CFTC Başkanı Selig, 6,3 Milyar Dolarlık Binance Saldırısının Ardından Gönüllü Borsa Kaydını Öneriyor

Denizaşırı borsalara federe bir seçenek

Perşembe günü Binance'e düzenlenen saldırıda çalınan ve tahminen 6,3 milyar dolara mal olan varlıklar, Washington'da büyük kripto borsalarını kimin ve nasıl denetleyeceği üzerine sert bir tartışma başlattı. ABD Emtia Vadeli İşlem Komisyonu (CFTC) Başkanı Michael Selig, 29 Ekim Perşembe günkü sızmanın ardından, 30 Ekim Cuma günü televizyonda yayınlanan bir röportajda, denizaşırı platformların gönüllü olarak katılabileceği bir federal seçenek istediğini söyledi. Selig'in ifadesiyle amaç net: "Bu borsalara gelip CFTC'ye kaydolabilecekleri bir federal seçenek sunmak istiyoruz." Öneriye göre belirli kriterleri karşılayan platformlar, siber güvenlik standartları, piyasa manipülasyonu önlemleri, müşteri koruması ve saklama güvencelerini kapsayan federal denetime girecek. Planın yapısal zayıf noktası ise uygulama tarafı: Kongre'den yeni yetki gelmeden komisyon, tek bir denizaşırı borsayı dahi kayda zorlayamıyor. Teklif, CFTC'nin 5 Ekim Pazartesi günü yayımladığı bir girişime dayanıyor; komisyonun basın açıklaması, ileri bildirimde belirtilen ve bazı kaldıraçlı, marjlı ile finanse edilen perakende kripto işlemleri için düşünülen özel kuralları ayrıntılarıyla listeliyor. Görüş süresi 14 Aralık Pazartesi gününe kadar açık. Selig, yurt içi ile yurt dışı arasındaki boşluğu açıkça dile getirdi: düzenlenmemiş denizaşırı borsalar, Amerika Birleşik Devletleri finans piyasalarında standart sayılan koruma mekanizmalarını işletmiyor. Teknik sorumluluğu da dar bir alana çekti. Sektördeki siber kayıpların çoğunun blokzincirin kendisini değil çevre sistemleri vurduğunu, Binance olayında ise bir dizüstü bilgisayara izlenebilen bir güvenlik açığı söz konusu olabileceğini söyledi. Çalılan paralar hızla el değiştiriyor ve kaynağını gizlemek için fonları havuzlayıp karıştıran mixer olarak bilinen servisler üzerinden silikleşebiliyor; yine de zincir üstü işlem kayıtları araştırmacıların parayı takip etmesini sağlıyor. Pratik adım da atılmış durumda: Binance ve iş ortakları yaklaşık 3 milyar dolarlık varlığı dondurdu, bu tutar tahmini kaybın yarısına yakın bir kısmına denk geliyor ve borsa, etkilenen müşteri bakiyelerini geri ödemeyi taahhüt etti.

Lummis, askıda kalan CLARITY Yasası'nı suçluyor

Wyoming'li Cumhuriyetçi Senatör Cynthia Lummis'e göre Kongre, müdahale ekiplerini güçlendirmek için elindeki fırsatı zaten kullanabilirdi ve bu fırsatı kaçırdı. Onun okumasıyla CLARITY Yasası, şirketlere kolluk kuvvetlerinin talebi üzerine şüpheli işlemleri dondurma konusunda hukuki koruma verecekti; bu büyüklükte bir hırsızlığın ardından ilk saatlerde tam da bu tür bir araca ihtiyaç duyuluyor. Yasa tasarısı 15 Eylül Salı günü Senato'daki bir prosedür oylamasından geçemedi, ilerlemesi için gereken 60 oyunu bulamadı ve o tarihten bu yana yeniden gündeme alınmadı. Tasarı hâlâ önerilmiş bir mevzuat olup kesin kural değil; ikinci bir oylamadan geçmeden hiçbir hükmü yasal güç kazanmıyor. "Harcanan her dakika, asla geri alınamayacak bir kayıptır" diyen Lummis, 30 Ekim'de X platformundaki bir gönderiyle bu tespiti paylaştı. Bu çerçeve, sivil toplum kuruluşu Better Markets'tan Amanda Fischer'ın tepkisini çekti; Fischer, mevcut mekanizmaların gönüllü dondurmaya zaten izin verdiğini ve önerinin bu uygulamayı değiştirmeyeceğini savundu. Lummis aynı platformda yanıtladı ve tasarrufun düzenlenmiş dijital varlık servis sağlayıcılarına yönelik hükümlerine işaret etti; bu hükümlerin onlara ek yetki kazandırırken hukuki risklerini düşürdüğünü söyledi. "Hiçbir yasa her kötü aktörü durduramaz, ancak CLARITY Yasası onlarla mücadele edenlere daha iyi araçlar ve daha hızlı hareket imkanı verirdi. Partiniz hayır dedi ve bunun hesabını vermek zorunda" diyen Lummis, Fischer'ı ismiyle hitaplayarak yazdı. İki taraf arasındaki ayrışma hukuken, teknik olarak değil: Fischer mevcut dondurma yetkilerini yeterli görüyor; Lummis ise servis sağlayıcıların, erken bir dondurmanın yaratacağı sorumluluk riskini yüklenmeden daha hızlı hareket edebilmesi için yasal güvence istiyor. Her iki okumada da tasarının değiştirmeyeceği şey, sızmanın kendisi: Kongre'ye sunulan hiçbir metin, borsa altyapısının operasyonel güvenliğine, yani Selig'in saldırganların büyük olasılıkla istismar ettiği yüzeye dokunmuyor.

Dondurulan fonlar kaybın yarısını karşılıyor

Bu hafta önerilen hiçbir hat, çalınan varlıkların konumunu değiştirmiyor. Selig'in çerçevesi, 14 Aralık'ta kapanan bir görüş penceresi içinde bir teklif; bugün hiçbir borsayı bağlamıyor ve kendi ifadesiyle Kongre olmadan zorunlu hale getirilemiyor. Yasama yolu ise Eylül'de zaten eksik kalan 60 Senato oyunu gerektiriyor. Tek taraflı ilerleyen kısım ise şu: Binance'in iş ortaklarıyla birlikte dondurduğu yaklaşık 3 milyar dolar, tahmini 6,3 milyar doların yarısından azını kapsıyor ve müşterileri zararsız kılma taahhüdü, geri kazanılan varlıklara ya da borsanın kaybı kendisinin üstlenmesine bağlı. Coinbase Global gibi yurt içinde kayıtlı platformlar zaten ABD denetimi içinde faaliyet gösteriyor; Selig, denizaşırı platformların da bu konumu seçebilmesini istiyor. Kendi sözleri ise daha zor bir soruyu gündeme getiriyor: kayıt, dizüstü bilgisayar düzeyinde bir güvenlik açığından kaynaklanan ve hiçbir kayıt kontrol listesinin garanti etmediği bir operasyonel başarısızlığı değiştirebilirdi mi?