KYC, "know your customer" (müşterini tanı) ifadesinin kısaltmasıdır. Düzenlenmiş bir borsanın, işlem yapmanıza izin vermeden önce yürüttüğü kimlik doğrulama sürecidir; genellikle resmi bir kimlik belgesi, bir selfie ve adres teyidi gerektirir. Bunu on yıllardır yapan bankalar, düzenleyiciler sektörü finansal sistemin içine aldıkça bu yükümlülüğü kripto borsalarına devretti.
Kimse bu süreçten keyif almaz. Ancak sürecin gerçekte neyi kontrol ettiğini ve KYC uygulamayan bir platformun neden uygulayandan daha fazla endişe vermesi gerektiğini anlamak, bu sürtünmeyi daha anlaşılır kılar. Kısacası: doğrulama, birilerinin sorumlu tutulabilmesi için vardır.
KYC neyi kontrol eder
Sırayla üç soru.
- Söylediğiniz kişi misiniz? Resmi olarak düzenlenmiş bir belgenin, yüzünüzün canlı görüntüsüyle eşleştirilmesiyle doğrulanır.
- Müşteri olmanıza izin var mı? Yaptırım listeleri, siyasi nüfuz sahibi kişi veri tabanları ve yargı bölgesi kısıtlamaları üzerinden kontrol edilir.
- Faaliyetiniz profilinizle örtüşüyor mu? Süreklilik esasına göre değerlendirilir; bu nedenle davranışınızdaki ani bir değişiklik, kaydolmanızdan aylar sonra bile bir inceleme başlatabilir.
İnsanların atladığı nokta bu üçüncü sorudur. KYC, bir kez geçtiğiniz bir kapı değildir. Sonrasında yaptığınız her şeyin kıyaslandığı temel referanstır.
Sizden neler istenecek
| Aşama | Tipik olarak gereken |
|---|---|
| Temel doğrulama | Ad, doğum tarihi, adres, uyruk |
| Belge kontrolü | Pasaport, ulusal kimlik kartı veya ehliyet |
| Canlılık kontrolü | Gerçek bir kişinin hazır bulunduğunu teyit etmek için bir selfie veya kısa video |
| Adres teyidi | Genellikle son üç ay içinde düzenlenmiş bir fatura veya hesap özeti |
| Sıkılaştırılmış müşteri incelemesi | Daha yüksek hacimler veya daha yüksek riskli profiller için fon kaynağı belgeleri |
Belge ve yüz eşleştirmesi otomatik olduğundan, doğrulamaların büyük kısmı dakikalar içinde tamamlanır. Gecikmelere yol açan asıl unsur manuel incelemedir; bu da düşük görüntü kalitesi, belgeler arasında ad uyuşmazlığı veya teyit edilemeyen bir adres nedeniyle devreye girer.
KYC ile AML karşılaştırması
Birbirinin yerine kullanılsalar da bu ikisi aynı şey değildir.
AML, yani kara para aklamayı önleme, çerçevenin bütünüdür: yasalar, izleme sistemleri, raporlama yükümlülükleri. KYC ise bunun bir bileşenidir, özellikle kimlik tarafıdır.
Basitçe söylemek gerekirse, KYC kim olduğunuzu ortaya koyar. AML ise platformun bu bilgiyle sonrasında yaptığı her şeydir.
Kimler zorunlu tutuyor
Küresel standartları belirleyen kuruluş, hükümetler arası bir yapı olan Mali Eylem Görev Gücü (FATF)'dür. Doğrudan yasal yetkisi yoktur, ancak üye ülkeler onun tavsiyelerini ulusal mevzuata aktarır; dünya çapında bir düzenleyici olmadan dünya çapında bir temel standardın ortaya çıkması bu şekilde olur.
FATF, tavsiyelerini 2019 yılında sanal varlık hizmet sağlayıcılarını da kapsayacak şekilde genişletti. Ardından ulusal düzeyde uygulama geldi. Bugün bu gereklilikler Avrupa Birliği'ndeki MiCA, Dubai'deki VARA kuralları ve Avustralya'daki AUSTRAC rejimi gibi çerçevelerin içinde yer alıyor.
Büyük bir yargı bölgesinde lisansa sahip her borsa KYC uygular. Düzenlenmiş bir platformun bunu atladığı bir versiyonu yoktur.
Verilerinize ne oluyor
Meşru bir endişe ve konusunda net olmaya değer.
Bir hesap kapatıldıktan sonra belirli bir süre boyunca, yaygın olarak beş yıl, doğrulanmış borsaların kimlik kayıtlarını saklaması genellikle zorunludur; dolayısıyla siz ayrıldığınızda veriler ortadan kaybolmaz. Bu bilgiler, uygun yasal kanallar aracılığıyla düzenleyiciler ve kolluk kuvvetleri tarafından talep edilebilir.
Veri koruma mevzuatı düzenlenmiş platformlar için de geçerlidir; bu da çoğu yargı bölgesinde verilerin güvenli biçimde saklanması, yalnızca belirtilen amaçlar için kullanılması ve yalnızca yasal olarak gerekli olduğu yerlerde paylaşılması gerektiği anlamına gelir. İhlaller yaşanabiliyor ve borsa veri sızıntıları daha önce müşteri kimliklerini açığa çıkardı. Belgelerinizi elinde tutan her platform gerçek bir risk yüzeyi oluşturur.
