Mixer, kripto varlıkların birden çok kullanıcıdan gelen fonlarla bir havuzda karıştırılarak çıkışta kaynak ile hedef arasındaki bağın gizlenmesini sağlayan bir hizmettir. Tumbling servisi de aynı amaca hizmet eden ve çoğu zaman eş anlamlı kullanılan bir terimdir. Her iki yapının da temel işlevi, blok zinciri üzerindeki işlem izini karmaşıklaştırarak fonların nereden gelip nereye gittiğinin takibini zorlaştırmaktır.

Blok zinciri işlemleri kamuya açık olduğundan, bir adresten diğerine yapılan transferler ilke olarak izlenebilir. Mixer servisleri, bu izlenebilirliği kırmak için fonları parçalayıp yeniden dağıtır. Sonuçta çıkışta alınan varlık, giren varlıkla doğrudan ilişkilendirilemeyecek biçimde farklı adreslere yönlendirilir.

Nasıl Çalışır?

Mixer, çok sayıda kullanıcının fonlarını ortak bir havuzda toplar ve her kullanıcıya, yatırdığı tutara karşılık gelen fonu havuzdaki farklı kaynaklardan geri gönderir. Böylece çıkıştaki adres ile girişteki adres arasındaki doğrudan bağ ortadan kalkar. Bazı yapılar bu işlemi merkezi bir operatör üzerinden, bazıları ise akıllı sözleşmelerle merkeziyetsiz biçimde yürütür.

  • Fonlar bir havuzda toplanır ve kaynak ile hedef arasındaki doğrudan bağ kırılır.
  • Çıkış işlemleri zaman ve tutar açısından bölünerek izlemenin zorlaştırılması hedeflenir.
  • Merkeziyetsiz yapılar, operatör olmadan akıllı sözleşmeler aracılığıyla çalışır.

Bu tekniklerin bir bölümü mahremiyet amacıyla da kullanılabilir; ancak blockchain analizi açısından mixer çıkışlı fonlar, kaynağın belirsizleşmesi nedeniyle ayrı bir dikkat gerektirir.

Uyum Açısından Anlamı

Kara para aklama ile mücadele (AML) süreçlerinde mixer kullanımı, fon kaynağının izlenebilirliğini azalttığı için bir risk göstergesi olarak değerlendirilir. Bir cüzdana ulaşan fonların bir karıştırma servisinden geçmiş olması, kaynağın gizlenmeye çalışıldığına dair bir işaret olabilir. Bu nedenle mixer bağlantısı, fon kaynağı analizinde ayrı bir gösterge olarak ele alınır.

Bilgi: Mixer kullanımı her durumda yasa dışı bir amaç anlamına gelmez; ancak fon kaynağının izlenebilirliğini azalttığından, risk değerlendirmesinde ek inceleme gerektiren bir gösterge olarak konumlandırılır.

Mixer çıkışlı fonların değerlendirilmesinde tek bir göstergeye dayanılmaması esastır. Karıştırma servisi bağlantısı, tutar, zaman ve diğer risk sinyalleriyle birlikte ele alınır. Otomatik izleme çıktısının insan incelemesiyle tamamlanması, hem yanlış pozitif hem de yanlış negatif olasılığının azaltılmasına katkı sağlar.

Tespitte Öne Çıkan Göstergeler

Bir fonun karıştırma servisinden geçtiğinin belirlenmesi, bilinen mixer adreslerini tanımlayan etiket verisine dayanır. Bir cüzdanın işlem geçmişinde bu adreslerle bağlantı bulunması, kaynağın izlenebilirliğinin azaldığına işaret eder. Etiket verisinin güncelliği burada belirleyicidir; yeni ortaya çıkan bir karıştırma servisi etiketlenmediğinde, ilişkili fonlar risk taşımasına rağmen fark edilmeyebilir.

Merkeziyetsiz karıştırma yapıları, akıllı sözleşmeler aracılığıyla çalıştığından, tespit yalnızca adres eşleşmesine değil, işlem desenlerinin analizine de dayanır. Fonların çok sayıda küçük parçaya bölünmesi ve belirli zaman aralıklarıyla dağıtılması, karıştırma davranışının tipik göstergeleri arasında yer alır. Bu desenlerin izlenmesi, etiketlenmemiş servislerin de değerlendirmeye alınmasına olanak tanır.

Mixer bağlantısının risk düzeyi, fonun servise girişteki mi yoksa çıkıştaki mi konumda olduğuna göre de değişir. Bir karıştırma servisine fon gönderen adres ile servisten fon alan adres, farklı risk bağlamları taşır. Bu ayrımın gözetilmesi, değerlendirmenin daha isabetli yapılmasına ve gereksiz işaretlemelerin azaltılmasına katkı sağlar.

Sonuç

Mixer ve tumbling servisleri, kripto işlemlerinin izini karıştırarak fon kaynağı ile hedef arasındaki bağı gizleyen yapılar olarak tanımlanır. Uyum süreçlerinde bu servislerden geçen fonlar, izlenebilirliği azalttıkları için ek inceleme gerektiren bir risk göstergesi olarak değerlendirilir. Doğru yaklaşım, mixer bağlantısını tek başına bir hüküm değil, bağlamıyla birlikte ele alınan bir sinyal olarak konumlandırmaktır.

Karıştırma servisi bağlantılarının tespiti, kapsamlı bir zincir üstü analiz altyapısı gerektirir. Uygun değerlendirme yaklaşımı için teknik ekiple görüşülebilir.