Banner

VASP-лицензия

Обновлено: 08.11.2024

В связи с изменениями в европейском законодательстве всё больше компаний интересуются вопросом, как выбрать юрисдикцию для получения VASP-лицензии в 2026 году. После введения MiCA в ЕС многие компании сравнивают прежний формат VASP с новой моделью CASP и ищут юрисдикции, где правовой режим VASP основан на требованиях AML/CTF (аналогично AMLD ЕС). Запросы на VASP остаются актуальными, особенно среди компаний, рассматривающих варианты вне Европы. В этом гайде fintech-юристы Gofaizen & Sherle подготовили подробную информацию о VASP-лицензировании.

VASP (Virtual Asset Service Provider) — лицензирование требуется в десятках юрисдикций по всему миру для криптобирж, кошельков и кастодиальных сервисов. В 2025–2026 годах Швейцария, ОАЭ и Великобритания широко признаются одними из наиболее устоявшихся регуляторных хабов для институционального криптобизнеса, тогда как BVI, Каймановы острова и Босния предлагают экономически выгодные альтернативы режиму MiCA ЕС.

Типичные параметры VASP-лицензирования (2025–2026):

  • Стоимость: $10 000–$300 000 в зависимости от юрисдикции;
  • Срок: 3–18 месяцев от подачи до одобрения;
  • Минимальный капитал: от $2 000 (Сальвадор) до €350 000 (Германия по MiCA);
  • Налоговые ставки: 0% (офшорные юрисдикции) — 25% (страны ЕС);
  • Срок рассмотрения регулятором: в среднем 2–6 месяцев.

После введения MiCA в ЕС многие компании сравнивают режимы VASP-лицензирования, доступные в Швейцарии, Великобритании, ОАЭ, BVI и на Каймановых островах, с моделью CASP, которая становится обязательной для криптосервисов в ЕС с 2026 года. На практике VASP-лицензия требуется всякий раз, когда компания контролирует средства клиентов или приватные ключи, оказывая услуги, связанные с криптоактивами.

Что такое лицензия поставщика услуг с виртуальными активами (VASP)?

VASP-лицензия (Virtual Asset Service Provider) — регуляторное разрешение, выдаваемое финансовым регулятором или компетентным органом, которое позволяет компаниям предоставлять услуги криптообмена, кастоди и работы с виртуальными активами в соответствии с требованиями AML и CFT. VASP-лицензия требуется, когда компания хранит, передаёт, обменивает или обеспечивает безопасность криптоактивов от имени клиентов, контролируя доступ к средствам или приватным ключам.

Чтобы получить VASP-лицензию, компания должна соответствовать требованиям регулятора выбранной юрисдикции:

  • соблюдать правила противодействия отмыванию средств (AML) и финансированию терроризма (CFT);
  • внедрить процедуры KYC для верификации клиентов;
  • осуществлять мониторинг транзакций и выявление подозрительной активности;
  • обеспечивать прозрачную отчётность и регулярные аудиты.

В 2026 году регуляторный формат, аналогичный VASP, сохраняется только за пределами Европейского Союза — в странах, где регулирование основано на стандартах, схожих с европейской AML-Директивой:

  • Швейцария;
  • BVI (Британские Виргинские острова);
  • Каймановы острова;
  • Великобритания;
  • Босния и Герцеговина (Республика Сербская);
  • Гибралтар;
  • Джерси;
  • Багамы;
  • Грузия.

Эти юрисдикции, как правило, требуют от компаний прозрачности процессов, проверки источников средств и полного контроля над своей деятельностью.

Кому нужна VASP-лицензия?

VASP-лицензия требуется бизнесам, которые хранят, передают, обменивают или обрабатывают виртуальные активы от имени клиентов, при этом получая доступ к клиентским средствам или приватным ключам. Регуляторы рассматривают такую деятельность как регулируемые финансовые услуги в силу требований AML, риск-менеджмента и защиты потребителей.

В частности, VASP-лицензия (также известная как криптолицензия) необходима для следующих видов деятельности:

1. Услуги обмена и конвертации

  • платформы крипто–фиат и крипто–крипто обмена (онлайн-обменники, OTC-дески, агрегаторы конвертации);
  • криптовалютные банкоматы, обеспечивающие покупку или продажу цифровых активов за наличные.

2. Платежи и обработка транзакций

  • мерчант-провайдеры и крипто-платёжные шлюзы, принимающие платежи в криптовалюте;
  • крипто-платёжные процессоры, переводящие средства между пользователями;
  • эскроу-платформы, удерживающие активы до завершения расчётов.

