Kripto Borsası Nasıl Kurulur
Kripto borsası kurmak için eğitici bir rehber: pazar talebi, yasal ve lisanslama gereklilikleri, back-end ve front-end teknoloji seçimleri, güvenlik, KYC/AML, maliyetler ve uygulama yol haritası.
- Eğitici makale
- ~14 dk okuma
- BrokerLauncher içerik ekibi
- Matching Engine
- Wallet System
- KYC / AML
- Admin Panel
- Security Layer
- Liquidity / API
Kripto borsası çok katmanlı bir fintech ürünüdür; başarısı güvenlik, teknoloji, regülasyona uyum ve operasyonel tasarıma bağlıdır.
Kripto borsası, kullanıcıların dijital varlıkları almasına, satmasına, takas etmesine ve bazı durumlarda saklamasına olanak tanıyan bir platformdur.Kripto borsası kurmak pazar araştırmasını, iş modeli seçimini, teknik mimariyi, hedef yargı bölgesinde regülasyona uyumu ve sağlam bir güvenlik katmanı oluşturmayı bir araya getirir.
Bu makale; aşamaları, gereklilikleri, teknolojileri, güvenlik modelini ve maliyetleri eğitici bir açıdan ele alır. Herhangi bir projenin tam şekli hedef yargı bölgesine, iş modeline, beklenen hacme, listelenen varlıklara ve seçilen mimariye bağlıdır.
Bu makale yalnızca eğitici ve analitik amaçlıdır ve hukuki, finansal, yatırım ya da iş danışmanlığı niteliği taşımaz. Yasal ve vergisel gereklilikler, hedef yargı bölgesine göre nitelikli bir hukuk danışmanıyla gözden geçirilmelidir.
Kripto borsalarına pazar talebi
Herhangi bir teknik tasarımdan önce, pazarın gerçekte ne tür bir borsaya ihtiyaç duyduğunu anlamanız gerekir. Bu anlayış; iş modelini, desteklenen tokenleri, mimariyi ve gereken regülasyonları şekillendirir.
Dijital varlıkların büyümesi
Kripto alım, satım ve saklama için küresel talep son yıllarda arttı ve işlem altyapısına duyulan ihtiyaç sürüyor.
Yerel likidite talebi
Birçok pazarda kullanıcılar, yerel fiat ile bölgesel ve küresel tokenlerin bir karışımına erişmek için yerel bir borsaya ihtiyaç duyar.
Yan fintech hizmetleri
Borsalar genellikle işlemin yanı sıra cüzdan, API, likidite, staking veya kurumsal hizmetler sunar.
Merkezi (CEX) ve merkeziyetsiz (DEX) borsalar
Borsalar büyük ölçüde iki gruba ayrılır: merkezi ve merkeziyetsiz. İkisi arasındaki seçim, teknik mimariden regülasyona kadar her şeyi şekillendirir.
| Kriter | Merkezi (CEX) | Merkeziyetsiz (DEX) |
|---|---|---|
| Varlık saklama (custody) modeli | Kullanıcı varlıkları borsanın cüzdanında tutulur (custodial). | Kullanıcılar genellikle kendi özel anahtarlarını kendileri saklar (non-custodial). |
| Likidite | Merkezi, genellikle daha derin likidite; order book tabanlı. | Likidite havuzlarına (AMM) ve kullanıcı aktivitesine bağlıdır. |
| Kullanıcı deneyimi | Yeni başlayanlar için daha kolay; KYC ve bir hesapla. | Cüzdanlar, gas ve akıllı sözleşmeler konusunda bilgi gerektirir. |
| Sözleşme riski | Risk platformda yoğunlaşır; iç güvenlik kritik önemdedir. | Akıllı sözleşme riski, hatalar ve MEV saldırıları geçerlidir. |
| Regülasyona uyum | Genellikle KYC/AML ve hedef yargı bölgesinin regülatörüne tabidir. | Yapısı merkeziyetsizdir, ancak birçok yargı bölgesi yeni kurallar hazırlıyor. |
Varlık saklama (custody) modeli
CEX: Kullanıcı varlıkları borsanın cüzdanında tutulur (custodial).
DEX: Kullanıcılar genellikle kendi özel anahtarlarını kendileri saklar (non-custodial).
Likidite
CEX: Merkezi, genellikle daha derin likidite; order book tabanlı.
DEX: Likidite havuzlarına (AMM) ve kullanıcı aktivitesine bağlıdır.
