Rehber
UAE'de Kripto Saklama Sağlayıcısı Nasıl Kurulur
Kısa yanıt
Karar veren düzenleyici kurum, saklama işinin nerede yerleşik olduğuna ve nereye hizmet verdiğine bağlıdır: Dubai'de Virtual Assets Regulatory Authority (VARA), ADGM'de Financial Services Regulatory Authority (FSRA) veya DIFC'de Dubai Financial Services Authority (DFSA). Saklama, kripto açıklamalı bir ticari lisans değil, lisanslı bir sanal varlık faaliyetidir. Yöntemi en sık belirleyen unsur, özel anahtarların yasal ve fiili kontrolünü kimin elinde tuttuğudur.
Karar veren kim, ve konumun neden önemli olduğu
BAE'de sanal varlıkların saklanmasını üç düzenleyici kurum denetler. VARA, Dubai için faaliyet bazlı rulebook'lar yayımlar ve Custody Services Rulebook'u 19 Haziran 2025'ten itibaren yürürlüktedir. Bu rulebook'un Part III bölümü, ayrıştırma ve kontrol dahil olmak üzere sanal varlık saklama ve muhafaza kurallarını belirler. ADGM'nin FSRA'sı ve DIFC'in DFSA'sı, kendi finans merkezlerindeki kripto faaliyeti için ayrı birer rejim uygular.
Bu rejimler birbirinden ayrıdır. Birinde yetkilendirilmiş bir şirketin izni diğerine taşınmaz; her biri faaliyeti, başvuru sahibini ve kanıtı kendi terimleriyle tanımlar. Bu nedenle düzenleyici kurumu seçmek, kuruluş sonrasında yerine getirilen bir formalite değil, tüzel kişiliğin nerede konumlandığına ve müşterilerinin kim olduğuna ilişkin bir ticari karardır. Federal bir yol da Capital Market Authority (CMA) (2025 tarihli 32 ve 33 sayılı Federal Kararnameli Kanunlar uyarınca yeniden adlandırılan, 1 Ocak 2026'da yürürlüğe giren eski Securities and Commodities Authority) veya BAE Merkez Bankası (CBUAE) aracılığıyla geçerli olabilir. Yapı VARA, FSRA veya DFSA dışında kalıyorsa durumu doğrudan CMA veya CBUAE ile teyit edin.
Plan aynı zamanda bir fon yapısı içinde müşteri parasının yönetilmesini de içeriyorsa, bu farklı, düzenlemeye tabi bir fonksiyondur. Bunu değerlendirenler, ayrı bir tüzel kişilik olarak bir kripto fonu veya sanal varlık yöneticisi kurmayı değerlendirebilir.
Anahtar kontrolü yetki alanını belirler
Düzenleyici kurumlar ve banka uyum ekipleri, firmanın kendisini nasıl adlandırdığına değil, ne yapabildiğine bakar. Saklama alanında test pratiktir. Bir transferi kim başlatabilir, onaylayabilir ve geri alabilir? Firma veya onun adına hareket eden bir tedarikçi, müşteri varlıklarını tek başına hareket ettirebiliyorsa, ürün sayfasında ne yazdığından bağımsız olarak kontrol firmadadır.
Dört durum sürekli olarak karşımıza çıkar:
- Sağlayıcının kurtarma yetkilerine sahip olduğu, ancak saklamasız (non-custodial) olarak tanımlanan bir cüzdan.
- Yasal kontrolü kimin elinde tuttuğuna dair hiçbir haritalama yapılmadan çok taraflı hesaplama (MPC) veya donanım güvenlik modülleri işleten bir teknoloji tedarikçisi.
- Müşteri varlıklarının stake edilmesi, ödünç verilmesi veya yeniden kullanılması. VARA'nın Custody Services Rulebook'unda, saklama hesabından staking'in müşteri talimatlarını, node yönetimini ve bir risk açıklama beyanını kapsayan kendi Part IV bölümü vardır; bu nedenle açık bir müşteri yetkisi ve kendi analizini gerektirir.
- Başka bir lisanslı firma için alt saklama hizmeti; burada sözleşme sorumluluğu paylaştırsa da yetkilendirme sorusu geçerliliğini korur.
İşe yarayan çıktı, yazılı bir sınır pozisyonudur: şirketin ne yaptığı, ne yapmayacağı, hangi fonksiyonların lisanslı firmalarda kaldığı ve hangi yol haritası özelliklerinin sonucu değiştireceği. Bir yetkilendirme, yalnızca lansman sürümünü değil, işin fiilen nasıl yürüyeceğini kapsamalıdır.
