KYC ve AML

KYC (Know Your Customer, "müşterini tanı"), bir finansal hizmetin adına fon tuttuğu kişinin kimliğini doğrulama sürecidir; AML (Anti-Money Laundering, "kara para aklamayı önleme") ise aynı hizmetin şüpheli hareketleri tespit edip ilgili otoritelere bildirmesini sağlayan kurallar bütünüdür.

Bu iki kavram birbirine bağlıdır: bir hizmet, müşterisinin kim olduğunu bilmeden işlem geçmişini anlamlı biçimde izleyemez ve raporlayamaz, bu yüzden KYC, AML yükümlülüklerini yerine getirmenin temel aracıdır. Bu yükümlülük, varlığı emanetinde tutmaktan doğar: bir kullanıcı adına bakiye tutan bir platform — bu bakiye bir yatırma ile çekme arasındaki birkaç dakika bile olsa — çoğu ülkede düzenlenmiş bir finansal aracı sayılır ve fon hareketine izin vermeden önce kimlik doğrulaması zorunlu hâle gelir.

Bu ayrım, kripto varlık değiştirirken önemlidir çünkü her değişim hizmeti aynı şekilde çalışmaz. Emanetsiz (non-custodial) bir takas platformu, varlığı doğrudan gönderen adresten alıcı adresine taşır; bir hesap açmaz, ara aşamada bakiye tutmaz. Emanet hiç oluşmadığı için KYC'yi tetikleyen yasal eşik de devreye girmez. Bu, hiçbir kontrol olmadığı anlamına gelmez: alışılmadık büyüklükte işlemler, zincir analizi araçlarınca işaretlenmiş adresler veya sürecin bir noktasında fiat paraya (banka transferi, kart) dönüşüm gerektiren adımlar, o adımı üstlenen düzenlenmiş ortağın kendi AML yükümlülükleri nedeniyle ek kimlik doğrulaması gerektirebilir.

Örneğin Zest'te BTC'yi USDT ile değiştiren biri, yalnızca varlığı alacağı adresi yapıştırır: alışılmış büyüklükte bir işlem için hesap açılmaz, kimlik belgesi istenmez, çünkü değişim ortağı bu fonu hiçbir aşamada kullanıcı adına bir bakiyede tutmaz. Ancak işlem miktarı o çift için sıra dışı derecede yüksekse veya girilen adres zincir izleme araçlarınca işaretlenmişse, değişim ortağı fonları serbest bırakmadan önce ek doğrulama isteyebilir — tıpkı sektördeki başka emanetsiz hizmetlerde olabileceği gibi.

Bu yapısal fark, herhangi bir vergi beyan yükümlülüğünü ortadan kaldırmaz; kimlik doğrulaması istenmeyen bir işlem bile, kullanıcının kendi ülkesindeki vergi kurallarına tabi kalmaya devam eder. Türkiye'deki lisanslı borsalar için geçerli KYC eşiği ve çekim bekleme süresi gibi somut kurallar KYC'siz takas rehberimizde ayrıntılı olarak ele alınıyor.

İşlem tamamlandıktan sonra alınan varlığın hangi genel adrese gönderildiğini ve bu adresin özel anahtarının kimde olduğunu doğru bilmek, kimlik doğrulaması gerekip gerekmediğinden bağımsız olarak her zaman kullanıcının sorumluluğundadır. Bu açıklama yatırım veya vergi tavsiyesi değildir.