Az európai kriptopiac új korszakba lépett: már nem az a legfontosabb kérdés, hogy egy szolgáltató megszerezte-e a MiCAR-engedélyt, hanem az, hogy képes-e nap mint nap megfelelni a pénzügyi intézményekkel szemben támasztott követelményeknek. A KuCoin EU története jól mutatja, hogy a licenc nem célvonal, hanem egy folyamatos és szigorú felügyeleti időszak kezdete.

Európa kriptopiaca túljutott a licencszerzési lázon

Az európai kriptovaluta-szektor az elmúlt években elsősorban a Markets in Crypto-Assets Regulation, vagyis a MiCA – gyakran MiCAR néven említett – szabályozás bevezetésére készült. A vállalatok jogászokat, megfelelési szakértőket, pénzmosás-megelőzési vezetőket és informatikai biztonsági szakembereket toboroztak, miközben igyekeztek megszerezni a további európai működéshez szükséges engedélyeket.

A hangsúly azonban 2026-ra eltolódott. A piac már nem pusztán azt figyeli, melyik kriptotőzsde kapott engedélyt, hanem azt is, hogyan működik az engedély megszerzése után.

Ez jelentős változás.

Egy engedélykérelem során a vállalat bemutatja az üzleti modelljét, vezetőit, kockázatkezelési rendszerét, belső szabályzatait és technológiai infrastruktúráját. A folyamatos felügyelet során azonban már azt kell bizonyítania, hogy ezek a rendszerek a gyakorlatban is működnek.

Audrey Lim, a KuCoin EU ügyvezető igazgatója a BeInCryptónak adott interjújában ezt a változást úgy foglalta össze, hogy az iparág beszélgetése már túlmutat a licencek megszerzésén. A következő időszak központi kérdései szerinte az irányítási normák, a befektetővédelem, a működési ellenálló képesség és a felügyeleti hatóságokkal folytatott együttműködés lesznek.

Ez a megközelítés összhangban áll az európai szabályozók irányával. Az ESMA szerint a MiCA egységes követelményeket vezetett be többek között az engedélyezés, az átláthatóság, a közzététel és a kriptoeszközökkel kapcsolatos szolgáltatások felügyelete területén.

Mi a MiCA, és miért nevezik MiCAR-nak?

A MiCA a Markets in Crypto-Assets rövidítése, magyarul a kriptoeszközök piacairól szóló szabályozást jelenti. A MiCAR elnevezésben az „R” a Regulation, vagyis rendelet szóra utal. A két kifejezést a gyakorlatban gyakran ugyanarra az uniós jogszabályra, az (EU) 2023/1114 rendeletre használják.

A MiCA 2023. június 29-én lépett hatályba, de követelményei több lépcsőben váltak alkalmazandóvá. Az eszközalapú tokenekre – angolul asset-referenced token, rövidítve ART – és az elektronikuspénz-tokenekre – e-money token, EMT – vonatkozó szabályok 2024. június 30-tól alkalmazandók. A kriptoeszköz-szolgáltatók engedélyezésére és folyamatos felügyeletére vonatkozó rendelkezések 2024. december 30-án léptek teljes körűen alkalmazásba.

A MiCA alapvetően három nagy kriptoeszköz-kategóriát különböztet meg:

Eszközalapú token, vagyis ART: olyan token, amely több eszköz, jog vagy hivatalos pénznem kombinációjához próbálja kötni az értékét.

Elektronikuspénz-token, vagyis EMT: olyan token, amely egyetlen hivatalos pénznem értékét követi. Egy euróhoz kötött stabilcoin tipikusan ebbe a kategóriába kerülhet.

Egyéb kriptoeszköz: ebbe a csoportba kerülhet számos olyan token, amely nem ART vagy EMT, és nem minősül más uniós pénzügyi szabályozás hatálya alá tartozó pénzügyi eszköznek.

Fontos, hogy nem minden token tartozik a MiCA alá. Ha egy token például a MiFID II értelmében átruházható értékpapírnak vagy más pénzügyi eszköznek minősül, akkor nem a MiCA, hanem a hagyományos tőkepiaci szabályozás lehet rá irányadó. Az NFT-k megítélése sem pusztán az elnevezésükön múlik: egy nagy sorozatban kibocsátott, egymással helyettesíthetőnek tekinthető „NFT” adott esetben nem feltétlenül esik kívül a szabályozás hatályán.

Mit jelent a CASP-engedély?

A MiCA egyik központi fogalma a Crypto-Asset Service Provider, röviden CASP, magyarul kriptoeszköz-szolgáltató.

CASP lehet például az a vállalkozás, amely:

• ügyfelek kriptoeszközeit őrzi;
• kriptoeszközt pénzre vagy másik kriptoeszközre vált;
• ügyfélmegbízásokat hajt végre vagy továbbít;
• kriptoeszköz-kereskedési platformot működtet;
• kriptoeszközöket helyez el;
• kriptoeszközökkel kapcsolatos tanácsadást vagy portfóliókezelést nyújt;
• az ügyfél megbízásából kriptotranszfereket végez.

Nem minden CASP jogosult minden szolgáltatásra. Az engedély mindig meghatározott tevékenységi körökre vonatkozik.

Ez hasonló ahhoz, ahogy egy hagyományos pénzügyi vállalkozás sem végezhet automatikusan minden banki, befektetési vagy biztosítási tevékenységet pusztán azért, mert valamelyik területen rendelkezik engedéllyel.

Egy kriptocég tehát nem mondhatja egyszerűen azt, hogy „MiCA-szabályozott”, és ebből nem következik, hogy minden terméke, platformja, jogi személye és szolgáltatása engedélyezett.

A felhasználónak azt is meg kell vizsgálnia:

• pontosan melyik jogi személy szerződik vele;
• melyik hatóság adta ki az engedélyt;
• milyen szolgáltatások szerepelnek az engedélyben;
• mely országokban érhető el az adott szolgáltatás;
• vonatkozik-e valamilyen felügyeleti korlátozás a társaságra.

A KuCoin EU engedélye: mit hagyott jóvá az FMA?

