Skip to content
AV
Blockchain

GENIUS Act AML Düzenlemesi: Stablecoin'ler Artık Banka

By Anurag Verma•April 27, 2026
GENIUS Act AML Düzenlemesi: Stablecoin'ler Artık Banka

GENIUS Act AML Kural Yapımı: Stablecoin'lar Artık Banka Sayılıyor

8 Nisan 2026'da FinCEN ve OFAC, bir ödeme stablecoin'i ihraç eden, entegre eden ya da üzerine uygulama geliştiren herkesin mutlaka okuması gereken ortak bir Önerilen Kural Yapımı Bildirimi yayımladı. Ana mesaj son derece açık: İzin Verilen Ödeme Stablecoin İhraççıları (PPSI'lar), eksiksiz Bank Secrecy Act uyumluluk programları uygulamak, Şüpheli Faaliyet Raporları (SAR) sunmak ve ilk kez yasal bir zorunluluk olarak OFAC yetkisi kapsamında belgelenmiş yaptırım uyumluluk programları sürdürmek zorunda kalacak.

Bu küçük bir düzenleme değil. Önerilen kural, Amerika Birleşik Devletleri'nde stablecoin ihraççısı olmanın bedelini kökten yeniden tanımlıyor. Hesaplama maliyetleri ya da likidite derinliği bakımından değil, çoğu ekibin henüz karşılamaya hazır olmadığı hukuki ve operasyonel yük bakımından.

Son dört yılımı düzenlenmiş kripto altyapısında geçirdim. "Bir uyum yetkilimiz var" ile "savunulabilir bir SAR iş akışına sahip, banka düzeyinde bir AML/CFT programımız var" arasındaki mesafe devasa. Çoğu stablecoin projesinde birincisi mevcut. Bu kural ise ikincisini şart koşuyor.

8 Nisan NPRM'nin Gerçekte Neleri Gerektirdiği

Önerilen kural, GENIUS Act kapsamında PPSI olarak sınıflandırılan her kuruluşa uygulanır; yani genel itibarıyla, federal olarak sigortalı bir mevduat kurumu olmayan, dolar cinsinden ödeme stablecoin'i ihraç eden her kuruluşa. NPRM metninden temel gereksinimler:

  • AML/CFT Programı: Dahili kontroller, atanmış bir uyum görevlisi, süregelen çalışan eğitimi ve bağımsız denetimi kapsayan, yönetim kurulu onaylı yazılı bir program. Bir bankanınkiyle aynı dört temel.
  • SAR Bildirimi: Eşik kriterlerini karşılayan bir işlemin tespit edilmesinden itibaren 30 gün içinde sunulan Şüpheli İşlem Raporları. Bu, işlem izleme altyapısının isteğe bağlı olmadığı anlamına gelir.
  • Müşteri Kimlik Programı (CIP): Hesap açılışında KYC, nihai faydalanıcı doğrulaması ve düzenleyici denetime dayanacak kayıt tutma.
  • OFAC Yaptırım Uyum Programı: Stablecoin ihraççıları için en iyi uygulama veya hizmet şartlarındaki bir satır olmanın ötesinde, yasal bir yükümlülük olarak bir ilk. Belgelenmiş, denetlenebilir ve risk temelli bir yaptırım tarama programı.

OFAC meselesi, çoğu kişinin hafife aldığı kısım. OFAC uyum programlarının belirli dokümantasyon standartları var. Üst düzey bir yetkili, yazılı bir politika, SDN ve engellenen kişiler listelerine karşı işlem taraması ve eşleşmelerin yönetimine yönelik bir süreç gerekiyor. Bankaların bu konuya adanmış ekipleri bulunuyor. Stablecoin ihraççılarının çoğunda ise sadece bir onay kutusu var.

Bu Durum PPSI Rekabet Haritasını Neden Yeniden Çiziyor

Uyum altyapısı oluşturmak pahalı ve denetim altında sahte çıkmak neredeyse imkânsız. NPRM, taslaktaki haliyle kesinleşirse, mevcut banka düzeyinde programlara sahip yerleşik oyuncular açısından yapısal bir avantaj yaratıyor ve gri alanda faaliyet gösteren herkes üzerinde ciddi bir baskı oluşturuyor.

