A platform cüzdanına 03:14'te şüpheli bir yatırım düşer. Fonlar, bir mikser ile bağlantılı bir adresten iki sıçrama yoluyla ulaşmıştır. Uyumluluk ekibinin, değer tekrar hareket etmeden, alt cüzdanlara bölünmeden veya zincirden çıkmadan önce sadece dakikaları vardır. Katılım sırasındaki kimlik kontrolleri zaten geçilmiştir. Eksik olan, işlemin kendisi üzerinde bir taramaydı. Know Your Transaction, yani KYT, işte bu taramadır. Bir on-chain işlemin AML ve CFT riskini, işlem bir platforma girdiği veya çıktığı anda değerlendirir; böylece bir uyumluluk sorumlusu bu dar zaman aralığında harekete geçebilir.
Kripto Dünyasında KYT Aslında Ne Anlama Gelir
Know Your Transaction, işlem düzeyinde AML ve CFT risk taramasıdır. Bir işlemin içindeki her token hareketini değerlendirir, fonların nereden geldiğini ve nereye gittiğini izler ve ekibin harekete geçebileceği bir risk seviyesi atar. KYT, müşterinin kim olduğunu doğrulamaz. İşlemin ne yaptığını doğrular.
Minimum tarama birimi tek bir transferdir. Bir işlem birden fazla token transferi içerebilir ve her biri ayrı ayrı değerlendirilir; böylece çok transferli bir işlem, kirlenmiş bir bacağı gizleyen ortalama bir puan almaz. Yön, taramanın neyi izleyeceğini belirler. Deposit (Yatırım) yönü, gelen akışı takip eder ve parayı kaynağına kadar geriye izler. Withdrawal (Çekim) yönü, çıkan akışı takip eder ve parayı hedefine doğru izler. Herhangi bir yön belirlenmediğinde, varsayılan olarak her ikisi de taranır.
Tehdit yüzeyini iki risk türü kapsar. Exposure risk (Maruziyet riski), hedefin ne olduğunu ve kimlerle etkileşime girdiğini sorgular. Bir adresin veya karşı taraflarının Sanctioned (Yaptırımlı), Scam (Dolandırıcılık) veya Mixing (Miksleme) gibi risk etiketleri taşıyıp taşımadığını ve fonların bilinen yasa dışı varlıklarla doğrudan veya dolaylı olarak bağlantılı olup olmadığını kontrol eder. Behavioral risk (Davranışsal risk), paranın nasıl hareket ettiğini sorgular. Büyük değerli transferler, yüksek frekanslı küçük ödemeler, ara adresler üzerinden hızlı geçiş ve smurfing gibi şüpheli akış kalıplarını tespit eder. Bu kalıplar, katmanlamanın standart sinyalleridir.
Taranan her transfer, Critical (Kritik)'ten High (Yüksek), Medium (Orta) ve Low (Düşük)'e, No Risk (Risk Yok)'a kadar beş risk seviyesinden birine yerleşir. Her kuruluş, her seviyenin kendi politikasına göre ne anlama geldiğini tanımlar. Sanctioned ve Terrorist Financing'den Mixing ve FATF Grey List Jurisdiction'a kadar on yedi risk göstergesi bu seviyeleri besler. Çıktı, bir uyumluluk ekibinin sadece bir uyarıya değil, bir eyleme yönlendirebileceği bir risk puanıdır.
