गाइड
यूएई में एक क्रिप्टो कस्टडी प्रदाता कैसे स्थापित करें
संक्षेप में उत्तर
कौन सा नियामक यह तय करता है, यह इस बात पर निर्भर करता है कि कस्टडी व्यवसाय कहां स्थित है और कहां सेवा दी जाती है: दुबई में Virtual Assets Regulatory Authority (VARA), ADGM में Financial Services Regulatory Authority (FSRA), या DIFC में Dubai Financial Services Authority (DFSA)। कस्टडी एक लाइसेंस प्राप्त वर्चुअल-एसेट गतिविधि है, न कि क्रिप्टो विवरण वाला वाणिज्यिक लाइसेंस। वह एक चीज़ जो सबसे अधिक बार मार्ग तय करती है, वह यह है कि प्राइवेट कीज़ (private keys) पर कानूनी और व्यावहारिक नियंत्रण किसके पास है।
कौन निर्णय लेता है, और लोकेशन क्यों महत्वपूर्ण है
UAE में वर्चुअल एसेट की कस्टडी की निगरानी तीन नियामक करते हैं। VARA दुबई के लिए गतिविधि-वार रूलबुक प्रकाशित करता है, और उसकी कस्टडी सर्विसेज़ रूलबुक 19 जून 2025 से प्रभावी है। उसका भाग III वर्चुअल एसेट के भंडारण और कस्टडी के नियम निर्धारित करता है, जिनमें पृथक्करण और नियंत्रण शामिल हैं। ADGM का FSRA और DIFC का DFSA अपने-अपने वित्तीय केंद्रों के भीतर क्रिप्टो गतिविधि के लिए अलग-अलग व्यवस्था चलाते हैं।
ये व्यवस्थाएँ एक-दूसरे से अलग हैं। एक में प्राधिकृत फर्म की अनुमति दूसरी में मान्य नहीं होती, और प्रत्येक गतिविधि, आवेदक और साक्ष्य को अपने ही शब्दों में परिभाषित करती है। इसलिए नियामक का चयन एक व्यावसायिक निर्णय है, जो इस पर निर्भर करता है कि इकाई कहाँ स्थित है और उसके ग्राहक कौन हैं; यह निगमन के बाद की औपचारिकता नहीं है। कैपिटल मार्केट अथॉरिटी (CMA) के माध्यम से एक संघीय मार्ग भी लागू हो सकता है, जो सिक्योरिटीज़ एंड कमोडिटीज़ अथॉरिटी का नया नाम है (संघीय आदेश-कानून संख्या 32 और 33 of 2025, प्रभावी 1 जनवरी 2026), या UAE के केंद्रीय बैंक (CBUAE) के माध्यम से। यदि संरचना VARA, FSRA या DFSA के दायरे से बाहर है, तो स्थिति की पुष्टि सीधे CMA या CBUAE से करें।
यदि योजना में फंड संरचना में ग्राहक के पैसे का प्रबंधन भी शामिल है, तो यह एक अलग विनियमित कार्य है। इस पर विचार करने वाले लोग एक अलग एंटिटी के रूप में क्रिप्टो फंड या वर्चुअल-एसेट मैनेजर स्थापित करने पर विचार कर सकते हैं।
की कंट्रोल अधिकार क्षेत्र तय करता है
नियामक और बैंक अनुपालन टीमें यह देखती हैं कि फर्म क्या कर सकती है, न कि वह खुद को क्या कहती है। कस्टडी में परीक्षण व्यावहारिक होता है। ट्रांसफर शुरू, अनुमोदित और पुनर्प्राप्त कौन कर सकता है? यदि फर्म, या उसकी ओर से काम करने वाला कोई वेंडर, अकेले ग्राहक की संपत्ति को स्थानांतरित कर सकता है, तो नियंत्रण फर्म के पास है, चाहे उत्पाद पृष्ठ कुछ भी कहे।
