3 Mart 2026 tarihinde, Mali Eylem Görev Gücü (FATF), Stablecoin'ler ve Barındırılmayan Cüzdanlara İlişkin Hedefli Rapor – Eşten Eşe İşlemler başlıklı raporunu yayımladı. Rapor açık bir mesaj veriyor: stablecoin'ler artık yalnızca sisteme giriş ve çıkış noktasındaki bir sorun değil. Yasadışı finansman giderek artan biçimde barındırılmayan cüzdanlar aracılığıyla gerçekleştirilen eşten eşe (P2P) transferlere kayarken, düzenleyici ilgi ikincil piyasanın derinliklerine doğru genişliyor. Stablecoin ihraçcıları, VASP'lar ve diğer finansal kurumlar için yeni zorluk artık yalnızca sisteme kimin girdiği değil, ihraç sonrasında değerin nasıl hareket ettiğidir.
FATF raporuna göre, Haziran 2025 sonu itibarıyla 259 stablecoin dolaşımdaydı ve stablecoin piyasa değeri Ekim 2025'te 316 milyar ABD dolarına ulaştı. Fiyat istikrarları, likiditesi ve birlikte çalışabilirliği onları meşru ödemeler ve transferler için kullanışlı kılıyor; ancak aynı özellikler onları kara para aklayanlar, terörü finanse edenler, yaptırım ihlalcileri ve çoğalma finansmanı ağları için de cazip hale getiriyor.
Bu Rapor Neden Önemli
Raporun en önemli tespitlerinden biri, stablecoin'leri içeren yasadışı faaliyetlerin büyük bölümünün artık ikincil piyasada gerçekleştiğidir. Başka bir deyişle, temel risk çoğunlukla ihraç sonrasında ortaya çıkıyor; stablecoin'ler sahipler arasında dolaşırken, zincirler arası geçiş yaparken ve AML/CFT yükümlüsü bir aracının müdahalesi olmaksızın barındırılmayan cüzdanlardan geçerken.
Bu nedenle rapor, barındırılmayan cüzdanlar aracılığıyla gerçekleştirilen P2P transferlerine özel bir vurgu yapıyor. Bu işlemler, düzenlenmiş aracıların görüş alanı dışında gerçekleşebilir, geleneksel uyum kontrollerinin etkinliğini zayıflatabilir ve uygulamada şüpheli işlem bildirimini güçleştirebilir. FATF, zincir üstü faaliyetin görünmez olduğunu söylemiyor. Operasyonel kontroller eşliğinde olmayan görünürlüğün artık yeterli olmadığını söylüyor.
Esasen uyum odağı, fiat para giriş ve çıkış noktalarından stablecoin dolaşımının tüm yaşam döngüsüne genişliyor. Bu, stablecoin'lerin ikincil piyasada nasıl kullanıldığının, zincirler arasında nasıl hareket ettiğinin ve yasadışı akışlar büyümeden önce riski azaltmak için teknik kontrollerin kullanılıp kullanılamayacağının izlenmesini kapsıyor.
FATF Bundan Sonra Ne İstiyor
Yargı Bölgeleri İçin
FATF, yargı bölgelerini 15. Tavsiye'yi tam olarak uygulamaya ve stablecoin ihraçcılarının, aracı VASP'ların, finansal kurumların ve stablecoin düzenlemelerindeki diğer ilgili katılımcıların net AML/CFT yükümlülüklerine tabi olmasını sağlamaya çağırıyor. Bu yükümlülükler arasında lisanslama veya kayıt, müşteri durum tespiti, kayıt tutma, şüpheli işlem bildirimi ve uygulanabildiğinde Seyahat Kuralı uyumu yer alıyor.
Rapor, bir o kadar önemli olmak üzere, denetleyici ve kolluk kuvvetlerini daha güçlü teknik kapasiteler oluşturmaya çağırıyor. FATF, akıllı sözleşme işlevlerini, zincirler arası işlem mekaniklerini, blok zinciri analitik araçlarını ve barındırılmayan cüzdanlar aracılığıyla gerçekleştirilen P2P transferleriyle ilişkili risk örüntülerini anlama ihtiyacını vurguluyor. Bu pratik bir dönüşüm. Rapor, yetkililerin zincir üstü davranışları gerçek zamanlı olarak yorumlayamaması halinde politikanın tek başına yeterli olmayacağını açıkça ortaya koyuyor.
