Bu makale, ACM SIGMETRICS 2025 tarafından kabul edilen "Towards Understanding and Analyzing Instant Cryptocurrency Exchanges" adlı çalışmanın temel bulgularını özetlemektedir.
Kripto para dünyası sürekli gelişmekte olup kullanıcı deneyimini iyileştirmeye yönelik yenilikçi hizmetler ortaya çıkmaktadır. Bu yeniliklerden biri, farklı blok zincirler arasında dijital varlık takasını kolaylaştırmak için tasarlanmış platformlar olan Anlık Kripto Para Borsaları'dır (ICE). Ancak pek çok yeni teknolojide olduğu gibi, kolaylık sunan özellikler kötü amaçlı kullanımlar için de istismar edilebilir.
BlockSec ekibinin son çalışması olan "Towards Understanding and Analyzing Instant Cryptocurrency Exchanges" adlı makalede, ICE'lerin operasyonel mekanizmalarını, meşru kullanımlarını ve en önemlisi kara para aklaması gibi yasadışı faaliyetler için nasıl istismar edildiklerini ortaya koymak amacıyla kapsamlı bir çalışma yürüttük. Ayrıca ICE hizmetleri üzerinden akan yasadışı fonları izlemek için sistematik bir metodoloji geliştirdik.
ICE'leri Anlamak: Temel İş Akışı
Daha karanlık boyutlara geçmeden önce, ICE'lerin genel olarak nasıl çalıştığını anlamak büyük önem taşımaktadır. ICE işlemleri için tipik dört adımlı bir süreç özetledik (Şekil 1'de gösterildiği gibi):
- Kullanıcı Talebi (Zincir Dışı)
Süreç, bir kullanıcının ICE platformunda talep başlatmasıyla başlar. Zincir dışında gerçekleşen bu talep; kaynak ve hedef kripto paralar, miktarlar ve takas edilen fonlar için hedef adres gibi ayrıntıları içerir. Zincir dışı bu yapı kullanıcı gizliliğine katkıda bulunurken izleme açısından da güçlükler doğurur.
- Yatırım (Zincir Üzeri)
ICE hizmeti, kullanıcı için benzersiz bir yatırım adresi oluşturur; kullanıcı da kaynak kripto parasını bu adrese aktarır. Bu işlem, kaynak blok zinciri üzerinde kaydedilir.
- Fon Yönetimi ve Para Çekme (Zincir Üzeri)
Yatırım onaylandıktan sonra ICE hizmeti "anlık takas"ı yönetir. Kendi likidite havuzlarını kullanarak (veya "Bağımsız" ve "Devredilmiş" olarak kategorize edilen diğerleriyle iş birliği yaparak) hedef kripto parayı kullanıcının hedef adresine gönderir. Bu para çekme işlemi, hedef blok zinciri üzerinde kaydedilir.
- Birleştirme (Zincir Üzeri)
ICE hizmetleri, kolay yönetim için birden fazla yatırım adresinden gelen fonları genellikle daha büyük sıcak cüzdanlarda bir araya getirir. Bu da zincir üzeri bir faaliyettir.
Kullanıcının ilk talebi zincir dışında gerçekleşse de yatırım ve para çekme işlemleri zincir üzerindedir. Ancak ICE hizmeti, birden fazla kullanıcıdan gelen fonları harmanlayan bir aracı olarak işlev gördüğünden belirli bir yatırımı belirli bir para çekme işlemiyle ilişkilendirmek güçtür.
Çift Taraflı Kılıç: Kolaylık ile Yasadışı Kullanım
ICE'ler tartışmasız bir kolaylık sunar: merkezi borsaların (CEX) gerektirdiği katı Müşterini Tanı (KYC) prosedürleri çoğunlukla olmaksızın hızlı, zincirler arası takaslar. Ne yazık ki bu sıkı KYC eksikliği, bireysel kullanıcı talepleri için eksik zincir üzeri verilerle birleşince yasadışı aktörler için cazip bir boşluk oluşturmaktadır.
Araştırmamız, ICE'lerin kötüye kullanımına ilişkin endişe verici istatistikleri gün yüzüne çıkardı:
- İncelenen ICE hizmetleri aracılığıyla toplam 12.473.290 dolarlık yasadışı fon aklandı.
- 432 kötü amaçlı adres (kimlik avı, dolandırıcılık vb. ile ilgili) ilk fonlarını ICE'lerden aldı; bu durum söz konusu platformları yasadışı faaliyetler için bir başlangıç noktasına dönüştürdü.
