ශ්‍රී ලංකාවේ crypto exchange: නීති, බලපත්‍ර සහ ආරක්ෂිත පරීක්ෂණ
“ශ්‍රී ලංකාවේ crypto exchange” හෝ “ශ්‍රී ලංකාවේ cryptocurrency නීති” ලෙස සොයන අයට වැදගත්ම ප්‍රශ්නය වන්නේ සේවාවක් ඇත්තටම කාගෙන් අනුමතද, සහ තම මුදල් යැවීමේදී ඇති අවදානම කුමක්ද යන්නයි. 2026 දී නීතිමය පසුබිම වෙනස් වී ඇති නිසා, පැරණි blog post එකක් හෝ exchange එකක තමන්ම පළකළ “fully licensed” යන වචන පමණක් මත තීරණය නොකරන්න. මුලින්ම නීතිය කියන්නේ කුමක්ද, CBSL කියන්නේ කුමක්ද, කැබිනට් තීරණය යෝජනා කළේ කුමක්ද යන්න වෙන්කර බලන්න. මෙම ලිපිය ආයෝජන නිර්දේශයක් හෝ නීති උපදෙසක් නොවේ; නිල මූලාශ්‍ර පරීක්ෂා කිරීමට උපකාරී මාර්ගෝපදේශයකි.
2026 පනත් සංශෝධනය ඇත්තටම කියන්නේ කුමක්ද?
ශ්‍රී ලංකාවේ Financial Transactions Reporting (Amendment) Act, No. 17 of 2026 2026 අගෝස්තු 4 දා සහතික කර පසුව ගැසට් අතිරේකයක් ලෙස පළකර තිබේ. එහි “virtual asset” සහ “virtual assets service provider” යන පදවල අර්ථ දැක්වීම් ඇතුළත් වේ. අර්ථ දැක්වීම තුළ virtual asset සහ fiat මුදල් හුවමාරුව, virtual assets අතර exchange, transfer, custody හෝ පාලනයට ඉඩදෙන සේවා, සහ issuer කෙනෙකුගේ offer හෝ sale සම්බන්ධ මූල්‍ය සේවා ඇතුළත් වේ. මෙය වැදගත් AML/CFT නීතිමය වර්ධනයක්. එහෙත් අර්ථ දැක්වීමක් ඇතුළත් වීමෙන් සෑම exchange එකකටම ස්වයංක්‍රීයව දේශීය මෙහෙයුම් බලපත්‍රයක් නිකුත් වන බව අදහස් නොවේ. පනතේ නියමිත වගකීම්, අදාළ නීති හෝ නියාමන නියෝග, සහ වෙනම ලියාපදිංචි කිරීමේ ක්‍රම තිබේද යන්න නිලව පරීක්ෂා කරන්න.
AML වගකීම සහ සාමාන්‍ය exchange බලපත්‍රය එකක් නොවේ
AML නීතිවල අරමුණ මුදල් විශුද්ධිකරණය, ත්‍රස්තවාදී අරමුදල් සැපයීම සහ අනෙකුත් මූල්‍ය අපරාධ අවදානම් හඳුනාගැනීමයි. පනත යටතේ අදාළ “Institutions” සඳහා පාරිභෝගික හඳුනාගැනීම, අවදානම් පදනම් කරගත් පාලන, transaction වාර්තා තබාගැනීම සහ සැකසහිත ගනුදෙනු වාර්තා කිරීම වැනි වගකීම් ඇත. මෙවැනි compliance අවශ්‍යතාවයක් තිබීමෙන් සේවාවේ ආයෝජන ආරක්ෂාව සහතික වනවාද, සෑම token එකක්ම අනුමතද, හෝ exchange එකකට පුළුල් වාණිජ බලපත්‍රයක් තිබේද යන්නට තනිවම පිළිතුරක් නොලැබේ. සමාගම “අපි AML registered” යැයි කියන විට, එය කුමන නීතිය යටතේ, කුමන ආයතනයේ, කුමන ලියාපදිංචි අංකය සමඟදැයි අසන්න. ප්‍රකාශිත ලියාපදිංචිය පරීක්ෂා කළ හැකි නිල register එකක් තිබේද කියා බලන්න.
