To jest Follow the Money, nasza cotygodniowa seria analizująca wyniki finansowe, działalność i strategie skalowania afrykańskich firm fintech, instytucji finansowych, spółek i rządów. Nowe wydanie ukazuje się w każdy poniedziałek.

Gdy kupujesz kryptowaluty, takie jak Bitcoin lub Ether, na lokalnej giełdzie, zwykle powierzysz platformie jedno proste zadanie: zapewnić bezpieczeństwo twoim środkom.

Ale co się dzieje, jeśli giełda zostanie zhakowana, wstrzyma wypłaty albo nagle przestanie działać?

Nigerijska Komisja Papierów Wartościowych i Giełd (SEC) chce, aby firmy kryptowalutowe miały lepsze odpowiedzi.

Zgodnie z proponowanymi przepisami opublikowanymi 20 sierpnia, giełdy krypto i inne firmy z obszaru aktywów cyfrowych musiałyby oddzielać środki klientów od własnych, wzmacniać sposób zabezpieczania kryptowalut oraz zgłaszać regulatorowi duże straty, incydenty cybernetyczne i inne istotne awarie operacyjne.

Ramy regulacyjne, które są otwarte na konsultacje publiczne, przenoszą do branży aktywów cyfrowych zasadę znaną już z tradycyjnego sektora bankowego: gdy coś pójdzie nie tak, regulator oczekuje szybkiej informacji. Podobnie jak banki, firmy krypto musiałyby zgłaszać określone incydenty w ciągu 24 godzin, a w razie potrzeby przekazywać dalsze aktualizacje; propozycja SEC wymaga też złożenia szczegółowego raportu incydentu w ciągu 48 godzin.

SEC proponuje również wyższe wymagania kapitałowe dla firm z sektora aktywów cyfrowych. Digital Asset Exchanges i Digital Asset Custodians (DACs) musiałyby mieć minimalny kapitał wpłacony w wysokości ₦2 billion ($1.5 million), natomiast Digital Asset Platform Operators (DAPOs), Digital Asset Offering Platforms (DAOPs) oraz Real-World Asset Tokenisation Platforms (RATOPs) musiałyby posiadać ₦500 million ($371,600). Virtual Asset Service Providers musiałyby mieć ₦200 million ($149,000).

Propozycja wymaga też aktualnej gwarancji ubezpieczenia lojalnościowego obejmującej co najmniej 25% właściwego minimalnego kapitału wpłaconego.

Przepisy mają wzmocnić ochronę inwestorów i zmniejszyć ryzyko utraty dostępu do aktywów, gdy firma z sektora aktywów cyfrowych upadnie. Stawka jest wysoka na rynku, na którym upadek lub niewypłacalność platformy może pozostawić klientów bez dostępu do swoich pieniędzy, przy niewielkiej jasności co do tego, kiedy — lub czy w ogóle — odzyskają środki.

Propozycja daje również inwestorom detalicznym pięciodniowy okres na odstąpienie od zakupu w przypadku niektórych ofert aktywów cyfrowych. W tym czasie inwestorzy mogą wycofać subskrypcję i otrzymać pełny zwrot, zgodnie z warunkami określonymi w przepisach. Zapis ten dotyczy subskrypcji ofert aktywów cyfrowych; nie jest to ogólne pięciodniowe prawo odstąpienia od każdego zakupu kryptowaluty na giełdzie.

Nigerijczycy już widzieli, co może się stać, gdy firma krypto nie chroni aktywów klientów. Patricia, nigeryjski startup krypto, padła ofiarą włamania w styczniu 2022 roku, które — jak podawano — kosztowało firmę około $2 million. Firma później wstrzymała wypłaty, pozostawiając klientów bez dostępu do ich aktywów przez dłuższy czas.

Proponowany wymóg ubezpieczenia lojalnościowego SEC ma zapewnić dodatkową warstwę ochrony przed stratami poniesionymi przez klientów lub inwestorów w wyniku awarii operacyjnych, awarii technologicznych, naruszeń cyberbezpieczeństwa, błędów w przechowywaniu, oszustwa, zaniedbania, nadużyć, przywłaszczenia lub nieuprawnionych transakcji.

