BaFin Memperingatkan Terhadap Aplikasi NC Wallet dan ncwallet.net

Pada 19 Ogos 2026, BaFin menerbitkan notis pengguna yang merangkumi laman web zafiroco(.)cr/de dan ncwallet(.)net/de serta aplikasi NC Wallet. Menurut dapatan regulator, pengendali menawarkan perkhidmatan kewangan tanpa kebenaran yang diperlukan, dan pihak berkuasa mengatakan sedang menyiasat pengendali tidak diketahui di sebalik laman-laman tersebut. Jika anda mempunyai aplikasi itu di telefon anda atau memegang seimbang di dalamnya, soalan praktikalnya bukan siapa yang akhirnya menang dalam undang-undang. Ia adalah sama ada anda boleh mencapai wang anda jika berlaku sesuatu yang salah. Itulah yang dibincangkan dalam artikel ini.

Satu perbezaan penting perlu ditekankan terlebih dahulu, kerana laporan sebegini cenderung mengaburkannya. Notis pengguna BaFin bukanlah satu penilaian mahkamah atau bukti kesalahan jenayah. Ia ialah penguasa menginformasikan awam bahawa, berdasarkan dapatan mereka, satu aktiviti yang memerlukan kebenaran sedang ditawarkan tanpa kebenaran tersebut. Apa yang berlaku seterusnya untuk anda bergantung kurang kepada penilaian undang-undang dan lebih kepada sifat teknikal aplikasi yang banyak pengguna tidak sedari. Kami akan membincangkannya di bawah.

Perkataan notis tersebut ringkas dan memerlukan pembacaan teliti. BaFin memperingatkan terhadap tawaran di laman web zafiroco(.)cr/de dan ncwallet(.)net/de serta dalam aplikasi NC Wallet. Ia menyatakan bahawa, berdasarkan dapatan ia, pengendali di sana menyediakan perkhidmatan kewangan tanpa kebenaran, dan ia menambah bahawa pengendali tersebut tidak diawasi oleh BaFin. Otoriti sedang menyiasat pengendali yang digambarkan sebagai tidak dikenali.

Tiga perkara dengan demikian ditetapkan, dan tidak ada apa-apa selain daripadanya. Pertama, otoriti mengklasifikasikan tawaran tersebut sebagai memerlukan kebenaran. Kedua, ia tidak melihat kebenaran yang berlaku. Ketiga, ia tidak mengawasi pengendali, yang bermakna kawalan pengawasan biasa tidak berlaku terhadap penyedia ini. Mengenai keselamatan balans yang dipegang, niat pengendali, atau sebarang kerugian yang dialami, notis tersebut tidak menyebut apa-apa sama sekali. Ia adalah pernyataan mengenai status kebenaran, dan berhenti di situ.

Notis asal terletak di halaman sendiri regulator dan boleh dibaca secara percuma: BaFin consumer notice of August 19, 2026. Sesiapapun yang membacanya secara langsung akan segera melihat betapa terkawalnya bahasa dalam pengumuman sedemikian.

Satu butir dalam pemberitahuan itu sering dipadatkan dalam ringkasan, dan pemadatan itu mengubah maknanya. BaFin menulis bahawa pengendali laman web tersebut memperkenalkan diri sebagai syarikat bernama Zafiro Innovation Systems LLC, yang mengendali aplikasi NC Wallet. Itu adalah pernyataan yang berbeza daripada kesimpulan bahawa syarikat ini adalah pengendali. Pengawas secara tegas menggambarkan pengendali sebenar sebagai tidak diketahui, dan memperlakukan nama syarikat itu sebagai perkenalan diri oleh pihak yang berada di sebalik laman web tersebut.

Bagi anda sebagai pengguna, ini bukan soal ketepatan undang-undang. Ini adalah inti perkara. Penyedia yang identiti sebenarnya tidak dapat ditentukan oleh otoriti pengawas adalah penyedia yang tidak dapat anda hubungi dalam sebarang pertikaian. Anda tidak boleh mengemukakan tuntutan, menetapkan tempoh masa, atau menghubungi pentadbir kegagalan keuangan jika anda tidak tahu siapa yang berada di seberang pihak. Penalaran ini berlaku tanpa mengira bagaimana prosedur BaFin berakhir.

