Er kryptovaluta regulert i Norge?

Ja. Kryptoeiendelsloven — lov 27. mai 2025 nr. 20 om kryptoeiendeler — trådte i kraft 1. juli 2025 og gjennomfører EUs MiCA-forordning som norsk lov. Loven er kort, og § 1 første ledd gjør jobben: «EØS-avtalen vedlegg IX nr. 31r forordning (EU) 2023/1114 (om markeder for kryptoeiendeler (kryptoeiendelsforordningen)) gjelder som lov med de tilpasninger som følger av vedlegg IX, protokoll 1 til avtalen og avtalen for øvrig.»

Det er svaret på selve spørsmålet. Resten av artikkelen handler om det som betyr mer for deg som kunde: hva reguleringen faktisk krever av tilbyderne, og hva den ikke gir deg.

Registrering er avløst av tillatelse

Fram til 2025 var ordningen i Norge at tilbydere av vekslings- og oppbevaringstjenester for virtuell valuta måtte registrere seg hos Finanstilsynet etter hvitvaskingsregelverket. Den ordningen finnes ikke lenger.

Kryptoeiendelsloven § 19 annet ledd ga de registrerte tilbyderne en overgangsperiode. Fristen ble først satt til 30. desember 2025, og deretter forlenget: «Forlengelsen innebærer at overgangsfristen i kryptoeiendelsloven § 19 annet ledd forlenges fra 30. desember 2025 til 30. juni 2026», i forskrift vedtatt av Finanstilsynet 18. desember 2025. Den fristen er nå passert. ESMA uttalte i juni 2026, i forbindelse med at overgangsperioden utløp 1. juli 2026, at «Tilbydere av kryptoeiendeltjenester som ikke har tillatelse oppfordres til å umiddelbart avvikle virksomheten i EU på en ordnet måte», og at tilbydere uten tillatelse skal stanse onboarding av nye kunder.

I dag gjelder derfor dette: «For å tilby kryptoeiendelstjenester i EØS kreves enten i) CASP-tillatelse etter MiCA artikkel 63, eller ii) notifikasjon etter artikkel 60 for visse finansielle foretak som allerede har konsesjon.» Foretaket må ha fysisk tilstedeværelse i EØS.

Hva tillatelsen omfatter

Ti tjenester er konsesjonspliktige etter MiCA artikkel 3 nr. 16: oppbevaring og administrasjon av kryptoeiendeler på vegne av kunder, drift av en handelsplattform, veksling av kryptoeiendeler mot midler, veksling av kryptoeiendeler mot andre kryptoeiendeler, utførelse av ordrer på vegne av kunder, plassering av kryptoeiendeler, mottak og formidling av ordrer, rådgivning om kryptoeiendeler, porteføljeforvaltning, og tjenester knyttet til overføring av kryptoeiendeler på vegne av kunder.

Til tillatelsen hører krav til ledelsen. MiCA artikkel 68 krever at alle i ledelsesorganet er egnet — de «må ha god vandel, tilstrekkelig kunnskap, ferdigheter og erfaringer til å lede foretaket». Finanstilsynet krever politiattest, CV og egnethetsskjema.

Å drive uten tillatelse er straffbart. Kryptoeiendelsloven § 18 tredje ledd: «Med bøter eller fengsel inntil 3 år straffes den som forsettlig eller uaktsomt overtrer … artikkel 59 om ytelse av kryptoeiendelstjenester uten tillatelse.» Finanstilsynet kan i tillegg ilegge overtredelsesgebyr. Etter kryptoeiendelsloven § 17 kan gebyret for foretak settes til inntil 60 millioner kroner eller inntil 12,5 prosent av samlet årsomsetning, avhengig av hvilken bestemmelse som er overtrådt, og inntil 180 millioner kroner eller 15 prosent ved markedsmisbruk. For fysiske personer går grensene opp til 60 millioner kroner.

Hvitvaskingsreglene gjelder også

Kryptoeiendelstjenesteytere er rapporteringspliktige etter hvitvaskingsloven. Bokstav p i hvitvaskingsloven § 4 første ledd nevner dem uttrykkelig, og bestemmelsen kom inn ved lov 27. mai 2025 nr. 19, i kraft 1. juli 2025.

For deg som kunde merkes dette som legitimasjonskrav, spørsmål om hvor midlene kommer fra, og krav om dokumentasjon ved større beløp. Det er ikke mistenkeliggjøring, det er en lovpålagt plikt tilbyderen har. Det kan også bety at en konto blir sperret mens kontrollen pågår — den mekanikken er den samme som i bank, og er beskrevet i artikkelen om når kontoen blir frosset.

