Mikä on MiCA?

Johdanto

MiCA (Markets in Crypto-Assets Regulation, asetus EU 2023/1114) on Euroopan unionin ensimmäinen kattava, koko unionin alueella suoraan sovellettava kryptovarojen sääntelykehys. Ennen MiCA:a kryptoalan sääntely oli EU:ssa hajanaista: jokainen jäsenvaltio sovelsi omia kansallisia rekisteröinti- tai lupakäytäntöjään, ja yhtenäistä eurooppalaista pelikirjaa ei ollut.

MiCA muuttaa tämän. Se luo yhden yhtenäisen toimilupajärjestelmän – niin sanotun CASP-luvan (Crypto-Asset Service Provider) – jonka avulla kryptoyritys voi toimia kaikissa 30 EU/ETA-maassa yhdellä ainoalla, kotivaltion viranomaisen myöntämällä luvalla. Samalla asetus tuo kryptomarkkinoille sijoittajansuojaa, avoimuusvaatimuksia ja markkinoiden väärinkäytön vastaisia sääntöjä, jotka muistuttavat pitkälti perinteisen rahoitusalan sääntelyä.

MiCA koskettaa käytännössä jokaista, joka ostaa, myy tai säilyttää kryptovaroja EU:n alueella – vaikka sääntely on suunnattu ensisijaisesti yrityksille, ei yksityissijoittajille. Jos kryptomaailman peruskäsitteet ovat vielä uusia, kannattaa aloittaa oppaastamme kryptosijoittamisen perusteet.

MiCA:n perusteet – mistä on kyse?

MiCA hyväksyttiin Euroopan parlamentissa huhtikuussa 2023 selvällä enemmistöllä, ja asetus (EU) 2023/1114 julkaistiin virallisesti 31.05.2023. Kyseessä on asetus, ei direktiivi, mikä tarkoittaa, että se on sellaisenaan suoraan sovellettavaa lainsäädäntöä kaikissa jäsenvaltioissa ilman erillistä kansallista täytäntöönpanolakia – tämä on yksi keskeinen syy sen yhtenäistävään vaikutukseen.

Sääntelyn taustalla vaikutti osaltaan myös Facebookin (Metan) vuonna 2019 esittelemä Libra-stablecoin-hanke, joka herätti EU:ssa huolta siitä, että yksityinen, maailmanlaajuinen digitaalinen valuutta voisi horjuttaa rahapoliittista suvereniteettia. MiCA:n stablecoin-sääntely on pitkälti vastaus juuri tähän huoleen.

Vaiheittainen voimaantulo

MiCA ei tullut voimaan kerralla, vaan porrastetusti:

• 30.06.2024: Stablecoineja koskevat säännöt (sähkörahatokenit ja omaisuusreferenssitokenit) tulivat sovellettaviksi.
• 30.12.2024: Kryptovarapalvelun tarjoajia (CASP) koskevat säännöt tulivat sovellettaviksi.
• 01.07.2026: Kansalliset siirtymäajat päättyivät kaikissa jäsenvaltioissa – tästä päivästä lähtien ainoastaan MiCA-luvan saaneet toimijat saavat tarjota kryptopalveluja EU:n alueella.

Siirtymäaika oli tarkoitettu helpottamaan jo aiemmin kansallisesti rekisteröityjen yritysten siirtymistä uuteen järjestelmään, ja sen pituus vaihteli jäsenvaltioittain – esimerkiksi Luxemburgissa VASP-rekisteröidyillä toimijoilla oli käytössään enimmäispituinen 18 kuukauden siirtymäaika. 01.07.2026 jälkeen siirtymäaika on käytännössä kaikkialla ohi, ja Euroopan arvopaperimarkkinaviranomainen ESMA on julkisesti kehottanut luvattomia toimijoita ajamaan EU-toimintansa alas hallitusti.

Mitä MiCA oikeastaan sääntelee?

MiCA jakaa sääntelyn kahteen suureen kokonaisuuteen: kryptovarojen liikkeeseenlaskuun (mukaan lukien stablecoinit) sekä kryptovarapalvelujen tarjoamiseen. Kumpaakin koskevat omat, erilliset vaatimuksensa.

