VASP — бизнес, оказывающий услуги виртуальных активов другим лицам: обмен, переводы, хранение или администрирование, финансовые услуги, связанные с предложением или продажей активов эмитентом. Типичные примеры — биржи, платёжные сервисы, кастодианы. Лицензирование и AML-обязанности зависят от деятельности и применимого права: проверка клиентов, мониторинг, записи, сообщения, Travel Rule там, где оно внедрено. Раздел описывает каждый уровень и ведёт к подробному руководству.
Страница следует обычному порядку знакомства команды с проблемой. Сначала термин и причины внимания регуляторов. Затем лицензия, легализующая бизнес, меры при заявке и в работе, Travel Rule в одном абзаце и мониторинг, занимающий большую часть недели. В конце таблица всех руководств и соседних разделов по связанным задачам.
Что такое VASP
Типичные виды деятельности в режимах VASP
VASP означает virtual asset service provider — поставщик услуг виртуальных активов. Термин происходит от FATF, чьи стандарты формируют национальные AML-системы. Типичная деятельность: обмен виртуальных активов на фиат, обмен между виртуальными активами, переводы, хранение или администрирование, финансовые услуги, связанные с предложением или продажей активов эмитентом. Определение Центрального банка Ирландии перечисляет пять категорий; применимость к конкретному бизнесу определяет закон.
Критерий — действия, не название. Платформа обмена Bitcoin на евро осуществляет обмен. Сервис стейблкоин-платежей между покупателем и продавцом — перевод. Кастодиан, хранящий клиентские ключи, — хранение. Делая это как бизнес, вы становитесь VASP для регулирования; поэтому столь разные компании столкнулись с одним набором правил.
За пределами статуса — торговля собственными средствами или чистый поставщик ПО без доступа к клиентским активам. В некоторых децентрализованных системах граница тонка; именно в пограничных случаях стоит читать исходное определение.
VASP и CASP: пересекающиеся, но разные режимы
В ЕС MiCA, регламент рынков криптоактивов, использует crypto asset service provider, или CASP, для во многом того же круга бизнеса. VASP — международный термин, CASP — юридический термин собственной лицензионной системы ЕС. Биржа во Франкфурте — VASP в глобальном обсуждении и CASP в разрешении.
Здесь VASP используется для международного AML-контекста. Охваты пересекаются, но MiCA задаёт собственные услуги, авторизацию и обязанности; при юридической оценке термины не взаимозаменяемы. Руководство по определению ниже объясняет сравнение.
Почему VASP теперь строго регулируются
Лицензированный криптобизнес уже не новинка, к которой регуляторы ищут подход. Две силы подняли базовый уровень. В ЕС MiCA превратил разрозненные регистрации в единую авторизацию с реальным надзором. Глобально стандарты FATF, включая Travel Rule и обзор внедрения 2025 года, ожидают банковского уровня надзора VASP от каждой юрисдикции; FATF оценивает страны, не обеспечивающие его.
Практически комплаенс перестал быть преимуществом и стал входным билетом. Бизнес без лицензии, письменной AML-программы и записей мониторинга — не уменьшенная версия соблюдающего нормы. В большинстве юрисдикций это незаконный оператор; действия последних лет относятся к нему соответственно.
Базовый уровень комплаенса изменился
Изменение направлено конкретно и влияет на все страницы раздела. Регуляторы перешли от вопроса «проверяете ли клиентов» к «как проверяете адрес пополнения». Спрашивают об объяснении оценки инспектору и обработке уведомления в два часа ночи. Руководства FATF по виртуальным активам яснее всего формулируют ожидания.
Происхождение термина
FATF пересмотрела стандарты в октябре 2018 и июне 2019 года, выпустила руководство в июне 2019 года, как фиксирует официальная хронология Совета по финансовой стабильности. Национальные подходы различались; некоторые уже применяли AML-обязанности до обновлений. Изменения уточнили международную систему, а не создали регулирование с нуля.
Уровень лицензирования
Лицензирование — вход, через который проходит остальное. Где разрешение обязательно, его отсутствие может вызвать правоприменение и наказание; требования и последствия определяет право. Пути различаются: ЕС использует единую CASP-авторизацию с паспортизацией, другие юрисдикции — национальные режимы со своими капиталом, штатом и присутствием.
Выбор места подачи сначала бизнес-решение, затем юридическое. Какие рынки открываются, что нужно в заявке, сколько длится рассмотрение, каковы постоянные расходы? Руководство по лицензии и регистрации VASP разбирает выбор, документы и литовский маршрут, который оценивают многие заявители.
Одна лицензия, множество обязанностей
Частая неожиданность новичков: лицензия начинает надзор, а не завершает его. Разрешение приносит постоянные обязанности, отчётные сроки и проверки. Считающие лицензию финишем часто встречают первую инспекцию неподготовленными.
Начните с юрисдикции
Первый практический шаг — карта местонахождения клиентов: она определяет регулятора и правила для политик. С этого начинается руководство ниже.
Уровень обязанностей
Применимые меры готовят до заявки на лицензию или во время неё, поддерживают после одобрения. FATF охватывает надлежащую проверку клиентов, постоянный мониторинг, хранение записей, сообщения о подозрительной деятельности, сведения о переводах. Конкретные обязанности, пороги и даты зависят от местного права.
Список короток, работа — нет, и распределена неравномерно. KYC тяжёл при подключении, легче после. Мониторинг наоборот: недели тишины, затем очередь на весь день. Инспекторы изучают все пять, но отличающие подготовленных от удивлённых вопросы группируются вокруг мониторинга и записей: что увидели, что сделали, можете ли показать?
