FATF Seyahat Kuralı Stablecoin Transferlerine Nasıl Uygulanıyor

FATF Seyahat Kuralı aslında ne diyor

Finansal Eylem Görev Gücü, kara para aklamayla mücadele standartlarını belirleyen hükümetler arası bir kuruluştur. Doğrudan yasa yazmaz. Bunun yerine tavsiyeler yayımlar ve yaklaşık 200 ülke bu tavsiyeleri ulusal düzenlemelerine aktarır. 1990'lardan beri havale transferlerinde var olan Tavsiye 16, yani sözde Seyahat Kuralı, 2019'da FATF tarafından sanal varlıklara ve sanal varlık hizmet sağlayıcılarına genişletilmiş, 2021 güncellemeleri ise stablecoin'lerin ve diğer dijital varlıkların tamamen kapsamda olduğunu açıkça ortaya koymuştur.

Kural mekaniktir. Bir müşteri, kapsamda yer alan bir kuruluş üzerinden eşik tutarının üzerinde bir transfer gönderdiğinde, gönderen kuruluş gönderici ve alıcı hakkında kimlik bilgilerini toplamak ve bu bilgileri transferden önce veya transferle birlikte alıcı kuruluşa iletmek zorundadır. Orijinal havale eşiği 1.000 dolardı ve FATF uyumlu çoğu yargı bölgesi bu rakamı kripto kurallarına taşımıştır. 2023'te yürürlüğe giren ve 2024'te uygulanmaya başlanan Avrupa Birliği'nin Fon Transferi Tüzüğü daha ileri gider: 1.000 euro altındaki işlemler için hafifletilmiş kontrollerle, her transferde büyüklüğüne bakılmaksızın gönderici ve alıcı verilerini zorunlu kılar.

Bir stablecoin kullanıcısı için pratik etki basittir. Düzenlenmiş bir borsa üzerinden her USDT veya USDC yatırma ya da çekme işleminizde söz konusu borsa artık bir Seyahat Kuralı kapı bekçisidir. Kendi öz denetimli cüzdanınıza çekim yaparsanız, borsanın sizin kim olduğunuzu ve fonların nereye gittiğini kayıt altına alması gerekir. Borsanın kimliğini belirleyemediği bir adresten stablecoin alırsanız, alıcı borsanın hesabınıza alacak kaydetmeden önce bunu doğrulaması ya da transferi açıkça reddetmesi gerekir.

Stablecoin'ler Seyahat Kuralı ile Bitcoin'den farklı biçimde neden çatışıyor

Seyahat Kuralı hakkındaki göze batmayan gerçek, çalışması için iki teknik koşula ihtiyaç duymasıdır: izlenebilirlik ve dondurma yeteneği. Bitcoin birincisini gevşek bir anlamda karşılar, ancak ikincisinden yoksundur. Temel katmanda hiç kimse BTC'yi donduramaz. Zincir analizi firmaları adresleri kümeleyebilir ve akışları takip edebilir, ancak protokolün kendisi herhangi bir kapatma düğmesi sunmaz. Bu nedenle Seyahat Kuralı, öz denetimli cüzdanlar arasındaki saf Bitcoin işlemleri için olması gereken düzeyde kalır ve uygulama zayıf olmuştur.

Stablecoin'ler farklıdır. Tron üzerindeki USDT ve Ethereum üzerindeki USDC, ihraççılarının akıllı sözleşme düzeyinde bir kara listeleme işlevini kontrol ettiği ERC-20 tarzı tokenlardır. Tether bu işlevi kararlı biçimde kullanmıştır. Kamuya açık haberler ve zincir üstü araştırmalar, şirketi hırsızlık, yaptırım ihlali ve kolluk talepleriyle ilişkili adreslerde 1 milyar doların üzerinde dondurma ile ilişkilendirmiştir. Circle da USDC adreslerini kara listeye alabilir ve almaktadır. Bir adres bir kez listeye alındığında fonlar hareket edemez. Bu kontrol teorik değildir; ürünün uyum ekipleri için tanımlayıcı özelliğidir.

Bu, makalenin açığa çıkarması gereken paradokstur. İhraççılar ve zincir analizi firmaları işbirliği yaptığında, 'sansüre dayanıklı' bir varlık bir sansür aracına dönüşür. Seyahat Kuralı, muhabir bankaların basitçe takası reddedebildiği banka havaleleri için tasarlanmıştır. Stablecoin'ler, FATF'nin bakış açısına göre, bir kapatma düğmesine sahip oldukları için muhabir bankacılığının en yakın kripto eşdeğeridir. Uygulamanın gerçek anlamda merkeziyetsiz varlıklar yerine onlara odaklanmasının tam nedeni de budur.

