Güncelleme (Ekim 2026): Bu yazı 2022’de kaleme alındı. Türkiye o tarihten bu yana kripto varlık hizmet sağlayıcılarını 6362 sayılı Sermaye Piyasası Kanunu’nu değiştiren 7518 sayılı Kanun’la (Resmî Gazete 2 Temmuz 2024) düzenledi; AB’de de Kripto Varlık Piyasaları Tüzüğü (MiCA) uygulanıyor. Güncel durum için KVHS / Kripto Uyum ve Fintech ve Ödeme Hukuku sayfalarımıza bakın. Türk ödeme, e-para ve kripto şirketlerinin 7 Ekim 2026’dan itibaren geçerli eşikler dahil AML yükümlülükleri için: fintech’ler için MASAK yükümlülükleri.
Kripto, finans sektöründe yeni bir dönem açarken, kripto borsalarının yaygınlaşması finansal düzenlemelere de yeni bir bakış açısını zorunlu kıldı. Bunun en belirgin örneği, geleneksel finans kurumlarının yıllardır uyguladığı AML (Kara Para Aklamayı Önleme) ve KYC (Müşterini Tanı) uygulamalarının kripto borsaları için de kritik bir süreç haline gelmesi. Bu yazıda AML/KYC’nin ne anlama geldiğini, KYC’nin AML uyumunun neresinde durduğunu, mevcut KYC uygulamasının nerede yetersiz kaldığını ve bütün bunların kripto borsa sektörünü nasıl etkilediğini ele alıyoruz.
- AML ve KYC nedir?
AML ve KYC aslında ne ister?
Kara para aklamayı önleme (“AML”), şüpheli faaliyetleri ve ilgili müşterileri tespit edip bildirmeye yönelik kanun, düzenleme ve prosedürlerin bütünüdür. Kapsamına, meşru görünen yasa dışı işlemler, kara para aklamanın öncül suçları ve terörün finansmanı girer.
Müşterini tanı (“KYC”) ise finansal kurumların müşterilerini, taşıdıkları risk profiline göre tanımlamasını ve kimliklerini doğrulamasını gerektirir. KYC de AML gibi kara para aklamayla mücadelede risk temelli bir yaklaşımdır.
- KYC, AML uyumunun neresinde yer alır?
ABD çerçevesi ve küresel etkisi
Dünya genelinde AML uygulamaları, büyük ölçüde Amerika Birleşik Devletleri’nin kara para aklama ve terörün finansmanıyla mücadele yaklaşımından etkilenir. Bu yaklaşımı iki kanun şekillendirdi: Banka Gizlilik Yasası (1970) ve Patriot Yasası (2001 tarihli Uluslararası Kara Para Aklamayı Önleme ve Finansal Terörle Mücadele Yasası olarak da bilinir). Banka Gizlilik Yasası, finansal kuruluşların ABD’ye giren ve çıkan 10.000 ABD dolarını aşan işlemleri takip etmesini zorunlu kılar; Patriot Yasası ise finansal kuruluşların, Know Your Customer (KYC) olarak da bilinen Müşteri Tanıma Programı’nı uygulayarak müşterilerini tanımlama ve doğrulama konusunda gerekli özeni göstermesini şart koşar. Patriot Yasası böylece KYC’yi Banka Gizlilik Yasası’nın içine yerleştirmiş ve terörün finansmanının önlenmesini ABD’nin AML politikasının bir parçası haline getirmiştir.
Avrupa Birliği tarafında ise kara para aklama ve terörün finansmanıyla mücadele gerekçesiyle hazırlanan taslak kuralları AB’nin kripto paralara yönelik yeni düzenlemelerini anlattığımız yazıda ele aldık.
Dolayısıyla KYC, AML uyumunun bir parçasıdır; etkin risk yönetimi, işlem izleme, müşteri kabulü ve tarama politikaları için bir sistem kurmayı amaçlar. KYC’nin iki temel prosedür grubu vardır: yeni müşterilerin tanımlanıp profillenmesi ve yüksek riskli ya da yüksek varlıklı müşterilere, ek sorular ve ayrıntılı profilleme içeren kapsamlı bir incelemeyle odaklanılması.
