Stablecoin KYC, AML ve Gizlilik: Ne Anonim Kalır?

İnsanlar neden stablecoin’lerin özel olduğunu düşünüyor?

Stablecoin’lerin bankacılık düzeyinde anonimlik sunduğu efsanesi, kriptodaki en kalıcı yanılgılardan biridir. Basit bir nedenle yaşamaya devam eder: Bitcoin’in takma adlı yapısına dair itibarı, mekanikler tamamen farklı olsa bile diğer tüm dijital varlıklara taşar.

Bitcoin, her işlemin herkese açık olduğu şeffaf bir defter üzerinde çalışır. Adresler takma addır, ancak fon akışı bir block explorer kullanan herkes tarafından görülebilir. İnsanlar bu dersi yavaş öğrendi ve bazıları hâlâ bu görünürlüğü bir tür gizlilik gibi ele alıyor. Dijital nakit gibi görünen stablecoin’lerin aynı yarı anonim özellikleri devraldığını varsayıyorlar. Devralmazlar ve bu fark çoğu kullanıcının fark ettiğinden daha önemlidir.

Bir de darknet pazarlarına dair söylenceler var. Erken Silk Road döneminden hikâyeler, kriptoyu işlemlerin hükümetlere görünmez olduğu paralel bir finans sistemi gibi gösterdi. Bu, Bitcoin için bile hiçbir zaman tam olarak doğru değildi ve bugün alım satıma hâkim olan regüle stablecoin’ler için son derece yanlıştır. Hacme göre en büyük dört stablecoin USDT, USDC, DAI ve USDE’dir ve bunların üçü tam kimlik programları yürüten merkezi kuruluşlar tarafından ihraç edilir.

Açıkça söylemek gerekir: USDC gibi regüle bir stablecoin, uyum amaçları açısından nakitten çok banka mevduatına daha yakındır. Blockchain herkese açık bir kayıttır, ihraççı kim olduğunuzu bilir ve analiz şirketleri bunun üstüne bir ilişkilendirme katmanı ekler. Banka yerine stablecoin kullanarak atladığınız tek şey, bazı yargı bölgelerinde mahkeme celbinin hukuki sürtünmesidir ve bu boşluk her yıl daralmaktadır.

KYC ve AML stablecoin ihraççılarından gerçekte ne ister?

KYC, "müşterini tanı" anlamına gelir. Bir finans kuruluşunun hesap açan her kişinin gerçek kimliğini doğrulamak için kullandığı süreçtir. AML, "kara para aklamayı önleme" anlamına gelir. Suçtan, yaptırım kaçakçılığından veya terörizmin finansmanından gelen parayı tespit etmek, bildirmek ve durdurmak için tasarlanmış daha geniş kurallar bütünüdür.

Stablecoin ihraççıları için bu yükümlülükler isteğe bağlı değildir. Amerika Birleşik Devletleri’nde eyalet para aktarma lisansları, federal FinCEN kaydı ve banka ortağı gereklilikleri aynı yöne iter. Avrupa Birliği’nde, stablecoin’ler için 2024 ortasından beri tamamen yürürlükte olan MiCA düzenlemesi, varlığa referanslı token ve e-para token ihraççılarının eksiksiz KYC dosyaları tutmasını ve talep üzerine işlem raporları üretmesini zorunlu kılar. Birleşik Krallık da Financial Services and Markets Act 2023 kapsamında aynı yönde ilerliyor. Singapur, Monetary Authority of Singapore aracılığıyla benzer lisanslama şartları getiriyor. Kalıp küresel ve gevşemiyor, sıkılaşıyor.

FATF Travel Rule, çoğu kullanıcının hiç duymadığı katmandır. Financial Action Task Force, kara para aklamayı önleme standartlarını belirleyen küresel organdır ve Travel Rule, finans kuruluşlarının tanımlanmış bir eşiğin üzerindeki transferler için gönderen ve alıcı bilgilerini paylaşmasını gerektirir. Geleneksel banka havaleleri için bu eşik genellikle 3.000 dolardır. Kripto için FATF rehberliği tarihsel olarak "yükümlü kuruluşların" karşı taraf verilerini toplaması ve iletmesi için tetikleyici olarak yaklaşık 1.000 doları işaret etmiştir ve birçok yargı bölgesi bunu veya benzer bir tutarı benimsemiştir. Bu, eşiğin üzerinde adınızın, adresinizin, hesap numaranızın ve alıcının karşılık gelen bilgilerinin işlemle birlikte yolculuk ettiği anlamına gelir. Banka havalesinin kripto versiyonu, çoğu zaman kimin kime ödeme yaptığı konusunda banka versiyonundan daha dürüsttür.