Kryptovarojen kolme luokkaa

• Sähkörahatokenit (EMT): kryptovaroja, joiden arvo pyritään pitämään vakaana suhteessa yhteen viralliseen valuuttaan, kuten euroon tai dollariin. Esimerkkejä ovat euromääräiset ja dollarimääräiset vakaavaluutat, kuten Circlen USDC ja EURC.
• Omaisuusreferenssitokenit (ART): kryptovaroja, joiden arvo vakautetaan viittaamalla useampaan valuuttaan, hyödykkeeseen (esimerkiksi kultaan) tai kryptovaraan, tai näiden yhdistelmään.
• Muut kryptovarat: kaikki muut kryptovarat, jotka eivät ole EMT- tai ART-tokeneita – tähän kuuluvat esimerkiksi Bitcoin, Ethereum ja valtaosa muista kolikoista sekä niin sanotut hyödyketokenit (utility token).

EMT- ja ART-tokenien liikkeeseenlaskijoilta vaaditaan aina toimilupa kansalliselta valvojalta sekä hyväksytty valkoinen kirja (white paper), jossa kuvataan tokenin ominaisuudet, riskit ja liikkeeseenlaskijan velvoitteet. Muiden kryptovarojen kohdalla vaatimukset ovat kevyemmät: liikkeeseenlaskijan on pääsääntöisesti vain ilmoitettava valkoinen kirja toimivaltaiselle viranomaiselle ennen tarjoamista yleisölle.

CASP-toimilupa – kryptopalvelujen ydin

Yritys, joka tarjoaa kryptovaroihin liittyviä palveluja EU:n asiakkaille, tarvitsee CASP-toimiluvan. MiCA tunnistaa kymmenen erillistä kryptovarapalvelua, ja toimilupa myönnetään aina tiettyihin, nimettyihin palveluihin – ei automaattisesti kaikkiin:

• A. Kryptovarojen säilytys ja hallinnointi asiakkaan puolesta
• B. Kryptovarojen kaupankäyntialustan ylläpito
• C. Kryptovarojen vaihtaminen käteisvaroiksi
• D. Kryptovarojen vaihtaminen toisiin kryptovaroihin
• E. Toimeksiantojen toteuttaminen asiakkaan puolesta
• F. Kryptovarojen liikkeeseen laskeminen (placing)
• G. Toimeksiantojen vastaanottaminen ja välittäminen
• H. Neuvonta kryptovaroista
• I. Kryptovarasalkun hoitaminen asiakkaan puolesta
• J. Siirtopalvelut kryptovaroille

Tämä on olennainen yksityiskohta, joka usein hämärtyy yleisessä keskustelussa: MiCA-luvan saanut yritys ei automaattisesti ole "kryptopörssi" siinä mielessä kuin kuluttaja sen ymmärtää. Suuri osa luvan saaneista toimijoista on pankkeja, säilytyspalveluja tarjoavia yrityksiä, varainhoitajia tai neuvontapalveluja tuottavia toimistoja, joilla ei ole lainkaan julkista kaupankäyntialustaa (palvelu B). Varsinaisia kaupankäyntialustan ylläpitäjiä eli "pörssejä" on luvan saaneista siis vain osajoukko.

Toimilupaan liittyvät vaatimukset

• Riittävä omien varojen taso, joka porrastuu tarjottavien palvelujen laajuuden mukaan kolmeen luokkaan (vähimmäispääoma tyypillisesti 50 000–150 000 euroa)
• Asiakasvarojen erottaminen yrityksen omista varoista
• Toimiva ja avoin valitustenkäsittelyprosessi
• Eturistiriitojen tunnistaminen, ehkäiseminen ja niistä ilmoittaminen
• Kohtuulliset toimet ulkoistamiseen liittyvien riskien hallitsemiseksi
• Hallittu toiminnan alasajosuunnitelma mahdollista toiminnan lopettamista varten

Toimiluvan myöntää aina yksi kansallinen toimivaltainen viranomainen (Suomessa Finanssivalvonta, Saksassa BaFin, Ranskassa AMF), mutta lupa toimii niin sanotulla passitusperiaatteella (passporting): kerran myönnetty lupa oikeuttaa toimimaan kaikissa 30 EU/ETA-maassa ilman erillisiä kansallisia lupia.

