Dijital Varlık Piyasalarının Yeniden Kullanılabilir Uyum İçin Neden Güvenilir Kurumsal Kimliğe İhtiyaç Duyduğu

Her karşı tarafın aynı kimlik ve uyumluluk kontrollerini tekrar tekrar yapması gerektiği sürece, düzenlemeye tabi dijital varlık piyasaları ölçeklenemez. Çözüm, güvenilir bir kimlik kaynağına karşı uyumluluğu bir kez kanıtlamak ve bu kanıtı ihtiyaç duyulan her yerde yeniden kullanmaktır.

---

---

Dijital varlık piyasaları, değerin zincir üzerinde daha hızlı hareket edebileceğini, uzlaşmanın atomik olabileceğini, piyasaların kesintisiz çalışabileceğini ve varlıkların programlanabilir olabileceğini kanıtlamak için yıllarını harcadı.

Bu kazanımlar önemli faydalar vaat etse de, dijital finansın gerçekten ölçeklenebilmesi için artık önemli bir engelin aşılması gerekiyor. Mevcut sistemde, düzenlemeye tabi bir kurumun blok zincirinde gerçekten işlem yapıp yapamayacağını belirleyen soruları yanıtlamak hâlâ son derece zaman alıcı ve maliyetli bir süreçtir: Karşı taraf kimdir? Ve bu, düzenleyici kurumun kabul edeceği bir standarda göre doğrulanabilir mi?

Uyum sorunu, zorluktan değil, mükerrerlikten kaynaklanmaktadır

Dijital varlık uyumluluğundaki sorgulama, yapısal bir kusurdan kaynaklanmaktadır. Hiçbir kurum, başka bir kurumun uyum sürecine güvenemez ve bir düzenleyici kurum, bir kurumun üçüncü bir taraf için başka bir kurumun kontrollerini yeniden kullanmasına izin veremez. Sonuç olarak, kurumlar aynı Kara Para Aklamayla Mücadele (AML) ve Müşterini Tanı (KYC) iş akışlarını bağımsız olarak yeniden oluşturmak ve tekrarlamak için önemli miktarda zaman ve kaynak harcamaktadır.

Bu güven açığı sadece son derece verimsiz ve maliyetli olmakla kalmaz, aynı zamanda temel bir zayıflık da yaratır. Kötü niyetli aktörler, en az titiz uyum kontrollerini gerçekleştiren kurumları belirleyip hedef alarak bir başarısızlık noktası oluşturabilirler.

Bu, finansal altyapıda sıkça görülen bir durumdur. Her katılımcı aynı sorunu tek başına çözmeye çalıştığında, sonuçta yüksek toplam maliyet, tutarsız kalite ve güvenlik açıkları ortaya çıkar. Çözüm, uyum standartlarını düşürmek değildir. İşin tanımlanmış bir standarda göre tek seferde yapılması ve sonucun başkaları tarafından doğrulanabilir hale getirilmesidir.

Birbiriyle uyumlu çalışan bir kurumsal kimlik katmanına duyulan ihtiyaç

İşte burada Global LEI Sistemi devreye girer. Geniş kapsamlı bir kamu yararı olarak oluşturulan ve düzenleyici kurumlar tarafından yönetilen bu sistem, uluslararası bir kurumsal kimlik altyapısı ve küresel Dijital Kamu Altyapısı (DPI) haline gelmiştir. Sistemin sağladığı tanımlayıcılar – Tüzel Kişi Kimlik Kodu (LEI) ve Doğrulanabilir LEI (vLEI) – bir tüzel kişinin kimliğini ve onun adına hareket etmeye yetkili olan kişileri kanıtlayan, küresel olarak standartlaştırılmış, düzenleyici kurumlar tarafından onaylanmış, ticari açıdan tarafsız ve birbiriyle uyumlu bir kurumsal kimlik katmanı oluşturur.

Önemli olan nokta, bu sistemin bir uyum motoru olmaması ve tek bir ticari yaklaşımı desteklememesidir. Uyum koşullarının nasıl belirlendiği ve uygulandığı da dahil olmak üzere, bir piyasa katılımcısının sağlanan kanıtın üzerine inşa ettiği yapı, ekosistemdeki diğer taraflarca sunulan ayrı bir katmandır.

Uygulamalı bir örnek: kurumsal bir yatırımcının tek seferlik kayıt işlemi

Tokenize edilmiş bir para piyasası fonu satın almak isteyen bir kurumsal hazine birimini düşünelim. Günümüzde bu kuruluş, ihraç eden kuruma kayıt olur; kurum belgelerini, gerçek mülkiyet verilerini ve yetkili imza sahiplerine ait kanıtları sunar; ayrıca AML, KYC ve yaptırım tarama süreçlerinden geçer. Daha sonra ikinci bir kurumla işlem yapmak veya bir varlığı bir saklama kuruluşuna aktarmak için, kuruluş genellikle her yeni karşı taraf için benzer bir süreci tekrarlamak zorundadır. Her kayıt döngüsü, zamana ve maliyete yol açar ve hassas verilerin başka bir veritabanında tutulan bir kopyasını daha ekler.

