Yapay zeka parayı karıştırdığında: eski AML standartları neden artık işe yaramıyor

Yapay zeka parayı karıştırdığında: eski AML standartları neden artık işe yaramıyor

Flash Mixer, otomatik iş akışlarına karıştırma işlemini dahil edebilen yapay zeka ajanları için bitcoin karıştırıcısına doğrudan bir bağlantı açtı.

19 Eki 2026

Bitcoin karıştırıcısı Flash Mixer, artık yapay zeka ajanlarının hizmetine doğrudan bağlanmasına izin veriyor. Bu, bir ajanın karıştırmayı otomatik bir iş akışındaki bir adım olarak gerçekleştirebileceği anlamına gelir. Bu, yapay zeka ajanlarının harici program ve servisleri araç olarak çağırmak için kullandığı açık bir standart olan Model Context Protocol (MCP) sunucusu yayınlayan, türünün bilinen ilk hizmetidir.

Karıştırıcılar, bir yatırma işlemi ile sonraki çekim işlemi arasındaki doğrudan zincir üstü bağlantıyı koparır. Her iki işlem de görünür kalır, ancak bir gözlemci artık hangi çekimin hangi yatırmaya karşılık geldiğini anlayamaz.

Kişiler ve şirketler bu tür hizmetleri meşru gizlilik koruması için kullanırken, suçlular bunları çalınan fonları aklamak için kullanabilir.

Kripto karıştırıcılar: nasıl çalışırlar ve cüzdan geçmişindeki izleri ne anlama gelir3 Eyl 2026Devamını oku

Yapay zeka ajanları bu sürecin her iki tarafını da güçlendiriyor. Ajanlar herkese açık blokzincirlerde ödeme yapmaya başladıkça, bunları çalıştıran şirketlerin bazı işlemleri gizli tutması gerekiyor. Aynı zamanda, para aklayan suçlular fonları bir insanın inceleyebileceğinden çok daha hızlı ve çok daha büyük hacimlerde karıştırıcılardan geçirmek için ajanları kullanabilir.

Meşru işlemleri şüpheli olanlardan ayırt etmek, tarafların davranışlarına ve fonların kökenine ilişkin doğrulanmış bilgilere dayanan kurallar gerektirir. Bu kontrollerin ayrıca yapay zeka ajanlarının işlem yaptığı hızla çalışması gerekir.

Flash Mixer, hizmetini yapay zeka ajanlarına açıyor

Flash Mixer, 2026 yılında ortaya çıktı ve siparişleri kendi web sitesi ile bir Telegram botu üzerinden alıyor. MCP sunucusu, hizmetle etkileşim kurmak için insanlar için değil yazılımlar için tasarlanmış üçüncü bir yol ekliyor. Bir sipariş için yapılan yatırma işlemi Bitcoin ağında üç onay aldığında, Flash Mixer, MCP uç noktasının kilidini açan tek kullanımlık bir API anahtarı veriyor. Ajan bu anahtar sayesinde siparişin her aşamasını yönetmek için araçlar elde ediyor.

Flash Mixer'ın önemi, operatörlerinin yazılım istemcileri için tasarlanmış bir hizmet oluşturmuş olmasıdır. Erişim sağlayan herhangi bir ajan, bunu çağrılabilecek başka bir araç olarak otomatik bir iş akışına ekleyebilir. Flash Mixer, yapay zeka ajanları tarafından yürütülen para aklamanın nasıl görünebileceğine ve buna karşı hangi kontrollerin gerekeceğine dair erken bir bakış sunuyor.

Yapay zeka ajanları, sıradan betiklere kıyasla daha az öngörülebilir izler bırakıyor

Otomatik para aklama zaten mevcut. Bu tür düzenlerde, bir betik fonları her seferinde aynı adım sırasıyla hareket ettirir. Tekrarlanan işlemler, risk skorlama sistemlerinin tanımayı öğrenebileceği belirgin bir model bırakır.

Bir yapay zeka ajanı farklı çalışır. Operatörü bir hedef belirler ve ajan buna nasıl ulaşacağını kendisi seçer: hangi hizmetlerin kullanılacağı, fonların nasıl bölüneceği ve ne zaman hareket ettirileceği. Davranışı her çalıştırmada farklılık gösterebilir ve ortaya çıkan koşullara uyum sağlayabilir. Bu da böyle bir ajanı sıradan bir otomatik ödeme sisteminden daha zor kontrol edilebilir hale getirir. Bir karıştırıcının MCP sunucusu varsa, bir ajanı içeren bir iş akışı kurmak daha kolay hale gelir: karıştırıcı zaten ajanın doğrudan çağırabileceği bir araç olarak sunulmuştur.

