Kurumsal Yatırımcıların 2026'da Bir Kripto Borsasından Bekledikleri

Konu Başlıkları

• Kurumsal Sermaye Kapıları Açıldı Ama Her Borsaya Açık Değil
• Vazgeçilmez Gereksinimler: Birini Bile Karşılayamazsanız Elenirsiniz
• Alım Satım Altyapısı Gereksinimleri
• Operasyonel Gereksinimler
• Uyumluluk ve Yasal Gereksinimler
• Kurumsal Durum Tespiti Süreci: Neler Beklemelisiniz
• Kurumsal Düzeyde Hazır Bir Borsa Kurmak: Öncelik Sırası
• Kurumsal Hazırlığın Yatırım Getirisi
• Bugün Kurumlar için Borsanızı Geliştirmeye Başlayın

Kurumsal Sermaye Kapıları Açıldı Ama Her Borsaya Açık Değil

Rakamlar hikayeyi anlatıyor. Yönetim altındaki kurumsal kripto varlıklar 2025’in sonunda 500 milyar doları aştı. Geleneksel finans devleri, BlackRock, Fidelity, Goldman Sachs, BNY Mellon, artık kriptoyu “araştırmıyor”. Sahadalar. Müşterileri kripto varlık temasını standart bir portföy tahsisi olarak bekliyor.

Ancak çoğu borsa operatörünün gözden kaçırdığı nokta şu: kurumsal para herhangi bir borsa üzerinden akmaz. Kurumların uyumluluk departmanları, risk komiteleri ve çoğu startup kurucusunu ağlatacak durum tespiti süreçleri var. Gerçekte kullanacakları 2-3 borsayı seçmeden önce 20-50 borsayı değerlendiriyorlar.

Kurumsal durum tespitinden geçen borsalar dönüştürücü bir avantaj elde eder: derin likidite, devasa hacim, primli komisyonlar ve daha da fazla kurumsal sermaye çeken güvenilirlik. Geçemeyenler mi? Perakende kırıntıları için rekabet etmeye mahkum kalırlar.

Düzinelerce Codono altyapılı borsanın kurumsal durum tespiti süreçlerinden geçmesine yardımcı olduk. Kurumların tam olarak ne aradığını ve bir borsayı anında neyin diskalifiye ettiğini burada bulacaksınız.

Vazgeçilmez Gereksinimler: Birini Bile Karşılayamazsanız Elenirsiniz

1. Regülasyon Lisansı

Bu bir “olsa iyi olur” değil. Her kurumsal durum tespiti formundaki ilk onay kutusu budur. Lisans yok = kurumsal iş yok. Nokta.

Kurumların talep ettikleri:

• En az bir büyük yargı bölgesinde tanınmış bir finansal lisans. AB’de MiCA yetkilendirmesi, ABD’de FinCEN MSB kaydı, Birleşik Krallık’ta FCA kaydı, Singapur’da MAS lisansı, Dubai’de VARA lisansı. Spesifik lisans pazarınıza bağlıdır, ancak birine ihtiyacınız var.
• Aktif uyumluluk programı: kâğıt üzerinde bir lisans değil, uyumluluğu sürdürdüğünüzün kanıtlanabilir delili. Bu, adı belirtilmiş bir uyumluluk yetkilisi, yazılı politikalar, düzenli denetimler ve sürekli eğitim demektir.
• Regülatör raporlama yetenekleri: kurumlar, borsanızın gerekli regülatör raporlarını (SAR, CTR, işlem raporlaması) sunduğunu bilmek ister. Regülatörler soru sormaya geldiğinde borsanın hazır cevapları olmalıdır.

Codono nasıl yardımcı olur: KYC/AML sistemimiz, lisans otoritelerinin gerektirdiği uyumluluk altyapısını sağlar. Otomatik işlem izleme, risk puanlama ve regülatör raporlama platforma entegredir. Bir kutucuğu işaretlemek için değil, lisans almak ve korumak için gereken araçları elde edersiniz.

2. Müşteri Fonlarının Ayrı Tutulması

Kurumlar FTX’ten ders aldı. Bir numaralı endişeleri piyasa riski değil, karşı taraf riskidir. Müşteri fonları ile borsa işletme fonlarının tamamen ayrı olduğuna dair sağlam bir güvenceye ihtiyaç duyarlar.

