Крипто-лицензия на Каймановых островах

Согласно Virtual Asset Service Providers Act (VASP Act, редакция 2024 и поправки 2025) и руководству CIMA, лицензия или регистрация требуются компаниям, которые управляют цифровыми активами, предоставляют услуги обмена, хранят клиентские средства или предоставляют услуги, влияющие на движение виртуальных активов. В 2025 году режим стал жёстче: с 1 апреля 2025 года кастодиальные провайдеры и торговые платформы обязаны получить полную VASP-лицензию.

1. Основные категории (обязательная лицензия с 1 апреля 2025 года)

Кастодиальные услуги

К ним относятся компании, хранящие цифровые активы, управляющие приватными ключами или имеющие фактический доступ к клиентским средствам. CIMA считает такие модели высокорисковыми и поэтому требует полную VASP-лицензию.

Примеры: кастодиальные кошельки, провайдеры хранения, операторы инфраструктуры с доступом к seed-фразам или мульти-подписям.

Операторы торговых платформ (Virtual Asset Trading Platforms)

Регулирование охватывает биржи, маркетплейсы и гибридные платформы, которые организуют операции между третьими сторонами, управляют ордер-буком, держат клиентские активы или выполняют брокерские/дилерские функции. Такие компании должны соответствовать требованиям к листингу, KYC/AML, сегрегации активов и IT-контролю.

2. Дополнительные регулируемые категории

Платёжные и переводные услуги (Money Transfer Services)

Услуги, которые осуществляют переводы виртуальных активов, проводят расчёты, обрабатывают транзакции, управляют кошельками или маршрутизируют платежи, подлежат регулированию. Регулятор считает такие услуги аналогичными денежным переводам, если компания фактически управляет движением средств.

Услуги с цифровыми активами, классифицированными как ценные бумаги (Securities VASP)

Если токен функционирует как инвестиционный инструмент (доходность, доля, корпоративные права, участие в прибыли), он может подпадать под действие SIB Act. В этом случае требуется лицензирование не только по VASP Act, но и по нормам регулирования рынка ценных бумаг.
Проекты, проводящие ICO/STO, управляющие инвестиционными токенами или консультирующие по ним, подлежат регулированию.

3. Модели, регулируемые в зависимости от структуры

Инвестиционные фонды и управляющие структуры

Фонды, работающие с цифровыми активами, управляющие портфелями, исполняющие операции или имеющие доступ к клиентским активам, могут быть признаны VASP-провайдерами. Регулятор оценивает не форму, а фактическое содержание деятельности: управление активами, доступ к средствам и влияние на инвестиционные операции.

DeFi-проекты с централизованными элементами

Если команда контролирует интерфейс, смарт-контракты, комиссии, обновления протокола или доступ пользователей, проект может подпадать под VASP-режим. Полностью автономные протоколы без оператора обычно не лицензируются.

NFT- и GameFi-платформы, работающие как маркетплейсы

Лицензирование требуется, если платформа создаёт вторичный рынок, проводит транзакции между пользователями, держит средства или передаёт активы от имени клиентов. Простая генерация NFT без торговой функциональности не регулируется.

• Получение VASP-лицензии на Каймановых островах в среднем занимает от 4 до 10 месяцев в зависимости от структуры компании, полноты досье и выбранной бизнес-модели. Процедура регулируется CIMA на основании VASP Act (редакция 2024) и поправок 2025, которые усилили требования к управлению рисками, IT-безопасности и AML-процедурам. Ежегодные регуляторные сборы варьируются от KYD 5 000 до KYD 200 000, базовый сбор за подачу заявки — KYD 1 000.
• С 1 апреля 2025 года кастодиальные провайдеры и операторы торговых платформ обязаны получить полную VASP-лицензию вместо регистрации. Для таких моделей CIMA требует расширенную корпоративную структуру: несколько директоров (обычно не менее трёх, включая одного независимого), усиленные политики кибербезопасности, сегрегацию клиентских активов и задокументированную систему внутреннего контроля.
• Фиксированного минимального требования к капиталу нет, но регулятор ожидает, что заявитель располагает ресурсами, соразмерными масштабу операций и риск-профилю. CIMA может запросить аудит или углублённую проверку, особенно для высокорисковых услуг (кастоди, торговые платформы).
• Благодаря гибким корпоративным правилам и отсутствию корпоративного налога Каймановы острова остаются привлекательной юрисдикцией для крипто-компаний, желающих работать в соответствии с международными стандартами прозрачности и надзора.

