Am primit întrebarea asta de vreo zece ori în ultimele luni, de fiecare dată cu altă intonație. Un prieten care ține de trei ani ceva Bitcoin pe o platformă mare m-a sunat într-o sâmbătă dimineața, cu vocea aia de om care tocmai a citit un titlu alarmist pe telefon. Voia să știe dacă îi confiscă cineva monedele. Nu i le confiscă nimeni, dar întrebarea lui spune ceva despre cât de prost a fost explicată toată povestea asta.
MiCA sună a acronim de birou din Bruxelles și cam asta și este. Pe scurt, e regulamentul european care stabilește cine are voie să îți vândă servicii cripto, în ce condiții și ce trebuie să îți spună înainte să apeși pe butonul de cumpărare. Pentru cineva care pune lunar câteva sute de lei într-un portofel digital, asta se traduce în lucruri mult mai concrete decât pare din presa financiară.
Am urmărit subiectul de la primele drafturi și, sincer, partea europeană a mers. Cu bâlbe, cu amânări, dar a mers. Partea românească e altă discuție, iar la ea ajung mai jos, pentru că exact acolo se vede diferența dintre teorie și realitatea omului care tranzacționează de pe telefon. Ideea de fond rămâne simplă: piața cripto din Uniunea Europeană a ieșit din zona gri și a intrat într-un regim cu licențe, autorități de supraveghere și obligații scrise negru pe alb.
Ce este, de fapt, MiCA, dincolo de acronim?
Numele complet e Regulamentul (UE) 2023/1114 privind piețele de criptoactive, iar prescurtarea vine din engleză, Markets in Crypto-Assets. E primul set de reguli unitar din lume dedicat exclusiv acestui sector, ceea ce a fost și motiv de mândrie, și motiv de critici, uneori în aceeași conferință. Fiind regulament, nu directivă, se aplică direct în toate statele membre, fără să fie nevoie de o lege națională care să îl transpună.
Aplicarea s-a făcut în trepte, ca la mai toate actele mari ale Uniunii. Partea care privește stablecoinurile a devenit obligatorie din vara lui 2024, iar restul, adică regulile pentru platforme și pentru furnizorii de servicii, de la 30 decembrie 2024. Statelor membre li s-a permis apoi să lase firmele deja active să continue o perioadă sub regulile vechi, până la 1 iulie 2026.
Data aceea a fost momentul în care lucrurile au devenit serioase pentru toată lumea. De atunci, un furnizor de servicii cripto fără autorizație europeană nu mai poate, legal, să deservească clienți din Uniune. Nu e o recomandare, e o linie roșie, iar consecința practică e că firmele neautorizate trebuie să își închidă activitatea ordonat și să își anunțe clienții din timp.
De ce a apărut regulamentul tocmai acum?
Ca să înțelegi de ce Bruxelles-ul s-a mișcat, trebuie să te întorci mental în 2022. A fost anul în care Terra și moneda ei numită stabilă s-au evaporat în câteva zile, luând cu ele economiile a sute de mii de oameni obișnuiți, mulți dintre ei din Europa de Est. Câteva luni mai târziu a picat FTX, o bursă care apărea în reclame la meciuri și pe care destui o tratau, practic, ca pe o bancă.
Până atunci, fiecare țară făcea ce voia. În România aveai o simplă înregistrare la Oficiul Național de Prevenire și Combatere a Spălării Banilor, în Germania era nevoie de autorizație de la BaFin, iar în Malta se dădeau licențe cu o lejeritate care a rămas anecdotică. Un investitor din Cluj și unul din Frankfurt cumpărau aceeași monedă și aveau protecții complet diferite, ceea ce e absurd într-o piață care se pretinde unică.
MiCA a încercat să repare fix asta. Un set de reguli, un tip de autorizație, un pașaport valabil în toate cele 27 de state, plus Norvegia, Islanda și Liechtenstein. Ideea nu e revoluționară, e copiată aproape unu la unu din felul în care funcționează de decenii băncile și firmele de investiții, doar că aplicată unui sector construit din start pe convingerea că nu are nevoie de nimeni.
Cine ești tu, în ochii acestui regulament?