3. Кастоди и хранение активов

  • провайдеры кастодиальных услуг, управляющие приватными ключами и счетами клиентов;
  • платформы или сервисы, сохраняющие контроль над цифровыми активами пользователей.

4. Торговые платформы и услуги исполнения

  • спотовые криптобиржи, сводящие заявки и хранящие средства клиентов;
  • биржи деривативов, предлагающие фьючерсы, опционы и бессрочные контракты;
  • брокеры и провайдеры исполнения поручений;
  • агрегаторы ликвидности, маршрутизирующие заявки между несколькими площадками.

5. Управление активами и автоматизация торговли

  • управляющие активами на основе API, оперирующие портфелями клиентов на биржах;
  • торговые боты, исполняющие транзакции от имени пользователей.

6. Консультационные услуги, влияющие на сделки

  • инвестиционные советники, чьи рекомендации или торговые сигналы могут привести к совершению сделок с виртуальными активами.

Общий критерий прост: если компания хранит, передаёт, обменивает или обрабатывает криптоактивы от имени клиентов, контролируя доступ к средствам или приватным ключам, получение VASP-лицензии становится обязательным компонентом её операционной модели.

Работа без необходимой VASP-авторизации рассматривается как предоставление регулируемых финансовых услуг без лицензии и может привести к мерам регуляторного принуждения, включая ограничения со стороны банков и платёжных провайдеров, блокировку транзакций, финансовые санкции или запрет дальнейшей деятельности.

Когда VASP-лицензия может не требоваться

Не все бизнес-модели в крипто автоматически подпадают под VASP-лицензирование. В отдельных случаях VASP-лицензия может не требоваться — в зависимости от характера предоставляемых услуг и уровня контроля над клиентскими активами.

  • предоставление некастодиальных кошельков, где полный контроль над приватными ключами остаётся у пользователя;
  • оказание консультационных, аналитических или информационных услуг, не инициирующих и не сопровождающих сделки с активами;
  • работа в качестве образовательной или исследовательской платформы без доступа к средствам клиентов;
  • предложение инструментов автоматизации, которые не выполняют транзакций самостоятельно и не обладают технической возможностью управлять активами пользователей.

В таких моделях нет передачи, хранения или контроля активов третьих лиц, что означает, что деятельность формально не подпадает под требования VASP-лицензирования.

Однако итоговая оценка всегда зависит от конкретной бизнес-модели и трактовки регулятора в соответствующей юрисдикции. Поэтому настоятельно рекомендуется провести регуляторную оценку для подтверждения того, применимы ли обязательства VASP-лицензирования.

Ключевые преимущества VASP-лицензии

Получение VASP-лицензии позволяет криптобизнесу работать в рамках признанного регуляторного режима в юрисдикциях, где применяется регулирование VASP. Лицензированный статус улучшает доступ к банковским и платёжным услугам, снижает регуляторную неопределённость и создаёт устойчивую основу для международной экспансии вне режима Регламента о рынках криптоактивов (MiCA).

Обзор ключевых преимуществ

ПреимуществоПрактическое влияниеБизнес-ценность (рыночная практика)
Регуляторное признаниеЛегальная работа в рамках официально признанного режимаСущественно более низкий риск принудительных мер и закрытия по сравнению с нелицензированными моделями
Доступ к банкингуВозможность открывать и поддерживать счета в регулируемых банках и EMIСущественно более высокий уровень одобрения, чем у нелицензированного криптобизнеса (по отраслевым оценкам)
Доступ к рынкам вне ЕСЛегальное обслуживание клиентов в юрисдикциях вне ЕС в рамках режимов VASPДоступ к крупным крипторынкам вне ЕС без ограничений MiCA
Доверие и репутацияЛицензированный статус, признаваемый контрагентамиБолее высокая готовность к институциональному онбордингу и партнёрствам
Структура комплаенсаОбязательные AML/KYC и мониторинг транзакцийСнижение рисков регуляторных санкций и заморозок счетов
Масштабируемость бизнесаЧёткие комплаенс-правила для ростаРасширение без повторного реструктурирования в разных юрисдикциях

Доступ к международным рынкам

VASP-лицензия позволяет компаниям легально работать в выбранной юрисдикции и предоставлять услуги международным клиентам с учётом местных регуляторных требований. Хотя VASP-лицензии не дают прав паспортинга в ЕС в рамках MiCA, они остаются стандартной регуляторной моделью для криптобизнеса, работающего глобально вне ЕС.

