KYC, «Müşterini Tanı» anlamına gelir. Hesap açan kişinin gerçekten iddia ettiği kişi olduğunu ve yasal olarak hizmet vermenizin yasak olduğu biri olmadığını doğrulama sürecidir. Bir kripto borsası, cüzdan ya da fintech için KYC genellikle uygulamanız gereken ilk uyum kontrolüdür ve düzenleyicinin ilk sorduğu şeydir. Bu rehber, bir KYC kontrolünün gerçekte neleri kapsadığını, hangi belgelerin önemli olduğunu, KYC'nin AML ve KYT ile ilişkisini, doğrulama başına maliyeti ve kendi kimlik altyapınızı kurmadan bunu platformunuza nasıl bağlayacağınızı anlatıyor.
KYC tam olarak ne demek?
KYC, kimlik güvencesidir. Bir kullanıcı kaydolduğunda kim olduğuna dair kanıt toplarsınız, bu kanıtın gerçek olduğunu doğrularsınız ve onu sunan kişinin belgede tarif edilen kişi olduğunu teyit edersiniz. Uyum programındaki her şey bu temel üzerine kurulur; kimliğini hiç tespit etmediğiniz bir müşteriye yaptırım kurallarını, işlem limitlerini veya raporlama yükümlülüklerini uygulayamazsınız.
Modern bir kripto KYC kontrolünün üç parçası vardır. Belge doğrulama, pasaportun, kimliğin ya da ehliyetin gerçek, süresi geçmemiş ve üzerinde oynanmamış olduğunu teyit eder. Biyometrik eşleştirme, çekilen özçekimi belgedeki fotoğrafla karşılaştırır. Canlılık tespiti, özçekimin basılı bir fotoğraftan, ekrandan ya da bir deepfake'ten değil, canlı bir kişiden geldiğini doğrular.
Bunların üstüne müşterinin adı ve doğum tarihi; yaptırım listeleri, siyasi nüfuz sahibi kişi (PEP) kayıtları ve olumsuz medya veritabanlarına karşı taranır. KYC'nin AML yükümlülükleriyle örtüşmeye başladığı yer tam da bu son adımdır; iki terimin bu kadar sık karıştırılmasının nedeni de budur.
KYC, AML ve KYT nasıl birbirini tamamlar?
Bu üç kısaltma aynı programın farklı katmanlarını tanımlar ve karıştırılmaları gerçek boşluklar doğurur.
- AML (Kara Para Aklamayı Önleme) şemsiyedir: politikalar, kayıt tutma, personel eğitimi ve raporlama dahil, içinde faaliyet gösterdiğiniz tüm hukuki çerçeve.
- KYC, AML'nin içindeki bir kontroldür ve şu soruyu yanıtlar: bu kişi kim? Müşteri kabulünde yapılır ve dönemsel olarak yenilenir.
- KYT (İşlemini Tanı) başka bir soruyu yanıtlar: bu para ne yapıyor? Sürekli çalışır ve hesaba bağlı cüzdanları ve işlemleri izler.
Pratik sonuç şu: tek başına KYC yeterli değildir. Gerçek pasaportu olan, doğrulanmış bir müşteri gelecek ay çalıntı fon alabilir. Tersinden bakıldığında, temiz bir işlem geçmişi hesap sahibinin gerçek bir kişi mi yoksa kiralanmış bir kimlik mi olduğu hakkında hiçbir şey söylemez. İkisine de ihtiyacınız var; kurumsal müşteriler içinse şirketi ve nihai yararlanıcılarını doğrulamak üzere ayrıca KYB gerekir.
Doğrulama sırasında ne olur?
Kullanıcı tarafında akış iki ya da üç dakika sürer. Kontrol paneli veya API üzerinden bir doğrulama talebi oluşturur ve bir bağlantı alırsınız. Kullanıcı bunu telefonunda açar, kimlik belgesini fotoğraflar, bir özçekim yapar ve gönderir.
Bu basit akışın arkasında sistem, belgenin güvenlik özelliklerini kontrol eder, makine tarafından okunabilir alanı doğrular, veri alanlarını çıkarır, yüzü biyometrik olarak karşılaştırır, canlılık analizini çalıştırır ve çıkarılan ismi izleme listelerine karşı tarar. Sonuç; onaylandı, reddedildi veya inceleme gerekiyor şeklinde, çıkarılan verilerle ve kararın gerekçesiyle birlikte döner.
Sonuçlar webhook'unuza iletilir, dolayısıyla sürekli sorgulamaya gerek kalmaz. Tamamlanan her doğrulama, PDF olarak dışa aktarabileceğiniz imzalı bir kayıt üretir. Bu önemlidir: belgeleyemediğiniz bir doğrulama, bir denetçinin gözünde hiç yapılmamış bir doğrulamadır.
KYC ne kadar tutar ve neden?
KYC, kullanıcı başına değil, doğrulama talebi başına fiyatlandırılır. Arya Crypto'da her ücretli işlem; tarama, KYT izleme, KYC ve KYB arasında paylaşılan tek bir token bakiyesinden düşülür, dolayısıyla ayrı abonelikler yönetmezsiniz.
