Prezes Zondacrypto oskarżony o oszustwo, szuka ugody
Skandal związany z największą polską giełdą kryptowalut wszedł w fazę formalnego postępowania karnego. Przemysław Kral, dyrektor generalny upadłej giełdy Zondacrypto, został rzekomo oskarżony o udział w oszustwie na dużą skalę i współpracuje obecnie z polskimi prokuratorami, starając się o złagodzenie wyroku. Według polskiego portalu Onet, prokuratorzy szacują straty klientów na co najmniej 2,4 mld złotych, co odpowiada około 650 mln USD, co czyni tę sprawę jedną z najważniejszych akcji egzekucyjnych wobec kryptowalut w Europie Środkowej. Dla firm księgowych, audytorów i dyrektorów finansowych mających ekspozycję na europejskie rynki aktywów cyfrowych, sprawa ta niesie ostre lekcje dotyczące ryzyka kontrahenta giełdowego, obowiązków segregacji funduszy i polityczno-finansowych powiązań, które skuteczne oprogramowanie księgowe dla kryptowalut powinno być w stanie wychwycić.
Co zarzucają polscy prokuratorzy
Główny zarzut jest prosty i szkodliwy: Zondacrypto rzekomo używało tylko części depozytów klientów do faktycznego zakupu kryptowalut. Pozostała część, według prokuratorów, była przekazywana na prywatne konta kontrolowane przez zarząd giełdy. Ten wzorzec, jeśli zostanie udowodniony, opisuje klasyczny schemat mieszania i sprzeniewierzenia środków w przebraniu infrastruktury kryptowalutowej.
Zaginięte Bitcoiny i nieobecny założyciel
Upadek giełdy stał się publiczny w połowie kwietnia, kiedy Kral ujawnił, że Zondacrypto nie ma dostępu do portfela zawierającego około 4500 Bitcoinów. Kral zaprzeczył, jakoby osobiście sprzeniewierzył środki. Jego stanowisko jest takie, że klucze prywatne do tego portfela miały zostać przekazane przez Sylwestra Suszka, założyciela i byłego dyrektora generalnego giełdy, który rzekomo zaginął w 2022 roku. To wyjaśnienie nie rozwiązuje podstawowego problemu: jeśli klucze nigdy nie zostały przekazane, a założyciel jest nieosiągalny, środki są praktycznie stracone dla klientów, niezależnie od tego, gdzie ostatecznie spoczywa odpowiedzialność prawna.
Sześć miesięcy zakulisowych negocjacji
Onet podał również, że Kral prowadził nieformalne rozmowy z prokuratorami przez około sześć miesięcy, zanim doszło do porozumienia o współpracy. Rozmowy te odbywały się rzekomo w wielu miejscach, w tym w Polsce, na Sycylii i w krajach Zatoki Perskiej. Transgraniczny charakter tych spotkań jest sam w sobie godny uwagi: sygnalizuje zarówno międzynarodowy wymiar zaangażowanych osób, jak i złożoność logistyczną, z jaką muszą się mierzyć prokuratorzy ścigający dyrektorów upadłych podmiotów kryptowalutowych.
Powiązania z finansowaniem politycznym pod lupą
To, co wyróżnia tę sprawę na tle zwykłej porażki giełdy, to raportowany zakres wydatków politycznych. Kral jest rzekomo gotów złożyć zeznania dotyczące finansowania przez Zondacrypto prawicowych działaczy politycznych w Polsce.
Sponoring CPAC i płatności dla nadawcy
Zondacrypto było głównym sponsorem Konferencji Politycznych Konserwatystów (CPAC) w Polsce, która odbyła się kilka dni przed drugą turą wyborów prezydenckich wygranych przez Karola Nawrockiego. Osobno, giełda rzekomo wydała 37 mln złotych na reklamy w Telewizji Republika w ostatnim roku swojej działalności. Firmy powiązane z Kralem rzekomo dokonywały również płatności na rzecz fundacji związanych z politykami Zbigniewem Ziobro i Przemysławem Wiplerem.
