BaFin ay nagbabala laban sa NC Wallet App at ncwallet.net

Noong Agosto 19, 2026, inilabas ng BaFin ang isang babala para sa mga website na zafiroco(.)cr/de at ncwallet(.)net/de, pati na rin ang NC Wallet app. Ayon sa mga natuklasan ng regulador, ang mga operator ay nag-aalok ng mga serbisyo sa pananalapi nang walang kinakailangang pahintulot, at sinasabi ng awtoridad na sinusuri nila ang mga hindi kilalang operator sa likod ng mga site na ito. Kung mayroon ka nang app sa iyong telepono o may balanse dito, ang praktikal na tanong ay hindi kung sino ang haharapin sa batas. Ito ay kung kaya mo bang maabot ang iyong pera kung mangyari ang anumang problema. Ito ang tinalakay ng artikulong ito.

May isang pagkakaiba na mahalaga agad, dahil ang mga ulat na ganitong uri ay madalas na nagkakalat nito. Ang isang consumer notice ng BaFin ay hindi isang pagpapasya o patunay ng isang krimen. Ito ay ang regulator na nagpapahayag sa publiko na, batay sa kanyang mga natuklasan, isang gawain na nangangailangan ng pahintulot ay binibigay nang walang pahintulot. Ano ang susunod para sa iyo ay mas nakadepende sa isang teknikal na katangian ng app na hindi alam ng maraming gumagamit. Papasukin natin ito sa ibaba.

Ang pagkakasulat ng paalala ay maikli at nangangailangan ng malalim na pagbasa. Bawal ng BaFin ang mga alok sa mga website na zafiroco(.)cr/de at ncwallet(.)net/de at sa app na NC Wallet. Sinasabi nito na, batay sa kanyang pag-aaral, ang mga operator doon ay nag-aalok ng mga serbisyo sa pananalapi nang walang pahintulot, at dagdag pa nito na ang mga operator ay hindi pinagmamasdan ng BaFin. Ang awtoridad ay nag-iimbestiga sa mga operator, na inilalarawan nito bilang hindi kilala.

Kaya tatlo ang itinatag, at wala pang higit pa sa kanila. Una, ang awtoridad ay klasipikasyon ang alok bilang nangangailangan ng pahintulot. Ikalawa, hindi ito nakikita ang anumang pahintulot na nasa lugar. Ikatlo, hindi ito sumasayaw sa mga operator, na nangangahulugan na ang karaniwang mga kontrol sa pagmamalay ay hindi nakakatugon sa tagapagbigay na ito. Tungkol sa kaligtasan ng mga balanse na itinatago, sa intensyon ng mga operator, o sa anumang pagkawala na naranasan, walang sinasabi ang paunawa. Ito ay isang pahayag tungkol sa katayuan ng pahintulot, at doon lang ito tumigil.

Nakaposisyon ang orihinal na paunawa sa sariling mga pahina ng regulador at libreng ma-access: BaFin consumer notice of August 19, 2026. Sino man ang basahin ito nang direkta ay makikita agad kung gaano kamaaliit ang wika ng ganitong pahayag.

Isang detalye ng paunawa ay karaniwang pinipigil sa mga buod, at ang pagpapigil ay nagbabago sa kahulugan. Sinasabi ng BaFin na ang mga tagapamahala ng mga site ay nagpapakita bilang isang kumpanya na may pangalang Zafiro Innovation Systems LLC, na nagpapatakbo ng NC Wallet app. Ito ay iba’t ibang pahayag kaysa sa isang paghahanap na ang kumpanyang ito ang tagapamahala. Ang regulador ay partikular na inilalarawan ang mga aktwal na tagapamahala bilang hindi kilala at tinuturing ang pangalan ng kumpanya bilang sariling paglalarawan ng sinuman ang nasa likod ng mga site.

Para sa iyo bilang user, hindi ito tungkol sa legal na pagpapakita. Ito ang puso ng usapin. Ang isang provider na hindi makakakilala ng tunay na pagkakakilanlan ng isang awtoridad sa pagmamalaki ay isang provider na walang maaaring abusuhin sa isang digmaan. Hindi mo maipapakita ang isang hiling, magtakda ng deadline, o makipag-ugnayan sa isang administrator ng pagkabigo kung hindi mo alam sino ang nasa kabilang panig. Ang pag-iisip na ito ay patuloy na tama anuman ang resulta ng mga proseso ni BaFin.

