2026'da Dubai'de Kripto Borsa Lisansı (VARA) Nasıl Alınır

Konular

• Neden Dubai ve Neden VARA
• VARA Nedir
• VARA Lisans Kategorileri
• Kategoriye Göre Sermaye Gereksinimleri
• Adım Adım Başvuru Süreci
• Maliyet Dağılımı
• Zaman Çizelgesi: Gerçekçi Beklentiler
• Uyumluluk Gereksinimleri
• Dubai’nin Diğer Yargı Bölgelerine Göre Avantajları
• Dubai ve Diğer Yargı Bölgeleri: Karşılaştırma
• Başvurunuzu Geciktiren Yaygın Hatalar
• Teknoloji ve Altyapı Gereksinimleri
• Sonraki Adımlar

Neden Dubai ve Neden VARA

Dubai, kendisini düzenlemeye tabi kripto işletmelerinin küresel merkezi olarak konumlandırdı. Mart 2026 itibarıyla 120’den fazla kuruluş bir tür VARA lisansına sahip ve başvuru sayısı çeyrekten çeyreğe artmaya devam ediyor.

Nedenleri açık. Dubai, serbest bölgelerinde yürütülen çoğu kripto faaliyetinde sıfır kişisel gelir vergisi ve sıfır kurumlar vergisi uyguluyor. Düzenleyici çerçeve küresel ölçekte en eksiksiz olanlardan biri; operatörlere net sınırlar çizecek kadar ayrıntılı, ancak inovasyonu öldürecek kadar kısıtlayıcı değil. BAE hükümeti ayrıca Dubai Ekonomik Gündemi (D33) ve Emirlik Blok Zinciri Stratejisi aracılığıyla kripto benimsenmesini resmi bir politika hedefi haline getirdi.

Ancak bu fırsat gerçek gereksinimlerle birlikte geliyor. VARA bir damga basan düzenleyici değil. Başvuru süreci titiz, uyumluluk yükümlülükleri sürekli ve maliyetler önemli düzeyde. Bu rehber, hiçbir şeyi şekerlemeden tümünü kapsıyor.

Dubai’nin borsanız için doğru yargı bölgesi olup olmadığını hâlâ değerlendiriyorsanız, küresel lisanslama seçeneklerinin daha geniş bir karşılaştırması için önce kripto borsa lisans rehberimizi okumak isteyebilirsiniz.

VARA Nedir

Sanal Varlıklar Düzenleme Kurumu (VARA), Dubai Hükümeti tarafından 2022’de 2022 Sayılı 4 No’lu Kanun, yani Sanal Varlıklar Düzenleme Kanunu kapsamında kurulan düzenleyici kurumdur. VARA, münhasıran sanal varlıklara adanmış dünyanın ilk bağımsız düzenleyicisidir.

VARA, kendi düzenleyicisine (DFSA) sahip olan Dubai Uluslararası Finans Merkezi (DIFC) hariç, Dubai Emirliği içindeki tüm sanal varlık faaliyetlerini denetler. Özellikle DIFC’den faaliyet göstermeyi planlıyorsanız, DFSA ile muhatap olursunuz; ancak çoğu kripto borsası VARA’nın yargı alanını tercih eder.

VARA hakkında temel bilgiler:

• Yargı alanı: Dubai Emirliği (DIFC hariç)
• Düzenleyici kanun: Dubai 2022 Sayılı 4 No’lu Kanun
• Düzenleme kapsamı: Dubai’de veya Dubai’den faaliyet gösteren tüm sanal varlık hizmet sağlayıcıları (VASP)
• Yaklaşım: Faaliyet bazlı lisanslama (genel bir lisans yerine belirli faaliyetler için başvurursunuz)
• Uluslararası uyum: FATF uyumlu, AB MiCA ilkeleriyle uyumlu

VARA; şirket düzenlemeleri, uyumluluk ve risk yönetimi, teknoloji ve bilgi, piyasa davranışı ve faaliyete özel kuralları kapsayan kendi kural kitaplarını yayımlar. Bu kural kitapları kamuya açıktır ve uyumluluk gereksinimleri için birincil referanstır.

VARA Lisans Kategorileri

VARA, faaliyet bazlı bir lisanslama modeli kullanır. Platformunuzun ne yapacağına bağlı olarak tanımlanmış yedi faaliyetten birine veya daha fazlasına başvurursunuz.

1. Borsa Hizmetleri

Bu, bir kripto borsası işletmek için temel lisanstır. Spot alım satım, türev ürünler veya her ikisi birden olsun, sanal varlıklar için alım ve satım emirlerinin eşleştirilmesini kapsar. Emir defterli merkezi bir borsa kuruyorsanız, ihtiyacınız olan lisans budur.

