VARArekin lerrokatutako kripto-zorroen garapena: 2026ko eskuliburu teknikoa

EAEk 34 milioi dolarreko kriptografia-sarrerak erregistratu zituen 2023ko uztaila eta 2024ko ekainaren artean , erakunde-tamainako transferentziek (1 milioi dolar eta 10 milioi dolar artean) % 55.07ko hazkundea izan zutelarik aurreko urtearekin alderatuta. Zifra hori ez zen kasualitatez iritsi. Dubaik Aktibo Birtualen Arautze Agintaritza (VARA) sortu eta benetako kapitala erakartzeko bezain zehatza den lizentzia-arkitektura bat eraiki zuelako iritsi zen. Gaur egun kriptografia-zorro bat eraikitzen ari den edozein talderentzat, VARArako prest dagoen kriptografia-zorroen garapena ez da aukerakoa. Zorro-hornidura VARAren esparruan zehaztutako jarduera arautua da, hau da, erabiltzaileen izenean aktibo digitalak gordetzen, kudeatzen edo transmititzen dituen edozein plataformak jarduera-lizentzia espezifiko bat behar du transakzio bakar bat prozesatu aurretik.

Jokabide-liburu honek VARAk 2026an zorro-eraikitzaileei ezartzen dizkien baldintza tekniko eta operatibo guztiak biltzen ditu: lizentzia-egitura, teknologiaren gobernantzaren agindua, AML eta KYC geruza, zaintza-arkitektura eta garapen-bazkideak etiketa hori aldarrikatzen dutenengandik bereizten dituzten erosketa-irizpideak.

Zer da VARA zorro-hornidura lizentzia bat? 

Zer eskatzen du benetan VARA zorro-hornidura lizentziak 2026an?

VARAk bere Araudi Liburu osoaren 2.0 bertsioa kaleratu zuen 2025eko maiatzean, eta aldaketa guztiak 2025eko ekainaren 19an sartu ziren indarrean. Zorro-eraikitzaileentzat, lizentzia-eredua jarduera-lizentzietan oinarritzen da, VASP onarpen orokorretan baino. Zorro-hornidura, erabiltzaileentzako biltegiratze digitalaren irtenbideak eskaintzea bezala definitua, kategoria bereizi gisa kokatzen da Zaintza Zerbitzuekin, Trukearekin, Bitartekaritzarekin eta Transferentzia eta Likidazioarekin batera.

Lizentzia lortzeko, eskatzaileek AML/CFT politika zehatzak, finantza-proiekzio eta azpiegitura teknikoaren plan osoa aurkeztu behar dituzte VARAk eskaera berrikusi aurretik. Dubain presentzia fisikoa derrigorrezkoa da: entitateek bulego bat alokatu edo erosi behar dute, Informazioaren Segurtasunerako Buru (CISO) bat izendatu eta ordaindutako kapitala mantendu behar dute UAEko konfiantza-kontuetan edo onartutako berme-bonuen bidez. Ez dago urruneko lizentzia-biderik.

Muturreko onarpen prozesuak 4 eta 9 hilabete artean irauten du, eskaeraren kalitatearen arabera. Zehaztapen tekniko guztiz dokumentatu gabe, gobernantza-egitura osatugaberik gabe edo kapital-kontu gutxi finantzatu gabe iristen diren enpresek normalean erlojua berrabiarazten dute denbora-lerro horretan.

Araudi Liburu eguneratuaren arabera, bezeroen eta negozioen arriskuen hiruhileko ebaluazioak egitea derrigorrezkoa da, ez aholkularitza-eremua. Eragiketa-arriskuen, zibermehatxuen eta bezeroen aktiboen galera potentzialen aurka babesten duen aseguru-estaldura lizentzia-baldintza bat da, ez onartu osteko kontuan hartu beharrekoa. Kripto-zorroen garapen- esparru frogatu batean oinarritutako taldeek VARA aurkezpenera iristen dira hasierako printzipioetatik arkitektura eraikitzen dutenek baino azkarrago.

Zer da TGRAF VARA betetzean?

TGRAF (Teknologia Gobernantza eta Arriskuen Ebaluazio Esparrua) Dubain jarduten duten kriptografia-zorro plataformetarako VARAren nahitaezko gobernantza tekniko estandarra da. Honako hauek arautzen ditu:

• Zibersegurtasun kontrolak
• Giltza kudeaketa sistemak
• Garatzaileentzako sarbidea
• Erresilientzia operatiboa
• Mehatxuek gidatutako penetrazio probak (TLPT)

Hitz gutxitan esanda: TGRAFek zehazten du zure zorro-arkitektura teknikoki lizentziarako egokia den ala ez.