Gereksinimler:

• Müşteri itibari para yatırma işlemleri için ayrı banka hesapları. İşletme fonlarıyla karıştırılmamış. Farklı iç hesap defterleriyle aynı hesapta değil. Düzenlenmiş bankalarda fiziksel olarak ayrı hesaplar.
• Ayrı kripto saklama: müşteri kripto varlıkları, borsanın operasyonel cüzdanlarından ayrı cüzdanlarda tutulur. Kurumsal düzeyde anahtar yönetimine sahip çok imzalı cüzdanlar.
• Rezerv Kanıtı: müşteri varlıklarının tamamen karşılandığına dair düzenli (ideal olarak gerçek zamanlı) doğrulama. Tanınmış firmalardan (Armanino, Mazars, Deloitte) üçüncü taraf denetimler. Kendi beyanınıza dayalı “kanıtlar” artık geçerli değil.
• Yeniden rehin yok: müşteri varlıkları, müşteri tam risk açıklamasıyla bir borç verme veya kazanç programına açıkça katılmadıkça ödünç verilmez, teminat olarak kullanılmaz veya hiçbir şekilde karıştırılmaz.

3. Kurumsal Düzeyde Güvenlik

Kurumsal güvenlik gereksinimleri “2FA’mız var” demenin çok ötesine geçer. Geleneksel finans kurumlarıyla karşılaştırılabilir bir güvenlik duruşu beklerler.

Güvenlik kontrol listesi:

• Varlıkların %95’i ve üzeri için soğuk depolama: sıcak cüzdanlarda yalnızca operasyonel minimumlar. Coğrafi dağıtım, internete bağlı olmayan imzalama ve çok taraflı hesaplama (MPC) veya çoklu imza ile soğuk depolama.
• SOC 2 Type II uyumluluğu: operasyonel güvenlikte altın standart. Kurumlar denetim raporunu görmek ister. SOC 2’niz yoksa büyük bir dezavantajdasınız.
• Sızma testi: tanınmış firmalardan yıllık üçüncü taraf sızma testleri ve bulgulara ilişkin düzeltme kanıtları.
• Sigorta kapsamı: tanınmış bir sigortacıdan kripto saklama sigortası. Kapsam tutarı, sigortaya sahip olmanın kendisinden daha az önemlidir; kurumsal ciddiyeti gösterir.
• Olay müdahale planı: belgelenmiş, test edilmiş ve prova edilmiş. Bir ihlal olduğunda ne olur? Kim bilgilendirilir? Kontrol altına alma prosedürü nedir? Kurumlar durum tespiti sırasında bu belgeyi ister.
• DDoS koruması: kurumsal düzeyde CDN ve DDoS azaltma. Bir piyasa olayı sırasında çöken bir borsa, kurumsal güveni kalıcı olarak kaybeden bir borsadır.

Codono’nun güvenlik mimarisi bu gereksinimleri platform düzeyinde karşılar: soğuk depolama entegrasyonu, beklemede ve aktarımda şifreleme, rol tabanlı erişim kontrolü ve denetim kaydı standarttır.

Alım Satım Altyapısı Gereksinimleri

4. Derin Likidite ve Dar Makaslar

Kurumlar büyük işlem yapar. Bir fon yeniden dengelemesi tek bir oturumda 10 milyon dolarlık işlem gerçekleştirmek zorunda kalabilir. Emir defteriniz bunu %5’lik kayma olmadan kaldıramıyorsa, kurumsal hacme hazır değilsiniz demektir.

Kurumların değerlendirdikleri:

• Emir defteri derinliği: orta fiyatın %0,1, %0,5 ve %1’i içinde ne kadar hacim var? Kurumlar genellikle büyük paritelerde %0,5 içinde en az 500 bin dolar ister.
• Makas tutarlılığı: normal saatlerde VE volatilite sırasında dar makaslar. Güzel hava likiditesi, piyasa stresi sırasında işlem yapması gereken kurumsal yatırımcılar için değersizdir.
• Gerçekleştirme kalitesi: kurumlar dolgu oranlarını, kaymayı ve fiyat iyileştirmesini ölçer. Gerçekleştirme kalitesini borsalar arasında gerçek zamanlı karşılaştıran araçlara sahiptirler.
• Piyasa etkisi: 1 milyon dolarlık bir piyasa emri için fiyat ne kadar hareket eder? Kurumsal gerçekleştirme ekipleri bu metriği takıntılı biçimde kıyaslar.

