KYC nedir? Kimlik doğrulamanın anlamı ve güvende kalma yolları
KYC nedir sorusunun cevabı: KYC, Know Your Customer yani “Müşterini Tanı” demektir ve bir finans hizmetinin, işlem yapmana ya da para taşımana izin vermeden önce gerçekte kim olduğunu doğruladığı kimlik kontrolüdür. Borsalar, P2P pazarları ve bankalar KYC ister; kişisel bir kripto cüzdanı oluşturmak ise genellikle hiçbir doğrulama gerektirmez. Bu rehber KYC doğrulamasının neleri kapsadığını, neden var olduğunu ve belgelerini nasıl koruyacağını anlatıyor.
KYC ne demek?
KYC, Know Your Customer yani “Müşterini Tanı” demektir: bir müşterinin gerçek kimliğini resmi belgelerle doğrulama sürecidir. Pratikte kişisel bilgilerini ve kimlik kartının fotoğraflarını paylaşırsın; hizmet de bunların hesapla eşleşen gerçek bir kişiye ait olduğunu kontrol eder.
KYC’nin anlamını İngilizce, Türkçe ya da başka bir dilde arasan da fikir her yerde aynıdır. Para ile çalışan bir hizmet, karşısında kimin olduğunu bilmek ister ve hesabını kimliğine bağlayan bir kayıt tutar. Bu yüzden “kimlik doğrulama” ve “KYC” çoğu zaman aynı anlamda kullanılır.
Borsalar, P2P pazarları ve bankalar neden KYC ister?
Hizmetler KYC’yi esas olarak kara para aklamayla mücadele kurallarına uymak ve dolandırıcılığı önlemek için ister. Kurallar ülkeden ülkeye değişir, ama banka parasıyla çalışan finans hizmetlerinin çoğundan müşterilerini tanıması beklenir.
P2P alım satımda KYC karşı tarafı da korur. İki taraf da doğrulanmışsa ve yalnızca kendi adlarına açılmış banka hesaplarından ödeme yapıyorsa, başkasının çalınmış parasıyla ödeme yapmak gibi hileler çok zorlaşır.
- Kara para aklamayla mücadele: hesapları gerçek kişilere bağlamak yasa dışı para akışlarını gizlemeyi zorlaştırır.
- Dolandırıcılığı önleme: çalıntı kimlikler ve sahte hesaplar daha kolay durdurulur.
- Karşı tarafın korunması: P2P’de ödemedeki ad, doğrulanmış işlemcinin adıyla eşleşmelidir.
KYC doğrulamasında hangi belgeler istenir?
KYC kontrollerinin çoğu kişisel bilgileri, resmi bir kimlik belgesinin fotoğrafını ve bir özçekim ister. Pek çok hizmette seviyeler vardır: daha az belge ve düşük limitli temel bir seviye, daha fazla kontrol ve yüksek limitli üst seviyeler.
- Kişisel bilgiler: tam ad, doğum tarihi ve bir kimlik numarası.
- Resmi kimlik kartı veya pasaport, çoğu zaman ön ve arka yüz.
- Kişinin gerçek ve o anda orada olduğunu kanıtlamak için, bazen kimliği ya da elle yazılmış bir notu tutarak çekilen özçekim.
- Paranın yalnızca kendi hesabından gelip kendi hesabına gitmesi için banka hesap bilgileri.
- Bazı hizmetlerde üst seviyeler için adres belgesi.
KYC ne kadar sürer?
KYC genellikle hizmete ve inceleme ekibinin yoğunluğuna göre birkaç dakikadan birkaç güne kadar sürer. Otomatik kontroller neredeyse anında sonuçlanabilir; bir kişinin elle yaptığı inceleme ise daha uzun sürer.
Net fotoğraflar ve kimliğinle birebir eşleşen bilgiler gecikmeyi önlemenin en iyi yoludur. Hafta sonları ve tatiller de elle yapılan incelemeyi yavaşlatabilir.
Kripto cüzdan için KYC gerekir mi?
Hayır, kişisel ve emanetsiz (non-custodial) bir kripto cüzdan oluşturmak KYC gerektirmez; çünkü cüzdan telefonundaki bir yazılımdır ve fonlarını hiçbir şirket tutmaz. KYC, işin içine yerel para ya da başka bir kişi girdiğinde ortaya çıkar: borsalarda, P2P pazarlarında ve bankalarda.