Zergatik da garrantzitsua? TGRAF estandarrak ez betetzeak zorroaren onarpena atzeratzen edo blokeatzen du.

VARA TGRAF: Arkitektura Teknikoa Zorro Plataforma Orok Prestatuta Egon Beharrezkoa Da 

Teknologiaren Gobernantzaren eta Arriskuen Ebaluazio Esparruak (TGRAF) VARAren betetzearen osagai teknikoki esanguratsuenetako bat da. VARAren 2025eko Araudi Liburuaren esparru eguneratuaren pean indartuta, TGRAFek zibersegurtasunari, teknologiaren gobernantzari eta erresilientzia operatiboari buruzko itxaropenak ezartzen ditu, zorro-plataformak barne, lizentziadun aktibo birtualen zerbitzu hornitzaileek (VASP) bete behar dituztenak.

Ingeniaritza talde askorentzat, hau da betetzea dokumentazio legalaren ordez azpiegituren prestasunera aldatzen den puntua. VARAren itxaropenak lizentzien paper-lanetatik haratago doaz eta zorro-arkitektura, segurtasun-eragiketak, sistema kriptografikoak eta garapen-inguruneak praktikan nola gobernatzen diren ere barne hartzen ditu.

1. Garatzaileen Ingurunearen Gobernantza

Diru-zorroen azpiegiturak ezin du funtzionatu ingeniaritza-ingurune lasaietan gobernatuta. Garapen-biltegiak, hedapen-lan-fluxuak, sarbide pribilegiatua eta ekoizpen-azpiegitura kontrol dokumentatuen bidez gobernatu beharko lirateke.

Honek normalean biltzen ditu:

• Roletan oinarritutako sarbide-baimenak (RBAC) ingeniaritza-inguruneetan
• Hedapen-ekintzen eta aldaketa pribilegiatuen auditoria-gaitasuna
• Garapen, proba eta ekoizpen sistemen arteko zereginen bereizketa
• Aldaketa kudeaketa eta larrialdietarako sarbide prozedura dokumentatuak

Araututako zorro-hornitzaileentzat, softwarearen entrega segurua eragiketa-gobernantzaren parte bihurtzen da, ez soilik barne-ingeniaritza lehentasun bat.

2. Kriptografia-euskarria eta gakoen gobernantza

Gako pribatuaren azpiegitura TGRAFekin lerrokatutako zorro-segurtasun itxaropenen erdigunean dago. Gakoak sortzeko, sinatzeko, biltegiratzeko, transferitzeko edo suntsitzeko erabiltzen den edozein material kriptografiko argi eta garbi dokumentatutako gobernantza-prozeduren menpe egon beharko litzateke.

Honen barruan sartzen dira honako kontrolak:

• Gako pribatuaren bizi-zikloaren kudeaketa
• Hardware Segurtasun Moduluak (HSM) edo giltza seguruak gordetzeko mekanismoak
• Giltzak maneiatzeko jardueretarako sarbide-baimenak
• Babeskopia, transferentzia eta suntsipen prozesu seguruak

Erakunde-mailako zaintza gero eta gehiago oinarritzen da ez bakarrik giltzak seguru daudela frogatzeaz gain, giltza horien inguruko gobernantza nola funtzionatzen duen frogatzeaz ere.

3. Mehatxuek Gidatutako Sartze Probak (TLPT)

VARAren segurtasun-itxaropenek gero eta gehiago lehenesten dute etengabeko bermea uneko probak baino. Mehatxuek Oinarritutako Sartze-Probak (TLPT) segurtasun-eredu aurreratuagoa aurkezten du, zorro-ingurunearentzat garrantzitsua den mehatxu-inteligentzian oinarritutako benetako eraso-eszenatokiak simulatuz.

Ohiko penetrazio-probekin ez bezala, TLPT-k ebaluatzen du plataforma batek zein eraginkortasunez detektatu, erantzun eta jasan ditzakeen eraso-bide sofistikatuak funtzionamendu-baldintza errealistetan.

