Kripto Varlık Saklama Anlaşmalarında Sorumluluk Dağılımı

Kripto varlık saklama hizmetinde, müşteri varlıklarının güvenliği tek bir tarafın değil, birden fazla aktörün üstlendiği sorumlulukların bütünü ile sağlanır. Platform, saklama kuruluşu ve müşteri arasındaki sorumluluk dağılımının anlaşmada açıkça tanımlanması, hem operasyonel sürekliliğin hem de olası bir olay sonrasında sorumluluğun belirlenmesinin temelini oluşturur.

Bu analizde, kripto varlık saklama anlaşmalarında sorumluluğun hangi eksenlerde dağıtıldığı, bu dağılımın teknik ve operasyonel yansımaları ve karar vericilerin anlaşma öncesinde değerlendirmesi gereken başlıklar ele alınmaktadır.

Anlaşmanın Tarafları ve Rolleri

Kripto varlık saklama ilişkisinde genellikle üç taraf yer alır: varlıkların gerçek sahibi olan müşteri, hizmeti sunan platform ve saklama işlevini yürüten kuruluş. Bazı yapılarda platform ile saklama kuruluşu aynı tüzel kişilik altında toplanırken, bazı yapılarda saklama işlevi ayrı bir kuruluşa devredilir. Sorumluluk dağılımının netliği, bu yapının hangi modelde kurulduğuna bağlı olarak değişir.

Rollerin tanımı yalnızca ticari değil, teknik bir nitelik de taşır. Hangi tarafın özel anahtarlara eriştiği, hangi tarafın işlem onayı verdiği ve hangi tarafın kayıtları tuttuğu, sorumluluğun fiili dağılımını belirleyen unsurlar olarak öne çıkar.

Saklama işlevinin ayrı bir kuruluşa devredildiği modellerde, müşteriye karşı birincil muhatabın hangi taraf olduğunun açıkça tanımlanması önem taşır. Müşteri çoğu durumda platformu muhatap alırken, saklama işlevine ilişkin teknik sorumluluğun devredilen kuruluşta bulunması, iki taraf arasındaki iç sorumluluk ilişkisinin de anlaşmada düzenlenmesini gerektirir. Bu iç ilişkinin belirsiz kalması, müşteriye karşı sorumluluğun taşınmasında güçlüklere yol açabilir.

Sorumluluğun Dağıtıldığı Temel Eksenler

Saklama anlaşmalarında sorumluluk, birbirinden ayrışan birkaç eksende tanımlanır. Bu eksenlerin her biri, olası bir uyuşmazlık veya güvenlik olayı durumunda hangi tarafın hangi yükümlülüğü taşıdığını belirler.

• Varlıkların teknik güvenliği, saklama altyapısını işleten tarafın sorumluluğunda tanımlanır ve altyapının erişilebilirliğini kapsar.
• İşlem yetkilendirmesi, hangi tarafın hangi koşullarda transfer başlatabileceğini ve onaylayabileceğini düzenler.
• Kayıt tutma ve mutabakat, varlık bakiyelerinin doğruluğunun sürekli olarak izlenmesini ve belgelenmesini içerir.
• Olay bildirimi ve müdahale, bir güvenlik olayı durumunda tarafların birbirini bilgilendirme ve harekete geçme yükümlülüklerini tanımlar.

Anahtar Yönetimi ve Erişim Sorumluluğu

Kripto varlık saklamada sorumluluğun en kritik ekseni, özel anahtarlara kimin, hangi koşullarda eriştiğidir. Anahtarların tek bir tarafın kontrolünde olması ile birden fazla taraf arasında paylaştırılması, sorumluluğun dağılımını doğrudan etkiler. Çok taraflı imza veya paylaştırılmış anahtar yaklaşımları, tek bir noktada oluşabilecek riski azaltmak amacıyla değerlendirilir; ancak bu yaklaşımlar da her tarafın rolünün anlaşmada tanımlanmasını gerektirir.

Erişim sorumluluğu, yalnızca teknik bir konu olarak değil, denetlenebilirlik açısından da ele alınır. Hangi işlemin hangi yetkiyle gerçekleştirildiğinin kayıt altına alınması, sorumluluğun sonradan belirlenebilmesi için gerekli görülür. Bu konunun ayrıntıları için kripto platformu ve saklama kuruluşu sorumluluklarını ele alan içerik incelenebilir.

