Genel Bakış

XKard, kripto sahipleri için bankalar, sınırlar veya kimlik kontrolleri olmadan harcama yapmak isteyenlere yönelik nihai off-ramp olarak kendini konumlandırıyor. 2024 sonlarında piyasaya sürülen ve Dubai'nin serbest bölgesinde XH Hype tarafından işletilen platform, yalnızca USDT yatırımları ile fonlanan sanal ve fiziksel ön ödemeli kartlar sunuyor. Kullanıcılar, Apple Pay, Google Pay ve standart Visa ağları üzerinden 80 milyondan fazla satıcıda ödeme yapabilir. Kayıt süreci bilinçli olarak minimal tutulmuş, belge yükleme, yüz tanıma yok, sadece bir e-posta ve davet kodu ile başlayabilirsiniz. Özellikle Latin Amerika'da bankacılık erişimi kısıtlı olan bölgelerdeki kullanıcılar için bu sürtünmesiz model açık bir çekiciliğe sahip. Ancak "Saf Kripto Özgürlüğü" pazarlamasının altında, XKard'ın altyapısı "no KYC"nin pratikte ne anlama geldiği konusunda ciddi soruları gündeme getiriyor.

Hizmet, 300.000'den fazla memnun kullanıcıya sahip olduğunu iddia ediyor ve anında kart kilitleme, gerçek zamanlı işlem izleme ve 7/24 destek gibi özellikleri tanıtıyor. Ancak topluluk duyarlılığı derinden kutuplaşmış durumda. Bazı kullanıcılar sorunsuz Google Pay entegrasyonu ve başarılı abonelik ödemeleri bildirirken, diğerleri donmuş fonlar, yanıtsız destek ve her yatırımın %10 veya daha fazlasını yutan ücret yapıları anlatıyor. Söz ile teslimat arasındaki uçurum, potansiyel kullanıcıların kolaylığı belgelenmiş risklere karşı tartması gerekecek kadar önemli.

Gizlilik & KYC

XKard'ın KYC sınıflandırması L2, Gizli seviyesindedir, yani kayıt için teknik olarak sadece bir e-posta adresi gereklidir. Platform, kimlik doğrulaması yapmadığını açıkça belirtir ve kullanıcılar yönlendirme amaçlı olarak doğrulanmamış isim veya telefon numaraları isteğe bağlı olarak sağlayabilir. Kağıt üzerinde bu durum, XKard'ı 2026 yılında mevcut olan en erişilebilir anonim kripto kartları arasına yerleştirir.

Gerçek çok daha belirsizdir. "Gizli Kalın" markalaşmasına rağmen, XKard korkunç bir 3/100 gizlilik puanı alır, bu, KYC'siz kart alanındaki en düşük puanlardan biridir. Bu uyumsuzluk, kritik bilinmeyenlerden kaynaklanır:

  • IP kayıt durumu doğrulanmamış, hizmet ne IP koruması garanti ediyor ne de bağlantı meta verisi saklama konusunda net dokümantasyon sunuyor
  • E-posta zorunluluğu, işlem kalıplarıyla birleştiğinde kullanıcıları deanonymize edebilecek kalıcı bir kimlik bağı oluşturuyor
  • Davet kodu sistemi, her referansın yeni hesapları mevcut kullanıcılara bağlamasıyla sosyal grafik takibini beraberinde getiriyor
  • Alan adı kaydı, bir Alman kayıt kuruluşu tarafından WHOIS gizlilik koruması gösteriyor, ancak Dubai'deki operasyonel kuruluş sınırlı tüketici hak arama imkanı sunan düzenleyici çerçeveler altında faaliyet gösteriyor

Tor erişilebilirliği ve açık kaynak iddiaları marjinal bir hafifletme sunuyor, ancak doğrulanmış denetimler veya şeffaf veri işleme politikaları olmadan kullanıcılar XKard'ın pazarlama söylemlerine doğrulanabilir mimariye güvenmek zorunda kalıyor. Gizlilik odaklı bir hizmet için bu güven açığı, ciddi anonimlik arayanlar için elenme sebebidir.

Desteklenen varlıklar ve ödemeler

XKard'ın fonlama mekanizması dar bir odak noktasına sahiptir: USDT on BSC (Binance Smart Chain) birincil yatırma yöntemi olarak hizmet vermekte, harcama noktasında itibari para birimine dönüştürülmektedir. Resmi site "anında" yükleme ve "rekabetçi oranlar" vurgusu yaparken, kullanıcı raporları bunun aksini göstermektedir. Detaylı bir hesap, USDT yatırımdan EUR harcamaya kadar yaklaşık %10 toplam maliyeti belgelemiş olup, bu farkın çoğunu döviz dönüşümü ve kart yükleme ücretleri oluşturmaktadır.