Ochrona ta nie obejmowałaby strat spowodowanych ruchami rynkowymi, zmiennością cen ani słabymi wynikami inwestycyjnymi.

Oddzielenie pieniędzy klientów od środków firmy

Na świecie platformy krypto mogą przechowywać aktywa należące do wielu klientów w tym samym portfelu lub rachunku, co jest powszechnie znane jako rachunek omnibusowy. Jednak aktywa te nadal pozostają odrębne prawnie i operacyjnie od własnego majątku platformy.

Fala upadków firm krypto w Stanach Zjednoczonych w 2022 roku pokazała skutki, gdy to rozdzielenie przestaje działać. Firmy takie jak Celsius, Voyager i FTX upadły po podjęciu znaczącego ryzyka związanego z pożyczaniem, handlem i powiązanymi aktywnościami, pozostawiając klientów w długich postępowaniach upadłościowych i niepewności co do odzyskania aktywów.

W przypadku FTX amerykańscy regulatorzy zarzucili, że środki klientów zostały przekierowane do Alameda Research, jej spółki handlowej, i wykorzystane na wydatki oraz długi. Upadek ten wywołał ponowną kontrolę zasad separacji aktywów klientów i ustaleń dotyczących przechowywania.

W propozycji po FTX Commodity Futures Trading Commission (CFTC) stwierdziła, że środki klientów i firmy powinny być przechowywane oddzielnie, z codziennymi uzgodnieniami i zapisami pokazującymi, kto jest właścicielem aktywów. W sierpniu 2026 US SEC również zaproponowała surowsze wymogi dotyczące przechowywania dla doradców inwestycyjnych posiadających aktywa kryptowalutowe klientów.

Nigerijska SEC proponuje podobne zabezpieczenia. Virtual Asset Service Providers (VASPs) musiałyby oddzielać aktywa klientów od własnych, a Digital Asset Custodians musiałyby prawnie wydzielać aktywa klientów od aktywów własnych oraz aktywów podmiotów powiązanych. Depozytariusze musieliby również prowadzić osobne portfele dla każdego klienta albo równoważne wewnętrzne systemy księgowe, które dokładnie przypisują aktywa poszczególnym klientom.

Depozytariuszom nie wolno byłoby także używać aktywów klientów do handlu na własny rachunek ani ich pożyczać, zastawiać, rehypotekować lub w inny sposób obciążać, chyba że ustalenie to zostanie ujawnione, klient wyrazi odrębną zgodę, a SEC to dopuści. Musieliby również uzgadniać aktywa klientów, a wszelkie rozbieżności zgłaszać SEC w ciągu 24 godzin.

VASPs muszą oddzielać środki klientów od własnych, gdy użytkownicy wpłacają naira lub wypłacają pieniądze z platformy krypto. Giełdy aktywów cyfrowych (DAXs) nie mogą wykorzystywać środków fiducjarnych klientów do finansowania własnego handlu, kosztów operacyjnych, pożyczek, inwestycji ani innych zobowiązań.

„Client fiat funds received or held in connection with on-ramp or off-ramp services shall be segregated from the [virtual asset service provider] VASP’s proprietary funds and handled in accordance with the client funds, trust account, safeguarding, and settlement requirements prescribed by the Commission,” powiedział regulator w projekcie.

Oddzielenie pieniędzy i aktywów klientów ułatwia ustalenie własności i chroni klientów, jeśli firma stanie się niewypłacalna.

Ochrona konsumentów w pożyczkach zabezpieczonych krypto

Regulator ustanawia też zasady ochrony konsumentów dla rozwijającego się sektora pożyczek zabezpieczonych kryptowalutami. Depozytariuszom co do zasady zabronione byłoby pożyczanie, zastawianie lub rehypotekowanie aktywów kryptowalutowych klientów, chyba że ustalenie zostanie ujawnione, klient wyraźnie wyrazi zgodę, a SEC to dopuści.

