Kripto soruşturmasında cüzdan adresi çoğu zaman şirket unvanından daha dürüst görünür: işlem zamanını ve tutarını değişmeden gösterir. Fakat cüzdan, kimin adına hareket edildiğini tek başına söylemez. Bir teknoloji şirketi, danışmanlık faturası, ödeme kuruluşu hesabı, OTC brokerı ve yurt dışı şirket aynı ekonomik faydalanıcıya bağlanabilir; buna karşılık aynı borsa sıcak cüzdanına temas eden ilgisiz yüzlerce müşteri de bulunabilir.
Paravan şirket analizinin amacı “çok katmanlı şirket yapısı suçtur” demek değildir. Uluslararası yatırım, vergi, risk ayrıştırma ve operasyon için meşru holding yapıları kurulabilir. Hukuki sorun; sicilde görünen kişiler ile fiili kontrol, fonun kaynağı ve ekonomik fayda arasında açıklanamayan kopukluk bulunduğunda ortaya çıkar.
Gerçek faydalanıcı kimdir?
Gerçek faydalanıcı, bir işlem veya tüzel kişi üzerinde nihai kontrolü veya ekonomik faydayı elinde bulunduran gerçek kişidir. MASAK’ın müşterinin tanınmasına ilişkin yaklaşımında, tüzel kişiliğin yüzde yirmi beşi aşan payına sahip gerçek kişi ortakları belirlenir; bunların gerçek faydalanıcı olmadığından şüphelenilmesi veya böyle bir ortak bulunmaması hâlinde tüzel kişiliği nihai olarak kontrol eden gerçek kişiler araştırılır. Yine sonuç alınamazsa mevzuattaki üst düzey yönetici yaklaşımı devreye girebilir.
Pay oranı tek ölçüt değildir. Oy sözleşmesi, veto hakkı, finansman, vekâlet, imza yetkisi, hesap ve cüzdan kontrolü, aile veya çalışan ilişkisi ve fiili talimat zinciri nihai kontrolü gösterebilir. MASAK’ın resmi sıkça sorulan soruları, gerçek faydalanıcının ortaya çıkarılması için risk temelli tedbirlerin alınmasını açıklar.
Paravan şirket ile faal şirket nasıl ayrılır?
| İnceleme alanı | Gerçek faaliyet işareti | Risk işareti |
|---|---|---|
| Personel ve operasyon | İş gücü, ofis, ürün, müşteri ve teslim | Gelirle uyumsuz personelsizlik ve yalnızca posta adresi |
| Yönetim | Karar, toplantı, yetki ve uzmanlık | Nominee yönetici, geniş vekâlet, gerçek karar verene erişilememesi |
| Finans | Faaliyetle uyumlu gelir-gider | Hızlı geçiş hesabı, yuvarlak tutar, ilgisiz çoklu taraf |
| Sözleşme/fatura | Somut teslim, piyasa fiyatı, doğrulanabilir taraf | Genel “danışmanlık”, kopya açıklama, teslim kanıtı yokluğu |
| Kripto | Yetki matrisi, muhasebe, kur ve cüzdan politikası | Yönetici şahsi cüzdanı, açıklanamayan self-custody, mixer sonrası fatura |
| Vergi/gümrük | Beyan ile mal/hizmet akışının uyumu | Fatura, sevkiyat ve ödeme arasında maddi çelişki |
Hiçbir risk işareti tek başına şirketin paravan olduğunu kanıtlamaz. Yeni kurulmuş dijital şirketin fiziksel ofisi olmayabilir; holdingin personeli grup şirketinde bulunabilir; kripto treasury dış sağlayıcıda tutulabilir. Bulgular sektör ve iş modeli içinde test edilir.
Suç ağları neden yasal şirketleri kullanır?
Europol’ün organize suç ağları ve yasa dışı finans üzerine çalışmaları, yasal ticari yapıların suç faaliyetlerine lojistik, itibar, banka erişimi, fatura, personel ve sınır ötesi değer aktarımı sağlayabildiğini gösteriyor. Yapı tamamen sahte olmak zorunda değildir. Gerçek restoran, inşaat, taşımacılık, yazılım veya ithalat şirketi, yasal faaliyetinin yanında belirli işlemler için kötüye kullanılabilir.