Şimdi aynı iş akışına kurumsal kimliği uygulayalım. Kurum, LEI'si ile tanımlanır. Kurum adına hareket etmeye yetkili kişiler, vLEI ile kimlik doğrulamasına tabi tutulur; bu da karşı tarafın, kurum adına hareket eden kişinin kimliğini, yetkisini ve rolünü bilgisayar ortamında doğrulamasını sağlar. vLEI, Anahtar Olay Alım Altyapısı (KERI) üzerine kurulduğundan, herhangi bir tek defterden bağımsız kriptografik kanıtlar üretir; böylece aynı doğrulanmış kimlik, temel kontroller yeniden yapılmasına gerek kalmadan bir ağdaki karşı tarafa ve başka bir ağdaki saklama kuruluşuna sunulabilir.

Farklı kurumlar arasında tekrarlanan kontrollerden kaçınılması sayesinde, kayıt sürecinde maruz kalan hassas verilerin miktarı da azalır. Bunun nedeni, doğrulamanın temel belgelerin başka bir tam kopyası olarak değil, kanıt olarak paylaşılmasıdır.

Burada işlev gören mekanizma, güvenilir bir kimlik köküne bağlı, kriptografik olarak doğrulanabilir bir kimlik bilgisinin yeniden kullanılmasıdır. Sonuç olarak, kurumsal hazine, ekosisteme giriş noktasında yaygın olarak kullanılan bir kurumsal kimlik kullanılarak tek seferde doğrulanır; bu da sermaye piyasaları ile blok zinciri ortamları arasında gelişmiş bir birlikte çalışabilirlik sağlar.

Bu doğrulamanın kanıtı daha sonra ağlar arasında birlikte taşınır ve zincirler arası birlikte çalışabilirliği mümkün kılar. Bu senaryoda, sadece kullanıcı ve kurum daha yüksek verimlilik ve daha düşük maliyetlerden faydalanmakla kalmaz; kötü niyetli aktörlerin kayıt kontrollerini hileli bir şekilde geçmesi çok daha zor hale geldiği için düzenleyici kurumlar ve toplum da fayda sağlar.

Gelişmekte olan düzenleyici çerçeveler, yeniden kullanılabilir uyumun önemini ortaya koyuyor

Küresel dijital varlık piyasalarında artan düzenleyici talepler, yeniden kullanılabilir uyumluluğa olan ihtiyacı pekiştirirken, standartlaştırılmış ve doğrulanabilir kurumsal kimliğin oynayabileceği merkezi rolün de farkına varılmasını sağlıyor.

Örneğin, Amerika Birleşik Devletleri’nde, Temmuz 2025’te “ABD Stabilcoinleri için Ulusal İnovasyonu Yönlendirme ve Kurma Yasası” (GENIUS Yasası) yürürlüğe girdi. Yasa, ödeme amaçlı sabit coinler için ilk federal çerçeveyi oluşturarak, ihraççıları kara para aklama ile mücadele (AML), yaptırımlar ve müşteri kimlik doğrulama gereklilikleri dahil olmak üzere Banka Gizliliği Yasası yükümlülüklerine tabi tutmaktadır. Uygulama kuralları, 2026 yılına kadar sorumlu düzenleyici kurumlar tarafından geliştirilmektedir. Buna paralel olarak, dijital varlıklar için bir piyasa altyapısı tasarısı olan Dijital Varlık Piyasası Şeffaflığı Yasası (CLARITY Yasası), dijital varlıklar için gereklilikleri daha geniş bir kapsamda ortaya koymaktadır.

Standartlaştırılmış bir kurumsal tanımlayıcının yerini kazandığı bağlam tam da budur: (v)LEI, sanal varlık hizmet sağlayıcıları, stabilcoin ve dijital varlık ihraççıları ile saklama hizmeti sağlayıcıları dahil olmak üzere dijital varlık ekosisteminde faaliyet gösteren tüzel kişilikleri tanımlayabilir; bu da denetim sürecini desteklerken, söz konusu kuruluşların kendi uyum maliyetlerini de düşürür.

Çözülmesi gereken ne kaldı?

Cazip faydalar ve şüphesiz ivmeye rağmen, yeniden kullanılabilir uyumun norm haline gelmesi için ele alınması gereken çeşitli hususlar bulunmaktadır.

İlk olarak, uyumluluk için teknik bir standart bulunmamaktadır. Kurumsal kimlik, LEI ve vLEI’de sağlam standartlara sahiptir ve mesajlaşma, SWIFT ağında kullanılanlara benzer formatlar kullanır; ancak uyumluluk, büyük ölçüde yargı yetkisi alanlarına göre değişen ve genellikle genel terimlerle yazılmış yasal gerekliliklere tabidir. Yeniden kullanılabilir uyumluluk, bu yasal gerekliliklerin yürütülebilen ve kanıtlanabilen tanımlanmış teknik adımlara dönüştürülmesine ve bu dönüştürme çalışmasının tamamlanmamasının sağlanmasına bağlıdır.