Dlaczego wydatki polityczne mają znaczenie dla zespołów compliance
Z perspektywy zgodności, te ujawnione przepływy natychmiast rodzą pytania o weryfikację osób politycznie eksponowanych (PEP) i wzmożoną należyta staranność. Jakikolwiek kontrahent lub relacja bankowa obejmująca podmioty powiązane z Zondacrypto powinny, w dobrze funkcjonujących ramach AML, wywołać zwiększoną kontrolę łańcucha beneficjentów rzeczywistych i źródła środków. Skala darowizn politycznych przekazywanych przez giełdę kryptowalut podkreśla, dlaczego skuteczne oprogramowanie AML dla kryptowalut, które faktycznie wykrywa pranie pieniędzy musi uwzględniać analizę PEP na poziomie podmiotu, a nie tylko na poziomie indywidualnego klienta.
Konsekwencje księgowe i audytorskie
Sytuacja Zondacrypto to studium przypadku tego, co audytorzy opisują jako porażkę istoty powiernictwa ponad formą. Giełda przedstawiała się jako podmiot przechowujący aktywa kryptowalutowe na rzecz klientów. To, co zarzuca prokuratura, to że ekonomiczna rzeczywistość była zasadniczo inna: środki klientów nie były wydzielone, a aktywa reprezentowane przez te środki nie były przechowywane w sposób niezawodny.
Segregacja funduszy i proof-of-reserves
Każde zlecenie audytorskie obejmujące giełdę kryptowalut lub firmę o istotnej ekspozycji na kontrahentów giełdowych powinno obecnie traktować atesty proof-of-reserves jako punkt wyjścia, a nie opcjonalny dodatek. Sytuacja Zondacrypto pokazuje dokładnie, dlaczego niezweryfikowane twierdzenie, że "środki klientów są przechowywane w kryptowalutach", jest niewystarczające. Wiarygodny audyt segregacji wymaga weryfikacji kontroli portfela w łańcuchu, uzgodnienia z pełnym rejestrem zobowiązań oraz niezależnej oceny, czy ustalenia dotyczące przechowywania kluczy prywatnych są operacyjnie poprawne. 4500 Bitcoinów, do których nie było dostępu, jest bezpośrednim skutkiem nieodpowiedniego nadzoru nad kluczami.
Co powinni ponownie ocenić CFO i zespoły skarbowe
CFO, którzy zatwierdzili lub utrzymywali depozyty skarbowe na jakiejkolwiek scentralizowanej giełdzie, powinni potraktować tę sprawę jako impuls do ponownego przejrzenia ram ryzyka kontrahenta. Konkretnie, właściwe pytania to: czy giełda zapewnia niezależne, weryfikowane przez stronę trzecią dowody rezerw? Czy aktywa klientów są prawnie wydzielone i przechowywane w identyfikowalnych portfelach? Kto kontroluje klucze prywatne i czy ta kontrola jest udokumentowana i testowana? Czy istnieje plan sukcesji na wypadek niedostępności kluczowego personelu? Żadne z tych wymagań nie są egzotyczne. To podstawowe testy zarządzania, które sytuacja Zondacrypto sugeruje, że albo nie zostały zadane, albo nie zostały uczciwie rozstrzygnięte.
Ujmowanie przychodów i ekspozycja podatkowa dla dotkniętych klientów
Dla firm księgowych obsługujących klientów, którzy posiadali aktywa na Zondacrypto, pojawia się aktualne pytanie o to, jak traktować środki, które są obecnie niedostępne. Zgodnie z polskim prawem podatkowym i MSSF 9, klasyfikacja należności wobec upadłej giełdy zależy od tego, czy odzyskanie jest prawdopodobne. Jeśli zarzuty prokuratorów są prawdziwe, a środki zostały sprzeniewierzone, a nie utracone w wyniku ruchów rynkowych, dotknięci klienci stają w obliczu możliwości, że ich "saldo kryptowalut" jest w istocie nieubezpieczonym roszczeniem wobec niewypłacalnych podmiotów. Ma to bezpośrednie implikacje dla rozpoznania utraty wartości aktywów, rezerw na odroczony podatek oraz momentu skorzystania z ulgi podatkowej. Firmy doradzające dotkniętym klientom powinny również starannie udokumentować przebieg wydarzeń, ponieważ jakakolwiek ostateczna dystrybucja z masy upadłości może stworzyć zdarzenie podlegające opodatkowaniu w późniejszym okresie.
