Rezerv kanıtı kasanın tamamını göstermiyor

Görsel: Gezdiren için yapay zekâ ile üretildi.

Kripto dünyası güven krizini teknolojiyle çözmeyi seviyor. Bir borsa cüzdan adreslerini yayımlıyor, zincirdeki varlıklar sayılıyor, müşteri bakiyeleri bir Merkle ağacında toplanıyor ve ekrana büyük bir oran geliyor: Rezervler yükümlülüklerden fazla. İnsanın ilk tepkisi rahatlamak oluyor. Kasa orada, para orada, sorun nerede?

Sorun, gördüğümüz şeyin çoğu zaman kasanın tamamı değil, iyi ışıklandırılmış bir rafı olması.

Rezerv kanıtı değersiz değildir. Bir platformun belirli cüzdanlarda belirli bir anda hangi dijital varlıkları kontrol ettiğine dair yararlı bilgi sağlayabilir. Müşteri kendi bakiyesinin toplama dahil edildiğini kriptografik yöntemle sınayabilir. Bunlar, yalnız “bize güvenin” cümlesinden daha iyidir. Fakat şeffaflık işareti ile tam güvence aynı şey değildir. Piyasa tam burada iki kavramı birbirine karıştırmayı seviyor.

Fotoğraf var, bilanço yok

Rezerv kanıtının en kolay anlaşılır sınırı zamandır. Rapor çoğu kez belirli bir anın fotoğrafını çeker. O saniyede cüzdanda duran varlık, rapordan önce ödünç alınmış olabilir; rapordan sonra başka yere taşınabilir, teminat verilebilir ya da müşterilerin çekimine açık olmayabilir.

ABD’de halka açık şirket ve aracı kurum denetimlerini gözeten PCAOB’un Yatırımcı Savunuculuğu Ofisi bu nedenle açık bir uyarı yayımladı. Kuruma göre rezerv kanıtı çalışmaları finansal tablo denetimi değildir. Genellikle varlığı belirli bir anda doğrular; borçların tamamını, müşteri haklarını, varlığın ödünç alınıp alınmadığını, iç kontrolleri ve yönetim yapısını kapsamayabilir.

Bu ayrım küçük görünür ama kriptoda güvenin merkezindedir. Bir şirketin on milyar dolarlık varlık göstermesi tek başına fazla şey söylemez. Karşı tarafta on iki milyar dolarlık yükümlülük varsa fotoğraf rahatlatmaz. Borcun vadesi, kime ait olduğu, hangi varlığın teminat gösterildiği ve müşteri parasının şirket parasından ayrılıp ayrılmadığı bilinmeden büyük rakam yalnız büyük rakamdır.

Cüzdanı görmek mülkiyet hakkını göstermiyor

Blockchain bize bir adresteki varlığı gösterebilir. Fakat o varlık üzerinde kimin hukuki hakkı olduğunu zincir tek başına anlatmaz.

Bir müşteri parasını platforma gönderdiğinde hangi ilişki kuruluyor? Platform yalnız saklayıcı mı, yoksa müşteri şirketin alacaklısına mı dönüşüyor? Varlıklar şirket bilançosundan ayrı mı tutuluyor? İflas halinde müşteri kendi varlığını geri isteyebilecek mi, yoksa diğer alacaklılarla aynı sırada mı bekleyecek? Alt saklayıcı kullanılıyorsa risk kimin üzerinde?

New York Finansal Hizmetler Departmanı’nın 2025 tarihli saklama rehberinin özellikle bu ayrıntılara yoğunlaşması boşuna değil. Rehber, müşteri varlıklarının şirket ve bağlı kuruluş varlıklarından hem zincir üzerinde hem iç kayıtlarda ayrı izlenmesini; müşteri menfaatinin korunmasını; saklayıcının bu varlıkları kendi borcu için kullanmamasını ve koşulların açık biçimde açıklanmasını bekliyor.

Yani gerçek soru “cüzdanda coin var mı?” ile bitmiyor. “Bu coin gerçekten müşteriye mi ait, şirket onu hangi yetkiyle tutuyor ve kötü günde hukuk ne diyecek?” diye devam ediyor.

