Borsanızın MiCA Lisanslı Olduğunu Nasıl Kontrol Edersiniz? (ESMA Rehberi)

Bir borsa, pazarlama metinlerinde MiCA uyumlu olduğunu iddia edebilir; ancak resmi bir yetkilendirmeye sahip olmayabilir. Kesin bilgiye ulaşmanın tek yolu, yasal şirket adını official ESMA CASP register üzerinden sorgulamaktır. Bu kayıt, AB genelinde MiCA kapsamında yetkilendirilen kripto varlık hizmet sağlayıcılarının (CASP) kamuya açık listesidir. Bu rehberde, arama adımlarını, sonuçların ne anlama geldiğini ve bir platformun kayıtta eksik ya da kısmen yer almasının ne ifade ettiğini bulabilirsiniz.

The Official ESMA CASP Register

ESMA CASP register, MiCA Madde 109 kapsamında ESMA'nın Geçici MiCA Kaydı'nın bir parçası olarak yayımlanır. ESMA, bu kaydı "markets in crypto-assets / MiCA register" bölümünden indirilebilen CASPS.csv adlı bir dosya olarak sunar. Amacı nettir: EEA genelindeki tüm CASP yetkilendirmelerini, reddedilen ve geri çekilenler dahil olmak üzere merkezi olarak toplamak. Bu son kısım önemlidir. Kayıt, bir tanıtım dizini değildir; aktif lisansların yanında reddedilen ve geri çekilenleri de gösterir. Yani bir firmanın kayıtta görünmesi, otomatik olarak yetkili olduğu anlamına gelmez. Durum alanını okumanız gerekir.

 

Kayıt, her firmanın ana Üye Devleti'ni, pasaportlama durumunu ve izin verilen kripto varlık hizmet kategorilerini gösterir. Yetkili hizmetler, aşağıdaki tabloda belirtildiği gibi kategori kodlarıyla listelenir.
 

Adım Adım: ESMA Kaydında Arama Yapmak

CASP kaydı bir CSV dosyasıdır; bu nedenle veritabanı aramasına göre daha basit bir iş akışına sahiptir, ancak birkaç dikkatli kontrol gerektirir.

1. Adım 1: Dosyayı indirin. ESMA web sitesine gidin, MiCA kayıt bölümüne ulaşın ve güncel CASPS.csv dosyasını indirin.
    
2. Adım 2: Yasal şirket adında arama yapın. Dosyayı bir tablo uygulamasında açın ve borsanın kayıtlı yasal adını arayın; marka adını değil. Örneğin, "ExchangeX" gibi bir ticari marka, tamamen farklı bir yasal şirket tarafından işletiliyor olabilir. Sadece markayı biliyorsanız, önce şirketin yasal kayıt bilgilerini bulun.
    
3. Adım 3: Ana Üye Devleti doğrulayın. Listelenen ülkenin, firmanın regülasyon iddiasındaki ülkeyle uyumlu olup olmadığını kontrol edin. Litvanya'da yetkilendirilen bir EEA firması, diğer AB ülkelerine hizmet sunabilir; ancak ana ülke girişi, firmanın beyan ettiği regülasyon merkezini göstermelidir.
    
4. Adım 4: Yetkilendirme durumunu kontrol edin. Durum alanı, aktif yetkilendirmeleri reddedilen ve geri çekilenlerden ayırır. Geri çekilmiş veya reddedilmiş bir kayıt, firmanın artık (veya hiç) MiCA kapsamında faaliyet izni olmadığını gösterir.
    
5. Adım 5: Hizmet kategorilerini inceleyin. Her satırda firmanın yetkili olduğu hizmet kodları listelenir. Bir firma, sadece saklama için CASP lisansına sahip olabilir; ancak işlem platformu işletmeye yetkili olmayabilir. Kullandığınız hizmetlerin kapsama dahil olduğundan emin olun.

casptracker.eu Kullanımı

CSV formatı işlevsel olsa da, yeni başlayanlar için pratik değildir. casptracker.eu, ESMA kaydına dayalı bir takipçidir ve MiCA kapsamında yetkilendirilen CASP'ları, haftalık kayıt değişikliklerini, AB pasaportlamasını ve MiCA kapsamındaki stablecoin'leri gösterir. Veriler ESMA kaydından ve canlı piyasa API'lerinden senkronize edilir.
 

Burada, yasal şirket adına göre arama yapabilir ve ülkeye, ticari markaya veya seçili şirketlere göre göz atabilirsiniz. Takipçi, resmi referans numaralarını, yetkilendirme tarihlerini ve hizmet kapsamını okunabilir bir arayüzde sunar; ham tablo yerine.
 

