AB, Rusya'ya karşı 20. yaptırım paketini kabul edip Rusya'da kayıtlı kripto varlık hizmet sağlayıcılarıyla kripto işlemlerine tam yasak getirdiğinden beri kripto uyum ekiplerinin önünde zor bir soru duruyor: tam olarak neye «Rusya bağlantılı» servis denir?
Yaptırım paketi, bir platformu otomatik olarak ihlalci hâline getiren net bir gösterge listesi içermiyor. Bazı platformlar bu belirsizlikten yararlanarak uyum sağladı: Rus kullanıcılara yönelik hizmetlerden vazgeçerek değil, bu hizmetleri tam olarak kime gösterdiklerini değiştirerek.
Daha önce lisanssız borsa olarak izlenen, Rusya bağlantılı bir kripto platformunda olan tam olarak buydu. Platformu yaptırım kısıtlamalarına tabi olarak yeniden sınıflandırmadan önce yapılan olağan bir yeniden kontrol, Rus hizmetlerinin basitçe kaldırılmasından daha karmaşık bir tablo ortaya çıkardı: platform, bu hizmetleri görebilen kullanıcı kitlesini değiştirmişti.
Sıradan kullanıcılar için ruble, SBP ve Rusya ile bağlantılı diğer seçenekler herkese açık siteden kayboldu; ancak sonraki testler, bu hizmetlerin Rus telefon numarası ve pasaportu bulunan doğrulanmış kullanıcılar için hâlâ erişilebilir olduğunu gösterdi. Platform, hizmetleri kaldırmak yerine fiilen bir kimlik bariyerinin arkasına yerleştirmişti.
Rusya bağlantılı kripto platformunda ne bulundu?
Platform ilk kez incelendiğinde sitesi, Rusya'ya yönelik bir dizi hizmeti açıkça tanıtıyordu:
- Rus SBP'si üzerinden yükleme: Rusya'nın iç anlık ödeme altyapısı olan Hızlı Ödemeler Sistemi aracılığıyla ruble yatırma ve çekme. Transfer kaynağı olarak 195 Rus bankası destekleniyordu; bunların arasında AB, ABD ya da Birleşik Krallık yaptırımları altındaki birkaç banka da vardı: Sberbank, Gazprombank, VTB, Alfa-Bank, PSB, Sovcombank, Rosselkhozbank, Novikombank, Evrofinance Mosnarbank ve Moscow Credit Bank.
- Rus operatörleri MTS, Tele2, Yota, MegaFon ve Beeline için mobil hat yüklemesi.
- 24 Avrupa ülkesinde nakit teslim alma; ayrıca euro ve ABD doları cinsinden SEPA ve SWIFT transferleri.
Sonraki kontrolde sitedeki «Send» ve «Top-up» sayfaları belirgin biçimde sadeleştirilmişti ve yalnızca kripto seçeneklerini içeriyordu. SBP, ruble, Rus mobil operatörleri ve Rus bankalarına yapılan atıflar kaybolmuştu. Kâğıt üzerinde bu, Rus pazarıyla bağını tamamen kesmiş bir platform gibi görünüyordu.
Platformun Telegram botu ise bambaşka bir hikâye anlatıyordu. Botun kendi «Top-up» ve «Send» menüleri üzerinden ilerlendiğinde SBP seçeneği hâlâ çalışıyor, içinde Raiffeisen, Tinkoff, Alfa-Bank, Sberbank, Gazprombank ve PSB'nin kaldığı bir banka listesi açılıyor, tutarlar hâlâ ruble cinsinden gösteriliyordu. «Send» bölümünde mobil operatör hesaplarına yükleme yapma imkânı da duruyordu; operatörlerin listesi Kiril alfabesiyle görünüyordu: МТС, Tele2, Yota, MegaFon ve Beeline. Aynı botun içindeki Rusça bir reklam mesajı, «yurt dışı hizmet ve abonelik ödemeleri için» sanal bir Mastercard öneriyordu.
Başka bir deyişle, özenle temizlenen herkese açık site Rus hizmetlerinden arındırılmıştı. İndekslenmesi, toplu olarak arşivlenmesi ve olağan bir uyum analizi kapsamında denetlenmesi daha zor olan Telegram botu ise neredeyse eskisi gibi çalışmaya devam ediyordu.
