Un giro crítico en la regulación de criptomonedas en Turquía: La fecha límite es el 31 de marzo

Fuente: BTCHaber Título original: Türkiye’de kripto düzenlemelerinde kritik viraj: Son gün 31 Mart Enlace original: Se ha llegado a un momento crítico para que los proveedores de servicios de activos criptográficos que operan en Turquía puedan continuar sus actividades sin interrupciones. La firma de un contrato con una entidad de custodia y el cumplimiento de los criterios de sistemas de información y infraestructura tecnológica publicados por TÜBİTAK tienen como fecha límite el 31 de marzo de 2026.

Período Crítico de Cumplimiento

El proceso de cumplimiento en las regulaciones de los proveedores de servicios de activos criptográficos (KVHS), conocido popularmente como la “ley de criptomonedas”, establecido por las regulaciones secundarias publicadas en marzo de 2025 por la (SPK), ha llegado a un momento crucial.

La Comisión de Valores y Bolsa de Turquía (SPK) ha comenzado la cuenta regresiva para la fecha límite del 31 de marzo de 2026, en la que será obligatorio que los plataformas de activos criptográficos firmen un contrato con una entidad de custodia y cumplan con los Criterios de Sistemas de Información y Infraestructura Tecnológica de TÜBİTAK KVHS.

Contrato con la Entidad de Custodia

En el aviso III-35/B.1 publicado por la SPK el 13 de marzo, sobre los principios y requisitos para la constitución y operación de los proveedores de servicios de activos criptográficos, se indicaba que las entidades que completen la solicitud de autorización de operación antes del 30 de junio deben firmar un contrato con al menos una entidad de custodia antes de finales de diciembre de 2025 y garantizar los procesos técnicos y la integración necesarios dentro del sistema de consenso. Esta decisión fue extendida hasta el 31 de marzo de 2026 mediante una resolución de principios publicada el 4 de diciembre.

Se espera que las plataformas de compra y venta de activos criptográficos firmen contratos de custodia con las entidades correspondientes y presenten estos contratos a la Comisión de Valores y Bolsa de Turquía antes del 31 de marzo de 2026.

Criterios de Infraestructura de TÜBİTAK

El plazo para cumplir con los Criterios de Sistemas de Información y Infraestructura Tecnológica de KVHS, publicados por TÜBİTAK, fue establecido en el 31 de marzo de 2026. Entre los requisitos que obligan a los proveedores de servicios de activos criptográficos a trabajar con una entidad de custodia activa en Turquía, se incluye que “los equipos de hardware seguros utilizados en los sistemas primarios y secundarios, así como el software, servidores y otros elementos necesarios para su uso, estarán ubicados dentro de las fronteras de Turquía”.

El Director General de Paribu Kripto Varlık Saklama Kuruluşu A.Ş., Abdulkadir Kahraman, afirmó que la regulación de criptomonedas en Turquía tiene un enfoque bastante claro, que equipara la custodia de activos criptográficos con el control de las claves privadas. Destacó que las regulaciones prohíben que las claves de las billeteras y el software y servidores que gestionan esas claves salgan del territorio turco. Además, subrayó que el proveedor de tecnología de custodia debe cumplir con los criterios de TÜBİTAK y que los reguladores desean poder acceder a las entidades responsables de la custodia en caso de ser necesario, para proteger los activos de los usuarios y contar con un interlocutor legal en este proceso.

“Obtener tecnología de custodia de activos criptográficos como servicio no será suficiente a partir del 31 de marzo. La forma actual de operar de las plataformas de activos criptográficos en Turquía será considerada como ‘incumplimiento’ de las regulaciones de TÜBİTAK a partir de esa fecha”, afirmó.

Detalles de la Infraestructura Tecnológica

Los Criterios de Infraestructura de TÜBİTAK, que fortalecen la seguridad de las billeteras en los servicios de custodia de activos criptográficos, buscan garantizar la soberanía digital de Turquía en el ámbito de los activos criptográficos. Entre los requisitos publicados en mayo, se especifica que las billeteras frías deben mantenerse completamente desconectadas de internet, las claves privadas de las billeteras calientes deben ser protegidas en hardware o entornos seguros, y la gestión de claves debe ser realizada únicamente por la KVHS correspondiente.

Se permite el uso de sistemas de múltiples aprobaciones y criptografía de umbral en las transferencias, la autenticación multifactor para usuarios autorizados y el registro auditable de todas las transacciones. Además, los criterios establecen que las políticas de seguridad de la información deben ser responsabilidad de la alta dirección y que aspectos operativos como la definición de direcciones, la propiedad de claves y los límites de transferencia deben estar regulados mediante políticas claras.