En djupdykning i MiCA, DAC8 och CARF

I över ett decennium har kryptotillgångar utvecklats i ett regulatoriskt vakuum. Medan den traditionella finanssektorn är omgärdad av strikta krav på licensiering, transparens och kundskydd, har kryptoaktörer kunnat verka relativt fritt. Denna frihet har varit en katalysator för innovation, men den har också haft ett högt pris.

Kollapser som Terra/Luna-ekosystemet 2022 och den spektakulära konkursen av kryptobörsen FTX samma år, exponerade miljontals investerare för enorma förluster och avslöjade djupgående brister i hur företag hanterade kunders tillgångar. Bedrägerier, marknadsmanipulation och insiderhandel har varit svåra att beivra i en miljö utan tydliga spelregler eller krav på transparens.

Ur ett svenskt perspektiv har problematiken varit påtaglig, inte minst när det gäller beskattning. En nyligen publicerad rapport från Skatteverket (Rapport 2024:8) visade på en chockerande låg regelefterlevnad. Myndigheten bedömer att skattefelet från handel med kryptovalutor uppgick till 1,5 miljarder kronor enbart under 2021 – motsvarande 90 procent av den teoretiska skatten. Svenskar deklarerar mindre än en tiondel av sina totala kryptoförsäljningar.

Det är mot denna bakgrund som lagstiftare världen över har agerat. Behovet av att skapa ordning i kaoset, skydda medborgarna och integrera kryptomarknaden i det etablerade finansiella systemet har blivit akut. Resultatet är ett paket av regelverk som kommer att förändra spelplanen i grunden.

Den här artikeln går igenom de tre centrala pelarna i denna nya regulatoriska våg: MiCA, DAC8 och CARF.

MiCA: EU:s nya spelregler för kryptomarknaden

MiCA (Markets in Crypto-Assets Regulation) är EU:s banbrytande och mest omfattande försök att reglera kryptotillgångar. Det är en förordning, vilket innebär att den blir direkt tillämplig lag i alla medlemsländer utan att behöva omvandlas till nationell lagstiftning, vilket säkerställer enhetliga regler över hela unionen.

MiCA syftar till att skapa ett harmoniserat ramverk med fyra huvudmål:

1. Rättssäkerhet: Att skapa tydliga definitioner och regler för vad som gäller.
2. Stödja innovation: Att skapa en trygg miljö där seriösa aktörer kan växa.
3. Konsumentskydd och marknadsintegritet: Att skydda investerare från bedrägerier och marknadsmanipulation.
4. Finansiell stabilitet: Att hantera riskerna som kryptotillgångar, särskilt stablecoins, kan utgöra för ekonomin.

Vem berörs av MiCA?

MiCA lägger ett stort ansvar på två typer av aktörer:

• CASPs (Crypto-Asset Service Providers): Detta är företag som tillhandahåller kryptotjänster, såsom kryptobörser, växlingsplattformar och leverantörer av digitala plånböcker (wallets).
• Utgivare av kryptotillgångar: Alla som vill ge ut en ny kryptotillgång till allmänheten inom EU.

Centrala delar i MiCA

Kategorisering av tillgångar

En av de viktigaste aspekterna av MiCA är att den definierar och kategoriserar olika typer av kryptotillgångar, vilket styr hur strikt de regleras:

1. E-pengartokens (E-money tokens, EMT): Stablecoins som är knutna 1:1 till en enda officiell valuta (t.ex. Euro eller USD). Dessa regleras mycket strikt, liknande traditionella e-pengar.
2. Tillgångsreferenstokens (Asset-Reference Tokens, ART): Stablecoins som baserar sitt värde på en korg av tillgångar (flera valutor, råvaror eller andra krypto). Även dessa möter höga krav på reserver och transparens för att förhindra kollapser.
3. Övriga kryptotillgångar: Denna breda kategori fångar upp traditionella kryptovalutor som Bitcoin och Ethereum, samt "utility tokens" som ger tillgång till specifika tjänster.

