ERC-3643: gerçek dünya varlıklarının tokenleştirilmesinde uygunluk kontrolü

ERC-3643, özellikle menkul kıymet tokenleri için kullanılan, sahiplik ve transfer uygunluğunu denetleyen bir Ethereum standardıdır. İzinli her token otomatik olarak menkul kıymet sayılmaz; sınıflandırma sağlanan haklara ve geçerli hukuka bağlıdır. Açık kaynaklı akıllı sözleşme arayüzleri, hisse, borç, gayrimenkul bağlantılı haklar veya sanatla ilişkili araçları temsil eden tokenlerin ihracını, yönetimini ve transferini destekler. Zincir üzerindeki kimlik sistemi, güvenilir tasdik düzenleyicilerinin imzalı beyanlarıyla yatırımcı uygunluğunu kontrol eder. Duraklatma ve dondurma gibi işlevler, ihraççının yapılandırdığı kuralların uygulanmasına yardımcı olur; tek başına bütün hukuki yükümlülüklerin yerine getirildiğini garanti etmez. Bu yazı, 2023 çevresindeki gelişmelerden hareketle yararları ve sınırlamaları değerlendirir.

ERC-3643 önerisi, Tokeny Solutions ile bağlantılı geliştiriciler tarafından 9 Temmuz 2021’de oluşturuldu. Daha önce geliştirilen T-REX protokolüne dayanıyordu. Tokeny, 2023 sonundaki materyallerinde 28 milyar ABD doları değerinde varlık tokenleştirdiğini belirtiyordu. Bu şirket beyanıdır; 2021’de zaten 28 milyar avroya ulaşılmış olduğu anlamına gelmez. Özgün metindeki 180 yargı bölgesi ifadesi de bunların tamamında düzenleyici onay bulunduğunu göstermez. Standart, Final statüsünü 2021’de değil 2023’te aldı. Securitize, Polymath ve Tokensoft tokenleştirme alanındaki şirketlerdir; ancak bu durum ERC-3643’ü kullandıklarının kanıtı değildir. Belirli bir benimseme iddiası ayrıca doğrulanmalıdır.

Tokenleştirme, bir varlığa ilişkin hakların blokzincirde kaydedilip aktarılabilen dijital tokenlerle temsil edilmesidir. Varlıkla hukuki bağlantının kod dışında da kurulması gerekir. Olası yararlar şunlardır:

• Likidite potansiyeli: Daha küçük paylar ve dijital transferler yatırımcıların giriş ve çıkışını kolaylaştırabilir. Teknik olarak günün her saati aktarım mümkün olsa da gerçek işlem imkânı yetkili piyasaya, uygun karşı tarafa ve talebe bağlıdır. Likidite artışı ve düşük maliyet garanti değildir.
• Manuel aracılık adımlarının azalması: Akıllı sözleşmeler ihraç ve transferin bazı aşamalarını otomatikleştirerek maliyet ve gecikmeleri azaltabilir. Aracı kurumlar, saklama kuruluşları, avukatlar ve diğer hizmet sağlayıcılar hukuki ya da pratik nedenlerle gerekli olmaya devam edebilir.
• Geliştirilmiş şeffaflık: Halka açık blokzincir token işlemlerini izlenebilir kılar. Ancak zincir dışındaki gayrimenkul veya sanat eserinin varlığını ve değerini kendiliğinden doğrulamaz. Güvenilir belgeler, raporlama ve yönetişim yine gereklidir.
• Gelişmiş erişilebilirlik: Kesirli dijital haklar, gayrimenkul, sanat ve özel sermaye gibi alanlarda daha fazla katılımcıya ulaşmayı ve portföy çeşitlendirmeyi sağlayabilir. Yatırımcı uygunluğu ve diğer kurallar devam eder; getiri güvence altında değildir.

