BaFin Memperingatkan Terhadap Aplikasi NC Wallet dan ncwallet.net

Pada 19 Agustus 2026, BaFin menerbitkan pemberitahuan konsumen yang mencakup situs web zafiroco(.)cr/de dan ncwallet(.)net/de serta aplikasi NC Wallet. Menurut temuan regulator, operator menawarkan layanan keuangan di sana tanpa izin yang diperlukan, dan otoritas menyatakan sedang menyelidiki operator tak dikenal di balik situs-situs tersebut. Jika Anda memiliki aplikasi ini di ponsel atau memiliki saldo di dalamnya, pertanyaan praktisnya bukan siapa yang akhirnya menang di hukum. Tetapi apakah Anda dapat mengakses uang Anda jika terjadi sesuatu yang salah. Itulah yang dibahas dalam artikel ini.

Satu perbedaan penting harus ditekankan terlebih dahulu, karena laporan semacam ini cenderung membingungkannya. Pemberitahuan konsumen BaFin bukanlah suatu putusan maupun bukti adanya pelanggaran pidana. Ini adalah pemberitahuan dari regulator kepada publik bahwa, berdasarkan temuannya, suatu kegiatan yang memerlukan izin sedang ditawarkan tanpa izin yang sesuai. Apa yang mengikuti dari hal ini bagi Anda bergantung lebih sedikit pada penilaian hukum, dan lebih banyak pada sifat teknis aplikasi yang tidak diketahui banyak pengguna. Kami akan membahasnya di bawah ini.

Pernyataan pemberitahuan ini singkat dan memerlukan pembacaan cermat. BaFin memperingatkan terhadap penawaran di situs web zafiroco(.)cr/de dan ncwallet(.)net/de serta di aplikasi NC Wallet. BaFin menyatakan bahwa, berdasarkan temuannya, operator di sana menyediakan layanan keuangan tanpa izin, dan menambahkan bahwa operator tersebut tidak diawasi oleh BaFin. Otoritas sedang menyelidiki operator yang digambarkan sebagai tidak dikenal.

Tiga hal因此 ditetapkan, dan tidak ada yang lebih dari itu. Pertama, otoritas mengklasifikasikan penawaran tersebut sebagai memerlukan izin. Kedua, otoritas tidak melihat adanya izin yang berlaku. Ketiga, otoritas tidak mengawasi operator, yang berarti kontrol pengawasan biasa tidak berlaku untuk penyedia ini. Mengenai keamanan saldo yang dipegang, niat operator, atau kerugian yang dialami, pemberitahuan sama sekali tidak menyebutkan apa-apa. Ini adalah pernyataan tentang status izin, dan berhenti di sana.

Pemberitahuan asli berada di halaman resmi regulator dan dapat dibaca secara gratis: BaFin consumer notice of August 19, 2026. Siapa pun yang membacanya langsung akan segera melihat betapa terkendalinya bahasa dalam pengumuman semacam itu.

Satu detail pemberitahuan sering dikompresi dalam ringkasan, dan kompresi ini mengubah maknanya. BaFin menulis bahwa operator situs-situs tersebut memperkenalkan diri sebagai perusahaan bernama Zafiro Innovation Systems LLC, yang mengoperasikan aplikasi NC Wallet. Itu adalah pernyataan yang berbeda dari temuan bahwa perusahaan ini adalah operatornya. Regulator secara eksplisit menggambarkan operator sebenarnya sebagai tidak diketahui dan memperlakukan nama perusahaan sebagai deskripsi diri dari siapa pun yang berada di balik situs-situs tersebut.

Bagi Anda sebagai pengguna, ini bukan soal penyempurnaan hukum. Ini adalah inti masalahnya. Sebuah penyedia yang identitas aslinya tidak dapat ditentukan oleh otoritas pengawas adalah penyedia yang tidak dapat Anda hubungi dalam sengketa. Anda tidak dapat mengajukan klaim, menetapkan batas waktu, atau menghubungi administrator kebangkrutan jika Anda tidak tahu siapa yang berada di seberang Anda. Penalaran ini tetap berlaku terlepas dari bagaimana hasil prosedur BaFin.

