Sumsub: KYC ve AML için Tek Bir Doğrulama Platformu

Parayla ilgilenen her işletme kapıda aynı soruyla karşılaşır: Kimleri içeri alacaksınız? Yanlış kişileri içeri alırsanız, bir düzenleyici kurum sonunda size bir para cezası ve basın bülteni gönderir. Çok agresif bir şekilde eleme yaparsanız, kayıt olanların yarısı işlemi tamamlamadan öfkeyle vazgeçer. Kapıyı açın ya da koruyun. Her iki yolu da yanlış seçerseniz, size pahalıya mal olur.

Kimlik doğrulama tam da bu sıkışıklığın içinde yer alıyor ve Sumsub bu görevi üstleniyor. Muhtemelen farkında olmadan bu durumla karşılaşmışsınızdır, belki de en son bir kripto para uygulaması sizden pasaportunuzun fotoğrafını istediğinde. Sumsub, KYC ve AML sağlayıcıları arasında en büyük isimlerden biri ve on yıl içinde küçük bir girişimden milyar dolarlık bir şirkete dönüştü. Peki, gerçekten iyi mi ve ne işe yarıyor? Bu kılavuzun geri kalanı, teknik terimleri anlaşılır bir dille açıklayarak bu soruları yanıtlıyor.

Sumsub nedir ve platform ne işe yarar?

Peki Sumsub tam olarak nedir? Markanın altında, özçekiminizin ve kimliğinizin bir kripto para borsasında veya bankacılık uygulamasında hesap açmak için yeterli olup olmadığına karar veren bir yazılım yatıyor. Çoğu kullanıcı bu ismi asla görmez. Ancak onu satın alan işletmeler her gün bu ismi görür.

2015 yılında Sum & Substance Ltd. olarak kuruldu. Londra merkezli şirketin Berlin, Miami, Tel Aviv ve Singapur'da da şubeleri bulunuyor. En büyük başarısı ise Ocak 2026'da Dünya Ekonomik Forumu'nun Unicorn Topluluğu'na katılması ve değerinin bir milyar doları aşması oldu. Geri kalan rakamlar ise satıcıların slaytlarda sergilemeyi sevdiği türden. 4.000'den fazla müşteri şirketi. 220'den fazla ülke. Yaklaşık 14.000 çeşit kimlik belgesi.

Peki onu sıradan bir belge denetleyicisinden ayıran nedir? Kapsam. Sumsub kendini tam döngülü bir doğrulama platformu olarak pazarlıyor; bu da dolaylı olarak tek bir kontrol noktası yerine tüm kullanıcı yolculuğunu kapsadığını söylemenin bir yolu: müşteriyi sisteme dahil etmek, yaptırım listelerine karşı taramak, daha sonra işlemlerini izlemek, şirketleri ve kişileri doğrulamak. Sunulan argüman kolaylık, beş yerine tek bir tedarikçi. Ancak, yüksek sesle söylenmesi gereken bir dezavantajı var: kilitlenme. Sisteme dahil etme, izleme ve vaka yönetimi tek bir platform üzerinden yürütüldükten sonra, ayrılmak pahalı hale geliyor.

Sumsub kimlik doğrulama sistemi aslında nasıl çalışıyor?

Pazarlama unsurlarını bir kenara bırakırsak, doğrulama süreci oldukça kısa. Kullanıcı bir belge ve bir özçekim gönderiyor. Yazılım, belgenin gerçek olduğunu, yüzün eşleştiğini ve orada gerçek bir kişinin oturduğunu doğruluyor. Ardından asıl önemli kısım geliyor: Cevapla ne yapacağınız. Onaylamak, reddetmek veya daha fazla doğrulama için geri göndermek.

Belge ve biyometrik kontroller

Sumsub, kullanıcıdan bir kimlik fotoğrafı çekmesini ve genellikle kısa bir video özçekimi kaydetmesini ister. Yazılım, belgeyi okur, bildiği 14.000'den fazla şablonla karşılaştırır ve üzerinde oynama belirtileri arar. Canlılık kontrolü, özçekimin canlı bir kişiye ait olduğundan, bir fotoğrafın fotoğrafı veya objektife dayalı bir ekran olmadığından emin olur. Yüz eşleştirme, ikisini birbirine bağlar. Sumsub, tüm sürecin ortalama 20 saniyenin altında sürdüğünü ve ana pazarlarında %90'ın üzerinde bir dönüşüm oranına ulaştığını söylüyor. Bir uyarı: Bu rakamlar Sumsub'dan geliyor, bu nedenle bunları bir satıcının en iyi günü olarak okuyun, denetlenmiş bir gerçek olarak değil. Ulusal dijital kimlik şemalarına sahip ülkelerde, pasaport fotoğrafını tamamen atlayabilir ve bunun yerine belgesiz bir veritabanı kontrolü yapabilir.

