Kripto Borsaları Piyasa Manipülasyonunu Nasıl Tespit Eder ve Önler

Bu Makalede

• Sorunun Boyutu
• Wash Trading: Nasıl Görünür ve Nasıl Yakalanır
• Spoofing ve Layering: Emir Defteri Manipülasyonu
• Gerçek Zamanlı Pump-and-Dump Tespiti
• Borsalarda Front-Running ve Insider Trading
• Piyasa Gözetim Sistemi Kurmak
• Düzenleyicilerin Gözetimden Beklentileri
• Yanlış Pozitif Sorunu
• Yanlış Yapmanın Cezaları
• Borsa Operatörlerine Yönelik Uygulama Yol Haritası

Sorunun Boyutu

Rahatsız edici gerçekle başlayalım. Ulusal Ekonomik Araştırma Bürosu (NBER), düzenlemesiz kripto borsalarında bildirilen işlem hacminin %70’e kadarının sahte olduğunu tahmin ediyor. Forbes, 2022’de kendi analizini yaptı ve tüm Bitcoin işlem hacminin yarısından fazlasının muhtemelen wash trade olduğunu buldu. Bu dört yıl önceydi. Rakamlar düzenlemeye tabi platformlarda düzeldi, ancak sorun ortadan kalkmadı.

Bir borsa operatörü olarak bu neden sizi ilgilendiriyor? İki nedeni var.

Birincisi, düzenleyiciler izliyor. SEC, 2024 ve 2025’te şişirilmiş hacim rakamları nedeniyle birden fazla borsaya dava açtı. ESMA, MiCA kapsamında kripto varlık hizmet sağlayıcılarının piyasa gözetim sistemleri bulundurmasını artık zorunlu kılıyor. Dubai’deki VARA’nın piyasa bütünlüğü izlemesi hakkında açık kuralları var. Lisanslıysanız — ya da lisans almayı planlıyorsanız — gözetim sistemine ihtiyacınız var. Nokta.

İkincisi, sahte hacim güveni öldürür. Kurumsal trader’lar hacim verilerinizi Kaiko, CoinGecko ve Nomics gibi üçüncü taraf toplayıcılarla karşılaştırır. Bildirilen hacminiz dış tahminlerle uyuşmuyorsa, platformunuzda işlem yapmazlar. Çok fazla kez aldatıldılar.

Gerçek hacmi olan ancak uygun gözetim ve raporlama altyapısı olmadığı için bunu kanıtlayamayan borsalarla çalıştık. Bu, neredeyse hiç hacme sahip olmamaktan daha kötü — doğru şeyi yapıyorsunuz ama bunu gösteremiyorsunuz.

Her manipülasyon türünü tespit edip önlemek için gerçekte ne bilmeniz gerektiği aşağıda.

Wash Trading: Nasıl Görünür ve Nasıl Yakalanır

Wash trading, birinin hacim rakamlarını şişirmek için kendisiyle işlem yapmasıdır. Kripto borsalarındaki en yaygın manipülasyon biçimidir ve aynı zamanda tespiti en kolay olanıdır — tabii bakıyorsanız.

Bariz kalıplar:

Kendisiyle işlem yapma (self-trading) en basit biçimdir. Bir hesap aynı fiyattan bir alış ve bir satış emri girer ve kendi kendine eşleşir. Eşleştirme motorunuz bunu diğer herhangi bir işlem gibi işler, ancak bu sahte hacimdir.

Tespit basittir: alıcı ve satıcının aynı hesap olduğu her işlemi işaretleyin. Çoğu eşleştirme motoru kendisiyle eşleşmeyi tamamen engelleyebilir. Bizimki engelliyor. Ancak bu yalnızca amatör versiyonu yakalar.

Biraz daha az bariz kalıplar:

Koordineli hesaplar daha zordur. Aynı kişi tarafından kontrol edilen iki veya üç hesap birbirleriyle alıp satar. Farklı e-posta adresleri, bazen farklı IP adresleri kullanırlar. Hacim ilk bakışta gerçek görünür.