Nama tersebut muncul dalam deskripsi produk yang tersedia secara publik dengan ejaan yang berbeda-beda, terkadang sebagai Zafiro Innovation Systems LLC, terkadang sebagai Zafiro International Limited. Kami tidak menyelesaikan perbedaan ini di sini, karena entri-entri yang berbeda tidak dapat dibuktikan dari sumber primer. Yang dapat dibuktikan adalah ini: BaFin menyebut tepat satu nama perusahaan dan mengklasifikasikannya sebagai self-description.

BaFin menyebut ketentuan yang menjadi dasar dalam pemberitahuan tersebut: Pasal 10(7) Undang-Undang Pengawasan Pasar Kripto, yang dikenal dalam bahasa Jerman sebagai Kryptomärkteaufsichtsgesetz atau KMAG. KMAG adalah undang-undang Jerman yang mengintegrasikan regulasi Eropa mengenai pasar aset kripto ke dalam hukum nasional dan menetapkan BaFin sebagai otoritas pengawas penyedia layanan aset kripto. Ketentuan yang disebutkan adalah aturan pemberian wewenang yang memungkinkan regulator memberi informasi kepada publik mengenai penyedia yang, menurut temuan mereka, beroperasi tanpa izin yang diperlukan.

Dasar hukum tersebut juga menjelaskan nada pemberitahuan tersebut. Pengumuman berdasarkan ketentuan ini mengganggu hak pihak yang bersangkutan dan karenanya dikaitkan dengan syarat-syarat tertentu. Otoritas menyebut aturan yang dianggap telah dilanggar serta pihak yang bertanggung jawab, sejauh diketahui olehnya. Di sini bagian kedua gagal, karena menurut laporan regulator sendiri, operator tidak diketahui olehnya. Yang tersisa hanyalah peringatan terhadap penawaran itu sendiri.

Seberapa sistematis otoritas menggunakan instrumen ini ditunjukkan oleh analisis yang diterbitkan cryptoticker.io pada 14 Agustus 2026: untuk tahun 2026, ditemukan 24 seri platform yang mencakup 639 domain individu yang menjadi peringatan regulator. Angka ini berasal dari perhitungan kami sendiri dan harus dipahami sebagai perkiraan orde besar, bukan sebagai bukti eksternal. Hal ini menunjukkan bahwa satu pemberitahuan konsumen adalah hal biasa dalam hari kerja regulator.

Ini adalah poin yang membuat pemberitahuan ini praktis bagi pengguna. NC Wallet adalah dompet yang dikelola menurut klasifikasi proyek audit independen WalletScrutiny. Proyek ini mencantumkan aplikasi di bawah kesimpulan bahwa penyedia memegang kunci, dan mendasarkan hal itu pada ketentuan penggunaan aplikasi, yang memungkinkan operator membekukan akun dan memblokir aset kripto. Entri terakhir diperbarui pada 16 Agustus 2026, tiga hari sebelum pemberitahuan BaFin dan secara independen darinya.

Custodial dan non-custodial: definisi satu kalimat

Sebuah dompet bersifat custodial ketika penyedia memegang kunci pribadi atas aset kripto, dan Anda hanya memiliki akun dengan penyedia tersebut; dompet bersifat non-custodial ketika kunci-kunci tersebut berada eksklusif di perangkat Anda sendiri dan Anda dapat mengamankannya sendiri melalui frasa pemulihan. Perbedaan ini bukanlah soal selera. Dengan dompet custodial, akses ke saldo Anda bergantung pada izin penyedia.

