Kripto borsasında rezerv kanıtı

Bir kripto borsasının rezerv açıklaması iki soruyu gündeme getiriyor: Müşteri hesabında görünen varlık gerçekten var mı, gerektiğinde çekilebilir mi? Bu sorunun ilk kısmına güçlü bir teknik yanıt vermek mümkün. İkinci kısmı yanıtlamak için varlıkların miktarı kadar kime ait olduğunu, hangi yükümlülükleri karşılaması gerektiğini ve çekim sisteminin çalışıp çalışmadığını da bilmek gerekiyor.

Binance, 30 Ekim 2026 açıklamasında internete bağlı sıcak cüzdanlarına izinsiz erişildiğini ve güvenlik incelemesi sırasında çekimleri durdurduğunu bildirdi. Ardından yayımladığı rezerv ve çekim açıklamaları bu ayrımı yeniden gündeme taşıdı. Binance'in 30 Ekim açıklaması (yeni sekmede açılır). Burada şirket hakkında bir ödeme gücü hükmü vermiyorum. Rezerv kanıtını okurken hangi sonucun hangi belgeye dayanabileceğini inceliyorum. Aynı çerçeve, müşteri varlıklarını kendi bünyesinde saklayan başka bir kripto borsasına da uygulanabilir.

Kısa cevap

Kapsamı açıkça belirlenmiş ve doğrulaması başarıyla tamamlanmış bir rezerv kanıtı, belirli bir andaki varlıklarla hesaba katılan müşteri bakiyeleri arasında anlamlı bir karşılaştırma sağlayabilir. Kullanılan yönteme göre kayıtların toplamla tutarlı olduğunu ve belirli matematiksel koşulları karşıladığını da gösterebilir. Bu, yalnızca bir cüzdan adresi veya yüksek bir rezerv oranı yayımlamaktan daha güçlü bir kanıttır.

Ancak sonuç, kanıtın içine alınan bilgilerle sınırlıdır. Bütün ekonomik yükümlülüklerin kapsanması, varlıkların başka alacaklıların haklarından bağımsız biçimde müşteriler için kullanılabilmesi ve müşterinin daha sonra çekim yapabilmesi ayrı sorulardır. Bu sorular için muhasebe kayıtları, hak sahipliğine ilişkin belgeler ve güncel işlem bilgileri gerekir.

Bu yüzden bir rezerv oranına bakarken dört kontrol yapıyorum: Hangi anda hangi varlıklar ölçüldü? Hangi borçlar hesaba katıldı? Varlıkları kim kontrol ediyor ve üzerlerinde hangi haklar var? Müşteri hangi varlığı, hangi ağ üzerinden fiilen çekebiliyor? Bu soruları ayırmak, güçlü bir kanıtın değerini korurken ona taşıyamayacağı bir anlam yüklemeyi önlüyor.

En güçlü karşı tez

Rezerv kanıtlarına yönelik en güçlü itirazlardan biri, yalnızca varlıklara bakıp müşteri borçlarını görmezden geldikleri iddiası. Bunu bütün sistemler için söylemek yanlış olur. Modern yöntemler müşteri bakiyelerini de kanıta dahil edebiliyor.

Örneğin Binance'in açıkladığı sistemde Merkle ağacı, çok sayıda hesap kaydını tek bir doğrulanabilir özet altında birleştiriyor. Müşteri, kendisine verilen kayıtla hesabının seçilen yükümlülük raporuna dahil edilip edilmediğini kontrol edebiliyor. Sıfır bilgi kanıtı, burada zk-SNARK adıyla kullanılan yöntem, özel hesap verilerini açmadan tanımlı hesaplama koşullarının sağlandığını sınamaya yarıyor. Şirketin teknik açıklamasında bunlar, dahil edilen bakiyelerin toplamlarla tutarlılığını ve her hesabın toplam net değerinin negatif olmamasını içeriyor. Binance rezerv kanıtı yöntemi (yeni sekmede açılır), teknik açıklama (yeni sekmede açılır).

Buradaki net değer dolar cinsinden, farklı varlıklar birlikte değerlendirilerek hesaplanıyor. Borçlanma nedeniyle tek bir varlığın bakiyesi negatif olabilir. Dolayısıyla “toplam net değer negatif değil” koşulu, “her hesabın her kripto varlığında bakiyesi pozitif” anlamına gelmiyor.

