MiCA डेडलाइन के बाद EEA की 1,062 क्रिप्टो फर्में अनधिकृत, माइग्रेशन स्कैम बढ़े

EU के Markets in Crypto-Assets Regulation यानी MiCA का अंतिम संक्रमणकाल 1 जुलाई 2026 को समाप्त हो गया। इस तारीख के बाद EU ग्राहकों को आवश्यक अनुमति के बिना क्रिप्टो-एसेट सेवाएं देने वाली फर्मों को ऐसी सेवाएं रोकनी थीं और ग्राहकों को अधिकृत प्रदाता के पास स्थानांतरित करने समेत व्यवस्थित तरीके से कारोबार समेटना था। यूरोपीय प्रतिभूति और बाजार प्राधिकरण (ESMA) ने स्पष्ट किया था कि EU-स्तर पर कोई और विस्तार नहीं मिलेगा।

इससे क्रिप्टो बाजार में बड़ा नियामकीय फेरबदल हुआ, लेकिन आंकड़ों को सही संदर्भ में समझना जरूरी है। TRM Labs के एक डेटासेट में यूरोपीय आर्थिक क्षेत्र (EEA) के 1,343 क्रिप्टो सेवा प्रदाता शामिल थे। इनमें 281 के पास MiCA अनुमति थी, जबकि 1,062 के पास डेडलाइन तक अनुमति नहीं थी। इसलिए इन 1,062 फर्मों को बाजार से निकलना, अपना ढांचा बदलना या ग्राहकों को अधिकृत फर्म में स्थानांतरित करना था—यह जरूरी नहीं कि हर फर्म ने उसी समय अपनी सभी गतिविधियां बंद कर दी हों।

डेडलाइन के बाद क्या बदला?

MiCA ने हर अनधिकृत प्लेटफॉर्म को रातोंरात डिजिटल रूप से गायब नहीं कर दिया। अनुमति न रखने वाले प्रदाताओं को EU ग्राहकों को सेवाएं देना बंद करना, अपनी गतिविधियां सीमित करना या व्यवस्थित wind-down प्रक्रिया अपनानी थी। दूसरी ओर, अधिकृत फर्मों से मौजूदा ग्राहकों के माइग्रेशन को सक्रिय रूप से संभालने की अपेक्षा की गई थी।

इसी वजह से अलग-अलग रिपोर्टों में कुल संख्या अलग दिखती है। बाद की कुछ रिपोर्टों में 1,700 से अधिक अनधिकृत प्लेटफॉर्म, 323 अधिकृत फर्में और करीब 1 करोड़ ऐसे उपयोगकर्ताओं का उल्लेख हुआ जिन्हें अपनी संपत्तियां स्थानांतरित करनी पड़ सकती थीं। ये आंकड़े अलग-अलग रिपोर्टिंग और डेटासेट से आए अनुमान हैं। इन्हें ESMA की आधिकारिक रूप से बंद हुई फर्मों या वास्तव में माइग्रेट कर चुके ग्राहकों की अंतिम संख्या नहीं माना जाना चाहिए।

सबसे सुरक्षित निष्कर्ष यह है कि MiCA ने पुराने राष्ट्रीय नियमों के तहत यूरोपीय बाजार में काम कर सकने वाले प्रदाताओं की संख्या काफी घटा दी। लेकिन उपलब्ध आंकड़े यह साबित नहीं करते कि हर अनधिकृत फर्म ने अपनी हर गतिविधि बंद कर दी थी या हर प्रभावित ग्राहक ने सफलतापूर्वक अपनी क्रिप्टो संपत्ति स्थानांतरित कर ली थी।

इस बदलाव से स्कैमर्स को मौका क्यों मिला?

