Bir uyum görevlisi, doğrulanmış devlet kimliğiyle bir müşteriyi sisteme dahil eder. Üç hafta sonra, o müşterinin cüzdanı yaptırım listesine yeni eklenen bir adresten fon alır. Katılım dosyası temizdir. Cüzdan değildir. Kripto alanındaki müşteri adresi durum tespitinin kapatmak için oluşturulduğu boşluk tam da budur.
Geleneksel müşteri durum tespiti (CDD), katılım sürecinde müşterinin kim olduğunu doğrular. Adres durum tespiti ise cüzdanın ne yaptığını ve zaman içinde neye maruz kaldığını doğrular. Kriptoda cüzdanın davranışı risk yüzeyidir; çünkü blok zinciri bunu kalıcı olarak kaydeder. Bu makale, adres düzeyindeki CDD'nin nasıl çalıştığını, neleri kapsadığını, neden sürekli izlemenin gerekli olduğunu ve düzenleyicilerin neler beklediğini açıklamaktadır.
Geleneksel CDD ile Adres Durum Tespiti: Zincir Üzerinde Ne Değişiyor
Müşteri durum tespiti (CDD) kimliği doğrular; adres durum tespiti ise cüzdan davranışını değerlendirir. İkisi birbirini tamamlar, birbirinin yerine geçmez ve kripto uyumu her ikisini de gerektirir.
Geleneksel CDD, katılım sürecinde belgeleri toplar: bir pasaport, bir özçekim, bir adres kanıtı. Onaylandıktan sonra müşteri, bir tetikleyici yenilemeyi zorunlu kılana kadar uyumlu kabul edilir. Analizin birimi kişidir.
Adres durum tespiti, analiz birimini tersine çevirir. İnceleme altındaki nesne cüzdan adresidir ve kanıt, tam zincir üstü işlem geçmişidir. Müşteri belgeleri seçici biçimde sunabilirken cüzdan transferlerini gizleyemez. Her para yatırma işlemi, karşı taraf ve akıllı sözleşme etkileşimi kayıt altına alınır.
| Boyut | Geleneksel CDD (Kimlik) | Adres Durum Tespiti (Zincir Üstü) |
|---|---|---|
| İncelenen nesne | Gerçek kişi veya işletme | Cüzdan adresi |
| Kanıt kaynağı | Sunulan belgeler, kayıtlar | Genel blok zinciri işlem geçmişi |
| Risk sinyali | Kimlik doğrulama, SYHS/yaptırım adı eşleşmesi | Karşı taraf maruziyeti, fon kaynak yolu, varlık kümelenmesi |
| Yenileme modeli | Dönemsel veya olay tetiklemeli | Sürekli, etiket güncellemeleri neredeyse gerçek zamanlı |
| Temel uyum boşluğu | Katılım sonrası cüzdan davranışını göremez | Cüzdanın arkasındaki insanı doğrulayamaz |
İki yöntem birbirini tamamlar. Kimlik doğrulama, müşterinin kim olduğunu iddia ettiğini ele alır; adres durum tespiti ise fonlarının gerçekte ne yaptığını ele alır. Yalnızca geleneksel CDD kullanan bir platform, yasadışı kripto işlem hacminin büyük çoğunluğunun ortaya çıktığı cüzdan düzeyindeki maruziyete karşı kördür. Bunun borsaların yürüttüğü daha geniş AML yığınına nasıl uyduğuna ilişkin bilgi için bkz. Kripto AML Uyumu.
Adres Durum Tespitinin Kapsadığı Risk Kategorileri ve Sinyaller
Adres düzeyindeki CDD, bir cüzdanı yapılandırılmış risk kategorilerine göre değerlendirir ve bir analistin savunabileceği kanıtlar üretir. Bu tek bir geçer/kalır araması değildir; maruziyet, davranış ve köken bilgilerini tek bir cüzdan risk profili olarak birleştiren çok sinyalli bir değerlendirmedir. Değerlendirmenin nesnesi cüzdandır, arkasındaki insan değil.
OFAC SDN listesi, doğrudan maruziyet için temel ABD referansıdır. OFAC, dijital para birimi adreslerinin doğrudan SDN atamalarına eklenebileceğini netleştirmiştir (OFAC SSS 561). Bir cüzdanın risk taşıması için kendisinin yaptırım kapsamında olması gerekmez; belirlenmiş bir kümeden bir veya iki adım uzakta olmak profilini değiştirir ve fon kaynak yolunun kendine özgü bir ağırlığı vardır.
