Kripto ve Dijital Varlıklar

IFB'nin Kripto Varlık Takaslarındaki Rolü

Uluslararası düzenlemelere uyumlu bir finans kuruluşu olarak IFB, bir kripto para borsası işlevi görmez. Bunun yerine, yasal olarak tanınan işlem çerçeveleri içinde bir takas ve aracılık merkezi olarak hizmet veririz. Rolümüz, dijital varlıkları doğrulamak, belgelemek, mutabakatını sağlamak ve uygun olduğu hallerde fiat karşılıklarına dönüştürmektir: bunu ya müşterilerimiz adına ya da müşterilerin belirlediği saklama kuruluşları, karşı taraflar veya güvenilir hizmet sağlayıcılarıyla koordinasyon içinde gerçekleştiririz.

FATF yönergelerine, AB AML Direktiflerine ve geçerli finansal teknoloji (FinTech) denetim standartlarına sıkı sıkıya bağlı kalıyor; dijital varlık iş akışlarını, düzenlemeye tabi ödeme hizmeti sağlayıcılarından (PSP), OTC masalarından ve bankacılık standartlarındaki saklama kuruluşlarından oluşan iş ortağı ağımız aracılığıyla geleneksel finans altyapısına (TradFi) entegre ediyoruz.

Desteklediğimiz Kripto Transferleri

Yetki alanına ve uyum kısıtlarına bağlı olarak IFB, transferleri aşağıdaki yöntemlerle destekleyebilir veya yapılandırabilir:

1. Zincir Üstü Transferler (Saklamasız):

• Müşteri tarafından kontrol edilen cüzdanlara (ör. Ledger, Trezor, çoklu imzalı cüzdanlar) yapılan ve bu cüzdanlardan gelen doğrulanmış transferler.
• Desteklenen ağlar: Ethereum (ERC20), Tron (TRC20), Bitcoin (yerel), BNB Chain (BEP20) ve talep üzerine diğerleri.
• Tüm cüzdan adresleri, zincir adli analiz araçları (ör. Chainalysis, Elliptic) aracılığıyla ön onay sürecinden geçirilir.

2. Düzenlemeye Tabi Sağlayıcılar Aracılığıyla Saklama Esaslı Takas İşlemleri:

• Escrow veya emanet hesabı bazlı yapılar.
• Lihtenştayn, İsviçre, Almanya ve BAE'deki düzenlemeye tabi kripto saklayıcılarla entegrasyon.
• Hukuki yapılar arasında Vakıf Tokenları, Varlık Destekli Tokenlar ve Yapılandırılmış Mutabakat Tokenları (SST) yer almaktadır.

3. Fiat Para Bağlantılı Dönüşüm (Kripto-Fiat-Kripto):

• IFB, aracı kurum olarak değil, uzlaşma doğrulayıcısı olarak hareket eder.
• Karşı taraflar KYC sürecinden geçmiş olmalı ve EU/EEA veya FATF yetki alanlarında bankacılık ya da EMI lisansına sahip olmalıdır.
• Fiat para çıkış/giriş (off-ramp/on-ramp) işlemlerinin her iki tarafı için de işlem izlenebilirliği zorunludur.

4. Tokenize Varlıklar veya Senetler Aracılığıyla Hibrit Transferler:

• Tokenleştirilmiş hamiline yazılı araçların, dijital senetlerin veya kripto varlık teminatlı garantilerin yapılandırılması.
• Bu araçlar özellikle sendikasyon mutabakatı, Proje Finansmanı ve egemen kripto varlık transferleri için yararlıdır.

