EU MiCA-transitie biedt kans voor crypto-oplichters, waarschuwen toezichthouders

Honderden niet-gelicentieerde bedrijven moeten activiteiten staken

Europese toezichthouders waarschuwen dat criminelen de ontwrichting misbruiken die is veroorzaakt door het nieuwe cryptoregelgevingskader van de EU, door zich voor te doen als exchanges en toezichthouders om klanttegoeden te stelen.

Ambtenaren in meerdere lidstaten melden een toename van fraudepogingen sinds 1 juli, de deadline voor cryptobedrijven om vergunningen te verkrijgen onder de Markets in Crypto-Assets Regulation (MiCA) van de EU. MiCA, die eind 2024 formeel van kracht werd voor aanbieders van cryptodiensten, is de landmark-poging van de EU om een geharmoniseerd reglement voor digitale activa te creëren in alle 27 lidstaten — ter vervanging van een lappendeken van nationale regimes die bedrijven voorheen onder uiteenlopende standaarden lieten opereren. Een overgangsperiode gaf bedrijven die al onder nationaal recht geregistreerd stonden de tijd om MiCA-autorisatie aan te vragen, maar dat venster is nu gesloten voor bedrijven die geen goedkeuring hebben gekregen. Volgens de Financial Times moeten deze bedrijven nu hun activiteiten staken en klanten instrueren om hun activa over te dragen — wat een opening creëert voor oplichters die zich voordoen als legitieme autoriteiten.

"Dit moment is meer dan gebruikelijk een kans voor oplichters," zegt Stéphane Pontoizeau, een executive director bij de Autorité des Marchés Financiers (AMF) van Frankrijk. Hij zei dat de toezichthouder al gevallen heeft gezien waarin criminelen zich voordoen als AMF-personeel of gelicentieerde exchanges en klanten doorverwijzen om activa over te maken naar frauduleuze websites.

Honderden bedrijven die voorheen onder nationale regels opereerden, zijn gedwongen om hun activiteiten te staken of de EU geheel te verlaten. De European Securities and Markets Authority (ESMA) vermeldt 323 bedrijven die MiCA-vergunningen hebben verkregen, terwijl dataprovider VASPnet schat dat meer dan 1.700 niet-gelicentieerde bedrijven moeten sluiten. De omvang van de consolidatie onderstreept de kosten van naleving onder MiCA, dat eisen stelt rond kapitaalreserves, bewaarvoorzieningen, bestuur en anti-witwascontroles die veel kleinere bedrijven niet hebben kunnen waarmaken.

Grote exchanges waaronder Coinbase, Kraken en OKX hebben goedkeuring verkregen. Binance, 's werelds grootste cryptohandelsplatform, niet.

Toezichthouders reageren op imitatiebedreigingen

ESMA zei op de hoogte te zijn van pogingen om het logo en de identiteit van de organisatie te misbruiken, waaronder vervalste documenten, om scams te promoten. De Autoriteit Financiële Markten van Nederland zei dat oplichters mogelijk klanten targeten die op zoek zijn naar nieuwe gelicentieerde aanbieders. De toezichthouder drong er bij handelaren op aan om informatie via officiële kanalen te verifiëren en geen gelden over te maken wanneer ze worden benaderd door onbekende derden.

Tom Keatinge, founding director van het Centre for Finance and Security bij het Royal United Services Institute, zei dat regelgevingsonzekerheid vaak "een prima kans voor fraudeurs" creëert, vooral nu klanten worden geconfronteerd met de ontwrichting van wallets-aanbieders die sluiten.

Sommige EU-landen hebben naar verluidt een golf van laatste-minuut-vergunningsaanvragen ontvangen, wat de vraag oproept hoe agressief nationale toezichthouders scams en niet-gelicentieerde aanbieders kunnen aanpakken. De uitdaging wordt vergroot door het feit dat een bedrijf onder MiCA dat in één EU-lidstaat is gelicentieerd, zijn diensten in de hele EU kan passporten — wat betekent dat toezicht verantwoordelijkheden zijn verdeeld over nationale autoriteiten die mogelijk verschillende handhavingscapaciteiten hebben.

Om paniek te verminderen, heeft de AMF ervan afgezien om een strenge afwikkelingsdeadline op te leggen aan niet-gelicentieerde bedrijven. Pontoizeau zei dat de toezichthouder wil dat klanten de tijd nemen om zorgvuldig een nieuwe aanbieder te kiezen, in plaats van overhaaste beslissingen te nemen die hen blootstellen aan fraude.

De AMF zei de wetshandhaving te alarmeren wanneer criminelen worden geïdentificeerd die zich voordoen als toezichthouders of gelicentieerde bedrijven. Nederlandse autoriteiten waarschuwden handelaren eveneens om voorzichtig te zijn en bij twijfel te vertrouwen op publiek beschikbare informatie. De affaire belicht een bredere spanning nu de EU zich positioneert als wereldwijde standaardbepaler voor cryptoregulering: dat het aanscherpen van toezicht op zichzelf overgangsrisico's kan opleveren voor de consumenten die de regels juist moeten beschermen.