Aici e o nuanță care se pierde constant în discuțiile publice. MiCA nu reglementează Bitcoinul, nu reglementează blockchainul și nu îți spune ție ce să cumperi. Reglementează intermediarii, adică firmele prin care treci ca să ajungi la active, plus emitenții anumitor tipuri de token.
Dacă îți cumperi cripto de pe o platformă, dacă îți lași monedele acolo, dacă folosești un card cripto sau un serviciu de schimb, ești clientul unui furnizor reglementat. Regulamentul te tratează ca pe un consumator de servicii financiare, cu drepturi de informare și de reclamație. Nu ești acționar, nu ești deponent la bancă, dar nici nu mai ești complet pe cont propriu.
Dacă, în schimb, îți ții cheile private într-un portofel personal și interacționezi direct cu protocoale descentralizate, ești în bună măsură în afara sferei de aplicare. Autocustodia rămâne legală și nereglementată ca atare, un detaliu pe care mulți au uitat să îl menționeze în valul de panică de anul trecut. E o distincție importantă și revin la ea.
Prima schimbare vizibilă: platforma ta trebuie să aibă licență
Termenul tehnic e CASP, prescurtare pentru furnizor de servicii de criptoactive. Intră aici bursele, brokerii, custozii, firmele care execută ordine, cele care oferă consultanță și chiar operatorii de bancomate cripto. Toți trebuie să obțină o autorizație de la o autoritate financiară dintr-un stat membru, iar procesul seamănă mai degrabă cu autorizarea unei societăți de investiții decât cu completarea unui formular online.
În practică, firma trebuie să demonstreze capital minim, conducători care trec un test de reputație și competență, politici de securitate cibernetică, proceduri clare de custodie, un plan de continuitate a activității și un mecanism prin care tratează reclamațiile clienților. Are obligația să separe activele clienților de banii proprii, iar dacă regula asta ar fi existat în 2022, povestea FTX ar fi arătat considerabil mai puțin dramatic.
Odată obținută licența într-o țară, intră în funcțiune pașaportarea. O platformă autorizată în Irlanda, în Luxemburg sau în Cipru poate să îți ofere ție servicii, în România, fără să mai ceară o aprobare separată de la București. Pentru tine, ca utilizator, nu contează unde a fost emisă hârtia, ci faptul că ea există și că cineva răspunde de firma respectivă.
Cum verifici, concret, dacă platforma pe care o folosești e în regulă?
Verificarea de bază se face în registrul public ținut de Autoritatea Europeană pentru Valori Mobiliare și Piețe, cunoscută drept ESMA. Acolo apar entitățile autorizate, cu denumirea juridică, statul care a emis licența și serviciile pentru care au primit aprobare, alături de o listă separată a firmelor semnalate ca neconforme. Durează două minute și te scutește de multe emoții. La finalul lui august 2026, registrul depășise trei sute de furnizori autorizați în Spațiul Economic European.
Un alt reflex util e să te uiți în subsolul site-ului platformei. Firmele autorizate își afișează, de regulă, denumirea companiei licențiate, numărul autorizației și autoritatea emitentă, pentru că le e obligatoriu. Când găsești doar un nume comercial și o adresă de e-mail, ai deja un răspuns.
Semnalul cel mai bun, paradoxal, e cât de insistentă e platforma cu tine. Una serioasă face verificare de identitate temeinică, îți cere sursa fondurilor pentru sume mari și te sâcâie cu întrebări. E enervant, știu, dar e exact opusul comportamentului unei firme care te lasă să depui zece mii de euro fără să clipească.
Situația din România, mai încurcată decât ar fi trebuit să fie
Aici prefer să fiu direct, pentru că nu are rost să ocolim. România a intrat în noul regim european cu tema făcută pe jumătate. O ordonanță de urgență din martie 2025 a pus bazele cadrului local și a indicat Autoritatea de Supraveghere Financiară drept principalul supraveghetor pentru furnizorii de servicii cripto, însă legislația care să facă mecanismul complet funcțional a rămas în lucru mult timp după aceea.
La 1 iulie 2026, când perioada de tranziție a expirat la nivel european, prim-vicepreședintele ASF declara public că instituția nu poate primi și nici soluționa cereri de autorizare, fiindcă lipsește actul normativ național care să îi dea competența deplină. Un proiect de ordonanță trecuse de prima lectură în Guvern în aprilie 2026. Între timp, Comisia Europeană a declanșat procedură de infringement împotriva României exact pe acest motiv.
