Bir VASP'taki uyum görevlisi saat 11:42'de bir kuyruk öğesi açar. On dokuz gün önce yaptırım kapsamındaki bir adrese temas etmiş bir cüzdandan yeni bir para yatırma işlemi gelmiştir. Karar saati işlemeye başlamıştır. Ekranda görünen soru aldatıcı biçimde basittir: tarama sisteminin bu adresi temizlemek veya engellemek için gerçekte hangi verilere ihtiyacı vardır?
Dürüst cevap, geleneksel finans sektöründen gelen ekipleri şaşırtır. Bir kripto AML adres kontrolü, kimlik belgeleri, nihai yararlanıcı tabloları veya şirket tescil dosyaları toplamakla başlamaz. Tek bir dizeyle, yani cüzdan adresiyle başlar ve zincir üstü kanıtlardan oluşturulmuş bir risk kararıyla biter. Bu makale, gereken tek girdiyi, tarama motorunun arka planda derlediği verileri, doğruluğu artıran isteğe bağlı bağlamı ve uyum masasına geri dönen çıktı yapısını ele almaktadır.
Blokzincir Adresi Tek Girdinin Kendisidir
Geleneksel kara para aklamayla mücadele iş yükleri belge ağırlıklıdır. Analistler bir dosyanın ilerleyebilmesi için pasaport, fatura, şirket sicil kayıtları ve fon kaynağı beyanı talep eder. Zincir üstü tarama bu sırayı tersine çevirir. Cüzdan adresi girdinin tamamıdır: Ethereum'da 0x önekli bir dize, Tron'da bir base58 dizesi ya da BNB Smart Chain ve Arbitrum gibi zincirlerde EVM uyumlu bir adres.
Bu tek dize yeterlidir; çünkü blokzincir kamuya açık bir defterdir. Adresin gerçekleştirdiği her transfer, temas ettiği her sözleşme ve ait olduğu ilgili cüzdan kümelerinin tamamı, cüzdan sahibinin herhangi bir özel iş birliği olmaksızın gözlemlenebilir durumdadır. Tarama sağlayıcısı adresi önceden oluşturulmuş bir etiket grafiğiyle karşılaştırır ve milisaniyeler içinde bir karar döndürür; e-posta üzerinden günler süren bir gidiş gelişe gerek kalmaz.
Kripto uyumunun kimlik doğrulamadan ayrıştığı nokta da burasıdır. KYC, bir kişinin ya da kuruluşun kimlik bildiriminde iddia ettiği kişi olduğunu teyit eder. KYA, yani Adresinizi Tanıyın, blokzincir adresini işlem geçmişi ve risk maruziyeti açısından tarar. Bu iki katman birbirinin tamamlayıcısıdır, birbirinin yerine geçemez; ve yalnızca biri adres odaklıdır.
Tarama Sistemi Risk Tablosunu Arka Planda Derler
Uyum ekibi tek bir adres gönderir ve önceden hesaplanmış risk grafiğinin tamamını devralır. Kimsenin zinciri taraması, kendi kümeleme işlemini çalıştırması veya yaptırım farklılıklarını takip etmesi beklenmez. Motorun bu tek adresi, etiket eşleştirme, gösterge isabetleri ve maruziyet puanlaması aracılığıyla nasıl bir risk kararına dönüştürdüğüne ilişkin ayrıntılar Kripto Adres Risk Taraması rehberimizde yer almaktadır. Buradaki asıl mesele, ekibin ne gönderdiği ve geri neyin döndüğüdür.
Etiket güncelliği, zayıf taramanın sessiz sedasız başarısız olduğu yerdir. OFAC bir sabah güncellemesiyle dijital para birimi adresi tanımlayabilir ve gece yarısı temiz görünen bir adres öğleden sonra yüksek riskli hâle gelebilir. Etiket setini sürekli bir döngüde yenileyen bir motor bu maruziyet penceresini kapatırken, haftalık bir toplu iş, platformu günlerce körlüğe sürükler.
