Cryptomus'a 176,9 Milyon CAD Ceza: Payment Processor'lar İçin Her Şeyi Değiştiren Emsal Karar
Karar, Rakamlarla
22 Ekim 2025'te FINTRAC, kripto hizmeti Cryptomus'u işleten Britanya Kolumbiyası hukukuna tabi Xeltox Enterprises Ltd. şirketine karşı resmi idari para cezası bildirimini yayınladı:
- 176.924.045 Kanada doları para cezası
- 2.593 ihlal (PCMLTFA kapsamında)
- Bunlardan 1.068 eksik şüpheli işlem raporu
- İhlaller kapsamındaki akışlar: darknet pazarları, çocuk ticareti gelirleri, dolandırıcılık, fidye yazılımı ödemeleri, İran yaptırımlarından kaçınma
- Kasım 2022 Ministerial Directive on Iran'na özel uyum başarısızlığı
Bu, Kanada'da bir Money Services Business'a (MSB) FINTRAC tarafından kesilen en ağır idari para cezasıdır; bir önceki en yüksek cezanın 10 katı. Rekorun kendisi bir siyasi sinyaldir: Kanada hükümeti, uyumsuz modelin beklenen karlılığını aşacak şekilde uyumsuzluğun maliyetini artırmaya karar vermiştir.
Temyiz ve "Padel West" Savunması
Xeltox, 2025 sonu / 2026 başında Kanada Federal Mahkemesi'ne temyiz başvurusunda bulundu. CBC News, Globe and Mail ve Times Colonist tarafından aktarılan kamuoyuna açık argümantasyon, dikkatle okunması gereken hukuki kapsama sahip olağanüstü bir savunmaya dayanmaktadır.
Xeltox, FINTRAC'ın kendisini Cryptomus'un operatörü olarak nitelendirmesinde "hukuki hatalar" yaptığını ileri sürüyor. Temyiz dilekçesine göre Xeltox, "Cryptomus platformu"nu Padel West S.A. adlı Panama merkezli bir kuruluşa lisanslıyor ve dolayısıyla aynı platformun diğer lisans sahipleri tarafından yürütülen işlemlerden sorumlu değil. Xeltox kendini bir yazılım sağlayıcısı olarak sunuyor, kripto hizmet operatörü olarak değil.
Bu argümantasyon yapısı Kanada ekosisteminde yenidir. Şu hukuki soruyu gündeme getirir: bir kripto platformu teknik olarak A kuruluşu tarafından geliştirilmiş ve ticari olarak B kuruluşu tarafından işletiliyorsa, hangisi düzenlenen MSB'dir? FINTRAC'ın yanıtı nettir (her ikisi de olabilir ve Cryptomus vakasında görünür operatördür); Xeltox'un Federal Mahkeme'den almayı umduğu yanıt daha egzotiktir ve PCMLTFA'daki "MSB" tanımının katı bir yorumuna dayanacaktır.
Heleket Bağlantısı, Temyiz İçin Neden Önemli
Mart 2026'da TRM Labs, Cryptomus üzerine risk profili raporunu yayınladı. Rapor, Heleket, Handy Elect LLC, Gürcistan'ın Cryptomus operatörleri tarafından Cryptomus KYC kontrollerini Şubat 2025'te devreye aldıktan hemen sonra "yüksek güvenle" oluşturulduğu sonucuna varıyor. İleri sürülen kanıtlar somuttur:
- Marka kimliği aynı
- %0,4 oranında eşleşen komisyonlar
- Aynı gizlilik kayıt operatörünü paylaşma
- Kişisel örtüşme (aynı bireyin Telegram üzerinden her iki kuruluşun iletişim zincirinde görünmesi)
- Yaptırımlı Rus Garantex üzerinden paylaşılan likidite
- KYC uygulamasından sonra CSAM satıcıları ve fidye yazılımı aktörlerinin Cryptomus'tan Heleket'e belgelenmiş göçü
Federal Mahkeme temyizi incelerken FINTRAC'ın bu TRM verilerini bağlam kanıtı olarak sunabilmesi durumunda, "Padel West lisansör" savunmasını sürdürmek zorlaşır: bir platformun tarafsız lisans sahibi olduğunu iddia ederken, kendi KYC'sinden kaçınmak için eşzamanlı olarak ikiz bir platform başlatmak tutarsızdır.
Payment Processor Endüstrisi İçin Üç Etki
- "Offshore lisansör + onshore operatör" yapısı artık kara kutu değil. Kuzey Amerika düzenleyicileri kurumsal yapıları artık yasal dokümantasyonlarından ziyade operasyonel gerçeklikleri üzerinden okuyor. Cryptomus test vakasıdır ancak tek olmayacaktır.
- Cryptomus emsali yayılma riski yaratıyor. Temyiz başarısız olursa FINTRAC, benzer diğer operatörlere saldırmak için sağlam bir emsale sahip olur. Temyiz kısmen başarılı olursa, diğer operatörlerin kopyalayacağı bir yapılandırma yolu çizer ve bu da ikinci bir uygulama dalgasının hedefi olur.
- Kullanıcı riski temyiz sonucunda çözülmez. Cryptomus kazansa da kaybetse de, bugün platformda fonu olan kullanıcı, dava süresi boyunca (şimdiden 6 ay geçti ve muhtemelen birkaç yıl daha uzayacak) operasyonel donma riskine maruz kalır.
Uygulamalı Vaka: Mimari Alternatif Olarak Card2Crypto
Dizinimizdeki Card2Crypto sayfası, Cryptomus / Heleket'in zıttı mimariye örnek teşkil eder. Card2Crypto bir on-ramp agregatörüdür: satıcının KYB'ye ihtiyacı yoktur çünkü asla acquirer olmaz; müşteri KYC'leri on-ramp partnerleri tarafından kendileri yürütülür (Stripe, MoonPay, Ramp, Banxa, Transak…). Satıcı, merkezi bir MSB'den akış geçirmeden doğrudan cüzdanına USDC Polygon alır.
Card2Crypto mimarisi nihai müşteri için Cryptomus'tan daha gizli değildir; her ikisi de zincirin bir yerinde KYC gerektirir. Fark, KYC'nin nerede yaşadığıdır: kurulmuş ve lisanslı on-ramp'lerde (Card2Crypto) versus Cryptomus'ta (doğrudan model, mahkûm edildi). Bugün kripto ödeme yığınını seçen bir site operatörü için Card2Crypto mimarisi, 22 Ekim 2025'ten beri Cryptomus modelinin sahip olmadığı bir düzenleyici risk parçalanması sunar.
Dava Hakkında Son Not
Xeltox temyizi, bu makalenin yayınlandığı sırada hâlâ hazırlık aşamasındadır. Henüz bir karar verilmemiştir. Burada aktarılan tüm unsurlar resmi FINTRAC yayınlarından, TRM Labs raporundan, Bennett Jones analizlerinden ve tanınmış Kanada basınından tamamen alınmıştır. Dizin, bir karar verildiğinde veya tabloyu değiştirecek yeni bir somut olay ortaya çıktığında bu makaleyi ve Cryptomus sayfasını güncelleyecektir.