Krav på licensiering och "EU-pass"

För att få verka inom EU måste CASPs nu ansöka om auktorisation (licens) hos en nationell finansmyndighet (i Sverige, Finansinspektionen). Detta innebär att företagen måste uppfylla krav på kapital, säkerhetssystem, styrning och åtgärder mot penningtvätt.

En stor fördel med MiCA är införandet av ett "EU-pass". När ett företag har blivit godkänt i ett EU-land, kan det erbjuda sina tjänster i alla andra medlemsländer utan att behöva söka separata licenser i varje land. Detta underlättar expansionen för seriösa aktörer avsevärt.

Transparens och White Papers

För att få ge ut en ny kryptotillgång kräver MiCA att utgivaren publicerar ett "White Paper". Detta dokument ska på ett tydligt och icke-vilseledande sätt beskriva projektet, riskerna, tekniken och de rättigheter som är knutna till tillgången. För många typer av tillgångar måste detta White Paper godkännas av en myndighet innan det publiceras. Detta är ett direkt svar på ICO-eran (Initial Coin Offering), där många investerare förlorade pengar på oseriösa eller ogenomtänkta projekt.

DAC8 och CARF: Skattemyndigheternas nya verktyg

Medan MiCA reglerar själva marknaden och dess aktörer, fokuserar DAC8 och CARF på transparens och beskattning. Dessa regelverk är utformade för att ge skattemyndigheter insyn i medborgarnas kryptoinnehav och transaktioner – något som hittills varit mycket svårt.

DAC8: EU:s rapporteringsstandard

DAC8 (Directive on Administrative Cooperation – det åttonde tillägget) är en ändring i EU:s direktiv om administrativt samarbete inom beskattning. I praktiken tvingar DAC8 alla leverantörer av kryptotillgångstjänster (CASPs) som omfattas av MiCA att samla in och rapportera information om sina EU-kunders transaktioner till nationella skattemyndigheter.

Detta inkluderar köp, försäljningar och byten av kryptotillgångar. Informationen kommer sedan att utbytas automatiskt mellan EU-ländernas skattemyndigheter. Om en svensk medborgare använder en spansk kryptobörs, kommer den spanska skattemyndigheten att rapportera transaktionerna till Skatteverket i Sverige.

CARF: Den globala motsvarigheten

CARF (Crypto-Asset Reporting Framework) är ett initiativ från OECD, organisationen för ekonomiskt samarbete och utveckling. CARF är i princip den globala motsvarigheten till DAC8. Det är ett ramverk för automatiskt informationsutbyte som syftar till att standardisera rapporteringen av kryptotransaktioner globalt.

DAC8 är i praktiken EU:s implementering av CARF, men CARF har en bredare global räckvidd. Många länder utanför EU har åtagit sig att implementera CARF. Sverige undertecknade det multilaterala avtalet om CARF (CARF MCAA) i november 2024.

Konsekvenserna av DAC8 och CARF

Införandet av dessa regelverk är monumentalt. Den informationsasymmetri som tidigare rådde, där Skatteverket ofta var ovetande om medborgarnas kryptohandel, kommer att försvinna.

Som Skatteverket konstaterar i sin promemoria (Dnr: 8-2913787) kommer det internationella informationsutbytet att "synliggöra ett mycket större antal beskattningsbara transaktioner i Sverige än vad som sker i dag."

För den enskilde kryptoinvesteraren innebär det att det inte längre kommer att vara möjligt att "glömma bort" att deklarera sina kryptovinster. Skattemyndigheterna kommer att ha informationen, vilket gör det betydligt enklare att genomföra kontroller och identifiera skattefusk.

Rapporteringen under DAC8 och CARF sker på aggregerad nivå per kryptotillgång och transaktionstyp (inkommande/utgående). Även om detta inte ger Skatteverket en färdig kapitalvinstberäkning (eftersom inköpspris ofta saknas i rapporteringen), ger det en tydlig indikation på handelsaktiviteten.