Bu teknik karşı tezi ciddiye almak gerekiyor. Başarılı bir doğrulama, belirlenmiş kapsam içinde gerçek bilgi üretir. Yine de bir hesaplama koşulunun sağlanmasıyla bütün ilgili borçların başlangıçta sisteme alınmış olması farklı kontrollerdir. Kanıtı değerlendirirken hangi iddianın gerçekten test edildiğini okumak, kullanılan teknolojinin adından daha yararlıdır.

Sonucu ne değiştirir?

Güncel bir kanıtın belirtilen varlıklar ve müşteri yükümlülükleri için başarıyla doğrulanması değerlendirmeyi güçlendirir. Buna, kayıtların eksiksizliğini ilgili defterler ve dış yükümlülüklerle karşılaştıran bağımsız bir inceleme, varlıkların kullanılabilirliğine ilişkin belgeler ve fiilen çalışan çekim hizmetleri eklenirse belirsizlik daha da daralır.

Daha kapsamlı bir yöntem, ilgili bütün yükümlülükleri ve varlıklar üzerindeki uygulanabilir hakları bağımsız olarak ortaya koyabiliyorsa, burada çizdiğim sınır da o kapsam için daralır. “Rezerv kanıtı hiçbir zaman yeterli olamaz” gibi teknolojiye kapalı bir hüküm kurmuyorum. Hangi soruların yanıtlandığını, sunulan kanıtın gerçek kapsamı belirler.

Tersi yönde, doğrulamanın başarısız olması, kapsamda bulunması gereken bir müşteri kaydının dışarıda kaldığının gösterilmesi veya rezerv üzerinde açıklanmamış bir hak bulunduğunun güvenilir biçimde belgelenmesi sonucu değiştirir. Bunlar bu rehberde Binance hakkında ileri sürdüğüm bulgular değil, değerlendirmeyi değiştirecek koşullar. Yeni bir çekim sorunu da erişim değerlendirmesini değiştirir; tek başına şirketin toplam varlıklarının borçlarından az olduğunu kanıtlamaz.

Rezerv oranının paydasında ne var?

Bir rezerv oranının anlamı, üstteki varlık miktarı kadar alttaki yükümlülük miktarına bağlıdır. “Yüzde yüzün üzerinde” ifadesini yorumlamadan önce hangi müşterilerin, ürünlerin, varlıkların ve şirketin kapsandığını bilmek gerekir. Aynı marka altında görünen hizmetlerin aynı tüzel kişiye ait olduğu varsayılamaz.

Tamamen varsayımsal bir örnek düşünelim. Bir borsanın 100 BTC rezervi ve aynı rezervden karşılanacak toplam 100 BTC müşteri borcu olsun. Raporda müşteri borcunun yalnızca 90 BTC'lik bölümü yer alırsa, rezervi raporlanan borca bölerek yaklaşık %111,1 bulurum. Bütün müşteri borcu kullanıldığında oran %100 olur. İlk hesabın aritmetiği doğrudur; kapsamı daha dardır. Bu örnek Binance verisi değildir ve herhangi bir müşterinin rapordan çıkarıldığı iddiasını taşımıyor.

Bir müşterinin kendi kaydını bulması önemli bir kontroldür. Başka bütün müşterilerin de dahil edildiğini tek başına göstermez. Kriptografik ödeme gücü kanıtları üzerine özgün bir çalışma olan Provisions, kendi tasarımında dışarıda bırakılan bir müşterinin bunu kontrol ederek fark edebileceğini anlatıyor. Bu tespit imkanı, etkilenen müşterilerden en az birinin kontrol yapmasına bağlı. Çalışma Binance sistemine ilişkin bir inceleme değil; bireysel doğrulamayla bütün kayıtların eksiksizliği arasındaki farkı açıklıyor. Dagher ve diğerleri, Provisions (yeni sekmede açılır).