Ang pangalan ay nakikita sa mga publikong available na deskripsyon ng app sa iba’t ibang pagkakasulat, minsan bilang Zafiro Innovation Systems LLC, minsan bilang Zafiro International Limited. Hindi namin inaayos ang pagkakaiba-iba na ito, dahil ang mga magkakaibang entry ay hindi maaaring patunayan mula sa isang pangunahing pinagkukunan. Ang maaaring patunayan ay ito: tinatawag ng BaFin ang eksaktong isang pangalan ng kumpanya at itinuturing ito bilang sariling deskripsyon.

Binanggit ng BaFin ang seksyon na ginagamit nito sa paunawa mismo: Seksyon 10(7) ng Crypto Markets Supervision Act, kilala sa German bilang Kryptomärkteaufsichtsgesetz o KMAG. Ang KMAG ay ang batas ng Germany na nagpapakilala sa European regulation on markets in crypto-assets sa pambansang batas at nagtatalaga sa BaFin ng pagmamalasakit sa mga provider ng serbisyo sa crypto-asset. Ang binanggit na seksyon ay ang pagsasagawa na nagpapahintulot sa regulador na magbigay ng impormasyon sa publiko tungkol sa mga provider na, ayon sa kanilang pag-aaral, gumagana nang walang kinakailangang pahintulot.

Ang legal na batayan ay nagpapaliwanag din sa tono ng paunawa. Ang isang pagpapahayag batay sa prinsipyong ito ay nakakaapekto sa mga karapatan ng kinalalabasan at kaya ay nakadepende sa mga kondisyon. Ang awtoridad ay tinitukoy ang patakaran na itinuturing na sinira at ang responsable, kung ano man ang alam nito. Dito, ang pangalawang bahagi ay nabubulok, dahil ayon sa sariling pahayag ng regulador, ang mga operator ay hindi kilala sa kanila. Ang natitirang bahagi ay ang babala laban sa mga alok na ito.

Kung paano sistematiso ng awtoridad ang paggamit ng instrumentong ito ay ipinakikita ng isang pagsusuri na inilabas ng cryptoticker.io noong Agosto 14, 2026: para sa 2026, umabot ito sa 24 na serye ng platform na nakakapaloob sa 639 mga indibidwal na domain kung saan babala ang regulador. Ang bilang na ito ay galing sa aming sariling pagkalkula at dapat basahin bilang isang order of magnitude, hindi bilang panlabas na ebidensya. Ito ay nagpapakita na ang isang talaan para sa konsyumer ay karaniwan sa araw-araw na gawain ng regulador.

Ito ang punto na nagiging praktikal ang babala para sa mga user. Ang NC Wallet ay isang custodial wallet ayon sa klasipikasyon ng independiyenteng proyektong WalletScrutiny. Ang proyekto ay listahan ang app sa bawat desisyon na ang provider ay may mga susi, at batay ito sa mga tuntunin ng paggamit ng app, na nagpapahintulot sa operator na i-freeze ang mga account at i-block ang mga crypto-assets. Ang entry ay huling in-update noong Agosto 16, 2026, tatlong araw bago ang babala ni BaFin at nang hihiwalay dito.

Custodial at non-custodial: ang isang pangungusap na depinisyon

Isang custodial wallet ang isang wallet kung saan ang provider ang naghahawak ng mga private key sa mga crypto-assets at ikaw ay mayroon lamang na account sa provider; non-custodial ito kung saan ang mga key ay nasa sarili mong device at maaari mong i-secure ang mga ito sa pamamagitan ng recovery phrase. Ang pagkakaiba ay hindi isang bagay ng pagpili. Sa isang custodial wallet, ang pag-access sa iyong balance ay nakadepende sa pagpapahintulot ng provider.

