Dubai, sanal varlıklar (kripto) sektörü için dünyanın en net düzenlenmiş yargı bölgelerinden biri hâline gelmiştir. 2022’de kurulan VARA (Virtual Assets Regulatory Authority – Sanal Varlıklar Düzenleme Otoritesi), Dubai’de kripto faaliyetlerini yürütmek isteyen şirketler için kapsamlı bir lisanslama çerçevesi sunar. Bu düzenleyici netlik, yatırımcı güvenini artırdığı için Dubai’yi kripto girişimleri açısından bölgesel bir merkez konumuna taşımıştır.
Bu rehberde, Dubai kripto lisansının nasıl alınacağını, VARA’nın lisanslı faaliyet kategorilerini, adım adım başvuru sürecini, maliyet ve uyum yükümlülüklerini resmi kaynaklara dayanarak açıklıyoruz.
Doğru kategori seçimi ve sağlam bir uyum hazırlığıyla, Dubai’de kripto lisansı almak öngörülebilir bir sürece dönüşür. Aşağıda VARA’nın yedi faaliyet kategorisinden iki aşamalı başvuru sürecine, maliyet kalemlerinden uyum yükümlülüklerine kadar tüm başlıkları güncel ve resmi bilgilerle ele alıyoruz.
Dubai’de Kripto Lisansını Kim Verir?
Dubai’de sanal varlık hizmeti sunmak isteyen şirketler için ana düzenleyici kurum VARA’dır. VARA, kripto varlıkların sunumunu, kullanımını ve takasını Dubai emirliği genelinde (DIFC serbest bölgesi hariç) düzenler ve denetler. Bunun yanı sıra bazı serbest bölgeler de kendi çerçeveleri kapsamında kripto faaliyetlerine ev sahipliği yapar: DMCC ve IFZA, kripto şirketleri için popüler kuruluş seçenekleri arasındadır. DIFC ise kendi düzenleyicisi (DFSA) aracılığıyla ayrı bir rejim uygular.
Faaliyet göstermek istediğiniz bölge ve hizmet türü, hangi düzenleyiciye başvuracağınızı belirler. Çoğu doğrudan kripto hizmeti (borsa, saklama, aracılık vb.) için VARA lisansı gereklidir.
VARA Lisanslı Faaliyet Kategorileri
VARA, sanal varlık hizmet sağlayıcıları (VASP) için yedi ana faaliyet kategorisi tanımlar. Bir VASP, birden fazla faaliyeti tek bir kapsayıcı lisans altında toplayabilir (belirli saklama hizmetleri istisna olabilir). Kategoriler şunlardır:
Hangi kategoriye başvuracağınız, iş modelinizi doğrudan belirler. Örneğin bir kripto borsası “Exchange” lisansına, bir cüzdan sağlayıcı ise “Custody” lisansına ihtiyaç duyar. Doğru kategori seçimi, hem sermaye gerekliliklerini hem de uyum yükümlülüklerini etkiler.
Adım Adım VARA Kripto Lisansı Başvuru Süreci
VARA’nın VASP lisanslama süreci genellikle iki temel aşamada ilerler:
Aşama 1: İlk Onay (Initial Approval)
Şirket yapısı, faaliyet kategorisi ve kurucu ekip bilgileriyle ön başvuru yapılır. VARA, iş modelini, yönetim yapısını ve mali yeterliliği değerlendirir. Bu aşamada şirketin Dubai’de tüzel kişilik olarak kurulması ve gerekli ön belgelerin sunulması beklenir.
Aşama 2: Tam Lisans (Full License)
İlk onay sonrasında detaylı uyum politikaları, AML/CFT (kara para aklama ve terörün finansmanıyla mücadele) prosedürleri, teknoloji ve güvenlik altyapısı, sermaye yeterliliği ve risk yönetimi belgeleri sunulur. Tüm gereklilikler karşılandığında tam faaliyet lisansı verilir.
Süreç boyunca VARA, başvuru sahibinden ek bilgi ve düzeltme talep edebilir. Bu nedenle başvuru öncesinde uyum ve teknoloji altyapısının hazır olması, süreci belirgin şekilde hızlandırır.
