Güney Kore FSC, Borsalar İçin Yüzde 99 Soğuk Cüzdan Zorunluluğunu Değerlendiriyor

FSC Yüzde 99 Soğuk Depolama Tabanını Masaya Yatırdı

Güney Kore'nin finansal düzenleyicisi Finansal Hizmetler Komisyonu (Financial Services Commission), Binance'te kayıtlara geçen rekor ölçekli sızmanın ardından müşteri varlıklarının korunmasını güçlendirmek üzere ülkedeki önde gelen sanal varlık borsaları ve saklama hizmeti sağlayıcılarıyla acil bir güvenlik toplantısı yaptı. Ülkedeki lisanslı her işletmeyi bağlayan Sanal Varlık Kullanıcı Koruma Yasası'na göre borsalar, müşteri varlıklarının en az yüzde 80'ini soğuk cüzdanda, yani internete bağlı olmayan depoda tutmak zorunda; bu depo çoğunlukla bir donanım cüzdanı ya da benzeri çevrimdışı bir aygıt oluyor. Kalan kısım sıcak cüzdanda bulunabiliyor; burada her altcoin ve kripto para birimi için açılan her kripto cüzdan adresi çevrimiçi erişime açık durumda ve fonlar, para çekme taleplerinin ile günlük işlemlerin karşılanması için bu hesaplarda bekletiliyor. Düzenleyiciler şimdi zorunlu çevrimdışı payı yüzde 99'a yaklaştırmayı tartışıyor; en büyük platformlardan bazıları zaten bu seviyeyi tutuyor. Taban yükseltilirse bir çevrimiçi saldırganın ulaşabileceği müşteri fonu oranı daralacak ve bu, incelemenin açıkça beyan edilen amacı.

Yüzde 80 tabanı, güvenlik ile likidite arasında bir denge kuruyor: Soğuk depodaki varlıklar, yalnızca ek onaylardan ve borsanın özel anahtar imzalarından sonra hareket edebiliyor; dolayısıyla çevrimdışı tutulan pay, anında çekilebilen paranın miktarını belirliyor. Sıcak cüzdan bakiyeleri giden transferleri karşılamak durumunda; eksik kalan tutar, operatörü para çekme onaylanmadan önce çevrimdışı depodan fon çekmeye zorluyor. İnceleme, Binance olayının ardından başlatıldı: olayda 6,3 milyar doların üzerinde fon çalındı ve bu, kayıtlara geçen en büyük kripto sızması oldu. FBI, saldırının arkasında Kuzey Kore'yle bağlantılı olduğu belirtilen TraderTraitor adlı hacker grubunun olduğunu açıkladı; Kuzey Kore ise iddiaya karışmadığını bildirdi. Kore İşçi Partisi Merkez Komitesi'nde daire başkanlığı yapan Kim Yo-jong, ABD suçlamasının siyasi güdülerle yapıldığı yanıtını verdi. Yetkililer, incelemenin depolama oranlarının ötesine geçerek sektör genelinde iç sistem erişim kontrollerini ve işlem onay prosedürlerini de kapsadığını belirtti. Şimdiye kadar hiçbir yasa değişikliği teklifi sunulmadı ve komisyon karar için bir takvim de açıklamadı.

Bithumb'ın 13 Saatlik Para Çekme Gecikmesi

Yüksek çevrimdışı oranın operasyonel bir bedeli var ve bu bedel piyasada eşitsiz dağılıyor. Küçük borsalar, en büyük platformların kadro ve rezerv kapasitesine sahip değil; yüzde 99 zorunluluğu bu işletmelere anında kullanılabilecek çok az bakiye bırakır. Para çekme talepleri aniden arttığında sıcak cüzdandaki tutar yetmeyebilir ve operatör, transferler tamamlanmadan önce soğuk depodan fon çekmek durumunda kalır. Çevrimdışı depodan yapılan her hareket, otomatik tek bir transfer yerine bir onay zinciri devreye sokuyor ve bu, yoğun ve gergin işlem seanslarında süreci uzatıyor. Güney Kore'nin kendi işlem geçmişi bu risk için bir örnek sunuyor: Ağustos ayında ülkenin en büyük borsalarından Bithumb'da bazı altcoin para çekme işlemleri, sıcak cüzdan açığı ek soğuk depo transferlerini zorunlu kıldığı için kabaca 13 saat gecikti. Bu olay, Kripto Borsası ile Kripto Cüzdanları Karşılaştırması başlığında uzun süredir tartışılan saklama meselesini de yeniden gündeme taşıyor; çünkü bir platformda bırakılan varlıklar, platformun tam kontrolü altına giriyor.

Gecikme riski, fiyatların hızlı hareket ettiği anlarda en ağır biçimde kendini gösteriyor. Değerlerin birkaç saat içinde sert biçimde düşebildiği bir piyasada çevrimdışı onay bekleyen yatırımcı, spot işlem üzerinden pozisyonunu zamanında kapatamayabilir ve düşen pozisyonda kayıplar derinleşebilir. Yüzde 99 eşiğini değerlendiren düzenleyiciler bu gerilimin tam ortasında duruyor: daha fazla çevrimdışı koruma, tam da müşterilerin paraya ihtiyaç duyduğu anda daha az likidite demek. Güvenlik uzmanları da güvenliğin tek başına depolama oranıyla belirlenip belirlenmediğini sorguluyor. Borsa CoinEx'in kurucusu Haipo Yang, Binance sızmasının kaçınılmaz bir arıza değil, önlenebilir zaafları ortaya çıkardığını savundu. Geliştirme ve üretim ortamlarının tam ayrıştırılmadığını, operasyonel sistemlerde etkin iki adımlı doğrulama bulunmadığını ve bu yüzden tek bir ele geçirilmiş anahtarın sisteme yol açabildiğini söyledi. Alternatif olarak yalnızca iş için kullanılan ayrı aygıtları ve donanım güvenlik anahtarlarına dayalı doğrulamayı önerdi. Yang, çok imzalı yapılarda her işlemi bağımsız doğrulamayan onaylayıcıların, tek bir düğüm ele geçirildiğinde tüm sistemi açık hale getirdiğini ekledi.

Küçük Ölçekli Borsalarda Uyum Baskısı

COINOTAG masasındaki okuma şudur: öneri, Kore pazarının liderlerine değil, orta katmanına baskı kuruyor. Yürürlüğe girerse yüzde 99 kuralı, Sanal Varlık Kullanıcı Koruma Yasası kapsamında lisanslı her işletmeyi bağlayacak; değişiklik kabul edilene kadar mevcut yüzde 80 tabanı geçerliliğini koruyor. Varlıklarının yüzde 99'unu şimdiden çevrimdışı tutan borsalar bu avantajı hiçbir ek maliyet olmadan elde ederken, orta ölçekli işletmeler yeni rezerv ve kadro gereksinimlerinin yükünü sırtlanacak; bu da konsolidasyonun en büyük platformlara doğru hızlanmasına yol açabilir. Depolama oranı ise yalnızca tek bir değişken: CoinEx kurucusunun erişim kontrollerine ve çok imzalı doğrulamaya yönelttiği eleştiri, nihai paketin iç prosedürleri de kapsaması gerektiğini gösteriyor.