Son zamanlarda, Avustralya İçişleri Bakanı Tony Burke, kripto ATM'lerini kara para aklama, dolandırıcılık ve çocuk istismarı ile ilişkili "yüksek riskli ürünler" olarak sınıflandıran yeni düzenlemeleri resmen duyurdu.
Burke'e göre, Avustralya'daki kripto ATM sayısı altı yılda yalnızca 23'ten 2.000'in üzerine çıktı. AUSTRAC soruşturması, bu terminaller aracılığıyla gerçekleştirilen büyük işlemlerin %85'inin dolandırıcılık veya yasadışı faaliyetlerle bağlantılı olduğunu ortaya koydu.
Önerilen mevzuat, AUSTRAC'a kripto ATM'leri de açıkça kapsayan yüksek riskli ürünleri kısıtlama veya yasaklama yetkisi verecek. Burke, tasarının önümüzdeki aylarda Parlamento'ya sunulacağını doğruladı.
Bu arada, 4 Ağustos 2025 tarihinde, ABD Mali Suçları Uygulama Ağı (FinCEN), FIN-2025-NTC1 numaralı bildiriyi yayımlayarak finansal kuruluşları Dönüştürülebilir Sanal Para Birimi kioskları (CVC kioskları) — kripto ATM'lerinin teknik adı — ile bağlantılı yasadışı faaliyetler konusunda uyardı ve Şüpheli İşlem Raporları (SAR) ile AML uyum yükümlülüklerine ilişkin net beklentiler belirledi.
CVC Kioskların Anlaşılması ve Mali Suçlarda Kullanımı
CVC kiosklar, geleneksel ATM'lere benzer şekilde çalışarak kullanıcıların nakit para ile kripto para alıp satmasına olanak tanır. Genellikle marketlerde, benzin istasyonlarında ve alışveriş alanlarında bulunur; tipik olarak Bitcoin işlemlerini, Litecoin ve Ethereum gibi diğer kripto paralarla birlikte destekler.
Ancak riskleri giderek daha belirgin hale gelmiş ve bu cihazlar mali suç ile yasadışı faaliyetler için birincil hedefler haline gelmiştir. Kripto ATM'leri aracılığıyla gerçekleştirilen işlemlerin anonimliği ve hızı, önemli blok zinciri güvenliği zorlukları doğurmaktadır.
2024 yılında, FBI'ın İnternet Suç Şikayet Merkezi (IC3), kripto ATM dolandırıcılığına ilişkin 10.900'den fazla şikayet aldı; mağdur kayıpları 246,7 milyon doları aştı — bu, 2023 ile karşılaştırıldığında vakalarda %99 artış ve kayıplarda %31 artış anlamına geliyordu.
FTC de benzer şekilde kripto ATM'lerini içeren dolandırıcılıklarda "patlayıcı bir artış" bildirdi.
Nedenler açıktır: Bir kripto transferi gerçekleştirildikten sonra, günlerce sürebilen geleneksel banka transferlerinin aksine, işlem neredeyse geri alınamaz ve anlıktır. Bu durum, mağdurların kaybedilen fonları geri kazanmak için neredeyse hiç zaman bulamamasına yol açar. Meşru kullanım için cazip olan bu özellik, dolandırıcılık ve kara para aklamanın en önemli kolaylaştırıcılarından biridir.
Endişe verici biçimde, yaşlılar asıl mağdurlar — 60 yaş ve üzerindeki bireyler kripto ATM dolandırıcılıklarına kurban düşme ihtimali üç kat daha yüksek olup tüm bildirilen kayıpların üçte ikisini oluşturmaktadır. Bu demografik grup, blok zinciri güvenliğinin inceliklerine ve kripto işlemlerinin geri alınamazlığına genellikle daha az aşinadır.
Kara Para Aklama ve Organize Suç İçin Araç Olarak Kripto ATM'leri
Dolandırıcılığın ötesinde, CVC kiosklar, uyuşturucu kartelleri ve organize suç için güçlü araçlara dönüşmüştür. Anonim ve hızlı işlemleri kolaylaştırma yetenekleri, onları kara para aklama için ideal kılmaktadır.
