Irak’ın Kripto Para Geleceği İçin Bir Düzenleyici Çerçeve

Bu, Irak’ta kripto para düzenlemesi üzerine hazırladığımız dizinin beşinci ve son yazısıdır. Güvenlik risklerini ve sağlam bir düzenleyici çerçevenin açabileceği ekonomik fırsatları ele aldıktan sonra, şimdi pratik bir soruya dönüyoruz: bu çerçeve gerçekte nasıl görünmeli ve Irak bunu gerçekçi olarak nasıl inşa edebilir?

Uluslararası en iyi uygulamalardan ve Irak’ın kendine özgü koşullarından yola çıkan bu yazı, kapsamlı ama uyarlanabilir bir düzenleyici yol haritası ortaya koyuyor. Bu yol haritası, hem teknolojinin kendisiyle hem de Irak’ın gelişmekte olan kurumsal kapasitesiyle birlikte evrilecek şekilde tasarlanmıştır ve sıklıkla birbiriyle gerilim içinde olan iki şeyi dengelemeye çalışır: kara para aklama ve yaptırımlardan kaçınma gibi gerçek risklere karşı acil eylem ihtiyacı ile genç, hızla değişen bir pazarın büyümesi için ihtiyaç duyduğu esneklik. Ayrıca Bağdat ile Kürdistan Bölgesel Yönetimi’nin her ikisinin de rol oynadığı Irak’ın federal yapısının pratik gerçekliğiyle de hesaplaşmak zorundadır.

Irak’ın Kripto Para Düzenlemesi İçin Temel İlkeler

Belirli kurallar hazırlamadan önce, bu kuralları yönlendirecek ilkeler üzerinde anlaşmak faydalıdır. Beş ilke, Irak için özellikle önemlidir.

1. Önce Güvenlik, İnovasyona Alan Açma

Irak’ın güvenlik ortamı ve yaptırımlar ile yasa dışı finansmanla geçmişi göz önüne alındığında, herhangi bir çerçeve, kara para aklamayla mücadeleyi (AML), terörizmin finansmanıyla mücadeleyi (CTF) ve yaptırımlara uyumu merkeze koymalıdır. Aynı zamanda, tüm faaliyeti yeraltına iten aşırı kısıtlayıcı kurallar kendi amacını boşa çıkarır — meşru işletmelerin faaliyet gösterebileceği bir alana ihtiyacı vardır.

2. Kademeli Uygulama

Bir gecede kapsamlı bir kural kitabı yazıp uygulamaya çalışmak yerine, Irak’a piyasaların, kurumların ve düzenleyici kapasitenin birlikte olgunlaşmasına izin veren aşamalı bir yaklaşım daha iyi hizmet eder. Bu tür bir piyasayı hiç denetlememiş düzenleyicilerle her şeyi bir anda yapmaya çalışmak, boşluklara ve istenmeyen sonuçlara davetiye çıkarır.

3. Bölgesel Esneklikle Federal Tutarlılık

Çerçeve, tutarlı ulusal standartlar belirlemelidir — böylece Basra’daki bir müşteri ile Erbil’deki bir müşteri aynı temel korumadan yararlanır — bununla birlikte, Kürdistan Bölgesi’ne ve diğer illere, döviz ve iş sektörlerinin işleyiş biçimindeki gerçek farklılıkları yansıtarak, bu ulusal çerçeve içinde özelleşmiş yaklaşımlar geliştirmesi için alan bırakmalıdır.

4. Uluslararası Uyum

Irak’ın kuralları, “seyahat kuralı” ve daha geniş tavsiyeleri dünya çapında bankaların ve borsaların karşı taraflarla nasıl ilişki kurduğunu zaten şekillendiren Mali Eylem Görev Gücü (FATF) başta olmak üzere uluslararası standartları takip etmelidir. Uyum, yabancı ortaklarla çalışan Iraklı işletmeler için uyum sürtünmesini azaltır ve Irak’ın kendi uluslararası konumunu güçlendirir.

