Kripto Borsaları için MiCA Uyumu: Eksiksiz 2026 Kılavuzu

MiCA Uyumu Artık AB Kullanıcılarına Hizmet Veren Her Kripto Borsası Zorunlu

Avrupalı kullanıcılara hizmet veren bir kripto borsası işletiyorsanız — ya da bir tane başlatmayı planlıyorsanız — MiCA uyumu artık isteğe bağlı değil. Kripto Varlık Piyasaları Düzenlemesi (MiCA), 27 AB üye ülkesinin tamamında eksiksiz biçimde uygulanıyor, geçiş süreleri sona erdi ve düzenleyiciler uyumsuz operatörleri aktif olarak engelliyor.

Bu kılavuzda şunları öğreneceksiniz:

• MiCA’nın kripto varlık hizmet sağlayıcılarından (CASP) ne istediği
• CASP yetkilendirmesinin nasıl alınacağı — sermaye gereklilikleri, yönetişim ve başvuru süreci
• EMT ve ART çerçevesi kapsamındaki stablecoin listeleme kuralları
• Borsa platformunuza yönelik teknik ve operasyonel gereklilikler
• MiCA’nın ABD, Dubai, Singapur ve Hong Kong’daki düzenleyici çerçevelerle karşılaştırması
• Borsanızı sıfırdan tam lisanslı hale getirecek adım adım kontrol listesi
• Tüm sürece dair gerçekçi maliyet ve zaman çizelgesi tahminleri

İster kripto borsa yazılımı ile yeni bir borsa kuruyor, ister mevcut bir platformu uyarlıyor olun, bu kılavuz size MiCA’da zaman ve bütçe kaybetmeden yol almanız için gereken operasyonel bilgiyi sunar.

---

MiCA, bir borsanın karşılaması gereken rejimlerden yalnızca biridir; uyumluluk gereklilikleri merkezi, farklı yargı bölgelerindeki eşikleri karşılaştırır ve her gerekliliği onu uygulayan yazılım kontrolüyle eşleştirir.

Bu Kılavuzda Neler Var

• MiCA Nedir ve Neden Önemli?
• MiCA Kapsamında Kimler CASP Yetkilendirmesine Muhtaç?
• CASP Sermaye ve Kurumsal Gereklilikler
• MiCA Stablecoin Kuralları: ART ve EMT’ler
• Teknik ve Operasyonel Uyum Gereklilikleri
• MiCA ve Diğer Kripto Düzenleme Çerçeveleri
• MiCA Uygulama Takvimi: Neler Yürürlükte, Neler Geliyor
• Adım Adım CASP Yetkilendirme Kontrol Listesi
• Codono MiCA Uyumuna Nasıl Yardımcı Oluyor
• Sık Sorulan Sorular
• Sonuç ve Sonraki Adımlar

---

MiCA Nedir ve Kripto Borsaları Açısından Neden Önemli?

MiCA (Kripto Varlık Piyasaları Düzenlemesi, AB 2023/1114), Avrupa Birliği’nin kripto varlıklar ve kripto varlık hizmet sağlayıcıları için tek düzenleyici çerçevesidir. Daha önceki 27 farklı ulusal düzenlemeden oluşan yamalı yapının yerine tek bir uyumlaştırılmış kural kitabı getirir. Bu bölüm, MiCA’nın neleri kapsadığını ve borsaların Avrupa’daki işleyişini neden kökten değiştirdiğini açıklıyor.

MiCA, Haziran 2023’te kabul edildi. Stablecoin hükümleri Haziran 2024’te yürürlüğe girdi ve CASP yetkilendirme gerekliliklerinin tamamı 2024 sonundan 2025’e uzanan dönemde uygulanabilir hale geldi. Düzenleme üç temel şey yapar:

1. Tüm AB genelinde kripto için tek bir kural kitabı oluşturur. MiCA’dan önce her üye ülkenin kendi yaklaşımı vardı — Fransa’da DASP kaydı, Almanya’da BaFin lisansı, Malta’da VFA çerçevesi vardı; bazı ülkelerde ise hiçbir şey yoktu. MiCA tüm bunların yerini alır. Herhangi bir AB üye ülkesinde CASP olarak yetkilendirildiğinizde, bu yetkiyi 27 üye ülkenin tamamına pasaportlayabilirsiniz. Tek başvuru. Tek ücret. 450 milyon kişilik Avrupa pazarının tamamına erişim.

2. Kripto varlıkların net kategorilerini tanımlar. MiCA, kripto varlıkları üç gruba ayırır:

• Varlığa Dayalı Tokenlar (ART): Birden fazla para birimine, emtiaya veya diğer kripto varlıklara referansla istikrarlı değeri koruyan tokenlar. Çok teminatlı stablecoinleri düşünün.
• E-Para Tokenları (EMT): Tek bir resmi para birimine referansla istikrarlı değeri koruyan tokenlar. USDC (USD’ye endeksli) veya EURC (EUR’ye endeksli) gibi.
• Diğer kripto varlıklar: Geri kalan her şey — Bitcoin, Ethereum, hizmet tokenları, meme coinler, hepsi.

Her kategori, ihraççılar için farklı kurallar ve bunları listeleyen borsalar için farklı sonuçlar doğurur.

