Kripto Borsa Kurmanın Temel Adımları
Kripto para borsaları artık kıtalar genelinde regüle edilen finansal altyapılardır. Bir borsa kurmak; yasal izin, teknik mühendislik ve operasyonel kapasite gerektiren çok katmanlı bir süreçtir. Bu rehberde Türkiye, Polonya ve Almanya başta olmak üzere farklı coğrafyalarda kripto borsa kurmanın temel adımlarını ele alıyoruz.
1. Ülkeye Göre Lisans Gereksinimleri
Türkiye: SPK KVHS Lisansı
2024 yılında yürürlüğe giren Kripto Varlık Yasası ile Türkiye’de kripto borsası işletmek için SPK (Sermaye Piyasası Kurulu) Kripto Varlık Hizmet Sağlayıcısı (KVHS) lisansı zorunlu hale gelmiştir.
Temel şartlar:
- Anonim şirket (A.Ş.) statüsünde kurulum
- SPK tarafından belirlenen asgari ödenmiş sermaye (50+ Milyon TL)
- MASAK’a yükümlü olarak kayıt
- Türkiye sınırları içinde veya denetim erişimine açık teknik altyapı
- Yönetim kurulunun liyakat şartlarını taşıması
Almanya: BaFin VASP Lisansı
Almanya’da kripto borsası işletmek için Federal Mali Denetleme Kurumu BaFin’den VASP (Virtual Asset Service Provider) lisansı gerekmektedir. Süreç 12-18 ay sürebilir; başvuru öncesinde Alman hukukuna uygun yapılanma şarttır.
Temel şartlar:
- GmbH veya AG şirket yapısı
- Asgari özsermaye: 730.000 EUR
- Kıdemli yöneticilerin Alman mali mevzuatına hâkimiyeti
- AMLD (Anti-Money Laundering Directive) uyum planı
- İç denetim ve risk yönetimi sistemi
Polonya: VASP Tescili
Polonya, AB üyesi olarak görece hızlı bir VASP tescil süreci (genellikle 2-4 ay) sunmaktadır. Bu nedenle AB pazarına hızlı giriş için Polonya köklü bir tercih haline gelmiştir.
Dikkat: MiCA (Markets in Crypto-Assets) Yönetmeliği 2025 itibarıyla tüm AB ülkelerinde geçerli. Polonya tescili artık AB genelinde geçerliliğini tek başına koruyamayabilir.
2. Teknik Altyapı: Ne Gerekir?
Eşleştirme Motoru (Matching Engine)
Bir borsanın kalbi eşleştirme motorudur. Saniyede yüz binlerce alış-satış emrini doğru fiyattan hatasız karşılaştırmak zorundadır. io40’ın geliştirdiği matching engine:
- 1 milyon+ işlem/saniye kapasitesi
- Sub-millisecond latency (1ms altı gecikme)
- Limit, market ve stop-loss emir tipleri desteği
- WebSocket API ile anlık orderbook güncellemeleri
Cüzdan Güvenliği: Hot & Cold Wallet
Müşteri varlıklarının korunması borsa güvenilirliğinin temelidir:
- Sıcak Cüzdan (%5-10): Günlük işlemler için internet bağlantılı, anlık çekim destekli
- Soğuk Cüzdan (%90-95): İnternete kapalı, çok imzalı (multi-sig), donanım güvenlik modülü (HSM) korumalı
- MPC (Multi-Party Computation): Tek nokta hata riskini (SPOF) sıfırlar
KYC/AML Entegrasyonu
Her borsa, müşterilerinin kimliğini doğrulamak ve kara para aklamayla mücadele etmek zorundadır. io40 altyapısında entegre olarak sunulur:
| Modül | İşlev |
|---|---|
| eKYC | Kimlik belgesi + biyometrik yüz eşleştirme |
| Transaction Monitoring | Şüpheli işlem tespiti, risk skorlama |
| Travel Rule | FATF uyumlu borsalar arası bilgi paylaşımı |
| Sanction Screening | OFAC, UN, AB yaptırım listesi taraması |
3. Operasyonel Gereksinimler
Likidite Yönetimi
Yeni kurulan bir borsanın en büyük sorunu “boş tahta” (empty orderbook) problemidir. Çözüm yolları:
- Market Maker Anlaşmaları: Profesyonel piyasa yapıcı firmalarla likidite sözleşmesi
- API Köprüsü: Binance, OKX gibi büyük borsalardan anlık likidite çekme
- Kullanıcı Teşvikleri: İşlem ücretinden pay, trading yarışmaları ile hacim oluşturma
Müşteri Desteği ve Risk Yönetimi
- 7/24 çoklu dil desteği (Türkçe, İngilizce, Almanca)
- Anlık fraud tespit sistemi
- Hesap dondurma ve AML raporlama otomasyonu
4. Zaman ve Maliyet Planlaması
| Aşama | Türkiye | Almanya | Polonya |
|---|---|---|---|
| Şirket kurulumu | 1-2 hafta | 4-8 hafta | 2-4 hafta |
| Lisans başvurusu | 3-6 ay | 12-18 ay | 2-4 ay |
| Teknik altyapı | 2-4 ay | 2-4 ay | 2-4 ay |
| Test & yayın | 1-2 ay | 1-2 ay | 1-2 ay |
| Toplam | 6-10 ay | 15-24 ay | 6-10 ay |
Tahmini başlangıç yatırımı (minimum):
- Yazılım altyapısı: 150.000 – 400.000 USD
- Hukuki ve lisans masrafları: 50.000 – 200.000 USD
- Operasyonel sermaye: Ülkeye göre değişken
Sonuç
Kripto borsa kurmak, banka kurmakla kıyaslanabilir bir sorumluluk ve uzmanlık gerektirmektedir. Teknoloji seçimi, lisans stratejisi ve operasyonel model başından doğru kurgulanmalıdır.
io40 olarak Türkiye, AB ve Orta Doğu pazarları için anahtar teslim borsa altyapısı sunuyor; SPK başvurusundan matching engine kurulumuna, soğuk cüzdan mimarisinden mobil uygulamaya kadar tüm süreci yönetiyoruz.