Rehber · Adres riski · · Stefan Tsezarov
Ödeme yapamayacağın adres
Yaptırım listesindeki bir cüzdan diğer tüm cüzdanlar gibi görünür. Blokzincir ona tereddütsüz para gönderir. Yasa ise onu çok farklı görebilir.
Hiçbir uyarı çıkmaz. Hiçbir ekran kırmızıya dönmez. Çoğu durumda işlem diğerleri gibi onaylanır.
Bir blokzincir neredeyse her yere para gönderebilir. Yaptırım hukuku bazı insanların onu nereye gönderebileceğine karar verir.
Bu rehber yaptırım listesindeki bir adresin ne olduğunu, sıradan insanların istemeden birine nasıl dokunabileceğini ve bir adres kontrolünün neyi söyleyebileceğini ve söyleyemeyeceğini açıklıyor. Bu hukuki tavsiye değil, genel bilgidir.
01"Yaptırım" ne demek
Hükümetler, kendi yetki alanlarındaki kişilerin işlem yapmasının yasaklanabileceği kişileri, şirketleri ve kuruluşları adlandıran yaptırım listeleri tutar.
En bilinen ABD listesi, Hazine Bakanlığı'nın Yabancı Varlıkları Kontrol Ofisi (OFAC) tarafından tutulur. Adı Specially Designated Nationals and Blocked Persons listesidir; genellikle yalnızca SDN Listesi denir.
28 Kasım 2018'de OFAC yeni bir şey yaptı: SDN Listesindeki iki ismin yanına Bitcoin adreslerini de yayımladı. İki adam hacklemekle suçlanmıyordu. Parayı idare etmekle suçlanıyorlardı: hastaneleri, üniversiteleri ve devlet kurumlarını vuran SamSam fidye yazılımının fidye ödemelerini İran riyaline çevirmekle.
O andan itibaren kripto adresleri doğrudan yaptırım kayıtlarında görünebiliyordu. Bundan iki şey çıkar.
Adres bir kişi değil, bir tanımlayıcıdır. Bir adres yaptırım listesinde göründüğünde, arkasındaki kişiyi veya kuruluşu tanımlamaya yardımcı olur. Bunu "bu cüzdan kötü" olarak değil, "bu, yaptırım uygulanan bir tarafa bağlı tanımlayıcılardan biri" olarak düşün. Yasak o tarafla işlem yapmaya yöneliktir. Onların adresine ödeme yapmak onlarla işlem yapmaktır.
Yaptırımlar blokzincirlere değil, kişilere ve kuruluşlara uygulanır. Bir blokzincirin vatandaşlığı yoktur. Senin hukuki yükümlülüklerinin vardır.
Örneğin ABD yaptırımları genellikle nerede olurlarsa olsunlar ABD vatandaşlarına ve daimi oturum sahiplerine, ABD'deki kişilere ve kuruluşlara ve ABD'de kurulmuş şirketlere ve onların yabancı şubelerine uygulanır. Diğer ülkelerin kendi yaptırım rejimleri vardır. ABD listeleriyle örtüşebilirler ama aynı değildirler. Hangi kuralların sana uygulandığı kim olduğuna, nerede olduğuna ve hangi rejimin söz konusu olduğuna bağlıdır.
02Blokzincir neden seni durdurmaz
Bir banka bir ödemeyi çıkmadan önce kontrol eder. Yaptırım tarama sistemleri vardır. Uyum ekipleri vardır. Tüm işi geçmemesi gereken bir işlemi durdurmak olan insanlar vardır.
Bir blokzincirin ödemenin kendisine yerleşik böyle hiçbir şeyi yoktur. İşlemin ağın kurallarına uyup uymadığını kontrol eder (geçerli bir imza, yeterli bakiye) ve hedefin bir yaptırım listesinde olup olmadığını sormaz.
Bir adres yapıştır. Gönder'e bas. İşlemi imzala. Diğerleri gibi onaylanır.
Hiçbir yaptırım görevlisi çıkmaz. Hukuki bir uyarı yok. Ve genellikle geri alma düğmesi yoktur.
Kısmi bir istisna var. Bazı stablecoin ihraççıları, kara listeye aldıkları adreslerde kendi tokenlarını engelleyebilir; örneğin Circle'ın USDC sözleşmesi bu adreslere veya bu adreslerden transferleri reddeder. Bu, ağın ödemeni kontrol etmesi değil, ihraççının kendi tokenı hakkındaki kararıdır ve ETH'yi veya diğer çoğu tokenı kapsamaz.
Yani önemli kontrol başka bir yerde yapılmalıdır: göndermeden önce.