Eşiğin altında işler daha belirsizleşir, ancak "belirsiz" ile "özel" aynı şey değildir. Travel Rule eşiği bir raporlama çizgisidir, görünmezlik pelerini değildir. Bunun altındaki işlemler yine de herkese açık bir blockchain’e kaydedilir, yine de bir cüzdan adresine bağlıdır ve yine de analiz şirketlerinin örüntü analizine tabidir. Eşik, bir borsaya ayrıntılarınızı ne zaman aktif olarak iletmesi gerektiğini söyler, sizi ne zaman unutabileceğini değil.

On-chain analizler, kendi saklamanızdaki stablecoinleri bile nasıl anonimlikten çıkarır?

İnsanları şaşırtan kısım şu. USDC’yi kontrol ettiğiniz bir cüzdana çekseniz ve buna bağlı hiçbir borsa hesabı olmasa bile, coinler anonim değildir. Bunlar takma adlıdır ve takma adlılık çoğu kullanıcının sandığından çok daha zayıftır.

Chainalysis, TRM Labs ve Elliptic gibi Blockchain analiz şirketleri, cüzdan adreslerini kümelendiren, bunları bilinen hizmetlerle ilişkilendiren ve neredeyse gerçek zamanlı risk puanları atayan yazılımlar çalıştırır. Bunu, herkese açık defter verilerini off-chain bilgilerle birleştirerek yaparlar: borsa KYC kayıtları, mahkeme celpleri, herkese açık bağış kayıtları, IP günlükleri ve hackerlara, mixer’lara veya yaptırım uygulanan kuruluşlara ait olarak etiketlenmiş adres katalogları. İşaretli bir adresten fon alan bir cüzdan bu geçmişi devralır. O cüzdandan fon alan cüzdan da aynı şekilde, zincir boyunca devam eder.

Stablecoin ihraççıları bu araçları yoğun biçimde kullanır. Circle, hem Chainalysis hem de TRM Labs ile ortaklıklarını kamuya açık şekilde anlatmıştır. Tether de analiz firmalarıyla çalıştığını söylemiştir. Mesele bu şirketlerin kötü olması değildir. Mesele, her regüle stablecoinin gözetim için özel olarak tasarlanmış bir uyum altyapısından geçmesi ve ihraççının, tokenlarının nerede durduğunu ve onları oraya kimin taşıdığını görmek için zinciri herhangi bir anda sorgulayabilmesidir.

İki somut örnek bunu daha az soyut hale getirir. Ağustos 2022’de ABD Hazine Bakanlığı Tornado Cash akıllı sözleşmesine yaptırım uyguladı ve Circle, protokolden USDC almış 75 Ethereum adresini kara listeye alarak yanıt verdi. Yaklaşık 190.000 dolarlık kullanıcı fonu akıllı sözleşme düzeyinde donduruldu. Mahkeme kararı yoktu. Bireysel bildirim yoktu. Sadece açık kaynaklı bir kod parçasına karşı alınmış bir uyum aksiyonu vardı. 2023’te Multichain köprü exploit’inden sonra Circle, şüpheli saldırganla bağlantılı yaklaşık 67 milyon dolarlık USDC’yi dondurdu. Mekanizma aynı: kara listeye al, dondur, bitti. Anahtarlarınız, coinleriniz, ihraççı aksini söylemediği sürece.

Bunu bir bankada yapmak gerçekten daha zordur. JPMorgan veya HSBC’de fonlara el koymak için kolluk kuvvetlerinin genellikle mahkeme kararına ihtiyacı vardır ve bankaların uygunsuz taleplere karşı çıkan müşteri koruma ekipleri bulunur. Stablecoin ihraççıları kendi uyum politikalarına göre hareket edebilir ve bunu sık sık yaparlar.

