Bir uyum görevlisi, para yatıran bir adresi tarar. Standart kontrol temiz çıkar. İki saat sonra, üç adım öncesindeki bir adrese yaptırım kararı düşer. Gelen fonlar, kaynakta zaten kirlenmiş durumdadır. Standart müşteri durum tespiti, müşterinin kim olduğunu sordu. Paranın neye dokunduğunu hiç sormadı. Bu soru, Gelişmiş Durum Tespiti'ne (Enhanced Due Diligence) aittir; bir VASP'ın müşteri, adres veya işlemin temel eşiğin üzerinde risk sinyali taşıdığı durumlarda uyguladığı yükseltilmiş kontroldür.
EDD Nedir ve CDD'den Nasıl Ayrılır
Gelişmiş Durum Tespiti (EDD), bir VASP'ın standart CDD'nin çözümsüz bıraktığı artık riski gidermek için uyguladığı yükseltilmiş müşteri durum tespiti düzeyidir. CDD kimliği doğrulayıp temel bir risk profili kaydederken, EDD fonların kaynağı, ilişkinin amacı ve karşı tarafın riski hakkında ek kanıt toplar. Bir kripto adresi söz konusu olduğunda, EDD'nin talep ettiği yeni kanıt başka bir kimlik belgesi değil, zincir üstü risk kanıtıdır.
CDD'yi standart bir muayene, EDD'yi ise uzman yönlendirmesi olarak düşünün. CDD, müşterinin kim olduğunu ve temel risk profilinin nasıl göründüğünü yanıtlar. EDD ise bu spesifik fon akışının neden yüksek risk taşıdığını ve bu yargıyı destekleyen kanıtların ne olduğunu yanıtlar. Bu ayrım kriptoda önem taşır; çünkü kimlik doğrulama VASP'ta bulunurken, adres ve işlem risk kanıtları zincir üstü taramadan gelir. Her iki besleme, birbirinin yerine geçmek yerine EDD dosyasında birleştirilmelidir.
FATF Risk Tabanlı Yaklaşım, bir VASP'ın daha yüksek risk tespit ettiği durumlarda EDD'yi zorunlu kılar. Spesifik yükümlülük, daha yüksek risklerin tespit edildiği durumlarda geliştirilmiş önlemler alınmasını gerektiren FATF 10. Tavsiyesi ve Yorumlayıcı Not paragraf 20 ile belirlenmektedir. Kural orantılılıktır. Risk ne kadar yüksekse, titizlik o kadar derinleşir. Düzenleyici temel için bkz. FATF'ın sanal varlıklara yönelik Risk Tabanlı Yaklaşım rehberi.
Bir Kripto Adresi için EDD'yi Tetikleyen Unsurlar
EDD, rutin bir yenileme değildir. Bir adres veya işlemi standart CDD eşiğinin üzerine taşıyan belirli risk sinyalleriyle tetiklenir. Uyum ekiplerinin çoğunun tanıdığı ve FATF risk tabanlı yaklaşımıyla örtüşen tetikleyiciler beş ana başlık altında toplanır.
-
Adresin kendisi yüksek riskli bir etiket taşır. Yaptırımlı, terörün finansmanı, insan ticareti, uyuşturucu ticareti, karıştırma (mixing), karanlık pazar, dolandırıcılık, fidye yazılımı ve kara para aklama göstergeleri bu kapsama girer. Etiketlenmiş bir adres, risk dışarıdan onaylandığı için en güçlü tetikleyicidir.
-
Fon akışı anormal davranış gösterir. Belirli bir eşiğin üzerindeki yüksek değerli transferler (Phalcon Compliance varsayılan motoru 50.000 ABD doları kullanır), smurfing'e benzeyen yüksek frekanslı küçük ödemeler ve aracı adresler üzerinden hızlı aktarımlar, katmanlamanın standart sinyalleridir. Her bir örüntü, ekibe paranın kaynağını gizlemek amacıyla hareket ettirildiğini anlatır.
-
Adres veya karşı tarafı, yaptırım uygulanan ya da FATF gri listesindeki bir yargı bölgesinde bulunur. Coğrafya tek başına yasa dışı niyeti kanıtlamaz; ancak risk tabanlı yaklaşım kapsamında titizlik çıtasını yükseltir.
-
Adresin kara listedeki bir karşı tarafla doğrudan etkileşimi vardır. Yaptırım uygulanan bir adresle tek bir onaylı temas, eskalasyon için yeterlidir.
-
İlişki, siyasi açıdan nüfuzlu bir kişiyi ya da düzensiz bir kumar hizmeti, yetersiz kimlik kontrollerine sahip bir borsa veya daha önce bir stablecoin ihraççısı tarafından dondurulmuş bir adres gibi yüksek riskli başka bir kuruluşu kapsar.
Bu sinyaller soyut değildir; doğrudan FATF kaynaklı varsayılan risk motoru setine karşılık gelir. Set şu unsurları içerir: Yasadışı Kuruluşlara Ait Cüzdan, Yüksek Riskli Kuruluşlara Ait Cüzdan, Büyük Transferli Bilinmeyen Adres, Yüksek Frekanslı İşlem Adresi, Potansiyel Aracı Adres ve FATF Gri Listesi Yargı Bölgesindeki Kuruluşa Ait Cüzdan. Tetikleyici devreye girdiğinde, bir sonraki adım başka bir tarama değildir; kripto adres risk değerlendirme metodolojisinin devreye girdiği daha derin bir değerlendirmedir.