5. Uyarlanabilir Yönetişim

Kripto piyasaları ve arkasındaki teknoloji hızla hareket ediyor. Herhangi bir çerçevenin, 2026’da yazılan kuralların katılaşıp 2030’a kadar geçerliliğini yitirmemesi — hatta zararlı hale gelmemesi — için düzenli gözden geçirme mekanizmalarına ihtiyacı vardır.

Önerilen Düzenleyici Mimari

Birincil Düzenleyici Olarak Irak Merkez Bankası

Irak Merkez Bankası (CBI), birincil kripto para düzenleyicisi için doğal bir adaydır. Zaten finansal düzenleme, AML denetimi ve para politikası konusunda uzmanlığa sahiptir; bu görevi ona vermek mevcut altyapıdan yararlanır, kripto denetimini Şubat 2023’ten bu yana geçerli olan 1 ABD doları başına 1.310 Irak dinarlık resmi döviz kurunun yönetimi de dahil olmak üzere daha geniş para politikasıyla koordine tutar ve lisanslama ile uygulama için net bir yetki hattı sağlar.

Çok Kurumlu Koordinasyon Çerçevesi

CBI öncülük etse bile, etkili denetim tek bir kuruma bağlı kalamaz. Uygulanabilir bir yapı, sorumlulukları kabaca şu şekilde bölüştürebilir:

• Irak Merkez Bankası: birincil düzenleyici otorite, borsaların lisanslanması ve denetimi, AML gözetimi ve para politikasıyla koordinasyon.
• Mali İstihbarat Birimi: şüpheli işlem raporlarının alınması ve analizi, istihbaratın uluslararası paylaşımı ve soruşturmalara destek.
• Sermaye Piyasası Kurulu: kripto varlık menkul kıymet arzlarının, yatırım fonlarının denetimi ve piyasa manipülasyonuna karşı koruma.
• Vergi Dairesi: kripto para vergi politikasının belirlenmesi, uyumun izlenmesi ve mükelleflerin eğitilmesi.
• Kürdistan Bölgesel Yönetimi: Bölge içinde uygulamanın koordinasyonu, uygun olan yerlerde özel ekonomik bölgelerin geliştirilmesi ve bölgesel lisanslamanın federal çerçeveyle uyumlaştırılması.

Kademeli Lisanslama Çerçevesi

Her işletmeye eşit şekilde uygulanan tek bir lisans yerine, Irak, düzenleyici gereklilikleri bir işletmenin oluşturduğu gerçek riskle eşleştiren kademeli bir yapı benimsemelidir.

• Kademe 1 — Temel hizmet sağlayıcıları: cüzdan sağlayıcıları ve sınırlı hacimli borsa hizmetleri, basitleştirilmiş müşterini tanı (KYC) gereklilikleri, daha düşük sermaye eşikleri ve kolaylaştırılmış bir başvuru süreci ile.
• Kademe 2 — Tam hizmet borsaları: birden çok kripto para sunan, gelişmiş KYC/AML yükümlülüklerine, anlamlı sermaye gerekliliklerine ve kapsamlı risk yönetimi sistemlerine tabi olan daha yüksek hacimli platformlar.
• Kademe 3 — İleri düzey finansal hizmetler: türev ticareti, ödünç verme ve borç alma platformları, yatırım fonu yönetimi ve kurumsal saklama — hepsi en zorlu sermaye, yönetişim ve denetim standartlarını gerektirir.

Her üç kademede de lisanslı kuruluşların müşteri fonlarını emanet hesaplarında ayırması, uygun sigorta taşıması, düzenli mali raporlama ve denetime tabi olması ve rutin güvenlik denetimleri ile sızma testleri dahil güçlü siber güvenlik ve iş sürekliliği programları sürdürmesi beklenmelidir.

