Криптолицензия: авторизация VASP, CASP и MiCA в 50 юрисдикциях

Что такое криптолицензирование?

Криптолицензия — это регуляторная авторизация или регистрация, которая позволяет юридическому лицу оказывать одну или несколько определённых услуг в сфере криптоактивов клиентам в определённой юрисдикции. Этот инструмент может принимать три формы: режим только регистрации, который добавляет AML-надзор к деятельности, в остальном не подлежащей лицензированию; полная авторизация, которая наряду с обязательствами AML/CFT предъявляет пруденциальные требования, требования к ведению деятельности и к управлению; либо гибрид, объединяющий оба уровня.

За одно и то же регуляторное понятие конкурируют три терминологические системы. Группа разработки финансовых мер борьбы с отмыванием денег (FATF) ввела понятие провайдер услуг виртуальных активов (VASP) в октябре 2018 года, выстроив его вокруг надзора в сфере AML/CFT и включив компании, работающие с криптоактивами, в глобальный периметр борьбы с отмыванием денег. Европейский союз закрепил собственный термин — провайдер услуг криптоактивов (CASP) — в Регламенте (ЕС) 2023/1114 (MiCA), расширив базовый стандарт FATF до полноценного пруденциального и поведенческого режима с правом паспортизации во всех 30 государствах Европейской экономической зоны.^[1][2]

Национальные регуляторы за пределами ЕС продолжают вводить собственные обозначения: Сингапур использует провайдер услуг DPT согласно Payment Services Act 2019 и с 30 июня 2025 добавил DTSP согласно части 9 Financial Services and Markets Act; Гонконг использует VATP (Virtual Asset Trading Platform) согласно Securities and Futures Ordinance и части 5B AMLO; Австралия использует DCE (Digital Currency Exchange) согласно AML/CTF Act 2006; Объединённые Арабские Эмираты используют VARA VASP согласно закону Дубая (4) 2022 года.

Криптолицензирование стоит рядом с другими вертикалями регулируемых финансов, а не внутри них. Лицензирование гемблинга и iGaming, лицензирование форекс-брокеров, лицензирование EMI и платёжных учреждений, структурирование фондов и инвестиций и лицензирование рынков предсказаний — у каждого направления свои регуляторы, законы и требования к капиталу; границы важны, потому что крипто-нативному нео-банку, который работает с фиатными электронными деньгами, обычно нужны как минимум два из перечисленных статусов одновременно.^[3]

Остальная часть этой страницы подробно разбирает концепции FATF и EU (разделы 2 и 3), кластер из 50 опубликованных страниц по юрисдикциям (раздел 4), лоскутное регулирование Соединённых Штатов (раздел 5), национальную имплементацию MiCA в EEA (раздел 6), требования, повторяющиеся во всех режимах (раздел 7), затраты и сроки (раздел 8), схему принятия решения (раздел 9), а также модель регистрации и работы, которая стоит за проектом лицензирования под руководством Jagelski & Partners (разделы 10 и 11).

VASP и CASP: разбираем два термина

VASP и CASP описывают одну и ту же деятельность по существу (профессиональное предоставление услуг криптоактивов), но происходят из разных нормотворческих институтов и несут разные регуляторные последствия. Определение VASP по FATF — это международный базовый стандарт AML/CFT. Определение CASP в EU — это пруденциальная и поведенческая рамка, надстроенная над этим базовым стандартом. Смешение двух понятий — самая распространённая терминологическая ошибка на рынке.

Что такое VASP?

Провайдер услуг виртуальных активов — это любое физическое или юридическое лицо, которое в качестве предпринимательской деятельности и не будучи охваченным иными положениями Рекомендаций FATF, осуществляет один или несколько из пяти видов деятельности для другого лица или от его имени.^[1] Глоссарий FATF определяет эти пять видов деятельности точно: (i) обмен между виртуальными активами и фиатными валютами; (ii) обмен между формами виртуальных активов; (iii) перевод виртуальных активов; (iv) ответственное хранение или администрирование виртуальных активов либо инструментов, позволяющих контролировать виртуальные активы; и (v) участие в оказании и оказание финансовых услуг, связанных с предложением или продажей виртуального актива эмитентом.^[1]

Эта система восходит к октябрю 2018 года, когда FATF пересмотрела Рекомендацию 15 (R.15), включив виртуальные активы и VASP в глобальный периметр AML/CFT. В июне 2019 года последовала Пояснительная записка к R.15, которая уточнила риск-ориентированный подход и порядок применения Travel Rule к переводам криптоактивов.

