Дедлайн MiCA запустил передел крипторынка Европы и волну мошенничества

Поэтому в последующих сообщениях появились другие оценки: более 1 700 нелицензированных платформ, 323 авторизованные компании и примерно 10 миллионов пользователей, которым может потребоваться миграция. Эти цифры, по-видимому, основаны на других источниках и периодах подсчета. Их не следует воспринимать как официальную статистику ESMA о фактически закрытых компаниях или о пользователях, которые действительно перевели свои активы.

Наиболее осторожный вывод таков: MiCA резко сократил число провайдеров, которые могут обслуживать европейский рынок по прежним национальным режимам. Но доступные данные не подтверждают, что все компании без авторизации уже прекратили любую деятельность или что каждый затронутый клиент завершил перевод средств.

Как переход к MiCA помог мошенникам

Регуляторная реформа создала правдоподобный повод для срочных сообщений. Аферисты могут представляться настоящей биржей, ESMA, национальным финансовым регулятором или партнером по миграции и требовать от пользователя «подтвердить» аккаунт, перевести активы, разблокировать кошелек или вывести средства до указанного срока.

Европейские регуляторы сообщили о росте мошенничества с использованием подмены личности после 1 июля. Среди распространенных приемов — фальшивые уведомления от регуляторов, поддельные документы об авторизации, копии сайтов бирж и сообщения со ссылками на мошеннические платформы.

Опасность в том, что законная биржа действительно может попросить клиента вывести средства или перейти к другому провайдеру. Однако реальное изменение законодательства не делает неожиданную ссылку безопасной. Любое такое сообщение нужно считать непроверенным, пока его подлинность не подтверждена через заранее известный официальный канал.

Какие биржи получили авторизацию

В публикациях среди крупных бирж с авторизацией MiCA упоминаются Coinbase, Kraken, OKX, Crypto.com, Bitstamp и Bitpanda. Разрешения они получили через конкретные государства — члены ЕС. После этого механизм паспортинга MiCA позволяет авторизованному провайдеру предлагать разрешенные услуги на всем едином рынке.

Этот список нельзя считать заменой проверке в реестре. Авторизация выдается конкретному юридическому лицу и может распространяться лишь на отдельные виды услуг. ESMA рекомендует проверять не только статус компании, но и объем ее разрешений.

На дедлайн 1 июля Binance не имела сопоставимой авторизации MiCA. Поэтому ее европейские операции не могли опираться на общеевропейский паспорт MiCA. Согласно сообщениям, биржа должна была прекратить предоставление соответствующих новых услуг и одновременно организовать упорядоченное закрытие пользовательских позиций.

Надежных данных, позволяющих назвать конкретные банки, которые «получили разрешения MiCA», в доступных материалах нет. Здесь важна и юридическая оговорка: некоторые финансовые организации могут оказывать криптоуслуги через предусмотренную MiCA процедуру уведомления, а не получать отдельную авторизацию CASP — разрешение поставщика услуг с криптоактивами — в том же формате, что криптобиржа.

Что MiCA изменил по сравнению с прежним порядком

До завершения переходного периода компании, которые законно работали по национальным правилам, могли временно продолжать деятельность и одновременно добиваться авторизации MiCA. Такие национальные режимы были фрагментированы. MiCA ввел общую для ЕС систему авторизации и надзора за поставщиками криптоуслуг.

Ключевые требования включают:

• Авторизацию и надзор. Провайдер должен получить разрешение либо воспользоваться применимой процедурой уведомления до начала оказания охватываемых правилом услуг.
• Корпоративное управление и финансовые гарантии. Регламент устанавливает организационные, управленческие и пруденциальные требования. В частности, минимальный капитал зависит от вида услуг и может быть связан с постоянными накладными расходами.
• Защиту активов клиентов. Правила регулируют хранение криптоактивов и денежных средств пользователей.
• Ведение записей и работу с жалобами. Провайдеры обязаны хранить сведения об услугах, операциях и транзакциях, а также иметь процедуры рассмотрения обращений.
• Раскрытие информации и правила рынка. MiCA вводит требования к прозрачности, раскрытию данных, авторизации и надзору за выпуском и торговлей криптоактивами, включая токены, обеспеченные активами, и токены электронных денег.

Авторизация повышает уровень надзора, но не является гарантией от убытков, волатильности, взломов, технических сбоев или мошенничества.

Как проверить провайдера и защитить активы

1. Найдите точное юридическое лицо. Не ограничивайтесь названием бренда, приложением или рекламой в поиске. Проверьте компанию в реестре ESMA и убедитесь, что ее разрешения охватывают нужную вам услугу и вашу страну. Дополнительно изучите список предупреждений национального регулятора.

2. Открывайте официальный канал самостоятельно. Введите известный адрес сайта биржи вручную или используйте проверенное приложение. Не переходите по ссылкам и QR-кодам из неожиданных писем, SMS, рекламы, сообщений в соцсетях или личных сообщений.

3. Не раскрывайте секреты доступа. Ни регулятору, ни настоящей бирже не нужны seed-фраза, приватный ключ, пароль или одноразовый код для «проверки» или перевода аккаунта.

4. Независимо подтвердите инструкции. Проверьте адрес назначения и сеть через надежный канал. При необходимости сначала отправьте небольшую тестовую сумму и сохраните данные транзакции.

5. Уточните, что именно поддерживает новый провайдер. До перевода баланса проверьте доступность ваших активов, торговых пар, вариантов хранения и вывода средств.

6. Не держите на бирже все активы. На централизованной платформе оставляйте только сумму, необходимую для торговли. Для долгосрочного самостоятельного хранения держите данные восстановления офлайн и заранее проверьте резервную копию.

Главный урок дедлайна MiCA не только в том, что многие компании лишились возможности обслуживать клиентов из ЕС. Настоящий переход к новым правилам создал условия для убедительных фишинговых атак. Прежде чем переводить активы, независимо проверьте юридическое лицо и источник сообщения.