Yargı bölgeleri ayrıca barındırılmayan cüzdanlar aracılığıyla gerçekleştirilen P2P faaliyetinin hacmini ve risk profilini izlemeye, gayri resmi veya lisanssız geri ödeme kanallarını değerlendirmeye teşvik ediliyor. FATF, riske ve bağlama bağlı olarak stablecoin ihraçcılarının blok zinciri analitik araçlarının desteğiyle ikincil piyasada stablecoin'lerinin konumunu ve kullanımını proaktif biçimde izlemesi gerekebileceğini de öneriyor.
Rapor ayrıca daha güçlü sınır ötesi koordinasyonu da destekliyor. Yargı bölgelerinin sınır ötesi stablecoin düzenlemeleri için çok uluslu denetim kolejleri, daha hızlı yurt içi ve uluslararası bilgi paylaşım mekanizmaları ve tipolojileri, kırmızı bayrakları ve ortaya çıkan tehdit istihbaratını paylaşmak için yapılandırılmış kamu-özel ortaklıkları kurulmasını değerlendirmesi öneriliyor.
İhraçcılar ve VASP'lar İçin
Özel sektör için FATF'ın yönlendirmesi de bir o kadar net. Stablecoin ihraçcıları ve VASP'lar uyumu yalnızca birincil ihraç ve geri ödemeyle sınırlı tutmamalı. İhraç, dolaşım ve geri ödeme süreçlerindeki riskleri, özellikle stablecoin'ler barındırılmayan cüzdanlar ve birden fazla zincir üzerinden dolaştığında, anlamaları ve azaltmaları gerekiyor.
Rapor, ihraçcıları akıllı sözleşmeler ve yönetişim süreçlerine programlanabilir kontroller uygulamaya güçlü biçimde teşvik ediyor. Bunlar arasında izin listeleme, engel listeleme, işlem limitleri ve gerektiğinde stablecoin'leri yakıp yeniden ihraç etmek dahil olmak üzere engelleme, dondurma ve geri çekme imkânı yer alıyor. FATF, bu kontrollerin artık teorik tasarım seçimleri olmadığını açıkça ifade ediyor. Bunlar ikincil piyasa riski azaltımı için pratik araçlar.
FATF ayrıca gelişmiş blok zinciri analiz araçlarının yaygın kullanımını teşvik ediyor. İhraçcılar ve VASP'lar kaynak ve hedef akışlarını izleyebilmeli, dolaylı maruziyeti değerlendirebilmeli, çok adımlı kara para aklama yollarını tespit edebilmeli ve izlenebilirliği kırmak amacıyla tasarlanmış zincirler arası hareketi araştırabilmeli.
VASP'ların barındırılmayan cüzdanları içeren işlemlerle ilgilenmesi durumunda rapor, daha güçlü güvenceler öngörüyor. Bunlar arasında geliştirilmiş durum tespiti, işlem limitleri, cüzdan sahipliğinin veya kontrolünün doğrulanması ve yalnızca yüzeysel tarama yerine işlem bağlamına dayalı risk değerlendirmesi yer alıyor.
Teknolojinin Katkısı
FATF'ın tavsiyeleri basit bir gerçeğe işaret ediyor: stablecoin piyasasında uyum giderek daha teknik bir disipline dönüşüyor. Manuel inceleme, statik kara listeler ve gecikmeli vaka yönetimi, yüksek hızlı çok zincirli ortamlar için yeterli değil.
Tarama ve izleme açısından firmaların adresler, karşı taraflar, işlemler ve davranışsal değişiklikler üzerinde sürekli görünürlüğe ihtiyacı var. Zincir üstü uyum altyapısının operasyonel açıdan önem kazandığı yer burasıdır. Phalcon Compliance, bu katman için tasarlandı. Adres tarama, işlem izleme, vaka iş akışları, net fon akışı görünümleri ve tek tıkla STR/SAR dışa aktarımını bir araya getiriyor. Sürekli AML/CFT kontrolleri gerektiren kurumlar için bu tür bir sistem, düzenleyici beklentileri tekrarlanabilir günlük iş akışlarına dönüştürmeye yardımcı oluyor.
