KVHS’ler İçin Yeni Periyot: Saklama ve TÜBİTAK Kriterleri

Kripto varlık piyasası artık “yenilikçi” olduğu kadar kurumsal, “hızlı” olduğu kadar denetlenebilir olmak zorunda. Son devirde Kripto Varlık Hizmet Sağlayıcıları (KVHS) için gündeme gelen iki başlık, bölümün bundan sonraki evresini tanımlıyor:
(i) Yetkilendirilmiş bir saklama kuruluşu ile kontrat imzalanması ve
(ii) TÜBİTAK tarafından yayımlanan Bilgi Sistemleri ve Teknolojik Altyapı Kriterlerine ahenk.

Bu iki başlık, yüzeyde teknik üzere dursa da; özünde piyasa güveni, sistemik risk ve kurumsal olgunluk sıkıntısıdır.

Saklama Kuruluşu Zaruriliği:
“Anahtar Kimde?” Sorusunun Kurumsal Yanıtı

Kripto ekosisteminde riskin kalbi, her vakit özel anahtar yönetimi olmuştur. Borsa iflasları, iç suistimaller ve operasyonel yanlışlar, birden fazla vakit “müşteri varlıklarının nerede ve nasıl tutulduğu” sorusuna geri döner.

Saklama kuruluşu ile mukavele zaruriliği, bu soruya net bir karşılık üretir:

• Müşteri varlıkları, KVHS bilançosundan ayrıştırılır.
• Özel anahtarlar, çoklu imza (multi-sig), çok taraflı eşik kriptografisi ve donanımsal güvenlik modülleri (HSM) ile korunur.
• Operasyonel risk, tek bir kurumun insafına bırakılmaz.

Bu yaklaşım, klasik finans dünyasında yıllardır uygulanan custody segregation modelinin kriptoya uyarlanmış hâlidir. Yani sorun yeni değil; yalnızca kriptonun “çocukluk hastalıklarını” geride bırakma gayretidir.

TÜBİTAK Kriterleri:
Kodun Gerisindeki Disiplin

TÜBİTAK’ın yayımladığı bilgi sistemleri ve teknolojik altyapı kriterleri, bir yazılım denetim listesi değildir. Daha çok şu soruya cevap arar:

“Bu kurum, kriz anında ayakta kalabilir mi?”

Öne çıkan başlıklar şunlardır:

• İş sürekliliği ve felaket kurtarma (BCP / DRP)
• Siber güvenlik mimarisi ve penetrasyon testleri
• Yetki matrisi, loglama ve izleme (SIEM)
• Veri bütünlüğü, yedekleme ve coğrafik ayrıştırma

Bu kriterler, bir KVHS’nin sadece bugün çalışıp çalışmadığını değil, yarın çöktüğünde ne olacağını da sorgular. Regülasyonun sertleştiği yer tam olarak burasıdır.

Piyasa Açısından Manası:
Eleme mi, Evrim mi?

Bu düzenlemeler kısa vadede kimi oyuncular için maliyet artışı ve hatta piyasadan çekilme manasına gelebilir. Lakin orta-uzun vadede tablo nettir:

• Zayıf altyapılar elenir.
• Sermayesi, insan kaynağı ve teknolojisi güçlü yapılar kalır.
• Kurumsal yatırımcı için “Türkiye riski” daha ölçülebilir hâle gelir.

Başka bir sözle: Bu bir baskı değil, doğal seçilim sürecidir.

Stratejik Okuma Yaparsak:
Kripto Artık Gölge Finans Değil

Saklama kontratları ve TÜBİTAK ahenk kriterleri birlikte okunduğunda, regülatörün iletisi açıktır:
Kripto, gri alan olmaktan çıkarılıp finansal sistemin denetlenebilir bir bileşeni hâline getirilmektedir.

Bu, kısa vadeli spekülatör için sıkıcı olabilir. Lakin uzun vadeli bakış açısı için bu adımlar, likidite, güven ve kurumsal sermaye demektir.

Ve piyasalar şunu güzel bilir:
Güvenin olduğu yerde, sermaye gecikerek de olsa kesinlikle gelir.

Yazar Notu:
KVHS’ler için asıl soru artık “hangi coin listelenecek?” değil;
“hangi mimariyle ayakta kalacağız?” sorusudur.
Cevabı yanlışsız verenler, bir sonraki döngüde yalnızca hayatta kalmaz, oyunu kurar.

Financial veri custody infrastructure

Bu görsel şunu temsil eder:
Kripto varlıkların “bir borsanın cüzdanında” değil,
kurumsal bir saklama mimarisinde tutulmasını.

Mesajı nettir:
Anahtar → kişisel inisiyatiften çıkar,
Sorumluluk → kurumsal yapıya devredilir.

Bu, KVHS’lerin saklama kuruluşu ile mukavele imzalamasının teknik değil, yapısal bir dönüşüm olduğunu anlatır.

Cybersecurity compliance veri center

Bu görsel, TÜBİTAK kriterlerinin kalbini anlatır:

• Sürekli çalışan sistemler
• Katmanlı siber güvenlik
• İzleme, loglama, yetkilendirme
• Felaket anında ayakta kalan altyapı

Buradaki bildiri şudur:
“Güzel arayüz” değil, kriz dayanıklılığı kıymetlidir.

KVHS artık bir startup üzere değil,
kritik finansal altyapı üzere davranmak zorundadır.

Financial regulation digital infrastructure

Bu görsel regülasyonun soyut yüzünü somutlaştırır:

• Denetim
• Standartlar
• Şeffaflık
• İzlenebilirlik

Yani devletin söylediği şu cümleyi görselleştirir:

“Kripto hürdür fakat başıboş değildir.”

Bu, regülasyonun yasaklayıcı değil;
çerçeveleyici bir rol üstlendiğini anlatır.

Blockchain custody security architecture

Bu görsel iki dünyanın birleşimini temsil eder:

• Blockchain’in kriptografik doğası
• Geleneksel finansın güvenlik disiplini

Multi-sig, cold storage, HSM, erişim katmanları…
Hepsi tek bir şeyi söyler:

Kripto artık “hacklenirse kader” periyodunda değil.
Risk yönetilir, mukadderat olmaz.