19.05.2026
Как получить лицензию VASP без ошибок
Если банк уже задаёт вопросы по криптообороту, биржа просит подтвердить статус провайдера, а контрагенты не готовы работать с компанией без лицензии, вопрос как получить лицензию VASP перестаёт быть теорией. На этой стадии ошибка в структуре бизнеса стоит дороже самой лицензии: блокируются платежи, срываются листинги, затягивается открытие счетов, а регулятор начинает видеть в проекте не технологическую компанию, а источник повышенного риска.
Что означает лицензия VASP на практике
Под лицензией VASP обычно понимают разрешение или регистрацию для поставщика услуг, связанных с виртуальными активами. Формулировка зависит от страны: где-то это именно лицензия, где-то регистрация, где-то включение в специальный реестр. Но для бизнеса суть одна — государство проверяет, кто оказывает криптосервисы, как устроен контроль AML, кто конечные бенефициары, откуда деньги на запуск и способен ли проект работать без нарушений.
Для основателя Web3-проекта здесь важен не термин, а объём прав. Одни режимы позволяют законно запускать обмен криптовалют, кастодиальное хранение, переводы виртуальных активов и фиатные шлюзы. Другие покрывают только ограниченный набор операций. Поэтому вопрос надо ставить не как получить лицензию VASP вообще, а под какую модель бизнеса она нужна именно вам.
С чего начинается получение лицензии VASP
Первый этап — не сбор документов, а юридическая квалификация бизнес-модели. Регулятор смотрит не на маркетинговое описание проекта, а на фактические процессы: кто принимает клиентские активы, кто исполняет распоряжения, есть ли custody, проходят ли конвертации, как устроены комиссии, есть ли доступ к приватным ключам, используется ли собственный токен и даёт ли он финансовые права.
На практике один и тот же проект может попадать под разные режимы регулирования. OTC-оператор без кастодиального элемента иногда может работать в более мягком контуре. Кастодиальный кошелёк, платформа обмена и сервис переводов почти всегда требуют полноценного лицензирования. Децентрализованная оболочка тоже не всегда спасает: если у команды остаётся административный контроль, регулятор обычно смотрит на substance, а не на вывеску.
Какие услуги чаще всего требуют статуса VASP
Чаще всего лицензирование нужно для обмена виртуальных активов на фиат и обратно, обмена одного виртуального актива на другой, перевода активов, кастодиального хранения и администрирования кошельков. В ряде стран сюда добавляются выпуск токенов, брокерские услуги, платёжные решения и операции через терминалы.
Именно поэтому до подачи надо составить карту услуг. Если в заявке заявлен только обмен, а фактически компания ещё и хранит клиентские ключи, это прямой путь к отказу или последующим санкциям.
Как выбрать юрисдикцию для лицензии VASP
Самая частая ошибка основателей — выбирать страну по цене регистрации компании или по обещанию посредников получить всё за несколько недель. Лицензия оценивается не сама по себе, а в связке с банковской инфраструктурой, налогами, требованиями к местному офису, директору, комплаенс-функции и деловой репутации.
Для одного проекта подходит юрисдикция с быстрым входом и умеренными требованиями. Для другого это ловушка: лицензия есть, а банки не открывают счёт, платёжные провайдеры отказывают, крупные контрагенты не признают такой статус как достаточный. Особенно это критично для бирж, брокеров, кастодианов и команд, которые рассчитывают на институциональных клиентов.
Обычно сравнивают несколько параметров. Во-первых, требования к присутствию: нужен ли местный директор, офис, MLRO, резидентный персонал. Во-вторых, глубина проверки бенефициаров и источника средств. В-третьих, расходы на поддержание лицензии. В-четвёртых, отношение банков к криптопроектам именно в этой стране. И, наконец, репутация режима для партнёров в Европе, Азии и на Ближнем Востоке.
В нашей практике были случаи, когда клиент из СНГ сначала шёл в дешёвую юрисдикцию, получал формальный статус, но затем полгода не мог открыть рабочий корпоративный счёт и терял маркетмейкера. После реструктуризации в более дорогой, но банковски рабочий контур бизнес восстановил расчёты за восемь недель. Это неприятный, но типичный пример: дёшево на входе часто означает дорого на операционном этапе.
Как получить лицензию VASP: пакет документов
Регулятору нужен не красивый набор файлов, а доказательство управляемого бизнеса. Базовый пакет обычно включает корпоративные документы компании, структуру владения, сведения о директорах и бенефициарах, подтверждение источника средств, бизнес-план, финансовую модель, описание продуктов и клиентских потоков, AML/KYC/CFT-политики, оценку рисков, внутренние процедуры мониторинга транзакций, порядок отчётности по подозрительным операциям, политику хранения данных и документы по информационной безопасности.
