Kendi Kendine Saklama, Banka Riskinden Koruma Sağlamaz. Sadece Daha İyi Gizler

Öz saklama, üçüncü taraflara güvenme zorunluluğunun sona erdiği nokta olarak görülür. Özel anahtarlarınız, coinleriniz ve paranızla aranızda yalnızca kendi cüzdanınız vardır. Ancak bu vaat, kriptoyu bir kartla harcadığınız ana kadar geçerlidir. Kartın çalışması için lisanslı bir kuruluşun Visa (V ) veya Mastercard (MA ) ödeme ağları üzerinden sizin adınıza para taşımayı kabul etmesi gerekir. Çoğu kart sahibi bu kuruluşun adını sorulduğunda söyleyemez; bu yılın ocak ayına kadar çoğu bunun önemli olduğunu bile düşünmemişti.

Ocak ayında Polonya düzenleyici kurumu bir şirketin ödeme lisansını iptal etti ve aralarında belirgin bir bağ bulunmayan üç kripto kart iki hafta içinde çalışmayı durdurdu: CEX.IO Card, Trustee Plus ve IN1. Bu üç markanın hiçbiri sorunu tetikleyecek bir şey yapmamıştı. Yalnızca Quicko sp. z o.o. adlı aynı lisanslı aracı üzerinden işlem yapıyorlardı; Quicko’nun yetkisi geri alınınca hiçbiri artık işlem gerçekleştiremedi.

Kart sahibi sözleşmelerini okumaya çok zaman ayırıyorum. Sweepbase, kripto bağlantılı 141 banka ve kredi kartını takip ediyor; bu karşılaştırmayı hazırlamak için her birinin ince ayrıntılarını gözden geçirmek gerekti. Aynı düzen tekrar tekrar ortaya çıkıyor. Başvurduğunuz marka, kartınızın çalışmasından sorumlu kuruluş neredeyse hiçbir zaman değildir. Altında, çoğu kullanıcının adını hiç duymadığı ayrı bir şirket bulunur ve kartı ayakta tutan tek şey bu şirketin lisansıdır.

Kripto kartının çalışmasını ne sağlar

Visa ve Mastercard gibi kart ağları herkesin kart çıkarmasına izin vermez. Bunu doğrudan yapmak için Asıl Üye olmak gerekir; yani banka lisansına veya elektronik para yetkisine sahip olmak, sermaye şartlarını karşılamak, bir uyum birimi kurmak ve ağa yılda birkaç milyon dolar ödemek gerekir. Dünya genelinde her ağda bu statüye sahip yalnızca birkaç yüz şirket vardır. Bunların neredeyse hiçbiri kripto şirketi değildir.

Bu nedenle kripto kart markaları erişim hakkını kiralar. Lisanslı bir Asıl Üye, markanın BIN’ine sponsor olur. BIN, her kart numarasının başındaki altı haneli koddur ve ağa kartın mali sorumluluğunu kimin taşıdığını bildirir. Marka uygulamayı geliştirir, ödül programını yürütür, cüzdan entegrasyonunu ve müşteri desteğini yönetir. Uyum, mutabakat ve düzenleyici kurumlarla ilişkiler ise sponsora aittir. Sistemi çalışır tutan bu taraf pazarlamada nadiren görünür. İnsanlar bir kripto kartın “ihraççısından” söz ettiğinde genellikle markayı kasteder; önemli sözleşmede adı yazan taraf ise sponsordur.

Riskin yoğunlaştığı yer

Kripto kart pazarının tamamına bir arada bakıldığında riskli görünmez. Sweepbase veri kümesindeki 141 kartın tümüne standart yoğunlaşma hesabı olan Herfindahl-Hirschman Endeksi uygulandığında 400 ile 500 arasında bir puan çıkar. ABD Adalet Bakanlığı, 1.500’ün altındaki değerleri yoğunlaşmamış pazar olarak kabul eder. Yalnızca bu ölçüte göre ortada dikkat çeken bir sorun yoktur.

