Self-custody RWA cüzdanları: Anahtarlarınız neyi kontrol eder?

Bu soru RWAs için neden Bitcoin veya ETH'ye göre daha önemlidir?

Bitcoin ve Ether için "anahtarların senin değilse coin'lerin de senin değildir" kuralı makul ölçüde doğrudur. Özel anahtarları kim kontrol ediyorsa on-chain varlığı da o kontrol eder ve işleri karmaşıklaştıracak off-chain bir yasal katman yoktur. Varlığın kendisi zincirdir.

Tokenleştirilmiş gerçek dünya varlıkları farklıdır. BUIDL, OUSG veya USDY gibi bir token, genellikle dayanak aracı elinde tutan Cayman veya Delaware merkezli bir özel amaçlı kuruluş gibi bir tüzel kişiliğe karşı bir talebi temsil eder. Token, gerçek dünyadaki bir sözleşmeye işaret eden bir kayıt girdisidir. Tokenı taşıdığınızda genellikle o sözleşmede açıklanan hakları devredersiniz, ancak bu yalnızca ihraççının transfer agent'ı kendi kayıtlarını buna uyacak şekilde güncellerse geçerlidir. İhraççı çökerse, itfaları dondurursa veya on-chain sinyali basitçe görmezden gelirse, cüzdanınızın anahtarları teknik olarak sağlam ve tokenınız teknik olarak harcanabilir durumda olabilir, fakat temsil ettiği yasal talebe ulaşılamayabilir.

Bu yüzden "tokenleştirilmiş tahviller, self-custody, getiri elde et" ifadesini okuyan bir acemi, tehlikeli derecede yanlış bir haklar modeliyle uzaklaşabilir. BUIDL'i bir hardware wallet'ta tutmanın, bir custodian nezdinde T-bill tutmaya eşdeğer olduğunu varsayabilir. Değildir. Cüzdan, bir kayıt işaretçisini hareket ettirmek için kullanılan bir araçtır. Bu işaretçinin arkasındaki haklar, çok az perakende token sahibinin okuduğu bir kağıt belgeyle yönetilir.

Artılardan önce RWAs için self-custody'nin gerçek riskleri

Önce risk, çünkü tokenleştirilmiş RWA'lar etrafındaki pazarlama bu kısmı atlama eğilimindedir.

Risk 1: Anahtarlarınızı kaybetmek hâlâ tokenı kaybetmek anlamına gelir. Çoğu tokenleştirilmiş hazine ürünü bir "şifremi unuttum" akışına sahip değildir. Seed phrase'inizi kaybederseniz yeni bir adrese geçip itfa hakkını geri alamazsınız, çünkü ihraççının izin listesi adresinizi KYC kaydınıza bağlar. Bazı ihraççılar, yeni bir adresle yeniden KYC yapabileceğiniz kurtarma pencereleri sunar, ancak bu süreç günler sürer ve ihraççının hâlâ faaliyet gösterdiğini ve yardım etmeye istekli olduğunu varsayar.

Risk 2: Transfer kısıtlamaları, "mülkünüzün" serbestçe hareket edemeyeceği anlamına gelir. Standart bir ERC-20 tokenı herhangi bir adrese gönderilebilir. Düzenlemeye tabi bir RWA tokenı genellikle gönderilemez. Smart contract her transferde bir izin listesini kontrol eder ve tokenı yalnızca ihraççının uyum ekibinin onayladığı adresler alabilir. Bir DEX üzerinde doğrulanmamış bir alıcıya satış yaparsanız transfer geri döner. Tokenı yepyeni bir cüzdana taşımaya çalışırsanız transfer geri döner. Anahtarlarınız varlığı kontrol eder, ancak varlığın kendi kodu yetkisiz cüzdanlarla iş birliği yapmayı reddeder.

Risk 3: İhraççı başarısızlığı sizi teminatsız alacaklı konumuna düşürür. Tokenın arkasındaki SPV sorun yaşadığında, token sahipleri genellikle arz belgeleri kapsamında belirli bir alacaklı sınıfı olarak değerlendirilir. Self-custody sizi bu ödeme önceliği sırasının önüne koymaz. Zincir size öncelik vermez, bunu borç sözleşmesi yapar. Ünlü bir örnek 2022 Maple Finance temerrüdüdür. Bu olayda on-chain katılımcılar dahil olmak üzere kredi verenler, cüzdan sahibi olmanın teminatlı alacaklı olmakla aynı şey olmadığını öğrendi.

