Краткий ответ
VASP — поставщик услуг виртуальных активов: бизнес, оказывающий такие услуги другим лицам, включая обмен, переводы, хранение или администрирование и финансовые услуги, связанные с предложением или продажей активов эмитентом. Типичные примеры — централизованные биржи, платёжные сервисы и кастодианы. Лицензирование, надлежащая проверка клиентов, мониторинг, записи и передача сведений о переводах зависят от деятельности и применимого права. Связанные руководства собраны в разделе комплаенса VASP.
Аббревиатура расшифровывается как virtual asset service provider — официальный полный термин. Он происходит от Группы разработки финансовых мер борьбы с отмыванием денег (FATF), чьи стандарты формируют AML-законодательство большинства стран. FATF пересмотрела стандарты в октябре 2018 и июне 2019 года и выпустила руководство по виртуальным активам в июне 2019 года, как фиксирует хронология FSB.
От термина стоит отделить широкое выражение «криптокомпания». Многие компании работают с криптовалютами, не являясь VASP: поставщик ПО без доступа к клиентским средствам, майнер, продающий собственные монеты, поставщик данных. VASP уже и точнее: относится к действиям для других. Опубликованное определение Центрального банка Ирландии перечисляет пять категорий, включая финансовые услуги, связанные с эмитентом. Эта страница группирует типичные примеры обмена, перевода и хранения, не объявляя список исчерпывающим.
Что делает вас VASP
Критерий — деятельность, не бренд. Типичные услуги: обмен виртуальных активов на фиат или другие виртуальные активы, переводы, хранение или администрирование для клиентов. Финансовые услуги, связанные с эмитентом, тоже могут подпадать под определение. Охват определяет применимое право; ниже — распространённые группы услуг.
Централизованные биржи — самый очевидный случай. Сведение покупателей и продавцов, ведение книги заявок, конвертация Bitcoin в евро: основные функции входят в обмен и перевод. Если платформа позволяет одному клиенту торговать с другим, вывести её за определение очень трудно.
Платёжные сервисы и денежные переводы — вторая группа. Сервис, позволяющий продавцу принимать стейблкоины и получать фиат либо переводящий криптовалюту между плательщиком и получателем в разных странах, передаёт виртуальные активы. Криптовалюта движется между людьми — именно это описывает определение независимо от маркетингового названия.
Поставщики кастодиальных кошельков — третья группа. Хранение ключей, администрирование аккаунтов, восстановление доступа для клиентов — хранение активов. Клиент владеет активами, поставщик контролирует движение; определение охватывает этот контроль.
Пограничные случаи существуют. Некоторые децентрализованные системы заявляют об отсутствии оператора; регуляторы годами выясняют, когда интерфейс или уровень управления осуществляет достаточно контроля для статуса поставщика. Направление ясно: если бизнес контролирует клиентские средства или перемещает их для клиентов, регуляторы обычно находят VASP. Настоящий пограничный случай требует текста определения и юриста, а не ответа блога.
Три распространённые группы рядом, не исчерпывающее юридическое определение:
| Деятельность | Практический вид | Что создаёт статус |
|---|---|---|
| Обмен | Клиенты меняют Bitcoin на евро или одну монету на другую | Коммерческая конвертация для клиентов |
| Перевод | Платёжный канал перемещает криптовалюту между плательщиком и получателем | Движение активов между людьми независимо от названия продукта |
| Хранение | Сервис держит ключи, администрирует кошельки, восстанавливает доступ | Контроль клиентских активов, даже временный |
Страница не называет конкретные компании в качестве положительных или отрицательных примеров и не объявляет списки полными. Юрисдикции ведут свои реестры, лицензирование меняется ежемесячно. Универсальнее критерий деятельности, поэтому руководство опирается на него.
Связанные материалы о лицензиях и комплаенсе — в разделе VASP.
VASP и CASP: два набора правил, одна идея
CASP — crypto asset service provider, европейский термин MiCA для почти того же круга бизнеса. VASP используется в международном стандарте, CASP — в правилах и разрешениях ЕС. Компания во Франкфурте относится к обоим понятиям одновременно: VASP в международных рекомендациях, CASP в своём разрешении.
MiCA — регламент ЕС о рынках криптоактивов — ввёл единые правила с отдельной авторизацией криптоуслуг. Текст регламента определяет CASP и деятельность, близкую к FATF: обмен, перевод, хранение плюс более широкий набор исполнения и консультаций. Пересечение намеренно: обе системы нацелены на сходный круг бизнеса.
Для команды пересечение не устраняет различий охвата услуг, авторизации и обязанностей. У MiCA собственные требования к авторизации, а национальные правила VASP могут иначе определять деятельность. Руководство по лицензированию и регистрации рассматривает решение в ЕС и других странах.
Практическая асимметрия: внутри ЕС разрешение CASP даёт возможность работать в других государствах-членах по механизму паспортизации, поэтому многие заявители начинают с европейских юрисдикций. За пределами ЕС каждый режим отдельный. С этой развилки начинается руководство по лицензиям.
Почему термин важен для вас
Статус VASP указывает, что бизнес может подпадать под регулирование. Определите местные обязанности по лицензированию, надлежащей проверке клиентов, мониторингу, хранению записей и передаче сведений о переводах, включая даты их действия. Не считайте существующую лицензию или отсутствие письменного уведомления освобождением от требований.
Многие традиционные организации узнают термин именно так. Банк или платёжная компания запускает криптофункцию, предполагая достаточность лицензий, и обнаруживает отдельный набор норм для новой деятельности. Проблемы начинаются между «мы уже регулируемся» и «мы регулируемся для этого».
Подтвердите применимость определения и маршрут лицензирования или регистрации. До заявки или в ходе неё подготовьте обязательные AML-меры, сотрудников, инструменты и свидетельства; затем поддерживайте мониторинг и записи на протяжении работы. Для каждого этапа есть руководство, карта — в разделе VASP.
Проверка статуса тоже не разовая. Продукты меняются: выходит кастодиальная функция, открывается OTC-направление, выплаты переходят на стейблкоины. Каждое изменение требует заново проверить деятельность на соответствие определению VASP; повторяйте эту проверку всякий раз, когда продукт по-новому обращается с чужими активами.
Проверка риска до начала операций
Независимо от статуса документов первая привычка одинакова: проверить контрагента до движения средств. Регистрация на сайте BlockSec даёт три бесплатные проверки риска в месяц; каждая возвращает пятиуровневую оценку адреса за секунды. Это самый недорогой способ увидеть метки в работе.
Позже привычка масштабируется в описанный мониторинг, но начинается с ручного действия: адрес на входе, оценка на выходе, решение записано. Когда объём превышает число проверок, которые человек может качественно выполнить, проверки встраивают в обработку; переход разобран в руководстве по мониторингу транзакций.
Для поднятых, но не разрешённых вопросов определения первоисточники приведены выше: рекомендации FATF для международного термина, MiCA для европейского. Для последующей операционной работы карта — раздел VASP.