BaFin попереджає про NC Wallet та ncwallet.net

19 серпня 2026 року BaFin опублікувала сповіщення для споживачів щодо вебсайтів zafiroco(.)cr/de та ncwallet(.)net/de, а також додатка NC Wallet. За даними регулятора, оператори пропонують фінансові послуги без необхідної ліцензії, і орган стверджує, що розслідує невідомих операторів, що стоїть за цими сайтами. Якщо у вас є цей додаток на телефоні або ви маєте на ньому баланс, практичне питання полягає не в тому, хто в кінцевому підсумку виграє у суді, а в тому, чи зможете ви отримати свої гроші, якщо щось піде не так. Саме про це йдеться в цій статті.

Одна відмінність має значення з самого початку, оскільки звіти такого роду часто змішують її. Попередження для споживачів від BaFin не є ні висновком, ні доказом кримінального правопорушення. Це регулятор повідомляє публіці, що, за його даними, діяльність, що вимагає дозволу, надається без нього. Що це означає для вас, залежить менше від правової оцінки, ніж від технічної властивості додатка, про яку багато користувачів не знають. Ми розглянемо це нижче.

Формулювання повідомлення стисле і вимагає уважного читання. BaFin попереджає проти пропозицій на вебсайтах zafiroco(.)cr/de та ncwallet(.)net/de, а також у додатку NC Wallet. Відомство зазначає, що, за результатами перевірки, оператори цих ресурсів надають фінансові послуги без дозволу, і додає, що ці оператори не підлягають нагляду BaFin. Відомство розслідує операторів, яких воно описує як невідомих.

Тому встановлено три речі, і нічого більше. По-перше, орган визначає, що пропозиція вимагає дозволу. По-друге, він не бачить наявного дозволу. По-третє, він не здійснює нагляду за операторами, що означає, що звичайні наглядові заходи не поширюються на цього провайдера. Щодо безпеки залишків, намірів операторів чи будь-яких втрат, у повідомленні зовсім нічого не сказано. Це заявлення про статус дозволу, і все.

Оригінальне повідомлення розміщено на власних сторінках регулятора і доступне для вільного читання: BaFin споживче повідомлення від 19 серпня 2026 року. Будь-хто, хто прочитає його безпосередньо, одразу побачить, наскільки обережною є мова такого оголошення.

Одна деталь повідомлення регулярно стискається в коротких зведеннях, і це стиснення змінює зміст. BaFin пише, що оператори сайтів представляються як компанія під назвою Zafiro Innovation Systems LLC, яка керує додатком NC Wallet. Це інше твердження, ніж висновок про те, що саме ця компанія є оператором. Регулятор відкрито вказує, що реальні оператори невідомі, і розглядає назву компанії як самопрезентацію тих, хто стоїть за сайтами.

Для вас як користувача це не питання правового формалізму. Це суть справи. Постачальник, чию справжню особу наглядовий орган не може встановити, — це постачальник, з яким у вас немає контакту у разі спору. Ви не можете подати позов, встановити термін або звернутися до арбітражного керівника, якщо не знаєте, хто сидить з іншого боку. Ця логіка залишається в силі незалежно від того, як завершаться процедури BaFin.

Ім’я зустрічається у публічно доступних описах продукту в різних написаннях: іноді як Zafiro Innovation Systems LLC, іноді як Zafiro International Limited. Ми не вирішуємо цю розбіжність тут, оскільки різні записи не можуть бути підтверджені первинним джерелом. Що можна підтвердити, так це те, що BaFin називає саме одне найменування компанії і класифікує його як самопозначення.

BaFin зазначає у самому повідомленні положення, на яке вона посилається: розділ 10(7) Закону про нагляд за криптовалютними ринками, відомого німецькою мовою як Kryptomärkteaufsichtsgesetz або KMAG. KMAG — це німецький закон, який закріплює європейське регулювання ринків криптоактивів у національному законодавстві та надає BaFin повноваження щодо нагляду за постачальниками послуг криптоактивів. Цитоване положення є дозвільним правилом, яке дозволяє регулятору інформувати громадськість про постачальників, які, за результатами перевірки, діють без необхідної ліцензії.

