Лицензия криптобиржи: расходы, юрисдикции и требования

Что такое лицензия криптобиржи?

Лицензия криптобиржи — это не одна лицензия. Это семейство авторизаций класса VASP и CASP, охватывающих два регулируемых вида деятельности, которые выполняет каждая централизованная биржа: обмен криптоактивов на фиатные деньги или другие криптоактивы и управление торговой платформой, на которой встречаются клиентские заявки.

Каждый режим называет разрешение по-своему: EU выдаёт авторизацию CASP по MiCA, Дубай — лицензию VASP, Гонконг — лицензию VATP, Сингапур — лицензию на услуги DPT, а офшорные центры — регистрацию или лицензию VASP. Набор деятельности при этом по сути один и тот же.

Согласно Регламенту (ЕС) 2023/1114 (MiCA), релевантными услугами в сфере криптоактивов являются управление торговой платформой, обмен криптоактивов на денежные средства и обмен криптоактивов на другие криптоактивы, при этом кастодиальное хранение и исполнение поручений почти всегда включаются в ту же заявку.^[1] Услуга торговой платформы отнесена к Class 3 Приложения IV, для которого установлен минимальный порог собственных средств в 150 000 €; поскольку Class 3 — высшая категория, весь пакет обменных услуг подпадает под этот единый порог.

Большинство других режимов очерчивают тот же периметр иной лексикой: категория Exchange Services у VARA, определение automated trading service у SFC, категории обмена в BVI VASP Act.

В отличие от лицензии EMI или платёжного учреждения, авторизация криптобиржи покрывает только деятельность с криптоактивами. Депозиты и выводы в фиате, а также хранимые балансы клиентов обычно проходят через отдельно лицензированный платёжный слой — либо собственную авторизацию EMI биржи, либо партнёрское учреждение. Операторам, планирующим приём евро в значительных объёмах, стоит читать эту страницу вместе с лицензированием EMI и платёжных учреждений, поскольку эти два заявления всё чаще подаются последовательно.

Режимы делятся на две структурные модели. Ключевое различие: режим регистрации (регистрация VASP на BVI, действующая регистрация криптоактивных операторов по MLR в Великобритании) оценивает AML-системы и средства контроля оператора, тогда как режим авторизации или лицензии (MiCA, VARA, SFC) оценивает бизнес целиком: капитал, управление, архитектуру кастодиального хранения, целостность рынка, работу с жалобами и операционную устойчивость. Регистрационные режимы быстрее и дешевле; режимы авторизации имеют больший институциональный вес для банков и контрагентов. Ни одна из моделей не даёт глобального покрытия.

Ни одна лицензия не является глобальной. Биржа должна иметь местную авторизацию либо действующий паспорт на каждом рынке, где она активно привлекает клиентов. Исключения по reverse solicitation, которые когда-то позволяли офшорным платформам обслуживать клиентов внутри юрисдикции, резко сузились: в EU Руководство ESMA по reverse solicitation в рамках MiCA (опубликовано 26 февраля 2025, применяется с 27 апреля 2025) толкуется ограничительно, и любой маркетинг, нацеленный на EU, контент на языках EU или геотаргетированная реклама лишают вас этого исключения.^[2]

Режимы лицензирования криптобирж по регионам

Десять юрисдикций охватывают практический набор решений для централизованной биржи в 2026 году: два опорных государства EU под MiCA, Великобритания, два режима Персидского залива, два режима Азиатско-Тихоокеанского региона и офшорный уровень из трёх юрисдикций. Каждая цифра в этом разделе и в таблицах ниже взята из тех же записей по юрисдикциям, на которых работает наш инструмент сравнения по 50 юрисдикциям.

Европейский союз: авторизация CASP по MiCA

MiCA заменила фрагментированные национальные режимы VASP в EU единой авторизацией CASP, полностью применимой с 30 декабря 2024. Минимальные собственные средства дифференцированы по классу услуг: 50 000 € (класс 1), 125 000 € (класс 2) и 150 000 € для класса 3, который включает управление торговой платформой.^[1] Собственные средства на постоянной основе — это большая из двух величин: минимум по классу или 25% фиксированных накладных расходов предыдущего года.

