12.07.2026
Обзор CASP-лицензии: требования MiCA в ЕС
Для криптопроекта выход на европейский рынок обычно начинается не с регистрации компании, а с вопроса: подпадает ли модель под регулирование MiCA и нужна ли авторизация. Этот обзор CASP-лицензии поможет отделить реальную лицензионную обязанность от формального присутствия в ЕС. Ошибка в квалификации деятельности стоит дорого: отказ банка в обслуживании, предписание регулятора прекратить операции, блокировка клиентских активов и срыв инвестиционного раунда.
Под «CASP-лицензией» на практике понимают разрешение поставщику услуг с криптоактивами. Юридически это не единая лицензия, которую можно купить или получить по упрощенной схеме. Это авторизация национального компетентного органа государства ЕС в соответствии с Регламентом ЕС 2023/1114 о рынках криптоактивов, известным как MiCA. С 30 декабря 2024 года правила для поставщиков услуг в основном применяются по всему Союзу, но переходные режимы отдельных стран могут действовать до 1 июля 2026 года.
Что дает авторизация CASP
Авторизованный поставщик вправе оказывать заявленные криптовалютные услуги в стране выдачи разрешения, а затем использовать механизм паспортизации для работы в других государствах ЕС. Это особенно значимо для бирж, обменников, кастодиальных сервисов, брокеров, платежных решений и инвестиционных платформ: вместо построения разрозненной сети локальных лицензий появляется единая регулируемая база.
Однако паспортируется не компания целиком, а конкретный перечень услуг. Если в разрешении указано хранение криптоактивов и управление ключами, это не означает автоматического права принимать и исполнять клиентские поручения или управлять портфелями. Расширение модели после запуска потребует уведомления либо новой процедуры, в зависимости от характера изменений и позиции регулятора.
MiCA относит к криптовалютным услугам хранение и администрирование криптоактивов от имени клиентов, управление торговой платформой, обмен криптоактивов на деньги или иные криптоактивы, исполнение поручений, размещение токенов, прием и передачу поручений, консультирование, управление портфелями и перевод криптоактивов от имени клиентов. Перечень закреплен в статье 3 и детализирован в статьях 75-85 Регламента.
Когда лицензия нужна, а когда вопрос спорный
Самый очевидный случай — централизованный сервис, который принимает криптоактивы клиентов, контролирует адреса или ключи, сводит сделки либо получает комиссию за обмен и переводы. Здесь попытка назвать бизнес «технологическим провайдером» не меняет фактической роли компании.
Но в децентрализованных моделях ответ зависит от архитектуры и распределения контроля. Разработчик открытого кода без управления протоколом, без доступа к активам и без клиентских отношений может не быть поставщиком услуг. Иная ситуация возникает, если команда через интерфейс принимает поручения, устанавливает комиссии, контролирует обновления смарт-контрактов, формирует ликвидность или фактически может остановить операции. Формальная децентрализация не защищает от оценки регулятора по существу.
Отдельно следует проверить деятельность с токенами, которые могут квалифицироваться как финансовые инструменты. В таком случае приоритет может иметь не MiCA, а режим инвестиционных услуг. Неверная классификация приводит к подаче документов не тому регулятору и построению бесполезной корпоративной структуры.
Ключевые требования к соискателю CASP-лицензии
Статья 59 MiCA требует, чтобы поставщик был юридическим лицом с зарегистрированным офисом в государстве ЕС, где он ведет хотя бы часть своей деятельности. «Почтовая» компания с директором-номиналом и всей операционной командой за пределами Союза — слабая конструкция. Регулятор проверяет substance: реальное управление, деловые процессы, технический контроль и способность отвечать на запросы надзора.
Статья 67 устанавливает требования к пруденциальным гарантиям. Минимальный размер собственных средств зависит от состава услуг и составляет 50 000, 125 000 или 150 000 евро. При этом формального внесения минимальной суммы недостаточно. Компания должна поддерживать собственные средства не ниже большей из двух величин: установленного минимума или четверти постоянных накладных расходов предыдущего года. Для нового бизнеса расходы прогнозируются в финансовой модели.
Руководители обязаны иметь безупречную деловую репутацию, достаточные знания, опыт и время для управления компанией. Статья 68 требует надежного корпоративного управления, разделения функций, управления конфликтами интересов и рисками. Для небольшого проекта это не означает необходимость строить банковский аппарат, но один директор, одновременно отвечающий за продажи, хранение активов, комплаенс и финансовый контроль, почти всегда вызывает дополнительные вопросы.
