Как построить DeFi- или Web3-проект в 2026 году

Что необходимо для запуска DeFi- или Web3-проекта

Проекту DeFi или Web3 нужны пять взаимосвязанных компонентов: юридическая оболочка для протокола или DAO, операционная компания для офчейн-деятельности, анализ регуляторного периметра по MiCA, пункт преамбулы 22 (и по эквивалентным нормам за пределами EU), банковский фиатный on/off-ramp для казначейства и операций, а также постоянный комплаенс-стек, охватывающий аудиты смарт-контрактов, санкционный скрининг и контроли DORA. Компоненты выстраиваются последовательно, а не параллельно.

Коротко: самая частая ошибка — воспринимать юридическую оболочку как вопрос налоговой оптимизации, а регуляторный периметр — как задачу второго этапа. Смарт-контракты запускаются, начинается начисление комиссий, контроль сосредотачивается в мультисиге, фонде или у оператора фронтенда, и основатели обнаруживают, что у того, что подавалось как «полностью децентрализованный» протокол, есть идентифицируемый оператор, чьим услугам для пользователей в EU и EEA может потребоваться авторизация CASP. Jagelski & Partners определяет периметр до развёртывания контрактов — пока архитектурные решения, задающие охват MiCA, ещё недороги.

Сначала — юридическая оболочка для протокола. DeFi-протоколы значимого масштаба работают через фонд: чаще всего это Cayman Foundation Company по Foundation Companies Act (2017, с изменениями), ADGM DLT Foundation по Distributed Ledger Technology Foundations Regulations 2023 либо панамский Private Interest Foundation по Закону № 25 от 12 июня 1995. Оболочка держит казну протокола, заключает договоры с разработчиками и провайдерами и служит контрагентом для грантовых программ, бирж и контрагентов.

Без юридического лица люди, заключающие договоры или действующие от имени протокола, могут нести личную ответственность. Обязанности по законодательству о ценных бумагах, налогах и противодействии отмыванию денег зависят от деятельности, структуры и применимого права.^[1]

Второй элемент — операционная компания для off-chain активностей. Обёртка редко нанимает разработчиков, поддерживает сайт, подписывает SaaS-контракты или держит фиатный флоут. Эти активности проходят через операционную компанию — как правило, сервисную структуру, которая заключает договор с фондом. Именно на операционную компанию смотрит европейский регулятор, когда решает, требуется ли авторизация CASP: у неё есть идентифицируемое руководство, маркетинговая активность, начисление вознаграждений и отношения с контрагентами, которые делают её видимой для регулятора.

Третье — регуляторный периметр согласно пункту 22 преамбулы MiCA. Совместный отчёт EBA и ESMA, подготовленный на основании статьи 142 MiCA (ESMA75-453128700-1391 / EBA/Rep/2025/01, опубликован 16 января 2025), отмечает, что MiCA не уточняет, как толковать ссылки на «полную децентрализацию», поэтому применимость исключения зависит от фактических обстоятельств каждого протокола.^[2] К факторам, которые могут вернуть услугу в периметр MiCA, относятся идентифицируемый оператор фронтенда, административные ключи или ключи обновления, начисление комиссий в казну, контролируемую конкретным лицом, активный маркетинг в EU и концентрация токенов управления.

Частичная децентрализация не создаёт безопасной пристани. В пункте 22 преамбулы прямо сказано, что MiCA применяется «когда часть такой деятельности или услуг осуществляется децентрализованно».

Четвёртый пункт — банковское обслуживание fiat on/off-ramp. Даже полностью ончейн-проектам нужны фиатные расчёты: зарплаты, платежи поставщикам и сам on/off-ramp. Банки регулярно отказывают контрагентам, связанным с DeFi: анонимность контрагентов на уровне протокола, операционный риск смарт-контрактов, волатильность токенового казначейства и обязательства Travel Rule по Регламенту о переводах средств (Regulation (EU) 2023/1113, применяется с 30 декабря 2024) — всё это склоняет основные клиринговые банки к отказу.

Согласно TFR, информация об инициаторе и получателе должна сопровождать каждый перевод криптоактивов между CASP без какого-либо минимального порога; для переводов на самостоятельно управляемые кошельки или с них на сумму свыше 1 000 € CASP должен дополнительно оценить, принадлежит ли кошелёк клиенту или находится ли под его контролем.^[3] Практический путь совмещает лицензированный в EU EMI для потоков в евро, дружественный к DLT банк в юрисдикции, понимающей цифровые активы, — для кастодиального хранения токен-казны, и регулируемую трастовую компанию для хранения стейблкоинов и биткоина.

Пятое — постоянный комплаенс: аудиты смарт-контрактов и непрерывная программа bug bounty, скрининг санкций на фронтенде и на этапе ввода/вывода фиата, мониторинг транзакций для любой поверхности, классифицируемой как CASP, контроли DORA в отношении риска сторонних поставщиков ICT согласно Регламенту (ЕС) 2022/2554 (применяется с 17 января 2025), а также соблюдение Travel Rule для любого перевода между CASP.^[4]

Инфраструктурный чек-лист

Элемент	Что включает	Типичный срок
Юридическая оболочка (Foundation)	Держит казну протокола, заключает договоры с разработчиками, выступает юридическим контрагентом для грантов и бирж	4–8 недель
Операционная компания	Нанимает разработчиков, управляет фронтендом, заключает договоры с поставщиками, держит фиатные остатки	1–4 недели
Анализ периметра	Определяет, применяется ли MiCA, VARA или иной режим лицензирования; фиксирует позицию по Recital 22 в письменном виде	2–6 недель (параллельно с созданием холдинговой компании)
Организация фиатного банковского обслуживания	Операционные счета в SEPA и USD, кастодиальное хранение токен-казны, on/off-ramp	2–6 месяцев
Аудит смарт-контрактов и bug bounty	Аудит безопасности перед запуском; конкурсный аудит; непрерывная программа bug bounty	От 4 до 12 недель на начальном этапе, далее — на постоянной основе
Комплаенс-стек	KYC для фиатного on/off-ramp, скрининг санкций, мониторинг транзакций, DORA, Travel Rule	4–8 недель на старте, далее постоянно

Большая часть этого идёт последовательно. Прежде чем можно организовать банковское обслуживание, заключить договоры на аудит и подключить любого комплаенс-подрядчика, должны существовать юридическая оболочка и операционное лицо. Анализ периметра должен предшествовать развёртыванию смарт-контракта, поскольку архитектурные решения (админ-ключи, механика начисления комиссий, обновляемость) определяют, применяется ли MiCA. Фиатное банковское обслуживание — самый длительный элемент в большинстве проектов: предварительная квалификация через партнёрскую сеть обычно начинается параллельно с созданием оболочки, а не после него.

Выбор подходящей юрисдикции

Выбор юрисдикции определяет доступную правовую оболочку, регуляторный периметр, налоговый режим казначейства протокола, варианты фиатного банковского обслуживания и сигнал доверия для бирж, кастодианов и институциональных контрагентов. Для DeFi- и Web3-проектов выбор стоит между офшорными юрисдикциями для фондов (Кайманы, ОАЭ ADGM, Панама, Сент-Китс и Невис) и юрисдикциями ЕС с режимом MiCA (Кипр, Чехия) — каждая подходит своему профилю протокола.