Преимущества получения крипто-биржи Каймановых островов в значительной мере определяются VASP Act, регуляторным надзором и статусом юрисдикции как международного финансового центра. Каймановы острова создают компаниям условия для работы в соответствии со стандартами FATF и прозрачными правилами AML/CFT, сочетая гибкую экономическую политику и стабильную правовую среду для цифровых активов.

• Стабильная и сбалансированная финансовая и политическая среда. Власти создали ясные и понятные условия, предсказуемость и определённость для работы блокчейн-операторов, прописав необходимые стандарты.
• Оптимальные экономические условия. Иностранному бизнесу, работающему с инновационными продуктами, выгодно пользоваться местной налоговой системой и реализовывать свои проекты без уплаты корпоративного налога на прибыль, а также налогов на прирост капитала, дарение и наследование.
• Легитимность и безопасность бизнес-среды. Каймановы острова входят в Карибскую группу разработки финансовых мер по борьбе с отмыванием денег (CFATF) и подтвердили соответствие всем стандартам FATF в части правил AML/CFT.
• Глобальный рынок, доступ к традиционным банковским услугам. Лицензия Каймановых островов на цифровые активы позволяет бизнесу взаимодействовать с многомиллионной аудиторией из многих стран, получить доступ к финансовому сектору, в том числе к таким учреждениям, как Cayman Crypto Bank и Butterfield Bank. Здесь также работают такие гиганты, как Deutsche Bank, CIBC Bank and Trust Company и Bank of America.
• Высокий уровень конфиденциальности. Данные о бенефициарных владельцах (BOI) — 25% акций и более — доступны только уполномоченным лицам. С помощью онлайн-портала CIMA можно узнать название, статус, тип и дату регистрации компании.

Компании, намеревающиеся работать с виртуальными активами на Каймановых островах, проверяются не только на формальные юридические требования, но и на то, насколько тщательно они построили корпоративное управление, контроль рисков и механизмы защиты клиентов. Регулятор CIMA рассматривает заявителя как финансовую услугу, а не IT-проект, поэтому внимание уделяется качеству процессов, устойчивости операционной модели и способности компании постоянно соблюдать VASP Act.

До выдачи лицензии CIMA анализирует бизнес-план, компетенцию руководства, готовность AML-системы, уровень капитализации и надёжность технологической инфраструктуры. Цель регулятора — убедиться в том, что компания может безопасно предоставлять услуги, поддерживать прозрачность и работать в соответствии с международными стандартами надзора за виртуальными активами.

Регистрация компании и базовая структура

Первый шаг — учреждение юридического лица на Каймановых островах и получение зарегистрированного офиса. CIMA ожидает, что у компании будет чёткая корпоративная структура, прозрачная схема владения и документация, подтверждающая происхождение средств основных акционеров.

Бизнес-план и описание деятельности

К заявке должен быть приложен подробный бизнес-план с описанием услуг с виртуальными активами, операционных процессов, целевых рынков, механизмов управления рисками, финансовых прогнозов и инфраструктуры. CIMA требует видеть фактическую логику услуги, модели монетизации и оценку рисков.

Требования к корпоративному управлению

Все директора, должностные лица и бенефициарные владельцы подлежат проверке по критериям CIMA Fit & Proper — добросовестность, компетенция, профессиональный опыт и репутация.
Для высокорисковой деятельности (кастоди/торговля) обычно требуется не менее трёх директоров, включая одного независимого, но это формально оценивается в каждом конкретном случае в зависимости от размера компании.