Risk 4: Smart-contract hataları ve oracle arızaları. Tokenın davranışı ihraççı tarafından yazılan koda, ayrıca üçüncü taraflarca sürdürülen fiyat akışlarına ve itfa yönlendiricilerine bağlıdır. Geçmişte hatalar kullanıcı bakiyelerini dondurmuş, mükerrer tokenlar basmış veya yetkisiz itfalara izin vermiştir. Self-custody sizi varlık tarafındaki yazılım arızalarından korumaz.

SPV belgeleri kapsamında "tokenı elde tutmanın" hukuken ne anlama geldiği

Düzenlemeye tabi her tokenleştirilmiş RWA, bir dizi yasal belgeyle desteklenir: özel plasman memorandumu, katılım sözleşmesi, SPV için işletme sözleşmesi ve transfer aracısı sözleşmesi. Bunlar birlikte kimin bir birime sahip olabileceğini, transferlerin nasıl işlediğini, itfada ne olduğunu ve ihraççının faaliyeti nerede duraklatabileceğini veya kısıtlayabileceğini tanımlar.

BUIDL, OUSG, USDY veya benzer ürünleri satın aldığınızda bu belgeleri imzalar ya da tıklayarak kabul edersiniz. Token daha sonra SPV'deki pozisyonunuzun bir temsili olarak adresinize ihraç edilir. Zincir, ihraççının kullanmayı seçtiği defterdir, ancak ihraççı kendi zincir dışı ortaklık tablosunu tutar ve ikisi çeliştiğinde doğruluğun kaynağı bu ortaklık tablosudur.

Token transferlerinin akıllı sözleşmede çoğu zaman bir "kontrolör" veya "transfer aracısı" rolünden geçmesinin nedeni budur. Sözleşme hem izin listesini hem de zincir dışı kaydı kontrol eder ve ancak bundan sonra hareket izni verir. Öz saklama maksimalistlerinin hayali olan tamamen eşler arası transfer, uyumlu tokenleştirilmiş menkul kıymetlerde genellikle desteklenmez.

Pratik sonuç şudur: "buna sahip miyim?" sorusunun iki yanıtı vardır. Zincir üzerinde tokenı tutarsınız ve sözleşme üzerinden itfa talebi gönderebilirsiniz. Zincir dışında ise SPV'de sözleşmesel bir menfaate sahipsinizdir ve haklarınız imzaladığınız belgelerle sınırlıdır. Bu iki bakış zamanla birbirinden uzaklaşabilir.

KYC izin listeleri cüzdanda değil, token düzeyinde bulunur

Yeni başlayanlarda yaygın bir varsayım, bir yabancı seed phrase'inizi ele geçirirse cüzdanınızı boşaltabileceği ve haklarınızı devralabileceğidir. Düzenlemeye tabi bir RWA tokenı için bu büyük ölçüde yanlıştır.

İzin listesi token sözleşmesi düzeyinde uygulanır. Bir transfer başlatıldığında akıllı sözleşme, alıcı adresini ihraççı veya onun temsilcisi tarafından tutulan bir izin haritasına göre kontrol eder. Alıcı izin listesinde değilse işlem madenciliğe alınmadan önce geri döner. Yabancının cüzdanı BTC'nizi ve ana akım ERC-20'lerinizi sorunsuzca tutabilir, ancak BUIDL veya OUSG'niz hareket etmeyi basitçe reddeder.

Bunun güvenlik açısından sezgilere aykırı bir sonucu vardır. İzin listesi kötü niyetli alıcıları engellediği için ele geçirilmiş bir seed phrase, kısıtlı tokenlar açısından tamamen izinsiz varlıklara kıyasla daha küçük bir felakettir. Elbette bu ifade diğer varlıklarınızın da kilidini açar, bu yüzden genel risk hâlâ ciddidir. Ancak RWA kısmı, sahibinin atlayamayacağı ve devre dışı bırakamayacağı kodla kısmen korunur.