Bunu nasıl çözersiniz: Likidite motoru burada kritiktir. Yeni borsalar, lansmandan itibaren kurumsal düzeyde derinlik sağlamak için birden fazla kaynaktan likidite toplayabilir. Piyasa yapıcı programları (API alım satım rehberimizde ele alınmıştır) zamanla organik likidite oluşturur.

5. Gelişmiş Emir Tipleri

Perakende yatırımcıların piyasa ve limit emirlerine ihtiyacı vardır. Kurumsal yatırımcıların çok daha fazlasına ihtiyacı var:

• Buzdağı emirleri: görünür ve gizli kısımlara bölünmüş büyük emirler. Piyasayı hareket ettirmeden büyük hacim gerçekleştirmek için gereklidir.
• TWAP emirleri: büyük bir emri tanımlı bir zaman dilimine yayan Zaman Ağırlıklı Ortalama Fiyat gerçekleştirmesi.
• Zarar durdur ve kâr al: standarttır, ancak yüksek volatilite olayları sırasında (en çok önemli oldukları anlarda) güvenilir şekilde çalışmalıdır.
• OCO (Biri Diğerini İptal Eder): birinin gerçekleşmesinin diğerini otomatik olarak iptal ettiği eşleştirilmiş emirler.
• Yalnızca ekleyen emirler: piyasa yapıcı (alıcı değil) olması garanti edilen emirler. Komisyon yapısını yöneten piyasa yapıcılar için gereklidir.
• Braket emirleri: zarar durdur ve kâr al ekli giriş emri. Otomatik risk yönetimi için kullanılır.

Spot alım satım motorunun ve vadeli işlem platformunun bunları yerel olarak desteklemesi gerekir. Kurumlar yalnızca temel emir tipleri sunan bir borsayı kullanmaz.

6. FIX Protokolü Desteği

Financial Information eXchange (FIX) protokolü, 30 yıldır kurumsal alım satım iletişiminin standardıdır. Geleneksel finans FIX üzerinde çalışır. FIX konuşan kripto borsaları, mevcut kurumsal altyapıya sorunsuzca bağlanabilir.

FIX neden önemlidir:

• Kurumların zaten FIX tabanlı emir gerçekleştirme yönetim sistemleri (EMS) ve emir yönetim sistemleri (OMS) var
• FIX üzerinden yeni bir borsaya bağlanmak günler sürer. Özel bir API entegrasyonu geliştirmek haftalar sürer.
• FIX, kurumsal hazırlığı gösterir; borsanızın kurumsal iş konusunda ciddi olduğunun sinyalini verir

Her borsanın ilk günden FIX’e ihtiyacı yoktur. Ancak yol haritanızda kurumsal hacim varsa, FIX desteği planlanmalıdır.

Operasyonel Gereksinimler

7. Alt Hesap Mimarisi

Kurumsal müşteriler tek hesapla çalışmaz. Fon yöneticilerinin ihtiyacı:

• Ana hesap/alt hesap yapısı: farklı alım satım stratejileri, fonlar veya portföyler için birden fazla alt hesaba sahip tek bir kurumsal müşteri.
• Alt hesap başına izinler: alt hesap başına farklı API anahtarları, farklı alım satım izinleri, farklı çekim limitleri.
• Birleşik raporlama: ana hesap için tüm alt hesaplarda toplu raporlama ve ayrıca bireysel alt hesap ekstreleri.
• Çapraz teminat yeteneği: sermaye verimliliği için alt hesaplar arasında isteğe bağlı havuzlanmış teminat.

8. Kapsamlı Raporlama ve Denetim Kayıtları

Kurumların raporlama yükümlülükleri vardır. Ortaklara üç aylık raporlar, yıllık denetimler, vergi beyannameleri, regülatör raporlaması. Borsanızın şunları sağlaması gerekir:

• İşlem geçmişi dışa aktarımları: zaman damgası, fiyat, miktar, komisyon ve emir tipiyle birlikte her işlem. CSV ve API erişimi.
• Bakiye anlık görüntüleri: herhangi bir zaman noktasındaki geçmiş bakiye. NAV hesaplaması ve denetim için gereklidir.
• Komisyon raporları: döneme, pariteye ve tipe göre ödenen komisyonların ayrıntılı dökümü.
• Vergi raporlaması: vergi uyumluluğu için biçimlendirilmiş işlem verileri (maliyet esası, gerçekleşen kâr/zarar).
• Denetim kaydı: hesapta gerçekleştirilen her eylem (girişler, emir verme, çekimler, ayar değişiklikleri) zaman damgaları ve IP adresleriyle birlikte.

