Bir cüzdan, 14:22 UTC'de bir borç verme havuzuna 50 ETH yatırır. Cüzdanın adı yoktur, KYC dosyası yoktur, kayıtlı sahibi yoktur. Ancak milisaniyeler içinde protokol, bu cüzdanın son 30 gün içinde yaptırım uygulanan bir karıştırıcıdan fon geçirdiğini, bir kimlik avı boşaltıcısından elde edilen gelirleri barındırdığını ve bir saldırıya atfedilen kümeyle bağlantılı olduğunu bilir. İşlem, blok kesinleşmeden önce inceleme kuyruğuna alınır. Kullanıcıya kim olduğunu sormadan DeFi'de KYA'nın işleyişi budur.
DeFi protokolleri, geleneksel finans sisteminin hiç karşılaşmadığı yapısal bir sorunla karşı karşıyadır. Kullanıcıları doğrulanmış kimlikler değil, blok zinciri adresleridir. Belge aracılığıyla müşteri kimliğini doğrulayan bir işlem süreci olan KYC, akıllı sözleşme katmanında uygulanamaz. Döngüde pasaport sunacak bir insan yoktur. Ancak adresin kendisi, dokunduğu her işlemin kalıcı ve kamuya açık bir izini bırakır. KYA (Know Your Address / Adresinizi Tanıyın), bu izi okuyarak bir risk kararına dönüştürür. Bu makale, KYA'nın DeFi için nasıl çalıştığını ve adres taramasını 2026'da kaçınılmaz kılan düzenleyici arka planı ele almaktadır.
DeFi AML Zorluğu: Kullanıcı Kimliği Yok, Ancak Zincir Üstü Adresler Mevcut
Düzenleyiciler, DeFi'yi finans dünyasının düzensiz bir köşesi olarak değerlendirmeyi epey önce bıraktı. FATF'ın sanal varlık rehberi, AML yükümlülüklerini sanal varlık hizmet sağlayıcılarına kadar genişletiyor. Giderek artan sayıda yargı bölgesi, DeFi ön yüzlerini, yönetici anahtarlı borç verme havuzlarını ve zincir dışı tarama mantığına sahip DEX'leri bu kapsam dahilinde değerlendiriyor. Sabit paralar artık yasa dışı kripto işlem hacminin büyük çoğunluğunu oluşturuyor; bu da DeFi'nin likidite için bel bağladığı rayların aklanmış gelirlerin büyük bölümünü taşıdığı anlamına geliyor.
Bir DeFi ekibi için zorlu olan nokta, standart uyum prosedürlerini uygulayamamasıdır. Bir CEX, müşteri kimlik belgesi yükleyip yaptırım adı taramasını tamamlayana ve onay belgesini imzalayana kadar mevduatları bekletebilir. Bir DeFi protokolü bunu yapamaz. Kullanıcı doğrudan bir akıllı sözleşmeyle etkileşime girer ve sözleşme belirleyici biçimde yürütülür. Kapıda bir uyum görevlisi yoktur. Protokolün elinde olan şey ise herhangi bir CEX'in gördüğünden daha zengin bir sinyaldir: karşısındaki adresin tam zincir üstü geçmişi. Her yatırım, her takas, bir köprü üzerinden yapılan her atlama kamuya açık bir deftere kaydedilir. KYA, bu kamuya açık geçmişi protokol giriş ve çıkış noktalarında bir devam et/devam etme kararına dönüştüren katmandır.
DeFi AML uyumunun CEX modelinden ayrıştığı nokta burasıdır. Uyumun analiz birimi bir kişi değil, bir adrestir. Kontrol noktası bir işe alım görüşmesi değil, akıllı sözleşme içindeki veya ön yüzdeki işlem öncesi tarama çağrısıdır. DeFi'ye özgü risk kalıpları ve protokol düzeyindeki kontroller için DeFi AML Uyum çözümü sayfası dağıtım yüzeylerini kapsamaktadır.
DeFi İçin KYA'nın Anlamı: Protokol Düzeyinde Adres Risk Taraması
DeFi bağlamında KYA, bir cüzdan adresinin protokolle etkileşime girmeye çalıştığı anda etiketli bir veritabanına sorgulanması pratiğidir. Sorgu, protokol düzeyinde bir kararı yönlendiren bir risk puanı döndürür. Bu karar; yönlendiricide sert bir engel, bir mevduat karantinası, bir çekim bekletmesi veya bir uyum kuyruğuna sessiz bir işaretleme olabilir. Bunların hiçbiri, protokolün adresin arkasındaki insanı bilmesini gerektirmez.
