Min leverantör säger att den nu omfattas av EU:s regler, vad märker jag av det i praktiken?

Vad märker du av EU:s regler i praktiken?

Du märker EU:s regler på mängden frågor du får och på den information du får utan att be om den, och Paucitas ser skillnaden i ärendena från de senaste åren. Vid registreringen efterfrågas och styrks mer. Vid ett uttag kommer oftare en begäran om underlag. Och till själva produkten hör information om kostnader, risker och vad det är du köper.

I Sverige är det Finansinspektionen som har tillsyn över leverantörer av kryptotillgångstjänster. EU:s förordning om marknader för kryptotillgångar, MiCA, reglerar kravet på tillstånd, undantagen och hur tillståndsprövningen går till. Ett tillstånd som beviljats i ett annat medlemsland kan genom så kallad passportering gälla i hela EU. Utan tillstånd får en leverantör inte erbjuda sådana tjänster, och Finansinspektionen publicerar varningar om företag som gör det ändå på FI:s varningslista.

Det förklarar direkt varför du får fler frågor än för några år sedan. De extra frågorna är inte misstro mot dig personligen, de hör till ramen som leverantören arbetar inom.

Det bredare sammanhanget finns på ämnessidan utredning av kryptobedrägeri.

Vad ett tillstånd enligt EU:s regler säger och inte säger

Ett tillstånd säger något om tillsynen över leverantören, inte om säkerheten för din insättning, och Paucitas gör den skillnaden i varje ärende där frågan kommer upp. Att stå under tillsyn betyder att en aktör måste uppfylla krav och att en myndighet kan se till att de följs. Det betyder inte att en kurs beter sig på ett visst sätt, att en motpart levererar eller att ett enskilt fall slutar väl.

Det finns ett andra vanligt missförstånd. En aktör som säger att den omfattas av EU:s regler är inte samma sak som en aktör som står i ett register. Påståendet kostar ingenting, registreringen går att kontrollera. Det är just den skillnaden du kan pröva.

Det finns också något du märker mycket väl när det går snett. Hos en aktör som står i ett register är det tydligt vem som är tillsynsmyndighet och vart ett klagomål ska. Hos en aktör där det saknas finns ingen sådan adress, och då är det vägen dina betalningar tog som avgör vad som fortfarande går att fastställa. Därför är kontrollen i registret nyttig inte bara i förväg utan också i efterhand: resultatet avgör vilken typ av ärende du har.

Vad de underliggande skyldigheterna kring identifiering och kundkännedom innebär förklaras kort i ordlistan under KYC och AML.

Kontrollen i registret, och vad du dokumenterar

Kontrollen i registret tar några minuter men är svår att rekonstruera i efterhand, och Paucitas rekommenderar därför att du dokumenterar resultatet i stunden i stället för senare. Sök på leverantörens exakta registrerade firmanamn, inte på varumärket som står i appen. Anteckna datum och klockslag. Ta en skärmdump av sökresultatet, även om ingenting hittas. Och spara länken där du sökte.

Gör helst kontrollen hos tillsynsmyndigheten i det land där leverantören har sitt säte, och inte enbart hos en enda nationell myndighet. Ett tillstånd från ett annat medlemsland kan enligt EU:s regler gälla i hela unionen, vilket gör att en aktör kan få verka i Sverige utan att finnas i Finansinspektionens register. Den som bara söker i det egna landet drar därför ibland en slutsats som är för säker.

De fyra uppgifterna tillsammans blir en anteckning som du har nytta av senare. Uppstår en tvist handlar frågan ofta om vad som var känt vid den första insättningen. En daterad skärmdump besvarar den frågan, ett minne gör det inte.

Vem som bedömer om en plattform är seriös, och på vilken grund, står på frågesidan om vem som kan avgöra om en kryptoplattform är ett bedrägeri.

Fall: en leverantör som hänvisade till EU:s regler

Fall. En privatperson fick höra av en leverantör att den nyligen hade börjat omfattas av EU:s regler. I appen stod ett varumärke, i villkoren ett annat namn och i bekräftelsemejlet ett tredje. Han satte in pengar, och vid första uttaget kom en begäran om en extra betalning.

I utredningen gick namnet i villkoren inte att hitta i något europeiskt register. Däremot gick det att följa adresserna han hade betalat till och vägen som tillgångarna tog därefter, fram till punkten där kedjan slutade hos en tjänst.

Resultatet blev en översikt med datum, belopp, hash och destination per betalning, kompletterad med ett avsnitt om de tre olika namnen. De tre namnen var i efterhand den mest användbara uppgiften, eftersom de visade vilken aktör han faktiskt hade haft att göra med.

Gränsen. Paucitas förvaltar inga tillgångar och gör inga transaktioner för klienters räkning. Utredningen dokumenterar vad som har hänt och var vägen slutar.

För dig som upplever detta som privatperson beskrivs arbetssättet på sidan för privatpersoner.

Vad det betyder för dig som funderar på en utredning nu

Den som funderar på en utredning nu gör klokt i att genast dokumentera leverantörens status i registret, eftersom statusen senare är svår att visa i efterhand. Register förändras: en aktör kan läggas till, ett tillstånd kan återkallas, ett namn kan bytas. Det du ser i dag är en uppgift från i dag.

Paucitas använder ingen automatiserad analysprogramvara, i någon roll. Utredningen görs manuellt utifrån öppet tillgängliga blockutforskare. Varje transaktion och varje transaktions-hash kontrolleras för sig innan den tas med i ett utlåtande.

En utredning från Paucitas tar beroende på ärendets omfattning och hur brådskande det är mellan en arbetsdag och två veckor. Ett brådskande utlåtande kan levereras inom en arbetsdag och i undantagsfall samma dag. En vanlig utredning är i regel klar inom tre arbetsdagar. Vid ärenden med många transaktioner, flera plånböcker eller saknad historik ökar handläggningstiden till ungefär två veckor. För brådskande uppdrag tillkommer en avgift.

Underlagen lämnas över digitalt. För varje ärende får du en lista över vilka uppgifter som behövs, och vid behov hjälper Paucitas till med att samla in och lämna dem.

Ordningen är densamma: först utredningen, sedan kan du bifoga rapporten till din polisanmälan.

Hur du bedömer en plattform innan du går in läser du i det relaterade inlägget känna igen en falsk kryptoplattform. Tvivlar du på aktören du har att göra med går Paucitas igenom med dig vad som faktiskt går att fastställa, se blockkedjeutredning eller kontakta Paucitas.