MASAK (Mali Suçları Araştırma Kurulu), Aralık 2024'te yayınladığı düzenleme ile kripto varlık işlemlerine Travel Rule getirdi. 25 Şubat 2025'te tam yürürlüğe giren bu kural, 15 bin TL ve üzeri transferlerde gönderici ve alıcı bilgilerinin paylaşılmasını zorunlu kılıyor. Türk kripto kullanıcıları için Travel Rule'un ne anlama geldiğini ve nasıl uygulandığını açıklıyoruz.
Travel Rule Nedir
Travel Rule, uluslararası Mali Eylem Görev Gücü'nün (FATF) 16 numaralı tavsiye kararından geliyor. FATF, kara para aklamanın önlenmesi için finans kuruluşlarının para transferlerinde gönderici ve alıcı bilgilerini paylaşmasını istiyor. Geleneksel bankacılıkta bu kural yıllardır uygulanıyor: bir SWIFT transferi yaptığınızda, gönderenin adı, adresi ve hesap numarası alıcı bankaya iletiliyor.
Kripto dünyasında Travel Rule uygulaması daha karmaşık. Bitcoin veya Ethereum transferi cüzdan adresleri arasında gerçekleşiyor ve blockchain üzerinde sadece adresler görünüyor. Travel Rule, kripto borsalarını ve diğer hizmet sağlayıcılarını (VASP) bu adreslerin arkasındaki gerçek kişilerin bilgilerini paylaşmaya zorluyor.
15 Bin TL Eşiği Nasıl Hesaplanıyor
MASAK, 15 bin TL ve üzeri kripto varlık transferlerini Travel Rule kapsamına aldı. Bu eşik, transferin TL karşılığı üzerinden hesaplanıyor. Örneğin, Bitcoin fiyatı 2,5 milyon TL ise, 0,006 BTC (15 bin TL) ve üzeri transferler kurala tabi. Ethereum, Tether veya başka bir kripto varlık olması fark etmiyor, önemli olan TL değeri.
Eşik transferin yapıldığı andaki piyasa fiyatıyla hesaplanıyor. Binance, BtcTurk veya Paribu gibi borsalar anlık fiyatı kullanarak kurala uyulup uyulmadığını belirliyor. Fiyat dalgalanması nedeniyle bir transfer bir gün kuralın altında kalabilirken, ertesi gün üstünde olabilir. Borsalar güvenli tarafta kalmak için genellikle %5-10 marj bırakıyor.
Hangi Bilgiler Paylaşılıyor
15 bin TL ve üzeri transferlerde borsalar şu bilgileri paylaşıyor:
Gönderici için: Ad soyad veya şirket unvanı, cüzdan adresi veya işlem referans numarası, ve şunlardan biri: adres, doğum tarihi veya kimlik numarası.
Alıcı için: Ad soyad ve cüzdan adresi veya işlem referans numarası.
Bu bilgiler kripto borsaları arasında güvenli mesajlaşma protokolleri üzerinden paylaşılıyor. MASAK, hangi protokolün kullanılacağını belirtmiyor ama sektör genellikle IVMS101 veya TRP (Travel Rule Protocol) gibi standartları tercih ediyor. Bilgiler blockchain'e yazılmıyor, sadece ilgili borsalar arasında değiş tokuş ediliyor.
15 Bin TL Altı Transferler
15 bin TL'nin altındaki transferlerde tam bilgi paylaşımı gerekmiyor. Ancak borsalar yine de temel tanımlayıcıları paylaşıyor: gönderenin adı ve cüzdan adresi. Bu, düzenlemeye tam uyumlu olmasa da, borsaların gelecekteki soruşturmalarda iz sağlaması için yapılıyor.
Küçük transferlerde bile bilgi paylaşımı olması, bazı kullanıcıların gizlilik endişesini artırıyor. Ancak MASAK düzenlemesine göre, borsalar bu bilgileri sadece diğer düzenlenmiş borsalarla paylaşabiliyor. Self-hosted cüzdanlara yapılan transferlerde alıcının bilgisi yoksa, gönderici kendi beyanında bulunuyor.
Self-Hosted Cüzdan Transferleri
Travel Rule'un en tartışmalı kısmı, self-hosted (kendi kontrolünüzdeki) cüzdanlara yapılan transferler. BtcTurk'ten kendi Ledger veya Trezor cüzdanınıza Bitcoin gönderdiğinizde, alıcının bilgilerini kim sağlıyor? Cevap: siz.
MASAK düzenlemesi, kullanıcıların self-hosted cüzdanlara transfer yaparken alıcı bilgilerini beyan etmelerini istiyor. Borsa, transfer yapmadan önce "bu cüzdan kime ait" diye soruyor ve siz cevaplıyorsunuz. Beyan yanlışsa, sorumluluk size ait. Borsalar beyanı doğrulamak zorunda değil ama gelecekte MASAK denetim yapabilir.
Pratikte, birçok kullanıcı "bu benim cüzdanım" diyor ve borsa işlemi onaylıyor. Ancak başkasının cüzdanına gönderiyorsanız ve o kişinin bilgilerini paylaşmak istemiyorsanız, bir sorun var. MASAK bu durumda kullanıcıların "mümkün olduğunca" bilgi sağlamasını bekliyor ama ne kadar detay gerektiği net değil.
