No-KYC Kripto Ödeme Geçitleri: Türk Tüccarların Bilmesi Gerekenler (2026)

'No-KYC'nin İki Anlamı

Pazarlamada "no-KYC kripto ödeme geçidi" gördüğünüzde hangisi olduğunu sorun. Alıcı tarafı: iyi. Tüccar tarafı: problem. Bu rehberin geri kalanı, alıcı tarafında akıcı checkout ile tüccar tarafında uyumu birleştirmek istediğinizi varsayar.

Kanun Ne Diyor?

Kripto ödeme geçitleri büyük ekonomilerin çoğunda Kripto Varlık Hizmet Sağlayıcısı (KVHS) veya muadili olarak düzenlenir. Kurallar üç yükümlülük etrafında toplanır:

• Tüccar onboarding (KYB). Zorunlu. Lisanslı her geçit tüccarlarını tanımak zorunda. Kurumsal belgeler, UBO beyanı, kaynak beyanı.
• İşlem izleme (AML). Zorunlu. Geçit örüntüleri izler, adresleri yaptırım listelerine karşı tarar ve gerektiğinde şüpheli işlem bildirimi (STR) yapar.
• Travel Rule. Eşik üstü transferlerde VASP/KVHS'ler arası veri paylaşımı. FATF tavsiye 16; yerel varyantlar büyük ekonomilerin çoğunda.

Alıcı Deneyimi: Gerçekten Akıcı

Tüccara doğrudan ödeyen yurt dışı alıcı için:

• Geçitte hesap açma yok.
• Kimlik yükleme, selfie, onay bekleme yok.
• Ödeme bağlantısına tıklayın veya QR okutun. Cüzdanla imzalayın. Bitti.
• Travel Rule eşiğinin altında veri toplanmaz veya paylaşılmaz.
• Eşik üstünde geçit Travel Rule verisini banka ortağı ve karşı VASP ile arka planda takas eder: cüzdan adresi, (cüzdanın VASP'ında varsa) ad, tüccar kimliği - checkout UX'inde görünmez.

Bu, fiattan maddi olarak farklıdır: bir kredi kartı ödemesi ihraççı seviyesinde KYC (zaten yapılmış), AVS, CVV ve muhtemelen 3DS challenge içerir. Eşik altındaki bir kripto ödemesi sessiz bir imzadır. Akıcılık gerçek ve meşrudur.

Tüccar Deneyimi: KYB Pazarlıksız

Tüccar tarafı, "no-KYC" pazarlamasının dağıldığı yerdir. Lisanslı bir geçit her tüccarı KYB etmek zorundadır. Türkiye, AB, ABD, Birleşik Krallık veya ciddi bir yetkinin hiçbirinde bunun etrafından geçiş yoktur. SPK KVHS çerçevesinde KYB olmadan tüccar kabul eden bir Türk sağlayıcı lisanssızdır ve MASAK eylemine adaydır.

Tüccar onboarding'in kapsadığı:

• Kurumsal kayıt belgeleri (Ticaret Sicil Gazetesi, faaliyet belgesi, imza sirküleri).
• UBO beyanı - yüzde eşiğinin üstündeki yararlanıcılar (AB %10, ABD %25, Türkiye %25).
• Yönetici ve UBO kimliği + ikametgah belgesi.
• Kaynak beyanı ve servet kaynağı belgeleri.
• İş tanımı, beklenen hacim, coğrafi ayak izi.
• Yaptırım ve PEP taraması.
• Önemli değişikliklerde sürekli izleme.

Bunlardan herhangi birini atlayan bir geçit ya lisanssız çalışıyordur ya da yakında bir düzenleyicinin dikkatine girecektir. Her iki durumda da onu seçmek tüccarı kendi kaderine maruz bırakır: donmuş fon, bloke iniş, itibar hasarı - tüccarın kendi işi meşru olsa bile.

Self-Hosted Non-Custodial (BTCPay Server) Nerede Durur?

Önemli bir niş: open-source self-hosted non-custodial geçitler (BTCPay Server, OpenNode Self-hosted, Lightning node). Bu araçlar:

• Harici bir KVHS sağlayıcısı değildir. Yazılımdır; tüccarın kendi sunucusunda çalışır.
• Fonlar doğrudan tüccarın cüzdanına iner; aracı emanet yok.
• Tüccardan harici bir KYB istemez çünkü tüccarın kendisi operatördür.

