BaFin cảnh báo về ứng dụng NC Wallet và ncwallet.net

Vào ngày 19 tháng 8 năm 2026, BaFin đã công bố thông báo người tiêu dùng đề cập đến các trang web zafiroco(.)cr/de và ncwallet(.)net/de cũng như ứng dụng NC Wallet. Theo các phát hiện của cơ quan quản lý, các chủ sở hữu cung cấp các dịch vụ tài chính mà không có sự cấp phép cần thiết, và cơ quan này cho biết đang điều tra những chủ sở hữu không xác định đằng sau các trang web này. Nếu bạn có ứng dụng này trên điện thoại hoặc đang giữ số dư trong đó, câu hỏi thực tế không phải là ai cuối cùng sẽ chiến thắng trong pháp lý. Mà là liệu bạn có thể tiếp cận được tiền của mình nếu có sự cố xảy ra không. Đó là điều bài viết này đề cập đến.

Một sự khác biệt quan trọng cần làm rõ ngay từ đầu, vì các báo cáo loại này thường làm mờ nó. Thông báo người tiêu dùng của BaFin không phải là một phán quyết hay bằng chứng về hành vi phạm tội hình sự. Đó là cơ quan quản lý thông báo cho công chúng rằng, theo kết quả điều tra của họ, một hoạt động cần được cấp phép đang được cung cấp mà không có giấy phép. Điều gì xảy ra tiếp theo đối với bạn phụ thuộc ít hơn vào đánh giá pháp lý và nhiều hơn vào một đặc tính kỹ thuật của ứng dụng mà nhiều người dùng chưa biết đến. Chúng tôi sẽ đề cập đến điều này bên dưới.

Cách diễn đạt của thông báo ngắn gọn và cần được đọc kỹ. BaFin cảnh báo về các dịch vụ được cung cấp trên các trang web zafiroco(.)cr/de và ncwallet(.)net/de, cũng như trong ứng dụng NC Wallet. BaFin nêu rõ rằng, theo kết quả điều tra, các chủ sở hữu tại đây cung cấp dịch vụ tài chính mà không có sự cấp phép, đồng thời nhấn mạnh rằng các chủ sở hữu này không bị BaFin giám sát. Cơ quan đang điều tra những người vận hành này, mà nó mô tả là không rõ danh tính.

Do đó, đã xác định ba điều, và không có gì ngoài ba điều này. Thứ nhất, cơ quan quản lý phân loại khoản cung cấp này là cần được cấp phép. Thứ hai, cơ quan này không thấy bất kỳ sự cấp phép nào đang được thực hiện. Thứ ba, cơ quan này không giám sát các bên vận hành, nghĩa là các biện pháp kiểm soát giám sát thông thường không áp dụng cho nhà cung cấp này. Về sự an toàn của các số dư được giữ, về ý định của các bên vận hành, hoặc về bất kỳ tổn thất nào xảy ra, thông báo hoàn toàn không đề cập đến điều gì cả. Đây chỉ là một tuyên bố về tình trạng cấp phép, và dừng lại ở đó.

Thông báo ban đầu nằm trên các trang của cơ quan quản lý và có thể đọc miễn phí: Báo cáo người tiêu dùng của BaFin ngày 19 tháng 8 năm 2026. Bất kỳ ai đọc trực tiếp sẽ ngay lập tức nhận thấy ngôn ngữ trong thông báo này rất khiêm tốn.

Một chi tiết trong thông báo thường bị nén lại trong các bản tóm tắt, và sự nén này làm thay đổi ý nghĩa. BaFin viết rằng các chủ sở hữu trang web tự giới thiệu mình là một công ty có tên Zafiro Innovation Systems LLC, vận hành ứng dụng NC Wallet. Đó là một tuyên bố khác với việc xác định rằng công ty này là chủ sở hữu. Cơ quan quản lý rõ ràng mô tả các chủ sở hữu thực tế là chưa được xác định và coi tên công ty là lời tự giới thiệu của những người đứng sau các trang web.

Đối với bạn với tư cách là người dùng, đây không phải là vấn đề về tính hợp lệ về mặt pháp lý. Đó là cốt lõi của vấn đề. Một nhà cung cấp mà cơ quan giám sát không thể xác định được danh tính thực sự là nhà cung cấp mà bạn không có cách liên hệ trong trường hợp tranh chấp. Bạn không thể gửi yêu cầu, đặt thời hạn hoặc liên hệ với quản lý phá sản nếu bạn không biết ai đang ngồi ở phía bên kia. Lập luận này vẫn đúng bất kể kết quả của các thủ tục của BaFin sẽ ra sao.