Kullanıcı deneyimi
CEX: Yeni başlayanlar için daha kolay; KYC ve bir hesapla.
DEX: Cüzdanlar, gas ve akıllı sözleşmeler konusunda bilgi gerektirir.
Sözleşme riski
CEX: Risk platformda yoğunlaşır; iç güvenlik kritik önemdedir.
DEX: Akıllı sözleşme riski, hatalar ve MEV saldırıları geçerlidir.
Regülasyona uyum
CEX: Genellikle KYC/AML ve hedef yargı bölgesinin regülatörüne tabidir.
DEX: Yapısı merkeziyetsizdir, ancak birçok yargı bölgesi yeni kurallar hazırlıyor.
Yasal ve lisanslama gereklilikleri
Kripto borsası regülasyonu hızla değişiyor ve yargı bölgeleri arasında büyük farklılıklar gösteriyor. Aşağıdaki kontrol listesi, hukuk danışmanıyla yapılacak daha derin bir inceleme için genel bir başlangıç noktasıdır:
- Hedef yargı bölgesindeki kripto regülasyonlarını inceleyin (yasal, regüle, gri alan veya yasak).
- Gerekli ve mümkün olduğu yerlerde kripto borsası veya VASP lisansı.
- Kimlik doğrulama ve raporlama dahil KYC ve AML uyumu.
- Kurumsal hukuki yapı, vergilendirme, mali raporlama ve denetim.
- Kullanıcı verisi regülasyonları (GDPR, yerel kurallar).
- Fiat yatırma ve çekme için ödeme ve bankacılık kuralları.
- Açık kullanıcı sözleşmeleri, gizlilik politikası ve kullanım koşulları.
Kripto borsalarının yasal durumu ülkeler ve bölgeler arasında önemli ölçüde farklılık gösterir. Uyumsuzluk; ciddi hukuki, finansal ve bankacılık riskleri taşıyabilir. Asla yalnızca eğitici bir makaleye dayanarak nihai bir karar vermeyin.
Bir borsa kurmanın maliyet kategorileri
Bir kripto borsasının maliyeti için tek bir rakam vermek yanıltıcıdır; nihai maliyet iş modeline, ülkeye, teknik kapsama, token sayısına ve güvenlik düzeyine bağlıdır. Bu tablo maliyet kategorilerini ortaya koyar:
| Maliyet alanı | İçerir | Önemli not |
|---|---|---|
| Platform geliştirme | Matching engine, back-end, front-end, admin panel, API. | Maliyetler; proje kapsamına ve özel geliştirme ile white label arasındaki seçime göre değişir. |
| Altyapı ve sunucular | Bulut / dedicated hosting, CDN, backup, DR. | Aylık tekrarlayan maliyet; ölçeklenebilir tasarlanmalıdır. |
| Güvenlik | WAF, anti-DDoS, pentest, HSM / cüzdan saklama (custody). | Bu alanda kısıntı yapmak genellikle uzun vadede daha pahalıya mal olur. |
| KYC / AML | Kimlik doğrulama araçları, onboarding, yaptırım taraması. | Araç fiyatlandırması genellikle kullanıcı başına / işlem başınadır. |
| Likidite / API | Likidite sağlayıcılara veya market maker'lara bağlantılar. | Komisyon bazlı veya aylık sözleşmeli olabilir. |
| Hukuki ve lisanslama | Şirket kuruluşu, danışmanlık, uygun olduğunda VASP lisanslaması. | Büyük ölçüde hedef yargı bölgesine bağlıdır. |
| Pazarlama ve SEO | Markalaşma, reklam, içerik üretimi, teknik SEO. | Sürekli bir maliyet — pazarlama tek seferlik değildir. |
| Operasyonlar ve destek | Destek ekibi, risk, uyum (compliance), finans, muhasebe. | İnsan ekibi, en büyük kalıcı maliyet kalemidir. |
Platform geliştirme
Matching engine, back-end, front-end, admin panel, API.
Not: Maliyetler; proje kapsamına ve özel geliştirme ile white label arasındaki seçime göre değişir.
Altyapı ve sunucular
Bulut / dedicated hosting, CDN, backup, DR.
Not: Aylık tekrarlayan maliyet; ölçeklenebilir tasarlanmalıdır.
Güvenlik
WAF, anti-DDoS, pentest, HSM / cüzdan saklama (custody).
Not: Bu alanda kısıntı yapmak genellikle uzun vadede daha pahalıya mal olur.
