AB'de KYC'siz kripto: neler yasal, 2027'de ne değişiyor?
NoxSwap Ekibi
Evet, AB'de kriptoyu KYC'siz kullanmak hâlâ mümkün; ancak alan daralıyor ve kurallar sizi değil, hizmet sağlayıcıları bağlıyor. Lisanslı borsalar her müşterinin kimliğini doğruluyor, transferlerle birlikte gönderen ve alıcı bilgisini iletiyor ve 2026'dan beri işlemleri vergi idarelerine bildiriyor. 10 Temmuz 2027'den itibaren anonim hesap tutmaları da tamamen yasaklanıyor. Coinleri kendi cüzdanınızda tutmak, cüzdandan cüzdana göndermek ve hesap açmadan kriptoyu kriptoyla takas etmek ise mümkün olmaya devam ediyor. Aşağıda bugün neyin geçerli olduğunu, sırada ne olduğunu ve kurallara uygun hareket etmek için neye dikkat etmeniz gerektiğini anlatıyoruz. Bu rehber kuralları açıklar; hukuki tavsiye değildir.
Zaman çizelgesi
2024'ten 2027'ye AB kripto kuralları
Kripto sağlayıcılarına bugün neler uygulanıyor, sırada ne var.
- Yürürlükte
MiCA ve seyahat kuralı
Lisanslı sağlayıcılar müşterilerini doğrular, transferlerle gönderen ve alıcı bilgisini iletir.
- Yürürlükte
DAC8 vergi bildirimi
Sağlayıcılar AB'deki müşterilerinin kripto işlemlerini vergi idarelerine bildirir.
- Yürürlükte
MiCA geçiş süresi sona erdi
AB'deki kripto şirketlerinin müşterilere hizmet vermek için artık MiCA lisansı olması gerekir.
- Yakında
AML Tüzüğü (AMLR)
Sağlayıcılar artık anonim hesap ya da işlemleri gizlilik coinleriyle örten hesap tutamaz.
Sizde kalanlar
- Kriptoyu kendi cüzdanınızda tutmak
- Cüzdandan cüzdana göndermek
- Monero ve diğer gizlilik coinlerine sahip olmak
Kurallar sizin cüzdanınızı değil, sağlayıcıları bağlar. Bu bir özettir, hukuki tavsiye değildir.
KYC nedir ve kim istemek zorunda?
KYC, “müşterini tanı” anlamına gelen know your customer ifadesinin kısaltmasıdır ve kimlik doğrulama anlamına gelir: kimlik belgenizin fotoğrafı, bir selfie, bazen de adres belgesi. AB'de bu, bir kripto şirketinin kendi tercihine bırakılmış bir konu değil. Müşterileri adına kripto takas eden, saklayan veya transfer eden bir işletme kripto varlık hizmet sağlayıcısıdır (CASP) ve kara para aklamayla mücadele mevzuatı, müşterilerinin kim olduğunu bilmesini zorunlu kılar.
Bu yükümlülükler sizin değil, hizmet sağlayıcının üzerindedir. Hiçbir AB yasası bir kişinin kripto tutmasını, onu kendi cüzdanında saklamasını veya başka birine göndermesini yasaklamaz. Aşağıda anlatılanların neredeyse tamamı bu farktan kaynaklanıyor: borsalar ve aracılar için kurallar sıkılaşmaya devam ederken kendi cüzdanınız yalnızca sizi ilgilendiriyor.
Şu an yürürlükte olan kurallar
AB'nin Kripto Varlık Piyasaları Tüzüğü MiCA (Tüzük (AB) 2023/1114), 30 Aralık 2024'ten beri kripto hizmet sağlayıcılarına uygulanıyor. Bu sağlayıcıların ulusal bir düzenleyiciden lisans alması gerekiyor ve müşteri kontrolleri de lisansla birlikte geliyor. Üye devletler mevcut şirketlere bir geçiş süresi tanıyabiliyordu, ancak bu süre en geç 1 Temmuz 2026'da sona erdi. O tarihten beri AB'deki her kripto hizmet sağlayıcısının MiCA lisansı olması gerekiyor.