Bu değerlendirmeyi besleyen, Yaptırım uygulanan'dan Karıştırıcı'ya ve FATF yargı bölgesi riskine kadar uzanan tam on yedi göstergeli taksonomi, adres risk tarama rehberimizde ayrıntılı olarak ele alınmaktadır. Burada CDD'nin bu sinyalleri savunulabilir bir cüzdan risk profiline nasıl derlediğine odaklanıyoruz.
Tek Seferlik Adres Kontrollerinin Neden Yetersiz Kaldığı
Katılımda temiz olan bir cüzdan bir gecede yüksek riskli hale gelebilir. Yaptırım kararları her saat açıklanabilir, hack gelirleri dakikalar içinde zincirde hareket eder ve tek bir yeni işlem daha önce zararsız olan bir adresi yeniden sınıflandırabilir. Anlık bir kontrol, yalnızca o anki durumu yakalar, bundan fazlasını değil.
Tek seferlik taramanın yapısal zayıflığı budur: riski dinamikken statik olarak ele alır. Ocak ayında katılımdan geçen bir adres, Mart ayına kadar yalnızca Şubat'ta belirlenen bir karıştırıcıdan fon almış olabilir. Orijinal onay dosyası hâlâ "temiz" olarak görünür, ancak canlı maruziyet değişmiştir.
FATF'ın Tavsiyeleri, yalnızca katılım sırasında değil, iş ilişkisi boyunca sürekli durum tespiti yapılmasını zorunlu kılar. FATF Sanal Varlıklar 2025 Güncellemesi, VASP'ların işlemleri sürekli taraması ve yeni bilgiler ortaya çıktıkça mevcut müşteri adreslerini yeniden taraması gerektiğini pekiştirmektedir. Tek seferlik bir kontrol bu yükümlülüğü karşılamaz.
Sürekli adres izleme iki kadansta çalışır. Birincisi olay tetiklemeli: yeni bir yaptırım kararı, hack olayı veya yasadışı fon hareketi izlenen bir cüzdana ulaştığında sistem anında yeniden puanlar. İkincisi dönemsel yeniden inceleme: yavaş gelişen maruziyetin (aylarca süren bir karşı tarafın risk kümesine kayması) yine de yakalanması için tüm adres kitabının zamanlanmış yeniden taraması. Phalcon Compliance, taramayı tek bir geçer/kalır olayı olarak ele almak yerine her iki modu da destekler.
Bir uygulamada, Hong Kong lisanslı bir ödeme kurumu olan Interlace, Phalcon Compliance'ı sürekli adres düzeyinde tarama için entegre ettikten sonra inceleme süresini %70 oranında azalttı ve yüksek riskli çekimlerin %99,9'unu engelledi (Interlace vaka çalışması, BlockSec).
Adres Durum Tespitine İlişkin Düzenleyici Beklentiler
Düzenleyiciler, yönetim kuralları kriptodan önce gelse bile giderek artan ölçüde adres düzeyinde risk yönetimi beklemektedir. Bu beklenti yargı bölgelerini kapsamaktadır.
FATF Tavsiye 10 (müşteri durum tespiti) ve Tavsiye 15 (yeni teknolojiler), VASP'ların hem müşteriyi hem de işlem akışını kapsayan risk tabanlı bir yaklaşım uygulamasını birlikte zorunlu kılar. Pratikte bu, yalnızca kimlerin dahil edildiğini değil, müşterinin kullandığı cüzdanların risk profilini de anlamak anlamına gelir. 2025 hedefli güncellemesi, incelenen 163 yargı bölgesinden yalnızca küçük bir azınlığın VASP denetimiyle tam uyumlu olduğunu ortaya koydu.
Avrupa Birliği'nde MiCA, CASP'ların (kripto varlık hizmet sağlayıcıları) etkili AML kontrolleri uygulamasını zorunlu kılar; bu da pratikte müşteri cüzdanlarının yasadışı maruziyete karşı taranmasını içerir. Amerika Birleşik Devletleri'nde FinCEN'in BSA çerçevesi, para hizmetleri işletmelerinin kendine özgü ürün risklerini ele alan risk tabanlı bir AML programı yürütmesini zorunlu kılar. Kripto platformları için cüzdan düzeyinde tarama, bu programın isteğe bağlı olmayan bir parçasıdır.