Ang salitang wallet ay nagmumungkahi ng kabaligtaran. Maraming gumagamit ang nakikita ang isang pusa na kanilang ariin at isinasama ang imahe na iyon sa bawat app na may pangalan nito. Sa praktika, ang custodial wallet ay mas malapit sa isang account sa exchange kaysa sa isang hardware wallet. Kung nais mong makita kung paano nagkakaiba ang dalawang disenyo sa araw-araw na paggamit, ang mga software build ay nakalista sa aming software wallet comparison at ang device variant naman sa hardware wallet comparison.

Ito ang kombinasyon ng dalawang mga natuklasan na naghihiwalay sa paunang babala na ito sa anumang karaniwang tala sa pagmamaneho. Ang isang provider na ang pagkakakilala ay hindi alam ng regulador ay may kontrol din sa mga susi ng mga balanse ng mga gumagamit. Ang sinumang nababasa ng babala tungkol sa isang non-custodial wallet ay, sa kaso ng pag-aalinlangan, maaaring ilipat ang kanilang pera sa ibang programa gamit ang recovery phrase, nang hindi humihingi ng pahintulot sa provider. Sa isang custodial app, ang opsyong ito ay hindi umiiral.

Bumuksan namin ang German-language home page ncwallet(.)net/de mismo noong Agosto 20, 2026. Nag-respond ang pahina nang normal at inilalarawan ang produkto bilang ang unang commission-free crypto wallet sa mundo. Itinatala nito ang higit sa dalawampu't isang suportadong crypto-assets sa mga network ng Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism at Litecoin, at inaanyayahan na ang provider ay sumasakop sa mga network fee para sa mga transaksyon.

Hindi sinasabi ng napulot nating pahina ang mas malaking bahagi kaysa sa sinasabi nito. Wala kaming nakitang pangalan ng provider, walang address ng serbisyo, walang bansa ng pagkakatatag at walang sanggunian sa lisensya o kompetenteng awtoridad na nagmamalay. Hindi rin itinuturo nang malinaw sa pangunahing pahina kung ang wallet ay gumagana sa custodial na paraan. Ito ay isang pagsusuri na maaari mong gawin mismo sa anumang provider sa loob ng dalawang minuto, at ito ay nagbibigay ng impormasyon kahit anong pahayag ng regulasyon.

Ang isang provider na nagdidirekta ng isang financial product sa mga German user ay dapat maging maipakilala. Kung ang impormasyong iyon ay nawawala, lumalabas ang isang mas praktikal na tanong bago ang anumang pagtataya sa alok: kanino mo hihingi ng tulong kung ang withdrawal ay nagkakaroon ng pagkakabigo? Sa kaso na ito, ang sagot ay wala kang makikilala.

Naiimpluwensyahan ka kung ikaw ay nag-install ng app, may account doon, o nagtatago ng crypto-assets dito. Ang account na may ibang provider ay hindi apektado ng paunawa na ito. Ang sinuman na nagsubok lang ng app at hindi nag-deposito ng balanse ay may kaunting kailangang pag-usapan, ngunit dapat pa rin iwasan ang paggamit muli ng mga detalye ng pag-login na iyon sa anumang lugar.

Apat na hakbang para sa mga sumusunod na araw

1. Tukuyin kung ano ang iyong may-ari. Buksan ang app at isulat sa labas kung anong mga crypto-assets ang nakalista doon at sa anong amount. Makakatulong ang isang screenshot na may petsa kung kailangan mong dokumentuhin ang pagkakasunod-sunod ng mga pangyayari.
2. Subukan ang isang maliit na pagtarik. Unang ilipat ang isang maliit na amount sa isang wallet o account na ligtas na sa iyo, at suriin kung talagang lumalabas ang transaksyon sa kaugnay na blockchain. Ang isang pag-transfer na markahan bilang kumpleto sa loob ng app ngunit walang transaction ID sa blockchain ay hindi isang pagtarik.
3. Kung gumagana, ilipat ang natitira. Pagkatapos makapasa ang test amount, i-transfer ang natitirang balanse sa ilang mga hakbang. Panatilihin ang mga kumpirmasyon.
4. Hiwalay ang iyong mga detalye sa pag-login. Huwag gamitin ang password na ito sa anumang ibang lugar. Kung ito ay ginamit ulit, palitan muna ito sa mga ibang site.

