Panduan
Cara Mendirikan Penyedia Kustodia Crypto di UAE
Jawaban singkat
Regulator yang berwenang menentukan bergantung pada di mana bisnis kustodian tersebut berbasis dan dilayani: Virtual Assets Regulatory Authority (VARA) di Dubai, Financial Services Regulatory Authority (FSRA) di ADGM, atau Dubai Financial Services Authority (DFSA) di DIFC. Kustodian merupakan aktivitas aset virtual yang berlisensi, bukan lisensi dagang dengan deskripsi kripto. Satu hal yang paling sering menentukan jalur yang ditempuh adalah siapa yang memegang kendali hukum dan praktis atas kunci privat (private keys).
Siapa yang memutuskan, dan mengapa lokasi penting
Tiga regulator mengawasi kustodi aset virtual di UAE. VARA menerbitkan rulebook aktivitas untuk Dubai, dan Custody Services Rulebook-nya berlaku efektif sejak 19 Juni 2025. Part III-nya menetapkan aturan penyimpanan dan kustodi aset virtual, termasuk segregasi dan kendali. FSRA di ADGM dan DFSA di DIFC masing-masing menjalankan rezim sendiri untuk aktivitas kripto di dalam pusat keuangan mereka.
Rezim-rezim ini terpisah. Perusahaan yang memperoleh otorisasi di salah satunya tidak membawa izin tersebut ke rezim lain, dan masing-masing mendefinisikan aktivitas, pemohon, serta bukti dengan istilahnya sendiri. Memilih regulator karena itu merupakan keputusan bisnis tentang di mana entitas berkedudukan dan siapa kliennya, bukan formalitas setelah pendirian. Jalur federal juga dapat berlaku melalui Capital Market Authority (CMA), yaitu Securities and Commodities Authority yang telah berganti nama berdasarkan Federal Decree-Laws No. 32 dan 33 Tahun 2025 (berlaku efektif 1 Januari 2026), atau Central Bank of the UAE (CBUAE). Pastikan posisinya langsung kepada CMA atau CBUAE jika struktur tersebut berada di luar VARA, FSRA, atau DFSA.
Jika rencana tersebut juga mencakup pengelolaan dana klien dalam struktur dana (fund), itu merupakan fungsi teregulasi yang berbeda. Pihak yang mempertimbangkan hal ini dapat melihat pendirian dana kripto atau manajer aset virtual sebagai entitas tersendiri.
Kontrol key menentukan yurisdiksi
Regulator dan tim kepatuhan bank melihat apa yang dapat dilakukan oleh perusahaan, bukan apa yang perusahaan sebut dirinya sendiri. Dalam kustodian, ujinya bersifat praktis. Siapa yang dapat memulai, menyetujui, dan memulihkan suatu transfer? Jika perusahaan, atau vendor yang bertindak untuknya, dapat memindahkan aset klien sendirian, maka perusahaan tersebut memegang kendali, apa pun yang dikatakan oleh halaman produknya.
Empat situasi yang berulang kali muncul:
- Dompet yang dideskripsikan sebagai non-kustodian, padahal penyedia layanan memegang kewenangan pemulihan.
- Vendor teknologi yang menjalankan multi-party computation (MPC) atau hardware security module, tanpa adanya pemetaan mengenai siapa yang memegang kendali hukum.
- Staking, peminjaman, atau penggunaan kembali aset klien. Dalam Custody Services Rulebook VARA, staking dari kustodi memiliki Part IV tersendiri, yang mencakup instruksi klien, pengelolaan node, dan pernyataan pengungkapan risiko, sehingga memerlukan kewenangan yang jelas dari klien dan analisis tersendiri.
- Sub-kustodian untuk perusahaan berlisensi lain, di mana kontrak mengalokasikan liabilitas namun pertanyaan mengenai otorisasi tetap ada.
Hasil yang berguna adalah posisi perimeter tertulis: apa yang dilakukan perusahaan, apa yang tidak akan dilakukannya, fungsi mana yang berada pada perusahaan berlisensi, dan fitur roadmap mana yang dapat mengubah kesimpulan tersebut. Suatu otorisasi harus mencakup bisnis sebagaimana bisnis itu akan dijalankan, bukan hanya versi peluncurannya.
Apa yang ingin dilihat regulator
Buku aturan (rulebook) dan halaman yang dikutip di bawah ini merupakan rujukan resmi untuk persyaratan rinci, termasuk angka, tenggat waktu, dan nama kategori. Konfirmasikan masing-masing terhadap teks resmi yang berlaku sebelum Anda memutuskan suatu struktur.
