Paribu Kripto Varlık Saklama Kuruluşu A.Ş. Genel Müdürü Abdulkadir Kahraman, kripto varlık hizmet sağlayıcıları için Sermaye Piyasası Kurulu’nun (SPK) Mart 2025’te yayımladığı ikincil düzenlemelerle ilgili önemli açıklamalarda bulundu. Kahraman, bu düzenlemelerin kamuoyunda ‘kripto yasası’ olarak bilindiğini belirterek, söz konusu yasaya uyum sürecinin sona yaklaştığını ifade etti. SPK tarafından yayımlanan tebliğ ve ilke kararları kapsamında, platformların faaliyet izni başvuruları için bir saklama kuruluşuyla sözleşme imzalamalarının zorunlu hale geldiğini vurguladı.
Kahraman, “SPK’nın 13 Mart’ta yayımladığı III-35/B.1 sayılı Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ’de, 30 Haziran’a kadar faaliyet izni başvurusunu tamamlayan kuruluşların, Aralık 2025 sonuna kadar en az bir saklama kuruluşuyla sözleşme imzalaması öngörülmüştü. Bu süre, 4 Aralık’ta yayımlanan ilke kararıyla 31 Mart 2026 tarihine uzatıldı. Buna göre kripto varlık alım satım platformlarının, saklama kuruluşlarıyla imzaladıkları sözleşmeleri 31 Mart 2026’ya kadar SPK’ya sunmaları gerekiyor” şeklinde konuştu.
Ayrıca, TÜBİTAK tarafından yayımlanan KVHS Bilgi Sistemleri ve Teknolojik Altyapı Kriterleri’ne uyum için son tarihin de 31 Mart 2026 olarak belirlendiğini belirten Kahraman, bu kriterlerin kripto varlık saklama hizmetlerinde kullanılan sistemlerin Türkiye sınırları içinde bulunması gerektiğini ifade etti.
‘MEVCUT İŞ YAPIŞ ŞEKİLLERİ UYUMSUZ SAYILACAK’
Kahraman, Türkiye’deki düzenlemelerin kripto varlık saklamayı özel anahtarlar üzerindeki kontrolle doğrudan ilişkilendirdiğini dile getirerek, “Düzenlemeler, cüzdan anahtarlarının ve bu anahtarları yöneten yazılım ile sunucuların Türkiye dışına çıkarılamayacağını net şekilde ifade ediyor. Saklama teknolojisinin hizmet olarak alınması, 31 Mart’tan sonra tek başına yeterli olmayacak. Türkiye’de faaliyet gösteren kripto platformlarının mevcut iş yapış şekilleri, bu tarihten itibaren TÜBİTAK düzenlemelerine uyumsuz sayılacak” dedi.
Kahraman, Paribu’nun 2024’te duyurduğu Paribu Custody hakkında da bilgi vererek, “Paribu Custody, Türkiye’de kendi kaynaklarıyla geliştirilen teknolojiyle hizmet veren ilk ve tek dijital varlık saklama hizmeti sağlayıcısı. Çok katmanlı güvenlik mimarimiz ColdShield; HSM, SGX ve MPC teknolojilerini bir araya getirerek TÜBİTAK kriterleriyle uyumlu bir yapı sunuyor. Uyum sürecinde risk almak istemeyen tüm kripto varlık hizmet sağlayıcılarını Paribu Custody ile tanışmaya davet ediyoruz” açıklamasında bulundu.
Kahraman, TÜBİTAK Altyapı Kriterleri’nin soğuk cüzdanların internete tamamen kapalı tutulması, sıcak cüzdan özel anahtarlarının güvenli donanımlarda saklanması ve anahtar yönetiminin yalnızca ilgili KVHS tarafından yapılması gibi detayları içerdiğini belirtti. Ayrıca, transfer işlemlerinde sistem ve eşik kriptografisi kullanımına, yetkili kullanıcılar için çok faktörlü kimlik doğrulamaya ve tüm işlemlerin denetlenebilir şekilde kayıt altına alınmasına ilişkin hususların da kriterlerde yer aldığını ekledi. Kriterlerde, bilgi güvenliği politikalarının üst yönetim sorumluluğunda oluşturulması ve operasyonel detayların açık politikalarla düzenlenmesi gibi konulara da vurgu yapıldığını ifade etti.