Как определения Глоссария, так и Пояснительная записка сохраняют силу: в июньском Targeted Update FATF 2025 года по виртуальным активам оба документа были подтверждены повторно, и сообщалось, что законодательство о Travel Rule приняли 85 юрисдикций — против 65 в 2024 году.^[4]

Для оператора практический эффект бинарный: если бизнес-модель затрагивает любой из пяти видов деятельности, применяется режим AML/CFT данной юрисдикции. Сопровождается ли этот AML-надзор полноценной пруденциальной лицензией (как в MiCA, Сингапуре, Гонконге и Швейцарии) или ограничивается только регистрацией (как на Британских Виргинских островах, в Грузии и в большинстве domiMiCA-режимов EU) — отдельный вопрос, который зависит от выбранной юрисдикцией модели. Базовый стандарт FATF не устанавливает ни минимального капитала, ни правил корпоративного управления, ни прав паспортизации; всё, что выходит за рамки AML/CFT, надстраивается национальными законодателями.

Что такое CASP?

Провайдер услуг криптоактивов — это, согласно статье 3(1)(15) Регламента (EU) 2023/1114, «юридическое лицо или иное предприятие, чьё занятие или деятельность состоит в оказании клиентам одной или нескольких услуг в сфере криптоактивов на профессиональной основе и которому разрешено оказывать услуги в сфере криптоактивов в соответствии со статьёй 59».^[2] Статья 3(1)(16) MiCA перечисляет 10 таких услуг — существенно шире, чем пять видов деятельности VASP по классификации FATF: (a) кастодиальное хранение и администрирование; (b) управление торговой платформой; (c) обмен криптоактивов на денежные средства; (d) обмен криптоактивов на другие криптоактивы; (e) исполнение поручений; (f) размещение криптоактивов; (g) приём и передача поручений; (h) консультирование; (i) управление портфелем; (j) оказание услуг по переводу.^[2]

Авторизация предоставляется национальным компетентным органом (NCA) согласно MiCA, статья 63, и автоматически паспортизируется на 27 государств-членов EU плюс Исландию, Лихтенштейн и Норвегию через Соглашение о Европейском экономическом пространстве (EEA). Услуги по статье 3(1)(16) распределяются по трём классам капитала в приложении IV к MiCA, и пруденциальный минимум должен покрываться собственными средствами базового капитала первого уровня (Common Equity Tier 1) либо эквивалентным страховым покрытием согласно статьям 67(5)–67(6).^[2] Полный разбор MiCA, включая соотнесение с приложением IV, приведён в разделе 3 ниже. Тройка EEA-EFTA (Исландия, Лихтенштейн и Норвегия) охватывается при условии вступления в силу JCD 41/2025.

Ключевые различия

Расхождения между двумя режимами важны с операционной, а не с академической точки зрения. Регистрация VASP на БВО не даёт зарегистрированному в Сингапуре эмитенту стейблкоинов права на онбординг итальянских розничных клиентов; такое право даёт только авторизация CASP по MiCA, выданная NCA одной из стран EU, и даже тогда — исключительно в пределах тех 10 услуг по статье 3(1)(16), которые прямо охватываются этой авторизацией.^[5]

MiCA: регуляторная база EU для криптоактивов

MiCA — самый значимый отдельный документ в регулировании криптоактивов, принятый на сегодняшний день. Он заменил 27 фрагментированных национальных режимов VASP единым режимом авторизации, ввёл законодательные пруденциальные стандарты и стандарты поведения, а также создал паспорт, позволяющий с одной авторизацией CASP обслуживать клиентов в 27 государствах EU. Политический процесс, стоявший за ним, занял пять лет; операционная реальность авторизации CASP сейчас меняет географию инкорпорации бизнесов, работающих с криптоактивами.

Что такое MiCA?

MiCA означает Markets in Crypto-Assets — краткое название Регламента (ЕС) 2023/1114 Европейского парламента и Совета от 31 мая 2023 года о рынках криптоактивов и о внесении изменений в Регламенты (ЕС) № 1093/2010 и (ЕС) № 1095/2010 и Директивы 2013/36/ЕС и (ЕС) 2019/1937.^[2] Регламент был принят 31 мая 2023, опубликован в Официальном журнале Европейского союза 9 июня 2023 (OJ L 150) и вступил в силу 29 июня 2023.^[2]

Поэтапное применение разделило регламент на две части. Разделы III и IV, регулирующие токены, привязанные к активам (ART, MiCA, статья 3(1)(6)) и токены электронных денег (EMT, статья 3(1)(7)), стали применяться с 30 июня 2024. Раздел V, регулирующий авторизацию и деятельность провайдеров услуг криптоактивов, стал применяться с 30 декабря 2024.^[2] Третья категория,

«прочие криптоактивы» (статья 3(1)(5)), охватывает всё, что не относится ни к ART, ни к EMT, при этом utility-токены выделены отдельно в статье 3(1)(9).