Çarpıcı bir örnek olarak BitKeep olayında saldırganlar, birden fazla ICE aracılığıyla 2 milyon doların üzerinde fon aklamıştır. Bu platformlar izlenebilirlik zincirini fiilen kırarak yetkililerin para izini takip etmesini güçleştirmektedir.
Gölgeleri Aydınlatmak: İzleme Metodolojimiz
Zorluklara karşın ICE'lerin sağladığı anonimliği kırmak imkânsız değildir. Çalışmamızda, hesap tabanlı blok zincirlerdeki (Ethereum ve diğer EVM uyumlu zincirler gibi) kullanıcı yatırımlarını ve para çekme işlemlerini ilişkilendirmek için sezgisel tabanlı bir eşleştirme algoritması önerdik.
Bu algoritma, analizimizden elde edilen içgörülere dayanmaktadır:
- İşlem Sıralaması: ICE hizmetinden gerçekleştirilen bir para çekme işlemi, kullanıcının yatırımı onaylandıktan sonra gerçekleşmelidir.
- Düşük Fiyat Sapması ve Talep Sıklığı: ICE kullanıcı talepleri genellikle piyasa fiyatlarıyla yakından örtüşür. Üstelik yüksek işlem hacmine karşın bireysel yatırım ve para çekme işlemleri zaman damgaları ve değerler aracılığıyla çoğunlukla ayırt edilebilir.
- ICE'lerin Verimliliği: ICE platformları hızlarıyla öne çıkar; yatırım onaylarının hemen ardından para çekme işlemleri başlatılır.
Eşleştirme algoritması üç aşamada çalışır:
- İşlem Tanımlama: Blok zincirleri genelinde bilinen sıcak cüzdanlarla ilişkili işlemleri analiz ederek ICE hizmetiyle ilgili tüm yatırım ve para çekme işlemlerini tanımlayın.
- Değer Hesaplama: Geçmiş fiyat verilerini kullanarak tanımlanan her yatırım ve para çekme işleminin işlem anındaki dolar değerini hesaplayın.
- Eşleştirme: Yatırımları, dolar değeri farkı (V) ve yatırım ile para çekme arasındaki zaman farkı (T) olmak üzere iki metriğe göre olası para çekme işlemleriyle eşleştirin. Kullanıcılar aynı adresi zincirler veya işlemler arasında kullanabileceğinden adres yeniden kullanımı da hesaba katılır.
İzleme Algoritmamızdan Elde Edilen Temel Bulgular
Algoritmamızı, iki ICE hizmeti olan FixedFloat ve SideShift tarafından sağlanan geçmiş kullanıcı taleplerinden oluşan doğruluk verisi kullanarak değerlendirdik ve %80'i aşan genel bir doğruluk oranı elde ettik. Bu sonuç önemlidir; ICE'lerin opak yapısına karşın işlemlerin önemli bir bölümünün ilişkilendirilebildiğini göstermektedir.
Yatırımları ve para çekme işlemlerini ilişkilendirme yeteneği, yasadışı fonların izlenmesi açısından derin sonuçlar doğurmaktadır. Örneğin ICE'lere yatırılan kötü amaçlı fonların analizimiz ortak örüntüleri ortaya koydu:
- Ethereum'daki ICE'lerden çekilen yasadışı fonların büyük bir kısmı, zincir üzeri bağlantıyı kırmak için ICE'leri dahili karıştırıcı olarak kullanarak diğer Ethereum adreslerine gönderildi. Bu fonların büyük çoğunluğu nihayetinde merkezi borsalara yatırıldı.
- TRON, aklanan fonlar için tercih edilen bir diğer hedef blok zinciri oldu.
"Fake_Phishing11675" adresi gibi örnek olay incelemelerimiz, yasadışı kârların merkezi borsalara ulaşmadan önce bazen birden fazla atlama içererek ICE'ler (bu durumda FixedFloat gibi) üzerinden nasıl aktığını ortaya koydu. Karmaşık senaryolarda bile algoritmamız bu yolları başarıyla gün yüzüne çıkardı.
Araştırmamızın Etkileri
Araştırmamız, ICE'lerin değerli hizmetler sunmasına karşın mevcut operasyonel modellerinin istismar edilebileceğini göstermektedir. Geliştirdiğimiz izleme metodolojisi, araştırmacılara, siber güvenlik firmalarına ve kolluk kuvvetlerine kripto alanındaki finansal suçlarla mücadelede yeni bir araç sunmaktadır. Bu metodoloji, bazı ICE'lerin sunduğu "gizliliğin" kırılamaz olmadığını vurgulamaktadır. Zincir üzeri verileri sistematik biçimde analiz ederek yasadışı işlemlerin anonimliğini kaldırmaya ve daha geniş kara para aklama ekosistemini anlamaya başlayabiliriz.
