HTX 7 haftada cüzdan değiştirdi, yaptırım takibi zorlaştı

Birleşik Krallık yaptırım listesine giren HTX bağlantılı cüzdanların, kararın ardından yaklaşık 7 hafta boyunca dört büyük blokzincirde birkaç saat arayla yenilendiği ortaya çıktı. Bu hareket, sabit adres listelerine dayanan yaptırım taramalarının gerçek para akışını yakalamakta zorlanabileceğini gösteriyor.

Blockchain analiz şirketi TRM Labs'ın analizine göre HTX ile bağlantılı cüzdan değişimleri Tron(TRX), Ethereum(ETH), BNB Smart Chain ve Solana(SOL) üzerinde tekrarlandı. Para yatırma ve çekme için kullanılan sıcak cüzdanlar ile bunları besleyen çapa adresler kapatıldı, yerlerine yeni adresler devreye alındı. The Currency Analytics, bu dönemde kullanılan adres sayısının yaklaşık 4.500 olduğunu aktardı.

Sürecin başlangıcı A7A5 ve Garantex bağlantılı yaptırımlara dayanıyor. Birleşik Krallık Dışişleri, İngiliz Milletler Topluluğu ve Kalkınma Bakanlığı(FCDO) ile Hazine Finansal Yaptırımları Uygulama Ofisi(OFSI), 26 Mayıs'ta Rusya yaptırım düzenlemeleri kapsamında HTX'in işletmecisi Huobi Global S.A.'yı yaptırım listesine aldı. Aynı gün Exmo, Bitpapa ve Rapira Group dahil 18 şirket ve kişi de listeye eklendi.

Birleşik Krallık makamları, Huobi Global'in ruble endeksli stabilcoin A7A5'i çıkaran A7 LLC ile Garantex'in Estonya birimi Garantex Europe'a finansal hizmet verdiğine dair ‘makul şüphe’ bulunduğunu değerlendirdi. Londra yönetimi, HTX üzerinden Kremlin bağlantılı yapılara 1,5 milyar dolardan fazla (yaklaşık 2,1 trilyon won) fon aktarıldığı sonucuna vardı.

TRM Labs'ın verilerine göre Huobi, 2021'den bu yana Birleşik Krallık yaptırım hedefleri ve A7 ağına 4,9 milyar dolardan fazla (yaklaşık 6,86 trilyon won) gönderdi. Bunun 1,13 milyar doları (yaklaşık 1,58 trilyon won), Garantex'in Mart 2025'te kapatılmasından sonraki 14 aylık dönemde yoğunlaştı.

Bir şirket yaptırım listesine alındığında, Birleşik Krallık vatandaşlarının veya Birleşik Krallık düzenlemelerine tabi kurumların HTX üzerinden işlem gerçekleştirmesi ceza hukuku açısından suç sayılabilir. Bu nedenle karar, tek bir kripto borsasını hedef alan sert yaptırım adımlarından biri olarak değerlendiriliyor.

TRM Labs'ın dikkat çektiği asıl konu hız. Bankalar, ödeme şirketleri ve diğer kripto borsalarının uyum ekipleri genellikle engellenmiş adres listelerini alıp sistemleriyle karşılaştırıyor. Ancak liste doğrulanıp dağıtılana kadar hedef adres zaten kullanımdan kaldırılmışsa, güncel işlemi yakalamak zorlaşıyor.

Analize göre HTX'in zincir üstü izleri ‘hareketli hedef’ haline geldi. Bu da yalnızca adres eşleştirmesine değil, fon akışındaki davranış kalıplarını izleyerek yeni cüzdanları aynı aktöre hızla bağlayan daha dinamik yöntemlere ihtiyaç olduğunu gösteriyor.

HTX ise iddialara karşı çıktı. Şirket, Decrypt'e yaptığı açıklamada cüzdan değişimlerinin ‘rutin güvenlik amaçlı platform operasyonu’ olduğunu ve yaptırımlardan kaçınmayla ilgisi bulunmadığını belirtti. Şirkete göre yaptırım listesine alınan Huobi Global, çevrim içi borsa HTX'ten ayrı bir tüzel kişilik ve bu durum kullanıcı fonlarını ya da küresel faaliyetleri etkilemiyor.

Justin Sun(Justin Sun) HTX danışmanı, "İlgili yasalara tam olarak uyuyor ve dünyanın dört bir yanındaki adli makamlarla iş birliği yapıyoruz" dedi. Bu açıklama, HTX'in cüzdan rotasyonunu uyumdan kaçış değil güvenlik yönetimi olarak sunduğunu gösteriyor.

Buna karşın Birleşik Krallık ve Avrupa Birliği, Huobi Global veya HTX'i yaptırım ve işlem yasağı kapsamında ele alıyor. Bu nedenle şirketin tüzel kişilik ayrımı savunması etrafındaki tartışmanın devam etmesi bekleniyor.

Piyasa tarafında da hareketlilik arttı. Binance, OKX, Bybit ve Bitget gibi büyük kripto borsaları, HTX bağlantılı transferlerde ek uyum incelemeleri uygulanacağını kullanıcılarına bildirdi.

Avrupa Birliği de baskıyı artırdı. AB'nin Rusya'ya yönelik 21'inci yaptırım paketi kapsamında HTX yaptırım listesine dahil edildi. Paket 23 Temmuz'da kabul edildi ve AB içinde işlem yasağının 23 Ağustos'tan itibaren uygulanması planlanıyor.

Bu dosya, kullanıcılar için cüzdan güvenliği sorusunu da yeniden gündeme taşıdı. Borsa cüzdanları, özel anahtarların borsa tarafından saklandığı emanet yapıda çalışıyor. Kendi saklama cüzdanlarında ise özel anahtar tamamen kullanıcının sorumluluğunda bulunuyor. Kolaylığı seçen kontrolü devrediyor, kontrolü seçen ise güvenlik yükünü üstleniyor.

Temel güvenlik kuralları değişmiş değil. Özel anahtarlar ve kurtarma ifadeleri internetten ayrı tutulmalı. İki aşamalı doğrulamada SMS yerine kimlik doğrulama uygulamaları tercih edilmeli. Transfer öncesinde adres doğrudan kontrol edilmeli ve cüzdan yazılımları güvenlik yamalarını alacak şekilde güncel tutulmalı.

Yaptırım ve güvenlik riskleri aynı anda öne çıkarken, kripto borsalarının cüzdan operasyonlarında şeffaflık düzeyi ve kullanıcıların varlık saklama tercihleri daha yakından izlenecek.