Blockchain zorro hornitzaileentzat, segurtasun balidazioa etengabeko diziplina operatiboa bihurtzen da, behin-behineko abiarazte-eskakizun bat baino.

4. Zibersegurtasuneko Lidergoa eta Erantzukizuna

TGRAFen peko teknologiaren gobernantzak zibersegurtasun-arriskuaren gaineko jabetza argi eta garbi definitua eskatzen du. Lizentziadun erakundeek segurtasun-erabakiak hartzeko, eskalatze-kudeaketarako eta gertakarien gainbegiratzerako erantzukizun-egitura formalak ezartzea espero da.

Praktikan, askotan informazioaren segurtasun arduradun nagusi (CISO) bat edo baliokide den segurtasun lidergo funtzio erantzule bat eskatzen du, honako hauetan aginte dokumentatua duena:

• Segurtasun gobernantza
• Arriskuen eskalada
• Intzidenteen erantzunaren koordinazioa
• Arauzko txosten-betebeharrak

Segurtasun-jabetza frogagarria izan behar da, ez informala.

5. Zorro bero eta hotzaren arriskuen kontrolak

VARAren zaintza-itxaropenek arreta handia jartzen dute aktibo digitalak nola banatzen diren online eta offline inguruneetan. Zorro beroaren eta hotzaren arteko ratio unibertsal bat agindu beharrean, enpresek aktiboen esleipen-erabakietarako eta inguruneen arteko transferentzietarako gobernantzarako arrazoibide dokumentatu bat mantentzea espero da.

Honek, oro har, honako hauek barne hartzen ditu:

• Arriskuan oinarritutako zorro beroen esposizio mugak
• Funtsen mugimenduen onarpen-lan-fluxuak
• Geruza anitzeko baimen-kontrolak
• Jarraipen eta bateratze prozedurak

Arreta gutxiago dago ehuneko finko batean eta gehiago arriskuen kudeaketa defendagarria erakustean.

Zergatik da gero eta garrantzitsuagoa MPC zorro-arkitektura?

Alderdi Anitzeko Konputazio (MPC) gakoen kudeaketa arkitekturarekin eraikitzen diren taldeek abantaila estrukturala lor dezakete erakunde mailako gobernantza itxaropenekin bat datozenean.

MPC kriptografia-zorro batek konpromiso-puntu bakarrak ezabatzen eta eragiketa-erresilientzia handitzen lagun dezake sinadura-ahalmena zabalduz eta gako-emaile bakar baten edo sinadura-prozesu zentralizatuaren mendekotasuna murriztuz. HSMak eta sinadura anitzeko kontrolak erabiltzen dituzten zaintza-arkitektura tradizionalek ere betetze-itxaropenak bete ditzaketen arren, MPC gero eta gehiago lerrokatzen da enpresa-mailako zorro-segurtasunaren norabidearekin, batez ere aktibo digitalen ingurune arautuetarako.

Zein AML eta KYC eskakizun aplikatzen zaizkie VARA kripto-zorroei?

VARAk kriptografia-zorroek honako hau ezartzea eskatzen du:

• Bezeroaren identifikazioa (KYC)
• Bezeroaren Diligentzia Beharrezkoa (CDD)
• Hobetutako Beharrezko Diligentzia (EDD)
• FATFren Bidaia Arauaren betetzea 3,500 AED baino gehiago
• Transakzioen etengabeko jarraipena
• goAML jarduera susmagarrien berri ematea

Baldintza hauek zorroaren azpiegituran integratu behar dira abiarazi aurretik.

Nola aldatzen dute arau hauek Blockchain zorroaren garapena?

VARAren AML eta KYC betebeharrak plataformaren arkitekturan txertatuta daude, ez dira garapenaren ondoren finkatzen. Bereizketa hau garrantzitsua da, azken faseko betetze-integrazioak normalean transakzio-fluxu nagusiak berreraikitzea eskatzen duelako, eta horrek startup-en azken faseek xurgatu ezin duten denbora eta aurrekontua kostatzen duelako.

