Hvad betyder advarslerne fra ESMA og EBA?

ESMA og EBA: hvem er de, og hvad laver de?

ESMA er forkortelsen for European Securities and Markets Authority. På dansk hedder myndigheden Den Europæiske Værdipapir- og Markedstilsynsmyndighed. ESMA er oprettet ved EU-forordning og har til opgave at beskytte investorer, sikre ordnede finansielle markeder og fremme finansiel stabilitet i EU. Myndigheden har hjemsted i Paris.

EBA er forkortelsen for European Banking Authority. På dansk hedder myndigheden Den Europæiske Banktilsynsmyndighed. EBA regulerer banker og kreditinstitutter og udsteder bindende tekniske standarder for banksektoren. Myndigheden har hjemsted i Paris og arbejder tæt sammen med ESMA.

Tilsammen med EIOPA — forsikringstilsynet — udgør ESMA og EBA de tre europæiske tilsynsmyndigheder, der populært kaldes ESA'erne (European Supervisory Authorities). Alle tre har kompetence til at udstede fælles advarsler og retningslinjer, der dækker hele EU.

ESMA's rolle i kryptomarkedet

ESMA har haft krypto på sin dagsorden siden mindst 2013. Myndigheden udsendte sine første konkrete advarsler i 2014 og har siden fulgt markedet tæt. Under MiCA-forordningen, som trådte fuldt i kraft den 30. december 2024, fik ESMA nye og stærkere beføjelser:

• ESMA fører det centrale europæiske register over godkendte kryptotjenesteydere (CASP'er).
• ESMA koordinerer med nationale kompetente myndigheder (NCA'er) som Finanstilsynet i Danmark.
• ESMA kan udstede bindende tekniske standarder (RTS) og gennemførelsesretsakter (ITS) under MiCA.
• ESMA kan indgribe direkte over for CASP'er i grænseoverskridende situationer.
• ESMA overvåger handelsplatforme og udsteder markedsadvarsler.

EBA's rolle i kryptomarkedet

EBA's primære kryptorolle handler om to ting. For det første AML-regler: EBA udsteder retningslinjer om bekæmpelse af hvidvask og terrorfinansiering (AML/CFT), der gælder for alle kryptobørser i EU. For det andet stablecoins: under MiCA har EBA tilsynsansvar for såkaldte ART'er (Asset-Referenced Tokens) og EMT'er (E-Money Tokens), der kan skabe systemisk risiko.

Du kan læse mere om hvidvaskreglernes betydning for kryptoinvestorer i vores artikel om hvidvaskloven og krypto.

Advarslernes kronologi: fra 2014 til i dag

ESMA og EBA var ikke sene til at advare om kryptomarkedet. De begyndte tidligt og har intensiveret advarslerne i takt med, at markedet er vokset og tabene er blevet dokumenterede. Her er de vigtigste milepæle:

2014: EBA's første Bitcoin-advarsel

EBA udsendte i juli 2014 en af de allerførste officielle EU-advarsler om virtuelle valutaer. Advarslen analyserede over 70 specifikke risici ved Bitcoin og lignende digitale valutaer. Blandt de centrale bekymringer var: manglen på forbrugerbeskyttelse, ekstremt volatile kurser, risikoen for hacking og tab af adgang til midler, og fraværet af en lovgivningsramme.

EBA anbefalede midlertidigt, at nationale myndigheder afstod fra at regulere virtuelle valutaer individuelt, og opfordrede i stedet til en koordineret EU-tilgang. Det var en tidlig erkendelse af, at krypto kræver EU-dækkende regler — en erkendelse, der realiserede sig med MiCA næsten ti år senere.

2018: ESMA's advarsel om ICO'er og kryptomarkeder

I 2018 var ICO-markedet (Initial Coin Offerings) på sit højdepunkt. Projekter rejste millioner af euro ved at sælge uregulerede tokens til investorer verden over. ESMA reagerede med en skarp advarsel. Myndigheden understregede, at ICO'er typisk er uregulerede og ekstremt spekulative. De konkrete risici inkluderede:

• Markedsmanipulation og svindel fra projekternes side.
• Manglende eller vildledende information til investorer.
• Illikviditet — mange tokens kunne ikke sælges efter udstedelsen.
• Teknologirisiko ved fejl i smartkontrakter og protokoller.
• Hackerrisiko mod platforme og wallets.