Одна авторизация даёт паспортизацию в 27 государств EU через уведомление по статье 65: регулятор страны происхождения направляет уведомление в течение 10 рабочих дней, а услуги можно начать не позднее 15-го календарного дня после подачи. Три государства EEA-EFTA (Исландия, Лихтенштейн и Норвегия) охватываются при условии вступления в силу JCD 41/2025.

Установленный статьёй 63 срок — это 25 рабочих дней на проверку комплектности плюс 40 рабочих дней на содержательную оценку, с возможностью продления на 20 рабочих дней при запросах информации. Реалистичные сроки «от начала до конца» различаются по государству происхождения: Литва (Банк Литвы) — 4–8 месяцев при совокупных затратах первого года 75 900 €–268 400 €; Мальта (MFSA) — 9–18 месяцев при 535 000 €–1 150 000 €, со сборами за подачу заявления 20 000 €–25 000 € для класса 2/3 и эффективной налоговой ставкой 5% через систему возврата налога акционерам.

На Мальте требуется минимум 2 директора, из них не менее 1 исполнительного директора — резидента Мальты; в Литве требуется MLRO — резидент Литвы по трудовому договору.

Переходный период имеет значение в 2026 году: грандфазеринг компаний, работавших по национальным режимам до MiCA, согласно статье 143(3) завершился не позднее 1 июля 2026, а компании, использующие грандфазеринг, не могут применять паспортизацию. У операторов, которые всё ещё держатся национальных регистраций, дорога фактически закончилась. Механику сроков см. в руководстве по лицензированию MiCA / CASP, а детали по каждой юрисдикции — в хабе по лицензированию криптоактивов.

Великобритания: регистрация FCA сейчас, авторизация FSMA с 2027 года

Великобритания применяет два режима последовательно. Сегодня действует регистрация криптоактивов в FCA на основании Money Laundering Regulations 2017: регистрация только по линии AML, без минимального капитала, без пруденциального свода правил и с наблюдаемыми сроками рассмотрения 9–18 месяцев.^[5] Сбор за подачу заявления составляет 11 260 £ и не возвращается при отзыве заявления или отказе (тарифная Категория 6 согласно FEES App 4 Annex 1). Расходы на консультантов и комплаенс в первый год составляют 150 000 £–500 000 £ без учёта собственных средств.

Далее вступает в силу полный режим авторизации: Financial Services and Markets Act 2000 (Cryptoassets) Regulations 2026, принятые 4 февраля 2026, включают регулируемые виды деятельности с криптоактивами в сферу FSMA с 25 октября 2027, при этом окно подачи заявок на авторизацию открыто с 30 сентября 2026 по 28 февраля 2027. Пруденциальные минимумы FCA (предложенные в CP25/15 и CP25/42, финализированные как PS26/12 30 июня 2026) устанавливают постоянное минимальное требование в 150 000 £ для торговых платформ, кастодиального хранения и стейкинга, причём собственные средства определяются как наибольшая из величин: этот минимум, требование по фиксированным накладным расходам и требование по K-факторам.^[6] Регистрация в Великобритании не даёт прав паспортизации в EU, а MiCA не предусматривает режима эквивалентности для третьих стран.

Ближний Восток: VARA в Дубае и ADGM

Дубай (VARA) лицензирует услуги биржи в соответствии с Законом Дубая № 4 от 2022 года и сводами правил VARA, в рамках федеральной системы, установленной Решением Кабинета министров 111/2022.^[7] Оплаченный уставный капитал для биржи составляет 1,5 млн AED (без стороннего кастодиана) и до выдачи лицензии размещается на трастовом счёте в банке ОАЭ, где бенефициаром выступает регулятор; дополнительно применяется постоянный тест чистых ликвидных активов — не менее 1,2× месячных операционных расходов с ежедневной сверкой.

