אחרי דדליין MiCA: 1,062 חברות קריפטו נותרו ללא אישור — והונאות ההגירה התגברו

תקופת המעבר הסופית של תקנת MiCA באיחוד האירופי הסתיימה ב-1 ביולי 2026. מאותו מועד, ספק שירותי קריפטו שפעל מול לקוחות באיחוד ללא האישור הנדרש היה חייב להפסיק להציע את השירותים הרלוונטיים וליישם תוכנית סגירה מסודרת — כולל העברת לקוחות במקרה הצורך. הרשות האירופית לניירות ערך ולשווקים, ESMA, הבהירה שלא תהיה הארכה נוספת ברמת האיחוד.

המספרים מאחורי הטלטלה

לפי מאגר נתונים של TRM Labs, באזור הכלכלי האירופי זוהו 1,343 ספקי שירותי קריפטו. מתוכם, 281 החזיקו באישור MiCA, ואילו 1,062 לא החזיקו באישור במועד הדדליין. לכן החברות הללו נדרשו לצאת מהשוק, לשנות את מבנה הפעילות שלהן או להעביר את לקוחותיהן לספק מורשה — אך הנתון אינו מוכיח שכל אחת מהן סגרה מיד את כל פעילותה.

דיווחים מאוחרים יותר ציינו מספרים אחרים: יותר מ-1,700 פלטפורמות ללא רישיון, 323 חברות מורשות וכ-10 מיליון משתמשים שעשויים להידרש להעביר את נכסיהם. המספרים מגיעים ממקורות וממתודולוגיות שונות, ולכן יש להתייחס אליהם כהערכות — לא כספירה רשמית של ESMA לגבי מספר הסגירות או מספר המשתמשים שהשלימו בפועל מעבר.

המסקנה הזהירה ביותר היא ש-MiCA צמצמה בחדות את מספר הספקים שיכולים להציע שירותי קריפטו באירופה במסגרת ההסדרים הישנים. עם זאת, אין בסיס לקבוע שכל חברה ללא אישור הפסיקה מיד כל פעילות, או שכל המשתמשים שנפגעו כבר העבירו את נכסיהם.

איך שינוי רגולטורי אמיתי הפך לקרקע פורייה להונאות

המעבר יצר סיבה אמינה לקבלת הודעות דחופות: לקוחות אכן עשויים להידרש למשוך כספים, לאמת חשבון או להעביר נכסים מספק אחד לאחר. נוכלים ניצלו את המציאות הזו כדי להתחזות לבורסות מוכרות, ל-ESMA, לרגולטורים לאומיים או לשותפי הגירה.

ההודעות המזויפות עשויות לבקש מהמשתמשים "לאמת" את החשבון, להעביר כספים, לפתוח ארנק נעול או למשוך נכסים לפני מועד אחרון. רגולטורים באירופה דיווחו על עלייה בהונאות התחזות לאחר 1 ביולי. בין השיטות שדווחו: הודעות מזויפות מטעם רגולטורים, מסמכי אישור מזויפים, אתרי בורסות משוכפלים והפניות לפלטפורמות הונאה.

הסכנה כאן מיוחדת: הודעה אמיתית מספק שאיבד את האישור עשויה אכן לבקש מהלקוחות למשוך או להעביר נכסים. אבל שינוי רגולטורי אמיתי אינו הופך קישור לא צפוי לאמין. יש להתייחס לכל הודעה כאל בלתי מאומתת עד לבדיקה בערוץ רשמי ומוכר.

אילו בורסות דווח כמי שקיבלו אישור?

דוגמאות שדווחו לבורסות גדולות שקיבלו אישורי MiCA כוללות את Coinbase, Kraken, OKX, Crypto.com, Bitstamp ו-Bitpanda. האישורים ניתנו באמצעות מדינות חברות מסוימות באיחוד, ומסגרת MiCA מאפשרת לספקים מורשים להציע שירותים מותרים ברחבי השוק האירופי באמצעות מנגנון ה-passporting — הכרה באישור ממדינה אחת לצורך פעילות במדינות אחרות.

עם זאת, אין לראות ברשימה הזו תחליף לבדיקה עדכנית במרשם. האישור שייך לישות משפטית מסוימת ועשוי לחול רק על שירותים מסוימים. ESMA ממליצה לבדוק גם את מעמד הספק וגם את היקף ההרשאות שלו.

ל-Binance לא היה אישור MiCA מקביל במועד הדדליין ב-1 ביולי. לכן פעילותה באירופה לא יכלה להסתמך על דרכון MiCA כלל-אירופי, ודיווחים מסרו כי החברה תפסיק להציע שירותים חדשים רלוונטיים ותטפל בסגירה מסודרת של פוזיציות המשתמשים.