කැබිනට් යෝජනාවක් අවසන් ලියාපදිංචි ක්‍රමයක් නොවේ
2026 ජූලි 27 දිනැති කැබිනට් මාධ්‍ය සටහනේ ශ්‍රී ලංකාවේ virtual assets සහ VASP සඳහා නියාමන රාමුවක් සකස් කිරීමේ අවශ්‍යතාව හඳුනාගෙන, Securities and Exchange Commission of Sri Lanka (SEC) නියාමන අධිකාරිය ලෙස නම් කිරීම පිළිබඳ උපකමිටු යෝජනාවක් සඳහන් වේ. එම සටහනේ නව නීතිමය විධිවිධාන හඳුන්වාදීමට වැඩිදුර පියවර ගැනීම කැබිනට් මණ්ඩලය අනුමත කළ බවත් දක්වයි. මේවා රාමුවක් සකස් කිරීම සහ ඉදිරි ක්‍රියාමාර්ග පිළිබඳ තොරතුරුය; exchange එකක නමක් සහිත සම්පූර්ණ active licence register එකක් බවට එය පත්වන්නේ නැහැ. “Cabinet approved regulation” යන headline එක දුටුවහොත්, අදාළ දිනයේ පනතක්, ක්‍රියාත්මක නියමයක් හෝ SEC නිල ලැයිස්තුවක් නිකුත් වී තිබේදැයි තහවුරු කරන්න.
CBSL කාඩ් ගෙවීම් අවවාදය නොසලකා හරින්න එපා
Central Bank of Sri Lanka හි virtual currency පිළිබඳ මහජන දැනුවත් කිරීමේ නිවේදනයේ CBSL කිසිදු පුද්ගලයෙකුට හෝ සමාගමකට cryptocurrency exchange ඇතුළු virtual currency ව්‍යාපාර මෙහෙයවීමට බලපත්‍රයක් හෝ අවසරයක් ලබාදී නැති බව පවසයි. 2021 Direction No. 03 යටතේ debit card සහ credit card ඇතුළු Electronic Fund Transfer Cards virtual currency ගනුදෙනු සඳහා ගෙවීම් කිරීමට භාවිතා කිරීමට අවසර නැති බවත් එහි සඳහන් වේ. CBSL එම virtual currencies නියාමන ආරක්ෂාවක් නොමැති අවදානම් සහිත මූල්‍ය උපකරණ ලෙස විස්තර කරයි. මෙම 2022 මහජන නිවේදනය තවම CBSL වෙබ් අඩවියේ තිබෙන නිසා, පසුකාලීන වෙනස්කම් තිබේද යන්නත් නිලව පරීක්ෂා කර, “Visa හෝ Mastercard card deposit ක්‍රියාකරනවා” යන exchange claim එකක් නීතිමය අනුමැතියක් ලෙස නොගන්න.
“Licensed” කියන ප්‍රකාශය පියවරෙන් පියවර පරීක්ෂා කරන්න
පළමුව නීතිමය ආයතන නාමය, ලියාපදිංචි රට, ලියාපදිංචි අංකය සහ සේවා සපයන domain එක එකිනෙකට ගැළපෙනවාද බලන්න. දෙවනුව exchange එක “licence” ලබාදුන් බව කියන නියාමකයාගේ නිල වෙබ් අඩවියට යන්න; exchange එකේම FAQ එක හෝ social media badge එක පමණක් භාවිතා නොකරන්න. තෙවනුව ලියාපදිංචිය සක්‍රීයද, එය exchange, broker, wallet හෝ වෙනත් සීමිත සේවාවක් සඳහාද, පාරිභෝගිකයා ඔබ සිටින රටෙන් ගිණුමක් විවෘත කළ හැකිද කියා කියවන්න. ලියාපදිංචියක් සත්‍ය නම්, නිල ලේඛනයේ legal entity නම, licence scope, රට සහ status එක සාමාන්‍යයෙන් පරීක්ෂා කළ හැකියි. නිල වෙබ් අඩවියක එම claim එක සොයාගත නොහැකි නම්, මුදල් යැවීම කල් දමා regulator වෙතින් සෘජුව තහවුරු කරගන්න.
ශ්‍රී ලංකාවේ ගෙවීම් සහ P2P අවදානම්
වෙළඳපොළක් crypto මිලදී ගැනීම සඳහා bank transfer, card, QR හෝ peer-to-peer ක්‍රමයක් ලබාදෙන බව පෙන්විය හැකියි. ගෙවීමේ මාර්ගයක් තාක්ෂණිකව තිබීමෙන් එය CBSL අනුමත crypto payment එකක් බවට පත් නොවේ. විශේෂයෙන් card සම්බන්ධයෙන් CBSL නිවේදනයේ සීමාව පැහැදිලියි. P2P ගනුදෙනුවකදී ඔබ මුදල් යවන්නේ අදාළ exchange එකටද, නැතිනම් වෙනත් පුද්ගලයෙකුටදැයි කියවන්න. Screenshot එකක් පමණක් ගෙවීමේ සාක්ෂියක් නොවේ; platform එකෙන් පිටත chat, guaranteed profit, කෙටි කාලයකට පමණක් වලංගු bonus, හදිසි deposit ඉල්ලීම හෝ වෙනත් අයගේ ගිණුමකට මුදල් යවන්නැයි කීම වංචා අවදානම වැඩිකරයි. බිඳවැටීමක් හෝ ආරවුලක් ඇති වුවහොත් ඔබට පැමිණිලි කළ හැක්කේ කාටද, සහ එම සේවාව ශ්‍රී ලංකා පාරිභෝගිකයන්ට කුමන ආරක්ෂාවක් දෙනවාදැයි කලින් සොයන්න.