EDD Süreci ve Belge Kontrol Listesi
EDD tetiklendiğinde, iş akışı beş aşamadan geçer: tetikleyici doğrulama, yükseltilmiş risk değerlendirmesi, belge toplama, karar ve arşivleme ile sürekli gözden geçirme. Phalcon Compliance, ikinci ve beşinci aşamada yer alır. EDD dosyasının gerektirdiği zincir üstü risk kanıtını sağlar. VASP'ın sorumluluğunda olan kimlik doğrulama veya belge toplama işlemlerini gerçekleştirmez.
Birinci aşama tetikleyiciyi doğrular. Uyum ekibi uyarıyı, risk etiketini ve bunu üreten maruz kalma yolunu inceler.
İkinci aşama yükseltilmiş risk değerlendirmesini yürütür. KYA taraması, Yaptırımlı ve Terörün Finansmanından Karıştırma, Dolandırıcılık ve FATF Gri Listesi Yargı Bölgesine uzanan on yedi risk göstergesi genelinde adres düzeyindeki risk etiketlerini üretir. Etkileşim yolu, fonların nereden geldiğini ve nereye gittiğini bulmak için birden fazla adımda izlenir. EDD dosyasına iki nicel çıktı beslenir. Maruz Kalma Değeri, bir risk kaynağından gelen veya buna dokunan varlıkların toplam ABD doları değeridir. Maruz Kalma Yüzdesi ise toplam girdi veya çıktı içindeki kirli payı gösterir. İşlem tarafında, KYT taraması her transferi ayrı ayrı değerlendirir; girdi izleme için yön Yatırım, çıktı izleme için ise Çekim olarak ayarlanır.
Üçüncü aşama, yükseltilmiş risk davasının gerektirdiği belgeleri toplar. Fonların kaynağına ilişkin kanıt, iş amacı beyanı, karşı taraf kimlik bilgileri ve risk değerlendirme kaydının kendisi. Bu aşama, kimlik doğrulama adımı da dahil olmak üzere VASP'ın sorumluluğundadır ve Phalcon Compliance bu işlemi gerçekleştirmez.
Dördüncü aşama kararı kaydeder. Dava kabul edilir, reddedilir veya şüpheli işlem raporuna eskalasyon yapılır. KYA raporu ve transfer bazlı STR dışa aktarımı, uyum belgesi olarak arşivlenir.
Beşinci aşama sürekli gözden geçirmedir. EDD tek seferlik bir dosya değildir. Risk tabanlı yaklaşım kapsamında, Pazartesi günü temiz geçen bir adres Perşembe günü yasadışı bir faaliyetle ilişkilendirilebilir. Monitor, dinamik bir programda çalışarak adresi yeniden analiz eder ve dört olay türünde uyarı verir: Risk Düzeyi Arttı, Risk Düzeyi Azaldı, Uyarı Tetiklendi ve Uyarı Sona Erdi. Bu sürekli döngü, EDD'yi anlık bir görüntüden süregelen bir risk pozisyonuna dönüştüren şeydir.
EDD'yi Kavramdan Kapalı Döngüye Taşıyın
EDD, giriş niteliğindeki kavramdır. Daha derin soru şudur: Bir adres gerçekte nasıl puanlanır, on yedi gösterge bir araya gelerek risk düzeyini nasıl oluşturur ve etkileşim yolları adım adım nasıl izlenir. Bu metodoloji, durum tespiti tanımında değil, değerlendirme katmanında yer alır. CDD, EDD ve sürekli izlemeyi tek bir platformda bir araya getiren eksiksiz AML uyum mimarisi için bkz. kripto için AML uyumu.
→ Bir Phalcon Compliance demosu rezervasyonu yapın ve EDD davalarınız için zincir üstü risk kanıtı çalıştırın: Demo rezervasyonu yapın
Sıkça Sorulan Sorular
EDD ile KYC aynı şey midir?
Hayır. KYC, işe alım sırasında müşteri kimliğini doğrular. EDD ise bir VASP'ın risk sinyalleri standart eşiği aştığında uyguladığı yükseltilmiş müşteri durum tespiti düzeyidir. EDD, KYC'nin üzerine inşa edilir; onun yerini almaz.
Bir kripto adres ne zaman CDD'den EDD'ye geçirilmelidir?
Tetikleyici sinyallerden biri devreye girdiğinde: yüksek riskli bir etiket, anormal fon akışı, yaptırım veya FATF gri listesi maruziyeti, doğrudan kara liste etkileşimi ya da siyasi açıdan nüfuzlu bir kişi gibi yüksek riskli bir kuruluş ilişkisi.
Phalcon Compliance tam EDD sürecini gerçekleştiriyor mu?
Hayır. EDD, VASP'ın sorumluluğunda olan kimlik doğrulama ve belge toplama adımlarını içerir. Phalcon Compliance, EDD dosyasına beslenen zincir üstü adres ve işlem risk kanıtını sağlar; bunun yanı sıra süregelen gözden geçirme için sürekli izleme sunar.
Bir EDD dosyası genellikle hangi belgeleri içerir?
Fonların kaynağına ilişkin kanıt, iş amacı beyanı, karşı taraf kimlik bilgileri, risk değerlendirme kaydı ve uyum belgesi işlevi gören dışa aktarılmış KYA ile STR raporları.
EDD tek seferlik bir kontrol müdür?
Hayır. Risk tabanlı yaklaşım kapsamında EDD, sürekli bir yükümlülüktür. Tarama sırasında temiz geçen bir adres daha sonra yeni risk edinebilir; bu nedenle sürekli izleme dinamik bir programda yeniden çalışır ve risk düzeyi değiştiğinde ekibi uyarır.
