Cum cumperi prima criptomonedă în România în siguranță? Top 10 exchange-uri autorizate MiCA

Butonul verde pe care scrie „Cumpără” e partea cea mai simplă din toată povestea. Îl apeși într-o secundă, iar abia în lunile de după afli dacă ai pus banii într-un loc bun sau doar într-unul comod. Greșelile care îi costă pe începători se fac aproape mereu înainte de click sau după el, rareori în timpul lui.

Cumperi prima criptomonedă în siguranță de pe un exchange autorizat MiCA și notificat pentru România, cum sunt Coinbase, Kraken sau Bitpanda, după ce îi verifici firma în registrul ESMA. Îți securizezi contul înainte de primul depozit, pornești cu o sumă mică, alegi o monedă lichidă, precum Bitcoin, și ții evidența pentru ANAF.

Ce cumperi de fapt când cumperi o criptomonedă?

O criptomonedă cumpărată înseamnă controlul asupra unei cantități dintr-un activ digital înscris într-un registru public numit blockchain. Controlul îl dă o cheie privată, iar cine are cheia are și monedele, indiferent pe numele cui e deschis contul.

Totul pornește de la un document de nouă pagini publicat în 2008 sub pseudonimul Satoshi Nakamoto, urmat în ianuarie 2009 de primul bloc al rețelei Bitcoin. Pe telefon nu ții un fișier numit „un bitcoin”. Ai o înregistrare copiată pe mii de calculatoare, pe care doar semnătura ta o poate muta, iar dacă pierzi cheia nu mai ai la cine să reclami.

Custodie la platformă sau custodie proprie

Când cumperi de pe un exchange și lași monedele acolo, cheile le ține platforma, iar tu rămâi cu promisiunea contractuală că îți dă activele înapoi când le ceri. Modelul se cheamă custodial și e, sincer, varianta cu care încep aproape toți, fiindcă seamănă cu un cont bancar. Asemănarea ține însă doar de interfață. Fondul de Garantare a Depozitelor Bancare acoperă depozitele în bani până la echivalentul a 100.000 de euro de persoană și de bancă, pe când criptoactivele de pe un exchange rămân în afara acestei protecții.

Istoria pieței are câteva lecții dure aici. În februarie 2014, Mt. Gox, multă vreme cea mai mare bursă de Bitcoin din lume, anunța că îi lipsesc în jur de 850.000 de bitcoini, iar în noiembrie 2022 falimentul FTX a înghețat peste noapte conturile a milioane de clienți. Custodia proprie, în care ții tu cheile într-un portofel personal, te scapă de riscul platformei, dar îți pune în brațe toată responsabilitatea.

Nu trebuie să cumperi o monedă întreagă

Mulți amână prima cumpărătură pentru că văd prețul unui bitcoin și li se pare de neatins. Un bitcoin se împarte însă în 100 de milioane de unități, numite satoshi, așa că poți cumpăra de 50 sau de 100 de lei fără nicio piedică tehnică. Suma minimă o stabilește platforma, nu moneda.

Cum verifici dacă o platformă are voie să lucreze cu clienți din România?

O platformă are voie să lucreze cu clienți din România dacă firma care o operează figurează în registrul MiCA al Autorității Europene pentru Valori Mobiliare și Piețe (ESMA), cu autorizația notificată și pentru România. Regula se aplică pe deplin de la 1 iulie 2026, când s-a încheiat perioada de tranziție din Regulamentul (UE) 2023/1114 privind piețele criptoactivelor, cunoscut ca MiCA.

Miza nu e mică. Potrivit datelor Asociației Administratorilor de Fonduri (AAF) și ale Fondului de Compensare a Investitorilor (FCI), citate de presa economică, în jur de 600.000 de români investeau în criptomonede la 31 martie 2026, aproape dublu față de numărul investitorilor de la Bursa de Valori București.

România mai are și o particularitate pe care puțini începători o cunosc. Gabriel-Ioan Avrămescu, prim-vicepreședintele Autorității de Supraveghere Financiară (ASF), a declarat la jumătatea lui septembrie 2026 că țara nu are încă o autoritate competentă desemnată pentru criptoactive, deci nicio platformă nu a putut primi autorizație MiCA de la un regulator român. Orice exchange legal pe care îl folosești azi e autorizat în alt stat membru, în Irlanda sau în Malta, de pildă, și își extinde licența spre România prin așa-numitul pașaport european.

