Küresel Kripto Ödeme Lisans Haritası: MSB, MiCA, MPI

Birden fazla ülkede kripto ödeme ürünü piyasaya sürmaya çalışıyorsanız, lisanslama muhtemelen nasıl yanıtlayacağınızdan en az emin olduğunuz sorudur. Tek bir lisans söz konusu değil — neredeyse her yargı bölgesinde farklı bir rejim var; her birinin kendine özgü adı, sermaye eşiği ve zaman çizelgesi var. Bunu yanlış yapmak sadece para cezası anlamına gelmiyor. Hiç yasal olarak faaliyet gösterememek anlamına da gelebilir.

Lisanslamanın arkasındaki gerçek ağırlık da budur: iş dünyasına giriş bileti, hukuki ve düzenleyici bir konum meselesidir ve genellikle yıllar ve milyonlarca dolar gerektirir. Kripto ödemeler için uyumluluk aslında ayrı ayrı ele alınması gereken iki tamamen farklı bloğa ayrılır — lisanslama (yasal olarak hiç faaliyet gösterebilir misiniz) ve AML/CFT, KYT ve KYA gibi teknik, işlem düzeyinde uyumluluk (faaliyet gösterirken her işlem uyumlu mu).

Teknik uyumluluk olmadan bir lisans, yasaklı bir adresi veya bir kara para aklama işlemini kaçırdığınız için yaptırım uygulanmasına ya da lisansınızın iptal edilmesine neden olabilir; lisans olmadan teknik uyumluluk ise zaten ilk etapta yasal olarak faaliyet göstermenizi engeller. Bu yazı, daha kapsamlı kripto ödeme güvenliği ve uyumluluk rehberimizin bir parçası olarak ilk bloğa odaklanmaktadır — lisansın nereden geldiği ve gerçekte ne gerektirdiği.

Hızlı Başvuru: Yargı Bölgesine Göre Ödeme Lisansları

Aşağıda ele alınan her yargı bölgesinde ödeme şirketleri (stablecoin ihraççıları değil) için temel lisans yer almaktadır:

Kolayca Karıştırılan İki Tür Kripto Lisansı

Yargı bölgelerini haritalamadan önce, sürekli birbirine karıştırılan iki lisans türünü ayırt etmek faydalıdır:

• Stablecoin ihraç lisansları — kendi stablecoin'inizi ihraç etmek istiyorsanız, ABD'deki GENIUS Yasası / OCC Sözleşmesi veya AB'deki MiCA'nın EMT'si gibi bir ihraç çerçevesine ihtiyacınız var. Buradaki temel gereksinimler tam rezervler, geri ödeme ve rezerv açıklamasıdır.
• Ödeme / transfer lisansları — mevcut USDC veya USDT kullanarak almak, ödemek ve kapatmak için gerçekten ihtiyacınız olan şey bir para transfer lisansıdır (ABD eyalet MTL'leri) ya da bir ödeme kurumu lisansıdır (Singapur PSA, AB EMI/CASP). Buradaki temel gereksinimler sermaye, AML/CFT ve müşteri fonlarının ayrılmasıdır.

Kripto ödeme şirketlerinin büyük çoğunluğu ödeme için ana akım stablecoin'ler kullanır ve kendi stablecoin'lerini ihraç etmez — dolayısıyla ihtiyaç duydukları şey bir ihraç lisansı değil, bir ödeme lisansıdır. Bu ayrım, bu yazının geri kalanının neden ödeme/transfer lisanslamaya odaklandığını ve ihraç çerçevelerini yalnızca arka plan olarak ele aldığını açıklamaktadır.

Amerika Birleşik Devletleri: Federal MSB + Eyalet MTL'leri

ABD kripto ödeme uyumluluğu genellikle iki katmanlı bir yapıdan oluşur. Dönüştürülebilir sanal para birimi transferi de dahil olmak üzere para transferiyle ilgilenen herkesin FinCEN'e MSB (Para Hizmetleri İşletmesi, Form 107 aracılığıyla) olarak kaydolması, AML prosedürlerini uygulaması ve SAR'lar aracılığıyla şüpheli faaliyetleri bildirmesi gerekir. MSB kaydı ücretsiz, federal düzeydedir ve lisans numarası yoktur; ancak bir eyalet lisansı değildir. Kanada (FINTRAC) ve pek çok başka yargı bölgesinde eşdeğer MSB tarzı kayıt gereksinimleri bulunmaktadır, dolayısıyla bu, pazar bazında tekrar edeceğiniz bir kontroldür.

