Şüpheli bir para yatırma işlemi, 03:14'te bir platform cüzdanına ulaşır. Fonlar, bir mikser ile bağlantılı bir adresten iki atlama üzerinden gelmiştir. Uyumluluk ekibinin, değer yeniden hareket etmeden, alt cüzdanlara bölünmeden veya zinciri terk etmeden önce dakikaları vardır. Kayıt sırasındaki kimlik kontrolleri zaten geçilmiştir. Eksik olan, işlemin kendisine yönelik bir taramadır. Know Your Transaction veya KYT, işte bu taramadır. Bir uyumluluk görevlisinin o dar zaman aralığında harekete geçebilmesi için, zincir üzerindeki bir işlemin platforma girdiği veya platformdan çıktığı anda AML ve CFT riskini değerlendirir.
KYT'nin Kripto Alanındaki Gerçek Anlamı
Know Your Transaction, işlem düzeyinde bir AML ve CFT risk taramasıdır. Bir işlem içindeki her token hareketini değerlendirir, fonların nereden geldiğini ve nereye gittiğini izler ve ekibin üzerine hareket edebileceği bir risk seviyesi atar. KYT, müşterinin kim olduğunu doğrulamaz. İşlemin ne yaptığını doğrular.
Minimum tarama birimi tek bir transferdir. Bir işlem birkaç token transferi içerebilir ve her biri ayrı ayrı değerlendirilir; böylece çoklu transferli bir işlem, kirlenmiş bir ayağı gizleyen tek bir ortalama puan almaz. Yön, taramanın neyi izleyeceğini belirler. Yatırma yönü gelen akışı izler ve parayı kaynağına doğru takip eder. Çekim yönü ise giden akışı izler ve parayı hedefine doğru takip eder. Hiçbir yön belirtilmediğinde, varsayılan olarak her ikisi de taranır.
İki risk türü, tehdit yüzeyini kapsar. Maruz kalma riski, hedefin ne olduğunu ve kiminle etkileşime girdiğini sorgular. Bir adresin veya karşı taraflarının Yaptırım Uygulanan, Dolandırıcılık veya Karıştırma gibi risk etiketleri taşıyıp taşımadığını ve fonların bilinen yasadışı kuruluşlara doğrudan ya da dolaylı olarak bağlanıp bağlanmadığını kontrol eder. Davranışsal risk ise paranın nasıl hareket ettiğini sorgular. Büyük değerli transferler, yüksek frekanslı küçük ödemeler, aracı adresler üzerinden hızlı geçiş ve parçalama gibi şüpheli akış modellerini tespit eder. Bu modeller, katmanlama işleminin standart sinyalleridir.
Taranmış her transfer, Kritik'ten Yüksek, Orta, Düşük ve Bilgilendirici'ye kadar, ardından Risk Yok'a uzanan altı risk seviyesinden birine düşer. Her kuruluş, her kademenin kendi politikasına göre ne anlama geldiğini tanımlar. Yaptırım Uygulanan ve Terörün Finansmanı'ndan Karıştırma ve FATF Gri Liste Yargı Bölgesi'ne kadar on yedi risk göstergesi bu seviyeleri besler. Çıktı, bir uyumluluk ekibinin yalnızca bir uyarıyla değil, bir eylemle ilişkilendirebileceği bir risk puanıdır.
KYT ile KYA ve KYC: Üç Tarama, Üç Nesne
Kripto alanında yeni olan uyumluluk görevlileri, aynı ön eki paylaşan ancak farklı soruları yanıtlayan üç taramayı sıklıkla birbirine karıştırır. KYC kişiyi doğrular. KYA adresi tarar. KYT işlemi tarar. Her biri farklı bir anda çalışır, farklı verileri okur ve farklı bir tehdidi yakalar.
| Boyut | KYC | KYA | KYT |
|---|---|---|---|
| Nesne | Gerçek kişi veya kuruluş | Cüzdan adresi | Zincir üzeri işlem (transfer düzeyi) |
| Tetikleyici | Kayıt veya periyodik inceleme | Adres etkileşiminden önce veya sonra | Bir işlem geldiğinde (yatırma veya çekim) |
| Veri kaynağı | Kimlik belgeleri ve CDD dosyaları | Adres etiketleri ve etkileşim grafiği | İşlem fon akışı ve davranış kalıpları |
| Tespit edilen tehdit | Kimlik dolandırıcılığı, kimliğe bürünme | Yaptırım uygulanan, dolandırıcılık veya mikser adresleri | Katmanlama, hızlı geçiş, yaptırım maruziyeti |
KYC, bir müşteri durum tespiti kontrolüdür. Müşterinin kim olduğunu iddia ettiğini doğrular. İşlemi görmez. KYA, adres düzeyinde bir taramadır. Etiketleri ve çevresindeki etkileşim grafiğini kullanarak cüzdanın kendisinin riskini değerlendirir. KYT bir katman daha derine iner. Değerin gerçek hareketini, transfer bazında değerlendirir ve kontrol noktası için önemli olan yönde fon yolunu takip eder.
Bu üçü birbirinin ikamesi değil, tamamlayıcısıdır. Bir platform, kayıt sırasında her müşteriyi doğrulayabilir ve yine de fonları üç atlama yukarıda bir mikserde başlamış bir para yatırma işlemini işleyebilir; çünkü KYC hiçbir zaman işleme bakmamıştır. Adres taramasını işlem taramasıyla eşleştirmek bu boşluğu kapatır. Adres tarafına ilişkin tanımsal bir inceleme için Know Your Address (KYA) kılavuzuna bakın.
