MiCA düzenlemesi Avusturya: FMA Lisansları 2026

Avusturya, AB'nin en aktif MiCA lisanslama bölgelerinden biri haline geldi. Mayıs 2026 itibarıyla ülkenin Financial Market Authority (FMA)’sı, dokuz Crypto-Asset Service Providers (CASPs)’ı MiCA kapsamında yetkilendirdi ve böylece Avrupa'nın önde gelen lisans merkezlerinden biri oldu. Bitpanda, Bybit ve KuCoin, FMA onayına sahip. Buna ek olarak, EEA'da başka ülkelerde lisanslı 136 CASP, hizmetlerini Avusturya'ya pasaportluyor. Bu rehberde, Avusturya'da hangi borsaların lisanslı olduğu, lisanslama sürecinin nasıl işlediği ve bunun Avusturyalı kripto kullanıcıları için ne anlama geldiği ele alınıyor.

Avusturya FMA: Bir MiCA Lisans Gücü

MiCA (Markets in Crypto-Assets Regulation, AB 2023/1114), kripto borsalarını ve saklayıcılarını ilk kez resmi finansal düzenleme kapsamına alan AB genelinde bir çerçevedir. Her AB üye devleti, kuralları yerel olarak denetleyecek ulusal bir yetkili atar. Avusturya'da bu yetkili FMA'dır.

Ülkenin MiCA Enforcement Act (MiCA-VVG) düzenlemesi ile FMA, ulusal MiCA denetçisi olarak resmen atanmıştır ve bu durum ESMA'nın yetkili otoriteler listesinde de doğrulanmıştır. FMA, 2024 sonlarında CASP başvurularını kabul etmeye başlayarak Avusturya'yı bloktaki ilk MiCA'ya hazır ülkelerden biri haline getirdi. Mayıs 2026'da FMA dokuz MiCA CASP yetkilendirmesi vermişti. Birçok AB düzenleyicisi hâlâ ilk başvurularını işlerken, Avusturya anlamlı bir başvuru havuzu oluşturdu ve önemli uluslararası isimleri çekti.

Borsalar neden Avusturya'yı tercih ediyor? Bunun birkaç pratik nedeni var. Avusturya'nın düzenleyici süreci görece öngörülebilir oldu; FMA, MiCA'ya hazırlığını erken duyurdu ve Viyana'nın Orta Avrupa finans merkezi olarak konumu, lisanslı kuruluşlara EEA pasaportlaması için güçlü bir temel sağladı. Bir EEA düzenleyicisinden alınan tek bir MiCA CASP lisansı, tüm 30 EEA ülkesinde geçerli olabiliyor; bu nedenle merkez ülke tercihi, coğrafi erişimden çok düzenleyici ilişki ve işlem hızı açısından önem taşıyor.

Malta'nın MFSA'sı, MiCA öncesi dönemde (Virtual Financial Assets Act ile) baskın kripto lisans merkeziydi ve ESMA kaydında önemli bir varlığını sürdürüyor. Avusturya Malta'nın yerini almamış olsa da, özellikle Orta Avrupa'da düzenleyici bir dayanak isteyen borsalar için güçlü bir alternatif olarak konumlandı.

FMA Lisanslı Borsalar: Tam Liste

Üç büyük borsa grubu, Avusturya FMA'dan merkez ülke MiCA yetkilendirmesine sahip. Aşağıdaki tablo temel bilgileri özetliyor.

Bu üç kuruluşun tamamı, güncel MiCA borsa listelerinde ve ESMA özetlerinde FMA düzenleyicisi ve Avusturya ülkesiyle birlikte yer alıyor.

Onaylanan araştırmalarda WhiteBIT hakkında çelişkili bilgiler bulunuyor. Bir ESMA tabanlı borsa listesi, WB-Shields Innovations GmbH (WhiteBIT EU)'yu FMA yetkili olarak gösterirken, başka bir güncel kayıt özeti WhiteBIT'i listelemiyor. Bu nedenle, bu rehber tabloda WhiteBIT'i kesinleşmiş olarak göstermemektedir.

Bitpanda GmbH 9 Nisan 2025'te FMA yetkisini alan ilk kuruluş oldu. Avusturya lisansı, üçü arasında en geniş hizmet kapsamına sahip olup saklama, itibari para-kripto değişimi, emir iletimi, yerleştirme, emirlerin alınması ve iletilmesi ile transfer hizmetlerini içerir. Ayrıca 30 EEA ülkesine pasaportlama hakkı da sunar.

Bybit EU GmbH 28 Mayıs 2025'te yetkilendirildi. Bybit'in FMA lisansı saklama, değişim, yerleştirme ve transfer hizmetlerini kapsıyor ve Viyana merkezli kuruluşu Bybit'in düzenlenmiş EEA operasyonlarının temelini oluşturuyor.