KYT ile KYA ile KYC: Üç Tarama, Üç Nesne
Kriptoya yeni başlayan uyumluluk sorumluları, aynı ön eki paylaşan ancak farklı sorulara cevap veren üç taramayı sık sık birbirine karıştırır. KYC kişiyi doğrular. KYA adresi tarar. KYT işlemi tarar. Her biri farklı bir anda çalışır, farklı verileri okur ve farklı bir tehdidi yakalar.
| Boyut | KYC | KYA | KYT |
|---|---|---|---|
| Nesne | Gerçek kişi veya kuruluş | Cüzdan adresi | On-chain işlem (transfer düzeyi) |
| Tetikleyici | Katılım veya periyodik inceleme | Adres etkileşiminden önce veya sonra | Bir işlem gerçekleştiğinde (yatırım veya çekim) |
| Veri kaynağı | Kimlik belgeleri ve CDD dosyaları | Adres etiketleri ve etkileşim grafiği | İşlem fon akışı ve davranış kalıpları |
| Tespit edilen tehdit | Kimlik dolandırıcılığı, taklit | Yaptırımlı, dolandırıcılık veya mikser adresleri | Katmanlama, hızlı geçiş, yaptırım maruziyeti |
KYC bir müşteri özen kontrolüdür. Müşterinin kim olduğunu iddia ettiğini teyit eder. İşlemi görmez. KYA, adres düzeyinde bir taramadır. Etiketleri ve etrafındaki etkileşim grafiğini kullanarak bir cüzdanın kendisinin riskini değerlendirir. KYT bir katman daha derine gider. Değerin gerçek hareketini, transfer transfer değerlendirir ve fon yolunu kontrol noktası için önemli olan yönde takip eder.
Bu üçü birbirinin tamamlayıcısıdır, ikamesi değildir. Bir platform, her müşteriyi katılımda doğrulayabilir ve buna rağmen fonları üç sıçrama önce bir miksatörden kaynaklanan bir yatırımı işleme koyabilir, çünkü KYC işleme hiç bakmamıştır. Bir adres taramasını bir işlem taramasıyla eşleştirmek bu boşluğu kapatır. Adres tarafının tanımsal bir incelemesi için Know Your Address (KYA) kılavuzuna bakın.
VASP'lar Neden KYT'ye İhtiyaç Duyar
FATF'nin risk temelli yaklaşımı kapsamında, bir VASP işlemleri gerçek zamanlı olarak izlemeli, şüpheli faaliyetleri tanımlamalı, risk temelli işlem uygulamalı ve denetlenebilir kayıtlar tutmalıdır. KYT, bu dört yükümlülüğün her birini işlem düzeyinde, transfer taramasından dışa aktarılan rapora kadar karşılayan kontroldür.
Bu yükümlülük tek seferlik değil, süreklidir. Katılım sırasında yapılan bir tarama, müşteri özen kontrolüdür. Denetçiler, sürekli izlemenin yokluğunu bir bulgu olarak değerlendirir, çünkü risk müşteri katıldıktan sonra değişir. Pazartesi günü temize çıkarılan bir adres, Perşembe'ye kadar yasa dışı faaliyetle bağlantılı hale gelebilir ve Cuma günü yapılan bir yatırım, üç sıçrama önce temiz olan ve kaynağında kirlenen fonlar içerebilir.
Phalcon Compliance'ın KYT'si bu yükümlülüklerle doğrudan eşleşir. Transfer düzeyindeki tarama her token hareketini değerlendirir ve Yöne dayalı izleme, gelen akışı kaynağına veya çıkan akışı hedefine kadar takip eder. Exposure Risk Engine (Maruziyet Risk Motoru), Participant (Katılımcı), Interaction (Etkileşim) ve Blacklist Interaction (Kara Liste Etkileşimi) kurallarıyla çalışır ve etiket seti olarak on yedi risk göstergesini kullanır. İşlem tarafında, Behavioral Risk Engine (Davranışsal Risk Motoru), Large-Value Transfers (Büyük Değerli Transferler) ve Rapid Transit (Hızlı Geçiş) şablonlarını işaretler—yalnızca adres taraması ile yakalanamayan katmanlamayı ve hızlı fon hareketini yakalar.
