MiCA:s slutdatum lämnade 1 062 kryptoföretag utan tillstånd – och gav bedragare ett nytt spelrum

Det är också förklaringen till att rapporterade totalsiffror skiljer sig åt. Senare rapportering har nämnt över 1 700 plattformar utan tillstånd, 323 auktoriserade företag och omkring 10 miljoner användare som kan behöva flytta sina tillgångar. Uppgifterna bygger på olika rapporter och datakällor och bör därför ses som uppskattningar – inte som en officiell ESMA-siffra över genomförda stängningar eller kunder som faktiskt har flyttat sina tillgångar.

Den mest hållbara slutsatsen är att MiCA kraftigt minskade antalet leverantörer som kan betjäna den europeiska marknaden enligt de gamla övergångsreglerna. Däremot finns det inget stöd för att alla företag utan tillstånd redan hade upphört med all verksamhet eller att alla berörda kunder hade slutfört en flytt.

Därför blev övergången attraktiv för bedragare

Regeländringen skapade ett trovärdigt skäl för kunder att få brådskande meddelanden om sina konton. Bedragare kan utge sig för att vara en riktig kryptobörs, ESMA, en nationell tillsynsmyndighet eller en partner som hanterar kundflyttar. Budskapen kan uppmana användaren att ”verifiera” kontot, flytta pengar, låsa upp en plånbok eller ta ut tillgångar före en påstådd deadline.

Europeiska tillsynsmyndigheter har rapporterat en ökning av identitetsbedrägerier efter den 1 juli. Metoderna omfattar falska myndighetsmeddelanden, förfalskade tillståndsdokument, kopierade webbplatser och meddelanden som leder användaren till bedrägliga plattformar.

Risken är särskilt svår att upptäcka eftersom en legitim leverantör faktiskt kan be kunder att ta ut eller flytta sina tillgångar. En verklig regeländring gör dock inte en oväntad länk tillförlitlig. Utgå från att varje sådant meddelande är obekräftat tills du har kontrollerat det via en känd officiell kanal.

Vilka kryptobörser uppges ha MiCA-tillstånd?

Bland de större börser som har rapporterats ha MiCA-tillstånd finns Coinbase, Kraken, OKX, Crypto.com, Bitstamp och Bitpanda. Tillstånden har utfärdats genom specifika EU-länder. MiCA gör det möjligt för auktoriserade leverantörer att erbjuda tillåtna tjänster över den inre marknaden genom så kallad gränsöverskridande passportering.

Listan bör ändå inte ses som en permanent ersättning för att kontrollera registret. Ett tillstånd gäller en specifik juridisk enhet och kan omfatta endast vissa tjänster. ESMA rekommenderar att användare kontrollerar både företagets status och exakt vilka tjänster tillståndet täcker.

Binance hade inte ett motsvarande MiCA-tillstånd vid tidsfristen den 1 juli. Företagets europeiska verksamhet kunde därför inte använda ett EU-omfattande MiCA-pass, och rapporteringen uppgav att Binance skulle sluta erbjuda relevanta nya tjänster samtidigt som användarnas positioner avvecklades på ett ordnat sätt.

Det tillgängliga underlaget ger inte tillräckligt tillförlitliga belägg för att namnge specifika banker som skulle ha ”säkrat MiCA-tillstånd”. Även den frågan kräver en viktig distinktion: vissa finansiella företag kan erbjuda kryptotjänster genom MiCA:s anmälningsförfarande, utan att ha samma separata CASP-tillstånd som en kryptobörs.

Vad MiCA ändrar jämfört med det tidigare systemet

Före övergångsperiodens slut kunde företag som redan verkade enligt nationella regler i vissa fall fortsätta tillfälligt medan de sökte MiCA-tillstånd. De nationella systemen var splittrade. MiCA införde i stället ett gemensamt EU-ramverk för tillstånd och tillsyn av leverantörer av kryptotillgångstjänster.

Regelverket innehåller bland annat krav på:

• Tillstånd och tillsyn: Leverantörer måste ha tillstånd eller omfattas av ett tillämpligt anmälningsförfarande innan de erbjuder tjänster som omfattas av reglerna.
• Styrning och finansiella skydd: MiCA ställer krav på organisation, bolagsstyrning och finansiella skydd, inklusive kapitalkrav som varierar beroende på tjänst och även kan kopplas till fasta omkostnader.
• Skydd av kundtillgångar: Reglerna omfattar förvaring av kundernas kryptotillgångar och pengar.
• Dokumentation och klagomål: Leverantörer måste bevara uppgifter och ha rutiner för att hantera klagomål.
• Information och marknadsregler: MiCA ställer krav på transparens, information, tillstånd och tillsyn för utgivning och handel med kryptotillgångar, inklusive tillgångsrefererade token och elektroniska pengatoken.

Ett MiCA-tillstånd förbättrar tillsynen, men är ingen garanti mot förluster, prisfall, hackningar, driftstörningar eller bedrägerier.

Så kontrollerar du en leverantör

1. Identifiera den exakta juridiska enheten. Lita inte enbart på varumärket, appen eller en sökträff. Kontrollera företaget i ESMA:s register och se att tillståndet omfattar den tjänst du vill använda och det land där du bor. Kontrollera även den nationella tillsynsmyndighetens varningslista.

2. Använd en känd officiell kanal. Skriv själv in börsens etablerade webbadress eller öppna den verifierade appen. Använd inte länkar, QR-koder, telefonnummer eller bilagor i oväntade mejl, sms, inlägg eller direktmeddelanden.

3. Lämna aldrig ut hemliga uppgifter. Ingen legitim tillsynsmyndighet eller kryptobörs behöver din seed phrase, privata nyckel, ditt lösenord eller din engångskod för att flytta eller ”verifiera” ett konto.

4. Bekräfta flyttinstruktioner separat. Kontrollera mottagaradressen och rätt nätverk via en betrodd kanal. Om det är lämpligt kan du först skicka en liten testtransaktion och spara relevanta uppgifter.

5. Kontrollera vad den nya leverantören faktiskt stöder. Säkerställ att dina tillgångar, handelspar, förvaringslösning och uttagsalternativ fortfarande finns tillgängliga innan du flyttar ett större saldo.

6. Begränsa saldot på börsen. Ha bara det belopp du behöver för handel på en centraliserad plattform. För långsiktigt eget förvar bör återställningsuppgifter skyddas offline och en testad säkerhetskopia finnas.

Den viktigaste lärdomen efter MiCA:s slutdatum är därför inte bara att många företag förlorade möjligheten att betjäna EU-kunder. En äkta regeländring kan också skapa perfekta förhållanden för övertygande nätfiske. Kontrollera den juridiska enheten och kommunikationen oberoende av varandra innan du flyttar någon tillgång.