2021: Individuelle lande-advarsler og ESMA's rapport

Under det store oksemarked i 2020–2021 intensiverede ESMA sine analyser. Myndigheden offentliggjorde rapporter om kryptomativaluernes systemiske risici og advarede specifikt om DeFi-protokoller og ikke-fungible tokens (NFT'er). Rapporten understregede, at et kryptomarkedskrak potentielt ville ramme finansiel stabilitet, særligt hvis krypto blev en større del af institutionelle porteføljer.

2022: Det store vendepunkt

2022 var et skelsættende år for kryptomarkedet og for myndighedernes tilgang. Luna/Terra kollapsede i maj. FTX kollapsede i november. Markedsværdien af krypto faldt fra over 30.000.000.000.000 kr. til under 8.000.000.000.000 kr. på under et år. De fælles advarsler fra ESA'erne og produktspecifikke advarsler fra Finanstilsynet fulgte i kølvandet på disse kollaps.

ESAs fælles advarsel 2022

Den 17. marts 2022 offentliggjorde de tre europæiske tilsynsmyndigheder — EBA, ESMA og EIOPA — en fælles advarsel om kryptoaktiver. Advarslen var usædvanlig direkte i sin formulering og usædvanlig bred i sit dækningsområde.

Myndighederne konkluderede i klare vendinger: kryptoaktiver er i høj grad spekulative og meget risikable. De er ikke egnede til de fleste detailforbrugere som en investering eller som et betalingsinstrument. Der er en reel risiko for at miste alle investerede midler.

Hvad listede myndighederne som risici?

Den fælles advarsel specificerede otte overordnede risikotyper, som myndighederne mener er iboende i kryptoaktiver for detailinvestorer:

• Prisvolatilitet: Kryptovalutaers priser er ekstremt volatile og kan falde kraftigt og hurtigt.
• Svindel og vildledning: Mange kryptoprodukter er designet til at vildlede investorer.
• Markedsmanipulation: Kryptomarkeder er sårbare over for koordineret manipulation.
• Teknologirisiko: Hackingangreb og tekniske fejl kan medføre tab af midler.
• Operationel risiko: Platforme kan lukke eller gå konkurs uden varsel.
• Manglende forbrugerbeskyttelse: Krypto er ikke dækket af indskudsgaranti.
• Skatte- og lovgivningsrisiko: Lovgivning kan ændre sig og påvirke produkternes lovlighed.
• Miljøpåvirkning: Energiintensive kryptovalutaer udgør en ESG-risiko.

Hvornår kom advarslen, og hvorfor er timingen vigtig?

Advarslen kom i marts 2022 — midt i et bull-marked, inden de store kryptokollaps. Bitcoin handlede stadig over 300.000 kr. per styk. Det er ikke uvæsentligt. Myndighederne ventede ikke på en krise for at advare. De så risiciene, mens markedet stadig steg, og valgte at advare alligevel. Det understreger, at advarslerne ikke er en reaktion på et krak, men en proaktiv vurdering af de strukturelle risici.

Advarslen skabte debat: kritikere mente, at myndighederne var for konservative og bremsede innovation. Fortalere mente, at advarslen var nødvendig og berettiget. Kollapset af Terra/Luna i maj 2022 og FTX i november 2022 gav myndighederne ret i vurderingen.

ESMA's investoradvarsel om volatilitet og tab

ESMA's løbende investoradvarsler fokuserer særligt på volatilitet og sandsynlighed for tab. Myndigheden har dokumenteret, at detailinvestorer i krypto statistisk set ofte taber penge — og at de taber mere, jo mere komplekse produkterne er.

CFD-data: flertallet taber penge

ESMA har i forbindelse med sine produktinterventioner dokumenteret, at flertallet af detailinvestorer taber penge på CFD'er (Contracts for Difference), herunder CFD'er på kryptovaluta. Tallene varierer mellem udbydere, men ESMA's undersøgelser har vist tab-procenter på 74–89 % for detailhandlende i CFD-produkter.