Сравнение юрисдикций

Фактор	Каймановы острова	ОАЭ (VARA + ADGM)	Панама	Сент-Китс и Невис	Кипр	Чехия
Основная лицензия / обёртка	регистрация согласно VASP Act 2020 или лицензия этапа 2; Foundation Company в качестве обёртки для DAO	Лицензия VASP от VARA (8 категорий); DLT Foundation в ADGM как оболочка для DAO	Частный фонд (Private Interest Foundation, Закон № 25 от 1995 года); режим VASP не действует	Регистрация VASP в соответствии с Virtual Asset Act, Cap. 21.29; Nevis Business Corporation или LLC в качестве структуры-оболочки	Авторизация CASP по MiCA в CySEC	Авторизация MiCA CASP в ČNB
Капитал / пруденциальное обеспечение	Законодательно не установлено (достаточность по бизнес-плану)	VARA: от 100 тыс. до 1,5 млн+ AED в зависимости от вида деятельности≈ $27K–410K+; ADGM DLT Foundation: начальная стоимость активов 50 тыс. USD (Section 19)	Целевой капитал 10 000 USD	Без числового минимума; обязанность по достаточности капитала по SR&O 13 от 2026 года (FSRC может потребовать больше); эскроу 15% клиентских средств (ст. 9A Закона)	Пороги классов по приложению IV: 50k / 125k / 150k € (статья 67 MiCA)	Пороги классов по приложению IV: 50k / 125k / 150k € (статья 67 MiCA)
Государственная пошлина за подачу заявления	Установленные сборы первого года: 4 878–37 806 USD (регистрация); 79 268–189 024 USD (лицензия на кастодиальное хранение); 189 025–371 951 USD (лицензия VATP)	40–100 тыс. AED + 50% за каждый дополнительный вид деятельности≈ 11–27 тыс. $	400 USD государственная пошлина (tasa única для фонда) + Resident Agent	54 000 EC$ за рассмотрение заявления + 135 000 EC$ за регистрацию в первый год≈ $20 тыс. + $50 тыс.	от 5 000 € до 30 000 € за каждую услугу, суммарно	Прибл. 20 000 CZK≈ 930 $
Реалистичный срок	Около 4–8 месяцев (регистрация); около 7–14 месяцев (лицензия этапа 2)	6–12 месяцев (двухэтапный процесс VARA)	2–4 недели (только Foundation)	от 4 до 9 месяцев	8–14 месяцев	от 9 до 18 месяцев
Паспортизация в ЕС	Нет	Нет	Нет	Нет	Да	Да
Корпоративный налог	0%	9% с прибыли свыше 375 тыс. AED≈ 100 тыс. $; QFZP: 0% на квалифицируемый доход, 9% на прочий налогооблагаемый доход	Территориальный режим: 0% на доход из иностранных источников	25% — стандартная ставка; режим для нерезидентов зависит от фактических обстоятельств, автоматических 0% нет	15% (повышен с 12,5% с 1 января 2026 года); статья 20E устанавливает ставку 8% для прибыли от реализации отвечающих условиям криптоактивов, не полученных в результате майнинга	21%
Локальное присутствие	Юридический адрес; директора, приемлемые для CIMA; требуется секретарь фонда	VARA: физический офис в Дубае — в mainland или в свободной зоне, кроме DIFC; высшие должностные лица — резиденты ОАЭ	Зарегистрированный агент (панамский юрист); требование о наличии сотрудников отсутствует	Компания на Невисе плюс зарегистрированный агент с лицензией Невиса; требование о директоре-резиденте отсутствует	офис на Кипре; как минимум один директор — резидент EU (на практике CySEC ожидает большинства резидентов Кипра); MLRO	Офис в Чехии; как минимум один директор — резидент EU; MLRO
Доступ к банковскому обслуживанию	Сложно	Умеренный	От средней до высокой сложности	Сложно	Умеренный	Умеренный

Для CASP по MiCA указанные суммы являются порогами классов по приложению IV. Пруденциальное обеспечение должно составлять не менее большей из двух величин: применимого порога класса по приложению IV или 25% постоянных накладных расходов за предыдущий год. Новая компания использует прогноз постоянных накладных расходов за первые 12 месяцев; применяются разрешённые вычеты. Требование можно выполнить за счёт отвечающих условиям собственных средств, страхового полиса или сопоставимой гарантии либо их сочетания. Статья 67(1)–(4) MiCA.

Выбирайте Каймановы острова, если проект представляет собой протокол с казначейством, где хранятся governance-токены или стейблкоины, рассчитывает на упоминание по названию на сторонних платформах и хочет получить самый глубокий пул профессиональных провайдеров, разбирающихся в крипте. Cayman Foundation Company — широко используемая форма DAO-обёртки, поскольку она может стать «сиротской» структурой без акционеров, под надзором физических лиц или провайдеров (а не участников), и используется крупными DeFi-протоколами, включая протоколы поколений Aave и Compound.^[5]

Если фронтенд протокола носит кастодиальный характер или управляет торговой платформой, применяется режим лицензирования Phase 2 по VASP Act 2020.

Каймановы острова — стандартный выбор для протоколов, планирующих институциональные интеграции; это не та база, которая подходит проектам, нацеленным на активную розничную дистрибуцию в EU. См. полный хаб по крипто-лицензированию.

Выбирайте Объединённые Арабские Эмираты, если проекту нужна надёжная регулируемая база с доступом к местному рынку, институциональным потоком MENA и возможностью выпускать токены или вести кастодиальный фронтенд в рамках признанной системы регулирования. В ОАЭ доступны три релевантных строительных блока:

Лицензирование VARA: восьмикатегорийная модель охватывает консультирование, брокерско-дилерскую деятельность, кастодиальное хранение, биржу, кредитование, управление, перевод и выпуск VA, при этом сборы за рассмотрение заявки составляют от 40 000 AED до 100 000 AED за каждый вид деятельности, а ежегодные надзорные сборы — от 80 000 AED до 200 000 AED за каждый вид деятельности.^[6]
ADGM DLT Foundations: Регламент 2023 года устанавливает режим фондов, специально созданный для применения DLT и управления DAO; он требует минимальной начальной стоимости активов в 50 000 USD с внесением в фиате (раздел 19), совета из двух — шестнадцати членов и письменного устава, регулирующего выпуск токенов и правила распоряжения казной.^[7]
Налоги и правоприменение: корпоративный подоходный налог в ОАЭ составляет 9% с налогооблагаемой прибыли свыше 375 000 AED для обычных налогоплательщиков; Qualifying Free Zone Person платит 0% на квалифицируемый доход и 9% на прочий налогооблагаемый доход. Правоприменительная активность VARA усилилась: 7 октября 2025 VARA наказала 19 компаний за деятельность с виртуальными активами без лицензии, штрафы составили от 100 000 AED до 600 000 AED.^[8]

См. центр по лицензированию криптоактивов.

Выбирайте Панаму, если проекту нужна недорогая и необременительная оболочка для казначейства протокола, территориальный налоговый режим и отсутствие лицензионного слоя Фазы 2. Одна из наименее обременительных DAO-оболочек в мире — панамский частный фонд (Private Interest Foundation) по закону 25 от 1995 года: минимальный взнос 10 000 USD, ежегодный государственный сбор 400 USD (tasa única),^[13] совет фонда из одного юридического лица либо не менее трёх физических лиц и полное отделение активов от учредителя согласно статье 11.^[9]

Панама была исключена из «серого» списка FATF 27 октября 2023; исключение из списка высокорисковых третьих стран ЕС по AML последовало с обновлением этого списка Комиссией 10 июня 2025 (Делегированный регламент (ЕС) 2025/1184, вступил в силу 5 августа 2025).^[10] Панама остаётся в приложении I списка ЕС юрисдикций, не сотрудничающих в налоговых вопросах, после пересмотра этого списка Советом 17 февраля 2026.^[25] Панама подходит для казначейских и холдинговых структур, но не для протоколов, которым нужна лицензия регулятора на фронтенде.

