Брифінг для інвесторів MiCA/CASP – Ризики та можливості

Вступ

Цей брифінг призначений для професійних та досвідчених роздрібних інвесторів, які розглядають можливість інвестування в постачальників послуг криптоактивів (CASP), що працюють у ЄС, або в токен-проєкти. У ньому пояснюється, як Регламент про ринки криптоактивів (MiCA) змінює ландшафт регуляторних ризиків, як слід інтерпретувати статус ліцензії CASP, на які «червоні прапорці» варто звернути увагу та як готовність до MiCA якісно впливає на профіль ризику та прибутковості.

Статус інформації: 3 січня 2026 року

Важливе зауваження: Цей брифінг не є інвестиційною консультацією та не рекомендує конкретні компанії чи продукти. Він служить виключно для інформування про регуляторні зміни та їхній вплив на профіль ризику інвестицій у криптоактиви.

Контекст MiCA для інвесторів

Регламент про ринки криптоактивів (MiCA, Регламент (ЄС) 2023/1114) знаменує собою фундаментальну зміну: від фрагментованого національного клаптикового ковдри до єдиної бази ЄС. До MiCA постачальники послуг криптоактивів працювали за дуже різними національними режимами. Тепер MiCA створює гармонізовану базу для авторизації та нагляду, яка діє в усіх країнах ЄС і дозволяє CASP пропонувати свої послуги на всій території ЄС (паспортизація).

Більше прозорості, але не рівень захисту MiFID: MiCA покращує ситуацію завдяки обов’язковим «білим книгам» (White Papers), організаційним вимогам до CASP (управління, ІТ-безпека, конфлікт інтересів), механізмам розгляду скарг та правилам захисту активів. Проте Європейські наглядові органи (ESA) наголошують: MiCA не виводить захист на рівень традиційних фінансових продуктів.

У жовтні 2025 року та грудні 2024 року ESA опублікували спільні застереження: криптоактиви залишаються високоризиковими та спекулятивними; інвестори можуть втратити весь свій капітал; зберігається висока волатильність, ризики шахрайства та хакерських атак; а щодо постачальників, не авторизованих у ЄС, діє обмежений правовий захист або він взагалі відсутній. ESMA також застерігає від «ефекту ореолу»: те, що CASP має ліцензію на певні послуги, не означає, що всі його продукти підпадають під дію MiCA.

Ключове повідомлення: MiCA зменшує регуляторну невизначеність і встановлює мінімальні стандарти, але це не є «сіткою безпеки», як у випадку з традиційними фінансовими продуктами. Вибір правильного постачальника та розуміння його регуляторного статусу є вирішальними факторами управління ризиками.

Регуляторні кошики ризиків

З точки зору інвестора, постачальників послуг криптоактивів можна якісно класифікувати за трьома «регуляторними кошиками ризиків» на основі їхнього статусу ліцензування MiCA:

Кошик 1: Повністю авторизований MiCA CASP у ЄС із правом паспортизації

Характеристики: Повна авторизація CASP відповідно до статті 62 і наступних MiCA від національного компетентного органу (NCA), внесений до реєстру ESMA, можлива паспортизація на весь ЄС.

Захист рівня MiCA: Організаційні вимоги (управління, внутрішній контроль, кваліфікований персонал), захист активів (сегреговане зберігання, пріоритетні вимоги у випадку неплатоспроможності), функціонуючий менеджмент скарг, обов'язки щодо ведення бізнесу (чесно, професійно, в інтересах клієнта), ІТ та операційна стійкість, повна відповідність правилам ЄС щодо AML/KYC та Travel Rule.

Ризик припинення діяльності (Wind-Down): Низький. Однак навіть ліцензований CASP може втратити ліцензію у разі серйозних порушень комплаєнсу або фінансових проблем.

Якісна оцінка ризику: Значно знижений регуляторний ризик, вища довіра до управління та ІТ-безпеки (пройдено регуляторні аудити), кращі засоби правового захисту у разі порушення обов'язків. Компроміс: вищі витрати на комплаєнс можуть призвести до вищих комісій або нижчої маржі.