Maghintay ng pagkakabigo sa withdrawal, at huwag iwan sa huling sandali. Kung hingin ang pag-verify ng identity na dati ay hindi mo kailangang pasanin, iyon ay isang sitwasyon na dapat i-dokumento. Kung may karapatan ang provider na hingin ito ay hindi masasagot sa abstrakto; ang pag-record ng nangyari ay posible sa bawat kaso.

Tinutukoy ng BaFin ang kanyang database ng kumpanya sa kanyang mga paunawa, at ang talaan ay mas kapaki-pakinabang kaysa sa mukha nito. Ang database ay nagtatala ng mga kumpanya na may pahintulot sa Germany, na binigyan ng abiso sa bansa, o may sangay dito. Itype mo ang pangalan ng provider sa field ng paghahanap at tingnan kung may pahintulot at ano ang sakop nito: BaFin company database.

Dalawang limit ang dapat malaman. Ang kakulangan ng pagkakatuklas ay hindi nagpapatotoo na ang isang alok ay ilegal, dahil ang purong software na walang pag-aalaga at walang pagpapagana ng exchange ay hindi nangangailangan ng pahintulot. At ang pagkakatuklas sa ilalim ng katulad na pangalan ay hindi nagpapatotoo na ito ay bahagi ng app na iyong pinagbukasan. Ano ang mga gawain ang nagpapabukas ng lisensya ay detalyadong inilalarawan sa aming paliwanag sa kinakailangang pahintulot para sa mga app ng wallet.

Para sa pang-araw-araw na paggamit, sapat ang isang mas simpleng patakaran. Kung ang isang app ang nag-aalaga ng iyong mga crypto-assets, kung ito ay nag-aalok ng built-in exchange, o kung ito ay tumatanggap ng euros, ito ay gumagawa sa isang teritoryo na nangangailangan ng lisensya sa EU. Kung pagkatapos ay hindi mo makikita ang pangalan ng provider o anumang entry sa anumang rehistro, sapat na ang dahilan upang panatilihin ang iyong balanse sa ibang lugar. Sino man ang sumusunod sa landas na ito ay makakahanap ng mga awtorisadong bahay sa Germany sa aming overview ng regulated crypto exchanges.

Hindi nag-iisa ang paalala ng NC Wallet noong Agosto 19, 2026. Ipinaglaban ng regulador ang dalawang karagdagang paalala sa mga consumer mula sa parehong kategorya sa parehong araw: isa tungkol sa app na Crendel, kung saan ay nasa likod nito, ayon sa account ng awtoridad, ang 805 Water Pro's LLC, at kung saan ang BaFin ay nakikita ang pagtawag ng financial at securities services nang walang pahintulot kasama ang mga serbisyo sa crypto-asset, at isa pa tungkol sa website na basiswallet(.)co. Ang paalala sa Crendel ay batay din sa Seksyon 37(4) ng German Banking Act.

Tatlong babala sa isang araw, dalawa sa mga app ng wallet, ay bumubuo ng isang pattern kaysa isang pagkakataon. Ang pagkakalat sa mga app store at messenger ay bumababa ng hadlang para sa isang alok na nakatuon sa mga gumagamit sa Germany na walang lisensya rito. Ang regulador ay sumasagot gamit ang isang instrumento na mabilis at hindi nangangailangan ng pagpapatupad sa ibang bansa: isang pampublikong babala.

Hindi pinipigilan ng isang abiso sa konsyumer ang isang app o account. Hindi ito nagpapilit sa isang app store na tanggalin ang alok, at hindi ito nagf-freeze ng anumang balanse. Hindi rin ito nagtatatag na mayroong naging biktima ng pandaraya. Ang natutupad nito ay limitado ngunit patuloy na may halaga: ito ay nagpapahayag sa publiko na iniisip ng isang awtoridad na supervisory na ang alok ay nangangailangan ng pahintulot at wala pa itong ganitong pahintulot.

