Kripto Varlık Saklama Anlaşmalarında Dikkat Edilmesi Gerekenler

Kripto varlık saklama anlaşmaları, saklanan varlıkların yönetimine ilişkin sorumlulukların, güvencelerin ve operasyonel akışların tanımlandığı temel belgelerdir. Anlaşmanın kapsamı ve netliği, olağan işleyişte olduğu kadar olağan dışı durumlarda da tarafların yükümlülüklerinin tartışmasız biçimde ortaya konmasını sağlar. Bu nedenle saklama anlaşmasının değerlendirilmesi, yalnızca hukuki bir gözden geçirme değil, teknik ve operasyonel bir inceleme olarak da ele alınmalıdır.

Bu rehberde, saklama anlaşmalarının değerlendirilmesinde öne çıkan başlıklar karar verici ve uyum ekipleri perspektifiyle ele alınır. İçerik, anlaşmanın hangi hususlar açısından incelenmesi gerektiğine odaklanır; belirli hükümlerin nasıl yazılacağına ilişkin şablonlar veya kesin süre, bedel ve hizmet düzeyi taahhütleri kapsam dışında tutulur.

Kapsam ve Varlık Tanımı

Saklama anlaşmasının ilk değerlendirme başlığı, hangi varlıkların ve işlevlerin saklama kapsamına girdiğinin net biçimde tanımlanmasıdır. Kapsamın belirsiz bırakılması, ileride hangi varlıkların hangi güvence altında tutulduğuna ilişkin tartışmalara zemin hazırlar. Desteklenen varlık türleri, saklama modeli ve saklama işlevinin sınırları anlaşmada açıkça ifade edilmelidir. Kapsam tanımının yeterince ayrıntılı olması, saklama ilişkisinin ilerleyen dönemlerinde ortaya çıkabilecek yorum farklılıklarının önüne geçilmesine katkı sağlar ve tarafların beklentilerini baştan hizalar.

Kapsam değerlendirmesinde dikkat edilmesi gereken hususlar şunlardır:

• Saklama kapsamına giren varlık türlerinin ve desteklenen ağların anlaşmada açıkça sıralanması beklenir.
• Saklama modelinin niteliği; varlıkların kontrolünün hangi tarafta olduğu ve erişim yetkilerinin nasıl paylaşıldığı tanımlanmalıdır.
• Yeni varlık türlerinin veya ağların kapsama eklenmesine ilişkin sürecin önceden belirlenmesi önerilir.
• Saklama dışında kalan işlevlerin ve bunların hangi tarafın sorumluluğunda olduğunun ayrıştırılması gerekir.

Saklama anlaşmasının kavramsal çerçevesi ve temel bileşenleri, saklama anlaşmasının ne olduğunu açıklayan içerikte ayrıntılı biçimde ele alınmaktadır.

Sorumluluk ve Yükümlülük Dağılımı

Anlaşmanın en kritik bölümlerinden biri, taraflar arasındaki sorumluluk ve yükümlülük dağılımıdır. Varlık kaybı, erişim kesintisi veya yetkisiz işlem gibi olağan dışı durumlarda sorumluluğun hangi tarafta olduğu ve hangi koşullarda paylaşılacağı açık biçimde tanımlanmalıdır. Bu dağılımın belirsizliği, olay anında hesap verebilirliğin zayıflamasına yol açar.

Yükümlülük dağılımının değerlendirilmesinde aşağıdaki noktalar öne çıkar:

• Olağan dışı durumlarda sorumluluğun hangi tarafa ait olduğu ve paylaşım koşulları net biçimde belirtilmelidir.
• Transfer talimatlarının yetkilendirme akışı ve bu akıştaki her tarafın rolü tanımlanmalıdır.
• Sorumluluğun sigorta veya teminat mekanizmalarıyla nasıl desteklendiği değerlendirilmelidir.
• Tarafların yükümlülüklerini yerine getirememesi durumunda uygulanacak süreçlerin önceden belirlenmesi beklenir.

Güvenlik ve Operasyonel Gereksinimler

Saklama anlaşması, saklama tarafının hangi güvenlik ve operasyonel gereksinimleri karşılayacağını da kavramsal düzeyde ortaya koymalıdır. Bu değerlendirme, belirli konfigürasyonların veya anahtar yönetimi prosedürlerinin anlaşmaya yazılması anlamına gelmez; saklama tarafının güvenlik yaklaşımının hangi ilkelere ve standartlara göre yapılandırıldığının anlaşılmasını hedefler.