Кошик 2: Постачальники за національним режимом VASP/DASP або перехідним режимом (специфічні для країн дати закінчення 2025–2026 рр.)

Характеристики: Працює за національним режимом реєстрації або авторизації (наприклад, VASP, DASP) до повної авторизації MiCA. MiCA дозволяє державам-членам встановлювати перехідні періоди від 6 до 18 місяців з 30.12.2024: Австрія/Німеччина: 12 місяців (до 31.12.2025); Франція/Люксембург: 18 місяців (до 30.06.2026/01.07.2026). Примітка: точні терміни залежать від держави-члена (наприклад, Нідерланди/Фінляндія: 6 місяців) і повинні перевірятися в NCA (FMA, BaFin, AMF, CSSF).

Захист рівня MiCA: Під час перехідного періоду діють переважно національні правила (часто зосереджені на AML/KYC), а не повні вимоги MiCA. ESA наголошують: клієнти не користуються захистом MiCA під час перехідного періоду. Після закінчення терміну: необхідна ліцензія CASP або припинення діяльності.

Ризик припинення діяльності (Wind-Down): Високий. Без ліцензії CASP до кінця терміну постачальник повинен припинити діяльність у ЄС. ESMA попереджає: CASP без авторизації повинні активувати плани згортання діяльності. Для інвесторів: ризик ліквідності (закриття рахунків, затримка виплат) та репутаційний ризик.

Якісна оцінка ризику: Середній або високий регуляторний ризик залежно від статусу процесу авторизації CASP. Слабше управління, ІТ-безпека та ринковий нагляд, ніж у Кошику 1. Інвесторам слід ретельно перевіряти статус дорожньої карти CASP і готуватися до можливих перебоїв – особливо в країнах із термінами, що вже закінчилися, таких як Австрія/Німеччина.

Кошик 3: Постачальники поза межами ЄС або неавторизовані постачальники (включаючи «Reverse Solicitation»)

Характеристики: Відсутність ліцензії ЄС (ні MiCA-CASP, ні національного перехідного режиму). Працює з третьої країни або заявляє про «Reverse Solicitation» (клієнт нібито звернувся виключно за власною ініціативою).

Захист рівня MiCA: Відсутній. ESA попереджають: у випадку з постачальниками, не авторизованими в ЄС, інвестори не захищені MiCA. У разі збитків часто відсутні правові можливості (транскордонні позови в третіх країнах є проблематичними).

Ризик припинення діяльності (Wind-Down): Надзвичайно високий. NCA можуть у будь-який час вжити заходів (блокування вебсайтів, попередження, кримінальні провадження). Постачальник може раптово покинути ринок ЄС.

Якісна оцінка ризику: Дуже високий регуляторний ризик. Відсутність стандартів управління або ІТ-безпеки. Максимальний ризик AML/KYC, ризик шахрайства та хакерства значно вищий без нагляду. Міф про Reverse Solicitation: ESMA чітко зазначає, що це виключення є дуже вузьким – активний маркетинг дискваліфікує його. Для більшості інвесторів це не рекомендується, навіть при високих очікуваних прибутках.

Сигнали з судової практики та правозастосування

Регуляторний ландшафт змінюється не лише через законодавство, а й через судові рішення та заходи з правозастосування. Одне з показових рішень демонструє, що порушення регуляторних норм можуть мати прямі цивільно-правові наслідки:

Апеляційний суд Гренобля (26 червня 2025 р.): Bitstamp Europe – відсутність реєстрації як DASP

У справі клієнта криптобіржі Bitstamp Europe французький апеляційний суд Гренобля постановив, що відсутність реєстрації як DASP (Digital Asset Service Provider) за французьким режимом PACTE становить порушення обов'язків, що тягне за собою цивільну відповідальність, – незалежно від того, чи були додатково наявні технічні або операційні помилки.

Обставини справи (спрощено):

• Bitstamp Europe пропонувала криптопослуги у Франції, але не зареєструвалася до встановленого законом терміну (19 грудня 2020 р.) як DASP в AMF (Autorité des Marchés Financiers).

