Kai prieš kelerius metus Europos Komisija pirmą kartą paskelbė apie ketinimą sureguliuoti kriptovaliutų rinką visos Sąjungos mastu, dauguma žmonių, dirbančių šioje srityje, tik gūžtelėjo pečiais. Girdėta buvo panašių iniciatyvų ir anksčiau, ir jos dažniausiai baigdavosi kažkur tarp popierinių projektų ir nacionalinių taisyklių chaosco. Tačiau MiCA (Markets in Crypto-Assets) reglamentas – tai jau ne dar vienas gražus dokumentas stalčiuje. Nuo 2024 metų jis realiai veikia, ir kiekvienam, kas turi bent kelis šimtus eurų bitkoine ar dirba su blockchain projektu Europoje, verta suprasti, kas iš tikrųjų pasikeitė.
Kas per žvėris ta MiCA ir kodėl ji atsirado
Iki MiCA kriptovaliutų reguliavimas Europoje priminė patchwork antklodę – kiekviena šalis narė turėjo savo taisykles, arba jų neturėjo visai. Lietuvoje, pavyzdžiui, ilgą laiką galiojo gana liberalus režimas, dėl kurio čia registravosi šimtai kriptovaliutų biržų ir piniginių paslaugų teikėjų. Vokietija turėjo griežtesnį BaFin priežiūros modelį. Prancūzija – savo AMF licencijas. Rezultatas? Reguliacinis arbitražas – kompanijos registruodavosi ten, kur lengviausia, o vartotojų apsauga likdavo nuošalyje.
MiCA sprendžia būtent šią problemą – ji sukuria vieningą taisyklių rinkinį visoms 27 ES valstybėms narėms (plius EEE šalims – Norvegijai, Islandijai, Lichtenšteinui). Idėja paprasta: jei gavai licenciją vienoje šalyje, gali teikti paslaugas visoje Sąjungoje pagal vadinamąjį „passporting” principą, panašiai kaip veikia bankininkystės sektoriuje su MiFID direktyva. Tai reiškia, kad biržai nebereikia po kelis kartus praeiti panašias procedūras skirtingose šalyse – užtenka vienos licencijos ir notifikacijos kitoms priežiūros institucijoms.
Svarbu suprasti – MiCA neapima visko. Ji nesureguliuoja NFT (nebent jie funkcionuoja kaip fungible tokenai masinėse serijose), decentralizuotų finansų (DeFi) protokolų be centrinio operatoriaus, taip pat neliečia centrinių bankų skaitmeninių valiutų (CBDC). Reglamentas fokusuojasi į tris pagrindines kategorijas: kriptoturto paslaugų teikėjus (CASP), stabiliąsias monetas (e-money tokens ir asset-referenced tokens) bei patį kriptoturto emisijos procesą.
CASP licencija – naujas žodis kiekvieno kriptoverslo žodyne
Jei anksčiau birža ar piniginės paslaugų teikėjas galėjo veikti registruodamasis kaip VASP (virtual asset service provider) pagal AMLD5 direktyvą – gana lengvą procedūrą – dabar reikalinga pilna CASP (Crypto-Asset Service Provider) licencija. Skirtumas milžiniškas. VASP registracija dažnai reikalaudavo tik keleto dokumentų ir patvirtinimo, kad įmonė laikysis kovos su pinigų plovimu taisyklių. CASP licencija jau prilygsta finansų įstaigos statuso gavimui – reikia kapitalo rezervų, valdymo struktūros aprašymo, IT sistemų saugumo audito, veiklos tęstinumo plano ir dar daugybės dokumentų.
Kapitalo reikalavimai priklauso nuo teikiamų paslaugų tipo. Paprasčiausiai piniginių saugojimo paslaugai reikia mažiausiai 50 000 eurų nuosavo kapitalo, prekybos platformoms – jau 125 000 eurų, o jei įmonė veikia kaip market maker ar teikia investavimo konsultacijas – suma gali siekti 150 000 eurų ir daugiau. Tai nėra didžiulės sumos palyginus su tradiciniu bankininkystės sektoriumi, bet daugeliui mažų startuolių tai reiškia, kad reikia arba surinkti papildomą kapitalą, arba palikti rinką.
