Kripto karıştırıcı, ya da tumbler, birçok kullanıcının fonlarını harmanlayarak zincir üzerinde gelen bir transferin giden bir transferle ilişkilendirilmesini engelleyen bir servistir. Blockchain analitiği için izin bittiği nokta burasıdır: havuzdan öncesi bilinir, sonrası bilinmez. Bu yüzden cüzdan geçmişindeki karıştırıcı izi neredeyse her zaman yüksek risk anlamına gelir; cüzdan sahibi karıştırıcıyı hiç kullanmamış olsa bile.
Kripto karıştırıcı nedir ve neden kullanılır
Gerekçeler farklıdır. Mahremiyet başlı başına meşru bir çıkardır: açık kayıt defteri, adresi bilen herkese bakiyeyi ve tüm işlem geçmişini gösterir ve herkes finansal durumunu karşı tarafa açmak istemez. Ancak aynı mekanizma, karıştırıcıyı çalınan fonların aklanmasında başlıca araç hâline getirir.
Risk değerlendirmesi bu gerekçeleri ayırmaz. Yalnızca tek bir olguyu görür: fonlar, izlenebilirliği kasten yok eden bir servisten geçmiştir.
Üç tür karıştırıcı
Kurguları farklıdır ve bu, analitiğin ne görebildiğini değiştirir.
| Tür | Fonları kim tutar | Zincirde ne görünür | Neden fark edilir |
|---|---|---|---|
| Merkezî (saklamalı) | servis operatörü | servis adresine yatırım ve başka adreslerden ödeme | operatör adresleri bilinir ve etiketlidir |
| CoinJoin | fonlar katılımcılarda kalır | çok sayıda girdi ve çıktısı olan tek işlem | işlem yapısı kalıbından tanınır |
| Akıllı sözleşme tabanlı | sözleşmenin ortak havuzu | sözleşmeye yatırım ve kriptografik kanıtla çekim | sözleşme adresi herkese açıktır ve etiketlidir |
Hiçbiri fonları görünmez yapmaz. Yaptıkları şey, kaynağın doğrulanmasını imkânsız kılmaktır - uyum açısından bu ikisi aynı şey değildir.
Karıştırıcı neden en yüksek riski üretir
Risk değerlendirmesi izlenebilirlik üzerine kuruludur: analitik transfer zincirini geriye doğru yürür ve paranın nerelerde bulunduğuna bakar. Bilinen kötü bir kaynak kötüdür ama ölçülebilir: kategorisi, payı ve bağın derinliği bellidir. Karıştırıcı bu soruya başka türlü karşılık verir - hiç karşılık vermez.
Uyum süreçleri açısından doğrulanamayan kaynak, bilinen kötü kaynaktan daha kötüdür. Azami puanların ve platformların sert tepkisinin nedeni budur.
Ölçek, yaptırım dosyalarında görülür. ABD Hazine Bakanlığı, Sinbad.io karıştırıcısına yaptırım uygularken servisi Kuzey Kore bağlantılı Lazarus grubunun temel aklama aracı olarak tanımladı: servisten Atomic Wallet hırsızlığından $100M, Axie Infinity saldırısından yaklaşık $620M ve Horizon Bridge saldırısından yaklaşık $100M tutarında fon geçti.
Kripto paralarda AML nedir konusunda daha fazlası - ayrı bir yazıdaDevamını oku
Karıştırıcı kullanmadıysanız ama etiket varsa
Sıradan kullanıcılarda en sık görülen senaryo budur. Etiket, sizin yaptığınız bir şey yüzünden değil, coinlerin daha önce bir karıştırıcının bulunduğu bir zincirden gelmesi yüzünden ortaya çıkar.
Nasıl oluyor:
- 1. Coinleri böyle bir geçmişe sahip karşı taraftan almış bir satıcıdan P2P alım.
- 2. Doğrulamasız bir servis üzerinden takas: servis tüm müşterilerinin akışlarını karıştırır ve siz ortak kasadan fon alırsınız.