• Клієнт зазнав збитків через шахрайські дії на своєму рахунку (ймовірно, через фішинг або компрометацію даних доступу).

• Суд першої інстанції відхилив позов, аргументуючи це тим, що Bitstamp вжила належних технічних заходів безпеки (система попередження при підозрілих входах) і що відсутність регуляторної реєстрації не має значення для цивільно-правової вимоги.

Рішення апеляційного суду:

• Апеляційний суд скасував попереднє рішення і зобов'язав Bitstamp Europe виплатити відшкодування збитків.

• Ключовий аргумент: Суд встановив, що Bitstamp діяла незаконно, оскільки працювала без необхідної реєстрації DASP. Це регуляторне порушення було визнано самостійною цивільно-правовою провиною (stand-alone regulatory fault).

• Суд аргументував, що відсутність реєстрації могла бути причиною збитків: якби Bitstamp була належним чином зареєстрована та перебувала під наглядом AMF, можливо, діяли б вищі стандарти безпеки та кращі механізми управління, які могли б запобігти втраті.

• Важливо: Суду не потрібно було доводити, що Bitstamp діяла недбало з технічної чи операційної точки зору. Самого факту того, що постачальник діяв незаконно без ліцензії, було достатньо для виникнення відповідальності.

Що це означає для інвесторів у межах MiCA?

Це рішення є сильним сигналом із потенційно далекосяжними наслідками:

• Регуляторний комплаєнс стає обов'язком у межах приватного права: суди можуть розглядати порушення обов'язків щодо авторизації (наприклад, відсутність ліцензії CASP згідно з MiCA) як самостійне порушення обов'язків, що дає підстави для вимог про відшкодування збитків.

• Підвищений ризик судових розглядів для невідповідних постачальників: CASP, які працюють без необхідної ліцензії (Кошик 3) або продовжують роботу після закінчення перехідного періоду (Кошик 2), наражаються на значний ризик відповідальності. Клієнти можуть стверджувати, що збитки пов'язані не лише з технічними помилками, а й з відсутністю регуляторного комплаєнсу.

• Зміщення тягаря доказування: інвесторам, можливо, більше не доведеться детально доводити, які саме конкретні операційні помилки призвели до збитків – факту того, що постачальник діяв незаконно, може бути достатньо.

• Цінність ліцензії CASP з точки зору інвестора: вибір повністю ліцензованого CASP (Кошик 1) знижує не лише регуляторний ризик, а й ризик судових спорів для постачальника, що опосередковано підвищує його стабільність та надійність.

Раннє правозастосування в інших державах-членах

Хоча детальні судові рішення щодо MiCA ще очікуються (оскільки MiCA повністю застосовується лише з кінця 2024 року), перші заходи з правозастосування національних наглядових органів вказують на подібний напрямок:

• BaFin (Німеччина): численні попередження щодо неліцензованих постачальників; заходи проти фірм, які пропонують криптопослуги без необхідного дозволу.

• ESMA: публікація списків «невідповідних суб'єктів» (Non-Compliant Entities); заклик до NCA критично перевіряти заявки, подані в останній момент, і вживати заходів проти несанкціонованих постачальників.

• AMF (Франція): послідовне впровадження обов'язку реєстрації DASP; кілька попереджень та делістингів.

Повідомлення чітке: регуляторний статус стає центральним елементом захисту інвесторів. Першою перевіркою інвестора має бути: чи внесений постачальник до реєстру ESMA? Якщо ні, то чому, і які ризики це несе?

Перелік питань для Due Diligence з регуляторної точки зору

Професійні інвестори повинні проводити структурований процес Due Diligence при оцінці CASP або токен-проєктів:

1. Статус ліцензії та дорожня карта

• Чи маєте ви вже повну авторизацію CASP згідно з MiCA? Чи внесені ви до реєстру ESMA?

• Якщо ліцензії CASP немає: за яким національним режимом ви працюєте? Як довго діє перехідний період?

• Чи подали ви заявку на отримання ліцензії CASP? До якого NCA? На якому етапі вона перебуває?

