Bir yatırımı kabul etmeden, karşı tarafa ödeme yapmadan veya müşterinin cüzdanını kaydetmeden önce her sorudan daha önemli olan tek bir soru vardır: Bu adres yaptırımlı kuruluşlara, çalıntı fonlara, darknet pazarlarına veya dolandırıcılık altyapısına temas etmiş mi? AML kontrolü bu soruyu saniyeler içinde yanıtlar. Yine de çoğu ekip ya kontrolü tamamen atlıyor ya da sonucun ne anlama geldiğini bilmeden çalıştırıyor — ve her iki hata da pahalıya patlıyor. Bu rehberde kontrol sırasında tam olarak ne olduğunu, arka plandaki verinin nasıl derlendiğini, raporun her alanının nasıl okunacağını, taramanın iş akışınızda nereye oturduğunu ve bir adres yüksek riskli çıktığındaki o rahatsız edici anda ne yapılacağını bulacaksınız.
AML kontrolü gerçekte neyi doğrular?
AML kontrolü, bir cüzdan adresini veya işlem hash'ini birikmiş risk istihbaratıyla karşılaştırır. Bu istihbarat tek bir liste değil; hükümet yaptırım programlarından, kolluk açıklamalarından, borsaların bildirdiği kötüye kullanım verilerinden ve gerçek vakaları izleyerek yıllar içinde inşa edilmiş soruşturma atıflarından oluşan birleşik bir tablodur.
Arya Crypto'da her kontrol; OFAC SDN listesi, AB konsolide listesi, BM Güvenlik Konseyi listesi ve BK OFSI listesi dahil 100'den fazla yaptırım ve risk kaynağına karşı çalışır, ayrıca hiçbir zaman manşetlere çıkmayan ulusal siciller ve kolluk beslemelerine karşı da. Bu listelerin arkasında 43 blokzincir ağında 7 milyondan fazla etiketli varlık ve 2 milyondan fazla yaptırımlı adres içeren bir veritabanı bulunur.
Motor aynı anda iki farklı şeyi değerlendirir. Birincisi doğrudan maruziyet: bu adresin kendisi herhangi bir kaynakta görünüyor mu? İkincisi dolaylı maruziyet: bu cüzdandaki para nereden geldi ve nereye gitti? Gerçek riskin çoğu ikinci soruda gizlidir, çünkü yaptırımlı aktörler neredeyse hiçbir zaman kamuya açık listelenen bir adreste fon almaz.
Doğrudan ve dolaylı maruziyet
Doğrudan maruziyet nettir ve üzerinde hareket etmesi kolaydır. Adres bir yaptırım listesindedir ya da soruşturmacıların fidye yazılımı operatörü, darknet pazarı, bilinen dolandırıcılık veya mikser olarak etiketlediği bir kümeye aittir. Yorum gerekmez — isimlendirilmiş bir kaynaktan isimlendirilmiş bir eşleşmeniz vardır.
Dolaylı maruziyet daha incedir ve çok daha yaygındır. Adres, işaretli bir kaynaktan bir, iki veya beş transfer uzakta fon almıştır. Adresin kendisinde listelenen hiçbir şey yoktur; risk karşı taraflar üzerinden gelir. Bunu iyi değerlendirmek, ciddi bir tarama motorunu basit bir arama tablosundan ayıran şeydir.
İyi bir motor üç şeyi tartar. Adım mesafesi: adresinizi riskli kaynaktan kaç transfer ayırıyor. Değer payı: cüzdanın toplam girişinin ne kadarı o kaynağa kadar izlenebilir. Güncellik: maruziyet geçen hafta mı oldu, dört yıl önce mi. Dün bakiyesinin %60'ını yaptırımlı bir mikserden iki adım öteden alan bir cüzdan gerçek bir sorundur. 2021'den kalma, sekiz adım ötede %0,05 maruziyeti olan bir cüzdan istatistiksel gürültüdür ve onu engellemek size nedensiz yere bir müşteriye mal olur.