KYC / AML
Kimlik doğrulama araçları, onboarding, yaptırım taraması.
Not: Araç fiyatlandırması genellikle kullanıcı başına / işlem başınadır.
Likidite / API
Likidite sağlayıcılara veya market maker'lara bağlantılar.
Not: Komisyon bazlı veya aylık sözleşmeli olabilir.
Hukuki ve lisanslama
Şirket kuruluşu, danışmanlık, uygun olduğunda VASP lisanslaması.
Not: Büyük ölçüde hedef yargı bölgesine bağlıdır.
Pazarlama ve SEO
Markalaşma, reklam, içerik üretimi, teknik SEO.
Not: Sürekli bir maliyet — pazarlama tek seferlik değildir.
Operasyonlar ve destek
Destek ekibi, risk, uyum (compliance), finans, muhasebe.
Not: İnsan ekibi, en büyük kalıcı maliyet kalemidir.
Borsa platformunun tasarımı ve geliştirilmesi
Borsa platformu ciddi bir yazılım projesidir ve istikrarlı, ölçeklenebilir ve güvenli bir teknik temel üzerine inşa edilmelidir. Bu bölüm, en önemli teknik kararları ve bunların ardındaki mantığı ele alır.
WordPress neden bir borsa için uygun değildir?
WordPress bir içerik yönetim sistemidir, işlem platformu değil. Bir borsa; düşük gecikmeli (latency) matching engine, order book yönetimi, gerçek zamanlı raporlama, cüzdan düzeyinde güvenlik ve sıkı erişim kontrolü gerektirir. İşlem altyapısı için genel amaçlı bir CMS'e güvenmek; düşük performansa, güvenlik açıklarına ve ölçeklenme sınırlarına yol açar.
Teknik bileşenler
- · Matching engine ve order book
- · Cüzdan sistemi ve saklama (custody)
- · Trading API ve WebSocket
- · Kullanıcı paneli ve admin panel
- · Raporlama ve dahili muhasebe sistemi
Kullanıcı deneyimi (UI/UX)
- · İşlem grafiği, piyasa derinliği, emir formu
- · Onboarding ve KYC akışı
- · Kullanıcı gösterge paneli ve geçmiş
- · Mobil / PWA / native app
- · Erişilebilirlik ve çok dilli destek
Back-end, front-end ve güvenlik teknolojisi
Bu tablo, borsa altyapısındaki yaygın seçimleri özetler. Tek bir en iyi stack yoktur; doğru kombinasyon; ürünün tam ihtiyaçlarına, ekibe ve bütçeye bağlıdır.
Backend
- Node.js
- Python
- Go
- Ruby
Not: Gecikme (latency), concurrency, ekip ekosistemi ve matching engine ihtiyaçlarına göre seçilir.
Frontend
- React
- Vue
- Angular
Not: Öncelik; grafik render hızı, kararlı WebSocket ve profesyonel düzeyde UX.
Wallet
- Hot Wallet
- Warm Wallet
- Cold Storage
- HSM
Not: Cüzdanları güven düzeyine göre katmanlandırmak, en kritik güvenlik kararıdır.
Security
- SSL/TLS
- 2FA
- Anti-DDoS
- WAF
- Audit
Not: Katmanlı, sürekli güvenlik — tek seferlik bir çaba değil.
KYC / AML
- Onboarding
- Document Check
- Sanction List
- Risk Score
Not: Hedef yargı bölgesine uyum ve regülasyon raporlaması.
Admin / CRM
- User Management
- Risk
- Compliance
- Finance
Not: İç ekip için operasyonel kontrol ve raporlama araçları.
Borsa güvenliği, KYC ve AML
Kripto borsası kalıcı bir saldırı hedefidir. Buradaki güvenlik katmanlıdır ve her katmanın zayıf noktaları kontrol edilmelidir. Hiçbir sistem "tam güvenli" değildir, ancak doğru katmanlama riski keskin biçimde azaltabilir.
SSL/TLS ve şifreleme
Trafik şifreleme ve hassas veriler ile anahtarların bekleyen durumda şifrelenmesi.
2FA ve oturum sıkılaştırma
İki faktörlü kimlik doğrulama, oturum kontrolü, cihaz bağlama, IP whitelist.
Anti-DDoS ve WAF
Hacimsel ve L7 saldırılara karşı koruma ve şüpheli trafiğin filtrelenmesi.
