Üç prosedür üç ayrı soruyu yanıtlar. KYC (Know Your Customer): müşteriniz kim. KYB (Know Your Business): karşınızdaki şirket nedir ve gerçekte kime ait. KYT (Know Your Transaction): para nereden geldi ve nereye gidiyor. İlk ikisi girişte bir kez yapılır, üçüncüsü hiç bitmez.
Bunları karıştırmak pahalıya mal olur: şirket kimlik doğrulamayı devreye alır, uyumu tamamlanmış sayar ve ardından muhabir bankasından ilk mevduat blokesini yer. Bu özellikle stabilcoinler için geçerli: GAFI'nin sanal varlıklara ilişkin son hedefli güncellemesine göre, zincir üzerinde tespit edilen yasa dışı faaliyetin büyük bölümü bugün stabilcoinlerde yoğunlaşıyor.
Üç soru, üç kontrol: KYC, KYB ve KYT karşılaştırması
Prosedürleri ayırmanın en kolay yolu neyi inceledikleridir: bir kişi, bir şirket, bir işlem.
| KYC | KYB | KYT | |
|---|---|---|---|
| Neyi kontrol eder | gerçek kişiyi | tüzel kişiyi | adresi ve işlemi |
| Temel soru | sen kimsin | bu şirket nedir ve kime ait | bu para nereden geldi |
| Ne zaman yapılır | müşteri kaydında | iş ortağı veya kurumsal müşteri kaydında | her işlemde |
| Ne sıklıkla | bir kez, dönemsel gözden geçirmeyle | bir kez, dönemsel gözden geçirmeyle | kesintisiz |
| Veri kaynakları | belgeler, biyometri, yaptırım ve PEP listeleri | ticaret sicilleri, lisanslar, ortaklık yapısı | blockchain analitiği, adres etiketleri, risk puanı |
| Sonuçta ne verir | doğrulanmış kimlik | doğrulanmış şirket ve gerçek sahipleri | belirli fonların risk değerlendirmesi |
Temel fark derinlikte değil, zamandadır. KYC ve KYB tanışma anında «bu kim» sorusunu yanıtlar. KYT ise para her hareket ettiğinde «bu para nedir» sorusunu yanıtlar.
KYC: müşteriniz kim
Müşteri kimlik doğrulaması en bilinen prosedürdür: kimlik belgesi, canlılık kontrollü selfie, yaptırım listeleri ve siyasi nüfuz sahibi kişi listeleriyle karşılaştırma.
Yüksek riskli müşteriler için genişletilmiş kontrol, yani Enhanced Due Diligence uygulanır: ek belgeler, fon kaynağının kanıtlanması, profilin daha sık gözden geçirilmesi.
KYC'nin göstermediği şey: kişinin iddia ettiği kişi olduğunu doğrular, ama o kişinin kullandığı para hakkında hiçbir şey söylemez. Pasaportta cüzdan geçmişi yazmaz.
Kripto parada KYC nedir ve doğrulama nasıl yapılırDevamını oku
KYB: nasıl bir işletmeyle çalışıyorsunuz
Müşteri bir kişi değil de şirket olduğunda kontrolün kapsamı ciddi biçimde genişler. Şirketin kaydı ve güncel durumu, yargı bölgesi, lisansları, faaliyet alanı, şirketin ve yöneticilerinin yaptırım durumu ve ortaklık yapısı kontrol edilir.
En sık görülen kör nokta tam da gerçek faydalanıcılardır. Bir şirketin kaydı kusursuz olabilir, ama holding zincirinin arkasında yaptırım listesindeki bir kişi durabilir. Avrupa Birliği'nde gerçek faydalanıcının açıklanma eşiği payların veya oy haklarının %25 ve üzeri olarak belirlenmiştir; bu, AB'nin güncellenen AML paketindeki tek eşiktir.
Kripto işletmeleri için KYB yalnızca kurumsal müşterilerde değil, üye iş yerlerinin, ortak kambiyo servislerinin ve acentelerin kaydında da önemlidir.
KYT: para nereden geldi, nereye gidiyor
İşlem izleme, üç prosedür içinde kayıt sonrasında da devam eden tek prosedürdür. Müşteriye değil fonlara bakar: coinler hangi adreslerden geldi, hangi servislerden geçti, geçmişlerinde karıştırıcılarla, yaptırımlı adreslerle, darknet pazarlarıyla, çalınmış fonlarla ya da doğrulamasız borsalarla bağlantı var mı.
Akışın iki yönü de taranmalıdır. Gelen işlemler, kendi mevduatınızın muhabir bankada veya ortak borsada bloke edilmesine yol açacak fonları kabul etmenize karşı korur. Giden işlemler ise yaptırımlı bir adrese gönderim yapmaya karşı korur; bu, rutin bir işlemi doğrudan ihlale dönüştürür.