Tên này xuất hiện trong các mô tả sản phẩm công khai của ứng dụng với các cách viết khác nhau, đôi khi là Zafiro Innovation Systems LLC, đôi khi là Zafiro International Limited. Chúng tôi không giải quyết sự khác biệt này ở đây, vì các mục nhập khác nhau không thể được chứng minh từ nguồn sơ cấp. Điều có thể được chứng minh là: BaFin chỉ nêu một tên công ty và phân loại nó là tự mô tả.

BaFin nêu rõ điều khoản mà họ dựa vào trong thông báo: Điều 10(7) của Luật Giám sát Thị trường Tiền ảo, được biết đến ở Đức với tên Kryptomärkteaufsichtsgesetz hoặc KMAG. KMAG là luật của Đức nhằm cụ thể hóa quy định châu Âu về thị trường tài sản tiền ảo vào pháp luật quốc gia và giao cho BaFin nhiệm vụ giám sát các nhà cung cấp dịch vụ tài sản tiền ảo. Điều khoản được trích dẫn là quy định cho phép cơ quan quản lý thông báo cho công chúng về các nhà cung cấp mà theo kết luận của họ đang hoạt động mà không có giấy phép cần thiết.

Cơ sở pháp lý đó cũng giải thích sắc thái của thông báo. Một thông báo được đưa ra theo điều khoản này can thiệp vào quyền lợi của bên liên quan và do đó bị ràng buộc bởi các điều kiện. Cơ quan chức năng nêu ra quy tắc mà họ cho rằng đã bị vi phạm và bên chịu trách nhiệm, trong phạm vi mà họ biết được ai là người đó. Ở đây, phần thứ hai trở nên không hợp lý, bởi theo chính lời của cơ quan quản lý, các nhà vận hành không được họ biết đến. Điều còn lại là lời cảnh báo chống lại các sản phẩm cung cấp.

Cách hệ thống cơ quan chức năng sử dụng công cụ này được thể hiện qua phân tích do cryptoticker.io công bố ngày 14 tháng 8 năm 2026: trong năm 2026, họ đã xác định được 24 chuỗi nền tảng bao gồm 639 tên miền riêng lẻ mà cơ quan quản lý đã cảnh báo. Con số này đến từ thống kê của chúng tôi và nên được hiểu là một cấp độ lớn, chứ không phải bằng chứng bên ngoài. Điều này cho thấy việc gửi thông báo cho người tiêu dùng là việc làm thường nhật trong ngày làm việc của cơ quan quản lý.

Đây là điểm làm cho thông báo trở nên thiết thực đối với người dùng. NC Wallet là ví có quyền kiểm soát theo phân loại của dự án kiểm toán độc lập WalletScrutiny. Dự án liệt kê ứng dụng này dưới kết luận rằng nhà cung cấp giữ các khóa, và dựa trên điều khoản sử dụng của ứng dụng, cho phép người vận hành đóng băng tài khoản và chặn các tài sản tiền điện tử. Mục này được cập nhật lần cuối vào ngày 16 tháng 8 năm 2026, ba ngày trước thông báo của BaFin và độc lập với nó.

Custodial và không custodial: định nghĩa trong một câu

Một ví được gọi là có người giữ tài sản khi nhà cung cấp nắm giữ các khóa riêng tư của các tài sản tiền điện tử và bạn chỉ đơn giản có một tài khoản với nhà cung cấp đó; nó là không có người giữ tài sản khi các khóa nằm hoàn toàn trên thiết bị của bạn và bạn có thể tự bảo mật chúng thông qua cụm từ khôi phục. Sự khác biệt này không phải là vấn đề sở thích. Với ví có người giữ tài sản, việc truy cập vào số dư của bạn phụ thuộc vào việc nhà cung cấp có cho phép bạn truy cập hay không.

Từ ví gợi ý điều ngược lại. Nhiều người dùng hình dung một chiếc ví thuộc về họ và mang hình ảnh đó sang mọi ứng dụng mang tên ví. Trên thực tế, một ví có chủ quản nằm gần với một tài khoản tại sàn giao dịch hơn là một ví phần cứng. Nếu bạn muốn thấy sự khác biệt giữa hai thiết kế này trong sử dụng hàng ngày, các bản phần mềm được trình bày trong so sánh ví phần mềm và phiên bản thiết bị trong so sánh ví phần cứng.