A KuCoin EU Exchange GmbH 2025. november 27-én kapott CASP-engedélyt az osztrák pénzügyi felügyelettől, a Finanzmarktaufsichttól, vagyis az FMA-tól.

A hivatalos engedély alapján az osztrák társaság az alábbi szolgáltatásokra vált jogosulttá:

• kriptoeszközök ügyfelek számára történő letétkezelése és adminisztrációja;
• kriptoeszközök pénzösszegre történő átváltása;
• kriptoeszközök más kriptoeszközökre történő átváltása;
• kriptoeszközök elhelyezése;
• ügyfelek részére végzett kriptoeszköz-transzferszolgáltatás.

A lista értelmezésekor lényeges különbséget kell tenni a kriptoeszközök átváltása és a kriptoeszköz-kereskedési platform működtetése között.

Az átváltási szolgáltatásnál maga a szolgáltató kínálhat vételi vagy eladási árat az ügyfélnek. Egy kereskedési platform ezzel szemben jellemzően több felhasználó vételi és eladási ajánlatait kapcsolja össze egy szabályrendszer alapján.

Az FMA nyilvános engedélyezési közleményében a kereskedési platform működtetése nem szerepel a KuCoin EU számára felsorolt engedélyezett szolgáltatások között. Ez nem jelenti azt, hogy a vállalat ne használhatná a „platform” szót általános technológiai értelemben, de jogi szempontból az engedélyezett tevékenységi köröket kell figyelembe venni.

Ez jó példa arra, miért nem elegendő egy szolgáltató marketingoldalán szereplő „MiCAR-compliant platform” kifejezést elolvasni. A hatósági nyilvántartásban szereplő konkrét szolgáltatási jogosultságok a mérvadók.

A licenc nem jelent automatikus működési engedélyt

A KuCoin EU esete különösen szemléletesen mutatja meg, mit jelent a licencelési korszakból a felügyeleti korszakba történő átmenet.

Az FMA 2026. február 19-én megtiltotta a társaságnak, hogy új üzleteket kössön. A hatóság szerint a vállalatnál akkor már nem voltak megfelelően betöltve a pénzmosás megelőzéséért és a pénzügyi szankciók betartásáért felelős kulcspozíciók, illetve azok helyettesi tisztségei.

A hatóság 2026. május 18-án feloldotta az új üzletekre vonatkozó tilalmat, miután az érintett pénzmosás-megelőzési és szankciós pozíciókat ismét megfelelően betöltötték.

Ez azonban nem jelentette a teljes működési korlátozás megszűnését.

Az FMA ugyanebben a május 18-i közleményében azt írta, hogy a KuCoin EU üzleti működésének megkezdése továbbra sem megengedett, mert még nem teljesült valamennyi felügyeleti feltétel. A fennmaradó problémák különösen a vállalatirányítási követelményeket és további felsővezetői kulcspozíciók betöltését érintették.

A 2026. június 22-én ellenőrzött nyilvános FMA-tájékoztatások között nem találtunk ennél újabb olyan hatósági közleményt, amely egyértelműen kimondta volna a működés megkezdésére vonatkozó tilalom feloldását.

Ezért a helyzetet pontosan így lehet összefoglalni:

A KuCoin EU rendelkezik MiCAR szerinti CASP-engedéllyel, az új üzletekre vonatkozó februári tilalmat májusban feloldották, de az FMA legutóbbi nyilvános tájékoztatása szerint az üzleti működés megkezdésének tilalma akkor még érvényben maradt.

A licenc létezése és a tényleges működés aktuális engedélyezettsége tehát két külön kérdés.

Miért nem elég megnézni az ESMA nyilvántartását?

Az ESMA központi MiCA-nyilvántartást vezet az engedélyezett kriptoeszköz-szolgáltatókról, a tokenkibocsátók által benyújtott dokumentumokról és a nem megfelelően működő szolgáltatókról. A nyilvántartást rendszeresen frissítik; az elemzés készítésekor feltüntetett legutóbbi frissítés 2026. június 19-i volt.

Az ESMA adatbázisa alapvető ellenőrzési pont, de nem feltétlenül mutatja azonnal egy szolgáltató valamennyi aktuális működési korlátozását.

Ennek több oka lehet.

Először is az adatokat a nemzeti illetékes hatóságok küldik az ESMA-nak, így az uniós nyilvántartás frissítése és a nemzeti határozat megjelenése között időbeli eltérés lehet.

Másodszor egy engedély fennmaradhat akkor is, ha a hatóság átmeneti működési korlátozást rendel el.

Harmadszor egy vállalat több jogi személyből álló cégcsoport része lehet. Elképzelhető, hogy az egyik társaság engedélyezett Európában, miközben a globális platformot egy másik, EU-n kívüli vállalkozás működteti.

A körültekintő felhasználó ezért legalább két helyen ellenőriz:

1. az ESMA központi MiCA-nyilvántartásában;
2. az engedélyt kiadó nemzeti felügyelet adatbázisában és közleményeiben.

Emellett elolvassa a szolgáltató szerződési feltételeiben, hogy pontosan melyik társaság kezeli a számláját és őrzi az eszközeit.

Mi a folyamatos felügyelet?

Az engedélyezés egy adott időpontban elvégzett vizsgálat. A folyamatos felügyelet ezzel szemben azt ellenőrzi, hogy a vállalat a működése során is megfelel-e a jogszabályoknak.

Egy kriptoszolgáltatónak nem elegendő elkészítenie egy több száz oldalas belső szabályzatot. Bizonyítania kell, hogy a szabályzatokat az alkalmazottak ismerik, az informatikai rendszerek követik, az ellenőrzési funkciók tesztelik, a vezetőség pedig számon kéri.

A felügyelet többek között az alábbi kérdésekre kereshet választ:

Megfelelően elkülönítik-e az ügyfélvagyont a vállalat saját eszközeitől?

Pontosan vezetik-e az ügyfelek pozícióit és tranzakcióit?

Képes-e a szolgáltató megakadályozni, hogy az ügyfél kriptoeszközeit saját célra használják?

Milyen gyorsan és hogyan kezelik az ügyfélpanaszokat?