Sonucun ikili bir evet/hayır yerine kategori dökümlü bir risk puanı olarak gelmesinin nedeni tam olarak budur. Gerçeklik bir mantıksal değişkene sığmaz.
Altta yatan veri nereden geliyor?
Tarama için ödeme yaparken gerçekte ne satın aldığınızı anlamak değerlidir, çünkü bir kontrolün kalitesi tamamen verisinin kalitesinin bir fonksiyonudur.
Devlet yaptırım listeleri sert zemindir. OFAC, SDN tanımlamalarının yanı sıra kripto para adreslerini yayınlamaya başladığından beri, yaptırım uyumu doğrudan zincir üzerinde eyleme geçirilebilir hale geldi. Bu listeler yetkilidir ama eksiktir — tanımlama anında düzenleyicinin bildiği adresleri adlandırır ve yaptırımlı aktörler listelemeden dakikalar içinde fonları taşır.
Varlık atfı bu boşluğu doldurur. Analistler, ortak girdi sahipliği, para üstü adres kalıpları, zamanlama korelasyonları gibi zincir üstü sezgisel yöntemler kullanarak kanıtlanabilir şekilde aynı aktöre ait adresleri kümeler, ardından bu kümeleri zincir dışı kanıtlarla etiketler: mahkeme dosyaları, borsa açıklamaları, ele geçirilen altyapı, dolandırıcılık raporları. Bu yüzden 7 milyon etiketli varlık içeren bir veritabanı, 2 milyon yaptırımlı adres listesinden daha değerlidir: etiketler size bir adresin ne olduğunu söyler, sadece birinin onu tanımladığını değil.
Kategori istihbaratı risk yüzeyinin geri kalanını kapsar: mikserler ve karıştırıcılar, darknet pazarları, kumar hizmetleri, zayıf veya hiç KYC'si olmayan yüksek riskli borsalar, dolandırıcılık ve Ponzi kümeleri ve bildirilen hırsızlıklarla bağlantılı adresler. Bu kategoriler farklı yargı bölgelerinde ve farklı risk iştahlarında farklı ağırlıklar taşır; rapor bu yüzden hepsini tek bir sayıya sıkıştırmak yerine ayırır.
Risk sonucu nasıl okunur?
Her kontrol, kategori dökümüyle birlikte bir puan döndürür. Puan bir triyaj sinyalidir; gerçek karar dökümde verilir.
Düşük puan, hiçbir kategoride kayda değer maruziyet bulunmadığı anlamına gelir. Devam edin ve raporu arşivleyin — bu kaydı sonra isteyeceksiniz, temiz vakalar için bile, özellikle temiz vakalar için.
Orta puan en ilginç olanıdır ve ekiplerin en kötü ele aldığıdır. Herhangi bir karar vermeden önce kategori detayını açın. İki cüzdan tam zıt nedenlerle aynı orta puanı taşıyabilir: birinde küçük ama çok taze bir yaptırım izi, diğerinde büyük ama eski bir kumar payı vardır. İlki bugün yükseltme gerektirir; ikincisi muhtemelen herhangi bir makul risk politikası altında kabul edilebilirdir. Başlıktaki sayı bu ikisini ayırt edemez — döküm edebilir.
Yüksek puan, uyum ekibinde bir insan tam raporu okuyana kadar işlemi durdurmalıdır. Bu adımı otomatikleştirmeyin. Yüksek puanlar, insan incelemesinin karşılanabilir olması için yeterince nadir, gerekli olması için de yeterince önemlidir.
- Düşük: devam edin, raporu arşivleyin.
- Orta: karar vermeden önce kategorileri, değer payını ve güncelliği inceleyin.
- Yüksek: fonları bekletin, uyuma yükseltin, sonucu belgeleyin.