Önce Uyum: Gerekli Özen (Due Diligence) Protokolümüz

IFB'deki tüm kripto işlemleri, çok kademeli bir gerekli özen (due diligence) çerçevesi kapsamında gelişmiş incelemeye tabidir:

• Cüzdan Kaynak Analizi
• İşlem Yolu İzleme
• Yaptırım ve Kara Liste Taraması
• Sözleşmesel Geçerlilik Doğrulaması
• Fon Kaynağı ve Kripto Varlık Kaynağı Beyanları
• Sürekli İşlem İzleme ve Takas Sonrası İnceleme

Bu yaklaşım, yalnızca uluslararası kara para aklamayı önleme rejimlerine uyumu sağlamakla kalmaz, ilgili tüm taraflar için itibar ve karşı taraf riskini de azaltır.

Kullanım Alanları ve Yapılar

Müşterilerimiz hizmetlerimizi genellikle şu amaçlarla kullanır:

• Kripto varlık teminatlı sendikasyon kredileri
• Bedeli kısmen kripto varlıklarla ödenen gayrimenkul alımları
• Sınır ötesi hazine işlemleri
• Menkul kıymet tokenları aracılığıyla dijital sermaye temini
• Kripto varlık riskinin korunmasıyla birlikte halka arz öncesi varlık rotasyonu

Her işlem ayrı ayrı yapılandırılır ve IFB'nin iç risk komitesinin onayına tabidir. Asgari işlem eşikleri genellikle 250.000 EUR'dan başlar; KYC/AML prosedürleri işlem sınıfına ve hacmine göre uyarlanır.

Başlıca Kısıtlamalar ve İstisnalar

Düzenleyici bütünlüğü korumak amacıyla IFB şunları desteklemez:

• Anonim veya gizlilik odaklı kripto para transferleri (örneğin Monero, korumalı modda Zcash)
• Darknet veya DeFi karıştırıcılarından (mixer) gelen transferler
• ICO katılımı veya spekülatif coin ihraçları
• Kontrolü ve nihai faydalanıcılığı kanıtlanamayan cüzdanlar
• Yaptırım listesindeki kişileri, kuruluşları veya yetki alanlarını içeren transferler

Kurumsal Altyapıyla Entegrasyon

Ekosistemimiz aşağıdakilerle birlikte çalışabilirdir:

• Kurumsal düzeyde saklama kuruluşları (BitGo, Ripple Custody – eski adıyla METACO, Fireblocks)
• Dijital escrow hizmet sağlayıcıları (Lihtenştayn, İsviçre, BAE)
• Lisanslı OTC masaları (Londra, Dubai, Singapur)
• Mevzuata uygun token ihraç platformları (Lüksemburg, Almanya)

Bu ortaklar aracılığıyla, kripto varlıkları ile geleneksel araçları (ör. SBLC, MTN, tahvil tokenları, nakit teminat) birleştiren hibrit takas akışlarını mümkün kılıyoruz.

IFB, merkeziyetsiz finans ile resmi bankacılık sistemi arasında bir köprü işlevi görür. Kripto paradan itibari paraya ve kripto paradan kripto paraya işlemleri yapılandırılmış, uyumlu ve kurumsal olarak tanınan bir biçimde mümkün kılarız. Hukuki kesinlik, operasyonel hassasiyet ve üst düzey güvene dayalı (fiduciary) bütünlük arayan müşteriler, bizde yetkin ve ketum bir iş ortağı bulacaktır.

Kripto varlıklara nasıl el konulabileceği veya bunların nasıl dondurulabileceği – bankalara yönelik bir bilgilendirme

Özet

Kripto para birimleri, devletler ve ortakları tarafından tekrarlanabilir az sayıda teknik aracılığıyla hareketsiz hale getirilebilir veya bunlara yasal olarak el konulabilir:

1. zincir analizine dayalı ilişkilendirme ile araştırma ve analiz;
2. saklama hizmeti veren aracı kuruluşların ve borsaların yasal yollarla zorlanması;
3. token ihraççısı / akıllı sözleşme kontrolleri;
4. özel anahtarları ele geçirmeye yönelik hedefli siber operasyonlar; ve
5. idari veya düzenleyici tespit (yaptırım/OFAC tarzı bloke etme).