Blokzincir işlemi doğrular. Onu yapmana izin olup olmadığına karar vermez.
03İstemeden birinden para alabilirsin
Herkes herkese açık bir adrese kripto gönderebilir. Birinin seninkini seçmesini engelleyemezsin. Transferi istememiş olabilirsin. Kimin gönderdiğini bile bilmeyebilirsin.
8 Ağustos 2022'de OFAC, kriptonun izlenmesini zorlaştıran bir karıştırma hizmeti olan Tornado Cash'e yaptırım uyguladı. Hazine Bakanlığı, Kuzey Kore'nin Lazarus Group'u tarafından çalınan 455 milyon doları aşkın para dahil, 2019'dan bu yana 7 milyar dolardan fazla aklamak için kullanıldığını söyledi.
Ertesi gün biri Tornado Cash'ten bir TV sunucusuna, büyük bir borsanın CEO'suna, bir spor giyim markasına ve Ukrayna için bağış toplayan bir fona ait olanlar dahil yüzlerce herkese açık cüzdana küçük miktarlarda ether gönderdi.
Bunu istememişlerdi. Reddedemezlerdi.
Bu bir gösteriydi, ama gerçek bir noktayı ortaya koydu: bir adrese maruz kalmak, onunla işlem yapmayı seçmekle aynı şey değildir.
Bu, gelen bir transferin basitçe görmezden gelinebileceği anlamına gelmez. Borsalar yatırımların nereden geldiğini tarar. Fonlar listelenmiş veya başka şekilde yüksek riskli bir adrese kadar izlenirse, bir borsa hukuki yükümlülüklerini belirlerken onları tutabilir. Bir ABD işletmesi için bu, fonları bloke etmek ve OFAC'a bildirmek anlamına gelebilir.
Yani evet, sorunu başka biri yaratabilir. Elinde kalan kişi yine de sen olabilirsin.
04"Bilmiyordum" demek onu yasal yapmaz
Pek çok insanın beklemediği kısım bu.
OFAC, ABD yetki alanına tabi kişilere kusursuz sorumluluk esasına göre hukuki para cezaları verebilir. OFAC'ın kendi ifadesiyle, bir kişi işlemin yasak olduğunu "even if such person did not know or have reason to know" (bilmese veya bilmesi için bir nedeni olmasa bile) sorumlu tutulabilir.
Yani bilmemek bir işlemin ihlal olmasını engellemez. Değiştirebileceği şey sonra ne olacağıdır.
OFAC'ın uygulama yönergeleri bir ihlalin kasıtlı veya pervasız olup olmadığını, kişinin ne bildiğini ve öğrendikten sonra ne yaptığını tartar. Sonuç hiçbir işlem yapılmamasından veya bir uyarı mektubundan para cezasına kadar değişebilir. Cezai suçlamalar kasıtlı davranış gerektirir.
Tornado Cash ile yapılan toz göndermeleri bunun nasıl işlediğini gösteriyor. Bir ay sonra OFAC, kurallarının bu istenmeyen transferlere teknik olarak hâlâ uygulandığını söyledi. Başka bir yaptırım bağlantısı olmaması koşuluyla, bunları geç bildiren ABD'li alıcılara karşı uygulamaya öncelik vermeyeceğini de söyledi. Hâlâ kuralların kapsamında, ama bir uygulama önceliği değil. Pratikte kusursuz sorumluluk budur.
Sıradan bireylere küçük miktarlar için uygulama nadirdir ve bu rehber aksini ima etmiyor. Ama ders basit: kontrol etme zamanı ödemeden öncedir. Sonrasında "kontrol etmedim" ve "bilmiyordum" seni aynı sorunla baş başa bırakabilir.
05Listeler değişir, iki yönde de
Bir yaptırım listesine alınma kalıcı olmak zorunda değildir. Hukuki bir statüdür ve hukuki statüler değişebilir. Tornado Cash bunun en açık örneğidir.
| Ne zaman | Ne oldu |
|---|---|
| 8 Ağustos 2022 | OFAC Tornado Cash'e yaptırım uygular. |
| 26 Kasım 2024 | Bir ABD federal temyiz mahkemesi, Beşinci Daire, Tornado Cash'in değiştirilemez akıllı sözleşmelerinin (kimsenin sahip olmadığı ve kimsenin değiştiremeyeceği kod) yaptırım yasasının OFAC'a bloke etme izni verdiği "mülk" olmadığına hükmeder. |
| 21 Mart 2025 | ABD Hazine Bakanlığı Tornado Cash'i SDN Listesinden çıkarır. |
Aynı kod. Aynı adresler. Hangi gün sorduğuna bağlı olarak üç farklı yanıt.
