Borsanızın MiCA Lisanslı Olduğunu Nasıl Kontrol Edersiniz? (ESMA Rehberi)

Bir borsa, pazarlama metinlerinde uyumluluk iddiasında bulunabilir; ancak resmi bir yetkilendirmeye sahip olmayabilir. Bunu kesin olarak öğrenmenin tek yolu, yasal şirket adını official ESMA CASP register üzerinden kontrol etmektir. Bu, AB genelinde MiCA kapsamında yetkilendirilmiş kripto varlık hizmet sağlayıcılarının (CASP) herkese açık resmi listesidir. Bu rehberde, nasıl kontrol edeceğiniz, sonuçların ne anlama geldiği ve bir platformun eksik ya da kısmen listelenmiş olması durumunda nelere dikkat etmeniz gerektiği ayrıntılı olarak anlatılmaktadır.

The Official ESMA CASP Register

ESMA CASP register, MiCA Madde 109 kapsamında ESMA'nın Geçici MiCA Kaydı'nın bir parçası olarak yayımlanır. ESMA, bu kaydı CASPS.csv adlı indirilebilir bir CSV dosyası olarak sunar ve ESMA web sitesinin "markets in crypto-assets / MiCA register" bölümünden erişilebilir. Amacı nettir: Tüm CASP yetkilendirmelerini, reddedilen ve geri çekilenler dahil olmak üzere, EEA genelinde merkezileştirmek. Bu son kısım önemlidir. Kayıt bir tanıtım rehberi değildir. Aktif lisansların yanı sıra reddedilen ve geri çekilen başvuruları da gösterir; yani bir firmanın listede yer alması, hâlihazırda yetkili olduğu anlamına gelmez. Durum alanını dikkatlice okumanız gerekir.

 

Kayıt, her şirketin ana Üye Devletini, pasaportlama durumunu ve sunmasına izin verilen kripto varlık hizmetlerini gösterir. Yetkili hizmetler, aşağıdaki tabloda gösterildiği gibi kategori kodlarıyla belirtilir.
 

Step-by-Step: Searching the ESMA Register

CASP kaydı bir CSV dosyasıdır; bu nedenle, veritabanı aramasına göre daha basit bir iş akışı sunsa da bazı dikkatli kontroller gerektirir.

1. Step 1: Download the file. ESMA web sitesine gidin, MiCA kayıt bölümüne girin ve güncel CASPS.csv dosyasını indirin.
    
2. Step 2: Search by legal entity name. Dosyayı bir tablo uygulamasında açın ve borsanın tescilli yasal adını arayın; marka adını değil. "ExchangeX" gibi bir ticari marka, tamamen farklı bir yasal şirket tarafından işletiliyor olabilir. Sadece markayı biliyorsanız, önce şirketin yasal kayıt bilgilerini bulun.
    
3. Step 3: Verify the home Member State. Listelenen ülkenin, firmanın düzenleyici olarak beyan ettiği ülkeyle eşleştiğinden emin olun. Litvanya'da yetkilendirilen bir EEA şirketi, diğer AB ülkelerine hizmet sunabilir; ancak ana ülke kaydı, firmanın beyan ettiği düzenleyici ülkeyle aynı olmalıdır.
    
4. Step 4: Check the authorization status. Durum alanı, aktif yetkilendirmeleri reddedilen ve geri çekilenlerden ayırır. Geri çekilmiş veya reddedilmiş bir giriş, firmanın artık (veya hiç) MiCA kapsamında faaliyet gösterme izninin olmadığı anlamına gelir.
    
5. Step 5: Note the service categories. Her satırda, firmanın yetkili olduğu belirli hizmet kodları listelenir. Bir firma, saklama için CASP lisansına sahip olabilir ancak bir alım satım platformu işletmek için olmayabilir. Kullandığınız hizmetlerin kapsandığından emin olun.

Using casptracker.eu

CSV formatı iş görse de yeni başlayanlar için kullanışlı değildir. casptracker.eu, MiCA kapsamında yetkilendirilen CASP'ları, haftalık kayıt değişikliklerini, AB pasaportlamasını ve MiCA kapsamındaki stablecoin'leri kapsayan, ESMA kaydına ve canlı piyasa API'lerine senkronize olan bir ESMA-kayıt tabanlı takip sitesidir.
 

Burada şirket adıyla arama yapabilir, ülkeye, ticari isme veya seçili şirketlere göre gezinebilirsiniz. Takipçi, resmi referans numaralarını, yetkilendirme tarihlerini ve hizmet kapsamını ham tablo yerine okunabilir bir arayüzde gösterir.
 