Đó là sự kết hợp của hai phát hiện này làm cho thông báo này khác biệt với bất kỳ ghi chú giám sát thông thường nào. Một nhà cung cấp mà cơ quan quản lý không biết danh tính cũng đang giữ khóa truy cập vào số dư của người dùng. Bất kỳ ai đọc cảnh báo về ví không được quản lý đều có thể, trong trường hợp nghi ngờ, chuyển tiền của mình sang một chương trình khác bằng cụm từ khôi phục, mà không cần hỏi nhà cung cấp. Với ứng dụng được quản lý, tùy chọn này không tồn tại.

Chúng tôi đã tự mở trang chủ tiếng Đức ncwallet(.)net/de vào ngày 20 tháng 8 năm 2026. Trang web phản hồi bình thường và mô tả sản phẩm là ví tiền điện tử miễn phí hoa hồng đầu tiên trên thế giới. Trang này liệt kê hơn hai mươi tài sản tiền điện tử được hỗ trợ trên các mạng Bitcoin, Ethereum, Polygon, BNB Smart Chain, Solana, Tron, TON, Arbitrum, Optimism và Litecoin, đồng thời quảng bá rằng nhà cung cấp sẽ chi trả phí mạng cho các giao dịch.

Điều trang chúng tôi truy xuất không nêu ra còn quan trọng hơn những gì nó nêu ra. Chúng tôi không tìm thấy tên nhà cung cấp, địa chỉ dịch vụ, quốc gia thành lập hay bất kỳ tham chiếu nào đến giấy phép hoặc cơ quan giám sát có thẩm quyền. Trang chủ cũng không nêu rõ ràng liệu ví này có hoạt động theo mô hình giữ hộ hay không. Đây là một kiểm tra bạn có thể tự thực hiện với bất kỳ nhà cung cấp nào trong hai phút, và nó cho bạn biết một điều gì đó, bất kể có thông báo quy định nào hay không.

Một nhà cung cấp định hướng sản phẩm tài chính đến người dùng Đức phải có thể xác định được. Khi thông tin đó vắng mặt, một câu hỏi thực tế hơn xuất hiện trước bất kỳ đánh giá nào về sản phẩm: bạn sẽ liên hệ với ai khi việc rút tiền bị đình trệ? Trong trường hợp này, câu trả lời là không có ai bạn có thể nêu tên.

Bạn bị ảnh hưởng nếu đã cài đặt ứng dụng, sở hữu tài khoản tại đó hoặc lưu trữ tài sản tiền điện tử trong đó. Tài khoản với nhà cung cấp khác không bị ảnh hưởng bởi thông báo này. Bất kỳ ai chỉ thử ứng dụng và không nạp số dư nào thì ít phải xử lý, nhưng vẫn nên tránh sử dụng lại thông tin đăng nhập đó ở bất kỳ nơi nào khác.

Bốn bước trong vài ngày tới

1. Xác định những gì bạn đang nắm giữ. Mở ứng dụng và ghi lại bên ngoài những tài sản tiền điện tử nào được liệt kê và với số tiền bao nhiêu. Một ảnh chụp màn hình có ngày tháng sẽ hữu ích sau này nếu bạn cần ghi lại trình tự sự kiện.
2. Thử một khoản rút nhỏ. Trước tiên, chuyển một số tiền nhỏ đến ví hoặc tài khoản mà bạn đảm bảo là của mình, và kiểm tra xem giao dịch có thực sự xuất hiện trên blockchain tương ứng hay không. Một khoản chuyển được đánh dấu là hoàn tất trong ứng dụng nhưng không có ID giao dịch nào trên blockchain thì không phải là một khoản rút.
3. Nếu hoạt động, hãy chuyển phần còn lại. Sau khi số tiền thử nghiệm được xử lý, chuyển số dư còn lại thành nhiều bước. Giữ nguyên các xác nhận.
4. Tách riêng thông tin đăng nhập của bạn. Đừng sử dụng mật khẩu của tài khoản này ở bất kỳ nơi nào khác. Nếu đã dùng lại, hãy thay đổi nó trên các trang web khác trước.