Примеры распространённых VASP-юрисдикций:

  • Швейцария — доступ к зрелой финансовой экосистеме и сотрудничеству с регулируемыми институтами, включая такие банки, как UBS и Credit Suisse;
  • Великобритания — независимый пост-Brexit режим с надзором за криптобизнесом, привязанным к регистрации FCA;
  • ОАЭ — региональный хаб для операций MENA с регулируемой криптоактивностью;
  • Британские Виргинские острова и Каймановы острова — налогово-нейтральные юрисдикции, часто используемые для институциональных крипто-структур.

Укрепление доверия и репутации

Работа под VASP-лицензией повышает доверие со стороны институциональных клиентов, инвесторов и контрагентов. Банки, платёжные институты и крупные криптоплатформы, как правило, охотнее сотрудничают с лицензированными компаниями, чем с нерегулируемыми. На практике лицензированные VASP чаще устанавливают партнёрства с ведущими биржами — такими как Binance, Coinbase и Kraken, — а также с регулируемыми платёжными провайдерами.

Минимизация юридических и регуляторных рисков

VASP-лицензия требует внедрения AML, KYC и систем мониторинга транзакций, соответствующих регуляторным ожиданиям. Это существенно снижает риск принудительных мер, заморозок счетов и принудительного закрытия бизнеса. Лицензированная работа также обеспечивает структурированное взаимодействие с регуляторами и предоставляет защитимую комплаенс-позицию в случае надзорных проверок или расследований.

VASP-лицензия в Европе

Регулирование виртуальных активов в Европе меняется быстрее, чем когда-либо. Важно различать Европейский Союз и более широкое европейское пространство, поскольку правовые режимы в этих областях развиваются по разным моделям.

В странах ЕС термин VASP больше не используется. В рамках Регламента о рынках криптоактивов (MiCA) поставщики криптоуслуг переходят на режим лицензирования CASP, при этом сроки подачи заявок и переходные периоды различаются по странам ЕС. В большинстве юрисдикций ЕС требования MiCA либо уже вступили в силу, либо станут полностью применимыми в течение 2025–2026 годов в зависимости от национальных переходных режимов.

При этом Европа не ограничивается ЕС. В Швейцарии, Великобритании, Гибралтаре, Джерси, Грузии и Республике Сербии модель VASP по-прежнему используется и остаётся основной формой регулирования. Эти юрисдикции следуют рекомендациям Группы разработки финансовых мер борьбы с отмыванием средств (FATF) и поддерживают независимые регуляторные режимы, не подпадающие под MiCA.

Такое распределение делает выбор юрисдикции стратегическим решением: компании должны учитывать, где применяется CASP, где работает VASP и какие требования повлияют на их операции, доступ к банкам и набор возможностей по предоставлению различных услуг, связанных с виртуальными активами.

Где получить VASP-лицензию в Европе

По состоянию на 2026 год шесть европейских юрисдикций вне ЕС поддерживают независимые режимы VASP-лицензирования: Швейцария, Великобритания, Босния и Герцеговина, Джерси, Гибралтар и Грузия. Эти юрисдикции предлагают регуляторные альтернативы режиму MiCA ЕС и продолжают применять национальные режимы VASP, выровненные со стандартами FATF.

Выбор между этими юрисдикциями зависит от регуляторных ожиданий, целевых рынков, операционной сложности и долгосрочной бизнес-стратегии.

Швейцария

Регулирование крипты в Швейцарии осуществляется FINMA, которая применяет строгие AML-стандарты, проверку источников средств и детальные требования к кастоди и оценке рисков.

Доступны два регуляторных пути: членство в SRO через VQF, ARIF или PolyReg (примерно CHF 20 000–50 000, 2–4 месяца) или прямая лицензия FINMA (примерно CHF 100 000–150 000, 6–12 месяцев). Требования к минимальному капиталу — от CHF 50 000 до нескольких миллионов CHF в зависимости от объёма регулируемой деятельности. Корпоративный налог обычно составляет 8,5%–12,5%.

Доступ к банкам может включать крупные швейцарские банки, такие как UBS, Credit Suisse, Julius Baer, при условии оценки риска банком.

Лучше всего подходит для бизнесов с институциональным фокусом, требующих сильной регуляторной репутации и доступа к швейцарской финансовой системе.

Подробнее

Босния и Герцеговина

Регулирование VASP применяется только в Республике Сербской и осуществляется Комиссией по ценным бумагам Республики Сербской в рамках национальной AML-системы.