ESMA brugte denne dokumentation til at udstede midlertidige begrænsninger på salg af CFD'er til detailinvestorer. Det er et kraftigt signal: en EU-myndighed forbyder ikke et produkt uden veldokumenteret grund. Du kan læse mere om CFD'er og kryptoskat i vores artikel om CFD eller rigtig krypto — skattemæssige forskelle.

Volatilitetens omfang i tal

ESMA bruger konkrete tal i sine advarsler. Bitcoin faldt fra sit toppunkt i november 2021 til bunden i november 2022 med over 75 %. Ethereum faldt tilsvarende. Altcoins faldt i gennemsnit endnu mere. ESMA's pointe er, at disse udsving ikke er undtagelser — de er typiske for aktivklassen.

ESMA's anbefaling til investorer

ESMA anbefaler, at investorer aldrig investerer mere i krypto, end de kan tåle at miste fuldt ud. Myndigheden understreger, at krypto ikke bør udgøre en væsentlig del af en normal privatinvestors portefølje. ESMA anbefaler desuden, at investorer altid tjekker to ting, inden de investerer: platformens regulatoriske status og produktets konkrete risikoprofil.

EBA's advarsel om uregulerede aktiver

EBA's advarsler er særligt fokuserede på den manglende forbrugerbeskyttelse i kryptomarkedet. Banktilsynet sammenligner systematisk krypto med traditionelle bankprodukter og viser, hvad der mangler.

Indskudsgarantiens fravær

EBA understreger et enkelt, afgørende faktum: bankindlån i EU er dækket af den europæiske indskudsgarantiordning på op til 100.000 euro per bank. Kryptodepot hos selv den bedste CASP-godkendte kryptobørs er ikke dækket af nogen tilsvarende garanti. Hvis kryptobørsen går konkurs, er der ingen statslig garanti, der dækker dit tab.

MiCA-forordningens krav om, at CASP'er skal adskille kundemidler fra egne midler, er et skridt i den rigtige retning. Men det er ikke det samme som indskudsgaranti. Kravet om adskillelse minimerer risikoen; det fjerner den ikke.

Manglende klageret ved uregulerede platforme

En af de tydeligste ulemper ved uregulerede kryptoplatforme er fraværet af en effektiv klagemekanisme. Hos en reguleret bank eller et reguleret investeringsselskab har du ret til at klage til en uafhængig klagenævn. Du kan eskalere til Finanstilsynet. Du har juridiske rettigheder.

Hos en ureguleret kryptobørs er situationen anderledes. Platformens vilkår kan placere klager under en udenlandsk jurisdiktion, som er svær og dyr at håndhæve. EBA advarer direkte om dette scenarie. Du kan læse om dine konkrete klagemuligheder i vores artikel om klage over kryptobørs.

Stablecoin-advarsler: USDT, USDC og algoritmiske tokens

Stablecoins markedsføres som kryptovalutaer med stabil kurs. Ideen er, at en stablecoin er knyttet til en valuta (typisk USD) og derfor ikke svinger som Bitcoin. Men EBA og ESMA har advaret om, at stablecoins har egne, særegne risici — og at betegnelsen "stabil" er misvisende.

USDT (Tether): EBAs konkrete bekymringer

USDT er verdens mest handlede stablecoin. Tether Ltd., der udsteder USDT, har historisk haft problemer med at dokumentere, at der faktisk er fuld dollar-dækning bag alle udstedte USDT. EBA har advaret om:

• Manglende fuld og verificerbar reservedækning.
• Koncentrationsrisiko: USDT er så dominerende, at problemer med Tether kan destabilisere hele kryptomarkedet.
• Manglende indskudsgaranti: USDT er ikke dækket som et EU e-pengeinstituts midler.
• Regulatorisk usikkerhed: Tether opererer fra britiske Jomfruøer og er ikke EU-reguleret.

Under MiCA klassificeres USDT som en ART (Asset-Referenced Token), der kræver EBA-godkendelse for at handles på EU-regulerede platforme i fuld skala. Tether har meddelt, at man ikke søger EU-godkendelse under MiCA, hvilket har skabt usikkerhed om USDT's fremtid på europæiske børser.