Hogyan azonosítják az összeférhetetlenségeket?

Megfelelően működik-e a pénzmosás-megelőzési rendszer?

Megfelelő létszámú és tapasztalatú-e a helyi vezetés?

Mit tesz a szolgáltató egy kibertámadás, rendszerleállás vagy adatvesztés esetén?

Képes-e rekonstruálni a megbízásokat és tranzakciókat egy hatósági vizsgálat során?

Milyen harmadik félhez szervezi ki a felhőszolgáltatást, a letétkezelést, a személyazonosítást vagy más kritikus feladatot?

Ezek kevésbé látványos területek, mint egy új token bevezetése vagy egy kereskedési kampány. A felhasználó pénzének biztonsága szempontjából azonban gyakran sokkal fontosabbak.

Miért ennyire fontos a vállalatirányítás?

A vállalatirányítás, angolul corporate governance, azt jelenti, hogyan oszlanak meg a felelősségi és ellenőrzési jogkörök egy vállalaton belül.

Egy szabályozott pénzügyi szolgáltatónál egyértelműnek kell lennie annak, hogy:

• ki hozza meg az üzleti döntéseket;
• ki felel a kockázatokért;
• ki ellenőrzi a jogszabályi megfelelést;
• ki vezeti a pénzmosás-megelőzési területet;
• ki felügyeli az informatikai és biztonsági kockázatokat;
• ki jelent a felügyeletnek;
• ki helyettesíti a kulcspozíciók betöltőit.

A megfelelő vállalatirányítás célja, hogy ne maradjanak ellenőrizetlen döntési területek, és ne kerülhessen túl sok hatalom egyetlen személy vagy üzleti részleg kezébe.

Vegyünk egy egyszerű példát.

Egy kriptotőzsde kereskedelmi csapata szeretne gyorsan bevezetni egy új, kis kapitalizációjú tokent. A megfelelési részleg azonban magas pénzmosási kockázatot azonosít, a piacfelügyeleti csapat pedig manipulációra utaló jeleket lát.

Egy gyenge irányítási rendszerben a bevételi célok felülírhatják a kockázatokat. Egy érett rendszerben a független ellenőrzési funkciók képesek megállítani vagy feltételekhez kötni a bevezetést.

Ezért mondható, hogy a compliance nem pusztán adminisztratív költség. Jól kialakítva a vállalat túlélését védő döntési rendszer.

A pénzmosás elleni védelem nem egyenlő a személyi igazolvány bekérésével

Sok felhasználó a pénzmosás-megelőzést kizárólag az ügyfélazonosítással, vagyis a KYC-folyamattal azonosítja.

A KYC a Know Your Customer, azaz „ismerd az ügyfeledet” kifejezés rövidítése. Ennek során a szolgáltató ellenőrzi az ügyfél személyazonosságát, lakóhelyét és bizonyos esetekben a pénz vagy a vagyon eredetét.

A teljes pénzmosás-megelőzési rendszer azonban ennél jóval összetettebb. Része lehet:

• az ügyfelek kockázati besorolása;
• a blokklánc-tranzakciók elemzése;
• a szokatlan tranzakciók felismerése;
• a szankciós listák ellenőrzése;
• a politikai közszereplők azonosítása;
• a gyanús ügyletek jelentése;
• a magas kockázatú országokból érkező pénzmozgások fokozott vizsgálata;
• a belső visszaélések megelőzése;
• az alkalmazottak rendszeres képzése.

Az osztrák FMA engedélyezési útmutatója szerint a CASP-knek üzleti modelljükhöz igazított belső kontrollrendszert, pénzmosási kockázatelemzést és kapcsolódó eljárásokat kell bemutatniuk. A hatóság ugyanakkor arra is figyelmeztet, hogy az engedélyezés nem jelenti valamennyi folyamat végleges jóváhagyását: az engedély után a szolgáltató folyamatosan köteles megfelelni a követelményeknek.

Ez pontosan megmutatja a licenc és a felügyelet közötti különbséget.

Miért kritikusak a szankciós ellenőrzések?

A pénzügyi szankciók célja, hogy meghatározott személyek, vállalatok, szervezetek vagy országok ne férhessenek hozzá bizonyos pénzügyi szolgáltatásokhoz.

Egy globális kriptoszolgáltatónak folyamatosan figyelnie kell:

• az uniós szankciós listákat;
• az ügyfelek és tényleges tulajdonosok személyazonosságát;
• a kriptotárcákhoz kapcsolódó kockázati adatokat;
• az esetleges kerülő tranzakciókat;
• a földrajzi és technológiai korlátozások kijátszását.

A blokklánc nyilvános jellege bizonyos szempontból segítheti a tranzakciók követését. Ugyanakkor az eszközök gyors továbbíthatósága, a láncok közötti hidak, a decentralizált protokollok és a több közvetítőn keresztül vezetett tranzakciók komoly kihívást jelentenek.

Egy szankciós megfelelési vezető ezért nem pusztán névlistákat ellenőriz. Olyan rendszert kell működtetnie, amely a technológiai, jogi és geopolitikai kockázatokat is értékeli.

Mit jelent az operációs ellenálló képesség?

Az operációs ellenálló képesség, angolul operational resilience, a szolgáltató azon képessége, hogy súlyos technológiai vagy működési zavar esetén is fenntartsa vagy gyorsan helyreállítsa kritikus szolgáltatásait.

Ilyen zavar lehet:

• kibertámadás;
• privát kulcs kompromittálódása;
• adatközpont vagy felhőszolgáltatás kiesése;
• hibás szoftverfrissítés;
• túlterhelés egy gyors piaci mozgás idején;
• külső letétkezelő meghibásodása;
• alkalmazotti visszaélés;
• téves egyenlegkimutatás;
• ügyféladatok kiszivárgása.

Európában ezt a területet nemcsak a MiCA, hanem a Digital Operational Resilience Act, vagyis a DORA is erősíti. A DORA 2025. január 17-től alkalmazandó, és a pénzügyi intézmények információs és kommunikációs technológiai kockázatkezelését, incidensjelentését, tesztelését és külső technológiai szolgáltatóinak ellenőrzését szabályozza.

