Kripto para borsası kurma kararı, çoğunlukla bir yazılım tedarik projesi olarak ele alınır. Oysa borsa işletmek, düzenlemeye tabi bir finansal hizmetin sürekli operasyonla yürütülmesidir. Yazılımın canlıya alınması, bu işin başlangıcıdır; sonu değildir. Bu ayrımın proje kararı verilmeden önce anlaşılması, sonraki aşamalarda ortaya çıkan bütçe ve takvim sapmalarının büyük bölümünü önler.
Kurulum kararı öncesinde değerlendirilmesi gereken başlıklar; düzenleyici çerçeve, sermaye ve kaynak planlaması, ekip yapısı, operasyon yükü, güvenlik sorumluluğu ve rekabet koşullarıdır. Bu başlıkların hiçbiri yazılım tedarikiyle ortadan kalkmaz; yalnızca biçim değiştirir.
Bu rehberde, kripto para borsası kurulmadan önce karar vericinin netleştirmesi gereken konular; beklenti yönetimi ve risk farkındalığı perspektifiyle ele alınmaktadır.
Düzenleyici Çerçevenin Belirleyiciliği
Türkiye'de kripto varlık hizmet sağlayıcılığı, 7518 sayılı Kanun ile sermaye piyasası mevzuatı kapsamına alınmıştır. Faaliyet izni yetkisi SPK'dadır ve teknik altyapı açısından TÜBİTAK kriterlerine uygunluk beklenir. Bu çerçevenin proje başında anlaşılması, kapsam ve takvim planlamasının temelini oluşturur.
Sık karşılaşılan bir yanılgı, SPK'nın yayımladığı listelerde yer almanın faaliyet izni anlamına geldiğinin varsayılmasıdır. Faaliyette bulunanlar listesinde yer almak ile açık faaliyet izni kararı birbirinden farklı durumlardır ve bu ayrım, hem iletişim dilinde hem de proje planlamasında korunmalıdır. Benzer biçimde TÜBİTAK kriterleri teknik gereksinimleri tanımlar; faaliyet iznini SPK verir.
Uyarı: Düzenleyici hazırlık, yazılım tamamlandıktan sonra başlatılacak bir aşama olarak planlandığında proje takvimi öngörülemez biçimde uzar. Uyum gereksinimleri, mimari kararların girdisi olarak proje başında tanımlanmalıdır.
İş Modelinin Netleştirilmesi
Borsa kurulumunda teknik kapsamı belirleyen asıl girdi iş modelidir. Hedef kullanıcı profilinin bireysel mi yoksa kurumsal mı olduğu, desteklenecek varlık listesi, piyasa tiplerinin kapsamı, komisyon yapısı ve hizmet verilecek ülkeler, mimarinin her katmanını doğrudan etkiler. Bu başlıkların netleştirilmemesi, gereksinim analizinin varsayımlar üzerine kurulmasına yol açar.
Kapsamın geniş tutulması, çoğunlukla bir avantaj değil risk kaynağıdır. Çok sayıda blockchain ağının, varlığın ve piyasa tipinin ilk sürüme dâhil edilmesi; entegrasyon, operasyon ve uyum yükünü aynı anda büyütür. İlk sürümün dar ve derin tanımlanması, sonraki genişlemeler için daha sağlam bir zemin oluşturur.
Sermaye ve Kaynak Planlaması
Kaynak planlamasında değerlendirilmesi gereken kalemler, yazılım tedarikinin ötesine geçer. Düzenleyici süreç giderleri, bağımsız denetim, güvenlik testleri, altyapı ve node işletimi, uyum operasyonu, müşteri desteği ve likidite yönetimi kalıcı kalemler oluşturur. Bu kalemlerin önemli bölümü, işlem hacminden bağımsız olarak sabit biçimde davranır.
- Faaliyete geçiş sonrasındaki ilk dönemde işlem gelirinin sabit giderleri karşılamayacağı varsayılarak nakit planlaması yapılmalıdır.
- Yazılım tedarik bedeli, toplam bütçenin genellikle sınırlı bir bölümünü oluşturur; uyum ve operasyon kalemleri zaman içinde daha büyük ağırlık taşır.
- Bütçe planlaması, tek seferlik yatırım yaklaşımıyla değil; sürekli işletme gideri yaklaşımıyla kurgulanmalıdır.
Ekip Yapısı ve Yetkinlik İhtiyacı
Borsa işletmek, yazılım geliştirme ekibinin ötesinde bir yetkinlik bileşimi gerektirir. Uyum görevlisi, risk ve hazine yönetimi, güvenlik operasyonu, sistem yönetimi ve müşteri desteği ayrı roller olarak tanımlanır. Bu rollerin bir bölümünün dışarıdan hizmet alımıyla karşılanması mümkündür; ancak sorumluluğun kurumda kaldığı dikkate alınmalıdır.
Ekip planlamasında görevler ayrılığı ilkesi belirleyicidir. Özellikle cüzdan işlemleri, çekim onayları ve yetki yönetimi alanlarında tek kişinin süreci baştan sona tamamlayabildiği yapılar, iç tehdit riskini kabul edilemez düzeye taşır.
