Stablecoin Doğrulama vs Denetim: Rezerv Raporları Gerçekte Ne Kanıtlar

Stablecoin rezerv raporları neden neredeyse herkesi kafa karıştırır

USDC, USDT, BUSD veya TUSD'yi karşılaştırıp hangisinin daha güvenli olduğunu anlamaya çalıştıysanız, muhtemelen bir duvara toslamışsınızdır. Her ihraççı kendisinin teminatlandırıldığını söyler. Her ihraççı bir rapor yayımlar. Ve her ihraççı bu raporu günlük dilde denetim olarak adlandırır. Bunlar aynı şey değildir ve aralarındaki fark, herhangi bir stablecoin tutmanın riskini nasıl değerlendirmeniz gerektiğini değiştirecek kadar büyüktür.

Bu kafa karışıklığı tesadüf değildir. Denetlenmiş, doğrulanmış, tasdik edilmiş ve incelenmiş gibi sözcükler, çok farklı düzeylerde inceleme gerektiren hizmetleri tanımlamalarına rağmen pazarlama metinlerinde birbirinin yerine kullanılır. Çoğu okuyucunun denetim sözcüğünü duyduğunda aklına gelen makul güvence denetimi, bir muhasebe firmasının kanıt toplamasını, iç kontrolleri test etmesini, işlemlerden örneklem almasını ve resmi bir görüş bildirmesini gerektirir. Buna karşılık tasdik, firmanın çoğunlukla tek bir tarihe ilişkin, sınırlı bir prosedür seti kullanarak daha düşük bir güvence düzeyi ifade ettiği çok daha dar kapsamlı bir çalışma olabilir.

Farkı anlamak önemlidir çünkü stablecoin'ler kümülatif olarak trilyonlarca dolarlık kullanıcı fonunu tutuyor ve daha önce başarısız oldular. TerraUSD'nin 2022'deki çöküşü, teminatlandırılmış olduğuna dair algoritmik iddiaların güven kırıldığı anda değersiz hale geldiğini gösterdi. Paxos tarafından ihraç edilen BUSD dönemi ise farklı bir sorunu ortaya koydu: rezervleri denetim yerine tasdik edilen ve düzenleyiciler işe karıştığında tasdik rejimi sessizce sona eren bir ihraççı. Stablecoin tutuyorsanız, ihraççının kendi ödeme gücüne ilişkin iddiasına güveniyorsunuz demektir. O iddianın arkasındaki bağımsız doğrulama düzeyi, güven ile doğrulama arasındaki farktır.

Tasdiki denetimle karıştırmanın gerçek riskleri

Birinci risk, yanlış bir güvenlik hissidir. Circle bir rapor yayımladığında ve basın buna denetim dediğinde, okuyucu makul olarak bir muhasebe firmasının her işlemi incelediğini, her kontrolü test ettiğini ve USDC'nin ödeme gücüne sahip olduğu sonucuna vardığını varsayar. Firmanın birçok durumda gerçekte yaptığı, Circle'ın belirli bir tarihte bildirdiği varlıkların, Circle'ın bildirdiği yükümlülüklerle yaklaşık olarak eşleştiğini doğrulamaktan ibarettir. Bu anlamlıdır, ancak çok daha zayıf bir iddiadır.

İkinci risk, tarihe bağımlılıktır. Çoğu stablecoin tasdikinin yaptığı gibi belirli bir tarihe ilişkin rezerv raporu, bir gün öncesinde ya da bir gün sonrasında ne olduğuna dair hiçbir şey söylemez. İhraççı parayı 31 Mart'ta saat 23:59'da rezervlerden çıkarıp 1 Nisan'da saat 00:01'de geri koymuş olsa bile, anlık bir görüş yine de verilebilir. Bu varsayımsal bir kaygı değildir. Bazı stablecoin ihraççıları, raporlama dönemlerini lehlerine olan bakiyelerle örtüşecek şekilde yapılandırdıkları için eleştirilmiştir.