Giełdy aktywów cyfrowych (DAXs) nie mogłyby natomiast wykorzystywać aktywów klientów dla własnej korzyści ani dla korzyści podmiotów powiązanych lub osób trzecich. Jeśli giełda chce świadczyć odrębne usługi przechowywania, projekt wymaga, aby podmiot przechowujący był osobno utworzony i zarejestrowany lub autoryzowany jako Digital Asset Custodian.

Kilka nigeryjskich i działających w Afryce firm krypto, w tym Busha, Bitmonie i Blockchain.com, weszło na rynek pożyczek zabezpieczonych krypto. Jeśli propozycja SEC zostanie przyjęta w obecnym brzmieniu, giełdy chcące nadal oferować przechowywanie, pożyczanie lub usługi powiązane mogą potrzebować uzyskać odpowiednią rejestrację albo przeorganizować te działania poprzez osobno autoryzowany podmiot.

Nigeryjska firma z sektora aktywów cyfrowych działająca w wielu kategoriach może więc stanąć przed wieloma wymogami rejestracyjnymi, opłatami i progami minimalnego kapitału, zależnie od wykonywanych funkcji.

Bezpieczne przechowywanie aktywów krypto i kluczy

Digital asset custodians musiałyby przechowywać co najmniej 80% aktywów klientów w cold storage, pozostawiając w portfelach online tylko to, co potrzebne do wypłat, rozliczeń i transakcji.

Systemy cold storage są projektowane tak, by przechowywać kryptowaluty offline, ograniczając ryzyko, że hakerzy uzyskają dostęp do aktywów klientów. Przykładem są sprzętowe portfele kryptowalutowe, popularna metoda cold storage; firmy takie jak Trezor i Ledger produkują fizyczne portfele do przechowywania krypto.

Kilka nigeryjskich giełd kryptowalutowych korzysta z portfeli powierniczych i systemów przechowywania, które pozwalają im samodzielnie przechowywać aktywa klientów, zamiast portfeli niepowierniczych, nad którymi kontrolę mają użytkownicy. Wymóg, by depozytariusze — co może obejmować również giełdy — trzymali 80% aktywów klientów w cold storage, mógłby zwiększyć popyt na sprzętowe portfele i inne offline’owe systemy przechowywania od zagranicznych producentów.

Jednak kilka firm produkujących sprzętowe portfele nie priorytetyzuje rynków afrykańskich, w tym Nigerii, z powodu ceł i utraty kontroli nad dostawą ostatniej mili.

W grudniu 2025 Singapore-based hardware wallet manufacturer Cypherock powiedział TechCabal, że sprzedał około 15,000 portfeli globalnie, ale tylko około 200 w Afryce.

Projektowane przepisy mogą jednak to zmienić. Logika SEC polega na trzymaniu aktywów klientów w lokalizacjach offline, aby łatwiej można je było odzyskać, gdy są potrzebne, na przykład wtedy, gdy regulator lub inne organy muszą je zamrozić w trakcie dochodzenia.

Ale sprzętowe portfele pokazały, że nie są odporne na włamania.

W czerwcu hakerzy wykorzystali podatność w Coldcard, offline’owym portfelu sprzętowym zbudowanym przez kanadyjską firmę Coinkite, kradnąc około 1,779 Bitcoins o wartości ponad $113 million, według amerykańskiej firmy badawczej Galaxy Research.

Przy potencjalnie większym popycie na cold storage dostawcy portfeli hot storage obsługujący głównie nigeryjskie giełdy kryptowalutowe mogą jednak zostać objęci tym przepisem, co ograniczyłoby biznes i adopcję. Jeśli depozytariusze muszą trzymać 80% aktywów klientów offline, dostawcy technologii portfeli online mogą odczuć mniejszy popyt na swoje usługi.