Tipik başvuru sahipleri: Merkezi borsalar, BAE temas noktalarına sahip DEX operatörleri.

2. Broker-Dealer Hizmetleri

Broker-dealer’lar, kendi emir defterlerini işletmeden alıcılar ve satıcılar arasında aracılık yapar. Emirleri lisanslı borsalara veya OTC masalarına yönlendirirler. Platformunuz diğer borsalardan likidite topluyorsa bu kategori geçerlidir.

Tipik başvuru sahipleri: OTC masaları, toplayıcı platformlar, aracılık uygulamaları.

3. Saklama Hizmetleri

Saklama, sanal varlıkların müşteriler adına güvenli bir şekilde tutulmasını ve yönetilmesini kapsar. Müşteri fonlarını elinde tutan her borsa (ki çoğu böyledir), Borsa Hizmetleri lisansına ek olarak bu lisansa da ihtiyaç duyar.

Tipik başvuru sahipleri: Saklama kuruluşları, müşteri varlıklarını elinde tutan borsalar, kurumsal depolama sağlayıcıları.

4. Borç Verme ve Borçlanma Hizmetleri

Bu, BAE’ye yönelik operasyonları olan DeFi borç verme protokolleri dahil, sanal varlıkların borç verilmesini veya borç alınmasını destekleyen platformları kapsar. 2022-2023 döneminde bu sektörde yaşanan çöküşler göz önüne alındığında, VARA bu başvurulara artırılmış bir inceleme uygular.

Tipik başvuru sahipleri: Kripto borç verme platformları, marj alım satım sağlayıcıları, getiri platformları.

5. Ödeme ve Havale Hizmetleri

Bu lisans, sanal varlıkların ödeme işlemleri veya sınır ötesi havaleler için kullanılmasını kapsar. Platformunuz satıcıların kripto ödeme kabul etmesini sağlıyorsa veya kriptodan fiat’a transferleri kolaylaştırıyorsa geçerlidir.

Tipik başvuru sahipleri: Ödeme işlemcileri, havale hizmetleri, kripto ödeme geçitleri.

6. Danışmanlık Hizmetleri

Danışmanlık lisansları, sanal varlıklarla ilgili tavsiye, öneri veya analiz sunan kuruluşları kapsar. Buna araştırma firmaları, portföy danışmanları ve token lansmanları veya borsa stratejisi konusunda danışmanlık yapan danışmanlık firmaları dahildir.

Tipik başvuru sahipleri: Kripto danışmanlık firmaları, araştırma sağlayıcıları, tokenomik danışmanları.

7. Yönetim ve Yatırım Hizmetleri

Bu, sanal varlıkları içeren portföy yönetimi, fon yönetimi ve yatırım yönetimini kapsar. Bir kripto fonu yönetiyorsanız veya yönetilen alım satım hesapları sunuyorsanız, kategoriniz budur.

Tipik başvuru sahipleri: Kripto fonları, yönetilen portföy hizmetleri, DeFi kasa operatörleri.

Çoğu borsa operatörü için ilgili kombinasyon, OTC hizmetleri veya likidite toplama sunmayı planlıyorsanız genellikle Broker-Dealer’ın da eklendiği Borsa Hizmetleri + Saklama Hizmetleri’dir.

Kategoriye Göre Sermaye Gereksinimleri

VARA, faaliyet türüne ve operasyonların ölçeğine göre değişen asgari sermaye gereksinimleri uygular. Bunlar tek seferlik ödemeler değildir; bu sermaye rezervlerini her zaman korumanız gerekir.

Lisans Kategorisi	Asgari Sermaye Gereksinimi (AED)	Yaklaşık USD Karşılığı
Borsa Hizmetleri	5.000.000 AED	~1.360.000 $
Broker-Dealer Hizmetleri	1.500.000 AED	~410.000 $
Saklama Hizmetleri	2.500.000 AED	~680.000 $
Borç Verme ve Borçlanma	5.000.000 AED	~1.360.000 $
Ödeme ve Havale	1.000.000 AED	~270.000 $
Danışmanlık Hizmetleri	550.000 AED	~150.000 $
Yönetim ve Yatırım	2.500.000 AED	~680.000 $

Bu rakamlar temel gereksinimleri temsil eder. VARA, iş planınıza, alım satım hacimlerinize ve risk profilinize bağlı olarak daha yüksek sermaye gereksinimleri getirebilir. Birden fazla faaliyet kategorisine başvuran şirketlerin her birinin sermaye gereksinimini karşılaması gerekir.

Bu sermaye rezervlerinin BAE merkezli bir banka hesabında tutulması gerektiğini belirtmekte fayda var; bu da lisanslama sürecini tamamlayabilmeniz için önceden bir bankacılık ilişkisi kurmuş olmanız gerektiği anlamına gelir; bu adımın kendisi de BAE’de zaman alır.