Rusya bağlantılı platform ruble hizmetlerini vatandaşlığa göre nasıl kısıtladı?
Düzen değişmeye devam etti. Mart 2026 tarihli bir Telegram paylaşımında platform kullanıcılara şunu bildirdi:
Kısıtlama Haziran 2026'ya kadar yürürlüğe girdi: uzmanlar siteyi 24 Haziran 2026'da kontrol ettiğinde ruble hizmetleri hâlâ etkindi. 1 Eylül 2026'da site yeniden kontrol edildi ve ruble entegrasyonunun kaybolduğu görüldü. Bunu doğrudan platformun kendi destek ekibi doğruladı:
Aynı sırada platform sitenin yapısını yeniden değiştirdi. Sıradan bir ziyaretçi artık hizmetler menüsünü açıp platformun sunduklarının tam listesini göremiyordu; bu da uyum analistlerinin ve gazetecilerin genelde dayandığı, oturum açmadan yapılan genel bakışı fiilen kapattı.
Bu, daha önce anlatılan mekanizmadan esaslı biçimde farklı. Artık platformun sitesinde rubleyle ilgili hizmetler, Rus telefon numarası ve pasaport kontrolünün arkasına gizlenmiş durumda. Yani sıradan bir ziyaretçi, bu koşulları karşılamıyorsa SBP, OpenBank ya da ruble yükleme seçeneklerini görmüyor.
Telegram botu ise görünüşe göre farklı çalışıyor: kontrol sırasında SBP ve Rusya'ya yönelik diğer hizmetler, kullanıcı kimliğine dayalı benzer bir kısıtlama olmadan görüntülenmeye devam ediyordu. Pratikte bu, iki farklı erişim modeli yaratıyor: site bu hizmetleri seçici biçimde doğrulanmış Rus kullanıcılara gösterirken, Telegram botu onlara daha az kısıtlı bir kanaldan erişim vermeyi sürdürüyor. Hizmetlerin kendisi kaybolmadı; görünürlükleri kullanıcının platforma nereden ve nasıl başvurduğuna bağlı.
Bu, kripto uyumu için neden önemli?
Olanları, platformun pazarlamasını yeni gerekliliklere uydurmaya dönük sıradan bir girişim olarak okumak kolay olurdu. Ancak yaşananlar daha çok, uyum ekiplerinin ve blokzincir analitiği uzmanlarının kendisini tam olarak nerede aradığını, nerede ise genelde aramadığını bilen bir platforma benziyor.
Web siteleri OSINT ve uyum kontrollerinin standart sahnesidir; çünkü kontrol edilmeleri, ekran görüntüsünün alınması ve bir raporda alıntılanmaları kolaydır. Telegram botları doğası gereği işlemsel ve değişkendir; onları denetlemek için bir sayfayı açmak yetmez, tüm etkileşim senaryosunu fiilen baştan sona geçmek gerekir. Bir platform yaptırım kısıtlamalarının sınırındaki bir hizmeti sunmayı sürdürürken düzenleyiciler, medya ve olağan durum tespiti açısından daha az görünür kalmak istiyorsa, bu hizmeti bir sohbet arayüzüne taşımak bunu başarmanın akılcı bir yolu. Hiçbir şeyi kapatmak gerekmiyor. Denetçilerin çoğunun herkese açık sitenin ötesine geçmeyeceğini bilmek yeterli.
Rusya bağlantılı platformun sonraki adımı bu mantığı bir adım daha ileri taşıyor: artık denetçinin hizmeti botta aramayacağına güvenmiyor. Denetçinin, bu hizmetin hedeflediği müşteri olmayacağına güveniyor.
Bu, yeni bir yerde beliren eski bir sorun: uyum sektörü genel olarak bir platformun sitesini onun başlıca ve en güvenilir bilgi kaynağı saymaya alıştı. Bu varsayım artık eskimiş görünmeye başlıyor.
Bir platformu Rusya bağlantılı olarak işaretlemek için uyum ekiplerinin tek ve kesin bir göstergeye ihtiyacı var mı?
Tek başına hiçbir gösterge bir platformun Rusya ile bağlantılı olduğunu kanıtlamaz. Ama yeterli sayıda gösterge aynı yönü işaret ettiğinde, bunların bütünü kanıta dönüşür; özellikle de platform, tek bir bariz diskalifiye edici olgunun ortaya çıkmasını önleyecek biçimde özel olarak kurulmuşsa.
