Краткий ответ
Лицензирование проходит четыре этапа: выбрать юрисдикцию под рынок, создать местную организацию и подготовить досье, подать заявку и ответить регулятору, после одобрения работать под надзором. Универсальной криптолицензии нет: у каждой юрисдикции свои правила, и различия формируют весь бизнес. Связанные руководства собраны в разделе комплаенса VASP.
Этот тезис важно подчеркнуть. Заявители часто ищут «криптолицензию» как один сертификат. На деле разрешение регулятора открывает одни рынки, но не другие, задаёт требования к капиталу и штату и связывает с манерой надзора этого органа. Место подачи определяет остальное.
Ниже честно разобраны критерии выбора, изменения благодаря единому рынку ЕС, оценка литовского пути CASP и фактический состав заявки.
Сначала выберите юрисдикцию
Три критерия определяют выбор: каких клиентов разрешено обслуживать, как воспринимается репутация регулятора и сколько денег и усилий требует работа под его надзором. ЕС добавил четвёртый, меняющий расчёт: по MiCA одно разрешение CASP распространяется на государства-члены через паспортизацию. Оцените все четыре до документов: поздняя смена означает начало заново.
Первый — рынок: лицензия, не охватывающая клиентов, декоративна. Если пользователи преимущественно в ЕС, европейская авторизация — прямой путь. Если они сосредоточены в регионе с местными нормами, реальный ответ — местная лицензия или несколько.
Второй — репутация. Разрешение надзорного органа с убедительной практикой лучше воспринимают банки, институциональные клиенты и другие регуляторы. Дешёвый режим со слабой репутацией может стоить больше в потерянных банковских отношениях, чем сэкономит на сборах.
Третий — операционная нагрузка. Каждый режим несёт постоянные обязанности: местный штат, циклы отчётности, проверки, продление. Лицензия — не разовая покупка, а отношения с надзором; руководство по AML для VASP описывает постоянные обязанности команды.
У ЕС свой расчёт. MiCA, регламент рынков криптоактивов, заменил мозаику национальных регистраций одним разрешением CASP с паспортизацией по государствам-членам. Для многих заявителей консолидация — одно досье, один надзорный орган, рынок из двадцати семи стран — выводит ЕС наверх списка. За его пределами режимы независимы, сравнение ведётся по странам.
Четыре критерия рядом:
| Критерий | Вопрос | Что определяет |
|---|---|---|
| Охват рынка | Где разрешено обслуживать клиентов? | Какие юрисдикции вообще подходят |
| Репутация регулятора | Как воспринимается имя надзорного органа? | Банки, институциональные клиенты, другие регуляторы |
| Операционная нагрузка | Сколько усилий требует постоянный надзор? | Штат, отчётность, проверки после одобрения |
| Паспортизация ЕС | Открывает ли одно досье много рынков? | Меняет ли CASP-разрешение ЕС весь расчёт |
Связанные руководства — в разделе комплаенса VASP.
Путь через Литву
Литва — одна из юрисдикций ЕС, где можно оценить авторизацию CASP по MiCA. Решение зависит от услуг, рынка, управления и требований надзора, а не предполагаемого упрощённого пути. Источник местного процесса — страницы авторизации CASP Банка Литвы.
Заявители должны выполнить требования MiCA к авторизации, управлению и присутствию в ЕС, пруденциальные требования и применимые нормы Литвы. Статья 59 требует фактического управления в ЕС и как минимум одного директора — резидента ЕС; сама она не требует литовского резидентства всех директоров. Актуальные местные требования к ответственным лицам и досье уточняйте у компетентного органа.
Две оговорки сохраняют реалистичность ожиданий. Требования, сборы и процедуры сверяйте с текущими официальными сведениями, а не старым руководством по регистрации VASP. Авторизация CASP по MiCA — отдельный маршрут; не считайте старую AML-регистрацию разрешением продолжать работу в текущем режиме. Одобрение начинает постоянный надзор, а не завершает обязанности по AML, соблюдению правил ведения деятельности и отчётности.
Для основателей бирж: то, что рынок называет биржевой лицензией, обычно является категорией обменных услуг внутри общей авторизации CASP. Заявленная категория должна соответствовать реальным услугам: торговля для клиентов, хранение, обмен собственных средств для других — каждую нужно назвать. Неверная категория означает двойные фиксированные затраты.
Что требуется в заявке
При любой юрисдикции досье сходится к пяти элементам: бизнес-план, выдерживающий вопросы, письменные AML- и KYC-политики, раскрытие бенефициаров, подтверждение капитала, указанные местные ответственные. Регулятор лицензирует управляемый бизнес, а не утверждает сайт; досье — первый надзорный разговор.
Бизнес-план весомее, чем ожидают новички. Он должен назвать клиентов, услуги при запуске и позже, штат и риски. Расплывчатые планы вызывают долгие раунды вопросов, конкретные ведут к одобрению.
AML- и KYC-политики — сердце досье. Регулятор хочет CDD, соответствующую стандартам FATF: оценка клиентов, постоянный мониторинг, пороги, эскалация, сообщения о подозрениях. План должен называть инструменты и процессы, не только намерения; этому посвящён следующий раздел.
Раскрытие бенефициаров идентифицирует людей за компанией. Документы о капитале помогают подтвердить соблюдение применимых пруденциальных требований. Назовите директоров и ответственных по местному праву, проверьте пригодность, присутствие и резидентство вместо предположения об универсальном правиле местного директора.
Чего не должно быть в досье: заимствованных шаблонных политик. Инспекторы читают достаточно заявок, чтобы отличить написанную для бизнеса политику от купленной; различие определяет последующие вопросы.
После лицензии: первые решения об инструментах
Заявка спрашивает, как бизнес будет мониторить транзакции, поэтому инструменты и процессы выбирают до неё или во время подготовки. Три бесплатные проверки в месяц после регистрации BlockSec могут помочь оценить интерфейс и результаты. Они не заменяют план мониторинга под риски, ожидаемый объём, штат и применимые требования.
Бесплатные проверки могут поддержать начальную оценку продукта до выбора платных возможностей. Заявка независимо должна объяснять реальные меры, людей и операционный процесс; аккаунт с несколькими пробными проверками не доказывает достаточность контроля.
Выбор инструментов здесь намеренно затронут узко: сравнение с ценами полностью разобрано в руководстве по выбору и тарифам для небольшого VASP раздела AML. Здесь важна последовательность: заявка называет подход мониторинга, команда оценивает поддерживающие инструменты, рабочая мощность выбирается под требования. API требует Scale или Enterprise; бесплатной песочницы API сейчас нет.
Практическая работа — проверки в пополнениях и выводах, рассмотрение уведомлений, приемлемые инспектору записи — разобрана в руководстве по мониторингу транзакций, операционном продолжении этой страницы. Карта от определения до обязанностей и ежедневной работы — в разделе комплаенса VASP.