Выбирайте Кипр, если проект планирует европейский фронт-энд с активным маркетингом на пользователей EEA, намерен работать как регулируемый CASP и хочет получить согласованную с Pillar Two базу налога на прибыль в 15% при развитой инфраструктуре профессиональных услуг. Авторизация CASP от CySEC в рамках MiCA предполагает стандартные многоуровневые требования к капиталу, установленные статьёй 67 и Приложением IV: 50 000 € для Class 1 (консультирование, приём и передача поручений, исполнение поручений, размещение, услуги перевода, управление портфелем), 125 000 € для Class 2 (кастодиальное хранение и администрирование криптоактивов, а также обмен криптоактивов на денежные средства и на другие криптоактивы) и 150 000 € для Class 3 (управление торговой платформой). Если авторизация охватывает несколько классов, применяется наивысший подходящий порог; статья 67(1) дополнительно требует, чтобы CASP постоянно располагали большей из двух величин: установленным законом минимумом или четвертью фиксированных накладных расходов предыдущего года.^[12]^[26]

Если гарантии обеспечиваются собственными средствами, эти средства должны соответствовать требованиям MiCA, статья 67(4)(a); казначейская позиция в BTC или стейблкоинах не удовлетворяет регуляторному минимуму. CySEC установил крайний срок 27 февраля 2026 для подачи заявок по MiCA действующими CASP, а общеевропейский переходный период завершился 1 июля 2026. См. полное руководство по лицензированию криптодеятельности на Кипре.

Выбирайте Чехию, если проекту нужна авторизация CASP по MiCA в EU от регулятора, который уже выдаёт такие авторизации. В рамках MiCA и Закона № 31/2025 Сб. Чешский национальный банк (ČNB) авторизует CASP и осуществляет надзор за ними; за соблюдением требований AML/CFT следят Финансово-аналитическое управление и ČNB. Чехия предлагает ставку корпоративного налога 21% и паспортизацию в EU на основании единой авторизации CASP. Рассмотрение заявлений избирательное: ČNB выдал 11 авторизаций по 251 заявлению и уведомлению, рассмотренным к 1 июля 2026 года, назвав значительную часть поданных документов совершенно недостаточными по содержанию.^[20] См. хаб по лицензированию криптоактивов.

Риск правоприменения по пункту 22 преамбулы. На май 2026 ни один DeFi-протокол формально не проверял исключение для «полностью децентрализованных» структур в рамках правоприменительного дела регулятора ЕС. Совместный отчёт EBA-ESMA от января 2025 года отмечает, что MiCA не определяет понятие «полностью децентрализованный», а пункт 22 преамбулы сохраняет применимость MiCA, если децентрализованно осуществляется лишь часть услуги.^[2] Основателям, опирающимся на пункт 22 преамбулы, следует документировать свою позицию одновременно с развёртыванием смарт-контрактов, включая распределение токенов управления, контроль над админ-ключами, механику начисления комиссий и владение фронтендом. Протокол, у которого меняются контроль, потоки комиссий или фронтенд без обновления позиционного документа, рискует тем, что национальный компетентный орган задним числом придёт к выводу, что идентифицируемый оператор оказывал услуги в сфере криптоактивов в его государстве-члене без авторизации.

Регистрация компании

Регистрация компании — первый операционный шаг для DeFi- или Web3-проекта, поскольку фонд-обёртка, операционная компания, заявка на фиатное банковское обслуживание и заказ аудита смарт-контрактов требуют зарегистрированного юридического лица. Чаще всего ошибка на этапе регистрации состоит в том, что операционную компанию инкорпорируют в неподходящей юрисдикции (обычно это US LLC или UK Ltd, которыми основатели владеют лично), а затем проводят реструктуризацию, когда становится ясно, что такая компания не может держать казну протокола или заключать договоры с регулируемыми контрагентами. Цена этого — от 2 до 4 месяцев и от 40 000 € до 100 000 € расходов на реструктуризацию.

Коротко: юрисдикция холдинговой структуры и юрисдикция операционной компании не обязаны совпадать. Cayman Foundation Company может держать казну протокола, а фронтенд — управляться CASP в Чехии. Два юридических лица связаны договором об оказании услуг, который определяет, что операционная компания делает от имени фонда и что фонд платит операционной компании. Первый разговор по теме регистрация компании задаёт эту архитектуру; перестраивать её позже — дорогой вариант.

Регистрация по юрисдикциям

Юрисдикция	Тип компании	Стоимость регистрации компании	Срок	Капитал / пруденциальное обеспечение
Каймановы острова	Foundation Company; Exempted Company для операционной компании	От 15 000 до 35 000 USD (Foundation); регистрационный сбор 700 KYD (около 854 USD по платёжному курсу Registry 0,82 при разрешённом капитале до 42 000 KYD) и первый ежегодный сбор в январе следующего года (1 025 KYD с 2027 года), плюс лицензированный управляющий по его расценкам (Exempted Company)	Foundation: 4–8 недель; Exempted Company: 2–4 недели	Законом не установлен
Объединённые Арабские Эмираты	ADGM DLT Foundation; частная компания ADGM с ответственностью, ограниченной акциями; или DIFC LLC для операционной структуры	от 25 000 USD до 60 000 USD (DLT Foundation, включая ретейнер CSP); от 12 000 USD до 25 000 USD (LLC)	Фонд DLT: от 8 до 14 недель; LLC: от 4 до 8 недель	Начальная стоимость активов 50 000 USD (DLT Foundation, раздел 19)
Панама	Фонд частных интересов (Закон 25 от 1995 года); Sociedad Anónima для операционной компании	от 2 500 USD до 5 000 USD (Foundation) плюс не менее 650 USD в год (ежегодный сбор 400 USD и минимум 250 USD за резидентного агента); от 1 500 USD до 3 000 USD (SA) плюс не менее 550 USD в год (tasa única 300 USD и минимум 250 USD за резидентного агента)	от 2 до 4 недель	Целевой капитал 10 000 USD (Foundation)
Сент-Китс и Невис	Nevis Business Corporation (BC) или International Business Company (IBC); для заявок VASP — компания с местным домицилем	Официальные сборы 320 USD (Nevis BC) плюс лицензированный зарегистрированный агент по его расценкам	1–2 недели	Законом не установлен
Кипр	Частная компания с ограниченной ответственностью	Ориентировочно 325–775 EUR	от 5 до 10 рабочих дней	Законодательного минимума нет; пороги классов по приложению IV MiCA от 50k до 150k €
Чехия	Společnost s ručením omezeným (s.r.o.)	340 EUR установленных законом расходов, без НДС	1–2 недели (нотариальный маршрут)	Уставный капитал CZK 1; пороги классов по приложению IV MiCA от 50k до 150k €

Для большинства протоколов значимого масштаба рабочей архитектурой является структура из двух юридических лиц (фонд плюс операционная компания). Фонд держит казну и интеллектуальную собственность на уровне протокола; операционная компания нанимает разработчиков, поддерживает сайт и фронтенд, заключает договоры с третьими лицами. Оценивая, «полностью ли децентрализован» протокол или же операционная компания является CASP, регулятор направляет информационный запрос по договору об оказании услуг между этими двумя лицами. Составление такого договора — задача регуляторная, а не корпоративная.

То, что MiCA не оценивает на уровне протокола, она оценивает на уровне операционной структуры: выбор организационно-правовой формы фонда (Cayman Foundation Company, ADGM DLT Foundation, Panama Private Interest Foundation) сам по себе не снимает вопрос о том, кто выступает CASP-of-record, — а он решается тем, какая структура контролирует ключи обновления, получает комиссии протокола и управляет фронтендом, доступным пользователям из EEA.