Bu ilke ele alınan vakayla doğrudan ilgili. AB'nin 20. yaptırım paketi, uyum ekiplerine bir kripto servisinin ne zaman Rusya bağlantılı sayılacağını belirlemek için net bir ölçüt listesi vermiyor. Rusya'da kayıtlı kripto varlık hizmet sağlayıcılarıyla işlemleri yasaklıyor, ancak daha karmaşık soruları yanıtsız bırakıyor; özellikle de başka ülkelerde kayıtlı olup iç ödeme sistemleri üzerinden Rus kullanıcılara hizmet vermeyi sürdüren platformlar bakımından.
Bu belirsizlik yine de bekle-gör tutumuna yol açmamalı. Bir platform Rus iç ödeme sistemi üzerinden ruble yüklemeyi destekliyorsa, bazıları hâlihazırda doğrudan yaptırım altında olan belirli Rus bankalarının listesini entegre ediyorsa, pazarlamasını Rusça konuşan kullanıcılara yöneltiyorsa ve temel hizmet olarak Rus mobil operatörlerine yükleme sunuyorsa, bu göstergelerin bütünü başlı başına kanıttır. Böyle bir platform, şirketin resmen hangi ülkede kayıtlı olduğundan bağımsız olarak Rusya'ya yönelik bir finansal hizmet gibi görünür; çünkü fiilen öyledir.
Bu yaklaşımın bir değer yargısı olduğu ve tartışma yaratabileceği açık. Bir platformu, resmî yaptırım listesine alınmasını beklemek yerine davranışsal göstergelerin bütününe dayanarak işaretleme kararının gerçek sonuçları var. Ancak alternatif yaklaşım - her göstergeyi ayrı ayrı ele alıp tek ve tümüyle kesin bir diskalifiye edici olgu beklemek - uyumun yaptırım aşımına her zaman para hareket ettikten sonra tepki vermesi anlamına gelir.
Bu analiz yapıldıktan sonra, Temmuz 2026'da kabul edilen AB'nin Rusya'ya yönelik 21. yaptırım paketi aynı yönde ilerledi. Paket, işlem yasağını altı yargı alanında - Gürcistan, Panama, BAE, Marshall Adaları, Kırgızistan ve Belarus - kriptoyla bağlantılı 14 platforma genişletti ve AB'ye, sağlayıcının kayıt yerinden bağımsız olarak bir AB operatörü ile Rusya tarafından kullanılan bir kripto sağlayıcı arasındaki her işlemi engelleme imkânı veren yeni bir mekanizma getirdi. Bu mekanizma 20. paketin belirsizliğini doğrudan gidermiyor, ancak genel yönü doğruluyor: uygulama, davranışsal göstergelerin bütününe dayalı bir standarda doğru ilerliyor, ondan uzaklaşmıyor.
Blokzincir analizi ne gösteriyor?
Mesele yalnızca sitedeki bilgi ile fiilî faaliyet arasındaki uyumsuzluk değil. Rusya bağlantılı platformun 1 Mart - 1 Eylül 2026 dönemine ait blokzincir işlemlerinin analizi şunu gösteriyor:
- $94,695,752 alındı / $96,468,298 gönderildi;
- $9,329,612 tutarındaki fon yüksek riskli kategorilerle ilişkili - toplam hacmin %4.9'u;
- en büyük yüksek riskli kategoriler: kumar ($6,748,999 alındı / $142,587 gönderildi) ve yasa dışı hizmetlerle bağlantılı muhataplar ($88,231 alındı / $1,118,273 gönderildi).
Üzerinden yaklaşık $200M toplam ciro geçen, bunun önemli bir bölümü yüksek riskli kategorilerle ilişkili olan ve aynı zamanda ruble ile SBP hizmetlerine kimin erişebileceğini etkin biçimde yöneten bir platform, marjinal bir vaka değil. Bu, yalnızca site kontrolüne dayanan uyum modellerinin neden artık yetmediğinin çarpıcı bir örneği.
Uyum ekipleri bu boşluğu nasıl kapatabilir?
