Kripto parada bu konu özellikle can alıcıdır: transferler saniyeler içinde gerçekleşir, aracısız olarak sınırları aşar ve cüzdan adresleri doğrudan isimlere bağlı değildir. Bu nedenle kripto borsaları ve diğer hizmetler, tıpkı bankalar gibi, müşterileri doğrulamak ve şüpheli işlemleri izlemekle yükümlüdür.
Kriptoda AML neden gereklidir ve nasıl kurgulanmıştır
AML kısaltması Anti-Money Laundering anlamına gelir. Kriptoda bu kurallar, bankalardaki mantığın aynısıyla çalışır, ancak blok zincirine uyarlanmıştır: hesap yerine genel bir cüzdan adresi, banka transferi yerine bir on-chain işlem vardır ve yalnızca müşteriyi değil, etkileşimde bulunduğu adreslerin geçmişini de kontrol etmek gerekir. Konuyu can alıcı kılan tam da kriptonun kendine has özellikleridir: cüzdanların takma adlılığı, transferlerin anlık hızı ve sınır ötesi niteliği, ayrıca izleri gizleme araçları: mikserler ve yaptırımların aşılması.
AML'nin çözdüğü sorun hem geleneksel finansta hem de kripto parada devasadır.
Blok zincirinde bu artış özellikle belirgin: Chainalysis verilerine göre, 2025'te yasa dışı adresler bir önceki yıldaki 59 milyar dolara karşılık en az 154 milyar dolar aldı; bununla birlikte bu tür işlemlerin payı hâlâ tüm kripto hacminin %1'inin altında. Düzenleyiciler tam da bu yüzden kripto hizmetlerinin tam teşekküllü AML süreçleri kurmasını talep ediyor.
Kripto para üzerinden para nasıl aklanır: üç aşama
Klasik aklama şeması üç aşamadan oluşur. Bu zinciri anlamak, AML önlemlerinin onu tam olarak nerede kopardığını gösterir.
Yerleştirme (placement)
«Kirli» para ilk kez finansal sisteme girer. Kriptoda bu, örneğin P2P işlemler yoluyla nakitle token satın almak ya da gereken denetimi yapmayan bir borsaya para yatırmaktır. Amaç, nakdi veya çalınmış fonları bir kripto varlığa dönüştürmektir.
Katmanlama (layering)
Paranın kaynağı bir dizi işlemle karıştırılır. Kriptoda bu, fonları mikserlerden geçirmek, onlarca cüzdana bölmek, bir tokeni başka bir tokenle değiştirmek ve blok zincirleri arasında transfer yapmaktır. Suçlular böylece başlangıçtaki suç ile para arasındaki bağı koparmaya çalışır.
Bütünleştirme (integration)
«Aklanmış» fonlar, yasal gelir görünümü altında sahibine geri döner: gayrimenkul veya işletme satın almak, düzenlemeye tabi bir borsaya çekmek ve nakde çevirmek. Dışarıdan para temiz görünür.
Kriptoda AML nasıl çalışır: temel unsurlar
AML tek bir araç değil, hizmetin her müşteriye ve her işleme uyguladığı bir prosedürler bütünüdür.
KYC - kullanıcının doğrulanması
KYC (Know Your Customer, «müşterini tanı»), kayıt sırasında kimlik doğrulamasıdır. Kullanıcı belgeler sunar, hizmet ise müşterinin gerçek bir kişi olduğundan ve bir paravan olmadığından emin olur. KYC, tüm AML sürecinin temelidir, ancak yalnızca bir parçasıdır.
CDD ve EDD - müşteri riskinin değerlendirilmesi
CDD (Customer Due Diligence), müşterinin güvenilirliğine ilişkin temel kontroldür. Müşteri daha yüksek riskli bir gruba giriyorsa (büyük tutarlar, yaptırım uygulanan yargı bölgeleriyle bağlantı), EDD (Enhanced Due Diligence) uygulanır: fonların kaynağına ilişkin ek sorularla yapılan derinlemesine bir kontrol.
İşlem izleme
Hizmetler işlemleri gerçek zamanlı olarak izler ve şüpheli örüntüleri öne çıkarır. Kriptoda buna on-chain analizi eklenir: özel araçlar adreslere bir risk puanı atar ve cüzdanların dolandırıcılık, hack'ler ve yaptırım uygulanan adreslerle bağlantılarını izler.
Şüpheli işlem raporlaması (SAR)
Bir işlem şüpheli görünüyorsa, şirket düzenleyiciye bir rapor sunmakla yükümlüdür: bir SAR (Suspicious Activity Report). Bu, kilit bir halkadır: olası aklamaya ilişkin bilgi devlet kurumlarına tam da böyle ulaşır.