Menkul kıymet tokenleri, ilgili yargı bölgesinde ihraç ve transfer için geçerli kurallara tabidir. Müşterini tanı (KYC), kara para aklamanın önlenmesi (AML) ve terörizmin finansmanıyla mücadele (CFT) yükümlülükleri uygulanabildiği ölçüde önem taşır. Bu gereklilikler yatırımcıları korurken erişimi ve işlemleri de sınırlayabilir. Örnekler:

• Uygunluk kriterleri: Yatırımcının ikameti, yatırımcı kategorisi veya mali durumu gibi koşullar aranabilir. Kriterler araca, sunuma ve yargı bölgesine göre değişir; kimlik ve belgelerin doğrulanması gerekebilir.
• Transfer kısıtlamaları: Kilit süreleri, elde tutma süreleri, hacim sınırları ve izin verilen alıcı listeleri uygulanabilir. İhraççının veya yetkili başka bir tarafın onayı gerekebilir.
• Açıklama yükümlülükleri: İhraççı veya diğer sorumlu kişiler yatırımcılara ve yetkililere izahname, mali tablo ya da denetim raporu sunmak zorunda olabilir. Gereklilikler aracın ve sunumun hukuki yapısına bağlıdır ve uzmanların ya da makamların katılımını gerektirebilir.

Bu gereklilikler, blokzincir platformları, kimlik sağlayıcıları, tasdik düzenleyicileri, düzenleyiciler ve aracılar arasında teknik ve hukuki koordinasyon ister. Likidite, verimlilik, şeffaflık ve erişilebilirliği etkileyebilir.

ERC-3643, belirli kuralları kodlamak ve zincir üzerindeki kimliklere bağlayarak denetlemek için ortak bir teknik çerçeve sunar. Başlıca arayüzleri şöyledir:

• Token arayüzü: ERC-20’ye ek olarak token oluşturma ve yakma, duraklatma, dondurma, yatırımcının erişimini kaybettiği cüzdanı kurtarma ve yetkili temsilcinin zorunlu transferi gibi işlevleri kapsar. Yönetim işlemleri için sahip ve temsilci rolleri tanımlanır.
• Kimlik kaydı — Identity Registry: Yatırımcı cüzdanlarını kimlik sözleşmelerine ve ülke kodlarına bağlar; bağlantıları kaydeder, günceller ve kaldırır. Gerekli tasdikleri güvenilir düzenleyicilere göre kontrol eder. Tasdiklerin kendisi kimlik sözleşmelerinde yönetilir; bu kayıt bütün özel kimlik belgelerini içeren bir veri tabanı değildir.
• Kimlik kaydı depolaması — Identity Registry Storage: Yatırımcı cüzdanı, kimlik sözleşmesi ve ülke kodu arasındaki bağlantıları tutar. Birden çok kimlik kaydı ortak depolamayı kullanabilir. Bütün tasdikleri veya tokenin uyum kurallarını burada saklamaz; bunlar başka sözleşmelere aittir.
• Uyum arayüzü — Compliance: İzin verilen ülkeler ve azami sahiplik gibi sunum kurallarını belirtir ve denetler. Token sözleşmesi normal transferlerden önce bu denetimi çağırır, işlem sonrasında ilgili sayaçları günceller. Dondurma ve temsilcinin zorunlu transferi Compliance arayüzünün değil token sözleşmesinin işlevleridir. Zorunlu transfer, normal kontrolleri aşabilen özel bir idari yetkidir.
• Güvenilir tasdik düzenleyicileri kaydı — Trusted Issuers Registry: Güvenilir tasdik düzenleyicilerini ve her birinin hangi konularda tasdik verebildiğini kaydeder. Konu, yatırımcı statüsü veya kimlik kontrolü gibi bir niteliği temsil eden sayısal tanımlayıcıdır. Yetkili yöneticiler listeyi güncelleyebilir.
• Tasdik konuları kaydı — Claim Topics Registry: Token sahibinin kimliğinde bulunması gereken sayısal tasdik konularını listeler. Sahip konuları ekleyip kaldırabilir. Arayüz, her konunun açıklamasını veya özel doğrulama yöntemini kendiliğinden tanımlamaz.

