Undang-undang Kripto/Tahap III · Token dan undang-undang sekuriti/3.3 Eropah dan rantau lain/Pelajaran 7

Lesen, pasport, dan perangkap permintaan balik

Mengapa lesen kripto mengikuti alamat pelanggan dan bukannya alamat syarikat, bagaimana cara kerja “pasport EU”, dan mengapa frasa “pelanggan yang datang kepada kami” jarang melindungi syarikat yang membuat iklan.

Pendidikan, bukan nasihat undang-undang, cukai atau pelaburan. Undang-undang kripto berbeza antara negara dan negeri, dan kerap berubah. Semak peraturan semasa di tempat anda tinggal dengan peguam atau penasihat cukai yang berkelayakan sebelum anda bertindak.

Laluan paling ringan

Laluan paling murah, paling rendah cukai, paling mudah dan paling peribadi yang dibenarkan undang-undang, bermula dengan yang terbaik. Setiap langkah menyatakan peraturan yang menjadi asasnya dan syarat yang mengekalkannya sah.

Kedudukan sah yang paling murah bagi firma tanpa lesen: tolak akaun baharu dan halang secara geografi (geo-block) yurisdiksi di mana ia tidak memiliki lesen, termasuk alamat IP EU dan kedai aplikasi; penafian sahaja tidak memenuhi Perkara 61 MiCA, dan rekod tentang siapa yang memulakan setiap hubungan mesti disimpan.
Permintaan songsang (reverse solicitation) hanya merangkumi perkhidmatan yang dimulakan oleh pelanggan EU atas inisiatif eksklusifnya sendiri; iklan, penajaan, afiliasi, penargetan semula (retargeting), pempengaruh berbayar dan pengoptimuman carian berasaskan negara akan membatalkan status ini, dan jenis aset kripto baharu tidak boleh dipasarkan kepada pelanggan tersebut.
Satu kebenaran MiCA berpasport di seluruh EU berdasarkan Perkara 59(7): beritahu pihak berkuasa tempat asal (home authority) dan bermula dalam tempoh paling lambat 15 hari kalendar (Perkara 65), jauh lebih murah daripada lesen kebangsaan; pasport ini hanya merangkumi entiti undang-undang yang dinamakan dan perkhidmatan yang dibenarkan.
Pilih pihak berkuasa tempat asal berdasarkan ketelitian, bukan kelajuan; semakan rakan sebaya (peer review) ESMA terhadap Malta pada Julai 2025 menunjukkan kebenaran yang lemah akan menarik pemeriksaan lanjut kemudian. Di luar EU, lesen mengikut pelanggan, jadi UK, Hong Kong dan UAE masing-masing memerlukan kebenaran berasingan.

BahanArtikel 59, 61 dan 65 MiCA dalam EUR-LexLaporan Akhir ESMA mengenai Garis Panduan berkaitan permintaan terbalik di bawah MiCA (17 Disember 2024), khususnya Lampiran yang memuatkan contoh-contoh.Kenyataan ESMA mengenai Tamatnya Tempoh Peralihan di bawah MiCA (17 April 2026)Saluran pemasaran produk sendiri, proses pendaftaran dan senarai negara yang dilayan

Ingin tahu

Jika pelanggan menemui platform saya sendiri, adakah saya perlu mempunyai lesen di negara mereka?
Adakah lesen di satu negara EU membolehkan sebuah syarikat beroperasi di seluruh EU?
Adakah pengehadan geografi atau notis penafian dalam terma perkhidmatan sudah mencukupi?