Onları şöyle yakalarsınız:

• IP korelasyonu. İki hesap sürekli birbirleriyle işlem yapıyor ve IP adresleri paylaşıyorsa (ara sıra bile olsa), bu bir kırmızı bayraktır. IP’leri yalnızca kayıtta değil, oturum düzeyinde kaydedin.
• Cihaz parmak izi. Tarayıcı parmak izleri, cihaz kimlikleri ve API istemci imzaları, IP’ler farklı olsa bile hesapları ilişkilendirebilir.
• Zamanlama analizi. Wash trader’lar tembeldir. Emirleri öngörülebilir zamanlama kalıpları izleme eğilimindedir — birbirinden milisaniyeler içinde verilen emirler veya düzenli aralıklar. Gerçek trader’lar böyle davranmaz.
• KYC çapraz referansı. KYC/AML sisteminiz onboarding sırasında cihaz verileri ve davranışsal biyometri yakalıyorsa, bunu işlem kalıplarıyla çapraz referanslayabilirsiniz.
• Çekim analizi. Parayı takip edin. Birbirleriyle yoğun işlem yapan iki hesap aynı zamanda fonlarını aynı harici cüzdana gönderiyorsa, neredeyse kesinlikle ilişkilidirler.

Tespit kurallarını oluşturma:

Bir puanlama modeliyle başlayın. Her gösterge (IP örtüşmesi, zamanlama kalıbı, cihaz eşleşmesi, çekim hedefi) puan ekler. Sistemin hesap çiftini manuel inceleme için işaretleyeceği bir eşik belirleyin — örneğin 100 üzerinden 75.

Hemen otomatik yasaklama yapmayın. Yanlış pozitifler alırsınız. Aynı ev ağını paylaşan bir aile IP korelasyonunu tetikleyebilir. Bir trading firmasındaki iki çalışan aynı ofisi kullanıyor olabilir. Manuel inceleme önemlidir.

Tespit hattı gerçek zamanlıya yakın çalışmalıdır. Günde bir kez toplu işlem yeterli değildir — siz yakalayana kadar hacim güvenilirliğinize verilen zarar çoktan oluşmuştur.

Spoofing ve Layering: Emir Defteri Manipülasyonu

Spoofing, asla gerçekleştirmeyi düşünmediğiniz büyük emirler girmektir. Amaç, arz veya talep hakkında yanlış bir izlenim yaratmak, fiyatı hareket ettirmek ve ardından emirleri gerçekleşmeden önce iptal etmektir.

Layering, spoofing’in daha sofistike kuzenidir. Manipülatör tek büyük bir emir yerine farklı fiyat seviyelerinde birden fazla emir girer — emir defterinde güçlü destek veya direnç izlenimi veren “katmanlar” oluşturur. Fiyat lehine hareket ettiğinde, tüm katmanları iptal eder ve gerçek pozisyonundan kâr alır.

Nelere dikkat etmeli:

• Yüksek iptal/gerçekleşme oranları. Normal trader’lar bazen emir iptal eder. Spoofer’lar neredeyse her şeyi iptal eder. Bir hesabın belirli bir paritede iptal oranı %90’ın üzerindeyse, bu şüphelidir. Büyük emir boyutlarıyla %95’in üzerinde mi? Neredeyse kesinlikle spoofing.
• Emir ömrü. Spoof emirleri saniyeler veya daha kısa süre var olur. Hesap bazında emirlerin ortalama ömrünü takip edin. Birisi sürekli olarak iptal edilmeden önce 5 saniyeden kısa yaşayan büyük emirler giriyorsa, işaretleyin.
• Yönsel eğilim. İptal edilen emirlerle gerçekleşen emirler arasındaki ilişkiye bakın. Birisi büyük alış emirlerini iptal edip aynı anda küçük satış emirleri gerçekleştiriyorsa (veya tam tersi), bu klasik spoofing kalıbıdır.
• Emir defteri dengesizliği etkisi. İptal edilen emirlerin aktif oldukları sırada alış-satış makasını veya görünür derinliği anlamlı şekilde değiştirip değiştirmediğini ölçün. Etki yoksa endişe azdır. Fiyat keşfi üzerinde önemli etki sorundur.

