OTC Masa USDT Dondurma Kılavuzu: SLA + Yanıt

Saat gece 23:07. Karşı tarafınız masanızın Tron yatırım adresine $500K USDT gönderdi. Gece 23:12'de Tether, karşı tarafın ödeme adresini dondurdu. Kendisine EUR ödeyeceğiniz müşteriniz telefonda bekliyor.

OTC masaları için bir USDT dondurma işlemi doğrudan karşı taraf riskine dönüşür: zincir üzerinde alınan değer, teslim alındıktan saniyeler sonra harcanamaz hale gelebilir; gönderilmek üzere olan değer ise havale gerçekleşmeden önce bir uyum olayına dönüşebilir. Bu kılavuz, her OTC uyum programının ihtiyaç duyduğu üç aşamayı (işlem öncesi tarama, gerçek zamanlı izleme, dondurma sonrası yanıt) SLA hesaplamaları, politika şablonları ve güncel 2026 verileriyle birlikte ele almaktadır.

OTC masalarının neden benzersiz bir riske maruz kaldığı

Borsalar, dondurma riskinin bir kısmını emir defterlerine yansıtır. Ödeme işlemcileri, kaybı karşı tarafa yükleyen satıcı sözleşmelerinin arkasında yer alır. OTC masalarının ise böyle bir tamponu yoktur. Her işlem ikili taraflıdır, mutabakat günler değil dakikalar içinde gerçekleşir ve tek bir donmuş alındı, due diligence yapan her gelecekteki karşı tarafça görülebilir.

Maruziyeti keskinleştiren üç yapısal faktör vardır:

1. İkili işlem, aracı borsa yok. Kredilendirmeden sonra USDT dondurulursa, kayıp masanızın bilançosuna yansır.
2. T+0 mutabakata karşı çoklu imza gecikmeli dondurma. Müşteriniz, USDT onaylandığı dakikada fiat havalesi bekler. Tether'in sahip çoklu imzası bir dondurma önerir ve bunu çoklu imza gecikmesinden sonra uygular (BlockSec'in 2025 kara liste analizine göre tipik olarak birkaç dakika, ilgili okumalar bölümünde bağlantı mevcut). Öneri uygulanmadan önce kredi verirseniz, harcanamaz bir bakiye tutuyorsunuzdur.
3. İtibar maliyeti. OTC, ilişkiye dayalı bir iştir. Bir karşı tarafın beş iş ortağına masanızın $500K'lık donmuş bir yatırım aldığını söylemesi, aylarca uğraşarak açılan kapıları kapatır.

Rakamlar çarpıcıdır. 25 Temmuz 2026'da Tron'daki en büyük tekil dondurma, BlockSec Freeze Tracker verilerine göre TNJ1tmw...nKchef adresinde $4,75M olarak gerçekleşti. Örnek vermek gerekirse: aylık $50M hacim işleyen ve varsayımsal olarak net 25 baz puan marj elde eden orta ölçekli bir OTC masası ayda yaklaşık $125K kazanır. Bu büyüklükte, alındıktan sonra dondurulan bir tutar yaklaşık 38 aylık masa marjını silip süpürür.

İşlem öncesi: kapı olarak adres tarama

Her OTC bileti, taranması gereken iki adres içerir: karşı tarafın yatırım adresi (size USDT gönderdikleri yer) ve ödeme adresi (onlara USDT gönderdiğiniz yer). Her ikisini de atlamamak, çoğu masanın ilk kez zarar gördüğü noktadır.

2.1 Politika: neyi taramalı

Bilet başına üç tarama yüzeyi:

• Karşı taraf yatırım adresi. Fiyat teklifinde kontrol edin, kredi verildiğinde yeniden kontrol edin. Durum, ikisi arasında değişebilir.
• Karşı taraf ödeme adresi. Göndermeden önce kontrol edin. İşaretlenmiş bir cüzdana fon göndermek kendi uyum yükümlülüğünüzü tetikleyebilir.
• Son adres geçmişi. Şu anda kaldırılmış olsa bile önceki herhangi bir işaret, yükseltilmiş incelemeyi gerektirir. BlockSec'in 2025 kara liste analizine göre (ilgili okumalar bölümünde bağlantı mevcut), kara listedeki adreslerin yalnızca %3,6'sı yıl içinde kaldırıldı ve "kaldırıldı" ibaresi, temel atıfı temizlemez.