Kata dompet menyiratkan hal yang sebaliknya. Banyak pengguna membayangkan sebuah dompet yang menjadi milik mereka dan membawa gambaran itu ke setiap aplikasi yang menggunakan nama tersebut. Secara praktis, dompet custodial lebih mirip dengan akun di bursa daripada dengan dompet perangkat keras. Jika Anda ingin melihat bagaimana dua desain ini berbeda dalam penggunaan sehari-hari, versi perangkat lunaknya dijelaskan dalam perbandingan dompet perangkat lunak dan varian perangkatnya dalam perbandingan dompet perangkat keras.

Ini adalah kombinasi dari dua temuan yang membedakan pemberitahuan ini dari catatan pengawasan rutin. Sebuah penyedia yang identitasnya tidak diketahui oleh regulator juga memegang kunci atas saldo penggunanya. Siapa pun yang membaca peringatan tentang dompet non-kustodial dapat, jika ragu, memindahkan dana mereka ke program lain menggunakan frasa pemulihan, tanpa meminta izin penyedia. Dengan aplikasi kustodial, opsi ini tidak ada.

Kami membuka halaman berbahasa Jerman ncwallet(.)net/de sendiri pada 20 Agustus 2026. Halaman tersebut merespons secara normal dan menggambarkan produk sebagai dompet kripto bebas komisi pertama di dunia. Halaman ini mencantumkan lebih dari dua puluh aset kripto yang didukung di jaringan Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism, dan Litecoin, serta mengiklankan bahwa penyedia menanggung biaya jaringan untuk transaksi.

Apa yang tidak disebutkan oleh halaman yang kami dapatkan lebih berarti daripada yang disebutkan. Kami tidak menemukan nama penyedia, alamat layanan, negara pendirian, maupun referensi terhadap izin atau otoritas pengawas yang kompeten. Halaman utama juga tidak secara eksplisit menyatakan apakah dompet tersebut beroperasi secara custodial. Ini adalah pemeriksaan yang dapat Anda lakukan sendiri pada penyedia mana pun dalam dua menit, dan hal ini memberi Anda informasi apa pun terhadap pengumuman regulasi apa pun.

Sebuah penyedia yang mengarahkan produk keuangan kepada pengguna Jerman harus dapat diidentifikasi. Di mana informasi tersebut tidak tersedia, muncul pertanyaan yang lebih praktis sebelum penilaian terhadap penawaran tersebut: kepada siapa Anda menghubungi ketika penarikan tertunda? Dalam kasus ini, jawabannya adalah tidak ada siapa pun yang dapat Anda sebutkan.

Anda terpengaruh jika Anda telah menginstal aplikasi, memiliki akun di sana, atau menyimpan aset kripto di dalamnya. Akun dengan penyedia berbeda tidak terpengaruh oleh pemberitahuan ini. Siapa pun yang hanya mencoba aplikasi dan tidak menyetor saldo memiliki sedikit yang perlu diselesaikan, tetapi tetap harus menghindari menggunakan kembali detail login tersebut di mana pun.

Empat langkah untuk beberapa hari ke depan

1. Tentukan aset kripto yang Anda miliki. Buka aplikasi dan catat di luar aplikasi aset kripto apa saja yang terdaftar serta jumlahnya. Tangkapan layar dengan tanggal akan membantu nanti jika Anda perlu mendokumentasikan urutan kejadian.
2. Uji penarikan kecil. Pertama, pindahkan sejumlah kecil ke dompet atau akun yang benar-benar milik Anda, dan periksa apakah transaksi tersebut benar-benar muncul di blockchain yang relevan. Sebuah transfer yang ditandai selesai di dalam aplikasi tetapi tidak memiliki ID transaksi di blockchain bukanlah penarikan.
3. Jika berhasil, pindahkan sisanya. Setelah jumlah uji coba berhasil diproses, transfer sisa saldo dalam beberapa langkah. Pertahankan konfirmasinya.
4. Pisahkan detail login Anda. Jangan gunakan kata sandi akun ini di tempat lain. Jika telah digunakan ulang, ubah terlebih dahulu di situs-situs lain.