Įdomu tai, kad Lietuvos bankas, kaip nacionalinė priežiūros institucija, jau spėjo tapti vienu iš pagrindinių MiCA licencijų išdavėjų regione – panašiai kaip anksčiau buvo su VASP registracijomis. Tai kelia klausimą, ar Lietuva išliks patraukli kripto verslui, ar priežiūros griežtėjimas privers kompanijas persikelti į kitas jurisdikcijas, pavyzdžiui, Maltą ar Prancūziją, kurios taip pat aktyviai kuria kripto-draugišką aplinką.
Stabiliosios monetos – čia MiCA tikrai kandžiojasi
Jei kur nors MiCA parodo dantis, tai būtent stabiliųjų monetų (stablecoin) srityje. Reglamentas skiria dvi kategorijas – e-pinigų tokenus (EMT), susietus su viena valiuta, pavyzdžiui, USDC ar EURC, ir turto referencinius tokenus (ART), susietus su valiutų krepšeliu ar kitu turtu.
Emitentams keliami itin griežti reikalavimai: rezervų 1:1 padengimas, reguliarus auditas, likvidumo valdymo taisyklės ir – tai ypač jautrus punktas – apribojimai dėl dienos operacijų skaičiaus, jei tokenas naudojamas kaip mokėjimo priemonė ir viršija tam tikras ribas (pavyzdžiui, 1 milijoną operacijų per dieną arba 200 milijonų eurų vertės). Tai tiesiogiai nukreipta į didžiuosius žaidėjus – Tether (USDT) ir panašius emitentus, kurie ilgą laiką vengė skaidrumo dėl rezervų sudėties.
Realybėje tai jau turėjo pasekmių – kai kurios didelės biržos, tokios kaip Binance ar Kraken, dėl reguliavimo neatitikimo pašalino arba apribojo USDT prekybą ES vartotojams tam tikruose produktuose, nes Tether emitentas neturėjo reikiamos e-pinigų institucijos licencijos ES teritorijoje. Vartotojams tai reiškia, kad ateityje Europoje dominuos MiCA-suderinami stabiliojo monetos – USDC, EURC ir panašūs, kur emitentas jau turi reikiamas licencijas ir veikia skaidriai.
Ką tai realiai reiškia biržoms, startuoliams ir paprastam vartotojui
Praktinis MiCA poveikis skirtingiems rinkos dalyviams labai skiriasi. Didelės biržos, tokios kaip Coinbase, Kraken ar Binance, jau spėjo gauti arba aktyviai siekia CASP licencijų – jos turi resursų atitikti reikalavimus ir mato ilgalaikę naudą iš vieningos ES rinkos prieigos. Mažesni projektai, ypač tie, kurie veikė pusiau šešėlyje arba nišinėse valstybėse su minimaliu reguliavimu, susiduria su realiu pasirinkimu – arba investuoti į atitiktį, arba trauktis iš ES rinkos.
Vartotojui, tiesą sakant, dauguma pokyčių bus nematomi kasdienėje veikloje. Registracija biržoje, prekyba, piniginės naudojimas – visa tai atrodys panašiai. Tačiau atsiras keletas svarbių dalykų:
- Griežtesnė KYC (know your customer) procedūra – jau nebepakaks tik el. pašto ir asmens dokumento nuotraukos, dažnai reikės ir gyvenamosios vietos patvirtinimo bei papildomos identifikacijos didesnėms sumoms.
- Skaidresnė informacija apie riziką – kiekvienas kriptoturto emitentas privalo parengti „white paper” dokumentą su rizikos atskleidimu, panašiai kaip prospektas vertybinių popierių rinkoje.
- Geresnė apsauga bankroto atveju – klientų turtas turi būti atskirtas nuo įmonės turto, kas teoriškai turėtų apsaugoti vartotojus panašiais atvejais kaip FTX žlugimas 2022 metais.
- Ribotesnis pasirinkimas – kai kurie tokenai ir platformos, neatitinkančios reikalavimų, tiesiog dings iš ES rinkos arba apribos prieigą ES gyventojams.
Techninė pusė – ką tai reiškia IT komandoms
MiCA nėra vien teisininkų reikalas – ji tiesiogiai paliečia ir techninę infrastruktūrą. CASP licencijos gavimui reikalingas ne tik dokumentacijos rinkinys, bet ir realus IT saugumo audito procesas. Priežiūros institucijos tikrina, ar įmonė turi:
- tinkamą incidentų valdymo procesą ir jo dokumentaciją;
- piniginių raktų valdymo sistemas (key management), atitinkančias saugumo standartus – dažnai reikalaujama multi-signature ar HSM (hardware security module) sprendimų didesnėms sumoms;
- veiklos tęstinumo ir atsigavimo po nelaimių planus (business continuity, disaster recovery), su realiais testavimo scenarijais, o ne tik popieriuje aprašytais procesais;
- sandorių stebėsenos sistemas, gebančias realiu laiku atpažinti įtartiną veiklą pagal AML/CFT reikalavimus, integruotas su blockchain analitikos įrankiais kaip Chainalysis ar Elliptic.