Teroka

Pemberian lesen untuk aset kripto kebanyakannya ditentukan oleh lokasi pelanggan dan destinasi perkhidmatan yang disediakan, bukannya di mana syarikat tersebut didaftarkan. Pelajaran 3.3.4 hingga 3.3.6 menunjukkan pola ini: rejim promosi di UK digunakan untuk syarikat luar negara yang memasarkan produk mereka kepada pengguna di UK; Hong Kong memerlukan lesen bagi platform yang aktif memasarkan perkhidmatan mereka kepada pelabur di sana; peraturan Bank Pusat UAE pula meliputi perkhidmatan yang disediakan dalam UAE atau ditujukan kepada orang-orang di sana. Pasport merupakan pengecualian yang membolehkan seseorang memiliki satu lesen untuk beroperasi di pelbagai tempat. Menurut Artikel 59(7) MiCA, penyedia perkhidmatan aset kripto yang diluluskan boleh melayani pelanggan di seluruh EU, sama ada melalui cawangan atau secara merentas sempadan, tanpa perlu mempunyai kehadiran fizikal di setiap negara anggota.
Pasport ini mempunyai hadnya. Mengikut Artikel 65, syarikat perlu memaklumkan pihak berkuasa di negara asalnya serta negara-negara anggota dan perkhidmatan yang dirancang untuk dilayan; pihak berkuasa tersebut akan menghantar maklumat ini dalam tempoh 10 hari bekerja, dan syarikat boleh memulakan operasinya setelah menerima arahan, atau lewat-lewatnya pada hari ke-15 selepas pemakluman diberikan. Ia hanya meliputi perkhidmatan yang termaktub dalam kelulusan tersebut serta entiti undang-undang yang telah diluluskan sahaja. Kenyataan ESMA bertarikh 17 April 2026 memberi amaran bahawa perlindungan MiCA tidak meliputi syarikat-syarikat dalam kumpulan yang berkongsi jenama yang sama, atau entiti bukan dari EU. Kekuatan pasport ini juga bergantung pada penilaian pihak berkuasa di negara asal, itulah sebabnya ESMA memeriksa cara pihak berkuasa nasional mengeluarkan lesen.
Ulasan pantas ESMA terhadap Autoriti Perkhidmatan Kewangan Malta, yang diterbitkan pada 10 Julai 2025, berkaitan dengan kelulusan bagi sebuah penyedia perkhidmatan aset kripto. Jawatankuasa ulasan tersebut mendapati proses kelulusan secara keseluruhannya sepatutnya lebih teliti, dan sejarah pengawasan entiti berkenaan tidak diambil kira dengan secukupnya. Mereka menggesa semua pihak berkuasa negara untuk meneliti pertumbuhan perniagaan, konflik kepentingan, susunan kumpulan serta sistem IT sebelum memberikan lesen. Bagi mereka yang ingin mendirikan perusahaan, pengajaran yang boleh diambil ialah memilih negara dengan reputasi cepat dalam proses kelulusan mungkin bermakna akan ada pemeriksaan yang lebih rapi kemudian. Pihak berkuasa di negara-negara lain juga boleh bekerjasama dalam meneliti permohonan, seperti yang ditunjukkan oleh pemantauan bersama terhadap permohonan Binance di Greece pada tahun 2026.
Permintaan balik merupakan pengecualian yang terhad untuk syarikat di luar EU. Menurut Artikel 61 MiCA, tiada kebenaran diperlukan apabila pelanggan EU memulakan perkhidmatan atas inisiatifnya sendiri. Namun, jika syarikat tersebut, atau sesiapa yang bertindak bagi pihaknya atau mempunyai hubungan rapat dengannya, mengajak pelanggan EU melalui apa jua cara, pengecualian ini akan hilang, tanpa mengira sebarang klausa kontrak atau penafian yang menyatakan sebaliknya. Walaupun terdapat usaha daripada pelanggan itu sendiri, syarikat tersebut tetap tidak dibenarkan memasarkan jenis aset kripto atau perkhidmatan baru kepada pelanggan tersebut. Garis panduan ESMA menyatakan bahawa pengecualian ini harus ditafsirkan secara terhad, dan perjanjian kontrak atau penafian tidak boleh mengatasi fakta-fakta yang bertentangan.
Garis panduan ESMA, laporan akhir bertarikh 17 Disember 2024, mentafsirkan tindakan permohonan secara luas dan tanpa mengira aspek teknologi: iklan dalam talian, media sosial, bendera iklan dan pop-up, perjanjian penajaan, kempen afiliasi, retargeting, acara, malah pengiklanan jenama secara umum juga boleh dianggap sebagai tindakan permohonan. Memberi bayaran kepada seorang influencer, sama ada dalam bentuk wang atau manfaat, menunjukkan dengan jelas bahawa influencer tersebut bertindak bagi pihak syarikat. Masa juga penting: jika seorang pelanggan meminta untuk membeli token X, syarikat boleh menawarkan aset jenis yang sama dalam transaksi tersebut, tetapi tidak boleh mempromosikan lebih banyak transaksi selepas sebulan. Lampiran garis panduan tersebut menyatakan bahawa pengoptimuman enjin carian khusus untuk setiap negara juga dianggap sebagai tindakan permohonan. Syarikat yang ingin mengelak daripada terlibat boleh menolak akaun baru di EU atau menyekat akses berdasarkan lokasi, contohnya dengan menyekat alamat IP dari EU dan ketersediaan aplikasi di kedai aplikasi.
Kos akibat melakukan kesilapan ini adalah sebenar. ESMA menyatakan bahawa selepas 1 Julai 2026, syarikat bukan dari EU hanya boleh melayani pelanggan EU dalam lingkungan pengecualian permintaan balik yang terhad sahaja. Pada 17 Jun 2026, VARA di Dubai telah mengeluarkan arahan untuk menghentikan aktiviti serta denda terhadap Peken Global Limited (KuCoin) dan MX Holdings Ltd (MEXC) kerana menjalankan aktiviti tanpa lesen di Dubai. Singapura pula menunjukkan situasi yang serupa: sejak 30 Jun 2025, syarikat di Singapura juga perlu mempunyai lesen walaupun hanya melayani pelanggan asing. Semak secara praktikal: senaraikan setiap negara di mana anda mempunyai pengguna, setiap saluran pemasaran yang ditujukan kepada mereka, dan sama ada proses pendaftaran tersebut benar-benar menghalang akses ke kawasan di mana anda tidak mempunyai lesen; simpan rekod yang menunjukkan siapa yang memulakan setiap hubungan tersebut.