Her yöntemin teknik ön koşulları ve riskleri farklıdır; bu nedenle bankaların kripto varlık pozisyonlarını saklama, hukuki ve siber güvenlik risklerinin bir karması olarak ele alması gerekir. Aşağıda her bir tekniğin ne olduğu ve bir bankanın risk yönetimi açısından ne anlama geldiği açıklanmaktadır.

1. Zincir analizi, atıf ve kimlik tespiti (başlıca etken)

Blokzincir adli analiz firmaları (Chainalysis, Elliptic, TRM Labs ve diğerleri) akışları izler, adresleri kümelendirir ve zincir üzerindeki davranışları bilinen hizmetlerle, karşı taraf cüzdanlarıyla ve zincir dışı kimliklerle ilişkilendirir. İşlem kalıplarını (peel chain'ler, zamanlama, düzenlemeye tabi borsalar ve köprülerle etkileşimler) takip ederek analistler, kolluk kuvvetleri ve uyum ekipleri için delil niteliğinde ipucu olarak kullanılabilecek olasılıksal sahiplik bağlantıları kurar. Bu atıf, zorlayıcı olmayan hemen her el koyma işleminin ön koşuludur; çünkü yetkililere nereye müdahale edeceklerini gösterir.

Uygulamada: Fonların düzenlemeye tabi borsalardan veya diğer saklama hizmeti sağlayıcılarından geçtiği durumlarda, analiz araçları düzenli olarak belirleyici ipucunu sağlar.

Sınırlamalar: Atıf, mutlak değil olasılıksal kanıt üretir; kümeleme sezgisel yöntemleri yanlış pozitif/negatif sonuçlar doğurabilir ve zincir dışı istihbarat ile teyit edilmelidir.

2. Saklama hizmeti sağlayıcılarına ve borsalara yönelik yasal zorunluluk (el koymaya giden olağan yol)

Varlıklar bir saklama hizmeti sağlayıcısına (borsa, emanetçi cüzdan, ödeme işlemcisi) ulaştığında, bu üçüncü taraflara mahkeme kararları, düzenleyici talimatlar veya yaptırımlar yoluyla varlıkları dondurma, bloke etme veya devlet muhafazasına devretme yükümlülüğü getirilebilir. Bu yol, devletin elinde özel anahtarlar bulunmasını gerektirmez; yalnızca varlıkların yasal zorlamaya tabi bir kuruluşun operasyonel kontrolü altında olmasını gerektirir. Çok sayıda emsal, hükümetlerin haciz veya muhafaza kararları aldığını ve bunları borsalara tebliğ ettiğini, borsaların da dondurma ve uyum blokajlarını uyguladığını göstermektedir.

Uygulamada: Varlıkların bir saklama kuruluşunda bulunduğu durumlarda, yetki alanının kapsamına ve hizmet sağlayıcının iş birliğine tabi olmak üzere, yasal zorlama en güvenilir yoldur.

Bankalar için operasyonel not: Fiat/kripto geçiş noktası (on-ramp/off-ramp) karşı taraflarıyla bağlantılı fonlar tek başına en büyük zafiyeti oluşturur; gelişmiş KYC, sözleşmesel dondurma maddeleri ve karşı tarafların izlenmesi, beklenmedik riskleri önemli ölçüde azaltır.

3. Token ihraççısı kara listeye alma ve akıllı sözleşme kontrolleri (stablecoin mekanizması)

Bazı tokenlar, acil durum kontrol mekanizmalarını (kara liste, dondurma, yönetici anahtarları) elinde tutan kuruluşlar tarafından ihraç edilir. Örneğin, büyük stablecoin ihraççıları adreslerin kara listeye alınmasına imkân tanıyan teknik kontrollere sahiptir. İhraççı harekete geçtiğinde (çoğunlukla bir devlet talebi veya politika kararının ardından), etkilenen tokenlar defterlerde ve ihraççının kara listesine uyan platformlarda devredilemez hale gelir; böylece özel anahtarlara erişim olmaksızın bakiyeler fiilen hareketsiz hale getirilir. Bu uygulama evrensel değildir; token tasarımına ve alt platformların kara listeyi uygulayıp uygulamadığına bağlıdır, ayrıca zamanlama ve yayılma gecikmeleri fonların hareket edebileceği zaman aralıkları yaratabilir.

