BaFin предупреждает о приложении NC Wallet и ncwallet.net

19 августа 2026 года BaFin опубликовала предупреждение для потребителей, касающееся веб-сайтов zafiroco(.)cr/de и ncwallet(.)net/de, а также приложения NC Wallet. Согласно выводам регулятора, операторы предлагают финансовые услуги на этих ресурсах без необходимой авторизации, и орган сообщает, что расследует неизвестных операторов, стоящих за этими сайтами. Если у вас установлено это приложение на телефоне или вы храните на нем баланс, практический вопрос заключается не в том, кто в конечном итоге победит в суде, а в том, сможете ли вы получить доступ к своим деньгам, если что-то пойдет не так. Именно об этом идет речь в этой статье.

Одно различие важно сразу, поскольку отчеты такого рода часто смешивают его. Предупреждение BaFin для потребителей не является ни оценкой, ни доказательством уголовного правонарушения. Это регулятор информирует публику о том, что, по его данным, деятельность, требующая разрешения, осуществляется без него. Что это значит для вас, зависит меньше от юридической оценки, чем от технического свойства приложения, о котором многие пользователи не знают. Мы рассмотрим это ниже.

Формулировка уведомления кратка и требует внимательного прочтения. BaFin предупреждает против предложений на веб-сайтах zafiroco(.)cr/de и ncwallet(.)net/de, а также в приложении NC Wallet. В нем говорится, что, по данным проверки, операторы этих ресурсов предоставляют финансовые услуги без разрешения, и добавляет, что операторы не находятся под надзором BaFin. Орган проводит расследование в отношении операторов, которых он описывает как неизвестных.

Таким образом, установлено три вещи, и ничего более. Во-первых, орган классифицирует предложение как требующее разрешения. Во-вторых, он не обнаруживает наличия разрешения. В-третьих, он не осуществляет надзор за операторами, что означает, что обычные надзорные меры не применяются к этому провайдеру. Что касается безопасности остатков средств, намерений операторов или любых понесенных убытков, уведомление ничего не говорит вообще. Это заявление о статусе разрешения, и на этом оно заканчивается.

Оригинальное уведомление размещено на собственных страницах регулятора и свободно доступно для чтения: BaFin consumer notice of August 19, 2026. Каждый, кто прочитает его напрямую, сразу увидит, насколько сдержан язык такого объявления.

Одна деталь уведомления регулярно сжимается в кратких сводках, и это сжатие меняет смысл. BaFin пишет, что операторы сайтов представляются как компания под названием Zafiro Innovation Systems LLC, которая управляет приложением NC Wallet. Это другое утверждение, чем вывод о том, что именно эта компания является оператором. Регулятор прямо указывает, что реальные операторы неизвестны, и рассматривает название компании как самопрезентацию тех, кто стоит за сайтами.

Для вас, как пользователя, это не вопрос юридической формальности. Это суть дела. Провайдер, истинная личность которого надзорный орган не может установить, — это провайдер, с которым у вас нет контакта в случае спора. Вы не сможете подать иск, установить срок или обратиться к арбитражному управляющему, если не знаете, кто находится с другой стороны. Эта логика остается в силе независимо от того, чем закончатся процедуры Бафин.

Название встречается в публично доступных описаниях продукта в различных написаниях: иногда как Zafiro Innovation Systems LLC, иногда как Zafiro International Limited. Мы не устраняем это расхождение, поскольку различные записи не могут быть подтверждены первичными источниками. Что можно подтвердить, так это то, что BaFin указывает ровно одно наименование компании и классифицирует его как самопривязку.

BaFin указывает положение, на которое она опирается, прямо в уведомлении: раздел 10(7) Закона о надзоре за криптовалютными рынками, известного на немецком языке как Kryptomärkteaufsichtsgesetz (KMAG). KMAG — это немецкий закон, который закрепляет европейское регулирование рынков криптоактивов в национальном праве и возлагает на BaFin надзор за поставщиками услуг криптоактивов. Упомянутое положение является разрешающим правилом, позволяющим регулятору информировать общественность о поставщиках, которые, по данным регулятора, осуществляют деятельность без необходимой лицензии.

Эта правовая основа также объясняет тон уведомления. Объявление, сделанное на основании этого положения, вмешивается в права заинтересованной стороны и поэтому связано с условиями. Орган указывает правило, которое, по его мнению, было нарушено, и ответственную сторону, насколько ему известно, кто это. Здесь вторая часть распадается, поскольку, по собственному признанию регулятора, операторы ему неизвестны. Остается предупреждение против самих предложений.

Насколько систематично орган использует этот инструмент, показывает анализ, опубликованный cryptoticker.io 14 августа 2026 года: в 2026 году было выявлено 24 серии платформ, охватывающих 639 отдельных доменов, против которых регулятор выдавал предупреждения. Эта цифра получена нашим подсчетом и должна восприниматься как порядок величины, а не как внешнее доказательство. Это ясно показывает, что один потребительский уведомление — обычное дело в рабочем дне регулятора.

