Bu makale, ACM SIGMETRICS 2025 tarafından kabul edilen "Towards Understanding and Analyzing Instant Cryptocurrency Exchanges" başlıklı bildirinin önemli bulgularını özetlemektedir.
Kripto para dünyası sürekli gelişmekte ve kullanıcı deneyimini geliştirmek amacıyla yenilikçi hizmetler ortaya çıkarmaktadır. Bu yeniliklerden biri de, farklı blok zincirleri arasında dijital varlık takasını basitleştirmek için oluşturulan platformlar olan Anlık Kripto Para Borsalarıdır (Instant Cryptocurrency Exchanges - ICE'ler). Ancak, birçok yeni teknolojide olduğu gibi, kolaylık sağlayan özellikler kötü niyetli amaçlar için de kullanılabilmektedir.
BlockSec ekibinin yakın zamanda yayımladığı "Towards Understanding and Analyzing Instant Cryptocurrency Exchanges" başlıklı bildiride, ICE'lerin işleyiş mekanizmalarını, meşru kullanım alanlarını ve en önemlisi kara para aklama gibi yasa dışı faaliyetler için nasıl istismar edildiğini ortaya çıkarmayı amaçlayan kapsamlı bir çalışma gerçekleştirdik. Ayrıca, ICE hizmetleri üzerinden akan yasa dışı fonları izlemek için sistematik bir metodoloji geliştirdik.
ICE'leri Anlamak: Temel İş Akışı
Karanlık yönlerine dalmadan önce, ICE'lerin genel olarak nasıl işlediğini anlamak önemlidir. ICE işlemleri için tipik dört aşamalı bir süreci özetledik (Şekil 1'de gösterildiği gibi):
- Kullanıcı Talebi (Zincir Dışı)
Süreç, bir kullanıcının ICE platformunda bir talep başlatmasıyla başlar. Zincir dışında gerçekleşen bu talep, kaynak ve hedef kripto paralar, miktarlar ve takas edilen fonların gönderileceği hedef adres gibi ayrıntıları içerir. Bu zincir dışı yapı, kullanıcı gizliliğine katkıda bulunsa da izleme konusunda zorluklar yaratır.
- Yatırma İşlemi (Zincir Üzerinde)
ICE hizmeti, kullanıcı için benzersiz bir yatırma adresi oluşturur ve kullanıcı kaynak kripto parasını bu adrese transfer eder. Bu işlem, kaynak blok zincirinde kaydedilir.
- Fon Yönetimi ve Çekim İşlemi (Zincir Üzerinde)
Yatırma işlemi onaylandıktan sonra, ICE hizmeti "anlık takası" yönetir. Likidite havuzlarını kullanarak (veya "Bağımsız" ve "Devredilen" türlerine ayrılan diğer kuruluşlarla iş birliği yaparak) hedef kripto parayı kullanıcının hedef adresine gönderir. Bu çekim işlemi hedef blok zincirinde kaydedilir.
- Toplulaştırma (Zincir Üzerinde)
ICE hizmetleri genellikle birden fazla yatırma adresinden gelen fonları, daha kolay yönetim için daha büyük sıcak cüzdanlarda birleştirir. Bu da zincir üzerinde gerçekleşen bir faaliyettir.
Kullanıcının ilk talebi zincir dışında gerçekleşirken, yatırma ve çekim işlemleri zincir üzerinde gerçekleşir. Ancak, ICE hizmeti aracı olarak hareket edip birden fazla kullanıcının fonlarını karıştırdığı için, belirli bir yatırma işlemini belirli bir çekim işlemiyle ilişkilendirmek zordur.
İki Ucu Keskin Bıçak: Kolaylık ile Yasa Dışı Kullanım Arasında
ICE'ler tartışılmaz bir kolaylık sunar: genellikle merkezi borsaların (CEX'ler) gerektirdiği katı Müşterini Tanı (KYC) prosedürleri olmadan hızlı, zincirler arası takaslar. Ne yazık ki, bu katı KYC eksikliği, bireysel kullanıcı talepleri için eksik zincir üzeri verilerle birleştiğinde, kötü niyetli aktörler için cazip bir boşluk yaratmaktadır.
Araştırmamız, ICE'lerin kötüye kullanımına ilişkin endişe verici istatistikler ortaya çıkardı:
- Analiz edilen ICE hizmetleri aracılığıyla toplam 12.473.290 dolarlık yasa dışı fon aklandı.
- 432 kötü niyetli adres (kimlik avı, dolandırıcılık vb. faaliyetlerde bulunan) ilk finansmanını ICE'lerden aldı ve bu da bu platformları yasa dışı faaliyetler için bir giriş noktası haline getirdi.