Üçüncü risk, ihraççının firmaya ödeme yapması sorunudur. Görüşü imzalayan muhasebe firmasına stablecoin ihraççısı öder. Bu durum halka açık şirketlerin denetimleri için de geçerlidir, ancak halka açık şirketler dünyasında firmayı bağımsız yöneticilerden oluşan bir denetim komitesi seçer ve denetçi önemli bir yanlışlığı gözden kaçırırsa ağır sorumlulukla karşılaşır. Stablecoin tasdiklerinde ise çalışma genellikle daha dar kapsamlıdır, sorumluluk çoğunlukla sözleşmeyle sınırlandırılır ve büyük bir müşteriye karşı çıkmanın firmaya getireceği maliyetler gerçek olabilir.

Dördüncü risk, çöküş emsalidir. BUSD, ömrünün büyük bölümünde denetim yerine tasdik ile çalışıyordu. New York düzenleyicileri Paxos'u BUSD basmayı durdurmaya zorladığında, tasdik rejimi olduğu gibi sona erdi ve tasfiyenin yaşandığı anda rezervlerin ne durumda olduğunu bilemeyen holder'lar ortada kaldı. Alınan ders, BUSD'nin bir dolandırıcılık olduğu değildi. Ders şuydu: tasdik rejimleri bir gecede uyarı vermeden ortadan kalkabilir, oysa denetim görüşlerinin hukuki bir ağırlığı ve sürekliliği vardır.

Bir doğrulama aslında ne demek, basit bir dille

Doğrulama (attestation), bağımsız bir sertifikalı kamu muhasebecisi tarafından AICPA yani Amerikan Sertifikalı Kamu Muhasebecileri Enstitüsü tarafından belirlenen mesleki standartlar çerçevesinde gerçekleştirilen bir hizmettir. İlgili standartlar AICPA'nın kodifikasyonunun AT-C bölümlerinde yer alır. Bu bölümler doğrulamanın birkaç farklı türünü kapsar ve CPA'nın ne kadar iş yaptığına ve görüşün ne kadar güven ifade ettiğine göre birbirinden ayrılır.

En yaygın düzey, sınırlı güvence denetimi olup bazen inceleme düzeyinde doğrulama olarak da adlandırılır. CPA sorgulama ve analitik prosedürler uygular, rakamların kaynak belgelere uyup uymadığını kontrol eder ve rakamların maddi açıdan hatalı olduğunu gösteren bir durumun dikkatine sunulup sunulmadığını belirten bir görüş yayınlar. Görüş dili özenle yumuşatılmıştır: rakamlar doğrudur yerine, dikkatimize herhangi bir olumsuzluk sunulmamıştır ifadesi kullanılır.

Ayrıca, derinlik açısından bir denetime daha yakın olmakla birlikte yine de tam kapsamlı bir finansal tablo denetimiyle aynı olmayan makul güvence doğrulaması da vardır. CPA daha fazla kanıt toplar, daha fazla esaslı test uygular ve olumlu güvence verir: kendi görüşüne göre rakamlar gerçeğe uygun şekilde sunulmuştur. Daha küçük firmalar tarafından yayınlanan birçok stablecoin rezerv raporu bu kategoriye girer; inceleme düzeyindeki raporlardan daha güçlüdür ancak yine de tam bir denetimden daha dar kapsamlıdır.

Buradaki kritik nokta, doğrulamanın kapak sayfasındaki sözcükle değil, sözleşmenin kendisi ve uygulanan standart ile tanımlanmasıdır. Bir CPA bir raporu imzalayıp bunun AT-C bölüm 205 veya 210 kapsamında bir doğrulama olduğunu belirtirse, rapor nasıl pazarlanırsa pazarlansın tanımı budur. Rapor denetim olduğunu iddia ediyorsa ancak AICPA'nın AU-C bölümlerindeki denetim standartlarını izlemiyorsa, başlık ne olursa olsun bu bir denetim değildir.