Yang dapat disampaikan dengan aman adalah bentuk buktinya. Tim otorisasi akan mencari himpunan dokumen yang koheren: rencana bisnis, arsitektur kustodian, orang-orang yang menjalankannya, sumber daya finansial di baliknya, dan kerangka kepatuhan. Pekerjaan rencana bisnis dan dokumentasi adalah tempat di mana konsistensi tersebut dibangun atau justru hilang.
Pilihan desain yang mengubah pertanyaan terkait modal dan penempatan staf harus ditetapkan sebelum pengajuan, bukan selama proses pengajuan berlangsung:
- Penyimpanan hot, warm, cold, atau hybrid.
- Dompet dan buku besar (ledger) omnibus atau tersegregasi.
- MPC, HSM, dan model pemulihan.
- Jaringan, token, dan peristiwa protokol yang didukung, seperti fork dan airdrop.
- Asuransi dan alokasi liabilitas.
Untuk jalur Dubai, struktur pendirian VARA dan aset virtual bergantung pada jawaban-jawaban ini.
Bagaimana dana dan aset berpindah, dan apa yang diperhatikan bank
Bank memperlakukan perusahaan aset virtual sebagai klien yang memerlukan uji tuntas tingkat lanjut (enhanced due diligence). Bank menginginkan narasi regulasi, narasi arus dana, dan narasi pemasaran yang saling selaras.
Bagi sebuah kustodian, hal ini berarti mempersiapkan:
- Dokumentasi manajemen kunci (key management) dari ujung ke ujung.
- Pendekatan rekonsiliasi dan proof-of-assets yang menghubungkan catatan hukum dengan saldo on-chain.
- Uji kesinambungan bisnis dan pemulihan.
- Uji tuntas (due diligence) terhadap vendor dan sub-kustodian.
- Rekam jejak para pemimpin kustodian, keamanan, dan kepatuhan.
Sumber dana bagi para pemegang saham sama pentingnya dengan model operasional. Bukti untuk itu dibangun melalui pekerjaan sumber kekayaan dan dana, sedangkan pengajuan rekening itu sendiri melalui kesiapan rekening bank korporat. Koherensi mempersingkat proses onboarding. Hal ini tidak menjamin diperolehnya rekening.
Kepemilikan, substansi, dan peran yang harus diisi
Perusahaan kustodian tidak boleh menjadi perusahaan cangkang (shell). Entitas yang berhadapan dengan pelanggan memerlukan orang dan sistem yang sesuai dengan fungsi yang dijalankannya: manajemen senior, seorang compliance officer dan money-laundering reporting officer (MLRO), serta kepemimpinan keamanan dan teknologi. Peran yang tepat, ekspektasi domisili, dan sumber daya finansial ditetapkan oleh regulator yang dipilih, sehingga hal tersebut dinyatakan di sana, bukan di sini.
Induk perusahaan luar negeri, perusahaan IP, atau kendaraan bertujuan khusus (special-purpose vehicle) dapat berdampingan dengan entitas berlisensi tersebut. Struktur yang dirancang terutama untuk menunjukkan harga pendirian yang rendah akan terlihat demikian oleh tim otorisasi, dan oleh setiap bank setelahnya. Jika kepemilikan berlapis, tinjauan pendirian kepemilikan yang teregulasi dan kompleks yang lebih luas harus dilakukan sebelum pengajuan apa pun.
Apa yang umumnya salah
- Membeli lisensi dagang terlebih dahulu. Lisensi dagang bukan merupakan izin aset virtual dan tidak akan pernah menjadi izin tersebut.
- Memetakan vendor, bukan kendalinya. Mengandalkan penyedia teknologi tanpa menuliskan siapa yang memegang kendali hukum atas kunci-kunci tersebut.
- Memperlakukan asuransi sebagai sebuah kontrol. Asuransi mendukung kontrol operasional. Asuransi tidak menggantikannya.
- Membandingkan biaya pendirian perusahaan. Perbandingan yang bermakna adalah keseluruhan jalur: fungsi yang diizinkan, modal yang harus dipegang, perekrutan wajib, realitas perbankan, dan biaya penyusunan ulang dokumen struktur setelah peluncuran.
- Menggabungkan berbagai fungsi. Kustodian, dealing, dan penerbitan dalam satu perusahaan melipatgandakan persoalan tata kelola dan benturan kepentingan.
