Travel Rule, kripto varlık transferlerinde gönderen ve alıcıya ilişkin belirli bilgilerin, transferi gerçekleştiren hizmet sağlayıcılar arasında paylaşılmasını öngören bir uyum kuralıdır. Amacı; geleneksel finansal havalelerde uzun süredir uygulanan bilgi aktarımı ilkesinin, kripto varlık transferlerine de taşınmasıdır. Böylece transferin tarafları ve bağlamı, uyum süreçleri açısından belirlenebilir hâle gelir.
Kural, Mali Eylem Görev Gücü'nün (FATF) 16 numaralı tavsiyesine dayanır ve kripto varlık hizmet sağlayıcılarının (VASP) tabi olduğu kara para aklama ile mücadele (AML) yükümlülükleri arasında yer alır. Türkiye dâhil pek çok ülkede ilgili yükümlülük, ulusal mevzuata aktarılarak uygulamaya alınmaktadır.
Travel Rule'un Tanımı ve Kaynağı
Travel Rule, bir transfer gerçekleştirildiğinde gönderen tarafın hizmet sağlayıcısının, alıcı tarafın hizmet sağlayıcısına belirli kimlik ve hesap bilgilerini iletmesini gerektirir. Kural yalnızca işlem tutarını değil, tarafların kimliğine ilişkin asgari veriyi de kapsadığından, kripto transferlerinin izlenebilirliğini artıran bir mekanizma olarak konumlanır. Belirli bir tutar eşiğinin altındaki transferler için yükümlülüğün kapsamı, ülkeden ülkeye farklılaşabilir. Kuralın adı, bilginin transferle birlikte taşınması gerektiği ilkesinden gelir; verinin işlemle eşzamanlı iletilmesi esastır. Bu yaklaşım, transfer sonrasında bilginin tamamlanmasına dayalı yöntemlere kıyasla izlenebilirliği belirgin biçimde güçlendirir ve incelemelerin daha hızlı sonuçlanmasına katkı sağlar.
Kapsanan Bilgiler
Paylaşılması beklenen veri kümesi; tarafların kimliğini ve işlemin bağlamını ortaya koyacak asgari bilgilerden oluşur:
- Gönderenin adı ve hesap ya da cüzdan tanımlayıcısı, transferin kaynağını belirlenebilir kılan temel veridir.
- Alıcının adı ve hesap ya da cüzdan tanımlayıcısı, fonun ulaştığı tarafın tespit edilmesini sağlar.
- Gönderene ilişkin ek tanımlayıcı bilgiler, mevzuatın öngördüğü ölçüde talep edilebilir.
- İşlemin gerçekleştiği zaman ve tutar bilgisi, kaydın bütünlüğü açısından birlikte saklanır.
- Verinin hangi hizmet sağlayıcıdan geldiğine ilişkin tanımlayıcılar, karşı taraf doğrulamasını kolaylaştırır.
Bilgi: Travel Rule kapsamındaki bilgi paylaşımı, kişisel verilerin korunmasına ilişkin yükümlülüklerle birlikte değerlendirilir; veri asgari ölçüde ve güvenli kanallar üzerinden aktarılır.
Kripto Transferlerinde Uygulama Zorlukları
Geleneksel havalelerden farklı olarak kripto transferlerinde tarafların hizmet sağlayıcıları her zaman ortak bir mesajlaşma altyapısını paylaşmaz. Karşı tarafın bir hizmet sağlayıcıya mı yoksa bireysel bir cüzdana mı ait olduğunun belirlenmesi, farklı protokoller arasında birlikte çalışabilirliğin sağlanması ve verinin güvenli biçimde iletilmesi; uygulamada öne çıkan başlıca güçlükler olarak değerlendirilir. Ayrıca zincir üzerindeki bir adresin hangi kuruma ait olduğunun kesin biçimde belirlenmesi her zaman mümkün olmadığından, karşı taraf tespitinde ek doğrulama yöntemlerine ihtiyaç duyulur. Bu güçlükler, uyum altyapısının yalnızca teknik değil, operasyonel süreçlerle de desteklenmesini gerektirir. Karşı taraf hizmet sağlayıcının farklı bir yargı bölgesinde bulunması ise uygulanacak kuralların ve veri biçimlerinin uyumlandırılmasını ayrıca gerektirir.
Uyum İçin Değerlendirilmesi Gerekenler
Travel Rule uyumunun sağlanması; işlem izleme, cüzdan analizi ve müşteri doğrulama bileşenlerinin bütünleşik çalışmasıyla mümkün olur. Karşı taraf hizmet sağlayıcının doğrulanması, gönderilen verinin standart bir biçimde yapılandırılması ve tüm sürecin denetlenebilir biçimde kayıt altına alınması beklenir. Verinin yalnızca toplanması değil, güncel ve tutarlı biçimde saklanması da uyumun sürekliliği açısından önem taşır. Bu kapsamda AML sorgulama yazılımı ve kripto para borsası yazılımı bileşenleri, uyum gereksinimlerini destekleyecek biçimde yapılandırılabilir.
Sonuç
Travel Rule, kripto varlık transferlerinde şeffaflığı artıran ve uluslararası uyum beklentilerinin merkezinde yer alan bir kuraldır. Uygulamanın sağlıklı yürütülmesi; doğru veri kümesinin tanımlanmasına, güvenli aktarım kanallarına ve izlenebilir bir süreç kurgusuna dayanır. MASAK uyum hazırlığı çalışmalarının bu gereksinimi kapsayacak biçimde planlanması önerilir.
Travel Rule uyumu için teknik altyapı. İşlem izleme ve veri paylaşımı bileşenlerinin kurumsal gereksinimlere göre yapılandırılması için destek sağlanır.