Bir denetim aslında ne demek, basit bir dille

Bir denetim yine AICPA tarafından yazılmış ancak AT-C bölümleri yerine AU-C bölümlerinde yer alan farklı bir standart setine tabidir. Bu standartlar ABD'deki halka açık şirketlerin denetiminde kullanılır ve herhangi bir doğrulamadan çok daha derin bir çalışma düzeyi gerektirir.

Özellikle bir denetim, CPA'dan işletmenin iç kontrollerini anlamasını, maddi yanlışlık riskini değerlendirmesini, bu riske karşılık denetim prosedürleri tasarlamasını, örnekleme temelinde esaslı testler yapmasını, sürekliliği değerlendirmesini ve finansal tabloların uygulanabilir raporlama çerçevesine uygun şekilde gerçeğe uygun sunulup sunulmadığına dair resmi bir görüş yayınlamasını zorunlu kılar. Görüş, tek bir tarihi veya tek bir rakamı değil, finansal tabloların bir bütün olarak kapsar.

Stablecoin'ler için tam bir denetim, firmanın raporun tarihinde rezervlerin gerçekten mevcut olup olmadığını, ihraççı tarafından uygun şekilde kontrol edilip edilmediğini, yükümlülüklerin ihraç ve itfa edilenlerle eşleşip eşleşmediğini ve basım ile yakım süreçlerindeki kontrollerin işleyip işlemediğini test etmesi anlamına gelir. Firma ayrıca varlıkların ihraççının iddia ettiği gibi olduğunu da teyit eder; bu, ticari senetler, hazine bonoları, mevduat sertifikaları ve likidite ile kredi kalitesi açısından farklılık gösteren diğer araçları bulunduran stablecoin'ler için önem taşır.

Makul güvence düzeyinde tam bir denetim yaptırmış yalnızca birkaç stablecoin ihraççısı vardır. USDC'nin ihraççısı Circle tarihsel olarak tam denetim yerine doğrulama raporları almış, ancak zamanla raporlamasının kapsamını artırmıştır. USDT'nin ihraççısı Tether ise sürekli olarak doğrulama raporları yayınlamış ve maliyet ile karmaşıklığı gerekçe göstererek tam denetim yaptırmayı açıkça reddetmiştir. TUSD ve BUSD tarihsel olarak daha küçük firmalardan doğrulama raporları yayınlamıştır. Örüntü tutarlıdır: doğrulamalar baskın, denetimler nadirdir.

Büyük-4 denetimlerinin 'tamamen destekleniyor' anlamına gelmemesi

İkinci bir karışıklık katmanı daha vardır; Büyük-4 muhasebe firmalarının (Deloitte, PwC, EY ve KPMG) devreye girmesiyle ortaya çıkar. Bir Büyük-4 firması bir stablecoin raporunu imzaladığında, okurlar genellikle en üst düzeyde inceleme uygulandığını varsayar. Bu durum çoğu zaman böyle değildir, çünkü Büyük-4 sözleşmesi de kendi içinde tipik olarak bir denetim değil, bir doğrulamadır.

Bir Büyük-4 doğrulaması birkaç açıdan yine de küçük firma doğrulamasından daha iyidir. Firmanın daha fazla kaynağı, finansal araçlarda daha uzmanlaşmış bilgisi ve riske attığı daha güçlü bir mesleki itibarı vardır. İhraççının cevapları beğenmediği takdirde firmayı sessizce değiştirmesi de daha zordur, çünkü Büyük-4 firmaları az sayıdadır ve ilişki daha görünür durumdadır. Ancak temel standart AT-C yerine AU-C değilse, yine doğrulama standardıdır ve görüş de doğrulama standardının söylediğini söyler.

Bu yüzden Büyük-4 ile küçük firma ayrımı önemli ama belirleyici değildir. Bir Büyük-4 doğrulaması, küçük firma doğrulamasından daha güçlüdür. Bir Büyük-4 makul güvence denetimi, bir Büyük-4 doğrulamasından daha güçlüdür. Ve hiçbir rapor, ihraççının yılın her günü ödemelerini karşılayacak durumda kaldığını kanıtlamaz; yalnızca firmanın incelediği kanıtların, raporun yayımlandığı tarihte verdiği görüşü desteklediğini gösterir.