Nama tersebut muncul dalam perihal produk yang tersedia secara awam dalam ejaan yang berbeza, kadang-kadang sebagai Zafiro Innovation Systems LLC, kadang-kadang sebagai Zafiro International Limited. Kami tidak menyelesaikan perbezaan ini di sini, kerana entri yang berbeza tidak boleh dibuktikan daripada sumber primer. Apa yang boleh dibuktikan ialah ini: BaFin menyebut tepat satu nama syarikat dan mengklasifikasikannya sebagai auto-penerangan.

BaFin menyebutkan ketentuan yang menjadi dasarnya dalam pemberitahuan itu sendiri: Seksyen 10(7) Undang-Undang Pengawasan Pasar Kripto, dikenali dalam bahasa Jerman sebagai Kryptomärkteaufsichtsgesetz atau KMAG. KMAG adalah undang-undang Jerman yang mendasarkan peraturan Eropah mengenai pasaran aset kripto dalam undang-undang kebangsaan dan menugaskan BaFin untuk mengawasi penyedia perkhidmatan aset kripto. Ketentuan yang dirujuk adalah peraturan pemberi kuasa yang membenarkan regulator memberitahu awam mengenai penyedia yang, berdasarkan dapatan mereka, beroperasi tanpa kebenaran yang diperlukan.

Dasar undang-undang itu juga menjelaskan nada pemberitahuan tersebut. Pengumuman di bawah ketentuan ini mengganggu hak pihak yang berkaitan dan oleh itu dikaitkan dengan syarat-syarat. Otoriti menyebut peraturan yang dianggap telah dilanggar dan pihak yang bertanggung jawab, sejauh ia mengetahui siapa pihak tersebut. Di sini, separuh kedua gagal, kerana menurut pengakuan regulator sendiri, pengendali tidak diketahui olehnya. Yang tinggal ialah amaran terhadap tawaran itu sendiri.

Sejauh mana otoriti menggunakan alat ini ditunjukkan oleh analisis yang diterbitkan oleh cryptoticker.io pada 14 Ogos 2026: pada tahun 2026, ia mencapai 24 siri platform yang merangkumi 639 domain individu yang mana regulator telah memperingatkan. Angka ini berasal dari pengiraan kami sendiri dan harus dibaca sebagai satu peringkat, bukan sebagai bukti luar. Ia menunjukkan dengan jelas bahawa satu notis pengguna adalah biasa dalam hari kerja regulator.

Ini adalah titik yang menjadikan notis ini praktikal untuk pengguna. NC Wallet adalah dompet yang dikendalikan menurut klasifikasi projek audit bebas WalletScrutiny. Projek ini menyenaraikan aplikasi ini di bawah kesimpulan bahawa penyedia memegang kunci, dan berdasarkan terma penggunaan aplikasi tersebut, yang membenarkan pengendali membekukan akaun dan menghalang aset kripto. Entri terakhir dikemas kini pada 16 Ogos 2026, tiga hari sebelum notis BaFin dan secara berasingan daripadanya.

Custodial dan bukan custodial: definisi satu ayat

Sebuah dompet adalah custodial apabila penyedia memegang kunci peribadi terhadap aset kripto dan anda hanya mempunyai akaun dengan penyedia tersebut; ia adalah bukan custodial apabila kunci-kunci tersebut berada secara eksklusif pada peranti anda sendiri dan anda boleh mengamankannya sendiri melalui frasa pemulihan. Perbezaan ini bukan sekadar soal selera. Dengan dompet custodial, akses kepada baki anda bergantung kepada penyedia yang membenarkan anda masuk.