ABD’de bu konudaki yasal yetki, Banka Gizlilik Yasası ve Patriot Yasası uyarınca Finansal Suçları Önleme Ağı’na (FinCEN) aittir. FinCEN, KYC süreci dahil AML programı gerekliliklerini bütün finansal kurumlara yükleyebilir ve bu kurumlardan, Banka Gizlilik Yasası ile uygulama yönetmeliklerine uyumu sağlayacak ya da kara para aklamaya karşı koruma sağlayacak prosedürler oluşturmalarını isteyebilir. (1)
- AML/KYC, kripto borsa sektörünü nasıl etkiler?
Baskı neden borsaların üzerinde?
Kripto paralar ve onları temsil eden dijital token’lar, blokzincir kullanıcıları arasında doğrudan ya da fiat para ile dijital para arasında işlem yapılmasını sağlayan kripto borsaları üzerinden el değiştirebildiği için, finansal düzenleyiciler standartlarını borsa ve cüzdan gibi kripto kuruluşlarını da kapsayacak şekilde güncellemeye başladı. FinCEN’in kriptoyla ilgili pek çok işletmeyi “para hizmeti işletmesi (PHİ)” olarak tanımlamasıyla, sanal paralar ve bunların işlem gördüğü borsalar kara para aklamayı önleme mevzuatının kapsamına girdi.
Blokzincir üzerindeki kripto işlemleri kriptografik olarak güvenli, anonim ve hızlı olduğundan, kripto borsaları bu teknolojiyi para aklamak ve izlerini kaybettirmek için kullanan suçluların çeşitli tehditlerine açıktır. Kriptonun bu doğası, kripto borsalarına duyulan güveni de aşındırabilir ve uzun vadede bu platformların tercih edilmemesine yol açabilir. Bu yüzden kripto borsa sektöründe faaliyet gösteren işletmeler için AML ve KYC artık tercih meselesi değil: sıkılaşan mevzuata uyum sağlamanın, dolandırıcılık ve kara para aklamayla mücadele etmenin ve güvenli bir işlem ortamını korumanın yolu bu uygulamalardan geçiyor.
Kripto borsalarında AML uyumunun önündeki yol, verilerin bütünleşik bir yaklaşımla kullanılması ve riskin bu şekilde azaltılmasıdır. Siyasi nüfuz sahibi kişiler (SNS’ler) ve olumsuz haber kayıtları gibi yaptırım verileri de bu bütünleşik veri kontrolünün bir parçası olmalıdır. Güçlü ve mevzuata uygun bir AML taraması, küresel ve yerel AML gerekliliklerini karşılamak için kurallara dayalı çalışır.
Bir kripto borsasında KYC pratikte nasıl işler?
Kripto borsaları bağlamında KYC, sanal varlık hizmet sağlayıcılarının (SVHS) uyguladığı kimlik doğrulama prosedürlerini ifade eder. KYC prosedürleri kripto borsa sektöründe henüz standartlaşmadı; her borsa KYC’yi kendi yöntemiyle uyguluyor. Yine de çoğu kripto borsası, potansiyel müşterilerinden yasal adını, devlet tarafından verilmiş kimlik belgesini ve güncel adres bilgisini ister. KYC’nin uygulanma biçimi ve prosedürleri ise borsanın faaliyet gösterdiği yere ve sunduğu hizmetlere göre değişir; bu da kripto borsaları üzerinde farklı etkiler doğurur.
Son dönemde birçok merkeziyetsiz spot ve türev borsa, KYC/AML uyum kararlarına tabi tutuldu. dYdX gibi bazı merkeziyetsiz türev borsalar, ABD’li kullanıcıların belirli borsa işlevlerine erişimini coğrafi olarak engelliyor. Müşterilerin anonim kalması ve kişisel bilgilerinin hiçbir merkezi otoriteyle paylaşılmaması üzerine kurulan DEX’ler (merkeziyetsiz borsalar), bugün KYC yükümlülüğüne tabi olmasalar da güçlü KYC süreçleri uygulamayı tercih ediyor gibi görünüyor. İşlemleri merkezi bir işlem masası yerine akıllı sözleşmelerle organize eden borsaların sıkı KYC süreçlerinden geçme zorunluluğu yok. (2) Buna rağmen DEX’ler güçlü KYC süreçlerini tercih ediyor; çünkü KYC’nin yokluğu düzenlemeye tabi kurumları çekme imkânını daraltıyor, KYC uygulamak ise merkeziyetsiz borsanın itibarını ve istikrarını güçlendiriyor, vergi kaçakçılığını azaltıyor ve dijital varlıkların yasa dışı kullanımını önlüyor. DEX’lerin merkeziyetsiz yapısı hukuken gri bir alan oluşturuyor ve düzenleyici geleceği belirsizliğini koruyor; ancak piyasa büyüdükçe bu alana yönelik düzenlemelerin gelmesi bekleniyor.
