MiCA — Markets in Crypto-Assets Regulation, Regulation (EU) 2023/1114 — AB'de kripto faaliyetlerini ilk kez tek çatı altında lisansladı. 9 Haziran 2023'te yayımlandı; Asset-Referenced Token (ART) ve E-Money Token (EMT) hükümleri 30 Haziran 2024'te, Crypto-Asset Service Provider (CASP) hükümleri 30 Aralık 2024'te uygulanmaya başladı. Bu rehber MiCA'yı bir kripto borsa, custodian veya ihraççı operatörünün gözünden açıklar: kimler kapsamda, lisans süreci nasıl işler, white paper ne zaman gerekir, hangi sermaye eşikleri uygulanır ve Türkiye'nin KVHS Yönetmeliği ile temel farklar nelerdir.
MiCA Neyi Düzenler?
MiCA üç ana alanı düzenler:
- Kripto varlık ihraççıları — utility token, ART ve EMT ihraçları için izahname benzeri "white paper" rejimi.
- Crypto-Asset Service Providers (CASP) — kripto borsa, custody, transfer hizmeti, portföy yönetimi, danışmanlık vb. faaliyetler için yetkilendirme.
- Pazar istismarı ve tüketici koruma — insider trading, manipülasyon yasakları, pre-contractual disclosure.
MiCA bilinçli olarak kapsam dışı bıraktığı alanlar: NFT'ler (gerçek anlamda benzersiz ve değiştirilemezse), DeFi protokolleri (eğer tamamen merkeziyetsizse), CBDC, MiFID II kapsamındaki finansal araçlar.
CASP Nedir, Hangi Hizmetler Kapsamdadır?
CASP — Crypto-Asset Service Provider — MiCA Madde 3(15) ile tanımlanır. Sekiz ana hizmet sınıfı vardır:
- Müşteri adına kripto varlık saklama ve yönetim (custody).
- Trading platformu işletilmesi (borsa).
- Kripto-fiat veya kripto-kripto değişimi (kendi hesabınıza karşı).
- Müşteri emirlerinin yürütülmesi.
- Yerleştirme (placement) — yeni ihraçların pazarlanması.
- Emir alımı ve iletimi.
- Danışmanlık.
- Portföy yönetimi.
Bir kuruluş birden fazla hizmet sunabilir; ancak her bir hizmet için yetkilendirme ve karşılık gelen sermaye eşiği uygulanır.
CASP Yetkilendirme Süreci
Yetkilendirme ulusal yetkili otorite (NCA) üzerinden alınır:
- Almanya: BaFin
- Fransa: AMF
- İrlanda: Central Bank of Ireland (CBI)
- Malta: MFSA
- Litvanya: Lietuvos Bankas
- Hollanda: AFM + DNB
Başvuru paketi tipik olarak:
- Kurumsal yönetim ve compliance yapısı (organigram, key person CV'leri, yönetim kurulu üyelerinin "fit and proper" değerlendirmesi).
- Sermaye ve safeguarding planı.
- AML/KYC politikası — AMLD5/6 ve gelecek AMLR çerçevesinde.
- Risk yönetimi, iç denetim, IT güvenlik ve operasyonel dayanıklılık (DORA — Digital Operational Resilience Act ile kesişir).
- Sürdürülebilirlik (ESG) raporlama planı.
Sürecin uçtan uca süresi NCA'ya göre 6-12 ay. Bir kez alınan lisans AB pasaportlama ile diğer üye devletlere taşınabilir.
Sermaye Eşikleri
MiCA Annex IV uyarınca CASP hizmet sınıfına göre minimum başlangıç sermayesi:
| Sınıf | Hizmetler | Minimum Sermaye |
|---|---|---|
| 1 | Sadece danışmanlık, emir alım/iletim | €50.000 |
| 2 | Yerleştirme, portföy yönetimi, kripto-kripto/fiat değişim, custody, emir yürütme | €125.000 |
| 3 | Trading platformu işletilmesi | €150.000 |
Ayrıca sürekli olarak sermaye = max(başlangıç sermayesi, son yılın sabit overhead'inin çeyreği) eşiğinde tutulur.
White Paper Rejimi
İhraççı için MiCA üç farklı rejim getirir:
- Utility token white paper: yayım + ulusal yetkili otoriteye 20 iş günü önce bildirim. Ön onay gerekmez. Bilgi içeriği MiCA Annex I'de tanımlı (en az 18 başlık).
- ART (Asset-Referenced Token): ön onay gereklidir. İhraççı bir AB kuruluşu olmalı, EBA'nın denetimine açık olmalı, yeterli sermaye ve rezerv tutmalı.
- EMT (E-Money Token): ön onay + ihraççı bir credit institution veya e-money institution olmalı. EMD2 (gelecek PSR) hükümleri eşzamanlı uygulanır.
ART ve EMT'ler için ek olarak "significant" eşik vardır: belirli boyutu aşınca (kullanıcı sayısı, işlem hacmi, rezerv büyüklüğü) doğrudan EBA denetimine geçilir.
Pazar İstismarı ve Tüketici Koruma
MiCA Title VI, MAR (Market Abuse Regulation) modelinden esinlenen pazar istismarı yasakları getirir:
- Insider trading yasağı.
- Pazar manipülasyonu yasağı (pump-and-dump, wash trading dahil).
- İçeriden bilgi açıklama yükümlülüğü.
Tüketici koruma tarafı: pre-contractual disclosure, complaint handling prosedürü, müşteri varlıklarını kuruluş varlıklarından ayırma zorunluluğu, çakışan menfaatlerin yönetimi.