Güvenlik ve operasyon başlığında değerlendirilebilecek hususlar şunlardır:

• Saklama tarafının güvenlik yaklaşımının hangi tanınmış standartlarla uyumlu biçimde yapılandırıldığı belirtilmelidir.
• Erişim yönetimi, yetki ayrımı ve işlem onayı gibi ilkelerin anlaşmada güvence altına alınması beklenir.
• İş sürekliliği ve olağanüstü durum senaryolarında varlıklara erişimin nasıl sürdürüleceği tanımlanmalıdır.
• Güvenlik olaylarının bildirimi ve müdahale süreçlerinin hangi sürede ve nasıl yürütüleceği kavramsal düzeyde ele alınmalıdır.

Güvenlik gereksinimlerinin anlaşmada kavramsal düzeyde ifade edilmesi, saklama tarafının yaklaşımının zaman içinde nasıl gözden geçirileceğini de kapsamalıdır. Standartların ve tehdit ortamının değişmesi karşısında güvenlik yaklaşımının güncel tutulması, saklama ilişkisinin sürdürülebilirliği açısından önem taşır. Bu nedenle anlaşmanın, gereksinimlerin periyodik olarak yeniden değerlendirilmesine ilişkin bir çerçeve içermesi beklenir.

Anahtar güvenliğinin teknolojik temeli ve saklamada kullanılan yaklaşımların karşılaştırması, MPC, multisig ve HSM karşılaştırmasını ele alan içerikte kavramsal düzeyde incelenmektedir.

Denetim, Raporlama ve Şeffaflık

Denetim ve raporlama hükümleri, saklama ilişkisinin şeffaf biçimde sürdürülmesini sağlar. Anlaşma; saklanan varlıkların mevcudiyetine ilişkin raporlamanın hangi sıklıkla yapılacağını, bağımsız denetim haklarının nasıl kullanılacağını ve mutabakat süreçlerinin nasıl işleyeceğini tanımlamalıdır. Bu hükümler, tarafların birbirine ürettiği kayıtların tutarlılığını güvence altına alır.

Denetim ve raporlama başlığında öne çıkan hususlar aşağıda özetlenmiştir:

• Varlık mevcudiyetine ve hareketlerine ilişkin raporlamanın kapsamı ve sıklığı belirlenmelidir.
• Bağımsız denetim ve inceleme haklarının hangi koşullarda kullanılabileceği tanımlanmalıdır.
• Mutabakat süreçlerinin işleyişi ve tutarsızlık durumunda izlenecek yol belirtilmelidir.
• Kayıtların denetim gereksinimlerine göre yapılandırılması ve saklama süreleri açıklığa kavuşturulmalıdır.

Sona Erme ve Varlık Devri

Anlaşmanın sona ermesi durumunda varlıkların nasıl devredileceği, çoğu zaman gözden kaçan ancak kritik bir değerlendirme başlığıdır. Saklama ilişkisinin herhangi bir nedenle sonlanması hâlinde varlıkların kesintisiz ve güvenli biçimde başka bir tarafa veya platforma aktarılması, kullanıcı varlıklarının korunması açısından belirleyicidir. Bu sürecin önceden tanımlanması, ani sonlanma senaryolarında oluşabilecek belirsizliği azaltır.

Sona erme ve devir sürecinde dikkate alınması gereken noktalar şunlardır:

• Anlaşmanın sona erme koşulları ve bildirim süreçleri açık biçimde tanımlanmalıdır.
• Varlıkların devir sürecinin nasıl ve hangi güvence altında yürütüleceği belirtilmelidir.
• Devir sırasında hizmet sürekliliğinin nasıl korunacağı ve kullanıcı erişiminin nasıl yönetileceği ele alınmalıdır.
• Devir sonrası kayıtların ve verilerin nasıl saklanacağı veya aktarılacağı belirlenmelidir.

Saklama kuruluşunun genel işlevi ve seçim kriterleri, saklama kuruluşunun tanımını inceleyen içerikte ele alınmaktadır. Denetim gereksinimlerine göre yapılandırma perspektifi ise regülasyon uyum ve denetim hazırlığı hizmet çerçevesinde değerlendirilir.

Sonuç

Kripto varlık saklama anlaşmalarının değerlendirilmesi; kapsam, sorumluluk dağılımı, güvenlik gereksinimleri, denetim hakları ve sona erme senaryolarının bütüncül biçimde incelenmesini gerektirir. Bu başlıkların her biri, saklanan varlıkların güvenliğini ve tarafların hesap verebilirliğini doğrudan etkiler. Anlaşmanın yalnızca hukuki değil teknik ve operasyonel bir gözle de incelenmesi, olağan dışı durumlarda oluşabilecek belirsizlikleri önemli ölçüde azaltır.

Sağlam bir saklama anlaşması, kullanıcı varlıklarının korunması ve mevzuata uyum açısından güçlü bir temel oluşturur. Değerlendirmenin teknik, hukuki ve operasyonel perspektifleri bir araya getirecek biçimde yürütülmesi, saklama ilişkisinin sürdürülebilirliğini destekler.