Adım Adım Başvuru Süreci

VARA’nın lisanslama süreci yapılandırılmış üç aşamalı bir yol izler. Her aşamayı önceden anlamak sürprizleri ve gecikmeleri önler.

Aşama 1: Geçici Onay

Süre: 2-4 ay

Bu, ilk inceleme aşamasıdır. Başvurunuzu VARA’nın çevrimiçi portalı üzerinden aşağıdaki belgelerle birlikte sunarsınız:

1. Şirket kayıt belgeleri: Kuruluşunuzun bir Dubai serbest bölgesinde kayıtlı olması gerekir. Çoğu başvuru sahibi DWTC (Dubai Dünya Ticaret Merkezi) Otoritesi, DMCC (Dubai Çoklu Emtia Merkezi) veya IFZA’yı tercih eder. Her serbest bölgenin farklı ücret yapıları ve kurulum süreleri vardır.

2. İş planı: VARA; hedef pazarınızı, gelir modelinizi, ürün yol haritanızı, teknoloji yığınınızı, personel planınızı ve en az üç yıllık finansal projeksiyonlarınızı kapsayan ayrıntılı bir plan bekler. Genel veya şablon iş planları anında işaretlenir.

3. Organizasyon yapısı: Yönetim kurulu kompozisyonu, üst düzey yönetici atamaları, raporlama hatları ve yönetişim çerçevesi. VARA, kanıtlanabilir kripto veya finansal hizmetler geçmişine sahip deneyimli liderlik arar.

4. Kilit personel bilgileri: CEO, CTO, MLRO (Kara Para Aklama Raporlama Yetkilisi) ve Uyumluluk Yetkiliniz için özgeçmişler, geçmiş kontrolleri ve nitelikler. VARA, kimlik bilgilerini bağımsız olarak doğrular.

5. AML/CFT çerçevesi: Kara para aklamayı önleme ve terörün finansmanıyla mücadele politikalarınız, prosedürleriniz ve kontrolleriniz. Bu, hazır bir belge olamaz; VARA incelemecileri iş modelinize özgülüğü kontrol eder.

6. Risk yönetimi çerçevesi: Operasyonel risk, piyasa riski, likidite riski, teknoloji riski ve üçüncü taraf riskini kapsayan kurumsal risk yönetimi politikaları.

7. Finansal tablolar: Mevcut kuruluşlar için denetlenmiş mali tablolar veya sermaye gereksinimlerini nasıl karşılayacağınızı ve koruyacağınızı gösteren yeni girişimler için ayrıntılı bir sermayelendirme planı.

VARA başvuruyu yeterli bulursa, bir geçici onay (“İtiraz Yok Belgesi” veya NOC olarak da bilinir) alırsınız. Bu, faaliyet gösterme yetkisi vermez; VARA’nın başvurunuzla devam etmeye istekli olduğunu teyit eder.

Aşama 2: Minimum Uygulanabilir Ürün (MVP)

Süre: 3-6 ay

Çoğu başvuru sahibinin gereken çalışmayı küçümsediği yer burasıdır. MVP aşamasında, platformunuzun operasyonel olarak hazır olduğunu kanıtlamanız gerekir. VARA şunları gerektirir:

1. İşlevsel platform: Tüm temel özellikleri çalışır durumda olan bir borsa platformu. Buna eşleştirme motorunuz, cüzdan altyapınız, KYC/AML entegrasyonunuz ve kullanıcı arayüzünüz dahildir. Platformun kamuya açılmış olması gerekmez, ancak kanıtlanabilir şekilde işlevsel olmalıdır.

2. Teknoloji denetimi: Platformunuzun mimari, güvenlik, ölçeklenebilirlik ve felaket kurtarma konularını kapsayan bağımsız bir üçüncü taraf teknoloji denetimi. VARA, onaylı denetçilerin bir listesini tutar.

3. Siber güvenlik değerlendirmesi: VARA onaylı bir siber güvenlik firması tarafından ayrı bir sızma testi ve güvenlik açığı değerlendirmesi. Kritik güvenlik açıkları devam etmeden önce giderilmelidir.

4. Uyumluluk sistemi gösterimi: AML/KYC sisteminizin, işlem izlemenin, yaptırım taramasının ve şüpheli faaliyet raporlama yeteneklerinizin canlı gösterimi. VARA personeli, uyumluluk ekibinizi gerçek senaryolar üzerinden çalışırken gözlemler.

5. Bankacılık ve ödeme ortakları: Onaylanmış bankacılık ilişkileri ve fiat giriş/çıkış rampası entegrasyonları. BAE bankaları kripto şirketlerini müşteri olarak kabul etme konusunda temkinli kaldığından, bu genellikle başvuru sahipleri için en büyük darboğazdır.