AML/CFT и команда операционного комплаенса

Каждый лицензированный VASP должен назначить:

• Compliance Officer,
• MLRO (Money Laundering Reporting Officer),
• DMLRO (Deputy MLRO).

Компания обязана иметь комплексные политики AML/KYC, процедуры CDD, скрининг санкций, мониторинг транзакций, Travel Rule и документы внутреннего контроля.

Требования к операционной деятельности, IT и управлению рисками

Заявитель должен продемонстрировать наличие надёжных систем внутреннего контроля, управления рисками, мер кибербезопасности и защиты клиентских активов. Кастодиальные и торговые платформы подлежат дополнительным требованиям: архитектура IT-среды, процессы сегрегации активов, контроль доступа и схемы движения транзакций.

Финансовая устойчивость и капитал

Хотя VASP Act не устанавливает фиксированного минимального требования к капиталу, CIMA требует капитал, соразмерный риск-профилю. Рыночный ориентир — USD 100 000 и выше.
Заявитель также должен иметь ликвидный резерв для покрытия расходов на 6-12 месяцев. В зависимости от типа предоставляемых услуг может потребоваться страхование от киберрисков или профессиональной ответственности.

Заявка и последующие обязательства

Компания подаёт в CIMA полный комплект документов: бизнес-план, политики AML/CFT, схемы движения транзакций, информацию о ключевых лицах, подтверждение капитала и данные о клиентах и поставщиках услуг.

После получения лицензии VASP обязан ежегодно представлять:

• аудированную финансовую отчётность,
• AML-аудит,
• обновления о структуре собственности и управления.

В определённых случаях CIMA может применять расширенные регуляторные требования, если деятельность компании выходит за рамки стандартных VASP-услуг или пересекается с другими регулируемыми секторами. Эти условия не обязательны для всех заявителей, но становятся актуальными в зависимости от бизнес-модели.

1. Требования к ценным бумагам

Если виртуальные активы в вашей модели имеют признаки инвестиционного инструмента — доходность, право участия в прибыли, корпоративные права или функциональность токенизированной доли — CIMA может признать их ценными бумагами в значении Securities Investment Business Act (SIB Act).

В таких случаях компании должны не только соблюдать VASP Act, но и соответствовать требованиям рынка ценных бумаг:

• дополнительная регистрация или лицензирование по SIB Act,
• соответствие стандартам защиты инвесторов,
• раскрытие информации,
• повышенные требования к операционному контролю.

2. Sandbox License

Для инновационных моделей, которые не полностью подпадают под VASP Act, — таких как новые формы токенизации, экспериментальные протоколы или гибридные финансовые услуги, — доступна временная 12-месячная Sandbox License.

Этот режим позволяет компаниям работать под надзором CIMA в ограниченном формате, тестировать продукт и дорабатывать операционные процессы до получения полной лицензии. Песочница подходит для проектов, которым требуется гибкость на ранней стадии, но при этом необходимо соблюдать базовые требования AML/CFT и корпоративного управления.

3. Дополнительные требования для высокорисковых моделей

В зависимости от типа услуг CIMA может запросить:

• расширенную документацию по кибербезопасности;
• детали архитектуры хранения данных;
• планы сегрегации клиентских активов;
• оценку устойчивости инфраструктуры;
• отдельное страхование (киберриски, профессиональная ответственность);
• подтверждение экономического присутствия (substance), если ключевые решения принимаются на Каймановых островах.

Этот список не является фиксированным и формируется индивидуально после анализа бизнес-модели.

Основной регулятор CIMA в сотрудничестве с Cayman Finance и Cayman Islands Blockchain Foundation прилагает все усилия для поддержания баланса между созданием привлекательной среды для новых цифровых проектов и сохранением международных стандартов прозрачности финансовой деятельности всех участников рынка.
Крипто-лицензия CIMA на Каймановых островах означает возможность предоставлять следующие виды услуг и операций:

• Для крипто-бирж — обмен и торговлю между несколькими видами валют, такими как фиат/крипта и крипта/крипта.
• Для платформ — предоставление кастодиальных услуг.
• Для инновационных проектов — выпуск виртуальных активов и проведение ICO.
• Для финтех-компаний — проведение переводов в цифровых валютах.