FinCEN'in Banka Gizliliği Yasası (BSA) verilerine ilişkin analizi, kioskların uyuşturucu gelirlerini aklamak amacıyla sık kullanıldığını göstermektedir. ABD Uyuşturucu Uygulama Dairesi (DEA), Jalisco Yeni Nesil Karteli (CJNG) gibi ulusötesi suç gruplarının, geleneksel nakit kaçakçılığı risklerini atlatan hızlı sınır ötesi transferler için giderek artan ölçüde CVC'ye başvurduğunu doğrulamıştır. Bu durum, AML uygulamasındaki kritik bir boşluğu gözler önüne sermektedir.
Örneğin Illinois'de 1.626 kripto ATM bulunmakta olup 1.100'den fazlası yalnızca Chicago'da konuşlanmıştır — bu şehir artık kartel fonlarının aklandığı önemli bir merkez haline gelmiştir.
DEA soruşturmaları, diğer eyaletlerden suçluların uyuşturucu parasını kripto paraya dönüştürmek amacıyla özellikle Chicago'ya seyahat ettiğini ve ardından parayı yurt dışına gönderdiklerini ortaya koydu. Bu örüntü, mali suçun küresel boyutunu ve bu merkezi olmayan araçların düzenlenmesindeki güçlükleri vurgulamaktadır.
CVC Operatörleri için Uyum Ortamı
Küresel ölçekte kripto ATM sayısı hızla artmıştır — yalnızca ABD'de altı yılda 4.128'den 37.342 makineye yükselirken, Hong Kong ÖİB büyük çoğunluğu Mong Kok gibi yoğun ticari bölgelerde kümelenen yaklaşık 224 ünite konuşlandırmıştır.
Ancak FinCEN, CVC operatörleri arasındaki uyum oranının "endişe verici düzeyde düşük" olduğu uyarısında bulunmaktadır. Pek çok operatör BSA yükümlülüklerini ihlal ederek faaliyet göstermekte; bu durum mali suç risklerini ciddi ölçüde artırmakta ve blok zinciri güvenliğini zayıflatmaktadır.
Meşru Operatörlerin AML Uyumu İçin Yapması Gerekenler
BSA kapsamında, CVC kiosk operatörleri Para Hizmetleri İşletmeleri (MSB) olarak nitelendirilmektedir — yani kayıt yaptırmadan faaliyet göstermek, lisanssız banka işletmekle eşdeğerdir. İhlalciler cezai kovuşturmayla karşı karşıya kalır. Bu, AML düzenlemelerinin temel taşlarından biridir.
Operatörler şunları yapmak zorundadır:
- Faaliyetlere başladıktan itibaren 180 gün içinde FinCEN'e kayıt yaptırmak.
- Büyük veya şüpheli işlemleri raporlamak — 10.000 doların üzerindeki nakit işlemler için Para İşlemi Raporları (CTR) ve 2.000 doları aşan şüpheli faaliyetler için Şüpheli İşlem Raporları (SAR) düzenlemek.
- Müşteri kimlik bilgileri ve işlem verilerini en az 5 yıl muhafaza etmek. Bu, sağlam KYC (Müşterini Tanı) prosedürlerini kapsamaktadır.
Kaliforniya gibi eyaletler daha ileri giderek müşteri başına günlük işlem limitlerini 💲1.000 ile sınırlandırmıştır. Iowa'da Başsavcı, kioskları 20 milyon dolardan fazla dolandırıcılığa aracılık eden iki operatöre dava açtı. Bu önlemler, blok zinciri güvenliğini güçlendirmeyi ve kara para aklamayı önlemeyi amaçlamaktadır.
Web3 Projeniz için Güçlü AML Çözümlerine mi İhtiyacınız Var?
BlockSec, yasadışı faaliyetleri tespit etmek ve önlemek için gelişmiş zincir üstü izleme ve uyum araçları sunar. Kullanıcılarınızı koruyun ve düzenleyici uyumu sağlayın.