Переходный режим статьи 143(3) позволял государствам-членам предоставлять инкумбентам, работавшим до 30 декабря 2024, грандфазеринг на срок до 18 месяцев, привязанный к общему для EU крайнему сроку 1 июля 2026. В последнем заявлении ESMA по этому вопросу от 17 апреля 2026 (номер ESMA75-113276571-1679) подтверждено, что срок не продлевался и что CASP без авторизации обязаны к этой дате «внедрить планы упорядоченного прекращения деятельности»; после истечения срока применяются штрафы до 5 млн EUR или 5% годового оборота.^[6] Сроки по отдельным государствам-членам различаются: в некоторых они истекли уже в 2025 (полная разбивка — в разделе 6).

Требования к авторизации CASP

Авторизация CASP согласно разделу V MiCA — это полноценная пруденциальная лицензия, а не регистрация. Статья 68 устанавливает не допускающий отступлений набор требований к управлению, достаточности капитала, AML/CFT, кастодиальному хранению, конфликтам интересов, работе с жалобами, ICT-безопасности и непрерывности деятельности; каждое из них детализировано на уровне 2 в делегированных регламентах Комиссии и в регуляторных технических стандартах ESMA (RTS). Передача любой услуги по MiCA на аутсорсинг допускается статьёй 73, но CASP сохраняет полную остаточную ответственность.

DORA имеет практическое значение потому, что меры уровня 2 плотны и операционны. Шаблон реестра информации согласно Имплементационному регламенту Комиссии (ЕС) 2024/2956 повлёк существенный объём комплаенс-работы в первый год для каждого CASP; обязанность тестировать риски ICT-третьих сторон и, для значимых компаний, проводить тесты на проникновение по модели угроз (TLPT) заметно повышает операционную планку по сравнению с национальными режимами до MiCA.^[7]

Категории услуг по MiCA и требования к капиталу

Приложение IV к MiCA распределяет 10 услуг, перечисленных в статье 3(1)(16), по трём классам минимального капитала. Класс определяется составом разрешённых заявителю услуг: CASP, авторизованный на управление торговой платформой, автоматически подпадает под порог Класса 3, даже если остальные его услуги сами по себе относились бы к Классу 1 или Классу 2. Именно эти цифры находятся в центре любого обсуждения затрат при выборе юрисдикции.

Наряду с этими цифрами стоит отметить два практических наблюдения. Порог «одной четверти фиксированных накладных расходов» из статьи 67(1)(b) нередко оказывается более обременительным, чем заявленная величина капитала, для любого CASP с существенными операционными затратами: CASP класса 2 с годовыми фиксированными накладными расходами 2 млн EUR несёт порог собственных средств в 500 000 EUR, а не 125 000 EUR.

А показатели приложения IV задают минимум на момент авторизации; NCA регулярно требуют существенно более высокие буферы как условие выдачи — особенно от заявителей на торговые платформы и от компаний, работающих рядом со стейблкоинами, которым нужно показать финансирование упорядоченного свёртывания деятельности.

Лицензирование криптоактивов по юрисдикциям

Таблицы ниже охватывают все 50 опубликованных руководств по юрисдикциям. Jagelski & Partners работает во всех 50 под ключ, через свою партнёрскую сеть: компания, авторизация, банковское обслуживание и текущий комплаенс в каждой из них.^[8] Нажмите на любую юрисдикцию, чтобы открыть её отдельную страницу.

Сравните юрисдикции в интерактивном режиме. Используйте обозреватель юрисдикций для криптолицензирования, чтобы отфильтровать варианты по бюджету, доступу к рынку, налогам, капиталу и экономическому присутствию, а затем сразу перейти к подходящим юрисдикциям.

Европейская экономическая зона (13)

Кластер EEA — единственный блок, где одна авторизация CASP по MiCA, статья 59, паспортизируется на несколько государств. Лихтенштейн дополнительно сохраняет собственную рамочную систему для токенов TVTG (параллельно объёму его режима CASP); в Польше имплементирующий закон в настоящее время заветирован, поэтому национальный режим CASP пока не работает. Статус имплементации MiCA (переходный период, истёкший, полностью применимый) существенно различается по остальным странам блока; разбивка по каждому государству-члену приведена в разделе 6 ниже.

Прочие регулируемые (19)

Основные регулируемые режимы за пределами EU и правовые рамки развивающихся рынков. Требования к минимальному капиталу и пруденциальные модели различаются здесь гораздо сильнее, чем внутри блока MiCA.

Офшорные международные финансовые центры (18)

Режимы IFC варьируются от регистрационных (BVI, Маршалловы Острова) до полной авторизации (Бермуды, Кайманы, фаза 2). Статус FATF различается; BVI были включены в «серый список» FATF 13 июня 2025 и в список высокорисковых юрисдикций EU по AML в декабре 2025.^[9]

Данные датированы май 2026. Суммы, налоговые ставки и диапазоны сроков взяты из публикаций регулятора каждой юрисдикции, первоисточников законодательства и цитируемых юридических обзоров tier-1; конкретная стоимость подачи заявления в отдельном мандате зависит от стратегии по капиталу, сложности заявителя и загруженности регулятора на момент подачи документов. Подробная разбивка расходов в каждом случае размещена на странице юрисдикции.