Это то обстоятельство, которое делает уведомление практичным для пользователей. NC Wallet является хранящимся кошельком согласно классификации независимого проекта аудита WalletScrutiny. Проект включает приложение в список с заключением, что провайдер хранит ключи, и основывает это на условиях использования приложения, которые позволяют оператору блокировать аккаунты и замораживать криптоактивы. Запись последний раз обновлялась 16 августа 2026 года, за три дня до уведомления BaFin и независимо от него.

Кастодиальные и некастодиальные: одно предложение определения

Кошелек является контролируемым, когда провайдер хранит приватные ключи к криптоактивам, а у вас есть только аккаунт у этого провайдера; он является неконтролируемым, когда ключи находятся исключительно на вашем устройстве, и вы можете защитить их самостоятельно с помощью восстановительной фразы. Разница — это не вопрос вкуса. При контролируемом кошельке доступ к вашему балансу зависит от того, разрешит ли вам провайдер войти.

Слово «кошелек» подразумевает противоположное. Многие пользователи представляют себе кошелек, который принадлежит им, и переносят это представление на любое приложение с таким названием. На практике кастодиальный кошелек ближе к аккаунту на бирже, чем к аппаратному кошельку. Если вы хотите увидеть, как различаются эти два подхода в повседневном использовании, программные реализации описаны в нашем сравнении программных кошельков, а аппаратные варианты — в сравнении аппаратных кошельков.

Именно сочетание этих двух выводов отличает это уведомление от любой обычной надзорной сноски. Провайдер, чья личность регулятору неизвестна, также владеет ключами к балансам своих пользователей. Любой, кто прочитает предупреждение о некастодиальном кошельке, может в случае сомнений перевести свои средства в другую программу с помощью фразы для восстановления, не спрашивая провайдера. С кастодиальным приложением такой возможности нет.

Мы сами открыли немецкоязычную домашнюю страницу ncwallet(.)net/de 20 августа 2026 года. Страница отвечала нормально и описывает продукт как первый в мире кошелек без комиссий за криптовалюты. На ней перечислено более двадцати поддерживаемых криптоактивов в сетях Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism и Litecoin, и рекламируется, что провайдер покрывает сетевые комиссии за транзакции.

То, что не указано на странице, которую мы получили, имеет большее значение, чем то, что указано. Мы не нашли ни название провайдера, ни адреса службы, ни страны регистрации, ни ссылки на лицензию или компетентный надзорный орган. Также на домашней странице прямо не указано, работает ли кошелек на основе доверительного управления. Это проверку вы можете провести самостоятельно для любого провайдера за две минуты — и она что-то говорит, независимо от каких-либо регуляторных заявлений.

Провайдер, ориентированный на немецких пользователей финансовым продуктом, должен быть идентифицируем. Когда эта информация отсутствует, возникает более практический вопрос до любой оценки предложения: к кому вы обращаетесь, если вывод средств задерживается? В данном случае ответ заключается в том, что нет никого, кого можно назвать.

Вы затронуты, если установили приложение, имеете аккаунт или храните криптоактивы в нем. Аккаунт у другого провайдера не затронут этим уведомлением. Те, кто только пробовал приложение и не пополнял баланс, имеют мало что урегулировать, но все равно должны избегать повторного использования этих данных для входа где-либо еще.

Четыре шага на ближайшие дни

1. Определите, что у вас есть. Откройте приложение и запишите вне его, какие криптоактивы указаны там и в каких суммах. Датированный скриншот поможет позже, если вам потребуется задокументировать последовательность событий.
2. Проверьте небольшой вывод. Сначала переведите небольшую сумму на кошелек или аккаунт, который надежно принадлежит вам, и убедитесь, что транзакция действительно появляется в соответствующем блокчейне. Перевод, отмеченный как завершенный в приложении, но не имеющий идентификатора транзакции в блокчейне, не является выводом.
3. Если всё сработает, переместите остальное. Как только тестовая сумма будет переведена, выполните перевод остатка в несколько этапов. Сохраняйте подтверждения.
4. Разделите свои данные для входа. Не используйте этот пароль ни на каких других сайтах. Если он уже использовался, сначала измените его на других сайтах.

Ожидайте, что вывод может задержаться, и не оставляйте это на последний момент. Если потребуется проверка личности, которую вы раньше никогда не проходили, это обстоятельство стоит задокументировать. То, имеет ли провайдер право требовать этого, нельзя ответить абстрактно; зафиксировать произошедшее возможно в каждом случае.

BaFin регулярно ссылается на свою базу данных компаний в своих уведомлениях, и эта ссылка полезнее, чем кажется. В базе данных регистрируются компании, имеющие разрешение в Германии, уведомленные о деятельности в стране или имеющие здесь филиал. Вы вводите название провайдера в поле поиска и проверяете, существует ли разрешение и какие виды деятельности оно покрывает: BaFin company database.