चार स्थितियां बार-बार सामने आती हैं:
- एक वॉलेट जिसे नॉन-कस्टोडियल (non-custodial) बताया जाता है, जबकि प्रदाता के पास रिकवरी अधिकार होते हैं।
- एक टेक्नोलॉजी वेंडर जो मल्टी-पार्टी कंप्यूटेशन (MPC) या हार्डवेयर सिक्योरिटी मॉड्यूल्स चला रहा है, जिसमें यह कोई नक्शा नहीं कि कानूनी नियंत्रण किसके पास है।
- क्लाइंट की परिसंपत्तियों की स्टेकिंग, उधार देना या पुनः उपयोग। VARA की कस्टडी सर्विसेज़ रूलबुक में कस्टडी से स्टेकिंग का अपना अलग भाग IV है, जो क्लाइंट के निर्देश, नोड प्रबंधन और जोखिम प्रकटीकरण विवरण को कवर करता है, इसलिए इसके लिए क्लाइंट का स्पष्ट प्राधिकार और अलग विश्लेषण आवश्यक है।
- किसी अन्य लाइसेंस प्राप्त फर्म के लिए सब-कस्टडी, जहां अनुबंध दायित्व आवंटित करता है लेकिन प्राधिकरण (authorisation) का प्रश्न बना रहता है।
उपयोगी परिणाम एक लिखित परिधि स्थिति (perimeter position) है: कंपनी क्या करती है, क्या नहीं करेगी, कौन से कार्य लाइसेंस प्राप्त फर्मों के पास रहते हैं, और रोडमैप की कौन सी विशेषताएं निष्कर्ष को बदल देंगी। प्राधिकरण को व्यवसाय को उस रूप में कवर करना होता है जैसा वह चलेगा, न कि केवल लॉन्च संस्करण को।
नियामक क्या देखना चाहेगा
नीचे उद्धृत रूलबुक और पृष्ठ ही विस्तृत आवश्यकताओं के लिए प्राधिकृत स्रोत हैं, जिनमें आंकड़े, समयसीमाएं और श्रेणी के नाम शामिल हैं। किसी संरचना के लिए प्रतिबद्ध होने से पहले प्रत्येक को लाइव टेक्स्ट के विरुद्ध सत्यापित करें।
सुरक्षित रूप से जो कहा जा सकता है वह साक्ष्य का स्वरूप है। एक प्राधिकरण टीम एक सुसंगत फ़ाइल की तलाश करेगी: व्यवसाय योजना, कस्टडी आर्किटेक्चर, इसे चलाने वाले लोग, इसके पीछे के वित्तीय संसाधन और अनुपालन ढांचा। व्यवसाय योजनाएं और दस्तावेज़ीकरण कार्य ही वह जगह है जहां यह संगति बनती या बिगड़ती है।
पूंजी और स्टाफिंग संबंधी प्रश्नों को बदलने वाले डिज़ाइन विकल्पों को आवेदन से पहले तय किया जाना चाहिए, उसके दौरान नहीं:
- हॉट, वार्म, कोल्ड या हाइब्रिड स्टोरेज।
- ऑम्निबस (omnibus) या पृथक वॉलेट और लेजर।
- MPC, HSM और रिकवरी मॉडल।
- समर्थित नेटवर्क, टोकन और प्रोटोकॉल इवेंट्स जैसे फोर्क्स और एयरड्रॉप्स।
- बीमा और दायित्व का आवंटन।
दुबई मार्ग के लिए, VARA और वर्चुअल-एसेट सेटअप की संरचना इन उत्तरों पर निर्भर करती है।
धन और संपत्तियाँ कैसे चलती हैं, और बैंक किस पर ध्यान देता है
बैंक वर्चुअल-एसेट फर्मों को एन्हांस्ड-ड्यू-डिलिजेंस (enhanced-due-diligence) ग्राहकों के रूप में मानते हैं। वे चाहते हैं कि नियामक कहानी, फंड-प्रवाह (flow-of-funds) कहानी और मार्केटिंग कहानी आपस में मेल खाएं।