- 3. Kendi girişlerinin kaynağını takip etmeyen bir servisten gelen ödeme.
Burada doğrudan ve dolaylı bağ ayrımı önemlidir. Doğrudan: adresiniz fonları doğrudan bir karıştırıcı adresinden aldı. Dolaylı: sizinle havuz arasında birkaç ara transfer var. Ara adım sayısı arttıkça ve bu fonların toplam hacimdeki payı azaldıkça, nihai değerlendirmeye etkisi zayıflar. Karıştırıcıdan gelen tek bir transfer ile aynı kaynaktan beş adım ötede gelen %0.5 tamamen farklı durumlardır; raporda kategori aynı görünse bile.
Yaptırımlar ve hukuki durum: listeden çıkarma etiketi neden silmez
Karıştırıcı kullanmak her yerde yasak değildir; düzenlemeler yargı bölgesine göre değişir. Ancak bazı servisler hem yaptırımlarla hem cezai takibatla karşılaştı: Blender.io ve Sinbad.io yaptırım listelerine alındı, Bitcoin Fog ve ChipMixer çevresinde ceza davaları yürütüldü.
Öğretici örnek Tornado Cash. ABD Hazine Bakanlığı servisi 21 Mart 2025'te yaptırım listesinden çıkardı; bu, Beşinci Daire Temyiz Mahkemesi'nin Van Loon kararının ardından geldi. Mahkeme, değiştirilemez akıllı sözleşmelerin uygulanan yasa anlamında «mülk» sayılamayacağına hükmetti. Bakanlık aynı duyuruda, kötü niyetli aktörlere ve Kuzey Kore rejimine fayda sağlayabilecek işlemleri izlemeyi sürdürdüğünü vurguladı.
Kategorinin kendi düzenlemesi ayrı bir hattır. ABD'de FinCEN, dönüştürülebilir sanal para karıştırmasını, aklama açısından birincil endişe oluşturan bir işlem sınıfı olarak tanımlamayı ve finansal kuruluşlara ek raporlama yükümlülüğü getirmeyi önerdi.
Karıştırıcı izi raporda nasıl görünür
Adres raporunda bu tek bir satır değil, aynı anda üç parametredir:
- Kaynak kategorisi - karıştırıcı ayrı bir kategori olarak, genellikle azami ağırlıkla yer alır.
- Fon payı - gelen tutarın yüzde kaçı bu kategoriye bağlıdır.
- Bağ derinliği - adresinizi havuzdan kaç transfer ayırır.
Üçüne birden bakmak gerekir. Dökümü olmayan nihai rakam neredeyse hiçbir şey söylemez: karıştırıcıdan doğrudan gelen bir transferde de, zincirin uzağındaki yıllar öncesine ait bir izde de aynı görünür.
İz bulunduysa ne yapmalı
İşletmelerde sıra farklıdır: işlem duraklatılır, fon kaynağının kanıtı istenir, karar ve gerekçesi kayda geçer. Bunun için izleme adresleri elle kontrol etmek yerine API üzerinden bağlanır.
Adresinizi nasıl kontrol edersiniz
Kontrol bir dakikadan kısa sürer ve yalnızca nihai değerlendirmeyi değil, kaynaklara göre dökümü de gösterir: paylar ve bağ derinliği dahil. Sonucu aynı anda birden fazla sağlayıcıdan gösteriyoruz: Crystal Intelligence, VALEGA Chain Analytics ve BitOK. Sağlayıcıların etiket setleri farklıdır; bu yüzden aralarındaki farklar engel değil, ek bilgidir.
Tek bir yanıt yok: düzenleme ülkeden ülkeye değişir ve bazı servisler yaptırım ya da soruşturma altına girdi. Doğrudan yasak olmayan yerlerde bile karıştırıcı kullanmak, borsalar ve bankalar için güçlü bir risk sinyali olmayı sürdürür.