Daha derin soruşturmalar için ekiplerin ayrıca uyarıların ötesine geçerek fonların gerçekte nasıl aktığını yeniden kurgulaması gerekiyor. MetaSleuth bu soruşturma katmanına uygun. Zincirler arası fon takibi yapıyor, işlem ağlarını haritalandırıyor, varlıklar ve faaliyetler arasındaki gizli bağlantıları ortaya çıkarıyor ve kanıta hazır soruşturma iş akışlarını destekliyor. Bu, özellikle riskin doğrudan değil, birden fazla cüzdan, köprü veya aracı platform üzerinden katmanlanarak oluştuğu durumlarda önem taşıyor.
Pratik çıkarım açık. Tarama, maruziyeti erken tespit eder. İzleme, değişime ayak uydurur. Takip, ne olduğunu açıklar. Raporlama ise döngüyü kapatır. FATF'ın raporu her kurumun bu kapasiteleri sıfırdan oluşturmasını gerektirmiyor; ancak bu kapasitelere sahip olmayan firmaların düzenleyici beklentilerin bir sonraki aşamasını karşılamakta güçlük çekeceğini açıkça ortaya koyuyor.
Temel Risk Göstergeleri
FATF'ın risk göstergeleri eki, raporun en kullanışlı bölümlerinden biri. Uyum ekiplerine tespit mantığı, yükseltme kuralları ve soruşturmacı kılavuzları için somut bir başlangıç noktası sunuyor.
Olağandışı İşlem Örüntüleri
Rapor, müşteri profiline uymayan hızlı sınır ötesi stablecoin hareketlerine dikkat çekiyor. Kısa süre içinde birden fazla lehdara yapılan büyük transferleri, büyük stablecoin hacimlerinin bölünmesini veya bir araya getirilmesini ve herhangi bir net ekonomik gerekçe olmaksızın fiat para, stablecoin veya diğer sanal varlıklar arasında tekrarlanan dönüşümleri de vurguluyor.
Diğer göstergeler arasında uzun bir hareketsizlik döneminin ardından gerçekleşen yüksek değerli faaliyetler ile yeni açılmış veya daha önce pasif hesaplara yapılan birden fazla büyük transfer yer alıyor. Bu örüntüler önemli çünkü bunlar çoğunlukla normal ödeme faaliyeti yerine katmanlama davranışına işaret ediyor.
Anonimlik Risk Sinyalleri
Rapor ayrıca anonimlik ve izlenebilirlikle ilgili kırmızı bayrakları da tanımlıyor. Temel göstergelerden biri, Seyahat Kuralı kapsamındaki cüzdanlardan (TRW) birden fazla adım uzaktaki barındırılmayan cüzdanları içeren stablecoin transferleri. FATF, işlem mesafesinin riski ortadan kaldırmadığı konusunda etkin biçimde uyarıda bulunuyor.
Diğer uyarı işaretleri arasında uzun bir uyku döneminin ardından aktif hale gelen, kısa bir zaman diliminde birden fazla zincirler arası transfer gerçekleştiren ve ardından yeniden pasif hale gelen cüzdanlar yer alıyor. Rapor ayrıca açık deniz stablecoin borsalarının barındırılan cüzdanlarıyla büyük iki yönlü transferlere, yasadışı yurt içi veya açık deniz stablecoin ticaret platformlarıyla etkileşimlere ve karanlık ağ pazarlarıyla bağlantılı transferlere de dikkat çekiyor.
FATF ayrıca sistemden çıkmadan önce DeFi takas, likidite havuzlama, getiri çiftçiliği, karıştırıcılar, gizliliği artıran araçlar, zincir atlama ve sarma/açma örüntülerinin kullanımını da vurguluyor. Bunların her biri, izlenebilirliği azaltmak ve ağlar ile hizmet sağlayıcılar arasındaki boşluklardan yararlanmak amacıyla yürütülen daha geniş bir girişimin parçası olabilir.
