Mijn aanbieder zegt dat hij nu onder de Europese regels valt, wat merk ik daar in de praktijk van?

Wat merkt u er in de praktijk van?

U merkt het aan de hoeveelheid vragen die u krijgt en aan de informatie die u ongevraagd ontvangt, en Paucitas ziet dat verschil terug in de dossiers van de laatste jaren. Bij registratie wordt er meer uitgevraagd en onderbouwd. Bij een opname komt vaker een verzoek om stukken. En bij het product zelf hoort informatie over kosten, risico’s en de aard van wat u koopt.

De AFM houdt toezicht op aanbieders van cryptoactivadiensten en behandelt de vergunningaanvragen; zonder vergunning of notificatie van de AFM of een andere Europese toezichthouder mogen die diensten binnen de Europese Unie niet worden aangeboden (AFM over cryptopartijen). De toepassing van de Europese verordening betreffende cryptoactiva wordt beschreven door ESMA (ESMA over MiCA).

Dat verklaart meteen waarom u meer vragen krijgt dan een paar jaar geleden. De extra vragen zijn geen wantrouwen richting u persoonlijk; ze horen bij het kader waarbinnen de aanbieder werkt.

De bredere context staat op de pijlerpagina crypto fraude onderzoek.

Wat een vergunning wel en niet zegt

Een vergunning zegt iets over toezicht op de aanbieder, niet over de veiligheid van uw inleg, en Paucitas maakt dat onderscheid in elk dossier waarin die vraag opkomt. Onder toezicht staan betekent dat een partij aan eisen moet voldoen en dat een toezichthouder daarop kan handhaven. Het betekent niet dat een koers zich gedraagt, dat een tegenpartij levert, of dat een individuele zaak goed afloopt.

Er is nog een tweede misverstand dat vaak langskomt. Een partij die zegt onder de Europese regels te vallen, is niet hetzelfde als een partij die in een register staat. De uitspraak kost niets; de vermelding is controleerbaar. Dat is precies het verschil waarop u kunt toetsen.

Er is ook iets dat u wel degelijk merkt zodra het misgaat. Bij een partij die in een register staat, is duidelijk wie de toezichthouder is en waar een klacht thuishoort. Bij een partij die dat niet is, ontbreekt dat adres, en dan bepaalt de route van uw betalingen wat er nog is vast te stellen. Dat is de reden dat de registercontrole niet alleen vooraf nut heeft, maar ook achteraf: de uitkomst bepaalt welk soort dossier u heeft.

Wat de onderliggende verplichtingen rond identificatie en cliëntenonderzoek inhouden, staat kort toegelicht in de begrippenlijst onder kyc en aml.

De registercontrole, en wat u ervan vastlegt

De registercontrole is een handeling van enkele minuten die achteraf lastig te reconstrueren is, en Paucitas adviseert daarom de uitkomst op het moment zelf vast te leggen in plaats van later. Zoek de aanbieder op de exacte statutaire naam, niet op de handelsnaam die in de app staat. Noteer de datum en het tijdstip. Maak een schermafdruk van het zoekresultaat, ook als er niets wordt gevonden. En bewaar de link waarop u zocht.

Doe die controle bij voorkeur op de toezichthouder van het land waar de aanbieder is gevestigd, en niet uitsluitend op de Nederlandse toezichthouder. Een vergunning uit een andere lidstaat kan binnen de Unie doorwerken, waardoor een partij hier actief mag zijn zonder in een Nederlandse lijst voor te komen. Wie alleen in eigen land zoekt, trekt daardoor soms een conclusie die te stellig is.

Die vier gegevens samen vormen een vastlegging waar u later iets aan heeft. Komt er een geschil, dan is de vraag vaak wat er op het moment van de eerste storting bekend was. Een schermafdruk met datum beantwoordt die vraag; een herinnering doet dat niet.

Wie beoordeelt of een platform deugt en op basis waarvan, staat op de vraagpagina over wie vaststelt of een cryptoplatform frauduleus is.

Casus, een aanbieder die zich op de regels beriep

Casus. Een particulier kreeg van een aanbieder te horen dat deze sinds kort onder de Europese regels viel. In de app stond een handelsnaam, in de voorwaarden een andere naam, en in de bevestigingsmail een derde. Hij legde in, en bij de eerste opname kwam er een verzoek om extra betaling.

In het onderzoek bleek de naam uit de voorwaarden in geen enkel Europees register terug te vinden. Wat wel te herleiden was, waren de adressen waarop hij had betaald en de route die de tegoeden daarna volgden, tot aan het punt waar de keten bij een dienstverlener uitkwam.

De uitkomst was een overzicht met per betaling de datum, het bedrag, de hash en de bestemming, plus een passage over de drie verschillende namen. Die drie namen waren achteraf het meest bruikbare gegeven, omdat ze aantoonden met welke partij er feitelijk was gehandeld.

De grens. Paucitas houdt zelf geen tegoeden onder zich en voert geen transacties uit namens cliënten; het onderzoek legt vast wat er is gebeurd en waar de route eindigt.

Voor wie dit als particulier meemaakt, staat de werkwijze beschreven op de pagina voor particulieren.

Wat dit betekent voor wie nu een onderzoek overweegt

Wie nu een onderzoek overweegt, kan de registerstatus van de betrokken aanbieder het beste direct vastleggen, omdat die status later in een dossier lastig met terugwerkende kracht is aan te tonen. Registers veranderen: een partij kan worden toegevoegd, een vergunning kan worden ingetrokken, een naam kan wijzigen. Wat u vandaag ziet, is een gegeven van vandaag.

Paucitas gebruikt geen geautomatiseerde analysesoftware, in geen enkele rol. Het onderzoek gebeurt handmatig op basis van publiek toegankelijke blockexplorers. Elke transactie en elke transactiehash wordt stuk voor stuk geverifieerd voordat die in een rapport wordt opgenomen.

Een onderzoek van Paucitas duurt, afhankelijk van de omvang van het dossier en de urgentie, tussen een werkdag en twee weken. Een spoedrapport kan binnen een werkdag worden opgeleverd en in uitzonderlijke gevallen dezelfde dag. Een regulier onderzoek is doorgaans binnen drie werkdagen gereed. Bij dossiers met veel transacties, meerdere wallets of ontbrekende historie loopt de doorlooptijd op tot circa twee weken. Voor spoedopdrachten geldt een toeslag.

Aanlevering van gegevens verloopt digitaal of op kantoor. Per zaak wordt een aanleverlijst verstrekt waarin staat welke gegevens nodig zijn. Waar nodig begeleidt Paucitas het verzamelen en aanleveren daarvan.

De volgorde blijft daarbij dezelfde: eerst het onderzoek, daarna kunt u met het rapport aangifte doen.

Hoe u een platform beoordeelt voordat u instapt, leest u in het verwante blog een nep cryptoplatform herkennen. Twijfelt u over de partij waarmee u te maken heeft, dan kijkt Paucitas met u mee naar wat er feitelijk is vast te stellen: zie blockchainonderzoek of neem contact op met Paucitas.