Markkinoiden väärinkäytön sääntely

MiCA tuo kryptomarkkinoille myös perinteisestä arvopaperisääntelystä tutut kiellot: sisäpiirikauppa, sisäpiiritiedon laiton käyttö sekä markkinoiden manipulointi ovat MiCA:n nojalla nimenomaisesti kiellettyjä myös kryptovarojen kaupassa. ESMA ja kansalliset viranomaiset valvovat näiden sääntöjen noudattamista.

Stablecoinit MiCA:n alla – Tether-tapaus esimerkkinä

MiCA:n stablecoin-säännöt astuivat voimaan 30.06.2024, ja CASP-toimijoita koskeva rajoitus tuli sovellettavaksi 30.12.2024: MiCA-luvan saanut kryptopörssi ei saa enää tarjota kaupankäyntiä sellaisella sähkörahatokenilla, jonka liikkeeseenlaskijalla ei ole MiCA-hyväksyntää.

Tämä sääntö osui suoraan markkinoiden suurimpaan vakaavaluuttaan, Tetherin USDT:hen. Tether ei ole hakenut EMT-toimilupaa EU:ssa, ja yhtiö on julkisesti todennut, ettei MiCA:n vaatimus pitää vähintään 60 % reserveistä EU-pankkitalletuksina sovi sen nykyiseen reservirakenteeseen. Seurauksena suuret EU-säännellyt pörssit poistivat USDT:n kaupankäyntiparinsa vaiheittain: Coinbase joulukuussa 2024, Crypto.com tammikuussa 2025 sekä Kraken ja Binance keväällä 2025. Heinäkuun 2026 alkuun mennessä yksikään MiCA-luvan saanut pörssi ei enää tarjonnut USDT-kaupankäyntiä EU/ETA-asiakkaille – vaikka USDT:n hallussapito ja itsesäilytys pysyivät edelleen täysin laillisina.

Tetherin tilalle EU-markkinoilla on noussut ennen kaikkea Circlen USDC ja euromääräinen EURC, joille yhtiö sai sähköisen rahan laitoksen toimiluvan Ranskasta heinäkuussa 2024. Myös muita MiCA-yhteensopivia vakaavaluuttoja on tullut markkinoille, kuten Banking Circlen euromääräinen EURI.

MiCA vs. muut kryptosääntelyt maailmalla

MiCA ei ole ainoa merkittävä kryptosääntely-yritys maailmassa, mutta se on ensimmäinen kattava ja suoraan sovellettava kokonaisuus suuressa talousalueessa. Vertailu muihin lähestymistapoihin auttaa hahmottamaan sen erityispiirteitä.

Yhdysvallat (GENIUS Act ja CLARITY Act)

Yhdysvallat on edennyt sääntelyssä pistemäisemmin. Heinäkuussa 2025 voimaan tullut GENIUS Act keskittyy nimenomaan maksuvälineinä käytettäviin vakaavaluuttoihin ja niiden reservivaatimuksiin, kun taas laajempaa kryptomarkkinoiden rakennetta koskeva CLARITY Act on edennyt kongressissa myöhemmin.

Ero MiCA:an: Yhdysvaltain lähestymistapa on hajautuneempi ja keskittyy tuotetyyppeihin sen sijaan, että se loisi yhden kokonaisvaltaisen toimilupajärjestelmän kaikille kryptopalveluille. MiCA puolestaan kattaa yhdellä asetuksella sekä liikkeeseenlaskun että palveluntarjoamisen koko EU:n alueella.

Iso-Britannia (FCA:n kryptovarasääntely)

Ison-Britannian rahoitusvalvoja FCA rakentaa omaa, vaiheittain etenevää sääntelykehystään kryptovaroille EU:n ulkopuolella brexitin jälkeen. Ero MiCA:an: FCA:n malli nojaa vahvasti olemassa olevaan rahoituspalvelulainsäädäntöön ja etenee kansallisesti, kun taas MiCA on suoraan sovellettava, kertaalleen 30 maan alueella passitettava kokonaisuus.

Aiempi tilanne EU:ssa (kansalliset VASP-rekisterit)

Ennen MiCA:a moni jäsenvaltio sovelsi rahanpesudirektiivin pohjalta rakennettuja kansallisia VASP-rekisteröintejä (Virtual Asset Service Provider), joissa vaatimustaso vaihteli suuresti maasta toiseen. Ero MiCA:an: kansalliset rekisteröinnit eivät automaattisesti oikeuttaneet toimimaan muissa jäsenvaltioissa, ja sääntelyn taso saattoi olla kevyt. MiCA korvaa nämä hajanaiset kansalliset järjestelmät yhdellä yhtenäisellä toimilupajärjestelmällä.