Лицензионные требования

Проекту DeFi или Web3 нужна одна из трёх позиций, подкреплённая одновременно составленной документацией: позиция «полностью децентрализованного» проекта согласно MiCA, пункт 22 преамбулы, без требования о лицензировании; авторизация CASP согласно MiCA в EU; либо лицензия VARA, CIMA или иная равнозначная лицензия за пределами EU. Согласно статье 67 + Приложению IV, минимальный капитал CASP по MiCA составляет 50 000 € для Класса 1 (консультирование, приём и передача поручений, исполнение поручений, размещение, услуги перевода, управление портфелем), 125 000 € для Класса 2 (кастодиальное хранение и администрирование, а также обмен криптоактивов на денежные средства и на другие криптоактивы) и 150 000 € для Класса 3 (управление торговой платформой).^[12]

Сфера применения MiCA и исключение по пункту 22 преамбулы

Пункт 22 преамбулы Регламента о рынках криптоактивов (Регламент (ЕС) 2023/1114) гласит, что “если услуги в сфере криптоактивов предоставляются полностью децентрализованным образом без какого-либо посредника, они не должны попадать в сферу применения настоящего Регламента.” Его применение определяют два практических момента. Во-первых, пункт 22 преамбулы не имеет обязательной силы как часть преамбулы; в операционных статьях определение “полной децентрализации” отсутствует. Во-вторых, в отсутствие законодательного теста применимость изъятия зависит от фактических обстоятельств каждого случая, а не от формального однозначного правила: совместный отчёт EBA и ESMA согласно MiCAR, статья 142, отмечает, что MiCA не уточняет, как толковать ссылки на “полную децентрализацию”.^[2]

По нашему прочтению, семь признаков остаточной централизации свидетельствуют в пользу попадания в сферу MiCA; совместный отчёт EBA и ESMA от 16 января 2025 указывает на некоторые из них, например административные ключи, поступление комиссий на адрес, контролируемый центральной стороной, и концентрацию токенов управления:^[2]

Наличие административных ключей или ключей обновления.
Начисление комиссий в пользу казначейства, контролируемого поименованной стороной.
Идентифицируемый фронтенд- или UI-оператор.
Активный маркетинг в EU.
Концентрация governance-токенов в небольшом числе кошельков.
Управление резервами со стороны идентифицируемого фонда.
Зависимости от мостов или оракулов, которые вводят посредников.

Частичная децентрализация не является безопасной гаванью: сам пункт 22 преамбулы гласит, что MiCA применяется «когда часть такой деятельности или услуг осуществляется децентрализованно». Распространённая ошибка — трактовать пункт 22 преамбулы как бинарный квалификатор, а не как доказательственное дело. Обновляемый мультисиг, казна под контролем фонда и оператор фронтенда, известный по имени, требуют анализа конкретного случая даже там, где сами смарт-контракты являются некастодиальными. Совместный отчёт EBA-ESMA не устанавливает теста на децентрализацию и указывает, что его терминология не выражает позицию относительно уровня децентрализации для целей пункта 22 преамбулы.^[2] Вопрос в том, оказывает ли идентифицируемое лицо или предприятие услугу в сфере криптоактивов в рамках MiCA, и таким лицом может быть оператор фронтенда, как бы ни было устроено управление на уровне протокола.

Триггеры CASP для фронтендов и DAO

Виды деятельности CASP, которые с наибольшей вероятностью применимы к DeFi- или Web3-фронтенду, — это управление торговой платформой для криптоактивов (когда фронтенд сопоставляет заявки третьих лиц), обмен криптоактивов на денежные средства или на другие криптоактивы (когда оператор обеспечивает свопы), кастодиальное хранение и администрирование криптоактивов (когда фронтенд управляет хранилищами на смарт-контрактах) и услуги перевода (актуально для фронтендов мостов).

Некастодиальный смарт-контракт, который оператор не может обновить, — самая сильная защита от попадания в периметр CASP; обновляемый контракт под управлением мультисига с named signers сам по себе не делает оператора CASP, но показывает, кто контролирует протокол, и затрудняет доказательство того, что услуга работает без какого-либо посредника.

Выпуск токенов согласно MiCA, раздел II

Для криптоактивов в сфере применения MiCA, которые не являются ни токенами, привязанными к активам (Раздел III), ни токенами электронных денег (Раздел IV), Раздел II MiCA регулирует публичные предложения и допуск к торгам в EU с учётом предусмотренных им исключений. Если требуется white paper, оферент или лицо, добивающееся допуска к торгам, составляет его в соответствии с Приложением I и уведомляет о нём компетентный орган своего государства происхождения не позднее чем за 20 рабочих дней до публикации (статья 8); маркетинговые материалы должны соответствовать white paper (статья 7), а оферент или лицо, добивающееся допуска, обязаны действовать честно, добросовестно и профессионально (статья 14).

23 декабря 2025 вступило в силу требование о машиночитаемом формате iXBRL, а таксономия XBRL ESMA была опубликована 5 августа 2025.^[14] Большинство токенов управления DeFi относятся к этой категории раздела II, поэтому изложенные выше правила раздела II применяются, когда такой токен предлагается публично или допускается к торгам, если не действует исключение.

Пути лицензирования за пределами EU

VARA (Дубай): восемь лицензий по видам деятельности в рамках Virtual Assets and Related Activities Regulations 2023, дополненных сводами правил 2024 и 2025 годов. Сбор за подачу заявления составляет 40 000 AED для консультационных услуг, а также услуг по переводу и расчётам с VA и 100 000 AED для брокерско-дилерской деятельности, выпуска VA категории 1, кастодиального хранения, биржи, кредитования и заимствования, а также услуг по управлению VA и инвестициям.

Ежегодные надзорные сборы по каждому виду деятельности составляют 80 000 AED для консультационных услуг и услуг по переводу и расчётам с VA, а также 200 000 AED для брокерско-дилерских услуг, выпуска VA категории 1, кастодиального хранения, биржи, кредитования и заимствования, услуг по управлению VA и инвестиционных услуг; они уплачиваются за каждый вид деятельности за год вперёд. При заявке на несколько видов деятельности взимается сбор за расширение лицензии (Licence Extension Fee) в размере 50% от меньшего из двух заявочных сборов. Процесс лицензирования состоит из двух этапов: первичная анкета раскрытия информации (Initial Disclosure Questionnaire), по итогам которой выдаётся разрешение на инкорпорацию (Approval to Incorporate), а затем полная заявка VASP, ведущая к получению лицензии. Типичный срок от начала до конца — 6–12 месяцев.^[6]

Cayman Islands VASP Act 2020: регистрация первого этапа распространяется на AML и кибербезопасность для любой услуги виртуальных активов, предоставляемой публике. Лицензирование второго этапа для торговых платформ и кастодианов началось 1 апреля 2025. После консультаций Министерства финансовых услуг, проходивших с февраля по апрель 2024, Virtual Asset (Service Providers) (Amendment) Act 2024 расширил определение “Owner/Operator”, охватив торговые платформы и DAO без идентифицируемой управляющей группы.^[15]

Частные продажи (согласно Virtual Asset (Service Providers) Regulations 2020 — “не рекламируемые и доступные ограниченному числу лиц или организаций”) под действие закона не подпадают, как и безвозмездные аирдропы. Законодательного минимума капитала нет: его достаточность оценивается по бизнес-плану.