9. Özel Hesap Yönetimi

Kurumsal müşteriler el üstünde tutulan bir hizmet bekler:

• Adı belirtilmiş hesap yöneticisi: ihtiyaçlarını anlayan ve sorunları üst birime taşıyabilen tek bir iletişim noktası.
• Doğrudan mühendislik hattı: API sorunları için kurumlar birinci kademe destek temsilcisiyle değil, bir mühendisle konuşmak ister.
• Kullanıma alma desteği: API entegrasyonu, test ve canlıya geçiş konularında yardım.
• Düzenli hesap değerlendirmeleri: hacimleri, sorunları ve yeni özellik taleplerini görüşmek için üç aylık toplantılar.

Uyumluluk ve Yasal Gereksinimler

10. Kurumsal Müşteriler için KYC/KYB

Kurumsal KYC (İşletmenizi Tanıyın/KYB), perakende KYC’den temel olarak farklıdır:

• Şirket belgeleri: ana sözleşme, iyi durum belgesi, pay sahibi kaydı, alım satım faaliyetine yetki veren yönetim kurulu kararları.
• Nihai Faydalanıcı (UBO) kimlik tespiti: kuruluşun %10’undan fazlasına sahip her bireyin kimliğini belirleme ve doğrulama.
• Yetkili imza sahipleri: hesabı kuran kişilerin bunu yapmaya yetkili olduğunun doğrulanması.
• Fon kaynağı belgeleri: kurumlar sermayelerinin meşru kaynağını kanıtlamalıdır. Fon izahnameleri, denetlenmiş mali tablolar veya banka referans mektupları.
• Sürekli izleme: kurumsal statünün yıllık yeniden doğrulanması, UBO değişiklikleri ve yaptırım taraması.

Sumsub gibi sağlayıcılarla entegrasyon, şirket belgesi doğrulaması ve UBO taraması dahil hem perakende hem kurumsal KYC akışlarını yönetir.

11. Seyahat Kuralı Uyumluluğu

FATF Seyahat Kuralı, borsaların eşiklerin üzerindeki işlemlerde (birçok yargı bölgesinde 1.000 dolar) gönderen ve alıcı bilgilerini paylaşmasını gerektirir. Kurumlar bunu önemser çünkü:

• Uyumlu olmayan borsalar bankacılık ilişkilerini kaybetme riski taşır
• Uyumlu olmayan borsalara yönelik regülatör incelemesi operasyonları dondurabilir
• Kurumsal uyumluluk ekipleri, karşı tarafların uyumlu olduğunu doğrulamak zorundadır

Borsanızın bir Seyahat Kuralı çözümüyle (TRISA, Notabene veya benzeri) entegrasyona ve karşı taraf borsalarla Seyahat Kuralı verilerini iletme ve alma konusunda teknik yeteneğe ihtiyacı vardır.

12. Yasal Çerçeve

Kurumların borsanızla ilişkileri konusunda hukuki kesinliğe ihtiyacı vardır:

• Hukuk müşaviri tarafından incelenmiş ve kurumsal uyumluluk ekiplerince kabul edilebilir hizmet şartları
• Hizmet Seviyesi Sözleşmeleri (SLA’lar): çalışma süresi garantileri, destek yanıt süreleri, veri kullanılabilirliği taahhütleri
• Sorumluluk netliği: bir güvenlik ihlali olursa ne olur? Ani bir çöküş? Kritik bir işlem sırasında sistem kesintisi? Bu senaryoların net sözleşmesel cevaplara ihtiyacı var.
• Yargı bölgesi ve uyuşmazlık çözümü: belirtilmiş uygulanacak hukuk ve tahkim süreci

Kurumsal Durum Tespiti Süreci: Neler Beklemelisiniz

Bir kurumsal müşteri borsanızı değerlendirdiğinde gerçek süreç şöyle görünür:

Aşama 1: Ön Eleme (1-2 hafta)

• Regülatör statü kontrolü
• Web sitesi ve kamuya açık dokümantasyon incelemesi
• Ön güvenlik değerlendirmesi
• Hacim ve likidite analizi

Aşama 2: Ayrıntılı Durum Tespiti (4-8 hafta)

• Güvenlik anketi (genellikle 200’den fazla soru)
• Uyumluluk dokümantasyonu incelemesi
• Teknoloji değerlendirmesi (API yetenekleri, çalışma süresi geçmişi)
• Mali sağlık değerlendirmesi (rezerv kanıtı, sigorta)
• Mevcut kurumsal müşterilerle referans kontrolleri

