Содержание
- биржи и платформы обмена криптовалют;
- брокеры и маркетмейкеры;
- кастодиальные сервисы (хранение крипто-активов);
- OTC-дилеры, работающие с корпоративными клиентами;
- платформы для выпуска токенов и ICO/IEO;
- провайдеры стейкинга и инвестиционных крипто-продуктов;
- операторы криптокошельков и платежных решений.
- усиленные требования к капиталу для всех категорий лицензий;
- обязательное локальное присутствие в Дубае;
- назначение MLRO и полноценной комплаенс-функции;
- начальный этап — Initial Disclosure Questionnaire с подробным описанием бизнеса;
- более жёсткая проверка технологий и безопасности платформы.
Если ваша компания планирует работать с криптовалютами на территории Дубая, лицензия VARA — это не просто формальность. Она определяет вашу юридическую модель, доступ к банковским услугам, возможности работы с международными клиентами и дальнейшую масштабируемость бизнеса.
Регулятор VARA не выдаёт «одну универсальную крипто-лицензию». В 2025 году модель строится вокруг отдельных видов деятельности с виртуальными активами. От выбранной категории зависят требования к капиталу, структуре компании, составу команды и внутренним политикам.
- брокерские и дилерские услуги с виртуальными активами;
- операторы бирж и торговых платформ;
- кастодиальные сервисы (хранение активов клиентов);
- управление портфелем виртуальных активов;
- инвестиционные и консультативные услуги;
- платформы для выпуска и листинга токенов.
Работа с ордерами клиентов, исполнение сделок купли-продажи виртуальных активов, в том числе в B2B-формате.
Подходит для OTC-операций и платформ, которые не держат у себя активы клиентов надолго.
Создание инфраструктуры для торгового оборота: стаканы заявок, листинг токенов, спотовая торговля.
Более высокие требования к капиталу, IT-безопасности и системам мониторинга рынка.
Профессиональное хранение виртуальных активов клиентов с многоуровневой защитой и разделением кошельков.
Ключевой фокус регулятора — безопасность, процессы доступа к ключам и бизнес-непрерывность.
Создание и управление портфелями виртуальных активов, стратегии для клиентов, инвестиционные рекомендации.
Важны квалификация команды и корректное разграничение услуг, чтобы не выйти за рамки разрешённой деятельности.
- чётко описать продуктовую модель и тип клиентов (B2C / B2B, розница / профессиональные инвесторы);
- определить, будет ли компания хранить активы клиентов или только обрабатывать сделки;
- понять, нужен ли вам листинг токенов и биржевая инфраструктура, или достаточно OTC-формата;
- оценить готовность к более высоким требованиям по капиталу и комплаенсу для «тяжёлых» лицензий.
На практике многие проекты комбинируют несколько видов деятельности. Важно правильно структурировать модель, чтобы не выйти за пределы лицензии и одновременно сохранить гибкость продукта — этот анализ обычно проводится ещё до подачи заявки в VARA.
В 2025 году VARA усилил нормативные требования ко всем категориям криптобизнеса. Это связано с ростом рисков, международными стандартами FATF и обязательством Дубая поддерживать статус безопасной юрисдикции для Web3-проектов.
Требования различаются по категориям, но в среднем составляют:
- Broker-Dealer: 250 000 – 1 000 000 AED;
- Exchange: от 2 000 000 AED;
- Custody: 500 000 – 4 000 000 AED;
- Advisory / Management: 100 000 – 250 000 AED.
Итоговые суммы зависят от масштаба проекта, числа клиентов, архитектуры платформы и использования DeFi-механик.
VARA требует физическое присутствие компании в эмирате. Допускаются как flex-офисы, так и выделенные помещения — главное, чтобы они были в зоне Dubai Mainland.
Каждая компания должна назначить MLRO и директора, которые проходят проверку на соответствие VARA (F&P Test). Локальное нахождение директора — сильный плюс при рассмотрении.
