Para Bankaların Kapalı Olduğu Saatlerde de Hareket Ediyor
- Para artık bankaların kapalı olduğu saatlerde de hareket ediyor - Saldırganlar artık başkasının yapay zeka gücünü kullanabiliyor - İsviçre'de asıl değişim Bitcoin ETF'sinden daha büyük - Getiri arayışı, görünmeyen bir fon yöneticisi sınıfı oluşturuyor - Yeni kurallar kadar, kuralların nasıl uygulanacağı da önemli - Çip şirketi, finansman riskinin de merkezine yerleşiyor
Para artık bankaların kapalı olduğu saatlerde de hareket ediyor
Coinbase ve The Block Research tarafından yayımlanan araştırmaya göre, incelenen dönemde stablecoin transferlerinin yaklaşık yüzde 73'ü ABD bankacılık saatleri dışında gerçekleşti. Organik transfer faaliyeti ortalama saatte 400 milyon doların üzerinde. Benim açımdan bunun anlamı; geleneksel finans, para transferi için belirli saatlere ve aracılara bağımlıyken blockchain tabanlı para hareketi ise hafta sonu, gece veya farklı zaman dilimlerinde devam edebiliyor. Rekabetin yeni alanı yalnızca paranın dijitalleşmesi değil, paranın ne zaman ve hangi koşullarda kullanılabildiği olacak. Bankalar için bu, sadece yeni bir ödeme kanalı açmak anlamına gelmiyor. Likidite yönetimini, nakit tahminlerini, mutabakat süreçlerini ve müşteri hizmetlerini yeniden tasarlamak anlamına geliyor. Ancak 7/24 transfer yapılabilmesi, riskin de ortadan kalktığı anlamına gelmiyor. Dolandırıcılık kontrolleri, geri ödeme süreçleri ve likidite yönetimi de aynı hızda çalışabilmeli. Finans kuruluşları artık sadece transfer maliyetini değil, paranın günün hangi saatinde erişilebilir olduğunu da rekabet avantajı olarak ölçmeli...
Saldırganlar artık başkasının yapay zeka gücünü kullanabiliyor
Yapay zeka güvenliğini tartışırken çoğunlukla yanlış soruya odaklanıyoruz: Hangi model daha güvenli? Bence önce; bir saldırgan, başka bir kurumun yapay zeka sistemini ele geçirip kendi saldırısının parçası haline getirebilir mi? sorusunu sormalıyız. Wall Street Journal'ın haberinde, saldırganların yapay zeka modellerini ele geçirerek veri hırsızlığı, kimlik bilgilerini toplama ve kripto para madenciliği gibi amaçlarla kullanmaya çalıştıkları aktarılıyor. Haberde Symantec'in tespit ettiği otonom bir ajana ve 127 bini aşkın izinsiz erişim girişimine de yer veriliyor. Bu bulgular, söz konusu saldırı yönteminin her vakada gerçek dünyada başarılı olduğu anlamına gelmiyor. Reuters'ın 19 Ekim tarihli ayrı bir araştırması da yapay zeka ajanlarının çok sayıda internet sitesini hedef alan saldırılarda kullanılabildiğini aktardı. Kurumlar kendi modellerini korurken, modellerin eriştiği sistemleri, kimlik bilgilerini, araçları ve işlem yetkilerini de korumak zorunda. Bir yapay zeka ajanına e-posta gönderme, veri tabanına erişme veya kod çalıştırma yetkisi veriyorsanız, yalnızca modelin cevabını denetlemek yeterli değil. Ajanın hangi yetkiyle, hangi kaynağa, ne kadar süreyle erişebildiğini de kontrol etmelisiniz. Yeni siber güvenlik sınırı, yapay zekanın doğru cevap verip vermemesi değil; ele geçirildiğinde ne kadar zarar verebileceği. Bu nedenle şirketlerin AI güvenlik değerlendirmelerine yetki sınırları, erişim kayıtları, olağan dışı işlem tespiti ve gerektiğinde otomatik durdurma mekanizmalarını dahil etmesi gerekiyor.
İsviçre'de asıl değişim Bitcoin ETF'sinden daha büyük
İsviçre'nin bireysel yatırımcılara yönelik doğrudan Bitcoin yatırımı yapan ilk borsa yatırım fonuna onay vermesi önemli. Yalnızca Bitcoin'e yeni bir yatırım kanalı açılması olarak bakmak yerine daha önemli tarafı, düzenleyicinin kripto varlıkları geleneksel yatırım fonu kuralları içerisinde hangi koşullarla kabul ettiğini göstermesi. FINMA, fon için belirli çeşitlendirme kurallarına istisna tanırken saklama ve operasyonel risklerin yönetilmesine, ayrıca yatırımcıya açık risk bilgilendirmesi yapılmasına dikkat çekiyor. Kurum, Bitcoin'in yüksek oynaklık riskinin devam ettiğini de özellikle belirtiyor. Burada üç farklı unsur bir araya geliyor:
- Erişim: Bireysel yatırımcılar Bitcoin'e düzenlenmiş bir fon üzerinden ulaşabiliyor.
- Sorumluluk: Saklama ve operasyonel riskler fonun tasarımının bir parçası haline geliyor.
- Şeffaflık: Ürünün yasal çerçevesi ve yatırımcıya anlatılması gereken riskler önem kazanıyor.
Kripto varlıkların geleneksel finansla entegrasyonunda rekabet yalnızca hangi ülkenin daha hızlı onay verdiği üzerinden ilerlemeyecek. Hangi ülkenin güvenilir saklama, açık sorumluluk ve uygulanabilir yatırımcı korumasını birlikte sunabildiği de belirleyici olacak. Kripto piyasasının kurumsallaşması, riskin ortadan kalkması değil; riskin daha açık tanımlanması ve yönetilmesi demek...
