MiCA 2026: Öz Saklama ve Donanım Cüzdanlarınız İçin Ne Anlama Geliyor?

MiCA, Avrupa Birliği genelinde tamamen yürürlüğe girdi. Kriptonuzu bir donanım cüzdanında tutuyorsanız veya varlıklarınızı borsadan çekmeyi planlıyorsanız, bunun sizin için bir şey değiştirip değiştirmediğini merak etmiş olabilirsiniz. Kısa cevap: öz saklama hakkınız korunuyor. Ancak bir sonraki çekiminizden önce bilmeniz gereken bazı pratik noktalar var.

MiCA Nedir?

MiCA (Regülasyon AB 2023/1114), AB'nin kripto varlıklar için ana yasal çerçevesidir. 27 üye ülkenin tamamında geçerli, tek ve uyumlu bir kural seti oluşturur; önceden var olan ulusal yaklaşımların yamalı yapısının yerini alır.

Düzenleme üç ana alanı kapsar: kripto varlık ihraççıları (token üreten ve sunan şirketler), kripto varlık hizmet sağlayıcıları (CASP'ler) — borsalar, brokerlar ve saklayıcılar gibi — ve stablecoin ihraççıları. Örneğin Almanya'nın finans otoritesi BaFin ve İspanya'nın CNMV'si artık kendi ulusal çerçevelerinin yanında bu birleşik MiCA rejimi altında faaliyet gösteriyor.

MiCA iki aşamada yürürlüğe girdi. Varlık referanslı tokenlar ve e-para tokenları için kurallar 30 Haziran 2024'ten itibaren geçerli oldu. Daha geniş kapsamlı CASP hükümleri — çoğu borsa ve gözetimli cüzdan sağlayıcısını kapsayan — 30 Aralık 2024'te uygulamaya girdi. Önceden faaliyette olan CASP'ler, üye ülke tercihlerine göre en fazla 1 Temmuz 2026'ya kadar ulusal hukuk kapsamında çalışmaya devam edebiliyor. MiCA'nın kapsamadığı alanlar: başkalarına hizmet sunmadan kendi kriptosunu öz saklama ile tutan kullanıcılar ve sağlayıcının anahtarlara erişmediği gözetimsiz cüzdanlar. Bu ayrım, makalenin en önemli noktasıdır.

Düzenleme açıkça başkalarına hizmet sunan işletmeleri hedefliyor. Kriptonuzu kendi kontrolünüzdeki bir cüzdanda tutuyorsanız, MiCA'nın lisans ve raporlama yükümlülükleri size uygulanmaz. Yeni başlayanlar için MiCA'yı anlamanın en kolay yolu şu soruyu sormaktır: Anahtarları veya hizmeti kim kontrol ediyor? Bir şirket müşteri adına varlık tutuyorsa, borsa işletiyorsa, token çıkarıyorsa veya düzenlenmiş kripto hizmeti sunuyorsa MiCA o şirket için geçerli olur. Kripto satın alıp kendi cüzdanınıza çekiyor ve başkasına hizmet sunmadan orada tutuyorsanız, bir CASP değilsiniz. Sadece kendi mülkünüzü kendi cüzdanınızda tutuyorsunuz. Bu ayrım önemli; çünkü AB kripto regülasyonu genellikle tek bir kural kitabı gibi anlatılır. Aslında daha özelleşmiş bir yaklaşım var. MiCA, profesyonel kripto piyasası için kuralları standartlaştırır; kişisel cüzdan sahipliğini ise lisanslı bir faaliyet olarak görmez.

MiCA Öz Saklama Hakkında Ne Diyor?

Öz saklama, kriptonuzu bir borsa veya aracı olmadan, anahtarların sadece sizin kontrolünüzde olduğu bir cüzdanda tutmak anlamına gelir. İşlemler yerel olarak imzalanır ve doğrudan blok zincirine gönderilir. Hiçbir üçüncü taraf, sizin adınıza fonlarınızı donduramaz, el koyamaz veya erişimi kaybedemez. Örneğin 1.200 USDT'yi bir borsadan Tangem Wallet'a çektiğinizde, fonlar ulaştığında özel anahtarlar sizde olur ve borsa artık bu kriptoya erişemez.