Įmonėms, kurios anksčiau veikė be šios infrastruktūros, tai reiškia nemenkas investicijas – ne tik pinigine, bet ir laiko prasme. Kai kurie mažesni projektai jau viešai skundžiasi, kad atitikties kaštai siekia šimtus tūkstančių eurų per metus, o tai smulkiam startuoliui gali būti tiesiog neįveikiama kliūtis.
Kritika ir spragos, kurių niekas viešai per daug nenagrinėja
MiCA nėra tobula, ir tai pripažįsta net patys jos kūrėjai. Pirma, reglamentas beveik neliečia DeFi sektoriaus – decentralizuotos biržos, skolinimo protokolai be aiškaus juridinio operatoriaus lieka pilkojoje zonoje. Tai reiškia, kad kapitalas, kuris negali ar nenori atitikti CASP reikalavimų, tiesiog persikelia į DeFi, o priežiūros institucijos ten praktiškai neturi įrankių.
Antra, kritikai pastebi, kad skirtingų nacionalinių priežiūros institucijų interpretacijos vis dar skiriasi, nors reglamentas ir turėtų būti vienodas visoje ES. Vienos šalys taiko griežtesnę praktiką licencijų vertinime, kitos – lankstesnę, kas iš dalies atkuria tą patį reguliacinį arbitražą, kurį MiCA turėjo panaikinti.
Trečia, reglamentas neapima NFT rinkos ir nesureguliuoja Web3 žaidimų ekonomikos, kurioje žetonai dažnai turi realią pinigų vertę. Ateityje tikėtina, kad Komisija grįš prie šių temų su papildomais teisės aktais arba MiCA papildymais – panašiai kaip GDPR laikui bėgant sulaukė papildomų gairių ir interpretacijų.
Vietoj išvadų: kaip su tuo visu gyventi rytoj ryte
Jei esate paprastas kriptovaliutų savininkas, realiausias patarimas – patikrinkite, ar birža, kurioje laikote turtą, jau turi arba aktyviai siekia CASP licencijos. Tai galima rasti pačios biržos svetainėje, dažniausiai skiltyje „Regulatory” arba „Compliance”. Jei birža vengia atsakyti į šį klausimą arba veikia per ofšorinę struktūrą be aiškaus ES juridinio subjekto, verta susimąstyti apie riziką.
Jei dirbate su kripto projektu ar planuojate jį kurti Europoje, atitikties klausimą reikia spręsti nuo pat pradžių, o ne kaip vėlesnį priedą. Pigiau ir paprasčiau architektūrą kurti su MiCA reikalavimais galvoje – KYC/AML integracija, aiškus rezervų valdymas, dokumentuoti procesai – nei vėliau perdaryti visą sistemą, kai priežiūros institucija pareikalaus atitikties per kelis mėnesius.
Investuotojams verta atkreipti dėmesį, kad stabiliųjų monetų kraštovaizdis keisis – tikėtina, kad USDC ir panašūs MiCA-suderinami tokenai stiprins pozicijas ES rinkoje, o USDT gali tapti mažiau prieinamas tam tikruose produktuose ar biržose. Tai nereiškia, kad reikia paniškai parduoti turimą turtą, bet planuojant ilgalaikę strategiją, verta sekti, kurie emitentai realiai investuoja į skaidrumą ir licencijavimą.
Galiausiai – MiCA yra tik pradžia, ne pabaiga. Kriptovaliutų reguliavimas Europoje toliau vystysis, ir tikėtina, kad per ateinančius kelerius metus matysime papildomus teisės aktus, ypač DeFi ir NFT srityse. Kas šiandien atrodo griežta ir sudėtinga sistema, greičiausiai taps pramonės standartu, panašiai kaip GDPR tapo standartu duomenų apsaugos srityje. Tie, kurie prisitaikys anksti, turės pranašumą – tiek reputacijos, tiek praktinės prieigos prie ES rinkos prasme.