Ancak bu yanlış ölçüttür çünkü hiç kimse gerçekte 141 kartın tamamı arasından seçim yapmaz. Porto Riko’daki bir kuruluş üzerinden çıkarılan dolar bazlı öz saklama kartı ile Arjantin’de çıkarılan peso bazlı kart hiçbir zaman aynı cüzdan için rekabet etmemiştir. Kartlar gerçek alıcının seçim yaptığı pazara göre gruplandığında yoğunlaşma keskin biçimde yükselir.

ABD’deki öz saklama kartı segmenti en açık örnektir. Ether.fi Cash, Cypher, Solayer ve Tangem Pay gibi yeni ürünler dâhil yaklaşık 22 kart aktiftir. Segmentin neredeyse tamamı iki sponsor üzerinden işler. Rain program yönetimi altyapısıyla kart çıkaran Porto Riko lisanslı para transferi şirketi Third National, Cypher, Solayer ve Tangem Pay sözleşmelerinde doğrudan adı geçen kuruluştur. Adı açıkça belirtilmeden aynı altyapıda çalışan yaklaşık bir düzine kartın daha arkasında da o vardır. Missouri merkezli eyalet lisanslı banka Lead Bank ise Stripe’ın sahibi olduğu Bridge üzerinden erişilen dört kartta daha — Phantom Cash, Wayex, Airtm ve Fuse — doğrudan belirtilir. Yalnızca sponsorunu açık metinde belirten kartlar sayıldığında bile segmentin yoğunlaşma endeksi 5.000’i aşar. Aynı Rain altyapısında olduğu tahmin edilen kartlar da eklenince 6.000’in üzerine çıkar; bu, ABD Adalet Bakanlığı’nın “yüksek yoğunlaşma” eşiğinin iki katından fazladır.

Avrupa pazarı daha küçük, ancak çok daha dengesizdir ve her kart sponsorunu doğrudan belirttiği için daha iyi belgelenmiştir. Gnosis Pay, OKX’in AEA kartı, Kraken’ın Krak kartı, Ledger’ın CL kartı ve 1inch aynı Birleşik Krallık elektronik para kuruluşu Monavate üzerinden çalışır. Exodus’un kayyımlık süreci yoluyla Monavate’in nihai ana şirketinin kontrolünü ele aldığı 1 Mayıs 2026’da kuruluşun mülkiyeti değişti. Daha önceki 175 milyon dolarlık satın alma anlaşması bozulmuştu. Exodus, anlaşmanın tamamlanmasını zorlamak için dava açarken satıcıya önceden verdiği kredileri de geri çağırdı ve ardından kayyımlık süreci başladı. Mülkiyet yapısı kartlardan birkaç katman uzakta olduğu için bu gelişmeyi rekabet meselesi olarak ele alan neredeyse hiç olmadı. Ancak bugün bir öz saklama cüzdanı şirketi, Kraken’ın kartı dâhil doğrudan rakiplerinden birkaçının arkasındaki sponsoru fiilen kontrol ediyor.

Tekil bir olay değil, tekrar eden bir örnek

Quicko en yeni örnektir, ilki değil. Wirecard’ın Haziran 2020’de iflas başvurusu yapması, Crypto.com’un ilk Visa kartı, Binance’in ilk Visa kartı, TenX, Monolith ve Wirex’in ilk Visa kartı ile aynı sponsoru paylaşan onlarca ilgisiz fintech programını neredeyse bir gecede devre dışı bıraktı. Mastercard markalı BitPay ön ödemeli kartı, sponsoru Metropolitan Commercial Bank’in 2023’te kriptodan tamamen çekilmesiyle kapandı ve o tarihten beri açılmadı. Aynı yıl Moorwand’ın kripto kart sponsorluğundan çıkması, Bybit’in Avrupa kartını Fransa lisanslı başka bir sağlayıcıya taşıdı. Altı yılda dört ayrı çöküş yaşandı ve her birinde müşterinin gördüğü marka adını ve uygulamasını korudu; yalnızca alttaki altyapı değişti veya bozuldu.