Bir stablecoin sahibi için pratik çıkarım, herhangi bir rezerv raporunun yalnızca başlığına değil, fiili görüş paragrafına bakmaktır. Sözleşme standardına (AT-C bölüm 205, 210, 305 veya AU-C genel bölümü), güvence düzeyine (sınırlı veya makul), kapsanan tarihe veya döneme ve görüşün belirli konusuna bakılmalıdır. Bu dört unsur pazarlamanın söylediğiyle örtüşmüyorsa, pazarlama durumu abartıyordur.

BUSD öncülü: düzenlenmemiş bir doğrulama rejiminin nasıl göründüğü

BUSD, doğrulama rejimlerinin denetimle eşdeğer olmadığını gösteren en temiz vaka incelemesidir. BUSD, New York eyaleti tarafından düzenlenen bir tröst şirketi olan Paxos Trust Company tarafından ihraç edilmiştir ve ömrünün büyük bölümünde rezervleri daha küçük bir muhasebe firması tarafından doğrulanmıştır. Raporlar titiz bağımsız doğrulama izlenimi veren biçimde etiketlenmiş ve genellikle de öyle kabul edilmiştir.

New York Finansal Hizmetler Departmanı Şubat 2023'te Paxos'a BUSD basımını durdurma emri verdiğinde, doğrulama rejimi düzenli bir kapanışa olanak tanımamıştır. Sahiplerin işaret edebileceği denetlenmiş finansal tablolar, süreklilik değerlendirmesi veya kapanıştaki rezervlerin dolaşımdaki yükümlülüklerle eşleştiğine dair resmi bir güvence yoktu. Paxos itfaları yerine getirmiş ve stablecoin, sahipler açısından herhangi bir kayıp yaşanmadan kapanmıştır; ancak bu sonuç düzenleyicinin müdahalesinin ve Paxos'un kendi operasyonel kapasitesinin bir işleviydi, doğrulama rejiminin kendisinin değil.

BUSD'den çıkan ders, bir doğrulama rejiminin ancak etrafındaki düzenleyici çerçeve kadar güçlü olduğudur. Bir düzenleyici devreye girdiğinde, ihraççı artık doğrulamanın varsaydığı biçimde faaliyet gösteremeyeceği için doğrulama işe yaramaz hale gelir. Buna karşılık bir denetim, hukuki ağırlığı olan tarihsel bir kayıt üretir ve ihraççının işi bir gecede değişse bile finansal tablolar yararlı kalmaya devam eder.

Bu yüzden Tether'ın tutumunu anlamak da önemlidir. Tether yıllardır tam bir denetim yaptırmayı reddetmiş ve bunun yerine çoğunlukla BDO olmak üzere daha küçük firmalardan doğrulama raporları yayınlamıştır. Bu tercih bilinçli olmuş ve Tether tarafından maliyet, karmaşıklık ve rezervlerinin makul güvence düzeyinde denetlenmesi daha zor olan araçları içermesi gerekçesiyle açıklanmıştır. Bu açıklama ikna edici olsun ya da olmasın, pratik sonuç şudur: USDT sahipleri, raporlar başlıklarda nasıl tanımlanırsa tanımlansın, her zaman USDC sahiplerine kıyasla daha zayıf bir doğrulama biçimine güvenmişlerdir.

Stablecoin rezerv raporunu nasıl okumalı ve kandırılmaktan nasıl korunmalısınız

En faydalı alışkanlık, gerçek görüş paragrafını bulmaktır. Bu paragraf genellikle raporun sonuna yakın, Bağımsız Denetçilerin Raporu ya da Görüş gibi bir başlık taşıyan bölümde yer alır. Görüş paragrafında incelenen konunun ne olduğu, hangi standardın takip edildiği ve ne düzeyde bir güvence verildiği belirtilir. Raporda bu paragraf yer almıyorsa ya da gizleniyorsa, bu tek başına bir sinyaldir.