MiCA:n vahvuudet ja heikkoudet

• ✅ Yksi toimilupa, koko EU/ETA-alueen kattava passitusoikeus
• ✅ Yhtenäiset sijoittajansuoja- ja avoimuusvaatimukset kaikissa jäsenvaltioissa
• ✅ Selkeä oikeudellinen varmuus, joka helpottaa institutionaalisten toimijoiden tuloa markkinoille
• ✅ Ensimmäinen laaja-alainen kryptosääntely merkittävällä talousalueella – toimii mallina muille lainkäyttöalueille
• ✅ Julkinen, keskitetty ESMA-rekisteri luvan saaneista toimijoista helpottaa toimijan luotettavuuden tarkistamista

Käytännön opas: MiCA-luvan saaneet toimijat ja niiden tarkistaminen

Kaikkien MiCA-luvan saaneiden toimijoiden virallinen, ajantasainen lähde on ESMA:n ylläpitämä keskitetty rekisteri, joka julkaistaan CSV-muodossa ja päivitetään viikoittain. Tämä on ainoa täysin luotettava lähde toimiluvan voimassaolon tarkistamiseen, sillä kansalliset viranomaiset raportoivat tietonsa ESMA:lle eri tahtiin.

10.08.2026 mennessä ESMA:n rekisterissä oli yhteensä 324 luvan saanutta CASP-toimijaa, jotka jakautuivat 26 kansallisen viranomaisen myöntämien lupien kesken kaikkiin 30 EU/ETA-markkinaan. Luku kuvaa kaikkia kryptovarapalvelun tarjoajia – ei pelkästään julkisia kaupankäyntialustoja.

Luvat jakautuvat maittain karkeasti näin (suluissa myönnettyjen lupien määrä): Saksa (69), Ranska (35), Alankomaat (29), Kypros (25), Malta (22), Espanja (15), Luxemburg (13), Irlanti (12), Liechtenstein (12), Itävalta (11), Tšekki (11), Latvia (10), Italia (9), Tanska (7), Kroatia (6), Liettua (6), Norja (6), Slovakia (6), Suomi (5), Bulgaria (4), Viro (3), Slovenia (3), Belgia (2), Islanti (1), Portugali (1), Ruotsi (1). Kreikassa, Unkarissa, Puolassa ja Romaniassa ei elokuussa 2026 ollut vielä yhtään myönnettyä CASP-lupaa.

Toimiluvat jakautuvat myös kolmeen pääomaluokkaan tarjottavien palvelujen laajuuden mukaan: kevyimmän luokan (50 000 euron omat varat) toimijoita oli noin 60, keskiluokan (125 000 euroa) noin 240 ja laajimman, kaupankäyntialustan sisältävän luokan (150 000 euroa) noin 20. Koska luvan saaneiden toimijoiden joukko kasvaa ja muuttuu viikoittain, tähän oppaaseen ei ole tarkoituksenmukaista listata kaikkia 324 toimijaa yksitellen.

Tunnettuja MiCA-luvan saaneita kryptopörssejä (elokuu 2026)

• Coinbase – luvan myöntänyt Luxemburg (CSSF)
• Kraken – MiCA-luvan saanut
• Bitpanda – luvan myöntänyt Itävalta (FMA)
• Bitstamp – luvan myöntänyt Luxemburg (CSSF)
• Crypto.com – luvan myöntänyt Malta (MFSA)
• Bybit – luvan myöntänyt Itävalta (FMA), EU-yhtiönä Bybit EU GmbH
• OKX – MiCA-luvan saanut EU-yksikön kautta
• eToro – luvan myöntänyt Kypros (CySEC)
• Bitvavo – luvan myöntänyt Alankomaat (AFM)
• Blockchain.com – luvan myöntänyt Malta (MFSA)
• CoinJar – luvan myöntänyt Irlanti (Central Bank of Ireland)
• Coinmerce, Bitonic ja BTC Direct – hollantilaisia toimijoita, luvat AFM:ltä

Suomalaiset MiCA-luvan saaneet kryptopörssit

Finanssivalvonta (FIN-FSA) on myöntänyt elokuuhun 2026 mennessä CASP-toimiluvan viidelle suomalaiselle toimijalle. Kaikki viisi kattavat käytännössä koko Suomen kuluttajille suunnatun, säännellyn kryptomarkkinan – Suomen kansallinen siirtymäaika päättyi 30.06.2025, minkä jälkeen kaikkien aiemmin kansallisesti rekisteröityjen virtuaalivaluutan tarjoajien on täytynyt saada täysi MiCA-lupa jatkaakseen toimintaansa.

