Un CASP (Crypto-Asset Service Provider) este o companie autorizată să ofere servicii profesionale legate de criptomonede și alte active digitale în Uniunea Europeană. Termenul a fost introdus prin regulamentul european MiCA (Markets in Crypto-Assets Regulation), care stabilește un set comun de reguli pentru toate companiile crypto care operează pe piața europeană.
Dacă o platformă îți permite să cumperi, să vinzi, să stochezi sau să schimbi criptomonede și deservește clienți din UE, trebuie să respecte cerințele MiCA pentru a opera legal. Fără autorizație CASP, compania respectivă nu poate oferi aceste servicii în mod legal pe teritoriul Uniunii Europene.
Ce servicii oferă un CASP?
Un CASP nu e un singur tip de companie — e o categorie care acoperă orice business care oferă servicii profesionale legate de active digitale. În funcție de ce face concret, un CASP poate fi un exchange, o platformă de custodie, un broker sau o combinație a acestora.
Conform regulamentului MiCA, activitățile care definesc un CASP includ:
- Custodia și administrarea: Stocarea activelor digitale ale clienților — când îți lași Bitcoin-ul pe Binance sau Coinbase, folosești un serviciu de custodie.
- Platforme de tranzacționare: Operarea unor burse unde utilizatorii pot cumpăra, vinde sau schimba crypto — exchange-urile clasice.
- Schimbul crypto-fiat: Conversia criptomonedelor în monede tradiționale precum euro sau lei — când retragi bani în contul bancar.
- Schimbul dintre cryptoactive: Conversia directă între două criptomonede — Bitcoin în Ethereum, de exemplu.
- Executarea ordinelor: Preluarea și finalizarea cererilor de tranzacționare pentru clienți.
- Transferul de cryptoactive: Servicii de trimitere a activelor digitale între conturi sau platforme.
- Consultanță și administrarea portofoliilor: Oferirea de recomandări investiționale sau gestionarea directă a activelor clienților.
În practică, majoritatea platformelor mari combină mai multe dintre aceste servicii — un exchange precum Binance oferă simultan custodie, tranzacționare și schimb crypto-fiat.
Obligațiile și siguranța utilizatorilor
Autorizarea ca CASP nu e o formalitate — e un proces prin care o companie demonstrează autorităților că e stabilă, sigură și că îți protejează activele. Asta e diferența concretă dintre o platformă autorizată MiCA și una care operează fără licență.
Pentru a primi autorizația, un CASP trebuie să implementeze:
- Verificarea clienților: Proceduri de KYC (Know Your Customer) — de aceea orice platformă autorizată îți cere buletin și selfie la înregistrare.
- Prevenirea spălării banilor: Politici AML (Anti-Money Laundering) care monitorizează tranzacțiile suspecte.
- Protecția activelor tale: Obligația de a păstra fondurile clienților separate de banii companiei — dacă platforma dă faliment, activele tale nu se duc cu ea.
- Securitate cibernetică: Sisteme de protecție împotriva atacurilor și breșelor de securitate.
- Guvernanță și control intern: Standarde stricte de organizare și supraveghere, monitorizate de autorități naționale precum CSSF din Luxemburg sau ASF în România.
Pentru tine ca utilizator, concret asta înseamnă: o platformă autorizată CASP nu poate folosi banii tăi pentru propriile operațiuni, trebuie să îți ofere informații clare despre costuri și riscuri și trebuie să aibă proceduri prin care îți poți depune o reclamație dacă ceva merge prost.
O platformă fără autorizație MiCA nu are niciuna dintre aceste obligații față de tine.
Diferența dintre CASP și VASP
Dacă ai mai întâlnit termenul VASP (Virtual Asset Service Provider), e normal să te întrebi care e diferența. Pe scurt: descriu același tip de activitate, dar vin din contexte legislative diferite.
- VASP e termenul folosit la nivel global, în special de FATF (Financial Action Task Force) — organismul internațional care combate spălarea banilor și finanțarea terorismului. Îl vei întâlni frecvent în reglementările privind prevenirea criminalității financiare.
- CASP e termenul european, introdus de regulamentul MiCA. Dacă o companie operează în UE, autorităților europene le pasă de autorizația CASP, nu de clasificarea VASP.
