Japonya'nın FSA'sı Bitcoin (BTC) Borsalarında IC Çipli KYC Geçişini Nisan 2027'den Öne Çekiyor

FSA Bildirimi Çip Okumayı Öne Aldırdı

Japonya Finansal Hizmetler Ajansı (FSA), 9 Ekim Cuma günü yayımladığı bir bildirimle bankalara, menkul kıymet şirketlerine ve örgütlendirdiği diğer denetlenen kuruluşlara, uzaktan kimlik doğrulamasında yüklenen kimlik belgesi fotoğraflarına dayanmayı bırakmalarını ve 1 Nisan 2027'deki yasal son tarihi beklemeden IC çip okumaya geçmelerini söyledi. Ajansın sitesinde yayımlanan bildirim, hesap açılışı da dahil olmak üzere yüz yüze olmayan tüm kontrolleri kapsıyor ve emekliye ayrılmasını istediği uygulamayı ayrıca isimlendiriyor: müşterinin ehliyetini ya da ikametgâh belgesini telefonla çekip sağlayıcıya göndermesi. Suç Gelirlerinin Aklanmasının Önlenmesine Dair Kanun'un değiştirilmiş uygulama kurallarına göre bu yöntem 1 Nisan 2027'de kaldırılacak ve sonrasında IC çip okuma varsayılan hâle gelecek. Bildirim, yasal tarihi değiştirmiyor ve her geçişin zamanlamasını operatöre bırakıyor; ancak ajans çip okumayı sahteciliğe karşı son derece etkili bir yöntem olarak niteleyip kurumlardan koşullar elverdiğince en kısa sürede harekete geçmesini istedi. Piyasa tarafında ise tepki dikkat çekmedi; Bitcoin (BTC) fiyatı duyuruya belirgin bir yanıt vermedi, çünkü bu düzenleme işlem kurallarını değil uyum prosedürünü yeniden yazıyor. Tetikleyici, müşteri dosyalarının ve aralarında kimlik görsellerinin de bulunduğu verilerin saldırganlara sızdığı bir dizi siber saldırı. Bildirim somut bir vaka isimlendirmese de örüntü belgeli: Ara paylaşım hizmeti Times Car'ın ana şirketi Park24, 29 Eylül'de yaklaşık 1,6 milyon kimlik belgesi görselinin sızdığını açıkladı; sızanlar arasında ehliyetler, adres kanıtı belgeleri, öğrenci planındaki öğrenci kimlikleri ve hane planlarındaki aile belgeleri yer alıyordu. Aynı dönemde Nippon Rent-A-Car da üye verisi sızıntısını duyurdu. Operatörler geçişi tamamlayana kadar ajans, sahtecilik tekniklerinin giderek sofistike hâle geldiği gerekçesiyle, sunulan belge görsellerinin ve müşteri yüz fotoğraflarının anomaliler açısından yeniden denetlenmesini zorunlu tutuyor. Bildirimin taşıdığı ikinci yük, siber güvenliğe dair iki talep: kurumlar, Bakanlık'nın ulusal siber ofisinin aynı gün yayımladığı uyarı ışığında üçüncü taraf risk yönetimi ve olay müdahale düzenlemeleri dahil savunmalarını gözden geçirmek, risklerine göre boşlukları kapatmak, soruşturmalar ilerledikçe kamuoyuna yansıyan saldırı yöntemlerini süreçlerine işlemek ve hızlı hareket eden yapay zekâ destekli tehditlere karşı daha önce verilen kısa vadeli önlemlerle birlikte finans sektörünün siber güvenlik ilkelerini uygulamaya devam etmekle yükümlü.

Kripto Borsaları Kapsamın Tam Ortasında

Borsalar, kapsamın tartışmasız içinde. Ajansın Ekim 2024 tarihli siber güvenlik ilkeleri, kripto varlık borsa operatörlerini bankalar ve menkul kıymet şirketleriyle birlikte kapsanan kurumlar olarak sıralıyor; borsalar aynı zamanda aklama karşıtı kanun kapsamında belirlenmiş işletmeciler sıfatıyla, sektörün KYC (Müşterini Tanı) diye adlandırdığı adımda, hesap açılışında her müşterinin kimliğini doğrulamakla yükümlü. Erken geçiş talimatı, ajans bunu tüm finans kurumlarına hitap eden bir talep olarak çerçevelendiği için borsalara değişiklik uygulanmadan direkt geliyor. Bugün Japonya'daki platformların çoğunun kullandığı yöntem, kullanıcıya yüzünün ve bir kimlik belgesinin fotoğrafını akıllı telefonla çekip iki görseli göndermeyi söylüyor. Bu yolla toplanan belgeler, son sızıntılarda ele geçirilen dosya türünün ta kendisi. 2027 değişikliği bu yolu kaldırıyor: yüz yüze olmayan kontroller ilkece, My Number Card'ın ya da eşdeğer bir belgenin IC çipinin okunmasına ya da aynı kartın içine gömülü olan ve JPKI diye bilinen kamusal kişisel kimlik doğrulama servisine taşıyor. Belge fotoğrafıyla müşteri alımını sürdüren her platform, son tarih öncesinde akışını yeniden inşa etmek durumda. Yasal tarih sabit kaldığından geçiş takvimi her operatörün elinde; fakat beklemek artık regülatörün yazılı biçimde caydırdığı bir seçim. Bu iş, sektörün üzerinde hâlihazırda duran bir programın üstüne biniyor. Ajans, 3 Nisan 2026'da kripto varlık borsacılığı alanındaki siber güvenliğe ayrılmış bir politika yayımlamış, her operatörden 2026 iş yılında başlamak üzere bir siber güvenlik özdeğerlendirmesini tamamlamasını istemiş ve büro ilkelerinin çizdiği güvenlik tabanını yükseltmişti. Sektörü saran çerçeve de değişiyor: Temmuz 2026'da değiştirilen Menkul Kıymetler ve Borsa Kanunu kabul edilerek kripto varlıklar menkul kıymet tarzı kurallara, içeriden öğrenenlerin işlemi yasağı ve açıklama yükümlülükleriyle bağlandı; 7 Ağustos 2026'da ise ajans, kripto varlıklara ve stablecoin'lere ayrılmış bir bölüm kurmak için yeniden yapılandı.

Sıkışan Bir Uyum Takvimi

Japon platformlar için pratik etki, uyum takviminin sıkışması. Bildirim teknik olarak bağlayıcı değil, çünkü 1 Nisan 2027 tarihi aynen duruyor ve geçiş kararını operatör veriyor; fakat bu dili yazılı hâle getiren bir regülatör, kurumlar beklerse pasif kalmaya pek yatkın olmaz. Belge fotoğrafı üzerine kurulu müşteri alım akışları, bugüne kadar erişilebilen en hızlı uzaktan yöntemdi ve müşteri dönüşümü için bu hıza yaslanan operatörler yeniden inşanın maliyetini ilk hissedecek olanlar. Erken geçen borsalar dolandırıcılık riskini de düşürüyor: çip okuma, çalınmış bir fotoğrafla aşılmaya zor direnç gösteriyor ve son sızıntıların mümkün kıldığı hata modeli tam olarak buydu. Menkul kıymet hukukuna yeniden sınıflandırma ve yeni bölümle birlikte hesaba katıldığında, sektörde aynı zaman aralığında kesişen birkaç iş akışı birikmiş durumda; bildirim fiilen, borsalara kimlik doğrulama yeniden inşasını diğer her şeyin önüne koyduklarını söylüyor.