Geri dönen, yapılandırılmış bir risk kararı, risk kategorisi listesi ve önerilen eylemdir; ham işlemlerden oluşan bir duvar değil, savunulabilir bir kararın temelini oluşturacak biçimde hazırlanmıştır.
Tarama Doğruluğunu Artıran İsteğe Bağlı Bağlam
Adres zorunludur. Birkaç isteğe bağlı alan ise iş akışını değiştirmeksizin kararı keskinleştirir.
-
Zincir veya ağ tanımlayıcısı. Adresin Ethereum, Tron, BNB Chain veya desteklenen başka bir EVM zincirinde bulunduğunun belirtilmesi, motorun ağlar arasında aynı görünümlü dizeleri birbirine karıştırmasını önler. Bitcoin ve EVM adresleri farklı biçimler kullanır; ancak zincir ipucu, çapraz zincir para yatırma işlemlerindeki belirsizliği yine de giderir.
-
İşlem hash'i. Motorun bir adresi tek başına değil, belirli bir transferi değerlendirdiği KYT modunda kontrolün çalıştırılması sırasında kullanışlıdır. Hash, kararı tek bir gözlemlenebilir fon hareketine bağlar.
-
İş senaryosu etiketi. Adresin gelen para yatırma işlemi, giden çekim işlemi ya da sıcak cüzdana konsolidasyon için mi tarandığı, risk seviyesinin nasıl yorumlanması gerektiğini etkiler. Yüksek riskli bir gelen para yatırma işlemi karantinaya alınabilir; giden bir çekim işleminde aynı seviye, bekletme kararını tetikleyebilir.
Bu alanların hiçbiri karar almak için zorunlu değildir. Bunlar, motorun platformun o andaki gerçek maruziyetine göre kalibre edilmiş bir puan döndürmesine yardımcı olan ayar parametreleridir. Adresi kabul eden ve isteğe bağlı alanları ortaya koyan bir tarama API'si, ilk kurulum için entegrasyonu basit tutar ve uyum programıyla birlikte büyür.
Çıktı Yapısı: Uyum Masasına Geri Dönenler
Uyum ekibinin karşılığında gördüğü veriler, ham işlemlerden oluşan bir duvar için değil, savunulabilir bir karar için yapılandırılmıştır.
Standart bir yanıt nesnesi üç temel alan içerir. Risk seviyesi, adresi altı yapılandırılabilir kademeden birine yerleştirir: Kritik, Yüksek, Orta, Düşük, Bilgilendirici veya Risk Yok. Risk kategorisi listesi, değerlendirmeyi tetikleyen risk göstergelerini sıralar; örneğin yaptırımlar, karıştırıcı veya Saldırı. Karar önerisi, seviyeyi platformun politikasının tanımladığı bir eyleme eşler: İzin Ver, İncele veya Engelle. Her risk seviyesinin anlamı, kuruluş tarafından kendi iç uyum politikasına ve risk iştahına uyacak şekilde belirlenir.
| Çıktı alanı | Uyum masasındaki amacı | Denetim değeri |
|---|---|---|
| Risk seviyesi (6 kademe) | Analistle yönlendirme veya otomatik karar | Yapılandırılabilir politika kaydı |
| Risk kategorileri | Bekletme veya yükseltmeyi gerekçelendirme | Atıfta bulunulan belirli risk göstergeleri |
| Karar önerisi | İzin Ver / İncele / Engelle iş akışını tetikleme | Belgelenmiş önerilen eylem |
Karar önerisi tavsiye niteliğindedir. Platformun kendi risk politikası, gelen para yatırma işleminde Orta puanın manuel incelemeye mi yönlendirileceğini yoksa izlemeyle otomatik olarak mı temizleneceğini belirler. Yanıtın garanti ettiği şey, her kararın yeniden üretilebilir olmasıdır: aynı adres, aynı zaman damgasıyla tarandığında aynı puanı ve kategori listesini döndürür. Bu yeniden üretilebilirlik, bir düzenleyici belirli bir işlemin neden izin verildiğini sorduğunda çıktıyı inceleme kanıtı olarak kullanılabilir kılan şeydir. Aynı zamanda kontrolü, sanal varlıklar ve VASP'lar için FATF Tavsiyeleri'nin temelini oluşturan risk tabanlı yaklaşımla uyumlu hâle getirir.