Fakta utama

Di bawah Artikel 59(7) MiCA, penyedia perkhidmatan aset kripto yang berlesen boleh melayani pelanggan di seluruh EU tanpa memerlukan kehadiran fizikal di setiap negara anggota tuan rumah.
Di bawah Artikel 65(4) MiCA, penyedia perkhidmatan pasport boleh memulakan perkhidmatan merentas sempadan pada hari ke-15 kalendar setelah memaklumkan pihak berkuasa negara asalnya.
Perkara 61 MiCA memberikan pengecualian kepada syarikat bukan EU hanya apabila pelanggan EU bertindak atas inisiatif sendiri yang eksklusif, dan sebarang usaha untuk mendapatkan perkhidmatan tersebut akan membatalkan pengecualian tersebut tanpa mengira penafian dalam kontrak.
Garis panduan permintaan terbalik ESMA menganggap perjanjian penajaan, kempen afiliasi, retargeting dan pengaruh berbayar sebagai bentuk permintaan yang mungkin wujud.
Semakan rakan sebaya ESMA terhadap MFSA di Malta pada Julai 2025 mendapati proses kelulusan bagi satu penyedia perkhidmatan aset kripto sepatutnya lebih teliti.
Pada 17 Jun 2026, VARA telah mengeluarkan arahan untuk menghentikan aktiviti tersebut serta denda kewangan terhadap entiti KuCoin dan MEXC kerana menjalankan aktiviti aset maya tanpa lesen di Dubai.

Latihan sembilan, enam, tiga, satu

9KumpulSenaraikan sehingga 9 cara produk kripto yang anda kenali sampai kepada pengguna di negara-negara lain, seperti iklan, influencer, penajaan, halaman dalam bahasa tempatan, senarai di kedai aplikasi atau pautan rujukan.

6KelompokkanSusunnya ke dalam 6 kategori: pengiklanan berbayar, promosi melalui influencer atau afiliasi, penajaan dan acara, laman web yang disesuaikan dengan lokasi serta pengoptimuman carian, kandungan pendidikan semata-mata, dan hubungan yang dimulakan oleh pengguna sendiri.

3SaringKurangkan 6 kategori kepada 3 kumpulan: jelas merupakan permintaan, mungkin merupakan permintaan bergantung pada fakta, dan kurang berkemungkinan merupakan permintaan.

1KristalkanPerkara ini tidak memenuhi syarat pengecualian permintaan balik di bawah MiCA kerana ia sahaja tidak membuktikan bahawa semua pelanggan menghubungi pihak kami atas inisiatif mereka sendiri.

Semakan fakta

Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.

Buka dalam akademi interaktif →

EN PT ES ZH JA KO RU DE FR