Pentru tine, diferența se simte abia când ceva nu merge. O reclamație ajunge la regulatorul din țara de origine, contractul e guvernat adesea de legea acelui stat, iar corespondența se poartă de regulă în engleză. Mai bine le afli acum, cât totul funcționează.

Verificarea care durează cinci minute

Numele comercial al unei platforme și numele firmei care o operează diferă de multe ori. Pe cel juridic îl găsești în subsolul site-ului sau în termenii și condițiile de utilizare, de obicei sub forma unei societăți cu sediul într-un stat european. ESMA publică registrul pe pagina dedicată MiCA, ca fișiere descărcabile pe care le deschizi în Excel și în care cauți numele firmei cu o simplă căutare de text.

În dreptul fiecărei firme apar statul care a acordat autorizația, țările în care licența a fost notificată și serviciile permise, codate cu litere de la a la j. Pentru cine vrea doar să cumpere și să păstreze criptomonede, contează custodia (litera a), schimbul contra bani (litera c) sau operarea unei platforme de tranzacționare (litera b) și transferul (litera j). Fără transfer, nu îți poți retrage monedele într-un portofel propriu.

Tot acolo se află și lista entităților neconforme, adică a firmelor semnalate de regulatorii naționali pentru că oferă servicii fără autorizație. În versiunea din septembrie 2026, registrul număra în jur de 350 de furnizori autorizați și peste 170 de entități semnalate ca neconforme. Dacă numele căutat nu apare în lista celor autorizați, tratează platforma ca neautorizată până la proba contrarie.

Semnalele care ar trebui să te oprească

Unele semne apar înainte să vezi măcar formularul de înscriere. O platformă descoperită printr-o reclamă cu o vedetă sau cu un politician e deja suspectă, iar dacă te mai sună și un „consultant personal” de pe un număr străin, poți închide pagina liniștit. Un exchange autorizat nu îți garantează câștiguri și n-are nevoie să-ți vadă ecranul printr-o aplicație de control la distanță, cum e AnyDesk.

Top 10 exchange-uri autorizate MiCA pe care le poți folosi din România

Zece platforme potrivite pentru o primă cumpărătură din România, toate autorizate MiCA și notificate pentru România în registrul ESMA, sunt Coinbase, Kraken, Bitstamp, Bitpanda, Revolut, Bitvavo, Crypto.com, Gemini, OKX și Bybit. Selecția are la bază versiunea registrului disponibilă la jumătatea lui septembrie 2026.

Criteriile au fost puține și verificabile. Fiecare firmă are autorizație activă, licență notificată pentru România și dreptul de a păstra monedele clienților, de a le schimba contra bani și de a le transfera în portofele externe. Ordinea spune cât de potrivită ni se pare platforma pentru un prim cont: sus stau interfețele simple și vechimea, spre final ofertele foarte largi și episoadele despre care e bine să știi înainte să depui bani.

Autorizația MiCA aduce supraveghere, cerințe de capital, separarea activelor clienților și proceduri obligatorii de reclamații. Nu te apără de scăderea prețului și nici nu face o platformă imună la atacuri informatice. Lista de mai jos nu e o recomandare de investiție, iar comisioanele se schimbă des, deci le verifici în ziua în care cumperi.

Loc	Platformă	Firma autorizată MiCA	Regulator (stat)	Autorizată din
1	Coinbase	Coinbase Luxembourg S.A.	CSSF (Luxemburg)	20 iunie 2025
2	Kraken	Payward Europe Solutions Limited	Banca Centrală a Irlandei	25 iunie 2025
3	Bitstamp	Bitstamp Europe S.A.	CSSF (Luxemburg)	15 mai 2025
4	Bitpanda	Bitpanda GmbH	FMA (Austria)	9 aprilie 2025
5	Revolut	Revolut Digital Assets (Europe) Ltd	CySEC (Cipru)	20 octombrie 2025
6	Bitvavo	Bitvavo B.V.	AFM (Țările de Jos)	26 iunie 2025
7	Crypto.com	Foris DAX MT Limited	MFSA (Malta)	27 ianuarie 2025
8	Gemini	Gemini Intergalactic EU Ltd	MFSA (Malta)	21 august 2025
9	OKX	OKX Europe Limited	MFSA (Malta)	27 ianuarie 2025
10	Bybit	Bybit EU GmbH	FMA (Austria)	28 mai 2025

Sursa datelor din tabel este registrul interimar MiCA al ESMA, în versiunea din septembrie 2026.