Затраты на лицензирование одни из самых низких в Европе (примерно $10 000–15 000), типичные сроки — 3–6 месяцев. Минимальный капитал — около €25 000, корпоративный налог — 10%. Ежегодные надзорные и комплаенс-сборы — примерно $5 000.

Разрешённые услуги, в зависимости от объёма лицензии, обычно включают обмен фиат–крипта и крипта–крипта, кастоди кошельков и услуги перевода.

Лучше всего подходит для стартапов и среднего криптобизнеса, ищущих экономичное лицензирование с быстрым одобрением и низкими операционными расходами.

Подробнее

Великобритания

Криптокомпании должны зарегистрироваться в Financial Conduct Authority в рамках Money Laundering Regulations и соответствовать строгим требованиям AML и CTF.

Типичные затраты на запуск и комплаенс — $50 000–100 000, сроки одобрения — около 6–18 месяцев. Фиксированных требований к минимальному капиталу нет, корпоративный налог — 19%–25%.

Процесс регистрации FCA широко считается одним из самых избирательных в Европе, с высоким уровнем отказов по заявкам, не отвечающим стандартам комплаенса и корпоративного управления.

Лучше всего подходит для устоявшихся компаний с надёжной комплаенс-инфраструктурой, нацеленных на рынки Великобритании и Содружества. Успешная регистрация может облегчить доступ к британским банковским отношениям и институциональным клиентам.

Подробнее

Джерси

VASP в Джерси регулируются Jersey Financial Services Commission в рамках режима VASP 2023.

Затраты на лицензирование обычно составляют $100 000–150 000, сроки одобрения — 8–14 месяцев. Минимальный капитал — обычно от GBP 100 000. Корпоративный налог — 0% для большинства криптобизнесов, при условии соблюдения требований к экономическому substance.

Джерси предоставляет преимущества Crown Dependency: политическую стабильность, сильную правовую систему и устоявшиеся связи с британским банкингом.

Лучше всего подходит для институциональных крипто-структур, фондов и кастодиальных провайдеров, ищущих офшорную эффективность с сильным регуляторным надзором.

Подробнее

Гибралтар

Криптобизнес регулируется в рамках режима Distributed Ledger Technology (DLT) Gibraltar Financial Services Commission — одним из самых ранних специализированных крипто-регуляторных режимов, введённых в 2018 году.

Затраты на лицензирование обычно составляют $80 000–120 000, сроки одобрения — 9–15 месяцев. Требования к минимальному капиталу — от GBP 250 000 до 500 000 в зависимости от предоставляемых услуг. Корпоративный налог — 10%, с потолком GBP 100 000.

Лучше всего подходит для технологически ориентированных криптопроектов и бирж, ищущих устоявшийся регуляторный режим с умеренными затратами и близостью к рынкам ЕС.

Подробнее

Грузия

Грузия использует обязательный режим регистрации VASP под надзором Национального банка Грузии, а не полную лицензионную модель. Регистрация включает соблюдение AML и CTF, с введением обязательств Travel Rule с 2025 года.

Затраты на регистрацию обычно составляют $15 000–30 000, сроки одобрения — 4–8 месяцев. Корпоративный налог может быть снижен до 0% на нераспределённую прибыль в режиме Виртуальной зоны, в зависимости от структуры бизнеса.

Лучше всего подходит для компаний на ранней стадии и стартапов, ищущих быстрый выход на рынок, относительно низкие регуляторные барьеры и налогово-выгодную среду.

Подробнее

Европейские VASP-юрисдикции: ключевое сравнение (2026)

ЮрисдикцияРегуляторная модельДиапазон стоимостиСрокиКорпоративный налогЛучше всего для
ШвейцарияЧленство в SRO или прямая лицензия FINMACHF 20 000–150 0002–12 месяцев8,5%–12,5%Институциональные бизнесы
Босния и Герцеговина (РС)VASP-лицензия$10 000–15 0003–6 месяцев10%Бюджетные стартапы
ВеликобританияAML-регистрация FCA$50 000–100 0006–18 месяцев19%–25%Рынок Великобритании и Содружества
ДжерсиVASP-лицензия (режим VASP 2023)$100 000–150 0008–14 месяцев0%*Офшорные институциональные структуры
ГибралтарDLT-лицензия$80 000–120 0009–15 месяцев10% (потолок GBP 100k)Технологичные проекты
ГрузияОбязательная VASP-регистрация$15 000–30 0004–8 месяцев0%**Быстрый выход на рынок

* при соблюдении правил экономического substance
** для нераспределённой прибыли в режиме Виртуальной зоны

Юридическое регулирование VASP: регуляторная база и стандарты

Регулирование VASP основано не на едином глобальном законе, а на сочетании международных стандартов и национальных правовых режимов. В 2026 году большинство юрисдикций используют универсальную систему FATF и собственные финансовые законы, адаптированные к транзакциям с виртуальными активами. Эти акты определяют, кто считается поставщиком услуг с виртуальными активами, какие процессы подлежат контролю и какие надзорные механизмы применяются.