Rezultatul se vede în cifre. Până la finalul lui iunie 2026, România nu emisese nicio licență MiCA, alături de Grecia, Ungaria, Polonia și Portugalia. Nu e o companie măgulitoare, mai ales pentru o piață cu apetit real pentru active digitale.
Iar apetitul chiar există. Estimările vehiculate în piață vorbesc despre circa 600.000 de români care investesc în criptomonede, un număr aproape dublu față de totalul investitorilor de la Bursa de Valori București. Cifra provine din date ale Asociației Administratorilor de Fonduri și ale Fondului de Compensare a Investitorilor și spune destul de mult despre unde s-a dus energia unei generații întregi de mici investitori.
Ce înseamnă blocajul ăsta pentru tine, practic?
În cea mai mare parte, nu te afectează direct, iar asta e partea liniștitoare. Platformele mari folosite de români au obținut licențe în alte state membre și te deservesc prin pașaportare, perfect legal. Nu ai nevoie ca ASF să emită o autorizație pentru ca tu să tranzacționezi în siguranță pe o platformă licențiată în altă parte.
Problema o resimt firmele locale, cele mici, cele care au construit ceva aici. Nu pot obține autorizația acasă, iar mutarea procesului într-un alt stat costă bani și timp pe care puține dintre ele își permit să îi consume. Consecința probabilă e o piață locală mai subțire, dominată de câțiva jucători internaționali.
Mai există un aspect care te privește nemijlocit. Dacă apare o dispută, o retragere blocată, o sumă care nu ajunge unde trebuie, autoritatea competentă e cea din statul care a emis licența, nu ASF. Asta înseamnă corespondență în engleză, termene diferite și, uneori, un proces mai lent decât ai vrea tu.
Ce câștigi concret, ca investitor obișnuit?
Am citit destule articole care descriu beneficiile abstract, în stilul protecția investitorilor crește. Prefer să traduc în situații pe care le recunoști din experiență.
Documentul de informare, adică sfârșitul promisiunilor din aer
Orice emitent care oferă public un criptoactiv în Uniune trebuie să publice un document tehnic detaliat, numit whitepaper, cu un conținut minim obligatoriu. Acolo trebuie să scrie cine e în spatele proiectului, cum funcționează, ce drepturi ai, care sunt riscurile și cum se distribuie tokenurile. Documentul se notifică autorității competente, iar emitentul răspunde juridic pentru ce a scris în el.
Diferența față de 2021 e uriașă. Atunci, un whitepaper putea să fie un PDF cu grafice frumoase și cu o echipă compusă din avatare generate. Acum, dacă informația e înșelătoare și tu pierzi bani, ai temei legal să ceri despăgubiri, ceea ce înainte era aproape imposibil.
Reguli împotriva manipulării pieței
Regulamentul aduce în cripto interdicțiile clasice din piețele de capital. Nu ai voie să tranzacționezi pe baza informațiilor privilegiate, nu ai voie să difuzezi informații false care mișcă prețul și nu ai voie să organizezi scheme de umflare și vânzare rapidă. Platformele au obligația să monitorizeze tranzacțiile și să raporteze suspiciunile.
Nu îmi fac iluzii că fenomenul dispare, pentru că o bună parte din el se întâmplă oricum în afara platformelor reglementate. Dar când o schemă trece printr-o bursă licențiată în Europa, există acum cineva care poate deschide o anchetă și poate aplica sancțiuni. Înainte, păgubitul își scria povestea pe un forum și cam atât.
Activele tale, ținute separat de ale firmei
Custodia e, după mine, capitolul cel mai important, chiar dacă sună cel mai plictisitor. Un furnizor autorizat trebuie să țină criptoactivele clienților separat de propriile active, să păstreze o evidență clară a pozițiilor fiecăruia și să răspundă dacă le pierde dintr-un incident care ține de el. Dacă platforma intră în insolvență, activele clienților nu ar trebui să se amestece în masa credală.
Am spus ar trebui, cu bună știință, pentru că totul depinde de cât de bine e implementată regula și de cât de repede reacționează supraveghetorul. Între o obligație legală explicită și absența oricărei reguli e însă o distanță pe care aș prefera să nu o mai testez cu banii mei.