Государственные сборы составляют 40 000–100 000 AED при подаче заявления плюс 80 000–200 000 AED за ежегодный надзор; совокупные затраты первого года — 1,5–10 млн AED (410 000–2,7 млн USD). Трек VARA занимает 4–12 месяцев и допускает розничных клиентов; требуются старшие должностные лица — резиденты ОАЭ (SEO, MLRO, комплаенс-офицер).

Абу-Даби (ADGM) занимает институциональную нишу: Financial Services Permission от FSRA в рамках Financial Services and Markets Regulations, выдаваемое через In-Principle Approval и проверку операционной готовности, за 6–18 месяцев.^[8] Базовый капитал составляет 250 000–500 000 USD плюс Expenditure-Based Capital Minimum в размере 13/52 годовых аудированных расходов; полная стоимость первого года — 1,1–3,0 млн USD. ADGM обслуживает только профессиональных и институциональных клиентов, без розничных крипто-предложений, и запрещает privacy-токены и алгоритмические стейблкоины.

Азиатско-Тихоокеанский регион: Сингапур и Гонконг

Сингапур (MAS) лицензирует услуги DPT в рамках Payment Services Act 2019, при этом реалистичный класс для биржи — уровень Major Payment Institution: базовый капитал 250 000 SGD плюс гарантийный депозит 100 000–200 000 SGD, размещаемый в MAS.^[9] Совокупные затраты первого года составляют 1,5–3 млн SGD и более, включая капитал, на горизонте 9–12 месяцев.

Доступ для розничных клиентов разрешён, но сознательно ограничен: никаких стимулирующих программ, пополнения с кредитных карт, розничного кредитования или кредитного плеча. Режим DTSP по части 9 FSM Act 2022, действующий с 30 июня 2025, отдельно охватывает провайдеров из Сингапура, обслуживающих только зарубежных клиентов.

Гонконг (SFC) лицензирует VATP в рамках Securities and Futures Ordinance (типы 1 и 7), а также части 5B AMLO.^[10] Минимальный капитал — 8 млн HKD (5 млн HKD оплаченного уставного капитала плюс 3 млн HKD ликвидных средств), при этом ликвидный капитал поддерживается на уровне не ниже 120% от требования. Процесс длительностью 12–18 месяцев включает барьер, которого нет ни в одном другом режиме: единая внешняя оценка по HKSAE 3000/ISAE 3000 плюс независимый тест на проникновение до выдачи лицензии.

Операционные расходы без учёта капитала составляют 7–15 млн HKD в первый год. Розничная торговля разрешена для приемлемых активов с высокой капитализацией — розничный периметр шире, чем в Сингапуре.

Офшорный уровень: BVI, Каймановы острова, Сейшельские Острова

BVI предлагает самую низкую стоимость входа среди всех сколько-нибудь надёжных режимов для бирж: регистрация VASP по Virtual Assets Service Providers Act, 2022 без фиксированного минимума капитала (FSC ожидает подтверждения операционных расходов за 6–12 месяцев), затраты первого года 40 000–156 000 USD и срок 4–6 месяцев с первой обратной связью примерно через 6 недель.^[11] VASP Act требует не менее 2 директоров, причём оба — физические лица. Репутационная оговорка вполне реальна: BVI находится в сером списке FATF (подтверждено в заявлении от 19 июня 2026) и была добавлена в список высокорисковых юрисдикций EU по AML 29 января 2026, что ведёт к усиленному дью-дилидженс контрагентов.^[18]

Каймановы острова используют двойной режим в рамках Virtual Asset (Service Providers) Act (2024 Revision): регистрация для деятельности по обмену и переводу и полная лицензия, обязательная для торговых платформ и кастодиального хранения с 1 апреля 2025.^[12] Законодательного минимума капитала нет; CIMA оценивает достаточность в каждом случае отдельно. Первый год стоит 150 000–500 000 USD при регистрации и 300 000–1 500 000+ USD при лицензии (один только сбор за выдачу VATP составляет 121 951 USD), срок — 3–12 месяцев.

Лицензированным платформам требуется не менее 3 директоров, включая 1 независимого. Каймановы острова прошли проверку FATF и были исключены из «серого списка» 27 октября 2023, что поддерживает высокий уровень доверия к юрисдикции со стороны институциональных участников.