Ключевые регуляторные базы для VASP

1. Рекомендации FATF по виртуальным активам (Рекомендации FATF 15, 16)

Международный стандарт, устанавливающий критерии определения VASP, принципы AML/CTF, Travel Rule и обязательства провайдеров цифровых активов. Почти все страны с регулированием VASP опираются на эти рекомендации.

2. Национальные законы о противодействии отмыванию средств (AML Acts / модели AMLD)

Каждая страна реализует собственный закон об AML на основе FATF. Эти законы определяют статус VASP, обязательства по регистрации и роль финансовых регуляторов.

3. Финансовые законы и регулирование центральных регуляторов

В разных юрисдикциях VASP контролируются финансовыми комиссиями, центральными банками, комиссиями по ценным бумагам или специализированными ведомствами (например, VARA в ОАЭ, FCA в Великобритании, FINMA в Швейцарии). Их регламенты определяют структуру лицензионной модели.

4. Законы о цифровых активах и платёжных услугах

В ряде стран приняты отдельные акты, регулирующие обращение токенов, хранение активов, кастодиальную деятельность и крипто-платежи (Dubai Virtual Assets Law, Swiss DLT Act, Singapore Payment Services Act).

5. Правовые режимы для рынков капитала и кастодиальных услуг

Некоторые юрисдикции применяют правила, аналогичные регулированию инвестиционных фирм или кастодианов. Это влияет на требования к структуре компании, внутреннему контролю и аудиту.

Стоимость и сроки VASP-лицензии в Европе

Стоимость и сроки получения VASP-лицензии в Европе существенно различаются по юрисдикциям. В 2025 году общие лицензионные бюджеты обычно составляют от $10 000 в недорогих юрисдикциях, таких как Босния и Герцеговина, до $165 000 для прямой лицензии FINMA в Швейцарии, а сроки одобрения — от 3 до 18 месяцев.

Ориентировочные диапазоны затрат и сроков по юрисдикциям (2025):

  • Босния и Герцеговина: $10 000–15 000 (3–6 месяцев);
  • Грузия: $15 000–30 000 (4–8 месяцев);
  • Швейцария (путь SRO): $22 000–55 000 (2–4 месяца);
  • Великобритания: $50 000–100 000 (6–18 месяцев);
  • Гибралтар: $80 000–120 000 (9–15 месяцев);
  • Джерси: $100 000–150 000 (8–14 месяцев);
  • Швейцария (прямая лицензия FINMA): $110 000–165 000 (6–12 месяцев).

Общие затраты обычно включают юридические и консультационные сборы, регуляторные сборы за подачу заявки, настройку комплаенс-инфраструктуры, требования к минимальному капиталу (примерно от €25 000 до CHF 5 000 000 в зависимости от юрисдикции и активности) и ежегодные надзорные сборы.

Сроки одобрения зависят от регуляторной сложности, качества документации, готовности AML и комплаенса, банковских договорённостей и загруженности регулятора. На практике компании с устоявшимися комплаенс-системами и полной документацией часто получают одобрение быстрее и с меньшими общими затратами, чем стартапы, выстраивающие комплаенс с нуля.

Ключевые требования для получения VASP-лицензии

Для получения VASP-лицензии криптобизнес должен соответствовать набору базовых регуляторных требований, определённых стандартами FATF и реализуемых национальными регуляторами. Хотя конкретные пороги различаются по юрисдикциям, ключевые требования в целом единообразны в Европе и сопоставимых юрисдикциях.

Ключевые требования VASP-лицензирования (2025):

1. Система комплаенса AML / KYC

  • Письменные политики и процедуры AML/CTF;
  • Идентификация и верификация клиентов (KYC/CDD);
  • Мониторинг транзакций и отчёты о подозрительной активности (SAR/STR);
  • Корпоративная оценка рисков, охватывающая клиентов, продукты, географию и потоки транзакций.

