Ghid
Cum să înființezi un furnizor de custodie crypto în EAU
Răspunsul scurt
Autoritatea de reglementare care decide depinde de locul în care este stabilită și deservită activitatea de custodie: Virtual Assets Regulatory Authority (VARA) la Dubai, Financial Services Regulatory Authority (FSRA) în ADGM, sau Dubai Financial Services Authority (DFSA) în DIFC. Custodia este o activitate de active virtuale licențiată, nu o licență comercială cu o descriere de tip cripto. Elementul care decide cel mai adesea ruta este cine deține controlul legal și practic asupra cheilor private.
Cine decide și de ce contează locația
Trei regulatori supraveghează custodia activelor virtuale în EAU. VARA publică rulebooks pe activități pentru Dubai, iar Custody Services Rulebook al acesteia este în vigoare de la 19 iunie 2025. Partea III a acestuia stabilește regulile privind stocarea și custodia VA, inclusiv segregarea și controlul. FSRA din ADGM și DFSA din DIFC aplică fiecare propriul regim pentru activitățile crypto din interiorul centrelor lor financiare.
Aceste regimuri sunt separate. O societate autorizată într-unul dintre ele nu își transferă permisiunea în altul, iar fiecare definește activitatea, solicitantul și probele în propriii termeni. Alegerea regulatorului este, prin urmare, o decizie de afaceri privind locul în care se află entitatea și cine îi sunt clienții, nu o formalitate după înființare. Poate fi aplicabilă și o cale federală prin Capital Market Authority (CMA), denumirea nouă a Securities and Commodities Authority în temeiul Decretelor-Lege federale nr. 32 și 33 din 2025 (în vigoare de la 1 ianuarie 2026), sau prin Banca Centrală a EAU (CBUAE). Confirmați situația direct cu CMA sau CBUAE dacă structura se află în afara VARA, FSRA sau DFSA.
Dacă planul include și administrarea banilor clienților într-o structură de fond, aceasta este o funcție reglementată diferită. Cei care iau în considerare acest lucru ar putea analiza înființarea unui fond cripto sau administrator de active virtuale ca entitate separată.
Controlul cheilor decide perimetrul
Autoritățile de reglementare și echipele de conformitate bancară analizează ce poate face firma, nu cum se autointitulează. În materie de custodie, testul este unul practic. Cine poate iniția, aproba și recupera un transfer? Dacă firma, sau un furnizor care acționează în numele ei, poate muta singur activele clienților, firma deține controlul, indiferent de ce afirmă pagina de prezentare a produsului.
Patru situații apar în mod repetat:
- Un portofel descris ca necustodial, în care furnizorul deține drepturi de recuperare.
- Un furnizor de tehnologie care operează calcul multi-party (MPC) sau module hardware de securitate, fără a avea clarificat cine deține controlul legal.
- Staking-ul, creditarea sau reutilizarea activelor clienților. În Custody Services Rulebook al VARA, staking-ul din custodie are propria Parte IV, care cuprinde instrucțiunile clientului, administrarea nodurilor și o declarație de prezentare a riscurilor, astfel că necesită o autorizare clară din partea clientului și o analiză proprie.
- Sub-custodia pentru o altă firmă licențiată, în care contractul alocă răspunderea, dar problema autorizării rămâne nerezolvată.
Rezultatul util este o poziție scrisă privind perimetrul de activitate: ce face compania, ce nu va face, care funcții revin firmelor licențiate și care funcționalități din planul de dezvoltare ar schimba concluzia. O autorizație trebuie să acopere afacerea așa cum va funcționa, nu doar versiunea de lansare.
Ce va dori să vadă autoritatea de reglementare
Regulamentele și paginile citate mai jos reprezintă sursa autorizată pentru cerințele detaliate, inclusiv cifre, termene și denumiri de categorii. Confirmați fiecare dintre ele pe baza textului actual, înainte de a vă angaja pe o anumită structură.
