Come creare un exchange crypto negli Emirati Arabi Uniti

La VARA dichiara chiaramente di essere l'unica autorità che regola i beni virtuali nelle zone franche e sulla terraferma di Dubai, tranne all'interno del DIFC. Questo esclude di scegliere tra le autorità di Dubai in base a prezzo o rapidità: una borsa di Dubai risponde alla VARA, una borsa del DIFC alla DFSA, una borsa di Abu Dhabi alla FSRA dell'ADGM. Ciascuna è un'autorizzazione separata, con la propria domanda e il proprio rapporto di vigilanza, non una veduta intercambiabile dello stesso regolamento. Il cambio di valuta e le rimesse di denaro sono una materia distinta, autorizzata dalla CBUAE, come spiega la guida alle case di cambio.

Nella struttura della VARA, quattro rulebook obbligatori (Company, Compliance and Risk Management, Technology and Information e Market Conduct) si applicano a ogni attività in asset virtuali autorizzata. Sopra di essi si colloca una serie di rulebook per attività: Exchange Services, Broker-Dealer Services, Custody Services, Lending and Borrowing Services, VA Management and Investment Services, VA Transfer and Settlement Services, Advisory Services e Virtual Asset Issuance. Una licenza di exchange copre l'attività di exchange; non copre automaticamente custodia, negoziazione in proprio o regolamento. Queste rientrano in rulebook per attività distinti, e una piattaforma che svolge più di una di esse necessita dell'approvazione per ciascuna.

La VARA ha riemesso i propri rulebook delle attività a decorrere dal 19 giugno 2025, dopo un periodo transitorio di 30 giorni, rafforzando i controlli sul margin trading e chiarendo le modalità dei wallet di garanzia, con maggiore attenzione di vigilanza sui servizi di custodia. Per un exchange che offre prodotti a leva o derivati, o che detiene garanzie a fronte di posizioni aperte, questo rulebook disciplina il modo in cui tali garanzie sono detenute e comunicate.

Il Market Conduct Rulebook, che vincola l'exchange stesso e non una singola attività, comprende una parte sulla trasparenza del mercato che riguarda gli elenchi degli insider e la comunicazione delle posizioni di trading di amministratori o dipendenti, una restrizione alla negoziazione per conto proprio da parte della società (anche tramite entità del gruppo) e un regime di gestione dei reclami. Una piattaforma con order book richiede che sorveglianza e reportistica siano progettate in base a queste regole fin dalla fase di progettazione, perché adeguare gli elenchi degli insider e i controlli sull'operatività in proprio dopo il lancio è più difficile che integrarli fin dal primo giorno nella pista di controllo del motore di abbinamento.

Gli asset dei clienti e la liquidità in valuta dei clienti sono detenuti in conti segregati, separati dai fondi della società, presso istituzioni autorizzate sotto la vigilanza dell'autorità di vigilanza competente. I canali in valuta e la custodia dei token sono di norma due assetti distinti: un rapporto bancario per le operazioni di ingresso e uscita in valuta, valutato attraverso la preparazione bancaria, e una funzione di custodia interna (che richiede una propria autorizzazione ai sensi del Custody Services Rulebook) oppure un contratto con un custode separatamente autorizzato. Una piattaforma che detiene i token dei clienti in un wallet societario senza tale seconda autorizzazione opera al di fuori della propria licenza, a prescindere da quanto indica la licenza di exchange.

Se l'exchange gestisce anche un proprio book di liquidità o negozia in proprio contro gli ordini dei clienti, si tratta di un'attività di Broker-Dealer Services, non di una caratteristica della licenza di exchange. La strutturazione specialistica di questo tipo di modello a più livelli è trattata alla voce VARA e costituzione per asset virtuali.

Il Company Rulebook stabilisce la base di governance: un senior management idoneo e corretto, un compliance officer e un MLRO, e funzioni di rischio e tecnologia dotate di risorse adeguate alle attività effettivamente autorizzate. Alcuni ruoli devono essere residenti negli Emirati Arabi Uniti e operativi prima dell'autorizzazione, non assunti dopo l'arrivo della licenza. Gli azionisti e i titolari effettivi finali sono sottoposti a verifiche sull'origine del patrimonio e dei fondi come parte dello stesso processo, trattate nella sezione origine del patrimonio e dei fondi; un regolatore valuta le persone dietro un exchange con la stessa attenzione dedicata alla sua tecnologia.

Quando la proprietà si estende su più di una giurisdizione, o quando una società madre detiene la proprietà intellettuale mentre un'entità negli Emirati Arabi Uniti svolge l'attività autorizzata, la struttura deve resistere a tale controllo, non limitarsi a minimizzare il costo di costituzione. La sezione costituzione di strutture proprietarie regolamentate e complesse tratta strutture di questo tipo.

I fondatori costruiscono il motore di abbinamento prima di verificare quali attività VARA il modello faccia scattare, per poi scoprire solo a sviluppo avanzato che la funzione di custodia o di negoziazione richiede una propria autorizzazione. La conversione mediata (quotare un prezzo ed eseguire contro il book della società) viene chiamata «exchange» senza l'analisi funzionale che mostrerebbe che si tratta di negoziazione in proprio e non di abbinamento. Fornitori di liquidità e market maker sono trattati come una dipendenza tecnica anziché come una controparte che potrebbe a sua volta necessitare di autorizzazione. E a volte si presume che un'entità DIFC o ADGM consenta di servire direttamente clienti della mainland o delle free zone di Dubai, quando a stabilire chi si può acquisire lì è l'autorizzazione della VARA, non la giurisdizione di origine dell'entità.

Una licenza è l'inizio dell'operatività, non la fine della costituzione. I vertici residenti e i ruoli di compliance e gestione del rischio indicati nella domanda necessitano di visti di residenza negli UAE prima di poter operare nel ruolo. Il business plan e il modello finanziario alla base della domanda, che Velarozone può aiutare a predisporre nell'ambito di business plan e documentazione, devono corrispondere a ciò che la piattaforma realizza, perché la vigilanza della VARA prosegue dopo il rilascio della licenza, attraverso reportistica, revisione contabile, rinnovo e aggiornamenti dei rulebook come la revisione di giugno 2025, che ha concesso ai titolari esistenti una finestra transitoria definita anziché un adempimento una tantum. Le iniziative che abbinano un exchange a wallet, pagamenti o prestiti dovrebbero pianificare insieme l'intera architettura; la costituzione di una fintech tratta questa realizzazione più ampia.