Perkirakan penarikan bisa tertunda, dan jangan biarkan sampai menit terakhir. Jika diminta verifikasi identitas yang sebelumnya tidak pernah Anda lewati, itu adalah keadaan yang patut didokumentasikan. Apakah penyedia berhak meminta hal tersebut tidak dapat dijawab secara abstrak; merekam apa yang terjadi dimungkinkan dalam setiap kasus.

BaFin secara rutin merujuk ke database perusahaannya dalam pemberitahuannya, dan referensi ini lebih berguna daripada yang terdengar. Database ini mencatat perusahaan-perusahaan yang mendapat izin di Jerman, yang telah diberitahukan masuk ke negara ini, atau yang memiliki cabang di sini. Anda memasukkan nama penyedia di kolom pencarian dan melihat apakah ada izin serta cakupannya: BaFin company database.

Dua batasan patut diketahui. Kegagalan mendeteksi tidak membuktikan bahwa suatu penawaran tidak sah, karena perangkat lunak murni tanpa penitipan dan tanpa fungsi bursa sama sekali tidak memerlukan izin. Dan deteksi di bawah nama yang mirip tidak membuktikan bahwa itu milik aplikasi yang baru saja Anda buka. Aktivitas apa saja yang memicu izin sama sekali dijelaskan secara rinci dalam penjelasan kami tentang kebutuhan otorisasi untuk aplikasi dompet.

Untuk penggunaan sehari-hari, aturan sederhana sudah cukup. Jika sebuah aplikasi menyimpan aset kripto Anda, menawarkan bursa bawaan, atau menerima euro, maka aplikasi tersebut beroperasi di wilayah yang memerlukan izin di UE. Jika Anda kemudian tidak menemukan nama penyedia maupun entri di register mana pun, Anda memiliki alasan yang cukup untuk menyimpan saldo Anda di tempat lain. Siapa pun yang mengikuti langkah ini akan menemukan bursa yang diizinkan di Jerman dalam ikhtisar kami tentang regulated crypto exchanges.

Pemberitahuan NC Wallet tidak berdiri sendiri pada 19 Agustus 2026. Regulator menerbitkan dua pemberitahuan konsumen tambahan dari kategori yang sama pada hari yang sama: satu mengenai aplikasi Crendel, di belakangnya, menurut akun otoritas, berdiri 805 Water Pro's LLC dan di mana BaFin melihat layanan keuangan dan sekuritas ditawarkan tanpa izin bersamaan dengan layanan aset kripto, dan satu mengenai situs web basiswallet(.)co. Pemberitahuan Crendel juga mengandalkan Bagian 37(4) Undang-Undang Perbankan Jerman.

Tiga pemberitahuan dalam satu hari, dua di antaranya terkait aplikasi dompet, membentuk pola daripada kebetulan. Distribusi melalui toko aplikasi dan pesan instan menurunkan hambatan bagi penawaran yang ditujukan kepada pengguna Jerman tanpa lisensi di sini. Regulator merespons dengan alat yang cepat dan tidak memerlukan penegakan hukum di luar negeri: peringatan publik.

Pemberitahuan konsumen tidak memblokir aplikasi maupun akun. Tidak memaksa toko aplikasi untuk menghapus penawaran, dan tidak membekukan saldo apa pun. Juga tidak menetapkan bahwa siapa pun telah menjadi korban penipuan. Yang dicapainya terbatas namun tetap berharga: membuat publik mengetahui bahwa otoritas pengawas menganggap penawaran tersebut memerlukan izin, namun tidak ada izin yang diberikan.