Bu tablo en sık karşılaşacağın üç yeri karşılaştırıyor.
| Nerede | KYC gerekir mi? | Genellikle ne istenir | Fonlarını kim tutar |
|---|---|---|---|
| Merkezi borsa | Genellikle evet | Kimlik, özçekim, kişisel bilgiler, çoğu zaman banka hesabı | Borsa |
| P2P pazarı | Genellikle evet | Kimlik, özçekim, kişisel bilgiler, kendi banka hesabın | Duruma bağlı: zincir üstü emanette işlem boyunca bir akıllı sözleşme |
| Kişisel emanetsiz cüzdan | Hayır | Hiçbir şey, kayıt yok | Sen, kendi anahtarlarınla |
Kimlik belgesi göndermek güvenli mi? Asla göndermemen gereken yerler
Kimlik belgesi göndermek ancak seçtiğin hizmetin resmi uygulaması ya da web sitesi içinde makul ölçüde güvenlidir; bir bağlantı ya da sohbet üzerinden asla. Dolandırıcılar insanların doğrulama beklediğini bilir; bu yüzden sahte doğrulama sayfaları kurar ve destek ekibi gibi davranırlar.
Her şeyden önce şu kuralı hatırla: hiçbir gerçek KYC süreci kurtarma ifadeni istemez. Hiçbir meşru taraf 24 kelimene ihtiyaç duymaz; ne borsa, ne cüzdan, ne de destek temsilcisi.
Kripto oltalama (phishing) nasıl işler
- Bir borsanın tasarımını kopyalayan ve mesajla ya da e-postayla gelen sahte doğrulama sayfaları.
- Hesabın kilidini açmak için kimlik fotoğrafı isteyen mesajlaşma uygulamalarındaki botlar ve “destek” hesapları.
- “Doğrulama” adı altında kurtarma ifadeni, tek kullanımlık kodunu ya da şifreni isteyen herkes.
- Doğrulanmış hesabını satın alma ya da kiralama teklifleri; hesabın senin adına dolandırıcılıkta kullanılabilir.
KYC onaylanmadı: ne yapmalı?
Reddedilen bir KYC genellikle bulanık fotoğraflardan ya da kimlikle eşleşmeyen bilgilerden kaynaklanır ve çoğu zaman yeniden göndererek düzeltilebilir. Tekrar denemeden önce hizmetin belirttiği nedeni oku.
- Fotoğrafları iyi ışıkta, kartın dört köşesi de görünecek ve parlama olmayacak şekilde yeniden çek.
- Adını, kimlik numaranı ve doğum tarihini kartta yazdığı gibi gir.
- Kendi adına açılmış bir banka hesabı kullan; bir akrabanın hesabı eşleşmez.
- Özçekim talimatlarına, elle yazılan not dahil, dikkatle uy.
- Destekle yalnızca resmi uygulama üzerinden iletişime geç; birinin gönderdiği bağlantıdan asla.
KYC olmadan kripto almak: dürüst bakış
KYC’siz kripto alma teklifleri var, ama dolandırıcılıkların çoğu tam da burada yaşanır. Bir grupta her kontrolü atlayan bir yabancı, seni koruyacak her önlemi de atlıyordur; bir şey ters giderse başvurabileceğin kimse olmaz.
Doğrulanmamış işlemlerden gelen para başka kurbanlara da ait olabilir; bu da banka hesabının ya da fonlarının dondurulmasına yol açabilir. Kriptoyu kendi cüzdanında tutmak KYC gerektirmez; onu yabancılardan yerel parayla satın alırken seni koruyan şey doğrulamadır.
Waletifi’de KYC: yalnızca P2P için
Waletifi cüzdanı oluşturmak telefon, e-posta ya da ad istemez; gönderme ve alma da doğrulama gerektirmez. Yalnızca P2P alım satım, yani zincir üstü emanetle korunan TL ile USDT alıp satmak kimlik doğrulaması gerektirir.
P2P için bilgilerini (ad, soyad, baba adı, ulusal kimlik numarası, doğum tarihi), kimlik kartının ön ve arka yüzünün fotoğraflarını ve kimlikle ve elle yazılmış bir notla çektiğin bir özçekimi girersin. İnceleme en çok 24 iş saati sürer. Kendi banka hesabını kart numarası, Sheba / IBAN ve banka uygulamandan bir ekran görüntüsüyle eklersin; ödemeler yalnızca doğrulanmış hesabından kabul edilir.
Adın herkese açık değildir: karşı taraf tam adını ve ödeme bilgilerini yalnızca etkin bir işlem sırasında, USDT emanette kilitlendikten sonra görür. Belgeler şifrelenmiş olarak saklanır ve yalnızca yetkili inceleyiciler görür.