Kabul edilen varlıklar listesi teknik olarak Bitcoin, Monero, Lightning Network ve hatta nakit para içermektedir, ancak bunlar yerel bakiye türleri yerine alternatif fonlama yolları gibi görünmektedir. Kartın kendisi USDT cinsinden bir arka uç üzerinde çalışmakta, yani USDT dışındaki herhangi bir yatırma işlemi ek dönüşüm katmanlarına tabi tutulmaktadır. Ücret şeffaflığı belgelenmiş bir zayıflıktır: temel kart %4,5 ücret reklamı yaparken, kullanıcılar reddedilmiş işlemler, FX spreadleri ve hareketsizlik cezaları için eksiksiz ücret tarifelerini bulmada zorluk bildirmektedir. Bir kullanıcı, hareketsizlik nedeniyle kartı bir ay sonra engellenmiş ve içinde 60$ kalmışken, diğeri altı aylık destek taleplerine rağmen iade edilmemiş hediye kartı fonlarını hiç alamamıştır.

Harcama limitleri kart seviyesine göre değişmekte, Essential sanal kart yıllık yaklaşık 25.000$ ile sınırlandırılmıştır. Fiziksel kart bulunabilirliği aralıklı görünmektedir, 2026'da birden fazla topluluk raporu, basım duraklamalarını göstermekte, başvuru sahiplerini yalnızca sanal seçeneklerle bırakmaktadır.

Güvenlik & saklama

XKard tam saklama modeli ile çalışır: kullanıcı fonları, harcanana kadar platformun altyapısında kalır ve kart bakiyeleri için self-custody seçeneği yoktur. Bu, genellikle egemenlik için kriptoya yönelen KYC'siz kullanıcıların kabul etmesi gereken doğal bir karşı taraf riski yaratır. Platform, 2FA, anlık kart dondurma/çözme ve PIN değişiklikleri ile birlikte 7/24 çalışan "özel bir dolandırıcılık ekibi" de dahil olmak üzere güvenlik özelliklerini tanıtır.

Bu iddiaların harici doğrulaması kısıtlıdır. Scam Detector, xkard.io'ya 49,3/100 risk puanı vererek şüpheli web sitelerine yakınlık ve gerçek kripto kart işiyle uyuşmayan genel içerik gösterdiğini belirtir. ScamAdviser, alan adının yeniliğini ve gizli WHOIS sahipliğini not eder ancak siteyi dolandırıcı olarak etiketlemez. GridinSoft daha cömert bir 67/100 güven puanı sunar ancak bir güvenlik sağlayıcı uyarısı işaretler. Üçüncü taraf değerlendirmelerindeki farklılık, XKard'ın opaklığını yansıtır, halka açık denetim yok, sigorta açıklaması yok ve fon ayrımına dair netlik yoktur.

Açık kaynak iddiası özellikle zayıf: ana sitede herhangi bir depo bağlantısı veya lisans bilgisi görünmüyor, bu da "açık kaynak" ifadesinin çekirdek saklama altyapısı yerine çevre araçlarını kastettiğini düşündürüyor. Doğrulanmış güvenliği pazarlama vaatlerine tercih eden kullanıcılar için bu şeffaflık eksikliği endişe verici.

Kimler için, karar

XKard garip bir orta noktada duruyor: sert çekirdek anonimlik savunucuları için fazla gizlilik ihlalci, güvenilirlik arayan ana akım kullanıcılar için fazla riskli. Toplam puanı 4/10 bu kimlik bunalımını yansıtıyor. Hizmet belirli kullanım senaryoları için işlevsel, abonelik ödemeleri için hızlı sanal kart oluşturma, geleneksel kripto kartlarından mahrum bırakılmış bölgesel kullanıcılar veya fon kaybının tolere edilebilir olacağı küçük ölçekli denemeler.

Önemli bakiye saklama (gözetim riski), öngörülebilir ücretler gerektiren kullanıcılar (belirsiz fiyatlandırma) veya tehdit modeli devlet düzeyinde gözetimi içeren herkes (doğrulanmamış kayıt tutma uygulamaları) için uygun değildir. Davet kodu gereksinimi, kullanıcı faydasından çok pazarlama viralitesine hizmet eden bir sürtünme ekler.

KYC'siz kart alanındaki alternatifler, üstün gizlilik skorları veya daha net ücret yapıları sunabilir, ancak coğrafi kullanılabilirlik değişiklik gösterir. XKard ile devam ederseniz, onu destek tekerlekleri olan bir sıcak cüzdan olarak değerlendirin: harcamadan hemen önce fonlama yapın, asla kurtarma için kritik miktarlar saklamayın ve her ücret açıklamasını yatırımdan önce doğrulayın. "Yasak yok, limit yok" vaadi çekicidir, ancak veriler daha sıradan bir gerçekliği gösteriyor: kullanışlı ancak kusurlu bir hizmet, burada kolaylığın maliyeti belirsizlikle ödeniyor.