Bu arayüzler varlık tokenleştirmesi için modüler bir yapı oluşturur. İhraççı ve yetkili yöneticiler kuralları ve kayıtları aracın gereksinimlerine göre yapılandırabilir. Yatırımcılar kimliklere ve gerekli tasdiklere bağlanır; normal transferler bunlara göre kontrol edilir. Doğru yapılandırma, güvenli anahtarlar ve güvenilir dayanak belgeler önemini korur.

Bence ERC-3643; gayrimenkul, özel sermaye, fon ve borç araçlarının tokenleştirilmesini kolaylaştırabilecek değerli bir ortak standarttır. Ortak arayüzler cüzdanlar ve diğer Ethereum uygulamalarıyla entegrasyonu geliştirebilir. Ancak borsalar ve kredi protokolleri kimlik ve transfer koşullarını desteklemelidir. ERC-20 uyumluluğu, her DeFi uygulamasıyla sınırsız uyumluluk anlamına gelmez.

Ülkeler, hatta eyaletler arasında değişen düzenlemeler zorluk yaratmaya devam eder. Sınır ötesi transferler birden fazla hukuk düzenini ilgilendirebilir. Kural değişiklikleri yeni ayarlar veya bazı durumlarda sözleşme ve kimlik sisteminin yükseltilmesini ya da taşınmasını gerektirebilir.

Alttaki blokzincirin kapasitesi ve güvenliği de önemlidir. Ethereum herkese açık akıllı sözleşmelere olanak tanır; ancak ağ özellikleri ve sözleşme tasarımı kullanım deneyimini etkiler:

• Sınırlı işlem kapasitesi: Özgün metindeki saniyede yaklaşık 15–20 işlem, 2023 civarındaki ana zincir için kaba bir tahmindi; tüm işlem türleri veya sonraki sürümler için sabit sınır değildir. Karmaşık token ve kimlik işlemleri farklı miktarda gas harcar. Yoğunluk gecikmelere yol açabilir; katman 2 sistemlerinin kapasite ve güvenlik özellikleri farklıdır.
• Değişken ücretler: İşlemler gas tüketir. Ücret, kullanılan kaynaklara ve blok alanına talebe bağlıdır. İhraççı ve yatırımcı açısından yüksek ya da değişken maliyetler oluşabilir.
• Güvenlik riskleri: Ethereum, 15 Eylül 2022’den beri madencilik ve proof-of-work yerine proof-of-stake kullanır. Doğrulayıcılar yatırdıkları ETH ile mutabakata katılır. Token ve kimlik riskleri arasında sözleşme hataları, çalınan anahtarlar, temsilci yetkisinin kötüye kullanılması ve hatalı tasdikler de bulunur. Bugünkü güvenliği yalnızca hesaplama gücünün %51’inin ele geçirilmesi üzerinden açıklamak yanıltıcıdır.

The Merge ile mutabakat değişimi, bu makale 2023’te yazıldığında zaten gerçekleşmişti. Enerji tüketimini düşürdü; fakat tek başına kapasiteyi önemli ölçüde artırmadı veya gas ücretlerini azaltmadı. Katman 2 dahil ölçeklendirme çalışmaları ayrı geliştirmelerdir. Ağ iyileştirmeleri, sözleşme ve yönetim güvenliğinin incelenmesi ihtiyacını ortadan kaldırmaz.

ERC-3643’ü, uygunluk kontrollü tokenleştirme için yararlı bir ortak temel olarak görüyorum. Otomasyon, dijital dağıtım ve standart arayüzler ihraççılara ve yatırımcılara fayda sağlayabilir. Bir projenin sonucu ise hukuki yapıya, gerçek talebe, doğru kural yapılandırmasına ve teknik güvenliğe bağlıdır. Standart ilgi ve geliştirmeyi hak ederken her uygulama ayrıca dikkatle incelenmelidir.