La regulación de activos criptográficos en Turquía atraviesa un período crucial: el 31 de marzo se convierte en la fecha límite para cumplir con las normativas

Fuente: BTCHaber Título Original: Türkiye’de kripto düzenlemelerinde kritik viraj: Son gün 31 Mart Enlace Original: Los proveedores de servicios de activos criptográficos que operan en Turquía han entrado en un período clave para poder continuar sus operaciones sin interrupciones. La plataforma debe firmar contratos con las instituciones de custodia y cumplir con los estándares de sistemas de información e infraestructura tecnológica publicados por el (Consejo de Investigación Científica de Turquía) TÜBİTAK(, con una fecha límite hasta el 31 de marzo de 2026.

Las regulaciones secundarias publicadas en marzo de 2025 por la )Comisión de Mercado de Capitales de Turquía( establecen los procedimientos y principios operativos para los proveedores de servicios de activos criptográficos)KVHS(, conocidas públicamente como la “Ley de Criptomonedas”. KVHS ha entrado en una fase crítica de ajuste de cumplimiento.

SPK exige que las plataformas de activos criptográficos firmen un contrato con al menos una institución de custodia al solicitar la licencia de operación, y que cumplan con los estándares de sistemas de información e infraestructura tecnológica de TÜBİTAK KVHS antes del 31 de marzo de 2026.

Antes del 31 de marzo de 2026, se debe firmar un contrato con la institución de custodia

En la notificación de principios para la creación y operación de proveedores de servicios de activos criptográficos publicada el 13 de marzo, SPK establece que las instituciones que completen la solicitud de licencia de operación antes del 30 de junio deben firmar un contrato con al menos una institución de custodia antes de finales de diciembre de 2025, y proporcionar los procesos técnicos necesarios y la integración dentro del marco del sistema de custodia. Esta decisión, publicada en la resolución de principios del 4 de diciembre, se ha extendido hasta el 31 de marzo de 2026. Con el inicio del primer trimestre del nuevo año, también ha comenzado un proceso clave para alinearse con los estándares de custodia establecidos por los reguladores.

Según la regulación, las plataformas de comercio de activos criptográficos deben firmar un acuerdo de custodia con la institución correspondiente y presentar estos acuerdos a la Comisión de Mercado de Capitales antes del 31 de marzo de 2026.

La fecha límite para cumplir con los estándares de infraestructura de TÜBİTAK es el 31 de marzo

La fecha límite para cumplir con los estándares de sistemas de información e infraestructura tecnológica publicados por TÜBİTAK se establece para el 31 de marzo de 2026. Entre los requisitos en la norma que obliga a los proveedores de servicios de activos criptográficos a colaborar con instituciones de custodia turcas, se incluye que “el hardware de seguridad utilizado en los sistemas principales y de respaldo dentro del alcance de la inicialización y copia de seguridad, así como los software, servidores y otros elementos necesarios, deben ubicarse en Turquía”.

El director general de Paribu Custody, Abdulkadir Kahraman, al compartir su evaluación sobre el tema, afirmó que la regulación turca sobre criptomonedas adopta un enfoque bastante claro respecto a la custodia de activos criptográficos, considerándola equivalente al control de claves privadas. La regulación especifica claramente que las claves de las billeteras y el software y servidores que gestionan esas claves no pueden transferirse fuera de Turquía. Además, los proveedores de tecnología de custodia deben cumplir con los estándares de TÜBİTAK. Las autoridades regulatorias desean poder acceder a las instituciones responsables de custodiar los activos de los usuarios cuando sea necesario, para encontrar un interlocutor legal en el proceso. En otras palabras, solo obtener servicios tecnológicos de custodia de activos criptográficos dejará de ser suficiente a partir de marzo de 2026. La forma en que operan actualmente las plataformas de activos criptográficos en Turquía será considerada no conforme con las regulaciones de TÜBİTAK después de esa fecha.

“Paribu Custody está listo para ofrecer servicios con su propia tecnología”

El director general de Paribu Custody, Abdulkadir Kahraman, enfatizó la importancia de que, después del 31 de marzo, los proveedores de tecnología de custodia cumplan con los estándares de TÜBİTAK y la ubicación de las claves, resumiendo su evaluación con la siguiente declaración:

“Paribu Custody fue anunciado en 2024, y es el primer y único proveedor en Turquía que desarrolla tecnología propia para ofrecer servicios de custodia de activos digitales. La arquitectura de seguridad en múltiples capas ColdShield® desarrollada por Paribu Custody combina HSM, SGX y tecnología MPC, proporcionando capacidades de seguridad y gobernanza que cumplen con los estándares de infraestructura de TÜBİTAK. Invitamos a todos los proveedores de servicios de activos criptográficos que deseen reducir riesgos en el proceso de cumplimiento y estén listos para actuar a ponerse en contacto con Paribu Custody.”

Los estándares de TÜBİTAK detallan la infraestructura técnica de KVHS

Los estándares de infraestructura de TÜBİTAK tienen como objetivo fortalecer la seguridad de las billeteras en los servicios de custodia de activos criptográficos y garantizar la soberanía digital de Turquía en el campo de las criptomonedas. En los estándares publicados en mayo, se exige que las billeteras frías estén completamente desconectadas, que las claves privadas de las billeteras calientes estén protegidas en hardware o entornos seguros, y que la gestión de claves sea realizada únicamente por KVHS correspondiente.

Las transferencias deben usar sistemas de firma múltiple y criptografía de umbral, los usuarios autorizados deben realizar autenticación multifactor, y todas las transacciones deben registrarse de manera auditable. Los estándares también abordan que las políticas de seguridad de la información deben ser establecidas bajo supervisión ejecutiva, y que detalles operativos como la definición de direcciones, la propiedad de las claves y los límites de transferencia deben estar claramente regulados mediante políticas específicas.