Kişisel bir KYC doğrulaması, talep başına adres taramasından daha pahalıdır ve bu fark keyfî değil yapısaldır. Adres kontrolü, indekslenmiş veriler üzerinde bir sorgudur. KYC doğrulaması ise yüklenen medya üzerinde belge adli incelemesi, biyometrik karşılaştırma ve canlılık analizi çalıştırır, ardından sonucu tarar — yani talep başına çok daha fazla iş.
Bilmeye değer iki ayrıntı: tokenlar talebi oluşturduğunuz anda değil, nihai kararda tüketilir; dolayısıyla yarıda bırakılan bir doğrulama ücretlendirilmez. Ayrıca yeni hesaplara hediye token verilir, böylece bütçe ayırmadan önce gerçek doğrulamaları baştan sona çalıştırabilirsiniz. Güncel işlem ücretleri her zaman fiyatlandırma sayfasında görünür ve programatik olarak da okunabilir.
KYC'yi platformunuza entegre etmek
Kimlik altyapısı kurmanıza gerek yok. Kontrol panelinde bir işletme oluşturur, bir callback URL'si tanımlar ve sekiz haneli bir işletme kodu alırsınız. Ardından tek bir API çağrısı, belirli bir kullanıcı için doğrulama bağlantısı üretir; kontrol tamamlandığında imzalı sonuç webhook'unuza ulaşır.
Alışılmış entegrasyon noktası kayıt adımıdır: kullanıcı kaydolurken doğrulamayı oluşturun, doğrulanmış statü gerektiren özellikleri callback onayı gelene kadar kapalı tutun ve inceleme gerektiren küçük oranı bir insan kuyruğuna yönlendirin. Callback HMAC-SHA256 ile imzalandığı için, harekete geçmeden önce gerçekten bizden geldiğini doğrulayabilirsiniz.
Borsa işletenler için bu, eksiksiz bir borsa platformuna bağlanan kimlik katmanının aynısıdır; prop trading platformunda trader kabulü için kullanılan da yine aynısıdır. Böylece hangi ürünü çalıştırırsanız çalıştırın uyum altyapınız tutarlı kalır.
KYC'de sık yapılan hatalar
Bir kez doğrulayıp bir daha bakmamak. Belgelerin süresi dolar, koşullar değişir. Çoğu çerçeve, aralığı sabit bir takvim yerine müşteri riskine göre belirlenen dönemsel yeniden doğrulama bekler.
Reddi incelemeden nihai saymak. Gerçek müşteriler otomatik kontrolden sıradan nedenlerle geçemez: kötü ışık, yıpranmış belge, sistemler arasında farklı yazılmış bir isim. Manuel inceleme yolu, saf otomasyonun kaybedeceği gerçek kullanıcıları geri kazandırır.
Gerekenden fazla veri toplamak. Her fazladan alan, veri koruma mevzuatı açısından bir yükümlülük ve bir ihlal durumunda bir hedeftir. Yalnızca yükümlülüğün gerektirdiğini toplayın.
KYC'nin yaptırım görevinizi karşıladığını sanmak. Kabul aşamasındaki isim taraması, listelenmiş bir kişiyi kaydolduğu gün yakalar; ancak altı ay sonra kullanacağı cüzdan hakkında hiçbir şey yapmaz. Onun için sürekli işlem izleme vardır.
Nereden başlamalı
Uyum yapısını sıfırdan kuruyorsanız mantıklı sıra şudur: kabulde KYC ile kimliği doğrulayın, bu müşterilerin gerçekten kullandığı cüzdan adreslerini tarayın, ardından tekrar eden karşı taraflarınızı sürekli izlemeye alın. Bireyler yerine şirketleri kabul etmeye başladığınızda KYB'yi ekleyin.
Yeni bir hesabın hediye tokenlarıyla birkaç gerçek doğrulama yaparak başlayın. Bunları baştan sona çalıştırın — kasıtlı olarak kusurlu bir belge de dahil — ki bu sayılar ticari olarak önem kazanmadan önce onay, ret ve inceleme oranlarınızın gerçekte ne olduğunu öğrenin.
KYC ve veri koruma
KYC doğası gereği müşterilerinizin en hassas verilerini toplar: belge görüntüleri, yüz, doğum tarihi, adres. Bu da onu aynı anda hem bir uyum kontrolü hem de bir hukuki sorumluluk hâline getirir.
Üç pratik kural riski azaltır. Birincisi, asgariyi toplayın: yükümlülük belirli bir alanı gerektirmiyorsa hiç istemeyin. İkincisi, gereksizi saklamayın: çoğu durumda doğrulamanın başarılı olduğunu ve ne zaman yapıldığını bilmek yeterlidir; pasaportun bir kopyasını kendi veritabanınızda tutmanız gerekmez. Üçüncüsü, saklama süresi belirleyin: verilerin ne zaman silineceğini politikanıza yazın ve bunu gerçekten uygulayın.
Doğrulama uzman bir sağlayıcı üzerinden geçtiğinde, orijinal medya dosyaları sizin altyapınızın dışında kalır ve siz yalnızca imzalı kararı alırsınız. Bu, saldırı yüzeyini küçültür ve bir veri koruma denetçisi neyi neden sakladığınızı sorduğunda vereceğiniz yanıtı basitleştirir.
İlk KYC doğrulamanızı ücretsiz yapın — Fiyatlandırma · Hizmetler · KYT · KYC · KYB · Exchange · Prop