FATF Seyahat Kuralı — resmi adıyla FATF 16. Tavsiye — kripto varlık hizmet sağlayıcılarının (VASP), tanımlı bir eşiği aşan her kripto transferinde gönderici ve alıcı bilgilerini birbirleriyle paylaşmasını zorunlu kılar. Son on yılda yayımlanan tek başına en sonuç doğuran kripto AML kılavuzudur; 2026 sonuna dek tüm büyük yargı yetkilerinde bağlayıcı ulusal mevzuata aktarılmaktadır.
Protokol fiilen ne istiyor?
Eşiğin (genellikle USD/EUR 1.000; AB MiCA çerçevesi €1.000, Türkiye MASAK ise VASP'lar arası kripto-varlık transferleri için TRY 75.000 uyguluyor) üzerindeki her transferde, gönderici VASP:
- Kendi müşterisinden gönderici kimliğini toplar — tam ad, cüzdan adresi ve benzersiz müşteri referansı ya da adres / T.C. kimlik no / doğum tarihi ve yeri.
- Hedef VASP'tan alıcı kimliğini ister — tam ad ve alıcı cüzdan adresi.
- Her iki veri setini, zincir üstü transferden önce veya eş zamanlı olarak, güvenli kanal üzerinden hedef VASP'a iletir.
Hedef VASP aynı yükümlülüğü ters yönde yerine getirir, karşı taraf profilini yaptırım ve PEP listelerine karşı tarar, veri eksikse veya işaretli ise transferi reddeder.
Uyum yükü — ve adopsiyonun neden yavaş kaldığı
Seyahat Kuralı'nın amacı, kriptoyu geleneksel havale rejimine (SWIFT MT103 ve FedWire onlarca yıldır gönderici verisi taşıyor) hizalamaktır. Üç etken yayılımı yavaşlattı:
- Tek bir mesajlaşma standardı yoktu. IVMS 101 fiili veri şekli olarak öne çıktı, ancak taşıma, imzalama ve keşif katmanları hâlâ rakip protokoller arasında parçalı (TRP, TRISA, OpenVASP, Sygna Bridge, Notabene, Mastercard CipherTrace).
- VASP'tan VASP'a keşif. Bankalarda BIC kodu var; VASP'lar doğrulanmış dizinleri sıfırdan icat etmek zorunda kaldı.
- Self-custody sınır durumlar. Bir kullanıcının kendi donanım cüzdanına çekim yapması VASP-VASP transferi değildir; yargı yetkileri kuralın bu durumda nasıl uygulanacağı konusunda ayrışıyor.
Türkiye ve AB ne aşamada?
MASAK Seyahat Kuralı tebliği 16. Tavsiye'yi 5549 çerçevesine taşır. Yürürlük tarihinden itibaren Türkiye'de faaliyet gösteren VASP'lar nitelikli tüm transferlerde gönderici/alıcı bilgilerini toplamak, iletmek ve en az sekiz yıl saklamak zorundadır.
AB Fon Transferi Tüzüğü (TFR / Yönetmelik 2023/1113), 30 Aralık 2024'te yürürlüğe girdi ve AB genelinde eşiği sıfıra çekti — evet, AB merkezli VASP'lar arasındaki her kripto transferi, tutarına bakılmaksızın gönderici ve alıcı verisi gerektirir. MiCA çerçevesi VASP'tan VASP'a mesajlaşmada TFR'ye atıfta bulunur.
VaspFlow neyi farklı yapıyor?
VaspFlow'u 16. Tavsiye'nin yalın, fikir sahibi bir uygulaması olarak inşa ediyoruz. Tasarım kısıtlamalarımız:
- Transfer başına tek HTTPS round-trip. Uzun yaşayan durum yok.
- Veri şekli için IVMS 101 uyumluluğu — ancak yalnız fiilen göndermeniz gereken alanları taşırsınız.
- Yerleşik karşı taraf VASP dizini ve public-key endpoint'leri; her meslektaşla iki taraflı entegrasyon projesi açmaz.
- Gönderici tarafında eşik ve koridor mantığı; protokol mevzuat zemininin altında tetiklenmez.
- Legichain blockchain AML modülüyle yerel entegrasyon: bayraklı bir karşı taraf mevcut uyum kuyruğunuzda uyarı tetikler.
Bu çeyrekte yapılacaklar
Eğer Türkiye veya AB'de faaliyet gösteren bir VASP'sanız ve henüz bir Seyahat Kuralı sağlayıcısı seçmediyseniz:
- Geçerli eşiğinizi doğrulayın (Türkiye'de TRY 75.000, AB'de €0).
- Güncel karşı taraf VASP'larınızı envanterleyin.
- Tavsiye hazır olma denetimini çekim akışınız üzerinde özel olarak yürütün — başarısızlıkların yoğunlaştığı yer burasıdır.
- Bir ya da iki sağlayıcıyla görüşün — tercihen fiyatlandırması mesaj hacmine bağlı olmayanlardan. VaspFlow tasarım ortağı programı, ilk on ortak için 2027 sonuna kadar sabit fiyat garantisi verir.
Hazırlıksız yakalanmanın bedeli teorik değil. İspanyol ve Alman düzenleyiciler, TFR döneminde gönderici verisi olmadan transfer işleyen VASP'lara ilk parti cezaları çoktan kesti — onlarca milyon aylık kullanıcılı borsalara altı haneli rakamlar. Denetim, mühendislik yol haritanız hazır olana dek beklemez.