3. Kripto varlık hizmet sağlayıcılarının neler yapabileceğini ve bunları nasıl yapması gerektiğini tanımlar. MiCA, saklamadan takasa, danışmanlıktan portföy yönetimine kadar on kripto varlık hizmeti kategorisi belirler. Her biri sermaye, yönetişim, açıklama ve davranış kurallarına dair belirli gerekliliklerle gelir.

Çoğu kılavuzun gözden kaçırdığı kilit nokta şu: MiCA aslında iyi tasarlanmış bir düzenlemedir. Daha önceki yamalı yapıyla kıyaslandığında — hizmet vermek istediğiniz Fransa, Almanya, Hollanda ve diğer her AB ülkesinde ayrı kayıt gerekiyordu — MiCA muazzam bir sadeleştirmedir. Tek lisans. Yirmi yedi ülke. Bu, çoğu borsa operatörünün memnuniyetle kabul etmesi gereken bir anlaşmadır.

---

MiCA Kapsamında Kimlerin CASP Yetkilendirmesi Gerekiyor?

AB’de yerleşik kişilere kripto varlık hizmeti sunan her kuruluş, şirketin nerede kurulduğundan bağımsız olarak CASP yetkilendirmesine muhtaçtır. Bu bölüm, kimin MiCA kapsamına girdiğini ve kimin muafiyetten yararlandığını netleştiriyor.

Kesinlikle CASP Yetkilendirmesine Gereksinim Duyan Kripto Borsaları

Şu durumlarda yetkilendirme almanız gerekir:

• AB kullanıcılarına hizmet veren bir kripto borsası işletiyorsanız (spot alım satım, emir eşleştirme, OTC masası)
• AB’deki müşteriler için kripto varlıkların saklanmasını veya yönetimini sağlıyorsanız
• AB’deki müşteriler adına kripto varlık emirlerini gerçekleştiriyorsanız
• AB’de kripto varlık transfer hizmetleri sunuyorsanız
• AB’deki müşterilere kripto varlıklar hakkında danışmanlık veriyor veya portföy yönetiyorsanız
• AB’de ihraççılar adına kripto varlık yerleştirmesi yapıyorsanız

AB Kullanıcılarını Hedefleyen Üçüncü Ülke Borsaları

Şu durumlarda yine de uymanız gerekir:

• AB dışında faaliyet gösteriyor ancak AB kullanıcılarına aktif olarak pazarlama yapıyorsanız (MiCA, şirketinizin nerede kurulduğuna değil, müşterinin nerede olduğuna göre uygulanır)
• AB kullanıcılarına hizmet veren merkezi bir ön yüze veya kimliği belirlenebilir bir ekibe sahip bir DeFi protokolü işletiyorsanız
• AB pazarlarına hizmet veren borsalarda yer alan tokenlar ihraç ediyorsanız

Üçüncü ülke sorunu kritiktir. MiCA Madde 61 bunu açıkça belirtir: üçüncü ülke firmaları, yetkilendirme olmaksızın AB müşterilerine kripto varlık hizmeti sunamaz. “AB’de kurulu değiliz, o yüzden AB kuralları bize uygulanmaz” argümanı hukuken geçerliliğini yitirmiştir. 2025’te birkaç offshore borsa bunu acı şekilde öğrendi: ESMA, ulusal düzenleyicilerle koordinasyon içinde AB IP adreslerinden erişimi engelledi, resmi durdurma emirleri yayınladı ve para cezaları uyguladı.

Kimler MiCA Kapsamı Dışında?

• Yalnızca MiFID II kapsamında finansal araç sayılan kripto varlıklarla ilgilenen kuruluşlar (bunlar mevcut menkul kıymet düzenlemelerine tabidir)
• Kamu sıfatıyla hareket eden Avrupa Merkez Bankası, ulusal merkez bankaları veya AB kurumları
• Kimliği belirlenebilir hizmet sağlayıcısı olmayan tamamen merkeziyetsiz protokoller (“gerçek DeFi” muafiyeti — ancak “tamamen merkeziyetsiz” tanımı dar ve tartışmalıdır)

---

Kripto Borsaları için CASP Sermaye ve Kurumsal Gereklilikler

Kripto Varlık Hizmet Sağlayıcısı olarak yetkilendirilmek, AB’de yasal olarak faaliyet göstermenin kapısıdır. Bu bölüm, başvurmadan önce yerine getirmeniz gereken sermaye gerekliliklerini, yönetişim yapısını ve kurumsal politikaları ele alıyor.

CASP Yetkilendirmesi için Asgari Sermaye Gereklilikleri

MiCA, sunduğunuz hizmetlere göre asgari sermaye gereklilikleri belirler. Bu kalıcı bir kapitalizasyondur, başvuru ücreti değildir:

CASP Hizmet Kategorisi	Asgari Sermaye Gerekliliği
Kripto varlıklar hakkında danışmanlık sunma	50.000 EUR
Emir gerçekleştirme / Kripto varlık yerleştirme	50.000 EUR
Emir alma ve iletme	50.000 EUR
Kripto varlık alım satım platformu işletme	150.000 EUR
Kripto varlıkları fon veya diğer kripto varlıklarla takas etme	125.000 EUR
Kripto varlıkların saklanması ve yönetimi	125.000 EUR
Kripto varlık transfer hizmetleri	125.000 EUR
Kripto varlık portföy yönetimi	125.000 EUR

Önemli nüans: Birden fazla hizmet sunuyorsanız (çoğu borsanın yaptığı gibi — alım satım platformu + saklama + emir gerçekleştirme), toplam tutara değil, geçerli olan en yüksek gerekliliğe tabisiniz. Tipik bir borsanın 150.000 EUR sermayeye ihtiyacı vardır. Alternatif bir hesaplama da mevcuttur: bir önceki yılın sabit genel giderlerinin %25’i. İki rakamdan yüksek olanına ihtiyacınız vardır.