Требуется наличие ключевых функций: комплаенс, риск-менеджмент, IT-безопасность, поддержка клиентов, разработка. Допускается частичное аутсорсинг-моделирование, кроме MLRO и ключевых решений по рискам.
Для криптокомпаний счёт открывают не все банки. Ключевые варианты — Mashreq, Wio, Emirates NBD. Часто требуется повышенная раскрываемость и детальный бизнес-план.
- аудит безопасности инфраструктуры;
- описание архитектуры платформы и API;
- KYT-решение для мониторинга транзакций;
- инструменты для AML-скрининга (Chainalysis, Sumsub, Crystal и др.);
- планы реагирования на инциденты и резервные мощности.
Требования VARA покрывают не только финансовые параметры, но и операционную готовность компании. Чем детальнее подготовлена инфраструктура, тем быстрее проходит лицензирование.
Процесс лицензирования в VARA в 2025 году состоит из нескольких официальных этапов. Каждый шаг включает проверку бизнеса, структуры управления, капитала, технологий и процедур AML/CTF. На практике именно качество подготовки документов определяет скорость рассмотрения.
- описание продукта и бизнес-модели;
- описание технологической архитектуры;
- данные о команде, директорах, бенефициарах;
- предварительная оценка рисков проекта.
VARA на этом этапе формирует понимание, подпадает ли проект под регулирование и какая категория лицензии требуется.
- передача бизнес-плана и финансовой модели;
- описание внутренних политик и процедур;
- прохождение проверки F&P для директоров и MLRO;
- предварительное одобрение операционной схемы.
На этом шаге регуляторы оценивают способность компании соответствовать требованиям VARA.
- регистрация юридического лица (Mainland Dubai);
- аренда офиса (flex или dedicated);
- подготовка корпоративных документов;
- открытие банковского счёта (в отдельных случаях — после лицензии).
В 2025 году физическое присутствие в Дубае обязательно для всех криптокомпаний.
- передача всех политик (AML, Risk, Compliance, InfoSec);
- IT-аудит и тестирование безопасности;
- KYT/AML/KYC интеграции;
- подтверждение капитала и операционных процессов.
VARA запрашивает доказательства технической и операционной готовности платформы.
- получение коммерческой крипто-лицензии VARA;
- подключение отчётности и регуляторного мониторинга;
- подготовка платформы к публичному запуску;
- регулярные аудиты и наблюдение со стороны регулятора.
После получения разрешения компания обязана соблюдать постоянные требования VARA, включая отчётность и мониторинг рисков.
В среднем путь от первого запроса до готовой лицензии занимает 5–9 месяцев. При хорошем уровне подготовки — ближе к нижней границе.
Крипто-лицензирование в Дубае строится вокруг детализированного пакета документов. VARA оценивает не только форму, но и содержание — насколько глубоко проработаны бизнес-модель, процессы комплаенса, управление рисками и IT-безопасность.
- корпоративный пакет и документы по акционерам;
- бизнес-план и финансовая модель;
- политики и процедуры (AML, риск-менеджмент, комплаенс, IT);
- документы по ключевым лицам (директора, MLRO, бенефициары);
- описание технологической платформы и мер кибербезопасности.
- проект учредительных документов компании в Дубае;
- структурная схема группы и бенефициаров;
- драфт корпоративного договора / SHA (при необходимости);
- решения акционеров о запуске криптобизнеса.
Важно заранее продумать структуру владения, чтобы не менять её на поздних этапах лицензирования.
- описание продукта и целевой аудитории;
- география клиентов и каналы привлечения;
- проекция расходов и доходов на 3–5 лет;
- план формирования и поддержания капитала.
VARA смотрит, насколько реалистичны предположения и есть ли ресурсы для устойчивой работы.
- AML / CFT Policy и KYC/KYB-процедуры;
- Risk Management Framework и Risk Appetite Statement;
- Compliance Manual и внутренние регламенты;
- Information Security Policy, Incident Response Plan;
- Customer Onboarding & Monitoring Procedures.
Эти документы показывают, как компания будет управлять рисками отмывания денег, санкций и злоупотреблений.