माइग्रेशन के दौरान ग्राहकों को अपने अकाउंट के बारे में तत्काल संदेश मिलना स्वाभाविक लग सकता है। ठग इसी वास्तविक स्थिति का फायदा उठा रहे हैं। वे किसी एक्सचेंज, ESMA, राष्ट्रीय वित्तीय नियामक या माइग्रेशन पार्टनर का रूप धरकर उपयोगकर्ताओं से अकाउंट “वेरिफाई” करने, फंड स्थानांतरित करने, वॉलेट अनलॉक करने या डेडलाइन से पहले निकासी करने को कह सकते हैं।

यूरोपीय नियामकों ने 1 जुलाई के बाद ऐसे impersonation scams में बढ़ोतरी की जानकारी दी। इनमें नकली नियामकीय नोटिस, जाली अनुमति दस्तावेज, क्लोन की गई वेबसाइट और उपयोगकर्ताओं को फर्जी प्लेटफॉर्म पर भेजने वाले संदेश शामिल हैं।

खतरा इसलिए और बढ़ जाता है क्योंकि कोई वास्तविक प्रदाता सचमुच ग्राहकों से संपत्ति निकालने या माइग्रेट करने के लिए कह सकता है। लेकिन वास्तविक नियामकीय बदलाव का मतलब यह नहीं है कि अचानक आया कोई लिंक भरोसेमंद है। हर संदेश को तब तक संदिग्ध मानें, जब तक उसे किसी ज्ञात आधिकारिक चैनल से स्वतंत्र रूप से जांच न लिया जाए।

किन बड़े एक्सचेंजों को MiCA अनुमति मिली?

रिपोर्ट किए गए प्रमुख MiCA-अधिकृत एक्सचेंजों में Coinbase, Kraken, OKX, Crypto.com, Bitstamp और Bitpanda शामिल हैं। इन फर्मों ने अलग-अलग EU सदस्य देशों के माध्यम से अनुमति हासिल की और MiCA के तहत passporting व्यवस्था के जरिए एकल बाजार में अनुमत सेवाएं देने की क्षमता पाई।

फिर भी इन नामों को ESMA रजिस्टर की जांच का स्थायी विकल्प नहीं समझना चाहिए। अनुमति किसी खास कानूनी इकाई को मिलती है और वह केवल कुछ सेवाओं तक सीमित हो सकती है। ESMA की निवेशक मार्गदर्शिका के अनुसार, ग्राहक को प्रदाता की अधिकृत स्थिति के साथ-साथ उसकी अनुमति का दायरा भी जांचना चाहिए।

1 जुलाई की डेडलाइन तक Binance के पास समान MiCA अनुमति नहीं थी। इसलिए उसकी यूरोपीय गतिविधियां EU-व्यापी MiCA passport पर निर्भर नहीं कर सकती थीं। रिपोर्टों के अनुसार, Binance को संबंधित नई सेवाएं रोकनी थीं और उपयोगकर्ताओं की पोजिशन को व्यवस्थित रूप से बंद करने की प्रक्रिया संभालनी थी।

उपलब्ध सामग्री में ऐसे विशिष्ट बैंकों के नाम बताने के लिए पर्याप्त विश्वसनीय प्रमाण नहीं है जिन्होंने “MiCA अनुमति हासिल की।” यहां एक महत्वपूर्ण अंतर भी है: कुछ वित्तीय संस्थाएं अलग standalone CASP अनुमति लेने के बजाय MiCA की notification व्यवस्था के तहत क्रिप्टो-एसेट सेवाएं दे सकती हैं।

पुराने नियमों से MiCA में क्या बदला?

संक्रमणकाल समाप्त होने से पहले, पात्र फर्में पुराने राष्ट्रीय नियमों के तहत अस्थायी रूप से काम जारी रख सकती थीं और MiCA अनुमति के लिए आवेदन कर सकती थीं। वे राष्ट्रीय व्यवस्थाएं अलग-अलग थीं। MiCA ने क्रिप्टो-एसेट सेवा प्रदाताओं के लिए EU स्तर पर साझा अनुमति और निगरानी ढांचा बनाया।

इस ढांचे में मुख्य रूप से ये आवश्यकताएं शामिल हैं:

