Kripto varlık hizmetlerinde saklama işlevinin ayrı bir kuruluş tarafından yürütülmesi, tarafların görev ve yükümlülüklerinin net biçimde tanımlanmasını zorunlu kılar. Kripto varlık hizmet sağlayıcı ile saklama kuruluşu arasındaki sorumluluk dağılımı hem operasyonel hem hukuki düzlemde belirlenir; bu ayrımın belirsiz bırakılması, olağan dışı durumlarda hesap verebilirliğin zayıflamasına ve mevzuata uyumun sorgulanmasına yol açar.
Bu rehberde, platform ile saklama kuruluşunun üstlendiği sorumluluklar kavramsal ve operasyonel düzeyde ele alınır. Amaç, karar vericilerin ve uyum ekiplerinin görev sınırlarını doğru konumlandırabilmesi ve saklama anlaşmalarını bu çerçevede değerlendirebilmesidir. Teknik uygulama tarifleri veya güvenlik konfigürasyonları kapsam dışında tutulur.
Platformun Sorumlulukları
Kripto varlık hizmet sağlayıcı, kullanıcı ilişkisinin kurulduğu ve işlemlerin yürütüldüğü taraftır. Müşteri kabulü, kimlik doğrulama (KYC), kara para aklama ile mücadele (AML) kontrolleri, emir eşleştirme, işlem kaydı ve kullanıcıya yönelik raporlama işlevleri bu tarafta konumlanır. Kullanıcı varlıklarının saklama kuruluşuna doğru biçimde aktarılması ve mutabakatın sağlanması da platformun yükümlülükleri arasında değerlendirilir.
Platform tarafında üstlenilen başlıca sorumluluklar aşağıdaki gibi sıralanabilir:
- Müşteri kabul süreçleri, kimlik doğrulama ve risk sınıflandırması platform tarafından yürütülür ve mevzuatın öngördüğü yükümlülükler bu aşamada karşılanır.
- Emir yönetimi, işlem eşleştirme ve bakiye muhasebesi platformun sorumluluğundadır; kullanıcı bakiyeleri ile saklamadaki varlıkların mutabakatı düzenli olarak yapılır.
- Kullanıcıya yönelik bilgilendirme, işlem geçmişi ve talep yönetimi platform üzerinden sağlanır.
- Saklama kuruluşuna iletilen transfer talimatlarının doğruluğu ve yetkilendirilmesi platform tarafında güvence altına alınır.
Not: Platformun saklama kuruluşuna talimat iletmesi, varlıkların fiziksel kontrolünü otomatik olarak platforma vermez. Kontrolün hangi tarafta olduğu, seçilen saklama modeline ve anlaşma hükümlerine göre belirlenir.
Saklama Kuruluşunun Sorumlulukları
Saklama kuruluşu, kripto varlıkların ve bunlara erişimi sağlayan özel anahtarların güvenli biçimde muhafaza edilmesinden sorumludur. Bu sorumluluk, anahtar üretiminden yaşam döngüsü yönetimine, erişim yetkilerinin denetlenmesinden varlık hareketlerinin kayıt altına alınmasına kadar geniş bir alanı kapsar. Saklama tarafının temel işlevi, varlıkların yetkisiz erişime ve kayba karşı korunmasını sağlayacak kontrol ortamını sürdürmektir.
Saklama kuruluşunun üstlendiği sorumluluk alanları şu başlıklarda toplanabilir:
- Özel anahtarların güvenli üretimi, muhafazası ve erişim yetkilerinin ilke düzeyinde yönetimi saklama tarafının sorumluluğundadır.
- Varlık hareketlerinin yetkilendirme akışına uygun biçimde gerçekleştirilmesi ve her hareketin izlenebilir biçimde kaydedilmesi sağlanır.
- Saklanan varlıkların bütünlüğü ve mevcudiyeti, mutabakat ve raporlama süreçleriyle düzenli olarak teyit edilir.
- İş sürekliliği ve olağanüstü durum senaryolarında varlıklara erişimin sürdürülebilmesi için gerekli hazırlık saklama tarafında planlanır.
Saklama kuruluşu ve platformun ayrı tüzel yapılar olarak konumlanması, varlıkların platform bilançosundan ayrıştırılması açısından da önem taşır. Bu ayrımın kavramsal çerçevesi kripto varlık saklama kuruluşu tanımını inceleyen içerikte ayrıntılı biçimde ele alınmaktadır.
Sorumluluk Sınırının Belirlenmesi
Sorumluluk sınırı, iki taraf arasındaki saklama anlaşmasıyla tanımlanır. Anlaşma; hangi varlıkların saklama kapsamına girdiğini, transfer talimatlarının nasıl yetkilendirileceğini, kayıp veya erişim sorunlarında sorumluluğun nasıl paylaşılacağını ve mutabakatın hangi sıklıkla yapılacağını belirler. Sınırın net çizilmesi, olağan dışı bir olayda tarafların yükümlülüklerinin tartışmasız biçimde ortaya konmasını sağlar.
