Sermaye Piyasası Kurulu, Kripto Varlık Hizmet Sağlayıcılar İçin Rezerv Kanıt Denetim Süreçlerine İlişkin İlke Kararı Yayınladı

Sermaye Piyasası Kurulu (SPK), 08.05.2025 tarihinde yayınlanan Sermaye Piyasası Kurulu Bülteni ile i-SPK.35/B.2 (30/846 sayılı karar) sayılı İlke Kararı’nı (İlke Kararı) yayınladı. 

13.03.2025 tarihli ve 32840 sayılı Resmî Gazete’de yayınlanan Kripto Varlık Hizmet Sağlayıcıların Kuruluş ve Faaliyet Esasları Hakkında Tebliğ (III-35/B.1 sayılı Tebliğ), kripto varlık hizmet sağlayıcılara rezerv kanıt denetimi yaptırma yükümlülüğü getirmişti. İlke Kararı, söz konusu denetim süreçlerinde uyulması gereken temel ilke ve kuralları düzenler.

Bu doğrultuda, İlke Kararı ile ele alınan düzenlemeler aşağıda özetlenir: 

• Rezerv kanıt denetimi kapsamındaki denetim dönemi, bir yılın üçüncü, altıncı, dokuzuncu ve on ikinci ayları arasında kalan üçer aylık periyotları ifade eder. 
• Kripto varlık hizmet sağlayıcıları ile bilgi sistemleri bağımsız denetim kuruluşları arasında, denetime tabi her üç aylık dönemin en geç ilk ayında rezerv kanıt denetiminin gerçekleştirilmesini teminen bir sözleşme akdedilmesi gerekir. Bu sözleşme, yıl içindeki diğer denetim dönemlerini de kapsayacak şekilde topluca düzenlenebilir. 
• Kripto varlık hizmet sağlayıcısı ve bilgi sistemleri denetçisi arasında sözleşme imzalandıktan sonra, kripto varlık hizmet sağlayıcısının çeşitli bilgileri bilgi sistemleri denetçisine sunması gerekir. Sunulan bilgiler arasında (i) kripto varlıkların listesi, (ii) müşterilere ait kripto varlıkların cari değeri, (iii) kripto varlıkların hangi ağlarda bulunduğu, (iv) saklama modeli ve erişim kontrol mekanizması bilgileri ile (v) kripto varlıkların saklandığı cüzdanların listesi ve adresleri bulunur. Denetim raporunda anılan bilgilere asgari ölçüde yer verilmesi gerekir.  
• Platformlar raporda, yukarıda anılanlara ek olarak, (i) müşterilere ait nakit bakiye büyüklüklerine, (ii) platforma ait kripto varlıkların cari değeri ile nakit bakiye büyüklüklerine, (iii) platformun çalıştığı saklama kuruluşlarının listesine, (iv) nakit bakiyelere ilişkin banka ve hesap bilgilerine yer verir. 
• Kripto varlık platformunun likit rezervinde yer alan tüm varlıklar denetim kapsamına girer ve bu varlıklara ilişkin denetim sonuçlarına raporda ayrı bir başlık altında yer verilir.
• Denetim sürecinde, denetim kapsamına alınan kripto varlıkların tamamının mevcudiyeti teyit edilir.
• Bilgi sistemleri denetçisi, rastgele seçilecek iki tarihte, kripto varlık hizmet sağlayıcı nezdindeki kayıtlarda izlenen müşteri varlık bilgilerini, blokzincir verileri ile karşılaştırarak raporlar. Raporda, İlke Kararı kapsamında öngörülen asgari unsurlara yer verilmesi gerekir. İnceleme sonucu hesaplanacak toplam rezerv koruma oranının %100’ün altında kaldığı tespit edilirse bu durum derhal SPK’ya bildirilir.  
• Denetim raporu, sorumlu bilgi sistemleri denetçisi tarafından imzalandığında kesinleşir ve 10 iş günü içinde kripto varlık hizmet sağlayıcının yönetim kurulu başkanlığına teslim edilir. Teslim alınan denetim raporu, 15 iş günü içinde raporun kabulüne yönelik yönetim kurulu kararıyla beraber SPK’ya iletilir.  
• Denetim raporunun içeriği, raporun iletildiği yönetim kurulu ve SPK haricinde herhangi bir kişi ile paylaşılmaz. Ancak, rapor içeriğinin kripto varlık hizmet sağlayıcıların internet sitesinde denetimi gerçekleştiren şirkete yer vermemek kaydıyla paylaşılması mümkündür. Her hâlükârda paylaşılan içeriğin denetim raporu ile uyumlu olması gerekir.