Coinbase, cel mai simplu drum pentru primul cont

Coinbase lucrează în Uniunea Europeană prin Coinbase Luxembourg S.A., autorizată în iunie 2025 de Commission de Surveillance du Secteur Financier (CSSF) din Luxemburg. Compania-mamă, Coinbase Global, e listată pe Nasdaq din aprilie 2021 și își publică rezultatele financiare auditate, ceva destul de rar în industrie. Pentru un începător, interfața de bază e probabil cea mai prietenoasă de pe piață.

Două lucruri de știut. Butonul simplu de cumpărare costă mai mult decât secțiunea avansată de tranzacționare, așa că merită să treci acolo după primele achiziții. Apoi, în mai 2025 compania a anunțat că date ale unor clienți au fost furate prin angajați mituiți ai unor contractori de suport, iar escrocii le-au folosit pentru apeluri false în numele Coinbase, încă un motiv să nu crezi pe nimeni care te sună „de la exchange”.

Kraken, vechime și o interfață pentru mai târziu

Kraken funcționează din 2011 și servește clienții europeni prin Payward Europe Solutions Limited, autorizată în iunie 2025 de Banca Centrală a Irlandei. În registru apare și o a doua firmă a grupului, Payward Global Solutions Limited, notificată doar pentru două țări, semn că entitatea exactă din contract contează mai mult decât marca de pe aplicație. Pentru început îți ajunge aplicația simplă, iar Kraken Pro, cu registru de ordine și comisioane mai mici, rămâne pentru când te simți sigur pe tine.

Bitstamp, pentru cine vrea doar monedele mari

Bitstamp e una dintre cele mai vechi burse de criptomonede încă active, fondată în 2011 în Slovenia și preluată în 2025 de Robinhood. Clienții din UE semnează contractul cu Bitstamp Europe S.A., autorizată de CSSF din Luxemburg în mai 2025. Oferta e mai restrânsă decât la bursele cu sute de tokenuri, ceea ce la început e mai degrabă un avantaj.

Platforma are și o cicatrice veche. În ianuarie 2015 a pierdut în jur de 19.000 de bitcoini într-un atac informatic și a onorat soldurile clienților, un episod care spune ceva despre felul în care o firmă reacționează la criză.

Bitpanda, platforma europeană cu planuri de investiție recurentă

Bitpanda a pornit în 2014 la Viena și e supravegheată de Autoritatea pentru Piețele Financiare din Austria (FMA), prin Bitpanda GmbH, autorizată MiCA în aprilie 2025. Pe lângă criptomonede, aplicația oferă expunere la acțiuni, ETF-uri și metale prețioase, iar planurile de cumpărare automată se potrivesc bine cu investiția periodică. Grupul are mai multe firme în registru, printre care una din Malta notificată pentru o singură țară, deci și aici verifici cu cine semnezi.

Revolut, dacă ai deja aplicația în telefon

Mulți români folosesc deja Revolut pentru plăți, iar partea de criptomonede e operată separat, de Revolut Digital Assets (Europe) Ltd, autorizată în octombrie 2025 de Comisia pentru Valori Mobiliare a Ciprului (CySEC). Separarea contează. Banii din cont țin de Revolut Bank UAB, din Lituania, și beneficiază de garantarea depozitelor, în timp ce criptomonedele nu, așa că verifică în aplicație costul total al fiecărei tranzacții și dacă moneda aleasă poate fi retrasă într-un portofel extern.

Bitvavo, simplitate olandeză

Bitvavo, fondată în 2018 la Amsterdam, e autorizată prin Bitvavo B.V. de Autoritatea pentru Piețele Financiare din Țările de Jos (AFM), din iunie 2025. În registru apare cu operarea unei platforme de tranzacționare, custodie și transfer, iar licența e notificată pentru România. Interfața e minimalistă, cu o listă de monede ușor de parcurs, bună pentru cine nu vrea să se piardă în opțiuni.