• Яка ваша дорожня карта до повної відповідності MiCA?

Червоні прапорці: розпливчасті або оборонні відповіді, відсутність заявки на CASP попри закінчення терміну, твердження про «Reverse Solicitation» без чіткої документації.

2. Структура AML/KYC

• Як структурований ваш процес KYC? (онбординг, постійний моніторинг, посилена перевірка Due Diligence)

• Які інструменти скринінгу санкцій ви використовуєте?

• Як ви виконуєте Travel Rule? Яке технічне рішення використовуєте?

• Чи проходили ви нещодавно перевірки AML/KYC з боку вашого NCA?

Червоні прапорці: поверхневі процеси KYC, відсутність відповідності Travel Rule, невирішені зауваження щодо AML.

3. Управління та ключові особи

• Хто відповідає за комплаєнс, ризики та ІТ-безпеку?

• Чи є у вас незалежні функції контролю?

• Який склад вашої ради директорів? Чи є незалежні члени з досвідом у сфері регулювання?

• Як ви керуєте конфліктами інтересів?

Червоні прапорці: комплаєнс/ризики ведуться тією ж особою «попутно», рада директорів складається лише із засновників, відсутність політик щодо конфлікту інтересів.

4. ІТ та аутсорсинг

• Які критичні функції ви передали на аутсорсинг?

• Чи передбачають ваші договори аутсорсингу права на аудит для CASP та NCA, доступ до даних, контроль субаутсорсингу, плани виходу?

• Де фізично зберігаються дані (ЄС чи поза межами ЄС)? Відповідність GDPR?

• Чи проводили ви нещодавно тести на проникнення або аудити безпеки?

Червоні прапорці: критичні функції на аутсорсингу без прав на аудит, хмара поза межами ЄС без відповідності GDPR, структура «поштової скриньки».

5. Біла книга та розкриття інформації (для токен-проєктів)

• Чи має токен відповідну до MiCA «білу книгу»? Чи була вона нотифікована/затверджена (для ART/EMT)?

• Чи збалансовано представлені фактори ризику?

• Як структурована токеноміка? Чи є концентровані холдинги?

Червоні прапорці: відсутність «білої книги» або статус «незабаром», перебільшені обіцянки прибутковості без розкриття ризиків, оманливі заяви щодо управління.

Загалом: розпливчасті або оборонні відповіді є червоними прапорцями. Серйозний, готовий до MiCA постачальник повинен бути в змозі чітко та прозоро відповісти на ці запитання.

Як готовність до MiCA впливає на ризик та оцінку (якісно)

З точки зору інвестора, готовність до MiCA є якісним фактором, що впливає на профіль ризику та прибутковості:

Переваги готовності до MiCA

Зменшена регуляторна невизначеність: повністю ліцензовані CASP мають менший ризик раптового закриття або втрати доступу до ринку ЄС. Прогнозованість для довгострокових інвестицій.

Краща банківська придатність та інституційне визнання: легший доступ до банківських послуг та платіжних процесорів. Інституційні інвестори часто мають вимоги щодо комплаєнсу, які дозволяють інвестувати лише в регульовані суб'єкти.

Вища довіра клієнтів та краще утримання: репутація завдяки нагляду, захист від регуляторних репресій.

Довгостроковий доступ до ринку: паспортизація в ЄС забезпечує доступ до 450 мільйонів жителів. Масштабованість без постійних регуляторних бар'єрів.

Недоліки та компроміси

Вищі фіксовані витрати: команди з комплаєнсу, юридичний відділ, управління ризиками, ІТ-безпека, зовнішні аудити значно збільшують витрати.

Потенційно нижча маржа: вищі витрати означають або вищі комісії, або нижчу маржу. Нижча короткострокова прибутковість, але вища довгострокова стабільність.

Менший спекулятивний потенціал зростання: нерегульовані постачальники можуть використовувати агресивніші бізнес-моделі. Готовий до MiCA CASP діє консервативніше – менше «диких» прибутків, але значно менший ризик катастрофічних збитків (tail-risk).