Eşleştirme motorunuzda uygulama:

Yönetim paneliniz bu metrikleri hesap ve işlem paritesi bazında takip etmelidir. Şunlar için otomatik uyarılar ayarlayın:

1. Bir eşiği aşan iptal oranı (%90’dan başlayın, oradan ince ayar yapın)
2. Büyük emirler için bir eşiğin altındaki ortalama emir ömrü (3 saniyeden başlayın)
3. Defterin bir tarafındaki iptallerin diğer taraftaki gerçekleşmelerle korele olduğu kalıplar

Zor kısım şu: piyasa yapıcılar çok sayıda emir iptal eder. Piyasa yapıcılığı böyle çalışır — piyasa koşullarına göre kotasyonlarınızı sürekli ayarlarsınız. İyi bir piyasa yapıcının %95 iptal oranı olabilir ve bu tamamen meşrudur.

Fark şu: piyasa yapıcılar iptal eder ve yeniler. Spoofer’lar iptal eder ve yenilemez. İkisini ayırmak için iptal davranışının yanında yenileme davranışını da takip edin.

Gerçek Zamanlı Pump-and-Dump Tespiti

Pump-and-dump planları düşük likiditeli token’ları hedefler. Bir grup arzı toplar, token’ı sosyal medya ve Telegram grupları üzerinden tanıtır ve perakende alıcılar fiyatı yukarı ittiğinde elden çıkarır.

Pump-and-dump kısmen kontrolünüz dışındadır — insanların Twitter’da token övmesini engelleyemezsiniz. Ancak borsa üzerindeki izleri tespit edebilir ve hızlı hareket edebilirsiniz.

Tespit sinyalleri:

• Hacim anomalileri. Günde 5.000 $ işlem gören bir token’ın bir saatte aniden 500.000 $ yapması. Uyarı eşiklerini her token’ın taban hacmine göre ayarlayın. Biz genellikle tetikleyici olarak 30 günlük ortalama saatlik hacmin 10 katını kullanırız.
• Fiyat hızı. Düşük hacimli bir token’da bir saatten kısa sürede %30+ fiyat hareketi, özellikle hacim sıçramasıyla birleştiğinde.
• Alımların yoğunlaşması. Bir sıçrama sırasında alış hacminin %60’ından fazlasından 3-5 hesap sorumluysa, bu koordinelidir.
• Sosyal medya korelasyonu. Bazı gözetim platformları zincir üstü ve borsa verilerini sosyal medya bahsetmeleriyle çapraz referanslar. Bir token, hacim sıçramasıyla aynı anda Twitter’da normal bahsedilme oranının 50 katına çıkıyorsa, devam eden bir pump vardır.

Bu konuda gerçekte ne yapabilirsiniz:

• Fiyat ve hacim eşikleri aşılırsa paritede işlemleri geçici olarak durdurun
• Anomaliler sırasında parite için makası artırın veya maksimum emir boyutunu azaltın
• Bir token pump-and-dump kalıpları sergilediğinde kullanıcıları göze çarpan uyarılarla bilgilendirin
• Pump başlamadan önce pozisyon biriktiren hesapları inceleyin — bunlar muhtemelen organizatörlerdir

Güvenlik altyapınız tam olarak bu senaryo için devre kesiciler içermelidir. Mikro ölçekli bir token’da 15 dakikada %50 fiyat hareketi otomatik bir işlem duraklaması tetiklemelidir.

Borsalarda Front-Running ve Insider Trading

Kimse front-running hakkında konuşmak istemez, ancak bu olur. Borsa çalışanları — ya da bekleyen emir akışına erişimi olan herkes — büyük emirlerin önünde işlem yaparak garantili kâr elde edebilir. Büyük merkezi borsalarda yaşandı (2022’deki Coinbase davası manşetlere çıktı) ve personelin emir defterinin bekleyen durumunu görebildiği her borsada hâlâ bir risktir.