Yönetişim ve Kurumsal Gereklilikler

CASP başvurularının çoğu burada gecikir veya reddedilir. Borsanızın şunlara ihtiyacı var:

Yönetim organı gereklilikleri: Yöneticiler ve üst yönetim “uygunluk ve ehliyet” kriterlerini karşılamalıdır — temiz sabıka kaydı, finansal hizmetler veya teknoloji alanında kanıtlanabilir bilgi ve deneyim ile sunulan kripto varlık hizmetlerine dair yeterli anlayış.

Şu konularda belgelenmiş yönetişim politikaları:

• Dahili kontroller ve risk yönetimi
• İş sürekliliği ve felaket kurtarma
• Dış kaynak kullanım düzenlemeleri (teknoloji sağlayıcıları dahil)
• Kayıt tutma ve veri saklama (asgari 5 yıl)
• Şikâyet işleme prosedürleri
• Çıkar çatışmalarının tespiti ve yönetimi
• Personel için kişisel işlem izleme

Özel uyum fonksiyonu: MiCA’ya bağlılığı izlemekten ve ulusal yetkili otoritenizle birincil temas noktası olmaktan sorumlu, tam zamanlı bir uyum görevlisi veya nitelikli bir sağlayıcıyla dış kaynak anlaşması.

Müşteri varlıklarının ayrıştırılması: Müşteri fonları ve kripto varlıkları her zaman CASP’nin kendi varlıklarından ayrı tutulmalıdır. Bu, cüzdan altyapınızda ve muhasebe sistemlerinizde teknik olarak uygulanmasını gerektirir — yalnızca bir politika belgesi yetmez. Borsa platformunuzda yerleşik güvenlik özelliklerinin bulunması burada kritik hale gelir. FTX’ten ilham alan bu hükümlerin gerçek bir yaptırım gücü vardır ve düzenleyiciler bunları ciddiye alır.

Bilgilendirme ve Açıklama Yükümlülükleri

Hizmet sunmadan önce kullanıcılara şunları belirgin biçimde bildirmeniz gerekir: kimliğiniz ve düzenleyici statünüz, şikâyet işleme prosedürleri, çıkar çatışması politikaları, risk uyarıları içeren kripto varlık açıklamaları, tam fiyatlandırma yapısı, saklama düzenlemeleri ve sorumluluk politikaları. Borsa yönetim paneliniz, bu bilgileri platformunuz genelinde yönetmek ve görüntülemek için gereken araçları size sunmalıdır.

---

Borsalar Açısından MiCA Stablecoin Kuralları: ART ve EMT’ler

Stablecoin hükümleri, borsa operatörleri için MiCA’nın tartışmasız en etkili kısmıdır. Bu kurallar Haziran 2024’te yürürlüğe girdi ve borsaların AB’de hangi stablecoinleri listeleyebileceğini şimdiden yeniden şekillendirdi. Bu bölüm, neleri listeleyip neleri listeleyemeyeceğinizi açıklıyor.

E-Para Token (EMT) Kuralları

Bir EMT, tek bir resmi para birimine referans verir ve istikrarlı değeri koruduğunu iddia eder — USD’ye endeksli USDT, EUR’ye endeksli EURC gibi.

EMT’leri kim ihraç edebilir: Yalnızca kredi kuruluşları (bankalar) veya yetkili elektronik para kuruluşları. Bu, AB e-para yetkilendirmesi olmayan stablecoin ihraççılarının AB pazarı için EMT ihraç edemeyeceği anlamına gelir. Tether (USDT) bu noktada ciddi uyum zorluklarıyla karşılaştı.

EMT rezerv gereklilikleri:

• Token değerinin %100’ü her zaman rezervlerle desteklenmeli
• Rezervlerin en az %30’u AB kredi kuruluşlarındaki mevduatta tutulmalı (“önemli” EMT’ler için %60)
• Rezervler güvenli, düşük riskli varlıklara yatırılmalı
• Token sahipleri her an nominal değerden itfa hakkına sahip
• İhraççılar düzenli rezerv bileşimi raporları yayınlamalı

Bunun borsanız için anlamı: Listelediğiniz herhangi bir stablecoinin MiCA uyumlu bir kuruluş tarafından ihraç edildiğini doğrulayın. Uyumsuz bir stablecoin listelemek sizi düzenleyici yaptırıma açık hale getirir. 2026 itibarıyla başlıca uyumlu seçenekler arasında USDC ve EURC (Circle, AB lisanslı bir kuruluş aracılığıyla yetkili) ile birkaç AB merkezli stablecoin projesi bulunuyor.

Varlığa Dayalı Token (ART) Kuralları

ART’ler birden fazla varlığa referans verir — bir para birimi sepeti, emtialar veya kripto varlıklar. Temel gereklilikler arasında ulusal yetkili otoriteden açık yetkilendirme, onaylanmış bir beyaz kitap (white paper), çeşitlendirilmiş rezerv gereklilikleri ve “önemli” ART’ler (günlük 5 milyon işlemin üzerinde hacim veya 1 milyar EUR’yu aşan değer) için daha sıkı EBA gözetimi yer alır.