Висновок

Для інвесторів, орієнтованих на середньо- та довгострокову перспективу, готовність до MiCA є раціональним компромісом: трохи менший потенціал зростання (вищі витрати, консервативніше управління) в обмін на значно менший ризик падіння (нижчі ризики закриття, шахрайства, судових спорів).

ESA наголошують: MiCA не є сіткою безпеки. Навіть ліцензовані CASP можуть зазнати невдачі. Але ймовірність та масштаб таких подій значно менші, ніж у нерегульованих постачальників.

Перспектива інвестора: готовність до MiCA є ознакою якості – подібно до ліцензування в BaFin, FCA або SEC. Це не гарантія, але важливий фактор для зниження премії за регуляторний ризик.

Резюме та рекомендації

Ключові повідомлення для інвесторів:

• MiCA створює ясність, але не рівень захисту MiFID: криптоактиви залишаються високоризиковими. MiCA покращує прозорість і встановлює мінімальні стандарти, але інвестори все одно можуть втратити весь свій капітал.

• Регуляторний статус є центральним фактором ризику: надавайте перевагу CASP із Кошика 1 (повністю ліцензовані). Кошик 2 (перехідний режим) є прийнятним, якщо є чітка дорожня карта до ліцензування. Кошика 3 (поза межами ЄС/неавторизовані) слід уникати, якщо у вас немає дуже специфічних причин і ви не готові нести повний ризик. Важливо: навіть повністю ліцензовані CASP із Кошика 1 не дають гарантії від збитків – як наголошують ESA у своїх застереженнях, криптоактиви залишаються високо волатильними та можуть бути схильні до технічних збоїв, хакерських атак або неефективного управління.

• Судова практика показує: регуляторні порушення мають цивільно-правові наслідки: справа Гренобль/Bitstamp Europe показує, що суди можуть розглядати відсутність ліцензування як порушення обов'язків, що тягне за собою відповідальність. Це підвищує ризик судових спорів для невідповідних постачальників і зміцнює позиції клієнтів/інвесторів у ліцензованих CASP.

• Due Diligence є обов'язковим: систематично використовуйте наведений вище перелік питань для Due Diligence. Перевіряйте статус ліцензії, структуру AML/KYC, управління, ІТ/аутсорсинг та (для токенів) якість «білої книги». Розпливчасті відповіді є червоними прапорцями.

• Готовність до MiCA як якісний критерій оцінки: повністю ліцензовані CASP мають вищі фіксовані витрати, але значно менший регуляторний та операційний ризик. Для довгострокових інвесторів це розумний компроміс.

Практичні кроки:

☐ Перевірте реєстр ESMA: чи внесений ваш постачальник до списку?

☐ Прочитайте застереження ESA: зрозумійте притаманні ризики криптоактивів.

☐ Запитайте про дорожню карту: якщо постачальник ще не має ліцензії CASP, на якому етапі він перебуває?

☐ Диверсифікуйте: не ставте все на одного постачальника або один токен. Розподіляйте ризики.

☐ Будьте поінформованими: MiCA та наглядова практика постійно розвиваються. Слідкуйте за публікаціями ESMA та оновленнями національних NCA.

Заключне слово: MiCA – це зміна парадигми. Інвестори, які розуміють і використовують ці зміни, можуть приймати більш обґрунтовані рішення та краще керувати своїм профілем ризику. Ті, хто ігнорує MiCA і продовжує користуватися послугами нерегульованих або невідповідних постачальників, наражаються на непотрібні ризики в той час, коли суди та наглядові органи дедалі частіше вживають рішучих заходів.

Про NEXORA Unternehmensberatung GmbH

NEXORA – це бутікова консалтингова фірма, що базується у Відні та спеціалізується на RegTech, FinTech, стратегічному консалтингу та послугах із комплаєнсу для австрійських та міжнародних клієнтів. Наша команда допомагає як постачальникам послуг криптоактивів, так і інвесторам орієнтуватися в MiCA – від Due Diligence та ліцензування CASP до поточного консультування з питань комплаєнсу.