KuCoin EU Exchange GmbH, 27 Kasım 2025'te Title V MiCA CASP lisansını alarak üç büyük FMA lisanslı kuruluşun en yenisi oldu.

Bir isim ise dikkat çekici şekilde listede yok: Bitget. 9 Temmuz 2026 itibarıyla Bitget, ESMA MiCA CASP kaydında görünmüyor. FMA yetkisi ya da Avusturya'da kayıtlı bir CASP kuruluşu bulunmuyor. Yaptığı başvuru varsa da beklemede, kayıtsız veya gizli bir tüzel isim altında olabilir.

Bitpanda'nın Benzersiz Üç Lisans Yapısı

Bitpanda, üç farklı AB ülkesinde üç ayrı MiCA CASP lisansına sahip. Bu alışılmadık bir durum. Çoğu borsa, tek bir merkez ülke yetkisi alıp kalan AB ülkelerine pasaportlama yolunu seçiyor.

Üç kuruluş şunlardır:

• Bitpanda GmbH (Avusturya, FMA), 9 Nisan 2025'te yetkilendirildi, LEI 5493007WZ7IFULIL8G21, saklama, değişim, emir iletimi, yerleştirme, emirlerin alınması ve iletilmesi ile transfer hizmetlerini kapsıyor
• Bitpanda Asset Management GmbH (Almanya, BaFin), MiCA CASP yetkisi
• BP CA 23 Ltd (Malta, MFSA), MiCA CASP yetkisi

Bitpanda, bunu kamuya açık şekilde "üç MiCAR lisansı" olarak tanımlıyor ve kendini "yeni AB çerçevesinde en fazla regüle edilen kripto platformu" olarak konumlandırıyor.

Bu yaklaşımın gerçekçi yönü şu: Tek bir MiCA lisansı zaten tüm EEA ülkelerinde pasaportlama imkânı sunuyor, yani üç lisanslı yapı coğrafi kapsama alanını Avusturya lisansının tek başına sağladığından daha fazla genişletmiyor. Almanya ve Malta lisansları, yeni ülke eklemekten ziyade yerel düzenleyici pozisyon sağlıyor.

Yine de bu yapı, yapısal yedeklilik ve yerel güvenilirlik sağlıyor. Almanya BaFin yetkisi, Alman kurumsal muhataplar için önem taşırken; Malta MFSA lisansı, Malta'nın yerleşik kripto düzenleyici altyapısına bağlanıyor. Bitpanda gibi büyük ölçekli bir şirket için, üç ulusal düzenleyiciye bağlı çalışmak coğrafi bir zorunluluk değil, bir uyumluluk yatırımıdır.

Avusturya kuruluşu, MiCA dışında ek lisanslara da sahip: Bitpanda GmbH, PSD2 kapsamında e-money institution and payment institution (referans 501412x) ve investment services provider/securities firm (Wertpapierfirma, firma sicil no 551181k) olarak lisanslıdır. Bunlar, MiCA kapsamı dışındaki itibari para ödemeleri ve menkul kıymet benzeri ürünler gibi hizmetleri kapsar. Şu anda Avusturya'da faaliyet gösteren başka hiçbir borsa, üç farklı ülkede üç ayrı MiCA CASP lisansına sahip değildir. Bu fark gerçektir, pratikte Avusturyalı kullanıcılar için etkisi sınırlı olsa da.

Avusturya'da Pasaportlu Borsalar

FMA merkez ülke lisansı, Avusturyalı kullanıcılara yasal olarak hizmet vermenin tek yolu değildir. MiCA kapsamında, EEA'daki herhangi bir düzenleyiciden lisans alan bir CASP, yetkisini Avusturya'ya pasaportlayabilir. Ana denetim, borsanın merkez ülkesindeki düzenleyiciye aittir; FMA ise pasaport bildirimiyle ev sahibi düzenleyici olarak görev yapar.

2026 ortası itibarıyla, diğer AB/EEA ülkelerinde yetkilendirilen 136 CASP, hizmetlerini Avusturya'ya pasaportluyor. Avusturya'daki kullanıcılar, doğrudan FMA onaylı üç borsanın yanında çok daha geniş bir regüle borsa yelpazesine erişebiliyor. Pasaportlama yoluyla Avusturya'da faaliyet gösteren büyük isimler arasında Kraken and Coinbase (her ikisi de İrlanda'dan lisanslı) ve Gate (Malta'dan lisanslı) yer alıyor. Bu borsalar, EEA lisanslı kuruluşları üzerinden Avusturyalı kullanıcılara hizmet veriyor ve her firmanın onaylı hizmet kapsamına tabidir.