Çarpıcı bir örnek, saldırganların birden fazla ICE aracılığıyla 2 milyon doların üzerinde para akladığı BitKeep olayıdır. Bu platformlar, izlenebilirlik zincirini etkili bir şekilde kırarak yetkililerin para izini takip etmesini zorlaştırmaktadır.
Gölgeleri Ortaya Çıkarmak: İzleme Metodolojimiz
Zorluklara rağmen, ICE'lerin sağladığı anonimliği kırmak imkânsız değildir. Bildirimizde, hesap tabanlı blok zincirlerinde (Ethereum ve diğer EVM uyumlu zincirler gibi) kullanıcı yatırma ve çekim işlemlerini ilişkilendirmek için sezgisel tabanlı bir eşleştirme algoritması önerdik.
Bu algoritma, analizimizden elde edilen bulgulara dayanmaktadır:
- İşlem Sıralaması: ICE hizmetinden yapılan bir çekim işlemi, kullanıcının yatırma işlemi onaylandıktan sonra gerçekleşmelidir.
- Düşük Fiyat Sapması ve Talep Sıklığı: ICE kullanıcı talepleri genellikle piyasa fiyatlarıyla yakından örtüşür. Ayrıca, yüksek işlem hacmine rağmen, bireysel yatırma ve çekim işlemleri genellikle zaman damgaları ve değerlerine göre ayırt edilebilir.
- ICE'lerin Verimliliği: ICE platformları hızları ile övünürler; çekim işlemleri yatırma onaylarından hemen sonra başlatılır.
Eşleştirme algoritması üç aşamada çalışır:
- İşlem Tanımlama: Blok zincirleri genelinde ICE hizmetinin bilinen sıcak cüzdanlarıyla ilişkili işlemleri analiz ederek, hizmetle ilgili tüm yatırma ve çekim işlemlerini belirleyin.
- Değer Hesaplama: Tanımlanan her yatırma ve çekim işleminin dolar değerini, işlem anındaki geçmiş fiyat verilerini kullanarak hesaplayın.
- Eşleştirme: Yatırma işlemlerini olası çekim işlemleriyle iki ölçüte dayanarak eşleştirin: yatırma ve çekim işlemi arasındaki dolar değeri farkı (V) ve zaman farkı (T). Kullanıcılar aynı adresi farklı zincirlerde veya işlemlerde kullanabildiğinden, adres tekrar kullanımı da hesaba katılır.
İzleme Algoritmamızdan Elde Edilen Önemli Bulgular
Algoritmamızı, iki ICE hizmeti (FixedFloat ve SideShift) tarafından sağlanan geçmiş kullanıcı talepleri gibi gerçek referans verileri kullanarak değerlendirdik ve %80'i aşan genel bir doğruluk oranına ulaştık. Bu, ICE'lerin opak yapısına rağmen işlemlerin önemli bir kısmının ilişkilendirilebileceğini göstermesi açısından önemlidir.
Yatırma ve çekim işlemlerini ilişkilendirebilme yeteneği, yasa dışı fonların izlenmesi açısından derin sonuçlar doğurmaktadır. Örneğin, ICE'lere yatırılan kötü niyetli fonlara ilişkin analizimiz, ortak kalıpları ortaya çıkardı:
- Ethereum üzerindeki ICE'lerden çekilen yasa dışı fonların büyük bir kısmı, zincir üzerindeki bağlantıyı kırmak için ICE'leri dahili karıştırıcılar (mixer) olarak kullanarak diğer Ethereum adreslerine gönderildi. Bu fonların çoğu nihayetinde merkezi borsalara yatırıldı.
- TRON, aklanan fonlar için popüler bir diğer hedef blok zinciriydi.
"Fake_Phishing11675" adresi gibi vaka çalışmalarımız, yasa dışı kârların ICE'ler (bu durumda FixedFloat gibi) üzerinden, bazen birden fazla aşama içererek, merkezi borsalara ulaşmadan önce nasıl aktığını göstermiştir. Karmaşık senaryolarda bile algoritmamız bu yolları başarıyla ortaya çıkarmıştır.
Araştırmamızın Etkileri
Araştırmamız, ICE'lerin değerli hizmetler sunmasına rağmen, mevcut işleyiş modellerinin istismar edilebileceğini göstermektedir. Geliştirdiğimiz izleme metodolojisi, araştırmacılara, siber güvenlik firmalarına ve kolluk kuvvetlerine kripto alanındaki finansal suçlarla mücadele için yeni bir araç sunmaktadır. Bazı ICE'lerin sunduğu "gizliliğin" kırılmaz olmadığını ortaya koymaktadır. Zincir üzeri verileri sistematik olarak analiz ederek, yasa dışı işlemlerin anonimliğini kaldırmaya ve daha geniş kara para aklama ekosistemini anlamaya başlayabiliriz.
