Güney Kıbrıs'taki kripto para kullanıcıları, Avrupa Birliği'nin Kripto Varlık Piyasaları Düzenlemesi (MiCA) geçiş sürecinin sona ermesinin ardından varlıklarını tam olarak hangi şirketin tuttuğunu kontrol etmeleri konusunda uyarılıyor. Yetkisiz sağlayıcıların piyasadan çekilmesine neden olan bu düzenleme, dolandırıcılara yatırımcıları hedef almak için yeni ve inandırıcı bir yol sundu.
1 Temmuz 2026 tarihinden itibaren şirketler, yalnızca MiCA kapsamında buna izin verilmesi halinde Güney Kıbrıs'ta kripto varlık hizmeti sunabilecek.
Bu son tarih, MiCA'nın kendisinin ilk kez yürürlüğe girdiği anlamına gelmiyor. Kripto varlık hizmet sağlayıcılarını kapsayan kurallar 30 Aralık 2024'ten beri uygulanıyordu, ancak Güney Kıbrıs, önceki ulusal çerçeve kapsamında zaten faaliyet gösteren işletmelere geçici olarak devam etme izni vermişti.
Bu geçici düzenleme 1 Temmuz'da sona erdi. Şirketlerin MiCA başvuruları daha erken onaylanır veya reddedilirse süreç o tarihte tamamlandı.
Kıbrıs Menkul Kıymetler ve Borsa Komisyonu (CySEC), piyasada kalmak isteyen sağlayıcılara başvurularını 27 Şubat 2026'ya kadar yapmaları talimatını verdi. Başvuru yapmayan şirketlerden ise faaliyetlerini sonlandırmak için hazırlık planları sunmaları istendi.
Bu değişiklik, bir şirketin daha önce Güney Kıbrıs'ın ulusal siciline kayıtlı olmasının artık yeterli olmadığı anlamına geliyor. Yatırımcılar, hesaplarını sağlayan tüzel kişiliğin MiCA kapsamında faaliyet gösterme iznine sahip olduğunu teyit etmek zorunda.
Ancak bu görev, tanıdık bir markanın listede yer alıp almadığını kontrol etmek kadar basit değil.
CySEC, kripto varlık hizmet sağlayıcıları için 63. madde kapsamında yetkilendirilenler için ayrı bir sicil, 60. madde bildirim yolunu kullanan düzenlenmiş finansal şirketler için ise başka bir sicil tutuyor.
63. madde, kripto varlık hizmet sağlayıcısı olarak yetkilendirme başvurusunda bulunan şirketleri kapsıyor. 60. madde ise yatırım firmaları ve elektronik para kurumları dahil olmak üzere finans sektöründe zaten düzenlenmiş olan belirli işletmelerin, yetkili makamlarına bildirimde bulunduktan sonra belirli kripto hizmetlerini sunmasına olanak tanıyor.
Bu iki liste, çapraz referanslar veya tekrarlar kontrol edilmeden toplanmamalı. Örneğin CySEC kayıtları, eToro Europe'u 60. madde bildirim yoluyla ilişkilendiriyor; oysa şirketin adı düzenleyici kurumun daha geniş MiCA sayfalarında da görülebiliyor.
Bu nedenle, bir web sayfasında gösterilen isim sayısı, Güney Kıbrıs'ta lisanslı kripto borsalarının toplam sayısı olarak nitelendirilmemeli. Şirketlerin hepsi borsa değil, aynı düzenleyici yolu kullanmıyorlar ve aynı hizmetler için yetkilendirilmiş değiller.
Bir sağlayıcı, bir ticaret platformu işletme izni olmasa bile kripto varlıklarını korumaya, emirleri yerine getirmeye veya transferleri düzenlemeye yetkili olabilir. Yatırımcılar bu nedenle hem şirketi hem de yanında listelenen belirli faaliyetleri kontrol etmeli.
Başka bir AB üye devletinde yetkilendirilmiş şirketler de MiCA'nın pasaportlama sistemi aracılığıyla Güney Kıbrıs'taki müşterilere hizmet verebiliyor. Bu tür işletmeler, CySEC'in 63. madde sayfasında yerel olarak yetkilendirilmiş şirketler arasında görünmeyebilir.
En güvenilir başlangıç noktası, daha geniş ESMA sicili, ardından şirketin sorumlu olduğu ulusal otorite tarafından tutulan ayrıntılı kayıt.
Güney Kıbrıs'ta yetkilendirilmiş öne çıkan sağlayıcılardan biri, Limasol'da bulunan ve CySEC CASP001/25 lisansına sahip olan Revolut Digital Assets Europe.
Resmi kaydına göre şirket 20 Ekim 2025'te tescil edildi ve Revolut, onaylı ticari unvanı olarak kayıtlara geçti.
