Crypto waarschuwing: MiCA migratie zorgt voor scams

Europese toezichthouders melden een toename van impersonatiescams rond de invoering van de MiCA-regelgeving, terwijl vraagtekens ontstaan over de technische betrouwbaarheid van nieuwe stablecoins buiten de EU. Beide ontwikkelingen raken hetzelfde thema: een vergunning of officiële status garandeert niet automatisch veiligheid voor de belegger. Hoe moeten Europese retailbeleggers deze overgangsperiode inschatten?

Waarom migreren beleggers massaal naar nieuwe platforms?

De Markets in Crypto-Assets Regulation (MiCA) werd gefaseerd ingevoerd: eerst voor stablecoins medio 2024, daarna voor bredere dienstverlening eind 2024. Aanbieders krijgen volgens de huidige EU-regeling een overgangsperiode om alsnog een vergunning aan te vragen, waarna dienstverlening zonder MiCA-erkenning niet langer is toegestaan. Dat betekent in de praktijk dat klanten van niet-vergunde platforms op enig moment hun tegoeden moeten overzetten naar een gereguleerde partij, een proces dat kwetsbaar is voor misbruik.

Scams spelen in op onduidelijkheid rond migratie

Volgens beschikbare rapportages nemen pogingen tot oplichting toe waarbij fraudeurs zich voordoen als officiële exchanges of toezichthouders, compleet met nagemaakte brieven en logo’s. Compliance-specialisten wijzen erop dat de combinatie van complexe regelgeving en harde deadlines een voedingsbodem vormt voor social engineering, omdat retailbeleggers moeilijk onderscheid kunnen maken tussen legitieme migratieberichten en vervalste communicatie. Wie een bericht ontvangt over het overzetten van tegoeden, doet er goed aan de afzender los te verifiëren via de officiële kanalen van de eigen broker of exchange.

Stablecoin-veiligheid blijft een terugkerend aandachtspunt

Ook buiten de EU rijzen vragen over de technische robuustheid van nieuwe stablecoins die zichzelf als gereguleerd presenteren. Onafhankelijke reviews van dergelijke projecten wijzen op mogelijke tekortkomingen in governance en verificatiemechanismen, al vergen dit soort bevindingen altijd bevestiging via de oorspronkelijke audit voordat conclusies over veiligheid getrokken kunnen worden.

Het onderstreept een breder punt dat ook bij stablecoins als RLUSD speelt: een dollarkoppeling en een vergunning zeggen weinig over de onderliggende smart-contractrisico’s. Vergelijkbare infrastructuurkwetsbaarheden kwamen eerder al naar voren bij een aanval op een XRPL-bridge, waarbij valse stortingen werden gebruikt om gebruikers te misleiden.

Wat betekent dit voor Europese beleggers?

De les voor Europese beleggers is dat regulering en beveiliging twee losstaande vragen blijven, ook nu MiCA het juridische kader steviger maakt. Datzelfde geldt breder voor de sector: de discussie rond tokenized securities en nieuwe vrijstellingsregels in de VS laat zien dat regelgevende kaders wereldwijd nog volop in ontwikkeling zijn.

Beleggers doen er verstandig aan audits, governance-structuren en officiële communicatiekanalen zelf te controleren voordat ze tegoeden verplaatsen naar een nieuw platform, in plaats van te vertrouwen op het label ‘gereguleerd’ alleen.