Kontekst regulacyjny: MiCA i polski nadzór
Polska transponowała unijne dyrektywy dotyczące przeciwdziałania praniu pieniędzy i posiada system rejestracji dostawców usług w zakresie aktywów wirtualnych, ale upadek Zondacrypto poprzedza pełne stosowanie rozporządzenia w sprawie rynków kryptoaktywów (MiCA), które wprowadziło zharmonizowane wymogi w całej UE dla dostawców usług kryptoaktywów, w tym adekwatność kapitałową, standardy przechowywania i obowiązki w zakresie zarządzania.
Przepisy MiCA dotyczące przechowywania w świetle tej sprawy
Tytuł V MiCA określa wyraźne zasady dla dostawców usług kryptoaktywów dotyczące bezpiecznego przechowywania środków klientów i kryptoaktywów. Dostawcy muszą przechowywać kryptoaktywa klientów na wydzielonych rachunkach, prowadzić jasny rejestr uprawnień każdego klienta oraz wdrożyć solidne procedury zarządzania kluczami. Gdyby te wymogi obowiązywały i były aktywnie nadzorowane w czasie, gdy Zondacrypto działała na dużą skalę, domniemane mieszanie stanowiłoby bezpośrednie naruszenie regulacyjne podlegające interwencji nadzorczej na długo przed tym, zanim straty osiągnęły 650 mln USD. Dla firm działających w całej UE, sprawa Zondacrypto jest konkretnym argumentem za tym, aby poważnie traktować przepisy MiCA dotyczące przechowywania już teraz, a nie jako przyszły projekt zgodności. Nasza głębsza analiza unijnych VASP-ów po MiCA: kto otrzymał licencję, a kto ponosi ryzyko obejmuje szerszy krajobraz gotowości do zgodności w jurysdykcjach UE.
Luki nadzorcze i sekwencjonowanie egzekwowania
Jedną ze strukturalnych lekcji płynących z osi czasu Zondacrypto jest luka między momentem pojawienia się sygnałów ostrzegawczych (zniknięcie założyciela w 2022 r., niedostępny portfel Bitcoin ujawniony w kwietniu) a momentem, w którym nastąpiły formalne działania egzekucyjne. Ta luka jest charakterystyczna dla egzekwowania przepisów dotyczących kryptowalut w jurysdykcjach, w których zdolność nadzorcza pozostawała w tyle za wzrostem rynku. MiCA ma na celu zamknięcie tej luki poprzez nakazanie ciągłego raportowania i zaangażowania nadzorczego, a nie reaktywnego dochodzenia po upadku. Firmy księgowe działające jako audytorzy lub doradcy ds. zgodności dla CASP powinny uwzględnić to opóźnienie egzekucyjne w swoich ocenach ryzyka klienta i wprowadzić częstsze przeglądy poza cyklem, gdy pojawią się czerwone flagi dotyczące zarządzania.
Praktyczne kroki dla zespołów księgowych i compliance
Akcja egzekucyjna Zondacrypto jest sygnałem, a nie tylko polską historią. Firmy korzystające z oprogramowania księgowego dla aktywów cyfrowych do zarządzania pozycjami na giełdach powinny potraktować to jako impuls do przejrzenia kilku obszarów.
Przegląd kontrahentów i testowanie utraty wartości
Po pierwsze, zidentyfikuj wszystkie salda klientów lub firmy przechowywane na scentralizowanych giełdach i potwierdź, czy każda giełda opublikowała niezależnie zweryfikowany raport proof-of-reserves. Jeśli nie, podnieś to jako pozycję ryzyka kontrahenta wymagającą wzmożonej należytej staranności. Po drugie, jeśli klient ma salda na jakiejkolwiek giełdzie wykazującej sygnały stresu w zarządzaniu lub płynności, rozpocznij dokumentowanie procesu oceny utraty wartości już teraz, przed jakimkolwiek formalnym zdarzeniem niewypłacalności. Sądy i organy podatkowe oczekują dowodów na bieżąco, a nie retrospektywnej rekonstrukcji.