Bu federal kaydın üstüne, her ABD eyaletinde faaliyet göstermek için ayrıca eyalet bazında MTL (Para Transfer Lisansı) alınması gerekmektedir. Her eyalet kendi gereksinimlerini, asgari sermayesini ve inceleme sürecini belirler; ülke genelinde kapsam genellikle yıllar ve milyonlarca dolar gerektirir. Circle şu anda 46 eyalette MTL'ye sahiptir.

Bilinmesi gereken iki önemli nokta daha var: GENIUS Yasası (18 Temmuz 2025'te imzalandı) stablecoin düzenlemesi için ilk ABD federal çerçevesidir ve ihraç $10 milyar altında olduğunda ihraççılara federal yol (OCC Ulusal Güven Bankası Sözleşmesi) ile eyalet yolu arasında seçim yapma imkânı tanır. Aralık 2025'te OCC, Circle, Ripple, Paxos, BitGo ve Fidelity dahil beş kurumun ulusal güven bankası sözleşme başvurularını koşullu olarak onayladı (Circle, Temmuz 2026'da nihai onayı aldı).

Sözleşmenin temel değeri federal öncelik hakkıdır: sahibini eyalet eyalet MTL başvurusu yapmaktan muaf tutar; bunun karşılığında OCC sermaye gereksinimleri, denetim ve mütevelli görevleri getirir. Burada kesin olmak gerekir — bu, mevduat alıp borç verebilen tam bir ticari bankacılık sözleşmesi değil, dijital varlık saklama için bir güven sözleşmesidir; %100 tam rezerv gereksinimi ise sözleşmenin kendisine değil, GENIUS Yasası'nın stablecoin ihraççılarına ilişkin kurallarına aittir. Ayrıca, New York'un BitLicense'ı transfer, saklama, alım ve satım, borsa ve ihracı kapsayan, kripto varlıklara özel bir eyalet lisansıdır.

Avrupa Birliği: MiCA CASP

MiCA (Kripto Varlıklar Piyasaları Yönetmeliği), AB'nin birleşik kripto varlık düzenleyici çerçevesidir ve AB kapsamı planlayan herkes için zaman çizelgesi önem taşır: stablecoin kuralları (ART/EMT) 30 Haziran 2024'te uygulanmaya başladı, CASP yetkilendirme zorunluluğu 30 Aralık 2024'te yürürlüğe girdi ve geçiş dönemi 1 Temmuz 2026'da sona erdi — bu tarihten itibaren CASP yetkilendirmesi olmayan herhangi bir kuruluşun hizmet sunmayı durdurması gerekmektedir. Haziran 2026 itibarıyla yaklaşık 204 kripto varlık hizmet sağlayıcısı tam CASP yetkilendirmesi almıştı; bu sayının söz konusu son tarihten sonra artmaya devam etmesi beklenmektedir.

CASP lisansının gerçekte ne olduğu konusunda net olmak gerekir: eski VASP kaydıyla aynı şey değildir. VASP kaydı yalnızca bir şirketin var olduğunu teyit eder ve onu AML kurallarına bağlar; CASP lisansı ise bir finansal düzenleyicinin şirketin ticari niteliklerini inceleyip onayladığı anlamına gelir.

Özellikle ödeme şirketlerinin tökezlediği nokta şudur: CASP çoğunlukla tek başına yeterli değildir. MiCA'nın CASP'ı saklama, borsa ve transfer gibi kripto hizmetlerini kapsar; ancak Avrupa Bankacılık Otoritesi 2026'da EMT (euro stablecoin gibi tek para birimli stablecoin) transferlerini işleyen bir şirketin genellikle PSD2 kapsamında bir Ödeme Kurumu (PI) veya Elektronik Para Kurumu (EMI) lisansına da ihtiyaç duyduğunu açıkça ortaya koymuştur.

Dolayısıyla AB'de uçtan uca stablecoin ödemeleri yürüten bir şirket çoğunlukla hem CASP hem de EMI/PI'ye ihtiyaç duyar — bu tam olarak Ripple, Stripe'ın Bridge'i ve Circle'ın kullandığı yapıdır: kripto hizmetleri için CASP ile ihraç ve fiat tarafı için EMI'yi bir arada kullanmak.

