Toto je čtvrtá lekce základní cesty v charliedesk Classroom. Navazuje na to, co už víte o tom, jak funguje burza a peněženka. Dnes vysvětlíme jednu konkrétní věc, kterou zažije každý, kdo si v Evropě zakládá účet: požadavek na ověření totožnosti.
Proč po vás platforma chce doklad totožnosti?
Představte si, že si zakládáte účet na evropské burze. Ještě než smíte cokoli vložit, aplikace vás vyzve: nahrajte fotku občanského průkazu nebo pasu a udělejte si selfie. Tomuto kroku se říká KYC (z anglického Know Your Customer, tedy "poznej svého klienta").
Důvod není v tom, že by burza chtěla vaše data pro sebe. Je to zákonná povinnost. Platí zde pravidla proti praní špinavých peněz a financování terorismu (v angličtině AML, Anti-Money Laundering). Poskytovatel, který nabízí kryptoslužby v EU, musí vědět, kdo je jeho klient, a musí umět tuto informaci na vyžádání doložit dozorovému orgánu.
Jednoduchá poučka, kterou si můžete zapamatovat: anonymní účet u regulovaného poskytovatele v EU dnes prakticky neexistuje. Pokud platforma neověřuje totožnost vůbec, není to výhoda pro vás, je to signál, že se nejspíš neřídí evropskými pravidly.
Co je MiCA a proč se objevila?
MiCA je zkratka pro Markets in Crypto-Assets, tedy nařízení Evropské unie o trzích s kryptoaktivy (formálně nařízení EU 2023/1114). Je to první ucelený evropský rámec, který říká, kdo smí kryptoaktiva vydávat a kdo smí kolem nich nabízet služby (burzu, směnárnu, úschovu peněženek a podobně). Pravidla pro poskytovatele služeb souvisejících s kryptoaktivy se uplatňují od konce roku 2024.
Do příchodu MiCA platila v jednotlivých členských státech různá, roztříštěná pravidla. Firma mohla být "registrovaná" v jedné zemi podle národního režimu, ale znamenalo to v každé zemi něco trochu jiného. MiCA to sjednocuje: zavádí jednu společnou sadu pravidel pro celou EU.
Podrobnější definici a časovou osu najdete v našem slovníčku pojmů na heslu mica. Zde nám stačí jádro věci.
Co konkrétně znamená "licence podle MiCA"?
Firmě, která chce v EU legálně nabízet kryptoslužby, MiCA říká: musíš získat povolení (autorizaci) od národního dozorového orgánu. V Česku je tímto orgánem Česká národní banka, v Německu BaFin, ve Francii AMF a tak dále. Firma, která toto povolení získá, se v žargonu nařízení označuje jako CASP (Crypto-Asset Service Provider, poskytovatel služeb souvisejících s kryptoaktivy).
Co autorizace v praxi znamená pro vás jako čtenáře:
- Firma musela úřadu doložit, kdo ji vlastní a řídí.
- Musela ukázat, že drží dostatek kapitálu a odděluje prostředky klientů.
- Podléhá průběžnému dohledu a povinnosti hlásit problémy.
Jedna z nejsilnějších stránek MiCA se jmenuje passporting, tedy "pas". Když firma získá povolení v jednom členském státě, může na jeho základě nabízet služby v celé EU, aniž by žádala o novou licenci v každé zemi zvlášť. Proto je klíčové vědět, kde je firma autorizovaná a pod čí dohled spadá.
Důležité upozornění, aby nedošlo k omylu: licence není záruka, že o peníze nepřijdete. Neznamená, že je daná platforma bezpečná investice ani že cena čehokoli poroste. Znamená pouze, že firma splnila vstupní a provozní podmínky a podléhá dohledu. Riziko trhu, riziko konkrétního aktiva i riziko vašich vlastních chyb tím nezmizí.
Jak si čtenář sám ověří, že platforma licenci má?
Tady je konkrétní postup, který si můžete projít krok za krokem. Vezměme si modelovou situaci: platforma tvrdí, že je "regulovaná v EU". Chcete si to ověřit.
| Krok | Co udělat | Co hledáte |
|---|---|---|
| 1 | Najděte v patičce webu nebo v podmínkách název právnické osoby a zemi, kde sídlí | Přesný název firmy a členský stát EU |
| 2 | Zjistěte, kdo je v té zemi dozorový orgán | Např. ČNB, BaFin, AMF, CySEC |
| 3 | Otevřete veřejný registr tohoto orgánu a vyhledejte název firmy | Zápis firmy jako autorizovaného CASP |
| 4 | Porovnejte, zda se název a údaje shodují s tím, co uvádí web platformy | Přesná shoda, ne jen podobný název |
Kde ty registry hledat. Na celoevropské úrovni vede přehledy a registry evropský orgán ESMA (viz sekce registrů na jejích stránkách). V Česku najdete seznam regulovaných a registrovaných subjektů přímo na webu České národní banky. Odkazy na oba zdroje uvádíme v sekci zdrojů pod článkem. Tyto veřejné registry jsou jediný zdroj pravdy o tom, zda je firma skutečně autorizovaná.
Dva praktické tipy. Zaprvé: rozlišujte firmu a značku. Aplikace se může jmenovat jinak než právnická osoba, která ji provozuje. Ověřujete vždy tu právnickou osobu. Zadruhé: pozor na formulace typu "registrace v procesu" nebo "žádost podána". Podaná žádost není totéž co udělené povolení.
Charliedesk si nevede vlastní seznam licencovaných poskytovatelů a živé číslo pro tento pojem právě teď nemáme, takže vám žádný počet aktuálně autorizovaných firem neuvádíme. Zdrojem pravdy je vždy veřejný registr příslušného národního orgánu, případně souhrnný přehled na úrovni EU.
Co byste teď měli umět
Po této lekci byste měli zvládnout tři věci:
- Vysvětlit, proč po vás evropská platforma chce doklad (KYC jako součást pravidel AML).
- Popsat vlastními slovy, co je MiCA licence a co znamená pojem CASP.
- Projít si sami postup ověření: najít název firmy, dohledat její dozorový orgán a zkontrolovat zápis v registru.
Co zůstává nejisté
Buďme upřímní k tomu, co tato lekce neřeší. MiCA se zavádí postupně a přechodná období se v jednotlivých zemích liší, takže konkrétní stav autorizace dané firmy se může den ode dne měnit. Neexistuje jediný univerzální "seznam všech licencovaných", který by byl vždy stoprocentně aktuální. A hlavně: ani platná licence neříká nic o tom, zda je nějaké aktivum dobrý nebo špatný nápad. To charliedesk zásadně neradí. Naším úkolem je dát vám nástroj, jak si věci ověřit, ne říkat, co máte dělat.