Egy kriptoszolgáltatónál például nem elegendő azt állítani, hogy biztonságos felhőszolgáltatót használ. Ismernie kell a kiszervezésből származó kockázatokat, alternatív helyreállítási tervvel kell rendelkeznie, és meg kell határoznia, mi történik a szolgáltató tartós kiesése esetén.

Egy gyakorlati példa a működési ellenálló képességre

Tegyük fel, hogy a bitcoin ára néhány óra alatt 15 százalékot esik. Az ügyfelek tömegesen próbálnak belépni, eladni és kiutalni.

A gyenge infrastruktúrával rendelkező szolgáltatónál:

• összeomlik a mobilalkalmazás;
• órákig nem láthatók az egyenlegek;
• a kiutalásokat magyarázat nélkül felfüggesztik;
• az ügyfélszolgálat elérhetetlenné válik;
• nem egyértelmű, mely megbízások teljesültek;
• az ügyfelek nem tudják bizonyítani a kárukat.

Egy ellenállóbb szolgáltatónál:

• előre terveztek a terhelési csúcsokra;
• tartalék rendszerek veszik át a kritikus feladatokat;
• az ügyfélpozíciók nyilvántartása konzisztens marad;
• világos incidenskommunikáció indul;
• az ügyfélszolgálat prioritások szerint kezeli az eseteket;
• a felügyelet megkapja a szükséges jelentéseket;
• az eseményt utólag kivizsgálják, és kijavítják a hiányosságokat.

A MiCAR utáni verseny egyik kulcsa éppen az lehet, hogy a szolgáltatók stresszhelyzetben hogyan viselkednek.

A megfelelés és a növekedés már nem ellentétes cél

A kriptoszektor korai időszakában a szabályozást gyakran az innováció akadályaként ábrázolták. A gyors növekedésre törekvő vállalatok úgy tekintettek a compliance-re, mint lassító és költséges tevékenységre.

Ez a gondolkodás hosszú távon nehezen fenntartható.

Egy európai kriptoszolgáltató növekedéséhez szüksége lehet:

• banki számlákra;
• eurós fizetési infrastruktúrára;
• intézményi partnerekre;
• biztosításra;
• megbízható letétkezelőkre;
• stabilcoin-kibocsátókkal kialakított kapcsolatokra;
• auditálható pénzügyi adatokra;
• fizetési és kártyatársasági együttműködésekre.

Ezek a partnerek nemcsak az üzleti lehetőségeket vizsgálják. Átvilágítják a vállalat tulajdonosi hátterét, pénzmosás-megelőzési rendszerét, vezetőit, informatikai kontrolljait, korábbi hatósági ügyeit és pénzügyi stabilitását is.

Ezért Lim azon állítása, hogy a compliance és a kereskedelmi növekedés egyre szorosabban összekapcsolódik, gazdasági szempontból is logikus.

A jó megfelelés nem garantálja a sikert, de a gyenge megfelelés könnyen elvághatja a vállalatot a bankoktól, a fizetési partnerektől és az intézményi ügyfelektől.

Európa mint hitelességi piac

A MiCA egyik legfontosabb ígérete az úgynevezett egységes piac. Egy tagállamban engedélyezett CASP meghatározott értesítési és határon átnyúló eljárások után más uniós országokban is nyújthatja engedélyezett szolgáltatásait.

Ezt gyakran passportingnak, magyarul uniós útlevélnek nevezik.

A passporting nem azt jelenti, hogy az engedély megszerzésének pillanatában minden szolgáltatás automatikusan elérhető minden országban. A vállalatnak el kell végeznie a szükséges értesítéseket, lokalizálnia kell a szolgáltatást, alkalmazkodnia kell többek között az adózási, fogyasztóvédelmi és marketingkövetelményekhez, valamint megfelelő ügyféltámogatást kell biztosítania.

A közös keretrendszer mégis jelentős előrelépés a korábbi állapothoz képest, amikor egy szolgáltatónak több, egymástól eltérő nemzeti regisztrációs rendszerhez kellett alkalmazkodnia.

A nemzetközi kriptocégek számára az európai jelenlét ezért kettős értéket jelenthet:

Piaci érték: hozzáférés egy nagy, magas jövedelmű és technológiailag fejlett ügyfélkörhöz.

Reputációs érték: annak demonstrálása, hogy a vállalat képes egy részletes és folyamatos felügyeleti rendszerben működni.

A második érték azonban csak akkor valós, ha a megfelelés a gyakorlatban is tartós. A licenc megszerzése utáni hatósági korlátozások éppen ezért komoly reputációs jelentőségűek.

Közeleg az átmeneti időszak végső határa

A MiCA lehetővé tette, hogy a tagállamok átmeneti időszakot biztosítsanak a korábbi nemzeti szabályok alapján működő szolgáltatóknak.

A leghosszabb megengedett átmeneti időszak 2026. július 1-jéig tarthat. A szolgáltató addig működhet a korábbi nemzeti rendszer alapján, amíg meg nem kapja vagy el nem utasítják a MiCA-engedélyét, illetve amíg az adott országban alkalmazott átmeneti időszak le nem jár. Egyes tagállamok ennél rövidebb időszakot választottak.

Ez 2026 júniusának végén különösen fontos.

Az átmeneti rendszer megszűnése után egyre kevésbé lesz elegendő arra hivatkozni, hogy a szolgáltató korábban valamelyik ország nemzeti nyilvántartásában szerepelt. A határon átnyúló európai szolgáltatáshoz valódi MiCA-jogosultságra lesz szükség.

A felhasználók számára ez átállásokat is jelenthet:

• új jogi személlyel kell szerződniük;
• ismételt ügyfélazonosításon kell átesniük;
• egyes tokenek vagy szolgáltatások megszűnhetnek;
• változhatnak a kiutalási, kereskedési vagy fiatpénzes funkciók;
• új szerződési feltételeket kell elfogadniuk.

Az ilyen változások nem feltétlenül jelentenek problémát, de érdemes elolvasni, melyik társasághoz kerül az ügyfélszámla, és milyen jogok vonatkoznak rá.