2.2 Nasıl taranır: OTC masaları için üç seçenek

Freeze Checker, tek seferlik spot kontrol için doğru araçtır. Masanız günde birkaç bilet teklifinin üzerine çıktığında, manuel kontroller ölçeklenmeyi durdurul ve API yolu tek uygulanabilir yanıt haline gelir.

2.3 OTC tarama için 5 saniyelik SLA

Tarama SLA'nız teknoloji tarafından değil, müşteri konuşması tarafından sınırlandırılır. Karşı taraf "şimdi USDT gönderiyorum, EUR'u havale edin" dediğinde, masa operatörünün kredi vermeden, bekletmeden veya reddetmeden önce yanıt alması için yaklaşık beş saniyelik doğal konuşma gecikmesi vardır. Daha yavaş olan her şey iki başarısızlık modundan birini yaratır:

• Taramadan önce kredi verirsiniz. Adres işaretlenmişse uyum riski masanıza düşer.
• Taramayı beklersiniz, müşteri de sizinle birlikte bekler. Sürtüşme, bir sonraki bilet daha hızlı bir masaya yönlendirildiğinde ortaya çıkar.

Saniyenin altında aramalar yapan tam API taraması, üretim hacminde bu SLA'yı karşılayan tek yoldur. Önbellekte tutulmayan adresler için gerçek zamanlı API ile desteklenen, bellekte önbelleklenmiş bir kara liste kopyası standart mimaridir.

2.4 Örnek tarama politikası şablonu

Asgari düzeyde uygulanabilir bir OTC tarama politikası tek sayfaya sığar:

1. Her karşı taraf yatırım adresini fiyat teklifinde tarayın
   ve mutabakatda yeniden tarayın.
2. Her karşı taraf ödeme adresini, gönderme işlemi imzalanmadan
   önce tarayın.
3. Araçlar: Phalcon Compliance API (birincil), BlockSec USDT
   Freeze Checker (manuel yedek).
4. Sonuç "işaretlenmiş": bileti reddedin. Kredi yok, ödeme yok.
   Uyum Müdürü'ne iletin.
5. Sonuç "temiz, önceki işaret geçmişi var": ikincil inceleme
   için bekletin. Gelişmiş KYC ve risk notu ile devam edilebilir.
6. Sonuç "temiz, geçmiş yok": normal şekilde devam edin.
7. Her sonucu zaman damgası, bilet kimliği, adres ve araç
   yanıtıyla birlikte kaydedin. 5 yıl boyunca saklayın.

Saklama süresi, çoğu AML kayıt tutma gereksinimini karşılar (ABD BSA kapsamında ve çoğu FATF uyumlu rejimde 5 yıl). Benimsemeden önce yerel düzenlemenizi kontrol edin.

Gerçek zamanlı izleme: masanızın akışındaki dondurmaları yakalamak

İşlem anında tarama gereklidir ancak yeterli değildir. Daha büyük operasyonel risk, daha önce kabul ettiğiniz bir adresin sonradan dondurulmasıdır. Defterinizde bulunan her sıcak cüzdan, karşı taraf ödeme cüzdanı ve müşteri çekim adresi bir izleme yüzeyidir.

3.1 Webhook tabanlı uyarı mimarisi

Hem Ethereum hem de Tron üzerindeki üç USDT sözleşmesi olayına kalıcı olarak abone olun:

• AddedBlackList(address): yeni bir dondurma gerçekleşti.
• RemovedBlackList(address): daha önce işaretlenmiş bir adresin dondurması kaldırıldı.
• DestroyedBlackFunds(address, balance): işaretlenmiş bir adrese karşı yakma gerçekleşti.

Her olay kamuya açık şekilde yayınlanır ve gerçek zamanlı olarak indekslenir. Uygulama şuna indirgenir: olay adresini defterinizle eşleştirin ve eşleşme varsa saniyeler içinde vaka yönetimi kuyruğunuza bir uyarı gönderin.