Dari hal itu mengikuti konsekuensi yang sering diabaikan. Tanpa otorisasi, tidak ada juga pengawasan berkelanjutan: tidak ada tinjauan berkelanjutan atas dana sendiri, tidak ada persyaratan pemisahan aset klien dari aset perusahaan sendiri, tidak ada saluran pengaduan yang dapat ditegakkan oleh otoritas. Dengan penyedia yang berotorisasi, Anda dapat menghubungi regulator yang berwenang dalam sengketa; bagaimana saluran tersebut berjalan dalam praktik dijelaskan dalam panduan kami tentang pengaduan terhadap bursa kripto. Dengan penyedia yang tidak berotorisasi, saluran tersebut hilang.

Satu pertanyaan tetap terbuka di sini, karena kami tidak dapat membuktikannya: berapa banyak orang di Jerman yang benar-benar menggunakan aplikasi ini. Angka yang dapat dipercaya mengenai pengguna Jerman tidak diterbitkan oleh regulator maupun penyedia, dan angka perkiraan akan menjadi angka yang dibuat-buat. Pemberitahuan ini ditujukan kepada semua pihak yang terkena dampak, berapa pun angka tersebut nantinya.

Jika Anda memindahkan saldo Anda, pertanyaan yang jelas adalah ke mana. Tiga uji coba memiliki dampak lebih jauh daripada daftar rekomendasi apa pun. Yang pertama adalah identitas: penyedia dengan nama, tempat terdaftar, dan otoritas pengawas dapat dihubungi dalam sengketa, sedangkan yang anonim tidak bisa. Yang kedua adalah kepemilikan: dengan dompet Anda sendiri dan frasa pemulihan, Anda mandiri dari persetujuan perusahaan apa pun, sedangkan dengan akun di bursa, Anda tidak demikian. Yang ketiga adalah apakah penyedia menyelesaikan penarikan secara terverifikasi di blockchain.

Untuk simpanan yang lebih besar yang intend Anda pertahankan dalam jangka waktu tertentu, penyimpanan terikat perangkat adalah jawaban yang lebih konsisten; untuk jumlah yang sering Anda pindahkan, penyedia yang terotorisasi dengan proses penarikan yang tepat biasanya lebih praktis. Keduanya tidak saling mengecualikan. Yang cocok untuk Anda tergantung pada jumlah dan seberapa sering Anda berdagang, bukan pada pertanyaan prinsip. Untuk sisi pasar itu sendiri, prediksi harga Bitcoin kami yang sedang berjalan memberikan konteks dan independen dari pertanyaan penyimpanan.

Kata terakhir tentang harapan. Otorisasi bukan janji keamanan. Itu tidak melindungi dari kerugian harga, phishing, atau kehilangan frasa pemulihan. Yang dilakukannya adalah memastikan adanya pihak yang dapat disebut bertanggung jawab dan otoritas yang kompeten. Itu kurang dari yang diharapkan banyak orang, namun jauh lebih banyak daripada yang dilihat BaFin pada penawaran yang disebutkan pada 19 Agustus.

1. Periksa terlebih dahulu apakah Anda terdampak, dan uji penarikan kecil. Hanya transaksi yang terlihat di blockchain yang dianggap sebagai penarikan. Jika jumlah uji coba berhasil, pindahkan sisanya ke penyedia dari daftar bursa kripto yang diatur kami.
2. Tetapkan untuk setiap aplikasi yang memegang kunci. Jika ada frasa pemulihan yang hanya diketahui oleh Anda, Anda mandiri; jika tidak ada, akses Anda bergantung pada penyedia. Desain dan konsekuensinya dijelaskan dalam perbandingan dompet perangkat lunak.
3. Pindahkan simpanan jangka panjang ke penyimpanan yang berfungsi tanpa persetujuan pihak lain. Untuk jumlah yang dimaksudkan untuk tetap diam, solusi yang terikat pada perangkat adalah yang lebih andal; perangkat dan perbedaannya ada di perbandingan hardware wallet.

(Sampai 20 Agustus 2026. Artikel ini bukan merupakan saran investasi. Harga dan struktur biaya berubah; periksa syaratnya dengan penyedia sebelum Anda membeli.)