Hoe een crypto-exchange op te zetten in de VAE

VARA stelt duidelijk dat zij de enige autoriteit is die virtuele activa reguleert in de vrije zones en op het vasteland van Dubai, behalve binnen het DIFC. Dat sluit het shoppen tussen autoriteiten in Dubai op prijs of snelheid uit: een beurs in Dubai valt onder VARA, een beurs in het DIFC onder de DFSA, een beurs in Abu Dhabi onder de FSRA van het ADGM. Elk is een aparte machtiging met een eigen aanvraag en toezichtsrelatie, geen uitwisselbare weergave van hetzelfde regelboek. Valutawissel en geldovermaking zijn een aparte zaak, gelicentieerd door de CBUAE, zoals de gids over wisselkantoren uitlegt.

Binnen de structuur van VARA gelden vier verplichte rulebooks (Company, Compliance and Risk Management, Technology and Information, en Market Conduct) voor elk gelicentieerd bedrijf in virtuele activa. Daarbovenop ligt een reeks rulebooks per activiteit: Exchange Services, Broker-Dealer Services, Custody Services, Lending and Borrowing Services, VA Management and Investment Services, VA Transfer and Settlement Services, Advisory Services en Virtual Asset Issuance. Een exchange-licentie dekt exchange-activiteiten; zij dekt niet automatisch bewaring, handelen voor eigen rekening of afwikkeling. Die vallen onder afzonderlijke rulebooks per activiteit, en een platform dat meer dan één daarvan uitvoert, heeft voor elk een goedkeuring nodig.

VARA heeft haar rulebooks voor activiteiten met ingang van 19 juni 2025 opnieuw uitgegeven, na een overgangsperiode van 30 dagen, met strengere beheersmaatregelen voor margin trading en verduidelijking van de regelingen voor collateral-wallets, en met meer toezichtsaandacht voor bewaringsdiensten. Voor een exchange die gehefelde producten of derivaten aanbiedt, of onderpand aanhoudt tegen openstaande posities, bepaalt dit rulebook hoe dat onderpand wordt aangehouden en gerapporteerd.

Het Market Conduct Rulebook, dat de exchange zelf bindt en niet één specifieke activiteit, bevat een onderdeel Market Transparency over inside-lijsten en de openbaarmaking van handelsposities van bestuurders of medewerkers, een beperking op het handelen van het bedrijf voor eigen rekening (ook via groepsentiteiten) en een regime voor klachtenafhandeling. Een platform met een orderboek heeft surveillance en rapportage nodig die vanaf de ontwerpfase tegen deze eisen zijn opgebouwd, omdat het achteraf inbouwen van beheersmaatregelen voor inside-lijsten en handel voor eigen rekening moeilijker is dan ze vanaf dag één in de audittrail van de matching engine op te nemen.

Activa en fiat van cliënten staan op gescheiden rekeningen, los van de eigen middelen van het bedrijf, aangehouden bij gelicentieerde instellingen onder toezicht van de betreffende toezichthouder. Fiat-rails en tokenbewaring zijn doorgaans twee verschillende regelingen: een bankrelatie voor fiat on- en off-ramps, beoordeeld via bankgereedheid, en ofwel een eigen bewaarfunctie (die een eigen autorisatie vereist op grond van het Custody Services Rulebook) ofwel een overeenkomst met een afzonderlijk gelicentieerde bewaarder. Een platform dat stilzwijgend tokens van cliënten in een bedrijfswallet aanhoudt zonder die tweede autorisatie, werkt buiten zijn licentie, wat de exchange-licentie ook zegt.

Wanneer de exchange ook een eigen liquiditeitsboek voert of als principaal handelt tegenover orders van cliënten, is dat een Broker-Dealer Services-activiteit en geen kenmerk van de exchange-licentie. Gespecialiseerde structurering voor dit soort gelaagde modellen wordt behandeld onder VARA en opzet voor virtuele activa.

Het Company Rulebook stelt de basis voor governance vast: fit-and-proper senior management, een compliance officer en MLRO, en risico- en technologiefuncties die zijn toegerust op de daadwerkelijk gelicentieerde activiteiten. Sommige functies moeten in de VAE gevestigd zijn en al aanwezig zijn vóór autorisatie, niet pas aangenomen worden na ontvangst van de licentie. Aandeelhouders en ultimate beneficial owners doorlopen controles op herkomst van vermogen en herkomst van middelen als deel van hetzelfde proces, uitgewerkt onder herkomst van vermogen en middelen; een toezichthouder beoordeelt de mensen achter een exchange even grondig als haar technologie.

Wanneer het eigendom zich over meer dan één jurisdictie uitstrekt, of een moederbedrijf de intellectuele eigendom aanhoudt terwijl een VAE-entiteit de gelicentieerde activiteit uitvoert, moet de structuur die toetsing doorstaan, niet de opzetkosten minimaliseren. Opzet van gereguleerde en complexe eigendomsstructuren behandelt structuren van dit soort.

Oprichters bouwen de matching engine voordat zij toetsen welke VARA-activiteiten het model activeert, en ontdekken dan laat in de bouw dat de bewarings- of handelsfunctie een eigen autorisatie nodig heeft. Bemiddelde conversie (een prijs noteren en uitvoeren tegen het eigen boek van het bedrijf) wordt een "exchange" genoemd zonder de functionele analyse die zou laten zien dat het handelen is en geen matchen. Liquiditeitsverschaffers en market makers worden behandeld als een technische afhankelijkheid in plaats van als een tegenpartij die zelf een autorisatie nodig kan hebben. En van een entiteit in het DIFC of ADGM wordt soms aangenomen dat het bedrijf daarmee rechtstreeks klanten uit de mainland of free zones van Dubai kan bedienen, terwijl het de autorisatie van VARA is, en niet de jurisdictie van de entiteit, die bepaalt wie het daar mag onboarden.

Een licentie is het begin van het opereren, niet het einde van de opzet. Senior management ter plaatse en de compliance- en risicofuncties die in de aanvraag zijn genoemd, hebben UAE-verblijfsvisa nodig voordat zij hun functie kunnen uitoefenen. Het ondernemingsplan en het financiële model achter de aanvraag, die Velarozone kan helpen opstellen onder ondernemingsplannen en documentatie, moeten overeenkomen met wat het platform bouwt, omdat het toezicht van VARA doorloopt nadat de licentie is verleend, via rapportage, audit, verlenging en bijwerkingen van rulebooks zoals de herziening van juni 2025, die bestaande houders een vast overgangsvenster gaf in plaats van een eenmalige oefening. Initiatieven die een exchange combineren met wallets, betalingen of uitlenen, moeten de bredere stack samen plannen; fintech-opzet behandelt die bredere opbouw.