土耳其加密貨幣監管迎來關鍵期：2026年3月31日成為合規截止日

土耳其在加密貨幣監管方面迎來了關鍵時刻。為確保在土耳其運營的加密資產服務提供商（KVHS）能夠持續開展業務，平台需要在2026年3月31日前與托管機構簽署合同，並符合TUBITAK發布的信息系統和技術基礎設施標準。

監管框架概述

資本市場委員會（SPK）在2025年3月發布的二級法規中規定了加密資產服務提供商的運營規則。根據SPK的要求，獲得運營許可的加密平台必須與至少一個托管機構簽署合同，並在2026年3月31日前完成TUBITAK KVHS信息系統和技術基礎設施標準的合規工作。

托管合同的強制要求

SPK在3月13日發布的第III-35/B.1號關於加密資產服務提供商建立和運營基礎的公告中規定，在6月30日前完成運營許可申請的機構必須在2025年12月底前與至少一個托管機構簽署合同，並在互惠框架內提供必要的技術流程和整合。這一期限已在12月4日發布的原則決定中延長至2026年3月31日。

因此，加密資產交易平台需要與托管機構簽署托管合同，並在2026年3月31日前將相關合同提交給資本市場委員會。

TUBITAK基礎設施標準合規

TUBITAK發布的KVHS信息系統和技術基礎設施標準規定了2026年3月31日的合規期限。這些標準要求加密資產服務提供商必須與在土耳其運營的托管機構合作。根據標準要求，“初始化和備份過程中使用的主系統和輔助（備份）系統的安全硬體，以及使用這些硬體所需的軟體、伺服器等要素必須位於土耳其境內”。

Paribu加密資產托管公司總經理Abdulkadir Kahraman表示，土耳其的加密監管框架對加密資產托管與私鑰控制進行了明確的等同化處理。監管要求錢包密鑰和管理這些密鑰的軟體及伺服器不能離開土耳其邊界，同時托管技術提供商必須符合TUBITAK標準。監管機構希望在需要時能夠存取負責托管用戶資產的機構，並在此過程中找到合法的對話方。這意味著從2026年3月31日起，僅取得加密資產托管技術服務將不再足夠，土耳其運營的加密平台現有的運營方式將被視為與TUBITAK法規“不符”。

技術安全標準

TUBITAK基礎設施標準涵蓋了以下關鍵要求：

• 冷錢包管理：冷錢包必須完全離線
• 熱錢包保護：熱錢包的私鑰必須在安全硬體或環境中受到保護
• 密鑰管理：密鑰管理只能由相關KVHS執行
• 多重簽名：轉帳操作需使用多簽系統和閾值密碼學
• 身份驗證：授權用戶需進行多因素身份驗證
• 審計追蹤：所有交易必須以可審計的方式記錄
• 治理要求：資訊安全政策必須由高層負責制定，地址定義、密鑰所有權和轉帳限額等運營細節必須透過明確的政策進行規範

Paribu Custody的解決方案

Paribu Custody是土耳其首個也是唯一一個使用自主開發技術提供數字資產托管服務的供應商。Paribu加密資產托管公司的多層安全架構ColdShield®整合了HSM、SGX和MPC技術，提供與TUBITAK基礎設施標準相符的安全和治理解決方案。

此框架旨在加強加密資產托管服務中的錢包安全，同時保障土耳其在加密資產領域的數字主權。