MiCA Yönetmeliği Nedir? AB Kripto Kuralları Hakkında Kapsamlı Rehber (2026)

Regulation (EU) 2023/1114, yani MiCA (Kripto Varlık Piyasaları Yönetmeliği), kripto varlıklar için AB genelinde ilk yasal çerçevedir. 9 Haziran 2023’te Avrupa Birliği Resmî Gazetesi’nde yayımlandı, 29 Haziran 2023’te yürürlüğe girdi ve 30 Aralık 2024’te tam olarak uygulanmaya başlandı. Mevcut kripto hizmet sağlayıcıları için geçiş süreci 1 Temmuz 2026’da sona eriyor. AB veya AEA’da bir kripto borsası kullanıyorsanız, stablecoin tutuyorsanız veya varlıklarınızı öz saklama cüzdanında saklıyorsanız, MiCA seçeneklerinizi etkiler. Bu rehber, yönetmeliğin kapsadığı ve kapsamadığı alanları ve borsanız geçiş sürecinde ise neler yapmanız gerektiğini açıklıyor.

MiCA Nedir? (Kripto Varlık Piyasaları Yönetmeliği)

MiCA’dan önce Avrupa’da kripto düzenlemeleri parçalıydı. Almanya’da BaFin kripto saklama ve ticaretini düzenlenmiş finansal hizmetler olarak sınıflandırıyordu. İspanya’da CNMV (Comisión Nacional del Mercado de Valores) finansal tanıtımları ve lisanslı borsaları denetliyordu. Fransa, Polonya ve diğer tüm üye ülkelerin kendi kuralları, kayıtları ve boşlukları vardı. Bir ülkede lisans alan bir şirketin başka bir ülkede otomatik olarak faaliyet gösterme hakkı yoktu. MiCA, bu parçalı yapının yerine AB genelinde tek bir standart getiriyor.

Yönetmeliğin üç temel amacı var: tüketici koruması, piyasa bütünlüğü ve finansal istikrar. Tüm 27 AB üye ülkesinde ve AEA’da geçerli. Kamusal olarak kripto varlık ihraç eden, ticaret platformu işleten, saklama hizmeti sunan veya ilgili hizmetler veren tüm şirketler uyumlu olmak zorunda.

En önemli nokta: MiCA, şirketleri ve hizmetleri düzenler. Temel varlıkları, menkul kıymet yasalarının hisse senetlerini düzenlediği gibi düzenlemez. Bitcoin ve Ether gibi merkeziyetsiz, belirli bir ihraççısı olmayan varlıklar büyük ölçüde kapsam dışında kalır. MiCA’nın düzenlediği şey, bu varlıklar etrafında organize şekilde sunulan hizmetlerdir.

Lisanssız bir platform kullanıcılara hack, iflas veya düzenleyici işlem riskini artırabilir. MiCA’nın lisanslama sistemi, yetkili şirketlerin kimlik doğrulama, kara para aklamayı önleme kontrolleri, sermaye yeterliliği ve varlık ayrıştırması uygulamasını zorunlu kılarak bu riski azaltmayı amaçlar. Artık şirketin Berlin, Madrid veya Varşova merkezli olması fark etmeksizin kurallar aynıdır.

MiCA Zaman Çizelgesi: Önemli Tarihler

MiCA tek seferde gelmedi. Yönetmelik aşamalı olarak uygulandı ve sıradan kullanıcılar için en önemli kurallar en son yürürlüğe girdi.

Stablecoin kuralları önce geldi çünkü AB, büyük ölçekli stablecoin ihracını en acil sistemik risk olarak gördü. Borsalar ve saklayıcılar için CASP çerçevesinin uygulanması 2024 sonuna kadar ertelendi, ardından 1 Temmuz 2026’ya kadar yetki almak için ek bir geçiş süreci tanındı. Bu son tarih artık kritik. 1 Temmuz 2026’dan itibaren, CASP statüsü olmadan AB’de faaliyet gösteren her kripto hizmet sağlayıcı yasadışı konuma düşecek.

MiCA Kimleri Düzenler: CASP’ler Nedir?