Buna karşılık: fonlarınızı lisans olmadan, denetim olmadan ve ayrıştırılmış hesaplar olmadan tutan düzenlenmemiş bir platform, farklı ve genel olarak daha büyük bir risk oluşturur.
"KYC yok" neden bir özellik değil, bir uyarı işaretidir
Doğrulama yapılmadığının reklamı iki gruba hitap eder. Biri gizlilik ister. Diğeri, incelemeye dayanamayacak parayı hareket ettirmek ister.
İkinci türünü kullanmanın pratik sonuçları:
- Başvurulacak bir düzenleyici yoktur. Platform hesabınızı dondurursa veya ortadan kaybolursa, şikâyet edebileceğiniz bir lisanslama otoritesi bulunmaz.
- Çıkış riski. 2022 ayı piyasasını derinleştirenler de dahil olmak üzere en büyük kripto çöküşlerinin birçoğu, anlamlı bir denetimin dışında faaliyet gösteren platformları içeriyordu.
- Kirlenmiş yatırımlar. Suç gelirlerinin yanında duran fonlar, sizin kendi davranışınız ne olursa olsun, platform soruşturulduğunda dondurulabilir. Blok zinciri analitiği, bir yatırımın geçtiği adresler üzerinden izini geriye doğru sürer.
- Para çekme duvarı. KYC uygulamayan pek çok platform, tam doğrulamayı tam da büyük bir tutarı çekmeye çalıştığınız anda talep eder; bu da bir belge sorununu keşfetmek için olabilecek en kötü zamandır.
Gerçekten farklı olan durum, merkezi olmayan borsa örneğidir. Bir şirket olmadığı için sizi kimse sisteme almaz ve süreç boyunca anahtarlarınız sizde kalır. Düzenleyiciler, ilgili arayüzler ve geliştiricilere yönelik yükümlülükleri istikrarlı biçimde genişletiyor ve durum yargı bölgesine göre değişiyor.
mb.io bu tabloda nerede duruyor
Lisanslar var olduğu için doğrulama da var. Bir düzenleyici karşısında hesap verebilir olan bir borsa, müşterilerinin kim olduğunu bilmek zorunda olan bir borsadır.
mb.io, 2005 yılında kurulmuş ve 100'den fazla ülkede 2 milyondan fazla müşteriye hizmet veren bir finansal kuruluş olan MultiBank Group tarafından desteklenen, düzenlenmiş bir kripto spot borsasıdır.
- BAE'de VARA ve Avustralya'da AUSTRAC tarafından düzenlenir
- Bağımsız bir blok zinciri güvenlik denetçisi olan Hacken'den 10/10 güvenlik puanı
- Fireblocks altyapısıyla kurumsal düzeyde MPC saklama hizmeti ve ayrıştırılmış müşteri fonları
- Kayıttan ilk alımınıza kadar üç adımda doğrulama
- Kayıttan alıma kadar üç adımda al, sat ve takas et
- Web üzerinde ve iOS ile Android uygulamalarında 7/24 müşteri desteği
Hesabınızı açın ve mb.io'da işlem yapmaya başlayın.
Sıkça sorulan sorular
KYC neyin kısaltmasıdır?
"Know your customer", yani müşterini tanı. Bir finansal kuruluşun hizmet sunmadan önce gerçekleştirdiği kimlik doğrulamayı ve bunu takip eden sürekli izlemeyi ifade eder.
Kripto KYC süreci ne kadar sürer?
Belge ve yüz eşleştirmesi otomatik olduğundan genellikle dakikalar. Manuel inceleme saatler veya günler ekler ve genellikle bulanık görüntüler, ad uyuşmazlıkları ya da doğrulanamayan bir adres nedeniyle devreye girer.
Bir borsa neden selfie'mi istiyor?
Gerçek bir kişinin hazır bulunduğunu ve bu kişinin sunulan belgeyle eşleştiğini teyit etmek için. Çalınmış bir pasaport görüntüsü tek başına geçmez; canlılık kontrolünün amacı da tam olarak budur.
KYC olmadan kripto işlemi yapabilir miyim?
Merkezi olmayan borsalarda evet, çünkü sizi sisteme alacak bir şirket yok. Lisanslı herhangi bir merkezi borsada ise hayır. Doğrulama yapmadığının reklamını yapan platformlar, aksi halde sizi koruyacak olan çerçevelerin dışında faaliyet gösteriyor.
KYC verilerim güvende mi?
Düzenlenmiş borsalar veri koruma mevzuatına tabidir ve genellikle hesap kapanışından sonra yaklaşık beş yıl boyunca kayıtları saklamak zorundadır. Borsalarda daha önce ihlaller yaşandı, dolayısıyla risk teorik değil gerçektir.
Neden benden fon kaynağı belgesi isteniyor?
Çünkü yatırımınız bir eşiği aştı ya da faaliyetiniz sıkılaştırılmış müşteri incelemesini tetikleyecek şekilde değişti. Bir maaş bordrosu, satış sözleşmesi veya hesap özeti bunu normalde çözer.
KYC, kriptomun izlenebilir olduğu anlamına mı gelir?
Borsadaki faaliyetiniz, o platformun kayıtlarında kimliğinizle bağlantılıdır. Zincir üzerinde adresler takma adlı kalır; ancak analitik şirketleri, borsa verileri ve işlem örüntülerini kullanarak kripto adreslerini kimliklerle rutin biçimde ilişkilendirir.
