Дубай стремительно укрепляет свои позиции как один из самых привлекательных в мире хабов для криптоплатёжных компаний. Ведение бизнеса с виртуальными активами в ОАЭ сопряжено с рисками без строгого соблюдения требований. VARA выпустила уведомления о принудительных мерах в отношении 37 компаний. Эти компании занимались нелицензированной деятельностью и нарушали правила. Правила детализированы, надзор ведётся непрерывно, а меры принуждения действуют активно. В этом руководстве объясняется, чего VARA ожидает от криптоплатёжных компаний. Также показано, как создать надёжную программу соответствия требованиям, чтобы добиться успеха в Дубае.
Регулирующий орган по виртуальным активам (VARA) был учреждён в соответствии с Законом Дубая № 4 от 2022 года. Для платёжных компаний наиболее важное недавнее событие заключается в том, что VARA в 2025 году обновила ключевые обязательные и профильные регламенты (rulebooks), при этом переходный период завершился в июне 2025 года. Это первый в мире независимый регулятор, занимающийся исключительно виртуальными активами. Это стало важным шагом для цифровых финансов. До появления VARA ни один регулятор не фокусировался исключительно на виртуальных активах.
VARA охватывает материковую часть Дубая и его свободные зоны. Она не распространяется на Дубайский международный финансовый центр (DIFC). У DIFC есть собственный регулятор — Управление финансовых услуг Дубая (DFSA). Если вы работаете в DIFC, применяются другие правила.
Дубай предоставляет отличную возможность для криптоплатёжных компаний. Некоторые страны ужесточают правила. Сингапур усилил контроль над проектами Web3. ОАЭ отличаются от них. Они приветствуют бизнес. Но при этом требуют строгого соблюдения норм. VARA следует правилам Группы разработки финансовых мер борьбы с отмыванием денег (FATF). Она также добавляет специфические местные правила, выходящие за рамки базовых требований FATF.
VARA уникальна тем, как она выдаёт лицензии. Она не выдаёт одну лицензию для всех. Вместо этого она выдаёт конкретные лицензии для разных видов деятельности. К ним относятся торговля, брокерская деятельность, хранение (custody), кредитование и платежи. Вы должны чётко определить, чем занимается ваш бизнес. Затем вам нужно соблюдать только те правила, которые относятся к этим видам деятельности. Это называется режимом лицензирования на основе видов деятельности.
Это хорошая новость для платёжных компаний. Вам не нужно следовать правилам, предназначенным для торговой фирмы. Вам нужно соответствовать только тем стандартам, которые применимы к вашим конкретным операциям. Это делает соблюдение требований более сфокусированным и управляемым.
Дубай также является глобальным финансовым центром. Он связывает Ближний Восток, Африку и Южную Азию. Компании, базирующиеся в Дубае, могут охватить миллиарды потенциальных пользователей. В городе благоприятная для бизнеса среда, сильный кадровый резерв и инфраструктура мирового класса. Это делает его идеальной базой для криптоплатёжных компаний. Но вы должны серьёзно относиться к соблюдению требований. Без этого вы не сможете вести деятельность легально.
Нужна ли вам лицензия VARA? На кого она распространяется
Что считается платёжной услугой?
Вам нужна лицензия VARA, если ваша компания переводит, рассчитывается или пересылает виртуальные активы в Дубае или из него. Это охватывает множество различных бизнес-моделей. Эмитентам криптокарт нужна лицензия. Платформам трансграничных денежных переводов она нужна. Платёжным шлюзам для мерчантов она тоже нужна. Если ваша платформа позволяет людям оплачивать товары или услуги криптовалютой, вам нужна авторизация VARA.
Подумайте о том, что на самом деле делает ваш продукт. Перемещает ли он крипто из одного кошелька в другой? Конвертирует ли он крипто в фиат для мерчанта? Позволяет ли он пользователям оплачивать покупки цифровыми активами на кассе? Если да, то вы являетесь поставщиком платёжных услуг согласно правилам VARA.
Правила VARA применяются, даже если ваш офис не в Дубае. Если вы ориентируетесь на резидентов Дубая, вам нужна лицензия. Если вы работаете из свободной зоны Дубая, вам нужна лицензия. Многие компании пытались обслуживать рынок Дубая без разрешения. Это одно из самых распространённых нарушений, за которые VARA наказывает.