• KYC: Diru-zorrorako sarbidea eman aurretik, nortasuna gobernuak emandako dokumentu ofizialekin egiaztatuta dago.
• CDD: Erabiltzaile bakoitzarentzat arrisku-profil bat eraikitzen da transakzio-jokabidean, funtsen jatorrian eta negozio-helburuan oinarrituta. Bezero instituzionalen kasuan, CDDak jabetza onuragarriaren egiaztapena barne hartzen du.
• EDD: Arrisku handiko bezeroei aplikatzen zaie, besteak beste, pertsona politikoki esposizionatuak (PEP), bolumen handiko erabiltzaile instituzionalak eta FATFren arrisku-balorazio altuak dituzten jurisdikzioetako bezeroak.
• FATFren bidaia-araua Dubain aplikatzen da 3,500 AED (gutxi gorabehera 953 USD) baino gehiagoko aktibo birtual transferentzietarako. Atalase horretatik gorako transferentzia bakoitzeko, bidaltzen duen VASPak bidaltzailearen izen-abizenak, kontu zenbakia eta helbide fisikoa bildu eta transmititu behar ditu; hartzaileak VASPak onuradunaren baliokide diren datuak bildu eta egiaztatu behar ditu. Zorro-plataformek UAEko kontraparteekin bateragarria den Travel Rule soluzio-hornitzaile batekin integratu behar dute martxan jarri aurretik.
• Transakzioen jarraipena etengabe egin behar da. VARAk ia denbora errealean bidaltzea eskatzen du Transakzio Susmagarrien Txosten (STR) EAEko goAML sistemaren bidez, erregulatzaileen kontsultei 48 orduko erantzun-leihoarekin. Markatutako kontuak etengabeko monitorizaziopean egon behar dira garbitu arte. Fiat-etik kripto-fluxuak kudeatzen dituen kripto-zorro plataformaren barruan eraikitako kripto-ordainketa-pasabide batek bere AML pila propioa izan behar du, VARAk jarduera mota bakoitza betetze-azalera bereizi gisa tratatzen baitu.

Zaintza Arkitektura VARA Zaintza Zerbitzuen Araudi Liburuaren arabera

VARA Zaintza Zerbitzuen Araudi Liburua da VARAren jarduera-espezifiko arau-liburuen artean zehatzena, blockchain zorroen garapen arkitekturari dagokionez. Bere eskakizunek erabiltzaile baten aktibo digitalaren bizi-ziklo osoa hartzen dute barne: hasierako gordailutik erretiratzeraino, biltegiratze ingurune beroetan zein hotzetan.

1. Bezeroaren VA zorroaren bereizketa: VARAren Araudi Liburuak berariaz eskatzen du bezeroen aktibo birtualak dituzten zorroak "Bezeroaren VA Zorroa" etiketarekin etiketatuta egotea plataformaren liburu eta erregistroetan. VASPek ezin dituzte bezeroen aktiboen jabetza hartu bezeroen kontratuen arabera, aktiboak konfiantzazko akordio formal baten pean jartzen ez badira. Bezeroen eta eragiketa-funtsen nahasketa lizentzia-urraketa bat da.
2. MPC giltzen kudeaketa: VARAk ez du protokolo zehatzik izenez agintzen, baina Zaintza Zerbitzuen Araudi Liburuak gako pribatuaren segurtasunerako, sinadura anitzeko kontroletarako eta euskarri kriptografikoen gobernantzarako eskakizunek MPC gakoen kudeaketak arkitektura-zehaztapen bat sortzen dute, eta MPCk gako bakarreko edo sinadura anitzeko eredu tradizionalak baino eraginkorrago betetzen du. MPCk gakoen sorrera eta sinadura-zeremonia hainbat nodo independentetan banatzen du, beraz, ez dago zerbitzari, langile edo geografia bakar batek gako pribatu osorik duenik.
3. Zorro bero eta hotzaren arkitektura: Araudi Liburuak aktiboak zorro bero eta hotzeko inguruneetan banatzeko justifikazio dokumentatua eskatzen du. VARA lizentziadun gordailuzain gehienek beren aktibo gehienak biltegi hotzean gordetzen dituzte, zorro beroek eguneroko erretiratze eskaerak asetzeko behar duten likideziara mugatuta. Inguruneen arteko aktiboen mugimenduak prozedura dokumentatu eta ikuskatuak jarraitu behar ditu.

2025eko maiatzeko Araudi Liburuaren eguneraketak berme-zorroen antolamenduen definizio argiagoak gehitu zituen, marjina-produktuak edo zaintzarekin batera maileguak onartzen dituzten plataformetarako garrantzitsuak. VARArentzat hasieratik diseinatutako marka zuriko kriptografia-zorro batek zaintza-kontrol horiek modulu konfiguragarri gisa barne hartzen ditu, eraikuntza pertsonalizatuen ordez.