Yetkinlik ihtiyacının yalnızca kurulum dönemine ait olduğu varsayımı da düzeltilmesi gereken bir beklentidir. Platform canlıya alındıktan sonra ekip yükü azalmaz; niteliği değişir. Geliştirme ağırlıklı dönem yerini izleme, müdahale, uyum incelemesi ve sürekli iyileştirme ağırlıklı bir işletme dönemine bırakır. Bu dönemin kadro planlaması, proje bütçesinin ayrı bir kalemi olarak baştan tanımlanmalıdır.
Süreklilik ve Operasyon Yükü
Kripto piyasaları kesintisiz çalışır. Bu durum, kesintisiz izleme, nöbet düzeni ve olay müdahale kabiliyeti anlamına gelir. Blockchain ağ yükseltmeleri, node senkronizasyon sorunları, transfer ücreti dalgalanmaları ve yoğunluk anlarındaki kapasite yönetimi, sürekli ilgi isteyen operasyon başlıklarıdır.
İş sürekliliği ve felaket kurtarma planlaması da bu başlığın parçasıdır. Kurtarma hedeflerinin (RTO/RPO) tanımlanması, yedekli mimarinin kurgulanması ve tatbikatların düzenli yapılması, ISO 22301 ile uyumlu bir süreklilik yaklaşımının bileşenleridir. Platformun teknik ve operasyonel kurulum perspektifi kripto para borsası nasıl kurulur içeriğinde ele alınmaktadır.
Güvenlik Sorumluluğunun Ağırlığı
Borsa, müşteri varlıklarını saklayan bir kuruluş olduğundan, güvenlik ihlalinin sonucu doğrudan finansal kayıp ve düzenleyici yaptırımdır. Bu nedenle güvenlik, yazılımın bir özelliği değil; kurumun işletim modelinin merkezinde yer alan bir sorumluluktur.
Karar öncesinde netleştirilmesi gereken temel soru, saklama sorumluluğunun kurum içinde mi üstlenileceği yoksa yetkili bir saklama kuruluşundan mı hizmet alınacağıdır. Bu tercih, anahtar yönetimi yükünü, sigorta yaklaşımını ve düzenleyici konumlanmayı birlikte belirler. Kurumsal saklama yaklaşımı kripto varlık saklama rehberi içeriğinde değerlendirilmektedir.
Likidite ve Rekabet Gerçekliği
Teknik olarak sorunsuz çalışan bir platform, emir defteri derinliği yetersizse kullanıcı açısından işlevsel değildir. Yeni kurulan borsalarda likidite, kendiliğinden oluşan bir sonuç değil; planlanması ve maliyeti üstlenilmesi gereken bir girdidir. Likidite sağlayıcı anlaşmaları ve piyasa yapıcılık düzenlemeleri bu planlamanın parçasıdır.
Rekabet koşulları da gerçekçi değerlendirilmelidir. Yerleşik platformların bulunduğu bir piyasada farklılaşmanın hangi eksende kurulacağı; belirli bir kullanıcı segmenti, ürün derinliği veya hizmet kalitesi üzerinden tanımlanmadığında, yalnızca komisyon rekabetine dayalı bir konumlanma sürdürülebilir olmaz.
Karar Öncesinde Sık Yapılan Hatalar
| Hata | Sonucu |
|---|---|
| Kapsamın arayüz üzerinden tanımlanması | Muhasebe, saklama ve uyum katmanlarının bütçe dışında kalması |
| Uyum hazırlığının sona bırakılması | Mimari kararların geriye dönük değiştirilmesi |
| Operasyon ekibinin planlanmaması | Süreçlerin elle müdahaleyle yürütülmesi |
| Likiditenin sonuç sayılması | Faaliyete geçiş sonrası kullanıcı kaybı |
| Yazılım tedarikinin sorumluluk devri sayılması | Düzenleyici yükümlülüğün karşılanamaması |
Bilgi: Listedeki hataların ortak yönü, borsanın bir ürün olarak değil bir hizmet işletmesi olarak görülmemesidir. Kapsam tanımı bu bakış açısıyla yeniden kurulduğunda, planlama gerçekçiliği belirgin biçimde artar.
Sonuç
Kripto para borsası kurmak, düzenlemeye tabi bir finansal hizmetin kesintisiz işletilmesini üstlenmektir. Karar öncesinde düzenleyici çerçevenin, iş modelinin, kaynak yapısının, ekip bileşiminin ve operasyon yükünün netleştirilmesi; projenin teknik başarısından önce gelen bir gerekliliktir. Bu başlıklar netleştirildiğinde yazılım tedarik kararı da daha isabetli verilir. Kurulum sürecinin aşamalara ayrılmış planı için borsa yazılımı kapsamının ve düzenleyici hazırlık sürecinin birlikte değerlendirilmesi uygun olur.
Borsa kurulumu, yazılım tedarikinden önce iş modeli ve düzenleyici çerçeve netleştirilerek planlanmalıdır. Karar öncesi değerlendirme için teknik ve operasyonel danışmanlık desteği sağlanmaktadır.