03:14'te gerçekleşen bir yatırımı düşünün. KYT transferi tarar ve gelen akışı izler. Interaction Risk (Etkileşim Riski) kuralı, iki sıçrama önceki fonların bir mikserden geçtiğini bulur. Transfere High (Yüksek) risk seviyesi atanır, bir uyarı tetiklenir ve ekip Telegram, e-posta veya Slack gibi yedi kanaldan biri üzerinden bilgilendirilir. Analist maruziyeti doğrular ve tarama anında belirtilen yatırım yönüyle o transfer için şüpheli bir işlem raporu dışa aktarır. Bu STR, büyük düzenleyici jurisdiksiyonlarla uyumludur ve doğrudan dosyalama için bölgeye özgü bir şablon üzerinden dışa aktarılabilir. Kayıt, blok değil, uyumluluk kanıtıdır.
Burası tanımın dağıtımla buluştuğu noktadır. Transfer birimdir. Yön mercektir. Çift risk motorları tespittir. Uyarı ve STR dışa aktarımı kanıttır. VASP izleme yükümlülüğünün düzenleyici kaynağı için FATF'nin sanal varlıklar rehberine bakın.
KYT'yi Tanımdan Dağıtıma Taşıyın
Tanım, varış noktası değil, giriş noktasıdır. Bir uyumluluk ekibi KYT'nin neyi taradığını ve KYA ile KYC'den nasıl farklı olduğunu adlandırabildiğinde, sonraki soru dağıtımdır. Bu kontroller gerçek bir işlem yaşam döngüsü boyunca nasıl çalışır? Bu daha derin okuma, KYT ana hattının dağıtım noktalarını, zincirler arası izlemeyi ve platform seçimini kapsadığı crypto compliance platform merkezinde yer alır.
→ Bir Phalcon Compliance demosu ayırtın ve KYT'nin işlem yaşam döngünüzdeki her transferi taradığını görün: Bir demo ayırtın
Sıkça Sorulan Sorular
KYT, KYC'nin yerini alır mı?
Hayır. KYC, katılım sırasında müşteri kimliğini doğrular. KYT, işlemleri gerçek zamanlı olarak tarar. Bir platformun her ikisine de, farklı katmanlarda ve farklı tetikleyicilerle ihtiyacı vardır, çünkü kimlik doğrulama fon akışını görmez.
KYT'de minimum tarama birimi nedir?
Tek bir transfer. Bir işlem birden fazla token transferi içerebilir ve her biri ayrı ayrı değerlendirilir; böylece çok transferli bir işlem içindeki kirlenmiş bir bacak, ortalama bir puanın arkasına saklanamaz.
Yön, KYT taramasını nasıl etkiler?
Yön, taramanın neyi izleyeceğine karar verir. Deposit (Yatırım), gelen akışı takip eder ve fonları kaynağına kadar geriye izler. Withdrawal (Çekim), çıkan akışı takip eder ve fonları hedefine doğru izler. Belirtilmemiş yön, varsayılan olarak her ikisinin de taranmasıyla sonuçlanır.
KYT hangi risk türlerini değerlendirir?
İki tür. Exposure risk (Maruziyet riski), hedefin ne olduğunu ve kimlerle etkileşime girdiğini, Sanctioned (Yaptırımlı), Scam (Dolandırıcılık) ve Mixing (Miksleme) gibi etiketleri kullanarak kontrol eder. Behavioral risk (Davranışsal risk), paranın nasıl hareket ettiğini kontrol eder ve büyük değerli transferler, yüksek frekanslı ödemeler ve hızlı geçiş gibi katmanlama kalıplarını tespit eder.
KYT, yatırım işlendikten sonra ortaya çıkan bir riski yakalayabilir mi?
KYT, kontrol noktasında gerçek zamanlı olarak tarama yapar. Daha önce taranmış bir adres üzerinde daha sonra ortaya çıkan risk için, sürekli izleme dinamik bir programda yeniden çalışır ve risk seviyesi değiştiğinde veya yeni bir uyarı tetiklendiğinde ekibi bilgilendirir.
