KYC ve AML Nedir? Uyum Açıklandı

Bitcoin, kimlik olmadan çalışmak üzere tasarlandı. Cüzdanlar takma adlıdır (pseudonymous) — gerçek bir kişiyle doğal bir bağlantısı olmayan sadece alfanümerik dizilerdir. Ama kripto geleneksel finansal sisteme dokunduğu anda — fiat giriş yolları, banka hesapları, düzenlenmiş borsalar — hükümetler kimlik doğrulaması gerektirir. Bu KYC'dir.

Müşterini Tanı (KYC), finansal kuruluşların müşterilerinin kimliklerini doğruladığı süreçtir. Ad, adres, resmi kimlik belgesi, bazen pasaportunu tutarken bir selfie. Coinbase, Binance, Kraken gibi her düzenlenmiş borsa, fiat yatırmadan veya belirli eşiklerin üzerinde çekim yapmadan önce KYC gerektirir.

Kara Para Aklamayı Önleme (AML), KYC'nin içinde oturduğu daha geniş düzenleyici çerçevedir. AML kuralları, kuruluşların şüpheli faaliyetler için işlemleri izlemesini, yetkililere Şüpheli Faaliyet Raporları (SAR) sunmasını ve kolluk kuvvetlerinin yasadışı fonları izlemesine izin veren kayıtlar tutmasını gerektirir. Uyumsuzluğun cezaları ağırdır: Binance, Kasım 2023'te $4.3 milyar ceza ödedi — ABD tarihindeki en büyük AML cezası — ve CEO'su ihlalleri kabul etti.

Kademe 1 (temel) tipik olarak şunları gerektirir: tam ad, e-posta adresi, telefon numarası. Bu, çekim üst limitleriyle sınırlı işlem yapmaya izin verebilir — genellikle günde $10,000-$50,000.

Kademe 2 (tam) şunları ekler: resmi fotoğraflı kimlik (pasaport, sürücü belgesi), adres kanıtı (fatura, banka ekstresi) ve bazen bir canlılık kontrolü — başını çevirdiğin, bir fotoğraf çıktısı değil gerçek bir kişi olduğunu kanıtlayan bir selfie veya video.

Kademe 3 (kurumsal/yüksek değerli), şunları gerektirebilir: para kaynağı belgeleri, şirket kayıt belgeleri, gerçek yararlanıcı sahiplik açıklaması ve gelişmiş özen gösterme görüşmeleri. Düzenlenmiş bir borsa üzerinden yedi hane taşımak, paranın nereden geldiğini açıklamak anlamına gelir.

Süreç hızlandı. Eskiden günler alan şey, selfie'ni yüz tanıma kullanarak kimlik fotoğrafınla eşleştiren ve optik karakter tanımayla belge özgünlüğünü doğrulayan otomatik kimlik doğrulama sağlayıcıları (Jumio, Onfido, Sumsub) aracılığıyla artık genellikle dakikalar içinde tamamlanıyor.

Kripto topluluğu KYC konusunda felsefi olarak bölünmüştür. Gizlilik savunucuları, finansal gözetimin kriptonun üzerine inşa edildiği izinsiz, takma adlı değerlerle uyumsuz olduğunu iddia eder. Ağustos 2022'deki Tornado Cash yaptırımları — ABD Hazine'sinin açık kaynaklı bir akıllı sözleşmeyi kara listeye aldığı ve geliştiricisinin tutuklandığı olay — bu gerilimi kristalleştirdi. Gizlilik yazılımı yazmak, tartışmalı bir şekilde suç haline geldi.

Pragmatik karşı argüman: bir düzeyde kimlik doğrulaması olmadan, kripto yaptırım kaçınmacılığı, fidye yazılımı ödemeleri ve büyük ölçekli kara para aklama için bir araca dönüşür. Kuzey Kore'nin Lazarus Grubu sadece 2022'de 1.7 milyar dolardan fazla kripto çaldı. 2025'teki Bybit saldırısı 1.5 milyar dolar kazandırdı. KYC/AML altyapısı olmadan, çıkış noktalarında çalınan fonları dondurmanın bir yolu yok.

Orta yol — kusurlu ve gelişmekte — altta yatan verileri açığa çıkarmadan kimlik özniteliklerini (yaş, vatandaşlık, akredite yatırımcı statüsü) doğrulayan sıfır bilgi ispatlarını içerir. Worldcoin, Polygon ID ve Sismo gibi projeler bu temel yapı taşlarını inşa ediyor. Düzenleyicilerin fotokopi pasaportlar yerine kriptografik ispatları kabul edip etmeyeceği görülecek.

GaiaEx, saklamasız (non-custodial) bir mimariye sahip merkeziyetsiz bir borsa olarak çalışır — fonların, bir borsanın kontrol ettiği bir hesapta değil, cüzdanında kalır. KYC gereksinimleri, yargı yetkisine ve erişilen belirli hizmetlere bağlıdır. Platform, düzenleyici uyumu, mimarisini tanımlayan saklamasız, kullanıcı kontrollü ruhla dengelemeyi hedefler.

İşlemciler için pratik değerlendirme şudur: hangi platformu kullandığından bağımsız olarak, yargı yetkinin raporlama gereksinimlerini anla. ABD'de (IRS), Birleşik Krallık'ta (HMRC) ve AB'de (DAC8) vergi makamları, kripto borsalarının — DEX'ler dahil — kullanıcı faaliyetini rapor etmesini giderek daha fazla istiyor. KYC durumundan bağımsız olarak en güvenli yaklaşım, kendi kayıtlarını (işlem geçmişi, maliyet temeli, elden çıkarma tarihleri) tutmaktır.