35/B.1 sayılı Kuruluş ve Faaliyet Esasları Hakkında Tebliğ ile Kripto Varlık Hizmet Sağlayıcı platformlara (“KVHS”) rezerv kanıt denetimi yapma zorunluluğu getirilmiş olup; usule ilişkin bir düzenleme yapılmamıştır. Buna istinaden Sermaye Piyasası Kurulu(“SPK“) 08.05.2025 tarihli ve 30/846 sayılı ilke kararı (“İlke Kararı”) ile yaptırılması zorunlu olan rezerv kanıt denetim süreçlerinde uygulanmak üzere ilke ve esasları belirlemiştir.
Bilgi sistemleri denetçisi, denetim dönemi içerisinde denetim yapılacak rastgele iki farklı tarih belirleyecek ve seçilen tarihlerde gün içinde KVHS nezdindeki kayıtlarda izlenen müşteri varlık bilgilerini dağıtık defter ağındaki varlıklarla karşılaştırmak üzere alacaktır. Seçilen tarihler, denetim tarihinin bir gün öncesine kadar kripto varlık hizmet sağlayıcı ile paylaşılmayacaktır.
KVHS’ler ile bilgi sistemleri bağımsız denetim kuruluşları arasında, denetime tabi her üç aylık dönemin en geç ilk ayı içerisinde rezerv kanıt denetiminin yürütülmesine ilişkin olarak bir sözleşme imzalanacaktır. Sözleşmenin söz konusu yılın diğer denetim dönemlerini de kapsayacak şekilde topluca imzalanması da mümkündür. Bir KVHS’nin arka arkaya en fazla 12 dönem rezerv kanıt denetimini aynı şirkete yaptırabileceği düzenlenmiştir.
İmzalanan sözleşmede belirlenen süre içerisinde KVHS’ler tarafından bilgi sistemleri denetçisine; denetim dönemi itibarıyla listelenen/saklaması yapılan kripto varlıkların listesi, müşterilere ait kripto varlıkların cari değeri, kripto varlıkların hangi ağlarda bulunduğu, saklama modeli ve erişim kontrol mekanizmalarına ilişkin bilgiler, kripto varlıkların saklandığı cüzdanların listesi ve adresleri ile bilgi sistemleri denetçisi tarafından talep edilebilecek diğer bilgi ve belgeler iletilir.
Platformlar bakımından ise sayılanlara ek olarak; müşterilere ait nakit bakiye büyüklükleri, platforma ait kripto varlıkların cari değeri ile nakit bakiye büyüklükleri, platformun çalıştığı saklama kuruluşlarının listesi ile nakit bakiyelere ilişkin banka ve hesap bilgileri iletilir.
Platformun likit rezervinde tutulan varlıkların tamamı denetim kapsamına alınacaktır. Ayrıca denetimde, denetim kapsamına alınan kripto varlıkların %100’ünün varlığının teyit edilmesi gerekmektedir.
Denetim raporu, sorumlu bilgi sistemleri başdenetçisi tarafından imzalandığında kesinleşir ve denetim döneminin bitişini takip eden ilk 10 iş günü içinde KVHS’nin yönetim kurulu başkanlığına teslim edilir. Denetim raporu, denetlenen KVHS’nin yönetim kuruluna hitaben hazırlanır ve yönetim kurulu ve SPK dışında herhangi bir taraf ile paylaşılmaz.
İlke Kararı ayrıca, denetim raporunda bulunması gereken asgari unsur ve bilgileri de düzenlemektedir.