Bu “karma şirket” modeli soruşturmayı zorlaştırır. Şirketin toplam cirosunu suç geliri saymak da bütün işlemleri olağan ticaret kabul etmek de hatalıdır. Dönem, müşteri, ürün, fatura, banka ve cüzdan düzeyinde ayrıştırma gerekir.
Şirket–banka–cüzdan üçgeni nasıl kurulur?
İnceleme, banka hareketini zincir üstü transferle eşleştirmekle başlar; fakat gerçek faydalanıcı için şirket yönetimi ve cihaz delili eklenir.
- Fiat giriş: Ödeme yapan, fatura ve sözleşme tarafı, açıklama, para birimi ve zaman belirlenir.
- Kripto alımı: Hangi platform hesabında, hangi emir ve kurla varlık alındığı incelenir.
- Çekim: TxID, ağ, varlık, hedef adres ve çekim onayını veren kullanıcı/cihaz kaydedilir.
- Self-custody kontrolü: Cüzdanı kimin oluşturduğu, seed/HSM/MPC yetkisi ve kurumsal karar bulunup bulunmadığı araştırılır.
- Son kullanım: Kripto başka şirket, broker, tedarikçi veya kişiye mi gitti; mal/hizmet teslimi var mı?
- Muhasebe: İşlem hangi hesapta ve hangi değerleme yöntemiyle kaydedildi; şirket varlığı ile yönetici varlığı ayrıldı mı?
Borsa KYC’sinin şirket adına olması, cüzdanı fiilen kimin yönettiğini çözmez. Aynı şekilde yöneticinin telefonu üzerinden işlem yapılması, varlığın ona ait olduğunu tek başına göstermez; görev, yetki ve talimat zinciri değerlendirilir.
Nominee director ve vekâlet ilişkisi
Nominee yönetici veya hissedar, sicilde görünen fakat fiili kararları başka kişinin verdiği yapıların parçası olabilir. Bu ilişki her ülkede ve her durumda yasa dışı değildir. Sorun, gerçek kontrolü gizlemek, yaptırımı veya müşteri tanıma tedbirlerini aşmak, malvarlığını saklamak veya sorumluluktan kaçmak için kullanıldığında doğar.
Fiili kontrol için şu izler aranır:
- geniş ve geri alınamaz vekâlet;
- bankacılık ve borsa 2FA cihazının başka kişide olması;
- ortak IP, e-posta, telefon veya cihaz;
- yönetim kararlarını gerçekte kimin hazırladığı;
- gelirden kimin yararlandığı;
- şirket borç ve giderlerini kimin finanse ettiği;
- müşteri ve tedarikçilerle kimin pazarlık yaptığı;
- kripto çekim adreslerini kimin belirlediği.
Öte yandan baskı veya tehdit altında imza atan, kimliği kötüye kullanılan ya da işin belirli kısmını bilmeyen kişilerin durumu ayrıca incelenmelidir. Organize suç ağlarında şiddet ve zorlama, görünürdeki şirket görevlisinin iradesini etkileyebilir. Ceza sorumluluğu kişiseldir.
Ticaret yoluyla aklama ve kripto
Ticaret temelli yapılarda değer; malın fiyatının yüksek/düşük gösterilmesi, hayali hizmet, mükerrer fatura, sahte sevkiyat veya yanlış ürün sınıflamasıyla aktarılabilir. Kripto ödeme eklendiğinde banka transferi ile fatura arasındaki klasik karşılaştırma daha karmaşık hâle gelir.
Bir kripto ödeme dosyasında şu dört değer karşılaştırılmalıdır:
- sözleşmedeki para birimi ve bedel;
- fatura tarihi ve tutarı;
- kripto transfer anındaki piyasa değeri ve kullanılan kur;
- mal veya hizmetin gerçek piyasa ve gümrük değeri.