AB Uyumlu Borsalar için Token Listeleme Karar Çerçevesi

Token Türü	Listeleyebilir misiniz?	Gereklilikler
Bitcoin, Ethereum, hizmet tokenları	Evet	Standart durum tespiti, beyaz kitap açıklaması
EUR destekli stablecoin (EMT)	Evet, ihraççı MiCA yetkiliyse	İhraççının yetkilendirmesini doğrulayın
USD destekli stablecoin (EMT)	Evet, ihraççı MiCA yetkiliyse	İhraççının yetkilendirmesini doğrulayın
Çok varlıklı stablecoin (ART)	Evet, ihraççının ART yetkisi varsa	ART yetkilendirmesini doğrulayın, önem eşiklerini kontrol edin
Yetkisiz stablecoin	Hayır	Listelemeyin
Menkul kıymet tokenları (MiFID II araçları)	MiCA kapsamında değil	MiFID II yetkilendirmesi gerekir (ayrı çerçeve)
NFT’ler (gerçekten benzersiz, değiştirilemez)	MiCA’dan muaf	Sınırlı uygulanabilirlik, rehberliği takip edin
Parçalara bölünmüş NFT’ler veya büyük koleksiyonlar	Potansiyel olarak kapsamda	Hukuki görüş alın — değiştirilebilir kripto varlık olarak değerlendirilebilir

---

Kripto Borsaları için Teknik ve Operasyonel Uyum Gereklilikleri

MiCA, yönetişim ve sermayenin ötesine geçer — borsanızın mimarisini ve günlük operasyonlarını etkileyen belirli teknik gereklilikler dayatır. Bu bölüm, siber güvenlik, kayıt tutma ve piyasa suistimalinin önlenmesi yükümlülüklerini ele alıyor.

MiCA ve DORA Kapsamında BT Güvenliği ve Operasyonel Dayanıklılık

Borsanız, CASP’ler dahil tüm AB finansal kuruluşlarına uygulanan AB Dijital Operasyonel Dayanıklılık Yasası (DORA) ile uyumlu BT güvenlik politikaları uygulamalıdır:

• Siber güvenlik çerçevesi: Ağ güvenliği, erişim kontrolleri, şifreleme, güvenlik açığı yönetimi ve sızma testini kapsayan belgelenmiş politikalar (en az yılda bir, internete açık sistemler için ideal olarak üç ayda bir)
• Olay yönetimi: Önemli BT olaylarının ulusal yetkili otoritenize gecikmeksizin tespit edilmesi, yönetilmesi ve bildirilmesine dair prosedürler
• İş sürekliliği: Düzenli olarak test edilen belgelenmiş BCP ve felaket kurtarma planları — düzenleyiciler yalnızca dokümantasyon değil, test kanıtı ister
• Üçüncü taraf risk yönetimi: Güvenlik gerekliliklerini, denetim haklarını ve çıkış stratejilerini kapsayan kritik hizmet sağlayıcılarıyla resmi anlaşmalar

Güçlü yerleşik güvenlik özellikleri, yalnızca iyi bir uygulama değil, düzenleyici bir gerekliliktir. Borsa platformunuzun bu kontrolleri doğal olarak desteklemesi gerekir. Borsa güvenlik mimarisine dair eksiksiz bir bakış için güvenlik mimarisi derinlemesine analizimize göz atın.

Kayıt Tutma Gereklilikleri (Asgari 5 Yıl)

MiCA, yetkili otoritenin her işlemi yeniden yapılandırabilmesine yetecek şekilde, tüm hizmetlerin, faaliyetlerin ve işlemlerin en az beş yıl süreyle kayıt altına alınmasını ister. Özellikle: tüm emirler (zaman damgaları, miktarlar, fiyatlar, karşı taraflar), müşteri kabul verileri (KYC/CDD dokümantasyonu), müşteri iletişimleri, şikâyetler ve alınan önlemler, şüpheli faaliyet raporları ve dahili denetim raporları.

Piyasa Suistimalinin Önlenmesi ve Gözetim

MiCA, Piyasa Suistimali Düzenlemesi (MAR) örnek alınarak hazırlanmış piyasa suistimali kuralları getirir. Borsa operatörleri şunları yapmalıdır:

• Şüpheli emirleri tespit edip bildiren sistemler kurmak (içeriden öğrenenlerin ticareti, piyasa manipülasyonu, önden koşma, wash trading, spoofing, layering)
• Önemli kamuya açıklanmamış bilgiye erişimi olan personel için içeriden öğrenen listeleri tutmak
• Çıkar çatışması yaratan personel kişisel işlemlerini yasaklamak
• Tespit edilen piyasa suistimalini yetkili otoriteye bildirmek

ESMA, piyasa gözetim sistemlerine dair kılavuzlar yayınladı ve ulusal düzenleyiciler, CASP yetkilendirme değerlendirmelerine gözetim kabiliyetlerini dahil ediyor. Borsanızda piyasa izleme araçları yoksa, bunları eklemeniz gerekecek.

---

MiCA ve Diğer Kripto Düzenleme Çerçeveleri: Küresel Bir Karşılaştırma

Borsanızı nereye kuracağınızı seçmek, MiCA’nın rakip düzenleyici çerçevelerle nasıl karşılaştırıldığını anlamayı gerektirir. Bu karşılaştırma, pazar erişimi, maliyet ve uyum yükü arasındaki dengeleri değerlendirmenize yardımcı olur.