3.2 Ne izlenmeli

• Kontrol ettiğiniz tüm sıcak cüzdanlar (yatırım, mutabakat, hazine). Herhangi biri işaretlenirse masa operasyonları durur.
• Aktif biletlerdeki tüm karşı taraf ödeme adresleri. Uçuştaki giden gönderme, hedef işaretlenmişse bir olaya dönüşür.
• Son 30 günden tüm karşı taraf yatırım adresleri. Yatırım sonrası dondurmaları, zamanında tespit ederseniz hâlâ harekete geçilebilir (fiatı tutun, karşı tarafı bilgilendirin, bir vaka açın).
• Son 90 günde ödenen tüm müşteri çekim adresleri. İtibar ve raporlama yüzeyi.

3.3 Uyarı triajı: N günlük uyarıdan K eyleme

Mevcut piyasa temposunda, BlockSec Freeze Tracker verilerine göre son 24 saatte her iki zincirde toplam 10 yeni dondurma gerçekleşti ve 2026 yılının ilk yarısında BlockSec Report Archive'e göre 2.116 Tron dondurması ile $1,58B donduruldu (her ikisi de ilgili okumalar bölümünde bağlantılıdır). Bunların çoğu defterinizi etkilemeyecektir. Günde 10 olayı önemli olan 0-2'ye indirgemek için:

1. Adres eşleştirme filtresi. Olay adresi izlenen kümenizde olmalıdır. Olayların %99+'ını eler.
2. Risk puanlaması. Aktif biletlere yakınlık, cüzdan türü (sıcak vs. soğuk) ve son işlemden bu yana geçen süreye göre puanlama yapın.
3. Tekilleştirme ve vaka bağlama. Aynı karşı taraftaki ilgili olaylar tek bir vakada birleştirilir.
4. İnsan kuyruğu. Yalnızca kalan olaylar, bağlamı önceden doldurulmuş şekilde bir uyum operatörünün önüne gelir.

Çoklu imza gecikme penceresi önemlidir. Tether'in sahibi, işlem önerisi ile uygulama arasında kamuya açık verilerde görünür bir gecikmeye sahip çoklu bir imzadır (BlockSec'in 2025 kara liste analizine göre tipik olarak birkaç dakika). İzlenen adreslerin bir alt kümesinin, dondurma gerçekleşmeden önce USDT'yi taşımak için bu pencereyi deneyimsel olarak kullandığı görülmüştür. BlockSec Report Archive, bakiyeleri zaten taşınmış adreslere karşı uygulanan önerileri belgelemektedir. Uygulanan dondurmaları değil, öneriyi izleyin; bu, masanızın alacağı en erken sinyaldir.

3.4 Phalcon Compliance gerçek zamanlı izleme

Phalcon Compliance'ın izleme API'si bu iş yükünü doğrudan karşılar: adres defteri yükleme, Ethereum ve Tron'daki kara liste olaylarına webhook aboneliği ve triajı geçen uyarılar için vaka yönetimi. Kullandıkça öde fiyatlandırması izlenen kümeyle birlikte ölçeklenir.

Dondurma sonrası yanıt kılavuzu

Uyarı tetiklendiğinde, sonraki 15 dakika olayın $500K'lık bir kayıba mı yoksa savunulabilir bir yanıtı olan belgelenmiş bir vakaya mı dönüşeceğini belirler. Beş aşama:

4.1 Acil eylemler (ilk 15 dakika)

• İlgili işlemleri durdurun. İşaretlenmiş adres aktif bir bilet üzerindeki karşı taraf ödemesiyse, henüz yayınlanmamışsa göndermeyi iptal edin. Yayınlanmış ancak onaylanmamışsa, yeniden yönlendirmek veya geçersiz kılmak için ücret değiştirme yöntemini deneyin.
• Türev fiat ayağını dondurun. Karşı tarafa havale edilmemiş bir fiat borcu varsa, havaleyi operasyonel beklemeye alın.
• Uyum Müdürü ve CEO'yu bilgilendirin. Belgelenmiş dolar eşiğinin üzerinde, dondurma olayları anında iki kişiye bildirim gerektirir.
• Kanıtları koruyun. Dondurma işlem özetini, blok numarasını, öneri numarasını (Tether'in çoklu imzası aracılığıyla ise) ve karşı tarafa ilişkin tüm dahili mesaj günlüklerini kaydedin.
• Karşı tarafla henüz iletişime geçmeyin. Önce olgu örüntüsünü doğrulayın.

