MiCA’nın 1 Temmuz eşiği Avrupa’da kripto firmalarını sarstı; göç dolandırıcılıklarına zemin hazırladı

AB’nin Kripto Varlık Piyasaları Düzenlemesi (MiCA) kapsamındaki son geçiş dönemi 1 Temmuz 2026’da sona erdi. Bu tarihten itibaren AB müşterilerine gerekli yetki olmadan kripto varlık hizmeti sunan sağlayıcıların faaliyetlerini durdurması ve gerektiğinde müşterilerin başka bir kuruma aktarılmasını da içeren düzenli bir tasfiye planı uygulaması gerekiyordu. Avrupa Menkul Kıymetler ve Piyasalar Otoritesi (ESMA), AB genelinde yeni bir uzatma olmayacağını açıkça belirtti.

Ortaya çıkan tablo büyük bir düzenleyici eleme sürecine işaret ediyor; ancak rakamların nasıl okunacağı önemli. TRM Labs’ın veri setinde Avrupa Ekonomik Alanı’nda (EEA) 1.343 kripto hizmet sağlayıcısı bulunuyordu. Bunların 281’i MiCA yetkisi almış, 1.062’si ise son tarih itibarıyla bu yetkiye sahip değildi. Dolayısıyla söz konusu 1.062 firma piyasadan çıkmak, faaliyet modelini yeniden yapılandırmak veya müşterilerini yetkili bir sağlayıcıya taşımak zorundaydı; bu, hepsinin o gün tüm operasyonlarını kapattığının doğrulandığı anlamına gelmiyor.

Son tarihten sonra ne oldu?

MiCA, lisanssız her platformu bir gecede otomatik olarak ortadan kaldırmadı. Yetkisiz sağlayıcıların AB müşterilerine hizmet vermeyi bırakması, faaliyetlerini kısıtlaması veya düzenli bir tasfiye süreci yürütmesi gerekiyordu. Yetkili firmaların ise mevcut müşterilerin geçişini aktif biçimde yönetmesi bekleniyordu.

Bu ayrım, haberlerde yer alan toplamların neden değiştiğini açıklıyor. Daha sonraki haberlerde 1.700’den fazla yetkisiz platformdan, 323 yetkili firmadan ve varlıklarını taşıması gerekebilecek yaklaşık 10 milyon kullanıcıdan söz edildi. Ancak bu rakamlar farklı raporlama yöntemlerinden geliyor ve tahmin olarak değerlendirilmelidir; bunlar ESMA’nın tamamlanmış kapanışlara veya varlıklarını gerçekten taşıyan müşterilere ilişkin resmi sayımı değil.

En temkinli ve savunulabilir sonuç şu: MiCA, eski ulusal düzenlemelere dayanan yapılarla Avrupa pazarına hizmet verebilen sağlayıcıların sayısını ciddi biçimde azalttı. Buna karşın her yetkisiz firmanın tüm faaliyetlerini sonlandırdığı ya da etkilenen her kullanıcının transfer işlemini tamamladığı söylenemez.

Düzenleyici değişim dolandırıcılara nasıl fırsat verdi?

Geçiş süreci, müşterilerin hesapları hakkında acil mesajlar alması için son derece inandırıcı bir gerekçe oluşturdu. Dolandırıcılar gerçek bir borsayı, ESMA’yı, ulusal bir düzenleyiciyi veya sözde bir geçiş ortağını taklit ederek kullanıcılardan hesaplarını “doğrulamalarını”, varlıklarını taşımalarını, cüzdanlarını açmalarını ya da son tarih gelmeden para çekmelerini isteyebildi.

Avrupalı düzenleyiciler 1 Temmuz’dan sonra kimliğe bürünme dolandırıcılıklarında artış bildirildiğini aktardı. Kullanılan yöntemler arasında sahte düzenleyici bildirimleri, sahte yetki belgeleri, kopyalanmış internet siteleri ve kullanıcıları sahte platformlara yönlendiren mesajlar bulunuyor.

Riskin büyümesinin temel nedeni şu: Gerçek bir hizmet sağlayıcı da müşterilerinden varlıklarını çekmelerini veya başka bir kuruma taşımalarını isteyebilir. Ancak gerçek bir düzenleyici değişiklik, size beklenmedik şekilde ulaşan bir bağlantıyı güvenilir kılmaz. Her mesajı, bilinen ve resmi bir kanal üzerinden bağımsız biçimde doğrulanana kadar şüpheli kabul edin.

Hangi kripto borsalarının MiCA yetkisi olduğu bildirildi?

MiCA kapsamında yetki aldığı bildirilen büyük borsalar arasında Coinbase, Kraken, OKX, Crypto.com, Bitstamp ve Bitpanda yer alıyor. Bu şirketler yetkilerini belirli AB üye devletleri üzerinden aldı. MiCA sistemi, yetkilendirilen sağlayıcıların izin verilen hizmetleri tek pazar içinde sınır ötesi “pasaportlama” yoluyla sunmasına imkân tanıyor.

Bu isimler, sicili düzenli olarak kontrol etmenin kalıcı bir alternatifi olarak görülmemeli. Yetki belirli bir tüzel kişiliğe aittir ve yalnızca belirli hizmetleri kapsayabilir. ESMA’nın yatırımcı rehberine göre kullanıcılar hem sağlayıcının statüsünü hem de izinlerinin kapsamını doğrulamalı.

