MiCA Yönetmeliği Nedir? AB Kripto Kuralları Hakkında Kapsamlı Rehber (2026)

Regulation (EU) 2023/1114, yani MiCA (Markets in Crypto-Assets Regulation), kripto varlıklar için AB genelinde uygulanan ilk yasal çerçevedir. 9 Haziran 2023’te Avrupa Birliği Resmî Gazetesi’nde yayımlandı, 29 Haziran 2023’te yürürlüğe girdi ve 30 Aralık 2024’te tam olarak uygulanmaya başladı. Mevcut kripto hizmet sağlayıcıları için geçiş süreci 1 Temmuz 2026’da sona eriyor. AB veya AEA’da bir kripto borsası kullanıyorsanız, stablecoin tutuyorsanız veya varlıklarınızı self-custody cüzdanda saklıyorsanız, MiCA seçeneklerinizi etkiler. Bu rehber, yönetmeliğin hangi alanları kapsadığını, neleri kapsamadığını ve borsanız geçiş sürecinde ise neler yapmanız gerektiğini açıklar.

MiCA Nedir? (Kripto Varlık Piyasaları Yönetmeliği)

MiCA’dan önce Avrupa’da kripto düzenlemesi bir yamalı bohçaydı. Almanya’da BaFin, kripto saklama ve ticaretini düzenlenmiş finansal hizmetler olarak sınıflandırıyordu. İspanya’da CNMV (Comisión Nacional del Mercado de Valores), finansal tanıtımları denetliyor ve borsalara lisans veriyordu. Fransa, Polonya ve diğer tüm üye ülkelerde ise farklı kurallar, kayıtlar ve boşluklar vardı. Bir ülkede lisans alan bir şirket, otomatik olarak başka bir ülkede faaliyet gösteremezdi. MiCA bu karmaşayı tek bir AB standardı ile değiştiriyor.

Yönetmeliğin üç temel amacı var: tüketiciyi korumak, piyasa bütünlüğünü sağlamak ve finansal istikrarı desteklemek. AB’nin 27 üye ülkesinde ve AEA’da geçerli. Kamuya kripto varlık ihraç eden, ticaret platformu işleten, saklama hizmeti sunan veya ilgili hizmetler veren tüm şirketler bu kurallara uymak zorunda.

Buradaki kritik nokta, MiCA’nın varlıkların kendisini değil, bu varlıklar etrafında sunulan hizmetleri düzenlemesidir. Menkul kıymetler kanununun hisse senetlerini düzenlemesine benzer bir durum yoktur. Bitcoin ve Ether gibi merkeziyetsiz varlıklar, tanımlanabilir bir ihraççıya sahip olmadıkları için ürün kapsamının dışında kalır. MiCA, bu varlıklar etrafında organize edilen hizmetlerin sunumunu düzenler.

Lisanssız bir platform, kullanıcıları hack, iflas veya düzenleyici yaptırım riskine maruz bırakabilir. MiCA’nın lisanslama sistemi, yetkili şirketlerin kimlik doğrulama, kara para aklamayı önleme kontrolleri, sermaye yeterliliği ve varlık ayrımı uygulamasını zorunlu kılarak bu riskleri azaltmayı amaçlar. Artık kurallar, şirket Berlin, Madrid veya Varşova’da olsun, tüm AB’de aynıdır.

MiCA Zaman Çizelgesi: Önemli Tarihler

MiCA tek seferde gelmedi. Yönetmelik aşamalı olarak uygulandı ve sıradan kullanıcıları en çok ilgilendiren kurallar en son yürürlüğe girdi.

Stablecoin kuralları önce devreye girdi çünkü AB, büyük ölçekli stablecoin ihracını en acil sistemik risk olarak gördü. Borsalar ve saklayıcılar için CASP çerçevesi 2024 sonuna kadar uygulandı, ardından 1 Temmuz 2026’ya kadar geçiş süreci tanındı. Bu son tarih artık kritik. 1 Temmuz 2026’dan itibaren, CASP statüsü olmadan AB’de faaliyet gösteren kripto hizmet sağlayıcıları yasal olarak faaliyet gösteremez.

MiCA Kimi Düzenler? CASP Nedir?