Aşama 3: Hukuki İnceleme (2-4 hafta)

• Hizmet şartları müzakeresi
• SLA anlaşması
• Veri işleme sözleşmeleri (geçerliyse GDPR)
• Sigorta sertifikası incelemesi

Aşama 4: Teknik Entegrasyon (2-4 hafta)

• API entegrasyonu ve testi
• Alt hesap kurulumu
• Raporlama yapılandırması
• Küçük başlangıç hacimleriyle canlıya geçiş

Toplam süre: 2-4 ay; ilk temastan ilk işleme kadar. Kurumsal hazırlık çalışmanıza erken başlamanın neden önemli olduğu budur. Durum tespitini hızlandıramazsınız.

Kurumsal Düzeyde Hazır Bir Borsa Kurmak: Öncelik Sırası

Yol haritanızda kurumsal iş varsa, önceliklendirme şöyle olmalı:

Aşama 1: Temel (1-3. Aylar)

1. En az bir yargı bölgesinde regülatör lisansı alın
2. Ayrı fon muhasebesi uygulayın
3. Kurumsal güvenlik mimarisi dağıtın (soğuk depolama, çoklu imza, erişim kontrolleri)
4. Kurumsal kullanıma alma içeren eksiksiz KYC/KYB sistemi kurun

Aşama 2: Altyapı (3-6. Aylar)

5. Büyük alım satım paritelerinde derin likidite sağlayın
6. Gelişmiş emir tiplerini uygulayın (buzdağı, TWAP, braket)
7. İzinli alt hesap mimarisi kurun
8. Tam raporlama ve dışa aktarma araçları oluşturun

Aşama 3: Mükemmelleştirme (6-9. Aylar)

9. SOC 2 Type II sertifikası alın
10. FIX protokolü desteği uygulayın
11. Kurumsal kullanıma alma materyalleri ve durum tespiti yanıt şablonları oluşturun
12. Kurumsal satış ve hesap yönetimi ekibini işe alın

Aşama 4: Ölçeklendirme (9-12. Aylar)

13. Kripto saklama sigortası için başvurun
14. Büyük blok işlemler için OTC masası kurun
15. Kurumsal ana aracılık (prime brokerage) özellikleri geliştirin
16. Düşük gecikmeli erişim için API co-location seçenekleri oluşturun

Kurumsal Hazırlığın Yatırım Getirisi

Tüm bu çaba buna değer mi? Hesaba bakın:

• Tek bir kurumsal piyasa yapıcı günde 5-50 milyon dolar hacim üretir
• %0,02 ortalama komisyon yakalamayla bu, TEK bir müşteriden günde 1.000-10.000 dolar komisyon geliri demektir
• Kurumsal müşterilerin elde tutma oranları %95’in üzerindedir (borsa değiştirmezler kolay kolay)
• Kurumsal hacim daha fazla kurumsal hacim çeker (likidite likiditeyi doğurur)

Tek bir kurumsal ilişki borsanızın ekonomisini bir gecede dönüştürebilir. Beş tanesi sizi kârlı yapabilir. On tanesi sizi bölgenizde pazar lideri yapabilir.

Bugün Kurumlar için Borsanızı Geliştirmeye Başlayın

Kurumsal potansiyel müşterilerle görüşmeye başlamadan önce bu listedeki her şeye sahip olmanız gerekmez. Ancak inandırıcı bir yol haritası göstermeniz ve temelin yerinde olması gerekir.

Codono’nun borsa platformu, kurumsal hazırlık için teknoloji temelini sağlar: çok imzalı saklama, uyumluluk altyapısı, derin likidite entegrasyonu, gelişmiş emir tipleri, tam API ve kurumsal durum tespitinin talep ettiği güvenlik mimarisi.

Lisansı, uyumluluk ekibini ve ilişkileri siz sağlarsınız. Hepsini çalıştıran teknolojiyi biz sağlarız.

Kurumsal düzeyde bir borsa kurmaya hazır mısınız? Demo talep edin veya fiyatlandırmamızı görüntüleyin.

---

Codono Ekibi, 100’den fazla lisanslı borsa operatörünün kurumsal hazırlığa ulaşmasına yardımcı oldu. Bu gereksinimler, müşterilerimizin geçmesine yardımcı olduğumuz gerçek durum tespiti süreçlerinden derlenmiştir.