Ajanlar ayrıca işlem hacmi üzerindeki sınırları da ortadan kaldırır. Aklamaya dahil olan bir ajan, fonları «mikro karıştırma» adı verilen çok sayıda küçük ve hızlı işleme bölebilir. Aynı zamanda, gizli ödemeler yapan meşru ajanlar da büyük bir işlem akışı oluşturabilir. Her iki durumda da işlem sayısı, bir uyum ekibinin manuel olarak inceleyebileceği miktarı hızla aşabilir.

Standartta belirtilen, yapay zeka ajanlarını içeren zincir üstü riskin yönetilmesine ilişkin sekiz ilke, bu soruna daha geniş bir bağlamda bakıyor: zincir üstü işlemlerin hacmine ve hızına ayak uydurmak için yalnızca insan incelemesi yeterli değildir

Meşru yapay zeka ajanlarının da gizliliğe ihtiyacı var

Herkese açık bir blokzincirde, herkes bir kripto cüzdanının yaptığı her ödemeyi görebilir. Bir yapay zeka ajanı, çalışırken ihtiyaç duyduğu hizmetler için ödeme yapar ve bunu sıradan bir insandan çok daha sık yapar. Böylece cüzdanı zamanla operatörün faaliyetlerinin ayrıntılı bir kaydına dönüşür. Rakipler ve saldırganlar bu verileri inceleyebilir. Bir ajan için belirli bir düzeyde gizlilik, çalışabilmenin ön koşulu haline gelir.

Cüzdan geliştiricileri bu ihtiyaca zaten yanıt veriyor. Örneğin, Ethereum Foundation'ın Kohaku cüzdanı bir gizlilik havuzları özelliği içeriyor. Bu özellik, kullanıcıların fonları ortak bir havuza yatırmasına ve ardından yeni bir adrese çekmesine olanak tanıyor.

Fonları kabul etmeden önce tarayan gizlilik servisleri de vardır. Örneğin, 0xbow tarafından geliştirilen Privacy Pools, fonlar havuza kabul edilmeden önce yatırmaları tarar. Ethereum sanal makinesi (EVM) uyumlu blokzincirler için bir gizlilik ve uyum aracı olan Bermuda, fonların korumalı bir havuza taşınmasına izin vermeden önce bunları ihraççı tarafından belirlenen kurallara göre kontrol eder. Servis ayrıca denetçilere seçici bilgi ifşasına da olanak tanır. Bermuda'nın yol haritasında yapay zeka ajanlarının yaptığı ödemelere de yer veriliyor.

Bu servisler, bir işlemin genel kamuoyundan gizli kalmasına rağmen, gerektiğinde meşruiyetinin ve fonların kökeninin bir düzenleyiciye veya anlaşmanın diğer tarafına kanıtlanabildiği gelişmekte olan bir yaklaşıma işaret ediyor. Bu, tam olarak yapay zeka ajanları tarafından yapılan ödemelerin ihtiyaç duyduğu gizlilik modelidir. Ayrıca uyum uzmanlarına tüm bilgileri kamuya açıklamadan işlemleri inceleme imkânı tanır.

Tüm karıştırıcıları aynı kefeye koymak yanlış risk değerlendirmelerine yol açar

Bir karıştırıcıyla bağlantılı her işlemi engellemek, meşru özel ödemelerin önüne geçer. Birçok yargı bölgesinde bu yaklaşım, düzenlemelerin gerektirdiğinden bile daha katıdır. Ancak tam tersi strateji de sorunu çözmez: bir gizlilik servisi, yalnızca yatırmaları taradığı veya artık yaptırımlar kapsamında olmadığı için koşulsuz olarak güvenilir sayılamaz.

Karıştırıcılar üzerine yapılan araştırmaya göre, Tornado Cash 2025 yılında ABD yaptırım listesinden çıkarılmış olsa da, önceki altı ay içinde 100 ETH havuzuna giren fonların yarısından fazlası yasa dışı kaynaklardan geldi. Bu kaynaklar, söz konusu havuza yapılan tüm yatırmaların üçte birini oluşturdu.

Bir risk skorlama sistemi, yalnızca «karıştırıcı» etiketini değil, bundan daha fazlasını dikkate alan kurallarla yapılandırılabilir. Tornado Cash, farklı büyüklükteki yatırmalar için ayrı havuzlar kullanır ve bunların her biri ayrı bir varlık olarak ele alınır. Bu, örneğin 100 ETH havuzuna daha sıkı tarama uygulamak gibi, onlar için farklı kurallar belirlemeyi mümkün kılar.

Sistem ayrıca adresleri davranışlarına göre etiketler. Örneğin, bir adres belirli bir servisle bağlantısı henüz kurulmamış olsa bile, merkezi bir bitcoin karıştırıcısına özgü davranış nedeniyle işaretlenebilir. Bu tür işaretler, ilgili etiket henüz atanmamış olsa bile karıştırıcı faaliyetini tespit eden risk skorlama kuralları oluşturmak için kullanılabilir.

#AML#Bitcoin#Mikserler#Yapay zeka
Dolandırıcılar için çalışan yapay zeka ajanları: uyum ekipleri nasıl tepki vermeli