CASP, kripto varlık hizmet sağlayıcısı anlamına gelir. MiCA, on kategoriye ayrılmış düzenlenmiş hizmet tanımlar:

1. Müşteriler adına kripto varlıkların saklanması ve yönetimi
2. Kripto varlıklar için ticaret platformu işletmek
3. Fiat-kripto değişimi
4. Kripto-kripto değişimi
5. Müşteriler adına kripto varlıklar için emir yürütmek
6. Kripto varlıkların yerleştirilmesi
7. Müşteriler adına kripto varlıklar için emir alım ve iletimi
8. Kripto varlıklar hakkında danışmanlık
9. Portföy yönetimi
10. Müşteriler adına transferler

Bu hizmetlerden birini veya birkaçını AB’de sunan her şirket, kendi ülkesinin national competent authority (NCA)’sinden yetki almak zorunda. Almanya’da BaFin, Fransa’da AMF, İspanya’da CNMV bu görevli kurumlardır. Sermaye gereksinimleri faaliyete göre değişir: borsa veya saklama hizmeti için 125.000 €, ticaret platformu işletmek için 150.000 €.

Ev sahibi NCA’dan yetki alan bir CASP, passport hakkı ile AB’nin diğer ülkelerinde de ek lisansa gerek olmadan hizmet sunabilir. Bu, MiCA öncesi karmaşadan önemli bir ayrılıktır. Örneğin Litvanya’da lisans alan bir şirket, aynı yetkiyle Almanya, Fransa ve İspanya’daki müşterilere hizmet verebilir.

ESMA (Avrupa Menkul Kıymetler ve Piyasalar Otoritesi), yetkili CASP’lerin AB genelindeki resmi kaydını tutar. AB’de herhangi bir borsa veya saklama hizmeti kullanmadan önce, kullanıcılar firmanın durumunu doğrulamak için bu kaydı kontrol edebilir.

Kayıtta, yalnızca uygulamadaki marka adına değil, hesabınızı tutacak yasal kişiliğe ve yetkili olduğu hizmete bakın. Bir grup, farklı ülkelerde farklı tüzel kişilerle faaliyet gösterebilir ve yetkilendirme, platformun sunduğu her ürünü değil yalnızca listelenen hizmetleri kapsar. Para yatırmadan veya fon bırakmadan önce sonucu kaydedin. Kayıt, firmanın kullanmak istediğiniz hizmet için AB yetkisine sahip olup olmadığını gösterir.

MiCA ve Kripto Borsaları

MiCA’nın etkilerinin en net görüldüğü alan borsalardır. Lisanslı borsalar kimlik doğrulama ve kara para aklamayı önleme kontrolleri yapmalı, müşteri varlıklarını ayrı tutmalı, şeffaf ücret açıklamaları yayımlamalı ve sürekli sermaye gereksinimlerini karşılamalıdır.

Yetki alan borsalar hizmetlerini AB genelinde passport ile sunabilir. Yetki almayanlar içinse kesin bir son tarih var.

Binance, ölçek açısından en belirgin uyum zorluğu örneğidir. Haziran 2026 sonu itibarıyla Binance’in AB’de herhangi bir MiCA CASP yetkisi yoktur. Ocak 2026’da Yunanistan Sermaye Piyasası Komisyonu’na (HCMC) yaptığı başvuru, HCMC ve ESMA tarafından MiCA uyumlu bulunmuş ancak Binance, Haziran 2026’da başvurusunu resmen geri çekmiştir. Şirket, başka bir AB ülkesinden yetki almayı planladığını ve Fransa’yı hedeflediğini belirtmiştir. 1 Temmuz 2026’dan itibaren Binance, MiCA yetki süreci devam ederken AB/AEA’daki düzenlenmiş hizmetlerini askıya almıştır.

Bireysel borsa makaleleri bu sürümde iç bağlantı olarak sunulmadığından, tablo doğrudan kayıt-kontrol özetini sunar. CASP statüsü alamayan veya almak istemeyen borsalar, AB operasyonlarını sonlandırmalı ve kullanıcıların varlıklarını çekmesine izin vermelidir. Lisanssız platformlardaki kullanıcılar, şirketin AB operasyonu askıya alınmadan önce harekete geçmezse çekim riskiyle karşılaşır.