Operasyonel ve Süreklilik Sorumlulukları

Sorumluluk dağılımı, olağan işleyişin yanı sıra olağandışı durumları da kapsar. Hizmet kesintisi, felaket kurtarma ve iş sürekliliği senaryolarında hangi tarafın hangi süre içinde hangi adımı atacağı, anlaşmanın operasyonel boyutunu oluşturur. Bu yükümlülüklerin kesin süre taahhütleri yerine, ölçülebilir hedefler ve prosedürler üzerinden tanımlanması tercih edilir.

• Süreklilik sorumluluğu, saklama altyapısının erişilebilirliğine ilişkin hedeflerin ve bu hedefleri destekleyen yedeklilik önlemlerinin tanımlanmasını içerir.
• Çıkış ve devir sorumluluğu, ilişkinin sona ermesi durumunda varlıkların hangi süreçle müşteriye veya başka bir kuruluşa aktarılacağını düzenler.
• Denetim ve raporlama sorumluluğu, saklama işlevinin bağımsız biçimde incelenebilmesi için gerekli bilgilerin sağlanmasını kapsar.

Operasyonel sorumlulukların kesin süre taahhütleri yerine ölçülebilir hedefler üzerinden tanımlanması, hem gerçekçi bir işleyiş hem de denetlenebilir bir çerçeve sağlar. Erişilebilirlik hedefleri, kurtarma hedefleri ve bildirim süreleri gibi ölçütlerin anlaşmada yer alması, olağandışı durumlarda tarafların beklentilerinin önceden hizalanmasına katkıda bulunur.

Sorumluluk Sınırları ve Uyuşmazlık Yönetimi

Sorumluluğun dağıtılması kadar, sorumluluğun sınırlarının tanımlanması da anlaşmanın kritik bir boyutunu oluşturur. Hangi durumların hangi tarafın kontrolü dışında kabul edildiği, hangi olayların paylaşılan sorumluluk kapsamında değerlendirildiği ve tazmin ilkelerinin hangi çerçevede ele alındığı, olası bir uyuşmazlıkta belirleyici olur. Bu sınırların belirsiz bırakılması, güvenlik olayı sonrasında tarafların birbirine yönelttiği yükümlülüklerin çözümsüz kalmasına yol açabilir.

Uyuşmazlık yönetimi, yalnızca olay sonrasına ilişkin bir düzenleme değil, önleyici bir tasarım olarak ele alınır. Olay bildirimi, delil niteliğindeki kayıtların korunması ve inceleme sürecinde tarafların iş birliği yükümlülükleri gibi başlıkların önceden tanımlanması, bir uyuşmazlığın nesnel verilere dayanarak çözülebilmesine olanak tanır.

• Sorumluluk sınırlarının, tarafların fiili kontrol alanıyla tutarlı biçimde tanımlanması önerilir.
• Olay sonrası inceleme için gerekli kayıtların hangi tarafça ve hangi süreyle saklanacağının belirlenmesi beklenir.
• Uyuşmazlık halinde başvurulacak çözüm mekanizmasının ve bilgi paylaşımı esaslarının önceden düzenlenmesi tercih edilir.

Anlaşma Öncesi Değerlendirme

Bir saklama anlaşması imzalanmadan önce, sorumluluk dağılımının her eksende netleştirilmesi önerilir. Anlaşmanın teknik ve operasyonel etkilerinin birlikte değerlendirilmesi, sonradan ortaya çıkabilecek belirsizliklerin önüne geçilmesine katkı sağlar. Değerlendirme sürecinde saklama anlaşmasının temel kavramları ve anlaşmalarda dikkat edilmesi gereken başlıklar referans alınabilir.

Saklama işlevinin mevzuata hazırlık boyutuyla birlikte ele alınması gereken durumlarda SPK uyum hazırlığı sayfası incelenebilir.

Sonuç

Kripto varlık saklama anlaşmalarında sorumluluk dağılımı, teknik güvenlikten operasyonel sürekliliğe uzanan çok eksenli bir yapıdır. Anahtar yönetimi, işlem yetkilendirmesi, kayıt tutma ve olay müdahalesi gibi eksenlerin her birinin açıkça tanımlanması, tarafların yükümlülüklerinin belirginleşmesini sağlar. Bu netlik, hem güvenlik olaylarının yönetiminde hem de denetim süreçlerinde belirleyici bir rol üstlenir.