Hãy dự kiến việc rút tiền có thể bị trì hoãn và đừng để đến phút cuối. Nếu yêu cầu xác minh danh tính mà bạn chưa từng phải thực hiện trước đây, đó là tình huống đáng để ghi lại. Việc nhà cung cấp có quyền yêu cầu hay không không thể trả lời một cách trừu tượng; nhưng ghi lại những gì đã xảy ra là hoàn toàn có thể trong mọi trường hợp.

BaFin thường trỏ đến cơ sở dữ liệu công ty của mình trong các thông báo, và tham chiếu này hữu ích hơn bạn tưởng. Cơ sở dữ liệu ghi lại các công ty được cấp phép tại Đức, đã được thông báo vào nước này, hoặc có chi nhánh tại đây. Bạn nhập tên nhà cung cấp vào ô tìm kiếm để xem liệu có giấy phép hay không và giấy phép đó bao gồm những nội dung gì: BaFin company database.

Có hai giới hạn cần lưu ý. Việc không tìm thấy kết quả không chứng minh rằng một sản phẩm là bất hợp pháp, vì phần mềm thuần túy không có chức năng lưu giữ và không có chức năng sàn giao dịch thì hoàn toàn không cần giấy phép. Và việc tìm thấy kết quả dưới một tên tương tự cũng không chứng minh rằng nó thuộc về ứng dụng bạn vừa mở. Chi tiết các hoạt động nào gây ra yêu cầu cấp giấy phép được trình bày rõ trong phần giải thích của chúng tôi về yêu cầu cấp phép cho các ứng dụng ví.

Đối với việc sử dụng hàng ngày, một quy tắc đơn giản hơn sẽ đủ. Nếu một ứng dụng giữ tài sản tiền điện tử của bạn, nếu nó cung cấp sàn giao dịch tích hợp, hoặc nếu nó chấp nhận euro, thì nó đang hoạt động trong lĩnh vực yêu cầu giấy phép tại EU. Nếu bạn không tìm thấy tên nhà cung cấp nào hay bất kỳ mục nhập nào trong danh sách đăng ký, bạn có lý do đầy đủ để giữ số dư của mình ở nơi khác. Bất kỳ ai chọn con đường này sẽ tìm thấy các sàn giao dịch được cấp phép tại Đức trong tổng quan về các sàn giao dịch tiền điện tử được quản lý của chúng tôi.

Thông báo của NC Wallet không đứng một mình vào ngày 19 tháng 8 năm 2026. Cơ quan quản lý đã công bố thêm hai thông báo người tiêu dùng khác thuộc cùng danh mục vào cùng ngày: một về ứng dụng Crendel, phía sau đó, theo tài khoản của cơ quan, là 805 Water Pro's LLC, nơi BaFin nhận thấy các dịch vụ tài chính và chứng khoán được cung cấp mà không có sự cấp phép cùng với các dịch vụ tài sản tiền điện tử, và một về trang web basiswallet(.)co. Thông báo về Crendel còn dựa thêm vào Điều 37(4) của Luật Ngân hàng Đức.

Ba thông báo trong một ngày, hai trong số đó trên các ứng dụng ví, tạo thành một mô hình thay vì sự trùng hợp. Việc phân phối qua các cửa hàng ứng dụng và nền tảng nhắn tin làm giảm rào cản cho một đợt chào hàng nhắm đến người dùng Đức mà không có giấy phép tại đây. Cơ quan quản lý phản ứng bằng một công cụ nhanh chóng và không cần thực thi ở nước ngoài: một cảnh báo công khai.

Một thông báo người tiêu dùng không chặn ứng dụng hay tài khoản nào. Nó không buộc cửa hàng ứng dụng phải gỡ bỏ sản phẩm, cũng không đóng băng số dư nào. Nó cũng không xác định rằng ai đó đã bị lừa đảo. Điều nó đạt được là hạn chế nhưng vẫn đáng có: nó công khai rằng cơ quan giám sát cho rằng sản phẩm này cần được cấp phép, nhưng hiện chưa có phép nào được cấp.

Từ đó dẫn đến một hệ quả thường bị bỏ qua. Không có sự cấp phép, cũng không có sự giám sát đi kèm: không có việc xem xét liên tục nguồn vốn tự có, không có yêu cầu về việc tách biệt tài sản của khách hàng khỏi tài sản của công ty, không có kênh khiếu nại mà cơ quan chức năng có thể thực thi. Với nhà cung cấp được cấp phép, bạn có thể liên hệ với cơ quan quản lý có thẩm quyền trong trường hợp tranh chấp; cách thức hoạt động của kênh này trong thực tế được mô tả trong hướng dẫn của chúng tôi về kiến nghị về một sàn giao dịch tiền điện tử. Với nhà cung cấp không được cấp phép, kênh này sẽ không còn tồn tại.