Руководство AML для VASP описывает весь набор и расход времени. Об обязательности проверки транзакций прямо отвечает короткий материал «Нужен ли KYT?». Следующий вопрос — какие инструменты несут какие обязанности — разбирает список инструментов комплаенса VASP.
Пять областей комплаенс-системы
Пять областей полезны для разных юрисдикций, но юридически вступают в силу не везде одновременно. Местное внедрение определяет охват, сроки и меры. Руководство по обязанностям помогает сопоставить контроль, не принимая международный стандарт за единый мировой закон.
Где команды ощущают давление
Почти все команды называют две точки: очереди с преобладанием ложных срабатываний и вопросы об основаниях оценок риска. Обе подробно разобраны в руководстве мониторинга и инструкции по ложным срабатываниям.
Travel Rule в одном абзаце
Travel Rule — Рекомендация 16 FATF: VASP при переводе виртуальных активов другому VASP должен собрать и передать сведения отправителя и получателя. Имя, счёт и дополнительные данные сохраняются доступными. Цель — не допустить, чтобы криптопереводы оставались анонимными аналогами банковских переводов. Полное правило, поля, пороги и сложность трансграничного внедрения — в руководстве Travel Rule.
Соседняя тема вне этого раздела: санкционный скрининг и сторона OFAC рассматриваются отдельно на сайте.
Что требует передавать R.16
Информационный пакет прост: кто отправил, с какого счёта, кто получает, на какой счёт. Сложность не в полях. Она в поиске другого VASP, общем формате и случаях, где на другой стороне некастодиальный кошелёк, а не регулируемая фирма. Этим границам посвящено руководство.
Мониторинг: где сосредоточена работа
Если обязанности — список задач, мониторинг — полноценная должность. Скрининг выполняется при подключении и каждом пополнении и выводе; мониторинг наблюдает между ними и после, поскольку активность меняет риск. Клиент, прошедший все проверки при подключении, через месяц может получить сомнительные средства; это обнаруживает программа мониторинга.
Ежедневно мониторинг означает очередь: сигналы создают уведомления, человек рассматривает, закрывает с причиной или эскалирует. Встраивание проверок в пополнение и вывод, значение сигналов и управление нагрузкой — темы руководства по мониторингу транзакций. Оно также объясняет записи для инспектора; это наиболее операционная страница раздела.
Соседний раздел проверки кошельков рассматривает дисциплину со стороны самостоятельного хранения и подписания — для команд, чьи риски связаны с подписями пользователей, а не маршрутизацией средств.
Мониторинг — ежедневная нагрузка
Ожидания должны быть честными: на мониторинг приходится основная нагрузка сотрудников комплаенса. Очередь не заканчивается, а обновляется. Учитывающие это команды заранее проектируют рассмотрение и маршрутизацию. Руководство по ложным срабатываниям существует потому, что эта проблема определяет, будет очередь контролем или узким местом.
Соседние разделы сайта
Два соседа решают связанные задачи. KYT углубляет проверку транзакций и интеграцию API. AML содержит широкую библиотеку от объяснимых оценок до выбора инструментов для малого VASP. Граница: атаки на порядок транзакций и MEV — тема рыночного риска, не комплаенса; они вне раздела.
Phalcon Compliance
Инструмент комплаенс-линейки сайта — Phalcon Compliance: проверка адресов и транзакций через KYA и KYT. Библиотека содержит более 600 миллионов адресов с метками, обновляется круглосуточно, использует более 200 сигналов в 17 категориях индикаторов (по данным BlockSec). API отвечает менее чем за 100 миллисекунд — необходимая скорость для пиковых пополнений.
Возможности разделяют работу. KYA проверяет адрес при подключении и рассмотрении пополнения; KYT — транзакцию. Результаты и журналы поддерживают единые блокчейн-записи с пятью уровнями: отсутствует, низкий, средний, высокий, критический риск. Движки поддерживают правила 27+ юрисдикций (по данным BlockSec), отдельно от шаблонов отчётов. Черновики STR сейчас доступны для Гонконга и Сингапура; организация проверяет их, решает о необходимости и подаёт по применимым нормам.
Что покрывает движок
Phalcon Compliance поддерживает блокчейн-части общей программы: проверку адресов и транзакций, уведомления мониторинга, журналы, экспорт и черновики STR. Функции помогают собрать свидетельства, но не выполняют KYC личности, всю AML-программу или обязанности подачи. Организация добавляет необходимые подтверждения личности, материалы рассмотрения и одобрения.
Как устроены тарифы
Старт бесплатный: регистрация BlockSec даёт три бесплатные проверки риска в месяц. Затем можно покупать кредиты по потребности или перейти на подписку при регулярной работе. API находится на Scale и Enterprise; условие стоит подтвердить до интеграции.
Реальные ограничения
Честное описание содержит три ограничения. Проверка снижает риск, не устраняет; чистый результат сегодня относится к состоянию на сегодняшний день. Инструмент даёт оценки и свидетельства, решения и письменная политика — работа оператора. Проверка документов, удостоверяющих личность, KYC в строгом смысле, не выполняется движком: он проверяет адреса и транзакции, а личность проверяется рядом. Подробности — на странице Phalcon Compliance.
Изучите материалы VASP
Каждое руководство занимает одно место на карте.
Для смежных задач: AML содержит выбор и оценки риска, включая цены для малого VASP. KYT — мониторинг, обязательность и API-руководства. Проверка кошельков — риски подписания.
Начало зависит от текущей задачи. Определяете статус — руководство по определению. Подаёте заявку — лицензирование. Уже лицензированы и формируете комплаенс — AML для VASP и мониторинг.
