крипто и Web3 бизнеса
Получить лицензию VASP, пройти MiCA или выстроить AML/KYC систему — сопровождаем крипто-проекты от первого анализа до работающего комплаенса.
Запускаете CEX, P2P-обменник или on/off-рамп. Нужна VASP-лицензия, AML-система и работающий банковский счёт для фиатных операций.
Строите DEX, lending-протокол или yield-платформу. Нужно понять: попадаете ли под регулирование VASP/MiCA и как выстроить структуру чтобы минимизировать регуляторные риски.
Разрабатываете custodial или non-custodial кошелёк. Требования к лицензированию, Travel Rule и политике хранения ключей зависят от модели — разбираемся детально.
Привлекаете раунд в крипто-проект. Инвесторы требуют юридическую чистоту: правильная структура, отсутствие регуляторных рисков, compliance-пакет для due diligence.
Анализируем модель, подбираем юрисдикцию, готовим заявку и сопровождаем процесс получения VASP-лицензии — от первичного анализа до выдачи разрешения регулятором.
Сопровождаем получение CASP-авторизации под регламент MiCA. Оцениваем какие токены и сервисы попадают под регулирование, готовим whitepaper и комплаенс-пакет для национального регулятора ЕС.
Получение лицензии в Астанинском МФЦ для крипто-бирж, провайдеров цифровых активов и финтех-компаний. Один из самых доступных регулируемых рынков для СНГ-проектов.
Разрабатываем AML-политику, KYC/CDD процедуры и уровни верификации под требования регулятора. Готовим внутренние регламенты, назначение MLRO и систему мониторинга транзакций.
Внедряем Travel Rule под FATF Recommendation 16: политика передачи данных об отправителе/получателе, интеграция с TRISA/OpenVASP, документация для регулятора.
Выстраиваем юридическую структуру под крипто-операции: операционная компания + лицензированный субъект + IP-холдинг. Разделение активов, рисков и регуляторной нагрузки.
по выбору лицензии
Перед тем как тратить деньги на получение лицензии — закажите анализ. Не каждая модель требует VASP. Не каждый токен попадает под MiCA. Мы разберёмся в вашем конкретном случае и дадим письменную рекомендацию.
- Квалификация деятельности — нужна ли лицензия вообще
- Сравнение VASP / MiCA / AIFC — что подходит под вашу модель
- Требования регулятора: капитал, KYC, отчётность
- Сроки и стоимость получения лицензии в каждой юрисдикции
- Письменное заключение с итоговой рекомендацией
Выбор зависит от модели, рынков и аудитории — нет универсального правильного ответа
Регулятор VARA (Dubai) — один из наиболее детально разработанных режимов для крипто-бизнеса. Подходит для бирж, брокеров, кастодиантов и провайдеров VA-услуг.
AFSA — регулятор AIFC — выдаёт лицензии для крипто-бирж, обменников и провайдеров цифровых активов. Английское право, доступная стоимость, прямой выход на СНГ-рынок.
MiCA — единый регламент ЕС для крипто-активов с 2024 года. CASP-авторизация даёт паспорт на весь EU-рынок. Подходит для проектов с европейскими клиентами и инвесторами.
FCA ввёл обязательную регистрацию для крипто-бизнесов с AML/CTF обязательствами. Один из самых строгих регуляторов — но регистрация открывает доступ к UK-рынку и банкингу.
Швейцария — один из первых регуляторов принявших DLT-законодательство. FINMA выдаёт лицензии финтех-компаниям и крипто-банкам. Высокий престиж, строгие требования к капиталу.
MAS выдаёт лицензии Digital Payment Token (DPT) провайдерам под Payment Services Act. Сильная репутация, доступ к азиатским рынкам, развитая финтех-экосистема.
Первая юрисдикция в мире с отдельным DLT-лицензированием (2018). Быстрая регуляция, низкие требования к капиталу, английское право. Хороший вариант для крипто-стартапов.
CIMA регулирует VASP под VASP Act. Каймановы острова — классическая юрисдикция для крипто-фондов, DAO и инвестиционных структур с доступом к институциональному капиталу.
SCB регулирует цифровые активы под DABA (2020). Багамы были первыми выдавшими лицензию FTX — сегодня регулятор стал строже, но юрисдикция остаётся доступной для крипто-бирж.
Сальвадор — единственная страна где Bitcoin является законным платёжным средством. Минимальная регуляторная нагрузка, нет налога на прирост капитала по BTC, простая регистрация для крипто-провайдеров.
Регулятор не выдаст лицензию без работающей комплаенс-системы — вот как мы её выстраиваем
Оцениваем риски отмывания денег и финансирования терроризма применительно к вашей модели: продукты, клиенты, каналы, юрисдикции. Результат — матрица рисков для регулятора.
Разрабатываем AML-политику, процедуры KYC/CDD/EDD, Suspicious Activity Reporting и внутренние регламенты. Документация адаптирована под требования конкретного регулятора.
Проектируем tier-систему KYC: анонимные лимиты, стандартная верификация, расширенная (EDD) для высокорисковых клиентов. Интеграция с KYC-провайдерами (Sumsub, Onfido и др.).
Для VASP-лицензированных компаний: политика передачи данных по FATF R.16, интеграция с TRISA или OpenVASP, процедуры для транзакций с нелицензированными контрагентами.
Помогаем назначить MLRO (Money Laundering Reporting Officer), готовим должностные инструкции, программу обучения сотрудников и систему внутренней отчётности.
Типичные ошибки крипто-проектов которые приходят к нам после самостоятельных попыток
Взяли ближайшую доступную лицензию — а потом выяснилось что она не покрывает фиат-операции, кастодиальное хранение или маржинальную торговлю. Расширение лицензии занимает столько же времени сколько получение новой.
Регулятор сразу видит шаблонные документы. AML-политика должна отражать реальные риски вашей модели, продуктов и клиентской базы — иначе лицензию не выдадут или отзовут после аудита.
Биржа заработала, транзакции идут — но передача данных по Travel Rule не настроена. Это прямое нарушение FATF-требований и основание для отзыва лицензии в большинстве юрисдикций.
«Мы децентрализованные — нас не регулируют». MiCA содержит критерии по которым часть DeFi-протоколов всё же попадает под регулирование. Лучше проверить до запуска, а не после претензии регулятора.
Нужна ли лицензия VASP если мы работаем только с крипто без фиата? +
Попадает ли наш токен под MiCA? +
Сколько стоит получить VASP-лицензию? +
Что такое Travel Rule и почему это важно? +
Можно ли работать без лицензии пока её получаем? +
и выстроить комплаенс-систему?
Расскажите о проекте — на первом звонке определим нужна ли лицензия, какая и что для этого нужно.