To je četrta lekcija osnovne poti v charliedesk Classroom. Nadgrajuje tisto, kar že veste o tem, kako delujeta borza in denarnica. Danes bomo razložili eno konkretno stvar, ki jo doživi vsak, ki si v Evropi ustvarja račun: zahtevo po preverjanju identitete.
Zakaj platforma od vas zahteva osebni dokument?
Predstavljajte si, da si ustvarjate račun na evropski borzi. Še preden smete karkoli vplačati, vas aplikacija pozove: naložite fotografijo osebne izkaznice ali potnega lista in naredite selfie. Temu koraku pravimo KYC (iz angleškega Know Your Customer, torej "spoznaj svojo stranko").
Razlog ni v tem, da bi borza želela vaše podatke zase. Gre za zakonsko obveznost. Tukaj veljajo pravila proti pranju denarja in financiranju terorizma (v angleščini AML, Anti-Money Laundering). Ponudnik, ki v EU ponuja kriptostoritve, mora vedeti, kdo je njegova stranka, in mora znati to informacijo na zahtevo predložiti nadzornemu organu.
Preprosto pravilo, ki si ga lahko zapomnite: anonimen račun pri reguliranem ponudniku v EU danes praktično ne obstaja. Če platforma sploh ne preverja identitete, to ni prednost za vas, temveč znak, da se najverjetneje ne ravna po evropskih pravilih.
Kaj je MiCA in zakaj se je pojavila?
MiCA je kratica za Markets in Crypto-Assets, torej uredbo Evropske unije o trgih kriptosredstev (uradno uredba EU 2023/1114). Gre za prvi celovit evropski okvir, ki določa, kdo sme izdajati kriptosredstva in kdo sme okrog njih ponujati storitve (borzo, menjalnico, hrambo denarnic in podobno). Pravila za ponudnike storitev v zvezi s kriptosredstvi se uporabljajo od konca leta 2024.
Do prihoda MiCA so v posameznih državah članicah veljala različna, razdrobljena pravila. Podjetje je bilo lahko "registrirano" v eni državi po nacionalnem režimu, a je to v vsaki državi pomenilo nekaj malo drugačnega. MiCA to poenoti: uvaja en sam skupen sklop pravil za celotno EU.
Podrobnejšo definicijo in časovnico najdete v našem slovarčku pojmov pod geslom mica. Tukaj nam zadošča bistvo stvari.
Kaj konkretno pomeni "licenca po MiCA"?
Podjetju, ki želi v EU zakonito ponujati kriptostoritve, MiCA pravi: pridobiti moraš dovoljenje (avtorizacijo) od nacionalnega nadzornega organa. Na Češkem je ta organ Češka narodna banka, v Nemčiji BaFin, v Franciji AMF in tako naprej. Podjetje, ki to dovoljenje pridobi, se v žargonu uredbe označuje kot CASP (Crypto-Asset Service Provider, ponudnik storitev v zvezi s kriptosredstvi).
Kaj avtorizacija v praksi pomeni za vas kot bralca:
- Podjetje je moralo organu predložiti, kdo ga ima v lasti in kdo ga vodi.
- Moralo je pokazati, da ima dovolj kapitala in da ločuje sredstva strank.
- Podvrženo je stalnemu nadzoru in obveznosti prijavljanja težav.
Ena od najmočnejših strani MiCA se imenuje passporting, torej "potni list". Ko podjetje pridobi dovoljenje v eni državi članici, lahko na njegovi podlagi ponuja storitve po vsej EU, ne da bi zaprosilo za novo licenco v vsaki državi posebej. Zato je ključno vedeti, kje je podjetje avtorizirano in pod čigav nadzor spada.
Pomembno opozorilo, da ne pride do zmote: licenca ni jamstvo, da ne boste izgubili denarja. Ne pomeni, da je dana platforma varna naložba niti da bo cena česarkoli rasla. Pomeni le, da je podjetje izpolnilo vstopne in operativne pogoje ter da je podvrženo nadzoru. Tveganje trga, tveganje konkretnega sredstva in tveganje vaših lastnih napak s tem ne izginejo.
Kako bralec sam preveri, da platforma ima licenco?
Tukaj je konkreten postopek, ki ga lahko preidete korak za korakom. Vzemimo modelno situacijo: platforma trdi, da je "regulirana v EU". Želite to preveriti.
| Korak | Kaj storiti | Kaj iščete |
|---|---|---|
| 1 | V nogi spletne strani ali v pogojih poiščite ime pravne osebe in državo, kjer ima sedež | Natančno ime podjetja in državo članico EU |
| 2 | Ugotovite, kdo je v tej državi nadzorni organ | Npr. ČNB, BaFin, AMF, CySEC |
| 3 | Odprite javni register tega organa in poiščite ime podjetja | Vpis podjetja kot avtoriziranega CASP |
| 4 | Primerjajte, ali se ime in podatki ujemajo s tem, kar navaja spletna stran platforme | Natančno ujemanje, ne le podobno ime |
Kje iskati te registre. Na vseevropski ravni pregledi in registri vodi evropski organ ESMA (glejte razdelek registrov na njihovi spletni strani). Na Češkem najdete seznam reguliranih in registriranih subjektov neposredno na spletni strani Češke narodne banke. Povezavi na oba vira navajamo v razdelku virov pod člankom. Ti javni registri so edini vir resnice o tem, ali je podjetje res avtorizirano.
Dva praktična nasveta. Prvič: razlikujte podjetje in blagovno znamko. Aplikacija se lahko imenuje drugače kot pravna oseba, ki jo upravlja. Vedno preverjate to pravno osebo. Drugič: pazite na formulacije tipa "registracija v postopku" ali "vloga oddana". Oddana vloga ni isto kot podeljeno dovoljenje.
Charliedesk ne vodi lastnega seznama licenciranih ponudnikov in žive številke za ta pojem trenutno nimamo, zato vam ne navajamo nobenega števila trenutno avtoriziranih podjetij. Vir resnice je vedno javni register pristojnega nacionalnega organa oziroma zbirni pregled na ravni EU.
Kaj bi zdaj morali znati
Po tej lekciji bi morali obvladati tri stvari:
- Razložiti, zakaj evropska platforma od vas zahteva dokument (KYC kot del pravil AML).
- S svojimi besedami opisati, kaj je licenca MiCA in kaj pomeni pojem CASP.
- Sami preiti postopek preverjanja: poiskati ime podjetja, poiskati njegov nadzorni organ in preveriti vpis v registru.
Kaj ostaja negotovo
Bodimo iskreni glede tega, česar ta lekcija ne rešuje. MiCA se uvaja postopoma in prehodna obdobja se med posameznimi državami razlikujejo, zato se konkretni status avtorizacije danega podjetja lahko iz dneva v dan spreminja. Ne obstaja en sam univerzalen "seznam vseh licenciranih", ki bi bil vedno stoodstotno aktualen. In predvsem: niti veljavna licenca ne pove ničesar o tem, ali je neko sredstvo dobra ali slaba ideja. Tega charliedesk načelno ne svetuje. Naša naloga je, da vam damo orodje, kako stvari preverite, ne pa da vam govorimo, kaj naj počnete.