Uygulamada: İdari kontrol mekanizmalarına sahip stablecoin'ler ihraççı tarafından hızla dondurulabilir; ancak talep ile uygulama arasındaki gecikmeler, fonların önce taşınmasına defalarca imkân tanımıştır.

4. Siber operasyonlar, özel anahtar hırsızlığı ve gizli erişim

Varlıkların kendi saklamasında bulunduğu durumlarda (özel anahtarların bir saklama kuruluşunda tutulmadığı hallerde), işbirliği olmaksızın bunları aktarmanın tek doğrudan yolu anahtarları ele geçirmektir: bilgisayar korsanlığı, tedarik zinciri ihlali, kimlik bilgisi hırsızlığı veya içeriden iş birliği yoluyla. Devletler veya devletle ilişkili aktörler zaman zaman kimlik bilgilerini ele geçirmek için saldırgan siber operasyonlar yürütmekte; devlet dışı aktörler ise fidye yazılımı, kimlik avı veya kötü amaçlı yazılım aracılığıyla hırsızlık gerçekleştirmektedir. Bu yaklaşım yüksek riskli (kaynağın tespiti, uluslararası hukuk, olumsuz geri tepme) ve teknik açıdan zordur. Borsaların veya saklama platformlarının ele geçirildiği ve üçüncü taraf bilgisayar korsanlarının fonları geri alınamaz hale getirdiği veya erişilemeyen adreslere aktardığı kamuya yansımış olaylar mevcuttur.

Uygulamada: İyi korunan soğuk cüzdanlar ve doğru yönetilen çoklu imza düzenlemeleri ele geçirilmesi güç yapılardır; yetersiz korunan veya tek anahtarlı sıcak cüzdanlar ise belirgin biçimde daha fazla risk altındadır.

5. İdari ve yaptırım listesine alma işlemleri

Yaptırım makamları, kripto adreslerini kişi ve kuruluşlarla birlikte listelemektedir: ABD Hazine Bakanlığı Yabancı Varlıkları Kontrol Ofisi (OFAC), 2018'den bu yana dijital para adreslerini SDN listesine dahil etmektedir. Düzenlemeye tabi borsalar, saklama kuruluşları ve ihraççılar, bu adreslerle bağlantılı tüm varlıkları bloke etmek zorundadır. Listeye alınma, blokzincir üzerinde coinleri hareket ettirmez; ancak bunları uyumlu tüm giriş ve çıkış kanallarından yalıtır.

Sınırlar teknik olduğu kadar hukukidir. Van Loon v. Department of the Treasury davasında (Kasım 2024), ABD Beşinci Daire Temyiz Mahkemesi, Tornado Cash'in değiştirilemez akıllı sözleşmelerinin OFAC'ın yaptırım uygulayabileceği bir "mülk" olmadığına hükmetmiştir; ABD Hazinesi, Mart 2025'te Tornado Cash'i SDN listesinden çıkarmıştır.

Bankalar için anlamı

• Kriptoyla bağlantılı fonları kabul etmeden veya ödemeden önce her adresi yaptırım listelerine ve analitik araçlara karşı tarayın.
• Zincirde hangi saklama kuruluşlarının, borsaların ve ihraççıların yer aldığını bilin; dondurma işlemi bunlar nezdinde uygulanır.
• Müşteri varlıklarını yalnızca anahtar yönetimi, çoklu imza politikası ve sigortası incelenmiş saklamacılar nezdinde tutun.
• Bir işlem başlamadan önce dondurma tedbirlerinin, el koyma kararlarının ve kara listeye alma işlemlerinin nasıl ele alınacağını sözleşmeyle kararlaştırın.