ගිණුම් සහ wallet ආරක්ෂාව
විශ්වාසදායක platform එකක් කියා පෙනුණත් crypto custody අවදානම ඉවත් නොවේ. අද්විතීය දිගු password එකක් භාවිතා කරන්න, හැකි විට authenticator යෙදුමක් හෝ hardware security key එකක් යොදන්න, සහ withdrawal address whitelist, withdrawal hold සහ login alert වැනි ආරක්ෂක විකල්ප සක්‍රිය කරන්න. Seed phrase හෝ private key එක support සේවාවකටවත් ලබාදෙන්න එපා; ඒවා දැනගත් අයෙකුට wallet පාලනය ලබාගත හැකියි. පළමු වතාවට නව wallet address එකකට යවන විට කුඩා පරීක්ෂණ ගනුදෙනුවක් භාවිතා කිරීමෙන් address හෝ network තෝරාගැනීමේ වැරදි හඳුනාගැනීමට උපකාරී වේ; එහෙත් එයින් නීතිමය අනුමැතිය හෝ ගනුදෙනු ආපසු ලබාගැනීමේ සහතිකයක් ලැබෙන්නේ නැහැ. ගිණුමේ funds exchange එකේ තබන්නේද, self-custody wallet එකකට යවන්නේද යන තේරීම fees, security සහ ඔබේ කාර්ය හැකියාව සමඟ සසඳන්න.
වේගවත් due diligence පරීක්ෂණ ලැයිස්තුව
- Exchange එකේ නීතිමය නම, රට සහ customer terms කියවා තිබේද?
- “Licensed” හෝ “registered” claim එක නියාමකයාගේ නිල පිටුවකින් තහවුරු කළාද?
- AML/CFT compliance සහ full operating licence වෙනම අවබෝධ කරගත්තාද?
- CBSL card payment සීමාව සහ අදාළ නව නිවේදන කියවා තිබේද?
- Deposit, withdrawal, custody, network fee සහ account freeze නීති පරීක්ෂා කළාද?
- ආදායමක් හෝ ලාභයක් සහතික කරන ප්‍රකාශයක් තිබේද? එසේ නම් මුදල් යැවීම නවතා claim එක පරීක්ෂා කළාද?
නිතර අසන ප්‍රශ්න
2026 පනතෙන් සියලු crypto exchanges ලියාපදිංචි වුණාද?
පනත VASP යන පදය අර්ථ දක්වමින් Financial Transactions Reporting නීතිය සංශෝධනය කරයි. එය පමණක් සෑම exchange එකකටම වෙනම සම්පූර්ණ operating licence එකක් ලබාදුන් බවට සාක්ෂියක් නොවේ. නව නියම, අදාළ අධිකාරිය සහ නිල register එකක් තිබේද යන්න වත්මන් නිල මූලාශ්‍රවලින් පරීක්ෂා කරන්න.
Sri Lanka credit card එකෙන් crypto මිලදී ගත හැකිද?
CBSL හි ප්‍රකාශිත notice එකේ debit හා credit EFT cards virtual currency transaction සඳහා භාවිතා කිරීමට අවසර නැති බව දක්වයි. නවතම CBSL නියෝග සහ ඔබේ බැංකුවේ කොන්දේසි සෘජුව පරීක්ෂා කරන්න; app එකක payment button එකක් පෙනීම ප්‍රතිපත්ති අනුමැතියක් නොවේ.
නියාමකයෙකු සොයාගත නොහැකි නම් කුමක් කළ යුතුද?
“අපි ඉක්මනින් අනුමැතිය ලැබීමට නියමිතයි” යන පොරොන්දුව මත මුදල් යවන්න එපා. නිල පනත, නියමය, register entry හෝ නියාමකයාගේ සෘජු ප්‍රකාශය සොයාගන්න; පැහැදිලි සාක්ෂියක් නැත්නම් තීරණය කල් දමන්න.
වෙළඳපොළ අවදානම් සහ custody පිළිබඳ crypto risk management මාර්ගෝපදේශය සහ තවත් සිංහල crypto ලිපි බලන්න. පනතේ සම්පූර්ණ පාඨය සඳහා Financial Transactions Reporting Amendment Act No. 17 of 2026, card හා virtual currency අවවාදය සඳහා CBSL නිල notice එක, යෝජිත නියාමන රාමුව සඳහා කැබිනට් මාධ්‍ය සටහන පරීක්ෂා කරන්න.