ADGM DLT Foundations Regulations 2023: режим только для холдинговых структур. Минимальная первоначальная стоимость активов — 50 000 USD, вносимая в фиате (Section 19), с оплатой в течение шести месяцев после инкорпорации; Foundation Council в составе не менее 2 и не более 16 членов; обязательный Charter, определяющий цели, правила выпуска токенов и правила обращения с активами; опциональная роль Guardian, контролирующего соблюдение Советом положений Charter; ежегодная аудированная отчётность, публикуемая на сайте фонда; периодические аудиты безопасности систем защиты данных и ИТ-систем с предоставлением результатов Registrar; обязательное привлечение Company Service Provider, кроме случаев получения статуса “exempt foundation”.^[7]

Закон Сент-Китс и Невис о виртуальных активах 2020 года, гл. 21.29 (с изменениями, внесёнными Законом о виртуальных активах (поправка) № 8 от 2026 года, одобренным 18 июня 2026): регистрация VASP в Financial Services Regulatory Commission (регулятор федерации, действующий через своё St. Kitts Branch). Поправка 2024 года распространила проверку fit and proper для значимых акционеров на контролирующих акционеров,^[11] а поправка 2026 года ввела обязательный независимый аудит AML/CFT/CPF (раздел 9(11)).^[23] Действующим подзаконным актом теперь являются Правила бизнеса с виртуальными активами, SR&O 13 от 2026 года, которые отменили SRO 25 от 2022 года и требуют принятия решения в течение 90 дней после подачи полной заявки.^[24]

Saint Lucia Virtual Asset Business Act, No. 24 of 2022: утверждён 15 декабря 2022; вступил в силу 28 декабря 2022. 4 августа 2025 FSRA выпустил общий циркуляр о VASP, подтвердив, что надзорным органом является FSRA.^[18] 16 июня 2026 FSRA заявил, что ещё не приступил к выдаче лицензий по этому закону, поэтому пока ни одна организация не имеет лицензии.^[21] Закон требует от лицензиата разместить на escrow-счёте активы, эквивалентные не менее 15% совокупной стоимости удерживаемых средств клиентов (раздел 12(1)).

Приложение 2 к SI No. 37 of 2025 устанавливает невозвратный сбор за подачу заявления в размере 1 000 EC$ и единую лицензионную пошлину в размере 15 000 EC$, покрывающую все виды деятельности и уплачиваемую повторно при ежегодном продлении.

Применение DORA к CASP в рамках MiCA

С 17 января 2025 Digital Operational Resilience Act (Regulation (EU) 2022/2554) применяется к CASP под MiCA. Обязанности включают:

комплексная система управления ICT-рисками;
классификация и уведомление о серьёзных ICT-инцидентах в течение считанных часов;
тестирование устойчивости, включая тестирование на проникновение на основе угроз каждые три года для значимых субъектов;
реестр рисков ICT-услуг третьих сторон (первая подача 30 апреля 2025);
договоры с ICT-провайдерами, включающие права на аудит, стратегии выхода и контроль субподряда (Делегированный регламент Комиссии (ЕС) 2025/532 о субподряде ICT-услуг, поддерживающих критические или важные функции, в силе с 22 июля 2025).

18 ноября 2025 Европейские надзорные органы определили 19 критически важных сторонних ICT-провайдеров, включая AWS, Microsoft Azure, Google Cloud, Oracle, SAP и Deutsche Telekom.^[4] DORA сама по себе не устанавливает размер штрафа для финансовых организаций: согласно статье 50(3), административные санкции и меры по устранению нарушений устанавливают государства-члены.

Критически важные сторонние ICT-провайдеры подлежат периодическим штрафным платежам в размере до 1% среднего дневного мирового оборота за предыдущий хозяйственный год, взимаемым ежедневно не более шести месяцев, согласно статье 35(6)–(8).^[4]

Восьмое обновление Директивы об административном сотрудничестве, Директива (ЕС) 2023/2226 (DAC8), применяется с 1 января 2026.^[19] DAC8 вводит автоматический обмен данными о транзакциях с криптоактивами для отчитывающихся провайдеров услуг криптоактивов (RCASP), которые оказывают услуги пользователям — резидентам ЕС, независимо от того, где учреждён сам RCASP.

Оператор за пределами EU, обслуживающий клиентов в EU, попадает под охват; полная децентрализация в смысле MiCA, преамбула, пункт 22, сама по себе не снимает действие DAC8 там, где существует идентифицируемый оператор, фронтенд или контрагент по управлению резервами. Первый отчётный период — календарный 2026 год. DAC8 оставляет установление срока подачи документов в компетентный орган государства-члена, с которым связан RCASP, на усмотрение имплементирующего законодательства этого государства; далее компетентные органы должны обменяться информацией в течение девяти месяцев после окончания календарного года (статья 8ad(6)).

Размер санкций устанавливает каждое государство-член: статья 25a Директивы 2011/16/EU в редакции DAC8 требует эффективных, соразмерных и оказывающих сдерживающее действие санкций, но не устанавливает ни суммы, ни диапазона, поэтому размер и любой ежедневный штраф за продолжающееся нарушение зависят от того, как эта директива имплементирована в законодательстве государства-члена, с которым связан RCASP.

См. полное руководство по авторизации CASP на Кипре и центр по лицензированию криптоактивов.

Банкинг

Фиатное банковское обслуживание — самый недооценённый элемент любого DeFi- или Web3-проекта. Крупные клиринговые банки регулярно отказывают контрагентам, связанным с DeFi, и доля отказов не снижается сколько-нибудь заметно даже тогда, когда у проекта есть фонд-обёртка, опубликованный аудит и понятная регуляторная позиция. По состоянию на май 2026 банковское обслуживание фиатных on/off-ramp на практике требует нескольких учреждений: EMI с лицензией EU для операционных потоков в евро, DLT-дружественный банк в юрисдикции, знакомой с цифровыми активами, — для кастодиального хранения токен-казны, а при необходимости — регулируемая трастовая компания в США для хранения стейблкоинов и биткоина.

Большинство банков отказывает в обслуживании DeFi-мандатов по пяти причинам:

Анонимность контрагентов: конечные пользователи DeFi, как правило, неидентифицируемы для протокола, поэтому банк не может провести содержательный анализ Source of Wealth или Source of Funds по фактическим клиентам протокола.
Операционный риск смарт-контрактов: эксплойт создаёт риск ответственности для любого банка, финансирующего операции или держащего казначейские средства.
Волатильность токен-казны: казна протокола, номинированная в собственных governance-токенах, может измениться на 70% в пределах квартала, что усложняет оценку кредитоспособности.
Экспозиция по Travel Rule: Регламент (ЕС) 2023/1113, применяемый с 30 декабря 2024, возлагает на банки ответственность за информацию о плательщике и получателе, которую отправляют и получают их контрагенты, классифицированные как CASP.^[3]
Риски третьих сторон по DORA: банки рассматривают любого контрагента, связанного с DeFi и подключающегося через API, как узел ICT-риска.

На практике одна лишь оболочка в виде фонда не открывает доступ к банковскому обслуживанию; кредитный комитет оценивает способность операционной компании подтвердить свою KYC-практику в отношении пользователей фронтенда, схему кастодиального хранения ключей обновления смарт-контрактов, а также зависимости от оракулов и мостов, через которые стоимость проходит через идентифицируемых посредников, — именно в этих точках банк принимает на себя остаточную AML-ответственность и операционные риски.