Sinyal kaynağı önemlidir. Phalcon Compliance'ın KYA motoru, 600 milyonun üzerinde etiketli adres ve 200'den fazla risk sinyaline dayanmaktadır (Phalcon Compliance Dokümanları). Etiketler; yaptırım uygulanan kuruluşları, karıştırıcı çıkış adreslerini, kimlik avı boşaltıcı sözleşmelerini, domuz kasaplığı nakit çıkış kümelerini, hacker'a atfedilen fon akışını ve terörün finansmanıyla bağlantılı cüzdanları kapsamaktadır. Her etiket türü, DeFi protokollerinin farklı nedenlerle önem verdiği bir risk kategorisiyle eşleşir. Yaptırım uygulanan kuruluş etiketi, protokolü icra riskiyle karşı karşıya bırakır. Hacker'a atfedilen etiket, mevduatın bir mağdurun ya da sigortacının geri alacağı çalıntı fonlar olabileceği anlamına gelir. Karıştırıcıyla bağlantılı etiket, yüksek kara para aklamalı niyete işaret eder. Çıktı ikili bir evet ya da hayır değil, protokolün kademeli işlemeye yönlendirdiği yapılandırılmış bir risk profilidir.
| Adres Risk Türü | Protokol İçin Anlamı | Tipik Protokol Yanıtı |
|---|---|---|
| Yaptırım uygulanan kuruluş (OFAC SDN) | Doğrudan icra riski, olası lisans kaybı | Yönlendiricide sert engel, bakiyede dondurma |
| Karıştırıcıyla bağlantılı (Tornado Cash, Sinbad) | Yüksek kara para aklamalı olasılık, yaptırım bulaşması | Mevduat karantinası, manuel inceleme |
| Hacker'a atfedilen adres | Çalıntı fonlar, geri alma veya kara listeye alma riski | Çekim bekletme, bakiye emaneti |
| Kimlik avı boşaltıcı sözleşme | Dolandırıcılık gelirlerinin alınması, itibar riski | Ön yüz uyarısı, mevduat reddi |
Kademeli yapı, KYA'yı DeFi'de kullanılabilir kılan unsurdur. İkili bir engel listesi, ya çok fazla meşru kullanıcıyı dışarıda bırakır ya da çok fazla riske izin verir. Ayrı eşiklerle belirlenen ve ayrı yanıtlarla eşleşen bir risk puanı, protokolün kullanıcı deneyimi ile uyumu, bir CEX'in dengelediği gibi, ancak adres düzeyinde dengelemesine olanak tanır.
DeFi Protokolleri İçin KYA Tarama İş Akışı: Adım Adım
Adres girişinden etiket eşleşmesine, gösterge isabetine ve bileşik puanlamaya uzanan temel tarama mekanizması adres risk tarama rehberimizde ele alınmaktadır. Burada, DeFi protokollerinin bu taramayı işlem yaşam döngüsüne nasıl bağladığına ve bunu savunulabilir kılan denetim izine odaklanıyoruz.
DeFi'de tetikleme noktası protokole özgüdür. Ön yüzdeki bir kullanıcı eylemi veya doğrudan bir sözleşme çağrısı, işlem zincir üstünde gerçekleşmeden önce tarama çağrısını başlatır. Karar mantığı, dönen puanı protokolün her giriş ve çıkış noktası için belirlediği eşiklerle karşılaştırır.
DeFi hacmi dalgalıdır ve kullanıcı akışını sırasıyla işleyen bir uyum katmanı, protokolün eninde sonunda devre dışı bırakacağı bir katmandır. Tarama, tıklama ile yayın arasında fark edilebilir bir gecikme olmadan konumlanmak zorundadır; aksi takdirde ekip onu yoğun yük altında kapatır. Gecikme bütçesi güzel bir özellik değil, hayata geçirilen bir ekranla bir popüler lansman haftasında kaldırılan ekran arasındaki farktır.
Denetim günlüğü, bir tarama sistemini savunulabilir bir uyum programına dönüştürür. Her çağrı, puan ve karar zaman damgası ve etiket sürümüyle birlikte kaydedilir. Bir düzenleyici ya da bankacılık ortağı, protokolden belirli bir tarihteki belirli bir adresi taradığını kanıtlamasını istediğinde, denetim günlüğü sunulacak belgedir.
BlockSec ile sınır ötesi ödeme güvenliğini birlikte inşa eden dijital varlık saklama platformu Cobo, KYA'yı DeFi cüzdan yaşam döngüsüne entegre etmiştir. Bu model genelleştirilebilir: "yatırım" veya "takas" düğmesi sunan her protokol, bu sınırda bir KYA adayıdır.