Двухэтапный процесс лицензирования
Получить лицензию VARA непросто. Это строгий, многоэтапный процесс. VARA разработала его, чтобы не допустить недобросовестных участников. Есть два этапа: предварительное одобрение (Initial Approval) и полная лицензия VASP (Full VASP License).
На этапе предварительного одобрения VARA рассматривает ваш бизнес-план. Проверяет структуру вашей компании. Изучает вашу систему соответствия требованиям. Вы должны показать, что понимаете правила и относитесь к ним серьёзно. Только компании с убедительным подходом переходят на следующий этап.
После предварительного одобрения вы подаёте заявку на полную лицензию VASP. На этом этапе VARA проводит более глубокую проверку. Проверяются ваши технологии, персонал и механизмы контроля рисков. Вы должны доказать, что ваш бизнес готов работать безопасно.
Этот процесс занимает время. Планируйте заранее. Не ждите момента, когда будете готовы к запуску, чтобы начать подавать заявку. Начните заранее и сначала приведите в порядок свою программу соответствия требованиям.
Минимальный капитал и критерии соответствия
Для подачи заявки вы должны выполнить требования по минимальному капиталу. VARA устанавливает эти пороги, чтобы гарантировать, что только сильные компании управляют средствами пользователей. Точная сумма зависит от конкретных видов деятельности и юрисдикции.
VARA также проверяет ваши технологии и корпоративное управление. Вы должны предоставить технические документы. Они включают архитектуру системы, план кибербезопасности и план обеспечения непрерывности бизнеса. Если ваши системы выйдут из строя, вам нужен план, чтобы продолжать работу.
VARA также проверяет биографии ключевых сотрудников. Они должны соответствовать стандартам «пригодности и добросовестности» («fit and proper»). Это означает отсутствие судимостей и наличие соответствующего опыта. Это не разовая проверка. VARA постоянно отслеживает ключевой персонал.
| Категория | Подробности |
|---|---|
| Зарегистрированное юридическое лицо | Юридическое лицо в Дубае (материковая часть или свободная зона, например DMCC); требуются устав компании и документы акционеров. |
| Минимальный капитал | От 50 000 до 500 000 дирхамов ОАЭ в зависимости от вида деятельности; для видов деятельности с более высоким риском (например, услуги обмена) требуется больше капитала. |
| Структура корпоративного управления | Высшее руководство должно быть квалифицированным и иметь чистую судимость; требуются надлежащие технические и операционные возможности. |
| Готовность к AML/CFT | Должна быть функционирующая система KYC/AML; должен быть назначен квалифицированный MLRO (ответственный за отчётность по борьбе с отмыванием денег). |
| Процесс подачи заявки | 1. Подать письмо о намерениях (LOI) в VARA 2. Предварительное одобрение: бизнес-план, оценка рисков, техническая архитектура 3. Полная заявка: документация по соответствию требованиям и аудиторские отчёты 4. Получение разрешения MVP или полной лицензии — типичный срок: 3–6 месяцев |
| Лицензируемые виды деятельности | Консультирование · Брокерско-дилерская деятельность · Хранение (Custody) · Обмен (Exchange) · Кредитование и заимствование · Управление виртуальными активами и инвестиции · Перевод и расчёт по виртуальным активам · Выпуск виртуальных активов |
Основные требования VARA к соответствию для платёжных компаний
Как только вы получите лицензию, начинается настоящая работа. У VARA есть несколько регламентов (rulebooks). Вы должны соблюдать их каждый день. Это не просто контрольные списки. VARA хочет видеть, что ваши механизмы контроля действительно работают. Она использует подход, основанный на рисках и ориентированный на результат. Это значит, что вы должны доказать эффективность своих систем на практике, а не только на бумаге.
Обязательства по AML/CFT
Регламент по соответствию требованиям и управлению рисками (Compliance & Risk Management Rulebook) — самый важный регламент для платёжных компаний. У вас должны быть надёжные механизмы противодействия отмыванию денег (AML). У вас также должны быть механизмы противодействия финансированию терроризма (CFT).
Это начинается с проверок «знай своего клиента» (KYC). Вы должны верифицировать каждого пользователя перед тем, как он присоединится к вашей платформе. Вы также должны проводить надлежащую проверку клиентов (CDD). Это означает понимание того, кто ваши клиенты и чем они занимаются.