Merkle ağacı kendi satırınızı doğrular

Rezerv kanıtı sistemlerinde sık kullanılan Merkle ağacı, çok sayıda müşteri bakiyesini tek bir kriptografik özet altında toplar. Müşteri, kendi bakiyesi açıklanmadan bu toplamın içine dahil edilip edilmediğini kontrol edebilir. Güzel bir araçtır; fakat aracın cevap verdiği soruyu büyütmemek gerekir.

Kendi satırınızın listede bulunması, listenin tüm müşterileri eksiksiz içerdiğini bağımsız olarak kanıtlamaz. Negatif bakiyelerin nasıl ele alındığı, grup şirketlerinin borçları, zincir dışı yükümlülükler, teminatlar ve üçüncü taraflara verilen taahhütler kullanılan yöntemin kapsamına göre dışarıda kalabilir. Kriptografik doğruluk, muhasebe kapsamındaki eksikliği sihirli biçimde kapatmaz.

SEC Baş Muhasebecisi de kripto şirketlerinin dar kapsamlı üçüncü taraf çalışmalarını “denetim” gibi pazarlamasının yanıltıcı olabileceğini vurguladı. Bir muhasebe firmasının adının raporda bulunması, yapılan işin otomatik olarak finansal tablo denetimi standartlarında olduğu anlamına gelmiyor. Başlıkta “bağımsız”, “doğrulandı” ya da “tasdik” yazması yerine raporun hangi sorulara cevap verdiğine bakmak gerekiyor.

Güven tek bir oranla kurulmaz

Rezerv açıklamasına bakarken daha yararlı kontrol listesi şu olabilir: Rapor yalnız varlıkları mı sayıyor, yükümlülükleri de kapsıyor mu? Cüzdanların gerçekten şirkete ait ve şirketin kontrolünde olduğu nasıl doğrulanmış? Müşteri varlıkları şirket varlıklarından ayrılmış mı? Varlıklar ödünç verilebilir, teminat gösterilebilir ya da yeniden kullanılabilir mi? Rapor hangi tarihin fotoğrafı ve ne sıklıkta yenileniyor? İç kontrolleri, alt saklayıcıları ve iflas halindeki müşteri haklarını kim inceliyor? Şirketin bağımsız denetlenmiş finansal tabloları ve düzenleyici gözetimi var mı?

New York’un dolar destekli stablecoin rehberi bunun daha geniş bir güvence çerçevesinin nasıl göründüğünü gösteriyor. Rehber yalnız rezerv büyüklüğü istemiyor; rezervin ihraççının kendi varlığından ayrılmasını, belirli likit varlıklarda tutulmasını, itfa hakkını, aylık bağımsız tasdikleri ve iç kontroller hakkında yıllık incelemeyi birlikte ele alıyor. Tek bir sayı yerine bir sistem tarif ediyor.

Piyasa ise sistemi değil rozeti seviyor. “Yüzde 104 rezerv” gibi bir oran, uzun bir saklama sözleşmesinden daha hızlı paylaşılır. Yeşil onay işareti, dipnotlardan daha kolay hatırlanır. İnsan belirsizlikten yorulduğunda kapsamı değil sonucu görmek ister. Kripto şirketlerinin de en iyi bildiği duygu budur: Güven ihtiyacı, güven kanıtından daha hızlı büyür.

Rezerv kanıtını çöpe atmak doğru değil. Onu tam denetim, tam bilanço ya da iflas güvencesi saymak da doğru değil. En sağlıklı okuma şu: Bu rapor önemli bir pencere açabilir, fakat binanın bütün odalarını göstermez.

Kriptoda kasayı görmek rahatlatır. Asıl güven, kasadaki varlığın kime ait olduğunu, karşısında hangi borçların durduğunu ve kötü günde kimin hangi hakka sahip olduğunu da görebildiğimizde başlar.

Bu yazı genel bilgilendirme ve piyasa okuryazarlığı amacı taşır; kişisel yatırım, hukuk veya muhasebe tavsiyesi değildir.