Bulgularımız, ICE'ler için düzenleme ve AML (Kara Para Aklamayı Önleme) politikaları konusunda nüanslı bir tartışma yapılması gerektiğine işaret etmektedir. Aşırı katı düzenlemeler yeniliği köreltirebilecekken mevcut ortam açıkça ciddi kötüye kullanımlara zemin hazırlamaktadır. ICE'lerin daha iyi öz düzenlemesini, gizliliği koruyan analitiği ve bizimki gibi gelişmiş izleme araçlarını bir araya getiren dengeli bir yaklaşım, daha iyi sonuçlar elde edilmesine yardımcı olabilir.
En Son Araştırmalarla Uyumluluğu Yeniden Tanımlamak
Kara para aklama ve diğer yasadışı faaliyetlerdeki gelişen taktikler karşısında BlockSec, yalnızca sürekli ve ileri düzey araştırma kapasitesinin etkin risk koruması ve uyumluluk desteği sağlayabileceğine inanmaktadır.
BlockSec, Zhejiang Üniversitesi'nden profesörler ve önde gelen blok zinciri güvenlik uzmanları tarafından kurulmuş olup çekirdek ekibi dünyanın önde gelen üniversitelerinden mezunlardan oluşmaktadır. Ekip, uzun süredir öncü blok zinciri güvenlik araştırmalarına adanmış; kimlik avı önleme, fon izleme ve AML analizinde çığır açan sonuçlara ulaşmıştır. Çalışmalarımız ACM SIGMETRICS, NDSS Symposium, CCS ve WWW gibi prestijli konferanslarda yer almıştır. Akademik içgörüleri ve teknik gelişmeleri Phalcon Compliance APP'in tasarımına entegre ederek Sanal Varlık Hizmeti Sağlayıcılarının (VASP) gelişen uyumluluk ve risk yönetimi ihtiyaçlarını karşılamalarına yardımcı olduk.
Phalcon Compliance APP, 400 milyonun üzerinde adres etiketi, sınırsız atlama izleme ve özelleştirilebilir risk kuralları gibi temel özellikleri bir araya getirir. Kullanıcılar, zincir üzeri davranışları otomatik olarak analiz etmek ve risk maruziyetlerini değerlendirmek için adres ve işlemleri içe aktarabilir; böylece kara para aklama, terörün finansmanı, kimlik avı, dolandırıcılık ve diğer yasadışı faaliyetlerle ilgili tehditleri hassas biçimde tespit edebilir. Sistem, otomatik uyarıları, iş birliğine dayalı iş akışlarını, kara liste yönetimini ve ABD, Singapur ve Hong Kong gibi yargı bölgelerindeki düzenlemelerle uyumlu STR raporlarının tek tıkla oluşturulmasını desteklemektedir. Bu özellikler, kuruluşların uyumluluk risklerini etkin biçimde tanımlamasına, yönetmesine ve bunlara yanıt vermesine olanak tanıyarak uçtan uca dinamik risk yönetimini güvence altına almaktadır.
- 🔗 Ürün demosu rezervasyonu: https://blocksec.com/book-demo
BlockSec Hakkında
BlockSec, 2021 yılında tanınmış güvenlik uzmanlarından oluşan bir ekip tarafından kurulan, küresel ölçekte lider bir blok zinciri güvenlik şirketidir. Web3 ekosisteminin güvenliğini ve kullanılabilirliğini artırmayı misyon edinen BlockSec; kod denetimi, Phalcon güvenlik ve uyumluluk yönetim platformu ve MetaSleuth fon araştırma ile takip platformunu kapsayan kapsamlı çözümler sunmaktadır.
BlockSec, bugüne kadar dünya genelinde 500'den fazla seçkin müşteriye hizmet vermiştir. Müşteri portföyü; Coinbase, Cobo, Uniswap, Compound, MetaMask, Bybit, Mantle, Puffer, FBTC, Manta, Merlin ve PancakeSwap gibi önde gelen Web3 şirketlerinin yanı sıra Birleşmiş Milletler, FBI, SFC, PwC ve FTI Consulting gibi önemli düzenleyici ve danışmanlık kurumlarını kapsamaktadır.
Web sitesi: https://blocksec.com
