Müşterini Tanı (KYC)

Doğrulama, borsanın sizinle ilgilenmesinden değil, bankacılık hukukunun borsayı bir finans kuruluşu olarak görmesinden kaynaklanır. Bu sitede incelenen 24 borsanın 21 tanesi ilk alımınızdan önce kimlik belgesi ister. Bunun pratik sonucu, pasaportunuzun bir fotoğrafının artık sizin denetlemediğiniz bir veri tabanında durmasıdır; bu, gizlilik olduğu kadar güvenlik meselesidir de.

Nasıl çalışır

Müşteri doğrulaması üç aşamada yürür ve bunlardan yalnızca ilki sizin için görünürdür.

Hesap açma aşaması kanıtları toplar. Resimli resmi bir kimlik belgesi, belgenin onu elinde tutan kişiye ait olduğunu kanıtlayan canlı bir özçekim veya kısa video, doğum tarihi, ikamet adresi ve genellikle vergi ikameti. Platformların çoğu bunu kendisi yapmaz: uzman sağlayıcılar belge incelemesini ve yüz eşleştirmesini saniyeler içinde yürütür, bir insan ise yalnızca istisnaları inceler.

Risk derecelendirmesi hemen ardından ve sessizce yapılır. Platform sizi ülke, beklenen hacim, fon kaynağı ve yaptırım listesinde ya da siyasi nüfuz sahibi kişiler listesinde yer alıp almadığınız üzerinden puanlar. Bu puan limitlerinizi, ne sıklıkla yeniden kontrol edileceğinizi ve gelecekteki bir para çekme talebinin incelemeye ne kadar hızlı alınacağını belirler. Paxful, bunun sonucu olan kademelendirmenin açık bir örneğidir; orada doğrulama düzeyi ne kadar işlem yapabileceğinizi sınırlar.

Sürekli izleme hiç durmaz. Üst kademeler gelir kanıtı, banka hesap özeti veya büyük bir para yatırmanın nereden geldiğine dair bir açıklama ister. Süresi geçmiş bir belge, adres değişikliği ya da yalnızca zamanın geçmesi yeniden doğrulamayı tetikler.

Bir de insanların nadiren düşündüğü saklama süresi vardır. Avrupa aklama ile mücadele hukuku, kayıtların iş ilişkisi sona erdikten sonra beş yıl boyunca tutulmasını şart koşar; yani hesabınızı kapatmanız dosyanızı ortadan kaldırmaz. Belgeler, tasarımı gereği ilişkiden daha uzun yaşar.

Bitcoin satın alırken bu neden önemli

Doğrulama yalnızca gizliliğin bedeli değildir. Güvenliği sizin kararınız olmayan bir şirketin elinde tuttuğu, sizin adınıza kayıtlı bir varlık yaratır.

Bunun en açık örneği Coinbase. Suçlular, kullanmalarına izin verilen araçlardan müşteri kayıtlarını kopyalamaları için yurt dışındaki destek yüklenicilerine para ödedi; süreç yaklaşık 26 Aralık 2024 tarihinden, 20 milyon dolar talep eden bir şantaj e-postasının 11 Mayıs 2025 tarihinde ulaşmasına kadar sürdü. Coinbase ödemeyi reddetti, ihlali 14 Mayıs 2025 tarihli bir bildirimle açıkladı ve maliyeti 180 milyon ile 400 milyon dolar arasında tahmin etti. Çalınan veriler aylık işlem yapan kullanıcıların yüzde birinden azını kapsıyordu; adları, adresleri, telefon numaralarını, maskelenmiş hesap tanımlayıcılarını, bakiye anlık görüntülerini ve resmi kimlik belgelerinin görüntülerini içeriyordu.

Bu bileşim, yani gerçek bir ad artı gerçek bir adres artı gerçek bir bakiye, borsa verilerini özellikle tehlikeli kılan şeydir. Doğru varlıklarınızı söyleyen oltalama aramalarını besler ve az sayıda vakada Bitcoin tuttuğu bilinen kişilere yönelik fiziksel soygunlardan önce gelmiştir.

Dört alışkanlık hiçbir kuralı çiğnemeden riski azaltır. Her borsa için ayrı bir e-posta adresi kullanın; böylece bir sızıntı izlenebilir olur ve başka hiçbir şeyin kilidini açmaz. SMS kodları yerine donanım güvenlik anahtarını açın. Bir para çekme beyaz listesi oluşturun; böylece çalınmış bir oturum bitcoinleri yeni bir adrese gönderemez. Ve bitcoinlerinizi tamamen platformun dışında tutun, çünkü bakiyesi olmayan bir hesaptaki ihlal kayıp değil, bir zahmet olur.