Gereklilik	AB (MiCA)	ABD (Federal + Eyalet)	Dubai (VARA)	Singapur (MAS)	Hong Kong (SFC)
Tek lisansın kapsadığı alan	27 AB üye ülkesinin tamamı	Yalnızca federal — eyalet MTL’leri ayrıca gerekir	Yalnızca Dubai (diğer Emirlikler değil)	Yalnızca Singapur	Yalnızca Hong Kong
Asgari sermaye	50.000 - 150.000 EUR	Eyalete göre değişir ($0 - $5M+)	150.000 - 600.000+ AED	SGD 250.000	HKD 5.000.000
Başvuru maliyeti (toplam)	30.000 - 100.000 EUR	$100.000 - $500.000+	$15.000 - $50.000	$50.000 - $100.000	$80.000 - $200.000
Zaman çizelgesi	3-6 ay	6-24 ay (eyalete göre değişir)	2-4 ay	6-12 ay	6-12 ay
Aylık süregelen maliyet	5.000 - 15.000 EUR	$10.000 - $30.000	$3.000 - $8.000	$8.000 - $20.000	$15.000 - $30.000
Travel Rule eşiği	0 EUR (tüm transferler)	$3.000	3.500 AED	1.500 SGD	0 HKD (tüm transferler)
Pazar erişimi	450M kişi (27 ülke)	330M kişi (50 eyalet)	~3,5M kişi (yalnızca Dubai)	~6M kişi	~7,5M kişi
Yaptırım yaklaşımı	Agresif, hızlanıyor	Parçalı, menkul kıymetlerde agresif	Ölçülü, artıyor	Katı, titiz	Seçici, ciddi

MiCA avantajı: Lisans başına rakipsiz pazar erişimi. Başka hiçbir yargı bölgesi size tek bir yetkilendirmeyle 450 milyon potansiyel kullanıcı sunmaz. ABD’nin toplam pazarı daha büyük olabilir, ancak ona ulaşmak federal ve eyalet lisanslarından oluşan, yıllar süren ve milyon dolarlara mal olan yamalı bir yapıda yol almayı gerektirir.

MiCA’nın daha zor olduğu yerler: Sıfır eşikli Travel Rule, küresel olarak en katısıdır. Stablecoin kısıtlamalarının gerçek bir yaptırım gücü vardır. Süregelen uyum yükümlülükleri, daha hafif rejimlere kıyasla daha zahmetlidir.

Yargı bölgeleri arası lisanslama maliyetlerinin ayrıntılı dökümü için kripto borsa lisansı kılavuzumuz her birini derinlemesine ele alıyor. Kurumsal düzeydeki hususlar için ayrıca kurumsal borsa gereklilikleri kılavuzumuza bakın.

---

MiCA Uygulama Takvimi: Neler Yürürlükte ve Neler Geliyor

Nelerin halihazırda uygulandığını ve nelerin hâlâ gelişmekte olduğunu anlamak, uyum çabalarınızı önceliklendirmenize yardımcı olur. Bu bölüm, 2026 başı itibarıyla kesin bir durum güncellemesi sunuyor.

Halihazırda Tamamen Yürürlükte Olanlar

• Stablecoin hükümleri (Başlık III ve IV): 30 Haziran 2024’ten beri yürürlükte. EMT ve ART ihraççıları yetkili olmalı. Uyumsuz stablecoinler AB’de ihraç edilemez veya pazarlanamaz.
• CASP yetkilendirme gereklilikleri (Başlık V): 30 Aralık 2024’ten beri yürürlükte. Hiçbir yeni CASP yetkilendirme olmadan faaliyet gösteremez.
• Geçiş hükümleri: Büyük üye ülkelerin çoğunda (Fransa, Almanya, Hollanda) geçiş süreleri 2025 ortasında sona erdi. Bir avuç küçük üye ülkede geçiş dönemi CASP’leri 2026 ortasına kadar devam ediyor — ancak pencere kapanıyor.
• Fon Transferi Düzenlemesi (TFR): Tüm VASP’tan VASP’a transferler için sıfır eşikli Travel Rule tam olarak uygulanıyor.

Hâlâ Sonuçlandırılmakta veya Geliştirilmekte Olanlar

• ESMA Seviye 2 düzenleyici teknik standartları (RTS): 2025-2026 boyunca yayınlanan ayrıntılı uygulama standartları. Çoğu tamamlandı, bazıları hâlâ istişare aşamasında.
• Piyasa suistimali gözetim standartları: İlkeler net, ancak borsa tespit sistemlerine dair belirli teknik gereklilikler geliştirilmeye devam ediyor.
• DeFi ve NFT rehberliği: “Tamamen merkeziyetsiz” muafiyeti ve NFT değiştirilebilirliği çevresindeki sınırlar, ESMA ve ulusal otoriteler tarafından hâlâ test ediliyor.
• Üçüncü ülke eşdeğerlik değerlendirmeleri: Henüz hiçbir eşdeğerlik kararı alınmadı — 2026-2027’de izlenmesi gereken bir gelişme.