Tron'un baskın USDT altyapısı olması ve dondurmaların neden orada yoğunlaşması

Bir USDT transferinin reddedildiğine ya da incelemeye alındığına hiç şahit olduysanız, adresteki zincirin önemi büyüktür. USDT arzının büyük kısmı Ethereum, Tron ve daha az ölçüde Solana ile BNB Chain üzerinde tutuluyor. Tron, işlem sayısına göre tek başına en büyük altyapıdır. Bunun ekonomik gerekçeleri var. Tron'un ücretleri birkaç kuruş düzeyinde, blok süreleri hızlı ve zayıf dolar altyapısına sahip yargı bölgelerindeki borsalar, İran, Rusya, Afrika'nın bazı bölgeleri ve Güneydoğu Asya'daki kullanıcılar için varsayılan giriş ve çıkış kanalı olarak bu ağa yöneldi.

Bu kullanıcı tabanının bir yan etkisi var. Hacmin büyük bir bölümü, yaptırım düzenleyicilerinin ilgilendiği faaliyetlerden kaynaklanıyor. TRM Labs, Elliptic ve Chainalysis gibi şirketlerin başı çektiği zincir analizi firmaları, Tron'un hırsızlık, yaptırımlardan kaçınma ve domuz kesimi dolandırıcılıkları da dahil olmak üzere yasadışı adreslerle bağlantılı sabit coin hacminin orantısız bir kısmına ev sahipliği yaptığını bildirdi. Tether buna toplu adres dondurmalarıyla yanıt verdi. Tether'ın yıllar içinde birkaç milyar dolar değerinde USDT-TRC20 adresini dondurduğu, iç açıklamalar ve dışarıdan yapılan soruşturmalardan anlaşılıyor. Şirket temiz bir defter yayımlamadığı için tam rakamı doğrulamak zor, ancak ölçek öyle büyük ki Tron artık sabit coin dondurmalarının en yoğun yaşandığı tek ortam konumunda.

Sıradan bir kullanıcı için çıkarım pek rahat değil. Ucuz ve hızlı USDT transferi sağlayan aynı zincir, aynı zamanda ihraççının en rahat şekilde kill switch'e başvurduğu ağ. Karşı tarafınızın adresi, yaptırımlı bir hizmet, bir borsa mikseri ya da işaretlenmiş bir dolandırıcılık kümesiyle herhangi bir temas içerdiyse, gelen transferiniz alıcı borsada haftalarca sürebilecek bir incelemeye alınabilir ve dondurma zincir boyunca yayılabilir.

Barındırılmayan cüzdanlar etrafındaki hukuki gri alan

Barındırılan cüzdanlar, bazı kaynaklarda barındırılmayan cüzdan olarak da adlandırılır, Travel Rule çerçevesinin tam ortasında sıkışmış durumdadır. FATF'nin kendi rehberliği açıkça kuralın sanal varlık hizmet sağlayıcılarını, yani saklama hizmeti veren borsaları, OTC masalarını ve belirli para transferi benzeri işletmeleri kapsadığını söyler. Barındırılmayan bir cüzdan kapsam dahilindeki bir kuruluş değildir. Kullanıcı düzenlenmiş bir kurum değildir ve her zincir üstü işleme adınızı eklemenizi gerektiren bir FATF kuralı yoktur.

Kuralın gerçekten zorunlu kıldığı şey, transferin her iki ucundaki kapsam dahilindeki kuruluşların ilgili verileri toplamasıdır. Yani düzenlenmiş bir borsadan kendi barındırılmayan cüzdanınıza 5.000 USDT çekersiniz, borsa kimliğinizi ve hedef cüzdan adresinizi kaydetmek zorundadır. Alıcının kimliğini bilmesi gerekmez, çünkü alıcı sizsiniz. Ardından barındırılmayan cüzdanınızdan farklı bir borsada hesabı olan bir arkadaşınıza 5.000 USDT gönderirseniz, alıcı borsa sorumluluk altına girer. Göndereni doğrulamalı ve bazı yorumlara göre gönderici müşterisi olmasa bile göndericiden bilgi toplamalıdır.

Pratikteki gri alan tam burada ortaya çıkıyor. Az sayıda düzenleyici, alıcı borsaları barındırılmayan cüzdanlardan gelen yatırımları doğrudan reddetmeye zorladı, ancak bazıları bunu tartışmaya açtı. AB'nin TFR'si bir doğrulama yükümlülüğü getiriyor, ancak kapsamlı bir yasak öngörmüyor. Sonuç, parçalı bir yapı: bazı borsalar barındırılmayan cüzdanlardan gelen büyük mevduatları doğrudan reddeder ya da geciktirir, bazıları ek belgelerle kabul eder, bazıları ise gönderici adresi kümelenerek kullanıcıyı dahili bir risk puanına ekleyerek sessizce uyum sağlar. Travel Rule'un uygulanması bu nedenle dengesiz ve dengesizliğin maliyeti kullanıcıya, platforma değil.