Adım adım kontrol
Mekanik kasıtlı olarak basittir. Bir hesap oluşturun, kontrol panelini açın ve cüzdan adresini veya işlem hash'ini kontrol alanına yapıştırın. Ağ, Bitcoin, Ethereum, TRON, BNB Chain, Solana, Polygon, Arbitrum, Base ve L2 ekosisteminin geri kalanı dahil desteklenen 43 zincir arasından otomatik olarak algılanır, bu yüzden bir adresin hangi zincire ait olduğunu önceden bilmenize gerek yoktur.
Sonuç saniyeler içinde döner. Yeni hesaplara hediye token verilir, yani ilk gerçek kontrolleriniz hiçbir şeye mal olmaz; bir bütçe ayırmadan önce aracı, geçmişini zaten bildiğiniz adreslere karşı doğrulayabilirsiniz. Bu, herhangi bir tarama sağlayıcısını değerlendirmek için gerçekten iyi bir yoldur: onu zaten soruşturduğunuz bir vaka üzerinde çalıştırın ve sizin bulduğunuzu bulup bulmadığına bakın.
Tamamlanan her kontrol; puan, kategori dökümü, eşleşen kaynaklar ve bir zaman damgası içeren indirilebilir bir PDF raporu üretir. Bunu dava dosyanıza ekleyin. Sekiz ay sonra biri neden belirli bir yatırımı kabul ettiğinizi sorduğunda, o PDF sizin cevabınızdır ve kurumsal hafızadan çok daha iyi bir cevaptır.
Rapordaki her alan ne anlama gelir?
Rapor, yalnızca bir mühendis değil, bir uyum görevlisi tarafından okunmak üzere tasarlanmıştır. Puan ve risk seviyesi size triyaj sonucunu verir. Kategori dökümü, ne tür maruziyetlerin hangi oranda katkıda bulunduğunu gösterir — gerçek kararınızı yönlendiren alan budur.
Eşleşen kaynaklar, bir isabet üreten belirli listeleri veya veri kümelerini adlandırır; bu, bir düzenleyiciye veya banka ortağına bir kararı gerekçelendirmeniz gerektiğinde son derece önemlidir: \"OFAC SDN eşleşmesi\" ile \"yüksek riskli bir borsaya artan yakınlık\" çok farklı yükümlülükler taşıyan çok farklı ifadelerdir.
Karşı taraf detayı, bu adresin işlem yaptığı etiketli varlıkları gösterir ve size yalnızca bir hüküm değil, ilişkinin şeklini verir. Zaman damgaları insanların beklediğinden daha önemlidir: bir kontrol belirli bir zamandaki değerlendirmedir ve üç ay önceki bir rapor artık var olmayabilecek bir dünyayı tanımlar.
İş akışınızda ne zaman taramalı?
Her güven sınırında tarayın — değerin başka birinin kontrolünden sizinkine, ya da tersine geçtiği her nokta.
Pratikte bu şu anlama gelir: bir müşteri yatırımını hesaba geçirmeden önce; yeni bir hedef adrese çekim onaylamadan önce; bir OTC işlemini mutabık kılmadan önce; bir piyasa yapıcı, likidite sağlayıcı veya ödeme ortağını sisteme alırken; ve karşı taraf geçmişinden bağımsız olarak herhangi bir büyük veya alışılmadık transferden önce.
Çekim durumu, ekiplerin en çok ihmal ettiği ve gerçek risk taşıyan durumdur. Yatırımları taramak sizi kirli fonlar almaktan korur. Çekim hedeflerini taramak sizi yaptırımlı bir adrese fon göndermekten korur, ki bu çoğu yargı bölgesinde daha ciddi bir ihlaldir.
Tekrar tekrar iş yaptığınız karşı taraflar için tek seferlik tarama yeterli değildir. Risk sabit değildir: bugün temiz taranan bir adres gelecek ay fidye yazılımı gelirleri alabilir veya gelecek çeyrekte OFAC tarafından tanımlanabilir. Sürekli çalıştığınız karşı tarafları KYT izlemesine alın ki adresleri belirli aralıklarla — iki saatte bire varan sıklıkta — yeniden analiz edilsin ve tablo değiştiğinde bunu bir denetim sırasında keşfetmek yerine bir uyarı alın.