4.2 Hukuki ve düzenleyici

Yükümlülükler yargı bölgesine göre değişir, ancak ortak kümesi şöyledir:

• ABD masaları. (31 CFR 1022.320 uyarınca) dondurma işlem özeti ve karşı taraf KYC dosyasına atıfla FinCEN'e 30 gün içinde SAR bildirimi.
• AB masaları. MiCA bildirimi ve üye devlete bağlı olarak ulusal FIU raporu. Çoğu FIU rejimi 24-72 saat içinde bildirim ister.
• Birleşik Krallık masaları. "Mümkün olan en kısa sürede" standardı kapsamında (POCA 2002, Bölüm 7) NCA'ya Şüpheli İşlem Bildirimi.
• Hong Kong masaları. HK Stablecoin Yönetmeliği (1 Ağustos 2025 itibarıyla yürürlükte) ve daha geniş AML/CFT rejimi kapsamında, stablecoin bağlantılı olaylar için HKMA ve JFIU'ya bildirim zorunludur.

Başvuru kapasitesi, bir olay sırasında aceleyle çözülecek bir şey değil, uyum programının bir ön koşuludur. Ekibiniz aynı gün SAR başvurusu yapamıyorsa, bir açığınız var demektir.

4.3 Müşteri iletişim şablonu

Olgu örüntüsü doğrulandıktan ve hukuk departmanı giden iletişime onay verdikten sonra, not kısa ve olgusal olmalıdır:

Konu: USDT yatırımı [bilet kimliği] – uyum bekletmesi

[adres] adresinin USDT sözleşmesinde işaretlendiğine dair
zincir üzeri bir bildirim aldık. Uyum politikamız gereği,
ilgili fiat ödemesini inceleme tamamlanana kadar bekletiyoruz.

[3 iş günü] içinde durum güncellemesi yapılacaktır. Fon
kaynağına veya işaretleme olayına ilişkin belgeleriniz varsa,
compliance@[masa].com adresine iletin.

İnceleme tamamlanana kadar fiat ödemesini serbest bırakamayız.
Sonuca bağlı olarak olayı ilgili finansal düzenleyiciye bildirmek
zorunda kalabiliriz.

Özür yok, spekülasyon yok, yerine getiremeyeceğiniz zaman çizelgesi yok. Her cümle, hukuk ekibinizin bir ifadede savunabileceği türdendir.

4.4 Kurtarma: %3,6'lık ihtimaller

Masanız işaretlenmiş adresi tutuyorsa (kontrol ettiğiniz bir cüzdanda yatırım sonrası dondurma), üç yollu dondurma çözme işlemi uygulanır: Tether'e doğrudan başvuru, uygun bir yargı alanında hukuki itiraz veya ABD müsadere davalarında masum mal sahibi savunması. Gerçekçi ihtimaller, BlockSec'in kara liste analizine göre 2025 taban çizgisidir: yıl sonuna kadar %3,6 kaldırılma, kaldırılanların alt kümesi için medyan 18,2 gün. Kurtarma peşinde koşarken kayıp için planlama yapın. Tam karar matrisi eşlik eden konuşma yazısında yer almaktadır: Donmuş bir USDT Adresi Nasıl Çözülür.

İşaretlenmiş adres karşı tarafın adresi ise ve masanız hiç gözetimini üstlenmediyse, kurtarma sizin sorununuz değildir, ancak etkileşimi belgelemek sizin sorununuzdur. Uyum dosyanız, düzenleyicilerin isteyeceği belgedir.