Önümüzdeki 12-18 Ayda Gelecekler

• Kripto varlıklar için genişletilmiş sürdürülebilirlik açıklamaları (ESMA standartları geliştiriyor)
• Üye ülkeler arasında artan gözetim yakınsaması (düzenleyici alışverişi için daha az alan)
• Olası MiCA II tartışmaları — Avrupa Komisyonu’nun 2027’ye kadar incelemesi bekleniyor; DeFi, borç verme ve staking çevresindeki erken politika tartışmaları şimdiden başladı

Staking platformu sunan borsalar için not: kripto staking hizmetleri ESMA rehberliği aracılığıyla ele alınıyor. Düzenleyici yaklaşım oturuyor ancak yine de değişebilir. Staking ve kazanç özellikleri kılavuzumuz, ürün ve uyum hususlarını ayrıntılı olarak ele alıyor.

---

Kripto Borsaları için Adım Adım CASP Yetkilendirme Kontrol Listesi

Bu pratik kontrol listesi sizi sıfırdan yetkilendirilmiş duruma taşır. CASP başvuru sürecinde verimli ilerlemek için bu adımları sırasıyla izleyin.

1. Adım: AB Üye Ülkenizi Seçin

Tüzel kişiliğinizi kuracağınız üye ülkenin ulusal yetkili otoritesine (NCA) başvurun. Şunları göz önünde bulundurun:

• İşlem hızı: Litvanya ve Çekya dikkat çekici biçimde verimli oldu. Fransa ve Almanya titiz ama daha yavaş.
• Düzenleyici kültür: Bazı NCA’lar başvuru öncesi diyaloğa girer. Diğerleri daha resmidir.
• Dil: Bazı NCA’lar İngilizce başvuruları kabul eder. Diğerleri yerel dil ister.
• Fiziki mevcudiyet gereklilikleri: Operasyonel mevcudiyete ihtiyacınız var. “Fiziki mevcudiyet” tanımı değişkendir.

Çoğu operatör için öneri: Litvanya, İrlanda veya Hollanda — işlem verimliliği, İngilizce imkânı, yerleşik kripto ekosistemleri ve makul maliyetler arasında denge kurar.

2. Adım: Tüzel Kişiliğinizi Kurun

Seçtiğiniz üye ülkede kayıtlı bir ofis, en az bir yerel yönetici, yargı bölgesinde hukuki danışman ve bir AB bankasıyla bankacılık ilişkisi kurarak şirketinizi tescil ettirin.

3. Adım: Sermayenizi Hazırlayın

Hizmet karmanız için asgari sermaye gerekliliklerini karşıladığınızdan emin olun. Başvurunuzu sunduğunuzda sermaye hazır olmalıdır.

4. Adım: Uyum Çerçevenizi Oluşturun

Bu en çok zaman alan kısımdır. Şu konularda belgelenmiş politikalara ihtiyacınız var:

• AML/CFT prosedürleri (müşteri durum tespiti, sürekli izleme, şüpheli faaliyet bildirimi)
• Kademeli doğrulama seviyelerine sahip KYC prosedürleri
• Müşteri varlıklarının ayrıştırılması politikası ve teknik uygulaması
• İş sürekliliği ve felaket kurtarma planı
• BT güvenlik politikası (DORA gerekliliklerini kapsayan)
• Şikâyet işleme prosedürü
• Çıkar çatışması politikası
• Dış kaynak kullanım politikası
• Kayıt tutma politikası (asgari 5 yıl saklama)
• Piyasa suistimali tespit ve bildirim prosedürleri
• Personel için kişisel işlemler politikası
• Veri koruma politikası (GDPR uyumu)

5. Adım: Teknoloji Altyapınızı Kurun

Borsa platformunuz MiCA’nın teknik gerekliliklerini desteklemelidir. Sıfırdan geliştiriyorsanız bu 12-18 aylık bir projedir. Beyaz etiket borsa çözümü kullanıyorsanız, şunları kapsadığını doğrulayın:

• Kademeli doğrulama, PEP taraması, yaptırım kontrolü içeren KYC/AML entegrasyonu
• İşlem izleme ve şüpheli faaliyet işaretleme
• Travel Rule uyumu (AB için sıfır eşik)
• Cüzdan düzeyinde müşteri varlıklarının ayrıştırılması
• Eksiksiz denetim kaydı
• Piyasa gözetim araçları
• Olay bildirim kabiliyetleri

Tam teknoloji altyapısı genel bakışı için kripto borsa teknoloji altyapısı kılavuzumuza bakın.

6. Adım: Kilit Personeli Atayın

Asgari olarak: bir uyum görevlisi (başlangıçta dış kaynaklı olabilir), bir MLRO (Kara Para Aklama Raporlama Görevlisi) ve “uygunluk ve ehliyet” kriterlerini karşılayan yönetim organı üyeleri.

7. Adım: Başvurunuzu Sunun ve Düzenleyici ile Etkileşime Geçin

Seçtiğiniz NCA’ya başvurun, ardından birden fazla soru ve açıklama talebi turuna hazırlanın. Bu normaldir. Kapsamlı ve hızlı yanıt verin — geciken yanıtlar, başvuruların beklenenden uzun sürmesinin bir numaralı nedenidir.

8. Adım: Yayına Geçin ve Sürekli Uyumu Koruyun

Yetkilendirme başlangıçtır. Süregelen yükümlülükler arasında düzenli NCA raporlaması (üç aylık veya yıllık), sermaye yeterliliğinin korunması, düzenlemeler değiştiğinde politikaların güncellenmesi, gözetim incelemeleriyle iş birliği, zorunlu süreler içinde SAR dosyalama ve beyaz kitaplar ile müşteri açıklamalarının güncel tutulması yer alır.

