Раздел 9 · Урок 9.4

Лицензии и регистрация VASP

Слово «обменник» звучит просто, но за ним стоит целый регуляторный статус. Тот, кто профессионально обменивает, хранит или переводит криптоактивы за вознаграждение, в глазах регулятора — это VASP, поставщик услуг с виртуальными активами. И для VASP почти везде в мире появились требования по регистрации или лицензированию. В этом уроке разберём, что такое VASP, где нужна регистрация, что в двух словах меняет европейский MiCA и что всё это означает для практикующего обменника.

Что такое VASP

VASP (Virtual Asset Service Provider) — «поставщик услуг в сфере виртуальных активов». Термин ввела FATF (Financial Action Task Force) — международная организация, задающая стандарты по борьбе с отмыванием денег. Под VASP обычно понимают бизнес, который в качестве деятельности выполняет для клиентов хотя бы одно из:

обмен между криптой и фиатом (крипта ↔ деньги);
обмен между разными криптоактивами (крипта ↔ крипта);
перевод виртуальных активов;
хранение/администрирование активов или ключей (кастоди);
участие в предоставлении финансовых услуг по выпуску/продаже криптоактивов.

Почему это важно: если вы делаете это как бизнес, регулятор видит в вас не «частника с кошельком», а финансового посредника — со всеми обязанностями по KYC, мониторингу и отчётности. Разовый личный обмен — это одно; систематический обмен для клиентов за комиссию — уже деятельность VASP.

Регистрация vs лицензия — в чём разница

Регистрация
Более лёгкий режим: встать на учёт у надзорного органа, назначить AML-офицера, соблюдать правила. Порог входа ниже.

Лицензия/авторизация
Строгий режим: проверка капитала, руководства, процедур, аудит. Право на широкий круг услуг, но высокие требования.

Грань между «регистрацией» и «лицензией» зависит от страны и вида услуг. Общая логика: чем ближе бизнес к хранению чужих денег/активов и к рознице, тем строже режим. Простой P2P-«меняла» и полноценная кастодиальная биржа — на разных концах шкалы.

Где и кому нужна регистрация

Единого мирового реестра нет — каждая юрисдикция строит свой режим, но вектор общий: анонимных профессиональных обменников не остаётся. Обобщённая картина:

ЕС. Переход к единому режиму MiCA (см. ниже) — авторизация как CASP.
США. Обменники регистрируются как MSB (money services business) на федеральном уровне и получают лицензии в штатах (например, «BitLicense» в Нью-Йорке).
Великобритания, Сингапур, ОАЭ, Гонконг и др. — собственные режимы регистрации/лицензирования VASP у своих регуляторов.
«Лёгкие» юрисдикции. Ряд стран предлагал упрощённую VASP-регистрацию; требования постепенно ужесточаются под давлением FATF.

Ключевой критерий — не ваш паспорт, а то, откуда клиенты и где ведётся деятельность. Обслуживание резидентов страны с жёстким режимом без нужного статуса — это риск, даже если сама компания зарегистрирована в «мягкой» юрисдикции.

MiCA в двух словах

MiCA (Markets in Crypto-Assets) — регламент Европейского союза, который создаёт единые правила для рынка криптоактивов на всей территории ЕС. Главные идеи, которые достаточно понимать практику:

Единый статус CASP. В терминологии MiCA поставщик услуг называется CASP (Crypto-Asset Service Provider) — по сути это европейское воплощение VASP. Нужна авторизация у национального регулятора.
«Паспортизация». Получив авторизацию в одной стране ЕС, можно оказывать услуги по всему Союзу — не нужно 27 отдельных лицензий.
Регулирование стейблкоинов. Отдельные правила для «токенов, привязанных к активам» и «e-money токенов» — с требованиями к резервам и прозрачности.
Защита клиента и прозрачность. Требования к раскрытию информации, разделению активов клиентов, управлению конфликтами интересов, устойчивости.
AML поверх MiCA. MiCA не отменяет антиотмывочные требования — они действуют параллельно, включая «правило путешествия» (Travel Rule) о передаче данных отправителя/получателя при переводах.

Почему это важно: MiCA превращает лоскутный рынок ЕС в единое регулируемое пространство. Для обменника это значит: либо ты внутри режима (авторизован, комплаенс), либо ты фактически вытеснен из легального европейского рынка.

Что это значит для обменника на практике

Перевод регуляторики на язык ежедневной работы обменного бизнеса:

KYC обязателен. Идентификация клиентов, проверка по санкционным и PEP-спискам, хранение данных.
Мониторинг транзакций. Скоринг адресов, выявление связей с даркнетом/миксерами/санкциями (здесь и подключается AML-аналитика вроде AMLConsensus).
AML-офицер и политики. Назначенное ответственное лицо, письменные процедуры, обучение сотрудников.
Отчётность о подозрительных операциях (SAR/STR) — регистрируемый VASP обязан сообщать о них (тема отдельного урока).
Travel Rule. При переводах между провайдерами — передача данных об отправителе и получателе.
Хранение записей. Логи операций и клиентских данных на установленный срок.

Практический вывод: «работать без статуса, пока не поймали» — стратегия с растущей ценой. Банки закрывают счета нелицензированным, платёжные партнёры отказывают, а деятельность без регистрации в строгой юрисдикции может квалифицироваться как нелегальная финансовая деятельность.

Мини-чек-лист «нужен ли мне статус VASP»

☐ Я обмениваю/перевожу/храню крипту для других людей, а не только для себя.
☐ Делаю это систематически и за вознаграждение (комиссия, спред).
☐ Среди клиентов есть резиденты юрисдикций со строгим режимом (ЕС, США и др.).
☐ Я принимаю/выдаю фиат и работаю с банками.
☐ Я храню чужие ключи/средства (кастоди).

Три и более «да» — почти наверняка вы в зоне VASP/CASP и вам нужен регуляторный статус и полноценный комплаенс. В этом случае следующий шаг — консультация с юристом по конкретной юрисдикции и построение AML-процедур, а не «попробуем без».

Важно: этот урок объясняет логику, а не заменяет юридическую экспертизу. Режимы меняются быстро; перед запуском обменной деятельности всегда сверяйтесь с актуальным местным регулированием и профильным юристом.

← Программа К программе →

Материалы носят образовательный характер и не являются юридической/налоговой консультацией.