Среди новаций в законодательстве — требование к финтех-компаниям указывать вид валюты, которую они планируют использовать для операций, объём хранимых активов и подтверждать наличие достаточных мер кибербезопасности для защиты денег пользователей, внедрять управление рисками и раскрывать информацию о местонахождении технического оборудования.

• Документы об учреждении компании (Certificate of Incorporation, Articles of Association).
• Реестр директоров и акционеров.
• Документы бенефициаров и директоров: паспорт, подтверждение адреса, резюме, подтверждение источника средств.
• Формы Fit & Proper для директоров, бенефициаров и ключевых должностных лиц.
• Назначение и подтверждение квалификации Compliance Officer, MLRO и Deputy MLRO.
• Политика AML/CFT и процедуры KYC/CDD.
• Политика скрининга санкций и Travel Rule.
• Внутренние правила и процедуры (Policies & Procedures Manual).
• Описание бизнес-модели и услуг (Business Plan).
• Финансовые прогнозы и подтверждение финансовой устойчивости.
• Описание операционных процессов и управления рисками.
• Политика кибербезопасности и документация по защите данных.
• Описание технологической инфраструктуры и хранения активов.
• Схема движения средств (Flow of Funds).
• Подтверждение наличия зарегистрированного офиса на Каймановых островах.
• Квитанция об оплате государственных сборов.

Каймановы острова регулируют крипто-бизнес в рамках Virtual Asset Service Providers (VASP) Act, обеспечивая прозрачные и предсказуемые условия для компаний, работающих в секторе цифровых активов. Надзор осуществляется Cayman Islands Monetary Authority (CIMA), которая отвечает за регистрацию, лицензирование и мониторинг деятельности VASP. Регулятор устанавливает строгие стандарты в области AML/CFT, кибербезопасности и корпоративного управления.

Компании, работающие в сфере цифровых активов, должны соответствовать ряду регуляторных стандартов.

Основные кайманские крипто-нормативы включают:

• VASP Act 2020 (с поправками 2025) — определяет нормы работы операторов и предоставления услуг по обмену и хранению цифровой валюты.
• Monetary Authority Act (с поправками 2024 S8) — определяет основные размеры государственных сборов.
• Money Laundering Regulations 2023, которые должны соблюдать все зарегистрированные в юрисдикции лица.
• Beneficial Ownership Transparency Law (версия 2025), описывающий, кто и в каких случаях имеет доступ к информации о бенефициарах.
• Companies Act (версия 2025) — предписывает определённые процедуры при регистрации юридического лица.
• Money Services Act (с поправками 2024) — устанавливает, что денежные переводы и оказание финансовых услуг осуществляются только с разрешения CIMA.

Некоторые цифровые активы на Каймановых островах подпадают не только под VASP Act, но и под более строгий Securities Investment Business Act (SIB Act). Это происходит, когда токен по своей природе ближе к традиционной инвестиционной ценной бумаге. В таких случаях компании обязаны получить отдельную регистрацию или лицензию от CIMA в дополнение к статусу VASP.

Когда крипто-актив считается «ценной бумагой»?

Регулятор классифицирует актив как ценную бумагу, если он:

• может продаваться или обмениваться как инвестиционный инструмент;
• представляет долю, право на доход, долг или может быть конвертирован в долевые или долговые инструменты;
• является производным инструментом (деривативом на акции, облигации или другие активы);
• используется в структурах, аналогичных традиционным финансовым продуктам.

Что это значит для крипто-проектов?

Если проект выпускает или управляет токенами, дающими инвестиционные права или доходность, оказывает консультационные услуги, услуги по управлению активами или брокерские услуги, деятельность автоматически подпадает под SIB Act. В этом случае:

• требуется отдельная лицензия или регистрация по SIB Act;
• применяются более строгие требования к управлению, отчётности и контролю;
• проект проходит углублённую проверку на соответствие финансовому регулированию.