Zer bilatu behar da VARA-rekin bateragarria den kripto-zorroen garapen-bazkide bat aukeratzerakoan?

1. VARA aurkezpen esperientzia dokumentatua: Eskatu aurreko VARA lizentzia-kontratuen frogak. A blockchain zorroen garapen enpresa VARArako lehenago eraiki duenak ulertzen du nola ebaluatzen dituen agintaritzak TGRAF dokumentazioa, CISO gobernantza erregistroak eta arkitektura teknikoaren aurkezpenak.
2. Pila Osoko Konformetasun Arkitektura: Bazkideak AML motorra, KYC lan-fluxua, bidaia-arauen integrazioa eta transakzioen monitorizazio-sistema zorroaren ezaugarri natibo gisa diseinatu behar ditu, ez abiaraztearen ondoren konektatutako hirugarrenen gehigarri gisa.
3. MPC-Native Giltza Kudeaketa Gaitasuna: Taldeak MPC oinarritutako zaintza-arkitektura eraikitzeko edo integratzeko gaitasuna erakutsi behar du. HSM konfigurazioa, zeremonia gakoen dokumentazioa eta nodo anitzeko sinadura-azpiegitura ez dira aukerakoak VARA bidalketetarako.
4. Zorro bero eta hotzaren arkitekturaren diseinua: Bilatu entrega-eremuaren barruan dokumentatutako bero/hotz banaketa-justifikazioa, birbalantze-protokolo automatizatuak eta aktiboen mugimendu-prozedura ikuskatuak ekoizten dituzten bazkideak, VARAko berrikusleek dokumentu horiek ikuskatzen baitituzte.
5. goAML Integraziorako Prestutasuna: Bazkideak UAEko goAML STR txosten-sistema integratu edo horretarako plan argi bat izan behar du. Gaitasun hori ez duten plataformek ezin dute lizentziaren ondoren funtzionatu berreraikitze garesti bat egin gabe.
6. Zaintza Aseguruaren Aholkularitza: The kriptografia-zorroen garapen enpresa onenak Bezeroak VARAk onartutako aseguru-esparruekin goiz konektatu, aseguru-baldintzak lizentzia-eskaera aurkeztu aurretik berretsi behar baitira.
7. Lizentziaren ondorengo betetze-mantentzea: VARA betetzea ez da une jakin bateko gertaera bat. Hiruhileko arriskuen ebaluazioek, TLPT zikloek eta transakzioen etengabeko monitorizazioak etengabeko mantentze teknikoa behar dute. Atxikipen-eragiketa eredua duen bazkide batek lizentzia babesten du eman ondoren.

Baldintza tekniko fidagarriei dagokienez, VARA Zaintza Zerbitzuen Araudi Liburua rulebooks.vara.ae helbidean argitaratuta dago eta UAEko merkaturako diseinatzen duen edozein talde teknikorentzako erreferentzia nagusia izan beharko litzateke.

VARA lizentzia bat irabazten eta mantentzen duen azpiegitura eraikitzen!

VARAren betetzea zorro mailan diziplina teknikoa da, ez kontrol-lauki bat. Lizentziak lortzen eta edukitzen dituzten enpresak AML-n oinarritutako transakzio-fluxuak, MPC-k gobernatutako giltzen zaintza, TGRAF programa dokumentatuak eta goAML txostenak denbora errealean beren plataformetan kodearen lehen lerrotik eraiki dituztenak dira.

Antierrek VARA mailako kripto-zorroen azpiegitura eraiki du UAEko eta munduko merkatuetako bezero instituzionalentzat. MPC zaintza-arkitektura, AML motorraren integrazioa, Bidaia-Arauaren betetzea eta CISO mailako gobernantza-dokumentazioa barne hartzen dituen entrega-erregistroarekin, gure taldeek ulertzen dute VARA berrikusleek zer aztertzen duten eta zein plataformak eutsi behar duten onartu ondoren. Zure taldeak 2026rako VARA-Ready kripto-zorroen garapen-proiektu bat aztertzen ari bada, hasi zure produktuaren eskakizunak VARA Araudi Liburu osoarekin lotzen dituen kontsulta tekniko batekin, arkitektura-erabaki bakar bat hartu aurretik. Arakatu Antierren kripto-zorroen garapen-gaitasunak hemen.