Kata dompet menunjukkan makna yang bertentangan. Banyak pengguna membayangkan sebuah dompet yang menjadi milik mereka dan membawa imej ini ke setiap aplikasi yang menggunakan nama tersebut. Dalam amalan, dompet yang dikendalikan berada lebih dekat kepada akaun di bursa berbanding dompet peranti keras. Jika anda ingin melihat bagaimana dua reka bentuk ini berbeza dalam penggunaan harian, pembinaan perisian ditunjukkan dalam perbandingan dompet perisian dan varian peranti dalam perbandingan dompet peranti keras.

Ia adalah gabungan dua dapatan yang membezakan notis ini daripada sebarang catatan pengawasan biasa. Penyedia yang identitinya tidak diketahui oleh pengawas juga memegang kunci kepada baki pengguna mereka. Sesiapapun yang membaca amaran mengenai dompet bukan-kustodial boleh, jika meragui, memindahkan dana mereka ke program lain menggunakan frasa pemulihan, tanpa meminta kebenaran penyedia. Dengan aplikasi kustodial, pilihan ini tidak wujud.

Kami membuka laman utama berbahasa Jerman ncwallet(.)net/de sendiri pada 20 Ogos 2026. Laman tersebut memberikan respons yang normal dan menggambarkan produk sebagai dompet kripto percuma komisen pertama di dunia. Ia menyenaraikan lebih daripada dua puluh aset kripto yang disokong di rangkaian Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism, dan Litecoin, serta mengiklankan bahawa penyedia menanggung caj rangkaian untuk transaksi.

Apa yang tidak dinyatakan dalam laman yang kami dapatkan lebih bererti daripada apa yang dinyatakan. Kami tidak menemui nama penyedia, alamat perkhidmatan, negara penubuhan, atau rujukan kepada lesen atau otoriti pengawas yang kompeten. Halaman utama juga tidak menyatakan secara eksplisit sama ada dompet tersebut beroperasi secara berasaskan pihak ketiga. Ini adalah pemeriksaan yang boleh anda lakukan sendiri terhadap mana-mana penyedia dalam dua minit, dan ia memberi maklumat apa sahaja tanpa mengira pengumuman peraturan apa pun.

Pembekal yang mengarahkan produk kewangan kepada pengguna Jerman mesti dapat dikenalpasti. Di mana maklumat tersebut tiada, soalan yang lebih praktikal timbul sebelum sebarang penilaian terhadap tawaran tersebut: siapakah yang anda hubungi apabila penarikan ditangguhkan? Dalam kes ini, jawapannya ialah tiada siapa pun yang boleh anda nyatakan.

Anda terjejas jika anda telah memasang aplikasi, memegang akaun di sana, atau menyimpan aset kripto di dalamnya. Akaun dengan penyedia berbeza tidak terjejas oleh notis ini. Sesiapapun yang hanya mencuba aplikasi dan tidak menyimpan sebarang saldo mempunyai sedikit untuk diselesaikan, tetapi masih harus mengelakkan penggunaan semula butiran log masuk tersebut di mana-mana tempat.

Empat langkah untuk beberapa hari ke depan

1. Tentukan apa yang anda miliki. Buka aplikasi dan catat di luar aplikasi aset kripto apa yang disenaraikan di sana dan dalam jumlah berapa. Screenshot bertarikh akan membantu nanti jika anda perlu mendokumentasikan urutan peristiwa.
2. Uji penarikan kecil. Pindahkan jumlah yang rendah ke dompet atau akaun yang selamat milik anda, dan semak sama ada transaksi tersebut benar-benar muncul di blok rantai yang berkaitan. Sebuah pindahan yang ditandakan sebagai selesai di dalam aplikasi tetapi tidak mempunyai ID transaksi di blok rantai bukanlah penarikan.
3. Jika berjaya, pindahkan selebihnya. Setelah jumlah ujian berjaya diproses, pindahkan baki yang tinggal dalam beberapa langkah. Kekalkan pengesahan.
4. Pisahkan butiran log masuk anda. Jangan gunakan kata laluan akaun ini di mana-mana tempat lain. Jika ia telah digunakan semula, tukar kata laluan tersebut terlebih dahulu di laman-laman lain.

