Досье по безопасности
Как проверить заявление биржи о лицензии
Значок лицензии в подвале сайта — это утверждение, а не доказательство. Четыре шага проверки по реестру и то, что ответ не покрывает.
Почти каждая торговая площадка где-нибудь пишет, что она зарегистрирована, лицензирована или авторизована. Написать эту фразу ничего не стоит. Проверка занимает несколько минут и даёт больше информации, чем почти всё остальное, что можно узнать о площадке до внесения средств.
Шаг первый: найдите конкретное утверждение
Проверяемое утверждение называет три вещи — юридическое лицо, надзорный орган и номер регистрации или лицензии. Всё более расплывчатое, вроде «регулируется в Европе» или «полностью соответствует требованиям», проверить нельзя, и сама непроверяемость — это уже вывод. Название лица важно не меньше номера, потому что компания, владеющая лицензией, часто не та, чей бренд стоит на сайте.
Шаг второй: идите в реестр, а не по ссылке
Надзорные органы ведут собственные реестры с поиском. Заходите на сайт органа самостоятельно, а не по ссылке площадки, и ищите отдельно по номеру и по названию лица. Мошеннический сайт может вести ссылкой куда угодно; изменить содержание реестра он не может.
Шаг третий: прочитайте, что запись на самом деле разрешает
Этот шаг пропускают чаще всего, и именно он меняет выводы. У записи в реестре есть область охвата, и она обычно уже, чем деятельность площадки. Фирма может стоять на учёте только для противодействия отмыванию денег: это подтверждает, что она подала документы и поднадзорна по линии финансовых преступлений, и ничего не говорит о том, как хранятся средства клиентов. Она может иметь разрешение на платежи или на работу с ценными бумагами, но не на те криптоуслуги, которыми вы собираетесь пользоваться. Разрешения могут действовать для резидентов той страны, а не для вас. Проверьте и актуальность записи: реестры показывают истёкшие, отозванные и ограниченные разрешения, а значок на сайте сам себя не обновляет.
Шаг четвёртый: проверьте списки предупреждений
Большинство органов публикует также списки фирм, работающих без разрешения, и клонов — сайтов, копирующих название и номер лицензии авторизованной компании, чтобы позаимствовать её репутацию. Если поиск возвращает настоящую фирму на другом домене, а не на том, где вы находитесь, вы нашли клон, и решает это именно реестр.
Главный вывод
Чего подтверждённая лицензия не говорит
Авторизация — это утверждение о надзоре. Это не гарантия платёжеспособности и редко гарантия того, что криптоостатки защищены при крахе фирмы: схемы компенсации, там где они вообще есть, часто исключают криптоактивы, даже когда фиатные услуги той же фирмы покрыты. Проверка сужает выбор до фирм, с которых есть с кого спросить. Вопрос о хранении средств она не закрывает — его придётся задать отдельно.
Ещё гайды
Далее