Müşterini Tanı ve Kara Para Aklamayla Mücadele

Sağlam müşteri kimlik tespiti, herhangi bir güvenilir AML rejiminin belkemiğidir. Bireyler için bu, devlet tarafından verilen fotoğraflı kimlik ve adres kanıtı, yüksek riskli müşteriler için gelişmiş özen ve hesap faaliyetinin sürekli izlenmesi anlamına gelir. İşletmeler için ise doğrulanmış şirket kaydı, gerçek faydalanıcıların tespiti ve iş lisanslarının teyidi anlamına gelir — müşterinin yüksek riskli bir sektörde faaliyet gösterdiği durumlarda yine gelişmiş inceleme ile birlikte. Belirli kategoriler — siyasi nüfuz sahibi kişiler, yüksek riskli yargı bölgeleriyle bağlantılı müşteriler ve yüksek değerli işlem katılımcıları — olağan bir uygulama olarak ek dikkat gerektirir.

İşlem tarafında, lisanslı kuruluşlar şüpheli örüntüleri tanıyabilen ve yaptırım listelerine karşı tarama yapabilen otomatik, gerçek zamanlı izleme yürütmeli ve bu, otomatik şüpheli faaliyet raporlamasını beslemelidir. Belirlenen bir eşiğin üzerindeki büyük işlemler ve sınır ötesi transferler, Merkez Bankası’na düzenli istatistiksel raporlamanın yanı sıra Mali İstihbarat Birimi’ne bildirilebilir olmalıdır. Kayıtlar — müşteri dosyaları, işlem günlükleri ve her uyum kararının ardındaki denetim izi — en az beş yıl saklanmalıdır.

Net Bir Vergilendirme Çerçevesi

Kripto paranın nasıl vergilendirildiğine dair belirsizlik, uyumu caydırır ve faaliyeti kayıt dışı ekonomiye iter. Irak, bireylerin ve işletmelerin nasıl vergilendirildiğini açık bir dille ortaya koymalıdır: ticaret kârları üzerinden sermaye kazancı vergisi, madencilik gelirleri üzerinden gelir vergisi ve hediye veya miras olarak devredilen kripto varlıkların açık muamelesi, büyük işlemler için raporlama gereklilikleriyle birlikte. İşletme tarafında ise bu, kripto ile ilgili kârlar üzerinden kurumlar vergisini, kripto hizmetlerine uygulandığı ölçüde katma değer vergisini, uygun stopaj vergisi kurallarını ve sınır ötesi işlemler için transfer fiyatlandırması rehberliğini gerektirir.

Bunların hiçbiri destek olmadan işlemez: net rehber belgeler, vergi hesaplama ve raporlama için basit çevrimiçi araçlar, daha önce kripto gelirini bildirmemiş olanlar için gönüllü beyan yolu ve vergi danışmanları için eğitim. Irak’ın federal yapısı göz önüne alındığında, Bağdat ile bölgeler arasındaki gelir paylaşım düzenlemeleri erken çözülmeli; gelecekteki vergi politikası değişiklikleri için koordinasyon mekanizmaları ve ortak uygulama iş birliği de eklenmelidir.

Bu, önerilen bir politika çerçevesi hakkında genel bilgidir, vergi veya finansal tavsiye değildir; bireyler ve işletmeler kendi durumları hakkında nitelikli bir uzmana danışmalıdır.

Tüketicileri Koruma

Lisanslı sağlayıcılar, müşterilerin üstlendiği riskleri — oynaklık, teknoloji riski, düzenleyici risk ve likidite riski — açık ve sade bir dille açıklamakla yükümlü tutulmalı, bunun yanında ücret yapıları, hizmet sınırlamaları ve şikayet nasıl yapılır hakkında pratik bilgiler sunmalıdır. Mali açıklamalar, şirketin mali durumunu, herhangi bir sigorta kapsamını, müşteri fonlarının nasıl korunduğunu ve iflas durumunda müşterilere ne olacağını kapsamalıdır.

Müşteri fonlarını pratikte korumak, bunları şirket varlıklarından ayrı tutmak, ideal olarak lisanslı bankalarda emanet hesaplarında tutmak, büyük operatörler için bağımsız saklama düzenlemeleri ve düzenli mutabakat ile denetim yapmak anlamına gelir. Müşteri kayıplarına karşı asgari sigorta kapsamı, siber güvenlik sigortası, mesleki sorumluluk sigortası ve çalışan sahtekarlığına karşı sadakat sigortası, büyük oyuncular için lisanslama koşullarının tamamının bir parçası olmalıdır. Bunların hiçbiri yatırım tavsiyesi olarak okunmamalıdır — kripto para hâlâ oynak bir varlık sınıfıdır ve bunu düşünen herkes riskleri dikkatlice tartmalıdır.