En nödvändig professionalisering: Varför reglering är bra för industrin

Många inom kryptogemenskapen har historiskt sett varit skeptiska till statlig inblandning, då decentralisering och frihet från kontroll är grundläggande principer. Men i takt med att marknaden mognat har allt fler aktörer insett att tydliga regler är en förutsättning för långsiktig tillväxt och bred acceptans.

Ökat förtroende och institutionellt kapital

Den största vinsten med MiCA är legitimitet. Genom att ställa höga krav på aktörerna och införa konsumentskydd, ökar förtroendet för marknaden. Detta är avgörande för att locka till sig den breda massan av konsumenter som hittills tvekat på grund av riskerna.

Än viktigare är att det öppnar dörren för institutionellt kapital. Stora banker, fondförvaltare och pensionsfonder har strikta interna regler som ofta hindrat dem från att investera i en oreglerad tillgångsklass. Med ett tydligt regulatoriskt ramverk på plats blir det möjligt för dessa aktörer att kliva in på marknaden, vilket förväntas leda till ökad likviditet och stabilitet.

En jämn spelplan

Tidigare har oseriösa aktörer kunnat konkurrera med seriösa företag genom att strunta i kostsamma säkerhetsåtgärder eller kundkännedomsprocesser. MiCA skapar en jämn spelplan där alla måste följa samma höga standard. Detta gynnar de företag som redan investerat i regelefterlevnad och tvingar andra att professionalisera sig eller lämna marknaden.

Det förhindrar också så kallad "regulatorisk arbitrage", där företag flyttar till det EU-land med minst strikta regler. Med harmoniserade regler gäller samma villkor från Sverige till Cypern.

Vad omfattas – och vad saknas?

Trots att regelverken är omfattande, täcker de inte hela kryptouniversumet. Vissa områden förblir i en regulatorisk gråzon eller är explicit undantagna.

Vad saknas eller är oklart?

• DeFi (Decentraliserad Finans): Detta är den största utmaningen. DeFi-protokoll är designade för att fungera autonomt utan centrala mellanhänder. Om det inte finns ett centralt företag (en CASP) att reglera eller kräva rapportering från, blir regelverken svåra att tillämpa. EU har signalerat att man kommer att titta närmare på DeFi i framtiden (ibland kallat "MiCA II"), men för närvarande är renodlad DeFi i stort sett oreglerad.
• NFT:er (Non-Fungible Tokens): NFT:er är delvis undantagna från MiCA, såvida de inte ges ut i stora serier på ett sätt som gör dem fungibla (utbytbara) i praktiken. Gränsdragningen är komplex och kommer sannolikt att prövas framöver.
• P2P-transaktioner (Peer-to-Peer): Transaktioner som sker direkt mellan två individers privata plånböcker, utan inblandning av en CASP, omfattas inte av rapporteringskraven i DAC8/CARF. Däremot omfattas de av EU:s Transfer of Funds Regulation (TFR), som kräver att CASPs samlar in information om avsändare och mottagare även vid överföringar till privata plånböcker (den så kallade "travel rule").
• Mining och Staking: Själva utvinningen (mining) eller valideringen (staking) av kryptotillgångar regleras inte direkt av MiCA, men de miljömässiga aspekterna adresseras genom krav på att redovisa energiförbrukning.

Implementeringen i Sverige: En historiebeskrivning

Att implementera dessa komplexa regelverk är en omfattande process som involverar både EU-institutioner och svenska myndigheter.