Binance, 1 Temmuz’daki son tarih itibarıyla eşdeğer bir MiCA yetkisine sahip değildi. Bu nedenle Avrupa faaliyetleri AB çapında geçerli bir MiCA pasaportuna dayanamadı. Haberlerde, ilgili yeni hizmetleri durduracağı ve kullanıcı pozisyonlarının düzenli biçimde kapatılmasını yöneteceği aktarıldı.

Eldeki materyaller, MiCA izni aldığı söylenebilecek belirli bankaların güvenilir biçimde listelenmesi için yeterli kanıt sunmuyor. Ayrıca burada önemli bir ayrım var: Bazı finansal kuruluşlar, borsalarla aynı bağımsız Kripto Varlık Hizmet Sağlayıcısı (CASP) yetkisini almak yerine MiCA’nın bildirim mekanizması üzerinden kripto varlık hizmeti sunabilir.

MiCA, önceki rejimden neyi değiştirdi?

Geçiş dönemi sona ermeden önce, ulusal düzenlemeler kapsamında faaliyet gösteren uygun firmalar MiCA yetkisi almak için başvururken geçici olarak çalışmaya devam edebiliyordu. Bu ulusal sistemler parçalı bir yapı oluşturuyordu. MiCA ise kripto varlık hizmet sağlayıcıları için ortak bir AB yetkilendirme ve denetim çerçevesi getirdi.

Çerçevenin başlıca unsurları şöyle:

• Yetkilendirme ve denetim: Sağlayıcıların kapsama giren hizmetleri sunmadan önce yetki alması veya geçerli bir bildirim mekanizmasından yararlanması gerekiyor.
• Yönetişim ve mali güvenceler: MiCA, hizmet türüne göre değişen asgari sermaye koşulları ve sabit genel giderlerle bağlantılı hesaplamalar dahil olmak üzere kurumsal, yönetişimsel ve finansal güvenceler getiriyor.
• Müşteri varlıklarının korunması: Kurallar, müşterilerin kripto varlıklarının ve fonlarının saklanmasını düzenliyor.
• Kayıt ve şikâyet süreçleri: Sağlayıcıların kayıt tutması ve şikâyetleri ele alacak prosedürler işletmesi gerekiyor.
• Bilgilendirme ve piyasa kuralları: MiCA, varlık referanslı tokenlar ve elektronik para tokenları da dahil olmak üzere kripto varlıkların ihracı ve alım satımı için şeffaflık, bilgilendirme, yetkilendirme ve denetim kuralları belirliyor.

Bununla birlikte MiCA yetkisi; yatırım kaybına, fiyat oynaklığına, siber saldırılara, operasyonel arızalara veya dolandırıcılığa karşı garanti anlamına gelmiyor.

Yatırımcılar bir sağlayıcının yetkisini nasıl doğrulamalı?

1. Tam tüzel kişiliği bulun. Yalnızca marka adına, uygulama mağazası kaydına veya arama reklamına güvenmeyin. Sağlayıcıyı ESMA sicilinde arayın; izinlerinin kullanmak istediğiniz hizmeti ve ülkenizi kapsadığını doğrulayın. İlgili ulusal düzenleyicinin uyarı listesini de kontrol edin.

2. Bilinen bir kanaldan başlayın. Borsanın daha önce kullandığınız resmi internet adresini tarayıcıya kendiniz yazın veya doğrulanmış uygulamasını açın. İstenmeyen e-posta, SMS, sosyal medya paylaşımı ya da doğrudan mesajlardaki bağlantı, QR kodu, telefon numarası veya ekleri kullanmayın.

3. Gizli bilgilerinizi isteyenleri reddedin. Hiçbir meşru düzenleyici veya borsa, hesabı taşımak ya da “doğrulamak” için seed phrase’inizi, özel anahtarınızı, parolanızı veya tek kullanımlık doğrulama kodunuzu istememeli.

4. Transfer talimatlarını bağımsız olarak kontrol edin. Hedef cüzdan adresini ve ağı güvenilir bir kanal üzerinden doğrulayın. Uygunsa önce küçük bir test transferi yapın ve ilgili kayıtları saklayın.

5. Yeni sağlayıcının gerçekten ne sunduğunu inceleyin. Varlıklarınızın, işlem çiftlerinizin, saklama düzenlemelerinin ve para çekme seçeneklerinin transferden sonra kullanılabilir olduğundan emin olun.

6. Borsadaki bakiyenizi sınırlayın. Merkezi bir platformda yalnızca işlem için gereken tutarı bulundurun. Uzun vadeli kendi saklama tercihinizde kurtarma bilgilerini çevrimdışı koruyun ve test edilmiş bir yedekleme planı oluşturun.

MiCA son tarihinin en önemli dersi yalnızca çok sayıda firmanın AB müşterilerine hizmet verme yetkisini kaybetmesi değil. Gerçek bir uyum sürecinin, son derece ikna edici kimliğe bürünme ve kimlik avı saldırıları için de uygun ortam yaratabilmesi. Herhangi bir varlığı taşımadan önce tüzel kişiliği ve size ulaşan iletişimi bağımsız biçimde doğrulayın.