MiCA 大限洗牌：歐洲經濟區 1,062 家加密企業未獲授權，移轉潮引爆冒名詐騙

為什麼監管洗牌反而成了詐騙缺口？

這次過渡創造了一個非常可信的詐騙藉口：用戶確實可能收到交易所要求提領資產、轉移帳戶或改用另一家服務商的通知。

詐騙者因此可以冒充真正的交易所、ESMA、各國監管機構或「資產移轉合作夥伴」，要求用戶「驗證」帳戶、移動資金、解鎖錢包，甚至在期限前完成提領。

歐洲監管機構表示，7 月 1 日後冒名詐騙有所增加。常見手法包括偽造監管通知、假授權文件、仿冒網站，以及把用戶導向詐騙平台的訊息。

風險之所以特別高，正是因為合法業者可能真的會要求客戶提領或移轉資產。但真實的監管變化，不會讓一個突然收到的連結自動變得可信。任何訊息都應先視為未經核實，並透過你原本掌握的官方管道獨立確認。

哪些交易所被報導為已取得 MiCA 授權？

報導列出的主要交易所例子包括 Coinbase、Kraken、OKX、Crypto.com、Bitstamp 及 Bitpanda。這些企業是透過特定歐盟成員國取得授權；在 MiCA 架構下，獲授權的服務商可透過「護照機制」（passporting），在單一市場內提供獲准的跨境服務。

不過，這些名稱不應被視為永久有效的安全名單。授權是授予特定法律實體，而且可能只涵蓋部分服務。ESMA 的投資人指引建議，用戶同時確認業者的授權狀態，以及實際獲准提供的服務範圍。

Binance 在 7 月 1 日截止日前沒有相應的 MiCA 授權。 因此，其歐洲業務不能依靠全歐盟 MiCA 護照提供服務；相關報導稱，平台將停止提供適用的新服務，並處理用戶部位的有序結束。

至於「哪些銀行取得 MiCA 許可」的問題，現有資料不足以可靠點名特定銀行。這個問題也需要區分：部分金融機構可能透過 MiCA 的通知程序提供加密資產服務，而不一定持有與交易所相同的獨立 CASP 授權。

MiCA 與舊制度相比，改變了什麼？

在過渡期結束前，符合條件、原本依照各國制度營運的企業，可以暫時繼續提供服務，同時申請 MiCA 授權。過去的國家制度較為分散；MiCA 則建立共同的歐盟授權與監督框架，讓符合條件的業者可在單一市場內跨境提供服務。

主要要求包括：

• 授權與監督： 服務商在提供受規範的加密資產服務前，必須取得授權，或適用相關的通知程序。
• 治理與審慎保障： MiCA 要求企業建立組織及治理制度，並維持財務與資本保障。資本門檻會因服務類型而異，也可能與固定管理費用掛鈎。
• 客戶資產保護： 規則涵蓋客戶加密資產及資金的保管安排。
• 紀錄與投訴處理： 業者必須保存紀錄，並設置投訴處理程序。
• 披露與市場規則： MiCA 對加密資產發行與交易建立透明度、披露、授權及監督要求，亦涵蓋資產參照代幣與電子貨幣代幣。

取得 MiCA 授權有助於提高監管透明度，但不代表投資人可因此免於價格波動、損失、駭客攻擊、營運故障或詐騙風險。

投資人如何核實平台並保護資產？

1. 先找出確切的法律實體。 不要只看交易所品牌、手機應用程式名稱或搜尋廣告。到 ESMA 登記冊查核業者，確認其授權範圍涵蓋你要使用的服務及所在國家；同時查看相關國家監管機構的警示或黑名單。

2. 只從已知官方管道開始。 自行輸入交易所既有的官方網址，或開啟已驗證的應用程式。不要點擊未經要求的電郵、簡訊、社交平台貼文或私訊中的連結、QR Code、電話號碼或附件。

3. 拒絕交出機密資料。 合法監管機構或交易所不會以帳戶移轉為由索取你的助記詞、私鑰、密碼或一次性驗證碼。

4. 獨立確認轉帳指示。 透過可信管道核對收款地址與區塊鏈網路；如情況適合，可先進行小額測試轉帳，並保存交易紀錄。

5. 確認新平台實際支援的內容。 在轉移餘額前，先檢查你的資產、交易對、託管安排及提領選項是否仍然可用。

6. 降低放在交易所的資產比例。 集中式平台只保留交易所需的餘額；若長期採用自行保管，應將復原資料離線保存，並準備經測試的備份方案。

MiCA 大限帶來的關鍵教訓，不只是大量企業失去服務歐盟客戶的資格，更在於一場真實的合規移轉，可能製造極具迷惑性的釣魚環境。移動任何資產前，先獨立核實法律實體與訊息來源，切勿因為對方熟悉監管名稱或交易所標誌，就放下戒心。