Historiebeskrivning och process

1. Initiativ och Förslag (EU-nivå): Processen inleddes för flera år sedan. Förslaget till MiCA presenterades av EU-kommissionen redan i september 2020. Därefter följde år av intensiva förhandlingar mellan EU-parlamentet och Ministerrådet. MiCA antogs slutligen våren 2023. Arbetet med DAC8 och CARF har pågått parallellt inom EU respektive OECD.
2. Nationell anpassning (Sverige): Även om MiCA är en förordning krävs vissa nationella anpassningar, exempelvis för att utse ansvariga myndigheter (Finansinspektionen och delvis Konsumentverket). För DAC8, som är ett direktiv, krävs en fullständig implementering i svensk lag.
3. Promemoria och Remiss: Regeringen (Finansdepartementet) tar fram en promemoria (ett utkast till lagtext) som sedan skickas på remiss till relevanta myndigheter och branschorganisationer. Ett exempel är promemorian "Rapportering och utbyte av upplysningar om kryptotillgångar" (Fi2024/02600) som hanterar DAC8 och CARF.
4. Myndigheternas remissvar: Myndigheterna granskar förslaget och lämnar sina synpunkter. Skatteverkets remissvar (Dnr 8-3217035, daterat 24 mars 2025) på ovan nämnda promemoria är ett tydligt exempel på hur processen ser ut i praktiken. Skatteverket tillstyrkte i stort förslaget men hade flera detaljerade synpunkter:
5. • Tidpunkt för rapportering: Skatteverket argumenterade starkt för att kontrolluppgifter om krypto ska lämnas senast den 31 januari (istället för 1 april som föreslogs), för att informationen ska kunna presenteras för medborgarna i samband med inkomstdeklarationen.
   • Informationsutbyte mellan myndigheter: Skatteverket betonade behovet av tydliga regler för informationsutbyte med Finansinspektionen, så att myndigheterna effektivt kan samarbeta kring registrering och tillsyn.
   • Tekniska definitioner: Verket föreslog flera förtydliganden kring definitioner som "fast driftställe" och hur olika typer av transaktioner ska rapporteras.
5. Slutgiltigt lagförslag: Finansdepartementet analyserar remissvaren och justerar förslaget. Därefter presenteras en slutgiltig proposition för Riksdagen.
6. Riksdagsbeslut och ikraftträdande: Riksdagen röstar om förslaget.

Tidsplan

Tidsplanen för implementeringen är aggressiv:

• MiCA (Stablecoins): Reglerna för e-pengartokens och tillgångsreferenstokens började gälla redan den 30 juni 2024.
• MiCA (CASPs och övriga regler): Resterande delar av MiCA, inklusive licenskraven för tjänsteleverantörer, börjar tillämpas fullt ut den 30 december 2024 (med vissa nationella övergångsregler som kan förlänga tiden för befintliga aktörer).
• DAC8 och CARF: Medlemsstaterna ska ha implementerat reglerna i nationell lag senast den 31 december 2025. Reglerna ska börja tillämpas från och med den 1 januari 2026. Det innebär att det första året som omfattas av rapporteringen är 2026, och de första automatiska utbytena mellan länderna sker under 2027. För CARF är målsättningen att de första utbytena också ska ske senast 2027.

Vad händer nu?

Vi står inför ett paradigmskifte. Övergången till en reglerad kryptomarknad kommer att vara utmanande men nödvändig.

För företagen är det en kapplöpning mot klockan. De måste säkerställa att de uppfyller de omfattande kraven i MiCA för att få sin licens. De måste också anpassa sina system för att kunna samla in och rapportera den data som krävs enligt DAC8 och CARF. Många mindre eller oseriösa aktörer kommer sannolikt att slås ut eller konsolideras.

För konsumenterna innebär detta en successivt tryggare miljö. Risken för att handla på en oseriös plattform minskar, och kraven på transparens ökar. Samtidigt blir det absolut nödvändigt att ha ordning på sin transaktionshistorik. Från och med inkomståret 2026 kommer Skatteverket att ha betydligt bättre insyn i svenskarnas kryptohandel.

För myndigheterna börjar nu arbetet med att bygga upp kapaciteten för tillsyn och hantering av den enorma mängd data som kommer att flöda in. Samarbetet mellan Finansinspektionen och Skatteverket blir centralt för att säkerställa att regelverken får avsedd effekt.

Kryptomarknadens Vilda Västern-dagar är räknade. Eran av reglering har börjat, och den för med sig löften om en mognare, stabilare och mer integrerad digital ekonomi.