Türkiye’de kripto düzenlemelerinde kritik viraj: Son gün 31 Mart
Türkiye’de hizmet veren kripto varlık hizmet sağlayıcıların faaliyetlerine kesintisiz devam edebilmeleri için kritik dönemece girildi. Platformlar için bir saklama kuruluşuyla mukavele imzalanması ve TÜBİTAK tarafından yayımlanan bilgi sistemleri ve teknolojik altyapı kriterlerine ahenk sağlanması için son tarih 31 Mart 2026.
Faaliyet yol ve esasları Sermaye Piyasası Kurulu (SPK) tarafından Mart 2025’te yayımlanan ikincil düzenlemelerle belirlenen kripto varlık hizmet sağlayıcıların (KVHS), kamuoyunda “kripto yasası” olarak bilinen yasal düzenlemelere ahenk sürecinde kritik periyoda girildi.
SPK’nın, kripto varlık platformlarının faaliyet müsaadesi müracaatları kapsamında bir saklama kuruluşuyla mukavele imzalaması zorunluluğunun geçerli olacağı, ayrıyeten TÜBİTAK KVHS Bilgi Sistemleri ve Teknolojik Altyapı Kriterleri’ne ahenk için son tarih olarak belirlenen 31 Mart 2026 için geri sayım başladı.
31 Mart’a kadar en az bir saklama kuruluşuyla mukavele imzalanmalı
SPK’nın 13 Mart’ta yayımladığı III-35/B.1 sayılı Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Temelleri Hakkında Tebliğ’de 30 Haziran’a kadar faaliyet müsaadesi başvurusunu tamamlayan kuruluşların Aralık 2025 sonuna kadar en az bir saklama kuruluşuyla mukavele imzalaması ve mutabakat sistemi çerçevesinde gerekli teknik süreçleri ve entegrasyonları sağlaması gerektiği belirtilmişti. Bu karar, 4 Aralık’ta yayımlanan prensip kararı ile 31 Mart 2026 tarihine uzatıldı. Yeni yılın birinci çeyreğinin başlamasıyla, düzenleyicilerin belirlediği saklama kriterlerine ahenk için kritik süreç de başlamış oldu.
Buna nazaran, kripto varlık alım satım platformlarının saklama kuruluşlarıyla saklama mukavelesi imzalamaları ve kelam konusu kontratları 31 Mart 2026 tarihine kadar Sermaye Piyasası Kurulu’na sunmaları bekleniyor.
TÜBİTAK Altyapı Kriterleri’ne ahenk için son tarih 31 Mart
TÜBİTAK tarafından yayımlanan KVHS Bilgi Sistemleri ve Teknolojik Altyapı Kriterleri’ne ahenk için son tarih 31 Mart 2026 olarak belirlenmişti. Kripto varlık hizmet sağlayıcıların Türkiye’de aktif bir saklama kuruluşuyla çalışmasını zarurî tutan kriterlerde, “İlklendirme ve yedekleme kapsamında birincil ve ikincil (yedek) sistemlerde kullanılan inançlı donanımlar ile bunları kullanmak için gereken yazılım, sunucu ve gibisi ögeler Türkiye sonları içinde yer alacaktır” tabirlerine yer verilmişti.
Konuyla ilgili değerlendirmelerini paylaşan Paribu Kripto Varlık Saklama Kuruluşu A.Ş. Genel Müdürü Abdulkadir Kahraman, “Türkiye’de kripto regülasyonunun kripto varlık saklamayı özel anahtarlar üzerindeki denetimle eş tutan epey net bir yaklaşımı var. Düzenlemeler, cüzdan anahtarlarının ve bu anahtarları yöneten yazılım ve sunucuların Türkiye sonları dışına çıkarılamayacağını söylüyor. Ayrıyeten saklama teknolojisi sağlayıcısının TÜBİTAK kriterlerine ahengini koşul koşuyor. Çünkü düzenleyiciler, kullanıcı varlıklarını korumak için gerektiğinde varlıkları saklama yükümlülüğü olan kuruluşlara erişebilmek, bu süreçte yasal bir muhatap bulabilmek istiyor. Öbür bir deyişle, kripto varlık saklama teknolojisini hizmet olarak almak, 31 Mart’tan itibaren tek başına kâfi olmayacak. Türkiye’de faaliyet gösteren kripto varlık platformlarının şimdiki iş yapış halleri 31 Mart’tan itibaren TÜBİTAK düzenlemelerine ‘uyumsuzluk’ olarak görülecek” dedi.
“Paribu Custody, kendi teknolojisiyle hizmete hazır”
31 Mart sonrası devirde saklama teknolojisi sağlayıcısının TÜBİTAK kriterlerine uyumluluğunun ve anahtarların kimde ve nerede tutulduğunun değerli olduğuna vurgu yapan Paribu Kripto Varlık Saklama Kuruluşu A.Ş. Genel Müdürü Abdulkadir Kahraman, değerlendirmelerini şu tabirlerle sonlandırdı:
“Türkiye kripto varlık ekosisteminin gelişimine öncülük eden Paribu’nun 2024’te duyurduğu Paribu Custody, Türkiye’de kendi kaynakları ile geliştirdiği teknolojiyle hizmet veren birinci ve tek dijital varlık saklama hizmeti sağlayıcısı. Paribu Kripto Varlık Saklama Kuruluşu A.Ş. unvanıyla saklama başvurusu olan Paribu Custody tarafından geliştirilen çok katmanlı güvenlik mimarisi ColdShield®; HSM, SGX ve MPC teknolojilerini bir ortaya getirerek TÜBİTAK altyapı kriterleriyle paralel güvenlik ve yönetişim imkanları sunuyor. Ahenk sürecinde risk almak istemeyen, harekete geçmeye hazır tüm kripto varlık hizmet sağlayıcılarını Paribu Custody ile tanışmaya davet ediyoruz.”
TÜBİTAK kriterleri, KVHS’lerin teknoloji altyapısını detaylandırıyor
Kripto varlık saklama hizmetlerinde cüzdan güvenliğinin güçlendirilmesini öngören TÜBİTAK Altyapı Kriterleri, Türkiye’nin kripto varlık alanındaki dijital egemenliğini garanti altına amaçlıyor. Mayıs ayında yayımlanan kriterlerde, soğuk cüzdanların internete büsbütün kapalı tutulması, sıcak cüzdan özel anahtarlarının inançlı donanım yahut ortamlarda korunması ve anahtar idaresinin sırf ilgili KVHS tarafından yapılması kaide koşuluyor.
Transfer süreçlerinde çoklu onay sistemi ve eşik kriptografisi kullanımına, yetkili kullanıcılar için çok faktörlü kimlik doğrulamaya ve tüm süreçlerin denetlenebilir formda kayıt altına alınmasına yer veriliyor. Kriterlerde ayrıyeten, bilgi güvenliği siyasetlerinin üst idare sorumluluğunda oluşturulması ve adres tarifi, anahtar sahipliği ile transfer limitleri üzere operasyonel ayrıntıların açık siyasetlerle düzenlenmesi konularına da değiniliyor.