Серьезное внимание уделяется защите клиентских криптоактивов и денежных средств. Необходимо отделять их от активов компании, вести точный внутренний учет, описать порядок доступа к кошелькам, резервного восстановления, сверки остатков и действий при инциденте. Если модель предполагает кастодиальное хранение, регулятор будет оценивать не красивую схему кошельков, а распределение ключей, права подписания, журналирование операций и контроль подрядчиков.
Документы для подачи и реальная логика проверки
Содержание заявления определено статьей 62 MiCA. В пакет обычно входят учредительные документы, сведения о собственниках и бенефициарах, описание услуг и географии работы, программа деятельности, финансовая модель, доказательства наличия капитала, сведения о руководителях, описание управления и технической инфраструктуры.
Отдельный блок — политика противодействия отмыванию доходов и финансированию терроризма. Она должна быть привязана к реальному продукту: категориям клиентов, лимитам, странам риска, маршрутам переводов, работе с санкционными адресами, ручной проверке операций и внутренней эскалации. Шаблонная политика, где отсутствуют критерии блокировки, ответственные лица и порядок фиксации решений, обычно становится источником замечаний еще до запуска.
Не менее важны порядок рассмотрения жалоб, политика конфликтов интересов, правила хранения данных, план непрерывности бизнеса, договорная документация с клиентами и аутсорсинговые соглашения. Передача критических функций внешнему провайдеру не снимает ответственности с CASP. Компания должна доказать, что контролирует подрядчика, может проводить аудит и при необходимости заменить его без потери доступа к данным и активам.
Регулятор оценивает не количество документов, а согласованность фактов. Например, финансовая модель обещает обслуживание десяти тысяч пользователей, а в политике проверок нет ресурсов для обработки тревожных операций. Или договор с клиентом разрешает услуги, не включенные в программу деятельности. Такие противоречия выглядят как признак неподготовленного бизнеса.
Типовой сценарий: обменник с хранением средств
Рассмотрим модель, часто встречающуюся у предпринимателей из СНГ. Компания хочет запустить приложение для обмена криптоактивов, принимать фиатные средства через платежного партнера и хранить остатки пользователей до совершения сделки. Владелец считает себя «простым обменником» и планирует зарегистрировать компанию с минимальным капиталом.
Фактически такая модель может сочетать обмен криптоактивов на денежные средства, хранение криптоактивов от имени клиентов и переводы. Для нее потребуется определить полный набор услуг, выбрать уровень капитала по наиболее требовательной категории, оформить разделение клиентских и корпоративных средств, согласовать схему с платежным партнером и назначить сотрудника, отвечающего за финансовый мониторинг.
Если же сервис технически направляет пользователя в сторонний кошелек, не принимает активы и не исполняет поручение от своего имени, квалификация может измениться. Но это нужно подтверждать кодовой архитектурой, пользовательскими условиями, маршрутами платежей и фактическим отсутствием контроля над сделкой, а не маркетинговым описанием.
Как подготовиться до выбора юрисдикции
Начинать стоит с правового картирования продукта. Нужно зафиксировать путь клиента от регистрации до вывода активов, определить, кто контролирует ключи и денежные потоки, какие токены доступны, где находятся команда и инфраструктура, какие контрагенты участвуют в исполнении операции. После этого можно выбирать страну подачи, рассчитывать капитал и сроки, а не наоборот.
Практически полезно провести предварительный разрыв-анализ: сопоставить текущие процессы с требованиями MiCA, выявить недостающие политики, должности, технические контроли и доказательства происхождения капитала. Для проектов с инвесторами критично заранее подготовить корпоративную цепочку и документы по бенефициарам: именно на этом этапе часто обнаруживаются старые договоренности, которые невозможно объяснить банку или регулятору.
Наша команда сопровождает получение CASP-разрешений как единый проект: от классификации услуг и выбора структуры до подготовки заявления, комплаенс-документов, взаимодействия с регулятором и настройки бухгалтерской модели. Конфиденциальность не заменяет доказуемость: мы выстраиваем документы так, чтобы законный источник средств и контроль над бизнесом можно было подтвердить без раскрытия лишней коммерческой информации.
Подача на CASP не должна быть попыткой «узаконить» уже работающий сервис задним числом. Сильная заявка рождается раньше запуска — в момент, когда архитектура продукта, денежные потоки, роли команды и договоры еще можно изменить без потери клиентов и репутации.