Принимающие организации на практике делятся на четыре архетипа. Первый — лицензированное в EU учреждение электронных денег с документированной политикой онбординга цифровых активов; используется для входящих и исходящих SEPA-платежей, выплаты зарплат и расчётов с поставщиками; как правило, это EMI второго эшелона в юрисдикции, знакомой с цифровыми активами, с комплаенс-командой, разбирающейся в крипто. Второй — лицензированный банк, предлагающий услуги цифровых активов, например в Лихтенштейне, для кастодиального хранения казны DAO и операционных остатков в стейблкоинах. Регистрация провайдера TT-услуг по лихтенштейнскому TVTG не является банковской лицензией; швейцарская лицензия DLT trading facility — отдельное разрешение.

Третий — регулируемая трастовая компания США, работающая под надзором штата Нью-Йорк или Вайоминг, которую используют для институциональных вложений в биткойн и стейблкоины с ежемесячной аттестацией. Четвёртый — коммерческий банк ОАЭ на материковой части, имеющий разрешение (non-objection) на ведение счетов VASP с лицензией VARA.

Коротко: Jagelski & Partners проводит предварительную квалификацию фиатного банковского обслуживания по партнёрской сети до того, как компания подаёт заявку на авторизацию, поскольку органы, рассматривающие заявку CASP, как правило, запрашивают подтверждение банковских договорённостей заявителя. Через партнёрскую сеть Jagelski & Partners в 2025 году компании разместили более четырнадцати миллиардов евро клиентского оборота в рамках банковских и EMI-отношений. Предварительная квалификация проводится в более чем 90 банковских и платёжных учреждениях. См. полный обзор банковского обслуживания и руководство по расчётам в криптоактивах и фиате, охватывающее архитектуру on/off-ramp.

Текущий комплаенс

Комплаенс — это постоянные операционные расходы, а не разовые затраты на лицензирование. Для DeFi-фронтенда, классифицированного как CASP класса 3 по MiCA, годовой run-rate обычно составляет от 500 000 € до 1,2 млн €, плюс пруденциальные гарантии в размере наибольшей из двух величин: 150 000 € или одной четверти постоянных накладных расходов за предыдущий год; для провайдера услуг виртуальных активов с одной лишь регистрацией на Каймановых островах или в Сент-Китсе и Невисе годовой run-rate ближе к 150 000 USD — 400 000 USD.

На любую структуру, отнесённую к категории CASP, ложатся пять постоянных обязанностей: AML-контроль и соблюдение Travel Rule согласно Регламенту о переводах средств; мониторинг транзакций и санкционный скрининг на фронтенде (стоимость решений поставщиков — примерно от 25 000 USD до 80 000 USD в год); контроль DORA, включая реестр рисков ICT-третьих сторон, классификацию и отчётность по инцидентам, а также тестирование на проникновение по модели threat-led для значимых субъектов; регулярный аудит смарт-контрактов (первичный аудит перед запуском плюс аудит при каждом существенном обновлении плюс конкурентный аудит плюс постоянная программа bug bounty); и внешний аудит финансовой отчётности и ICT-контроля.

Диапазоны стоимости аудита смарт-контрактов на 2025–2026 распределяются по сложности:

Простой модуль: контракт ERC-20 или стейкинга стоит от 8 000 USD до 50 000 USD.
DeFi-примитив средней сложности: протоколы кредитования, AMM или управления стоят от 50 000 USD до 150 000 USD.
Сложный протокол: новая сеть L1/L2 стоит от 150 000 USD до 600 000 USD и более при формальной верификации.

Ставки инженеров высшего уровня составляют примерно 25 000 USD за инженеро-неделю в Trail of Bits и OpenZeppelin (предложения Arbitrum Research and Development Committee, 2024–2025), а модель retainer распространена у протоколов с размером казны свыше 100 млн USD.^[16] Отраслевая практика для протоколов с TVL свыше 100 млн USD — два независимых аудита, конкурсный контест на платформе вроде Code4rena или Sherlock и непрерывная программа bug bounty на Immunefi (которая на сентябрь 2024 выплатила 100,21 млн USD по более чем 3 000 отчётам bug bounty, причём 77,5% пришлось на уязвимости смарт-контрактов; крупнейшая единичная выплата составила 10 млн USD за уязвимость кросс-чейн-моста Wormhole).^[17]

Ограничивает проект не бюджет предзапускного аудита, который конечен, а обязанность проводить повторный аудит при каждом существенном обновлении плюс непрерывная программа bug bounty; протоколы, которые рассматривают первый аудит как разовый расход, а не как начальную стоимость постоянной статьи операционных затрат на безопасность, как правило, обнаруживают этот разрыв в момент инцидента, вызванного обновлением, — когда устранение последствий, как правило, обходится намного дороже регулярного цикла аудита, финансировать который они отказались.

Два переходных срока MiCA уже истекли: переходный период MiCA для ранее действовавших VASP закончился 1 июля 2026, а срок подачи документов CySEC для ранее действовавших CASP наступил 27 февраля 2026. Что касается будущего, при проверке 25 августа 2026 Европейская комиссия ещё не опубликовала свой доклад в соответствии с MiCA, статья 142, который должен был быть представлен до 30 декабря 2024; этот доклад должен содержать оценку децентрализованных финансов и может привести к отдельному законодательству о DeFi.

Реалистичные сроки и расходы

Полный срок от первичной проработки до запуска операционного фронтенда обычно составляет от 1 до 9 месяцев для создания офшорной структуры или регистрации VASP — в зависимости от того, будет ли структурой фонд в Панаме либо регистрация на Каймановых островах или в Сент-Китс и Невис, — и от 8 до 18 месяцев для построения CASP по MiCA в EU. Технологическая разработка (аудиты смарт-контрактов, фронтенд, инфраструктура) идёт параллельно с лицензионным досье; онбординг в банке в большинстве графиков остаётся элементом критического пути.

Разбивка расходов по этапам

Этап	Срок	Примечания	Диапазон расходов
Настройка холдинговой и операционной структуры	от 4 до 12 недель	Cayman Foundation + Exempted Company: 21–45 тыс. USD; ADGM DLT Foundation + LLC: 37–85 тыс. USD; Panama Foundation + SA: 4–8 тыс. USD; Cyprus или Czech s.r.o. + холдинговая структура: 10–20 тыс. EUR	от 4 000 до 85 000 USD в офшорных юрисдикциях, от 10 000 до 20 000 EUR в EU
Лицензирование и анализ регуляторного периметра	Регистрация или лицензирование: 4–14 месяцев; анализ периметра согласовывается отдельно	Позиционный документ по пункту 22 преамбулы: 15–35 тыс. EUR; регистрация VASP (Кайманы, Сент-Китс и Невис): 25–75 тыс. USD; дело MiCA CASP (Кипр, Чехия): 80–250 тыс. EUR, включая собственные средства, предназначенные для пруденциальных гарантий MiCA. Создание фонда в Панаме учтено в предыдущем этапе; анализ регуляторного периметра согласовывается отдельно. Плата за регистрацию VASP и регуляторный срок к Панаме не применяются.	Регистрация или лицензирование: от 25 000 EUR до 250 000 EUR; анализ периметра согласовывается отдельно
Фиатное банковское обслуживание и казначейские операции	2–6 месяцев	Комиссии за открытие счетов, KYC-документация, предварительная квалификация в нескольких учреждениях; значительные затраты времени основателей, не отражённые в приведённых суммах комиссий	от 5 000 EUR до 40 000 EUR
Аудит смарт-контрактов и технологии запуска (стоимость указана в USD)	от 6 до 16 недель	Простой ERC-20 / вестинг: от 8 тыс. USD до 20 тыс. USD; средний по сложности DeFi (кредитование, AMM): от 50 тыс. USD до 150 тыс. USD; сложные мультичейн-решения или новый L1: от 150 тыс. USD до 600 тыс. USD; конкурсный аудит + bug bounty добавляют от 20% до 40%	8 000–600 000+ USD, при этом объём конкурсного аудита и программы вознаграждения за обнаружение ошибок добавляется отдельно
Итого: год 1	от 1 до 18 месяцев	Постоянный комплаенс со 2-го года: от 500 тыс. до 1,2 млн EUR в год для MiCA CASP класса 3; от 150 тыс. до 400 тыс. USD в год для офшорной регистрации VASP	Зависит от объёма: расходы на создание, лицензирование и банковское обслуживание в EUR, а также аудит смарт-контрактов в USD; единого пересчитанного итога нет