Düzenleyici Arka Plan: DeFi Protokollerinin Adres Taramasına Şimdi İhtiyaç Duymasının Nedeni
Üç düzenleyici gelişme, adres taramasını isteğe bağlı olarak gören DeFi protokolleri için pencereyi kapattı. Birincisi, FATF, VASPs'ın işlettikleri DeFi ön yüzleri de dahil olmak üzere sanal varlık faaliyetlerine risk temelli bir yaklaşım (1. ve 15. Tavsiyeler) uygulaması gerektiğini defalarca teyit etti. İkincisi, AB'nin Kripto Varlıklar Piyasaları Yönetmeliği (MiCA), kripto varlık hizmet sağlayıcılarını konsolide bir AML çerçevesine dahil ediyor; ulusal denetim otoriteleri DeFi erişim noktalarını bu kapsama okumaktadır. Üçüncüsü, BAE'nin VARA'sı ve Asya'daki benzer düzenleyiciler, kripto varlık faaliyetleri için adres düzeyinde risk taramasını açıkça zorunlu kılan kurallar yayımladı. Ortak nokta şu: Bir protokol bir adresle işlem yapmadan önce o adresi okuyabiliyorsa, o adresi taramalıdır.
İcra sinyali de aynı derecede açıktır. OFAC, OFAC SSS 561'de dijital para adresleri hakkında netleştirildiği üzere, tek tek kripto para adreslerini SDN listesine ekleyerek bir adresi kendi başına belirlenmiş bir kişi olarak değerlendiriyor. ABD Hazinesi, karıştırıcılara doğrudan yaptırım uyguladı. Düzenleyiciler, protokolleri bir adresin arkasındaki insanı tespit etmelerini beklemeden, o adresle işlem yapmaları nedeniyle sorumlu tutmaktadır. Bu çerçeveler genelinde yükümlülükleri haritalayan DeFi ekipleri için 2026 DeFi uyum teknik çerçevesi, her rejimin beklediği protokol düzeyindeki kontrolleri ele almaktadır.
Pratik çıkarım şudur: 2026'da DeFi protokolleri için artık soru KYA'yı devreye alıp almamak değil, DeFi'yi tanımlayan izinsiz kullanıcı deneyimini bozmadan nasıl devreye alınacağıdır. Bunu doğru yapan protokoller, KYA'yı sonradan eklenen bir uyum bileşeni olarak değil, bir protokol ilkeli olarak ele alır.
→ Bir Phalcon Compliance demosu rezervasyonu yapın ve KYA'yı DeFi protokolünüzün işlem yaşam döngüsüyle eşleştirin: Demo rezervasyonu yapın
SSS
DeFi için KYA ile KYC arasındaki fark nedir? KYC, işe alım sürecinde belgeler aracılığıyla bir insan kimliğini doğrular. KYA, bir blok zinciri adresini etiketli risk veritabanına karşı tarar. DeFi protokolleri KYC uygulayamaz çünkü kullanıcılar doğrudan akıllı sözleşmelerle etkileşime girer. KYA, DeFi modeline uyan adres düzeyindeki eşdeğerdir.
KYA, bir cüzdanın arkasındaki insanı tespit edebilir mi? Hayır. KYA, adresin zincir üstü geçmişine ve etiket eşleşmelerine dayanarak adresin kendisinin risk profilini döndürür. Kullanıcının kimliğini açığa çıkarmaz. Kimlik ilişkilendirmesi ayrı kolluk kanalları aracılığıyla gerçekleşir.
KYA, DeFi işlemlerini yavaşlatır mı? Hayır. Phalcon Compliance, saniyede 500'den fazla sorguyu işler (Phalcon Compliance hız sınırları). Tarama adımı, yüksek hacimli lansmanlar sırasında bile görünmez kalır.
KYA, DeFi'de hangi risk türlerini tarar? Yaptırım uygulanan kuruluşlar, karıştırıcıyla bağlantılı adresler, hacker'a atfedilen fon akışı, kimlik avı boşaltıcı sözleşmeler, domuz kasaplığı nakit çıkış kümeleri ve terörün finansmanıyla bağlantılı cüzdanlar. Her biri, sert engellemeden kademeli izlemeye kadar uzanan bir protokol düzeyindeki yanıtla eşleşir.
Bir DeFi protokolü KYA'yı nereye dağıtmalıdır? Üç kontrol noktası: yayın öncesi ön yüz, fonlar hareket etmeden önce yönlendirici sözleşme ve fonlar ayrılmadan önce çekim yolu. Çoğu protokol ön yüz ve yönlendiriciyle başlayıp ikinci aşama olarak çekim taramasını ekler.
