Dijital varlık denetim rehberi yayımlandı: özel anahtar ve akıllı sözleşme riskleri

Singapur Muhasebe ve Kurumsal Düzenleme Kurumu (Accounting and Corporate Regulatory Authority, ACRA), 11'inde dijital varlık denetimine ilişkin 2026 tarihli 3 No'lu Uygulama Rehberi'ni yayımladı. Rehberde özel anahtarların sahipliği ve akıllı sözleşmeler, denetimde risk ve karmaşıklık unsurları olarak gösterildi.

ACRA, rehber duyurusunda denetim ekiplerinin blokzincir teknolojisini ve iş modellerini anlaması, risklere uygun kanıt toplaması gerektiğini belirtti. Değişen iş modelleri ve token fiyatlarındaki dalgalanmalar da denetimi karmaşıklaştıran unsurlar arasında sıralandı. Rehber, dijital varlık denetimi yapan ekipleri hedefliyor.

Fireblocks'un 2026 araştırmasında finans kurumlarının cüzdan altyapısı kurarken karşılaştığı güçlükler arasında düzenlemeler ve uyum %52, çekirdek bankacılık ve arka uç sistemleriyle entegrasyon %47, güvenlik mimarisi ve anahtar yönetimi %44, operasyonel hazırlık ise %39 olarak sıralandı. The Value Exchange'in açıkladığı araştırma, Ocak 2026'da finans kurumları ve şirket karar vericilerinden 638 kişiyi kapsadı.

Örneklemde finans kurumları ile şirket karar vericileri birlikte yer aldı. Açık sayfada finans kurumları içindeki katılımcı sayıları ayrı ayrı verilmedi. Bu nedenle söz konusu oranlar, bankaların zincir üstü kayıtları bağımsız olarak doğrulayamama oranını göstermiyor.

Blokzincir, adresler arasındaki işlemleri ve bakiyeleri kaydeder; ancak bir adresin hangi müşteriye ait olduğunu kendiliğinden doğrulamaz. Müşteri veya bankanın yasal sahipliği ve kontrolü ile müşteri bazındaki defter kayıtlarının zincirdeki miktarlarla uyuşup uyuşmadığı da ayrıca incelenmeli.

ABD Menkul Kıymetler ve Borsa Komisyonu (SEC) personeli, dağıtık defter teknolojisine ilişkin Sıkça Sorulan Sorular bölümünde tokenlaştırılmış menkul kıymetlerin cüzdan adresi, bakiye ve işlem numarasının blokzincire kaydedilebileceğini, yatırımcı kimliğinin ise transfer acentesi sisteminde ayrı tutulabileceğini açıkladı. Bu açıklama, menkul kıymet transfer acentelerinin kayıt yönetimiyle ilgili. TokenPost, daha önce Injective'in SEC nezdinde transfer acentesi olarak kaydını haberleştirmişti.

EY ve Fireblocks, 2023 tarihli saklama ve işlem işleme uygulamaları materyalinde blokzincir verilerinin doğrudan alınmasını veya kontrolleri doğrulanmış bir üçüncü taraftan temin edilmesini ve iç defter kayıtlarıyla karşılaştırılmasını önerdi. Materyal, her işlem için iç defter, platform ve açık blokzincir kayıtlarının eşleştirilmesini, işlem sürecinin de ayrıca doğrulanmasını öngörüyor.

Çok taraflı hesaplama (MPC) çözümleri sunan şirketlerin katkısıyla hazırlanan bu materyal, düzenleyici kurumların zorunlu kıldığı bir kural değil. Önerilen adımlar, zincir verilerini kontrol etmek ve kurum içi kayıtlarla mutabakat sağlamak için kullanılan uygulama yöntemlerini anlatıyor.

Basel Bankacılık Denetim Komitesi'nin (BCBS) 2026'da yürürlüğe giren standardı, dağıtık defterlerin mutabakat yapısını ve işlem kayıtlarının doğruluğunu, anahtarlara erişimi ve düğüm operatörlerinin güvenilirliği ile çeşitliliğini kripto varlıklara maruziyetin risk unsurları arasında ele alıyor. Bu hükümler, 1 Ocak 2026'da yürürlüğe giren sürümde yer aldı.

BCBS, açık ağlarda doğrulayıcıların veya aracıların kullanıcılar tarafından tanınmayabileceğini belirtiyor. Düğüm operatörleri, işlem kayıtları ve varlık miktarlarının hesaplanmasında da önemli rol oynuyor.

Bankaların bağımsız düğümlere katılması genel olarak yasaklanmış değil. ABD Para Birimi Denetleme Ofisi (OCC), 2025'in mart ayında yayımladığı 1183 sayılı yorum mektubunda ulusal bankalar ile federal tasarruf birliklerinin bağımsız düğüm doğrulama ağlarına katılabileceğini yeniden teyit etti. OCC, geleneksel bankacılık faaliyetlerinde uygulananlarla aynı düzeyde risk yönetimi kontrolleri istedi.

Kore Merkez Bankası, Hangang Projesi'ndeki kurumlara yönelik dijital para ile halka yönelik merkez bankası dijital para birimi (CBDC) arasındaki farkları açıklayan bir belgeyi 8 Ekim'de yayımladı. Belgede Güney Kore'deki mevduat tokenı projesinin gerçek işlemleri ve ikinci aşama planı da ele alındı.

Güney Kore'deki bankalar, Nisan-Haziran 2025 döneminde mevduat tokenlarıyla gerçek işlemler gerçekleştirdi. Kore Merkez Bankası, müşteri kimlik bilgilerinin yalnızca işlemi gerçekleştiren bankada tutulduğunu belirtti. Sınırlı biçimde paylaşılan işlem kayıtları, diğer bankaların ve Merkez Bankası'nın ödeyen ile alıcıyı belirlemesine imkân vermiyor.

Kore Merkez Bankası, projenin ikinci aşamasında kamu hazinesi ödemelerine yönelik pilot çalışma da dahil olmak üzere kapsamın genişletileceğini açıkladı.