Bu yüzden bir yaptırım kontrolü her zaman bir anlık görüntüdür. Bugün temiz olan bir adres yarın listelenebilir. Geçen yıl listelenmiş olan biri o zamandan beri çıkarılmış olabilir.
İkinci bir gecikme de var. Bir tarayıcının okuduğu veritabanları resmi listelerle aynı anda güncellenmez, bu yüzden bir listeleme veya çıkarma ile veritabanının bunu yansıtması arasında bir boşluk olabilir. Teknik Şeffaflık, bu tarayıcının kullandığı yaptırım kâhininde gözlemlenen gecikmeyi anlatıyor.
Bir kontrol ancak arkasındaki veriler kadar günceldir.
06İşte bir tane
Bu adres gerçek. 14 Nisan 2022'de OFAC onu Lazarus Group kaydına ekledi. Axie Infinity oyununu Ethereum'a bağlayan köprü olan Ronin Bridge'den çalınan kriptoyu alan adrestir: yarım milyar dolardan fazla değerinde. Bugün hâlâ listede.
Gerçek listelenmiş adres · ona hiçbir şey gönderme
Onu tarayıcıya kopyala. EVM, sonra Cüzdan tara, sonra Ethereum'u seç ve kontrolü çalıştır.
21 Eylül 2026'da kontrol ettiğimizde "Yaptırım listesinde" bulgusuyla FAIL döndürdü. Güvenlik sağlayıcısının adrese ilişkin kaydı bir yaptırım işareti taşıyor ve aynı kayıt onu hırsızlık için de işaretliyor. Ayrı bir kaynak olan Chainalysis'in yaptırım kâhini de onu yaptırımlı olarak bildirdi ve OFAC'ın kendi araması Lazarus Group kaydını döndürdü.
Doğrudan bir isabet böyle görünür. Ama bir isabet hikâyenin yalnızca yarısıdır. Daha yararlı soru şu: bir ıskalama gerçekte ne anlama gelir?
07Bu tarayıcı neyi kontrol eder, neyi etmez
Bir tarayıcı bir cüzdana açılan sihirli bir pencere değildir. Belirli kaynaklardan, belirli ağlarda ve zaman aralıklarında belirli verileri kontrol eder.
| Kontrol | Ne olur |
|---|---|
| Bu EVM adresinin kendisi listelenmiş mi? | Adres, güvenlik sağlayıcısının yaptırım, hırsızlık, oltalama ve aklama işaretlerini içeren kötü amaçlı adres kütüphanesine karşı kontrol edilir. Bir yaptırım eşleşmesi FAIL'dir. |
| Bu cüzdan yakın zamanda listelenmiş bir adresle işlem yaptı mı? | Sekiz EVM ağında son token transferleri okunur ve karşı taraflar Chainalysis yaptırım kâhinine karşı kontrol edilir. Geriye bakış aralığı kısadır: Ethereum'da yedi saatin biraz altında, daha hızlı ağlarda yaklaşık sekiz dakikadan bir saatin biraz üzerine kadar. Bir eşleşme FAIL değil CAUTION'dır. Maruz kalmak listelenmekle aynı şey değildir. |
| Cüzdanlar arasında hareket eden düz ETH | Görülmez. Son karşı taraf kontrolü yalnızca token transferlerini okur. |
| Cüzdanın tüm geçmişi | Kontrol edilmez. Tarama, cüzdanın şimdiye kadar yaptığı her şeyi yeniden oluşturmaz. |
| Solana cüzdanları | OFAC'ın yayımladığı verilerden yenilenen ve her gün kontrol edilen ABD Hazine Bakanlığı OFAC listesindeki Solana adreslerine karşı kontrol edilir. Listelenmiş bir adres FAIL'dir. Diğer ülkelerin listeleri ve dolandırıcılık raporları kontrol edilmez ve sonuç bunu söyler. |
| Sui ve TRON cüzdanları | Taranmaz. Tarayıcının bu ağlar için bir yaptırım kaynağı yoktur ve öyleymiş gibi yapmak yerine bunu söyler. |
| Token sözleşmeleri | Yaptırım listelerine karşı kontrol edilmez. Bir token taraması, onu kontrol edebilecek veya kullanabilecek kişinin kimliğine değil, sözleşmenin neler yapabildiğine bakar. |
Bir kontrol ancak okuduğu listeler ve görebildiği geçmiş kadar geniştir.
Temiz bir sonuç bir masumiyet belgesi değildir. Belirli kaynaklardan, belirli bir anda, belirli bir aralıkta elde edilmiş bir sonuçtur.