- CV и описание релевантного опыта в финтех/финансах;
- подтверждение образования и квалификаций;
- опросники Fit & Proper, справки о репутации;
- декларации об отсутствии конфликтов и санкций.
VARA оценивает, достаточно ли у команды компетенций для управления криптоплатформой.
- архитектура системы и описание компонентов;
- схема интеграций (банки, провайдеры KYC/KYT, блокчейны);
- модели хранения ключей и доступа к кошелькам;
- описание процедур резервного копирования и BCP/DRP.
Для кастодиальных и биржевых моделей особое внимание уделяется кибербезопасности и контролю доступа.
На практике VARA часто запрашивает дополнительные разъяснения и обновлённые версии документов. Поэтому важно изначально выстроить логичную, непротиворечивую картину бизнеса: структура, продукт, риски и технологии должны быть описаны одинаково во всех файлах.
Итоговая стоимость и сроки получения лицензии VARA зависят от выбранной категории деятельности, сложности платформы, требований к ИТ-инфраструктуре и количества ключевых лиц, подлежащих проверке. Ниже приведены ориентиры, актуальные для 2025 года.
- IDQ (Initial Disclosure Questionnaire): 2–4 недели;
- Initial Approval: 4–8 недель;
- Регистрация компании в Дубае: 1–3 недели;
- Подготовка и подача финального пакета документов: 6–10 недель;
- Рассмотрение VARA и выдача лицензии: 6–12 недель.
В среднем полный цикл занимает 5–9 месяцев. Быстрее продвигаются проекты, где команда заранее подготовила архитектуру платформы и политики AML/CTF.
- Регистрация: 10 000 – 30 000 AED;
- Годовые сборы: 30 000 – 100 000 AED;
- Политики и документация: 15 000 – 40 000 USD;
- ИТ-аудит: 8 000 – 20 000 USD.
Для биржевых и кастодиальных моделей суммы значительно выше.
- Аренда офиса: 12 000 – 35 000 AED в год;
- Зарплата локального директора и MLRO;
- Провайдеры KYC/KYB и KYT;
- Банковское обслуживание и комплаенс;
- Кибербезопасность и мониторинг транзакций.
VARA требует подтверждённую операционную готовность до запуска.
- Broker-Dealer: от 250 000 AED;
- Exchange: от 2 000 000 AED;
- Custody: 500 000 – 4 000 000 AED;
- Advisory: 100 000 – 250 000 AED.
Капитал должен быть подтверждён документально на момент подачи.
В 2025 году многие компании используют гибридную модель: локальный директор, а часть функций (комплаенс, риск, IT) выводятся на аутсорсинг. Это позволяет снизить расходы на старте и быстрее пройти лицензирование.
В ОАЭ действуют сразу три крупные крипто-юрисдикции: VARA (Dubai Mainland), ADGM и DIFC. Выбор зависит от модели бизнеса, требований к клиентам, географии и планируемой регулировки токенов.
ADGM и DIFC — это полноценные финансовые центры с собственными законами и судами. VARA — специализированный крипторегулятор Дубая, созданный исключительно для Web3 и виртуальных активов.
- Юрисдикция для криптокомпаний любого масштаба;
- Подходит для бирж, кастодианов, брокеров, OTC;
- Современная регуляторная модель Web3;
- Гибкая политика в отношении токенов;
- Более быстрые процессы, чем в ADGM и DIFC;
- Жесткие требования к IT и сейф-кастоди.
Лучший выбор для бирж, OTC-сервисов и технологичных Web3-проектов.
- Строгая финансовая регуляция (FSRA);
- Подходит для криптофондов и управляемых структур;
- Сложная процедура лицензирования;
- Высокие требования к капиталу и команде;
- Глубокий надзор над финансовыми услугами.
Идеален для институциональных проектов и инвестиционных продуктов.
- Строгая регуляция DFSA;
- Разрешены ограниченные криптоуслуги;
- Высокие требования к капиталу;
- Преимущество — репутация международного центра;
- Подходит для финорганизаций с мировой сетью.
