Fiziki Ürün Kimliklendirme ve Dijital Doğrulamanın Sınırları

Fintech tarafında “doğrulama” kelimesi genellikle bir sorgunun bir cevaba bağlandığı anlamına gelir: bir IBAN sorulur, bir ad döner. Fiziki ürün kimliklendirmesinde ise bu zincir çoğu zaman tamamlanmış değildir — ve aradaki fark, ürün iletişiminde ciddi hatalara yol açar.

Örnek: Kıymetli Maden Takip Sistemi

Türkiye’de kıymetli madenlerde yürütülen Kıymetli Maden Takip Sistemi (KMTS), yasal dayanağını 23 Şubat 2023 tarihli ve 32113 sayılı Resmî Gazete’de yayımlanan Kıymetli Maden Standartları ve Rafinerileri Hakkında Tebliğ (2023/1) ile alıyor. Sistemi kurma ve işletme görevi Darphane ve Damga Matbaası Genel Müdürlüğüne verilmiş durumda.

İşleyiş, üretim tarafında kurgulanmış: ürün bilgileri ile benzersiz kod rafineride, Darphane tarafından sağlanan cihazlarla eşleştiriliyor ve aktivasyonla ürün kaydı oluşturuluyor. Rafinerilerin etiketli ürün stok giriş ve çıkışlarını sevk irsaliyesi ve benzeri belgelerle sisteme kaydetmesi zorunlu.

Kritik ayrım: okumak ≠ doğrulamak

Darphane’nin 12 Ağustos 2026 tarihli güncel Usul ve Esaslar metni, KMTS benzersiz kodunu dijital olarak üretilen ve özel şekilde şifrelenmiş bir kod olarak tanımlıyor; teknik ayrıntıların paydaşlara yönelik kılavuzlarda açıklanacağını belirtiyor. Metin; üçüncü taraf web API’si, tüketici sorgulama ekranı veya açık entegrasyon sözleşmesi tanımlamıyor.

Pratik sonuç net: bugün itibarıyla bir kodun telefonla çözülmesi, yalnızca makine tarafından okunabilir bir içeriğin elde edildiğini gösterir. “Bu ürün orijinaldir” sonucu üreten bir uygulama iddiası, resmî bir kaynağa dayanmıyorsa doğru bilgi vermiyor demektir. Ayrımın tüketici tarafındaki karşılığı QR kod okundu ne anlama gelir başlığında; sistemin kapsam ve sınırları ise KMTS nedir rehberinde ele alınıyor.

Fintech için çıkarım

Bu tablo, ödeme ve fintech ürünleri açısından üç şey söylüyor.

Birincisi, ürün iletişiminde kapsamı aşan iddia riskli. Bir kimliklendirme kodunu “doğrulama” olarak pazarlamak, hem uyum hem itibar riski üretir.

İkincisi, kapalı sistemlerde entegrasyon varsayılamaz. Bir alt yapının teknik olarak var olması, üçüncü taraflara açık olduğu anlamına gelmez. Yol haritasına yazılmadan önce yazılı erişim koşulu aranmalıdır.

Üçüncüsü, boşluk risk üretir. Tüketiciye açık bir sorgulama yüzeyinin bulunmaması, hem yanıltıcı “doğrulama uygulaması” iddialarına hem de komplo anlatılarına alan açıyor. Bu boşluk, doğru bilgi veren araçlar için aynı zamanda bir fırsat alanı.

Katmanlı doğrulama modeli

Fiziki üründe güvenilirlik tek bir sorgudan değil, katmanların tutarlılığından doğuyor: ambalaj bütünlüğü, ürün üzerindeki zorunlu işaretler, üretici kaydı ve satıcının idari yetkisi. Bu model, ödeme tarafındaki katmanlı fraud yaklaşımıyla yapısal olarak aynı: amaç sahteciliği imkânsız kılmak değil, ekonomik olmaktan çıkarmak.