6. Personel: Kilit roller Dubai merkezli personelle doldurulmalıdır. Buna uyumluluk yetkiliniz, MLRO’nuz ve BAE’de fiziksel olarak bulunan en az bir kıdemli teknoloji lideri dahildir.

7. Sigorta: Mesleki sorumluluk sigortası ve faaliyetinize bağlı olarak müşteri varlıklarını kapsayan saklama sigortası.

Bu aşamada VARA, sistemlerinizi gerçek piyasa koşullarında test etmeniz için sınırlı sayıda kullanıcıyla (genellikle birkaç yüzle sınırlı) faaliyet göstermenize izin verebilir.

Aşama 3: Tam Pazar Ürünü (FMP) Lisansı

Süre: 1-3 ay

MVP aşamasını başarıyla tamamladıktan ve VARA’nın incelemesinden kaynaklanan bulguları giderdikten sonra, Tam Pazar Ürünü lisansınıza başvurursunuz. Bu aşama şunları içerir:

1. MVP performans incelemesi: VARA, uyumluluk metrikleri, olay raporları ve sistem performansı dahil olmak üzere MVP döneminden operasyonel verilerinizi inceler.

2. Nihai uyumluluk incelemesi: MVP döneminden örnek AML/KYC vaka dosyaları dahil olmak üzere tüm uyumluluk süreçlerinin tam incelemesi.

3. Sermaye doğrulaması: Sermaye gereksinimlerinin karşılandığının ve korunduğunun teyidi.

4. Nihai onay ve lisans verilmesi: Her şey uygunsa, VARA tam lisansınızı verir ve onaylanmış faaliyetlerinizin kapsamı dahilinde sınırsız faaliyete başlayabilirsiniz.

Maliyet Dağılımı

VARA lisansı almanın toplam maliyeti en çok sorulan sorulardan biridir ve aynı zamanda en çok yanlış anlaşılanlardan biridir. İşte gerçekçi bir dağılım.

Düzenleyici Ücretler

Ücret Türü	Tutar (AED)	Yaklaşık USD
İlk başvuru ücreti	150.000 AED	~40.000 $
Yıllık denetim ücreti	75.000 - 185.000 AED	~20.000 - 50.000 $
Lisans değişiklik ücreti	10.000 AED	~2.700 $
Faaliyet ekleme ücreti	Faaliyet başına 50.000 AED	~13.600 $

Serbest Bölge Kurulum Maliyetleri

Kalem	Tahmini Maliyet (USD)
Serbest bölge şirket kaydı	10.000 - 25.000 $
Ofis alanı (asgari gereksinim)	15.000 - 50.000 $/yıl
Vize işlemleri (çalışan başına)	3.000 - 5.000 $
Ticari lisans yenileme (yıllık)	8.000 - 15.000 $

Operasyonel Maliyetler

Kalem	Tahmini Maliyet (USD)
Uyumluluk yetkilisi maaşı (Dubai merkezli)	80.000 - 150.000 $/yıl
MLRO maaşı (Dubai merkezli)	70.000 - 120.000 $/yıl
Hukuk danışmanlığı (başvuru desteği)	50.000 - 150.000 $
Teknoloji denetimi	30.000 - 80.000 $
Siber güvenlik değerlendirmesi	20.000 - 50.000 $
AML/KYC sistemi entegrasyonu	20.000 - 60.000 $
Sigorta primleri	15.000 - 50.000 $/yıl

Birinci Yıl Toplam Maliyet Tahmini

Borsa Hizmetleri ve Saklama Hizmetleri lisanslarına başvuran standart bir borsa için:

• Alt sınır (yalın kurulum): 350.000 - 500.000 $
• Orta aralık (tipik): 500.000 - 800.000 $
• Üst sınır (kurumsal): 800.000 - 1.500.000 $+

Bu rakamlar, rezerv olarak ayrıca tutulması gereken asgari sermaye gereksinimlerini içermez.

Zaman Çizelgesi: Gerçekçi Beklentiler

VARA’nın ilettiği resmi zaman çizelgesi 6-12 aydır, ancak gerçek süreniz büyük ölçüde hazırlık kalitesine bağlıdır.

Aşama	En İyi Durum	Tipik	En Kötü Durum
Başvuru öncesi hazırlık	1 ay	2-3 ay	4+ ay
Serbest bölge kurulumu ve şirket kaydı	2-4 hafta	1-2 ay	3 ay
Aşama 1: Geçici onay	2 ay	3-4 ay	6 ay
Bankacılık ilişkisi	1 ay	2-4 ay	6+ ay
Aşama 2: MVP	3 ay	4-6 ay	9 ay
Aşama 3: FMP lisansı	1 ay	2-3 ay	4 ay
Toplam	6 ay	9-14 ay	18+ ay

En büyük değişken bankacılıktır. Bazı başvuru sahipleri mevcut ilişkiler aracılığıyla haftalar içinde bankacılık hizmeti sağlar. Diğerleri, bir kripto şirketini müşteri olarak kabul etmeye istekli bir ortak bulmadan önce birden fazla bankadan ret yanıtı alarak altı ay veya daha fazla zaman harcar. Bu sürece yasal olarak mümkün olan en erken zamanda başlayın.