Kripto Şirketi Kurulum Adımları
- Tüzel kişilik kuruluşu: Dubai’de (VARA kapsamında veya DMCC/IFZA gibi bölgelerde) şirket kurulur.
- Faaliyet kategorisi seçimi: VARA’nın yedi kategorisinden uygun olan(lar) belirlenir.
- İlk onay başvurusu: İş planı ve kurucu bilgileriyle Aşama 1 tamamlanır.
- Uyum ve altyapı hazırlığı: AML/KYC politikaları, güvenlik ve sermaye şartları oluşturulur.
- Tam lisans ve faaliyet: Aşama 2 onayıyla operasyona başlanır.
Sanal Varlık İhracı (VA Issuance) Kuralları
Yalnızca hizmet sağlamak değil, kendi token veya sanal varlığını çıkarmak isteyen şirketler de VARA’nın ihraç (issuance) düzenlemelerine tabidir. VARA, sanal varlık ihraçlarını risk ve niteliklerine göre farklı kategorilere ayırır ve her kategori için ayrı şeffaflık, açıklama (white paper) ve uyum gereklilikleri belirler. Bazı düşük riskli veya muaf sayılan varlıklar için daha hafif yükümlülükler geçerliyken, geniş kitleye sunulan ihraçlar daha kapsamlı incelemeye tabidir.
Bir token projesi başlatmayı planlıyorsanız, ihraç kategorinizi doğru belirlemek ve gerekli açıklama belgelerini eksiksiz hazırlamak kritik önem taşır. Yanlış sınıflandırma, hem yasal risk hem de projenin gecikmesi anlamına gelir.
Lisans Süreci Ne Kadar Sürer?
VARA lisans süreci, faaliyet kategorisinin karmaşıklığına, başvurunun eksiksizliğine ve uyum altyapısının hazırlık düzeyine bağlı olarak değişir. Danışmanlık gibi görece basit kategoriler daha kısa sürede sonuçlanabilirken; borsa veya saklama gibi yüksek riskli ve sermaye yoğun kategoriler, detaylı inceleme nedeniyle daha uzun sürer. İki aşamalı yapı (ilk onay ve tam lisans) sürecin doğal olarak zaman almasına yol açar.
Süreci hızlandırmanın en etkili yolu, başvuru öncesinde tüm uyum, teknoloji ve sermaye gerekliliklerini hazır hâle getirmektir. VARA’dan gelecek ek bilgi taleplerine hızlı ve eksiksiz yanıt vermek de onay süresini kısaltır.
Dubai’yi Diğer Kripto Merkezlerinden Ayıran Özellikler
Dubai, kripto düzenlemesinde öncü konumuyla dünyadaki birçok yargı bölgesinden ayrışır. Birçok ülke kripto faaliyetlerini ya belirsiz bırakırken ya da tamamen yasaklarken, Dubai özel bir düzenleyici otorite (VARA) kurarak sektöre yasal bir zemin sağlamıştır. Bu proaktif yaklaşım, kurumsal oyuncuların ve büyük borsaların Dubai’yi tercih etmesinin temel nedenidir.
Vergi avantajları, güçlü altyapı ve stratejik konumla birleşen bu düzenleyici olgunluk, Dubai’yi kripto ve blokzincir girişimleri için uzun vadeli bir merkez hâline getirir. Doğru lisans ve sağlam bir uyum yapısıyla konumlanan şirketler, bu ekosistemin sunduğu fırsatlardan en iyi şekilde yararlanabilir.
DMCC ve IFZA Üzerinden Kripto Kuruluşu
VARA’nın doğrudan lisanslamasının yanı sıra, bazı serbest bölgeler kripto şirketleri için pratik kuruluş yolları sunar. DMCC (Dubai Multi Commodities Centre), kripto ve blokzincir şirketleri için özel bir ekosistem ve iş merkezi sağlar; birçok proje ticari kuruluşunu DMCC üzerinden yaparken düzenlenmiş faaliyetler için VARA lisansı alır. IFZA ise hızlı ve uygun maliyetli şirket kuruluşuyla, özellikle erken aşama girişimler için tercih edilir.