Müşteri bakiyeleri de şirketin bütün borçlarıyla aynı şey değildir. Şirketin ödeme gücü ile ayrı tutulan müşteri varlıklarının yeterliliği farklı değerlendirmelerdir. Her şirket borcunu müşteri rezervinin paydasına eklemek doğru olmaz; hangi alacağın hangi varlık havuzuna yöneldiği belirlenmelidir. Müşteri yükümlülüklerini iyi ölçen bir raporun, kapsamına alınmadıkça şirketin diğer borçlarını ve koşula bağlı yükümlülüklerini yanıtlaması beklenemez. Finansal tabloları okuma rehberinde ele aldığım bilanço ve nakit akışını birlikte okuma yaklaşımı burada işe yarıyor: Bir tutarın var olması, o tutarın hangi ödeme yükümlülüğüne karşı kullanılabileceğini kendiliğinden açıklamıyor.

Cüzdanı kontrol etmek ve varlığı kullanabilmek

Bir adresin anahtarını kullanabildiğini göstermek, o adresteki varlıklar üzerinde teknik kontrol olduğuna dair anlamlı kanıt sağlar. Ekonomik hak sahipliği daha geniş bir konudur. Varlık ödünç alınmış olabilir veya başka bir alacaklının hakkına konu olabilir. Bunlar herhangi bir borsa hakkında varsayılacak durumlar değil, kontrol kanıtından ayrı incelenecek ihtimallerdir. Provisions çalışması da kontrol ile sahiplik arasındaki bu sınırı açıkça tartışıyor.

Müşteri açısından sorunun devamı şu: Benim alacağım hangi şirkete karşı ve gösterilen rezerv o alacağı karşılamak için kullanılabilir mi? Yanıt için sözleşmenin tarafı, ilgili hükümler ve uygulanacak hukuk bilinmeli. Bir hesap kaydının ağaçta bulunması, tek başına müşterinin hukuki konumunu belirlemiyor. Burada belirli bir ülkede müşterinin hangi sırada alacaklı olduğuna ilişkin bir sonuç çıkarmıyorum.

ABD'de PCAOB bünyesindeki Yatırımcı Savunuculuğu Ofisi'nin 2023 tarihli uyarısı, üçüncü taraf rezerv kanıtı çalışmalarının PCAOB standartlarına göre finansal tablo denetimi olmadığını ve borçlar, ödünç varlıklar veya müşteri hakları bakımından boşluklar bırakabileceğini vurguluyor. Bu, ofis çalışanlarının görüşlerini taşıyan bir yatırımcı uyarısı; Kurul kuralı veya bütün güncel kriptografik tasarımların aynı eksikliği taşıdığına dair bir bulgu değil. PCAOB yatırımcı uyarısı (yeni sekmede açılır).

Bu nedenle raporun üzerinde bir üçüncü tarafın adı bulunması yetmiyor. O tarafın neyi incelediği, hangi standardı kullandığı ve hangi konuları kapsam dışında bıraktığı da sonucu belirliyor.

Binance açıklamalarını aynı saate taşımamak

Binance, güvenlik olayından sonraki açıklamasında yeni rezerv görüntüsünün 31 Ekim 2026 saat 00.00 UTC'de alındığını, tam sıfır bilgi kanıtının 3 Kasım UTC itibarıyla hazır olmasını beklediğini belirtti. Birincisi ölçüm anı, ikincisi şirketin tamamlanma tahminiydi. Sonraki gelişmeleri geriye taşıyarak görüntünün alındığı anda da aynı durumun geçerli olduğunu varsayamayız. 31 Ekim açıklaması (yeni sekmede açılır).

Şirket, 1 Kasım açıklamasında olayın yarattığı kaybın yaklaşık %95'inin karşılandığını bildirdi ve çekimlerin aşamalı açılmasına ilişkin planını paylaştı. Bu oran bütün müşteri yükümlülüklerinin karşılanma oranı veya çalınan varlıkların geri kazanılan payı değil. Açıklanan çekim planı da bütün varlık ve ağlarda hizmetin fiilen tamamlandığını göstermiyor. 1 Kasım açıklaması (yeni sekmede açılır).

Binance Japan'ın 2 Kasım'da Japonya saatiyle 16.00 itibarıyla verdiği bilgi ise bazı tokenlarda çekimlerin tamamen yeniden açıldığını, diğerlerinde kısmen açık veya kapalı kaldığını bildiriyor. Bu açıklamanın sınırı Binance Japan; buradan Binance'in bütün dünyadaki hizmetleri için aynı sonuca gidilemez. Binance Japan'ın dördüncü bildirimi (yeni sekmede açılır).