Reclamațiile, informarea și tonul reclamelor
Fiecare furnizor autorizat trebuie să aibă o procedură scrisă de tratare a plângerilor, cu termene, cu evidență și cu răspuns motivat. Nu mai rămâne la latitudinea unui chatbot dacă îți răspunde sau nu. Dacă răspunsul nu te mulțumește, poți escalada la autoritatea de supraveghere din statul respectiv.
Comunicările de marketing intră și ele sub lupă. Trebuie să fie identificabile ca atare, corecte, clare și neînșelătoare, iar informația din ele trebuie să corespundă cu documentul de informare publicat. Practic, campaniile cu randamente garantate și cu influenceri care îți arată mașina închiriată devin, în spațiul reglementat, o problemă juridică pentru firma care le plătește.
Stablecoinurile, capitolul care ți-a schimbat deja obiceiurile
Dacă ai folosit vreodată un stablecoin ca să stai deoparte în perioadele proaste, ai simțit deja efectul MiCA, poate fără să îi dai numele ăsta. Regulamentul împarte instrumentele astea în tokenuri de monedă electronică, legate de o singură monedă oficială, și tokenuri raportate la active, care urmăresc un coș de valori. Emitenții trebuie să fie instituții autorizate, să țină rezerve lichide și separate și să îți răscumpere tokenurile la valoarea nominală, oricând, fără taxe abuzive.
Consecința s-a văzut la începutul lui 2025, când mai multe platforme au restricționat sau au eliminat, pentru utilizatorii din Spațiul Economic European, stablecoinuri ai căror emitenți nu îndeplineau condițiile. Destui români s-au trezit că trebuie să convertească poziții pe care le țineau de ani de zile. A fost o săptămână urâtă pentru cei prinși pe picior greșit, deși anunțurile fuseseră publice cu luni bune înainte.
Un detaliu care nemulțumește multă lume e că emitenții nu au voie să acorde dobândă pentru deținerea acestor tokenuri. Rațiunea e simplă: altfel ar deveni depozite bancare deghizate, fără garanțiile aferente. Pentru un investitor care se obișnuise cu câteva procente anual doar fiindcă ținea bani într-un stablecoin, e o pierdere reală, chiar dacă logica prudențială se înțelege.
Ce nu face MiCA, partea pe care mulți o ratează
Trebuie tăiate câteva iluzii aici, pentru că am întâlnit oameni care au înțeles exact pe dos.
Regulamentul nu garantează valoarea niciunui activ. Bitcoinul poate să scadă cu șaptezeci la sută și nimeni nu îți compensează nimic. Nu există un fond de garantare pentru cripto, așa cum există Fondul de Garantare a Depozitelor Bancare pentru conturile din bănci, iar analogia asta a fost făcută greșit de prea multe ori, uneori chiar de oameni care ar trebui să știe mai bine.
În forma actuală, regulamentul nu acoperă finanțele descentralizate în sens strict, adică protocoalele care funcționează fără un intermediar identificabil. Nu acoperă nici NFT-urile cu adevărat unice, deși dacă cineva emite o serie mare de bucăți practic identice, autoritățile pot decide că e, în fond, un criptoactiv obișnuit. Zona rămâne interpretabilă și tocmai de aceea a ajuns pe masa Comisiei Europene la revizuire.
Nici staking-ul, împrumuturile cripto și produsele cu randament nu au un tratament complet dedicat, ceea ce reprezintă una dintre criticile serioase aduse regulamentului. Fix acolo s-au produs unele dintre cele mai mari pierderi pentru investitorii mici în ciclul trecut, ceea ce face omisiunea cu atât mai greu de digerat.
Și, cel mai important, MiCA nu te apără de tine însuți. Nu te oprește să pui tot ce ai într-un token lansat acum două zile și nu te salvează dacă dai fraza de recuperare unui om care te sună și zice că e de la suport. Regulile fac terenul mai puțin alunecos, atât.
Autocustodia rămâne a ta, doar cu mai multă hârtie în jur
Zvonul l-am auzit de o sută de ori: Uniunea Europeană interzice portofelele private. Nu le interzice. Poți în continuare să îți ții cheile pe un dispozitiv hardware, pe hârtie sau în cap, dacă ai o memorie bună și nervi de oțel.