Ceea ce se poate afirma cu certitudine este forma dovezilor necesare. O echipă de autorizare va căuta un dosar coerent: planul de afaceri, arhitectura de custodie, persoanele care o conduc, resursele financiare din spatele ei și cadrul de conformitate. Activitatea de planuri de afaceri și documentație este locul unde această coerență este construită sau pierdută.
Deciziile de design care modifică aspectele legate de capital și personal ar trebui stabilite înainte de depunerea cererii, nu în timpul acesteia:
- Stocare online (hot), semi-online (warm), offline (cold) sau hibridă.
- Portofele și registre de tip omnibus sau segregate.
- Modelul MPC, HSM și de recuperare.
- Rețelele, tokenurile și evenimentele de protocol suportate, precum fork-urile și airdrop-urile.
- Asigurarea și alocarea răspunderii.
Pentru ruta Dubai, structura unei înființări VARA și de active virtuale depinde de aceste răspunsuri.
Cum circulă banii și activele și ce verifică o bancă
Băncile tratează firmele de active virtuale drept clienți cu diligență sporită. Acestea doresc ca povestea reglementării, povestea fluxului de fonduri și povestea de marketing să coincidă.
Pentru un custode, aceasta înseamnă pregătirea:
- Documentație completă, de la un capăt la altul, privind administrarea cheilor.
- O abordare de reconciliere și dovadă a activelor, care leagă evidențele juridice de soldurile on-chain.
- Teste de continuitate a activității și de recuperare.
- Verificări de diligență privind furnizorii și sub-custozii.
- Istoricul activității conducerii din custodie, securitate și conformitate.
Sursa fondurilor acționarilor contează la fel de mult ca modelul operațional. Dovezile pentru aceasta sunt construite prin activitatea de sursă a averii și a fondurilor, iar cererea de deschidere a contului în sine prin pregătirea pentru contul bancar corporativ. Coerența scurtează procesul de integrare a clientului. Nu garantează obținerea unui cont.
Deținere, substanță și rolurile care trebuie ocupate
O firmă de custodie nu poate fi o firmă-paravan. Entitatea care interacționează cu clienții are nevoie de oameni și sisteme adaptate funcțiilor pe care le îndeplinește: conducere superioară, un ofițer de conformitate și un ofițer de raportare pentru spălarea banilor (MLRO), precum și conducere în materie de securitate și tehnologie. Rolurile exacte, așteptările privind rezidența și resursele financiare sunt stabilite de autoritatea de reglementare aleasă, astfel încât sunt precizate acolo, nu aici.
O societate-mamă din străinătate, o companie de proprietate intelectuală sau un special-purpose vehicle (SPV) se pot situa alături de entitatea licențiată. O structură concepută în principal pentru a arăta un preț de înființare scăzut este percepută astfel de echipa de autorizare, și ulterior de orice bancă. Acolo unde structura de proprietate este stratificată, o analiză mai amplă de tip structură de proprietate reglementată și complexă ar trebui realizată înainte de orice depunere.
Ce greșeli apar frecvent
- Cumpărarea mai întâi a unei licențe comerciale. O licență comercială nu reprezintă o autorizație pentru active virtuale și nu devine una.
- Cartografierea furnizorului, nu a controlului. Bazarea pe un furnizor de tehnologie fără a consemna în scris cine deține controlul legal asupra cheilor.
- Tratarea asigurării ca un control. Asigurarea sprijină controalele operaționale. Nu le înlocuiește.
- Compararea taxelor de constituire. Comparația relevantă este întreaga rută: funcțiile permise, capitalul care trebuie deținut, angajările obligatorii, realitățile bancare și costul reactualizării documentației structurii după lansare.
- Combinarea funcțiilor. Custodia, tranzacționarea și emisiunea în cadrul aceleiași companii multiplică problemele de guvernanță și de conflicte de interese.
