Hogy a Crypto.com biztonságos-e, arra nincs igen-nem válasz: a szolgáltató EU-s leányvállalata MiCA-engedéllyel, a máltai MFSA felügyelete alatt működik, kötelező címengedélyezést és többfaktoros azonosítást alkalmaz – de az eszközeit egy harmadik fél őrzi, betétbiztosítás nincs, és 2022-ben fiókokat ért támadás. Magyar jogi akadály 2026. augusztus 7. óta nincs. A kockázat egy részét Ön csökkentheti a beállításokkal.
Jogi személy és felügyeleti nyilvántartás
Az EGT-ben – így Magyarországon is – a Crypto.com szolgáltatásait a máltai Foris DAX MT Limited nyújtja, amelyet a Máltai Pénzügyi Szolgáltatási Hatóság (MFSA) a MiCA rendelet szerinti kriptoeszköz-szolgáltatóként (CASP) engedélyezett. Az engedélyt a cég 2025. január 27-én jelentette be, és 2025. február 12-től útlevéllel az EGT egészében nyújt szolgáltatást.
| Adat | Érték | Hol ellenőrizhető |
|---|---|---|
| Cégnév | Foris DAX MT Limited | Crypto.com MiCA-közlemény |
| Cégjegyzékszám | C 88392 (Málta) | Crypto.com MiCA-közlemény |
| LEI | 2549005CVR5HH70FDO07 | AMF CASP-fehérlista |
| Hazai felügyelet | MFSA (Málta) | MFSA Financial Services Register |
| Engedélyezett szolgáltatások | Őrzés, kriptó–fiat és kriptó–kriptó csere, megbízások végrehajtása és továbbítása, átruházás | Crypto.com MiCA-közlemény, AMF |
| Magyarországi szolgáltatás | Határon átnyúló (útlevél) | ESMA MiCA-nyilvántartás |
Ellenőrizve 2026.10.12. Az ESMA-nyilvántartás letölthető CSV-jét gépi úton nem tudtuk megnyitni; a magyarországi útlevelet egy 2026. szeptember 24-i állapotot idéző magyar összefoglaló alapján közöljük – a regiszterben érdemes saját maga is megnézni.
Mit jelent ez és mit nem? A MiCA-engedély szervezeti, tőke-, ügyfélvagyon-elkülönítési és panaszkezelési követelményeket ír elő, de nem jelent állami garanciát: a kriptóra nem vonatkozik az Országos Betétbiztosítási Alap (OBA) vagy a Befektető-védelmi Alap (BEVA) védelme. A magyar MNB nem ad külön engedélyt egy máshol engedélyezett CASP-nak; az MNB saját hatáskörben a hazai szolgáltatókat engedélyezi (az első ilyen MiCA-engedélyt 2026. július 20-án kapta egy magyar cég).
Kétlépcsős (2FA) és többfaktoros azonosítás
A Crypto.com biztonsági oldala szerint a fiókokat passkey, hardveres biztonsági modul (HSM) és FIDO2 védi, továbbá jelszó, biometria és hitelesítő alkalmazás kódja szolgál többfaktoros azonosításként. A gyakorlatban Önnek kell a lehető legerősebb módszert bekapcsolnia, és az SMS-alapú azonosításra nem érdemes hagyatkozni.
- Kapcsolja be a hitelesítő alkalmazást vagy a passkeyt.A beállításokban a Security menüpontban; még a befizetés előtt.
- Mentse el a helyreállítási adatokat offline.Papíron, nem képernyőképként a telefonon.
- Kezelje a címengedélyezési listát.Csak saját, ellenőrzött tárcacímeket vegyen fel; egy új cím felvétele e-mailes megerősítést kér.
- Ellenőrizze a bejelentkezett eszközöket.Az ismeretlen eszközöket azonnal jelentkeztesse ki.
- Legyen külön e-mail-fiókja.Mivel a címengedélyezés e-mailen történik, az e-mail-fiók feltörése közvetlen kockázat.
