Cregis Custody, Dubai’den ‘ilkesel onay’ aldı: Nihai ruhsat bekleniyor

Cregis Custody FZE, Dubai Sanal Varlıklar Düzenleme Otoritesi'nden (Virtual Assets Regulatory Authority, VARA) 'ilkesel onay' (In-Principle Approval, IPA) aldı. Şirketin resmi dijital varlık saklama hizmetine başlayabilmesi için kalan düzenleyici gereklilikleri yerine getirmesi ve nihai onayı alması gerekiyor.

TechFlow, Cregis Custody FZE'nin IPA'yı aldığını 11'inde (Kore saatiyle 11.12'de) duyurdu. Söz konusu onay, şirketin sanal varlık hizmet sağlayıcısı (Virtual Asset Service Provider, VASP) lisansı başvuru sürecindeki ara aşamalardan biri.

IPA, nihai faaliyet izni anlamına gelmiyor. VARA'nın kamuya açık sicili, IPA statüsündeki başvuru sahiplerinin resmi VASP lisansını almadan sanal varlıkla ilgili faaliyete başlayamayacağını ya da müşterilere hizmet sunamayacağını açıkça belirtiyor.

Cregis Custody FZE, Cregis markası altında bağımsız olarak faaliyet gösteren bir kuruluş. Şirket, nihai onayı almasının ardından denetime tabi dijital varlık saklama hizmeti sunmayı planlıyor.

Cregis, saklama hizmetinden ayrı olarak dijital varlık tahsilatı, ödemesi ve fon yönetimi gibi alanları kapsayan kurumsal altyapı işini sürdürüyor. Saklama hizmetini bağımsız kuruluş yürütürken, mevcut kurumsal hizmetleri Cregis vermeye devam ediyor.

Cregis 2017'de kuruldu. Şirket, 50'den fazla ülke ve bölgede 4 bini aşkın kurumsal müşteriye hizmet verdiğini belirtiyor.

Şirketin açıkladığı kümülatif işlem koruma büyüklüğü 300 milyar doların üzerinde. Müşteri portföyünde finans kuruluşları, ödeme hizmeti sağlayıcıları, döviz komisyoncuları, fintech şirketleri ve web3 şirketleri yer alıyor.

Saklama, müşteri adına dijital varlıkların özel anahtarlarını ve işlem yetkisini yönetme işi. Kurumlara ve şirketlere yönelik saklama hizmetlerinde genellikle yalnızca özel anahtar saklama değil, erişim yetkisi tanımlama, iç onay süreçleri ve denetim kaydı yönetimi de aranıyor.

Cregis, kendi altyapısının çok taraflı hesaplama (Multi-Party Computation, MPC), donanım güvenlik modülü (Hardware Security Module, HSM) ve güvenilir yürütme ortamını (Trusted Execution Environment, TEE) desteklediğini açıklıyor. Erişim kontrolü, kara para aklamayla mücadele (AML) süreçleri ve risk temelli işletim modelini de destek kapsamına dahil ediyor.

MPC, özel anahtarı birden fazla parçaya bölerek yöneten ve katılımcıların işlemleri ortaklaşa onayladığı bir yöntem. HSM, kripto anahtar üretimi, saklanması ve imza işlemlerini özel bir güvenlik cihazı içinde gerçekleştirirken, TEE hassas işlemlerin izole bir yürütme ortamında yapılmasını sağlayacak şekilde tasarlanıyor.

Ancak bu teknik yapı, düzenleyici onayın yerini tutmuyor. Hizmetin gerçek kapsamı, hedeflenen müşteri grubu ve işletim koşulları nihai lisansta yer alan izin içeriğine göre belirlenecek.

VARA, Mart 2022'de Dubai 4 No'lu Kanunu uyarınca kurulan, sanal varlıklara özel bir düzenleyici kurum. Dubai Uluslararası Finans Merkezi'ni (DIFC) hariç tutarak Dubai anakarası ve serbest bölgelerdeki sanal varlık hizmet sağlayıcısı lisanslarını ve piyasa davranış kurallarını yönetiyor.

VARA'dan IPA alan diğer şirketler için de nihai lisans öncesinde faaliyet yürütme izni bulunmuyor. Shipfinex de IPA'nın nihai işletme lisansı olmadığını ve sanal varlıkla ilgili faaliyet yetkisi vermediğini daha önce açıklamıştı.

Dubai merkezli saklama hizmetlerini değerlendiren şirketlerin de IPA ile nihai lisans arasındaki farkı gözetmesi gerekiyor. Cregis Custody FZE, kalan düzenleyici gereklilikleri tamamladıktan ve VARA'nın nihai onayını aldıktan sonra saklama hizmetine başlayabilecek.