Seyahat kuralı (travel rule, Tüzük (AB) 2023/1113) aynı gün yürürlüğe girdi. Kripto gönderen sağlayıcı, gönderenin ve alıcının kim olduğunu kaydeder; transfer başka bir sağlayıcıya gidiyorsa bu bilgiyi ona iletir. Kişisel (self-hosted) bir cüzdan adresine yapılan 1.000 euroyu aşan transferlerde sağlayıcı ayrıca bu adresin kendi müşterisine ait olup olmadığını ya da onun kontrolünde bulunup bulunmadığını değerlendirmek zorundadır. Borsanızın bir çekimin kendi cüzdanınıza mı yoksa başka birine mi gittiğini sorması bu yüzdendir.
1 Ocak 2026'dan beri DAC8 (Direktif (AB) 2023/2226), kripto sağlayıcılarının AB'deki müşterilerinin işlemlerini vergi idarelerine bildirmesini zorunlu kılıyor. Uygulamada lisanslı bir borsada yaptığınız işlemler artık vergi idaresine giden bir bildirime yansıyor.
10 Temmuz 2027'de neler değişiyor?
AB Kara Para Aklamayla Mücadele Tüzüğü (AMLR, Tüzük (AB) 2024/1624) 10 Temmuz 2027'den itibaren uygulanacak. Tüzüğün 79. maddesi kredi kuruluşlarının, finansal kuruluşların ve kripto varlık hizmet sağlayıcılarının anonim kripto varlık hesapları ya da işlemlerin anonimleştirilmesine veya daha fazla gizlenmesine imkân veren herhangi bir hesap tutmasını yasaklıyor; anonimliği artıran coinler aracılığıyla yapılanlar da buna dahil.
Bu nedenle düzenlemeye tabi borsalarda Monero gibi gizlilik coinlerine pek yer kalmıyor ve bazı büyük borsalar bu coinleri çoktan bıraktı. Binance Şubat 2024'te XMR'yi listeden çıkardı, Kraken ise 31 Ekim 2024'te Avrupa Ekonomik Alanı genelinde Monero sunmayı bıraktı. AB'de XMR'yi hâlâ listeleyen lisanslı sağlayıcıların son tarihten sonra buna devam etmesi zor olacak.
AMLR'nin neyi yapmadığı da en az bu kadar önemli. Kişisel (self-hosted) cüzdanları yasaklamıyor: cüzdanınıza erişimi olmayan ve onu kontrol etmeyen cüzdan yazılımı sağlayıcıları kapsamın dışında. Monero'ya ya da başka herhangi bir coine sahip olmayı yasaklamıyor. İki kişisel cüzdan arasındaki transferleri de kapsamıyor, çünkü iki taraftan hiçbiri hizmet sağlayıcı değil.
KYC'siz takaslar bu tablonun neresinde?
Hesapsız anlık takas bu iki dünyanın arasında durur. NoxSwap'ta cüzdanınızdan bir coin gönderir, cüzdanınıza başka bir coin alırsınız; hesap, e-posta ve belge gerekmez. Coinlerinizi hiçbir zaman biz tutmayız: her takası köklü bir borsa gerçekleştirir ve ödeme doğrudan girdiğiniz adrese gider.
KYC'siz, kontrolsüz demek değildir. Takası gerçekleştiren borsa yatırmaları çalıntı fonlarla veya yaptırım altındaki fonlarla bağlantı açısından tarar; büyük veya işaretlenen takaslar zaman zaman bir AML kontrolüne alınabilir. Kontrolü reddederseniz yatırmanız KYC olmadan, ağ ücreti düşülerek iade edilir. İşaretlenen takaslarla ilgili rehberimiz bu durumu adım adım anlatıyor.
Üç yolun bugünkü karşılaştırması şöyle.
Kimlik kontrolü
- AB'de lisanslı borsa
- Her zaman, kayıt sırasında
- NoxSwap
- Yok; büyük veya işaretlenen takaslarda AML kontrolü olabilir
- Kendi cüzdanınız ve P2P
- Yok
Hesap
- AB'de lisanslı borsa
- Var
- NoxSwap
- Yok
- Kendi cüzdanınız ve P2P
- Yok
Coinlerinizi kim tutar
- AB'de lisanslı borsa
- Siz çekene kadar borsa
- NoxSwap
- NoxSwap tutmaz; ödeme doğrudan cüzdanınıza gider
- Kendi cüzdanınız ve P2P
- Siz
Euro ve diğer itibari paralar
- AB'de lisanslı borsa
- Var, çoğunlukla euro ile
- NoxSwap
- Yok, yalnızca kriptodan kriptoya
- Kendi cüzdanınız ve P2P
- Yalnızca karşı tarafla anlaşarak
Monero (XMR)
- AB'de lisanslı borsa
- Giderek daha çok borsadan kaldırılıyor
- NoxSwap
- Var; 500'den fazla coin arasında
- Kendi cüzdanınız ve P2P
- Var
NoxSwap Temmuz 2027'den sonra da çalışacak mı?