Jangka penarikan akan terhenti, dan jangan biarkan sehingga saat terakhir. Jika pemeriksaan identiti diminta yang sebelum ini tidak perlu anda lalui, itu adalah keadaan yang patut didokumenkan. Samada penyedia berhak meminta ia tidak dapat dijawab secara abstrak; merekod apa yang berlaku adalah mungkin dalam setiap kes.

BaFin secara berkala merujuk kepada pangkalan data syarikatnya dalam pemberitahuannya, dan rujukan ini lebih berguna daripada yang didengar. Pangkalan data ini merekod syarikat-syarikat yang mendapat kebenaran di Jerman, yang telah diberitahu masuk ke negara ini, atau yang mempunyai cawangan di sini. Anda masukkan nama penyedia di ruang carian dan lihat sama ada kebenaran wujud dan apa yang dicakupinya: BaFin company database.

Dua hadangan patut diketahui. Kegagalan mendapat keputusan tidak membuktikan bahawa tawaran itu tidak sah, kerana perisian tulen tanpa pentadbiran dan tanpa fungsi bursa tidak memerlukan kebenaran sama sekali. Dan keputusan di bawah nama yang serupa tidak membuktikan bahawa ia berkaitan dengan aplikasi yang baru sahaja anda buka. Aktiviti-aktiviti mana yang memicu lesen diterangkan secara terperinci dalam penerangan kami mengenai keperluan kebenaran untuk aplikasi dompet.

Untuk penggunaan harian, petua yang lebih mudah akan mencukupi. Jika suatu aplikasi menyimpan aset kripto anda, jika ia menawarkan bursa terbina dalam, atau jika ia menerima euro, ia beroperasi di wilayah yang memerlukan lesen di EU. Jika anda kemudian tidak menemui nama penyedia atau entri dalam mana-mana register, anda mempunyai alasan yang cukup untuk menyimpan baki anda di tempat lain. Sesiapapun yang mengambil jalan ini akan menemui bursa kripto yang diluluskan di Jerman dalam gambaran umum kami mengenai bursa kripto yang diatur.

Pemberitahuan Dompet NC tidak berdiri sendiri pada 19 Ogos 2026. Pengawas menerbitkan dua pemberitahuan pengguna tambahan dari kategori yang sama pada hari yang sama: satu mengenai aplikasi Crendel, di belakangnya, atas akaun otoriti, berdiri 805 Water Pro's LLC dan di mana BaFin melihat perkhidmatan kewangan dan sekuriti ditawarkan tanpa kebenaran bersama-sama dengan perkhidmatan aset kripto, dan satu lagi mengenai laman web basiswallet(.)co. Pemberitahuan Crendel juga bergantung pada Seksyen 37(4) Akta Perbankan Jerman.

Tiga notis dalam sehari yang sama, dua daripadanya berkaitan dengan aplikasi dompet, membentuk satu corak dan bukan kebetulan. Pengedaran melalui kedai aplikasi dan penghantar mesej menurunkan halangan bagi tawaran yang ditujukan kepada pengguna Jerman tanpa lesen di sini. Pengawas merespon dengan alat yang pantas dan tidak memerlukan penegakan di luar negara: amaran awam.

Notis pengguna tidak menghalang aplikasi atau akaun. Ia tidak memaksa stor aplikasi untuk mengeluarkan tawaran tersebut, dan tidak membekukan sebarang baki. Ia juga tidak menetapkan bahawa seseorang telah ditipu. Apa yang ia capai adalah terhad tetapi masih bernilai: ia membuatkan awam tahu bahawa otoriti pengawas menganggap tawaran tersebut memerlukan kebenaran dan tidak melihat sebarang kebenaran yang ada.