Ortak bir tema, tarama sonuçlarının belgelenmesi, saklanması ve denetime hazır olması gerektiğidir. Adres durum tespiti yalnızca bir tespit işlevi değildir; aynı zamanda denetime hazırlık işlevidir. Phalcon Compliance, birden fazla temel düzenleyici yargı bölgesiyle uyumlu ŞİB/SAR'a hazır raporları destekler ve adres tarama sonuçlarını uyum kayıt tutma için kullanılabilir biçimlerde dışa aktarır.
| Çerçeve | Adres Düzeyinde Beklenti | Pratik Gereklilik |
|---|---|---|
| FATF Tav. 10 + 15 | Müşteriyi ve işlem akışını kapsayan risk tabanlı CDD | Müşteri cüzdanlarını yasadışı maruziyet için taramak; risk kararlarını belgelemek |
| AB MiCA | Kripto varlık işlemleri için CASP AML kontrolleri | İşlem öncesi cüzdan taraması; sürekli izleme |
| ABD FinCEN BSA | MSB'ler için risk tabanlı AML programı | AML programına entegre cüzdan düzeyinde tarama; tespit edilen faaliyette SAR |
| OFAC SDN | Adresler dahil belirlenen taraflarla işlem yapılmaması | Dijital para birimi tanımlayıcıları da dahil olmak üzere SDN listesine göre tarama; eşleşmeleri engellemek ve bildirmek |
Bu yükümlülükleri operasyonel hale getiren uyum ekipleri için Phalcon Compliance'ın adres düzeyindeki (KYA) ve işlem düzeyindeki (KYT) modülleri iki tarama katmanını sağlar. Tam platform: Phalcon Compliance.
→ Bir Phalcon Compliance demosu rezervasyonu yapın ve müşteri cüzdan akışlarınızda adres durum tespiti yürütün: Demo rezervasyonu yapın
Sıkça Sorulan Sorular
Müşteri adresi durum tespiti KYC ile aynı şey midir?
Hayır. KYC, katılım sürecinde devlet tarafından verilen belgeler kullanılarak hesabın arkasındaki kişinin kimliğini doğrular. Adres durum tespiti ise zincir üstü işlem geçmişine ve karşı taraf maruziyetine dayalı olarak cüzdanın kendisinin risk profilini değerlendirir. İkisi birbirini tamamlar: KYC "bu kişi kim" sorusunu yanıtlar, adres durum tespiti ise "bu cüzdan ne yapar" sorusunu yanıtlar. BlockSec'in ürünleri, kimlik doğrulamayı değil adres ve işlem katmanlarını (KYA ve KYT) kapsar.
Bir kripto adresini yüksek riskli yapan sinyaller nelerdir?
Yaptırım uygulanan kuruluşlara veya SDN listesindeki adreslere doğrudan maruziyet, belgelenmiş yasadışı kümelerle işlem geçmişi (kimlik avı, domuz kasaplığı, hacker saldırısına bağlı cüzdanlar, boşaltıcı sözleşmeler, karıştırıcılar) ve terörün finansmanı kümelerine yakınlık. Davranışsal kalıplar da dikkate alınır; örneğin hızlı atlama yoluyla katmanlama veya peel-chain yapılandırması. Phalcon Compliance'ın risk taksonomisi 200'den fazla sinyal türünü kapsar (Phalcon Compliance Belgeleri).
Mevcut müşteri adresleri ne sıklıkla yeniden taranmalıdır?
Yalnızca sabit bir takvime göre değil, sürekli olarak. Yaptırım kararları ve hack olayları her an gündeme gelebilir ve daha önce temiz olan bir adresi yeniden sınıflandırabilir. En iyi uygulama, olay tetiklemeli yeniden puanlamayı adres kitabının dönemsel tam yeniden taramasıyla birleştirir. FATF'ın sürekli durum tespiti gereksinimi, tek seferlik bir katılım kontrolüyle karşılanamaz.
Adres durum tespiti öz gözetim cüzdanları için geçerli midir?
Evet, düzenlenmiş bir platform onlarla etkileşime girdiğinde. Bir müşteri öz gözetim cüzdanına para çektiğinde veya oradan para yatırdığında, platform o adresin risk profiline ihtiyaç duyar. Zincir üstü geçmiş, anahtarları kimin kontrol ettiğinden bağımsızdır. MiCA ve FATF kılavuzu, karşı taraf müşterinin kendi öz gözetim adresi olsa bile karşı taraf cüzdanlarının taranmasını öngörmektedir.