Gerçek gizlilik hiyerarşisi: nakit, bankalar, stablecoinler ve gizlilik coinleri

Bir adım geri çekilip bunları gerçekte ne kadar gözetim içerdiklerine göre sıralayın.

Nakit, normal ticarette hâlâ en gizli araçtır. Fiziksel bir dolar banknotu kayıt, isim ve iz bırakmadan el değiştirir. Dezavantajı, nakdin çevrim içi ticaret için kullanışsız ve sınır ötesi transferler için imkânsız olmasıdır. Crypto’nun doldurmak için tasarlandığı boşluk tam olarak budur.

Banka hesapları çoğu kullanıcının düşündüğünden daha fazla gözetim altındadır, ancak regüle bir stablecoin kadar değil. Bankalar şüpheli faaliyetleri Suspicious Activity Reports aracılığıyla FinCEN’e bildirir ve büyük nakit mevduatlar Currency Transaction Reports’u tetikler. Bankalar verileri diğer bankalar ve kredi bürolarıyla paylaşır. Bununla birlikte, bir banka genellikle mahkeme kararı olmadan hesabınızı dondurup fonları üçüncü bir tarafa devredemez ve bunu yapmaya çalıştığında yasal korumalarınız vardır. Bankanıza karşı gizliliğiniz zayıftır, ancak suistimale karşı başvuru yolları gerçektir.

USDC ve USDT gibi regüle stablecoinler, tipik bir banka hesabından daha fazla gözetim altındadır. Her işlem herkese açık bir defterdedir. Her işlem izlenebilir, puanlanabilir ve kümelendirilebilir. İhraççı mahkemeye gitmeden bakiyenizi dondurabilir. Analiz firmaları, cüzdanınız işaretli bir adrese dokunduğu anda onu etiketler. Avantajı hız, programlanabilirlik ve küresel erişimdir. Dezavantajı ise doğru aboneliğe sahip herkesin sorgulayabileceği bir veritabanı karşılığında bankanın usule ilişkin korumalarından vazgeçmiş olmanızdır.

Zcash ve Monero gibi gizlilik coinleri, yasal statüleri sıkılaşıyor olsa da hâlâ anlamlı ölçüde gizlidir. Zcash, işlem ayrıntılarını gizlemek için zero-knowledge proofs kullanır. Monero, ring signatures ve stealth addresses kullanır. Hiçbiri katı kriptografik anlamda tamamen izlenemez değildir ve her ikisi de regülasyon baskısı altında büyük borsalardan delist edilmiştir. Ancak gerçek finansal gizliliğe ihtiyaç duyan kullanıcılar için en inandırıcı seçenekler olmaya devam ederler ve USDC’den çok farklı bir düzenleyici kategoride yer alırlar.

İzinli stablecoinler, gizliliği koruyan alternatiflerden nerede ayrılır?

Her stablecoin aynı şekilde inşa edilmez ve farklar önemlidir.

USDC, izinli stablecoinin en net örneğidir. Circle, rezervleri regüle ABD kurumlarında tutar; bunlar çoğunlukla kısa vadeli ABD Hazine tahvilleri ve nakittir. Circle yeni USDC’yi yalnızca doğrulanmış kurumsal ortaklara basabilir ve Circle istediği herhangi bir adresi kara listeye alabilir. Şeffaflık tek yönlüdür: Circle her şeyi görebilir, kullanıcılar arzı görebilir ve fonları kimin hareket ettirebileceğine Circle karar verir. Bu tasarım gereğidir. USDC’yi kurumsal karşı taraflar ve düzenleyiciler için kabul edilebilir kılan özellik budur ve USDC’yi gizlilik arayan herkes için kötü bir tercih haline getiren özellik de budur.

USDT, uyum düzeyinde benzer bir modeli izler, ancak Tether tarihsel olarak rezerv bileşimi hakkında daha az iletişim kurmuş ve ABD düzenleyicileriyle daha az doğrudan etkileşime girmiştir. İşlevsel olarak Tether de adresleri kara listeye alır ve kolluk kuvvetleriyle iş birliği yapar; USDT akışları da aynı analiz firmaları tarafından takip edilir.