2. Минимальный капитал и финансовый substance

  • Требования к начальному капиталу обычно от €25 000 до CHF 5 000 000, в зависимости от услуг;
  • Постоянный мониторинг достаточности капитала и ликвидности;
  • Периодическая финансовая отчётность регулятору;

3. Квалифицированный менеджмент и комплаенс-офицер.

  • Назначение квалифицированного AML-комплаенс-офицера (локального или одобренного);
  • Проверки fit-and-proper для директоров и акционеров;
  • Обязательное обучение AML/KYC для персонала и процедуры Know Your Employee (KYE).

4. Управление рисками и кибербезопасность

  • Политики ИТ- и кибербезопасности;
  • Меры защиты активов клиентов и приватных ключей;
  • Процедуры реагирования на инциденты и защиты данных.

5. Организационная структура и корпоративное управление

  • Прозрачная структура собственности и управления;
  • Чёткое разделение клиентских активов и средств компании;
  • Внутренние контроли и политики управления конфликтами интересов.

6. Хранение записей и регуляторная отчётность

  • Хранение транзакционных, KYC и аудиторских записей (обычно 5–10 лет);
  • Постоянная регуляторная отчётность и готовность к аудиту.

Как получить VASP-лицензию

Получение VASP-лицензии следует структурированному регуляторному процессу, в целом схожему в разных юрисдикциях, с различиями в глубине документации, сроках и интенсивности надзора.

Шаг 1: Выбор юрисдикции и подготовка

2–6 weeks

Выберите подходящую юрисдикцию исходя из бизнес-модели, целевых рынков, требований к капиталу и доступа к банкингу. Подготовьте подробный бизнес-план, описание криптоуслуг, потоков транзакций, кастодиальной модели и системы внутреннего контроля, включая политики AML/CTF и KYC.

Шаг 2: Подача заявки

1–3 months

Подайте заявку на лицензирование или регистрацию вместе с корпоративными документами (учредительные документы, структура собственности, данные директоров), AML-политиками, документацией по ИТ и кибербезопасности, информацией о бенефициарных собственниках и ключевом персонале (MLRO, комплаенс-офицер). Регуляторы проводят оценки fit-and-proper для акционеров и менеджмента.

Шаг 3: Регуляторное рассмотрение и одобрение

2–9 months (depending on jurisdiction)

Регулятор рассматривает заявку, запрашивает уточнения, может проводить интервью с менеджментом и оценивает операционные, финансовые и комплаенс-риски. В некоторых юрисдикциях до одобрения могут потребоваться выездные инспекции или тестирование систем.

Шаг 4: Постоянные комплаенс-обязательства

После одобрения VASP должен поддерживать постоянный комплаенс AML/CTF, представлять периодические регуляторные отчёты, проходить внутренние или внешние аудиты, обновлять политики, осуществлять мониторинг транзакций и обеспечивать регулярное обучение персонала.

Ключевые ошибки при получении VASP-лицензии

Многие компании сталкиваются с проблемами, которых можно избежать на ранней стадии. Ниже — самые распространённые ошибки, влияющие на сроки, стоимость и итоговый результат.

  1. Недооценка требований AML/CTF. Многие проекты приходят к лицензированию без готовой KYC-системы, без методологии мониторинга транзакций и без инструментов для применения Travel Rule. Регулятор быстро видит разрыв между заявленным процессом и реальной практикой, и заявка останавливается на самой ранней стадии.
  2. Слабая операционная модель. Скачанные из интернета файлы политик не работают. Документы должны отражать конкретный продукт, логику рисков, маршруты транзакций, архитектуру хранения ключей и роли персонала. Если этого нет, регулятор воспринимает компанию как неготовую.
  3. Неправильный выбор юрисдикции. Ориентация исключительно на низкую стоимость регистрации приводит к тупиковым моделям: нет банков-партнёров, нет платёжных провайдеров, нет доступа к рынкам. Юрисдикция должна соответствовать масштабу бизнеса и типу предоставляемых услуг.
  4. Недостаточная техническая документация. Регулятор ожидает описания инфраструктуры, схем хранения, механизмов MFA, логики лимитов, журналов событий и планов реагирования на инциденты. Поверхностные описания приводят к дополнительным запросам и задержкам.

Игнорирование требований после лицензирования.

Некоторые компании сосредоточены только на получении лицензии и не планируют операционные расходы: обязательные отчёты, внутренних аудиторов, обновление процедур, внешние аудиты. Это приводит к нарушениям после получения статуса и риску приостановки деятельности.