Det viktigste: hva tillatelsen ikke gir

Her er poenget som gjør hele artikkelen verdt å lese. At en tilbyder har tillatelse, betyr ikke at pengene dine er trygge. Finanstilsynet skriver det selv, og formuleringen er verdt å gjengi ordrett:

«MiCA-forordningen gir visse forbrukerrettigheter og beskyttelse, for eksempel tilgang til utfyllende informasjon og transparente klageprosesser, for spesifikke typer kryptoeiendeler og tjenester. Men beskyttelsen er ikke like omfattende som for tradisjonelle finansielle produkter – du kan for eksempel ikke regne med å være dekket av kompensasjonsordninger. Dersom du bruker tjenester fra aktører utenfor EU eller som ikke er regulert av MiCA, kan du i verste fall stå helt uten noe forbrukervern.»

Fire ting følger av dette, og hvert av dem er en negativt avgrenset opplysning, ikke en vurdering:

• Ingen innskuddsgaranti. Bankenes innskuddsgarantiordning gjelder banker som er medlem av ordningen, og dekker inntil to millioner kroner per innskyter per bank, jf. finansforetaksloven § 19-4. En kryptotilbyder er ikke en bank. Slik ordningen faktisk virker, står i artikkelen om høyrentekonto og innskuddsgaranti.
• Ingen garanti mot tap. Finanstilsynet «understreker at det til tross for innføringen av regelverket fortsatt kan være betydelig risiko knyttet til investeringer i kryptoeiendeler, herunder risiko for tap av investert kapital».
• Mye er ikke regulert i det hele tatt. «Ikke alle typer kryptoeiendeler og tilhørende tjenester er like, og de reguleres heller ikke på samme måte. Faktisk er mange ikke regulert i det hele tatt.»
• Ingenting hjelper mot tapte nøkler. «Hvis du mister de private nøklene til kryptoeiendelene dine, mister du også permanent og uopprettelig tilgangen til dem.»

Går tilbyderen konkurs, er du kreditor i boet uansett hvilken tillatelse selskapet hadde. Hva det innebærer i praksis, står i artikkelen om hva som skjer når en børs går konkurs.

Det reguleringen faktisk gir

Bildet er ikke bare negativt, og det er verdt å være presis også her. Forordningen gir regler om «utstedelse, tilbud og handel av kryptoeiendeler, ytelse av tjenester knyttet til kryptoeiendeler og forebygging av markedsmisbruk i kryptoeiendelsmarkedet». Det siste punktet er nytt: markedsmisbruk i kryptomarkedet er nå regulert, med Finanstilsynets sanksjonsmuligheter bak.

Finanstilsynet nevner selv «tilgang til utfyllende informasjon og transparente klageprosesser» som konkrete forbrukerrettigheter for bestemte typer kryptoeiendeler og tjenester. Kravene til egnet ledelse, til fysisk tilstedeværelse i EØS og til at foretaket faktisk kan holdes ansvarlig, er også reelle forskjeller fra situasjonen før 2025. Et foretak med tillatelse er noe annet enn et nettsted uten adresse.

Det som ikke følger med, er en økonomisk sikkerhetsnett. Reguleringen stiller krav til hvordan virksomheten drives — den lover ikke at du får pengene tilbake.

Hva skjer med en tilbyder uten tillatelse

Tilbydere som ikke fikk tillatelse innen overgangsfristen, kan ikke lovlig fortsette å yte kryptoeiendelstjenester i EØS. ESMA oppfordret dem til «umiddelbart [å] avvikle virksomheten i EU på en ordnet måte», og til å stanse onboarding av nye kunder.

For en kunde betyr det i praksis at tjenesten kan bli stengt for nye innskudd, at funksjoner forsvinner, eller at hele virksomheten trekker seg ut av markedet. Å få ut det man har, kan da bli en tidsbegrenset øvelse. Det er en annen situasjon enn en konkurs, men den krever det samme av deg: at du har oversikt over hva du har, hvor det ligger, og hva det kostet — og at du tar vare på historikken mens du fortsatt har tilgang til den.