4.5 Olay sonrası inceleme ve kök neden analizi

Her olay, yazılı bir olay sonrası incelemeyle kapanır: işaretlenmiş adresin defterinize nasıl ulaştığı, hangi tarama adımının bunu yakalaması gerektiği ve tekrarı önleyecek değişiklikler. OTC dondurma olaylarının çoğu, birkaç açıktan birine kadar izlenebilir: mutabakatda yeniden tarama yapılmaması, önceki karşı taraf adreslerinde izleme bulunmaması veya ödeme gönderildikten sonra tetiklenen gecikmeli webhook. Her birinin bilinen bir çözümü vardır.

Canlı anlık görüntü: OTC masalarının bugün karşılaştıkları

BlockSec Freeze Tracker ve Report Archive'dan, 26 Temmuz 2026 itibarıyla:

OTC uyumu için iki gözlem:

1. Tron, OTC ile ilgili riski domine ediyor. BlockSec Report Archive'a göre 2026 yılının ilk yarısı, Ethereum'daki bir fraksiyonun aksine 2.116 Tron dondurması ve $1,58B dondurulmasına sahne oldu. TRC-20 USDT yoğunlaşması, Etherscan USDT sözleşmesine kıyasla Tronscan USDT panosu aracılığıyla doğrudan zincir üzerinde görülebilir. Yalnızca Ethereum izlemesi, dondurma yüzeyinin büyük bölümünü gözden kaçırır.
2. Dondurma sıklığı periyodik değil, süreklidir. Günde 10 dondurma, BlockSec Freeze Tracker'da tipik bir gündür. Üç aylık olay takvimine göre boyutlandırılmış uyum programları yapısal olarak yetersiz kaynaklara sahiptir.

Uyum programı kontrol listesi

OTC uyum liderleri için tek sayfalık bir denetim. Her maddeyi dürüstçe işaretleyin:

• [ ] Her karşı taraf yatırım ve ödeme adresi için, fiyat teklifi ve mutabakatda işlem öncesi tarama.
• [ ] Üretim hacminde aylık olarak ölçülen, 5 saniye altı tarama SLA'sı.
• [ ] Ethereum ve Tron'daki AddedBlackList, RemovedBlackList, DestroyedBlackFunds olaylarına webhook aboneliği.
• [ ] İzlenen adres defteri sıcak cüzdanları, aktif bilet ödemelerini, son 30 günlük karşı taraf yatırımlarını ve son 90 günlük müşteri çekimlerini kapsıyor.
• [ ] Tanımlanmış ilk 15 dakika eylem setiyle birlikte dondurma sonrası SOP yazılmış ve pratik yapılmış.
• [ ] Aynı gün başvuru SLA'sıyla birlikte şirket içi veya danışman aracılığıyla SAR / FIU başvuru kapasitesi.
• [ ] Hukuk tarafından onaylanmış müşteri iletişim şablonu.
• [ ] Uygulanan dondurmalara karşı öneriler hakkında erken uyarı için çoklu imza gecikme penceresi izleme.
• [ ] Olay başına denetim izi en az 5 yıl saklanan vaka yönetim sistemi.
• [ ] Makul bir tek olay senaryosuna göre boyutlandırılmış operasyonel kayıp rezervi (örn. medyan dondurma boyutunun 3 katı).
• [ ] Düzenleyici değişikliklerle (HK Stablecoin Yönetmeliği, MiCA ve ABD GENIUS Yasası) uyumlu yıllık politika incelemesi.

İkiden fazla kutu işaretlenmemişse, bir sonraki üç aylık uyum incelemesinden önce açıkları kapatın.

Sıkça sorulan sorular

Bir OTC masası, yatırım adresini gerçekçi olarak ne kadar hızlı tarayabilir? API tabanlı bir tarama hizmetiyle, adres başına saniyenin altı standarttır. Uçtan uca SLA (adres alındı, yanıt masa operatörüne ulaştı) üretim hacminde 5 saniyenin altında olmalıdır. Manuel kontrol araçları tek seferlik biletler için işe yarar, masa düzeyindeki iş hacmi için değil.