Screening AML i PEP dla relacji z giełdami
Po trzecie, sprawdź, czy screening AML dla relacji z giełdami obejmuje kontrole PEP na poziomie podmiotu, uwzględniające beneficjentów rzeczywistych i wszelkie ujawnione afiliacje polityczne. Sytuacja Zondacrypto pokazuje, że wydatki polityczne na dużą skalę mogą być przekazywane przez giełdę kryptowalut bez wywołania odpowiedniej kontroli na poziomie banków lub pośredników finansowych. Solidne oprogramowanie księgowe dla kryptowalut i narzędzia AML działające w połączeniu powinny oznaczać nietypowe wypływy do podmiotów politycznych jako część standardowego monitorowania transakcji.
Zarządzanie przechowywaniem kluczy dla giełd i depozytariuszy
Po czwarte, jeśli jakikolwiek klient działa jako CASP lub sub-depozytariusz, sprawa Zondacrypto jest bezpośrednim impulsem do audytu ustaleń dotyczących przechowywania kluczy: kto trzyma klucze, w jakich warunkach dostępu i co się stanie, jeśli osoba posiadająca klucze stanie się niedostępna. To nie są hipotetyczne ryzyka. To dokładnie ten tryb awarii, który pozostawił 4500 Bitcoinów niedostępnych i około 650 mln USD roszczeń klientów w zawieszeniu.
Często zadawane pytania
O co oskarżany jest Zondacrypto?
Polscy prokuratorzy rzekomo oskarżyli dyrektora generalnego Przemysława Krala o udział w oszustwie na dużą skalę. Główny zarzut jest taki, że giełda używała depozytów klientów tylko częściowo do zakupu kryptowalut, a pozostała część była rzekomo przekazywana na prywatne konta kontrolowane przez zarząd. Prokuratorzy szacują straty klientów na co najmniej 2,4 mld złotych, co stanowi około 650 mln USD.
Co się stało z zasobami Bitcoin Zondacrypto?
Kral ujawnił w połowie kwietnia, że giełda nie ma dostępu do portfela zawierającego około 4500 Bitcoinów. Przypisał to niewywiązaniu się założyciela i byłego dyrektora generalnego, Sylwestra Suszka, z przekazania kluczy prywatnych. Suszek rzekomo zaginął w 2022 roku. Niezależnie od odpowiedzialności prawnej, efekt jest taki, że te środki są obecnie niedostępne dla klientów.
Jak ta sprawa wpływa na firmy korzystające z oprogramowania księgowego dla kryptowalut do śledzenia pozycji giełdowych?
Każda firma z saldami klientów lub skarbowymi na scentralizowanych giełdach powinna potraktować tę sprawę jako impuls do przeprowadzenia przeglądów ryzyka kontrahenta. Oprogramowanie księgowe dla aktywów cyfrowych powinno być skonfigurowane tak, aby oznaczać relacje z giełdami, które nie mają niezależnie zweryfikowanego proof-of-reserves. Tam, gdzie salda są zagrożone, oceny utraty wartości i harmonogramy rozpoznawania strat muszą być udokumentowane z wyprzedzeniem w stosunku do jakiegokolwiek formalnego zdarzenia niewypłacalności.
Jakie wymogi MiCA mogły temu zapobiec?
Przepisy tytułu V MiCA wymagają od unijnych dostawców usług kryptoaktywów, aby przechowywali kryptoaktywa klientów na wydzielonych rachunkach, prowadzili rejestry uprawnień poszczególnych klientów oraz wdrażali solidne procedury zarządzania kluczami. Wymogi te, gdyby były aktywnie nadzorowane, uczyniłyby domniemane mieszanie bezpośrednim naruszeniem regulacyjnym, wykrywalnym na długo przed osiągnięciem przez straty raportowanej skali.
Jakie czerwone flagi AML podnosi wymiar wydatków politycznych?
Raportowane płatności na rzecz podmiotów politycznych i organizacji medialnych powiązanych z PEP-ami stanowią dokładnie ten typ przepływów, który powinien wywołać wzmożoną należyta staranność na mocy unijnych dyrektyw AML. Zespoły księgowe i compliance powinny zapewnić, że screening PEP na poziomie podmiotu obejmuje nie tylko indywidualnych klientów, ale także struktury korporacyjne i powiązane fundacje każdego kontrahenta giełdowego.
Źródło: Cointelegraph