Ce s-a schimbat e ce se întâmplă la granița dintre platforme și portofelul tău personal. Un alt regulament european, cel privind transferul de fonduri, a extins asupra cripto așa-numita regulă a călătoriei, prin care datele expeditorului și ale beneficiarului însoțesc transferul între furnizori. La retragerile către portofele proprii, platformele îți cer tot mai des să confirmi că adresa îți aparține, uneori printr-o semnătură criptografică.
E mai birocratic, nu pretind altceva. Pe de altă parte, dacă ai fost vreodată victima unei fraude și ai încercat să urmărești unde s-au dus fondurile, înțelegi imediat de unde vine regula. Ca principiu practic, pentru sume care contează cu adevărat pentru tine, autocustodia rămâne varianta cea mai solidă, iar noul cadru nu îți pune piedici reale în calea ei.
Taxele nu se schimbă prin MiCA, dar vizibilitatea da
Fiscalitatea a rămas competență națională, așa că regulamentul european nu îți modifică felul în care declari câștigurile la ANAF. Regimul aplicabil câștigurilor din transferul de monedă virtuală, cu obligația de declarare anuală și cu eventuala contribuție de sănătate peste anumite praguri, ține de Codul fiscal, care se schimbă la noi cu o frecvență care i-ar da dureri de cap și unui contabil experimentat. Verifică regulile în vigoare pentru anul în care ai realizat câștigul, ideal cu un consultant, fiindcă răspunsurile generice îmbătrânesc repede.
Ce s-a schimbat radical e cantitatea de informație pe care o are administrația fiscală. Platformele care deservesc clienți români au obligații de raportare, iar la nivel european a intrat în aplicare un mecanism de schimb automat de informații privind criptoactivele, cunoscut sub numele DAC8. Autoritățile primesc, practic, date despre conturile și tranzacțiile rezidenților, indiferent în ce stat e licențiată platforma.
Nu scriu asta ca să sperii pe cineva, ci pentru că am văzut prea mulți oameni convinși că nu se vede nimic. Se vede, iar diferența dintre a declara corect și a fi întrebat peste trei ani, cu accesorii cu tot, e substanțială. Un istoric de tranzacții exportat la timp și un fișier ordonat valorează cât o zi de muncă a unui expert contabil.
Ce ar fi util să faci în lunile următoare?
Verificarea statutului platformei durează cinci minute și e cea despre care am vorbit mai sus. Dacă firma e autorizată în oricare stat din Spațiul Economic European, ești acoperit. Dacă nu găsești nicio urmă de licență, tratează asta ca pe un motiv serios de a-ți muta fondurile, nu ca pe o formalitate de bifat cândva.
Exportă-ți istoricul de tranzacții acum, nu când ai nevoie de el. Am pățit-o personal cu o platformă care și-a închis serviciile pentru Europa și mi-a dat treizeci de zile, interval în care funcția de export a mers prost din cauza aglomerației. Un fișier salvat local te scutește de o problemă reală, atât fiscală, cât și practică.
Rămâne apoi chestiunea de igienă a riscului, cea pe care o repet până obosesc. Nu ține tot pe o singură platformă, oricât de mare pare, și mută în autocustodie partea pe care nu o tranzacționezi activ. Segregarea activelor există pe hârtie, dar recuperarea în caz de faliment durează ani, iar tu nu vrei să afli asta pe pielea ta.
Atenție la valul de escrocherii care se lipesc de subiect
De fiecare dată când apare o schimbare de reglementare, apare și industria paralelă care o exploatează. Circulă deja mesaje care anunță că, din cauza MiCA, trebuie să îți muți urgent fondurile într-un portofel nou, cu un link atașat, evident. E o metodă veche îmbrăcată în haine noi și funcționează tocmai pentru că oamenii sunt derutați exact în perioadele astea.
Regula rămâne aceeași, indiferent de reglementare. Nicio autoritate, nicio platformă și niciun angajat de la suport nu îți cere fraza de recuperare, nu îți cere să aprobi o tranzacție ca să îți validezi contul și nu te grăbește. Dacă cineva îți vorbește despre conformare MiCA și în aceeași frază îți dă un termen de douăzeci și patru de ore, ai în față o fraudă.