Почему стоит выбрать Gofaizen & Sherle для получения VASP-лицензии

Gofaizen & Sherle — юридическая консалтинговая фирма с фокусом на финтех, специализирующаяся на крипто- и VASP-регулировании в нескольких юрисдикциях. Фирма сопровождала более 800 успешно полученных крипто- и финтех-лицензий, включая VASP-регистрации, MSB-лицензии и регулируемые крипто-структуры в Европе, Великобритании и офшорных юрисдикциях.

Команда работает в соответствии со стандартами FATF, современными системами AML/CTF и регуляторными требованиями конкретных юрисдикций, включая режимы вне MiCA ЕС.

Gofaizen & Sherle обеспечивает полное сопровождение VASP-лицензирования:

  • регуляторная оценка бизнес-модели и выбор юрисдикции;
  • структурирование корпоративной и операционной модели;
  • подготовка документации AML/KYC, риск-менеджмента и внутреннего контроля;
  • взаимодействие с регуляторами, банками и платёжными провайдерами;
  • пост-лицензионная поддержка комплаенса и отчётности.

В отличие от провайдеров разовых лицензий, Gofaizen & Sherle строит готовые к надзору операционные модели, выдерживающие постоянные регуляторные проверки, банковский due diligence и трансграничные комплаенс-проверки.
Такой подход делает фирму предпочтительным партнёром для криптопроектов, которым нужны предсказуемые сроки, регуляторная устойчивость и долгосрочная операционная стабильность, а не только формальная выдача лицензии.

Заключение

Получение VASP-лицензии больше не является формальным комплаенс-шагом — это стратегическое требование для криптобизнесов, работающих в регулируемой глобальной среде. Лицензированный статус подтверждает соблюдение стандартов AML/KYC, повышает прозрачность операций с виртуальными активами и значительно снижает регуляторные и банковские риски.

В 2025–2026 годах, когда ЕС переходит на режим MiCA, а режимы VASP сохраняются вне ЕС, выбор правильной юрисдикции становится ключевым бизнес-решением. Швейцария, Великобритания и отдельные европейские и офшорные юрисдикции продолжают предлагать жизнеспособные модели VASP для бирж, кастодиальных провайдеров и институциональных криптопроектов, работающих глобально.

Грамотно структурированная VASP-лицензия открывает доступ к международным рынкам, улучшает отношения с банками и платёжными провайдерами и поддерживает долгосрочную масштабируемость без повторного реструктурирования. В условиях растущего регуляторного внимания лицензирование больше не является преимуществом — это предпосылка для построения устойчивого и банкабельного криптобизнеса.

FAQ о VASP-лицензии

Что такое VASP-лицензия?

VASP-лицензия (Virtual Asset Service Provider) — регуляторное разрешение, позволяющее компаниям легально оказывать услуги, связанные с виртуальными активами, включая обмен криптовалют, кастоди, переводы и обработку платежей, в соответствии с требованиями AML/KYC и финансового надзора.

Как получить VASP-лицензию?

Чтобы получить VASP-лицензию, компания должна быть инкорпорирована в выбранной юрисдикции, подготовить политики AML/KYC и управления рисками, назначить комплаенс-офицера и подать пакет документов в соответствующий финансовый регулятор для рассмотрения и одобрения.

Сколько стоит получение VASP-лицензии?

Стоимость VASP-лицензии зависит от юрисдикции, бизнес-модели и регуляторной сложности.

В Европе и близлежащих юрисдикциях общие затраты обычно составляют от $10 000 до $165 000, включая юридическое сопровождение, регуляторные сборы, настройку комплаенса и требования к минимальному капиталу. Также применяются постоянные ежегодные затраты на комплаенс и надзор.

Сколько времени занимает получение VASP-лицензии?

Сроки варьируются в зависимости от юрисдикции и готовности документации.
В среднем получение VASP-лицензии занимает от 3 до 18 месяцев, причём более быстрое одобрение возможно для компаний с чёткой бизнес-моделью, полной системой AML/KYC и устоявшимися комплаенс-процессами.

Почему VASP-лицензия важна?

VASP-лицензия позволяет компании легально оказывать криптоуслуги, получать доступ к банковским и платёжным провайдерам, снижать регуляторные риски и формировать доверие у клиентов, партнёров и институциональных контрагентов. Во многих юрисдикциях работа без лицензии может привести к принудительным мерам или ограничениям бизнеса.

Каким типам бизнеса требуется VASP-лицензия?