Лицензирование криптоактивов в США: MSB, лицензии штатов и BitLicense

США — крупнейший крипторынок без единой национальной криптолицензии. Его регуляторный периметр складывается из трёх наслаивающихся уровней: федеральной AML-регистрации, лоскутного регулирования денежных переводов на уровне каждого штата и разделения на ценные бумаги и товары между двумя федеральными регуляторами рынков. Именно из-за этой структуры США не фигурируют ни в одной из сравнительных таблиц выше: не существует единой авторизации, которую можно было бы вписать в строку.

Федеральный уровень: регистрация MSB в FinCEN и разграничение полномочий SEC/CFTC

Обменники и администраторы конвертируемой виртуальной валюты считаются денежными посредниками по Bank Secrecy Act и обязаны зарегистрироваться в FinCEN в качестве компании по оказанию денежных услуг (MSB) согласно 31 CFR 1010.100(ff) — в соответствии со сводным руководством FinCEN 2019 года.^[20] Регистрация — это базовое требование AML/CFT, а не лицензия: она влечёт обязанности по программе комплаенса, отчётности и Travel Rule, но не предполагает требований к капиталу, проверки fit and proper и решения об авторизации.

Надзор за рынком далее делится по типу актива: SEC заявляет о своей юрисдикции там, где токен предлагается как ценная бумага, тогда как CFTC надзирает за деривативами и пресекает мошенничество на спотовых рынках, рассматривая биткойн и эфир как товары.

Федеральное законодательство внедрено лишь частично. GENIUS Act (Public Law 119-27, принят 18 июля 2025) создал первый федеральный режим для эмитентов платёжных стейблкоинов, при этом подзаконные акты по его применению на протяжении первой половины 2026 года всё ещё оставались на стадии проектов.^[22] Законопроект о структуре рынка — Digital Asset Market Clarity Act (H.R. 3633) — прошёл Палату представителей 294–134 17 июля 2025 и был одобрен банковским комитетом Сената 15–9 в мае 2026 года, но по состоянию на июнь 2026 так и не был принят; поэтому граница между SEC и CFTC по-прежнему определяется правоприменением и судебной практикой.^[22]

Уровень штатов: лицензии Money Transmitter и BitLicense от NYDFS

Ниже федерального уровня действует лоскутное полотно из примерно 50 режимов денежных переводов штатов и территорий, большинство из которых охватывают криптовалютные биржи и кастодиальное хранение. Каждый штат выдаёт лицензии отдельно, со своими требованиями к поручительскому гарантийному обязательству, минимальному размеру чистых активов, пошлинам и проверкам; модельный закон Money Transmission Modernization Act и платформа подачи документов NMLS гармонизируют стандарты и централизуют заявки, но паспортизации между штатами не существует.

В Нью-Йорке действует самый известный режим уровня штата — NYDFS BitLicense (23 NYCRR Part 200, принят в июне 2015), который необходим для деятельности в сфере виртуальных валют, затрагивающей штат Нью-Йорк или его резидентов, и который спустя десять лет после введения есть лишь у нескольких десятков компаний.^[21] Построение лицензионной структуры для работы на всей территории США обычно занимает 1–3 года от начала до конца.

Jagelski & Partners не оказывает услуги по регистрации компаний или лицензированию для лиц США; этот раздел носит исключительно информационный характер. Операторам, сопоставляющим лоскутное регулирование США с режимами единой авторизации, пригодятся лицензируемые маршруты, рассмотренные на этой странице, а сравнение применительно к биржам — включая то, как федеральный и штатный уровни США соотносятся с MiCA, VARA и режимами APAC, — приведено в руководстве по лицензированию криптобирж.

Внедрение MiCA в странах-членах EU

Единый регламент MiCA не создаёт единого национального режима. Каждое государство EEA приняло свой имплементирующий закон и выбрало собственное переходное окно по статье 143(3). Общий крайний срок для EU — 1 июля 2026, подтверждённый ESMA 17 апреля 2026; окна по странам варьировались от уже истёкших (Латвия и Нидерланды закрыли их 30 июня 2025; Германия, Ирландия и Словакия — 30 декабря 2025, а Литва — 31 декабря 2025 в силу закона XV-185) до полного 18-месячного окна, действовавшего до 1 июля 2026 (Кипр, Чехия, Эстония, Франция, Италия, Лихтенштейн, Мальта, Португалия, Румыния, Испания).^[6]

Европейское управление по надзору за рынком ценных бумаг (ESMA) ведёт центральный промежуточный реестр CASP. На 12 августа 2026 в реестре 303 авторизованных CASP в 23 государствах-членах, причём наибольший пул приходится на Германию (70 авторизаций, преимущественно кластерные регистрации Volksbanken/VR-Banken плюс авторизации биржи первого уровня), за ней следуют Франция (34), Нидерланды (28), Кипр (24), Мальта (22) и Испания (15).