Crypto.com, aplicația cu cele mai multe funcții suplimentare

Crypto.com a fost printre primele platforme mari autorizate MiCA, prin Foris DAX MT Limited, aprobată în ianuarie 2025 de Autoritatea pentru Servicii Financiare din Malta (MFSA). Aplicația adună cumpărare, card de plată, staking și programe de recompense, ceea ce o face atrăgătoare, dar și ușor de complicat la început. Condițiile programelor de recompense s-au schimbat de mai multe ori de-a lungul anilor, deci nu îți construi decizia pe un beneficiu promis azi.

Gemini, accent pe securitate și o lecție despre dobânzi

Gemini a fost fondată în 2014 de frații Cameron și Tyler Winklevoss și servește clienții europeni prin Gemini Intergalactic EU Ltd, autorizată de MFSA în august 2025. Platforma și-a construit imaginea pe securitate și conformare, dar are și un episod instructiv: programul Gemini Earn, care promitea randament pe criptomonedele depuse, a fost înghețat în noiembrie 2022, după ce partenerul Genesis a blocat retragerile, iar utilizatorii și-au recuperat activele abia în 2024. Lecția pentru un început e simplă, cumperi și păstrezi, fără produse care îți împrumută monedele altcuiva.

OKX, ofertă largă și un trecut de cântărit

OKX Europe Limited a primit autorizația MFSA în ianuarie 2025, cu una dintre cele mai largi game de servicii din registru, inclusiv administrare de portofoliu. Numărul mare de tokenuri și produse complexe depășește cu mult ce îi trebuie cuiva la prima cumpărătură. Contextul contează și el: în februarie 2025, o firmă a grupului, Aux Cayes FinTech, a pledat vinovată în SUA pentru operarea unui serviciu de transfer de bani fără licență și a acceptat penalități de peste 504 milioane de dolari.

Bybit, reacția după cel mai mare furt din istoria cripto

Bybit operează în UE prin Bybit EU GmbH, autorizată de FMA din Austria în mai 2025. În februarie 2025, platforma a suferit cel mai mare furt din istoria criptomonedelor, în jur de 1,5 miliarde de dolari în ether, atribuit de FBI unor hackeri nord-coreeni, iar compania a acoperit pierderea din rezerve și împrumuturi fără să oprească retragerile clienților. Reacția a fost bună, însă episodul arată de ce sumele mari nu stau pe nicio platformă, oricât de reglementată ar fi.

Platformele românești și de ce lipsesc din listă

Am căutat în registru și platformele românești cunoscute, cum sunt Tokero și Tradesilvania, dar niciuna nu apare în versiunea din septembrie 2026. Absența are o explicație: câtă vreme România nu are o autoritate care să primească cereri de autorizare, o firmă locală ar trebui să se licențieze în alt stat membru. Dacă folosești o platformă românească, cere-i în scris temeiul legal pe care operează după 1 iulie 2026 și verifică răspunsul în registrul ESMA.

Alte platforme autorizate, dacă niciuna din cele zece nu ți se potrivește

Registrul mai conține nume cunoscute, notificate pentru România: eToro și Trading 212 din Cipru, Trade Republic din Germania, Bit2Me din Spania, KuCoin EU din Austria, Coinmate din Cehia, Blockchain.com din Malta și SwissBorg, prin firma franceză Blocknodes. Unele sunt brokeri cu mai multe clase de active, altele burse pure. La brokeri verifică dacă poți retrage criptomonedele în portofelul propriu sau doar le deții în aplicație.

Ce pregătești înainte să depui primul leu?

Înainte de primul depozit îți trebuie un cont securizat temeinic și o sumă stabilită la rece, nu în ziua în care Bitcoin apare pe prima pagină a site-urilor de știri. Întâi securitatea, apoi banii.

Suma cu care începi

Sfatul vechi al pieței, să investești doar cât îți permiți să pierzi, sună a clișeu, dar în cripto are un sens foarte concret. În aceeași intervenție din septembrie, prim-vicepreședintele ASF a amintit că investițiile în criptoactive nu au nicio formă de garantare, deci nicio schemă publică nu îți dă banii înapoi dacă platforma sau piața te lasă baltă. Pentru prima cumpărătură, o sumă pe care ai cheltui-o fără regrete pe o seară în oraș e un punct de pornire foarte bun.

Suma mică are și un rol de exercițiu, poate cel mai subestimat. Te lasă să parcurgi tot circuitul, de la depunere la retragere, și să vezi cum reacționezi când prețul coboară cu 10% într-o după-amiază. Mai bine afli asta cu 200 de lei decât cu economiile a doi ani.