Но базовых проверок недостаточно. Вы должны постоянно отслеживать транзакции. Крипто перемещается быстро. Платёж может пересечь несколько юрисдикций за секунды. Вам нужны умные системы для выявления недобросовестного поведения. Эти системы должны выходить за рамки простых правил. Они должны адаптироваться к новым схемам финансовых преступлений.
Вы должны сообщать о подозрительных транзакциях соответствующим органам. Вы также должны вести подробные записи. VARA может в любой момент запросить эти записи для проверки. Если вы не сможете их предоставить, это будет нарушением.
VARA уделяет особое внимание рискам, специфичным для криптовалют. Средства перемещаются быстро. Кошельки могут быть анонимными. Транзакции необратимы. Эти особенности делают крипто привлекательным для преступников. VARA ожидает, что вы будете напрямую устранять эти риски.
Санкционный скрининг и трансграничные риски
Платёжные компании сталкиваются с высокими санкционными рисками. Один неверный платёж может привести к серьёзным проблемам. Вы можете непреднамеренно обработать платёж для лица или организации, находящихся под санкциями. VARA ожидает, что вы предотвратите это.
Вы должны проверять всех. Проверяйте своих клиентов, партнёров и адреса кошельков. Сверяйте их с глобальными санкционными списками. Сюда входят списки OFAC, ООН и ЕС. Вы должны делать это в режиме реального времени.
Это сложно делать в больших масштабах. Вы можете обрабатывать тысячи транзакций в день. Ручная проверка невозможна. Вам нужны автоматизированные инструменты. Эти инструменты должны выполнять проверки мгновенно. Они также должны выявлять юрисдикции высокого риска. VARA требует такого уровня автоматизации.
Трансграничные платежи добавляют ещё один уровень риска. Когда деньги перемещаются между странами, они могут проходить через регионы высокого риска. Ваш мониторинг должен отслеживать это. Вам нужно знать, откуда поступают средства и куда они направляются.
Стандарты технологий и кибербезопасности
Виртуальные активы цифровые. Поэтому VARA требует надёжных технологий. Вы должны обеспечивать безопасность своих систем. Вам нужна проактивная кибербезопасность. Вы не можете ждать, пока произойдёт атака. Вы должны подготовиться заранее.
Регламент VARA по технологиям и информации (Technology and Information Rulebook) устанавливает стандарты. У вас должен быть протестированный план реагирования на инциденты. Если вас взломают, вам нужно действовать быстро. У вас также должен быть план обеспечения непрерывности бизнеса. Ваш бизнес должен продолжать работать, даже если системы выйдут из строя.
Вы также должны вести безупречные записи. VARA требует аудиторские следы (audit trails) для каждой транзакции. Вы должны фиксировать решения по соответствию требованиям и проверки рисков. Эти записи должны быть готовы к предоставлению по запросу VARA. Отсутствие записей является серьёзным нарушением.
Корпоративное управление и подотчётность
VARA требует надёжного корпоративного управления. У вас должны быть независимые команды по соответствию требованиям. Они должны напрямую отчитываться перед высшим руководством. Совет директоров должен осуществлять надзор за всем. Вы должны документировать, кто за что отвечает.
Вы также должны управлять конфликтами интересов. Если кто-то в вашей компании выигрывает от неверного решения, это проблема. Вы должны выявлять такие конфликты и управлять ими. Это защищает ваших клиентов и обеспечивает справедливость рынка.
Соблюдение требований — это не просто работа бэк-офиса. Это должно быть частью вашего основного бизнеса. Высшее руководство должно нести ответственность. Оно должно понимать правила и обеспечивать их соблюдение. VARA привлекает руководство к ответственности.
Последствия несоблюдения требований: принудительные меры VARA на практике
VARA пишет правила и обеспечивает их соблюдение. Вы несёте ответственность за соответствие требованиям. Но VARA внимательно следит за этим. Если вы нарушаете правила, VARA действует быстро.
Согласно официальным записям о принудительных мерах VARA, VARA выпустила уведомления о принудительных мерах в отношении 37 компаний. Большинство из них работали без лицензии. Некоторые занимались несанкционированным маркетингом услуг с виртуальными активами. Другие не смогли контролировать риски AML. У некоторых было слабое корпоративное управление. Некоторые скрывали информацию от VARA.