По состоянию на май 2026 приведённые суммы — это плановые оценки Jagelski & Partners (фактические гонорары рассчитываются по каждому случаю отдельно), и они включают гонорары специалистов, государственные пошлины, стоимость аудита и собственные средства, предназначенные для регуляторных гарантий, где это применимо. Они не включают зарплаты основателей, маркетинговые расходы, мероприятие по распределению токенов протокола и реагирование на инциденты безопасности после запуска. Валютная конвенция: EUR для этапов в EU; USD для этапов вне EU; AED там, где речь идёт о специфике VARA.

Частые вопросы

Расходы и сроки

Единого пересчитанного в одну валюту итога за первый год нет: объём включает расходы на создание, лицензирование и банковское обслуживание в EUR, а также USD 8 000–USD 600 000 или более на аудит смарт-контрактов.

Текущий комплаенс со второго года составляет от 500 000 EUR до 1,2 млн EUR в год для регулируемого CASP или от 150 000 USD до 400 000 USD для офшорной регистрации VASP. Ошибка в структуре (её обычно обнаруживают через 9–12 месяцев работы) стоит 40 000–100 000 EUR на реструктуризацию плюс 2–4 месяца задержки.

Операционная готовность за 1–9 месяцев при создании офшорной структуры или регистрации VASP (2–4 недели для панамского фонда, около 4–8 месяцев для регистрации на Каймановых островах, 4–9 месяцев для Сент-Китса и Невиса) и 8–18 месяцев при построении структуры CASP по MiCA в ЕС (Кипр, Чехия).

Аудиты смарт-контрактов идут параллельно с подготовкой регуляторного досье. Критический путь — открытие фиатного банковского обслуживания: обычно это занимает 2–6 месяцев и выполняется параллельно как с регистрацией компании, так и с аудитом. Партнёрская сеть Jagelski & Partners проводит предварительную квалификацию банка до подачи лицензионного досье, поскольку органы, рассматривающие заявку, как правило, запрашивают подтверждение банковских договорённостей.

Лицензирование

Это зависит от архитектуры и маркетингового периметра. Полностью децентрализованный протокол без идентифицируемого оператора, без админ-ключей, без начисления комиссий в контролируемое казначейство и без активного маркетинга в EU может опираться на пункт 22 преамбулы Регламента о рынках криптоактивов и работать без лицензии.

Большинство протоколов значимого масштаба этому стандарту не соответствуют. Если работает фронтенд, казначейство контролируется фондом или комиссии поступают конкретному лицу, как правило, требуется авторизация CASP (пруденциальные гарантии: не менее 50 000 €–150 000 € в зависимости от класса деятельности либо одна четверть фиксированных накладных расходов предыдущего года, если эта сумма выше). За пределами EU эквивалентом будет лицензия VARA (ОАЭ), регистрация VASP на Каймановых островах или лицензия Phase 2, либо регистрация VASP в Сент-Китс и Невис. Первый результат любого проекта на DeFi или Web3 — письменный анализ периметра, а не смарт-контракт.

MiCA применяется, если услуга не предоставляется «полностью децентрализованным образом без какого-либо посредника» (преамбула, пункт 22). Совместный отчёт EBA-ESMA согласно MiCA, статья 142, отмечает, что MiCA не уточняет, как толковать ссылки на «полную децентрализацию», поэтому позиция зависит от фактических обстоятельств, а обычные признаки остаточной централизации таковы: административные ключи или ключи обновления, начисление комиссий в подконтрольное казначейство, наличие идентифицируемого оператора фронтенда, активный маркетинг в EU, концентрация governance-токенов, управление казначейством идентифицируемым фондом, а также зависимости от мостов или оракулов.

Частичная децентрализация не является безопасной гаванью. Протокол, опирающийся на пункт 22 преамбулы, должен зафиксировать эту позицию в момент принятия решения и обновлять её по мере развития протокола.

DAO нуждается в авторизации CASP, когда протокол или его фронтенд предоставляет одну из десяти видов деятельности CASP, перечисленных в статье 3(1)(16) MiCA. Наиболее частые триггеры — управление торговой платформой (когда фронтенд сопоставляет заявки третьих лиц), обмен криптоактивов на денежные средства или на другие криптоактивы (когда оператор обеспечивает свопы), кастодиальное хранение криптоактивов (когда фронтенд управляет хранилищами на смарт-контрактах) и услуги перевода (для фронтендов мостов).

DAO, который управляет фронтендом с админ-ключами, механизмом взимания комиссий и активно ведёт маркетинг в EU, как правило, будет нуждаться в авторизации CASP независимо от того, является ли сам смарт-контракт некастодиальным. DAO, который выпускает только governance-токен и не управляет фронтендом, может остаться вне сферы CASP, но его токен всё равно может подпадать под MiCA, раздел II, если он предлагается публично или допускается к торгам.

Домициль и банкинг

Среди юрисдикций, рассматриваемых для DeFi- и Web3-проектов, — Каймановы острова (Foundation Company плюс опционально VASP), ОАЭ (лицензия VARA плюс структура ADGM DLT Foundation), Панама (Private Interest Foundation), Сент-Китс и Невис (регистрация VASP), Кипр (MiCA CASP) и Чехия (MiCA CASP).

Cayman — широко используемая юрисдикция для DAO-обёрток в протоколах с институциональными интеграциями; ОАЭ — оптимальный вариант там, где важны доступ к рынку MENA и присутствие на onshore; Панама подходит для структур, ограниченных казначейской функцией; Сент-Китс и Невис — для SPV эмитента токена и казначейских уровней над лицензированной операционной компанией; Кипр и Чехия — маршруты для паспортизации в EU. Для других структур Jagelski & Partners также работает с Сент-Люсией, Швейцарией, Британскими Виргинскими островами и Маршалловыми островами: лицензия по Virtual Asset Business Act Сент-Люсии описана в разделе о лицензировании на этой странице, а BVI Restricted Purposes Company для обособления выпуска токенов и Marshall Islands DAO LLC — устоявшиеся структуры-оболочки, которые подбираются под конкретную конфигурацию в каждом случае. Вайоминг и Лихтенштейн находятся за пределами периметра услуг фирмы по регистрации компаний и лицензированию; там, где они упоминаются на этой странице, речь идёт о банковском или рыночном контексте, а не о юрисдикции, в которой мы размещаем клиентов.

Единственной лучшей юрисдикции не существует; выбор зависит от профиля распределения токенов протокола, размера казны, маркетингового периметра и институциональных интеграций. Для протокола с казной свыше 50 млн USD и институциональными интеграциями стандартным решением будет Cayman Foundation Company плюс операционная компания в EU (CASP на Кипре или в Чехии).

Для команды с домицилем в ОАЭ, ориентированной на потоки MENA, рабочая архитектура — это ADGM DLT Foundation плюс операционная компания с лицензией VARA. Для небольшого протокола, операции которого ограничены управлением казной, может быть достаточно одной Panama Foundation. Jagelski & Partners определяет подходящую юрисдикцию по письменному брифу — до того, как поданы документы на инкорпорацию.