Hangi bölgeyi seçeceğiniz, iş modelinize, hedeflediğiniz faaliyetlere ve bütçenize bağlıdır. Doğrudan müşteriye kripto hizmeti sunacak şirketler için VARA lisansı kaçınılmazken, destek veya teknoloji odaklı yapılar için serbest bölge kuruluşu tek başına yeterli olabilir. Bu ayrımı doğru yapmak, hem maliyeti hem de uyum yükünü optimize eder.
Sonuç olarak, Dubai’nin sunduğu esnek kuruluş seçenekleri ve net düzenleyici çerçeve, farklı ölçek ve modeldeki kripto girişimlerine uygun bir yol haritası sunar. Kritik olan, faaliyetinizi doğru sınıflandırmak ve buna uygun lisans ile bölgeyi seçmektir.
Neden Dubai’de Kripto Lisansı Almalı?
Dubai’nin kripto girişimleri için cazip olmasının birçok nedeni vardır. Öncelikle VARA ile birlikte gelen düzenleyici netlik, birçok ülkedeki belirsizliğin aksine şirketlere öngörülebilir bir faaliyet ortamı sunar. İkincisi, BAE’de kişisel gelir vergisi bulunmaması ve rekabetçi kurumlar vergisi rejimi, kripto şirketleri için önemli bir avantajdır. Üçüncüsü, Dubai’nin gelişmiş finansal altyapısı, uluslararası bankacılık bağlantıları ve yetenekli iş gücü havuzu, sektörün büyümesini destekler.
Ayrıca VARA lisansı, bir şirkete uluslararası arenada güvenilirlik kazandırır. Düzenlenmiş bir yargı bölgesinde lisanslı olmak, hem kurumsal müşteriler hem de yatırımcılar nezdinde ciddi bir itibar avantajı sağlar. Bu, özellikle ölçeklenmeyi hedefleyen kripto girişimleri için belirleyici bir farktır.
Kripto Lisansı Alırken Sık Yapılan Hatalar
- Yanlış faaliyet kategorisi seçimi: İş modeline uymayan lisans, gereksiz maliyet ve gecikme doğurur.
- Yetersiz uyum altyapısı: AML/KYC ve güvenlik hazırlığının eksik olması, başvuruyu geciktirir.
- Sermaye şartlarının hafife alınması: Kategoriye özel asgari sermaye karşılanmadan başvuru yapmak.
- Belge tutarsızlığı: Şirket bilgileri ve belgelerin uyumsuzluğu.
- Sürekli uyumun ihmal edilmesi: Lisans sonrası raporlama ve denetim yükümlülüklerinin göz ardı edilmesi.
Bu hataların çoğu, başvuru öncesinde doğru planlama ve deneyimli bir uyum/hukuk desteğiyle önlenebilir. Kripto düzenlemeleri hızla evrildiğinden, güncel VARA kural kitaplarını takip etmek büyük önem taşır.
Kripto Şirketleri İçin Bankacılık ve Operasyon
Lisans alındıktan sonra, kripto şirketlerinin de kurumsal banka hesabı ve operasyonel altyapı kurması gerekir. Kripto sektörü, bankaların uyum birimleri açısından yüksek dikkat gerektiren bir alan olduğundan, şeffaf bir iş modeli, güçlü AML politikaları ve VARA lisansının varlığı, banka ilişkisini kolaylaştıran en önemli unsurlardır. Düzenlenmiş ve lisanslı bir yapı, geleneksel bankacılık erişimini belirgin şekilde iyileştirir.
Operasyonel tarafta ise güvenli saklama çözümleri, siber güvenlik önlemleri ve sürekli izleme sistemleri, hem düzenleyici uyum hem de müşteri güveni için kritik öneme sahiptir. Bu altyapının kuruluş aşamasından itibaren doğru kurgulanması, uzun vadeli sürdürülebilirliğin temelidir.
Dubai Kripto Lisansı Maliyeti (2026)
Kripto lisansı maliyeti; seçilen faaliyet kategorisine, kuruluş bölgesine (VARA, DMCC, IFZA) ve şirketin ölçeğine göre önemli ölçüde değişir. Toplam maliyet genellikle şu kalemlerden oluşur: şirket kuruluş ücreti, VARA başvuru ve yıllık denetim ücretleri, sermaye yeterliliği (kategoriye göre), uyum ve hukuk danışmanlığı ile ofis giderleri.