İhraççılar özelinde MiCA, stablecoin'lere ilişkin özel hükümler de getirmektedir: EMT sahipleri istedikleri zaman nominal değerden geri ödeme talep edebilir; "önemli" bir EMT (10 milyonun üzerinde kullanıcı veya 5 milyar Euro'nun üzerinde piyasa değeri) daha sıkı sermaye gereksinimlerine ve doğrudan EBA denetimine tabi tutulur; euro dışında sabitlenen önemli bir stablecoin için ise günlük 200 milyon Euro'luk işlem üst sınırı uygulanır.

Singapur, Hong Kong, Birleşik Krallık ve BAE

Singapur, Ödeme Hizmetleri Yasası (PSA, 2020'den bu yana yürürlükte) kapsamında faaliyete göre düzenleme yapar. DPT (Dijital Ödeme Jetonu) hizmetleri iki katmana ayrılır: aylık işlem hacmi 3 milyon SGD veya altında olan şirket Standart Ödeme Kurumudur (SPI, asgari sermaye SGD 100K); bu tutarın üzerindeyse Büyük Ödeme Kurumu (MPI, asgari sermaye SGD 250K) lisansına ihtiyaç duyar.

MPI, gerçek müşteri fonu koruma yükümlülükleri taşır — varlıkların ayrı tutulması, emanete alınması ve firmanın kendi fonlarından ayrı tutulması gerekir; MAS ayrıca müşteri varlıklarının yaklaşık %90'ının soğuk cüzdanlarda tutulmasını zorunlu kılar. DPT lisanslaması bir süre alır, genellikle 9-18 ay. 30 Haziran 2025'ten itibaren yeni bir DTSP lisansı, yurt dışındaki müşterilere yönelik dijital token hizmetlerini de kapsamaktadır.

Hong Kong, lisanslamayı faaliyete göre ayırır ve ödeme şirketleri esas olarak bunların ikisiyle ilgilenir. MSO (Para Hizmetleri Operatörü, AMLO Cap. 615 kapsamında, Gümrük tarafından düzenlenir) döviz ve havaleci faaliyetlerini kapsar — kripto OTC borsası, fiat'tan stablecoin'e dönüştürme ve sınır ötesi havale çoğunlukla buraya girer; görece düşük bir eşiği vardır: asgari sermaye yok ve 2 yıl geçerlilik.

SVF (Depolanan Değer Tesisi, PSSVFO Cap. 584 kapsamında, HKMA tarafından düzenlenir) e-cüzdanları ve depolanan değer ürünlerini hedef alır; asgari sermaye HKD 25 milyon — bir stablecoin cüzdanı da dahil olmak üzere müşteri fon bakiyesi tutmak bunu tetikleyebilir. Arka plan olarak, bir sanal varlık ticaret platformunun SFC'nin VATP lisansına ihtiyacı vardır (Haziran 2023'ten bu yana yürürlükte, Mayıs 2026 itibarıyla 13 lisanslı platform) ve Hong Kong, 2026'da Yasama Konseyi'ne ulaşması beklenen VA alım satımı ve VA saklama için ayrıca lisanslama rejimleri hazırlamaktadır.

Birleşik Krallık, kripto varlıkları Şubat 2026'da çıkardığı mevzuatla FCA denetimine aldı; Haziran 2026'da yayımlanan nihai kurallar Ekim 2027'de yürürlüğe girecek ve yetkilendirme başvuru penceresi Eylül 2026'dan Şubat 2027'ye kadar sürecek. AB'nin aksine Birleşik Krallık, stablecoin'leri ve elektronik parayı iki ayrı rejim olarak ele alır — mevcut bir kara para aklamayı önleme (MLR) kaydı otomatik olarak yeni lisansa dönüşmez; yeniden başvurmanız gerekir.

BAE, birbirinin yerine kullanılamayan iki paralel sistem işletmektedir. Dubai'nin VARA'sı (Sanal Varlıklar Düzenleyici Kurumu), sanal varlıklara özgü olarak tasarlanmıştır ve 8 kategori faaliyet lisansı verir — danışmanlık, broker-dealer, saklama, borsa, borç verme, yönetim ve yatırım, transfer ve takas ile ihraç. Abu Dhabi'nin ADGM'si (FSRA tarafından düzenlenir, ortak hukuk) daha çok kurumsal yönelimlidir ve farklı lisanslar için ayrı tüzel kişilikler gerektirir; örneğin Binance, küresel platformunu ADGM'de üç ayrı tüzel kişilik üzerinden işletmektedir — Nest Exchange, Nest Clearing and Custody ve Nest Trading.

