Benim işim verilerinizi toplamak. Düzenlemeye tabi bir kripto para borsasında Uyum Görevlisiyim. İşim verilerinizi toplamak. Bu yıl 4.2 milyon pasaport. Özçekimler. Fatura belgeleri. Adres kanıtı. Gelir kanıtı. Var olduğunuzun kanıtı.
Geçtiğimiz Salı günü bir kullanıcının hesabını dondurduk – 48,000 dolar. Parayı kendi gözetimine çekmeye çalıştı. Sistem bunu “Şüpheli aktivite” olarak işaretledi.
Şüpheli demek, paranızı neden istediğinizi bilmiyoruz demek. Bu yüzden, bize açıklama yapana kadar, yani e-posta yoluyla, parayı alamazsınız. Açıklama yaptı. Biz de inceledik. Altı hafta sürdü. Kirasını ödeyemedi. Buna "uyumluluk" deniyor.
Güvenlikten Sorumlu Yöneticimiz geçen ay bir podcast'e katıldı. Kullanıcı verilerinin "güvende" olduğunu söyledi. Güvenli demek, verilerin üç farklı yargı bölgesindeki AWS sunucularında iki faktörlü şifreleme ile saklanması anlamına geliyor.
Güvenli görünüyor. Ledger'ın da şifrelemesi vardı. Celsius'un da şifrelemesi vardı. Equifax'ın da şifrelemesi vardı. 147 milyon kayıt sızdırıldı. Bizim şifrelememiz daha iyi. Sanıyoruz. Umuyoruz. Aslında bilmiyoruz. Ama "güvenli" dedik. Önemli olan bu.
Bu yıl 340,000 kullanıcıyı vergi makamlarına bildirdik. Otomatik olarak. Onlar bilmiyordu. Bu bir hata değil, bir özellik.
Türkiye'den bir kullanıcı, 50 dolarlık Bitcoin takası için neden selfie yüklemesi gerektiğini sordu. Ben de "düzenleyici gereklilikler" dedim. Gereklilikler demek, Brüksel'deki bir bürokratın 50 dolarlık takasınızın ulusal güvenlik meselesi olduğuna karar vermesi demektir.
Bunu değiştiremem. Buna inanmıyorum. Ama uyguluyorum. Bu, uyum demektir. İnanmak isteğe bağlıdır. Uygulamak ise değildir.
Geçen yıl siber saldırıya uğradık. Kamuoyuna açık bir şekilde değil, şirket içinde. Hacker 12,000 KYC kaydına erişim sağladı. İsimler, yüzler, adresler. Biz de bunu "şirket içinde" hallettik.
İçeriden bilgi verdik, yani size söylemedik. Ama hukuk departmanına söyledik. Hukuk departmanı kimseye söylemeyin dedi. Bu yüzden söylemedik. Pasaportunuz muhtemelen sorunsuz. Muhtemelen.
Yönetim kurulu geçen çeyrekte bana KYC gerektirmeyen borsaların bir tehdit olup olmadığını sordu. Ben de "niş bir pazara hizmet ediyorlar" dedim.
Niche, Türkiye, Arjantin ve Nijerya'da selfie yüklemeyi bırakıp sadece fotoğraf paylaşımına başlayan milyonlarca kullanıcı anlamına geliyor.
90 saniyede. Hesap gerekmez. Pasaport gerekmez. Bir platform gibi. b1exch.to Bizim haftalarca yaptığımızı saniyeler içinde yapıyor.
Hesap yok. Saldırıya uğrayacak veritabanı yok. Gece 2'de tuvaletteyken yüzünüze erişen bir yüklenici yok.
Onlar veri toplamıyorlar. Biz her şeyi topluyoruz. Herkesi rapor ediyoruz. Düzenleyiciler, KYC (Müşterini Tanı) doğrulaması yapılmamasının tehlikeli olduğunu söylüyor. Tehlikeli demek, kontrol edemedikleri anlamına geliyor. Ben hala burada çalışıyorum. Ama geçen Perşembe günü iş değiştirdim. b1exch90 saniye sürdü. Kafesi yapanların içinde uyuduğunu mu sanıyorsunuz?