Uyumluluk Gereksinimleri

VARA’nın uyumluluk çerçevesi eksiksiz ve süreklidir. Başvuru aşamasında gereksinimleri karşılamak yalnızca başlangıçtır; uyumluluğu sürekli olarak korumanız gerekir.

AML/KYC Gereksinimleri

VARA’nın AML gereksinimleri FATF tavsiyeleriyle uyumludur ve şunları içerir:

• Müşteri Durum Tespiti (CDD): Tüm kullanıcılar için kimlik doğrulama; yüksek riskli müşteriler, siyasi olarak maruz kalan kişiler (PEP) ve belirtilen eşiklerin üzerindeki işlemler için artırılmış durum tespiti.
• İşlem izleme: Şüpheli kalıplar için otomatik uyarılarla tüm işlemlerin gerçek zamanlı izlenmesi.
• Yaptırım taraması: Katılım sırasında ve sürekli olarak BAE, BM, OFAC ve AB yaptırım listelerine karşı tarama.
• Travel Rule uyumu: 3.500 AED (~950 $) üzerindeki transferler için gönderen ve alıcı bilgilerini gerektiren sanal varlık transferlerine yönelik FATF Travel Rule uygulaması.
• Şüpheli Faaliyet Raporları (SAR): Herhangi bir şüpheli işlem için BAE Finansal İstihbarat Birimi’ne (FIU) zorunlu bildirim.
• Kayıt tutma: Tüm müşteri kayıtlarının ve işlem verilerinin en az sekiz yıl saklanması.

Borsa platformunuzu kuruyorsanız, baştan itibaren sağlam bir KYC/AML uyumluluk sistemi entegre etmek, lisanslama sürecinde önemli ölçüde zaman ve maliyet tasarrufu sağlar.

Siber Güvenlik Gereksinimleri

VARA, şunları kapsayan bir siber güvenlik çerçevesi zorunlu kılar:

• Veri şifreleme: Aktarım halindeki ve bekleme durumundaki veriler için uçtan uca şifreleme. Buna müşteri verileri, işlem kayıtları ve özel anahtarlar dahildir.
• Çoklu imza cüzdanları: Müşteri fonları, anahtar yönetimi prosedürleri belgelenmiş ve denetlenmiş çoklu imza cüzdanlarında saklanmalıdır.
• Soğuk depolama: Müşteri varlıklarının asgari bir yüzdesi (VARA tam oranı yayımlamaz, ancak sektör uygulaması %90-95’tir) soğuk depolamada olmalıdır.
• Sızma testi: Önemli platform değişikliklerinden sonra ara testlerle birlikte, VARA onaylı firmalar tarafından yıllık sızma testleri.
• Olay müdahalesi: Tanımlanmış eskalasyon prosedürleri, bildirim süreleri ve kurtarma hedefleriyle belgelenmiş bir olay müdahale planı.
• İş sürekliliği: Test edilmiş yedekleme yetenekleri ve belgelenmiş kurtarma süresi hedefleriyle felaket kurtarma planları.

Güçlü güvenlik özellikleri bir VARA başvurusu için isteğe bağlı ekstralar değildir; VARA denetçilerinin doğrudan test edeceği temel gereksinimlerdir.

Yönetişim Gereksinimleri

• Yönetim kurulu kompozisyonu: En az biri bağımsız yönetici ve biri BAE’de ikamet eden yönetici olmak üzere en az üç yönetim kurulu üyesi.
• Uyumluluk komitesi: Doğrudan yönetim kuruluna rapor veren özel bir uyumluluk komitesi.
• Denetim komitesi: İç ve dış denetim gözetiminden sorumlu bir denetim komitesi.
• Düzenli raporlama: VARA’ya sunulan aylık uyumluluk raporları, üç aylık risk değerlendirmeleri ve yıllık denetlenmiş mali tablolar.
• Sürekli eğitim: Tüm personel için zorunlu AML/CFT eğitimi; uyumluluk ve müşteriye dönük çalışanlar için ek eğitim.

Dubai’nin Diğer Yargı Bölgelerine Göre Avantajları

Dubai’nin kripto borsa operatörleri için cazibesi düzenleyici çerçevenin ötesine geçer. İşte somut avantajlar.