Bu açıklamalar ilerlemenin şirket tarafından nasıl raporlandığını gösteriyor. Bağımsız bir ödeme gücü tespiti oluşturmuyorlar. Güvenlik nedeniyle çekimleri durdurmak yeterli varlığı bulunan bir şirkette de mümkün; bir takvim yayımlamak ise müşterinin işleminin gerçekleştiğini tek başına göstermiyor.

Rezervden erişime dört kontrol

Aşağıdaki çerçeveyi bir borsaya puan vermek için değil, eldeki bilginin hangi soruyu yanıtladığını görmek için kullanıyorum. Bir satırdaki güçlü kanıt, diğer satırdaki boşluğu kendiliğinden doldurmaz.

Kontrol	Aranacak bilgi	Çıkarımın sınırı
Anlık varlıklar	Görüntünün tarihi, kapsanan tokenlar ve doğrulanan tutarlar	Daha sonraki bakiyeyi göstermez.
Yükümlülükler	Dahil edilen hesaplar, ürünler, borçlar ve eksiksizlik kontrolü	Kendi hesabının dahil olması, bütün yükümlülükleri kapsamaz.
Kontrol ve haklar	Adres kontrolü, hak sahibi şirket ve varlıkların kullanımını kısıtlayan haklar	Anahtarı kullanabilmek bütün ekonomik hakları kanıtlamaz.
Fiili erişim	Şirket, token ve ağ bazında güncel hizmet durumu ve gerçekleşen işlemler	Tek başarılı transfer gelecekteki erişimi garanti etmez.

Varlığın türü de bu kontrollerin içinde kalmalı. Dolar cinsinden toplam değer, talep edilen tokenın kaç birim mevcut olduğuyla aynı ölçü değildir. Farklı varlıkları birlikte değerlendiren bir raporda fiyatlar, borçlanma ve mahsuplaşma kuralları sonucu etkileyebilir. Bu yüzden aynı varlıktaki bakiyeleri karşılaştırırken raporun tanımlarını korumak gerekir; farklı ölçülerden doğrudan bir açık sonucu çıkarılamaz.

Stablecoin tuttuğumuzda buna ikinci bir ilişki eklenir. Borsadaki bakiyeye erişim, stablecoin'i çıkaran kuruluşun rezervleri ve geri ödeme mekanizmasından ayrı incelenmeli. Stablecoin talebi ve ABD Hazine bonoları rehberindeki ihraççı katmanı, borsanın saklama ve çekim katmanının yerine geçmez. İhraççının güçlü rezervleri, borsadaki belirli bir hesabın erişilebilir olduğunu tek başına göstermez.

Takip edeceğim gelişmeler de bu dört kontrolden çıkıyor: Yeni kanıt hangi tarihe ait, hangi kapsamla doğrulandı, haklar ve yükümlülükler için hangi ek inceleme var, hizmet hangi şirket ve ağlarda fiilen çalışıyor? Böylece yeni bir duyuru geldiğinde yalnızca büyük rezerv rakamına değil, önceki belirsizliklerden hangisini azalttığına bakabiliyorum.

Yöntem ve sınırlamalar

Kanıt kesiti: 2026-11-02T14:12:36+03:00. Rehber, şirketin özgün açıklamalarını teknik yöntem belgeleri, özgün kriptografi araştırması ve kapsamı belirtilmiş yatırımcı uyarısıyla birlikte değerlendiriyor. Şirketin bildirdiği durumlar bağımsız olarak doğrulanmış finansal sonuçlar gibi kullanılmadı. Varsayımsal BTC hesabı yalnızca paydanın etkisini göstermek için kuruldu.

Bu çalışma kapsamında güncel tam kanıtın yayımlanma ve başarılı doğrulama durumu, bütün yükümlülüklerin eksiksizliği, rezervlerin üzerindeki haklar ve tüm müşterilerin güncel çekim erişimi doğrulanmadı. Bu belirsizlikler ilgili kanıtın bulunmadığını göstermez. Kişisel hesaba giriş yapılmadı veya çekim işlemi denenmedi. Rehber bir borsa hakkında ödeme gücü, güvenlik veya hukuki hak görüşü vermiyor.