Borsa yatırma adresleri ve kendi kendine saklama cüzdanları
Her adres aynı şeyi ifade etmez ve onları aynı şekilde ele almak kötü kararlar üretir. Kendi kendine saklama cüzdanı tek bir tarafın kontrolündedir, bu yüzden işlem geçmişi doğrudan o tarafın davranışını yansıtır. Orada bulunan maruziyet karşı tarafınıza atfedilebilir.
Borsa yatırma adresi farklıdır. Birçok müşteri için fon tutan gözetimli bir hizmete aittir ve geçmişi karşı tarafınızın davranışını değil, platformun toplam akışlarını yansıtır. Bir müşteriyi yalnızca para çektiği borsa geçmişinde bir yerde yaptırımlı fonlar işlemiş diye işaretlemek, sektörün çoğunu işaretlemek demektir.
Gözetimli adreslerde önemli olan hizmetin risk profilidir: KYC uyguluyor mu, güvenilir bir yargı bölgesinde lisanslı mı, yaptırım eylemlerinde adı geçti mi? Varlık atfının sağladığı tam olarak budur — rapor size adresin belirli bir borsaya ait olduğunu ve o borsanın yüksek riskli sınıflandırılıp sınıflandırılmadığını söyler.
Pratik kural: kendi kendine saklama adresleri için maruziyeti tartın. Gözetimli adresler için kurumu tartın. İkisini karıştırmak, sıradan kullanıcılarda yanlış pozitifler ve gerçekten riskli platformlarda yanlış negatifler üretir.
Bir kontrolün size söyleyemeyeceği şeyler
Dürüst sınırlamalar önemlidir, çünkü taramanın gerçekte neyi kanıtladığını yanlış anlayan bir ekip, tam olarak yanlış yerlerde ona aşırı güvenecektir.
Bir kontrol size zincir üstü geçmiş ve bilinen atıf hakkında bilgi verir. Bir özel anahtarı fiziksel olarak kimin kontrol ettiğini, müşterinizin baskı altında hareket edip etmediğini veya lekesiz bir geçmişe sahip bir cüzdanın basitçe henüz yakalanmamış bir suçluya ait olup olmadığını söyleyemez. Temiz bir sonuç \"bilinen maruziyet bulunamadı\" anlamına gelir, \"bu kişi güvenlidir\" değil.
Atfın da kapsam sınırları vardır. Yeni oluşturulan altyapı henüz etiketlenmemiş olabilir; geçen hafta başlatılan bir dolandırıcılık herhangi bir veri kümesinde görünmesi için zaman alabilir. Bu yüzden tarama, diğer kontrolleri değiştirmek yerine tamamlar — kimlik doğrulama, davranışsal izleme, makul işlem limitleri ve kötü bir hissi yükseltmesine izin verilen personel.
Son olarak, bir kontrol belirli bir zamandaki değerlendirmedir. Zinciri o anda var olduğu şekliyle tanımlar. Bu gerçek bir güçtür — veri güncel — ama bugünün temiz sonucunun gelecek ay hakkında hiçbir vaadi olmadığı anlamına gelir. Sürekli izleme, tam olarak tekil kontrollerin süresi dolduğu için var olur.
API ile taramayı otomatikleştirmek
Manuel kontrol paneli kontrolleri düşük hacimde çalışır. Bunun ötesinde, tarama işlem hattınıza ait olmalıdır. Aynı motor REST API üzerinden kullanılabilir: tek bir POST isteği bir adres veya işlem gönderir ve yanıt puanı, kategorileri ve eşleşen kaynakları yapılandırılmış JSON içinde taşır.
Alışılmış entegrasyon deseni, API'yi yatırma-hesaba geçirme yolunuzda ve çekim-onay yolunuzda çağırmak, eşikleri programatik olarak uygulamak, temiz çoğunluğu otomatik onaylamak ve yalnızca orta ve yüksek sonuçları bir insan inceleme kuyruğuna yönlendirmektir. Bir webhook kaydedin ve analiz tamamlandığında sonuçlar size iletilsin, böylece sürekli sorgulama yapmanıza gerek kalmaz.