AML, KYC ve CFT: farkı nedir
Bu üç kısaltma, farklı şeyleri tanımlamalarına rağmen sıkça karıştırılır.
| Terim | Ne anlama gelir | Rolü |
|---|---|---|
| AML | Kara para aklamayla mücadele | Suç gelirlerinin aklanmasına karşı geniş bir önlemler sistemi |
| KYC | «Müşterini tanı» | AML'nin bir parçası: müşteri kimliğinin doğrulanması |
| CFT | Terörün finansmanıyla mücadele | Terörün finansmanına karşı önlemler; AML ile birlikte gider (AML/CFT) |
Basitçe söylemek gerekirse, KYC, AML içindeki araçlardan biridir; CFT ise aynı araçlarla çözülen benzer bir görevdir.
Travel Rule: kripto transferleri için kural
Travel Rule («seyahat kuralı»), hizmetler arasında bir transferde gönderen ve alıcıya ilişkin verilerin işlemle birlikte «yolculuk etmesini» şart koşar. FATF'ın 15 ve 16 No.lu Tavsiyelerine dayanır: hizmet sağlayıcıları (VASP), sanal varlık transferlerinde gönderen ve alıcıya ilişkin bilgileri edinmek, saklamak ve iletmekle yükümlüdür. FATF, doğrulama ve veri iletme gerekliliklerinin üzerinde geçerli olduğu $1,000 (USD/EUR) eşiği belirliyor. Bu nedenle büyük tutarlar çekilirken borsa, alıcıya ilişkin ek bilgi isteyebilir: bu, hizmetin keyfi bir talebi değil, doğrudan düzenleyici bir gerekliliktir.
Dünyada AML düzenlemesi: FATF standartları ve ülke yasaları
Tek bir küresel «AML yasası» yoktur, ancak onu izleyen küresel bir standart ve bölgesel rejimler vardır.
FATF standartları temelinde her yargı bölgesi kendi kurallarını oluşturuyor. ABD'de AML'den FinCEN sorumludur ve temel yasa Bank Secrecy Act (BSA)'tır; daha 2019'da FinCEN bu gereklilikleri sanal para operatörlerine açıkça genişletmişti.
Bugüne kadarki en gelişmiş kripto para düzenleme rejimi, MiCA'nın kilit rol oynadığı Avrupa Birliği'ne aittir.
AB'de AML gereklilikleri, yeni bir aklamayla mücadele paketiyle daha da güçlendiriliyor: AMLR ((AB) 2024/1624 Sayılı Tüzük) ve özel bir denetim organı olan AMLA. Diğer ülkelerin çoğunda benzer gerekliliklere sahip kendi finansal düzenleyicisi vardır. Mantık her yerde ortaktır: hizmetlerin lisanslanması, müşterilerin doğrulanması, işlemlerin izlenmesi ve raporlama.
AML sıradan kripto kullanıcısını nasıl ilgilendirir
Yasalara saygılı bir kullanıcı için AML bir engel değil, bir korumadır. Borsanın doğrulamadan geçmeyi istemesi ve bir işlem şüpheli göründüğünde bir çekimi geçici olarak dondurabilmesi tam da AML nedeniyledir. Hangi eylemlerin soru işareti doğurduğunu, hangilerinin yasal zeminde kalmaya yardımcı olduğunu anlamak önemlidir.
Suç gelirlerinin kripto para üzerinden yasal görünümlü paraya dönüştürülmesini engelleyen bir yasalar ve kontroller sistemidir. Borsalar ve döviz büroları, müşterileri doğrulamak ve şüpheli işlemleri düzenleyiciye bildirmekle yükümlüdür.
Kriptonun «temizliği» nasıl kontrol edilir
Borsadan gelecek soruları beklemeniz gerekmez - temel kontrolü kendiniz yapabilirsiniz. KYTme üzerinde, fonların kara para aklama, yaptırımlar veya diğer riskli kaynaklarla ilişkili olup olmadığını daha transfer yapmadan görmek için bir cüzdan adresi ya da işlem hash'i girmeniz yeterlidir.
Sonuç
AML, kripto paralara duyulan güvenin temelidir: piyasayı daha güvenli hâle getirir ve dürüst kullanıcıları suç şemalarından ayırmaya yardımcı olur. KYC'nin, işlem izlemenin ve Travel Rule'un nasıl çalıştığını anlayarak kontrollerden daha kolay geçer ve kendinizi korursunuz. Düzenlemeye tabi hizmetleri kullanın ve doğrulamayı dürüstçe tamamlayın: o zaman AML size karşı değil, sizin için çalışacaktır.