Nasıl önlenir:

• Çalışanlar için işlem kısıtlamaları. Tüm çalışanların kendi platformunuzda işlem yapmasını yasaklayın. Nokta. Bazı borsalar ön onay ile buna izin verir, ancak görünüm kötüdür ve uyumluluk yükü buna değmez.
• Erişim kontrolleri. Üretim emir defteri verilerine yalnızca sistemler erişebilmeli, insanlar değil. Yönetim paneliniz toplu verileri göstermeli — bireysel bekleyen emirleri değil.
• Denetim izleri. Emir defteri veya işlem veritabanına yapılan her sorgu, kullanıcı kimliği, zaman damgası ve sorgu parametreleriyle kaydedilmelidir. Birisi iş tanımının dışında emir akışı verilerine bakıyorsa, bunu bilmek istersiniz.
• Bilgi bariyerleri. Listeleme ekibiniz listeleme duyurularından önce işlem yapamamalıdır. Piyasa verisi ekibiniz yaklaşan ortaklık duyurularından haberdar olmamalıdır. Kulağa basit geliyor, ancak küçük borsaların çoğu bunu uygulamaz.

Piyasa Gözetim Sistemi Kurmak

Her şeyi sıfırdan inşa etmeniz gerekmez. Orta ölçekli bir borsa için buna şöyle yaklaşırdık.

Kademe 1 — Eşleştirme motorunuza yerleşik (ilk gün):

• Kendisiyle işlem önleme (aynı hesap eşleşmesini engelleme)
• Hesap başına iptal oranı takibi
• İşlem paritesi başına hacim anomalisi uyarıları
• Bağlantılı hesaplar için temel IP ve cihaz korelasyonu

Borsa yazılımınız bunları kutudan çıkar çıkmaz karşılamalıdır. Mevcut platformunuz iptal oranlarını takip etmiyor veya kendisiyle işlemleri işaretlemiyorsa, bu bir sorundur.

Kademe 2 — Lansmandan sonraki 90 gün içinde ekleyin:

• Wash trading tespiti için davranışsal puanlama modeli
• Emir ömrü analiziyle spoofing tespiti
• Pump-and-dump senaryoları için devre kesiciler
• Çalışan işlemlerinin izlenmesi (veya yasaklanması)
• Otomatik SAR (Şüpheli Faaliyet Raporu) oluşturma

Kademe 3 — Ölçek için inşa edin veya satın alın:

• Kendi verilerinizle eğitilmiş makine öğrenmesi modelleri
• Piyasalar arası gözetim (birden fazla işlem paritesi veya türev ürün sunuyorsanız)
• Sosyal medya izleme entegrasyonu
• Yönetim paneli üzerinden uyumluluk yetkililerine gerçek zamanlı uyarılar
• Blockchain analitik sağlayıcılarıyla entegrasyon (Chainalysis, Elliptic)

Eventus (Validus), NICE Actimize ve Nasdaq’ın SMARTS platformu gibi üçüncü taraf gözetim tedarikçileri kriptoya özel modüller sunar. Pahalıdırlar — hacme bağlı olarak yılda 50 bin-200 bin $ — ancak savaşta test edilmişlerdir ve düzenleyiciler onları tanır.

Günlük hacmi 50 milyon $‘ın altındaki çoğu borsa için Kademe 1 ve 2’yi şirket içinde inşa edip Kademe 3 için üçüncü taraf bir tedarikçi eklemek doğru dengedir.

Düzenleyicilerin Gözetimden Beklentileri

Yanıt yargı bölgesine göre değişir, ancak eğilim nettir: herkes daha fazlasını istiyor.

MiCA (AB): Madde 76, kripto varlık hizmet sağlayıcılarının (CASP) “şüpheli piyasa suistimalini tespit etmesini ve bildirmesini” gerektirir. Belgelenmiş gözetim prosedürlerine, eğitimli uyumluluk personeline ve talep üzerine işlem gözetim raporları üretebilme yeteneğine ihtiyacınız var. ESMA, “yeterli” gözetimin nasıl göründüğünü belirten teknik standartlar yayınladı.

VARA (Dubai): VARA kural kitabı, borsaların wash trading, spoofing ve fiyat manipülasyonunu tespit eden piyasa gözetim sistemleri uygulamasını gerektirir. Lisans denetimi sırasında tespit mantığınızı, uyarı eşiklerinizi ve müdahale prosedürlerinizi görmek isterler.

MAS (Singapur): Ödeme Hizmetleri Yasası henüz kriptoya özel piyasa suistimali hükümleri içermiyor, ancak MAS bunların geleceğinin sinyalini verdi. Bir MPI veya CMS lisansı altında faaliyet gösteriyorsanız, “adil ve düzenli piyasalar” sürdürmeniz beklenir — bu işlevsel olarak gözetim demektir.