API ve kontrol paneli tek bir token bakiyesini ve tek bir denetim izini paylaştığı için, kontrol panelinde işaretli bir vakayı inceleyen bir analist, işlem hattının gördüğü şeyin aynısını görür. Bu tutarlılık, aylar sonra bir kararı yeniden inşa ederken önemlidir.
Kayıtlar, denetimler ve kâğıt izi
Savunulabilir bir AML programı, tespit kadar belgelemeye de dayanır. Düzenleyiciler firmaları nadiren her kötü aktörü yakalayamadıkları için suçlar — bu standart imkânsızdır. Onları makul bir süreçleri olmadığı için ya da iddia ettikleri süreci kanıtlayamadıkları için suçlarlar.
Bu yüzden her şeyi saklayın. Arya Crypto'daki her kontrol; puan, kategori dökümü ve danışılan veri kaynaklarıyla birlikte, PDF olarak dışa aktarılabilen zaman damgalı bir kayıt üretir. İzlenen adresler için her gece bir PDF raporu, izlediğiniz her şey boyunca mevcut risk duruşunu özetler — denetçiler, banka ortakları ve kendi yönetim kurulunuz için hazır bir belge.
Bir ortak banka karşı taraflarınızı nasıl taradığınızı sorduğunda, güçlü cevap niyetlerinizin bir tasviri değildir. Parayı taşımadan önce çalıştırdığınız kontrolü gösteren, üzerinde tarih olan bir rapordur.
Bir tarama sağlayıcısı nasıl seçilir
Tüm tarama araçları eşit değildir ve fark nadiren gerçek bir vaka üzerinde test etmeden görülür. Etiketli varlık veritabanının büyüklüğünü ve kaç ağı desteklediğini sorun — müşterileriniz beş farklı ağ kullanıyorsa bir veya iki ağı kapsayan bir kontrol işe yaramaz. Verinin ne sıklıkla güncellendiğini ve fiyatlandırmanın ölçekte maliyeti tahmin edecek kadar şeffaf olup olmadığını sorun.
En önemlisi: aracı, geçmişini zaten bildiğiniz bir adres üzerinde denemeyi isteyin. İyi bir sağlayıcı taahhüt gerektirmeden deneme bakiyesi verir; bunu reddetmesi başlı başına bir sinyaldir. Ve yalnızca tek bir sayı döndürüp kategori dökümü vermeyen bir araç ciddi bir doğrulama aracı değildir — sonradan gerekçelendiremeyeceğiniz kararların kaynağıdır. Yük altında yanıt hızını da sorun; her kontrolde birkaç saniyelik gecikme, günde binlerce işlem işlerken hızla birikir.
Gerçek bir örnek: yatırımdan karara
Daha önce hiç görmediği bir adresten 40.000 dolarlık bir yatırım alan bir platform düşünün. Bakiye eklenmeden önce API üzerinden kontrol otomatik olarak çalışır. Rapor orta bir puanla döner: adresin geçmişinin %18'i zayıf KYC'siyle bilinen yüksek riskli bir borsadan geçiyor, ama hiçbir yaptırım listesiyle doğrudan eşleşme yok, mikser maruziyeti yok ve son şüpheli işlem bir yıldan daha eski. Analist — yalnızca sayıya değil döküme dayanarak — yatırımı kabul etmeye ve adresi doksan günlük KYT izlemesine almaya karar verir. Tam olarak bu türden dengeli bir karar, her şeyi engelleyen ya da her şeyi kabul eden bir politikayı olgun bir uyum programından ayırır. Doksan gün boyunca yeni bir yükseltme olmazsa adres yoğun izlemeden çıkarılır ve kararın tam kaydı gelecekteki her inceleme için dosyada eksiksiz kalır.
İlk AML kontrolünüzü ücretsiz yapın — Fiyatlandırma · Hizmetler · KYT · KYC · KYB · Exchange · Prop