MiCA-asetus: mitä EU:n kryptosääntely muuttaa suomalaiselle

Mitä MiCA säätelee

Asetuksen soveltaminen alkoi kahdessa vaiheessa. Stablecoineja koskevat osat (III ja IV osasto) tulivat sovellettaviksi 30. kesäkuuta 2024 ja loput asetuksesta 30. joulukuuta 2024. Finanssivalvonta kuvaa muutosta niin, että kryptopalveluiden tarjoajien on nyt ensimmäistä kertaa täytettävä monia rahoitusmarkkinoilta tuttuja vaatimuksia: johdon pätevyys, omat varat, tiedonantovelvollisuus ja tietoturva.

Asetus ei tee kryptosijoittamisesta riskitöntä. Finanssivalvonta on muistuttanut, ettei MiCA edellytä jokaiselta palveluntarjoajalta soveltuvuuden arviointia asiakkaalle, ettei asiakkaita suojata palveluntarjoajan maksukyvyttömyyden varalta ja ettei toiminta kuulu sijoittajien korvausrahaston piiriin. Hintojen heilunta, huijaukset ja tietoturvariskit ovat ennallaan.

Toimilupa ja ESMAn rekisteri

Kryptopalveluja EU:ssa tarjoavan yrityksen (CASP, crypto-asset service provider) on haettava toimilupa kotimaansa valvojalta. Suomessa se on Finanssivalvonta. Lupa kattaa tietyt palvelut, esimerkiksi säilytyksen, siirtopalvelut, kaupankäyntialustan tai toimeksiantojen toteutuksen, joten yksittäisen yrityksen lupa ei välttämättä kata kaikkea, mitä se tarjoaa.

Tarkistus on helppo. ESMA julkaisee väliaikaista MiCA-rekisteriä CSV-tiedostoina, ja uusin versio julkaistaan viikoittain. Siellä ovat luvan saaneet CASP-yritykset, e-rahatokenien ja omaisuusviitteisten tokenien liikkeeseenlaskijat sekä lista sääntöjen vastaisesti toimivista yrityksistä. ESMA kehottaa varmistamaan palveluntarjoajan luvan rekisteristä ja kansallisen valvojan sivuilta. Mikään viranomainen ei ole tarkastanut tai hyväksynyt rekisterissä listattuja white paper -dokumentteja.

Siirtymäaika Suomessa

Ennen MiCAa Suomessa toimivat yritykset olivat virtuaalivaluutan tarjoajia, jotka oli rekisteröity Finanssivalvonnalle vanhan lain nojalla. Rekisteröinnin vaatimukset olivat selvästi kevyemmät kuin MiCA-luvan, eikä vanha rekisteröinti muuttunut luvaksi automaattisesti.

Suomi valitsi kuuden kuukauden siirtymäajan, joka oli yksi EU- ja ETA-maiden lyhimmistä. Monessa muussa maassa aika oli 12 tai 18 kuukautta. Rekisteröityjen yritysten piti jättää lupahakemus Finanssivalvonnalle lokakuun 2024 loppuun mennessä, ja vanhan lain mukainen toiminta saattoi jatkua enintään 30. kesäkuuta 2025 asti. Määräaikaan mennessä hakemuksia tuli seitsemän.

Muualla siirtymäajat jatkuivat pidempään. ESMAn mukaan EU:n laajuiset siirtymäajat päättyivät 1. heinäkuuta 2026. Sen jälkeen luvaton palveluntarjoaja ei saa ottaa uusia EU-asiakkaita eikä markkinoida palveluitaan, vaan sen on ajettava toimintansa alas hallitusti. EU:n ulkopuoliset yritykset eivät saa tarjota MiCA-palveluja EU-asiakkaille, ellei kyse ole asiakkaan omasta aloitteesta tapahtuvasta, tiukasti rajatusta palvelusta.

Stablecoinit: EMT ja ART

MiCA jakaa stablecoinit kahteen luokkaan. E-rahatokeni (EMT) viittaa yhteen viralliseen valuuttaan, esimerkiksi euroon tai dollariin. Sen saa tarjota EU:ssa vain luottolaitos tai e-rahalaitos, haltijalla on oikeus saada rahansa takaisin liikkeeseenlaskijalta nimellisarvoon, eikä haltijalle saa maksaa korkoa. Omaisuusviitteinen token (ART) viittaa muuhun omaisuuteen tai usean kohteen yhdistelmään, ja sen voi tarjota luottolaitos tai MiCA-luvan saanut liikkeeseenlaskija.