A MiCA nem teszi kockázatmentessé a kriptót

A szabályozott szolgáltató és a biztonságos befektetés nem ugyanaz.

A MiCA csökkenthet bizonyos működési, információs és piaci visszaélési kockázatokat, de nem szünteti meg:

• a kriptoeszköz árfolyamkockázatát;
• a tokenprojekt üzleti kudarcának kockázatát;
• a blokklánc vagy okosszerződés hibáját;
• a likviditás eltűnését;
• a kibocsátó megtévesztő magatartását;
• a piaci manipulációt;
• a felhasználó saját hibájából eredő veszteséget;
• a tárcakulcs elvesztését;
• a csalásokat és adathalász támadásokat.

Az európai felügyeleti hatóságok 2025 októberében külön is figyelmeztettek arra, hogy a kriptoeszközök kockázatosak maradnak, és a jogi védelem mértéke attól függ, milyen eszközbe és milyen szolgáltatón keresztül fektet a fogyasztó.

Egy MiCA-engedéllyel rendelkező szolgáltató sem tudja garantálni, hogy a bitcoin, az ether vagy egy kisebb token ára nem zuhan.

Az engedély elsősorban azt jelzi, hogy a szolgáltató meghatározott szervezeti, tőke-, irányítási és magatartási követelmények alapján működhet. Nem jelent hatósági ajánlást az ott elérhető kriptoeszközök megvásárlására.

Van betétbiztosítás a MiCAR alatt?

A hagyományos bankbetétekre az Európai Unióban általában betétbiztosítási rendszer vonatkozik, meghatározott feltételekkel és jellemzően betétesenként, bankonként 100 000 eurós felső határig.

A kriptotőzsdén tartott bitcoin vagy más kriptoeszköz azonban nem válik bankbetétté attól, hogy MiCA-engedéllyel rendelkező CASP őrzi.

A MiCA előírhat ügyfélvagyon-védelmi és elkülönítési kötelezettségeket, de ez nem azonos a banki betétbiztosítással. Egy szolgáltató fizetésképtelensége, letétkezelési hiányossága vagy kibertámadása esetén a visszaszerezhető összeg és az eljárás a konkrét jogi és ténybeli helyzettől függ.

A befektetőnek ezért azt is mérlegelnie kell, mennyi eszközt tart központosított szolgáltatónál, és milyen célra használja azt.

Saját tárca vagy szabályozott letétkezelő?

A saját kezelésű tárca, angolul self-custody wallet, esetében a felhasználó ellenőrzi a privát kulcsokat. Ez csökkentheti a központosított szolgáltató csődjéből vagy számlafelfüggesztéséből eredő kockázatot.

Ugyanakkor új kockázatokat hoz létre.

Ha a felhasználó elveszíti a seed phrase-t, rossz címre küldi az eszközt, kártékony okosszerződést engedélyez vagy illetéktelen személynek adja át a kulcsot, gyakran nincs intézmény, amely vissza tudná fordítani a tranzakciót.

A szabályozott letétkezelő ezzel szemben professzionális kulcskezelést, hozzáférés-szabályozást és ügyféltámogatást kínálhat, de a felhasználó függővé válik a szolgáltató technológiájától, pénzügyi helyzetétől és működési fegyelmétől.

Nincs mindenki számára megfelelő egyetlen válasz. A döntésnél figyelembe kell venni az összeget, a felhasználó technikai tudását, a kereskedési gyakoriságot és azt, hogy hosszú távú tárolásról vagy aktív kereskedésről van-e szó.

Mit változtat a Travel Rule?

A MiCA mellett egy másik fontos európai szabály, a Transfer of Funds Regulation kiterjesztette az úgynevezett Travel Rule követelményeit a kriptoeszköz-transzferekre.

A Travel Rule lényege, hogy a szolgáltatóknak meghatározott adatokat kell gyűjteniük és továbbítaniuk a kriptotranszfer küldőjéről és kedvezményezettjéről. Az intézkedés célja, hogy a kriptoutalások ne váljanak a pénzügyi rendszerben teljesen anonim, ellenőrizhetetlen átutalási csatornává.

A gyakorlatban ez azt jelentheti, hogy egy tőzsde kiutaláskor további információkat kér:

• kihez tartozik a fogadó tárca;
• saját tárcáról vagy másik szolgáltatónál vezetett számláról van-e szó;
• melyik szolgáltató fogadja a tranzakciót;
• mi a tranzakció célja;
• honnan származik a vagyon.

A felhasználók ezt gyakran kellemetlen adminisztrációnak érzik. A szabályozó szemszögéből azonban ugyanazt a nyomon követhetőséget próbálja megteremteni, amely a banki átutalásoknál régóta elvárt.

A stabilcoinok különösen szigorú területet jelentenek

A stabilcoin olyan kriptoeszköz, amelynek kibocsátója valamilyen referenciaértékhez próbálja kötni a token árát. Ez gyakran egy hivatalos pénznem, például az euró vagy az amerikai dollár.

A név azonban félrevezető lehet: a „stabil” nem jelent kockázatmentest.

A stabilcoin értékét befolyásolhatja:

• a mögöttes tartalék minősége;
• a kibocsátó fizetőképessége;
• a visszaváltási jog;
• a banki partnerek helyzete;
• a tartalékok likviditása;
• az okosszerződés biztonsága;
• a szabályozási megfelelés.

A MiCA külön követelményeket állapít meg az ART- és EMT-kibocsátók számára. Az elektronikuspénz-tokeneknél a kriptoszabályozás és a fizetési szabályozás is találkozhat. Az EBA és a nemzeti hatóságok külön foglalkoztak azzal, mikor lehet szükség a MiCA-engedély mellett fizetési szolgáltatási jogosultságra is.

Ez megmutatja, hogy a MiCA nem különálló sziget. Kapcsolódik a banki, pénzforgalmi, pénzmosás-megelőzési és technológiai szabályokhoz.

