Blockchainbedrijf of VASP? De regulatoire grens in de VAE trekken

De regulering van virtuele activa in de UAE loopt via drie toezichthouders, elk met een eigen toezichtsgebied. VARA verleent licenties voor activiteiten met virtuele activa die vanuit Dubai worden uitgevoerd, onshore en in de free zones in Dubai die onder haar bevoegdheid vallen. Het DIFC valt buiten het toezichtsgebied van VARA en staat in plaats daarvan onder toezicht van de DFSA, op grond van haar eigen tokenregime. ADGM, in Abu Dhabi, valt onder de FSRA op grond van een afzonderlijk kader voor virtuele activa. Een onderneming die in een van deze zones is opgericht, valt uitsluitend onder de toezichthouder van die zone; het verplaatsen van het statutaire adres verplaatst de vraag niet, want wat een bedrijf binnen het toezichtsgebied brengt, is de activiteit en de klant, niet het adres op de handelslicentie.

Een model dat ook betalingen of e-geld raakt, valt tegelijk onder twee toezichtsgebieden, iets wat ook de bredere fintech-opzet tegenkomt, los van virtuele activa. Marketing richting of onboarding vanuit meer dan één zone kan de regels van meer dan één toezichthouder op dezelfde onderneming van toepassing maken.

Het kader van VARA kent twee lagen. Elk gelicentieerd bedrijf voldoet aan de verplichte rulebooks (over de onderneming zelf, compliance en risicobeheer, technologie en informatie, en marktgedrag), ongeacht de activiteit die het uitvoert. Daarbovenop komen activiteitsspecifieke rulebooks die alleen gelden voor de gelicentieerde functie: advies, broker-dealer, bewaring, exchange, uitlenen en lenen, beheer en belegging, overdracht en afwikkeling, en uitgifte hebben elk hun eigen rulebook. VARA werkt deze periodiek bij, zodat een rulebook dat vroeg in een project is gelezen al achterhaald kan zijn op het moment dat een aanvraag wordt opgesteld; de actuele tekst staat op het eigen rulebookplatform van VARA en moet opnieuw worden gelezen, niet worden overgenomen uit een eerdere download.

Een aanvraag is eerst een documentatietraject voordat het een juridisch traject is: een businessplan, een financieel model en een pakket aan beleidsdocumenten die zijn afgestemd op de specifieke activiteit, geen generiek sjabloon. Businessplannen en documentatie die zijn opgebouwd rond de daadwerkelijke customer journey en de activastroom doorstaan die toetsing beter dan een pakket dat achteraf is samengesteld.

Banken en betalingspartners behandelen elk bedrijf dat met virtuele activa werkt als een klant met verhoogde due diligence, gelicentieerd of niet. Voordat onboarding ter sprake komt, moet het dossier laten zien hoe waarde door het bedrijf beweegt: wie de private keys beheert, of klantgeld ooit wordt aangehouden en waar, hoe een storting een on-chain transactie wordt, en waar dat geld vandaan kwam voordat het het bedrijf überhaupt bereikte. Bewijs van herkomst van vermogen en middelen voor oprichters en vroege klanten beantwoordt de vraag die een bank als eerste stelt, en werk aan gereedheid voor een zakelijke bankrekening bestaat grotendeels uit het vooraf op orde brengen van dit dossier. Niets van dit alles garandeert een rekening; het neemt alleen de redenen weg waarom een bank er een zou afwijzen zonder dit te motiveren.

Een commerciële schil is niet genoeg zodra een bedrijf een gereguleerde functie uitoefent. Toezichthouders verwachten substance: een management dat ter plaatse is gevestigd en verantwoordelijk is voor de beslissingen van het bedrijf, een compliance- en risicofunctie die past bij de activiteit, en systemen die aansluiten op de specifieke functie. Bewaring vraagt andere beheersmaatregelen dan zuiver adviseren. Het boven de gelicentieerde entiteit plaatsen van een SPV, een IP-vennootschap of een offshore moedermaatschappij is gebruikelijk en kan verantwoord zijn, maar de gelicentieerde, op klanten gerichte entiteit moet die substance zelf dragen. Een structuur die vooral is opgezet om een laag kopbedrag voor de oprichting te tonen, wordt door een autorisatieteam en daarna door elke bank precies zo gelezen; dezelfde toets moet een gereguleerde structuur of een structuur met meerdere entiteiten in het algemeen doorstaan.

De kosten zijn hier opgebouwd in lagen, en de eigen vergoeding van het bedrijf wordt gespecificeerd in de opdrachtbevestiging, zoals uiteengezet in hoe Velarozone werkt. Voor een bedrijf dat binnen de perimeter valt, wordt de ondergrens bepaald door de functies die de activiteit vereist, niet door de registratievergoeding.

Een aanbieder van crypto-custody, een bedrijf voor crypto-handel voor eigen rekening en een crypto-market-makingbedrijf werken elk de perimetertoets voor een van deze functies in meer detail uit.

Een licentie van VARA, DFSA of FSRA wordt afzonderlijk gehouden van de commerciële registratie waaruit de establishment card, het huurcontract en het immigratiequotum voortkomen: die kant loopt nog steeds via de betreffende free zone-autoriteit, of via het Department of Economy and Tourism (DET) van Dubai voor mainland-activiteiten. Visumquotum, bedrijfsruimte en verlenging hangen aan de commerciële registratie en volgen hun eigen tijdschema. De licentie voor virtuele activa wordt daarentegen verlengd en onder toezicht gehouden volgens het tijdschema van de toezichthouder, en de twee kalenders lopen niet gelijk op. Wie een van beide uit het oog verliest, komt in de situatie terecht dat hij handelt op een verlopen toestemming voor virtuele activa terwijl de handelslicentie nog geldig is, of andersom.