Mula dito ay nagmumula ang isang konsekwensya na madalas na nakakalimutan. Walang pagsusuri ng pagmamay-ari kung walang pahintulot: walang patuloy na pagsusuri ng sariling pera, walang mga kahilingan tungkol sa paghihiwalay ng mga ari-arian ng kliyente mula sa sariling mga pananalapi ng kumpanya, at walang daan para sa mga reklamo na maaaring ipagpatupad ng awtoridad. Kung may pahintulot na provider, maaari mong iabot ang kompetenteng regulador sa isang digmaan; kung paano ito nagtatampok sa praktika ay ilarawan sa aming gabay sa pagreklamo tungkol sa isang crypto exchange. Kung isang hindi pahintulot na provider, nawawala ang daang iyon.

Isang tanong pa ang nananatiling bukas dito, dahil hindi namin maipatotohanan ito: ilang tao sa Germany ang talagang gumagamit ng app. Ang kumpirmadong datos tungkol sa mga German na user ay hindi ipinapahayag ng regulator o ng provider, at ang anumang pinakahulaan ay isang nilikhang bilang. Ang paalala ay tumutukoy sa lahat ng naaapektuhan, anuman ang maging bilang.

Kung ililipat mo ang iyong balanse, ang malinaw na tanong ay kung saan. Tatlong pagsubok ang nagdadala ng higit pa kaysa sa anumang listahan ng rekomendasyon. Ang unang pagsubok ay pagkakakilanlan: ang isang provider na may pangalan, rehistradong tanggapan at awtoridad na nagmamalayari ay maaaring maabot sa isang pagkakasala, habang ang isang anonymous ay hindi. Ang pangalawa ay pag-aalaga: sa iyong sariling wallet at isang recovery phrase, ikaw ay malaya sa anumang pahintulot ng kumpanya, habang sa isang account sa exchange, hindi ka. Ang pangatlo ay kung nagtatapos ba ang provider ng mga pag-withdraw nang mapapatunayan sa blockchain.

Para sa mas malalaking halaga na nais mong panatilihin sa isang panahon, ang device-bound custody ang mas consistent na sagot; para sa mga amount na madalas mong ililipat, karaniwang mas praktikal ang isang awtorisadong provider na may tamang proseso ng pagtarik. Hindi nagtatanggalan ng isa’t isa ang dalawa. Ang angkop sa iyo ay depende sa amount at kung gaano kadalas kang nagtatrabaho, hindi sa isang tanong ng prinsipyo. Para sa sariling merkado, ang aming kasalukuyang Bitcoin price prediction ay nag-aalok ng konteksto at independiyente ito mula sa tanong ng custody.

Isang huling salita tungkol sa mga inaasahan. Ang isang pahintulot ay hindi isang pangako ng kaligtasan. Hindi ito nagpaprotekta laban sa pagbaba ng presyo, laban sa phishing, o laban sa pagkawala ng iyong recovery phrase. Ito ay nagpapatibay na mayroong isang makikilala at responsable na partido at isang kompetenteng awtoridad. Ito ay mas kaunti kaysa sa inaasahan ng marami, at mas malaki kaysa sa ano ang nakikita ni BaFin sa mga alok na ipinakita noong Agosto 19.

1. Suriin muna kung ikaw ay apektado, at subukan ang isang maliit na withdrawal. Tanging ang isang transaksyon na nakikita sa blockchain ang itinuturing na withdrawal. Kung umabot ang test amount, ilipat ang natitira sa isang provider mula sa aming overview ng regulated crypto exchanges.
2. Itakda para sa bawat app kung sino ang may-ari ng mga susi. Kung may recovery phrase na kilala lamang sa iyo, ikaw ay independiyente; kung wala naman, ang iyong pag-access ay nakasalalay sa provider. Ang mga disenyo at kanilang epekto ay nakalista sa software wallet comparison.
3. Ilipat ang mga panatilihang pangmatagalang halaga sa custody na gumagana nang walang pahintulot ng iba. Para sa mga amount na dapat manatili, ang solusyong nakabase sa device ang mas matibay; ang mga device at kanilang mga pagkakaiba ay nasa hardware wallet comparison.

(Ayon sa Agosto 20, 2026. Ang artikulong ito ay hindi tulong sa pag-invest. Nagbabago ang mga presyo at istruktura ng bayarin; suriin ang mga termino sa tagapagbigay bago ka bumili.)