Vergi Avantajları

• Sıfır kişisel gelir vergisi: Kurucular, çalışanlar ve yükleniciler BAE’de kişisel gelir vergisi ödemez.
• Nitelikli gelirde sıfır kurumlar vergisi: Serbest bölgelerde faaliyet gösteren ve nitelikli gelir elde eden kuruluşlar (çoğu kripto borsa geliri dahil), belirli koşullara tabi olarak BAE Kurumlar Vergisi Kanunu kapsamında %0 kurumlar vergisinden yararlanır.
• Sermaye kazancı vergisi yok: Sanal varlık alım satımından elde edilen kârlar sermaye kazancı vergisine tabi değildir.

Bu vergi yapısı, gelirinizin daha fazlasının işletmede kalması anlamına gelir; bu da bir borsa işletmenin sermaye yoğun ilk yıllarında önemli bir avantajdır.

Düzenleyici Netlik

Kripto düzenlemesinin birden fazla kuruma yayıldığı yargı bölgelerinin aksine (örneğin ABD’de SEC, CFTC, FinCEN), VARA, Dubai’deki tüm sanal varlık düzenlemeleri için tek temas noktasıdır. Tek düzenleyici, tek kural kitabı, tek lisanslama süreci.

Bu netlik, uyumluluk maliyetlerini azaltır ve tokenlerin menkul kıymet mi yoksa emtia mı olduğu konusundaki sınıflandırmanın hâlâ tartışmalı olduğu ABD gibi ülkelerdeki operatörlerin karşılaştığı düzenleyici belirsizliği ortadan kaldırır.

Stratejik Konum

Dubai, Asya ve Avrupa saat dilimleri arasında yer alır ve bu da onu her iki pazara da hizmet vermek için ideal bir merkez haline getirir. Şehir, Güney Asya’ya (Hindistan, Pakistan, Bangladeş; büyük kripto pazarları) 4 saatlik, Doğu Asya’ya 6 saatlik ve Batı Avrupa’ya 6 saatlik uçuş mesafesindedir.

Kripto Dostu Bankacılık

Bankacılık kripto şirketleri için küresel olarak bir zorluk olmaya devam etse de, Dubai çoğu yargı bölgesinden daha fazla ilerleme kaydetmiştir. Mashreq Bank, Emirates NBD (kripto masası aracılığıyla) ve giderek artan sayıda dijital banka dahil olmak üzere birçok BAE bankası artık kripto işletmelerine aktif olarak hizmet vermektedir. BAE Merkez Bankası da lisanslı VASP’lere hizmet verirken bankaların yükümlülüklerini netleştiren bir kılavuz yayımlamıştır.

Yetenek Havuzu

Dubai’nin sıfır gelir vergisi ortamı dünyanın her yerinden yetenek çeker. Şehir, büyüyen bir kripto profesyoneli, uyumluluk uzmanı ve fintech geliştiricisi havuzuna sahiptir. BAE’nin Altın Vize programı (yatırımcılara ve uzman profesyonellere açıktır), kilit personeli işe almayı ve elde tutmayı kolaylaştırır.

Dubai ve Diğer Yargı Bölgeleri: Karşılaştırma

Dubai/VARA, diğer popüler kripto lisanslama yargı bölgeleriyle nasıl karşılaştırılır?

Faktör	Dubai (VARA)	AB (MiCA)	Singapur (MAS)	Hong Kong (SFC)	Estonya
Başvuru süresi	6-12 ay	3-6 ay	6-12 ay	12-18 ay	2-4 ay
Asgari sermaye	150K-1,4M $	50K-150K EUR	250K-1M S$	5M+ HKD	100K-350K EUR
Kurumlar vergisi	%0 (serbest bölge)	%15-30 değişir	%17	%16,5	%20
Kişisel gelir vergisi	%0	%20-55 değişir	%0-22	%2-17	%20
Düzenleyici netlik	Yüksek	Yüksek (MiCA sonrası)	Yüksek	Orta-Yüksek	Orta
Bankacılık erişimi	Orta	İyi	Zor	Orta	İyi
Küresel tanınırlık	Hızla büyüyor	Güçlü (AB geneli)	Güçlü	Güçlü	Orta
Fiziksel varlık	Gerekli	Gerekli	Gerekli	Gerekli	Gerekli

AB düzenlemesine daha derin bir bakış için MiCA uyumluluk rehberimize bakın.

Dubai’nin en güçlü avantajları vergi verimliliği ve düzenleyici netliktir. AB (MiCA kapsamında), tek bir lisansla 27 ülkede daha geniş pazar erişimi sunar. Singapur güçlü bir düzenleyici itibar sunar ancak lisans verme konusunda son derece seçici olmuştur. Hong Kong bir kripto merkezi olarak yeniden yükseliyor ancak yavaş hareket ediyor.