A DAC8 miatt az adózási átláthatóság is nő

A MiCA nem adójogszabály, és nem határozza meg, mennyi adót kell fizetni a kriptonyereség után. Az európai kriptoadózás átláthatóságát azonban jelentősen növeli a DAC8 irányelv.

A DAC8 szabályai 2026. január 1-jétől alkalmazandók. A jelentésre kötelezett kriptoeszköz-szolgáltatóknak adatokat kell gyűjteniük az uniós illetőségű felhasználók jelentendő tranzakcióiról. Az első jelentési időszak adatait a következő évben kell továbbítani, az uniós országok adóhatóságai pedig automatikusan megoszthatják egymással ezeket az információkat.

Ez nem jelenti azt, hogy minden kriptotranszfer automatikusan adóköteles. Azt jelenti, hogy az adóhatóságok jóval több információhoz juthatnak a szolgáltatókon keresztül végzett tranzakciókról.

A „majd úgysem látja senki” megközelítés ezért egyre kevésbé fenntartható.

A megfelelési költség átalakíthatja a versenyt

A MiCAR-megfelelés jelentős költségekkel jár.

Egy szolgáltatónak finanszíroznia kell:

• a helyi vezetést;
• a compliance- és AML-csapatot;
• az informatikai biztonságot;
• a jogi tanácsadást;
• a belső és külső auditokat;
• a tranzakciófigyelést;
• a panaszkezelést;
• a hatósági jelentéseket;
• a működésfolytonossági teszteket;
• a dokumentációt és az adatszolgáltatást.

Ez előnybe hozhatja a nagyobb vállalatokat, amelyek jelentős tőkével és nemzetközi szakértői háttérrel rendelkeznek.

Ugyanakkor a nagy méret önmagában nem garantál jó megfelelést. Minél összetettebb egy globális cégcsoport, annál nehezebb lehet elkülöníteni az európai és nem európai tevékenységeket, adatokat, likviditást, végrehajtási helyszíneket és felelősségi köröket.

Az ESMA korábban külön is felhívta a figyelmet azokra a struktúrákra, amelyekben egy EU-ban engedélyezett vállalat az ügyfélmegbízásokat egy cégcsoporton belüli, EU-n kívüli kereskedési helyszínre továbbítja. Az ilyen modell csökkentheti a MiCA által elérni kívánt fogyasztóvédelmet és egyenlőtlen versenyfeltételeket hozhat létre.

A felügyeletnek tehát nemcsak a vállalat európai honlapját kell vizsgálnia, hanem a mögötte működő teljes csoportszerkezetet is.

Mit jelent a lokalizáció?

A lokalizáció nem egyszerűen a weboldal lefordítását jelenti.

Egy valóban európai működéshez szükség lehet:

• helyben elérhető döntéshozókra;
• az uniós jogot ismerő compliance-szakemberekre;
• helyi nyelvű ügyféltámogatásra;
• eurós banki és fizetési infrastruktúrára;
• országonként megfelelő marketingre;
• hatósági megkeresések gyors kezelésére;
• helyi fogyasztóvédelmi és panaszkezelési ismeretekre.

Képzeljünk el egy magyar ügyfelet, akinek egy kiutalását biztonsági vizsgálat miatt felfüggesztik. Nem sokat ér számára, ha a szolgáltató rendelkezik európai engedéllyel, de a panaszára csak egy másik időzónában működő, helyi jogot nem ismerő automatizált ügyfélszolgálat válaszol.

A szabályozott működés minősége ezért az ügyfélélményben is megmutatkozik.

Központosíthatják az európai kriptofelügyeletet

A MiCA közös szabályokat hozott létre, de az engedélyezést és a napi felügyeletet alapvetően a nemzeti illetékes hatóságok végzik.

Ez felveti a következetesség kérdését.

Vajon minden tagállami hatóság azonos szigorral vizsgálja az üzleti modelleket? Ugyanolyan erőforrásokkal rendelkeznek? Egyformán értelmezik a kiszervezést, a csoporton belüli szolgáltatásokat vagy a vezetők alkalmasságát?

Az Európai Bizottság 2025 decemberében olyan piacfelügyeleti csomagot terjesztett elő, amely jelentősebb szerepet adna az ESMA-nak, és közvetlen uniós felügyelet alá helyezhetne kriptoeszköz-szolgáltatókat. Ez 2026 júniusában még jogalkotási javaslat, nem végleges hatályos rendszer.

A központi felügyelet támogatói szerint ez:

• csökkenthetné a tagállamok közötti eltéréseket;
• nehezebbé tehetné a legenyhébb felügyelet kiválasztását;
• javíthatná a határon átnyúló cégcsoportok ellenőrzését;
• egységesebbé tehetné a végrehajtást.

Az ellenzők szerint viszont:

• távolabb vihetné a döntéseket a helyi piacoktól;
• növelhetné a bürokráciát;
• párhuzamos ellenőrzési rendszert teremthetne;
• aránytalan terhet jelenthetne a kisebb szolgáltatóknak.

A következő európai vita ezért várhatóan már nem arról szól majd, hogy szükséges-e a MiCA, hanem arról, ki és milyen szerkezetben felügyelje a szabályok betartását.

Már megkezdődött a MiCA felülvizsgálata

Az Európai Bizottság 2026. május 20-án nyilvános és célzott konzultációt indított a MiCA működéséről. A konzultáció 2026. augusztus 31-ig tart, célja pedig annak felmérése, hogy a keretrendszer az első végrehajtási tapasztalatok és az új piaci fejlemények alapján továbbra is megfelelő-e. A Bizottság a válaszok alapján szükség esetén jogszabály-módosítási javaslatot is készíthet.

A vizsgálat többek között olyan kérdéseket érinthet, mint:

• a decentralizált pénzügyek kezelése;
• a kriptohitelezés és staking szabályozása;
• a globális likviditáshoz való hozzáférés;
• a stabilcoinok és fizetési szabályok kapcsolata;
• a kiberbiztonsági követelmények;
• a környezeti közzétételek;
• a szabályok arányossága;
• a nem uniós szolgáltatók elérése.

