İngilizce orijinali: Orijinal makale.
Bir borsanın düzenleyici durumunu ve güvenliğini değerlendirirken tüzel kişiliğini, sahip olduğu izinlerin kapsamını ve saklama ile operasyonel kontrollerini destekleyen kanıtları doğrulayın. Her bulguyu, tüm ürünlerin, hesapların veya varlıkların korunduğunun kanıtı olarak değil, kapsamı sınırlı bir tespit olarak ele alın.
Hesabın arkasındaki tüzel kişiden başlayın
Bir işlem markası, müşterileri birden fazla şirketle ilişkilendirebilir. Web sitesini işleten, müşteriyle sözleşme yapan, varlıkları saklayan ve türev ürünü sunan şirketler farklı olabilir. Hesap koşullarını, yasal bildirimleri, saklama sözleşmesini ve ürün açıklamalarını inceleyerek başlayın. Tam ticaret unvanını ve varsa sicil numarasını kaydedin; ardından her görevi hangi tüzel kişinin üstlendiğini belirleyin.
Bu ayrım önemlidir; bir şirkete verilen izin, aynı markayı kullanan başka bir şirkete kendiliğinden geçmez. Aynı sınırlama ürünler ve müşteri grupları için de geçerlidir. Bir pazardaki işletmeyle ilgili duyuru, başka bir yerdeki hesabın nasıl ele alınacağını göstermez. Belgeler çelişiyorsa veya sözleşmenin tarafı belirsizse, bu belirsizliği değerlendirmeye dahil edin.
Düzenleyici iddiaları kaynağından doğrulayın
Yalnızca borsanın sitesindeki bir rozete ya da ekran görüntüsüne güvenmek yerine ilgili kurumun resmî sicilini kullanın. Tüzel kişi adının, kayıt numarasının, web sitesinin, varsa adresinin ve statüsünün uyuştuğunu kontrol edin. Kısıtlamalara, süresi dolmuş izinlere, disiplin yaptırımlarına veya kimliğe bürünme şüphelerine ilişkin bildirimleri arayın. Birbirinden bağımsız şirketlerin adları benzer olabileceği için yalnızca ad eşleşmesi zayıf bir kanıttır.
Kayıt veya yetkilendirme kategorisini dikkatle okuyun. Sicilde yer almak, tüm platformun genel olarak onaylandığı anlamına gelmeyebilir; yalnızca belirli bir faaliyetle ilgili olabilir. Koşullar, müşteri sınırlamaları veya kapsam dışı ürünler bulunabilir. Sicilde gerçekten ne yazdığını kaydedin; dar kapsamlı bir kaydı “tüm faaliyetler düzenlemeye tabidir” gibi geniş bir ifadeye dönüştürmeyin.
Düzenleyici terminoloji ülkelere ve hukuk düzenlerine göre değişir; bu kontrol listesi belirli bir kanunu yorumlamaz. Hukuki sonuçların önem taşıdığı durumlarda gerçek tüzel kişi, hesap koşulları, müşterinin bulunduğu yer ve ürün hakkında yetkin bir uzmandan görüş alın. Kamuya açık sicil, doğrulamanın başlangıç noktasıdır; bu incelemenin yerini tutmaz.
İzinlerle müşteri korumalarını birbirinden ayırın
İlgili ilişkiye hangi korumaların uygulandığını sorgulayın. Müşteri varlıklarının ayrı tutulup tutulmadığı, hukuki mülkiyetin kime ait olduğu, varlıkların ödünç verilip verilemeyeceği veya rehnedilip rehnedilemeyeceği ve çekimler durursa hangi sözleşmesel hakların geçerli olacağı önemli sorulardır. Uyuşmazlık süreçlerini, geçerli koşulları ve bu koşullardaki değişikliklerin nasıl bildirildiğini de inceleyin.
Bir işletme kayıtlı diye yatırımcı tazminat düzenlemesinin, mevduat güvencesinin, sigorta poliçesinin veya kurtarma mekanizmasının geçerli olduğunu varsaymayın. Her düzenlemenin kendi uygunluk şartları, istisnaları ve başvuru süreci vardır. Platform, kapsanan tüzel kişiyi, riskleri, yararlanıcıları ve limitleri belirtmeden korumadan söz ediyorsa, uygulamadaki koruma belirsiz kalır.
Saklama güvenliğiyle hesap güvenliğini ayrı inceleyin
Saklama güvenliği, platformun varlıkları nasıl kontrol ettiğiyle ilgilidir. Hesap güvenliği ise bir saldırganın bireysel hesaba nasıl erişebileceğiyle ilgilidir. Saklamaya ilişkin yararlı sorular; anahtar yönetimini, onay süreçlerini, görevlerin ayrılmasını, çekim kontrollerini, kurtarma düzenlemelerini ve harici saklama kuruluşlarına bağımlılığı kapsar. Kamuya açık açıklamalar tasarımı anlatabilir, ancak her kontrolün tutarlı biçimde çalıştığını kanıtlamaz.