Käytännön seuraus tuli ESMAn tammikuun 2025 kannanotosta. Kaupankäyntialustojen odotettiin lopettavan sellaisten EMT- ja ART-tokenien tarjoaminen kaupankäyntiin, joiden liikkeeseenlaskijalla ei ole EU:n lupaa. Samoin piti rajata toimeksiantojen välitys ja vaihtopalvelut silloin, kun ne ovat tarjous yleisölle. Vanhat positiot sai myydä “vain myynti” -tilassa vuoden 2025 ensimmäisen neljänneksen loppuun. Säilytys ja siirto saivat ESMAn mukaan jatkua.

Siksi osa pörsseistä on rajannut USDT:n kaltaisia ei-MiCA-yhteensopivia stablecoineja pois EU-asiakkaiden kaupankäynnistä. Tokenin omistaminen ei ole kiellettyä, mutta kauppa voi olla rajoitettua. Eurooppalaisessa palvelussa tokenin pitäisi löytyä ESMAn rekisteristä luvallisen liikkeeseenlaskijan tokenina. Perusteet ja vaihtoehdot käydään läpi oppaassa USDT ja stablecoinit.

Mitä tarkistaa ennen pörssin käyttöä

1. Löytyykö yritys ESMAn rekisteristä CASP-luvan haltijana, ja kattaako lupa ne palvelut, joita aiot käyttää?
2. Mikä viranomainen on myöntänyt luvan, ja onko sama tieto kansallisen valvojan sivuilla?
3. Toimiiko palvelu EU:ssa luvallisesti vai EU:n ulkopuolelta? MiCA ei suojaa EU:n ja ETA:n ulkopuolelta ostettuja palveluja.
4. Onko haluamasi stablecoin MiCA-yhteensopiva EMT?
5. Mitä ehdoissa kerrotaan asiakasvarojen säilytyksestä ja valituksista?

Pörssien vertailun löydät sivulta kryptopörssit, ja kotimaisen palvelun ominaisuudet käydään läpi arvostelussa Coinmotion. Jos haluat varat omaan hallintaan, vaihtoehtona on kryptolompakko. ESMA mainitsee omaan lompakkoon siirtämisen yhtenä keinona, jos palveluntarjoajalla ei ole lupaa.

Jos pörssillä ei ole lupaa

Käyttäjälle tilanne konkretisoituu, kun käyttämä palvelu ei saa lupaa tai ei ole EU:ssa luvallinen. ESMAn ohjeen mukaan luvaton palveluntarjoaja saa rajata palvelunsa toimiin, joita tarvitaan kryptovarojen myyntiin, siirtoon, uudelleenjärjestelyyn tai positioiden sulkemiseen. Varojen säilytys saa jatkua vain sen ajan, joka on välttämätön hallittuun poistumiseen. Palveluntarjoajan on kerrottava asiakkaille selvästi ja toistuvasti, mihin mennessä varat on siirrettävä tai positiot suljetaan, ja jäljelle jääneet positiot suljetaan määräajan jälkeen automaattisesti.

Tämä on syy seurata palveluntarjoajan viestintää eikä jättää varoja pitkäksi aikaa tilille, jonka lupatilanne on epäselvä. ESMA neuvoo siirtämään varat luvalliselle CASP-yritykselle tai omaan lompakkoon, jos palveluntarjoajalla ei ole lupaa. Siirrossa uusi palveluntarjoaja tekee omat asiakkuuden tunnistamiseen ja rahanpesun torjuntaan liittyvät tarkistuksensa, joten tunnistautumiseen on varauduttava uudelleen.

Mitä lupa ei takaa

MiCA-lupa kertoo, että palveluntarjoaja täyttää hallintoa, pääomaa, toimintatapoja ja kuluttajansuojaa koskevat vaatimukset. Se ei takaa sijoituksen arvoa. MiCAn soveltamisalan ulkopuolella ovat myös yksilölliset NFT:t, ei-siirrettävät lojaliteettipisteet ja jo rahoitusmarkkinalainsäädännön piirissä olevat instrumentit, ja niiden suoja määräytyy muun sääntelyn mukaan. Luvattomat yritykset eivät aina ole laittomia, mutta niiden asiakkaat eivät saa MiCAn suojaa. Jos olet vasta aloittamassa, lue ensin opas bitcoinin ostaminen.