DAI, üst kategorideki aykırı örnektir. DAI, MKR token sahipleri tarafından yönetilen MakerDAO protokolü tarafından ihraç edilir. KYC veritabanına sahip merkezi bir ihraççı yoktur ve DAI’nin kendisi token düzeyinde kimlik taşımaz. Bu, DAI’nin anonim olduğu anlamına gelmez. Çoğu DAI sisteme ETH veya diğer teminatlara karşı DEX işlemleri yoluyla girer ve bu ETH’ye giriş yollarının çoğu tam KYC uygular. Ancak DAI’nin gizlilik özellikleri USDC tutmaya kıyasla ETH tutmaya daha yakındır: takma adlılık, izlenebilirlik, merkezi boğma noktası yok.

Ethena’dan USDE, crypto teminatı ve perpetual futures hedge stratejisiyle desteklenen daha yeni bir sentetik dolardır. İzin spektrumunda DAI’ye daha yakın durur: token düzeyinde KYC yoktur, ancak giriş noktaları hâlâ çoğunlukla kimlik verisi toplayan merkezi borsalardır.

Bunların ötesinde, gizliliği koruyan stablecoin alanı küçük ve hukuken kırılgandır. Projeler daha önce shielded stablecoinleri denedi ve birçoğu delist edildi, yaptırıma uğradı veya likiditeyi korumakta zorlandı. Stablecoin cinsinden gizliliğe ihtiyacınız varsa, bugün gerçekçi seçenekler Monero ve Zcash’tir; bunun regüle finansal sistemin dışında yer aldığını kabul etmeniz gerekir.

Stablecoin seçiyorsanız bu ne anlama gelir?

İşe uygun aracı seçin.

Borsalar arasında fon taşıyorsanız, işlemleri kapatıyorsanız veya regüle varlıkları kabul eden DeFi protokolleriyle etkileşime giriyorsanız, USDC ve USDT pratik seçeneklerdir. Bunları özel saklama aracı olarak değil, şeffaf ödeme rayları olarak görün. Kendi saklama cüzdanına çekim yapmanın size anonimlik sağladığını varsaymayın. Size anahtarlarınız üzerinde kontrol sağlar, bu farklı bir şeydir.

Endişeniz sansüre dayanıklılık ve dondurulmuş bakiyelerden kaçınmaksa, en dürüst hamle tek bir izinli stablecoine maruziyetinizi sınırlamak ve çeşitlendirilmiş varlıkların bile ortak giriş yolları üzerinden ilişkilendirilebileceğini anlamaktır.

Gerçekten gizliliğe ihtiyacınız varsa, regüle sistemin dışına çıktığınızı kabul edin. Bu, daha az giriş yolu, daha düşük likidite ve bugün güvendiğiniz araçların yarın delist edilmesi veya yaptırıma uğraması riskini anlamlı biçimde kabul etmek demektir. Monero ve Zcash çalışır, ancak sihirli değildirler ve risksiz değildirler.

Dürüst özet: regüle stablecoinler; düzenleyicileri, borsaları ve kurumsal karşı tarafları tatmin etmek için oluşturulmuş bir uyum ürünüdür. Bir gizlilik ürünü değildirler ve aksini varsaymak, kullanıcıların crypto’nun bu köşesinde yaptığı en yaygın hatadır.

Stablecoin düzenlemelerini gürültüye kapılmadan takip edin

Stablecoin düzenlemeleri hızla değişir, etrafındaki haber akışı da öyle. FATF güncellemelerini, ihraççıların uyum adımlarını ve analiz şirketlerinin açıklamalarını elle takip etmek kaybettiren bir iştir. Zippfeed, stablecoin ve düzenleme başlıklarını duygu skoru (bullish, neutral veya bearish) ve önem derecesiyle öne çıkarır, böylece hangi gelişmelerin gerçek sinyal, hangilerinin yeniden dolaşıma sokulmuş abartı olduğunu görebilirsiniz. stablecoin KYC ve AML kapsamı, Tether ve Circle uyum haberleri ve privacy coin düzenlemeleri güncellemeleri tek bir akışta yer alır ve bir sonraki adımda önemli olma olasılıklarına göre sıralanır.