Getiri arayışı, görünmeyen bir fon yöneticisi sınıfı oluşturuyor
Kripto piyasasında yüksek getiri arayan yatırımcılar genellikle protokole, teminata ve faiz oranına bakıyor. Ben bunlara ek olarak şu soruyu soruyorum: Bu stratejiyi gerçekte kim yönetiyor ve ne zaman müdahale edebiliyor? Financial Times'ın haberine göre, kripto varlıkların farklı stratejilerle borçlandırıldığı vault adı verilen yapılardaki mevduatlar 10 milyar doların üzerine çıktı. Haberde bu tutarın önceki yılın başındaki yaklaşık 4 milyar dolardan yükseldiği aktarılıyor. Bu sistemlerde stratejileri seçen, risk parametrelerini belirleyen ve ücret alan küratörler bulunuyor. Buradaki önemli ayrıntı, sistemin akıllı sözleşmeler üzerinden çalışmasının yatırım stratejisinin kendiliğinden güvenli olduğu anlamına gelmemesi. Kod işlemleri otomatikleştirebilir. Ancak hangi varlığın teminat kabul edileceği, ne kadar risk alınacağı ve hangi koşullarda pozisyon kapatılacağı gibi kararlar yine tasarım tercihlerine bağlı. Piyasa sert hareket ettiğinde likiditesi düşük teminatlar hızla değer kaybedebilir. Otomatik tasfiyeler de aynı anda devreye girerek zararı büyütebilir. DeFi'de yeni bir risk alanı, geleneksel finansın bazı fon yönetimi işlevlerinin merkezi olmayan yapılarda yeniden ortaya çıkması. Bir yapı merkeziyetsiz olabilir; ama bu, kararların, teşviklerin ve riskin kendiliğinden dağıldığı anlamına gelmez. Bu nedenle yatırımcıların sadece vaat edilen getiriyi değil, stratejiyi kimin yönettiğini, teminatların likiditesini, tasfiye mekanizmasını ve küratörün sorumluluğunu da incelemesi gerekiyor...
Yeni kurallar kadar, kuralların nasıl uygulanacağı da önemli
ABD'de SEC'in önerdiği Regulation Crypto Assets düzenlemesine ilişkin görüş bildirme sürecinin kapanması, kripto sektörünün yalnızca yeni kuralları beklemediğini; kuralların kapsamını ve uygulama biçimini de şekillendirmeye çalıştığını gösteriyor. The Block'un haberine göre, görüş sürecinde 100'den fazla başvuru yapıldı. Sektör temsilcileri arasında airdrop uygulamalarının nasıl ele alınacağı, yatırımcıların hukuki haklarının nasıl açıklanacağı ve yenilikçi ürünlere yönelik istisnaların kapsamı gibi konular öne çıktı. Düzenlemenin yalnızca hukuk ekiplerinin konusu olmaması önemli. Yeni bir kuralın uygulanması için kurumların müşteri sınıflandırması, ürün uygunluğu, işlem izleme, kayıt tutma ve raporlama sistemlerini de uyarlaması gerekiyor. Bu da RegTech açısından somut bir ihtiyaç yaratıyor: Mevzuat değiştiğinde, kurumun hangi ürününün, müşterisinin veya işlem sürecinin etkilendiğini hızlı biçimde tespit edebilmek. Finansal düzenlemelerde rekabet avantajı, kuralları okumakla değil, değişiklikleri doğru ve izlenebilir biçimde operasyonlara çevirmekle oluşacak. Burada yapay zeka da yardımcı olabilir; ancak otomatik uyum sistemlerinin kararlarını açıklayabilmesi, kaynak mevzuata bağlayabilmesi ve insan denetimine açık olması gerekir...
Çip şirketi, finansman riskinin de merkezine yerleşiyor
Nvidia'yı çoğunlukla çip üreticisi ve yapay zeka devriminin kazananı olarak konuşuyoruz. Reuters'ın analizinde dikkatimi çeken ise şirketin, yapay zeka altyapısını kuran işletmelerin finansmanında da giderek daha merkezi bir rol üstlenmesi. Nvidia, bulut bilişim sağlayıcısı CoreWeave'e 2 milyar dolarlık yatırım yaptı ve kullanılmayan kapasite için 2032'ye kadar 6,3 milyar dolarlık satın alma taahhüdünde bulundu. Bu destek, kapasiteyi satamama riskini azaltabilir; ancak aynı zamanda yapay zeka altyapısının finansal dayanıklılığını büyük ölçüde aynı ekosistemdeki şirketlerin birbirine ne kadar bağımlı olduğuna bağlı hale getiriyor. Yapay zeka ekonomisinin sadece teknolojik bir yarış olmaktan çıkması. Bir şirket çip satıyor, başka bir şirket veri merkezi kuruyor, üçüncü şirket bu kapasiteyi müşterilere kiralıyor. Yatırımın geri dönüşü için bu zincirin her halkasının çalışması gerekiyor. Talep beklenenden düşük kalırsa veya finansman maliyeti yükselirse, sorun yalnızca bir veri merkezi işletmecisinin bilançosunda kalmayabilir. Donanım sağlayıcısının gelir beklentilerine ve yatırım iştahına da yansıyabilir. Yapay zeka altyapısında asıl soru, kaç milyar dolarlık yatırım yapıldığı değil; bu yatırımın hangi gelirlerle ve hangi risk dağılımıyla geri ödeneceği. Şirketler AI yatırımlarını değerlendirirken model performansının yanında kapasite kullanımını, müşteri yoğunlaşmasını, finansman koşullarını ve yatırımın geri dönüş süresini de ölçmeli....