Çoğu kripto borsası, kimlik belgesi, fotoğraf ve adres kanıtı yüklenmesini gerektiren manuel KYC süreçleri yürüttüğünden; kullanıcı deneyiminde takılmalar, ölçeklenebilirlik sorunları, veri güvenliği endişeleri ve idari iş yükü gibi risklerle karşı karşıyadır. Bu nedenle KYC süreçlerinin daha otomatik, standart ve merkeziyetsiz bir yaklaşımla yeniden kurgulanması gerekiyor. Böylece kripto alım satımında daha kullanıcı dostu bir deneyim bekleyen kullanıcılar için kayıt süreci sadeleşirken, kripto borsalarının üzerindeki idari yük de hafifler.
Kripto borsa sektörünün bu ihtiyacına cevap olarak, kripto para ve blokzincir teknolojisinin en çok değer verilen iki özelliğini, yani merkeziyetsizliği ve anonimliği koruyan otomatik KYC çözümleri sunan pek çok proje ortaya çıkmaya başladı. Bunlardan biri Burrata: kripto cüzdanlarına bağlanan “dijital kimlik token’ları” (digital identity tokens) ihraç ediyor. Bir diğer örnek olan Polkadex ise KILT Protokolü’nü kullanıyor; kullanıcı KYC sürecinden yalnızca bir kez geçiyor, ardından KILT Protokolü’nü kullanan diğer Web3 platformlarında yalnızca cüzdanıyla otomatik olarak doğrulanıyor. Böylece kullanıcıların Polkadex’e herhangi bir belge yüklemesi gerekmiyor. Bu yaklaşım, diğer kripto borsalarının da kullanıcıların KYC bilgileri dahil büyük hacimli kişisel verilerini merkezi sunucularda tutmaktan kaçınmasına; böylece merkeziyetsizlik ilkesine sadık kalmasına, kişisel veri ihlali riskinden korunmasına ve hızla değişen mevzuata daha kolay uyum sağlamasına yardımcı olabilir.
Uyum tarafı nereye gidiyor?
Kripto sektörü, dijital kimliklerin arkasındaki gerçek kişileri ve işlemlerin kaynağını doğrulamak için KYC süreçlerinden yararlanarak AML uyumuna adapte oluyor. Bu doğrulama; güven ve şeffaflık sağlamak, finansal suç riskini azaltmak ve kripto borsalarının büyümesini sürdürülebilir kılmak açısından hayati önem taşıyor. Öte yandan, süreçlerin manuel kaldığı yerlerde kullanıcı kaydına, takılmalara ve güvenlik açıklarına davetiye çıkaran ek bir katman ekliyor.
KYC, statik yapısı ve SVHS’ler arasında tutarsız uygulanması nedeniyle tek başına yeterli olmayabilir. Bu yüzden bütün borsalar arasında mevzuata uygun veri aktarımını kolaylaştıracak, fonların kaynağının ve şüpheli transferlerin araştırılmasına yardımcı olacak standart bir kimlik doğrulama protokolüne hâlâ ihtiyaç var. Kripto borsalarının finans sektöründe kalıcı biçimde var olabilmesi için KYC/AML düzenlemelerinin küresel ölçekte uyumlulaştırılması da kritik önem taşıyor.
Bu yazı yazıldıktan sonra Türkiye kripto varlık hizmet sağlayıcılarını SPK iznine bağladı (7518 sayılı Kanun). Güncel kurallar için Türkiye’de kripto lisansı (KVHS) sayfamıza ve fintech’ler için MASAK yükümlülükleri yazımıza bakabilirsiniz.
- U.S. Department of the Treasury – Financial Crimes Enforcement Network, Final Rule at https://www.govinfo.gov/content/pkg/FR-2016-05-11/pdf/2016-10567.pdf
- Benedict George, 2022 at https://www.coindesk.com/learn/what-is-kyc-and-why-does-it-matter-for-crypto/
Kaynak. 6362 sayılı Sermaye Piyasası Kanunu; (AB) 2023/1114 sayılı Kripto Varlık Piyasaları Tüzüğü (MiCA). Kanun bağlantıları mevzuat.gov.tr üzerindeki güncel resmî metinlere gider.