Başvurunuzu Geciktiren Yaygın Hatalar

Süreçten geçmiş operatörlerle konuştuktan sonra, gecikmelerin ve retlerin en sık nedenleri şunlardır.

1. Genel Belgeler Sunmak

VARA incelemecileri, kopyala-yapıştır uyumluluk politikalarını ve şablon iş planlarını anında tespit edebilir. AML politikanız iş modelinize, hedef müşteri tabanınıza ve desteklemeyi planladığınız sanal varlıklara özgü olmalıdır. Bir fiat ödeme işlemcisi için yazılmış bir politika, kripto türev borsası incelemesinden geçemez.

2. Bankacılık Gereksinimlerini Küçümsemek

Birkaç hafta içinde bankacılık hizmeti sağlayacağınızı varsaymayın. Başvuru öncesi aşamanız sırasında bankalarla görüşmelere başlayın. Bazı başvuru sahipleri, kendilerini müşteri olarak kabul etmeye istekli bir banka bulmadan önce 10’dan fazla bankaya başvurur. Bir BAE bankasıyla mevcut bir ilişkiye sahip olmak (kişisel bir hesap bile olsa) şansınızı önemli ölçüde artırır.

3. Kilit Personelin Hazır Olmaması

VARA, geçici onay vermeden önce MLRO’nuzun ve uyumluluk yetkilinizin BAE merkezli olmasını gerektirir. Başvuru sunulduktan sonra işe alım yapmak gecikmelere yol açar. Başlangıçta danışmanlık kapasitesinde başlasalar bile bu rolleri erken doldurun.

4. Yetersiz Teknoloji Dokümantasyonu

Teknoloji yığını dokümantasyonunuzun kapsamlı olması gerekir. Mimari diyagramlar, veri akışı haritaları, güvenlik protokolleri, anahtar yönetimi prosedürleri, felaket kurtarma planları; VARA tüm bunları MVP aşamasından önce bekler. Belgelenmiş mimariye sahip, kanıtlanmış bir kripto borsa yazılımı üzerine platform kurmak size önemli bir avantaj sağlar.

5. Travel Rule’u Göz Ardı Etmek

Birçok başvuru sahibi, sürecin sonlarına kadar FATF Travel Rule uyumunu gözden kaçırır. VARA, Travel Rule uygulamasını ilk günden itibaren bekler. Bir Travel Rule çözümünü (Notabene, Sygna veya CipherTrace gibi) baştan itibaren platform mimarinize entegre edin.

6. Kötü Mali Planlama

Lisanslama sürecinde finansmanın tükenmesi beklediğinizden daha yaygındır. Gelir elde etmeye başlamadan önce en az 18 aylık operasyonel maliyet için bütçe ayırın. Buna personel maaşları, ofis kirası, teknoloji maliyetleri ve düzenleyici ücretler dahildir; asgari sermaye gereksinimlerinize ek olarak.

7. Çok Fazla Faaliyet Kategorisine Başvurmak

Her ek faaliyet kategorisi başvurunuza karmaşıklık, maliyet ve zaman ekler. Asgari uygulanabilir faaliyet setiyle başlayın (çoğu borsa için Borsa + Saklama) ve operasyonel istikrara kavuştuktan sonra kategorileri ekleyin.

Teknoloji ve Altyapı Gereksinimleri

VARA’nın teknoloji gereksinimleri, küresel olarak herhangi bir kripto düzenleyicisinin en ayrıntılıları arasındadır. Platformunuz birkaç alanda belirli standartları karşılamalıdır.

Eşleştirme Motoru

• Deterministik yürütme ve denetim izleriyle emir eşleştirme
• En az limit, piyasa ve stop emirleri için destek
• Gecikme izleme ve performans kıyaslamaları
• Devre kesiciler ve piyasa gözetim araçları

Cüzdan Altyapısı

• Hiyerarşik Deterministik (HD) cüzdan mimarisi
• Tanımlanmış eşiklerin üzerindeki tüm çekimler için çoklu imza yetkilendirmesi
• Anahtar yönetimi için Donanım Güvenlik Modülü (HSM) entegrasyonu
• Müşteri ve şirket fonlarının cüzdan düzeyinde ayrıştırılması

API Güvenliği

• Hız sınırlama ve DDoS koruması
• IP beyaz listeye alma yetenekleriyle API anahtarı yönetimi
• Üçüncü taraf entegrasyonları için OAuth 2.0 veya eşdeğeri kimlik doğrulama
• Eksiksiz API denetim kaydı

Veri Yönetimi

• Veri yerleşimi kontrolleri (BAE merkezli birincil veri depolama)
• Test edilmiş kurtarma prosedürleriyle şifrelenmiş yedeklemeler
• Sekiz yıllık asgari süreyi karşılayan veri saklama politikaları
• GDPR’a yakın veri koruma uygulamaları (VARA’nın veri koruma gereksinimleri AB standartlarıyla yakından uyumludur)

Borsa platformlarını değerlendiriyorsanız, bu teknik gereksinimleri kutudan çıkar çıkmaz karşılayanları önceliklendirin. Güvenlik ve uyumluluk özelliklerini bunlar için tasarlanmamış bir platforma sonradan eklemek pahalı ve zaman alıcıdır. Codono’nun platformu, düzenlemeye tabi ortamlar için tasarlanmış yerleşik uyumluluk araçları ve güvenlik mimarisi içerir.