SEC (ABD): SEC, menkul kıymet olarak gördüğü kripto varlıklara mevcut menkul kıymetler hukuku piyasa manipülasyonu kurallarını uygular. Kayıtlı bir ATS iseniz veya başvuruyorsanız, geleneksel borsaların sürdürdüğüne benzer bir gözetime ihtiyacınız var.

Ortak nokta şu: düzenleyiciler yazılı politikalar, otomatik tespit sistemleri, soruşturma prosedürleri ve geçmiş soruşturmaların kayıtları ile sonuçlarını görmek ister. “Hiç manipülasyon görmedik” kabul edilebilir bir yanıt değildir — olsaydı nasıl yakalayacağınızı göstermeniz gerekir.

Düzenleyici denetimlerin pratikte nasıl işlediği hakkında daha fazlası için güvenlik mimarisi derinlemesine incelememize bakın.

Yanlış Pozitif Sorunu

Size piyasa gözetimi hakkında kimsenin söylemediği şey: uyarılarınızın çoğu yanlış pozitif olacaktır. Özellikle ilk 6 ayda.

Meşru bir piyasa yapıcı spoofing uyarılarını tetikleyecektir. Fikrini değiştiren bir balina trader, wash trader gibi görünecektir. Popüler bir fenomen tarafından bahsedilen bir token, gerçekte hiçbir manipülasyon olmadan pump-and-dump uyarılarını tetikleyecektir.

Çoğu yeni gözetim sistemi için yanlış pozitif oranı %85-95’tir. Bu, uyumluluk ekibinizin zamanının çoğunu meşru faaliyetleri soruşturarak geçirdiği anlamına gelir. Bu moral bozucu ve pahalıdır.

Nasıl düşürülür:

• Eşikleri kendi verilerinize göre ayarlayın. Başkasının eşiklerini kopyalamayın. %90 iptal oranı, aktif piyasa yapıcıları olan bir borsada olmayana kıyasla çok farklı bir anlam taşır.
• Bilinen piyasa yapıcıları beyaz listeye alın. Piyasa yapıcılarla anlaşmalarınız varsa, hesaplarının iptal oranları ve emir sıklığı için farklı uyarı eşikleri olmalıdır.
• Sinyallerinizi katmanlayın. Tek bir göstergeyle uyarı vermeyin. Uyarı oluşturmadan önce iki veya üç korele sinyal isteyin. Yalnızca yüksek iptal oranı mı? Muhtemelen sorun yok. Yüksek iptal oranı + kısa emir ömrü + yönsel gerçekleşmeler mi? Soruşturmaya değer.
• Soruşturma sonuçlarını modele geri besleyin. Her yanlış pozitif bir eğitim verisidir. 6 aylık ince ayardan sonra %50’nin altında yanlış pozitif oranında olmalısınız. Bir yıl sonra %30’un altında.
• ML’i yalnızca yeterli veriniz olduğunda kullanın. Gözetim için makine öğrenmesi modelleri iyi çalışmak için binlerce etiketli örneğe ihtiyaç duyar. Bu hacme sahip değilseniz, kural tabanlı sistemler daha güvenilirdir.

Yanlış Yapmanın Cezaları

Yetersiz piyasa gözetiminin sonuçları her yıl daha da ağırlaşıyor.

Düzenleyici para cezaları: SEC, 2023’te Bittrex’e 24 milyon $ ceza kesti. FCA, Binance Markets Limited’a ceza verdi ve Birleşik Krallık operasyonlarını kısıtladı. 2025’te, iki AB borsası, MiCA denetimlerinin gözetim sistemlerini yetersiz bulmasının ardından CASP yetkilerini kaybetti.

Bankacılığın kaybı. Bankalar borsa müşterilerini izler. Borsanız bir düzenleyici izleme listesine girerse veya şüpheli hacim kalıpları nedeniyle işaretlenirse, bankacılık ortağınız hesabınızı kapatabilir. Bir kez düşürüldükten sonra yeni bankacılık bulmak son derece zordur.