Teknoloji ve Siber Güvenlik Standartları

Asgari teknoloji standartları, çok faktörlü kimlik doğrulamayı, iletim ve depolamada verilerin şifrelenmesini, düzenli güvenlik denetimlerini ve sızma testlerini ve belgelenmiş olay müdahale ve kurtarma prosedürlerini gerektirmelidir. Operasyonel dayanıklılık da aynı derecede önemlidir: makul bir çalışma süresi standardı (örneğin %99,5), test edilmiş yedekleme ve felaket kurtarma kapasitesi ve disiplinli değişiklik yönetimi. Müşteri verilerinin de kendi korumalarına ihtiyacı vardır — gizlilik önlemleri, sınır ötesi veri aktarımı üzerindeki kontroller, net saklama ve imha politikaları ve ihlal bildirim yükümlülükleri.

Olaylar meydana geldiğinde, lisanslı kuruluşların önemli ihlaller için düzenleyicileri derhal bilgilendirmesi, belirlenen bir süre içinde ayrıntılı bir rapor sunması, etkilenen müşterileri bilgilendirmesi ve ulusal siber güvenlik otoriteleriyle koordinasyon kurması gerekmelidir.

Bir Uygulama Zaman Çizelgesi

Yaklaşık üç yıla yayılan üç aşamalı bir uygulama, Irak’ın kurumlarına mevcut riskleri ele almadan kapasite geliştirme fırsatı tanır.

1. Aşama — Temel Oluşturma (1–12. aylar): paydaş istişaresiyle düzenlemeleri sonuçlandırma, Merkez Bankası içinde bir düzenleyici otorite kurma, lisanslama süreçlerini ve uyum rehberliğini geliştirme, CBI personelini eğitme, kurumlar arası koordinasyon kurma ve sektör katılımına, kamu bilinçlendirme kampanyalarına, mevcut operatörler için gönüllü kayıt programına ve erken uluslararası iş birliği anlaşmalarına başlama.

2. Aşama — İlk Uygulama (13–24. aylar): lisans başvurularını kabul etmeye ve işleme almaya başlama, ilk düzenleyici incelemeleri yürütme ve sürekli denetim kurma. Paralel olarak, uygulama politikaları ve idari duruşma prosedürlerini geliştirme ve uyumlu olmayan operatörlere karşı harekete geçme, aynı zamanda uyumlu yerli ve uluslararası operatörlerin girişini destekleme ve piyasanın nasıl geliştiğini izleme.

3. Aşama — Tam Uygulama (25–36. aylar): türevler ve kurumsal saklama gibi ileri düzey hizmetlere lisanslamayı genişletme, sınır ötesi düzenleyici iş birliğini derinleştirme, özel ekonomik bölge kuralları konusunda Kürdistan Bölgesel Yönetimi yetkilileriyle koordinasyon ve sürekli iyileştirmeyi entegre etme — düzenlemelerin düzenli gözden geçirilmesi, uluslararası uygulamalarla kıyaslama ve paydaş geri bildirimi için kanallar.

Gerçek Uygulama Zorluklarıyla Yüzleşmek

Bunların hiçbirinin uygulanması kolay değildir ve engelleri varsayarak geçmek yerine dürüstçe adlandırmakta fayda vardır.

Teknik kapasite muhtemelen en büyük kısıtlamadır: Irak’ın bu teknolojiyi anlayan düzenleyici personeli işe alması ve eğitmesi, blockchain ve kripto para çalışmaları için üniversite müfredatları geliştirmesi, mesleki sertifikasyon programları oluşturması ve gerçek denetim için gerekli düzenleyici teknoloji sistemlerini —kripto işletmelerinin bağımlı olduğu daha geniş internet altyapısının yanı sıra— inşa etmesi gerekiyor.