Altyapı Önerileri

BAE merkezli operasyonlar için çoğu VARA lisanslı borsa şunlar üzerinde dağıtım yapar:

• Birincil altyapı için AWS Orta Doğu (Bahreyn) veya Azure BAE (Dubai)
• Soğuk depolama ve HSM operasyonları için BAE veri merkezlerindeki özel sunucular
• Singapur veya Avrupa’da ikincil bölgelerle felaket kurtarma için çok bölgeli yedekleme

Sonraki Adımlar

VARA lisansı almak ciddi bir girişimdir, ancak doğru hazırlık ve gerçekçi beklentilerle başarılabilir. İşte pratik bir eylem planı:

1. Hazırlık durumunuzu değerlendirin: Hangi VARA faaliyet kategorilerine ihtiyacınız olduğunu belirleyin, sermaye gereksinimlerini karşılayabileceğinizi doğrulayın ve 12-18 aylık gelir öncesi operasyonlar için bütçeniz olduğunu teyit edin.

2. Yerel hukuk danışmanı tutun: Kanıtlanmış VARA başvuru deneyimine sahip BAE merkezli bir hukuk firmasıyla çalışın. Yalnızca geçici onay değil, FMP lisanslarını almış müşterilerden referans isteyin.

3. Serbest bölgenizi seçin: Şirketinizi DWTC, DMCC veya başka bir onaylı serbest bölgede kaydedin. DWTC, kolaylaştırılmış süreci ve VARA ofislerine yakınlığı nedeniyle VARA başvuru sahipleri için en popüler seçenek olarak öne çıkmıştır.

4. Bankacılık görüşmelerine erken başlayın: Şirketiniz kaydedilir kaydedilmez bir kurumsal banka hesabı açın. VARA geçici onayını beklemeyin.

5. Teknoloji platformunuzu oluşturun veya edinin: İster sıfırdan geliştirin ister yerleşik bir kripto borsa yazılımı kullanın, MVP aşamasına girmeden önce platformunuzun VARA’nın teknik gereksinimlerini karşıladığından emin olun. Bir borsayı iş ve teknoloji perspektifinden başlatmanın adım adım anlatımını istiyorsanız, kripto borsası kurma rehberimiz tüm süreci kapsar.

6. Uyumluluk personelini işe alın: MLRO’nuzu ve uyumluluk yetkilinizi erken işe alın. Bu roller BAE merkezli olmalıdır.

7. Belgelerinizi hazırlayın: Başvurunuzu sunmadan önce AML/CFT politikanızı, risk yönetimi çerçevenizi, iş planınızı ve teknoloji dokümantasyonunuzu hazırlayın. Bu işi düzgün yapıyorsanız bu adım için 8-12 hafta bütçe ayırın.

Dubai, lisans alınması en kolay yargı bölgesi değildir ve en ucuzu da değildir. Ancak net bir düzenleyici çerçeveye sahip vergi açısından verimli bir ortamda güvenilir, küresel olarak tanınan bir lisans isteyen operatörler için VARA, 2026’da mevcut en güçlü seçeneklerden biri olmaya devam ediyor.

Codono’nun borsa platformu, entegre KYC/AML uyumluluğu, VARA’nın teknik gereksinimlerini karşılayan güvenlik mimarisi ve süregelen düzenleyici yükümlülükleri basitleştiren uyumluluk araçları ile düzenlemeye tabi ortamlar için geliştirilmiştir. Bir VARA başvurusu planlıyorsanız ve lisanslama sürecinizi geciktirmeyecek bir teknoloji platformuna ihtiyacınız varsa, Codono’nun lansman planınıza nasıl uyduğunu görmek için bizimle iletişime geçin.

---

Kaynaklar ve Ek Okumalar

• VARA Düzenlemeleri ve Kural Kitapları — Resmi — Dubai Sanal Varlıklar Düzenleme Kurumu
• VARA Faaliyete Özel Kural Kitapları — VARA
• Dubai DIFC Kripto Varlık Çerçevesi — Dubai Finansal Hizmetler Otoritesi
• BAE AML/CFT Yasal Çerçevesi — BAE Finansal İstihbarat Birimi
• FATF Karşılıklı Değerlendirme — BAE — FATF