Kripto parada KYT nedir ve işlem izleme nasıl çalışırDevamını oku
KYC neden KYT olmadan riski kapatmaz
Tipik bir durumu düşünün: müşteri pazartesi günü tam doğrulamadan geçiyor, belgeleri düzgün, yaptırım listelerinde eşleşme yok. Salı günü ise platforma, iki transfer önce bir borsa hackine bağlı cüzdandan çıkmış fonları yatırıyor.
Tersi de geçerli: KYT kimlik doğrulamanın yerini tutmaz. Analitik, fonların riskli olduğunu gösterir; ancak adresin arkasında kimin olduğunu ve o kişiyle çalışılıp çalışılamayacağını söylemez.
Üç kontrol birlikte nasıl çalışır
Uygulamada prosedürler müşteri yaşam döngüsü boyunca sıralanır:
- 1. Müşteri platforma gelir: gerçek kişiyse KYC, şirketse KYB uygulanır.
- 2. Sonuca göre müşteri bir risk profili ve limitler alır.
- 3. Her işlem, hem girişte hem çıkışta KYT taramasından geçer.
- 4. Bir kuralın tetiklenmesi uyarı üretir: işlem duraklatılır ve uyum uzmanı vakayı inceler.
- 5. Şüpheler doğrulanırsa iç önlemler alınır ve denetim otoritesine bildirim yapılır; müşterinin risk profili yeniden değerlendirilir.
Üç prosedür de tek bir kara para aklamayla mücadele sisteminin parçalarıdır. KYC ve KYB kimi içeri aldığınızı, KYT ise içinizden neyi geçirdiğinizi belirler.
Kripto parada AML nedir ve nasıl çalışırDevamını oku
Sizin işletmenizin tam olarak neye ihtiyacı var
Prosedür seti, kiminle ve nasıl çalıştığınıza bağlıdır.
| İşletme türü | KYC | KYB | KYT |
|---|---|---|---|
| Kripto borsası | zorunlu | kurumsal müşteriler için | zorunlu |
| P2P platformu | zorunlu | - | zorunlu |
| OTC masası | zorunlu | zorunlu | zorunlu |
| Kripto ödeme ve tahsilat | modele bağlı | zorunlu, üye iş yerleri için | zorunlu |
| Kambiyo servisi | zorunlu | - | zorunlu |
| Saklamalı cüzdan | zorunlu | - | zorunlu |
Kaynak sınırlıysa ve her şeyi aynı anda devreye almak mümkün değilse, çoğunlukla işlem izlemeyle başlanır. Nedeni pratiktir: KYT, API üzerinden belge doğrulama sürecinin kurulmasından daha hızlı bağlanır ve en sık yaşanan olayı çözer: bloke edilen mevduat ile banka veya ortak borsayla yaşanan anlaşmazlık.
Düzenlemeler ne gerektiriyor
Yargı bölgeleri arasında ayrıntılar değişir, ama ana noktada birleşirler: müşteriyi tanımlamak ve işlemleri izlemek, ikisi aynı anda.
- GAFI. 15 No'lu Tavsiye, kara para aklamayla mücadele yükümlülüklerini sanal varlık hizmet sağlayıcılarına genişletir; 16 No'lu Tavsiye, yani Travel Rule, gönderen ve alıcı bilgilerinin transferle birlikte iletilmesini zorunlu kılar.
- Avrupa Birliği. MiCA kripto varlık hizmet sağlayıcılarının faaliyetini düzenler, güncellenen AML paketi ise kimlik tespiti, gerçek faydalanıcı ve izleme konusunda ortak gereklilikler getirir; AMLR tüzüğü 10 Temmuz 2027'den itibaren uygulanır, denetimi yeni kurulan AMLA koordine eder.
- ABD. Bank Secrecy Act ve FinCEN kuralları, kripto servisleri dahil finansal kuruluşlara işlemleri izleme ve şüpheli olanları bildirme yükümlülüğü getirir.
Sık yapılan beş hata
Nereden başlamalı
Hangi prosedürlere ihtiyacınız olduğunu anlamanın en kolay yolu kendi işlem akışınıza bakmaktır. Risk değerlendirmesini aynı anda birden fazla sağlayıcıdan gösteriyoruz: Crystal Intelligence, VALEGA Chain Analytics ve BitOK. Aralarındaki farkları da gösteriyoruz ki karar tek bir görüşe dayanmasın.
AML, kara para aklamayla mücadelenin tamamıdır: politikalar, prosedürler, raporlama. KYT ise bunun içinde işlemlerin ve adreslerin kontrolünden sorumlu belirli bir araçtır.