Önemli bir uyarı: casptracker.eu'yu yalnızca bir navigasyon aracı olarak kullanın. Gerçek finansal sonuç doğurabilecek bir yetkilendirme sorusunda, mutlaka aynı CASP'ı official ESMA MiCA register üzerinden doğrulayın ve ESMA kaydını nihai kaynak olarak kabul edin. Takipçi, verileri ESMA'dan çeker; ancak ESMA'nın kendi dosyası her zaman asıl kayıttır.
 

Lisans Kategorileri Ne Anlama Geliyor?

Her CASP bir borsa değildir. MiCA, on farklı kripto varlık hizmet kategorisi tanımlar ve her yetkili firma, bunların belirli bir kombinasyonu için lisans alır. Bir firma, saklama için yetkilendirilebilir; ancak işlem platformu işletmeye yetkili olmayabilir.

(b) kategorisi ile diğerleri arasındaki fark önemlidir. İşlem platformu işletmek, birden fazla müşteri emrinin emir defteri tarzında bir araya getirildiği, tek başına daha yüksek riskli bir hizmet kodudur ve 3. Sınıf sermaye gereksinimlerini (en az 150.000 €) tetikler.

 

Müşterilerle iki taraflı işlemler farklı kodlara girer. Yani, bir CASP lisansına sahip olup (b) kodu yetkisi olmayan bir firma, yasal olarak emir defteri borsası işletemez. Yüzeydeki görünüşü bunu değiştirmez. Bir borsayı kontrol ederken, hem (b) kodunu hem de kullandığınız hizmetlere karşılık gelen ek kodları (örneğin fon değişimi için (c) veya transfer için (j)) desteklediğinden emin olun.

Kırmızı Bayraklar: Borsanız Lisanssız Olabilir mi?

Doğru lisansa sahip olmayan bir borsa, kullanıcıyı hack, iflas veya düzenleyici işlem riskine açık hale getirir. Dikkat edilmesi gereken uyarı işaretleri şunlardır:

• Hiç ESMA kaydı yok. CASPS.csv dosyasında firmanın yasal adıyla yapılan aramada sonuç çıkmıyorsa, yetkili olarak listelenmemiştir. Bu en net sinyaldir.
   
• "Başvuru yaptık" iddiaları. 30 Aralık 2024 öncesinde yasal olarak hizmet veren firmalar için geçiş dönemi 1 Temmuz 2026'da sona erer. Bekleyen bir başvuru, bu tarihten sonra faaliyet hakkı vermez. Sonrasında lisanssız platformlar, AB müşterilerine kripto varlık hizmeti sunmayı bırakmak zorundadır.
   
• Eksik hizmet kategorileri. Bir firma kayıtta görünebilir; ancak kullandığınız belirli hizmetler için yetkisi olmayabilir. Sadece varlığına değil, kodlara da bakın.
   
• AB kullanıcılarına coğrafi engelleme veya kısıtlı özellikler. MiCA kapsamında AB müşterilerine hizmet veremeyen platformlar, lisanssız olduklarını açıkça belirtmek yerine hesap özelliklerini kısıtlayabilir veya AB IP adreslerini engelleyebilir.

Düzenlenen borsaların kimlik doğrulama ve kara para aklamayı önleme kontrolleri yapması beklenir. KYC'yi tamamen atlayan bir platform, düzenleyici çerçevenin dışında faaliyet gösteriyor olabilir ve bu bir kolaylık değil, risk işaretidir.

Öz Saklama (Self-Custody) Düşünün

Bir MiCA lisansı kalıcı değildir. Yetkilendirmeler reddedilebilir veya geri çekilebilir; kayıt her iki sonucu da gösterir. Hâlihazırda aktif bir lisans bile, varlıkları borsada bırakmanın getirdiği riskleri ortadan kaldırmaz.

Custodial exchange storage anahtar kontrolünü hizmet sağlayıcıda bırakır; kullanıcılar hack, iflas, düzenleyici dondurma veya çıkış dolandırıcılığı riskine maruz kalır. Bu riskler, lisans durumundan bağımsız olarak geçerlidir.

Self-custody, anahtarların bir borsa veya aracı yerine tamamen kullanıcıda olduğu anlamına gelir. Öz saklama modelinde, işlemler kullanıcının özel anahtarıyla imzalanır ve üçüncü bir taraf olmadan doğrudan ağa gönderilir. Self-custody, borsa karşı taraf riskini tamamen ortadan kaldırır.

Karşılığı gerçek: Self-custody, borsa riskini ortadan kaldırır; ancak tüm sorumluluk kullanıcıya aittir.

Daha kolay öz saklama yolu arayanlar için, Tangem gibi bir donanım cüzdanı, özel anahtarları NFC özellikli fiziksel kartlarda çevrimdışı saklar ve varsayılan kurulumda seed phrase gerektirmez. Anahtarlar karttaki güvenli elementten asla ayrılmaz. Bu, varlıkları herhangi bir borsada (lisanslı olsun veya olmasın) bırakmaya kıyasla yapısal olarak önemli bir farktır.