Volatilite farkı, her tutarsızlığı aklama yapmaz. Kurun hangi kaynak ve anda sabitlendiği, ödeme gecikmesi ve hedge işlemleri dikkate alınır. Buna karşılık “danışmanlık” gibi ölçülemeyen hizmetlerin mixer çıkışlı kriptoyla ödenmesi, tarafların aynı kontrol altında olması ve teslim kanıtının bulunmaması daha derin inceleme gerektirir.
Nested service ve başkasının borsa hesabı üzerinden çalışma
Bir işletme, kendi müşterilerinin işlemlerini başka bir platformdaki tek kurumsal veya kişisel hesap üzerinden geçiriyorsa platform açısından yalnızca hesap sahibi görünür; alt müşteriler görünmez. Bu yapı “nested service” riskini doğurabilir. Lisans, müşteri tanıma, üçüncü taraf ödeme, kayıt ve gerçek faydalanıcı yükümlülükleri iş modeline göre değerlendirilir.
Tek hesabın yüksek hacmi tek başına yasa dışılık değildir. Likidite sağlayıcı, piyasa yapıcı veya kurumsal treasury de yüksek hacim yaratabilir. Ayırıcı işaretler alt müşteri toplama, başkaları adına emir/transfer, komisyon, kişisel hesap kullanımı, tekrarlanan üçüncü kişi ödemeleri ve platforma faaliyetin eksik açıklanmasıdır.
Blockchain kümeleme şirket grubunu gösterebilir mi?
Ortak gas cüzdanı, aynı depozito adresi, düzenli sweep, aynı saatlerde imza, tekrar kullanılan çekim adresi ve sözleşme etkileşimi kontrol bağlantısı için ipucu sağlar. UTXO tabanlı ağlarda ortak girdi ve change sezgileri kullanılabilir. Fakat hiçbir sezgisel yöntem şirketler hukukundaki kontrolün kesin kanıtı değildir.
Teknik küme, ticaret sicili, banka, e-posta, cihaz, yönetim kararı ve sözleşme delilleriyle doğrulanır. Rapor, “muhtemel ortak kontrol” ile “resmi ortaklık” kavramlarını ayırmalıdır. Ticari analiz aracının aynı etiketi vermesi, hukuki tüzel kişilikleri birleştirmez.
Tüzel kişilik perdesinin kaldırılmasıyla karıştırılan nokta
Gerçek faydalanıcının tespiti, AML/KYC amacıyla nihai kontrol ve faydayı belirler. Tüzel kişilik perdesinin kaldırılması ise şirketin ayrı kişiliğinin kötüye kullanıldığı belirli uyuşmazlıklarda sorumluluk sonuçları tartışılan farklı bir hukuk problemidir. Gerçek faydalanıcı olmak, her şirket borcundan otomatik kişisel sorumluluk anlamına gelmez.
Şirket malvarlığı ile ortak/yönetici malvarlığının karıştırılması, yetersiz sermaye, hâkimiyetin kötüye kullanılması ve alacaklıdan mal kaçırma gibi olgular somut olayda farklı hukuki yollara konu olabilir. Ayrıntılı kavramsal çerçeve tüzel kişilik perdesinin kaldırılması incelemesinde ele alınmıştır.
Ceza soruşturmasında şirketin tamamı mı, belirli işlem mi?
Öncül suç, aklama fiili, iştirak ve tüzel kişilere özgü güvenlik tedbirleri ayrı ayrı değerlendirilir. Şirketin hesabından suç bağlantılı işlem geçmesi, tüm çalışanların veya bütün cironun suçla ilişkili olduğu anlamına gelmez. Yetki, bilgi ve fiili katkı kişi bazında; fon kaynağı ve karışım ise işlem bazında incelenir.