Pasaportlama mekanizması, kullanıcılar için önemlidir çünkü bir şikayet durumunda hangi düzenleyicinin sorumlu olacağını belirler. Avusturyalı bir kullanıcı, pasaportlu bir borsa ile anlaşmazlık yaşarsa, ana düzenleyici borsanın merkez ülkesindeki otoritedir, FMA değil. Yani şikayet, FMA'ya değil, borsanın merkez ülke otoritesine yönlendirilir.

Binance ise farklı bir durumda. 9 Temmuz 2026 itibarıyla Binance, MiCA yetkisine sahip değildir ve ESMA'nın Geçici MiCA CASP Kaydı'nda yer almıyor. Avusturya, MiCA öncesi geçiş rejimini 31 Aralık 2025'te sona erdirdi. 1 Temmuz 2026'dan itibaren, hiçbir borsa MiCA yetkisi olmadan Avusturyalı müşterilere hizmet veremez. Binance, MiCA CASP lisansı almadıkça Avusturya'da regüle kripto varlık hizmeti sunamaz.

Avusturyalı Kullanıcılar MiCA Hakkında Ne Bilmeli?

MiCA, borsa kullanıcıları için gerçek korumalar getiriyor. Avusturyalı müşterilere saklama, değişim veya alım-satım platformu hizmeti sunan her firma, CASP olarak lisanslı olmalı. CASP'ler, segregation of client assets ve müşteri kriptosunun saklayıcının kendi hesabında yeniden kullanılmasının yasaklanması gibi yükümlülüklere uymak zorunda. Bu kurallar, platform iflası veya kötü uygulama durumunda kullanıcı korumasını artırıyor.

Ancak bu korumaların sınırları var. Öz saklama anahtarlarının yanlış yönetilmesinden kaynaklanan kayıpları kapsamazlar. Tamamen merkeziyetsiz protokoller veya AB dışı borsalar için geçerli değildir. Regüle CASP'ler ile öz saklama cüzdanları arasındaki transferler, daha sıkı AML gerekliliklerine tabidir; kişisel cüzdanlara yapılan büyük çekimler kimlik kontrollerini tetikleyebilir.

Düzenleme, tüm kayıpların geri kazanılacağını da garanti etmez. Lisanslı bir borsa yine de teknik arızalar, piyasa dalgalanmaları veya iflas yaşayabilir. CASP çerçevesi bazı riskleri azaltır; karşı taraf riskini tamamen ortadan kaldırmaz.

MiCA'nın açıkça kapsamadığı bir alan var: self-custody. MiCA kapsamında sadece müşteri adına kripto varlıkların saklanması ve yönetimi regüle edilir. Kullanıcıların kendi özel anahtarlarını tuttuğu gözetimsiz cüzdanlar, CASP hizmeti olarak kabul edilmez ve MiCA lisansı gerektirmez. Avusturya FMA'nın kendi tüketici rehberinde de öz saklamanın tamamen yasal olduğu, ancak MiCA'nın tüketici koruma rejimi dışında kaldığı belirtiliyor. Anahtarların saklanması ve kaybı konusunda tüm sorumluluk kullanıcıya aittir; FMA veya başka bir otoriteden kurtarma mekanizması yoktur.

Bu ayrım pratikte önemlidir. Lisanslı bir borsada kripto tutan Avusturyalı kullanıcı, MiCA'nın varlık ayrımı kurallarından yararlanır. Aynı kullanıcı, varlıklarını kişisel cüzdanına çektiğinde tam saklama sorumluluğunu üstlenir. Her iki tercih de doğrudur; sadece risk profilleri farklıdır.

Tangem Wallet, bu ikinci senaryo için bir seçenektir. Özel anahtarları NFC özellikli fiziksel kartlarda çevrimdışı saklar, varsayılan kurulumda seed phrase gerektirmez ve işlemleri anahtarları internete bağlı bir cihaza aktarmadan çip üzerinde imzalar. Cüzdan KYC istemez ve kişisel veri toplamaz. İşlem sonrası varlıklarını borsadan çekmek isteyen Avusturyalı kullanıcılar için, MiCA düzenlemesinin kapsamadığı ve hiçbir borsanın yerine geçemeyeceği somut bir öz saklama katmanı sunar.

Unutulmaması gereken bir sınırlama: Bir Tangem seti, aynı özel anahtarı paylaşan iki veya üç karttan oluşabilir. Tüm kartlar kaybolur veya yok olursa, fonlar Tangem veya başka bir kuruluş tarafından kurtarılamaz. Öz saklama, tam sorumluluk demektir ve bu durum Tangem için de diğer gözetimsiz cüzdanlar kadar geçerlidir.