Bu aynı zamanda kayıp bir seed phrase'den kurtulmanın yalnızca cüzdan yazılımınızla değil, ihraççının uyum ekibiyle etkileşim kurmayı gerektirdiği anlamına gelir. Yeniden KYC'den geçer, orijinal cüzdan üzerindeki kontrolünüzü kanıtlar ve ihraççı izin listesini yeni bir adresi gösterecek şekilde günceller. Bazı ürünler bunu kolaylaştırır. Birçoğu kolaylaştırmaz ve süreç günler sürebilir, bu süre boyunca itfa haklarınız teknik olarak dondurulmuş olur.

Uyum duyarlı transferler için akıllı hesaplar (ERC-4337) ve oturum anahtarları

Hesap soyutlama cüzdanları olarak da adlandırılan akıllı hesaplar, ERC-4337 etrafında oluşturulmuş daha yeni bir cüzdan mimarisidir. Harici olarak sahip olunan tek bir adresi kontrol eden tek bir özel anahtar yerine, akıllı hesap mantığını programlayabildiğiniz bir sözleşme cüzdanıdır: günlük harcama limitleri, zaman kilitli transferler, sosyal kurtarma ve RWA'lar için en önemlisi oturum anahtarları.

Oturum anahtarı, kapsamı belirlenmiş izinlere sahip geçici bir anahtardır. Bir DeFi uygulaması için stablecoin'lerinizi günlük bir limite kadar hareket ettirebilen bir oturum anahtarını yetkilendirebilirsiniz; BUIDL'deki ana varlıklarınız ise donanım cüzdanı imzası ve zaman gecikmesi gerektiren farklı bir anahtarın arkasında kalır. Bu, tek anahtar modeline göre bir güvenlik iyileştirmesidir ve günlük işlemlerin hızlı, yüksek değerli transferlerin ise ek sürtünme gerektirmesini istediğiniz RWA iş akışlarıyla iyi birleşir.

Uyum duyarlı transferler de doğal bir uyum sağlar. Akıllı hesap, token sözleşmesinin izin listesinin üzerine ek kurallar uygulayabilir: alıcı sizin tuttuğunuz dahili beyaz listede değilse transferi imzalamayı reddedebilir veya belirli bir eşiğin üzerindeki her hareket için çoklu imza isteyebilir. Bu kurallar yasal çerçeveyi değiştirmez, ancak operasyonel hata olasılığını azaltır.

Akıllı hesapların değiştirmediği şey yasal katmandır. SPV belgelerinde imzalamadığınız hakları size veremezler ve ihraççının onaylamadığı bir transferi ihraççıya kabul ettiremezler. Bunlar bir cüzdan yükseltmesidir, yasal bir yükseltme değildir.

MPC saklayıcılar, nitelikli saklayıcılar ve broker-dealer'lar: haklar merdiveni

RWA saklama seçeneklerini düşünmenin en temiz yolu, her basamağın bir miktar kontrolü bir miktar başvuru hakkıyla takas ettiği bir yasal koruma merdiveni olarak görmektir.

• Öz saklama cüzdanı. Anahtarları siz tutarsınız. İhraççının izin listesi transferleri yine de yönetir. Kimsenin size karşı mütevelli yükümlülüğü yoktur. İhraççı başarısız olursa, arz belgelerine göre sözleşmesel alacaklı olursunuz ve zincir size yardımcı olmaz.
• Düzenlemeye tabi bir saklayıcı tarafından işletilen MPC cüzdanı. Düzenlemeye tabi bir saklayıcı çok taraflı hesaplama kullanır. Burada anahtar payları birden fazla taraf arasında bölünür ve işlemleri imzalamak için birleştirilir, böylece tek bir çalışan veya sunucu varlıkları hareket ettiremez. Varlığın sahibi hâlâ sizsinizdir, ancak saklayıcı genellikle operasyonel saklama için bir mütevellidir. Düzenlemeye tabi bir karşı taraf kazanırsınız, ancak dayanak menkul kıymetin yasal mülkiyeti için bir mütevelli kazanmazsınız.
• Nitelikli saklayıcı. Bu, varlıkları müşteriler adına sıkı kurallar altında tutan, SEC tarafından tanımlanmış ve genellikle banka veya trust şirketi olan belirli bir ABD düzenleyici kategorisidir. Bu kurallar, müşteri varlıklarının firma varlıklarından ayrılmasını da içerir. Nitelikli bir saklayıcıda tutulan tokenleştirilmiş RWA'lar birçok açıdan geleneksel menkul kıymetlere benzer şekilde ele alınır. Maliyetler daha yüksektir, ancak koruma gerçektir ve iflas senaryolarında test edilmiştir.
• Broker-dealer. Tam hizmet seçeneğidir. Bir broker-dealer pozisyonu sizin adınıza tutar, KYC'yi yönetir, kurumsal işlemleri işler ve belirli nakit bakiyeleri üzerinde SIPC kapsamı gibi düzenleyici korumalar sağlar. En kapsamlı yasal kılıf karşılığında doğrudan zincir üzeri erişimden vazgeçersiniz.