Önemli bir uyarı: casptracker.eu'yu yalnızca bir yol gösterici olarak kullanın. Gerçek finansal sonuç doğuran bir yetkilendirme sorusunda, aynı CASP'yi official ESMA MiCA register üzerinden doğrulayın ve ESMA kaydını nihai kaynak olarak kabul edin. Takipçi, ESMA'nın verilerinden senkronize olur; ancak ESMA'nın kendi dosyası her zaman birincil kayıttır.
 

What the License Categories Mean

Her CASP bir borsa değildir. MiCA, on farklı kripto varlık hizmet kategorisi tanımlar ve her yetkili firma, bunların belirli bir kombinasyonu için lisans alır. Bir firma, sadece saklama için yetkilendirilebilir; alım satım platformu işletme iznine sahip olmayabilir.

(b) kategorisi ile diğerleri arasındaki fark önemlidir. Bir alım satım platformu işletmek, yalnızca çoklu müşteri emirlerinin bir araya getirildiği emir defteri tarzı bir ortamda geçerli olan, daha yüksek riskli tek bir hizmet kodudur ve Sınıf 3 sermaye gereksinimlerini tetikler (minimum 150.000 €).

 

Müşterilerle yapılan ikili işlemler farklı kodlara girer. Yani bir firma, CASP lisansına sahip olsa bile (b) kodu yetkisi yoksa, yasal olarak emir defteri borsası işletemez. Yüzeyde öyle görünse bile bu değişmez. Bir borsayı kontrol ederken, hem (b) kodunu hem de kullandığınız hizmetlere karşılık gelen ek kodları desteklediğinden emin olun; örneğin, fonlar için (c) kodu veya transferler için (j) kodu gibi.

Red Flags: Signs Your Exchange May Not Be Licensed

Uygun lisansa sahip olmayan bir borsa, kullanıcıyı hack, iflas veya düzenleyici işlem gibi daha yüksek risklere maruz bırakabilir. Dikkat etmeniz gereken belirli uyarı işaretleri şunlardır:

• No ESMA entry at all. CASPS.csv dosyasında şirketin yasal adıyla yapılan arama hiçbir sonuç vermiyorsa, yetkili olarak listelenmemiştir. Bu, en net sinyaldir.
   
• "We are applying" claims. 30 Aralık 2024'ten önce yasal olarak hizmet veren firmalar için geçiş dönemi 1 Temmuz 2026'da sona erer. Bekleyen bir başvuru, bu tarihten sonra faaliyet hakkını uzatmaz. Son tarihten sonra lisanssız platformlar, AB müşterilerine kripto varlık hizmeti sunmayı bırakmak zorundadır.
   
• Missing service categories. Bir firma kayıtta görünebilir ancak sizin kullandığınız belirli hizmetler için yetkili olmayabilir. Sadece varlığına değil, kodlara bakın.
   
• Geo-blocking or restricted features for EU users. MiCA kapsamında AB müşterilerine hizmet veremeyen platformlar, bazen lisanssız durumlarını doğrudan açıklamak yerine hesap özelliklerini kısıtlayabilir veya AB IP adreslerini engelleyebilir.

Düzenlenen borsalardan kimlik doğrulama ve kara para aklamayı önleme kontrolleri de beklenir. KYC'yi tamamen atlayan bir platform, düzenleyici çerçevenin dışında faaliyet gösteriyor olabilir; bu bir kolaylık değil, risk göstergesidir.

Consider Self-Custody

Bir MiCA lisansı kalıcı değildir. Yetkilendirme reddedilebilir veya geri çekilebilir ve kayıt her iki durumu da gösterir. Hâlihazırda aktif bir lisans dahi, varlıkları borsada bırakmanın risklerini ortadan kaldırmaz.

Custodial exchange storage anahtarların kontrolünü hizmet sağlayıcıda bırakır ve kullanıcıları hack, iflas, düzenleyici dondurma veya çıkış dolandırıcılığı gibi risklere maruz bırakır. Bu riskler, lisans durumundan bağımsız olarak geçerlidir.

Self-custody ise anahtarların kontrolünü bir borsa veya aracı yerine kullanıcıya verir. Öz saklama düzeninde işlemler, kullanıcının özel anahtarıyla imzalanır ve üçüncü bir taraf erişimi olmadan ağa iletilir. Self-custody, borsa karşı taraf riskini tamamen ortadan kaldırır.

The trade-off is real. Self-custody removes exchange counterparty risk, but the user assumes full responsibility.

Öz saklama için pratik bir yol arayan kullanıcılar, Tangem gibi bir donanım cüzdanı ile özel anahtarlarını NFC özellikli fiziksel kartlarda çevrimdışı saklayabilir; varsayılan kurulumda seed phrase gerekmez. Anahtarlar kart üzerindeki güvenli alandan asla ayrılmaz. Bu, varlıkları herhangi bir borsada bırakmaktan — lisanslı olsun ya da olmasın — yapısal olarak anlamlı bir farktır.