"Self-custodial", "non-custodial" ve "self-hosted" terimleri aynı modeli tarif eder. MiCA kapsamında hukuki analiz nettir: Anahtarlar yalnızca kullanıcıda ise (öz saklama), hizmet sağlayıcı MiCA'daki saklama tanımının dışında kalır ve kripto varlık hizmeti sunmuş sayılmaz. Yani saf öz saklama, tamamen MiCA'nın CASP lisans rejiminin dışında yer alır. Gözetimsiz cüzdanlar, kullanıcıların özel anahtarlarını üçüncü bir tarafa ihtiyaç duymadan saklamasına ve yönetmesine olanak tanıyan araçlardır. Sağlayıcı anahtarlara erişmediği için bu cüzdanlar MiCA'nın saklama veya CASP hizmeti tanımına girmez. 

Buradaki pratik ayrım, saklama ve marka arasındadır. Bir cüzdanın uygulaması, müşteri desteği, güncellemeleri veya entegrasyonları olabilir; ancak sağlayıcı kullanıcı anahtarlarına erişemiyorsa hala gözetimsizdir. Diğer tarafta, basit ve kullanıcı dostu görünen bir platform, müşteri anahtarlarını kontrol ediyorsa aslında gözetimli olur. MiCA, sunulan hizmete bakar; sadece kullanıcı arayüzüne değil. Bu yüzden "unhosted wallet" terimi kulağa korkutucu gelse de, burada sadece cüzdanın bir borsa veya saklayıcı tarafından barındırılmadığı anlamına gelir. Erişim araçları tamamen sizde olur. Hukuki olarak, kripto varlıklarınızdan üçüncü bir taraf sorumlu değildir.

What this means practically: Bir donanım cüzdanı kullanmak için lisansa ihtiyacınız yoktur. Cüzdanınızı herhangi bir otoriteye kaydetmeniz gerekmez. Öz saklama cüzdanından yapılan işlemleri bildirmeniz gerekmez. Kriptosunu başkalarına hizmet sunmadan öz saklama ile tutan kullanıcıların MiCA kapsamında herhangi bir uyum yükümlülüğü yoktur. Bunu açıkça belirtmek önemli; çünkü MiCA ile ilgili birçok haber, Avrupa'daki tüm kripto faaliyetlerinin artık düzenlendiği izlenimini veriyor. Gerçekte düzenleme, aradaki işletmeleri hedef alıyor; kenarda varlık tutan bireyleri değil.

Pratik Sonuçlar: Travel Rule ve Çekimleriniz

Öz saklama kullanıcılarını etkileyen MiCA'ya bağlı tek alan, AB'de Transfer of Funds Regulation (TFR) ile uygulanan Travel Rule'dur. Travel Rule, kripto transferlerinde gönderen ve alıcı bilgilerinin borsalar tarafından toplanmasını zorunlu kılar. AB'nin TFR'si kapsamında, kripto varlık hizmet sağlayıcıları, öz saklama cüzdanlarını içeren transferlerde bu bilgi gerekliliklerini uygulamak zorundadır. Temel eşik: over €1,000 tutarındaki transferlerde, CASP'ler hedef adresin gerçekten kendi müşterilerine ait olduğunu doğrulamalıdır.

Pratikte bu, borsadan donanım cüzdanınıza fon çektiğinizde, borsanın sizden hedef adresin size ait olduğunu doğrulamanızı istemesi anlamına gelir. İki yaygın yöntem vardır: cüzdandan imzalı mesaj gönderme (anahtar sahipliğini kanıtlama) ve mikro transferler (küçük test işlemleriyle kontrol). Bu gereklilik, 30 Aralık 2024'ten itibaren yatırma ve çekme işlemleri için geçerlidir.

Bu, borsada yapılan bir doğrulama adımıdır. Cüzdanınızda bir kısıtlama değildir ve fonlar geldikten sonra kullanımınızı etkilemez. Kullanıcılar için genellikle can sıkıcı olan zamanlamadır. Önceden sadece adres yapıştırıp çekim yaparken, artık sahiplik doğrulama, küçük bir onay akışı veya manuel inceleme gerekebilir. Bu sürtünme bir cüzdan kuralı gibi hissettirse de, aslında borsa uyum kuralıdır. Cüzdanınız fonları eskisi gibi almaya devam eder.