Заметные нули: Португалия, Польша и Румыния.^[10] В особенно уязвимом положении находятся польские операторы: имплементирующий закон трижды был ветирован президентом (1 декабря 2025, 12 февраля 2026 и 11 июня 2026), а KNF так и не был назначен формальным NCA по MiCA. Криптодеятельность из Польши перемещается в Вену, Прагу, Вильнюс и Никосию.

Закономерность здесь важна. Юрисдикции с истёкшими режимами (Германия, Ирландия, Латвия, Литва, Нидерланды, Словакия) теперь требуют авторизации по MiCA для любой услуги криптоактивов, оказываемой клиентам в EU; прежние национальные режимы закрыты. Юрисдикции, использовавшие переходный период полностью, позволяли действующим участникам работать по национальному праву до 1 июля 2026; поскольку этот предел уже пройден, такие окна тоже закрылись, и каждая новая заявка идёт напрямую через MiCA.

Где это важнее всего при выборе юрисдикции: у заявителя, готового подать документы в май 2026, время поджимает сильнее в юрисдикциях с медленным NCA (BaFin, Центральный банк Ирландии), чем там, где NCA работают быстрее (MFSA Мальта, Lietuvos bankas, CySEC).^[11]

Общие требования во всех юрисдикциях

Небольшое число требований повторяется практически во всех режимах VASP и CASP по всему миру. Они находятся на базовом уровне FATF и дополняются (а не заменяются) национальными пруденциальными надстройками. Операторам, планирующим мультиюрисдикционные структуры, следует рассматривать их как неснижаемый минимум.

AML/CFT-программа. Документированная программа противодействия отмыванию денег и финансированию терроризма нужна везде: письменные политики, назначенный MLRO/AML-офицер, дью-дилидженс клиентов (CDD), усиленный дью-дилидженс для клиентов повышенного риска, постоянный мониторинг, санкционный скрининг, сообщения о подозрительной деятельности, обучение и независимая проверка. Программы должны строиться на риск-ориентированном подходе согласно Рекомендации 10 FATF и работать на практике через инструмент мониторинга транзакций (обычно сторонняя платформа блокчейн-аналитики) с надстройками санкционного и PEP-скрининга.

Travel Rule (FATF R.15(b) / R.16). Информация об инициаторе и получателе должна сопровождать переводы криптоактивов. Регламент о переводах средств EU (Regulation (EU) 2023/1113) не устанавливает порога de minimis для переводов между CASP; порог 1 000 EUR запускает лишь дополнительную обязанность верификации самостоятельно управляемых кошельков согласно статьям 14(5) и 16(2).^[12] Руководство EBA по Travel Rule (EBA/GL/2024/11) операционализирует эти обязанности по сопровождению информацией для CASP и ICASP.^[13] Сопоставимые правила сейчас действуют в 85+ юрисдикциях согласно Targeted Update FATF от июня 2025.^[4]

Проверка fit and proper. К членам правления, руководителям высшего звена, UBO и владельцам значительных пакетов акций обычно предъявляются требования об отсутствии судимости, проводится проверка финансовой состоятельности, требуется раскрытие предыдущей регуляторной истории и соблюдение минимальных стандартов опыта (как правило, от трёх до пяти лет в соответствующей должности). MiCA закрепляет это в статье 68, а порог квалифицированного участия в 10% — в статье 84; сопоставимые пороги применяются и в других юрисдикциях.

Сегрегация при кастодиальном хранении. Криптоактивы клиентов должны быть отделены от собственных активов CASP, учитываться индивидуально на уровне каждого клиента и быть защищены от несостоятельности CASP. MiCA, статья 70, устанавливает строгую ответственность за утрату, за исключением случаев, когда CASP может доказать, что событие находилось за пределами разумного контроля. SFC в Гонконге требует ≥98% холодного хранения с одобренным страхованием для VATP; VARA в ОАЭ требует 100% резервных активов по принципу «один к одному» в том же виде с ежедневной сверкой.

Операционное экономическое присутствие. Структуры «только почтовый ящик» сегодня фактически исчезли в любой юрисдикции, соблюдающей стандарты FATF. Сингапур требует исполнительного директора и комплаенс-офицера — резидентов Сингапура; Гонконг требует как минимум одного Responsible Officer, являющегося резидентом Гонконга; VARA в ОАЭ требует двух Responsible Individuals — резидентов ОАЭ; государства-члены, применяющие MiCA, требуют фактического головного офиса в стране, выдающей авторизацию, с органом управления, состоящим из местных резидентов. Даже BVI и Кайманы теперь требуют местных Authorised Representatives и AML-офицеров.

