SPK’dan kripto borsalarına yeni yükümlülükler
SPK’nın haftalık bültenindeki duyuruya nazaran, kripto platformları faaliyet müsaadesi başvurusu öncesinde rezerv ispatı kontrolü yaptırmakla yükümlü olacak. Bu kontrollerin, bilgi sistemleri bağımsız kontrol kuruluşları ile platformlar ortasında her 3 aylık devir için en geç birinci ay içinde imzalanacak kontrat kapsamında yapılması gerekecek. Mukaveleler tek tek yahut yılın tüm kontrol devirlerini kapsayacak formda topluca imzalanabilecek.
Bir kripto varlık platformu, birebir kontrol şirketine üst üste en fazla 12 devir boyunca rezerv kanıtı kontrolü yaptırabilecek. Bir sorumlu başdenetçi ise birebir platform için ardışık olarak en fazla 4 periyot kontrol raporu imzalayabilecek.
Platformlar, kontrole ait tüm kayıt, bilgi, evrak ve sistemleri hazır bulundurmak zorunda olacak.
Denetim raporlarında, kripto varlıkların listesi, müşterilere ilişkin kripto varlıkların şimdiki pahası, kripto varlıkların bulundukları ağlar, saklama modeli ve erişim denetimleri, kripto varlıkların saklandığı cüzdanların adresleri, müşterilere ilişkin nakit bakiye bilgileri, platformun kendi kripto varlıkları ve nakit bakiyelerinin yeni pahası, platformun çalıştığı saklama kuruluşları, nakit bakiyelerine ait banka hesap bilgileri yer alacak.
Platformların likit rezervinde bulunan varlıkların tamamı kontrole dahil edilecek. Ayrıyeten bu varlıklara ait sonuçlar raporda başka başlıkta belirtilecek. Kripto varlıkların yüzde 100’ünün varlığı teyit edilecek.
Denetim tarihleri, bilgi sistemleri denetçisi tarafından belirlenip, kontrolden yalnızca bir gün öncesine kadar platforma bildirilmeyecek. Denetçi, seçtiği iki rastgele tarihte müşteri varlıklarını dağıtık defter ağındaki varlıklarla karşılaştırmak üzere inceleyecek.
Doğruluk teyit edilecek
Denetçiler, platform tarafından iletilen cüzdan adreslerinin doğruluğunu teyit edecek ve kullanılan formülleri raporda açıklayacak.
Denetim raporu, sorumlu başdenetçi tarafından imzalandıktan sonra katılaşacak ve periyodun bitiminden sonraki birinci 10 iş günü içinde platform idaresine teslim edilecek. Yönetim kurulu tarafından kabul edilen rapor, devrin bitiminden sonraki 15 iş günü içerisinde SPK’ye gönderilecek.
Raporlar yalnızca platformun yönetim kurulu ve SPK ile paylaşılacak. Raporun giriş kısmında kontrolün gayesi, kapsamı, kullanılan yollar, kontrol tarihleri, denetçilerin isim ve bağlantı bilgileri ile kaçıncı sefer kontrol yapıldığı belirtilecek.