Сейшельские Острова перешли от отсутствия регулирования к лицензированию с принятием Virtual Asset Service Providers Act, 2024, вступившего в силу 1 сентября 2024.^[13] Категория Virtual Asset Exchange требует 100 000 USD оплаченного уставного капитала — это наибольшая сумма из четырёх категорий, — а с третьего года работы капитал должен составлять не менее 2,5% годового оборота, если эта величина превышает установленный минимум.

Затраты первого года составляют 55 000–158 000 USD без учёта капитала, при сроке 3–6 месяцев, с льготной ставкой налога на прибыль 1,5% для лицензированного VASP на доход из источников на Сейшелах. Экономическое присутствие требуется реальное: ожидаются директор-резидент, физический офис и комплаенс-офицер на полной ставке.

Сравнение режимов

В таблице ниже сравниваются класс лицензии, регулятор, минимальный уровень капитала и допуск к розничному сегменту по всем десяти юрисдикциям, причём ОАЭ разделены на два регуляторных кластера: Дубай (VARA) и Абу-Даби (ADGM). Показатели капитала — это установленные законом минимумы для класса биржи или торговой платформы; ряд режимов добавляет постоянные надстройки, о которых говорится в разделе requirements.

США: единой федеральной лицензии нет

В отличие от всех рассмотренных выше режимов, в Соединённых Штатах нет единой федеральной лицензии криптобиржи. Федеральный уровень — это регистрация в FinCEN в качестве money services business согласно 31 CFR 1010.100(ff): регистрация, а не лицензия, которая влечёт AML-обязанности по Bank Secrecy Act, но сама по себе ничего не разрешает.^[14] Уровень, который действительно даёт разрешение, — право штатов: мозаика из примерно 50 лицензий денежных переводчиков, получаемых штат за штатом, каждая со своими требованиями к капиталу, поручительству и отчётности. Нью-Йорк добавляет самый требовательный режим отдельного штата — NYDFS BitLicense согласно 23 NYCRR Part 200.^[15]

Федеральное законодательство движется, но остаётся незавершённым. GENIUS Act, принятый 18 июля 2025, создал первую федеральную рамку для эмитентов платёжных стейблкоинов; подзаконные акты к нему на протяжении H1 2026 оставались на стадии проектов, поэтому режим существует как закон, но ещё не как действующая практика.^[16] CLARITY Act — более широкий законопроект о структуре рынка, который распределил бы юрисдикцию над спотовым рынком между SEC и CFTC, — прошёл Палату представителей голосованием 294–134 17 июля 2025 и был одобрен банковским комитетом Сената в мае 2026.

На июнь 2026 он не принят, и лицензирование бирж остаётся задачей уровня отдельных штатов, наложенной на федеральную регистрацию.^[17]

Jagelski & Partners не оказывает услуги по регистрации компании или лицензированию для лиц США; настоящий раздел носит информационный характер.

Ключевые требования и процесс подачи заявки

Файл, который криптобиржа подаёт, структурно выглядит схожим везде: капитал, управление, архитектура кастодиального хранения, AML и CFT, технологическая устойчивость и убедительный бизнес-план. Различаются стандарт доказывания, установленные законом сроки и то, насколько глубоко регулятор проверяет заявителя до выдачи лицензии.

Капитал и собственные средства

Установленные законом минимумы — лишь точка входа; в большинстве режимов к ним добавляется формула, которая масштабируется вместе с бизнесом. В EU текущие собственные средства составляют большую из двух величин: минимум для класса или 25% фиксированных накладных расходов за предыдущий год.^[1] Гонконг требует поддерживать ликвидный капитал на уровне не ниже 120% от требования с ежемесячным мониторингом.^[10] ADGM применяет минимум капитала на основе расходов (Expenditure-Based Capital Minimum) в размере 13/52 годовых аудированных расходов.