Securitatea contului, făcută înainte, nu după

Contul de pe exchange are nevoie de o adresă de e-mail folosită doar pentru el și de o parolă lungă, generată de un manager de parole. Autentificarea în doi pași o activezi cu o aplicație de tip authenticator sau cu o cheie fizică de securitate, nu prin SMS, pentru că mesajele pot fi deturnate prin portarea frauduloasă a numărului (SIM swap).

Multe platforme oferă și un cod anti-phishing, ales de tine, care apare în fiecare e-mail autentic trimis de ele. La fel de utilă e lista albă de adrese de retragere, care impune o perioadă de așteptare înainte ca o adresă nouă să poată primi monede. Pare birocrație, până în ziua în care exact întârzierea asta te salvează de cineva care ți-a intrat în cont.

Verificarea identității și motivul pentru care ți se cere

Orice platformă autorizată îți va cere actul de identitate, un selfie și uneori o dovadă a adresei. Cerința vine din regulile de prevenire a spălării banilor, aplicate în România prin Legea nr. 129/2019, și din Regulamentul (UE) 2023/1113, care obligă platformele să transmită datele expeditorului și ale destinatarului la transferurile de criptoactive. Un exchange care te lasă să cumperi sume mari fără nicio verificare nu e mai prietenos, e doar mai puțin supravegheat.

Documentele le trimiți exclusiv prin aplicația sau site-ul oficial, niciodată pe WhatsApp ori pe e-mail, la cererea cuiva care pretinde că lucrează la suport. Copiile actelor de identitate se vând bine pe piața neagră, iar cu ele se deschid conturi pe numele altora.

Cum decurge prima cumpărătură, de la cont la confirmare?

Prima cumpărătură încape într-o seară liniștită și începe cu verificarea platformei, nu cu depunerea banilor. Abia după ce ai găsit firma în registrul ESMA descarci aplicația, și numai din linkul aflat pe site-ul oficial, pentru că în magazinele de aplicații apar din când în când clone cu nume aproape identice.

Urmează contul. Îl deschizi, activezi autentificarea în doi pași înainte de orice altceva și treci prin verificarea identității, care poate dura câteva minute sau, la unele platforme, o zi-două. Apoi depui o sumă mică prin transfer bancar, dintr-un cont deschis pe numele tău, fiindcă plățile venite din conturile altor persoane sunt de regulă respinse.

Pe ecranul de tranzacționare alegi perechea, de pildă BTC/EUR, și compari prețul afișat cu cel de pe o altă sursă înainte să confirmi. După execuție intri în istoric și te uiți cât ai plătit de fapt, cu tot cu comisioane. Ultimul gest e să notezi data, suma în lei și prețul, iar ultima decizie, unde rămân monedele.

Dacă depozitul mic ajunge greu sau o retragere de test se blochează zile întregi, ai aflat ceva important cu o sumă care nu te doare. Retragerea de test, fie și de câțiva lei, e un obicei pe care mulți îl sar și pe care nimeni nu l-a regretat vreodată.

Spread-ul, comisionul pe care nu-l vezi scris

Butoanele de tip „Cumpără rapid” sau „Convertește” sunt comode, dar prețul lor include de obicei o diferență față de prețul pieței, numită spread. Comisionul afișat poate fi zero, iar costul real să ajungă totuși la un procent sau chiar mai mult, ascuns în cursul la care se face schimbul. În secțiunea de tranzacționare propriu-zisă, cu registrul de ordine la vedere, comisioanele sunt de regulă mai mici și scrise explicit.

Acolo alegi între un ordin la piață, executat imediat la cel mai bun preț disponibil, și un ordin limită, în care fixezi tu prețul maxim acceptat. La sume mici diferența e neglijabilă, dar obiceiul de a te uita la prețul final înainte să confirmi e bine să ți-l faci de la început.

Card, transfer bancar sau depunere în lei

Plata cu cardul e cea mai rapidă și cea mai scumpă, iar la cumpărăturile de criptomonede posibilitatea de a contesta tranzacția la bancă (chargeback) rămâne mai mult teoretică. Transferul SEPA în euro durează de obicei o zi lucrătoare și costă puțin sau nimic, în funcție de bancă. Unele platforme acceptă depuneri direct în lei, ceea ce te scapă de conversia valutară a băncii, care la sume mici poate costa mai mult decât comisionul exchange-ului.