Bu vaka tekil bir olaya değil, yapısal bir soruna işaret ediyor. Platformlar riski herkese açık ve kapalı kanallar arasında bölüştürmekte giderek ustalaşıyor; dolayısıyla uyum metodolojisinin de uyarlanması gerekiyor. Şuradan başlanabilir:
- 1. Her kanalı platformun parçası saymak, yalnızca siteyi değilTelegram botları, gömülü uygulamalar, WhatsApp katalogları ve mobil uygulamalar işlevsel olarak platformun ürün altyapısının parçasıdır ve sitesiyle aynı titizlikte denetlenmelidir. Bunların şöyle bir göz atılarak değil, adım adım baştan sona geçilmesi gerekir.
- 2. Tek seferlik kontrol yerine sürekli arşivleme yapmakPlatformun sisteme alınması ya da ilk kontrol sırasında alınan tek bir görüntü, bu vakanın gösterdiği gibi yalnızca birkaç gün güncel kalabilir. Bu risk kategorisi için etkili OSINT, aynı platformun farklı kanallar üzerinden düzenli olarak yeniden kontrol edilmesini ve yalnızca en sonuncunun değil, her sürümün saklanmasını gerektirir.
- 3. Sessizce silinemeyecek kanıtlar kaydetmekTarih ve saatin göründüğü ekran görüntüleri, sayfaların arşiv kopyaları - örneğin platform orada indekslenmişse Wayback Machine üzerinden - ve bot ile uygulama gibi etkileşimli senaryolar için oturum kayıtları büyük önem taşır. Siteyi temizleyen platformlar, dünkü sürümün bugün kontrol yapan kişiye artık ulaşılabilir olmamasına güvenebilir. Blokzincir analitiği sistemleri yaptırım durumuna ilişkin destekleyici kanıt sunabilmelidir.
- 4. Zincir dışı beyanları zincir üstü davranışla karşılaştırmakTemizlenmiş bir site, blokzincirde olup bitenleri değiştirmez. Tanıtılan hizmetlere ilişkin kanıtların platformun gerçek işlem hacmiyle ve muhataplarıyla karşılaştırılması, pazarlamadaki uyumsuzluğu gerekçelendirilmiş bir risk sonucuna dönüştürür.
- 5. Yalnızca yaptırım listeleriyle eşleştirme değil, tipoloji bilgisi geliştirmekBir platformun resmî olarak yaptırım listesine alınmasını beklemek, inisiyatifi tam da resmî tanınmanın bir adım önünde kalmak üzere kurulmuş servislere bırakır. Belgelenmiş bir sektörel gösterge bütünü - RUB/SBP entegrasyonu, Rus bankacılık kanalları, Rus kullanıcılara yönelik pazarlama, Rus mobil operatörlerine yükleme - başlı başına dikkat gerektiren operasyonel bir istihbarattır.
AB'nin 20. yaptırım paketi, Rusya'da kayıtlı kripto varlık hizmet sağlayıcılarıyla işlemleri yasaklıyor. Ancak bir platformun hangi göstergelerle «Rusya bağlantılı» sayılabileceğini tam olarak sıralamıyor; bu da başka ülkelerde kayıtlı platformların iç ödeme sistemleri üzerinden Rus kullanıcılara hizmet vermeyi sürdürmesine alan bırakıyor.
Sonuç
Yaptırım aşımı her zaman bir paravan şirket ya da göstermelik bir yargı alanı gibi görünmez. Bazen, hangi sürümünü hangi kitleye göstereceğine sessizce karar veren bir platform gibi görünür. AB'nin 20. yaptırım paketi gibi denetim mekanizmaları Rusya'ya yönelik kripto servisleri üzerindeki baskıyı artırdıkça, buna benzer kanal ayrımı vakaları büyük olasılıkla azalmayacak, artacak. Rusya bağlantılı platformun yalnızca birkaç ay içinde hizmetleri kanallara bölmekten doğrulanmış vatandaşlığa göre erişimi kısıtlamaya geçişi, bu taktiğin ne kadar hızlı geliştiğini gösteriyor. Uyumun yanıtı, yalnızca denetlemesi en kolay olan kanalları değil, platformun gerçekten faaliyet gösterdiği tüm kanalları denetlemek ve platformun hizmetlerini tam olarak kime gösterdiğini hesaba katmak olmalı.