Распространённые типы нарушений
Самое распространённое нарушение — работа без лицензии. Многие компании считают, что могут протестировать рынок до получения авторизации. VARA этого не допускает. Если вы обслуживаете пользователей Дубая без лицензии, вы нарушаете закон.
Несанкционированный маркетинг также распространён. Некоторые компании рекламируют свои услуги резидентам Дубая без одобрения VARA. Это нарушение, даже если у вас нет местных операций. VARA отслеживает маркетинговую активность и принимает меры.
Сбои в AML являются серьёзной проблемой. Если ваши системы мониторинга пропускают подозрительные транзакции, VARA об этом узнает. Компании уже наказывались именно за это. Слабое корпоративное управление также является тревожным сигналом. Если у вашей команды по соответствию требованиям нет реальных полномочий, VARA это заметит.
Меры принуждения VARA
VARA использует разные меры наказания в зависимости от серьёзности нарушения. За незначительные нарушения выдаются предписания о прекращении деятельности (Cease-and-Desist Orders). Это указывает вам немедленно прекратить незаконную деятельность.
За более серьёзные нарушения применяются финансовые штрафы (Financial Penalties). Они могут быть значительными. VARA также делает публичные заявления (Public Statements). Это означает, что о вашем нарушении объявляется публично. Это наносит ущерб вашей репутации среди клиентов и партнёров.
В самых серьёзных случаях VARA назначает квалифицированного специалиста (Skilled Person). Это внешний эксперт, который приходит в вашу компанию. Он контролирует ваши меры по устранению нарушений. Вы оплачиваете услуги этого эксперта. Это дорого и создаёт помехи в работе.
Публичное принуждение является мощным сдерживающим фактором. Это сигнализирует всему рынку, что VARA относится к делу серьёзно. Если вы работаете с реальными средствами пользователей, не рискуйте. Принудительные меры VARA реальны и активно применяются.
Как построить программу соответствия требованиям, готовую к работе с VARA
Вы не можете использовать ручные процессы, чтобы удовлетворить требования VARA. Вам нужны технологии. Вот пошаговое руководство для криптоплатёжных компаний:
Шаг 1 — Сопоставьте свою деятельность с правильной категорией лицензии. Определите каждую услугу, которую вы предоставляете. Сопоставьте каждую из них с категорией лицензии VARA. Если вы работаете за пределами своей лицензии, VARA вас накажет. Чётко определите, занимаетесь ли вы платежами, хранением (custody) или брокерской деятельностью. Не делайте предположений. Уточните у VARA, если сомневаетесь.
Шаг 2 — Внедрите автоматизированный скрининг кошельков. Знайте, кто находится на другом конце каждого платежа. Используйте автоматизированные инструменты для проверки адресов кошельков. Сверяйте их с глобальными санкционными списками. Ищите связи с даркнет-рынками, программами-вымогателями или мошенничеством. Делайте это при регистрации пользователей и при каждой транзакции. Ручная проверка не справится с объёмом транзакций.
Шаг 3 — Настройте мониторинг транзакций в режиме реального времени. Крипто рассчитывается за секунды. Ваши механизмы контроля должны быть такими же быстрыми. Отслеживайте потоки в режиме реального времени. Изучайте нормальное поведение для каждого пользователя. Автоматически отмечайте странную активность. Простых правил недостаточно. Вам нужны интеллектуальные системы, которые адаптируются к новым схемам.
Шаг 4 — Установите рабочий процесс для отчётности о подозрительной активности. Когда ваша система отмечает подозрительную транзакцию, вам нужен чёткий план. Задокументируйте, как вы её расследуете. Задокументируйте, как вы её эскалируете. Задокументируйте, как вы сообщаете о ней в органы власти. Регулярно тестируйте этот рабочий процесс. Обновляйте его при появлении новых финансовых преступлений.
Шаг 5 — Подготовьтесь к непрерывным аудитам и регуляторной отчётности. Ведите безупречные записи всех транзакций и решений. VARA хочет получить доказательства того, что ваши механизмы контроля работают. Регулярные внутренние аудиты необходимы. Всегда будьте готовы к внешней проверке. Если VARA запрашивает записи, вы должны предоставить их немедленно.