Hesap kontrolleri arasında güçlü çok faktörlü kimlik doğrulama, çekim adresi kısıtlamaları, oturum yönetimi ve uyarılar bulunabilir. API izinleri özellikle incelenmelidir: işlem yapmak, bakiyeleri okumak ve varlık çekmek farklı yetkilerdir. Değerlendirmede gereksiz izinlerin kapatılıp kapatılamadığı ve ele geçirilen erişim bilgilerinin nasıl iptal edildiği incelenmelidir. Güçlü hesap ayarları, platformun ödeme güçlüğünden veya saklama sistemindeki bir sorundan doğan kayıpları ortadan kaldıramaz.
Denetimleri ve sertifikaları kendi kapsamlarında okuyun
Bir denetim, güvenlik incelemesi veya sertifika, ancak konusu ve sınırları açık olduğunda yararlıdır. Çalışmayı kimin yaptığını, hangi tüzel kişinin ve sistemlerin değerlendirildiğini, kapsanan dönemi, kullanılan standardı ve tam raporun mu yoksa yalnızca pazarlama özetinin mi erişilebilir olduğunu belirleyin. Raporda istisnaların ve yönetimin bunları nasıl ele aldığının açıklanıp açıklanmadığını kontrol edin.
Tek bir uygulamanın incelenmesi; saklama süreçlerini, mali ödeme gücünü, bağlı şirketlerin tamamını veya sonradan yapılan yazılım değişikliklerini mutlaka kapsamaz. Benzer biçimde teknik sızma testi, finansal denetimden farklı bir soruyu inceler. Birkaç dar kapsamlı raporu birleştirip tüm borsanın güvenli olduğuna dair dayanaksız bir iddia üretmeyin.
Rezerv kanıtlarının neyi gösterebileceğini anlayın
Rezerv kanıtı, belirtilen bir yöntem çerçevesinde belirli varlıklara veya hesap bakiyelerine ilişkin kanıt sunabilir. Kapsanan varlıkları, değerleme yaklaşımını, müşterilere karşı yükümlülükleri, mülkiyet iddialarını ve müşterilerin kapsama dahil olduklarını doğrulayıp doğrulayamadığını değerlendirin. Bir anlık görüntü güncelliğini yitirebilir; görünen cüzdan bakiyeleri de tek başına bu varlıklar üzerindeki tüm yükümlülükleri veya kısıtlamaları ortaya koymaz.
Bu nedenle rezerv kanıtları; yükümlülükler, şirket yapısı, saklama hakları ve operasyonel kontroller hakkındaki bilgilerle birlikte ele alınmalıdır. Rezerv kanıtı tek başına çekimlerin her zaman çalışacağını veya bir başarısızlık durumunda müşteri alacaklarının olumlu biçimde sonuçlanacağını göstermez. Yöntem incelenemiyorsa boşluğu güven duygusuyla doldurmak yerine sonucun sınırlı olduğunu belirtin.
Olay yönetimini ve operasyonel bağımlılıkları inceleyin
Geçmiş olaylar, bir kuruluşun baskı altında nasıl iletişim kurduğunu gösterebilir. Mümkün olduğunda kendi açıklamalarını bağımsız teknik kanıtlarla karşılaştırın. Etkilenen sistemlerin, müşterilere etkilerin, kontrol altına alma adımlarının, kurtarma sürecinin ve çözülememiş soruların açıkça anlatılıp anlatılmadığına bakın. Kamuya açıklanmış bir olay bulunmaması, hiç olay yaşanmadığının kanıtı değildir.
Operasyonel bağımlılıklar da önemlidir. Bir borsa; bankalara, bulut hizmet sağlayıcılarına, saklama kuruluşlarına, blokzincir ağlarına ve dış likiditeye bağımlı olabilir. Bir hesap ele geçirilmeden de bu bağlantılar üzerinden çekim sorunları doğabilir. Durum bildirimlerini ve çekim koşullarını bu geniş yapıyı dikkate alarak okuyun; gözlenen kesintilerle bunların nedenlerine ilişkin tahminleri birbirinden ayırın.
Güncellenebilir bir kanıt kaydı oluşturun
Yararlı bir değerlendirme, doğrulanmış olguları, yorumları ve bilinmeyenleri ayırır. Her iddianın kaynağını, kapsamını ve ne zaman kontrol edildiğini kaydedin. Sicil kaydı, kayıtta belirtilen statünün kanıtıdır; güvenlik politikası ise yayımlanmış bir politikanın kanıtıdır. Bunların hiçbiri, kapsamı dışındaki davranışların kanıtına fark ettirmeden dönüştürülmemelidir.
Koşullar, tüzel kişiler, izinler, mülkiyet yapısı veya ürünler değiştiğinde kaydı yeniden inceleyin. Amaç kalıcı bir güvenlik etiketi vermek değil, neyin ortaya konabildiğini ve belirsizliğin nerede kaldığını şeffaf biçimde göstermektir. Bu süreç, hiçbir platformun hukuki, mali veya teknik risklerden arınmış olduğunu vaat etmeden bilinçli karşılaştırmayı destekler.
Öne çıkan noktalar
- Hesabı ve ürünü ilgili tüzel kişiyle tam olarak eşleştirin.
- İzinlerin kapsamını doğrudan resmî kaynaklardan doğrulayın.
- Saklamayı, hesap güvenliğini ve ödeme gücünü ayrı konular olarak değerlendirin.
- Raporların sınırlarını ve çözülmemiş belirsizlikleri görünür tutun.
Leave a Reply