Стоит знать две границы. Отсутствие совпадения не доказывает, что предложение незаконно, поскольку чистое программное обеспечение без хранения средств и без функции биржи вообще не требует разрешения. А совпадение по похожему названию не доказывает, что оно относится к приложению, которое вы только что открыли. Какие именно действия требуют лицензии, подробно описано в нашем разъяснении по требованию к разрешению для приложений-кошельков.

Для повседневного использования достаточно простого правила: если приложение хранит ваши криптоактивы за вас, предлагает встроенную биржу или принимает евро, оно действует в сфере, требующей лицензии в ЕС. Если вы не найдете ни название провайдера, ни записи в каком-либо реестре, этого вполне достаточно, чтобы оставить свой баланс в другом месте. Те, кто выберет этот путь, найдут список авторизованных в Германии платформ в нашем обзоре регулируемых криптовалютных бирж.

Уведомление NC Wallet не было единственным 19 августа 2026 года. Регулятор опубликовал еще два уведомления для потребителей из той же категории в тот же день: одно о приложении Crendel, за которым, по данным аккаунта органа, стоит LLC 805 Water Pro, где BaFin видит предоставление финансовых и ценных бумаговых услуг без разрешения наряду с услугами по криптоактивам, и одно о веб-сайте basiswallet(.)co. Уведомление о Crendel дополнительно опирается на раздел 37(4) Закона о банковской деятельности Германии.

Три уведомления за один день, два из которых касаются кошельков, образуют закономерность, а не случайность. Распространение через магазины приложений и мессенджеры снижает барьер для предложения, ориентированного на немецких пользователей, без лицензии здесь. Регулятор реагирует инструментом, который быстр и не требует исполнения за рубежом: публичным предупреждением.

Предупреждение для потребителей не блокирует ни приложение, ни аккаунт. Оно не требует от магазина приложений удаления предложения и не замораживает никакие балансы. Оно также не доказывает, что кто-либо был обманут. Его достижение ограничено, но всё же ценно: оно публично сообщает, что надзорный орган считает данное предложение требующим разрешения, при этом такого разрешения отсутствует.

Из этого следует последствие, которое часто упускают из виду. Без разрешения отсутствует и надзор: нет постоянного контроля за собственными средствами, нет требований к разделению клиентских активов и собственных средств компании, нет возможности обратиться в орган с жалобой. При работе с разрешённым провайдером вы можете обратиться к компетентному регулятору при споре; как это выглядит на практике, описано в нашем руководстве по подаче жалобы на криптовалютную биржу. При работе с неразрешённым провайдером эта возможность исчезает.

Здесь остаётся открытым один вопрос, поскольку мы не смогли это подтвердить: сколько людей в Германии фактически используют приложение. Надёжные данные о пользователях в Германии не публикуются ни регулятором, ни провайдером, и любая оценочная цифра была бы вымышленной. Уведомление адресовано всем затронутым лицам, независимо от того, каким окажется это число.

Если вы перемещаете свой баланс, возникает очевидный вопрос: куда? Три теста важнее любого списка рекомендаций. Первый — идентичность: провайдер с именем, зарегистрированным местом нахождения и надзорным органом может быть достигнут в случае спора, а анонимный — нет. Второй — хранение: с собственным кошельком и фразой для восстановления вы независимы от согласия любой компании, а с аккаунтом на бирже — нет. Третий — обеспечивает ли провайдер проверяемое списание выводов на блокчейне.

Для крупных сумм, которые вы планируете хранить некоторое время, хранение, привязанное к устройству, является более последовательным решением; для сумм, которые вы регулярно переводите, обычно более практичным является использование авторизованного провайдера с надежным процессом вывода. Эти два подхода не исключают друг друга. Что подходит именно вам, зависит от суммы и частоты ваших сделок, а не от принципиальных соображений. Что касается самого рынка, наш текущий прогноз цены bitcoin предоставляет контекст и не зависит от вопроса хранения.

Последнее слово об ожиданиях. Авторизация не является обещанием безопасности. Она не защищает от потерь по цене, от фишинга или от потери восстановительной фразы. Она обеспечивает наличие конкретного ответственного лица и компетентного органа. Этого меньше, чем ожидают многие, но значительно больше, чем видит БаФин в предложениях, объявленных 19 августа.

1. Сначала проверьте, затронуты ли вы, и протестируйте небольшой вывод. Только транзакция, которая становится видимой в блокчейне, считается выводом. Если тестовая сумма проходит, переведите остальное на провайдера из нашего обзора регулируемых криптовалютных бирж.
2. Определите, кто владеет ключами для каждого приложения. Если восстановительная фраза известна только вам, вы независимы; если её нет, ваш доступ зависит от провайдера. Дизайн и его последствия описаны в сравнении программных кошельков.
3. Переместите долгосрочные активы в кошелек, который работает без согласия других. Для сумм, предназначенных для хранения, устройство-решение является более надежным; устройства и их различия описаны в сравнении аппаратных кошельков.

(На 20 августа 2026 года. Эта статья не является инвестиционной рекомендацией. Цены и структуры комиссий могут изменяться; уточните условия у поставщика перед покупкой.)