• Coinmotion Oy – Suomen vanhin kryptopörssi (perustettu 2012, osa Prasos-konsernia). Ensimmäinen suomalainen CASP-luvan saanut toimija (heinäkuu 2025). Palvelee erityisesti Suomen ja Pohjoismaiden markkinoita ja tarjoaa muun muassa BankID-tunnistautumisen sekä stakingia.
• Bittimaatti Oy – Coinmotion-konsernin tytäryhtiö, joka ylläpitää Suomen käteisestä kryptoksi -automaattiverkostoa. Sai luvan syyskuussa 2025 – Suomen toinen CASP ja poikkeuksellinen tapaus EU-tasolla, sillä harvalla fyysisellä kryptoautomaattiverkostolla on täysi MiCA-lupa.
• Tesseract Investment Oy – sai luvan syyskuussa 2025. Ensimmäisiä MiCA-säänneltyjä toimijoita Euroopassa, joka tarjoaa aktiivisen salkunhoidon kautta DeFi-pohjaista tuottoa.
• NorthCrypto Oy – GreenMerc-konsernin omistama, Bitcoin-painotteinen pörssi. Sai luvan marraskuussa 2025. Toimii myös Ruotsin markkinoilla MiCA-passituksen kautta.
• Kvarn Capital Oy / Kvarn Investment Services Oy (Kvarn X) – helsinkiläinen monivarallisuusalusta, joka yhdistää MiCA CASP -luvan (alkuvuosi 2026), MiFID II -sijoituspalvelulisenssin sekä sähkörahayhteisörekisteröinnin.

Toimijoita ilman MiCA-lupaa (elokuu 2026)

• Binance – vetäytyi Kreikan lupahakemuksestaan kesäkuussa 2026 ja jäi ilman lupaa 01.07.2026 määräaikaan mennessä; yhtiö on ilmoittanut hakevansa lupaa toisesta jäsenvaltiosta.
• MEXC – ei MiCA-lupaa elokuussa 2026.

Koska rekisteri elää jatkuvasti, on suositeltavaa tarkistaa ajantasainen tilanne ennen ison talletuksen tekemistä. Suurten summien pitkäaikaiseen säilytykseen kannattaa harkita myös laitteistolompakkoa, kuten Ledgeriä – lue lisää oppaastamme kryptolompakoiden vertailu. Verotuksen puolelta hyödyllistä taustaa antaa kryptoverotuksen perusteet.

Päätelmä

MiCA on ensimmäinen laaja-alainen yritys tuoda kryptomarkkinoille se sama sääntelyn selkeys, joka on jo pitkään koskenut perinteistä rahoitusalaa. Sen keskeinen lupaus – yksi toimilupa, koko EU/ETA-alueen kattava passitusoikeus – on merkittävä helpotus sekä yrityksille että kuluttajille, jotka voivat nyt luottaa siihen, että luvan saanut toimija on läpikäynyt yhtenäisen, kohtuullisen vaativan arvioinnin.

Toteutus on kuitenkin osoittautunut vaativaksi. Siirtymäajan päättyessä 01.07.2026 vain murto-osa aiemmin kansallisesti rekisteröityneistä toimijoista oli ehtinyt saada täyden CASP-luvan, ja jopa alan suurimmat nimet jäivät hetkellisesti EU-markkinoiden ulkopuolelle.

Kuluttajan näkökulmasta tärkein käytännön johtopäätös on yksinkertainen: MiCA-luvan tarkistaminen ennen minkään kryptopalvelun käyttöä on nyt yhtä olennaista kuin pankin toimiluvan tarkistaminen perinteisessä rahoitusmaailmassa. Rekisteri on julkinen, ja sen tarkistaminen vie vain hetken – mutta se voi olla ratkaiseva ero säänneltyjen ja sääntelemättömien palvelujen välillä.