Paydaş katılımı, teknik kapasite kadar önemlidir. Sektörle düzenli, dürüst istişare, düzenleyicilerin ne beklediğine dair net iletişim ve adil, şeffaf uygulama, gönüllü uyum için gereken güveni inşa eder. Sıradan Irak vatandaşlarının kripto paranın hem risklerini hem de meşru kullanımlarını anlamasına yardımcı olan kamu eğitimi, üniversiteler, meslek kuruluşları ve medya aracılığıyla paralel olarak yürütülmelidir.

Federal-bölgesel koordinasyon, Irak’ın kendine özgü zorluğudur. Federal ve bölgesel otoriteler arasında düzenli toplantılar, kimin neyi düzenlediğine dair net bir sınırlandırma, bölgeler genelinde tutarlı uygulama ve güvenilir bilgi paylaşım protokolleri, Bağdat ile Erbil’in ister lisanslama, ister vergi politikası, isterse her tarafın izlemek istediği koordineli ekonomik kalkınma stratejileri konusunda olsun, birbirine ters düşen amaçlarla çalışmaktan kaçınması için gereklidir.

Başarıyı Ölçmek

Bir çerçeve, ancak Irak’ın işe yarayıp yaramadığını anlayabilme becerisi kadar iyidir. Yararlı göstergeler üç gruba ayrılır. Güvenlik göstergeleri, yasa dışı kripto para kullanımındaki azalmayı, şüpheli faaliyet raporlamasındaki artışı ve uluslararası iş birliğinin etkinliğini takip eder. Ekonomik göstergeler, meşru kripto ile ilgili işlerdeki büyümeyi, iş yaratmayı, doğrudan yabancı yatırımı ve finansal kapsayıcılıktaki ilerlemeyi takip eder — nüfusun büyük bir kısmının hâlâ resmi bankacılık sisteminin dışında kaldığı bir ülkede kripto para ve mobil öncelikli finansal araçların çok şey ifade edebileceği bir alan. Düzenleyici göstergeler, lisans başvurularının ne kadar hızlı işlendiğini, incelemelerin ne kadar etkili olduğunu ve lisanslı kuruluşlar arasındaki uyum oranlarını takip eder.

Bu rakamların hiçbiri, sisteme geri beslenmedikleri sürece önemli değildir: düzenlemelerin yıllık kapsamlı bir gözden geçirilmesi, üç aylık paydaş geri bildirim oturumları, uluslararası uygulamalarla sürekli kıyaslama ve teknolojinin kendisi geliştikçe çerçeveyi ayarlama isteği.

Sonuç

Irak, kripto para ve blockchain teknolojisiyle ilişkisinde gerçek bir dönüm noktasındadır. Bu dizi boyunca özetlenen çerçeve, ne ağır bir yasaktan ne de düzenlemesiz bir bırakınız yapsınlıktan yanadır — ülkenin gerçek güvenlik kaygılarını ciddiye alırken, iyi düzenlenmiş bir piyasanın sunabileceği ekonomik fırsatı —diaspora için havale maliyetlerinden büyüyen bir teknoloji sektöründe istihdam yaratmaya kadar— yakalamaya çalışan orta bir yol çizme girişimidir.

Oraya ulaşmak siyasi irade, sürekli kurumsal kapasite geliştirme ve sabır gerektirecektir, çünkü bunların hiçbiri bir gecede gerçekleşmez. Ancak potansiyel kazanç — daha iyi güvenlik, gerçek ekonomik büyüme ve daha derin uluslararası entegrasyon — bu çabayı haklı çıkaracak kadar önemlidir. Irak, gelişmekte olan bir ülkenin güvenlik ve istikrarı gözden kaçırmadan finansal teknolojiyi ulusal kalkınma için kullanabileceğini göstererek, kripto para düzenlemesinde bölgesel bir referans noktası olma konusunda gerçek bir fırsata sahiptir. Bugün kripto paranın nasıl düzenleneceğine dair alınan kararlar, Irak’ın dijital ekonomisinin önemli bir bölümünü gelecek yıllar için şekillendirecektir.