Daripada itu berlaku kesan yang sering diabaikan. Tanpa kebenaran, tidak ada pengawasan berterusan: tiada tinjauan berterusan terhadap dana sendiri, tiada keperluan terhadap pemisahan aset pelanggan daripada aset syarikat sendiri, tiada saluran aduan yang boleh dikuatkuasakan oleh otoriti. Dengan penyedia yang berlesen, anda boleh menghubungi regulator yang berkuasa dalam percanggahan; bagaimana saluran itu berlaku dalam amalan diterangkan dalam panduan kami tentang mengadu tentang bursa kripto. Dengan penyedia yang tidak berlesen, saluran itu hilang.

Satu soalan masih terbuka di sini, kerana kami tidak dapat membuktikannya: berapa ramai orang di Jerman yang sebenarnya menggunakan aplikasi tersebut. Angka yang boleh dipercayai mengenai pengguna Jerman tidak diterbitkan oleh penguasa mahupun penyedia, dan angka anggaran akan menjadi angka yang dicipta. Notis ini mengalamatkan semua pihak yang terjejas, apa sahaja nombor yang akhirnya ditemui.

Jika anda memindahkan baki anda, soalan yang jelas ialah ke mana. Tiga ujian membawa lebih jauh daripada sebarang senarai cadangan. Yang pertama ialah identiti: penyedia dengan nama, tempat berdaftar, dan otoriti pengawas boleh dihubungi dalam perselisihan, manakala yang anonim tidak boleh. Yang kedua ialah pemegangan: dengan dompet anda sendiri dan frasa pemulihan, anda bebas daripada persetujuan sebarang syarikat, manakala dengan akaun di bursa, anda tidak. Yang ketiga ialah sama ada penyedia menyelesaikan penarikan secara boleh disahkan di blok rantai.

Untuk simpanan yang lebih besar yang anda niatkan untuk kekal selama beberapa masa, penyimpanan yang terikat pada peranti adalah jawapan yang lebih konsisten; bagi jumlah yang anda alihkan secara berkala, penyedia yang berkuasa dengan proses penarikan yang tepat biasanya lebih praktikal. Kedua-duanya tidak saling mengecualikan. Apa yang sesuai untuk anda bergantung pada jumlah dan seberapa kerap anda berdagang, bukan pada soalan prinsip. Untuk sisi pasaran itu sendiri, ramalan harga Bitcoin kami yang sedang berjalan memberikan konteks dan adalah bebas daripada soalan penyimpanan.

Sebuah kata terakhir mengenai jangkaan. Otorisasi bukanlah janji keselamatan. Ia tidak melindungi anda daripada kerugian harga, penipuan phishing, atau kehilangan frasa pemulihan. Apa yang ia lakukan ialah memastikan terdapat pihak yang bertanggungjawab yang boleh dikenalpasti dan otoriti yang kompeten. Ini kurang daripada yang banyak harapkan, tetapi jauh lebih banyak daripada apa yang dilihat BaFin pada tawaran yang disenaraikan pada 19 Ogos.

1. Semak terlebih dahulu sama ada anda terjejas, dan uji penarikan kecil. Hanya transaksi yang kelihatan di blok rantai dianggap sebagai penarikan. Jika jumlah ujian berjaya, pindahkan selebihnya ke penyedia daripada gambaran umum bursa kripto yang diatur .
2. Tetapkan untuk setiap aplikasi yang memegang kunci. Jika terdapat frasa pemulihan yang hanya diketahui oleh anda, anda adalah bebas; jika tidak ada, akses anda bergantung pada penyedia. Reka bentuk dan kesannya dinyatakan dalam perbandingan dompet perisian.
3. Pindahkan simpanan jangka panjang ke penyimpanan yang berfungsi tanpa kebenaran orang lain. Untuk jumlah yang dimaksudkan untuk tetap diam, penyelesaian yang terikat pada peranti adalah yang lebih kukuh; peranti dan perbezaannya terdapat dalam perbandingan dompet peranti keras.

(Seperti pada 20 Ogos 2026. Artikel ini bukan nasihat pelaburan. Harga dan struktur yuran berubah; semak syarat-syarat dengan penyedia sebelum anda membeli.)