Peki paraya ne olur?

Bir sponsorun başarısız olmasının gerçekçi sonucu her şeyi kaybetmekten daha sınırlıdır. Birleşik Krallık ve AB elektronik para kuralları, müşteri fonlarının başarısız şirketin varlıklarıyla karıştırılmadan ayrı bir bankadaki ayrıştırılmış hesapta tutulmasını zorunlu kılar. Böylece sıradan alacaklıların bu fonlara erişememesi amaçlanır. Bu koruma mevduat sigortası değildir ve yönetici kime neyin ait olduğunu belirlerken erişimin haftalarca dondurulmasını engellemez; yine de yasal varsayım müşteriden yanadır.

ABD’de bu korumanın kapsamı daha da dardır. Bazı ön ödemeli kart programları FDIC’nin aktarımlı sigorta korumasına hak kazanır, ancak bunun için hesabın baştan doğru biçimde yapılandırılması gerekir ve koruma yalnızca sponsor bankanın kendisi iflas ederse geçerlidir. Banka ile müşteri arasındaki program yöneticisi çökerse hiçbir işe yaramaz. 2024’teki Synapse çöküşünde teorik olarak sigortalı bir bankada bulunan müşteri paralarının mahsur kalmasının nedeni tam olarak buydu.

Bu asimetri, Chase veya Barclays müşterilerinin Quicko benzeri bir olay yaşamamasının da nedenidir. Her iki ülkedeki sigortalı bankalar, iflas etseler bile kesinti olmadan çalışmayı sürdürecek şekilde tasarlanmış bir sistemin içindedir. ABD’de FDIC mevduatları bir hafta sonunda daha sağlıklı bir bankaya devredebilir; Birleşik Krallık’ın borçların iç kaynaklarla yeniden yapılandırılması ve köprü banka araçları da benzer işlev görür. Lisansını kaybeden bir ödeme kuruluşunun ise buna denk bir güvenlik ağı yoktur. Kimse yerine yeni bir sponsor bulmak zorunda değildir. Yetki sona erer ve üzerine kurulu tüm kartlar aynı anda durur.

Öz saklama kartları neden daha kırılgan?

Bu durum en ağır biçimde öz saklama segmentini etkiler çünkü ürün tam da böyle bir bağımlılığı ortadan kaldırdığı iddiasıyla pazarlanır. Kartı kullanana kadar coinler kendi cüzdanınızda durur; ödeme anında ise kontrol, sizin seçmediğiniz ve inceleyemediğiniz bir sponsora geçer. ABD’de aktif öz saklama kartlarının yaklaşık dörtte üçü tek bir ihraççı kuruluşa dayanır. Bu segmentte kart değiştirmek çoğu zaman aynı temel lisansın üzerindeki logoyu değiştirmekten ibarettir.

Bunların hiçbiri BIN sponsorluğunu başlı başına yanlış bir model yapmaz. Az sayıdaki sponsorun birçok programda tekrar tekrar görülmesinin nedeni, genel amaçlı bir bankanın kurmak için hiç gerekçe duymadığı uyum sistemlerini geliştirmiş olmalarıdır. Bu altyapı, sabit coin ile finanse edilen kartların ölçekli biçimde var olabilmesinin temel nedenlerinden biridir. Öz saklama burada gerçek bir işlev görür, ancak kapsamı pazarlamanın ima ettiğinden daha dardır. Varlıklarınızı harcamadan önce başınıza gelenleri kapsar; ödeme yapıldıktan sonra parayı taşıyan altyapıda olacakları kapsamaz. Sponsorun adını bulmak için kart sahibi sözleşmesini okumak yaklaşık beş dakika sürer ve bu kartlardan birine bakiye yüklemeden önce bunu yapmak faydalıdır. O ad, basit bir sorunun cevabıdır: Bu hizmet bir gecede durursa hangi düzenleyici kurumu ararsınız?