Yabancı Borsalara ve Yabancılardan Gelen Transferler
Türk borsasından yabancı bir borsaya (örneğin Binance Global veya Kraken) transfer yapıyorsanız, Türk borsası Travel Rule bilgilerini paylaşmaya çalışıyor. Ancak yabancı borsa bu bilgileri kabul etmiyorsa veya uyumlu bir protokol kullanmıyorsa, transfer reddedilebilir.
Pratikte, büyük uluslararası borsalar (Binance, Coinbase, Kraken) Travel Rule'u destekliyor ve Türk borsalarıyla uyumlu. Ancak küçük veya düzenlemeye uymayan borsalara transfer yapmak zorlaşıyor. MASAK, Türk borsalarının uyumsuz platformlarla işlem yapmamasını bekliyor.
Tersi durumda, yani Kraken'dan BtcTurk'e Bitcoin gönderiyorsanız, Kraken gönderici bilgilerini paylaşıyor ve BtcTurk alıyor. BtcTurk bu bilgileri MASAK'a raporluyor. Eğer yabancı borsa bilgi paylaşmazsa, BtcTurk transferi kabul etmeyebilir veya ek doğrulama isteyebilir.
MASAK Denetimleri ve Cezalar
MASAK, kripto borsalarını düzenli olarak denetliyor. Travel Rule uyumsuzluğu tespit edilirse, borsalara idari para cezası kesilebiliyor. İlk ihlalde ceza genellikle uyarı şeklinde oluyor ama tekrarlayan ihlaller lisans iptaliyle sonuçlanabilir.
Kullanıcılar için doğrudan ceza riski düşük. Yanlış beyan yaparsanız, borsa hesabınızı dondurabilir ve MASAK'a bildirebilir. Ancak kasıtlı kara para aklama veya vergi kaçakçılığı yoksa, bireysel kullanıcılara ceza nadiren uygulanıyor. Borsalar uyumsuzluğun yükünü taşıyor.
Travel Rule'dan Nasıl Etkileniyorsunuz
Günlük kripto kullanımınızda Travel Rule'u fark etmeyebilirsiniz. 15 bin TL altı transferler neredeyse değişmeden devam ediyor. 15 bin TL üzerinde ise, borsalar ek bilgi isteyebiliyor ve transfer birkaç dakika gecikmeli onaylanıyor. Bu gecikmeler güvenlik kontrollerinden kaynaklanıyor.
Gizlilik açısından, Travel Rule bilgilerinizin daha fazla kurumla paylaşıldığı anlamına geliyor. Eskiden sadece kendi borsanız KYC bilgilerinizi tutuyordu, şimdi transfer yaptığınız her borsa da bazı bilgilerinizi alıyor. Bu bilgiler şifrelenerek paylaşılıyor ama yine de bir risk oluşturuyor.
Bir başka etki, merkezi olmayan borsaların (DEX) daha çekici hale gelmesi. Uniswap, Curve veya PancakeSwap gibi DEX'ler Travel Rule'a tabi değil çünkü merkezi bir operatör yok. Kullanıcılar cüzdanlarını doğrudan bağlayıp işlem yapıyor ve kimlik paylaşımı gerekmiyor. Ancak DEX'lerde likidite daha düşük ve büyük işlemler maliyetli olabiliyor.
İpuçları ve Öneriler
Travel Rule ile yaşamayı kolaylaştırmak için birkaç öneri:
1. Transferleri bölebilirsiniz. 30 bin TL transfer yerine iki ayrı 15 bin TL transfer yaparsanız, Travel Rule eşiğinin altında kalırsınız. Ancak borsalar bunu "structuring" (kasıtlı bölme) olarak görebilir ve şüpheli işlem bildirimi yapabilir. Sık tekrarlanan küçük transferler risk yaratıyor.
2. Güvenilir borsalar kullanın. SPK lisanslı BtcTurk, Paribu, Binance TR gibi borsalar MASAK'a uyumlu ve bilgi paylaşımı güvenli protokoller üzerinden yapılıyor. Lisanssız veya yabancı küçük borsalar Travel Rule'u doğru uygulamayabilir.
3. Self-hosted cüzdanlara transfer yaparken dürüst olun. Yanlış beyan sonradan sorun çıkarabilir. "Bu benim cüzdanım" diyorsanız, gerçekten öyle olmalı. Başkasına gönderiyorsanız ve o kişinin bilgilerini vermek istemiyorsanız, alternatif yollar araştırın (örneğin DEX kullanmak).
4. Büyük transferleri önceden planlayın. Travel Rule nedeniyle ek doğrulama gerekirse, transfer birkaç saat gecikebilir. Acil işlemlerinizi son dakikaya bırakmayın.
MASAK'ın Travel Rule'u kripto kullanımını zorlaştırıyor ama imkansız hale getirmiyor. Kuralları anladığınızda, uyum sağlamak ve gizliliğinizi korumak arasında denge kurabilirsiniz.