Întrebările care îmi vin cel mai des pe mail
Nu. Regulamentul nu confiscă nimic și nu îți limitează dreptul de a deține criptoactive. Singurul scenariu în care pierzi accesul e acela în care platforma pe care o folosești își încetează activitatea în Uniune, iar atunci ești anunțat din timp și ți se dă o fereastră ca să retragi fondurile sau să le muți în altă parte.
Nu, obligațiile de autorizare privesc firmele, nu investitorii individuali. Singurele tale obligații rămân cele fiscale, adică declararea câștigurilor la ANAF conform regulilor din anul respectiv. Nu există niciun registru în care să te înscrii ca simplu deținător de criptomonede.
Da, și e cazul majorității românilor în acest moment. Pașaportarea permite unei firme autorizate într-un stat membru să ofere servicii în toate celelalte, iar autorizația obținută în Irlanda sau în Malta e la fel de valabilă pentru tine ca una emisă la București. Diferența apare doar dacă ai o dispută, fiindcă te adresezi autorității din statul care a emis licența.
Furnizorii autorizați trebuie să țină activele clienților separate de cele proprii și să păstreze evidențe individuale, astfel încât ele să nu intre în masa activelor firmei. E o protecție reală, dar nu instantanee, pentru că recuperarea trece printr-o procedură judiciară care poate dura. Motivul pentru care recomand autocustodia pentru pozițiile pe termen lung ține exact de acest decalaj.
Da, autocustodia rămâne perfect legală și nu intră în sfera de aplicare a regulamentului. Ce s-a schimbat e că, la retragerile dinspre o platformă către adresa ta, ți se cere tot mai des să dovedești că adresa îți aparține, iar transferurile între furnizori sunt însoțite de datele expeditorului și ale beneficiarului.
Cum se schimbă piața, dincolo de anul acesta?
Consolidarea e consecința cea mai previzibilă. Costul conformării, adică oamenii de compliance, auditul, capitalul minim, sistemele informatice, e greu de dus pentru o firmă mică. O parte dintre jucătorii locali vor dispărea sau vor fi cumpărați, iar piața europeană se va concentra în jurul câtorva nume mari, cu licențe obținute în Irlanda, Malta, Olanda sau Luxemburg.
Urmează intrarea instituțiilor clasice, care se vede deja. Bănci și brokeri tradiționali au început să se uite serios la sector abia după ce a existat un cadru legal clar, pentru că un director de bancă nu semnează un produs fără temei juridic. Pentru un investitor obișnuit, asta înseamnă probabil mai multe opțiuni, integrate în aplicații pe care le folosește deja, cu costuri care ar putea scădea prin concurență.
Partea mai puțin veselă e sărăcirea ofertei pe termen scurt. Anumite tokenuri, anumite produse cu randament și anumite servicii nu vor mai fi disponibile pentru utilizatorii din Uniune, fie pentru că nu se încadrează, fie pentru că nu merită efortul de conformare. S-a văzut deja la stablecoinuri și e realist să ne așteptăm la repetări.
Între timp, regulamentul însuși a intrat la revizuire. Comisia Europeană a lansat pe 20 mai 2026 o consultare publică asupra funcționării cadrului european pentru criptoactive, deschisă până la 31 august 2026, cu întrebări exact pe zonele lăsate afară: finanțe descentralizate, staking, împrumuturi, tratamentul juridic al tokenurilor. Raportul către Parlamentul European și Consiliu e așteptat până la jumătatea lui 2027, iar industria vorbește deja despre o a doua versiune a regulamentului.
Ce mă interesează cel mai mult, ca om care scrie despre subiectul ăsta de ani buni, e dacă România își rezolvă partea instituțională. Un cadru european bun, aplicat de o autoritate care nu poate primi cereri, e ca un drum nou care se termină într-un câmp. Nu e o problemă de reglementare europeană, e o problemă locală, și se rezolvă cu voință administrativă, nu cu comunicate de presă.
Până atunci, un investitor obișnuit din România are, obiectiv, mai multe protecții decât avea acum trei ani. Nu sunt garanții, nu sunt asigurări și nu înlocuiesc judecata proprie. Sunt, mai degrabă, niște balustrade pe o scară pe care oricum urcai, iar dacă tot urci, măcar merită să știi unde sunt.