Belgelerinizi kimin aldığı konusunda seçici olun. Changelly Temmuz 2024'te Birleşik Krallık Financial Conduct Authority uyarı listesine eklendi ve pasaportunuzu böyle bir geçmişi olan bir yere yüklemek, lisanslı bir yere yüklemekten daha kötü bir karardır. Gereklilikler bu sitedeki 231 ülke rehberinde de farklıdır: Yellow Card ve Luno farklı pazarlarda farklı belgeler ister, birkaç ülke yerel bir vergi numarası talep eder ve birkaçında lisanslı yerler sakinleri hiç doğrulayamaz.

Son olarak, gidişat tek yönlüdür. Avrupa aklama ile mücadele tüzüğü, 10 Temmuz 2027 tarihinden itibaren uygulanmaya başladığında lisanslı sağlayıcılarda anonim kripto hesaplarını yasaklar ve başka yerlerdeki lisans rejimleri de aynı kurala yakınsıyor.

Doğrulanmış bir hesap gerçekte ne ister

Doğrulama, etrafındaki kaygının ima ettiğinden daha öngörülebilirdir ve sırayı bilmek yardımcı olur.

Hesabı bir e-posta ve parolayla oluşturursunuz, ardından her şeyden önce iki faktörlü kimlik doğrulamayı etkinleştirirsiniz. Bir kimlik belgesini, düz ve parlamasız biçimde iki yüzünden fotoğraflarsınız ve kısa bir canlılık kontrolü kaydedersiniz. Bir adres verirsiniz ve platform kanıt isterse bu genellikle son üç ay içinde düzenlenmiş bir banka veya kamu hizmeti hesap özeti olmalıdır. İstihdam, fon kaynağı ve beklenen aylık hacim üzerine kısa bir anketi yanıtlarsınız; dürüst yanıtlamanın bedeli yoktur, anlamsız bir yanıt ise sonradan ortaya çıkan bir uyumsuzluk yaratır.

Onay iyi bir günde dakikalar, bir belgenin alışılmadık olduğu veya bir adın hesaptan farklı yazıya döküldüğü durumlarda birkaç gün alır. Reddedilmeler olağandır ve çoğunlukla mekaniktir: süresi geçmiş bir belge, eşleşmeyen bir adres veya platformun hizmet vermediği bir uyruk.

Kontroller sonradan da geri gelir. İlk büyük para yatırma, başkasının banka hesabından finanse edilen bir transfer veya analiz yazılımının riskli bir kaynakla ilişkilendirdiği gelen bir ödeme, her biri yeni bir talep tetikler ve talep açık olduğu sürece hesap genellikle kısıtlanır.

Müşterini Tanı vs aklama ile mücadele

Müşterini Tanı, çok daha geniş bir yükümlülüğün bir bileşenidir. Aklama ile mücadele rejimi bir firmaya risklerini değerlendirmesini, işlemleri sürekli izlemesini, şüpheleri bir mali istihbarat birimine bildirmesini, yaptırımlara karşı tarama yapmasını, kayıt tutmasını, personel eğitmesini ve denetime tabi olmasını söyler. Müşteri doğrulaması, bu makinenin yalnızca sizin görebildiğiniz parçasıdır, kayıt sırasında size dokunan kısmıdır. Bir platform her müşterisini kusursuz doğrulayıp yine de aklama ile mücadele yükümlülüklerini yerine getiremeyebilir; borsalara yönelik yaptırım işlemlerinin çoğunun gerçekte iddia ettiği şey budur.

Müşterini Tanı vs yaptırım listesi taraması

Doğrulama kim olduğunuzu ortaya koyar; yaptırım listesi taraması bu kimliği bir firmanın hizmet vermesinin yasak olduğu kişi ve yerlerin listeleriyle, örneğin ABD Hazine Bakanlığı'nın özel olarak belirlenmiş kişiler listesi veya AB konsolide listesiyle karşılaştırır. İkisi kayıt sırasında aynı dakika içinde gerçekleşir, ancak farklı soruları yanıtlar ve farklı sonuçlar doğurur. Doğrulama başarısızlığı, platformun sizi teyit edemediği ve daha iyi belgeler istediği anlamına gelir. Yaptırım listesiyle eşleşme, platformun devam etmesinin hukuken yasak olduğu anlamına gelir ve yaygın adlardaki yanlış eşleşmeleri başka bir fotoğraf yüklemek değil, bir uyum ekibi çözer.