Un detaliu util pentru mai târziu privește fiscul, care judecă totul în lei. Sumele în valută se convertesc de regulă la cursul Băncii Naționale a României (BNR), așa că, dacă notezi cursul din ziua cumpărării, îți scutești o după-amiază de căutări în primăvara următoare.

Ce criptomonedă cumperi prima dată ca să nu joci la ruletă?

Pentru o primă cumpărătură, alegerea rezonabilă e o monedă mare și lichidă, cu istoric lung, cum sunt Bitcoin sau Ether, și nu tokenul despre care vorbește toată lumea de trei zile. E o recomandare de prudență, nu de investiție: prima experiență ar trebui să te învețe mecanica pieței, nu să te arunce în partea ei cea mai agitată.

Bitcoin funcționează din 2009 și are cea mai mare capitalizare din piață, iar Ethereum, lansat în 2015, e rețeaua pe care rulează o bună parte din aplicațiile descentralizate. Amândouă sunt listate pe practic orice platformă autorizată, deci le poți vinde oricând la un preț apropiat de cel afișat. Lichiditatea pare un detaliu tehnic până în ziua în care vrei să vinzi o monedă obscură și descoperi că nu are cine s-o cumpere.

Prețul unitar nu spune cât de ieftină e o monedă

Una dintre cele mai răspândite capcane mintale e ideea că o monedă de 0,001 dolari are mai mult loc să crească decât una de zeci de mii de dolari. Prețul unitar arată doar câte unități există. Relevantă e capitalizarea, adică prețul înmulțit cu numărul de monede în circulație, iar o monedă ieftină la bucată, dar cu sute de miliarde de unități, poate fi mult mai scumpă decât pare.

Stablecoinurile și tokenurile împinse de influenceri

Stablecoinurile, monede legate de valoarea unei valute precum euro sau dolarul, sunt utile ca loc de parcare între tranzacții. MiCA le tratează în principal ca tokenuri de monedă electronică și le cere emitenților autorizație, motiv pentru care platformele autorizate în UE au restricționat stablecoinurile ai căror emitenți nu s-au conformat, printre ele și USDT. Dacă ai nevoie de unul, un stablecoin în euro emis conform MiCA e alegerea mai curată.

La tokenurile promovate de influenceri pe TikTok sau în grupuri de Telegram, prudența urcă la maximum. Același oficial al ASF a atras atenția că pe rețelele sociale s-au înmulțit cei care recomandă investiții fără nicio autorizație, împingând oamenii spre proiecte care de multe ori nu au legătură cu realitatea. Un token care urcă de cinci ori într-o săptămână e, cel mai adesea, un token pe care cineva vrea să-l vândă celor intrați târziu.

Unde ții criptomonedele după ce le-ai cumpărat?

Pentru sume mici și pentru primele luni, contul de pe o platformă autorizată MiCA e un compromis acceptabil, iar pentru sumele la care ții cu adevărat, un portofel hardware și o frază de recuperare scrisă pe hârtie sunt varianta mai sigură. Regulamentul obligă furnizorii autorizați să țină activele clienților separat de ale lor, genul de separare care a lipsit la FTX, dar nici asta nu înlocuiește controlul direct asupra cheilor.

Portofelele se împart, grosier, în două familii. Cele software, instalate pe telefon sau în browser, sunt gratuite și comode, dar trăiesc pe un dispozitiv conectat permanent la internet. Cele hardware sunt dispozitive mici care semnează tranzacțiile fără să-și expună cheile către calculator și costă de regulă câteva sute de lei.

Fraza de recuperare, singurul lucru pe care nu-l dai nimănui

Când îți creezi un portofel propriu, primești o listă de 12 sau 24 de cuvinte, numită frază de recuperare (seed phrase). Cu ea, oricine îți poate reconstitui portofelul pe alt dispozitiv și îți poate muta monedele, fără parola și fără telefonul tău. Locul ei e pe hârtie sau pe o placă metalică, bine ascunsă, niciodată într-o fotografie sau într-un fișier din cloud.

Niciun producător de portofele și niciun angajat de suport nu îți va cere vreodată fraza de recuperare. După scurgerile de date ale unor producători de portofele hardware, clienții au primit e-mailuri și chiar scrisori pe hârtie care le cereau exact asta, sub pretextul unei „actualizări de securitate”. Cine îți cere fraza vrea, fără excepție, să te fure.

