30.06.2026
Гайд по CASP лицензии: что проверить заранее
Если вы уже ведете криптобизнес в Европе или только выходите на этот рынок, гайд по касп лицензии нужен не для общего развития, а для экономии месяцев работы и сотен тысяч евро на ошибках структуры. Основная проблема не в самой подаче на разрешение, а в том, что многие команды начинают с регистрации компании, а думать о модели услуг, комплаенсе и корпоративном управлении начинают слишком поздно.
CASP-лицензия связана с режимом MiCA и касается поставщиков услуг с криптоактивами в Европейском союзе. На практике это означает, что проекту недостаточно быть просто технологической командой с токеном, кошельком или обменным функционалом. Регулятор смотрит на фактическую деятельность: кто хранит ключи, кто исполняет ордера, кто принимает и передает поручения клиентов, кто обменивает криптоактивы на деньги или другие криптоактивы, кто размещает активы и кто управляет платформой.
Что такое CASP-лицензия и кому она нужна
Под CASP обычно понимают разрешение для поставщика услуг, связанных с криптоактивами. Основа — Регламент ЕС 2023/1114, известный как MiCA. Он выделяет перечень криптоуслуг, для которых работа без надлежащего разрешения создает регуляторный риск, а в ряде случаев — риск блокировки банковских счетов, отказа эквайринга и претензий со стороны надзорных органов.
Наиболее частые категории бизнеса, которым нужна такая лицензия, это криптообменники, кастодиальные сервисы, операторы торговых платформ, брокерские модели, сервисы приема и передачи клиентских распоряжений, а также проекты, которые помогают размещать криптоактивы. Иногда команда считает, что лицензия не требуется, потому что продукт децентрализован. Но если есть компания, интерфейс, комиссия, маркетинг, поддержка пользователей и управляемая точка входа, регулятор обычно анализирует не лозунг о децентрализации, а реальный контроль над сервисом.
Когда лицензия может не требоваться
Не вся деятельность в сфере блокчейна автоматически подпадает под режим CASP. Разработка чистого программного обеспечения, выпуск аналитических решений без доступа к средствам клиентов, отдельные B2B-технологии и некоторые модели self-custody могут находиться вне лицензионного контура. Но здесь нельзя работать по интуиции.
Один и тот же продукт может быть вне лицензирования на стадии прототипа и попасть под MiCA после запуска дополнительных функций. Например, если кошелек сначала был некастодиальным, а затем команда добавила встроенный обмен через контролируемого провайдера, централизованную маршрутизацию заявок и клиентскую поддержку по сделкам, юридическая квалификация меняется.
Гайд по CASP лицензии: с чего начинать
Правильный старт — не выбор красивой юрисдикции, а разбор бизнес-модели по функциям. Регулятор и банк будут задавать разные вопросы, но оба захотят понять одно и то же: какие именно услуги вы оказываете, кто ваш клиент, как вы контролируете риски AML, где проходят деньги и как устроено корпоративное управление.
Первая задача — карта услуг. Нужно описать каждую функцию продукта человеческим юридическим языком: хранение, обмен, исполнение ордеров, листинг, прием фиата, выпуск токена, маркетинговое сопровождение. На этом этапе часто выясняется, что проекту нужна не одна лицензия, а комбинация разрешений, внутренних политик и договорной архитектуры.
Вторая задача — выбор юрисдикции внутри ЕС. Хотя MiCA унифицирует базовые правила, национальный регулятор, сроки рассмотрения, подход к substance, требования к менеджменту и практическая нагрузка на заявителя все еще отличаются. Где-то проще выстроить диалог с надзором, но выше требования к локальному присутствию. Где-то быстрее регистрация компании, но медленнее открытие счета и сложнее подтвердить операционную модель.
Что проверяют до подачи
До подачи на лицензию обычно оценивают структуру владения, происхождение средств инвесторов и бенефициаров, деловую репутацию руководства, квалификацию директоров, систему внутреннего контроля и реалистичность финансовой модели. Отдельный блок — документы по AML, KYC, CFT, санкционному комплаенсу и мониторингу транзакций.
На практике слабое место большинства заявителей — не отсутствие шаблонов, а разрыв между бумагами и реальным бизнесом. Если в политике написано одно, а сайт, интерфейс и клиентский путь показывают другое, это видно сразу. Особенно быстро такие несоответствия всплывают при банкинге и в ходе дополнительных запросов регулятора.