Отдельное внимание уделяется фигурам собственников и руководителей. Проверяется биография, опыт, судимость, участие в банкротствах, санкционный фон, деловая репутация. Если бенефициар работал через неструктурированные P2P-потоки, не может объяснить происхождение стартового капитала или связан с серыми обменными схемами, лицензирование почти всегда осложняется.
AML-документы — не формальность
Большинство отказов связаны не с идеей бизнеса, а с плохим комплаенсом. Политика AML должна отражать реальную работу проекта: сегменты клиентов, географию, риск-скоринг, сценарии усиленной проверки, правила по политически значимым лицам, санкциям, блокировке операций, хранению логов и внутренней эскалации. Если документ написан шаблонно и не совпадает с тем, как продукт устроен технически, регулятор это видит сразу.
Поэтому сильная заявка всегда собирается вместе с операционной моделью. Юрист, бухгалтер и комплаенс-специалист должны говорить одним языком. Иначе в финансовой модели будут одни потоки, в AML-политике другие, а в пользовательском интерфейсе третьи.
Сроки и расходы: где обычно ошибаются
Средний срок зависит от страны, полноты досье и качества коммуникации с регулятором. Формально это может быть от двух до шести месяцев. Реально, если добавлять подготовку структуры, поиск местного директора, настройку комплаенса, открытие счёта и ответы на дополнительные запросы, горизонт часто составляет от четырёх до девяти месяцев.
Расходы тоже нельзя считать только по госпошлине. Есть стоимость регистрации компании, юридической подготовки, комплаенс-документов, локального персонала, офиса, программ для проверки кошельков и клиентов, ежегодного сопровождения, аудита и бухгалтерии. Для небольшого обменного бизнеса бюджет старта один, для кастодиального сервиса или группы компаний с международными потоками — совсем другой.
Опасный сценарий — подать заявку без бюджета на post-licensing stage. Регулятор выдаёт статус, но компания не может содержать локальную инфраструктуру и быстро нарушает условия лицензии. Для серьёзных игроков это хуже, чем отложить запуск на два месяца и собрать рабочую модель заранее.
Почему регулятор отказывает
Отказы почти никогда не происходят без причин. Чаще всего проблема в трёх блоках. Первый — непрозрачные бенефициары или сомнительное происхождение средств. Второй — несоответствие заявленной деятельности фактической модели. Третий — слабый контроль рисков: формальные AML-политики, отсутствие ответственного офицера, плохая внутренняя отчётность, неясная архитектура хранения активов.
Есть и менее очевидные причины. Например, заявитель недооценил требования к substance, а местный директор оказался номинальной фигурой без реального участия. Или финансовый прогноз выглядит искусственно раздутым. Или структура группы построена так, что непонятно, где именно возникает риск по клиентским активам и кто несёт ответственность перед пользователем.
Именно здесь полезен внешний юридический стресс-тест до подачи. Мы в Crypto Law Space обычно начинаем не с анкеты для регулятора, а с разбора бизнес-модели, бенефициаров, источника средств, цепочки платежей и будущих банковских вопросов. Это экономит месяцы переписки и снижает риск отказа по причинам, которые можно было закрыть на старте.
Что делать после получения лицензии VASP
Лицензия не закрывает вопрос регулирования, а открывает постоянный режим контроля. Появляются отчётность, обновление внутренних политик, обучение персонала, регистрация инцидентов, проверка клиентов, хранение данных, ответы на запросы банков и государственных органов. Если компания растёт, запускает новый токен, меняет продуктовую логику или выходит на другие рынки, лицензионный контур тоже надо пересматривать.
Отдельная зона риска — маркетинг и публичные заявления. Нередко проект получает один объём разрешения, а в рекламных материалах обещает сервисы, которые под лицензию не входят. Для регулятора это не мелочь, а потенциальное введение клиента в заблуждение. Поэтому после лицензирования юрист должен работать не только с корпоративными документами, но и с продуктом, офертой, правилами сервиса и клиентскими сценариями.
Практически верный подход такой: сначала квалифицировать услугу, затем выбрать юрисдикцию под банки и масштаб, после этого собрать досье, выстроить комплаенс и только потом подаваться. Когда делают наоборот, лицензия превращается в дорогой и хрупкий сертификат без нормальной операционной пользы.
Если смотреть трезво, получение VASP-статуса — это не покупка допуска на рынок, а проверка того, способен ли проект жить под реальным надзором. Для сильных команд это полезный фильтр: он заставляет убрать слабые места до того, как ими заинтересуются банк, регулятор или недобросовестный контрагент.