Dostawcy usług technicznych, w tym firmy dostarczające infrastrukturę portfeli, podlegaliby zasadom przechowywania aktywów cyfrowych, jeśli bezpośrednio przechowują klucze prywatne klientów. Regulator chce też, aby przy dostępie do aktywów klientów uczestniczyło kilka osób lub sygnatariuszy, tak by żadna pojedyncza osoba nie mogła ich kontrolować, a także aby istniały zapisy możliwe do audytu w każdym momencie, niezależnie od tego, czy używają portfeli powierniczych, czy niepowierniczych.

Stablecoiny napotykają nowe lokalne wymogi

Emitenci stablecoinów, zarówno zagraniczni, jak i lokalni, musieliby również utrzymywać wystarczające rezerwy aktywów, aby pokryć zobowiązania wobec posiadaczy — użytkowników detalicznych i firm.

Stablecoiny oparte na naira musiałyby posiadać rezerwy równe 100% ich zobowiązań, w gotówce lub ekwiwalentach gotówki. Stablecoiny walut obcych musiałyby mieć rezerwy o wartości co najmniej 120% tego, co są winne, utrzymywane w tej samej walucie lub równoważnych instrumentach pieniężnych.

Stablecoin oparty na USD, obsługujący rynek nigeryjski, taki jak USDT i USDC, może być utrzymywany w instrumentach USD, ale wymagałby wyższego limitu wykupu.

SEC chce też, by rezerwy stablecoinów były oddzielone od środków klientów. Zagraniczni emitenci nie musieliby utrzymywać tych rezerw w Nigerii, ale nadal muszą zatrudnić lokalnego przedstawiciela, wykazać, że podlegają regulacji za granicą, oraz regularnie ujawniać swoje rezerwy.

Kenia przyjęła inne podejście w swoich ogłoszonych przepisach, wymagając od emitentów stablecoinów trzymania 30% rezerw w lokalnych bankach, a reszty w lokalnych instrumentach.

25 August Tether otworzył rekrutację na stanowiska expansion leads w Nigerii i Côte d’Ivoire, podkreślając natychmiastowy priorytet emitenta z siedzibą w El Salvador.

Stablecoiny zabezpieczone towarami, takie jak tokeny oparte na złocie, jak XAUt Tethera, musiałyby mieć pełne pokrycie, podczas gdy stablecoiny zabezpieczone krypto musiałyby utrzymywać co najmniej $150 w zatwierdzonych płynnych aktywach krypto na każde $100 wyemitowanych stablecoinów, utrzymując ten poziom przez cały czas.

Przepis zapobiegłby też temu, by powiązane firmy kontrolowały różne części tego samego biznesu stablecoinowego w sposób tworzący konflikt interesów.

Jeśli Company A posiada Company B, a Company B emituje stablecoina, Company A nie może promować tego stablecoina na swojej platformie bez spełnienia ograniczeń i zabezpieczeń SEC.

Zaostrzenie zasad zatwierdzania dla aktywów cyfrowych

Regulator zaostrza też zasady dotyczące tego, kto może emitować i notować aktywa cyfrowe w Nigerii. Podobnie jak Kenia, Nigeria zaproponowała również, by stablecoiny emitowane za granicą, takie jak USDT lub USDC, musiały zostać zatwierdzone przez SEC, zanim giełdy kryptowalutowe będą mogły je notować na swoich platformach.

„A foreign-issued stablecoin shall not be listed, admitted for trading, custodied, settled, promoted, or otherwise used by a DAX [digital asset exchange] or other regulated platform in Nigeria unless recognised or authorised by the Commission,” powiedział regulator.

Jeśli więcej krajów afrykańskich przyjmie tę zasadę, zagraniczni emitenci stablecoinów, tacy jak Tether i Circle, będą musieli szybko zakładać lokalne podmioty w różnych krajach, aby spełnić konkretne lokalne wymogi, albo wybierać selektywnie państwa, które priorytetyzują, co zmusi ich do uwzględniania ryzyka w wycenie.

Na większą skalę może to doprowadzić do sytuacji, w której USDT i USDC, popularne stablecoiny oparte na dolarze amerykańskim, nie będą już dostępne na niektórych rynkach afrykańskich, gdy regulatorzy będą dążyć do utrzymania suwerenności monetarnej.