---

Codono Borsa Yazılımı MiCA Uyumunu Nasıl Destekliyor

Codono bir borsa yazılımıdır; hukuk firması veya uyum danışmanlığı değildir. CASP yetkilendirmenizi sizin için alamayız — bu, hukuki danışmanlık ve doğru bir başvuru süreci gerektirir. Bizim yaptığımız, uyumun teknoloji tarafını dramatik biçimde kolaylaştırmaktır.

Yerleşik KYC/AML: KYC/AML sistemimiz, kutudan çıkar çıkmaz Sumsub ile entegre olur — kademeli kimlik doğrulama, belge kontrolleri, canlılık tespiti, PEP taraması ve 220’den fazla ülkede yaptırım listesi kontrolü. Bu, MiCA’nın müşteri durum tespiti gerekliliklerini ilk günden karşılar.

İşlem izleme: Şüpheli kalıplar için otomatik izleme — yapılandırma (structuring), hızlı hareket, hareketsizlik sonrası ani artışlar, coğrafi risk göstergeleri. Uyarılar, inceleme ve eskalasyon için uyum panonuza yönlendirilir.

Travel Rule desteği: Her kripto transferinde gönderen ve alıcı bilgilerinin toplanması ve iletilmesi; AB’nin sıfır eşikli gerekliliğini karşılar.

Müşteri varlıklarının ayrıştırılması: Bağımsız mutabakatla ayrıştırılmış müşteri cüzdanları; MiCA’nın müşteri varlığı koruma gerekliliklerini teknik düzeyde karşılar.

Denetim kaydı: Her işlem zaman damgasıyla kaydedilir ve yargı bölgenizin saklama süresi boyunca tutulur. Düzenleyici bir işlemi yeniden yapılandırmanızı istediğinde, saniyeler içinde ekrana getirirsiniz.

Yönetim paneli: Borsa yönetim paneli, merkezi uyum durumu, bekleyen doğrulamalar, işaretlenmiş işlemler ve düzenleyici raporlama verileri sunar.

Çoklu yargı bölgesi desteği: Yargı bölgesi başına farklı uyum kuralları — ayrı örnekler çalıştırmadan tek platformdan AB ve AB dışı pazarlara hizmet verin.

Codono’nun yerini almadığı şeyler: Hukuki danışmanlık, nitelikli bir uyum görevlisi, CASP başvuru süreci ve düzenleyici muhakeme kararları. Yerini aldığımız şey ise rekabet avantajınızla hiçbir ilgisi olmayan uyum araçları için aylarca sürecek özel geliştirmedir.

Platformumuzun uyum ihtiyaçlarınıza uyup uymadığını değerlendirmek için fiyatlandırmamıza göz atın veya bizimle iletişime geçin. Borsanızı kurmaya dair daha geniş bir bakış için kripto borsası nasıl kurulur kılavuzumuza bakın.

---

MiCA Uyumu Hakkında Sık Sorulan Sorular

Kripto borsam AB dışında kuruluysa CASP yetkilendirmesi olmadan AB’de faaliyet gösterebilir miyim?

Hayır. MiCA Madde 61, üçüncü ülke firmalarının yetkilendirme olmaksızın AB müşterilerine kripto varlık hizmeti sunmasını açıkça yasaklar. AB müşterilerini aktif olarak hedefliyorsanız — hedefli pazarlama, yerel dilde web siteleri veya AB ödeme yöntemlerini kabul etme yoluyla — şirketinizin nerede kurulduğundan bağımsız olarak kapsam içindesiniz. Düzenleyiciler, 2025 boyunca yetkisiz şekilde AB kullanıcılarına hizmet vermeye çalışan offshore borsaları şimdiden engelledi ve cezalandırdı.

Bir kripto borsası için CASP yetkilendirme süreci ne kadar sürer?

Başvurunuz eksiksizse, başvuru sunumundan yetkilendirmeye kadar 3-6 ay planlayın. Saat, ilk başvurunuzu yaptığınızda değil, NCA eksiksizliği teyit ettiğinde işlemeye başlar. Küçük üye ülkeler (Litvanya, Çekya, Malta) büyüklerden (Fransa, Almanya) genellikle daha hızlı işlem yapar. En büyük değişken, takip sorularına ne kadar hızlı yanıt verdiğinizdir.

Ulusal kripto lisansımın geçiş süresi dolduysa ne olur?

Geçiş süreniz dolduysa ve CASP yetkilendirmesi almadıysanız, yasa dışı faaliyet gösteriyorsunuz demektir. NCA’nızla derhal iletişime geçin — bazı durumlarda, son tarihten önce başvurduğunuzu kanıtlayabiliyorsanız hızlandırılmış işlem mümkündür.

AB uyumlu kripto borsamda hangi stablecoinleri listeleyebilirim?

Yalnızca MiCA yetkili kuruluşlar tarafından ihraç edilen stablecoinleri. EMT’ler için ihraççı, AB’de yetkili bir kredi kuruluşu veya e-para kuruluşu olmalıdır. ART’ler için özel ART yetkilendirmesi gerekir. 2026 itibarıyla başlıca uyumlu seçenekler arasında USDC ve EURC (Circle) ile birkaç AB merkezli stablecoin projesi bulunuyor. Yetkisiz stablecoinleri listelemek borsanızı düzenleyici yaptırıma açık hale getirir.

