutlaka ortadan kaldırmaz. Düşük bir risk skoru da anlaşmanın koşullarının ve muhatabın açıklamalarının kontrol edilmesinin yerini tutmaz.
Bir AML servisi risk faktörlerini belirlemeye ve mevcut bilgileri yapılandırmaya yardımcı olur, ancak raporu fonların güvenli olduğunu garanti etmez ve bir uzmanın nihai değerlendirmesinin yerini tutmaz. Karar, kaynağın niteliğini, bağlantının ne kadar iyi doğrulandığını, fon hacmini, işlemin özelliklerini ve ilgili kuruluşa uygulanan gereklilikleri dikkate almalıdır.