2022 januárjában a Crypto.com 483 fiókban észlelt jogosulatlan kiutalásokat, összesen körülbelül 34 millió dollár értékben (Engadget, 2022.01.20.). A cég közlése szerint az érintetteket teljes mértékben kártalanította, minden 2FA-tokent visszavont, új 2FA-infrastruktúrára állt át, és új engedélyezett címre 24 órás várakozást vezetett be. Ez nem bizonyítja sem a jelenlegi gyengeséget, sem a sérthetetlenséget – azt mutatja, hogy a felhasználói oldali beállítások számítanak.
Őrzés: kinél vannak valójában a kriptói?
A Crypto.com App és Exchange letétkezelői (custodial) szolgáltatás: a privát kulcsokat a Crypto.com kezeli, Ön követelést tart a szolgáltatóval szemben. A cég szerint az ügyfélvagyont 1:1 arányban, intézményi szintű tartalékszámlákon tartja, és szigorúan szabályozza a hideg és meleg tárcákhoz való hozzáférést.
Ami mellette szól
- A MiCA előírja az ügyfelek kriptoeszközeinek elkülönítését a szolgáltató saját vagyonától.
- Független tartalékigazolás (Mazars, ISRS 4400) Merkle-fával, amelyben a felhasználó saját egyenlegét is ellenőrizhette.
- A cég által közölt tanúsítások: ISO/IEC 27001:2022, ISO/IEC 27701, ISO 22301, PCI DSS 4.0 Level 1, SOC 2 Type II.
Ami ellene szól
- A nyilvános tartalékigazolás 2022. december 7-i állapotot rögzít; nem minden eszközre terjedt ki.
- A tanúsítások cégnyilatkozatok – a tanúsítványokat nem tudtuk egyenként ellenőrizni.
- Fizetésképtelenség esetén nincs állami alap, amely a kriptót megtérítené.
Kinek nem elég ez? Annak, aki hosszú távra, nagyobb összeget tart: neki érdemes a vásárlás után saját (nem letétkezelői) tárcába vagy hardvertárcába utalni a kriptót. A küldés díjairól és a hálózatválasztásról a Crypto.com kiutalási útmutatója szól.
Korlátozások és kockázatok magyar felhasználóknak
A legnagyobb magyar sajátosság – a validációs kötelezettség és a hozzá tartozó Btk.-tényállások – 2026. augusztus 7-én megszűnt. Ami maradt: a forintszámla hiánya, a funkciók országonkénti eltérése és az adatszolgáltatás.
- Jogtörténet: 2025. december 27. és 2026. augusztus 6. között több szolgáltató felfüggesztette a magyar kriptós szolgáltatást. Ha ebben az időszakban történt tranzakciója, annak jogi megítéléséről jogászt kérdezzen. A teljes idővonalat a Crypto.com vélemények főoldalán találja.
- Fiókellenőrzés, befagyasztás: pénzmosás elleni szabályok alapján a szolgáltató kiegészítő dokumentumot kérhet, és addig korlátozhatja a kiutalást.
- Adatszolgáltatás: a DAC8 szerint a kriptoszolgáltatók 2026-tól adatot gyűjtenek az adóhatóságok számára; a 15% szja bevallása az Ön felelőssége.
- Nyelv és jogvita: az ügyfélszerződés angol nyelvű, a felügyeleti hatóság máltai.
Ellenőrzött biztonsági kontrollok – összesítő táblázat
Az alábbi táblázat minden sorában jelöljük, hogy a kontrollt hatósági forrásból, csak cégnyilatkozatból vagy független sajtóból ismerjük, illetve hogy Önnek kell-e beállítania. Saját behatolásos vagy számlás tesztet nem végeztünk – ez hivatalos adatok elemzése.