Doğrulama seviyeleri ve kodsuz iş akışı oluşturucu

Uyumluluk ekiplerinin sessizce en çok önem verdiği şey işte burada yatıyor ve bu makine öğrenimi değil. Bu, iş akışı oluşturucu. Sumsub, doğrulama seviyelerini ayarlamanıza, küçük bir mevduat sahibi için daha hafif kontroller, yüksek değerli kurumsal bir müşteri için daha ağır kontroller yapmanıza ve mühendislik biletleri açmak yerine kutuları sürükleyerek bunları yeniden düzenlemenize olanak tanır. Aynı akış, REST API, mobil ve web SDK'ları veya Unilink adı verilen kodsuz barındırılan bir bağlantı aracılığıyla sunulur. Bir düzenleyici Cuma günü bir kuralı değiştirir. Uyumluluk görevlisinin akışı Pazartesiye kadar güncellemesi gerekir. Bu tür bir esneklik, herhangi bir tek tespit özelliğinden daha iyidir.

Yeniden kullanılabilir KYC ve sürekli izleme

Doğrulama asla tek seferlik bir işlem değildir. Yaptırım listeleri güncellenir, pasif müşteriler yeniden ortaya çıkar, risk puanları değişir. Bu nedenle Sumsub, kullanıcıları sisteme dahil ettikten sonra tekrar tekrar tarar ve olağandışı durumları bir vaka yönetim kuyruğuna gönderir; burada son kararı bir insan verir. Ayrıca yeniden kullanılabilir KYC (Müşterinizi Tanıyın) olanağı sunar: Doğrulanmış bir kimlik, kişinin her seferinde sıfırdan başlamasına gerek kalmadan çeşitli hizmetler arasında kullanılabilir. Kullanıcılar için kullanışlı ve platformun yapay zeka destekli otomasyonunun arkasındaki sessiz bir motor.

KYC, KYB ve AML: uyumluluk yığını

Bu sektörün tamamını üç kısaltma yönetiyor ve bunlar jargonun gösterdiğinden çok daha basit. Bunları doğru anladığınızda, herhangi bir finansal ürünün arkasındaki düzenleyici gereklilikler harf karmaşası gibi okunmaktan kurtulur.

KYC ve KYB: Kişilerin ve işletmelerin kimlik doğrulaması arasındaki fark

KYC (Müşterinizi Tanıyın), bir kişinin finansal bir hizmete erişmeden önce kim olduğunu doğrulamak anlamına gelir. KYB (İşletmenizi Tanıyın) ise bir şirket için aynı şeyi yapar ve bir şirket daha fazlasını gizler. Yasal varlığı doğrularsınız, ardından nihai faydalanıcıları, yani holding yapılarının katmanlarının ardında ipleri çeken gerçek insanları bulursunuz. İşletme doğrulaması, tek bir bireyi kontrol etmekten daha yavaş ve karmaşıktır. İşte bu yüzden platformlar bunun için daha fazla ücret alıyor ve birçok küçük satıcı bunu sessizce atlıyor.

AML taraması ve işlem izleme

Kara Para Aklama ile Mücadele (AML), KYC ve KYB'nin hizmet ettiği daha büyük yasal amaçtır. Basitçe ifade etmek gerekirse: her müşteriyi yaptırım listelerine, siyasi olarak riskli kişi veritabanlarına ve izleme listelerine karşı tarayın, ardından işlemlerini kara para aklama izlenimi veren kalıplar açısından izleyin. Bir kural ihlal edilirse sistem bir uyarı verir ve gerektiğinde şüpheli faaliyet raporu oluşturulmasına yardımcı olur. Peki ya dezavantajı? Yanlış pozitifler. Gerçek zamanlı izleme, suçlu faaliyetlerden çok daha fazla masum faaliyeti işaretler ve bunların her birini insan eliyle kontrol etmek gerekir.

Seyahat Kuralı ve kripto VASP'leri

Kripto para birimleri bir katman daha ekliyor. Seyahat Kuralı, sanal varlık hizmet sağlayıcılarının, borsaların, saklama kuruluşlarının ve bazı cüzdanların, bankaların havale işlemlerinde yaptığı gibi, belirli bir eşiğin üzerindeki her transferle birlikte gönderici ve alıcı bilgilerini iletmesini zorunlu kılıyor. Sumsub, 2025 kripto raporuna göre 1800'den fazla sanal varlık hizmet sağlayıcısını birbirine bağlayan bir Seyahat Kuralı dizini işletiyor. Bir dizin neden önemli? Çünkü kural, transferin her iki tarafı da aynı protokolü kullanıyorsa işe yarıyor. Ortak altyapı yok ve uyumlu bir borsa, uyumlu bir eşle işlem yapamaz.