Listelemeden çıkarılma. CoinGecko ve CoinMarketCap, bilinen wash trading sorunları olan borsalardan gelen hacmi iskonto eder. Büyük toplayıcılar tarafından işaretlenmek, kurumsal hacim çekmeyi neredeyse imkânsız hale getirir.

Ceza sorumluluğu. Ciddi durumlarda, borsa yöneticileri kişisel cezai suçlamalarla karşılaşabilir. Bitzlato’nun eski CEO’su 2023’te tutuklandı. BitMEX kurucuları federal suçlamalarla karşı karşıya kaldı. Düzenleyiciler yeterli gözetiminizin olmadığını gösterebildiğinde “Bilmiyordum” bir savunma değildir.

Tasarladığınız ücret yapısı da yardımcı olabilir. Anlamlı taker ücretleri içeren maker-taker modelleri wash trading’i daha pahalı hale getirir, bu da gözetimin her örneği yakalamasına gerek kalmadan sıklığını azaltır.

Borsa Operatörlerine Yönelik Uygulama Yol Haritası

Çeyreklere bölünmüş pratik yol aşağıda.

1. Çeyrek — Temel:

• Eşleştirme motorunuzda kendisiyle işlem önlemeyi etkinleştirin
• İptal oranı takibi ve uyarısı uygulayın (hesap başına, parite başına)
• Hacim anomalisi tespiti kurun (tabanın 10 katı uyarı tetikler)
• Piyasa gözetim politikanızı belgeleyin (düzenleyiciler bunu isteyecektir)
• Uyarıları soruşturmaktan sorumlu bir uyumluluk yetkilisi atayın
• KYC sisteminizin cihaz parmak izleri ve IP verileri yakaladığından emin olun

2. Çeyrek — Tespit:

• Spoofing tespiti inşa edin veya satın alın (emir ömrü + iptal kalıpları)
• Bağlantılı hesap tespiti uygulayın (IP, cihaz, çekim korelasyonu)
• Aşırı fiyat/hacim hareketleri için devre kesiciler ekleyin
• Yönetim panelinizde bir soruşturma iş akışı oluşturun
• Uyumluluk personelini soruşturma prosedürleri konusunda eğitin

3. Çeyrek — Derinlik:

• Sosyal medya korelasyonuyla pump-and-dump tespiti ekleyin
• Çalışan işlem kısıtlamaları ve izlemesi uygulayın
• 1.-2. çeyrek soruşturma verilerine dayanarak uyarı eşiklerini ayarlamaya başlayın
• Kademe 3 yetenekleri için üçüncü taraf gözetim tedarikçilerini değerlendirin
• Soruşturma sonuçlarından otomatik SAR oluşturma inşa edin

4. Çeyrek — Olgunluk:

• Blockchain analitiğini entegre edin (Chainalysis veya benzeri)
• Hacim destekliyorsa, etiketli soruşturma verileri üzerinde ML modelleri eğitmeye başlayın
• Gözetim programınızın harici bir denetimini yaptırın
• Bir sonraki düzenleyici incelemeniz için gözetim raporları hazırlayın

1. çeyreği atlayıp doğrudan ML modellerine geçmeyin. Temel veri toplama altyapısına sahip olmadıkları için kullanamadıkları sofistike gözetim yazılımlarına 100 bin $ harcayan borsalar gördük. Basit başlayın. Veri toplayın. Kuralları ayarlayın. Sonra sofistikeleşin.

Piyasa bütünlüğünü ciddiye alan borsalar, gerçek işletmeler haline gelecek kadar uzun süre hayatta kalanlardır. Geri kalan her şey sadece gürültüdür.

---

Kaynaklar ve Ek Okuma

• IOSCO Kripto Varlık İşlem Platformları Danışma Raporu — Uluslararası Menkul Kıymet Komisyonları Örgütü
• FATF Sanal Varlıklar ve VASP’ler Kılavuzu — Mali Eylem Görev Gücü
• Forbes Sahte Kripto İşlem Hacmi Analizi — Forbes Digital Assets
• SEC Kripto Piyasalarındaki Yaptırım Eylemleri — ABD Menkul Kıymetler ve Borsa Komisyonu
• ESMA MiCA Piyasa Gözetimi Teknik Standartları — Avrupa Menkul Kıymetler ve Piyasalar Otoritesi