TF ve PF Sinyalleri
Raporun terör finansmanı ve çoğalma finansmanı göstergeleri özellikle dikkat çekici. FATF, QR kodları, alan adları veya üstel adresler gibi ortak unsurlar paylaşan sık değişen cüzdanlara yapılan tekrarlı bağışlara dikkat çekiyor. Ayrıca insani yardım olarak etiketlenen stablecoin girişlerinin hızla ticaret faaliyetlerine, karıştırıcılara veya zincirler arası transferlere yönlendirilmesi konusunda da uyarıda bulunuyor.
Ek sinyaller arasında 25'ten fazla hızlı atlamadan oluşan yoğun zincirler, tedarik cüzdanları aracılığıyla yeniden bir araya getirme ve laboratuvar ekipmanları, takım tezgahları, RF bileşenleri, insansız hava aracı parçaları ve diğer çift kullanımlı mallar için serbest ticaret bölgeleri veya lojistik merkezleri yakınındaki aracılara yönlendirilen ödemeler yer alıyor.
Rapor ayrıca zincirler arası köprülerin ağlar arasındaki analitik ve politika boşluklarından geçmek için kullanılabileceği ve zayıf kontrollü yargı bölgeleri veya uyumsuz VASP'lar aracılığıyla sistemden çıkışın önemli bir endişe olmaya devam ettiği konusunda da uyarıda bulunuyor.
Uyum ekipleri için bu göstergeler soyut politika dili olarak kalmamalı. Tarama kurallarına, izleme şablonlarına, soruşturma tetikleyicilerine ve raporlama iş akışlarına dönüştürülmeli. Farkındalık ile uygulama arasındaki farkı yaratan da teknoloji tam burada devreye giriyor.
Firmaların Yapması Gerekenler
En hızlı uyum sağlayan firmalar, FATF'ın raporunu yalnızca bir politika sinyali olarak değil, operasyonel bir yol haritası olarak ele alanlar olacak.
Birinci olarak, tam stablecoin yaşam döngüsü boyunca maruziyeti haritalandırın. Bu, ihraç, dolaşım, geri ödeme ve ikincil piyasadaki ihraç sonrası hareketi kapsıyor.
İkinci olarak, riskin en olası şekilde gireceği veya değişeceği noktalarda gerçek zamanlı tarama ve izleme ekleyin. Mevduatlar, transferler, geri ödemeler ve yüksek riskli karşı tarafların tümü sürekli görünürlük gerektiriyor.
Üçüncü olarak, barındırılmayan cüzdan maruziyetini sürekli bir risk yönetimi sorunu olarak ele alın. Bu yalnızca işe alım sırasında bir istisna vakası olarak ele alınmamalı.
Dördüncü olarak, uyarıları derin takiple eşleştirin. Fonların nasıl hareket ettiğini, kimlerle etkileşime girdiğini ve zincirler arası davranışın risk profilini değiştirip değiştirmediğini açıklayamazsanız, uyum kararlarını savunmakta güçlük çekersiniz.
Beşinci olarak, teknik ve yönetişim kontrollerini düzenleyiciler konuyu zorlamadan önce oluşturun. Dondurma, engel listesi, geri çekme veya işlem limiti mekanizmaları modelinizle ilgiliyse, acil bir uygulama talebi gelmeden önce tasarlanmış ve test edilmiş olmalı.
Kapanış Düşünceleri
FATF'ın Mart 2026 raporu, küresel stablecoin uyumunda yeni bir aşamayı işaret ediyor. Mücadele alanı zincir üstüne, fiat para ağ geçitlerinden ikincil piyasaya ve statik kontrollerden P2P faaliyetinin sürekli izlenmesine doğru kayıyor.
Sektör için bu hem bir baskı noktası hem de bir fırsat. Güçlü zincir üstü uyum kapasitelerini erken oluşturan firmalar, düzenleyici güven kazanmak, kullanıcıları korumak ve güvenle ölçeklenmek açısından daha iyi konumda olacak.
BlockSec, Phalcon Compliance ve MetaSleuth gibi ürünler aracılığıyla blok zinciri güvenliği ve uyum altyapısına yatırım yapmaya devam edecek; sektörün daha güvenli, daha şeffaf ve daha uyumlu bir Web3 ekosistemine doğru ilerlemesine yardımcı olacak.