Yanıt aynı zamanda dışa aktarılabilir. Üretim dağıtımlarının büyük çoğunluğu, platformun herhangi bir adres için tarama geçmişini yaşam süresi boyunca yeniden oluşturabilmesi amacıyla kararı, zaman damgasını, adresi ve kategori listesini bir uyum günlüğüne yazar. Bu, her kontrolü anlık bir karardan uzun vadeli bir kayda dönüştürür.
Adres taramasının borsalar ve VASP'lar için kapsamlı AML uyum programına nasıl uyduğuna dair daha geniş bir bakış için bkz. Kripto AML Uyumu. Operasyonel tarafta ise Kripto Cüzdan Taraması, girdi adresinin tarama hattından nasıl geçtiğini ele almaktadır.
→ Bir Phalcon Compliance demosu rezerve edin ve bir cüzdan üzerinde canlı AML adres kontrolü çalıştırın: Demo rezervasyonu yapın
SSS
AML adres kontrolü için gereken verilerle KYC için gereken veriler arasındaki fark nedir?
AML adres kontrolü tek bir cüzdan adresi gerektirir. Tarama motoru risk tablosunu zincir üstü geçmiş, etiketler ve karşı taraf maruziyetinden derler. Kimlik doğrulama ise bir hesabın arkasındaki kişi ya da kuruluşu teyit eder ve belge gerektirir. Bu iki katman birbirinin tamamlayıcısıdır ve yalnızca adres kontrolü adres odaklıdır.
Herhangi bir müşteri bilgisi olmadan bir adresi tarayabilir miyim?
Evet. Blokzincir kamuya açık bir defter olduğundan, adresin tek başına yeterli girdi olduğu kanıtlanmıştır. Tarama sağlayıcısı adresi önceden oluşturulmuş bir etiket grafiğiyle karşılaştırır ve bir risk seviyesi döndürür. Bir karar almak için müşteri adına, belgeye veya öz-beyana gerek yoktur.
Kontrolün arkasındaki etiket verileri ne sıklıkla yenilenmelidir?
Sürekli yenileme güvenli temel çizgidir. Yaptırım kararları ve güvenlik olayları tahmin edilemez programlarla gerçekleşir; bugün temiz taranan bir adres yarın yüksek riskli olabilir. Haftalık bir toplu döngü günlerce süren maruziyet pencereleri bırakır; sürekli yenileme döngüsü ise bu pencereleri kapatır.
Yanıt yalnızca bir risk seviyesi mi, yoksa önerilen bir eylem de içeriyor mu?
Her ikisini de içerir. Yanıt, altı yapılandırılabilir kademeden birini (Kritik, Yüksek, Orta, Düşük, Bilgilendirici veya Risk Yok) içeren bir risk seviyesi, değerlendirmeyi tetikleyen belirli risk kategorileri ve İzin Ver, İncele veya Engelle ile eşleştirilmiş bir karar önerisi barındırır. Platformun kendi politikası nihai eylemi belirler; ancak öneri, analistin tutarlı bir başlangıç noktasına sahip olmasını sağlar.
Adres hangi biçimde olmalıdır?
Ait olduğu zincirin yerel biçiminde. Ethereum ve EVM zincirlerinde 0x önekli onaltılık dize, Tron'da base58 dizesi ya da Bitcoin'de zincire özgü biçim. Adresin yanında bir zincir veya ağ tanımlayıcısı sağlamak, çapraz zincir taramalarındaki belirsizliği ortadan kaldırır.