AB’de yaşayanlar için pratik kural nettir: ESMA CASP kaydında yer alan bir borsa kullanın veya varlıklarınızı self-custody’ye çekin.

MiCA ve Stablecoin’ler

MiCA, stablecoin’ler için iki kategori oluşturur ve bu ayrım, AB düzenlemeli platformlarda hangi coin’leri tutabileceğinizi belirler.

EMT (e-money token), değerini tek bir resmi para birimine (ör. EUR veya USD) sabit tutan kripto varlıktır. ART (asset-referenced token) ise değeri birden fazla para birimi, emtia veya başka bir varlığa dayandırır.

EMT ihraççıları, kredi kurumu veya elektronik para kuruluşu olarak yetkilendirilmiş olmalıdır. Token’ları yalnızca alınan fon karşılığında bire bir ihraç etmeli, düşük riskli rezervleri tam karşılıkla ve günlük geri ödemeyle tutmalı, tutulan bakiyelere faiz ödememeli ve ilgili NCA tarafından onaylanmış MiCA uyumlu bir beyaz kitap yayımlamalıdır. ART ihraççıları ise MiCA Başlık III kapsamında daha sıkı ihtiyat, yönetişim, rezerv ayrımı ve özkaynak gereksinimlerine tabidir.

USDC, AB’de EMT olarak kabul edilip yetkilendirilmiştir. İhraççısı MiCA gerekliliklerini yerine getirmiştir, bu nedenle USDC halka sunulabilir ve AB düzenlemeli şirketlerce kullanılabilir. USDT ise MiCA EMT olarak yetkilendirilmemiştir. Sadece MiCA yetkili EMT’ler AB düzenlemeli şirketler tarafından yaygın olarak sunulabilir, bu yüzden MiCA’ya tabi borsalar AB kullanıcıları için USDT’yi liste dışı bırakmış veya kısıtlamıştır. Avrupa borsasında USDT tutanlar için bu durum hâlâ geçerlidir. Stablecoin kuralları 30 Haziran 2024’ten beri yürürlükte ve tablo değişmemiştir.

MiCA Ülkelere Göre

MiCA AB genelinde uygulanır, ancak yetki ulusal düzeyde verilir. Her üye ülkenin NCA’sı başvuruları değerlendirir ve lisansları verir; bu lisanslar daha sonra tüm AB’de geçerli olur.

Almanya ve Fransa, AB’de en büyük kripto pazarlarına sahip ve her iki ülkenin NCA’ları MiCA yetkilendirme sürecinde aktif. Ancak bu rehberde kullanılan araştırma, 21 Temmuz 2026 itibarıyla ülke bazında doğrulanmış MiCA lisans sayısı sunmuyor. Güncel lisans durumu için ESMA kaydı tek yetkili kaynaktır.

Litvanya’da lisanslı bir platformu kullanan Fransız bir kullanıcıyı düşünün. Passport ile şirket, Fransa’da onaylı hizmetlerini sunabilir; ancak hesap sözleşmesinde belirli bir yasal kişi adı geçer. Çekim gecikirse veya bir şikâyet olursa, ESMA kaydı hangi NCA’nın sorumlu olduğunu gösterir. Bu nedenle ülke alanı pratik olarak önemlidir: hizmeti kimin denetlediğini ve düzenleyici sorunun nereye ait olduğunu gösterir.

NCA lisansı bir başlangıçtır; tüm müşteriler için aynı deneyimi garanti etmez. Ücretler, sunulan varlıklar ve yerel kayıt süreçleri platforma göre değişir. Passport, yetkili şirketin diğer ülkelere hizmet sunmasını sağlar, ancak hesabınızın hangi yasal kişi tarafından tutulduğunu doğrulama zorunluluğunu ortadan kaldırmaz. Kayıttaki NCA, yetkiyi kimin verdiğini ve düzenleyici soruların nereye yöneltileceğini gösterir.

MiCA Neleri Düzenlemez?