החומרים הזמינים אינם מספקים בסיס אמין לנקוב בשמות של בנקים ספציפיים ש"השיגו אישורי MiCA". גם כאן נדרשת הבחנה: גופים פיננסיים מסוימים עשויים לספק שירותי קריפטו באמצעות מסלול הודעה לפי MiCA, ולא באמצעות אישור CASP עצמאי מאותו סוג שנדרש מבורסה.

מה MiCA שינתה לעומת המשטר הקודם?

לפני תום תקופת המעבר, חברות שעמדו בתנאים ופעלו לפי הסדרים לאומיים יכלו להמשיך לפעול באופן זמני, במקביל לבקשת אישור MiCA. המערכות הלאומיות היו מפוצלות ושונות זו מזו; MiCA יצרה מסגרת אירופית משותפת לאישור ולפיקוח על ספקי שירותי קריפטו.

המסגרת כוללת, בין היתר:

• אישור ופיקוח: ספקים צריכים לקבל אישור או להשתמש במסלול הודעה מתאים לפני הצעת שירותים המכוסים בתקנה.
• ממשל תאגידי והגנות פיננסיות: MiCA קובעת דרישות ארגוניות, ניהוליות והוניות. דרישות ההון משתנות לפי סוג השירות ועשויות להיות קשורות גם להוצאות הקבועות של החברה.
• הגנה על נכסי לקוחות: הכללים עוסקים בשמירה על נכסי הקריפטו והכספים של הלקוחות.
• תיעוד וטיפול בתלונות: הספקים נדרשים לנהל רישומים ולהפעיל הליכים לטיפול בתלונות.
• גילוי וכללי שוק: MiCA קובעת דרישות שקיפות, גילוי, אישור ופיקוח בכל הנוגע להנפקה ולמסחר בנכסי קריפטו, כולל טוקנים צמודי-נכסים וטוקנים של כסף אלקטרוני.

אישור MiCA משפר את הפיקוח הרגולטורי, אך אינו מבטיח שהמשקיעים יהיו מוגנים מהפסדים, מתנודתיות, מפריצות, מכשלים תפעוליים או מהונאות.

איך לבדוק אם ספק קריפטו מורשה?

1. בדקו את הישות המשפטית המדויקת. אל תסתמכו רק על שם המותג, אפליקציה או מודעת חיפוש. חפשו את הספק במרשם ESMA ובדקו שההרשאות שלו כוללות את השירות שאתם מתכוונים להשתמש בו ואת המדינה שלכם. מומלץ לבדוק גם את רשימת האזהרות של הרגולטור הלאומי.

2. התחילו מערוץ מוכר. הקלידו בעצמכם את כתובת האתר הרשמית של הבורסה או פתחו את האפליקציה המאומתת שלה. אל תשתמשו בקישורים, בקודי QR, במספרי טלפון או בקבצים מצורפים שהגיעו בדוא״ל, בהודעת טקסט, ברשת חברתית או בהודעה פרטית שלא ביקשתם לקבל.

3. דחו כל בקשה לסודות גישה. רגולטור או בורסה לגיטימיים לא יבקשו את משפט השחזור, המפתח הפרטי, הסיסמה או קוד האימות החד-פעמי שלכם לצורך "הגירת" החשבון.

4. אמתו את הוראות ההעברה באופן עצמאי. בדקו בערוץ מהימן את כתובת היעד ואת הרשת המתאימה. אם הדבר אפשרי, בצעו תחילה העברת ניסיון קטנה ושמרו את פרטי העסקה.

5. בדקו מה הספק החדש באמת תומך בו. ודאו שהנכסים, צמדי המסחר, הסדרי המשמורת ואפשרויות המשיכה שלכם זמינים לפני העברת היתרה.

6. צמצמו חשיפה לבורסה. השאירו בפלטפורמה מרכזית רק את הסכום הדרוש למסחר. עבור החזקה ארוכת טווח בארנק עצמאי, שמרו את חומרי השחזור באופן לא מקוון ותחזקו תוכנית גיבוי שנבדקה.

השיעור המרכזי מסיום תקופת המעבר של MiCA אינו רק שמספר גדול של חברות איבד את האפשרות לשרת לקוחות באיחוד האירופי. שינוי ציות אמיתי יכול ליצור תנאים מושלמים להודעות דיוג משכנעות. לפני שמעבירים נכס כלשהו, יש לאמת באופן עצמאי גם את הישות המשפטית וגם את ערוץ התקשורת.