Sermaye Piyasası Kurulu (SPK), kripto varlık platformları için yeni rezerv kanıtı denetim kurallarını duyurdu. Bu kurallar, platformların faaliyet izni başvurusu öncesi gerçekleştirmeleri gereken denetim süreçlerini kapsıyor ve şeffaflık ile düzenliliği sağlamayı amaçlıyor.
Sözleşme Zorunluluğu ve Süre Kısıtlamaları
SPK tarafından yayımlanan haftalık bültende yer alan bilgilere göre, kripto varlık hizmet sağlayıcıları ile bağımsız denetim şirketleri arasında her üç aylık denetim dönemi için sözleşme yapılması zorunlu hale getirildi. Bu sözleşmeler, denetim dönemi başlamadan önce imzalanacak. Ayrıca, yıllık olarak topluca sözleşme yapılmasına da imkan veriliyor.
Aynı denetim firması, bir platformun rezerv denetimini en fazla 12 dönem üst üste gerçekleştirebilecek. Ayrıca, başdenetçiler de aynı platformda ardışık olarak en fazla 4 dönem görev alabilecek.
Denetim İçin Sunulması Gereken Veriler
Rezerv denetimi kapsamında, kripto varlık platformlarının bilgi sistemleri denetçilerine sunması gereken veriler şu şekilde belirlendi:
- Platformda listelenen kripto varlıklar
- Müşteri varlıklarının güncel piyasa değerleri
- Kripto varlıkların bulunduğu blok zincir ağları
- Saklama yöntemleri ve erişim kontrol sistemleri
- Kripto varlıkların tutulduğu cüzdan adresleri
Ayrıca, müşterilere ait nakit bakiyeler, platformun kendi varlıkları, çalışılan saklama kuruluşları ve bankalardaki nakit hesap bilgileri de denetim kapsamında değerlendirilecek.
Denetim Süreci ve Gizlilik Kuralları
Rezerv denetimi sürecinde, bilgi sistemleri denetçisi, platformun bilgisi dışında rastgele iki tarih seçecek ve bu tarihler, denetim tarihinden bir gün öncesine kadar platformla paylaşılmayacak. Bu sayede denetim süreci sürpriz niteliğini koruyacak.
Denetçi, platformun sunduğu cüzdan adreslerinin gerçekten platforma ait olup olmadığını doğrulamakla yükümlü olacak ve kullandığı doğrulama yöntemlerini denetim raporuna yazacak.
Raporlama ve Teslim Süreci
Denetim raporu, denetim döneminin sona ermesinin ardından 10 iş günü içinde platformun yönetim kuruluna teslim edilecek. Yönetim kurulu, raporu 15 iş günü içerisinde değerlendirerek SPK'ya iletecek.
Rapor yalnızca platformun yönetim kurulu ve SPK ile paylaşılacak ve üçüncü taraflara açıklanmayacak. Raporda, denetimin amacı, kapsamı, kullanılan araç ve yöntemler, görevli denetçilerin kimlik bilgileri ve denetimin kaçıncı kez yapıldığı gibi detaylara yer verilecek.
Tam Kapsamlı Rezerv Doğrulama
SPK, platformların müşterilere ait varlıklarının yanı sıra kendi likit rezervlerini de denetim kapsamına aldı. Denetim raporunda bu varlıklara dair özel bir başlık altında değerlendirmeler yapılacak. Ayrıca, denetim sürecinde platformların izlediği müşteri varlıklarının yüzde 100’ünün blok zincir üzerindeki karşılıklarıyla doğrulanması da zorunlu hale getirildi.