Сейшелы добавляют 2,5% годового оборота начиная с третьего года, если эта сумма превышает минимальный порог в 100 000 USD. Даже режимы без минимального порога не свободны от требований к капиталу: BVI FSC ожидает подтверждения операционных расходов за 6–12 месяцев в сопоставлении с трёхлетними прогнозами.

Экономическое присутствие и ключевые лица

Правила о резидентности должностных лиц определяют, где фактически находится команда. Литва требует MLRO — резидента Литвы по трудовому договору; Мальта ожидает не менее 2 директоров, из них 1 — исполнительный директор, резидент Мальты. Режимы ОАЭ требуют, чтобы старшие должностные лица (SEO, MLRO, комплаенс-офицер) были резидентами ОАЭ. Гонконг требует не менее 2 Responsible Officers, из них не менее 1 — резидент Гонконга и не менее 1 — исполнительный директор. На BVI необходимы 2 директора — физических лица; платформам с лицензией Каймановых островов нужны 3 директора, включая 1 независимого.

Найм MLRO и руководителя комплаенса в юрисдикции лицензирования до подачи документов, а не после выдачи лицензии, — это шаг, который сильнее всего повышает доверие к любому заявлению.

Кастодиальное хранение и активы клиентов

Каждый режим авторизации теперь рассматривает сегрегацию клиентских активов как ключевой барьер, а не как операционную деталь. MiCA требует, чтобы клиентские денежные средства хранились в кредитном учреждении, а клиентские криптоактивы были отделены от собственной книги компании. Гонконг требует кастодиального хранения через полностью принадлежащую компании аффилированную структуру, с механизмом компенсации, покрывающим 50% активов в холодном хранении и 100% активов в горячем хранении.

Каймановы острова с 1 апреля 2025 перевели кастодиальную деятельность и работу торговых платформ из режима регистрации в режим лицензирования именно для того, чтобы поставить архитектуру кастодиального хранения под прямой надзор.^[12] Рассчитывайте на то, что кастодиальная политика, процедура управления кошельками и документация по церемонии генерации ключей будут внимательно изучены в любом режиме.

AML и Travel Rule

Рекомендация 15 FATF сделала биржи полноценными субъектами AML-обязательств повсюду, а Travel Rule сегодня действует в каждой юрисдикции, упомянутой на этой странице. В ЕС Регламент (ЕС) 2023/1113 применяет это правило без порога de minimis для переводов между CASP и с порогом 1 000 € для верификации самостоятельно управляемых кошельков.^[3] BVI и Кайманы применяют порог 1 000 USD; Гонконг — 8 000 HKD. Заявочное досье должно показывать работающий инструментарий Travel Rule, санкционный скрининг с доказательной базой уровня регулятора и оценку рисков, построенную на уровне клиентских сегментов, а не на уровне компании.

ICT и операционная устойчивость

В ЕС DORA (Регламент (ЕС) 2022/2554) применяется к CASP с 17 января 2025: система управления ICT-рисками, отчётность о крупных инцидентах, реестр сторонних ICT-провайдеров и периодическое тестирование устойчивости.^[4] VARA применяет свой Technology and Information Rulebook с ежегодным тестированием на проникновение; SFC требует внешней оценки до выдачи лицензии, а затем ежегодного теста на проникновение. У бирж самые тяжёлые технологические досье среди всех классов лицензий, поскольку в периметр попадают и движок сопоставления заявок, и инфраструктура кошельков, и стек рыночного надзора.

Ход рассмотрения заявки

Дуга процесса одинакова во всех режимах, а установленные законом сроки известны заранее:

• Предварительное взаимодействие до подачи заявления: анкета Initial Disclosure Questionnaire у VARA, встречи ADGM перед подачей заявления на пути к In-Principle Approval, программа Newcomer Programme Банка Литвы, встреча с Innovation Unit в CIMA.
• Проверка комплектности: MiCA отводит на неё 25 рабочих дней; на Сейшелах FSA считает заявку полученной только после того, как она укомплектована.
• Содержательное рассмотрение: MiCA отводит 40 рабочих дней плюс продление на 20 рабочих дней для запросов информации; сервисный стандарт SFC — 15 недель с момента укомплектования досье; BVI FSC даёт первичную обратную связь примерно за 6 недель и принимает решение в течение 6 месяцев.
• Интервью и проверка: интервью с должностными лицами — стандартная практика в Персидском заливе; проверки операционной готовности проводятся до выдачи лицензии в ADGM и VARA; в Гонконге добавляется этап внешней оценки.
• Выдача и постлицензионный этап: условия, календари отчётности, а в EU — уведомления о паспортизации по статье 65, которые открывают остальные 29 рынков EEA.