Ardından, tarihe bakın. 31 Mart tarihli bir rapor, rezervlerin 31 Mart itibarıyla ne olduğunu gösterir, başka bir tarih itibarıyla değil. İhraççı sürekli olarak tam desteklendiğine dair iddialarda bulunuyorsa, rapor bu iddiayı desteklemez. Yalnızca bir anlık görüntüyü destekler.

Sonra, rezervlerin gerçekte neler olduğuna bakın. Hazine bonoları, ticari senetlerden; ticari senetler, mevduat sertifikalarından; mevduat sertifikaları, bitcoin'den; bitcoin ise alacaklardan farklıdır. Rezervlerin toplamı X milyar dolardır diyen bir rapor, varlık sınıfı, vade ve kredi kalitesine göre döküm sunan bir rapordan daha az bilgilendiricidir. Doğrulama raporları genellikle bu dökümü içerir, ancak ayrıntı düzeyi büyük farklılıklar gösterir.

Son olarak, raporu kimin imzaladığını kontrol edin. Bir Big-4 firması, küçük bir firmayla aynı değildir ve aynı firmayla uzun süreli bir ilişki, yeni başlamış bir ilişkiyle aynı değildir. Muhasebe firmalarıyla istikrarlı ve uzun süreli ilişkilere sahip stablecoin ihraççıları, firmaları sık sık değiştirenlere kıyasla genellikle daha tutarlı raporlama sunar. Bu yumuşak bir sinyaldir, ancak dikkate almaya değer.

Bu bilgiyle pratikte ne yapmalısınız

Stablecoin tutuyorsanız, pratik sonuç şudur: kişisel olarak doğrulamadığınız sürece hiçbir stablecoin'in denetlenmiş olduğunu varsaymamalısınız. Varsayılan kabul, ihraççının rezerv raporunun tek bir tarihi kapsayan bir doğrulama raporu olduğu ve onu imzalayan firmanın ihraççı tarafından ödendiği olmalıdır. Bu gerçeklerden hiçbiri tek başına stablecoin'i güvensiz kılmaz, ancak beklentilerinizi belirlemelidir.

Daha büyük varlıklar için bu fark daha da önemlidir. USDC'deki birkaç yüz dolarlık pozisyonun risk profili, herhangi tek bir stablecoin'deki birkaç yüz bin dolarlık pozisyondan farklıdır; çünkü bir doğrulama rejiminin bir gecede sona ermesinin sonuçları, pozisyonun büyüklüğüyle orantılı olarak büyür. Birden fazla ihraççıya yayılmak, tek bir doğrulama rejiminin başarısız olmasına karşı en basit korunma yöntemidir.

Bunların hiçbiri yatırım tavsiyesi değildir ve hiçbiri stablecoin'lerin hiçbir raporun tamamen ortadan kaldıramayacağı riskler taşıdığı temel gerçeğini değiştirmez. Raporlar faydalıdır ve hiç olmamasından çok daha iyidir, ancak düzenleyici sigortalı bir banka mevduatıyla aynı şey değildir ve öyle değerlendirilmemelidir.

Stablecoin raporlama değişikliklerinin önünde kalın

Stablecoin rezerv raporlaması gelişiyor; Amerika Birleşik Devletleri, Avrupa ve başka yerlerdeki yeni düzenlemeler, ihraççıları daha titiz standartlara doğru yönlendiriyor. İhraççıların yayımladığı raporlar önümüzdeki birkaç yıl içinde biçim ve içerik olarak değişecek ve onları imzalayan firmaların isimleri dönecek. Bu değişiklikleri elle takip etmek çoğu kullanıcı için pratik değildir. Zippfeed, duygu puanlaması ve önem derecelendirmesi ile stablecoin manşetlerini sunar; böylece hangi rezerv raporlarının gerçekten önemli olduğunu, hangilerinin rutin olduğunu görebilirsiniz.