İzin verilen faaliyetleri arasında kripto varlıkların saklanması ve yönetimi, bir ticaret platformunun işletilmesi, kripto varlıkların para veya diğer kripto varlıklarla değiştirilmesi, kripto varlıkların yerleştirilmesi ve transfer hizmetlerinin sağlanması yer alıyor.
Ancak tanınmış bir isim bile dikkatlice kontrol edilmeli. MiCA yetkilendirmesi belirli bir tüzel kişiliğe aittir ve aynı markayı taşıyan her alt şirkete, web sitesine veya hizmete otomatik olarak verilmez.
Bir suçlu, meşru bir işletmenin adını, logosunu ve lisans numarasını kopyalayıp web sitesi adresini veya ödeme talimatlarını değiştirebilir. Gerçek şirketi bir sicilde bulmak, yatırımcıyla iletişime geçen e-postanın, telefon görüşmesinin veya sosyal medya hesabının gerçek olduğunu kanıtlamaz.
Düzenleyici geçiş süreci bu tür bir aldatmayı daha da kolaylaştırdı.
Bazı meşru sağlayıcılar, AB hizmetleri kısıtlandığı, yetkili bir varlığa aktarıldığı veya kapatıldığı için müşterileriyle iletişime geçiyor. Dolandırıcılar bu bildirimleri taklit edip kurbanlara hesaplarının MiCA'ya uyum sağlamak için acilen taşınması gerektiğini söyleyebiliyor.
Mesajda, bir sağlayıcının lisansını kaybettiği, bir cüzdanın donmak üzere olduğu veya varlıkların yeni bir düzenlenmiş hesaba transfer edilmesi gerektiği iddia edilebiliyor. Verilen adres ise dolandırıcıya ait oluyor.
Diğer dolandırıcılar ise düzenleyici kurumlar veya kurtarma uzmanları gibi davranıp daha önceki bir dolandırıcılıkta çalınan parayı bulduklarını iddia ediyor. Kurbandan daha sonra varlıkların serbest bırakılması için sözde bir vergi, yasal ücret veya idari ücret ödemesi isteniyor.
CySEC'in Temmuz ayındaki duyurusu, yetkisiz sağlayıcılarla işlem yapan müşterilerin, müşteri varlıklarına ilişkin korumalar da dahil olmak üzere MiCA güvencelerinden yararlanmadığı uyarısında bulundu.
Yatırımcılara sağlayıcılarını ESMA sicili üzerinden doğrulamaları ve şirket yetkilendirilmemişse, onaylı bir sağlayıcı belirlemek veya kendi kendine barındırılan bir cüzdanı değerlendirmek de dahil olmak üzere derhal harekete geçmeleri tavsiye edildi.
Kendi kendine barındırılan bir cüzdan, sahibine varlıklar üzerinde doğrudan kontrol sağlıyor, ancak özel anahtarların ve kurtarma ifadesinin korunması sorumluluğunu da tamamen o kişiye yüklüyor.
CySEC ayrıca düzenlenmiş işletmeleri, müşterilerin ve varlıkların yetkisiz şirketlerden daha küçük bir onaylı sağlayıcı grubuna taşınmasıyla yaratılan riskler konusunda ayrı olarak uyardı.
Düzenleyici bir genelgede, ani çıkışların kara para aklama kontrollerini zayıflatabileceğini, finansal akışlar üzerindeki şeffaflığı azaltabileceğini ve suç gelirlerini gizlemek veya yaptırımlardan kaçmak için fırsatlar yaratabileceğini belirtti.
Yeni müşteri kabul eden yetkili şirketler uygun kontroller yapmalı ve personel, işe alım prosedürleri ile işlem izleme sistemlerinin herhangi bir faaliyet artışını karşılayabilecek durumda olmasını sağlamalı.
CySEC, müşterilerin daha önce yetkisiz bir sağlayıcı kullandıkları için otomatik olarak reddedilmemesi gerektiğini, bunun yerine şirketlerin her vakayı ayrı ayrı incelemesi ve daha yüksek risklerin belirlenmesi durumunda daha güçlü kontroller uygulaması gerektiğini kaydetti.
Güney Kıbrıs'taki bu değişiklikler, çok daha büyük bir Avrupa çapındaki yeniden yapılanmanın parçası.
Veri sağlayıcı VASPnet, geçiş düzenlemeleri sona erdikten sonra 1.700'den fazla lisanssız kripto şirketinin kapanma, yer değiştirme veya AB operasyonlarını devretme riskiyle karşı karşıya kalabileceğini tahmin etti.
ESMA sicilinin bir analizi, Temmuz sonu itibarıyla 323 yetkili sağlayıcı olduğunu ortaya koyarken, ayrı sektör tahminleri yeniden yapılanmadan 10 milyona kadar kullanıcının etkilenebileceğini öne sürdü.