Một câu hỏi vẫn còn bỏ ngỏ ở đây, vì chúng tôi không thể chứng minh được: có bao nhiêu người ở Đức thực sự sử dụng ứng dụng này. Các con số đáng tin cậy về người dùng Đức không được cơ quan quản lý hay nhà cung cấp công bố, và bất kỳ con số ước tính nào cũng sẽ là con số được tưởng tượng ra. Thông báo này nhắm đến tất cả những người bị ảnh hưởng, bất kể con số đó cuối cùng là bao nhiêu.

Nếu bạn chuyển số dư của mình, câu hỏi rõ ràng là nên chuyển đến đâu. Ba bài kiểm tra mang lại giá trị lớn hơn bất kỳ danh sách đề xuất nào. Thứ nhất là danh tính: một nhà cung cấp có tên, trụ sở đăng ký và cơ quan giám sát có thể được liên hệ trong trường hợp tranh chấp, trong khi một nhà cung cấp ẩn danh thì không thể. Thứ hai là quyền sở hữu: với ví của riêng bạn và cụm từ khôi phục, bạn độc lập với sự đồng ý của bất kỳ công ty nào, còn nếu bạn có tài khoản tại sàn giao dịch thì bạn không độc lập. Thứ ba là liệu nhà cung cấp có thực hiện các giao dịch rút tiền một cách có thể xác minh trên blockchain hay không.

Đối với các khoản nắm giữ lớn mà bạn dự định giữ trong một thời gian dài, hình thức lưu ký gắn với thiết bị là giải pháp phù hợp hơn; đối với các số tiền bạn thường xuyên chuyển đổi, nhà cung cấp được ủy quyền với quy trình rút tiền hợp lý thường là lựa chọn thực tế hơn. Hai phương pháp này không loại trừ lẫn nhau. Điều phù hợp với bạn phụ thuộc vào số tiền và tần suất giao dịch của bạn, chứ không phải dựa trên một nguyên tắc nào đó. Về phía thị trường, dự báo giá bitcoin đang chạy của chúng tôi cung cấp bối cảnh và hoàn toàn độc lập với câu hỏi lưu ký.

Một lời cuối về kỳ vọng. Sự cấp phép không phải là lời hứa về sự an toàn. Nó không bảo vệ bạn khỏi tổn thất do biến động giá, bị lừa đảo qua mạng hoặc mất cụm từ khôi phục. Điều nó đảm bảo là có một bên chịu trách nhiệm rõ ràng và một cơ quan có thẩm quyền. Điều này ít hơn nhiều so với kỳ vọng của nhiều người, nhưng lại nhiều hơn đáng kể so với những gì BaFin nhìn thấy tại các đợt chào bán được nêu ngày 19 tháng Tám.

1. Kiểm tra xem bạn có bị ảnh hưởng không và thử rút một số tiền nhỏ. Chỉ những giao dịch xuất hiện trên blockchain mới được tính là khoản rút tiền. Nếu số tiền thử nghiệm được chuyển thành công, hãy chuyển số còn lại đến một nhà cung cấp trong danh sách các sàn giao dịch tiền ảo được quản lý của chúng tôi.
2. Thiết lập cho mỗi ứng dụng người nắm giữ chìa khóa. Nếu bạn là người duy nhất biết cụm từ khôi phục, bạn hoàn toàn độc lập; nếu không có cụm từ này, quyền truy cập của bạn phụ thuộc vào nhà cung cấp. Các thiết kế và hệ quả của chúng được trình bày trong so sánh ví phần mềm.
3. Chuyển các khoản nắm giữ dài hạn đến ví hoạt động mà không cần sự đồng ý của bất kỳ ai. Đối với các số tiền được định nghĩa để giữ nguyên, giải pháp gắn với thiết bị là lựa chọn vững chắc hơn; các thiết bị và sự khác biệt của chúng được trình bày trong so sánh ví phần cứng.

(Tính đến ngày 20 tháng 8 năm 2026. Bài viết này không phải là lời khuyên đầu tư. Giá cả và cấu trúc phí có thể thay đổi; hãy kiểm tra các điều khoản với nhà cung cấp trước khi mua.)