Кибербезопасность и операционная устойчивость. CASP в EU подпадают под DORA (Регламент (EU) 2022/2554), действующий с 17 января 2025, который устанавливает требования к управлению ICT-рисками, отчётности об инцидентах, тестированию на проникновение с учётом актуальных угроз и управлению рисками сторонних ICT-поставщиков.^[7] За пределами EU роль фактического минимального стандарта играют MAS TRM Guidelines в Сингапуре, технологические стандарты SFC в Гонконге, VARA Technology Rulebook в ОАЭ и международные ориентиры, задаваемые контрагентами (NIST CSF 2.0, SOC 2 Type II, ISO/IEC 27001:2022).

Отчётность и аудит. Годовая аудированная финансовая отчётность (как правило, по IFRS), периодическая пруденциальная и AML-отчётность, уведомления о существенных изменениях, а также отчётность SAR/STR — универсальные требования. CASP в EU дополнительно сталкиваются с надзорной отчётностью по DORA и режимом раскрытия информации по MiCA, статья 88. Ежемесячные отчёты FRR для SFC в Гонконге и полугодовая отчётность MAS в Сингапуре — самые требовательные графики среди крупных юрисдикций.

Сколько стоит лицензирование криптобизнеса

Затраты на криптолицензирование делятся на четыре группы: сборы регулятора, профессиональные консультации, капитал и операционное экономическое присутствие, а также инфраструктура постоянного комплаенса. Заявленная сумма редко оказывается определяющим ограничением: операционное экономическое присутствие и текущая комплаенс-нагрузка в первый год обычно превышают государственные сборы на порядок. Все приведённые ниже цифры указаны по состоянию на май 2026.

Сборы регулятора. Офшорные сборы за подачу заявления составляют от 5 000 USD до 25 000 USD (BVI FSC: 5 000 USD за общую лицензию / 10 000 USD за кастодиальное хранение или биржу; Cayman CIMA, этап 2: 15 000 CI$ за заявление плюс ежегодный сбор по каждому классу). Сборы NCA в рамках MiCA варьируются от 5 000 EUR до 50 000 EUR первоначально плюс ежегодный надзорный сбор, структурированный по категориям услуг (CySEC: фиксированные составляющие 5 000 EUR–20 000 EUR за услугу в год).

Сборы MAS в Сингапуре составляют 5 000–10 000 SGD в год.^[16] Сбор за подачу заявления в размере 50 000 HKD, взимаемый SFC Гонконга за VATP с лицензиями Type 1+7, — лишь малая часть общих затрат.^[17] Сборы VARA в ОАЭ тяжелее (40 000–100 000 AED за подачу заявления плюс 100 000–700 000+ AED за ежегодный надзор).^[18]

Замораживание капитала. Минимальный капитал не уплачивается регулятору; он находится в лицензированной компании, часто в регулируемом банке или в ликвидных активах, и не может быть направлен на операционную деятельность. MiCA: класс 1 — 50 000 EUR, класс 2 — 125 000 EUR, класс 3 — 150 000 EUR (Приложение IV).^[2] Сингапур, MPI — 250 000 SGD плюс гарантийный депозит 100 000–200 000 SGD.

Гонконг, VATP: 5 000 000 HKD оплаченного уставного капитала + 3 000 000 HKD ликвидного капитала + операционные расходы за 12 месяцев до эмиссии. Порог «одной четверти постоянных накладных расходов» в MiCA, статья 67(1)(b), как правило, оказывается более жёстким, чем заявленная цифра.

Профессиональные консультанты. Юридические и лицензионно-консультационные гонорары за подготовку заявки обычно составляют от 25 000 USD до 200 000 USD и более в зависимости от юрисдикции, сложности заявителя и зрелости внутренней нормативной базы. Разработка AML-программы (политики, платформа KYC/CDD, мониторинг транзакций, обучение) добавляет от 15 000 USD до 100 000 USD в первый год. Назначение местных директоров и найм старших специалистов по комплаенсу стоит от 20 000–80 000 USD в год в офшорных юрисдикциях до 80 000–250 000 USD в год и более в MiCA, Сингапуре, Гонконге, Швейцарии и Дубае.

Инфраструктура постоянного комплаенса. Подписки на платформы блокчейн-аналитики (упоминаются по типу учреждения, а не по названию) стоят от 15 000 USD за входной тариф до 150 000+ USD за корпоративный в год, а крупнейшие биржи платят 500 000+ USD за совмещённый набор для санкционного скрининга, KYT и расследований. Аудит SOC 2 Type II стоит 25 000–80 000 USD на начальном этапе и 50–75% от этой суммы при повторном прохождении. Сертификация ISO/IEC 27001 добавляет 30 000–80 000 USD первоначально плюс надзорные аудиты и ресертификацию раз в три года.