Când are sens un portofel hardware?

Nu există un prag magic, dar un reper practic e momentul în care suma din cont te-ar supăra serios dacă ar dispărea peste noapte. De acolo încolo, prețul dispozitivului devine o poliță de asigurare ieftină. Îl cumperi doar de pe site-ul producătorului sau de la un distribuitor autorizat, niciodată la mâna a doua de pe un site de anunțuri, unde poate veni cu o frază de recuperare „precompletată” de altcineva.

Primul transfer de pe exchange spre portofelul propriu îl faci cu o sumă de test. Verifici adresa de destinație caracter cu caracter, măcar primele și ultimele, pentru că unii atacatori trimit sume infime din adrese care seamănă cu ale tale, sperând că le vei copia din istoric (tehnica se numește address poisoning). Abia după ce suma de test a ajuns trimiți restul.

Înșelătoriile crypto care îi vânează pe începători

Pentru cine face prima cumpărătură, pierderile mari vin rar din graficul de preț și foarte des de la cineva care se oferă să ajute. Aproape toate schemele de fraudă cu criptomonede se sprijină pe o relație de încredere construită în grabă, nu pe o vulnerabilitate tehnică.

Potrivit raportului pe 2025 al Internet Crime Complaint Center (IC3), centrul de sesizări al Biroului Federal de Investigații al SUA (FBI), americanii au depus 181.565 de plângeri legate de criptomonede, cu pierderi raportate de peste 11 miliarde de dolari, cea mai mare sumă dintre toate categoriile urmărite. Datele sunt americane, însă mecanismele sunt aceleași în Europa, iar rețelele care le operează lucrează adesea pe mai multe continente deodată.

La noi, Directoratul Național de Securitate Cibernetică (DNSC) a semnalat în repetate rânduri clipuri deepfake în care președintele Nicușor Dan și alte persoane publice par să recomande platforme de investiții, precum și pagini false care imită site-uri de știri. Tentativele de fraudă se raportează la numărul unic 1911 sau pe platforma DNSC de raportare.

Consultantul care te sună și platforma care arată doar câștiguri

Scenariul clasic pornește de la o reclamă, trece printr-un formular și ajunge la telefonul unui „analist” amabil, care te ajută să deschizi un cont pe o platformă cu grafice impecabile. Primele sume par să crească frumos, iar uneori ți se aprobă chiar o retragere mică, de încredere. Când vrei să scoți totul, apare o „taxă de deblocare” sau un „impozit” de plătit în avans, după care banii nu se mai întorc.

O variantă mai lentă, cunoscută în engleză ca pig butchering, începe cu o conversație aparent întâmplătoare pe o aplicație de dating sau pe WhatsApp. Relația se clădește săptămâni întregi înainte să apară subiectul investițiilor, iar atunci pare o idee firească, venită de la un om de încredere. Ambele scenarii cad la aceeași regulă: nu cumperi pe o platformă la care ai ajuns prin recomandarea cuiva pe care nu l-ai cunoscut în persoană.

Recuperatorii care apar după prima pagubă

Victimele unei fraude devin repede țintele alteia. Același raport IC3 consemnează peste 10.500 de plângeri legate de așa-zisele servicii de recuperare, în care escrocii se dau drept avocați sau angajați ai autorităților și promit returnarea banilor contra unui avans, cu pierderi raportate de circa 1,4 miliarde de dolari. Nicio instituție publică nu îți cere bani ca să-ți recupereze bani.

Dacă ai fost păcălit, pașii corecți sunt plângerea la poliție, sesizarea către DNSC și anunțarea imediată a băncii și a platformei prin care au trecut banii. Viteza contează, pentru că exchange-urile autorizate pot uneori îngheța fondurile care ajung la ele, dacă sunt anunțate la timp.

Suportul fals și site-urile clonate

Pe X, pe Telegram sau în comentariile de pe Facebook apar constant conturi care imită suportul platformelor mari și le răspund prompt celor care se plâng public de o problemă. Suportul real îl contactezi doar din aplicație sau de pe site-ul oficial, salvat la favorite din prima zi. Tot atunci îți faci obiceiul să nu intri pe exchange din linkuri primite pe e-mail sau din reclame, pentru că domeniile clonate diferă uneori printr-o singură literă.

Ce impozit plătești pe criptomonede la ANAF și ce acte păstrezi?