Bu bölüm, bireysel kripto sahipleri için en önemli kısımdır. MiCA hizmet sağlayıcıları düzenler. Kendi varlığını tutan bireyleri düzenlemez.

Self-custody wallets yönetmelik kapsamı dışındadır. Donanım ve yazılım temelli non-custodial cüzdan sağlayıcıları CASP olarak sınıflandırılmaz. Kullanıcının özel anahtarlarını kendi tuttuğu ve aracı kurumun saklama yapmadığı cüzdanlar, MiCA kapsamında düzenlenmiş hizmet değildir. AB düzenleyicileri, self-custody cüzdan kullanımındaki “varsayılan takma ad kullanımını” açıkça kabul eder ve bu cüzdanları kullanan bireyler için lisans veya KYC yükümlülüğü getirmez.

Fully decentralized DeFi protocols da, aracı olmadan tamamen merkeziyetsiz şekilde çalışıyorsa, düzenleme kapsamı dışındadır. “Tamamen merkeziyetsiz şekilde, aracı olmadan sunulan hizmetler” CASP olarak değerlendirilmez. Ancak, bir DeFi protokolünün belirgin operatörleri ve kontrol edilen ana fonksiyonları varsa, inceleme konusu olabilir. Gerçekten merkeziyetsiz zincir üstü DEX’ler ve özel eşler arası transferler MiCA tarafından düzenlenmez.

NFTs kategorisi genel olarak MiCA’nın ürün kapsamı dışındadır. MiCA, benzersiz ve değiştirilemez token’lara uygulanmaz. Ancak bir CASP, NFT’lerle on/off-ramp seviyesinde etkileşime girerse, AML ve seyahat kuralı yükümlülükleri hizmet sağlayıcıya uygulanabilir, NFT sahibine değil.

Bitcoin and Ethereum gibi merkeziyetsiz, tanımlanabilir ihraççısı olmayan varlıklar, MiCA’nın ürün kapsamı dışındadır; MiCA bu varlıkların kendisini düzenlemez. MiCA’nın düzenlediği, bu varlıklar etrafında organize edilen hizmetlerin sunumudur. BTC veya ETH’yi kendi cüzdanınızda tutmak düzenlemeye tabi bir faaliyet değildir.

1 Temmuz 2026’da, MiCA’nın CASP geçiş süreci borsa ve saklayıcılar için sona erer; kendi varlığını tutan kişiler için değil. Kendi cüzdanınızda ne tutacağınız veya nasıl tutacağınız konusunda bir kısıtlama getirmez. Bu yönetmelik, özel anahtarı elinde tutan bir hizmet ile kendinizin tuttuğu arasında farkı anlamanın önemini artırır.

Self-Custody: MiCA’dan Bağımsız Seçeneğiniz

Self-custody, varlıkların özel anahtarının bir borsa veya aracıda değil, doğrudan kullanıcıda olduğu modeldir. İşlemler yerel olarak imzalanır ve blokzincirine gönderilir. Özel anahtar üçüncü bir tarafın elinde değildir; kimse varlıkları donduramaz, kısıtlayamaz veya kaybedemez. Bu model MiCA’nın tamamen dışında kalır. Self-custody cüzdan CASP değildir, sağlayıcısının lisans alması gerekmez. 1 Temmuz 2026’da da, self-custody cüzdan kullanan birinin cüzdanı için kayıt veya KYC zorunluluğu yoktur.

Burada bir denge var. Self-custody’de sorumluluk kullanıcıdadır. Kullanıcı hatası veya anahtar kaybı en büyük risktir. Tüm yedekler kaybolur ve seed phrase yoksa fonlar kurtarılamaz.

Tangem Wallet, bu kullanım senaryosu için tasarlanmış bir donanım cüzdanıdır. Özel anahtarları, Samsung S3D350A güvenli element çipi kullanan, Common Criteria EAL6+ sertifikalı, NFC özellikli fiziksel bir kartta çevrimdışı saklar. Özel anahtarlar, aktivasyon sırasında çip içinde gerçek rastgele sayı üreteci ile oluşturulur ve karttan asla çıkmaz. Cüzdanın USB bağlantısı, pili veya Bluetooth’u yoktur. NFC kanalı AES-256 şifreleme ile 0-5 cm aralığında çalışır. Tangem’in firmware’i 2018’de Kudelski Security ve 2023’te Riscure tarafından bağımsız olarak denetlenmiş, herhangi bir açık tespit edilmemiştir.