Мы выстраиваем бюджеты лицензирования так, чтобы капитал, банковское обслуживание и найм персонала для экономического присутствия появлялись в том порядке, в котором регулятор ожидает их увидеть: пройти проверку комплектности со второй подачи документов, а не с пятой — это главный источник экономии, и он почти полностью зависит от подготовки до подачи, а не от размера пошлины за рассмотрение заявления.

Как выбрать правильную юрисдикцию

Выбор юрисдикции редко сводится к одной переменной. Пять наиболее значимых для решения осей — доступ к рынку EU, совокупная стоимость владения, доступность банковского обслуживания, допустимые для заявителя сроки и требования регулятора к экономическому присутствию. Каждая ось ведёт к своему короткому списку.

Если требуется доступ к рынку EU. Авторизацию необходимо получить у NCA страны EU/EEA в рамках MiCA; ничто иное не даёт паспортизации. По колонке сроков в таблице EEA более быстрые NCA — это NBS в Словакии (3–9 месяцев, обычно 3–5), Lietuvos bankas (4–7 месяцев), MFSA на Мальте (9–18 месяцев; со сниженной пошлиной для действующих держателей VFA Category A) и CySEC на Кипре (5–8 месяцев).

К более медленным относятся BaFin в Германии и Центральный банк Ирландии, хотя их авторизации дают репутационное преимущество в глазах институциональных контрагентов.

Если стоимость — определяющее ограничение, а паспортизация в EU нужна. Приведённая выше таблица по EEA задаёт порядок: Болгария (75 тыс.–350 тыс. EUR) и Литва (75,9 тыс.–268,4 тыс. EUR) имеют самые низкие опубликованные диапазоны, далее следуют Чехия, Латвия, Румыния и Словакия с 180 тыс.–300 тыс. EUR. Эстония (200 тыс.–400 тыс. EUR) — это налоговый расчёт, а не расчёт на низкую стоимость.

Если стоимость — определяющее ограничение, а паспортизация в EU не требуется. Британские Виргинские острова, Каймановы острова и Бермуды — офшорные варианты институционального уровня; Сейшелы, Сент-Китс и Сент-Люсия находятся в среднем офшорном сегменте.

Если решающим фактором становятся сроки. Маршалловы Острова — самый быстрый вариант, 1–2 месяца, хотя DAO LLC представляет собой корпоративную структуру, а не финансовую лицензию. Грузия и Коморы / Анжуан следуют за ними с 2–4 месяцами; в отношении режима AOFA действует предостережение: он не признаётся на уровне Союзного правительства Коморских Островов. Коста-Рика на бумаге ещё быстрее, поскольку отдельного режима, на который нужно подавать заявку, там нет — только AML-регистрация.

В рамках MiCA ни один процесс не укладывается менее чем в три месяца: Словакия быстрее всех — 3–9 месяцев (типично 3–5), затем Литва с 4–7.

Если приоритет — налоговая эффективность. BVI, Кайманы, Бермуды (0% налога на прибыль корпораций, с 15% доплатой по Pillar Two для подпадающих под правила международных групп с 2024–2025), Эстония (0% на нераспределённую прибыль, 22% только при распределении) и Маршалловы Острова (0%, но учитывайте список несотрудничающих налоговых юрисдикций EU) находятся на благоприятном полюсе.

Всегда рассматривайте налоговую позицию вместе со статусом высокорисковой юрисдикции по версии FATF и EU AML: включение BVI в «серый список» FATF в июне 2025 и внесение в перечень высокорисковых третьих стран EU согласно Делегированному регламенту Комиссии (EU) 2026/83 (принят 4 декабря 2025, опубликован в OJ L 9 января 2026) существенно влияют на доступ контрагентов к банковскому обслуживанию.^[9]

Если доступ к банковскому обслуживанию — критический фактор. Доступ к банковскому обслуживанию производен от юрисдикции, а не независим от неё. Банки первого уровня (Tier-1) доступнее из Кипра, Мальты, Литвы, Швейцарии и ОАЭ / Дубая, чем из юрисдикций из «серого списка» или помеченных контрагентами как рисковые; сопоставление архетипов финансовых институтов мы разбираем в разделе Banking Hub, а специализацию именно на высокорисковых профилях — на странице High-Risk Business Accounts.

Матрицу удобнее читать так: выберите две из пяти осей, значимые для вашего решения, а затем сузьте выбор до юрисдикций, которые проходят по обеим. Выбор по одной оси — обычно по стоимости — самая частая ошибка, которую мы видим в оценках перед подачей документов.

Требования к юрлицу

Каждый режим VASP и CASP требует, чтобы заявитель был юридическим лицом, зарегистрированным или авторизованным в соответствующей юрисдикции. Форма, структура капитала и управление таким юридическим лицом должны соответствовать лицензии; мы планируем регистрацию компании в обратном порядке — от требований лицензии, а не отталкиваясь от «любимой» структуры.