Честная цифра для планирования — это сквозной диапазон из таблицы ниже, а не установленный законом срок: реальные сроки определяются спорами о полноте документов, циклами запросов информации и доказательствами банковского обслуживания.

Сколько стоит лицензия криптобиржи?

Совокупная стоимость первого года охватывает два порядка величины: от 40 000 USD на входе в BVI до эквивалента 2,7 млн USD в верхней части дубайского диапазона. Статьи расходов везде одни и те же: государственные пошлины, регуляторный капитал (иногда включённый в общую сумму, иногда сверх неё), консультирование и подготовка документов, резидентное экономическое присутствие, технологии и комплаенс-инструменты, а также аудит.

Одни только государственные пошлины показывают разброс: FCA взимает 11 260 £; VARA — 40 000–100 000 AED при подаче заявления плюс 80 000–200 000 AED в год за надзор; на Каймановых островах пошлина за выдачу лицензии VATP составляет 121 951 USD; на Сейшелах категория Exchange платит годовую лицензионную пошлину 375 000 SCR при базовой ставке 75 000 SCR; на BVI регистрационные пошлины составляют 12 500–60 000 USD в зависимости от категории.

Дешёвое и авторитетное тянут в разные стороны. Порог входа в 40 000 USD на BVI сопровождается трениями с контрагентами из-за серого списка FATF; капитал в 8 млн HKD в Гонконге покупает самое широкое институциональное признание в Азии. Читать таблицу правильно так: сначала зафиксируйте целевой рынок, а затем список режимов сам сократится: у розничной биржи в EU есть две реалистичные строки, у институциональной площадки в Персидском заливе — две другие, а глобальный стартап вне EU выбирает внутри офшорного уровня.

Банковское обслуживание лицензированных криптобирж

Лицензия без банковского обслуживания — это сертификат на стене. Бирже нужны три уровня счетов, каждый со своим профилем приемлемости: клиентские фиатные счета для пополнений и выводов, операционный счёт для собственных средств компании и — там, где этого требует режим, — счёт для защиты клиентских средств.

Согласно MiCA уровень обособленного хранения средств должен находиться в кредитном учреждении, и на практике это и есть связывающее ограничение: на балтийском рынке CASP полноценный счёт для обособленного хранения требует примерно 8–15 заявок и 4–7 месяцев.

В офшорном сегменте ограничение ещё жёстче: зарегистрированные на BVI биржи обслуживаются в банках почти исключительно за пределами территории — через финтех-инфраструктуру EU и Великобритании.

Именно поэтому оценка банковской осуществимости относится к началу решения о лицензировании, а не к его концу. Партнёрская сеть поддерживает действующие маршруты открытия счетов в каждой юрисдикции, которую обслуживает Jagelski & Partners, и банковская осуществимость подтверждается на этапе скоупинга — до подачи любой заявки на лицензию. В 2025 году сеть разместила четырнадцать миллиардов евро в 90+ учреждениях для 500+ клиентов в крипто-, финтех- и других высокорисковых вертикалях.

При размещении в банке Jagelski & Partners получает вознаграждение от учреждения, а не от клиента. Мы не делаем наценку на институциональные тарифы. Мы не берём плату за онбординг. Институциональные тарифы, которые видит клиент, — это те тарифы, которые применяет учреждение. Инфраструктура расчётов «криптоактивы — фиат» проектируется в рамках банковских расчётов в криптоактивах и фиате, а более широкая архитектура счетов — в рамках высокорисковых бизнес-счетов.

Частые вопросы

Источники