किसी कस्टोडियन (custodian) के लिए इसका अर्थ है तैयार करना:
- एंड-टू-एंड की-मैनेजमेंट (key-management) दस्तावेज़ीकरण।
- एक रीकॉन्सिलिएशन (reconciliation) और प्रूफ-ऑफ-एसेट्स (proof-of-assets) दृष्टिकोण जो कानूनी रिकॉर्ड को ऑन-चेन बैलेंस से जोड़ता है।
- व्यवसाय निरंतरता (business continuity) और रिकवरी परीक्षण।
- वेंडर और सब-कस्टोडियन ड्यू-डिलिजेंस (due diligence)।
- कस्टडी, सुरक्षा और अनुपालन लीडर्स का ट्रैक रिकॉर्ड।
शेयरधारकों के लिए फंड का स्रोत उतना ही महत्वपूर्ण है जितना कि परिचालन मॉडल। इसके लिए साक्ष्य धन और फंड के स्रोत कार्य के माध्यम से बनाया जाता है, और खाता आवेदन स्वयं कॉर्पोरेट बैंक खाता तैयारी के माध्यम से। संगति ऑनबोर्डिंग को छोटा करती है। यह खाते की गारंटी नहीं देता।
स्वामित्व, सब्स्टेंस, और वे भूमिकाएँ जिन्हें भरा जाना चाहिए
कोई कस्टडी फर्म शेल (shell) नहीं हो सकती। ग्राहक-सम्मुख एंटिटी (entity) को उन कार्यों से मेल खाते लोगों और सिस्टम्स की आवश्यकता होती है जो वह करती है: वरिष्ठ प्रबंधन, एक अनुपालन अधिकारी और मनी-लॉन्ड्रिंग रिपोर्टिंग ऑफिसर (MLRO), तथा सुरक्षा और प्रौद्योगिकी नेतृत्व। सटीक भूमिकाएं, निवास संबंधी अपेक्षाएं और वित्तीय संसाधन चुने गए नियामक द्वारा निर्धारित किए जाते हैं, इसलिए वे यहां नहीं, वहां बताए गए हैं।
एक विदेशी पैरेंट कंपनी, एक आईपी (IP) कंपनी, या एक विशेष-प्रयोजन वाहन (special-purpose vehicle, SPV) लाइसेंस प्राप्त एंटिटी के साथ मौजूद हो सकती है। एक संरचना जो मुख्य रूप से कम सेटअप कीमत दिखाने के लिए बनाई गई है, प्राधिकरण टीम को और बाद में हर बैंक को वैसी ही दिखती है। जहां स्वामित्व स्तरित (layered) है, वहां किसी भी फाइलिंग से पहले एक व्यापक विनियमित और जटिल स्वामित्व सेटअप समीक्षा होनी चाहिए।
सामान्यतः क्या गलत होता है
- पहले वाणिज्यिक लाइसेंस खरीदना। व्यापार लाइसेंस (trade licence) वर्चुअल-एसेट अनुमति नहीं है और न ही वह उसमें बदल जाता है।
- वेंडर का मानचित्रण करना, नियंत्रण का नहीं। चाबियों (keys) पर कानूनी नियंत्रण किसके पास है, यह लिखे बिना किसी टेक्नोलॉजी प्रदाता पर निर्भर रहना।
- बीमा को एक नियंत्रण के रूप में मानना। बीमा परिचालन नियंत्रणों का समर्थन करता है। यह उनकी जगह नहीं लेता।
- निगमन शुल्क की तुलना करना। सार्थक तुलना पूरे मार्ग की है: अनुमत कार्य, जो पूंजी रखनी आवश्यक है, अनिवार्य नियुक्तियां, बैंकिंग की वास्तविकताएं, और लॉन्च के बाद संरचना के दस्तावेज़ों को फिर से तैयार करने की लागत।
- कार्यों को एक साथ जोड़ना। एक ही कंपनी में कस्टडी, डीलिंग और निर्गमन (issuance) गवर्नेंस और हितों के टकराव से जुड़े प्रश्नों को कई गुना बढ़ा देते हैं।