Bunlar, zaten kapanmış şirketlerin veya zaten taşınmış müşterilerin resmi AB sayıları değil. Yetkili sağlayıcıların sayısı da ulusal otoritelerin yeni onaylar vermesi ve ESMA'nın sicilini güncellemesiyle değişiyor.
Başka bir veri seti farklı bir tablo ortaya koydu. TRM Labs, 1 Temmuz'da Avrupa Ekonomik Alanında faaliyet gösteren 1.343 kripto sağlayıcısı tespit etti; bunların 281'i MiCA yetkilendirmesine sahipti, 1.062'sinin ise yoktu.
Bu fark, rakamların derlenme şeklinden kaynaklanıyor. Bazı tahminler, etkin olmayan veya çok küçük tüzel kişilikleri de içerebilen eski ulusal kayıt listelerinden yola çıkarken, diğerleri hala hizmet veren şirketleri saymaya çalışıyor.
Güvenilir sonuç, tam olarak 1.700 platformun bir gecede kapandığı değil, önemli sayıda sağlayıcının Temmuz ayına MiCA yetkilendirmesi olmadan ulaştığı ve AB işlerini kısıtlamak veya sonlandırmak zorunda kaldığı yönünde.
ESMA, bu şirketlere yeni AB müşterilerini kabul etmeyi, hesap açmayı ve hizmetlerini pazarlamayı durdurmaları talimatını verdi. Yalnızca varlıkları satmak veya devretmek, pozisyonları kapatmak ve düzenli bir çekilmeyi tamamlamak için gereken faaliyetlere devam edebildiler.
Bu hareket, Avrupa genelinde kimliğe bürünme dolandırıcılığı için bir fırsat yarattı.
ESMA, suçluların sahte belgeler de dahil olmak üzere adını, kimliğini ve logosunu kötüye kullandığını doğruladı. Fransa, Hollanda ve Avusturya'daki düzenleyiciler de yetkili sağlayıcıları arayan veya varlıklarını taşımaya çalışan kişileri hedef alan dolandırıcılıklar konusunda uyarıda bulundu.
Fransa'nın finansal piyasalar düzenleyicisi, suçluların yetkili veya kripto şirketleri gibi davrandığı vakalar aldı. Hollanda'daki düzenleyici, göç sürecinin kendisinin bile perakende yatırımcıları aldatmak için bir fırsat haline gelebileceği uyarısında bulundu.
Dolandırıcılık sorununun boyutu MiCA'nın ötesine geçiyor. Chainalysis, kripto dolandırıcılıklarından ve sahtekarlıklarından kaynaklanan dünya çapındaki kayıpların 2025'te, beş yıl öncesinin 6 milyar dolarlık seviyesinden 17 milyar dolara yükseldiğini ve kimliğe bürünmenin en hızlı büyüyen yöntemler arasında yer aldığını tahmin etti.
MiCA, yönetişim, sermaye, şikayetler, açıklamalar, çıkar çatışmaları ve müşteri varlıklarının korunmasını kapsayan ortak gereklilikler sağlıyor. Ancak kripto parayı düşük riskli bir yatırıma dönüştürmüyor.
Fiyatlar hala keskin bir şekilde hareket edebiliyor, projeler başarısız olabiliyor ve yatırımcılar taahhüt ettikleri her şeyi kaybedebiliyor. Kripto varlıklar genellikle bankalarda tutulan parayı kapsayan mevduat garanti düzenlemeleri tarafından korunmuyor.
Güney Kıbrıs'taki kullanıcılar için asıl soru artık bir markanın MiCA uyumlu olduğunu iddia edip etmediği değil. Hizmeti hangi tüzel şirketin, hangi düzenleyici yol kapsamında, hangi faaliyetler için ve hangi onaylı web sitesi üzerinden sağladığı.
Varlıkları transfer etmek, kurtarma ücretleri ödemek, özel bir anahtarı açıklamak veya ekran paylaşım yazılımı yüklemek için gelen beklenmedik istekler şüpheyle karşılanmalı. İstenmeyen e-postalar, mesajlar veya sosyal medya aracılığıyla gönderilen bağlantılardan da kaçınılmalı.
MiCA, zayıf sağlayıcıları ortadan kaldırmak ve Avrupalı müşterilere daha net korumalar sağlamak için tasarlandı. Güney Kıbrıs'ta ise bir ticari unvan ile arkasındaki yasal şirket arasındaki farkı her zamankinden daha önemli hale getirdi.
Dolandırıcılar için ise bu düzenleyici temizlik alışılmadık derecede faydalı bir araç sundu: Ortada gerçek bir son tarih, ciddi bir piyasa karmaşası ve hızlıca para sızdırmak için son derece inandırıcı bir bahane var.