DORA ile Kesişim
DORA — Digital Operational Resilience Act — 17 Ocak 2025'te uygulanmaya başladı. CASP'ler DORA kapsamındadır: ICT risk yönetimi, üçüncü taraf (cloud, KYC sağlayıcı, vb.) bağımlılık denetimi, ciddi olay raporlama, threat-led penetration testing. MiCA lisans başvurusunda DORA uyumu kanıtlanmalı.
MiCA vs KVHS: Türkiye ile Karşılaştırma
| Konu | MiCA (AB) | KVHS (Türkiye) |
|---|---|---|
| Yetkili otorite | NCA (her üye devlet) + ESMA/EBA | SPK |
| Lisans tipi | CASP yetkilendirmesi (8 hizmet sınıfı) | KVHS faaliyet izni |
| Pasaportlama | AB içinde tek lisansla faaliyet | Türkiye ile sınırlı |
| Sermaye | €50k - €150k başlangıç | TL bazında, SPK tebliğleri |
| White paper | Utility token bildirim, ART/EMT ön onay | Hisse bazlı token için izahname benzeri |
| Travel Rule | TFR ile zorunlu | MASAK çerçevesi |
| Stablecoin (ART/EMT) | EBA denetimi, rezerv kuralları | SPK düzenlemesi şekilleniyor |
KVHS'nin detaylı analizi için KVHS düzenleme rehberimize bakın. Türkiye'den AB pazarına açılmak isteyen bir kripto borsa için karar matrisi: önce KVHS lisansı (TR pazarı), sonra AB host state'te MiCA başvurusu (AB pazarı için pasaport).
AB Pazarına Açılan TR Borsa için Yol Haritası
- Host state seçimi. Lisans süresi, NCA ile etkileşim kalitesi, vergi rejimi göz önünde tutularak Litvanya, Malta, İrlanda öne çıkıyor.
- Yerel iştirak / yeniden yapılanma. CASP başvurusu AB'de yerleşik bir tüzel kişiyle yapılır.
- Compliance + risk + IT belgelerinin AB standardına uyarlanması. TR'de yazılmış AML politikası yetersiz — AMLD5/6 + AMLR çerçevesine göre yeniden yazılır.
- TFR entegrasyonu — IVMS 101 mesajlaşma, sunrise problem çözümü.
- Pasaportlama hazırlığı — AB-çapında pazarlama için pasaport bildirimleri.
Pratik uygulamada AB tarafı 9-15 ay sürer; TR borsa için aynı anda yürütülebilir paralel iş akışı olarak planlanmalı.
Sıkça Sorulan Sorular
MiCA tüm AB üye devletlerinde ne zaman bağlayıcı oldu?
Regulation olduğu için doğrudan uygulanır, üye devlet transposition gerekmez. ART/EMT hükümleri 30 Haziran 2024'ten, CASP hükümleri 30 Aralık 2024'ten itibaren uygulanır. 18 aylık geçiş döneminde MiCA öncesi ulusal lisansa sahip CASP'ler faaliyetlerine devam edebilir; bu dönem her üye devlet için 30 Haziran 2026 itibarıyla biter.
Türkiye'den müşterilere hizmet veren bir kripto borsa MiCA'ya tabi mi?
Sadece AB içinde aktif olarak hizmet sunuluyorsa (reverse solicitation hariç). Reverse solicitation — yani AB'de yerleşik müşterinin kendi inisiyatifiyle TR borsasına başvurması — MiCA muafiyet kapsamındadır, ancak yorumu dar. Pratikte AB müşterisi hedefleyen marketing, AB dilinde web sitesi veya AB ödeme yöntemleri kabul MiCA kapsamına alır.
MiCA white paper Türkiye'deki ICO izahnamesi gibi mi?
Yapısal olarak benzer, içerik olarak farklı. MiCA white paper'ı 18 bölüm içerir (token tanımı, ihraççı bilgisi, riskler, hak ve yükümlülükler, teknolojik özellikler, çevresel etki). Utility token için NCA ön onayı gerekmez, ancak yanıltıcı içerikten ihraççı sorumludur. ART/EMT için ön onay zorunlu.
MiCA CASP yetkilendirme süresi ne kadar?
NCA başvuru paketini kabul ettikten sonra tipik olarak 6 ay (MiCA Madde 63). Pratikte 9-12 ay daha gerçekçi — ek bilgi talepleri, üst yönetim mülakatı ve compliance dokümantasyonu iterasyonu süreyi uzatır. Hızı belirleyen tek faktör doküman hazırlık kalitesidir.
MiCA ve KVHS'in en büyük operatör farkı nedir?
Pasaportlama. AB'de tek lisansla 27 üye devlette faaliyet hakkı; TR'de KVHS lisansı sadece TR pazarı için. İkinci büyük fark: MiCA'nın CASP kategorileri (8 sınıf) ve hizmete özgü sermaye eşikleri operatörün kapsamını net çizer; KVHS daha tek-blok bir lisans yaklaşımı izler.
Legichain ile MiCA Uyumu
CASP yetkilendirmesinin teknik temellerinden biri AML/KYC altyapısıdır — başvuru paketinde "compliance technology stack" olarak detaylanır. Legichain AML tarama API'si AMLD5/6 ve gelecek AMLR'ın PEP, yaptırım ve adverse media gerekliliklerini karşılar; CASP başvurusu için yeterli kanıt dokümantasyonu üretilir. Travel Rule modülümüz TFR-uyumlu IVMS 101 mesajlaşma + sunrise problem çözümü sağlar. Kripto borsa solution sayfamız MiCA başvurusu için gereken uçtan uca AML/KYC + Travel Rule altyapısını kapsar; Türkiye'den AB'ye geçen kripto borsaları için "TR + AB iki-pazar" yapılandırması destekleriz.