Для заявителей на статус CASP по MiCA компания должна быть юридическим лицом, учреждённым в государстве — члене EU (или в государстве EEA на основании Соглашения), с центральной администрацией в этом же государстве. Статья 59 запрещает авторизацию чисто «бумажных» структур; в Q&A ESMA неоднократно подчёркивается, что основное место ведения деятельности должно совпадать с государством, выдающим разрешение, а не с предпочтительной юрисдикцией материнской группы.^[2] См. Регистрация компании в Европе — подробный разбор учреждения компании в EU и региональная схема принятия решения.

Для офшорных заявителей на статус VASP локальная инкорпорация требуется повсеместно. BVI требует создания BC (Business Company) в соответствии с BVI Business Companies Act 2004, с местным Authorised Representative и юридическим адресом. Cayman использует Exempted Company или LLC в рамках Companies Act. Bermuda использует Exempted Company. Marshall Islands предлагает DAO LLC в соответствии с Marshall Islands DAO Act 2022, и это корпоративная структура, а не финансовая лицензия. Матрица выбора офшорной юрисдикции — см. Регистрация офшорной компании.

Для регулируемых режимов вне EU правила создания компаний, как правило, предписывающие. Сингапур требует компанию, инкорпорированную в Сингапуре (Pte Ltd), с директором — резидентом Сингапура. Гонконг требует компанию HK Limited с не менее чем одним директором — резидентом Гонконга согласно Companies Ordinance. VARA в ОАЭ требует компанию в mainland Дубая либо в DIFC/ADGM — в зависимости от стратегии по свободным зонам. Хаб по регистрации компаний содержит межъюрисдикционную матрицу форм собственности и методику принятия решений для согласования структуры компании с лицензией.

Как устроена услуга лицензирования Jagelski & Partners

Jagelski & Partners координирует лицензирование в сфере криптоактивов как пятиэтапный процесс, в котором направления по компании, лицензии и банковскому обслуживанию идут параллельно, а не последовательно. Партнёрская сеть объединяет более 50 специалистов по юридическим, регуляторным и комплаенс-вопросам, а партнёры, отвечающие за лицензирование, имеют более 17 лет опыта регуляторного консультирования; эту же партнёрскую сеть привлекали правительства для разработки национальных режимов регулирования криптоактивов и виртуальных активов, что даёт нам необычно прямое представление о том, как регуляторы читают заявки.

Этап 1: оценка до подачи документов. Мы разбираем бизнес-модель, соотносим виды деятельности с перечнем пяти видов деятельности FATF и с услугами по MiCA, статья 3(1)(16), и отбираем 2–3 юрисдикции, подходящие под операционный профиль. Результат — письменная оценка, а не маркетинговая презентация.

Этап 2: выбор юрисдикции. Мы сравниваем шорт-лист по капиталу, срокам, реалистичности доступа к банковскому обслуживанию, экономическому присутствию, текущим издержкам надзора и по недавнему поведению регулятора с заявителями схожего профиля. Меморандум о выборе подписывается обеими сторонами до начала любых работ по инкорпорации; развернуть неверно выбранную юрисдикцию на шестом месяце — самая дорогая ошибка за весь жизненный цикл проекта.

Этап 3: создание структуры и экономическое присутствие. Мы координируем инкорпорацию, назначение местных директоров и найм руководителей комплаенса, а также содержательную часть настройки (офис, MLRO/AML-специалист, IT-инфраструктура, инструменты блокчейн-аналитики). Для заявителей из EU структура создаётся и начинает работать до подачи документов по MiCA, а не в рамках этого процесса; сроки влияют на то, как регулятор оценивает экономическое присутствие.

Этап 4: подготовка и подача заявления. Партнёр по лицензированию готовит регуляторный бизнес-план, AML-политики, документацию по ICT и DORA, механизмы корпоративного управления, а также пруденциальные и операционные приложения; мы определяем объём досье и держим график. Подача согласуется с очередью регулятора; мы видим текущий бэклог по проверке комплектности у большинства NCA по MiCA и у крупных регуляторов за пределами EU.

Этап 5: банковское обслуживание и комплаенс после авторизации. Доступ к банковскому обслуживанию предварительно согласуется через нашу партнёрскую сеть. Эта же сеть обеспечила клиентский оборот в 14 млрд EUR в 2025 году через 90+ банков и платёжных учреждений — без наценки и без платы за онбординг. После авторизации мы координируем комплаенс-ритм первого года (периодическая отчётность, реестр информации по DORA, пересмотр AML-программы), чтобы лицензия оставалась в силе. На странице Высокорисковые бизнес-счета разобрано, каким архетипам соответствуют крипто-операторы.

Полный мандат обычно занимает 6–12 месяцев для MiCA и 4–8 месяцев для офшорных юрисдикций. Момент старта определяется очередью у регулятора, а не только готовностью заявителя.

Частые вопросы

Источники