VASP-лицензия, как правило, требуется для:

  • криптовалютных бирж (фиат-крипта и крипта-крипта);
  • провайдеров кастодиальных кошельков;
  • крипто-платёжных процессоров и сервисов переводов;
  • OTC-десков и платформ, оперирующих средствами клиентов или приватными ключами.

Каковы основные требования для получения VASP-лицензии?

Ключевые требования обычно включают:

  • политики AML/KYC и мониторинга транзакций;
  • квалифицированный менеджмент и комплаенс-офицер;
  • внутренние контроли и процедуры управления рисками;
  • достаточный капитал и финансовая отчётность;
  • регистрация или лицензирование в компетентном органе выбранной юрисдикции.

Какие лучшие юрисдикции для получения VASP-лицензии в 2025 году?

Оптимальная юрисдикция зависит от целей бизнеса, целевых рынков и комплаенс-возможностей. В 2025 году распространёнными вариантами являются Швейцария, Великобритания, Босния и Герцеговина (Республика Сербская), Джерси, Гибралтар и Грузия — каждая с разным балансом стоимости, регуляторной строгости и доступа к рынку.

В чём разница между VASP и CASP?

VASP — глобальная регуляторная модель, используемая вне ЕС для поставщиков услуг с виртуальными активами.
CASP (Crypto-Asset Service Provider) — режим лицензирования, введённый Регламентом MiCA ЕС, заменяющий национальные режимы VASP в странах ЕС с 2025–2026 годов.

Можно ли использовать VASP-лицензию в нескольких странах?

VASP-лицензия не обеспечивает автоматического паспортинга в нескольких странах. Она разрешает деятельность только в выдавшей юрисдикции. Однако лицензированный VASP может легально обслуживать международных клиентов вне ЕС с учётом местных трансграничных правил, соблюдения AML/KYC и принятия со стороны банков и контрагентов. В отличие от режима CASP ЕС в рамках MiCA, режимы VASP действуют по принципу «юрисдикция за юрисдикцией».

Требуется ли VASP-лицензия при обслуживании клиентов из ЕС?

Зависит от способа предоставления услуг. Если криптокомпания учреждена вне ЕС, но активно ведёт маркетинг, таргетируется или эксплуатирует инфраструктуру в ЕС, могут применяться требования MiCA. Напротив, компании, работающие по VASP-лицензии вне ЕС, могут обслуживать клиентов из ЕС на трансграничной основе только если их деятельность не образует локальное учреждение или регулируемое присутствие в смысле права ЕС. В каждом случае требуется регуляторный анализ.

Что произойдёт при работе без VASP-лицензии?

Работа без необходимой VASP-лицензии рассматривается как предоставление регулируемых финансовых услуг без авторизации. Это может привести к мерам регуляторного принуждения, включая штрафы, постановления о прекращении деятельности, блокировку транзакций и средств клиентов, прекращение банковских и платёжных услуг, а в ряде юрисдикций — уголовную ответственность директоров и должностных лиц.

Требуется ли VASP-лицензия для некастодиальных кошельков или DeFi-проектов?

Во многих юрисдикциях чисто некастодиальные кошельки и чисто децентрализованные DeFi-протоколы могут не подпадать под требования VASP-лицензирования, если провайдер не контролирует средства клиентов или приватные ключи. Однако обязательства по лицензированию могут возникнуть, если проект включает кастоди, исполнение транзакций, фиатные on-ramp, контроль управления или платное посредничество. Регуляторы всё чаще оценивают суть, а не форму, поэтому каждую модель необходимо рассматривать индивидуально.

Свяжитесь с нашим экспертом

Заполните форму, и мы свяжемся с вами в ближайшее время

Mark Gofaizen
Старший партнёр, руководитель консалтингового направления
Maksim Gasanbekov
Партнёр, руководитель отдела продаж (Crypto и Blockchain)
Estonia

    Нажимая на кнопку, я подтверждаю, что ознакомился с политикой конфиденциальности и даю согласие на сбор и обработку моих персональных данных в соответствии с правилами GDPR.

    Свяжитесь с нашими экспертами

    Наши эксперты расскажут, как сделать это быстро и легко.

    Estonia

      Нажимая на кнопку, я подтверждаю, что ознакомился с политикой конфиденциальности и даю согласие на сбор и обработку моих персональных данных в соответствии с правилами GDPR.

      Спасибо

      Спасибо за обращение. Мы получили ваш запрос — наша команда уже работает над ним и свяжется с вами в ближайшее время.