VASP'ların KYT'ye İhtiyaç Duymasının Nedeni
FATF risk bazlı yaklaşımı kapsamında, bir VASP'ın işlemleri gerçek zamanlı olarak izlemesi, şüpheli faaliyetleri tespit etmesi, risk bazlı değerlendirme uygulaması ve denetlenebilir kayıtlar tutması gerekmektedir. KYT, bu dört yükümlülüğün her birini işlem düzeyinde karşılayan kontroldür; transfer taramasından dışa aktarılan rapora kadar.
Yükümlülük süreklidir, tek seferlik değildir. Kayıt sırasında gerçekleştirilen bir tarama, müşteri durum tespitidir. Denetçiler, süregelen izlemenin yokluğunu bir bulgu olarak değerlendirir; çünkü risk, müşteri kaydedildikten sonra da hareket eder. Pazartesi günü temiz çıkan bir adres, Perşembe'ye kadar yasadışı bir faaliyetle ilişkilendirilebilir ve Cuma günü gelen bir para yatırma işlemi, üç atlama geriye kadar temiz olan ancak kaynakta kirlenmiş fonlar taşıyabilir.
Phalcon Compliance'ın KYT'si, bu yükümlülüklerle doğrudan örtüşür. Transfer düzeyinde tarama, her token hareketini değerlendirirken yön bazlı izleme, gelen akışı kaynağına veya giden akışı hedefine doğru takip eder. Maruz Kalma Riski Motoru, on yedi risk göstergesini etiket seti olarak kullanarak Katılımcı, Etkileşim ve Kara Liste Etkileşimi kuralları üzerinden çalışır. İşlem tarafında ise Davranışsal Risk Motoru, Büyük Değerli Transferler ve Hızlı Geçiş şablonlarını işaretler; yalnızca adres bazlı bir taramanın gözden kaçıracağı katmanlama ve hızlı fon hareketlerini yakalar.
03:14'te gelen bir para yatırma işlemini ele alalım. KYT transferi tarar ve gelen akışı izler. Etkileşim Riski kuralı, iki atlama yukarıda bulunan fonların bir mikserden geçtiğini tespit eder. Transfere Yüksek risk seviyesi atanır, bir uyarı tetiklenir ve ekip Telegram, e-posta veya Slack gibi yedi kanaldan biri aracılığıyla bilgilendirilir. Analist maruziyeti doğrular ve tarama sırasında belirtilen yatırma yönüyle birlikte bu transfer için şüpheli işlem raporu dışa aktarır. Bu ŞİR, büyük düzenleyici yargı bölgeleriyle uyumludur ve doğrudan başvuru için bölgeye özgü bir şablon aracılığıyla dışa aktarılabilir. Kayıt, bloğun değil, uyumluluk eseridir.
Tanımın dağıtımla buluştuğu yer burasıdır. Transfer, birimdir. Yön, mercektir. İkili risk motorları, tespittir. Uyarı ve ŞİR dışa aktarımı, kanıttır. VASP izleme yükümlülüğünün düzenleyici kaynağı için sanal varlıklara ilişkin FATF rehberine bakın.
KYT'yi Tanımdan Dağıtıma Taşımak
Tanım, varış noktası değil; başlangıç noktasıdır. Bir uyumluluk ekibi KYT'nin neyi taradığını ve KYA ile KYC'den nasıl farklılaştığını adlandırabilir hale geldiğinde, bir sonraki soru dağıtımdır. Bu kontroller gerçek bir işlem yaşam döngüsünde nasıl çalışır? Bu daha derin okuma, KYT ana hattının dağıtım noktalarını, çapraz zincir izlemeyi ve platform seçimini ele aldığı kripto uyumluluk platformu merkezinde yer almaktadır.
→ Bir Phalcon Compliance demosu ayırtın ve KYT'nin işlem yaşam döngünüzdeki her transferi taradığını görün: Demo ayırtın
Sıkça Sorulan Sorular
KYT, KYC'nin yerini alır mı?
Hayır. KYC, kayıt sırasında müşteri kimliğini doğrular. KYT ise işlemleri gerçek zamanlı olarak tarar. Bir platform her ikisine de ihtiyaç duyar; farklı katmanlarda ve farklı tetikleyicilerle, çünkü kimlik doğrulama fon akışını görmez.
KYT'de minimum tarama birimi nedir?
Tek bir transfer. Bir işlem birkaç token transferi içerebilir ve her biri ayrı ayrı değerlendirilir; böylece çoklu transferli bir işlem içindeki kirlenmiş bir ayak, ortalama bir puanın arkasına saklanamaz.
Yön, KYT taramasını nasıl etkiler?
Yön, taramanın neyi izleyeceğine karar verir. Yatırma, gelen akışı izler ve fonları kaynağına doğru takip eder. Çekim, giden akışı izler ve fonları hedefine doğru takip eder. Belirtilmemiş yön varsayılan olarak her ikisini de tarar.
KYT hangi risk türlerini değerlendirir?
İki tür. Maruz kalma riski, hedefin ne olduğunu ve kiminle etkileşime girdiğini, Yaptırım Uygulanan, Dolandırıcılık ve Karıştırma gibi etiketleri kullanarak kontrol eder. Davranışsal risk ise paranın nasıl hareket ettiğini kontrol eder; büyük değerli transferler, yüksek frekanslı ödemeler ve hızlı geçiş gibi katmanlama modellerini tespit eder.
KYT, para yatırma işlemi gerçekleştirildikten sonra ortaya çıkan bir riski yakalayabilir mi?
KYT, kontrol noktasında gerçek zamanlı olarak tarar. Halihazırda taranmış bir adreste daha sonra ortaya çıkan risk için sürekli izleme, dinamik bir programa göre yeniden çalışır ve risk seviyesi değiştiğinde ya da yeni bir uyarı tetiklendiğinde ekibi bilgilendirir.