Ayrıca iki anı ayırmak faydalı olur. Transferden önce, borsa düzenlenmiş bir hizmet sağlayıcı olduğu için bilgi isteyebilir. Fonlar zincirde yerleştiğinde ise öz saklama cüzdanınız normal modele döner. İşlemleri yerel olarak imzalarsınız ve doğrudan blok zinciriyle etkileşime girersiniz.

Tipik bir çekimde pratik süreç şöyle işler:

Ekstra bir adım var; engel değil. €1,000 altındaki çekimlerde ise genellikle ek sahiplik doğrulaması gerekmez, standart borsa prosedürleri geçerlidir. Eşik önemlidir.

MiCA Neden Öz Saklamayı Daha Cazip Hale Getiriyor?

MiCA, aslında daha fazla Avrupa'lı kripto sahibini öz saklamaya yönlendirebilir. Düzenleme, borsalar ve gözetimli cüzdan sağlayıcıları için uyum yükünü ciddi şekilde artırıyor. MiCA kapsamında, AB'de borsa, saklama veya transfer hizmeti sunan tüm CASP'ler, ulusal otoriteden yetki almak, belirli asgari sermaye gerekliliklerini karşılamak (özellikle saklama hizmetleri için daha yüksek), yönetişim ve risk yönetimi çerçeveleri uygulamak ve sıkı tüketici koruma, varlık ayrımı ve operasyonel dayanıklılık kurallarına uymak zorunda.

Kullanıcılar için bu, daha kapsamlı KYC süreçleri, daha fazla veri toplama, bazı tokenlarda potansiyel kısıtlamalar ve artan raporlama yükümlülükleri anlamına gelir. Almanya ve İspanya'daki gözetimli platformlarda zaten zorunlu AML ve KYC kontrolleri uygulanıyor. MiCA bu yükümlülükleri tüm AB'ye yaygınlaştırıyor ve resmileştiriyor.

Gözetimli saklama, düzenleme ile tamamen ortadan kaldırılamayan riskler de taşır. Fonları bir borsada veya gözetimli hizmette bırakmak, özel anahtarlarınızın platformun kontrolünde olması demektir; bu da hack, iflas, düzenleyici dondurma ve çıkış dolandırıcılığı gibi karşı taraf risklerine maruz kalmanıza yol açar. Öz saklama, karşı taraf riskini ortadan kaldırır. Tercih açık: gözetimsiz bir cüzdan ile tam kontrol ve daha yüksek gizlilik kazanırsınız; ancak anahtar yönetimi ve yedekleme sorumluluğu tamamen size geçer. Saklama ücreti yoktur ve üçüncü bir taraf erişiminizi kısıtlayamaz.

Gerçek sahiplik dengesi budur. Düzenlenmiş bir borsa, alım-satım ve varlık dönüştürme için faydalı olabilir. Ancak aynı zamanda uyum kontrolleri, hesap incelemeleri ve çekim kısıtlamalarının uygulandığı yerdir. Öz saklama cüzdanı ise, borsanın artık sizin için varlık tutmasına gerek kalmadığında varlıklarınızı tuttuğunuz yerdir. Bu, her kullanıcının aldığı kriptoyu anında çekmesi gerektiği anlamına gelmez. Aktif işlem yapanlar, kolaylık için fonlarını platformda tutabilir. Uzun vadeli tutanlar ise genellikle farklı bir sonuca ulaşır. Amaç saklama ise, anahtarları kendi elinizde tutmanın avantajı artar.

2025 itibarıyla kripto kullanıcılarının %56,58'i öz saklamayı tercih ediyor. Bu tercih, risklerin nerede olduğunu rasyonel olarak değerlendirmeye dayanıyor. Kriptonuz öz saklamadaysa, doğrudan blok zinciriyle etkileşime girersiniz. Ağ kurallarına tabisiniz; MiCA uyum yükümlülüklerine değil. Öz saklama, giderek daha fazla düzenlenen borsa ortamından çıkış yoludur. Elbette öz saklama risksiz değildir. Özel anahtarınızı veya kurtarma cümlenizi kaybederseniz, fonlarınız kalıcı olarak kaybolur. Hiçbir borsa, düzenleyici veya şirket bunları sizin için kurtaramaz. Risk, kurumsaldan kişisele geçer. Ancak birçok Avrupalı kullanıcı için bu denge giderek daha cazip hale geliyor.