CASP, kripto varlık hizmet sağlayıcısı anlamına gelir. MiCA, on kategoriye ayrılmış düzenlenmiş hizmet tanımlar:

1. Müşteriler adına kripto varlıkların saklanması ve yönetimi
2. Kripto varlıklar için ticaret platformu işletilmesi
3. Fiat-kripto değişimi
4. Kripto-kripto değişimi
5. Müşteriler adına kripto varlıklar için emirlerin gerçekleştirilmesi
6. Kripto varlıkların yerleştirilmesi
7. Müşteriler adına kripto varlıklar için emirlerin alınması ve iletilmesi
8. Kripto varlıklar hakkında danışmanlık
9. Portföy yönetimi
10. Müşteriler adına transferler

Bu hizmetlerden birini veya birkaçını AB’deki müşterilere sunan her şirket, kendi ülkesinin national competent authority (NCA)’sinden yetki almak zorunda. Almanya’da bu kurum BaFin, Fransa’da AMF, İspanya’da ise CNMV’dir. Sermaye gereksinimleri faaliyete göre değişir: borsa veya saklama hizmeti için 125.000 €, ticaret platformu işletmek için 150.000 €.

Şirket kendi ülkesinin NCA’sından yetki aldıktan sonra, passport hakkı ile diğer AB ülkelerinde ayrı lisans almadan hizmet sunabilir. Bu, MiCA öncesi parçalı yapıdan büyük bir değişimdir. Örneğin Litvanya’da lisanslı bir şirket, tek yetkiyle Almanya, Fransa ve İspanya’daki müşterilere hizmet verebilir.

ESMA (Avrupa Menkul Kıymetler ve Piyasalar Otoritesi), yetkili CASP’lerin AB genelindeki resmi kaydını tutar. Herhangi bir borsa veya saklama hizmetini kullanmadan önce, AB’de ikamet edenler bu kayıttan şirketin durumunu kontrol edebilir.

Kayıtta arama yaparken, sadece uygulamadaki marka adına değil, hesabınızı tutacak yasal kişiliğe ve yetkili olduğu hizmete bakın. Bir grup, farklı ülkelerde farklı şirketler üzerinden faaliyet gösterebilir ve yetki sadece listelenen hizmetleri kapsar, platformun sunduğu her ürünü değil. Varlık yatırmadan veya bırakmadan önce sonucu kaydedin. Kayıt, kullanmak istediğiniz hizmet için şirketin AB yetkisi olup olmadığını gösterir.

MiCA ve Kripto Borsaları

Borsa sektörü, MiCA’nın etkilerinin en net görüldüğü alan. Lisanslı borsalar kimlik doğrulama ve kara para aklamayı önleme kontrolleri yapmak, müşteri varlıklarını ayrı tutmak, şeffaf ücret açıklamaları yayınlamak ve sürekli sermaye gerekliliklerini karşılamak zorunda.

Yetki alan borsalar hizmetlerini AB genelinde passport ile sunabiliyor. Yetki almayanlar ise kesin bir son tarihle karşı karşıya.

Binance, ölçekli uyum zorluğunun en net örneği. Haziran 2026 sonu itibarıyla Binance’in AB’de herhangi bir MiCA CASP yetkisi yok. Ocak 2026’da Yunanistan Hellenic Capital Market Commission (HCMC)’a yaptığı başvuru HCMC ve ESMA tarafından MiCA’ya uygun bulundu ancak Binance Haziran 2026’da başvurusunu resmen geri çekti. Borsa, başka bir AB ülkesinden yetki almayı hedeflediğini ve Fransa’yı bu yol için belirlediğini açıkladı. 1 Temmuz 2026’dan itibaren Binance, MiCA yetki süreci tamamlanana kadar düzenlenmiş AEA hizmetlerini askıya aldı.

Bu rehberde bireysel borsa makaleleri yer almadığı için tablo, doğrudan kayıt kontrolüne odaklanıyor. CASP statüsü alamayan veya almak istemeyen borsalar AB operasyonlarını sonlandırmalı ve kullanıcıların varlıklarını çekmesine izin vermeli. Lisanssız platformlardaki kullanıcılar, şirketin AB operasyonları askıya alınmadan önce varlıklarını çekmezlerse risk altındadır.