Ez azt mutatja, hogy a MiCA nem lezárt jogalkotási projekt. Inkább egy első nagy európai keretrendszer, amelyet a technológia és a piac változásaihoz igazítani kell.

Mi szabályozatlan vagy csak részben szabályozott?

A MiCA széles körű, de nem fed le mindent.

Különösen összetett terület:

DeFi: ha egy szolgáltatás valóban teljesen decentralizált, közvetítő nélküli és nincs azonosítható szolgáltató, a MiCA alkalmazása korlátozott lehet. Sok „decentralizáltnak” nevezett projekt mögött azonban fejlesztőcsapat, irányítási struktúra, kezelőfelület vagy gazdasági érdekelt áll, ezért a minősítés nem mindig egyértelmű.

Kriptohitelezés: a tokenek kölcsönzése és kamatoztatása nem minden esetben illeszkedik egyértelműen a MiCA jelenlegi szolgáltatási kategóriáiba.

Staking: különbség van a felhasználó saját blokkláncos stakingje és a szolgáltató által kínált, összevont vagy garantáltnak látszó hozamtermék között.

NFT-k: az egyediség, helyettesíthetőség és gazdasági funkció alapján egyedi értékelésre lehet szükség.

Tokenizált értékpapírok: ezek gyakran a hagyományos pénzügyi szabályozás, például a MiFID II hatálya alá kerülhetnek.

Az EBA és az ESMA elemzése szerint a hitelezési, kölcsönzési és stakingtermékek kockázatai között szerepelhet a túlzott tőkeáttétel, az információs aszimmetria, a fedezetek többszöri felhasználása és a pénzmosási kockázat.

A felhasználó tehát nem feltételezheti, hogy egy szabályozott tőzsdén megjelenő valamennyi termékre ugyanaz a jogi védelem vonatkozik.

Mi határozhatja meg a sikeres kriptocégeket?

A következő európai piaci vezetők valószínűleg nem egyszerűen azok lesznek, amelyek a legtöbb tokent vagy a legalacsonyabb kereskedési díjat kínálják.

Tartós előnyhöz juthatnak azok a vállalatok, amelyek egyszerre képesek biztosítani:

Szabályozási fegyelmet: a licencek, jelentések, kontrollok és belső felelősségek folyamatos kezelését.

Technológiai stabilitást: megbízható kereskedési, letétkezelési és kiutalási rendszereket.

Átláthatóságot: egyértelmű információt a jogi személyről, díjakról, eszközkezelésről és kockázatokról.

Helyi jelenlétet: valódi európai vezetést, szakembereket és ügyféltámogatást.

Termékfegyelmet: annak felismerését, hogy nem minden globális termék vezethető be automatikusan az EU-ban.

Fenntartható gazdasági modellt: amely nem kizárólag spekulatív forgalomtól vagy agresszív tokenbevezetésektől függ.

A MiCA következtében a növekedés talán lassabb és költségesebb lesz, de elvileg stabilabb alapokra kerülhet.

Mit figyeljen egy európai kriptofelhasználó?

A szolgáltató kiválasztásakor nem elegendő a márkanevet, az alkalmazás értékelését vagy a szponzorációkat figyelni.

Először azt érdemes ellenőrizni, melyik jogi személlyel jön létre a szerződés. Ugyanaz a márkanév több, eltérő országban működő vállalatot takarhat.

Ezután meg kell nézni az ESMA nyilvántartását és az engedélyt kiadó nemzeti hatóság közleményeit. Érdemes pontosan elolvasni az engedélyezett szolgáltatások listáját is.

Külön figyelmet érdemelnek a következő kérdések:

Hol őrzik a kriptoeszközöket?

Ki kezeli a fiatpénzt?

Van-e egyértelmű kiutalási folyamat?

Mit tehet a szolgáltató egy számla biztonsági felfüggesztésekor?

Hogyan lehet panaszt tenni?

Milyen ország joga irányadó?

Milyen feltételekkel vezethetnek ki egy tokent?

Használhatja-e a szolgáltató az ügyféleszközöket?

Mi történik fizetésképtelenség esetén?

A körültekintő döntés nem garantálja a veszteség elkerülését, de jelentősen csökkentheti a félreértésből vagy nem megfelelő szolgáltatóválasztásból eredő kockázatot.

Mit hozhat 2030-ig az európai kriptopiac?

Audrey Lim szerint Európa 2030-ra a világ egyik vezető szabályozott digitáliseszköz-ökoszisztémájává válhat. Ez lehetséges forgatókönyv, de nem automatikus eredmény.

A kedvező forgatókönyvben:

• a tagállami felügyelet egységesebbé válik;
• a szabályozott szolgáltatók megbízható eurós infrastruktúrát építenek;
• növekszik az intézményi részvétel;
• fejlődik a tokenizált eszközök piaca;
• az euróalapú stabilcoinok szélesebb körben használhatók;
• csökken a csaló és engedély nélküli szolgáltatók elérése;
• javul a fogyasztók pénzügyi tudatossága.

A kedvezőtlen forgatókönyvben:

• a megfelelési költségek kiszorítják a kisebb innovátorokat;
• a likviditás az EU-n kívüli piacokra vándorol;
• a tagállami felügyeleti gyakorlatok eltérőek maradnak;
• a fogyasztók engedély nélküli offshore platformokat használnak;
• a szabályozás lassabban változik, mint a technológia;
• a „MiCA-engedélyezett” kifejezés túlzott biztonságérzetet teremt.

A valóság valószínűleg a két forgatókönyv között helyezkedik majd el.

Európa erőssége a nagy és egységes piac, a fejlett pénzügyi infrastruktúra és a jogbiztonság lehet. Gyengesége a lassú döntéshozatal, a magas működési költség és a nemzeti végrehajtás közötti különbség maradhat.

A MiCAR igazi próbája most kezdődik

A MiCA első nagy sikere az, hogy közös nyelvet és jogi kategóriákat teremtett az európai kriptopiac számára.

A következő teszt azonban nehezebb.