Algoritmiske stablecoins: den største fare

Algoritmiske stablecoins opretholder ikke sin kurs via reserver af rigtige penge eller aktiver, men via algoritmer og incitamentsstrukturer. ESMA og EBA har advaret mest kraftigt om netop denne kategori. Terra/UST er det definitive eksempel.

MiCA forbyder specifikt udstedelse af algoritmiske stablecoins i EU. Det er en direkte reaktion på Luna/Terra-kollapset. Du kan læse mere om algoritmiske stablecoins og produktet Terra/Luna i næste sektion.

DeFi-risici ifølge ESMA og EBA

Decentraliseret finans — DeFi — er betegnelsen for finansielle tjenester, der opererer via smartkontrakter på en blockchain uden en central modpart. Der er ingen bank, intet investeringsselskab og ingen reguleret platform. Det lyder frihedsskabende. Men ESMA og EBA ser det primært som et problem for investorbeskyttelse.

Ingen central modpart: hvem er ansvarlig?

I traditionel finans er der altid en juridisk ansvarlig modpart. En bank. Et investeringsselskab. En børs. Hos dem kan du klage, sagsøge, og myndighederne kan sanktionere dem. I DeFi er modparten en smartkontrakt — et stykke kode. Koden er ikke en juridisk person. Du kan ikke sagsøge kode.

ESMA understreger, at fraværet af en central ansvarlig modpart gør forbrugerbeskyttelse næsten umulig under det nuværende retlige regime. MiCA-forordningen dækker generelt ikke DeFi-protokoller, der er fuldt ud decentraliserede. Investorer i DeFi er juridisk set på egne vegne.

Smartkontraktrisiko og rug pulls

Selv ægte decentraliserede projekter kan have fejl i koden. Smartkontrakter er programmer, og programmer har fejl. Et enkelt sikkerhedshul kan betyde, at en hacker tømmer hele protokollen. Sådanne hacks er dokumenterede og hyppige. ESMA advarer direkte om smartkontraktsikkerhed som en investorrisiko.

Rug pulls er en anden DeFi-risiko: udviklerne bag et projekt opbygger likviditet og investortillid, og forlader derefter pludselig projektet med alle midler. Fordi mange DeFi-projekter er pseudonyme, er det i praksis umuligt at retsforfølge bagmændene.

Du kan læse mere om DeFi generelt i vores artikel om hvad er DeFi og om skattemæssige konsekvenser i vores artikel om DeFi-lån og skat.

NFT-advarsler og regulatorisk status

NFT'er — Non-Fungible Tokens — er unikke digitale aktiver på en blockchain. De kan repræsentere digitale kunstværker, samleobjekter, spilleaktiver og meget mere. I 2021 eksploderede NFT-markedet med hidtil usete priser. ESMA reagerede med advarsler om de specifikke risici ved NFT'er som investeringsaktiv.

Pump-and-dump i NFT-markedet

ESMA har advaret om wash trading og pump-and-dump i NFT-markedet. Wash trading betyder, at en aktør handler med sig selv for at skabe kunstig handelsaktivitet og prisstige. Det er ulovligt på regulerede markeder. På uregulerede NFT-markedspladser er det vanskeligt at håndhæve forbuddet.

Pump-and-dump fungerer ved, at en gruppe koordineret opkøber en NFT-kollektion, presser prisen op via social media-hype, og derefter sælger til uvidende investorer. ESMA's analyse viste, at dette mønster forekom hyppigt i 2021–2022.

Hvornår er en NFT et finansielt instrument?

MiCA udelukker generelt unikke NFT'er fra sit anvendelsesområde. Men ESMA har understreget, at det ikke er produktets tekniske form, men dets funktionelle indhold, der afgør reguleringen. En NFT, der funktionelt fungerer som en aktie eller et investeringsbevis, kan falde under MiFID II — uanset om den teknisk er en NFT.

ESMA peger på følgende tegn på, at en NFT kan være et finansielt instrument: seriel udstedelse af identiske eller tilnærmelsesvis identiske NFT'er, lovede afkast til indehaverne, brug af NFT'en som sikkerhed for lån, og fraktionalisering af NFT'er til handelbare dele.

Hvad skal du som NFT-investor vide?