Ця правова основа також пояснює тон повідомлення. Оголошення за цим положенням втручатиметься у права зацікавленої сторони, тому пов’язане з умовами. Орган називає правило, яке, на його думку, було порушено, та відповідальну сторону, наскільки він знає, хто це. Тут друга частина розбивається, бо згідно зі власними даними регулятора, оператори йому невідомі. Залишається попередження проти самих пропозицій.

Як систематично орган використовує цей інструмент, показує аналіз, опублікований cryptoticker.io 14 серпня 2026 року: у 2026 році було виявлено 24 серії платформ, що охоплюють 639 окремих доменів, проти яких регулятор вже видав попередження. Ця цифра отримана нашим підрахунком і повинна сприйматися як порядок величини, а не як зовнішні докази. Це чітко свідчить про те, що один сповіщення для споживача — звична справа в робочому дні регулятора.

Це той момент, який робить це повідомлення корисним для користувачів. NC Wallet є кастодіальним гаманцем згідно з класифікацією незалежного аудиторського проекту WalletScrutiny. Проект включає додаток до списку з висновком, що провайдер зберігає ключі, і це базується на умовах використання додатка, які дозволяють оператору заморожувати акаунти та блокувати криптоактиви. Запис останній раз оновлювався 16 серпня 2026 року, за три дні до повідомлення BaFin і незалежно від нього.

Клієнтські та неклієнтські: одне речення визначення

Гаманець є кастодіальним, коли провайдер зберігає приватні ключі до криптоактивів, а ви маєте лише акаунт у цього провайдера; він є некастодіальним, коли ключі знаходяться виключно на вашому пристрої, і ви можете захистити їх самостійно за допомогою відновлювального фрази. Різниця — це не питання смаку. З кастодіальним гаманцем доступ до вашого балансу залежить від того, чи дозволить вам провайдер увійти.

Слово «гаманець» вказує на протилежне. Багато користувачів уявляють собі гаманець, який належить їм, і переносять цей образ на будь-який додаток з такою назвою. На практиці кастодіальний гаманець ближчий до акаунту на біржі, ніж до апаратного гаманця. Якщо ви хочете побачити, як ці два підходи відрізняються у щоденному використанні, огляд програмного забезпечення наведено у нашому порівнянні програмних гаманців, а варіант з пристроєм — у порівнянні апаратних гаманців.

Саме поєднання цих двох висновків відрізняє це повідомлення від будь-якого звичайного наглядового зауваження. Постачальник, ідентичність якого регулятор не знає, також має доступ до ключів балансів своїх користувачів. Будь-хто, хто читає попередження про некустодійський гаманець, у разі сумніву може перенести свої кошти на іншу програму за допомогою фрази для відновлення, не запитуючи постачальника. З кустодійською програмою такої можливості не існує.

Ми відкрили німецькомовну домашню сторінку ncwallet(.)net/de саме 20 серпня 2026 року. Сторінка нормально відповідала і описувала продукт як світовий перший гаманець без комісій. У ній перелічено понад двадцять підтримуваних криптоактивів у мережах Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism та Litecoin, і зазначено, що провайдер покриває мережеві комісії за транзакції.

Те, чого не вказує сторінка, яку ми отримали, має більше значення, ніж те, що вона містить. Ми не знайшли ні назви провайдера, ні адреси служби, ні країни реєстрації, ні посилання на ліцензію чи компетентний наглядовий орган. Також на головній сторінці прямо не зазначено, чи працює гаманець на основі кастодіального управління. Це перевірка, яку ви можете виконати самостійно для будь-якого провайдера за дві хвилини — і вона дає вам певну інформацію незалежно від будь-яких регуляторних оголошень.