Temel cüzdan kullanımı için Tangem, hesap kaydı veya KYC gerektirmediğini belirtir. Sunucuları kripto işlemlerine dahil değildir; işlemler doğrudan blokzincir düğümlerine bağlanır. Tangem şirketi faaliyetini durdursa bile, özel anahtarlar kullanıcının kartlarında kalır ve fonlara erişim devam eder.

Donanım cüzdanda imzalama işlemi yereldir. Cüzdan uygulaması imzasız işlem verisi hazırlar; kullanıcı kartı telefona dokundurur ve güvenli element işlemi imzalayıp uygulama üzerinden blokzincirine gönderir. Bu ayrım önemlidir çünkü yalnızca uygulama, fiziksel kart olmadan fonları hareket ettiremez. Kartın sahibi olmak ve yedekleri güvenli tutmak, self-custody modelinin merkezindedir.

One honest limitation: Tangem’in firmware’i fabrika çıkışlıdır ve güncellenemez. Bu, bilinçli bir güvenlik tasarımıdır; ancak cüzdan üretimden sonra yeni özellik güncellemesi alamaz. Tüm kartlar kaybolur ve seed phrase yoksa fonlar kurtarılamaz. Gerçekten çevrimdışı ve non-custodial mimarinin getirdiği ödünler bunlardır.

Borsanız MiCA’dan Etkilenirse Ne Yapmalısınız?

Şu anda bir borsa kullanıyor ve MiCA statüsünden emin değilseniz, karar süreci kısadır.

Step 1: Check the ESMA CASP register. Kayıt, AB’de yetkili tüm kripto varlık hizmet sağlayıcılarını listeler. Borsanız burada görünüyorsa, yasal olarak faaliyet gösterebilir. Görünmüyorsa, ya henüz yetki almamış ya da başvurusunu geri çekmiştir.

Step 2: If the exchange is licensed, you can continue. Lisanslı borsalar MiCA’nın tüketici koruması, varlık ayrımı ve AML gerekliliklerine uymak zorundadır. Varlıklarınız düzenlenmiş bir çerçevede tutulur.

Step 3: If the exchange is not licensed, act before 1 July 2026. Bu tarihten itibaren lisanssız borsalar AB operasyonlarını sonlandırmak zorunda. CASP statüsü olmadan AB’de düzenlenmiş hizmet sunmak artık yasaktır. Bu durumda borsalar kullanıcıların varlıklarını çekmesine izin vermek zorundadır; ancak erken hareket etmek beklemekten daha güvenlidir.

Step 4: Decide where to hold your assets. Saklamalı cüzdanlarda özel anahtar üçüncü bir tarafa emanet edilir. Non-custodial cüzdanlarda ise anahtar tamamen kullanıcıda olur. 1 Temmuz 2026’dan önce çekim yaparsanız, lisanslı bir borsaya veya self-custody’ye geçebilirsiniz.

Almanya borsa rehberi açıkça belirtir: BaFin/MiCA uyumlu ve self-custody cüzdana kolay çekim sunan bir platform seçin. Bu iki seçenek birbirini dışlamaz. Birçok kullanıcı, işlem için lisanslı borsada küçük miktar tutarken, uzun vadeli varlıklarını self-custody cüzdanda saklar. MiCA, borsa seçimini acil hâle getirir; bireysel kullanıcılar için yeni bir yükümlülük getirmez. Kendi anahtarınızı tutma hakkınız yönetmelikten etkilenmez.

MiCA, borsalar ve diğer hizmet sağlayıcılar için kuralları değiştirir. Ancak anahtarı sizde olan bir cüzdanı düzenlenmiş hizmete dönüştürmez. Bir borsada varlık bırakmadan önce, ESMA CASP kaydında yasal kişiliği ve yetkili hizmetleri kontrol edin. Kendi anahtarınızı tutmayı tercih ediyorsanız, self-custody CASP rejimi dışında kalmaya devam eder.