NFT-markedet er stort set ureguleret i EU i 2026. Det betyder, at du som investor ikke har de rettigheder, du ville have ved investering i regulerede produkter. Du kan ikke klage til Finanstilsynet over et fald i værdien af en NFT. Der er ingen hvidbog-krav. Der er ingen oplysningspligt.

Du kan læse om at købe NFT'er i Danmark i vores artikel om køb af NFT i Danmark. For skattemæssig behandling, se vores artikel om kryptoskat for danskere.

Produktspecifikke advarsler: Luna/Terra og FTX

ESMA og EBA udsteder generelle advarsler om produktkategorier. Men myndighederne reagerer også på konkrete kollaps med specifikke erklæringer. 2022 gav dem to store anledninger: Terra/Luna-kollapset i maj og FTX-kollapset i november.

Terra/Luna: den algoritmiske stablecoins kollaps

Terra var et blockchain-netværk med to tokens: LUNA og UST. UST var en algoritmisk stablecoin, der via en arbitrage-mekanisme med LUNA skulle holde sin kurs på 1 USD. I begyndelsen af maj 2022 mistede UST sin peg. Tilliden til systemet brød ned. Begge tokens kollapsede næsten til nul på under en uge.

Investorer verden over tabte beløb, der samlet set svarede til hundredvis af milliarder kroner. For mange privatinvestorer betød det tab af livssparringer. ESMA og EBA reagerede med erklæringer, der understregede, at kollapset bekræftede advarslerne om algoritmiske stablecoins.

Reaktionen fra myndighedernes side var også konkret regulatorisk: MiCA indeholder et direkte forbud mod algoritmiske stablecoins. Det er en direkte arv fra Terra/Luna.

FTX: risici ved uregulerede børser bekræftet

FTX var verdens tredjestørste kryptobørs i 2022. I november 2022 kollapsede platformen, efter det kom frem, at FTX's søsterselskab Alameda Research havde brugt kundernes midler til spekulation. Det var præcis den situation, som EBA's advarsler om manglende adskillelse af midler advarede om.

FTX var ikke reguleret i EU. Det betød, at europæiske investorer stod uden de rettigheder og klagemuligheder, de ville have haft, hvis de brugte en EU-reguleret platform. Finanstilsynet advarede efterfølgende danskere om at bruge uregulerede platforme og udgav specifikke vejledninger om risiciene.

Hvad MiCA ændrer i forhold til advarsler

MiCA er EU's store krypto-regulering. Den trådte i kraft etapevis og er fuldt gældende fra december 2024. MiCA ændrer væsentligt myndighedernes rolle — fra at advare til at regulere og håndhæve. Men det fjerner ikke behovet for advarsler.

Du kan læse det fulde overblik over MiCA-forordningen i vores artikel om MiCA-forordningen.

Fra advarsler til håndhævelse

Inden MiCA var ESMA og EBA's primære kryptovåben advarsler. De kunne ikke udstede licenser til kryptobørser, og de kunne ikke håndhæve regler over for platforme direkte. MiCA ændrer det: ESMA og nationale myndigheder kan nu tilbagekalde CASP-licenser, udstede bøder og indføre midlertidige forbud.

MiCA's dækningshuller

MiCA dækker ikke alt. De vigtigste huller i dækningen er:

• DeFi: Fuldt decentraliserede protokoller er undtaget fra MiCA.
• NFT'er: Unikke NFT'er er generelt undtaget, selvom funktionelle undtagelser gælder.
• Visse stablecoins: USDT og ikke-EU-godkendte stablecoins er fortsat i en juridisk gråzone.
• Bitcoin og Ethereum som netværk: Selve netværkene er ikke regulerede, kun platforme der handler dem.
• Udenlandske platforme: Platforme uden for EU, der aktivt henvender sig til EU-borgere, er i en juridisk gråzone.

For en dybdegående gennemgang af MiCA's investorbeskyttelse, se vores artikel om MiCA og investorbeskyttelse og om godkendte platforme i vores artikel om CASP-godkendte kryptobørser i Danmark.