USDT kredilendirirsek ve ertesi gün dondurulursa ne olur? Bakiye aktarılamaz hale gelir. Müşterinize hâlâ fiat ayağını borçlusunuzdur. Kurtarma, Tether'in token kurtarma süreci aracılığıyla %3,6'lık ihtimaller yoludur. Kayıp için planlama yapın ve davayı paralel olarak takip edin; Bölüm 4, ilk 15 dakika eylemlerini kapsamaktadır.

Defterimizde bir adres her işaretlendiğinde SAR başvurusu yapmamız gerekiyor mu? Yargı bölgesine göre değişir. ABD'de, 31 CFR 1022.320 uyarınca SAR, yasadışı faaliyetlerden elde edilen fonları kapsayan işlemler, BSA gereksinimlerini atlatmaya yönelik işlemler veya açık bir yasal amacı olmayan işlemler için gereklidir. Gelen bir adreste dondurma işlemi, en az bir testin karşılandığının güçlü bir göstergesidir ve çoğu ABD uyum ekibi başvuru yapar. Şüphe durumunda başvurun.

Hem Ethereum hem de Tron'u izlemek gerekli mi? Evet. BlockSec Freeze Tracker verilerine göre, 2026'nın ortası itibarıyla Tron, kara listedeki adreslerin yaklaşık %72'sini ve dondurulan değerin %65'ini oluşturmaktadır (9.597 adresin 6.901'i, $5,69B'ın $3,71B'ı) ve BlockSec Report Archive'a göre 2026 yılının ilk yarısında 2.116 Tron dondurması gerçekleşti. Yalnızca Ethereum izlemesi, risk yüzeyinin büyük bölümünü gözden kaçırır.

OTC düzeyinde bir uyum yığınının maliyeti ne kadardır? Hacme ve oluşturma/satın alma tercihine göre değişir. Phalcon Compliance'ın kullandıkça öde fiyatlandırması kullanıma göre ölçeklenir. Tek bir donmuş olayın aylarca masa marjını silip süpürdüğü düşünüldüğünde, yığın kalemi küçük kalır.

İlgili okumalar

• USDT Dondurma: Kapsamlı 2026 Kılavuzu: zincir üstü mekanik, 2025-2026 manzarası ve yakıp yeniden basma üzerine ana makale.
• Bir USDT Adresinin Donup Donmadığı Nasıl Kontrol Edilir: spot kontroller için ücretsiz araç kılavuzu.
• Donmuş bir USDT Adresi Nasıl Çözülür: üç yollu dondurma çözme karar matrisi.
• Tether USDT'yi Nasıl Yakar ve Mağdurlara Yeniden Basar: destroyBlackFunds yakma ve yeniden basma mekaniği üzerine eşlik eden makale.
• BlockSec Freeze Report Archive: günlük, haftalık, aylık raporlar.
• $1,26B Donduruldu: 2025 Kara Listeye Alma Analizi

Tek bir iş akışında tam uyum yığını

Üretim hacminde USDT işleyen OTC masalarının üç kapasiteye tek bir sistem olarak ihtiyacı vardır: 5 saniye altı SLA ile işlem öncesi tarama, hem Ethereum hem de Tron'da gerçek zamanlı webhook uyarıları ve düzenleyici raporlama için vaka yönetimi. Tüm üçünü şirket içinde oluşturmak, çok çeyrekli bir mühendislik projesidir. Phalcon Compliance, tam yığını API aracılığıyla kullandıkça öde modeliyle sunar.

Önce test edin: ayda 3 ücretsiz Phalcon Compliance taraması için e-posta ile kayıt olun, web arayüzünde birkaç gerçek karşı taraf adresini tarayın, ardından bilet hacmi gerektiğinde API'ye geçin.

Yazar hakkında

Andy, BlockSec'in kurucu ortağıdır. BlockSec, MetaSleuth, Trace AI ve Phalcon Compliance'ı geliştirmektedir. Aynı zamanda The Chinese University of Hong Kong'da Doçent olarak görev yapmakta olup araştırmaları sistem ve blok zinciri güvenliğine odaklanmaktadır. Kişisel ana sayfa: yajin.org.

Takip edin: X / Twitter · LinkedIn