AB’de ikamet edenler için pratik kural nettir: ESMA CASP kaydında yer alan bir borsa kullanın veya öz saklama cüzdanına çekin.

MiCA ve Stablecoin’ler

MiCA stablecoin’ler için iki kategori oluşturur ve bu ayrım, düzenlenmiş AB platformlarında hangi coin’leri tutabileceğinizi belirler.

EMT (e-money token), değerini EUR veya USD gibi resmi bir para birimine sabitleyen kripto varlıktır. ART (asset-referenced token) ise farklı para birimleri, emtialar veya diğer varlık sepetlerine dayalıdır.

EMT ihraççıları, kredi kuruluşu veya elektronik para kuruluşu olarak yetkilendirilmelidir. Token’ları sadece fon alındığında bire bir değerle ihraç etmeli, düşük riskli rezervleri tam karşılıkla günlük itfa imkânı sunmalı, varlıklar için faiz ödememeli ve ilgili NCA tarafından onaylanmış MiCA uyumlu bir beyaz kâğıt yayımlamalıdır. ART ihraççıları ise MiCA Başlık III kapsamında daha sıkı finansal, yönetişim ve rezerv ayrımı kurallarına tabidir.

USDC, AB’de EMT olarak kabul edilip yetkilendirilmiştir. İhraççısı MiCA gerekliliklerini karşıladığı için USDC, AB’de yasal olarak halka sunulabilir ve düzenlenmiş şirketler tarafından kullanılabilir. USDT ise MiCA EMT olarak yetkilendirilmemiştir. Sadece MiCA yetkili EMT’ler AB’de düzenlenmiş şirketler tarafından geniş çapta sunulabilir; bu nedenle MiCA kapsamında faaliyet gösteren borsalar, AB kullanıcıları için USDT’yi listeden çıkardı veya kısıtladı. Avrupa borsasında USDT tutanlar için bu durum güncelliğini koruyor. Stablecoin kuralları 30 Haziran 2024’ten beri yürürlükte ve tablo değişmedi.

MiCA Ülkelere Göre

MiCA AB genelinde geçerli olsa da yetkilendirme ulusal düzeyde verilir. Her üye ülkenin NCA’sı başvuruları değerlendirip lisans verir; bu lisanslar tüm birlikte geçerli olur.

Almanya ve Fransa, AB’nin en büyük kripto pazarlarına sahip ve her iki ülkenin NCA’ları MiCA yetkilendirme sürecinde aktif. Ancak bu rehberin araştırmasında 21 Temmuz 2026 itibarıyla ülke bazında doğrulanmış bir MiCA lisans sayısı yok. Hiçbir ülke, tarihsiz bir ESMA sayımı olmadan lider ilan edilmemeli. Güncel lisans durumu için ESMA kaydı tek yetkili kaynaktır.

Litvanya’da lisanslı bir platform kullanan Fransız bir kullanıcıyı düşünün. Passport ile şirket Fransa’da hizmet sunabilir, ancak hesap sözleşmesinde belirli bir yasal kişilik yer alır. Para çekme gecikirse veya şikâyet olursa, ESMA kaydı kullanıcının ilgili NCA’yı bulmasını sağlar. Bu nedenle ülke alanı pratiktir: hizmeti kim denetliyor ve düzenleyici soru nereye yönlendirilmeli?

NCA lisansı başlangıç noktasıdır; her müşteri aynı deneyimi yaşar anlamına gelmez. Ücretler, sunulan varlıklar ve yerel onboarding platforma göre değişir. Passport, yetkili bir şirketin diğer üye ülkelerde hizmet sunmasına izin verir, ancak hesabınızı hangi yasal kişiliğin tuttuğunu doğrulama ihtiyacını ortadan kaldırmaz. Kayıtta belirtilen NCA, yetkiyi kimin verdiğini ve düzenleyici soruların nereye yönlendirileceğini gösterir.

MiCA Neyi Düzenlemez?

Bu bölüm, çoğu bireysel kripto sahibi için en önemli kısımdır. MiCA hizmet sağlayıcılarını düzenler. Kendi varlıklarını tutan bireyleri düzenlemez.