Görev dağılımının anlaşma metnine yansıtılmasında, sorumluluğun kavramsal ayrımı kadar operasyonel akışların da tanımlanması önerilir. Saklama anlaşmalarında öne çıkan hususlar, saklama anlaşmasının ne olduğunu açıklayan içerikte kavramsal düzeyde değerlendirilmektedir. Aşağıdaki tabloda, temel sorumluluk alanlarının taraflar arasındaki tipik dağılımı özetlenmektedir; bu dağılım seçilen saklama modeline göre farklılık gösterebilir.
| Sorumluluk Alanı | Ağırlıklı Taraf |
|---|---|
| Müşteri kabulü, kimlik doğrulama ve risk sınıflandırması | Platform |
| Emir eşleştirme, işlem kaydı ve bakiye muhasebesi | Platform |
| Özel anahtar güvenliği ve erişim yönetimi | Saklama Kuruluşu |
| Varlık mevcudiyeti ve saklama kaydının bütünlüğü | Saklama Kuruluşu |
| Transfer talimatının doğrulanması ve mutabakat | Platform ve Saklama Kuruluşu |
| Denetim kayıtlarının üretilmesi ve raporlama | Platform ve Saklama Kuruluşu |
Tablodaki dağılım bir başlangıç çerçevesi sunar; her projede sorumluluk sınırının anlaşma hükümleriyle ayrıntılandırılması ve tarafların operasyonel kapasitesine göre uyarlanması beklenir.
Uyarı: Sorumluluk sınırının anlaşmada açıkça tanımlanmaması, varlık kaybı veya erişim kesintisi durumunda hesap verebilirliğin belirsizleşmesine yol açar. Sınır tanımı, teknik ekiplerden hukuk ve uyum birimlerine kadar ilgili tüm tarafların katılımıyla oluşturulmalıdır.
Operasyonel ve Teknik Etkiler
Sorumluluk dağılımı, iki taraf arasındaki entegrasyonun ve süreç akışlarının biçimini doğrudan etkiler. Platform ile saklama kuruluşu arasında transfer talimatları, mutabakat verileri ve durum bildirimleri güvenli kanallar üzerinden alışverişe konu olur. Bu akışın kesintisiz ve izlenebilir biçimde işlemesi, her iki tarafın da operasyonel dayanıklılığına bağlıdır.
Operasyonel düzlemde dikkate alınması gereken başlıklar aşağıda özetlenmiştir:
- Platform ve saklama kuruluşu arasındaki mutabakat, bakiye tutarsızlıklarının erken tespit edilmesini sağlayacak sıklıkta yürütülür.
- Transfer talimatlarının yetkilendirme akışı, tek noktada oluşabilecek hata veya suistimal riskini azaltacak biçimde tasarlanır.
- İş sürekliliği planları iki tarafı da kapsayacak biçimde ele alınır; bir tarafta yaşanan kesintinin diğer tarafın yükümlülüklerini nasıl etkileyeceği önceden değerlendirilir.
- Varlık hareketlerine ilişkin kayıtlar, denetim ve raporlama gereksinimlerini karşılayacak bütünlükte tutulur.
Yüksek erişilebilirliğin her iki tarafta da sürdürülmesi, saklama zincirinin bütünlüğü açısından belirleyicidir. Bu konunun kavramsal temeli yüksek erişilebilirliğin önemini ele alan içerikte tartışılmaktadır.
Denetim ve Raporlama Sorumlulukları
Denetim ve raporlama, sorumluluk dağılımının hesap verebilir biçimde sürdürülmesini sağlayan işlevlerdir. Platform, kullanıcıya ve düzenleyici tarafa yönelik raporlamayı üstlenirken; saklama kuruluşu, saklanan varlıkların mevcudiyetine ve hareketlerine ilişkin kayıtların bütünlüğünü güvence altına alır. İki tarafın ürettiği kayıtların birbiriyle mutabık olması, bağımsız denetim süreçlerinde tutarlı bir tablo ortaya konmasını mümkün kılar.
Bu çerçevede saklama zincirinin denetim gereksinimlerine göre yapılandırılması ve kayıtların izlenebilir tutulması, denetim hazırlığının temel bileşenlerindendir. Denetim hazırlık süreçleri, regülasyon uyum ve denetim hazırlığı hizmet çerçevesinde bütüncül biçimde ele alınır.
Bilgi: Sorumluluk dağılımının denetime uygun biçimde belgelenmesi, yalnızca olağan dışı durumlar için değil, düzenli mutabakat ve raporlama süreçlerinin sürdürülebilirliği için de gereklidir.
Sonuç
Kripto platformu ile saklama kuruluşu arasındaki sorumluluk dağılımı, kullanıcı varlıklarının güvenli biçimde yönetilmesinin ve mevzuata uyumun temelini oluşturur. Platform tarafında müşteri, işlem ve raporlama süreçleri; saklama tarafında ise anahtar güvenliği, varlık bütünlüğü ve erişim yönetimi yer alır. İki tarafın görev sınırının anlaşma düzeyinde net tanımlanması, olağan dışı durumlarda hesap verebilirliği güçlendirir ve denetim süreçlerini kolaylaştırır.
Sorumluluk sınırının doğru kurgulanması, teknik mimari kararlarıyla hukuki ve operasyonel gereksinimlerin birlikte değerlendirilmesini gerektirir. Bu bütünlük, saklama modelinin seçiminden raporlama akışlarının tasarımına kadar tüm süreçlere yansıtılır.
Saklama sorumluluklarının doğru konumlandırılması, güvenli bir platform mimarisiyle başlar. Kripto varlık platformu ve saklama entegrasyonuna ilişkin değerlendirme süreçlerinde teknik ve uyum perspektifiyle destek sağlanır.