Raportul Skynet al CertiK arată că aplicarea normelor AML și standardele de securitate au înlocuit anxietatea legată de clasificarea titlurilor de valoare drept principala axă de risc a crypto, cu Basel și DORA integrând regulile în cod.

Cel mai recent Raport Skynet privind Starea Reglementărilor Activului Digital al CertiK face un lucru brutal de clar: faza experimentală în crypto s-a încheiat, iar aplicarea legii este acum setarea implicită pentru activele digitale în fiecare jurisdicție majoră.

Raportul constată că cadrele de reglementare din Statele Unite, Uniunea Europeană, Hong Kong, Singapore, EAU, Japonia, Turcia și Brazilia au trecut de la consultări la regimuri live, aplicabile, care oglindesc din ce în ce mai mult reglementările financiare tradiționale. Axa principală de risc s-a mutat odată cu acestea: clasificarea ca titluri de valoare nu mai este principala teamă pentru afacerile crypto. În schimb, aplicarea normelor de combatere a spălării banilor (AML) a depășit orice altceva.

Conform CertiK, amenzile și decontările legate de AML au depășit 900 de milioane de dolari doar în prima jumătate a anului 2025, acțiunile majore incluzând un total de 504 milioane de dolari în penalități pentru OKX și 297,4 milioane de dolari pentru KuCoin, în timp ce amenzile AML europene au crescut cu 767% în aceeași perioadă. În contrast, penalitățile de aplicare a legii crypto impuse de SEC au scăzut cu 97% de la an la an, pe măsură ce Departamentul de Justiție și FinCEN și-au extins rolurile, subliniind trecerea de la întrebarea „este acesta un titlu de valoare?” la „este acesta conform KYC/AML?” ca fiind întrebarea dominantă de reglementare.

Noul raport CertiK evidențiază vulnerabilități de securitate

Raportul se leagă direct și de valul recent de știri privind securitatea portofelelor și a contractelor inteligente. CertiK notează că auditurile independente de securitate a contractelor inteligente au devenit cerințe statutare sau cvasi-statutare pentru licențiere și admiterea token-urilor pe majoritatea piețelor cheie, citând Hong Kong, regimurile VARA și ADGM din EAU, Actul de Reziliență Operațională Digitală (DORA) al UE și regulile la nivel de stat de la NYDFS și Wyoming în SUA. Această tendință se aliniază cu dezvăluirile recente de vulnerabilități ale dispozitivelor mobile și SDK-urilor care afectează milioane de utilizatori, și cu avertismentele MetaMask și Binance despre malware și exploit-uri complete ale lanțului care vizează portofelele, unde autoritățile de reglementare consideră din ce în ce mai mult securitatea contractelor inteligente și a stratului de aplicații ca parte a rezilienței operaționale, mai degrabă decât un "lux".

Pentru burse, custodi și emitenți, standardele prudențiale arată acum aproape identic cu cele din infrastructura pieței financiare tradiționale: adecvarea capitalului, segregarea activelor, gestionarea lichidității și planificarea recuperării sunt toate parte a liniei de bază, nu o bună practică aspirațională. Reglementarea stablecoin-urilor a trecut, de asemenea, în faza de implementare, cu reguli obligatorii privind rezervele, drepturile de răscumpărare, guvernanța și transparența valabile în jurisdicțiile majore; problema dificilă acum este gestionarea cerințelor fragmentate, transfrontaliere și absența unui „pașaport” de licență fără probleme.

La nivel bancar, cadrul Basel pentru activele crypto, care a intrat în vigoare la 1 ianuarie 2026, introduce o diviziune structurală între activele din „Grupul 1” și „Grupul 2”. Instrumentele tradiționale tokenizate și stablecoin-urile calificate se încadrează în Grupul 1 și primesc o ponderare standard a riscului, în timp ce token-urile neacoperite, cum ar fi BTC și ETH, sunt împinse în Grupul 2 și sunt supuse unor cerințe de capital semnificativ mai mari, limitând mecanic atractivitatea lor pentru bilanțurile puternic reglementate. Între timp, tokenizarea în sine se extinde în cadrul legislației existente privind titlurile de valoare: inițiative precum fondul on-chain al Franklin Templeton, Project Guardian din Singapore și Piloto Drex din Brazilia sunt toate citate ca exemple de cadre tradiționale fiind adaptate, mai degrabă decât înlocuite.

Mesajul practic pentru echipe este direct. Licențierea multijurisdicțională este acum o cerință fundamentală, bugetele de conformitate AML trebuie dimensionate pentru a se potrivi unei lumi în care amenzile de nouă cifre sunt o rutină, iar auditurile de securitate sunt cheltuieli operaționale recurente, specifice jurisdicției, nu evenimente de marketing ocazionale. Cu alte cuvinte: dacă construiți în crypto în 2026, concurenții voștri reali sunt cei care tratează reglementarea și securitatea ca caracteristici esențiale ale produsului, nu ca note de subsol legale.