Finanstilsynets advarsler i Danmark

Finanstilsynet er den danske nationale kompetente myndighed (NCA) under ESMA og EBA. Finanstilsynet implementerer EU's kryptoregulering i dansk ret og udsteder CASP-licenser til platforme, der vil henvende sig til danskere. Men Finanstilsynet gør mere end at udstede licenser — myndigheden publicerer løbende egne advarsler.

Finanstilsynets advarselsliste

Finanstilsynet publicerer løbende en liste over virksomheder, der tilbyder finansielle tjenester i Danmark uden tilladelse, eller som er mistænkt for at bedrive ulovlig virksomhed. Listen er tilgængelig på finanstilsynet.dk og opdateres regelmæssigt.

En advarsel mod en specifik virksomhed er ikke et forbud. Virksomheden kan fortsat operere i Danmark — men Finanstilsynet signalerer, at den vurderes som problematisk. En virksomhed på advarselslisten bør du som udgangspunkt aldrig bruge til at placere penge hos. Du kan læse mere om advarselslisten i vores artikel om Finanstilsynets advarselsliste.

Finanstilsynets tre typer kryptoadvarsler

Finanstilsynet udsteder i praksis tre typer af advarsler relevante for kryptoinvestorer:

• Virksomhedsadvarsler: Specifikke advarsler mod navngivne platforme eller selskaber, der tilbyder uregulerede finansielle tjenester.
• Produktadvarsler: Advarsler mod specifikke produkttyper, fx algoritmiske stablecoins eller visse CFD-produkter på krypto.
• Investorvejledninger: Generelle vejledninger om risici ved kryptoinvestering, typisk koordineret med ESMA's forbrugerinformation.

Hvad du bør tjekke hos Finanstilsynet

Inden du indsætter penge på en kryptobørs, anbefaler Finanstilsynet, at du:

1. Søger på børsens fulde juridiske navn i Finanstilsynets virksomhedsregister.
2. Tjekker advarselslisten på finanstilsynet.dk.
3. Verificerer licensen i ESMA's centrale CASP-register, hvis børsen er EU-baseret men ikke dansk-licenseret.
4. Gemmer et skærmbillede med dato som dokumentation for din kontrol.

Interaktiv risikovurdering af et kryptoprodukt

Brug dette quiz-baserede værktøj til at vurdere risikoprofilen for et kryptoprodukt eller en kryptoinvestering, du overvejer. Besvar seks spørgsmål baseret på ESMA og EBAs risikokriterier, og få en samlet vurdering.

Værktøjet er vejledende og erstatter ikke professionel finansiel rådgivning. Det er baseret på de kriterier, som ESMA og EBA bruger i deres investeringsadvarsler.

Dette værktøj er vejledende og baseret på offentliggjorte ESMA og EBA-kriterier. Det er ikke finansiel rådgivning og erstatter ikke en konkret vurdering af det specifikke produkt.

Kilder og videre læsning

Artiklens indhold er baseret på offentliggjorte dokumenter fra europæiske og danske tilsynsmyndigheder. Alle advarsler, rapporter og forordninger er tilgængelige via myndighedernes egne hjemmesider.

Videre læsning på kryptoinvestoren.dk

• MiCA-forordningen: det fulde overblik — hvad MiCA indeholder og hvad det betyder for dig.
• MiCA og investorbeskyttelse — dine konkrete rettigheder som kryptoinvestor under MiCA.
• CASP-godkendte kryptobørser i Danmark — oversigt over platforme med gyldig EU-licens.
• Hvidvaskloven og krypto — KYC-krav, AML-regler og Travel Rule forklaret.
• Finanstilsynets advarselsliste — hvad listen er, og hvad der sker, når en virksomhed er på den.
• Anmeldelse af kryptosvindel — trin-for-trin guide til at anmelde svindel til politiet og myndighederne.
• Kryptoskat i Danmark — skattemæssig behandling af kryptoinvestering for danskere.
• Hvad er DeFi — introduktion til decentraliseret finans og de tilknyttede risici.

Skrevet til kryptoinvestoren.dk. Intet i artiklen er investeringsrådgivning. Vi gengiver myndighedernes officielle vurderinger og opfordrer dig til at konsultere kilderne direkte. Kryptoinvestering indebærer risiko for tab af hele det investerede beløb. Invester aldrig mere, end du kan tåle at miste.