Хорошо подходит для крупных B2B-финтехов и структур с международным комплаенсом.
- Вы биржа или OTC? → оптимально VARA;
- Управление активами, фонды? → ADGM;
- Большой финтех с корпоративным фокусом? → DIFC;
- Технологичный Web3-проект? → чаще всего VARA;
- Нужна гибкая политика по токенам и NFT? → VARA.
Выбор влияет на требования к капиталу, структуру компании, сроки лицензирования и будущие возможности роста.
VARA в 2025 году ужесточил требования к качеству документов и операционной готовности. Поэтому многие компании сталкиваются с задержками на этапе рассмотрения — зачастую из-за типичных ошибок, которых можно легко избежать при правильной подготовке.
VARA требует предельно ясного описания продуктов, типов клиентов, потоков транзакций и рисков. Размытые описания приводят к отказу уже на этапе IDQ.
Частая проблема — несоответствие данных в бизнес-плане, политике AML, процессе онбординга и техническом описании. VARA требует полной непротиворечивости.
Поверхностные AML-политики или отсутствие интеграций с KYT/KYC-провайдерами — самая частая причина запросов на доработку.
VARA требует описания архитектуры, мер безопасности, хранения ключей, логирования и аудита событий. Отсутствие этих данных увеличивает сроки на месяцы.
VARA запрашивает документальное подтверждение капитала. Расхождения между декларируемыми и фактическими суммами — частая причина отказов.
VARA требует ключевые функции внутри ОАЭ. Кандидаты проходят проверку Fit & Proper — несоответствие критериям ведёт к задержкам.
Некоторые компании пытаются «ускориться», подавая документы сразу. VARA принимает только последовательную схему: IDQ → Initial Approval → Full Approval.
VARA предполагает, что компания сможет ежедневно мониторить транзакции, обновлять рисковые профили клиентов, проводить санкционный скрининг и вести отчётность. При отсутствии ресурса — запросы, задержки, отказ.
VARA — один из самых детализированных регуляторов в мире. Ошибки в документах приводят не просто к задержкам, но и к повышенному уровню надзора, дополнительным запросам и необходимости переписывать весь пакет.
Лицензирование криптокомпаний в VARA — это не только заполнение форм. Это комплексный проект, который затрагивает структуру бизнеса, IT-архитектуру, финансовую модель и ежедневные процессы комплаенса. Наша задача — провести вас через все этапы так, чтобы регулятор получал логичную, выверенную картину проекта.
- помогаем выбрать модель: VARA, ADGM или DIFC с учётом продукта и целей;
- разрабатываем регуляторную дорожную карту и структуру компании;
- готовим IDQ и пакет для Initial Approval;
- разрабатываем или адаптируем AML, Risk, Compliance, InfoSec-политики;
- согласовываем архитектуру платформы с требованиями VARA;
- сопровождаем коммуникацию с регулятором и банками в ОАЭ;
- помогаем с поиском локального директора, MLRO и офиса через партнёров.
- предварительный созвон для оценки модели и юрисдикции;
- фиксация этапов: от концепции до выдачи лицензии;
- поэтапная оплата с привязкой к результатам;
- поддержка по доработке продукта под требования VARA;
- сопровождение после выдачи лицензии (отчётность, обновление политик).
Мы работаем с командами из РФ, СНГ, Европы и MENA, выстраивая дистанционную коммуникацию и используя локальных партнёров в ОАЭ там, где требуется личное присутствие.
- краткое описание продукта и целевой аудитории (B2C / B2B);
- планируемые юрисдикции клиентов и обороты;
- понимание, кто будет акционерами и директорами;
- черновую структуру платформы (on/off-ramp, кастоди, биржа, OTC);
- ваши ожидания по срокам запуска и бюджету на лицензирование.
Мы проведём консультацию, оценим вашу модель, подскажем оптимальную категорию лицензии и подготовим план действий с ориентиром по срокам и стоимости. Работаем с командами из РФ, СНГ, Европы и MENA, полностью сопровождением процесс получения лицензии в Дубае.