Pentru tine ca utilizator din România sau din orice alt stat membru UE, termenul relevant e CASP. Dacă o platformă se laudă că e „VASP înregistrat” dar nu are autorizație MiCA, asta nu îi conferă dreptul să opereze legal în Uniunea Europeană.
Pe măsură ce MiCA e implementat complet, termenul CASP devine standardul în documentele oficiale și în industria crypto europeană — VASP rămâne relevant doar în contextul reglementărilor internaționale anti-spălare de bani.
CASP și stablecoins
Stablecoins precum USDT sau USDC sunt tratate diferit față de alte criptomonede în cadrul regulamentului MiCA. Motivul e simplu: sunt concepute să mențină o valoare stabilă și pot fi folosite la scară largă pentru plăți — ceea ce le face mai sensibile din punct de vedere financiar.
Un CASP care facilitează tranzacționarea sau utilizarea stablecoins trebuie să respecte cerințe suplimentare față de cele standard. Emitenții de stablecoins au obligații și mai stricte — trebuie să dovedească permanent că dețin rezervele reale care susțin fiecare token emis.
Pentru tine ca utilizator, asta înseamnă că un stablecoin emis și tranzacționat prin platforme autorizate MiCA are în spate garanții reale — reducând riscul unui colaps precum cel al TerraUST din 2022. Mai multe detalii despre cum reglementează MiCA stablecoins găsești în ghidul nostru despre regulamentul MiCA.
Exemple de CASP-uri
Printre platformele cunoscute care operează în acest ecosistem se numără:
- Binance — cel mai mare exchange din lume ca volum de tranzacționare;
- Coinbase — exchange listat la bursă, popular în special în SUA și Europa;
- Kraken — exchange cu istoric lung și focus pe securitate;
- Bitstamp — unul dintre cele mai vechi exchange-uri europene;
- Abarai — platformă crypto care operează pe piața românească.
Important de reținut: statutul de CASP autorizat depinde de licențele pe care fiecare companie le deține în jurisdicțiile unde activează. O companie poate fi autorizată într-un stat membru UE și poate opera în toate celelalte state pe baza aceluiași pașaport european — unul dintre avantajele concrete ale regulamentului MiCA. Autorizațiile active pot fi verificate prin registrele autorităților naționale de supraveghere.
Întrebări frecvente
- Este un exchange același lucru cu un CASP?
- Nu. Un exchange e doar un tip de CASP. Termenul CASP e mai larg și include și platforme de custodie, brokeri, administratori de portofolii sau furnizori de servicii de transfer — nu doar exchange-uri.
- Cum știu dacă platforma pe care o folosesc e autorizată CASP?
- Poți verifica direct pe site-ul platformei în secțiunea de informații legale sau reglementare. Alternativ, autoritățile naționale de supraveghere din fiecare stat membru UE publică registre cu CASP-urile autorizate. În România, autoritatea competentă este ASF (Autoritatea de Supraveghere Financiară).
- Este obligatorie autorizarea CASP?
- Da. Orice companie care oferă servicii de cryptoactive clienților din UE trebuie să respecte cerințele MiCA și să obțină autorizația necesară. Operarea fără autorizație înseamnă activitate ilegală pe piața europeană.
- Ce se întâmplă dacă folosesc o platformă fără autorizație MiCA?
- O platformă neautorizată nu are obligații legale față de tine — nu e obligată să îți protejeze fondurile, să fie transparentă cu costurile sau să gestioneze reclamațiile. În caz de probleme, nu ai niciun mecanism legal de protecție în UE.
- MiCA se aplică tuturor companiilor crypto?
- Se aplică tuturor companiilor care oferă servicii de cryptoactive clienților din Uniunea Europeană, indiferent de unde sunt înregistrate. O companie înregistrată în afara UE care deservește clienți europeni intră tot sub incidența MiCA.
Concluzie
CASP e termenul prin care regulamentul MiCA definește orice companie care oferă servicii profesionale legate de active digitale în Uniunea Europeană. Nu e o simplă etichetă — e o autorizație care vine cu obligații concrete față de utilizatori: protecția fondurilor, transparența costurilor și proceduri clare de reclamație.
Pentru tine ca utilizator, cel mai important lucru pe care îl poți face e să verifici dacă platforma pe care o folosești e autorizată MiCA. Diferența dintre o platformă autorizată și una care operează fără licență nu e birocratică — e diferența dintre a avea sau nu protecție reală în cazul în care ceva merge prost.