İyi hazırlanmış mali-teknik rapor şu ayrımları görünür kılar:
- doğrulanmış suç geliri, şüpheli fon ve meşru fon;
- şirket hesabı, yönetici hesabı ve müşteriye ait emanet değer;
- resmi ortak, gerçek faydalanıcı ve operasyonel kullanıcı;
- doğrudan blockchain teması ve dolaylı maruziyet;
- gerçek ticaret, ölçülebilir hizmet ve ekonomik karşılığı bulunmayan fatura;
- kesin delil, analitik çıkarım ve henüz doğrulanmamış ihbar.
Şirketin kendi iç incelemesinde izlenecek yol
- Şüpheli hesap ve cüzdanlarda yeni riski sınırlayın; hukuki yetki olmadan delili silmeyin.
- Yönetim, banka, borsa, cüzdan ve muhasebe erişimlerini koruyun.
- İnceleme kapsamı ve bağımsızlığı için çıkar çatışmasını belirleyin.
- Fiat ve kripto işlemleri ortak UTC zaman çizelgesine alın.
- Fatura, teslim, müşteri ve gerçek faydalanıcı verisini işlemle eşleştirin.
- Görüşmeleri belgeleyin; çalışanların savunma ve kişisel veri haklarını gözetin.
- ŞİB gizliliği dahil MASAK, SPK, KVKK ve ceza hukuku yükümlülüklerini ayrı değerlendirin.
- Bulguları kesinlik düzeyi, kaynak ve yöntem sınırlarıyla raporlayın.
Sık sorulan sorular
Yüzde 25’in altında payı olan kişi gerçek faydalanıcı olabilir mi?
Evet. Pay oranı önemli bir başlangıç ölçütüdür; oy, sözleşme, finansman, veto, vekâlet veya fiili talimatla nihai kontrol başka kişide olabilir.
Nominee director kullanmak suç mudur?
Her nominee düzenlemesi otomatik suç değildir. Gerçek kontrolü ve yaptırım/KYC bilgisini gizleme amacı, verilen yetki, kişinin bilgisi ve somut işlemler belirleyicidir.
Şirket hesabından mixer’a transfer yapılması aklama mıdır?
Tek başına bu sonuç çıkarılamaz. Fonun suç kaynağı, işlemin amacı, kişinin bilgisi, öncesi/sonrası ve ekonomik açıklama incelenir. Mixer teması risk göstergesi ve teknik analiz konusu olabilir.
Borsa hesabı şirket adına ise cüzdan da şirkete mi aittir?
Çekimin şirket hesabından yapılması güçlü bir bağlantıdır; ancak hedef cüzdanın hukuki aidiyeti ve fiili kontrolü yetki, cihaz, muhasebe ve sonraki kullanım verileriyle doğrulanmalıdır.
Gerçek faydalanıcı şirket borçlarından şahsen sorumlu mudur?
Gerçek faydalanıcı tespiti otomatik kişisel borç sorumluluğu yaratmaz. Şirketler, borçlar, haksız fiil, yönetici sorumluluğu ve perdenin kaldırılması bakımından ayrı hukuki şartlar değerlendirilir.
Cüzdan haritası ile kontrol haritası birlikte okunmalıdır
Paravan şirket ve gerçek faydalanıcı soruşturmasında yalnızca ticaret siciline bakmak, şirketin görünen kabuğunda kalır. Yalnızca blockchain’e bakmak ise işlemi yapan ekonomik ve kurumsal iradeyi kaçırır. İki veri dünyası banka, cihaz, e-posta, sözleşme ve muhasebe üzerinden birleştirilmelidir.
Bu birleşim, karmaşık şirket ağlarını otomatik olarak suçlu ilan etmek için değil, her işlem ve kişinin rolünü doğru yerde göstermek için gereklidir. Uzmanlığın ölçüsü çok sayıda ok çizmek değil; hangi okun teknik transfer, hangisinin kontrol, hangisinin yalnızca araştırma hipotezi olduğunu açıklayabilmektir.
İlgili çalışma alanı: Blockchain ve Kripto Varlık Hukuku — Kripto varlık sahibi bireyler, yatırımcılar, kripto varlık hizmet sağlayıcıları ve blockchain girişimleri.