Simpla cumpărare de criptomonede nu generează impozit în România. Obligația apare când realizezi un câștig, adică vinzi mai scump decât ai cumpărat, iar schimburile directe dintre două criptomonede sunt tratate, în interpretarea prudentă, tot ca vânzări.

Potrivit Legii nr. 239/2025, care a modificat Codul fiscal, câștigurile din transferul de monedă virtuală obținute începând cu 1 ianuarie 2026 se impozitează cu 16%, față de 10% cât era până atunci. Baza de calcul e diferența pozitivă dintre prețul de vânzare și cel de achiziție, inclusiv costurile directe ale tranzacției. Câștigurile sub 200 de lei pe tranzacție rămân neimpozabile doar dacă totalul câștigurilor din an nu trece de 600 de lei, iar peste acest plafon anual se impozitează tot.

Câștigul se declară în Declarația unică (formularul 212), până la 25 mai a anului următor, iar dacă veniturile tale din investiții și din alte surse decât salariul depășesc pragul de șase salarii minime brute, datorezi și contribuția de asigurări sociale de sănătate (CASS). Regulile actuale nu prevăd compensarea pierderilor, așa că o vânzare pe minus nu îți scade impozitul datorat pentru una pe plus.

Evidența corectă mai are un motiv. Potrivit ghidului ANAF pentru furnizorii de servicii de criptoactive, Directiva (UE) 2023/2226, cunoscută ca DAC8, obligă platformele să raporteze datele utilizatorilor și tranzacțiile lor, primul an raportat fiind 2026, cu schimbul de informații între statele membre până în septembrie 2027. Altfel spus, fiscul va vedea tranzacțiile, fie că le declari, fie că nu.

Evidența pe care ți-o faci din prima zi

Cel mai simplu obicei e un tabel în care notezi, la fiecare operațiune, data, moneda, cantitatea, prețul, comisionul și valoarea în lei la cursul BNR. Platformele îți permit să exporți istoricul, iar un export lunar, salvat într-un dosar, transformă declarația de anul viitor într-o treabă de o oră.

Codul fiscal nu impune explicit o metodă pentru stabilirea prețului de achiziție, dar în practică se folosește cel mai des FIFO (first in, first out), în care monedele vândute sunt considerate cele cumpărate primele.

Dacă ai dubii în primul an cu vânzări, o discuție scurtă cu un contabil costă puțin față de o declarație rectificativă. Regulile descrise aici sunt cele generale, iar situațiile cu venituri din mai multe surse se judecă de la caz la caz.

Primele luni de după, când vine tentația să faci mai mult

După prima cumpărătură, cel mai sănătos e să nu faci aproape nimic câteva săptămâni, în afară de a observa cum reacționezi când prețul se mișcă. Piața cripto e volatilă într-un fel pe care cifrele îl descriu prost până nu-l trăiești: între vârful din noiembrie 2021 și minimul din noiembrie 2022, Bitcoin a pierdut aproximativ trei sferturi din valoare.

Tentația care vine de obicei după primele câștiguri e levierul, adică tranzacționarea cu bani împrumutați de la platformă, prin contracte futures. Cu levier, o mișcare de câteva procente în direcția greșită îți poate lichida poziția în câteva minute, iar pentru un începător e drumul cel mai scurt de la o lecție ieftină la una scumpă. Derivatele pe criptomonede nici nu intră sub MiCA, ci sub legislația instrumentelor financiare (MiFID II), iar multe dintre platformele care le oferă agresiv românilor nu au autorizație europeană.

Dacă vrei să continui, o metodă calmă e investiția periodică a unei sume fixe, de pildă lunar, cunoscută ca DCA (dollar cost averaging). Nu îți garantează nimic, dar scoate din ecuație încercarea de a ghici momentul perfect și te ține departe de deciziile luate la miezul nopții, după un clip viral. Funcționează cel mai bine alături de o regulă personală scrisă undeva, cu suma lunară și cu ce faci dacă piața se înjumătățește.

Prima criptomonedă e, până la urmă, mai puțin o investiție și mai mult un test al propriului sistem, adică al platformei alese și al disciplinei cu care îți protejezi contul și îți notezi fiecare mișcare. Dacă sistemul e bun, suma poate crește liniștit în timp. Dacă nu e, nicio monedă aleasă inspirat nu îl va repara.

Întrebări frecvente