Yasal konum inceliklidir ve genelde yanlış anlaşılır:

• Yazılım meşrudur. BTCPay Server'ı kurmak Türkiye'de yasak değildir.
• Ama tüccar hâlâ yükümlüdür. Tüccar, faaliyeti 5549 sayılı Kanun kapsamında bir "yükümlü" tanımına giriyorsa (hacim, niteliği) kendi başına KYC, kayıt, STR ve vergi yükümlülüğü taşır. Yurt dışı alıcıdan düzenli ticari gelir elde etmek vergi dairesi ve bazı eşiklerde MASAK kapsamındadır.
• TCMB yasağı geçerli. Self-hosted geçit yurt içi TL tüketici-tüccar ödemesini meşru hale getirmez; yasağın muhatabı aracı değil ödemenin kendisidir.
• Off-ramp hâlâ KVHS'dir. Self-custody cüzdandan çıkıp TRY'ye inmek için sonunda bir lisanslı KVHS ortağına uğrarsınız; orada KYB ve Travel Rule uygulanır.

Sonuç: BTCPay Server tüccara "tüccar-tarafı KYB boşluğu" verir; alıcı-tarafı zaten zaten akıcıdır. Ama uyum yükünü ortadan kaldırmaz - yalnızca tüccara taşır.

Tehlikeli 'No-KYC' Teklifleri

Bazı teklifler gerçekten uyum riskidir. Kaçınılması gerekenler:

• Lisanssız custodial geçitler. Fonu tutar, KYB yapmaz, yetki belgesi sunmaz. Chainalysis / TRM Labs bloklarına, hesap dondurmalara ve MASAK 5549 sayılı Kanun kapsamında suç duyurusuna aday.
• Mixer / tumbler entegrasyonları. Çoğu yaptırım listesi. Tek dokunuş yaptırım ihlali.
• Gizlilik coin'i (Monero, Zcash shielded) odaklı tüccar akışı. Lisanslı sağlayıcılarda listeden kaldırılmış. Travel Rule uyumu fiilen imkânsız.
• "Bize belge gerekmez, hemen başlayın" pazarlaması. Her zaman kırmızı bayrak.

Bu tekliflerin riski Türk tüccar için somuttur: banka hesabı kapatılabilir, off-ramp ortak donar, 5549 sayılı Kanun uyarınca suç duyurusu riski doğar, para aklama şüphesinde adli soruşturma başlar.

Kripto Ödemeler 'Anonim' mi?

Kamusal blok zincirler takma adlıdır (pseudonymous), anonim değil. Her işlem sonsuza kadar kayıtlı, bir cüzdan adresine bağlı. Chainalysis, Elliptic ve TRM Labs gibi zincir analitiği firmaları adresleri kümeleyebilir, borsalara ve hizmetlere bağlayabilir ve çoğu durumda altındaki kişiyi veya işi tespit edebilir.

• Travel Rule eşiğinin altında geçit banka ortağıyla veri paylaşmaz.
• Eşik üstünde cüzdan sahibi kimliği VASP-VASP paylaşılır.
• Tüm işlemler ne olursa olsun zincirde kalıcı görünür.
• Gizlilik coin'leri (Monero, Zcash shielded) ayrı kategori ve düzenlenmiş her geçitte neredeyse listeden kaldırılmıştır.

Tipik e-ticaret, SaaS veya iGaming kullanım senaryosu için alıcı hesap açmadan akıcı UX alır ve aynı anda düzenleyicilerin nakitten daha şeffaf gördüğü bir sistemde çalışır. Genelde ikisinin de iyi yanı.

Akıcı Checkout + Temiz Uyum Nasıl Yapılır?

1. Ana yetkisinde kamuya açık VASP / KVHS / MSB / MiCA veya muadili lisanslı geçit seçin. Düzenleyici kayıtlarından doğrulayın (Türkiye için SPK KVHS listesi).
2. Tüccar olarak bir kerelik KYB yapacağınızı kabul edin. 1-5 iş günü bütçeleyin. Kurumsal belgeleri hazır tutun.
3. Geçidin Travel Rule entegrasyonunu doğrulayın - sağlayıcı adı (Sumsub, Notabene veya eşdeğer) ve eşik modeli.
4. Gelen adres yaptırım taramasını doğrulayın (Chainalysis, Elliptic veya TRM Labs).
5. Geçidin yüksek riskli yetki ve yaptırımlı coğrafya politikasını anlayın. Müşteri tabanınızın uyumlu olduğundan emin olun.
6. Alıcı tarafı akıcı checkout'un keyfini çıkarın: alıcı için hesap açma yok, kimlik yükleme yok, QR-imza UX.

Bu şekilde yapılırsa "no-KYC kripto ödeme geçidi" aramalarını tetikleyen gerçek UX avantajını, lisanssız sağlayıcılardan gelen uyum sorumluluğuna girmeden alırsınız.