Kripto ATM Operatörlerine Yönelik Yaygın İhlaller ve Uygulama İşlemleri
2021 yılında New Jersey'de yürütülen bir soruşturma, operatörlerin üçte birinin FinCEN'e kayıtlı olmadığını ortaya koydu. Diğerleri KYC gerekliliklerini görmezden gelerek yalnızca telefon numarası veya e-posta adresine dayalı işlemleri kabul etti — bu durum, dolandırıcılar ve kara para aklayanlar için ideal bir ortam yarattı.
Bazıları ise CTR/SAR eşiklerinden kaçınmak amacıyla sahte işletme kayıtları oluşturdu, kişisel veya sahte şirket banka hesapları kullandı ve işlemleri yapılandırdı — bu uygulama federal hukuk kapsamında kesinlikle yasaktır. Bu eylemler, AML çabalarını doğrudan zayıflatmakta ve kullanıcıları ciddi dolandırıcılık risklerine maruz bırakmaktadır.
FinCEN'in bildirisi gerçek uygulama örneklerine atıfta bulunmaktadır:
- Orange County Davası (2021): Eski banka çalışanı Kais Mohammad, 25 milyon doları aşan işlemleri gerçekleştiren kayıtsız bir ATM ağı işletti, AML kontrolleri uygulamadı ve 24 ay hapis cezasına çarptırıldı. Bu dava, uyum ve blok zinciri güvenliği protokollerinin ihmal edilmesinin ağır sonuçlarını gözler önüne sermektedir.
- New Hampshire Davası (2022): Üç operatör, kripto ATM nakit yatırmaları için sahte şirket hesapları kullandı ve dolandırıcılık suçundan mahkum edilerek hapis ve para cezasıyla karşılaştı.
Ülke genelinde onlarca benzer kovuşturma gerçekleştirilmiş; cezalar milyonlarca dolara ulaşmış ve yasadışı gelirlerin zorunlu müsaderesi uygulanmıştır. Bu uygulama işlemleri, dijital varlık alanındaki tüm operatörlere sağlam AML ve uyum çerçevelerinin önemine dair çarpıcı bir uyarı niteliği taşımaktadır.
Web3 Sektörü İçin Dersler: Uyum ve Blok Zinciri Güvenliğinin Önceliklendirilmesi
FinCEN ve AUSTRAC'ın eylemleri fiziksel kripto ATM'lerine odaklanmış görünse de tüm Web3 ekosistemi için daha geniş bir mesaj taşımaktadır: uyum isteğe bağlı değildir — varoluşsal bir zorunluluktur. AML açıklarından yararlanan dolandırıcılardan kovuşturmayla karşı karşıya kalan operatörlere kadar tüm bu davalar tek bir gerçeği gözler önüne sermektedir: "Risk sınır tanımaz, uyum kısa yol kabul etmez." Bu ilke, blok zinciri güvenliğinin sağlanması açısından son derece önemlidir.
Bu ders, kripto ATM'lerinin ötesine — borsalara, DeFi protokollerine ve ödeme platformlarına — uzanmaktadır. Küresel düzenleyiciler reaktif uygulamadan proaktif uygulamaya geçiş yaparken, BlockSec gibi şirketlerin sunduğu entegre AML araçları ve zincir üstü izleme çözümleri dijital finansın temel altyapısı haline gelmektedir. Bu araçlar, mali suçların ve yasadışı faaliyetlerin tespiti ve önlenmesi açısından kritik önem taşımaktadır.
Web3 inovasyonu asla uyum ve blok zinciri güvenliği pahasına gerçekleşmemelidir — ve bu küresel baskın operasyonu bunu kanıtlamaktadır. Kapsamlı akıllı sözleşme denetimleri ve sürekli zincir üstü izleme dahil proaktif önlemler, dijital varlık alanında uzun vadeli sürdürülebilirlik ve güven hedefleyen her proje için hayati önem taşımaktadır.