Bir kripto borsası için MiCA uyumunun toplam maliyeti ne kadar?

İlk yetkilendirme için (hukuki ücretler, başvuru hazırlığı, uyum çerçevesi) yaklaşık 50.000-120.000 EUR bütçe ayırın, ayrıca 150.000 EUR asgari sermaye gerekliliği eklenir. Süregelen uyum maliyetleri ayda 5.000-15.000 EUR arasındadır. Yerleşik uyum özelliklerine sahip bir borsa yazılımı kullanmak, teknoloji bileşenini özel altyapıya kıyasla önemli ölçüde azaltır. Ayrıntılı bütçeleme için kripto borsası kurma maliyeti kılavuzumuza bakın.

MiCA, DeFi protokolleri ve NFT’ler için geçerli mi?

MiCA, “tamamen merkeziyetsiz” hizmetleri ve gerçekten değiştirilemez tokenları kapsam dışında tutar. Ancak sınırlar birçok kişinin beklediğinden daha dardır. Kimliği belirlenebilir bir ekibe, merkezi bir ön yüze, parametreleri etkileyen yönetişim tokenı sahiplerine veya yönetici anahtarlarına sahip bir DeFi protokolünün muafiyet alması pek olası değildir. İşlevsel olarak birbirinin yerine geçebilen tokenlardan oluşan büyük NFT koleksiyonları, değiştirilebilir kripto varlık olarak değerlendirilebilir. ESMA daha fazla rehberlik geliştiriyor.

Kripto borsaları açısından MiCA ile DORA arasındaki ilişki nedir?

DORA, AB finansal kuruluşlarına uygulanır ve MiCA kapsamında yetkilendirilen CASP’ler açıkça dahildir. DORA; BT risk yönetimi, olay bildirimi, dayanıklılık testi ve üçüncü taraf risk yönetimi gereklilikleri dayatır. Pratikte MiCA ve DORA, siber güvenlik ve operasyonel dayanıklılık konularında önemli ölçüde örtüşür. Uyum çerçevenizi her ikisini aynı anda karşılayacak şekilde kurun.

---

Sonuç: MiCA Uyum Yolculuğunuza Bugün Başlayın

MiCA, şimdiye kadar yürürlüğe konmuş en önemli kripto düzenlemesidir ve tamamen canlıdır. Kripto borsası operatörleri için bu, hem bir yükümlülük hem de bir fırsat yaratır.

Yükümlülük: AB müşterilerine hizmet veriyorsanız yetkili olmalısınız. Sermaye gereklilikleri, yönetişim standartları ve uyum yükümlülükleri gerçek ve uygulanmaktadır. Artık “bekleyip görelim” deme lüksü kalmadı.

Fırsat: Tek bir CASP yetkilendirmesi, 27 ülkede 450 milyon potansiyel kullanıcının kapısını açar. Halihazırda MiCA uyumlu olan borsalar, uyum sağlayamayan veya sağlamak istemeyen rakiplerinden pazar payı kazanıyor. FTX sonrası bir dünyada, “MiCA kapsamında tam olarak düzenlenmişiz” demek, hiçbir pazarlamanın kopyalayamayacağı bir rekabet avantajıdır.

Uyuma giden yol iyi tanımlanmıştır: üye ülkenizi seçin, sermayenizi hazırlayın, uyum çerçevenizi kurun, teknolojinizi doğru yapın ve düzenleyiciyle dürüstçe etkileşime geçin. Doğru borsa platformu ve nitelikli hukuki danışmanlıkla, altı ayda sıfırdan yetkili duruma gelebilirsiniz.

Sonraki Adımlar

1. Teknoloji altyapınızı değerlendirin — Borsa platformunuz MiCA’nın teknik gerekliliklerini destekliyor mu? Codono’nun uyumu kutudan çıkar çıkmaz nasıl ele aldığını görmek için demo talep edin.
2. Hedef AB üye ülkenizde hukuki danışmanlık alın — NCA ile başvuru öncesi diyaloğu başlatın.
3. İlgili kılavuzlarımızı inceleyin:
   • Kripto Borsa Lisansı Kılavuzu — Çoklu yargı bölgesi lisanslama dökümü
   • KYC Uyum Kılavuzu — Kimlik doğrulamaya derinlemesine bakış
   • Güvenlik Mimarisi — Teknik güvenlik çerçevesi
   • Kripto Borsası Nasıl Kurulur — Uçtan uca başlangıç kılavuzu
4. Ekibimizle iletişime geçin — Yüzlerce operatörün uyum ortamında yol almasına yardımcı olduk ve platformumuzun ihtiyaçlarınıza uyup uymadığını size dürüstçe söyleyebiliriz.

Erken hazırlanan borsa operatörleri şimdiden ödüllerini topluyor. Şimdi başlayanlar hâlâ yetişebilir. Beklemeye devam edenlerin ise zamanı tükeniyor.

---

Bu, operasyonel bir rehberdir; hukuki tavsiye değildir. Düzenlemeler nüanslıdır ve özel durumunuzun bu kılavuzun öngöremeyeceği incelikleri olabilir. Hedef üye ülkenizde nitelikli hukuki danışmanla çalışın. Bizim sunduğumuz, çoğu avukatın sahip olmadığı pratik teknoloji bağlamıdır — yüzlerce borsa operatörüne kripto borsa yazılımımızla uyum sürecinde yol göstererek edindiğimiz deneyimden gelir.