Vad är en CASP (tjänsteleverantör för kryptotillgångar)?

CASP står för tjänsteleverantör för kryptotillgångar: ett företag som tillhandahåller kryptotjänster åt andra. Om ett företag låter dig växla euro mot Bitcoin, förvarar dina token i en plånbok som det kontrollerar eller ger råd om vilka digitala tillgångar du bör köpa, agerar det som tjänsteleverantör för kryptotillgångar.

Beteckningen är inte marknadsföringsspråk. Det är en rättslig status som används i hela Europeiska unionen, med en fastställd lista över aktiviteter, licenskrav och en tillsynsmyndighet som övervakar varje innehavare. Den här guiden förklarar begreppet på enkel svenska: var det kommer från, vilka företag det omfattar, vem som faller utanför och hur det förhåller sig till beteckningar som används utomlands.

CASP: betydelse och ursprung

Innan EU antog ett gemensamt regelverk hanterade varje medlemsstat kryptoföretag på sitt eget sätt: en registrering kopplad till penningtvättslagstiftning här, ett särskilt tillstånd där och nästan ingen tillsyn någon annanstans. Ett företag som var legitimt i ett land kunde stängas ute från nästa.

Förordningen om marknader för kryptotillgångar, allmänt kallad MiCA, utformades för att få slut på denna uppsplittring. Den införde ”tjänsteleverantör för kryptotillgångar” som den officiella benämningen på företag som står mellan användare och blockkedjan. Själva definitionen finns i artikel 3 i förordningens offentliggjorda text.

Definitionens tre villkor

Bortsett från lagtextens formuleringar innehåller definitionen tre villkor, och alla måste vara uppfyllda samtidigt:

• Det är en juridisk person eller ett jämförbart företag. Med andra ord ett bolag — inte en privatperson som agerar för egen räkning.
• Det tillhandahåller kryptotillgångstjänster åt kunder som yrke eller näringsverksamhet. Tjänsten erbjuds andra, inte utförs för egen räkning.
• Det har auktorisation för detta. Licensen anger exakt vilka tjänster företaget får utföra.

Den tredje punkten är den som nybörjare ofta missar. CASP är inte en beskrivning av vad ett företag gör — det är en status som företaget innehar. Ett företag som utför kryptotillgångstjänster utan MiCA-licens är inte en olicensierad CASP; det bedriver helt enkelt olaglig verksamhet.

En gräns är värd att dra tidigt. Regelverket har två delar: regler för dem som skapar och erbjuder token, och regler för dem som tillhandahåller tjänster kring dem. CASP hör till den andra delen: att skapa en token gör dig inte till en sådan; att driva plattformen där den handlas gör det.

Vad räknas som en kryptotillgångstjänst?

Den reglerade listan omfattar tio aktiviteter. Utför du någon av dem åt kunder på yrkesmässig basis utlöses kravet på CASP-licens.

De flesta konsumentinriktade varumärken kombinerar flera av dessa samtidigt. En typisk börsapp driver en handelsplats, växlar krypto till valuta, förvarar saldon och flyttar tillgångar mellan plånböcker — fyra reglerade aktiviteter i en produkt. Eftersom tillstånd ges tjänst för tjänst kan två kryptoföretag med samma beteckning göra mycket olika saker.

Vem är inte en tjänsteleverantör för kryptotillgångar?

Det som faller utanför listan är lika viktigt. Inget av följande gör i sig ett företag till en reglerad leverantör:

• Handel med egna pengar. Att köpa, inneha och sälja för egen del är ingen tjänst åt kunder.
• Självförvaring. Att behålla egna nycklar i en plånbok som bara du kontrollerar innebär ingen leverantör alls.
• Publicering av programvara. Att släppa kod med öppen källkod skiljer sig från att driva verksamheten som byggs ovanpå den.
• Att ta emot krypto som betalning för varor eller tjänster du själv säljer.
• Interna koncernarrangemang som betjänar ett moder- eller dotterbolag, inte externa kunder.
• Verkligt decentraliserade upplägg utan mellanhand — även om få klarar det testet när ett gränssnitt eller en administratörsnyckel är inblandad.

Vad en CASP-licens faktiskt innebär

Auktorisation ges av den behöriga myndigheten i den medlemsstat där kryptoföretaget är etablerat. När den har utfärdats gäller CASP-licensen i hela Europeiska ekonomiska samarbetsområdet, utan nya godkännanden land för land — ett arrangemang som kallas passförfarande. Tillgång till den inre marknaden är den verkliga vinsten med statusen.

Licensen är inte en engångsformalia. En auktoriserad leverantör har löpande skyldigheter: att hålla kunders tillgångar åtskilda från sina egna, beskriva tjänster och avgifter korrekt, publicera riskvarningar, hantera klagomål, hantera intressekonflikter, hålla systemen säkra och upprätthålla kontroller mot penningtvätt. Tillsynsmyndigheter kan inspektera verksamheten, begära information och i slutändan återkalla licensen.

Varje auktorisation finns i ett offentligt register hos ESMA, och vem som helst kan söka där innan pengar lämnas till en plattform. Banker och värdepappersföretag kan genom anmälan enligt MiCA lägga till vissa kryptotillgångstjänster till sina befintliga tillstånd. Övergångsreglerna för företag med äldre nationella registreringar har löpt ut.

CASP jämfört med VASP och andra globala beteckningar

Idén bakom CASP-kategorin är inte unikt europeisk. De flesta betydande jurisdiktioner reglerar kryptoföretag som hanterar andras tillgångar; endast orden skiljer sig åt.

Det mest använda alternativet är VASP, en förkortning för tjänsteleverantör för virtuella tillgångar. Den kommer från Financial Action Task Force, som fastställer standarder mot penningtvätt, och har skrivits in i nationell lag i dussintals länder. En VASP omfattar i stort sett samma område: att växla, överföra och förvara virtuella tillgångar åt andra.

Skillnaderna går djupare än ordvalet. VASP-regimer växer fram ur lagstiftning mot penningtvätt och stannar vid registrering och övervakning. CASP-ramverket är ett fullständigt regelverk för finansiella tjänster, med regler om uppförande, information, skydd av kundtillgångar och kapitaltäckningskrav utöver kontroller mot ekonomisk brottslighet. Ett företag som är VASP-registrerat utomlands motsvarar därför inte automatiskt en MiCA-auktoriserad leverantör.

Varför statusen spelar roll för användare och kryptoföretag

För användare av kryptoplattformar

Att kontrollera om en plattform har CASP-licens, och för vilka aktiviteter, är det snabbaste sättet att skilja en verksamhet under tillsyn från en anonym webbplats. En licensierad leverantör måste hålla dina tillgångar åtskilda från sina egna, redovisa avgifter och risker korrekt och stå till svars inför en tillsynsmyndighet när den inte gör det.

För grundare av ett kryptoföretag

Statusen formar allt annat i ett kryptoföretag: vilka aktiviteter du får erbjuda, vem som utövar tillsyn, vilka skyldigheter som gäller från första dagen och vilka marknader du kan nå. Att tidigt avgöra om en planerad produkt omfattas av listan är långt billigare än att upptäcka det i efterhand. När en modell ligger nära gränsen beror svaret på om kunders tillgångar eller order passerar genom dina händer.

Ställ en fråga

Vanliga frågor