MiCA Kapsamında Tangem

Tangem, kullanıcıların özel anahtarlarına veya fonlarına erişmeyen, öz saklamalı donanım cüzdanı sağlayıcısı olarak kendini tanımlar. Fonlarınızı saklamaz, borsa işletmez ve özel anahtarlarınızı kontrol etmez.

Bu durumun MiCA ile ilişkisi şöyle: Bir CASP, müşterilere profesyonel olarak kripto varlık hizmeti sunan, tüzel kişilik veya teşebbüs olmalıdır; buna saklama veya ticaret platformu işletmek de dahildir. Tangem'in ürünü, özel anahtarların aktivasyon sırasında çip üzerinde üretildiği ve hiçbir koşulda karttan ayrılmadığı, öz saklamalı bir donanım cüzdanıdır. Tangem, özel anahtarlarınızı göremez veya cüzdanınıza erişemez. Bu nedenle Tangem, MiCA'daki saklama tanımına göre müşterileri adına erişim araçlarını saklayan veya kontrol eden bir hizmet sunmaz.

Tangem Cold Wallet, özel anahtarları NFC destekli fiziksel bir cihazda çevrimdışı olarak saklar; bu cihaz, Samsung S3D350A güvenli elementiyle Common Criteria kapsamında EAL6+ sertifikalıdır. Donanım yazılımı denetimleri Kudelski Security ve Riscure tarafından yapılmıştır. Cihazda USB, pil veya Bluetooth yoktur; Tangem uygulaması kartla, 0-5 cm menzilde AES-256 şifreli NFC kanalı üzerinden iletişim kurar.

MiCA açısından önemli olan, Tangem'in kendini anahtarlara erişmeyen öz saklamalı donanım olarak tanımlamasıdır. Nihai sınıflandırmayı düzenleyiciler belirler; bu nedenle Tangem'in kesin CASP/lisans durumu mevcut ürün dokümantasyonundan kesin olarak çıkarılamaz. Bu tasarım, Tangem'in düzenleyici pozisyonunun borsa hesabından neden farklı olduğunu da açıklar. Cüzdan, özel anahtar oluşturmanıza, saklamanıza ve kullanmanıza yardımcı olur. Yasal olarak varlıklarınızın sahibi olmaz; blok zinciriyle aranızda saklayıcı rolü üstlenmez. Uygulama, ağlara ve özelliklere bağlanmanıza olanak tanır; ancak temel cüzdan işlevi öz saklamalıdır.

Bir Avrupa'lı kullanıcı için asıl soru şudur: Cüzdan sağlayıcısında herhangi biri fonları taşıyabilir, erişimi dondurabilir veya varlıkları siz olmadan kurtarabilir mi? Tangem'in öz saklamalı modelinde cevap hayırdır. Bu, cüzdanı daha sıkı borsa rejiminde cazip kılar ve aynı zamanda yedekleme disiplinini çok önemli hale getirir.

One concrete limitation to know: Tangem kullanıcı verisi toplamaz, temel cüzdan kullanımı için KYC gerektirmez ve İsviçre yasalarına ve GDPR'a tabidir. Ancak, yedek kartlarınızın tamamı kaybolur veya yok olursa, tam kurtarma imkânsızdır. Hiçbir kuruluş, Tangem dahil, fonları geri getiremez. Bu, gerçek öz saklamanın doğrudan sonucudur: Anahtarlar sizde, onları koruma sorumluluğu da tamamen sizdedir.

Tangem uygulaması iOS ve Android için mevcuttur. Masaüstü veya web arayüzü yoktur. Uygulama GitHub'da açık kaynaklıdır ve uygulama içindeki üçüncü taraf hizmetler (örneğin on-ramp ve swap özellikleri) cüzdanın kendisinden bağımsız olarak KYC gerektirebilir.

Disclaimer: Bu makale genel bilgilendirme amaçlıdır, yasal tavsiye değildir. Kendi durumunuza özel rehberlik için yetkin bir hukuk veya finans danışmanına başvurun.