Self-custody wallets MiCA kapsamı dışında açıkça yer alır. Donanım ve yazılım tabanlı gözetimsiz cüzdan sağlayıcıları CASP olarak sınıflandırılmaz. Kullanıcının özel anahtarlarını kendi tuttuğu ve aracı kurumun saklama yapmadığı bir cüzdan, MiCA kapsamında düzenlenen bir hizmet değildir. AB düzenleyicileri, “öz saklama cüzdanlarının kullanımında varsayılan takma ad (pseudonymity)” ilkesini açıkça kabul eder ve bu cüzdanları kullanan bireyler için lisans veya KYC zorunluluğu getirmez.

Fully decentralized DeFi protocols da, aracı olmadan tamamen merkeziyetsiz şekilde çalıştığı sürece kapsam dışında kalır. “Tamamen merkeziyetsiz ve aracı olmadan” sunulan hizmetler CASP olarak değerlendirilmez. Ancak bir DeFi protokolünün ana işlevlerini kontrol eden tanımlanabilir operatörleri varsa, incelemeye tabi olabilir. Gerçekten merkeziyetsiz zincir üstü DEX’ler ve özel P2P transferler MiCA kapsamında düzenlenmez.

NFTs kategorisi de genel olarak MiCA’nın ürün kapsamı dışındadır. MiCA, benzersiz ve değiştirilemez token’ları kapsamaz. Ancak bir CASP, NFT’lerle on/off-ramp seviyesinde etkileşime girerse, AML ve transfer kuralı yükümlülükleri sağlayıcıya uygulanabilir; NFT sahibine değil.

Bitcoin and Ethereum gibi merkeziyetsiz, belirli bir ihraççısı olmayan varlıklar MiCA kapsamı dışındadır; MiCA bu varlıkların kendisini düzenlemez. MiCA’nın düzenlediği, bu varlıklar etrafında organize şekilde sunulan hizmetlerdir. BTC veya ETH’yi kendi cüzdanınızda tutmak düzenlenen bir faaliyet değildir.

1 Temmuz 2026’da MiCA’nın CASP geçişi borsa ve saklayıcılar için sona erer; kendi varlıklarını tutan kişiler için değil. Kendi cüzdanınızda ne tuttuğunuzu veya nasıl tuttuğunuzu MiCA kısıtlamaz. Yönetmelik, varlıklarınızı özel anahtarı elinde tutan bir hizmette bırakmak ile kendinizde tutmak arasındaki farkı anlamanın önemini artırır.

Öz Saklama: MiCA’dan Bağımsız Seçeneğiniz

Öz saklama, özel anahtarların bir borsa veya aracı yerine doğrudan kullanıcıda olduğu modeldir. İşlemler yerel olarak imzalanır ve blokzincire gönderilir. Hiçbir üçüncü taraf anahtarları tutmaz; kimse varlıkları donduramaz, kısıtlayamaz veya kaybedemez. Bu model tamamen MiCA kapsamı dışındadır. Öz saklama cüzdanı bir CASP değildir; sağlayıcısının lisans alması gerekmez. 1 Temmuz 2026’da öz saklama cüzdanı kullanan birinin cüzdan için kayıt veya KYC zorunluluğu yoktur.

Ancak bu modelde sorumluluk kullanıcıdadır. Kullanıcı hatası veya anahtar kaybı başlıca risktir. Tüm yedekler kaybolur ve kurtarma cümlesi yoksa fonlar kurtarılamaz.

Tangem Wallet, bu kullanım senaryosu için tasarlanmış bir donanım cüzdanıdır. Özel anahtarları NFC özellikli fiziksel bir kart üzerinde, Samsung S3D350A güvenli element çipiyle Common Criteria EAL6+ sertifikasıyla çevrimdışı saklar. Özel anahtarlar, aktivasyon sırasında çip içinde Gerçek Rastgele Sayı Üretici ile oluşturulur ve kartı asla terk etmez. Cüzdanın USB bağlantısı, pili veya Bluetooth’u yoktur. NFC kanalı, 0-5 cm mesafede AES-256 şifreleme kullanır. Tangem’in firmware’i Kudelski Security (2018) ve Riscure (2023) tarafından bağımsız olarak denetlenmiş, herhangi bir güvenlik açığı bulunmamıştır.

