Düzenleyiciler bir kripto borsasından ne ister: teknik dosya açıklaması

Bir başvurunun iki yarısı

Hukuki yarı sizin ve hukuk danışmanınızındır: tüzel kişilik, sermaye, yönetişim, uygunluk ve yeterlilik (fit-and-proper) kriterlerini karşılayan kişiler, iş planı. Teknik yarı sistemle ilgilidir: müşteri varlıkları nasıl ayrı tutulur, kimlikler nasıl doğrulanır, olaylar nasıl yönetilir, veriler nerede durur. Gecikmelerin çoğu, teknik yarının sıfırdan yazılmasından kaynaklanır.

Teknik bölümler

Bölüm	Görmek istedikleri	Kanıt
Sistem tanımı	Mimari, ortamlar, üçüncü taraflar, barındırma	Diyagramlar, sağlayıcı listesi, veri akış haritası
Saklama ve ayrıştırma	Müşteri varlıklarının şirket varlıklarından ayrı tutulması; anahtar yönetimi	Cüzdan katmanları, politika, mutabakat yöntemi, PoR dışa aktarımları
BİT riski (DORA)	Kontroller, olay sınıfları, yedekler, üçüncü taraf kaydı	Kontrol eşlemesi, geri yükleme tatbikatı kayıtları
AML / KYC	Seviyeler, tarama, kayıt tutma	Sağlayıcı sözleşmeleri, karar kayıtları
Travel rule	Transferlerde gönderen / alıcı verileri	Veri alanları, dışa aktarım biçimi, eşikler
Piyasa bütünlüğü	Piyasa yapıcılık açıklaması, kendi kendine işlem önleme	Hacim dağılımı raporları
Güvenlik testleri	Bağımsız testler ve iyileştirme	Sızma testi özeti, açıklama politikası

Bir tedarikçiden ne talep etmelisiniz

• Pazarlama sunumu değil, rejiminize göre eşlenmiş yazılı bir teknik dosya.
• Rezervlerin yalnızca tedarikçinin kendi veritabanına göre değil, zincire göre mutabakatının yapıldığına dair kanıt.
• Her para işlemini ve ayar değişikliğini kapsayan, dışa aktarılabilir bir denetim kaydı.
• Rejiminiz anahtarların kontrolünü şart koşuyorsa kendi sunucunuzda (self-hosted) kurulum; anahtarların tam olarak nerede olduğunu sorun.
• Çift KYC sağlayıcısı veya en azından belgelenmiş bir yedek plan.

BitPolaris teknik dosyayı her kurulumla birlikte teslim eder; başvuruyu hukuk danışmanınız yürütür.

Uyum ve lisanslama