08Bir kontrol işaretli dönerse
Ödeme yapmak üzere olduğun biriyse: dur. Gönderme. Bunun yerine farklı bir adres önerirlerse, bu kime ödeme yapacağını değiştirmez. Başka bir ödeme yolu iste ya da vazgeç.
Listelenmiş bir adresten fonlar zaten geldiyse: panik yapma, ama onları gelişigüzel de taşıma.
- Onları kendi başına geri gönderme. Geri göndermek başlı başına listelenmiş adrese bir ödemedir ve ABD kurallarına tabi olan herkes için bloke edilmiş fonları taşımak ikinci bir sorun yaratabilir. Önce tavsiye al.
- Daha temiz görünmeleri için onları başka cüzdanlardan geçirme. Bu geçmişlerini silmez. Ona ekleme yapar.
- Ne olduğunu yaz. İşlem hash'ini, tarihi, miktarı, kaynak adresi ve fonların nasıl geldiğini açıklayan tüm mesajları sakla.
- Bir ABD kişisiysen veya fonları bir işletme için tutuyorsan, bloke edilmiş mülk ve bildirim kuralları uygulanabilir. Burada bir avukat bir forum gönderisinden daha yararlıdır.
- Fonlar bir borsada duruyorsa, borsanın destek veya uyum ekibiyle iletişime geç.
İşaretlenen kendi adresinse ve işaretin yanlış olduğuna inanıyorsan, bunu önce bir veri sorusu olarak ele al. Güvenlik veritabanları hatalar içerebilir ve listeler değişir. Tarayıcı her bulgunun arkasındaki sağlayıcıyı adlandırır, böylece nereye bakacağını bilirsin. ABD yaptırımları için OFAC'ın ücretsiz Sanctions List Search aracı dijital para adreslerini doğrudan arayabilir. Sağlayıcının kaydı yanlışsa, düzeltmelerini iste.
Hiçbir meşru kişi kriptonu "dondurmayı kaldırmak" için kurtarma ifadene ihtiyaç duymaz.
Fonları bir borsa tarafından yeni tutulmuş kişiler kurtarma dolandırıcılıklarının gözde hedefidir. Peşin bir ücret karşılığında veya kurtarma ifaden karşılığında dondurulmuş ya da çalınmış kriptoyu serbest bırakmayı teklif eden bir yabancı neredeyse kesinlikle böyle bir dolandırıcılık yürütüyordur.
09Bir taramanın söyleyebildikleri ve söyleyemedikleri
Bir eşleşme şu demektir: bu adres, kontrol ettiğimiz anda görebildiğimiz bir listede görünüyor. Bu yararlıdır.
Bir ıskalama insanların bazen varsaydığından çok daha az şey ifade eder. Adresin o sırada kontrol edilen kaynaklarda görünmediği anlamına gelir.
Arkasındaki kişinin meşru olduğunu kanıtlamaz.
Fonların temiz olduğunu kanıtlamaz.
Adresin yarın da temiz olacağını kanıtlamaz.
Asla ödeme yapmaman gereken pek çok kişi hiçbir yerde listelenmemiştir.
OFAC kendi arama aracının "is not a substitute for undertaking appropriate due diligence" (uygun özen yükümlülüğünü yerine getirmenin yerine geçmediğini) söylüyor. Bu yüzden bu tarayıcı temiz bir sonucu "güvenli" olarak değil, "önemli risk göstergesi yok" olarak tanımlar.
Bir yaptırım kontrolü sana belirli kaynakları kullanarak, belirli bir anda, bir risk kategorisi hakkında bilgi verir. Her seferinde çalıştırmaya değer. Yanıtın tamamı değildir.
Kural
Göndermeden önce kontrol et. Sonra değil.
Blokzincir parayı kimin aldığını umursamaz. Yasa çok umursayabilir.
Bir adres arkasında kimin olduğunu söyleyemez. Bir yaptırım listesi bunu ancak yetkililer birini tespit edip listeledikten sonra söyleyebilir. Yaptığın her kripto ödemesi bu iki gerçeğin arasında bir yerde durur.
Bir kontrol otuz saniye sürer. Otuz saniye ucuzdur. Kötü bir işlemi çözmek değildir.
İlgili: hiçbir meşru kişinin neden kurtarma ifadene asla ihtiyaç duymadığı ve alabildiğin ama satamadığın tokenlar. Bu makale hukuki veya finansal tavsiye değil, genel bilgidir. Bölüm 6'daki adres ABD Hazine Bakanlığı tarafından SDN Listesinde yayımlanmıştır; gerçek bir sonucu görebilmen için gösterilmiştir ve ona hiçbir şey göndermemelisin.