| Kontroll | Mit állít a forrás | Forrás típusa | Státusz |
|---|---|---|---|
| MiCA CASP-engedély | Foris DAX MT Ltd, MFSA, 6 szolgáltatás | Hatósági lista (AMF) + cégközlemény | Ellenőrizve |
| Magyarországi útlevél | EGT-szintű szolgáltatás 2025.02.12-től | Cégközlemény + másodlagos összefoglaló | ESMA-regiszterben ellenőrizendő |
| Többfaktoros azonosítás | Passkey, FIDO2, hitelesítő alkalmazás | Cégnyilatkozat | Önnek kell bekapcsolni |
| Kötelező címengedélyezés | E-mailes megerősítés új külső címhez | Cégnyilatkozat | Ellenőrizve (biztonsági oldal) |
| 24 órás várakozás új címnél | A 2022-es incidens után vezették be | Független sajtó (Engadget) | Jelenlegi érvényessége nem igazolt |
| Tartalékigazolás | Mazars, 2022.12.07., Merkle-ellenőrzés | Cég oldala, auditor neve | Elavult (2022) |
| ISO 27001 / 27701 / 22301, PCI DSS, SOC 2 | Felsorolt tanúsítások | Cégnyilatkozat | Tanúsítványok nem ellenőrizve |
| Hibavadász-program | HackerOne | Cégnyilatkozat | Ellenőrizve (biztonsági oldal) |
| Betétbiztosítás (OBA/BEVA) | Kriptóra nem vonatkozik | Jogszabályi keret | Nincs |
„Ellenőrizve” = a forrásban szereplő állítást a megadott URL-en 2026.10.12-én megtaláltuk; nem jelenti a kontroll hatékonyságának független auditját.
Mikor válasszon más megoldást, és mire figyeljen?
Más utat érdemes választania, ha nem akarja, hogy a kriptója egy harmadik fél őrizetében legyen, ha forintban szeretne be- és kiutalni, vagy ha csak magyar felügyelet alatt álló szolgáltatót fogadna el. Ilyenkor a saját tárca, illetve egy MNB által engedélyezett hazai szolgáltató lehet a logikusabb – a Crypto.com ezekben az esetekben nem rossz, csak nem illeszkedik az igényhez.
- Az ESMA-regiszterben megnéztem a Foris DAX MT Limited magyarországi útlevelét.
- Hitelesítő alkalmazást vagy passkeyt használok, nem SMS-t.
- A fiókhoz tartozó e-mail-címen is be van kapcsolva a 2FA.
- Csak saját, ellenőrzött címek vannak az engedélyezett listán.
- Hosszú távú tartást saját tárcában tartok.
- Tudom, hogy a kriptóra nem vonatkozik az OBA/BEVA védelme.
Biztonsági beállítások a Crypto.com-on
Nézze meg a hivatalos biztonsági oldalt, mielőtt pénzt utal be. Csak jogszerűen elérhető országban, 18 év felett; a kriptó magas kockázatú, a befektetés elveszhet.
Gyakori kérdések
Ki felügyeli a Crypto.com-ot Magyarországon?
A hazai felügyelet a máltai MFSA; Magyarországon a szolgáltató MiCA-útlevéllel, határon átnyúló módon nyújt szolgáltatást. Az MNB a magyar székhelyű szolgáltatókat engedélyezi.
Visszakapom a pénzem, ha a Crypto.com csődbe megy?
Erre nincs garancia. A MiCA előírja az ügyfélvagyon elkülönítését, ami csődeljárásban segíthet, de állami betétbiztosítás kriptóra nem vonatkozik.
Elég az SMS-es kétlépcsős azonosítás?
Nem ajánlott: a SIM-csere elleni támadások miatt a hitelesítő alkalmazás vagy a passkey erősebb. Az e-mail-fiókot is védje 2FA-val, mert a címengedélyezés azon keresztül történik.
Biztonságos volt a Crypto.com a magyar validációs időszakban?
Technikailag a kérdés független a jogszabálytól; jogilag 2025. december 27. és 2026. augusztus 6. között a validálatlan átváltás kockázatos volt. A Crypto.com magyar ügyfeleknek szóló nyilvános felfüggesztési közleményét nem találtuk.