Фиатный банкинг для DeFi- или Web3-проекта — это работа с несколькими институтами, а не заявка в один банк. Практичная архитектура объединяет лицензированное в EU электронное денежное учреждение для операционных потоков в евро, DLT-дружественный банк в юрисдикции, знакомой с цифровыми активами, — для кастодиального хранения токен-казначейства, и, где это применимо, регулируемую трастовую компанию США для хранения стейблкоинов и биткоина.

Основные клиринговые банки в большинстве случаев отказывают контрагентам, связанным с DeFi, уже на первой заявке; путь к решению — предварительная квалификация в нескольких учреждениях до подачи любой формальной заявки. Банковское обслуживание предварительно квалифицируется в партнёрской сети из более чем 90 учреждений ещё до подачи файла регулятору, поскольку органы, рассматривающие заявку, как правило, запрашивают подтверждение банковских договорённостей.

Начните оценку вашего DeFi или Web3

Запросите бесплатную оценку. Jagelski & Partners определяет юридическую структуру, регуляторный периметр, схему фиатного банковского обслуживания и комплаенс-стек для DeFi- и Web3-проектов по всему миру, с выходом на операционную готовность в срок от 1 до 18 месяцев в зависимости от выбранного маршрута.

Бесплатная оценка →

Первичная оценка бесплатна · Ответ в течение одного рабочего дня

Источники

Показать все источники

Stuarts Humphries, Cayman Structures for Crypto, Web3 and Blockchain Entities, stuartslaw.com, дата обращения 15 мая 2026.
Европейское банковское управление и Европейское управление по надзору за рынками ценных бумаг, Совместный отчёт: последние изменения в сфере криптоактивов (статья 142 MiCAR), ESMA75-453128700-1391 / EBA/Rep/2025/01, 16 января 2025, пункты 2, 8, 78-79 и 91 (сноска 74), eba.europa.eu, дата обращения: 29 сентября 2026.
Европейское банковское управление, Travel Rule Guidelines (EBA/GL/2024/11), eba.europa.eu, 4 июля 2024.
Pillsbury Winthrop Shaw Pittman, DORA Now Fully in Effect, pillsburylaw.com, дата обращения 15 мая 2026.
Bolder Group, Why a Cayman Foundation is the Premier Legal Wrapper for Your DAO, boldergroup.com, дата обращения 15 мая 2026.
Virtual Assets Regulatory Authority (VARA), Положение о виртуальных активах и связанной с ними деятельности 2023, приложение 2: сборы за надзор и авторизацию, rulebooks.vara.ae, дата обращения: 29 сентября 2026.
Abu Dhabi Global Market, DLT Foundations Regime Announcement, adgm.com, 2 ноября 2023.
Virtual Assets Regulatory Authority (VARA), VARA усиливает правоприменение для защиты рынка виртуальных активов Дубая: 19 нелицензированных компаний оштрафованы, выпущено публичное предупреждение, 7 октября 2025, vara.ae, дата обращения: 29 сентября 2026.
Правительство Панамы, Закон № 25 от 12 июня 1995 года о частных фондах, infojuridica.procuraduria-admon.gob.pa, дата обращения 15 мая 2026.
Группа разработки финансовых мер борьбы с отмыванием денег, Юрисдикции под усиленным мониторингом: октябрь 2023, fatf-gafi.org, 27 октября 2023.
Saint Christopher and Nevis Law Commission, Virtual Asset (Amendment) Act, No. 9 of 2024, fsrc.kn, опубликовано в официальном вестнике 20 июня 2024.
ComplyFactor, CySEC CASP Capital Requirements, complyfactor.com, дата обращения 15 мая 2026.
Dirección General de Ingresos, Preguntas frecuentes: Tasa Única (300 US$ для компаний и 400 US$ для фондов; срок уплаты — 15 июля или 15 января), dgi.mef.gob.pa, дата обращения: 27 сентября 2026.
European Securities and Markets Authority, MiCA: Markets in Crypto-Assets Regulation, esma.europa.eu, дата обращения 15 мая 2026.
XReg Consulting, Navigating Cayman’s VASP Act Amendments, xreg.consulting, дата обращения 15 мая 2026.
7BlockLabs, 2026 Smart Contract Audit Costs: What to Expect and Trail of Bits Benchmark Insights (опубликовано 22 декабря 2025, обновлено 21 января 2026; оценки на основе публичных тарифов и предложений DAO, а не общерыночного исследования), 7blocklabs.com, дата обращения 15 мая 2026.
Immunefi, Immunefi Reports Over $100 Million Paid to Ethical Hackers in 3 Years (пресс-релиз компании, 20 июня 2024), globenewswire.com, дата обращения 15 мая 2026.
Financial Services Regulatory Authority (Сент-Люсия), General Circular: Notice on VASPs, fsrastlucia.org, 4 августа 2025.
Совет Европейского союза, Директива Совета (ЕС) 2023/2226 от 17 октября 2023 года, вносящая изменения в Директиву 2011/16/ЕС об административном сотрудничестве в сфере налогообложения (DAC8), OJ L от 24 октября 2023, дата применения 1 января 2026, eur-lex.europa.eu, дата обращения 19 мая 2026.
Чешский национальный банк, MiCA: CNB предоставляет криптолицензии 11 организациям (пресс-релиз, 1 июля 2026), cnb.cz, дата обращения: 26 сентября 2026.
Financial Services Regulatory Authority (Сент-Люсия), Предупреждение (16 июня 2026), fsrastlucia.org, дата обращения: 27 сентября 2026.
Cayman Islands Monetary Authority, Virtual Asset (Service Providers) (Amendment) Regulations 2025 (SL 19 of 2025), приложение 2 (регистрационные и лицензионные сборы), cima.ky, дата обращения: 25 сентября 2026.
Комиссия по регулированию финансовых услуг (FSRC), Закон о виртуальных активах (поправка) № 8 от 2026 года (утверждён 18 июня 2026, опубликован 19 июня 2026, Extra-Ordinary Gazette No. 34 of 2026; ст. 5 вводит обязательный независимый аудит AML/CFT/CPF в ст. 9(11)), fsrc.kn, дата обращения: 25 августа 2026.
Комиссия по регулированию финансовых услуг (FSRC), Правила бизнеса с виртуальными активами, SR&O № 13 от 2026 года (опубликованы 22 июня 2026, Extra-Ordinary Gazette No. 35 of 2026; рег. 4(1) — 90-дневный срок принятия решения, рег. 6 — достаточность капитала, а также отмена SRO 25 от 2022 года), fsrc.kn, дата обращения: 25 августа 2026.
Европейская комиссия, Генеральный директорат по налогообложению и таможенному союзу, ЕС обновляет список юрисдикций, не сотрудничающих в налоговых вопросах, подчёркивая приверженность глобальным стандартам надлежащего налогового управления (приложение I после обновления 17 февраля 2026: 10 юрисдикций, включая Панаму), 17 февраля 2026, taxation-customs.ec.europa.eu, дата обращения: 29 сентября 2026.
Европейский союз, Регламент (ЕС) 2023/1114 (MiCA), статья 67(1) и (4) и Приложение IV (пруденциальные гарантии: большая из двух величин — минимум класса по Приложению IV или четверть фиксированных накладных расходов предыдущего года, в форме собственных средств, страхового полиса или сопоставимой гарантии либо их комбинации), eur-lex.europa.eu, дата обращения: 29 сентября 2026.

Как построить DeFi- или Web3-проект: лицензирование, банковское обслуживание и инфраструктура