KYC ve AML uyumluluğunun önemi

Tüm bunların neden koca bir sektörü hak ettiğini sormak yerinde olur. Cevap şu ki, yanlış yapmak her iki yönde de pahalıya mal oluyor ve rakamlar şirketlerin bütçeleme şeklini değiştirecek kadar büyüdü.

Öncelikle cezalardan başlayalım. Fenergo'nun verilerine göre, düzenleyiciler 2025 yılında kara para aklama ve müşteri tanıma (KYC) ile ilgili olarak yaklaşık 3,8 milyar dolar para cezası kesti. Bu rakam küresel olarak %18 düşüş gösterse de, acı ortadan kalkmak yerine yer değiştirdi: Avrupa'daki cezalar %767 arttı. Ve dürüst olmak gerekirse, para cezaları küçük bir kısmı oluşturuyor. Fenergo, kurum başına yıllık ortalama kara para aklama ve KYC harcamasını 72,9 milyon dolar olarak tahmin ediyor. Bunun büyük bir kısmı, yazılım yerine elle yapılan uyarıları temizleme işlemlerinden kaynaklanıyor.

Dolayısıyla, bu maliyeti düşüren her şeye olan talep elbette artmaya devam ediyor. MarketsandMarkets'e göre , kimlik doğrulama pazarı 2025'te 14,34 milyar dolar değerindeydi ve 2030'da yıllık %15,4 büyüme ile 29,32 milyar dolara ulaşması bekleniyor. Buradaki her sağlayıcı bu dalgayı takip ediyor. Bu aynı zamanda, en basit haliyle daha iyi bir ön kapı satan bir şirketin nasıl bir milyar dolar değerinde olabileceğini de açıklıyor.

Yapay zekâ destekli deepfake çağında sahtekarlık önleme

Otomatik doğrulamanın gerekliliği, rahatsız edici bir nedenden dolayı daha da güçlendi: Sahtekarlık yöntemleri gelişti. Sumsub'un dört milyondan fazla doğrulama girişimine dayanan 2025-2026 Kimlik Sahtekarlığı Raporu , karmaşık, çok aşamalı sahtekarlığın yıldan yıla %180 arttığını ortaya koydu. Sahte belgelerin yaklaşık ellide biri artık yapay zeka tarafından üretiliyor ve iki yıl önce absürt görünecek olan deepfake özçekimler artık sıradan bir bakışta bile fark ediliyor.

Kripto para piyasası bunu çok sert bir şekilde hissediyor. Aynı rapor, sektörün dolandırıcılık oranını 2025 yılında %2,2 olarak belirledi; bu da bir önceki yıla göre %48'lik bir artış anlamına geliyor. Küresel ortalama da aynı %2,2 seviyesinde kaldı; bu da kripto paranın artık eskisi gibi istisna bir durum olmadığını gösteriyor. Dijital dolandırıcılık, düzenlenmiş finans sektörünün tamamına yayılmış durumda.

İşte bu noktada pazarlama stratejisine karşı çıkacağım. Yapay zekâ tespiti yardımcı oluyor ve ayda milyonlarca girişimi gören bir platform, yeni dolandırıcılık modellerini herhangi bir bankadan daha hızlı tespit ediyor. Ancak bu bir silahlanma yarışı, bir çözüm değil. Sahte belgeleri üreten aynı üretken araçlar, tespit sistemlerini de eğitiyor ve bir taraftaki her kazanım diğer tarafa da öğretiyor. Herhangi bir satıcının dolandırıcılık rakamlarını, hareketli bir hedefin anlık görüntüsü olarak değerlendirin, bir garanti olarak değil.

Kripto para borsaları ve sisteme entegrasyon için Sumsub

Sumsub için kripto para yan bir pazar değil, temel pazar. Ve kripto paranın altındaki zemin o kadar hızlı değişti ki, KYC gerektirmeyen bu borsa artık bir müze parçası haline geliyor.

Düzenleyicilere bakın. Mali Eylem Görev Gücü, incelenen 117 yargı bölgesinden 85'inin 2025 ortasına kadar Seyahat Kuralı'nı uyguladığını, bu sayının bir yıl önce 65 olduğunu tespit etti; 96'sı artık sanal varlık hizmet sağlayıcılarının lisanslı veya kayıtlı olmasını şart koşuyor. AB daha da ileri giderek kripto firmalarını MiCA çerçevesi aracılığıyla tek bir rejime dahil etti. Bir borsa veya cüzdan için çıkarılacak sonuç açık: Uygun KYC ve AML süreçlerini atlarsanız, "uç noktada" değilsiniz. Lisanssızsınız.