• अनुमति और निगरानी: कवर की गई सेवाएं देने से पहले प्रदाताओं को अधिकृत होना होगा या लागू notification route का इस्तेमाल करना होगा।
• गवर्नेंस और वित्तीय सुरक्षा: MiCA संगठनात्मक, संचालन संबंधी और वित्तीय सुरक्षा उपाय लागू करता है। इनमें सेवा के प्रकार के अनुसार पूंजी संबंधी शर्तें शामिल हैं, जो fixed overheads से भी जुड़ सकती हैं।
• ग्राहक संपत्ति की सुरक्षा: ग्राहकों की क्रिप्टो संपत्तियों और धन की सुरक्षित देखभाल के लिए नियम बनाए गए हैं।
• रिकॉर्ड और शिकायत निवारण: प्रदाताओं को रिकॉर्ड बनाए रखने और शिकायतों को संभालने की प्रक्रियाएं संचालित करनी होंगी।
• पारदर्शिता और बाजार नियम: क्रिप्टो-एसेट जारी करने और ट्रेडिंग के लिए पारदर्शिता, खुलासा, अनुमति और निगरानी संबंधी नियम लागू होते हैं। इनमें asset-referenced tokens और e-money tokens के नियम भी शामिल हैं।

MiCA अनुमति से निगरानी बेहतर हो सकती है, लेकिन यह नुकसान, कीमतों में उतार-चढ़ाव, हैक, संचालन संबंधी विफलता या धोखाधड़ी से सुरक्षा की गारंटी नहीं देती।

निवेशक किसी प्रदाता की जांच कैसे करें?

1. सटीक कानूनी इकाई खोजें। केवल ब्रांड नाम, ऐप लिस्टिंग या सर्च विज्ञापन पर भरोसा न करें। ESMA रजिस्टर में प्रदाता को खोजें और जांचें कि उसकी अनुमति आपके इस्तेमाल की जाने वाली सेवा तथा आपके देश पर लागू होती है या नहीं। संबंधित राष्ट्रीय नियामक की चेतावनी सूची भी देखें।

2. ज्ञात आधिकारिक चैनल से शुरुआत करें। एक्सचेंज की स्थापित वेबसाइट खुद टाइप करके खोलें या सत्यापित ऐप का इस्तेमाल करें। अनचाहे ईमेल, SMS, सोशल पोस्ट या direct message में आए लिंक, QR code, फोन नंबर या attachment का इस्तेमाल न करें।

3. गुप्त जानकारी साझा न करें। कोई वैध नियामक या एक्सचेंज अकाउंट माइग्रेट करने के लिए आपकी seed phrase, private key, password या one-time authentication code नहीं मांगेगा।

4. ट्रांसफर निर्देशों की स्वतंत्र पुष्टि करें। प्राप्तकर्ता का wallet address और blockchain network किसी विश्वसनीय चैनल से जांचें। जरूरत हो तो पहले छोटी test transaction भेजें और संबंधित रिकॉर्ड सुरक्षित रखें।

5. नए प्रदाता की वास्तविक सुविधाएं जांचें। माइग्रेशन से पहले यह पुष्टि करें कि आपकी संपत्तियां, trading pairs, custody व्यवस्था और withdrawal विकल्प वहां उपलब्ध रहेंगे।

6. एक्सचेंज पर सीमित राशि रखें। केंद्रीकृत प्लेटफॉर्म पर केवल उतनी ही रकम रखें जितनी ट्रेडिंग के लिए जरूरी है। लंबे समय के self-custody के लिए recovery material को offline सुरक्षित रखें और backup योजना का परीक्षण करें।

MiCA डेडलाइन का सबसे बड़ा सबक सिर्फ यह नहीं है कि कई फर्में EU ग्राहकों को सेवा देने की पात्रता खो बैठीं। असली सबक यह है कि वास्तविक compliance transition phishing के लिए बेहद विश्वसनीय माहौल बना सकता है। किसी भी संपत्ति को स्थानांतरित करने से पहले कानूनी इकाई और संदेश—दोनों की स्वतंत्र रूप से पुष्टि करें।