Постачальник, який спрямовує фінансовий продукт на німецьких користувачів, має бути ідентифікованим. Де ця інформація відсутня, перед будь-якою оцінкою пропозиції виникає більш практичне питання: до кого звертатися, коли вивід коштів зупиняється? У цьому випадку відповідь полягає в тому, що немає нікого, кого можна було б назвати.

Ви підпадаєте під вплив, якщо ви встановили додаток, маєте акаунт там або зберігаєте криптоактиви в ньому. Акаунт із іншого провайдера не стосується цього повідомлення. Ті, хто лише спробував додаток і не вносив балансу, мають мінімум справ для вирішення, але все ж не повинні використовувати ці дані для входу ніде інше.

Чотири кроки на наступні кілька днів

1. Визначте, що у вас є. Відкрийте додаток і запишіть поза ним, які криптоактиви там перелічені та в яких сумах. Зроблений з датою знімок екрана допоможе вам пізніше, якщо знадобиться задокументувати послідовність подій.
2. Протестуйте невеликий вивід. Спочатку перекажіть невелику суму на гаманець або акаунт, який належить саме вам, і переконайтесь, що транзакція дійсно з’являється у відповідному блокчейні. Переказ, позначений як завершений у додатку, але без ідентифікатора транзакції у блокчейні, не є виводом.
3. Якщо це працює, перенесіть решту. Після того як тестова сума буде успішно оброблена, здійсніть переказ залишку в кілька етапів. Зберігайте підтвердження.
4. Розділіть свої дані для входу. Не використовуйте цей пароль ніде інше. Якщо він вже використовувався, спочатку змініть його на інших сайтах.

Очікуйте, що виведення може затриматися, і не залишайте це на останній момент. Якщо вас попросять пройти перевірку особистості, яку ви раніше ніколи не мали проходити, це обставина, варта документування. Чи має провайдер право вимагати це — не можна відповісти абстрактно; зареєструвати, що відбулося, можливо у кожному випадку.

BaFin регулярно посилається на свою базу даних компаній у своїх повідомленнях, і це посилання корисніше, ніж здається. У базі даних зазначені компанії, які мають дозвіл у Німеччині, були повідомлені про діяльність у країні або мають тут філію. Ви вводите назву провайдера у поле пошуку і бачите, чи існує дозвіл і що він охоплює: BaFin company database.

Варто знати дві межі. Відсутність збігу не доводить, що пропозиція є незаконною, оскільки чисте програмне забезпечення без зберігання та без функції біржі взагалі не вимагає дозволу. І збіг за схожою назвою не доводить, що він належить до додатка, який ви тільки що відкрили. Які саме дії викликають необхідність отримання ліцензії, детально описано в нашому поясненні про вимоги до дозволу для додатків-гаманців.

Для повсякденної використання достатньо простішого правила: якщо додаток зберігає ваші криптоактиви, має вбудовану біржу або приймає євро, він діє на території, що вимагає ліцензії в ЄС. Якщо ви не знайшли ні назви провайдера, ні запису в жодному реєстрі, у вас є достатньо підстав зберігати свій баланс іншим чином. Тих, хто вибрав цей шлях, зацікавить перелік авторизованих у Німеччині бірж у нашому огляді регульованих криптовалютних бірж.

Повідомлення NC Wallet не було єдиним 19 серпня 2026 року. Регулятор опублікував ще два споживчих повідомлення з тієї ж категорії в той самий день: одне про додаток Crendel, за яким, згідно з обліковим записом органу, стоїть 805 Water Pro's LLC, де BaFin бачить надання фінансових та цінних паперових послуг без дозволу разом із послугами щодо криптоактивів, і одне про вебсайт basiswallet(.)co. Додатково повідомлення про Crendel посилається на розділ 37(4) Німецького банківського закону.