Basit bir kuruluş serbest bölge üzerinden yaklaşık 30.000 AED seviyesinden başlayabilirken; borsa veya saklama gibi yüksek sermaye ve uyum gerektiren VARA kategorilerinde toplam maliyet çok daha yüksek olabilir. Ayrıca her kategori için farklı asgari sermaye (paid-up capital) şartları bulunur. Kesin tutarlar için VARA ve ilgili bölge otoritesinin güncel tarifeleri esas alınmalıdır.
Not: VARA lisans ücretleri ve sermaye şartları faaliyet kategorisine göre belirlenir ve periyodik olarak güncellenir. Bütçe planlamasından önce güncel resmi tarifeleri doğrulayın.
Uyum (Compliance) Yükümlülükleri
VARA lisansı, güçlü ve sürekli bir uyum taahhüdü gerektirir. Lisanslı şirketler; kapsamlı AML/CFT programları uygulamak, müşterini tanı (KYC) süreçlerini işletmek, düzenli raporlama yapmak, sermaye yeterliliğini korumak ve siber güvenlik standartlarına uymakla yükümlüdür. Ayrıca VARA’nın yayımladığı faaliyete özel kural kitapları (rulebook) sürekli takip edilmelidir.
Bu yükümlülükler ilk bakışta ağır görünse de, aslında Dubai’yi güvenilir bir kripto merkezi yapan temel unsurlardır. Sağlam bir uyum altyapısı, hem düzenleyiciyle ilişkiyi hem de müşteri ve yatırımcı güvenini güçlendirir.
Güncellik Uyarısı: Bu sayfadaki lisans ücretleri, sermaye şartları ve mevzuat gereklilikleri Temmuz 2026 tarihi esas alınarak hazırlanmıştır ve zaman içinde değişebilir. Tablolardaki bilgiler güncel olmayabilir. En doğru bilgi için VARA (vara.ae) ve ilgili serbest bölge otoritelerinin resmi web sitelerini kontrol etmenizi öneririz.
İlgili İçerikler ve Kaynakça
Kripto lisansı sürecinizle bağlantılı diğer rehberlerimiz: Dubai’de Şirket Kurmak ve iletişim ve danışmanlık sayfamız üzerinden ücretsiz ön değerlendirme talep edebilirsiniz.
Kaynakça:
- Sanal Varlıklar Düzenleme Otoritesi (VARA) – vara.ae
- Birleşik Arap Emirlikleri Resmi Devlet Portalı – u.ae
Sıkça Sorulan Sorular (SSS)
Ana düzenleyici kurum VARA’dır (Sanal Varlıklar Düzenleme Otoritesi). VARA, Dubai genelinde (DIFC hariç) kripto faaliyetlerini düzenler. Ayrıca DMCC ve IFZA gibi serbest bölgeler de kripto şirketlerine kuruluş imkânı sunar.
VARA yedi lisanslı faaliyet kategorisi tanımlar: Danışmanlık, Aracılık (Broker-Dealer), Saklama (Custody), Borsa (Exchange), Kredi ve Borçlanma, Yönetim ve Yatırım, Transfer ve Takas. Bir VASP birden fazla faaliyeti tek lisansta birleştirebilir.
Süreç iki aşamalıdır: Aşama 1 (İlk Onay) iş modeli ve kurucu değerlendirmesini içerir; Aşama 2 (Tam Lisans) ise uyum politikaları, AML/CFT, güvenlik ve sermaye şartlarının karşılanmasını gerektirir.
Maliyet kategoriye ve bölgeye göre değişir. Basit kuruluş yaklaşık 30.000 AED’den başlayabilirken, borsa/saklama gibi sermaye yoğun kategorilerde çok daha yüksektir. Kesin tutar VARA’nın güncel tarifelerinden teyit edilmelidir.
AML/CFT programları, KYC süreçleri, düzenli raporlama, sermaye yeterliliği ve siber güvenlik standartlarına uyum zorunludur. VARA’nın faaliyete özel kural kitapları sürekli takip edilmelidir.