Bize en sık sorulan soru bu. AMLR, AB'de düzenlemeye tabi kripto hizmet sağlayıcılarına kurallar getiriyor; bunların başında anonim hesap tutamamaları geliyor. NoxSwap'ta tutulacak bir hesap zaten yok: kayıt olmanız gerekmez, belge gerekmez ve coinlerinizi hiçbir zaman biz tutmayız. Her takası merkezi AB dışında bulunan köklü bir borsa gerçekleştirir ve ödeme doğrudan kendi cüzdanınıza gider.
Temmuz 2027'den sonra da takasları KYC'siz sunmaya devam edeceğiz; kullanıcılarımız için bir şey değişirse bunu ilk olarak burada duyuracağız. Ancak hiçbir takasın asla kontrol edilmeyeceğine dair söz vermiyoruz: büyük veya işaretlenen takaslar bugün de zaman zaman bir AML kontrolüne alınabiliyor ve bu böyle kalacak. Bir kontrol istenir ve bunu reddederseniz yatırmanız KYC olmadan, ağ ücreti düşülerek iade edilir.
Pratikte sizin için ne anlama geliyor?
Euro, lira veya başka bir itibari parayla kripto almak neredeyse her zaman KYC gerektirir, çünkü bankalar, kartlar ve lisanslı borsalar müşterilerini doğrular. Kimliğinizin devreye girdiği adım budur ve ilk alım için bunu kabul etmek olağandır.
Coinler kendi cüzdanınıza geçtikten sonra onları hesap açmadan başka coinlerle takas etmek hâlâ mümkün. Önce borsadan kontrolü sizde olan bir cüzdana çekin, takası oradan başlatın. Borsanın seyahat kuralı sorularını dürüstçe yanıtlayın: takas için verilen yatırma adresi sizin kendi cüzdanınız değildir. Borsadan kripto gönderme rehberimiz bu formları adım adım gösteriyor.
Monero istiyorsanız en basit yol, elinizdeki bir coini takas edip XMR'yi kendi Monero cüzdanınızda tutmaktır. AB'deki lisanslı borsaların Temmuz 2027'den sonra onu sizin için tutması pek olası değil; kendi cüzdanınızda ise saklamaya devam edebilirsiniz.
KYC'siz, vergisiz demek değildir. Kripto kazançları, kimliğiniz kontrol edilmiş olsun ya da olmasın ülkenizin kurallarına göre vergilendirilir; bu yüzden sipariş ID'lerinizi, tarihleri ve tutarları saklayın. Her takas için kısa bir not yeterli.
Sık sorulan sorular
AB'de kriptoyu KYC'siz kullanmak yasa dışı mı? Hiçbir AB kuralı bir kişinin kendi cüzdanında kripto tutmasını veya hesap açmadan takas etmesini yasaklamaz. KYC yükümlülükleri hizmet sağlayıcılar için geçerlidir. Ülkenizin vergi kuralları ise size uygulanmaya devam eder.
Monero 2027'de AB'de yasaklanacak mı? Hayır. AMLR, düzenlemeye tabi sağlayıcıların gizlilik coinleri aracılığıyla yapılanlar dahil anonim işlemlere imkân veren hesaplar tutmasını engelliyor. Monero'ya sahip olmak yasak değil; iki kişisel cüzdan arasındaki transferler de kuralın dışında.
Borsam çekim yaparken neden cüzdanımı soruyor? Seyahat kuralına göre kişisel (self-hosted) bir adrese 1.000 euroyu aşan bir çekimde borsa, adresin size ait olup olmadığını değerlendirmek zorundadır. Sizden onay isteyebilir; bunu nasıl kontrol edeceği borsaya bağlıdır.
NoxSwap kim olduğumu biliyor mu? Bunu sormuyoruz: hesap, e-posta veya kimlik belgesi gerekmez. Sipariş verilerini (parite, tutarlar, adresler ve zaman damgaları) destek için 90 gün saklarız, ardından kimliği belirlenemeyecek hale getiririz.