Circle bu noktaya yıllardır hazırlanıyordu. Şirketin 2024 yıllık şeffaflık raporu, süregelen BSA uyum yatırımlarını ve mevcut SAR dosyalama kapasitesini belgeliyordu. Sıfırdan başlamıyorlar. Tether'ın durumu daha karmaşık: şirket El Salvador'da kurulu, ABD pazarına erişimi ikincil dağıtım kanallarına dayanıyor ve resmi bir PPSI tanımlaması, altyapının yurt içi düzenleyici çerçeveye dahil edilmesini zorunlu kılacak. Bunu tercih edip etmeyecekleri ya da etrafından dolaşan bir yapılanmaya gidip gitmeyecekleri, gerçek anlamda stratejik bir soru; ancak bu konuda spekülasyon yapmaktan kaçınıyorum.

Daha küçük ihraççılar, özellikle de zincirler arası faaliyet gösterenler ya da üçüncü taraf saklama hizmeti kullananlar, daha çetrefilli bir hesapla yüz yüze. GENIUS Yasası kapsamında yasal olarak ihraç yapabilmek için önce uyum altyapısını kurmaları ya da satın almaları gerekiyor. Bu 60 günde tamamlanacak bir süreç değil. Sıfırdan savunulabilir bir AML programı oluşturmak; politika yazımı, sistem entegrasyonu, denetim döngüleri ve düzenleyici inceleme hesaba katıldığında 12 ila 18 ay alıyor.

SAR Dosyalama Basit Bir Entegrasyon Değil

SAR dosyalama konusunda somut olmak istiyorum, zira bu konu çoğunlukla bir yazılım sorunu olarak ele alınıyor. Ama asıl itibarıyla bir yazılım sorunu değil.

SAR dosyalamak şunları gerektiriyor:

  1. İlgili kalıpları tespit etmek üzere yapılandırılmış bir işlem izleme sistemi (structuring, smurfing, yaptırım ihlali, katmanlama).
  2. Bir insan inceleme süreci; uyarıların vaka yönetimi, analist notları ve yönetici onayına ihtiyacı var.
  3. Güvenli bir FinCEN dosyalama kanalı (BSA E-Filing veya halefi).
  4. 90 günlük geriye dönük inceleme kuralları, devam SAR'ları ve ilgili kişilerin bilgilendirilmesini kesinlikle yasaklayan gizlilik gereklilikleri.

Stablecoin'ler için zincir üzeri işlem izleme, bazı açılardan geleneksel finansa kıyasla daha uygulanabilir bir problem; defter herkese açık, izleme deterministik, UTXO ve hesap modellerinde kümeleme buluşsal yöntemleri iyi çalışıyor. Ancak asıl hazırlıksız yakalanan taraf, izlemenin etrafındaki iş akışı. Sadece bir Chainalysis API anahtarı değil, eğitimli analistlere ihtiyaç var.

Köprüleme altyapısının zincir üstü AML izleme ile nasıl etkileşime girdiğini merak ediyorsanız, stablecoin köprülerinin gerçekte nasıl başarısız olduğu başlıklı önceki yazı, izlemeyi göründüğünden çok daha zor kılan teknik yüzeyi ele alıyor.

OFAC Zorunluluğu Sorumluluk Hesabını Değiştiriyor

Bu NPRM öncesinde, stablecoin ihraççıları için OFAC yaptırım uyumu esas itibarıyla gönüllülük esasına dayanıyordu; OFAC'ın 2021 tarihli Sanal Para Birimi Sektörüne Yönelik Yaptırım Uyum Kılavuzu kapsamında tavsiye niteliği taşıyor, ancak ihraççılara özgü yasal bir zorunluluk olarak kodlanmıyordu. Önerilen kural bunu değiştiriyor.

Belgelenmiş, riske dayalı bir yaptırım uyum programı şu unsurları kapsamaktadır:

  • Ürününüzün coğrafi maruziyetine ve müşteri tabanına bağlı yıllık risk değerlendirmeleri.
  • Müşteri kabulü sırasında ve süregelen bir şekilde SDN taraması (yaptırım listeleri her gün güncellenmektedir).
  • Belirlenen tarafları içeren işlemleri engelleme ve reddetmeye yönelik bir süreç.
  • Programı bir denetçiye kanıtlayacak nitelikte kayıt tutma.