Bulgularımız, ICE'ler için düzenleme ve KAPA (Kara Para Aklamayla Mücadele) politikaları hakkında nüanslı bir tartışma çağrısında bulunmaktadır. Aşırı katı düzenlemeler yeniliği baskılayabilse de, mevcut durum açıkça önemli suistimallere olanak sağlamaktadır. ICE'ler tarafından daha iyi öz düzenleme, gizliliği koruyan analitik yöntemler ve bizimki gibi gelişmiş izleme araçlarını birleştiren dengeli bir yaklaşım, daha iyi sonuçlar elde etmeye yardımcı olabilir.
Uyumluluğu Öncü Araştırmalarla Yeniden Tanımlamak
Kara para aklama ve diğer yasa dışı faaliyetler için gelişen taktikler karşısında, BlockSec yalnızca sürekli ve gelişmiş araştırma yeteneklerinin etkili risk koruması ve uyumluluk desteği sağlayabileceğine inanmaktadır.
BlockSec, Zhejiang Üniversitesi'nden profesörler ve önde gelen blok zinciri güvenlik uzmanları tarafından ortaklaşa kurulmuştur ve çekirdek ekibi dünyanın önde gelen üniversitelerinden mezunlardan oluşmaktadır. Ekip, uzun süredir öncü blok zinciri güvenlik araştırmalarına adanmış olup, kimlik avı önleme, fon izleme ve KAPA analizi alanlarında önemli ilerlemeler kaydetmiştir. Çalışmalarımız ACM SIGMETRICS, NDSS Symposium, CCS ve WWW gibi saygın konferanslarda yer almıştır. Akademik bilgi birikimini ve teknik ilerlemeleri, Sanal Varlık Hizmet Sağlayıcılarının (VASP'ler) gelişen uyumluluk ve risk yönetimi ihtiyaçlarını karşılamalarına yardımcı olmak amacıyla Phalcon Compliance APP tasarımına dahil ettik.
Phalcon Compliance APP, 600 milyondan fazla adres etiketi, sınırsız aşama izleme ve özelleştirilebilir risk kuralları gibi temel özellikleri bir araya getirir. Kullanıcılar, zincir üzeri davranışları otomatik olarak analiz etmek ve risk maruziyetlerini değerlendirmek için adresler ve işlemler içe aktarabilir, böylece kara para aklama, terörizmin finansmanı, kimlik avı, dolandırıcılık ve diğer yasa dışı faaliyetlerle ilgili tehditlerin kesin bir şekilde tespit edilmesini sağlayabilir. Sistem, otomatik uyarıları, iş birliğine dayalı iş akışlarını, kara liste yönetimini ve ABD, Singapur ve Hong Kong gibi yargı bölgelerindeki düzenlemelere uygun STR raporlarının tek tıkla oluşturulmasını destekler. Bu özellikler, kuruluşların uyumluluk risklerini verimli bir şekilde tespit etmesine, yönetmesine ve bunlara yanıt vermesine olanak tanıyarak uçtan uca dinamik risk yönetimi sağlar.
- 🔗 Ürün demosu için randevu alın: https://blocksec.com/book-demo
BlockSec Hakkında
BlockSec, 2021 yılında tanınmış güvenlik uzmanlarından oluşan bir ekip tarafından kurulan, dünya çapında öncü bir blok zinciri güvenlik şirketidir. Web3 ekosisteminin güvenliğini ve kullanılabilirliğini geliştirmeye kararlı olan BlockSec, kod denetimi, Phalcon güvenlik ve uyumluluk yönetim platformu ile MetaSleuth fon soruşturma ve izleme platformu dahil olmak üzere kapsamlı çözümler sunmaktadır.
Bugüne kadar BlockSec, dünya genelinde 500'den fazla seçkin müşteriye hizmet vermiştir. Müşteri portföyü arasında Coinbase, Cobo, Uniswap, Compound, MetaMask, Bybit, Mantle, Puffer, FBTC, Manta, Merlin ve PancakeSwap gibi önde gelen Web3 şirketlerinin yanı sıra Birleşmiş Milletler, FBI, SFC, PwC ve FTI Consulting gibi önemli düzenleyici ve danışmanlık kuruluşları da yer almaktadır.
Web sitesi: https://blocksec.com