SQL injection / XSS koruması
Girdi temizleme (sanitization), güvenli ORM kullanımı, kod incelemesi ve pentest.
KYC ve AML
Kullanıcı kimlik doğrulama, yaptırım listesi kontrolleri ve işlem risk skorlaması.
Cüzdan saklama (custody)
Hot / warm / cold ayrımı, HSM kullanımı ve en az ayrıcalıklı erişim.
Uygulama yol haritası
Bir borsa projesi genellikle bu 10 temel aşamadan geçer. Her aşamanın süresi ve maliyeti, projenin genel karmaşıklığına bağlıdır.
- 1
Pazar araştırması
Talep, rakipler, mevcut modeller ve pazar boşlukları.
- 2
İş modeli seçimi
CEX, DEX, broker tarzı, hibrit veya white label.
- 3
Yargı bölgesi kurallarının incelenmesi
Hukuki danışmanlık, lisanslama, KYC/AML ve bankacılık kuralları.
- 4
Teknik mimarinin tasarımı
Matching engine, API, cüzdan, DB, caching, backup.
- 5
Kullanıcı ve admin panellerinin geliştirilmesi
UX, grafikler, admin panel ve operasyonel araçlar.
- 6
Cüzdanların ve API'lerin bağlanması
Hot/cold cüzdanlar, node bağlantısı ve LP/API entegrasyonu.
- 7
KYC/AML uygulaması
Onboarding, yaptırım kontrolleri, raporlama, iç denetim.
- 8
Güvenlik testi
Pentest, denetim, bug bounty ve stres testi.
- 9
Kapalı beta lansmanı
Küçük bir grupla pilot, sorunların giderilmesi ve operasyonların ayarlanması.
- 10
Sürekli iyileştirme
Yeni özellikler ekleme, sürekli izleme ve güvenliğin sıkılaştırılması.
Pazarlama, kullanıcı kazanımı ve SEO
Platformu kurmak işin yalnızca yarısıdır. Sürdürülebilir bir borsa; kullanıcı kazanımı, elde tutma ve kalıcı SEO gerektirir:
Ürün pazarlaması
Persona tanımlama, net bir değer önerisi ve doğru kanallar.
Teknik ve içerik SEO'su
URL yapısı, performans, schema ve istikrarlı eğitici içerik.
Güven inşa etmek
Ekip şeffaflığı, lisanslar, proof-of-reserve ve güvenlik raporları.
Sektör ortaklıkları
IB'ler, market maker'lar, medya ve topluluklarla çalışmak.
Bir borsa kurarken temel riskler
- Hukuki risk: değişen regülasyon ve belirsiz regülasyon durumu.
- Bankacılık riski: ödeme geçitleri ve kurumsal hesaplar üzerindeki kısıtlamalar.
- Güvenlik riski: cüzdan saldırıları, admin ihlalleri, kullanıcı phishing.
- Likidite riski: zayıf derinlik, geniş spreadler, yavaş emir gerçekleştirme.
- Operasyonel risk: insan hatası ve eksik olay müdahalesi (incident response).
- Rekabet riski: yeni girenler, fiyat baskısı ve düşük kâr marjları.
Basit bir web sitesi değil, bir fintech ürünü
Kripto borsası kurmak; pazar araştırmasını, iş modeli seçimini, teknik mimariyi, regülasyona uyumu, katmanlı güvenliği ve sürdürülebilir operasyonları bir araya getirir. Burada "hızlı ve garantili" bir yol yoktur ve ürün kalitesi bu katmanların her birinde alınan kararların kalitesine bağlıdır.
Kripto borsası kurulumu SSS
White label kripto borsası
Borsa kurmak için white label modeli ve anahtar teslim altyapı.
Borsa API
Bir borsayı likiditeye ve yan hizmetlere bağlamak.
Kripto ödeme geçidi
Mağazalarda ve borsalarda kripto kabul etme ve takas altyapısı.
Kurumsal banka hesabı
Borsalar ve brokerlar için kurumsal hesap yapısı.
Forex lisansı
Finansal piyasalarda lisans ve regülatör yapılarına bir bakış.
Broker ve prop firma
Forex brokerları ile prop firmalarının yapısını karşılaştırma.
Borsa altyapısı için hizmetler
Bir kripto borsası kurulumunudeğerlendiriyorsanız; altyapı, API'ler, ödeme geçitleri ve kurumsal hesapları BrokerLauncher hizmetleri arasında inceleyebilirsiniz.