Türkiye’nin yeni kripto rejimi neden önemli?

Kripto varlıkların finansal sisteme entegrasyonu, düzenleyicilerin önüne klasik bankacılıktan farklı bir soru koydu: Bir varlık zincir üzerinde hareket ederken, kim gönderdi, kim aldı ve fon nereden geldi? Bitcoin ve Ethereum gibi ağlarda bu sorular büyük ölçüde zincir verisi üzerinden analiz edilebilir. Gizlilik coinleri ise tam olarak bu görünürlüğü azaltmak için tasarlandı.

Kaynak metne göre 7518 sayılı düzenleme, kripto varlık hizmet sağlayıcılarını SPK denetim alanına taşıyarak müşteri varlıklarının korunması, kurumsal yönetişim, teknoloji güvenliği ve lisanslama üzerinden yeni bir çerçeve oluşturdu. MASAK tarafında ise KYC, ŞİB, devamlı bilgi verme ve Travel Rule gibi AML/CFT yükümlülükleri bu çerçevenin ikinci ayağını oluşturuyor.

MASAK neye bakıyor?

Kaynak metin, kripto varlık hizmet sağlayıcılarının 5549 sayılı Kanun kapsamında “yükümlü” olduğunu ve platformların aktif bir AML/CFT filtresi gibi davranmak zorunda kaldığını vurguluyor. Bu sistemin merkezinde müşterinin tanınması, fon kaynağının anlaşılması, şüpheli faaliyetlerin bildirilmesi ve belirli transferlerde gönderici–alıcı bilgilerinin taşınması bulunuyor.

Monero ile Zcash arasındaki esas fark

Gizlilik coinlerini tek bir kategori gibi görmek yanıltıcı. Kaynak metin Monero ile Zcash arasında temel bir mimari ayrım kuruyor: Monero’da gizlilik varsayılan ve zorunlu; Zcash’te ise kullanıcı şeffaf ve korumalı işlem yapıları arasında seçim yapabiliyor.

Zcash’in “uyum köprüsü”: viewing key

Kaynak metindeki en dikkat çekici noktalardan biri Zcash’in görüntüleme anahtarı yapısı. Bu modelde cüzdan sahibi harcama yetkisini vermeden, belirli işlem bilgilerinin üçüncü bir tarafça görüntülenmesine izin verebilir. Teorik olarak bu, bağımsız denetim, fon kaynağı incelemesi veya geliştirilmiş müşteri durum tespiti gibi alanlarda mahremiyet ile açıklanabilirlik arasında bir köprü kurabilir.

Üç olası kullanım

“Gizli” işlem gerçekten izlenemez mi?

Kaynak metin, kriptografik gizlilik ile adli bilişimde pratik izlenebilirliğin aynı şey olmadığının altını çiziyor. Özellikle Zcash’te şeffaf ve korumalı havuzlar arasındaki geçişler; miktar, zamanlama ve kullanıcı davranışı gibi meta-veriler nedeniyle bağlantı kurulmasına imkân verebilir.

Bu nedenle soru çoğu zaman “protokol kırıldı mı?” değil, “kullanıcı hangi giriş/çıkış noktasında iz bıraktı?” oluyor. Merkezi borsa hesapları, IP bilgileri, cihaz parmak izleri, işlem zamanlaması ve fiat off-ramp’leri; zincir üstü veriye ek istihbarat katmanı sağlıyor.

Travel Rule neden privacy coinlerin doğal düşmanı?

Travel Rule mantığı çok basit: Belirli bir transfer finansal sistem içinde hareket ederken, gönderici ve alıcıya ilişkin kimlik bilgilerinin de güvenli biçimde hareket etmesi gerekir. Kaynak metin Türkiye’de 15.000 TL ve üzeri transferler bakımından böyle bir bilgi aktarımı eşiği aktarıyor.

İşlem taraflarını ve tutarları protokol düzeyinde gizleyen varlıklarda ise platformun zincir verisi üzerinden işlemle müşteri kimliğini eşleştirmesi zorlaşıyor. Bu nedenle gizlilik coinleri regüle platformlar açısından teknik bir ürün kararından çok bir uyum maliyeti kararına dönüşüyor.

MASAK incelemesi bakımından gerçek risk nerede?

Kaynak metnin yaklaşımına göre risk, “Zcash kullandı = suç” gibi otomatik bir denklem değildir. İncelemede asıl belirleyici; fonun ekonomik kaynağının açıklanabilir olup olmadığı, işlemlerin müşteri profiliyle uyumu, platform kayıtları, karşı taraf riski, transferlerin parçalanması ve şüpheli davranış kalıplarıdır.

Gizlilik özelliği ise bu analizin üstüne ek bir risk faktörü bindirebilir. Çünkü inceleme makamı veya finansal kuruluş, görünmeyen bölümün neden görünmez tutulduğunu ve fon kaynağının başka delillerle nasıl doğrulanacağını sorgulayabilir.

Küresel baskı neden artıyor?

Kaynak metin FATF Travel Rule standartları, Avrupa Birliği’nin MiCA/TFR yaklaşımı ve ABD’deki finansal suç soruşturmalarını aynı eğilimin parçaları olarak ele alıyor: düzenleyiciler, anonimliği artıran varlıkları yüksek riskli kabul ederek regüle platformların işlem görünürlüğünü artırmasını bekliyor.

Bu yaklaşımın ticari sonucu, privacy coinlerin merkezi borsalardaki erişiminin daralması veya yalnızca belirli adres/işlem türlerinin desteklenmesi olabilir. Burada ürün tasarımı giderek regülasyon tasarımına bağımlı hale geliyor.

Sonuç: mesele gizlilik değil, açıklanabilirlik

Gizlilik coinleri hakkındaki tartışma çoğu zaman “takip edilebilir mi, edilemez mi?” sorusuna sıkışıyor. Oysa şirketler, yatırımcılar ve uyum ekipleri açısından daha önemli soru şu: İşlem ekonomik olarak açıklanabilir ve belgelendirilebilir mi?

Monero, zorunlu gizlilik mimarisi nedeniyle regüle finansal sistemle en yüksek gerilime sahip örneklerden biri. Zcash ise seçmeli gizlilik ve viewing key yapısıyla teorik bir uzlaşma alanı yaratıyor. Fakat Türkiye’deki SPK ve MASAK uyum yükümlülükleri, platformların operasyonel risk iştahını belirlemeye devam edecek.

Sık sorulan sorular