Düzenleyici kurumun görmek isteyeceği unsurlar
Aşağıda atıfta bulunulan kural kitapları ve sayfalar, rakamlar, son tarihler ve kategori isimleri dahil olmak üzere ayrıntılı gereklilikler için esas kaynaktır. Bir yapıya karar vermeden önce her birini güncel metinle karşılaştırarak teyit edin.
Güvenle söylenebilecek olan, kanıtın genel şeklidir. Bir yetkilendirme ekibi tutarlı bir dosya arar: iş planı, saklama mimarisi, bunu yürüten kişiler, arkasındaki mali kaynaklar ve uyum çerçevesi. Bu tutarlılık, iş planları ve dokümantasyon çalışmasıyla kurulur ya da kaybedilir.
Sermaye ve personel sorularını değiştiren tasarım kararları, başvuru sırasında değil, öncesinde netleştirilmelidir:
- Sıcak, ılık, soğuk veya hibrit saklama.
- Ortak (omnibus) veya ayrıştırılmış cüzdanlar ve defterler.
- MPC, HSM ve kurtarma modeli.
- Desteklenen ağlar, token'lar ve fork ile airdrop gibi protokol olayları.
- Sigorta ve sorumluluk paylaşımı.
Dubai yolu için, bir VARA ve sanal varlık kuruluşu yapısı bu yanıtlara bağlıdır.
Para ve varlıklar nasıl hareket eder, ve bir banka neye dikkat eder
Bankalar, sanal varlık firmalarını gelişmiş durum tespiti gerektiren müşteriler olarak ele alır. Düzenleyici anlatının, fon akışı anlatısının ve pazarlama anlatısının birbiriyle uyuşmasını isterler.
Bir saklama sağlayıcısı için bu, şunların hazırlanması anlamına gelir:
- Uçtan uca anahtar yönetimi dokümantasyonu.
- Yasal kayıtları zincir üzeri bakiyelerle ilişkilendiren bir mutabakat ve varlık kanıtı yaklaşımı.
- İş sürekliliği ve kurtarma testleri.
- Tedarikçi ve alt saklama sağlayıcısı durum tespiti.
- Saklama, güvenlik ve uyum liderlerinin geçmiş performansı.
Pay sahipleri için fon kaynağı, operasyonel model kadar önemlidir. Buna ilişkin kanıt, servet ve fon kaynağı çalışmasıyla; hesap başvurusunun kendisi ise kurumsal banka hesabına hazırlık çalışmasıyla oluşturulur. Tutarlılık, hesap açılış sürecini kısaltır, bir hesabı garanti etmez.
Sahiplik, öz (substance) ve doldurulması gereken roller
Bir saklama firması paravan bir şirket olamaz. Müşteriyle doğrudan muhatap olan tüzel kişiliğin, yürüttüğü fonksiyonlarla uyumlu insanlara ve sistemlere ihtiyacı vardır: üst yönetim, bir uyum görevlisi ve kara para aklamayı önleme raporlama görevlisi (MLRO), ayrıca güvenlik ve teknoloji liderliği. Kesin roller, ikamet beklentileri ve mali kaynaklar seçilen düzenleyici kurum tarafından belirlenir; bu nedenle burada değil, orada belirtilir.
Yurt dışında bir ana şirket, bir IP şirketi veya bir özel amaçlı araç (SPV), lisanslı tüzel kişiliğin yanında yer alabilir. Esas olarak düşük bir kuruluş fiyatı göstermek için tasarlanmış bir yapı, yetkilendirme ekibine de, sonrasında her bankaya da öyle görünür. Mülkiyetin katmanlı olduğu durumlarda, herhangi bir başvurudan önce daha kapsamlı bir regüle edilmiş ve karmaşık mülkiyet kurulumu incelemesi yapılmalıdır.
Yaygın olarak nerede hata yapılır
- Önce bir ticari lisans satın almak. Bir ticari lisans, sanal varlık izni değildir ve buna dönüşmez.
- Kontrolü değil, tedarikçiyi haritalandırmak. Anahtarların yasal kontrolünü kimin elinde tuttuğunu yazılı hale getirmeden bir teknoloji sağlayıcısına güvenmek.
- Sigortayı bir kontrol olarak ele almak. Sigorta, operasyonel kontrolleri destekler. Onların yerini almaz.
- Kuruluş ücretlerini karşılaştırmak. Anlamlı karşılaştırma, yolun bütünüdür: izin verilen fonksiyonlar, elde tutulması gereken sermaye, zorunlu işe alımlar, bankacılık gerçekleri ve lansman sonrası yapının yeniden belgelendirilmesinin maliyeti.
- Fonksiyonları bir araya toplamak. Saklama, işlem yapma ve ihraç faaliyetlerinin tek bir şirkette birleştirilmesi, yönetişim ve çıkar çatışması sorunlarını katlar.
