KYC (Know Your Customer — müşterini tanı), finansal kuruluşun müşterinin gerçek kimliğini doğruladığı ve hesap riskini değerlendirdiği süreçtir. Kripto borsalarında kimlik belgesi, yüz doğrulaması veya adres kanıtı istenmesinin nedeni budur.
KYC Sürecinde Hangi Bilgiler İstenir?
Kuruma ve ülkeye göre değişmekle birlikte şunlar istenebilir:
- ad, doğum tarihi ve iletişim bilgileri,
- pasaport veya kimlik kartı,
- selfie ya da canlılık kontrolü,
- adres belgesi,
- paranın kaynağına ilişkin açıklama.
Yüksek işlem hacmi, farklı ülke bağlantısı veya olağandışı transferler ek inceleme doğurabilir. KYC yalnız hesap açılışında yapılan tek seferlik fotoğraf kontrolü değildir; müşteri ilişkisi boyunca güncellenebilir.
KYC Neden Yapılır?
Amaç kara para aklama, terörün finansmanı, yaptırım ihlali, kimlik hırsızlığı ve dolandırıcılık riskini azaltmaktır. FATF’nin dijital kimlik rehberi, güvenilir dijital kimliğin müşteri incelemesinde nasıl kullanılabileceğini açıklar.
KYC yapılmış bir platformun risksiz olduğu sonucu çıkmaz. Kimlik doğrulama, şirketin ödeme gücünü, saklama güvenliğini veya lisans durumunu tek başına kanıtlamaz.
KYC’nin Kullanıcı Açısından Riski Nedir?
Kimlik belgesi ve biyometrik veri hassastır. Sahte borsa veya destek sayfasına yüklenirse kimlik hırsızlığında kullanılabilir.
Belge göndermeden önce:
- Alan adını ve uygulama geliştiricisini doğrulayın.
- Platformun gizlilik politikasını okuyun.
- Belgenin neden ve ne kadar süreyle tutulduğunu kontrol edin.
- Destek görevlisine e-posta veya mesajla seed phrase göndermeyin.
KYC ile CARF aynı şey değildir. KYC kimliği doğrular; CARF belirli kripto işlem bilgilerinin vergi idareleri arasında raporlanmasına yönelik ayrı bir standarttır. Borsaların doğrulama ve bölgesel erişim farkları borsa karşılaştırma rehberinde inceleniyor.
Doğrulama tamamlandıktan sonra hesap güvenliği bitmez. Kimlik verisi sızdırılırsa saldırganlar kişiye özel sahte destek mesajları hazırlayabilir. Güçlü ve benzersiz parola, uygulama tabanlı iki aşamalı doğrulama ve çekim adresi koruması KYC’den ayrı güvenlik katmanlarıdır.