Nem az számít majd, hány engedélyt adtak ki, hanem hogy:

• mennyire következetesek a felügyeletek;
• milyen gyorsan azonosítják a hiányosságokat;
• képesek-e arányos és hatékony intézkedéseket hozni;
• megfelelően védik-e az ügyfélvagyont;
• elkerülhető-e a szabályozási arbitrázs;
• fennmarad-e az innováció és a verseny;
• tanulnak-e a szolgáltatók a működési hibákból.

A KuCoin EU helyzete ezért túlmutat egyetlen vállalat történetén. Azt mutatja meg, hogy az európai kriptoszektorban az engedély megszerzése után is bármikor felmerülhetnek olyan irányítási vagy szervezeti problémák, amelyek felügyeleti beavatkozáshoz vezetnek.

Ez nem feltétlenül a szabályozás kudarcának jele. Ellenkezőleg: a működő felügyelet egyik ismérve, hogy nem tekinti végleges minőségi pecsétnek a korábban kiadott engedélyt.

A MiCAR utáni korszak legfontosabb felismerése így foglalható össze:

A hitelességet nem egyszer kell megszerezni, hanem minden működési napon újra bizonyítani kell.

Gyakori kérdések

Mi a különbség a MiCA és a MiCAR között?

Mindkét elnevezés az (EU) 2023/1114, kriptoeszközök piacairól szóló rendeletre utal. A MiCA a Markets in Crypto-Assets, a MiCAR pedig a Markets in Crypto-Assets Regulation rövidítéseként használatos.

Mit jelent a CASP?

A CASP a Crypto-Asset Service Provider, vagyis kriptoeszköz-szolgáltató rövidítése. Ide tartozhatnak többek között a kriptoletétkezelők, átváltási szolgáltatók, kereskedési platformok és kriptotranszfer-szolgáltatók.

A MiCAR-engedély minden szolgáltatásra érvényes?

Nem. A CASP csak az engedélyében felsorolt kriptoeszköz-szolgáltatásokat végezheti. Mindig ellenőrizni kell a hatósági nyilvántartásban szereplő konkrét tevékenységi köröket.

A MiCAR-engedély garantálja az ügyfél pénzének biztonságát?

Nem. Az engedély szervezeti, tőke-, irányítási és magatartási követelményeket jelent, de nem szünteti meg az árfolyam-, kibertámadási, fizetésképtelenségi vagy működési kockázatokat.

Betétbiztosítás védi a tőzsdén tartott kriptoeszközöket?

Általában nem. A kriptoeszköz nem bankbetét, ezért a hagyományos betétbiztosítás nem alkalmazható rá automatikusan. Az ügyfélvagyon elkülönítésére vonatkozó szabályok fontos védelmet jelenthetnek, de nem azonosak a betétgaranciával.

Működhet-e egy cég akkor is, ha még nincs MiCA-engedélye?

Egyes országokban korábban működő szolgáltatók átmeneti rendszer alapján folytathatták tevékenységüket. A MiCA szerinti leghosszabb átmeneti időszak legkésőbb 2026. július 1-jén véget ér, de több tagállam ennél rövidebb időszakot alkalmazott.

Működhet jelenleg a KuCoin EU?

A KuCoin EU rendelkezik az osztrák FMA által kiadott CASP-engedéllyel. Az FMA 2026. május 18-án feloldotta az új üzletekre vonatkozó korábbi tilalmat, ugyanakkor közölte, hogy az üzleti működés megkezdése továbbra sem megengedett, mert bizonyos vállalatirányítási és vezetői feltételek még nem teljesültek. Az aktuális helyzetet minden esetben az FMA legfrissebb közleményei alapján kell ellenőrizni.

Hogyan ellenőrizhető egy kriptoszolgáltató engedélye?

Az ESMA központi MiCA-nyilvántartásában, valamint az engedélyt kiadó nemzeti pénzügyi felügyelet adatbázisában. A szolgáltató nevén túl a jogi személyt, az engedélyezett tevékenységeket és az esetleges korlátozásokat is ellenőrizni kell.

A MiCA szabályozza a bitcoint?

A bitcoin mögött nincs hagyományos értelemben vett kibocsátó, ezért a kibocsátói szabályok jelentős része nem alkalmazható rá. A bitcoinnal kapcsolatos európai szolgáltatók – például letétkezelők és átváltási szolgáltatók – azonban a MiCA CASP-szabályai alá tartozhatnak.

A MiCA szabályozza a DeFi-protokollokat?

Nem minden esetben. A valóban teljesen decentralizált, közvetítő nélküli szolgáltatások kívül eshetnek a MiCA egyes rendelkezésein. Ha azonban azonosítható fejlesztő, üzemeltető, kezelőfelület vagy szolgáltató áll a rendszer mögött, a jogi megítélés eltérhet.

A szabályozott tőzsdén elérhető tokeneket jóváhagyta a hatóság?

Nem feltétlenül. Az ESMA kifejezetten jelzi, hogy a nyilvántartásában szereplő kriptoeszköz-fehér könyveket általában nem hagyja jóvá valamely tagállami hatóság; azok tartalmáért a kibocsátó vagy ajánlattevő felel.

Mit jelent a white paper?

A white paper, magyarul gyakran fehér könyv, a token lényeges jellemzőit, technológiáját, kockázatait, kibocsátóját és felhasználási célját bemutató dokumentum. Nem azonos egy hatósági garanciával vagy befektetési ajánlással.

Jogi nyilatkozat

A cikk kizárólag tájékoztatási és oktatási célokat szolgál. Nem minősül befektetési tanácsadásnak, személyre szabott pénzügyi ajánlásnak, jogi vagy adótanácsadásnak, illetve kriptoeszköz vásárlására vagy eladására irányuló felhívásnak. A kriptoeszközök árfolyama rendkívül változékony lehet, és a befektetett tőke részleges vagy teljes elvesztésének kockázata fennáll. Egy szolgáltató engedélyezési és működési helyzete rövid idő alatt megváltozhat, ezért döntés előtt ellenőrizni kell az ESMA, az illetékes nemzeti felügyelet és a szolgáltató legfrissebb hivatalos tájékoztatásait. Adózási vagy jogi kérdésben célszerű megfelelő jogosultsággal rendelkező szakértőhöz fordulni.