Lisans Portföyleri Gerçekte Nasıl Görünür

Küresel ölçekte faaliyet gösteren bir kripto ödeme şirketi, genellikle tek bir ana lisans yerine birkaç ülkedeki lisanslardan oluşan bir portföye sahip olur. Birkaç örnek:

Her Yerde Geçerli Sekiz Gereksinim

Hangi yargı bölgesinde lisanslı olursanız olun, bir kripto ödeme şirketinin yine de aynı temel gereksinimler setini karşılaması gerekir:

Lisanslama sizi kapıdan içeri alır; ancak o tablodaki AML/CFT satırı, faaliyet göstermeye başladıktan sonra işlem işlem, sürekli çalışmak zorundadır. Bu tarafın günlük olarak nasıl işlediğini görmek istiyorsanız — KYC/KYB, KYA, KYT, yaptırım taraması ve Seyahat Kuralı — zincir üstü uyumluluk: AML/CFT, dondurma riski ve 7 maddelik kontrol listesi başlıklı yazımız bunu ele almakta ve kontrol listesi, her iki tarafı — lisanslama ve teknik uyumluluğu — tek bir operasyon planına nasıl entegre edeceğinizi adım adım açıklamaktadır.

Lisanslamanın mimari, anahtar yönetimi ve zincir üstü AML/CFT ile tek bir programda nasıl bir arada yer aldığını görmek için kripto ödeme güvenliği ve uyumluluk rehberimizi (PDF) indirin.

SSS

Stablecoin ihraç lisansı ile ödeme lisansı arasındaki fark nedir? İhraç lisansı (ABD'deki GENIUS Yasası / OCC Sözleşmesi veya AB'deki MiCA'nın EMT'si gibi) kendi stablecoin'ini ihraç eden şirketler içindir; temel gereksinimler tam rezervler, geri ödeme ve rezerv açıklaması etrafında şekillenir. Ödeme lisansı (ABD eyalet MTL'leri, Singapur PSA, AB EMI/CASP) ise almak, ödemek ve kapatmak için mevcut USDC veya USDT gibi stablecoin'leri kullanan şirketler içindir; temel gereksinimler sermaye, AML/CFT ve müşteri fonlarının ayrılmasıdır. Kripto ödeme şirketlerinin büyük çoğunluğunun yalnızca ikinci türe ihtiyacı vardır.

Amerika Birleşik Devletleri'nde MSB ile MTL aynı şey midir? Hayır. FinCEN'e MSB kaydı, para transferi yapan herkesin tamamlaması gereken federal düzeyde bir AML kaydıdır — ücretsizdir ve lisans numarası yoktur. MTL (Para Transfer Lisansı) ise bunun üstüne eklenen eyalet bazında ayrı bir lisanstır; örneğin Circle 46 eyalette MTL'ye sahiptir.

MiCA CASP geçiş dönemi ne zaman sona erdi? Geçiş dönemi 1 Temmuz 2026'da sona erdi. Bu tarihe kadar CASP yetkilendirmesi olmadan AB'de faaliyet gösteren her kuruluşun hizmet sunmayı durdurması gerekiyordu. Haziran 2026 itibarıyla yaklaşık 204 kripto varlık hizmet sağlayıcısı tam CASP yetkilendirmesi almıştı.

AB'de stablecoin ödemeleri yürütmek için CASP lisansı yeterli midir? Çoğunlukla tek başına yeterli değildir. MiCA'nın CASP'ı saklama, borsa ve transfer gibi kripto hizmetlerini kapsar; ancak EBA, EMT transferlerini işleyen bir şirketin genellikle PSD2 kapsamında bir Ödeme Kurumu (PI) veya Elektronik Para Kurumu (EMI) lisansına da ihtiyaç duyduğunu açıkça ortaya koymuştur — Ripple, Stripe'ın Bridge'i ve Circle'ın tümünün kullandığı yapı budur.

Singapur'un SPI ve MPI lisansları arasındaki fark nedir? Her ikisi de DPT (Dijital Ödeme Jetonu) hizmetleri için Ödeme Hizmetleri Yasası kapsamında yer alır. Standart Ödeme Kurumu (SPI, asgari sermaye SGD 100K), aylık işlem hacmi 3 milyon SGD veya altında olan şirketler için geçerlidir; bu tutarın üzerinde Büyük Ödeme Kurumu (MPI, asgari sermaye SGD 250K) lisansı zorunludur; MPI ayrıca müşteri varlıklarını ayrı tutma ve bunların yaklaşık %90'ını soğuk cüzdanlarda bulundurma yükümlülüğü de getirir.