İkincisi, ve bu nokta birinciyle bağlantılıdır, dijital varlık piyasalarına yönelik düzenleme arttıkça uyum yükü de giderek artacaktır. Örneğin, merkez bankaları ve düzenleyiciler, işlem hacmini artırmak için uyum gerekliliklerini azaltmayacaktır. Sonuç olarak, kurumlar daha verimli ve kanıtlanabilir bir süreç aracılığıyla aynı veya hatta artan yükümlülükleri yerine getirmeye odaklanmalıdır.

Üçüncüsü, temel mimari başından itibaren birlikte çalışabilir olmalıdır. Doğrulanmış bir kimlik, ancak güvenilir olduğu durumlarda yararlıdır. Bir şirketin bir ağa dahil olması ancak istediği varlıkların başka ağlarda ihraç edilmesi durumunda, kimliğinin bu ortamlar arasında taşınabilir olması gerekir. Tek bir ağla sınırlı bir kimliğin değeri sınırlıdır; bu nedenle birlikte çalışabilirlik, sonradan yapılacak bir optimizasyondan ziyade bir ön koşuldur.

Dijital varlık piyasalarının tam potansiyelini ortaya çıkarmak

Sadece hız artışı vaadi, dijital varlık piyasalarını düzenlemeye tabi katılımcılar için uygulanabilir kılmaz. Karşı taraf, saklayıcı veya düzenleyici kurum tarafından güvenilemeyen bir işlem, düzenlemeye tabi bir bağlamda kullanılamaz. Güven, az sayıda karşı tarafın yer aldığı bir pilot uygulama ile geniş ölçekte işleyen bir piyasa arasındaki farktır.

Güven, bağımsız olarak yönetilen ve kriptografik olarak kanıtlanabilir, doğrulanmış bir kimliğe dayandırıldığında, karşı taraflara ikili müzakereye gerek kalmadan uyum konusunda güvenebilecekleri ortak bir referans sağlar. Bu sayede uyum çalışmaları, yüksek ve garantili bir standartta tek seferde gerçekleştirilebilir ve daha sonra karşı taraflar ve ağlar arasında yeniden kullanılabilir. Bu modelin uygulanmasıyla önemli verimlilikler elde edilir ve bu da düzenlemeye tabi dijital varlık piyasalarının tam ölçekte büyümesini mümkün kılar.

Dijital varlıklar ihraç eden veya elinde bulunduran bir kurum için pratikte çıkarılacak ders, kimlik ve Uyum'u sonradan akla gelen unsurlar değil, tasarım kararları olarak ele almaktır. Erken aşamada sorulması gereken soru, bir müşterinin geçmesi gereken kayıt, kimlik doğrulama ve tarama adımlarının her karşı taraf için yeniden oluşturulmak yerine azaltılıp, yeniden kullanılabilir ve kanıtlanabilir hale getirilip getirilemeyeceğidir. Bu tasarımı (v)LEI gibi mevcut bir güven köküne dayandırmak, yeniden kullanımını hem karşı taraflar hem de düzenleyiciler nezdinde savunulabilir hale getirir.

Bu, Chainlink’in kurucu ortağı Sergey Nazarov ile yaptığım Trust Talks sohbetinden çıkardığım en önemli sonuçtu. Sergey şöyle açıkladı : “Bir dijital varlık oluşturuyor veya ihraç ediyorsanız, dijital varlığınızın geleneksel muadillerine kıyasla müşteriler tarafından benimsenmesinde daha az sürtüşme yaratacak şekilde zincir üstü kimlik ve uyumluluk süreçlerini nasıl basitleştirebileceğinizi düşünmeye başlayın. Dijital varlıkların ihraççısı veya yaratıcısı olarak, kayıt akışını, kimlik doğrulama akışını, akreditasyon kontrolünü, AML/KYC kontrolünü ve OFAC kontrolünü basitleştirmenin bir yolu var mı?”

Ayrıca, dijital finans alanındaki uyum yükünün neden bir zorluk sorunu değil de bir mükerrer sorun olduğunu; doğrulanabilir bir kimlik kökünün, doğrulamanın tek seferde gerçekleştirilip karşı taraflar ve ağlar arasında yeniden kullanılmasını nasıl sağladığını; ve neden birlikte çalışabilirlik ile net teknik standartların birer iyileştirme değil, ön koşullar olduğunu da ele aldık.

Trust Talks tartışmasının tamamına YouTube, Spotify ve Apple Podcasts üzerinden ulaşabilirsiniz: https://linktr.ee/TrustTalks

---