Какие документы готовят для CASP-лицензии
Комплект зависит от юрисдикции и модели услуг, но почти всегда в него входят корпоративные документы, бизнес-план, описание услуг, финансовые прогнозы, внутренние политики и анкеты по руководителям и собственникам. Если сервис связан с хранением активов клиентов, требования к описанию ИТ-контролей, кибербезопасности и управлению инцидентами становятся заметно жестче.
Отдельное внимание уделяется процедурам контроля клиентов и транзакций. Регулятору мало увидеть формулировку о риск-ориентированном подходе. Ему нужно понять, как именно вы сегментируете клиентов, какие триггеры выставляете на повышенный риск, как эскалируете подозрительные операции, кто принимает решение о заморозке, отказе в обслуживании и подаче сообщений в уполномоченный орган.
Если проект работает с токенами, важно заранее провести их правовую классификацию. Ошибка на этом этапе дорого стоит. Неверная оценка природы токена может увести проект либо в избыточное лицензирование, либо, что хуже, в режим работы без необходимого разрешения.
Где проекты теряют время и деньги
Наиболее дорогая ошибка — подавать документы, не выстроив substance. Регулятор хочет видеть не «бумажную» компанию, а управляемый бизнес с понятными ответственными лицами. Если директора номинальны, решения принимаются в другой стране, а ключевые функции не оформлены, это бьет по заявке.
Вторая типовая проблема — попытка совместить несовместимые роли без нужных барьеров. Например, команда хочет одновременно быть эмитентом токена, оператором платформы, кастодианом и платежным посредником, но без разделения функций, без корректных договоров и без отдельного контроля конфликтов интересов. Такая модель может быть реализуема, но только после серьезной юридической упаковки.
Третья ошибка — банкинг откладывают на потом. Формально можно сначала сосредоточиться на лицензии, но на практике без понятного платежного контура, объяснения источников средств и прозрачной операционной логики банк либо не откроет счет, либо откроет его с высоким риском последующей блокировки.
Сколько времени занимает получение лицензии
Универсального срока нет. В одних случаях подготовка структуры и документов занимает 6-10 недель, а диалог с регулятором растягивается на несколько месяцев. В более сложных моделях, где есть кастодия, трансграничные потоки, токеномика и несколько связанных компаний, процесс может занять существенно дольше.
Срок сильно зависит от того, насколько команда готова отвечать на дополнительные запросы. Если собственники непрозрачны, нет подтверждения происхождения капитала, ИТ-архитектура описана поверхностно, а финансовая модель не бьется с заявленными услугами, каждый такой пробел превращается в отдельный круг переписки.
Как мы обычно выстраиваем работу по CASP
В проектах такого типа разумнее идти в три этапа. Сначала — правовая диагностика бизнес-модели и токенов, чтобы понять границы регулирования и набор разрешений. Затем — проектирование структуры: юрисдикция, компания, роли, substance, банковский и платежный контур. После этого — сбор лицензионного досье, комплаенс-политики, сопровождение общения с регулятором и подготовка команды к вопросам по AML и происхождению средств.
Именно на этом этапе юридическая и бухгалтерская связка дает реальный результат. Если нужно, наша команда помогает пройти путь от классификации услуг и подготовки внутренних политик до сборки корпоративной структуры и сопровождения подачи на CASP, чтобы у проекта была не просто папка документов, а рабочая модель, которую выдержат и регулятор, и банк.
Гайд по касп лицензии для основателя: на что смотреть лично
Основателю не стоит делегировать все юристам и ждать результата. Есть несколько вещей, которые нужно проверять самому. Во-первых, совпадает ли то, что вы рассказываете инвесторам, с тем, что будет написано в лицензионных документах. Во-вторых, понимаете ли вы, какая именно компания в группе получает выручку, несет клиентские риски и отвечает перед регулятором. В-третьих, готовы ли вы документально объяснить происхождение капитала и экономический смысл модели.
Если у вас уже есть действующий бизнес, полезно провести лицензионный аудит до контакта с регулятором. Мы не раз видели ситуации, когда проект был уверен, что работает как технологический поставщик, а после анализа клиентского пути выяснялось, что фактически он оказывает регулируемые услуги. Исправлять это после жалобы клиента, банковской блокировки или регуляторного запроса всегда дороже.
Самое разумное отношение к CASP-лицензии — не как к формальной галочке, а как к тесту на зрелость бизнеса. Если модель выдерживает такую проверку, у проекта обычно лучше шансы на банкинг, институциональных партнеров и устойчивую работу в Европе.