Finanstilsynet er ikke et klageorgan

Dette overrasker mange. Tilsynet fører tilsyn med foretakene, men avgjør ikke tvister mellom foretak og kunder: «Finanstilsynet [er] ikke et klageorgan som avgjør konkrete tvister mellom foretak under tilsyn og deres kunder. Konkrete tvister mellom foretak og kunder behandles i utenrettslige klagenemnder der det finnes slike, og av domstolene.»

Mistenker du at et foretak bryter regelverket, kan du derimot tipse tilsynet. Det er en annen sak enn å få hjelp med ditt eget krav.

Det reguleringen ikke rekker inn i

Regelverket retter seg mot foretak. Det gjelder utstedere og det gjelder tjenestetilbydere — de ti tjenestene som er listet opp over. Holder du nøklene selv og handler direkte mot en protokoll, er det ingen tjenestetilbyder inne i bildet, og dermed heller ingen som har en tillatelse å miste eller et ansvar å stilles til.

Det samme gjelder store deler av det som markedsføres som desentralisert finans. Finanstilsynets formulering dekker begge deler: «Faktisk er mange ikke regulert i det hele tatt.» Da finnes det ingen konsesjon å slå opp, ingen ledelse som er egnethetsvurdert, og ingen norsk myndighet som fører tilsyn med hvordan det drives.

Det gjør ikke slik bruk ulovlig for deg som privatperson. Men det betyr at hvert eneste sikkerhetsnett denne artikkelen har beskrevet, er borte samtidig — og at skatteplikten din består uendret.

MiCA endret ingenting i skattereglene

Dette er en misforståelse som sprer seg fort, og den er lett å avlive. Kryptoeiendelsloven regulerer markedet og tilbyderne. Skattereglene ligger i skatteloven og er ikke berørt.

Kryptovaluta er fortsatt et formuesobjekt. Gevinst og annen kapitalinntekt skattlegges med 22 prosent. Fritaksmetoden gjelder ikke, oppjusteringsfaktoren for aksjeinntekter kommer ikke til anvendelse, og det gjelder ikke noe FIFU-prinsipp slik det gjør for aksjer. Alt dette sto fast både før og etter 1. juli 2025. Hele bildet står i artikkelen om skatt på kryptovaluta i Norge.

Det som derimot har endret seg på rapporteringssiden, er noe annet: skatteforvaltningsloven § 7-12 om kryptoeiendeler, tilføyd ved lov 20. juni 2025 nr. 64 og i kraft 1. januar 2026. Vekslings- og oppbevaringstjenester skal gi opplysninger om blant annet vekslinger mot offisiell valuta, vekslinger mellom kryptoeiendeler og «innestående verdier». Det er skatteforvaltningsrett, ikke MiCA.

Stablecoins har egne regler

Forordningen skiller mellom to typer såkalte stablecoins. E-pengetoken, EMT, har «en stabil verdi knyttet til én offisiell valuta», og for å utstede slike «må foretaket ha tillatelse som kredittinstitusjon eller e-pengeforetak». Eiendelsbaserte token, ART, «kan være knyttet til flere valutaer, eiendeler eller en kombinasjon». For begge stilles det krav til kapital, styring, hvitvaskingsrutiner, hvitbok og en reserve av eiendeler.

At et token er ment å holde en stabil verdi, er altså ikke det samme som at det gjør det, og det er heller ikke det samme som at det er et bankinnskudd. Definisjonen av en kryptoeiendel er teknologinøytral: «en digital representasjon av en verdi eller en rettighet som kan overføres og oppbevares elektronisk ved bruk av desentralisert registerteknologi eller lignende teknologi».

Slik sjekker du en tilbyder

Finanstilsynet viser til tre kilder. ESMA-registeret over foretak med tillatelse i EØS. Finanstilsynets eget virksomhetsregister. Og Finanstilsynets liste over uautoriserte tilbydere og markedsadvarsler. Tilsynet minner om at «enkelte aktører kan ha tillatelse for kun deler av virksomheten», så et treff er ikke nødvendigvis et treff for den tjenesten du skal bruke.

Er tilbyderen ikke å finne noe sted, er det i seg selv en opplysning. Falske plattformer som utgir seg for å være under tilsyn, er et av de vanligste svindelmønstrene på feltet — se artikkelen om kryptosvindel og de fem mønstrene og artikkelen om hvordan investeringsbedrageri virker.

Og husk hva reguleringen ikke rører ved: hvem som holder nøklene. Det spørsmålet avgjør du selv gjennom hvilken eierform du har, og forskjellene er satt opp i artikkelen om egen lommebok, børs eller børshandlet produkt.