Buradaki sorumluluk kayması önemlidir. Mevcut çerçeve altında, stablecoin ihraççılarına yönelik OFAC yaptırımları büyük ölçüde takdire bırakılmıştı. Kodlanmış bir program zorunluluğuyla birlikte başarısızlıklar, daha net bir yaptırım yoluyla açıkça ihlal niteliği kazanıyor. 2023 Tornado Cash belirlemeleri, OFAC'ın akıllı sözleşme adreslerinde harekete geçmeye istekli olduğunu ortaya koydu; bu kural ise söz konusu eylemleri ihraççı tarafında daha sistematik hale getirecek altyapıyı oluşturuyor.

Bu Karmaşıklıktan Kimler Yararlanıyor

NPRM'den en çok yararlanan ihraççılar, uyum yatırımını zaten yapmış olanlardır. Nedeni düzenleyicilerin onlara ayrıcalık tanıması değil; sabit bir uyum maliyeti büyük bir bilanço üzerine yayıldığında batık maliyetin rekabet avantajına dönüşmesidir.

Bağlam için: toplam stablecoin piyasa değeri 2026'nın başında 230 milyar doları aştı; bu miktarın yaklaşık yüzde 85'i USDT ve USDC'nin elinde bulunuyor. Bu ölçekteki bir ihraççı için banka standartlarında bir AKB programının marjinal maliyeti, operasyonların yüzdesi olarak bakıldığında, 500 milyon dolarlık tedavüle sahip bir ihraççıya kıyasla çok daha düşük kalıyor. Uyumluluk, küçük rakipleri ezip geçen sabit bir maliyet unsurudur.

Bu dinamik geleneksel bankacılıkta da kendini gösteriyor. Basel III uyumluluk maliyetleri, 2010 sonrasında ABD'deki topluluk bankası konsolidasyonunun başlıca itici güçlerinden biriydi. Önümüzdeki 24 ila 36 ay içinde PPSI alanında da benzer bir süreç yaşanmasını beklemek gerekir.

Daha önce ele aldığım RWA tokenizasyonu altyapısı doğrudan bu noktayla bağlantılı; tokenize hazine ve kredi araçları konuşlandıran kurumların, bu araçların kendisi kadar temiz stablecoin raylarına ihtiyacı var. PPSI uyumluluğu, kurumsal ölçekte RWA benimsenmesinin önkoşuludur; ayrı bir politika tartışması değildir.

Yorum Dönemi Penceresi

NPRM'ler, yayımlanmadan önce tipik olarak 60 ila 90 günlük bir kamuoyu yorum süresi gerektiriyor. Bu akademik bir mesele değil. Nihai kural, gerekçeli teknik yorumlara dayalı olarak değişebilir ve değişiyor. Bir ihraççı, cüzdan sağlayıcısı veya PPSI üzerinden yönlendiren bir DeFi protokolüyseniz, belirli uygulama ayrıntılarına yorum yapma hakkına sahipsiniz: SAR eşikleri, öz saklımlı cüzdanlar için MYM standartları, akıllı sözleşme aracılarının ele alınış biçimi.

Önerilen kuralın merkeziyetsiz veya gözetimsiz aracılara yaklaşımı, mevcut taslak metnin yetersiz kaldığı alanlardan biri. Bu belirsizlik nihai kuralda giderilecek ve sektörün, kodu hiç görmemiş bir politika taslakçısına makul görünen şeyin aksine, neyin gerçekten uygulanabilir olduğu konusunda somut teknik girdi sunma fırsatı bulunuyor.

Yorumlarınızı FinCEN'in resmi dosyası aracılığıyla gönderin. Bunu düzenlemeye yönelik genel itirazlarla değil, somut teknik argümanlarla yapın.

GENIUS Yasası iki yıldır bu ana doğru ilerliyordu. 8 Nisan tarihli NPRM, Yasayı bir çerçeveden uygulanabilir bir standarda dönüştüren uyumluluk omurgasıdır. Bunu bir evrak işi olarak ele alan ihraçcılar, banka denetçilerinin zaten bildiğini öğrenecek: Program ya gerçektir ya da ilk denetimde çöker.

Kaynaklar