Три попередження за один день, два з яких стосуються гаманців, утворюють певний шаблон, а не випадковість. Розповсюдження через магазини додатків і месенджери знижує бар’єри для пропозицій, спрямованих на німецьких користувачів, без ліцензування в Україні. Регулятор реагує інструментом, який швидкий і не вимагає виконання за кордоном: публічним попередженням.

Сповіщення для споживачів не блокує ні додаток, ні акаунт. Воно не змушує магазин додатків видаляти пропозицію і не заморожує жодних балансів. Воно також не підтверджує, що хтось був обманутий. Його досягнення обмежене, але все ще варте цього: воно публічно вказує, що наглядова організація вважає, що пропозиція вимагає дозволу, але такого дозволу немає.

З цього випливає наслідок, який часто не враховують. Без дозволу також немає нагляду: немає постійного огляду власних коштів, немає вимог щодо відокремлення клієнтських активів від власних коштів компанії, немає механізму подання скарг, який може виконувати орган. З авторизованим провайдером ви можете звернутися до компетентного регулятора у разі спору; як цей механізм працює на практиці, описано у нашому посібнику з скарг на криптовалютну біржу. З неавторизованим провайдером цей шлях зникає.

Тут залишається відкритим один питання, оскільки ми не змогли це підтвердити: скільки людей у Німеччині насправді використовують додаток. Надійні дані про німецьких користувачів не публікуються ні регулятором, ні провайдером, і будь-яка оцінка була б вигаданою цифрою. Повідомлення стосується всіх зацікавлених сторін, незалежно від того, яким виявиться цей номер.

Якщо ви переміщуєте свій баланс, очевидне питання — куди. Три тестів мають більше значення, ніж будь-який список рекомендацій. Перший — ідентичність: провайдер з ім’ям, зареєстрованою адресою та наглядовим органом може бути досягнутий у разі спору, а анонімний — ні. Другий — зберігання: з власним гаманцем та фразою для відновлення ви не залежите від згоди будь-якої компанії, а з акаунтом на біржі — залежите. Третій — чи проводить провайдер виведення коштів перевірено на блокчейні.

Для більших обсягів, які ви плануєте зберігати протягом певного часу, зберігання, прив’язане до пристрою, є більш послідовним варіантом; для сум, які ви регулярно переміщуєте, зазвичай більш практичним є авторизований провайдер із належним процесом виведення. Ці два підходи не виключають один одного. Те, що підходить саме вам, залежить від суми та частоти вашої торгівлі, а не від принципових питань. Щодо ринкової сторони, наша поточна прогнозна оцінка ціни bitcoin надає контекст і не залежить від питання зберігання.

Останнє слово про очікування. Авторизація не є обіцянкою безпеки. Вона не захищає від втрат через зміни цін, фішингу або втрати фрази для відновлення. Її мета — забезпечити наявність відповідальної сторони з ім’ям та компетентного органу. Це менше, ніж очікують багато, але значно більше, ніж BaFin бачить у пропозиціях, названих 19 серпня.

1. Спершу перевірте, чи ви підпадаєте під вплив, і протестуйте невеликий вивід. Вивід вважається таким, лише якщо транзакція стає видимою у блокчейні. Якщо тестова сума пройде, переведіть решту на провайдера з нашого огляду регульованих криптовалютних бірж.
2. Встановіть, хто володіє ключами для кожного додатку. Якщо відновлювальна фраза відома лише вам, ви незалежні; якщо її немає, ваш доступ залежить від провайдера. Дизайн та наслідки наведено у порівнянні програмних гаманців.
3. Перемістіть довгострокові активи до сховища, яке працює без згоди інших. Для сум, призначених для зберігання, пристрійно-зв’язане рішення є більш надійним; пристрої та їх відмінності наведені у порівнянні апаратних гаманців.

(На 20 серпня 2026 року. Ця стаття не є інвестиційною порадою. Ціни та структури комісій змінюються; перевірте умови у постачальника перед покупкою.)