ОАЭ против других крипто-хабов: почему VARA выделяется
VARA предлагает явные преимущества по сравнению с другими регионами. Именно поэтому Дубай так популярен среди криптоплатёжных компаний.
VARA против MiCA (ЕС)
Европейский союз использует систему регулирования MiCA. Она применяется во всех 27 странах ЕС. MiCA классифицирует токены на три типа: токены электронных денег (EMT), токены, привязанные к активам (ART), и утилитарные токены. У каждого типа свои правила. Вы должны получить авторизацию для каждого типа токенов, который используете.
MiCA является всеобъемлющей. Но она также очень широкая. Она применяет одни и те же правила ко всем 27 странам. Это может создавать сложности для специализированных компаний. Вам, возможно, придётся следовать правилам, которые не соответствуют вашей бизнес-модели.
VARA работает иначе. Она выдаёт лицензию только для вашей конкретной деятельности. Вы сосредотачиваетесь на правилах, которые важны для вашего бизнеса. Это яснее и эффективнее.
| Параметр | VARA (Дубай) | MiCA (ЕС) |
|---|---|---|
| Подход | Модульное лицензирование на основе видов деятельности | Гармонизированный подход на основе классификации токенов |
| Охват | Материковая часть Дубая и свободные зоны | 27 стран-членов ЕС |
| AML/CFT | Соответствие FATF с локализованными требованиями | Единая система AMLR/AMLA |
| Платёжные услуги | Специальная лицензия на платёжные услуги | Требуется авторизация EMT/ART |
| Позиция по инновациям | Дружественная к бизнесу, благоприятная для инноваций | Всеобъемлющая, но широкая |
VARA против MAS Сингапура
Денежно-кредитное управление Сингапура (MAS) очень строго относится к розничному доступу к крипто. Платёжным компаниям, ориентированным на потребителей, трудно там работать. MAS отклонило или отложило рассмотрение многих заявок на лицензирование. Среда там консервативная.
Дубай отличается. Он дружественен к бизнесу и поощряет инновации. Вы можете создавать потребительские продукты и получать лицензии. Но вы должны соответствовать международным стандартам соответствия требованиям. Этот баланс делает ОАЭ отличным местом для глобального роста.
Если вы хотите выйти на глобальные рынки и вам нужна поддерживающая регуляторная среда, Дубай — правильный выбор. VARA даёт вам ясность и гибкость. Вы точно знаете, что вам нужно делать.
Как BlockSec помогает криптоплатёжным компаниям соответствовать требованиям VARA
Соответствие строгим правилам VARA требует технологий корпоративного уровня. Ручная работа не может справиться со скоростью и объёмом криптоплатежей. Вам нужен надёжный надзор в режиме реального времени.
Именно в этом BlockSec помогает. Мы предоставляем необходимую вам инфраструктуру. Мы обеспечиваем безопасность ваших операций и удовлетворяем требованиям регуляторов с первого дня. С помощью Phalcon Compliance вы можете автоматизировать контроль рисков. Вы можете проверять кошельки и отслеживать транзакции в режиме реального времени. Вы можете блокировать взаимодействие с адресами, находящимися под санкциями. Всё это вы делаете с одной платформы.
Phalcon Compliance напрямую соответствует требованиям VARA. Она охватывает скрининг кошельков, мониторинг транзакций и автоматизированный контроль рисков. Вам не нужно создавать эти системы самостоятельно. Мы уже это сделали. Вам нужно только подключиться и начать работу.
Для платёжных компаний, работающих на глобальном уровне, BlockSec даёт вам уверенность. Вы можете масштабировать свой бизнес, не нарушая требования соответствия. Мы обслуживаем более 1000 клиентов. Среди них — криптобиржи, кошельки, OTC-площадки и финансовые учреждения. Мы также сотрудничаем с регуляторами и правоохранительными органами более чем в 50 юрисдикциях. Мы понимаем те конкретные проблемы, с которыми вы сталкиваетесь в Дубае.
Если вы создаёте криптоплатёжный бизнес в Дубае и вам нужно подготовиться к требованиям VARA, узнайте, как Phalcon Compliance может помочь вам выполнить все требования системы регулирования VARA.