Bu merdiven "en düşükten en yükseğe" değildir. "En doğrudan zincir üzeri erişimden en fazla yasal korumaya" şeklindedir. Bir basamak seçmek neye değer verdiğinize bağlıdır: DeFi protokolleriyle birlikte çalışabilirlik, basitlik, vergi veya denetim amaçları için düzenleyici güvence ya da bir transfer aracısına bağlı kalmadan doğrudan kendi banka hesabınıza itfa edebilme.

Bugün karar veren biri için pratik sonuçlar

Tokenleştirilmiş bir RWA’yı nasıl tutacağınızı seçiyorsanız, cüzdan tercihi hukuki tercihin ardından gelir. Üç somut soru, hangi yolun gerçekten uygun olduğunu netleştirmeye yardımcı olur.

İlk olarak, tokenı kullanarak DeFi protokolleriyle etkileşime girmeniz gerekecek mi? Yanıt evetse, büyük olasılıkla self-custody veya smart-account kurulumuna ihtiyacınız vardır, çünkü çoğu saklama kuruluşu tokenleştirilmiş RWA’ları Uniswap tarzı havuzlara veya borç verme piyasalarına taşımanıza izin vermez. DeFi’de elde edeceğiniz getirinin, nitelikli bir saklama kuruluşunun sunduğu korumalardan vazgeçmeyi haklı çıkarıp çıkarmadığı konusunda dürüst olun.

İkinci olarak, pozisyon net varlığınıza kıyasla ne kadar büyük? Bir smart account içinde birkaç yüz dolarlık OUSG makul bir denemedir. Birikimlerinizin anlamlı bir bölümünü tek bir ihraççıda tutmak, nitelikli bir saklama kuruluşunu ve muhtemelen bir vergi danışmanıyla görüşmeyi gerektirir.

Üçüncü olarak, self-custody için gerçekten operasyonel disipline sahip misiniz? Seed phrase saklama, donanım cüzdan hijyeni, adres izin listesi yönetimi ve bir ihraççı olayı sırasında kurtarma sürecini bekleme sabrı tamamen sizin sorumluluğunuzdadır. Bunlardan herhangi biri atlayacağınız bir yük gibi geliyorsa, düzenlenmiş bir sağlayıcıdan alınan MPC cüzdan mantıklı bir orta yoldur.

Cüzdan karşılaştırmasını okumadan önce arz belgelerini okuyun. Varlığın kendisi hukuki yapıdır. Zincir yalnızca kayıt defterinin bulunduğu yerdir.

Tokenleştirilmiş RWA başlıklarını net bir duyarlılıkla takip edin

Tokenleştirilmiş RWA’lar hızlı hareket eder ve etraflarındaki haberler daha da hızlı hareket eder: yeni ihraççılar, düzenleyici güncellemeler, itfa duraklamaları, izin listesi değişiklikleri ve zaman zaman yaşanan başarısızlıklar. Bu sinyalleri manuel olarak takip etmek kaybettiren bir oyundur, özellikle de her başlık altında yatan hukuki mekanikleri anlatmayan bir fiyat grafiğinin yanında durduğunda. Zippfeed, RWA başlıklarını duyarlılık puanlaması (bullish, neutral veya bearish) ve önem derecesiyle öne çıkarır, böylece gerçek ihraççı riskini kısa vadeli piyasa gürültüsünden ayırabilir ve haklarınızı gerçekten etkileyen haberlere tepki verebilirsiniz.