SIB Act действует параллельно с VASP Act и охватывает крипто-активы, которые по сути являются финансовыми инструментами. Это разграничение важно для выбора правильного типа лицензии и минимизации регуляторных рисков.

Правительство островов установило нулевые ставки на прирост капитала, корпоративный налог, налог на дарение/дивиденды, выпуск и передачу цифровых активов для криптовалютных компаний. Существует гербовый сбор, но он минимален.

Санкции за несоблюдение требований к криптовалютным компаниям

Доступна возможность получения сертификата налогового освобождения на 20-50 лет.

Поставщики крипто-услуг обязаны вести финансовый учёт в соответствии с Regulations and Statement on Internal Control Guidance 2023:

• Компании обязаны вести финансовый учёт, учёт всех операций и ежегодно представлять бухгалтерские книги в CIMA для проверки. Все записи должны храниться в зарегистрированном офисе компании.
• Подавать регулятору отчёты о подозрительных операциях.
• Ежеквартально подавать отчёты о соответствии AML/KYC.
• Проводить аудиты по запросу государственных органов.

VASP Act (Sec 4, 24) ввёл санкции для нарушителей, ведущих крипто-бизнес без официального одобрения регулятора:

• 10 000 долларов и 1 год лишения свободы, при повторных нарушениях — 1000 долларов за каждый день несанкционированной деятельности.
• Для уполномоченных лиц (управляющих директоров, менеджеров) в случае нарушения правил ведения бизнеса штраф — 2000 долларов и 3 месяца тюрьмы.

Требования к отчётности, действующие с 2026 года

С 2025 года Каймановы острова усилили VASP-режим для соответствия требованиям FATF и растущему объёму крипто-операций. CIMA ввела новые обязательные формы отчётности, ужесточила правила аудита и повысила ответственность поставщиков крипто-услуг.

Что изменилось:

• Квартальная отчётность стала обязательной: компании подают Quarterly Regulatory Return с данными по операциям и клиентским активам.
• О кибер-инцидентах необходимо сообщать в CIMA в течение 72 часов.
• Сегрегация клиентских активов теперь документируется в отчётах.
• Обновлён формат финансовой отчётности — теперь он должен соответствовать IFRS и Virtual Asset Reporting Annex.

Стоимость зависит от того, регистрируется ли компания как VASP или получает полную лицензию. CIMA взимает отдельные сборы за заявку и ежегодный надзор, а уровень затрат определяется типом предоставляемых услуг.

Основные государственные сборы

1. Сборы за заявку:

• Регистрация VASP: KYD 1 000 (≈ USD 1 200);
• VASP-лицензия: KYD 5 000 (≈ USD 6 000).

2. Grant of License Fee (разовый платёж):

• Кастодиальные провайдеры: KYD 30 000 (≈ USD 36 000);
• Торговая платформа: 100 000 KYD (≈ 120 000 USD).

3. Ежегодные сборы за продление. Сумма зависит от дохода компании и типа услуг:

• Зарегистрированный VASP с доходом до KYD 500 000: KYD 5 000/год;
• Лицензированная торговая платформа с доходом до KYD 5 миллионов: KYD 50 000/год;
• Крупные платформы с высоким оборотом могут платить до KYD 200 000/год.

Эти суммы могут варьироваться для компаний с высоким оборотом или расширенным спектром услуг, поскольку CIMA рассчитывает надзорные сборы пропорционально уровню риска и масштабу бизнеса.

Сроки также зависят от сложности проекта: для компаний с хорошо проработанной AML/KYC-архитектурой, чёткой бизнес-моделью и достаточными резервами лицензирование занимает примерно 4-10 месяцев. Если бизнес связан с хранением активов или торговыми платформами, CIMA может запросить дополнительную информацию, что увеличивает сроки до 11-12 месяцев.

В конечном счёте стоимость и продолжительность процесса определяются объёмом услуг, уровнем риска, зрелостью операционных процессов и тем, насколько компания соответствует VASP Act и AML Regulations (редакция 2023).