DEX'ler, mikserler ve köprülerin ağa nasıl takıldığı

Merkeziyetsiz borsalar, hukuki anlamda onları işleten biri olmadığı için FATF tanımı kapsamında kapsam dahilindeki kuruluşlar değildir. Bir protokol bir hizmet sağlayıcı değildir ve FATF'nin kendi sözlüğü bu ayrımı yansıtır. Ancak protokoller boşlukta var olmaz. Aynı sabit coinlerin üzerine inşa edilir ve kural kapsamına giren aynı merkezi platformlarla etkileşir.

İlk ağ, giriş ve çıkış noktalarıdır. Her DEX kullanıcısının sonunda dolar, euro ya da yerel fiatı sabit coinlere çevirmesi ve sonunda paraya çevirmesi gerekir. Her iki uçtaki borsalar Travel Rule'un bekçileridir. Bir kullanıcı düzenlenmiş bir borsa üzerinden bir DEX'e yatırım yaparsa, borsa zaten cüzdanı kayıt altına almıştır. Kullanıcı DEX kazancını farklı bir borsaya çekerse, ikinci borsa artık haberdar edilmiş sayılır. Zincirler arası köprüler, aynı fonların yeni bir zincirde temiz bir adresle görünebileceği için ek bir sürtüşme katmanı ekler, ancak zincir analizi firmaları köprü işlemlerini takip etmede ve iki taraftaki adresleri kümelemede oldukça başarılı hale geldi.

İkinci ağ, sabit coin ihraççısıdır. Tether ve Circle kamuya açık adresleri izler ve kolluk taleplerine yanıt verir. DEX üzerinden yönlendirilen bir transfer yaptırımlı bir adrese ulaşırsa, arada hangi protokol olursa olsun fonlar token seviyesinde dondurulabilir. Mikser sorusu en net örnektir. Tornado Cash, Sinbad ve benzer hizmetlere temas etmiş fonlar, analiz firmaları tarafından rutin olarak işaretlenir ve borsalar bu geçmişe sahip yatırımları hesaba geçirmez. Travel Rule'un DEX'lere genişletilmesine gerek kalmadı. İşi giriş noktası ve tokenin kendisi halletti.

Bir sabit coin kullanıcısı için pratikte anlamı

Çoğu kullanıcı için Travel Rule, manşet olarak değil sürtüşme olarak kendini gösterir. Birkaç pratik örüntüyü belirtmekte fayda var. Birincisi, düzenlenmiş borsalar, Travel Rule kapsamında doğrulanmamış bir muhataptan gelen sabit coin yatırımını hesaba geçirmez. Bir başkası adına fon gönderiyorsanız, gecikmelerle karşılaşmayı bekleyin. İkincisi, barındırılmayan cüzdanlara yapılan çekimler artık kimliğinizle birlikte kayıt altına alınıyor ve bu kayıt alıcı yargı bölgesindeki muhataplarla paylaşılıyor. Üçüncüsü, Tron USDT pratikte en yüksek sürtüşmeye sahip altyapıdır. Zincir seçme şansınız varsa ve maliyet farkı küçükse, Ethereum ya da bir katman-2 ağı size zaman ve inceleme riski olarak tasarruf sağlayabilir.

Travel Rule'un ne olmadığını da dürüstçe belirtmek gerekir. Öz denetim üzerinde bir yasak değildir. Her kripto işleminin adınızı taşıması şartı değildir. Bu, merkezi giriş ve çıkış noktalarının müşterilerinin ve işlem yaptıkları kişilerin kim olduğunu bilmesi ve bu bilginin diğer kapsam dahilindeki kuruluşlarla paylaşılması zorunluluğudur. Zincir üstünde gizlilik hâlâ mümkün, ancak kullanıcı düzenlenmiş bir ortama temas ettiği anda gerçek dünya kimliği ile zincir üstü faaliyeti arasındaki bağ kayıt altına alınır ve bu kayıt Travel Rule rejiminin temelini oluşturur.

Stablecoin uygulamalarında akıllıca bir adım önde olun

Stablecoin düzenlemeleri hızla ilerliyor; FATF'nin önerdikleri, AB'nin uyguladıkları ve Amerika Birleşik Devletleri, Singapur ile Birleşik Arap Emirlikleri'nin benimsedikleri arasındaki fark aylarla ölçülebiliyor. Bugün sorunsuz geçen bir transfer, muhatap bir adresin yaptırım listesine girmesi ya da bir zincir analizi firmasının bir hizmeti yüksek riskli olarak yeniden sınıflandırması durumunda yarın işaretlenebilir. Bu değişiklikleri el ile takip etmek baştan kaybedilen bir oyun. Zippfeed, stablecoin ve stablecoin altyapısı haberlerini duygu puanlaması (boğa, nötr ya da ayı) ve önem derecesiyle birlikte sunar; böylece transferlerinizi cüzdanınıza ulaşmadan önce gerçekten etkileyen uygulama değişikliklerini fark edebilirsiniz.