Temel cüzdan kullanımı için Tangem, hesap kaydı veya KYC gerektirmediğini belirtir. Sunucuları kripto işlemlerine dahil değildir; işlemler doğrudan blokzincir node’larına bağlanır. Tangem şirketi faaliyetini durdursa bile, özel anahtarlar kullanıcının kartlarında kalır ve fonlara erişim devam eder.

Donanım cüzdanda imzalama işlemi yereldir. Cüzdan uygulaması imzasız işlem verisini hazırlar; kullanıcı kartı telefona dokundurur, güvenli element işlemi imzalar ve uygulama işlemi blokzincire gönderir. Bu ayrım önemlidir; çünkü uygulama tek başına fiziksel kart olmadan fonları hareket ettiremez. Kartın sahibi olmak ve yedekleri güvenli tutmak öz saklama modelinin temelidir.

One honest limitation: Tangem’in firmware’i fabrikada yüklenir ve güncellenemez. Bu, kasıtlı bir güvenlik tercihidir; ancak cüzdan, üretim sonrası yeni özellik güncellemesi alamaz. Tüm kartlar kaybolur ve kurtarma cümlesi yoksa fonlar kurtarılamaz. Gerçekten çevrimdışı ve gözetimsiz mimarinin getirdiği bu ödünler kullanıcıya aittir.

Borsanız MiCA’dan Etkilenirse Ne Yapmalısınız?

Şu anda bir borsa kullanıyorsanız ve MiCA durumundan emin değilseniz, karar süreci kısadır.

Step 1: Check the ESMA CASP register. Kayıt, AB’de yetkili tüm kripto varlık hizmet sağlayıcılarını listeler. Borsanız burada yer alıyorsa, faaliyet izni vardır. Yer almıyorsa ya henüz yetki almamıştır ya da başvurusunu çekmiştir.

Step 2: If the exchange is licensed, you can continue. Lisanslı borsalar MiCA’nın tüketici koruması, varlık ayrıştırması ve AML gereksinimlerine uymak zorunda. Varlıklarınız düzenlenmiş bir çerçevede tutulur.

Step 3: If the exchange is not licensed, act before 1 July 2026. Bu tarihten itibaren lisanssız borsalar AB’de faaliyet gösteremez. CASP statüsü olmadan düzenlenmiş hizmet sunmak artık yasaktır. Bu durumda borsalar kullanıcıların varlıklarını çekmesine izin vermek zorunda, ancak erken hareket etmek beklemekten daha güvenlidir.

Step 4: Decide where to hold your assets. Saklamalı cüzdan, özel anahtar kontrolünü üçüncü tarafa devreder. Gözetimsiz cüzdan ise anahtarın kontrolünü tamamen kullanıcıya bırakır. 1 Temmuz 2026’dan önce çekim yaparsanız, lisanslı bir borsaya veya öz saklama cüzdanına geçebilirsiniz.

Alman borsa rehberi açıkça belirtir: BaFin/MiCA uyumlu, çekimi kolay bir platform seçin ve varlıkları öz saklama cüzdanına aktarın. Bu iki seçenek birbirini dışlamaz. Birçok kullanıcı, işlem yapmak için lisanslı borsada küçük miktar tutarken, uzun vadeli varlıklarını öz saklama cüzdanında saklar. MiCA, borsa seçimi konusunda aciliyet yaratır; bireysel kullanıcıya herhangi bir yükümlülük getirmez. Kendi anahtarlarınızı tutma hakkınız yönetmelikten etkilenmez.

MiCA, borsalar ve diğer hizmet sağlayıcılar için kuralları değiştirir. Anahtarları sizde olan bir cüzdanı düzenlenmiş hizmete dönüştürmez. Borsada varlık bırakmadan önce ESMA CASP kaydında yasal kişilik ve yetkili hizmeti kontrol edin. Anahtarlarınızı kendinizde tutmak isterseniz, öz saklama CASP rejimi dışında kalır.