İşte kripto para birimlerini zaten destekleyen bir platformun kendini amorti ettiği nokta burası. Sumsub, sanal varlık işletmelerinin onlarca ülkede kullanıcı kabul etmesi için gereken belge kontrollerini, yaptırım taramalarını ve seyahat kuralları altyapısını bir araya getiriyor; her ülkede yerel uyumluluk ekibine gerek yok. Dolayısıyla, kripto ödemelerini kabul etmeyi veya bir borsa işletmeyi düşünen herkes için doğrulama katmanı artık isteğe bağlı bir altyapı değil. Bu, faaliyet gösterme izni anlamına geliyor.

Sumsub fiyatlandırması, avantajları ve dezavantajları incelendi.

Peki Sumsub buna değer mi? Ürün güçlü; sürtünme gerçek. Her iki şey de aynı anda doğru.

Fiyatlandırma kullanıma dayalıdır ve çoğu kurumsal yazılımda olduğu gibi, kısmen satış görüşmelerinin ardında gizlenmiştir. Kamuoyuna açık kaynaklar, doğrulama ücretini yaklaşık 1,35 dolar (toplam indirimlerle), giriş seviyesi aboneliği aylık yaklaşık 149 dolar ve büyük müşteriler için özel sözleşmeler olarak belirtiyor. Değerlendirmeler olumlu. Platform, bağımsız sitelerde 4,6 ila 4,7 yıldız arasında puan alırken, Capterra'daki bir değerlendirmede yaklaşık 70 yorumcu tarafından 4,7 puan ve değer ve entegrasyon açısından yüksek puanlar elde edilmiş.

Şikayetler, ciddiye alınacak kadar tutarlı. Yoğun dönemlerde destek ekibi yavaşlayabiliyor; doğrulama işlemleri takılıp kaldığında ve kullanıcılar beklemek zorunda kaldığında bu tür gecikmeler can sıkıcı oluyor. Yanlış pozitif sonuçlar sık sık ortaya çıktığı için ekipler manuel inceleme için bütçe ayırıyor. Bazı kullanıcılar yeniden tasarlanan başvuru arayüzünü beğenmedi ve Sumsub'un kendi mobil uygulaması 2.0 gibi düşük bir puan aldı; bu da cilalanmış SDK ile tüketici uygulamasının aynı ürün olmadığını hatırlatıyor.

Sumsub bu pazarda yalnız değil. Aşağıdaki tablo, alıcının genellikle karşılaştırdığı diğer sağlayıcılarla birlikte Sumsub'ı da ortaya koyuyor.

Yapay zekâ ajanlarının 2026'da KYC süreçlerini yeniden şekillendirmesi

İleriye dönük olarak Sumsub, yalnızca sohbet botları olarak değil, yapay zeka ajanlarına da yatırım yapıyor. 2025'in sonlarında, yapay zeka ajanlarına yapılandırma katmanına erişim sağlayan ve doğrulama akışlarını yalnızca çalıştırmak yerine ayarlamalarına olanak tanıyan ilk doğrulama platformu olduğunu iddia etti. Bunu, yeniden kullanılabilir KYC ve daha otomatik hesap yönetimi ile birlikte "2026'da KYC'yi yeniden şekillendiren beş değişimden biri" olarak tanımlıyor.

İlk hamle iddiasını biraz şüpheyle karşılayın; şu anda her satıcı yapay zeka anlatısının sahibi olmak istiyor. Ancak yönelim gerçek. Eğer sahtekarlık giderek daha çok makine tarafından üretiliyorsa, savunma da makine tarafından yürütülecektir ve açık soru şu ki, yapılandırmayı yazılıma devretmek uyumluluğu hızlandırır mı yoksa başarısız olduğunda denetlemeyi mi zorlaştırır?

Sumsub doğru doğrulama platformu mu?

Sumsub, artık seçenek olmaktan çıkmış bir pazarda ciddi ve olgun bir alternatiftir. Eğer birçok yargı alanında küresel doğrulama gerektiren ve tüm uyumluluk paketini tek bir tedarikçiden satın almayı tercih eden, düzenlemeye tabi bir fintech veya kripto para işletmesi işletiyorsanız, Sumsub listenizde yer almalıdır. Eğer sadece en ucuz kimlik doğrulama hizmetine ihtiyaç duyan küçük bir girişim şirketiyseniz, ödediğiniz kapsamlı hizmetten faydalanamayabilirsiniz.

Daha derin soru, hangi tedarikçiyi seçeceğiniz değil. Asıl soru, doğrulamanın işaretlediğiniz bir kutucuktan, tüm işletmenizin bağlı olduğu bir kapıya dönüşmüş olması ve bu kapıyı kırmaya çalışanların da sizin onu korumak için kullandığınız aynı yapay zekaya sahip olmasıdır.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.