Перейти к содержанию
Velarozone

Руководство

Как создать поставщика крипто-кустодии в ОАЭ

Краткий ответ

То, какой регулятор принимает решение, зависит от того, где базируется и обслуживается кастодиальный бизнес: Virtual Assets Regulatory Authority (VARA) в Дубае, Financial Services Regulatory Authority (FSRA) в ADGM или Dubai Financial Services Authority (DFSA) в DIFC. Хранение активов (custody) это лицензируемая деятельность с виртуальными активами, а не торговая лицензия с указанием криптодеятельности. Чаще всего маршрут определяется тем, кто обладает юридическим и фактическим контролем над приватными ключами.

Кто принимает решение, и почему важна локация

Надзор за хранением виртуальных активов в ОАЭ осуществляют три регулятора. VARA публикует своды правил по видам деятельности для Дубая, и её Свод правил по услугам хранения (Custody Services Rulebook) действует с 19 июня 2025 года. Его Часть III устанавливает правила хранения и учёта виртуальных активов, включая обособление и контроль. FSRA в ADGM и DFSA в DIFC применяют собственные режимы в отношении криптодеятельности в пределах своих финансовых центров.

Эти режимы раздельны. Фирма, получившая разрешение в одном, не переносит его в другой, и каждый определяет деятельность, заявителя и доказательства по-своему. Выбор регулятора поэтому является деловым решением о том, где находится юридическое лицо и кто его клиенты, а не формальностью после регистрации. Может также применяться федеральный путь через Управление рынков капитала (CMA), переименованное Управление по ценным бумагам и товарам по Федеральным декрет-законам № 32 и 33 от 2025 года (действуют с 1 января 2026 года), или через Центральный банк ОАЭ (CBUAE). Уточните позицию напрямую в CMA или CBUAE, если структура находится вне VARA, FSRA или DFSA.

Если план также предусматривает управление денежными средствами клиентов в рамках фондовой структуры, это уже другая регулируемая функция. Тем, кто это рассматривает, стоит изучить создание криптофонда или управляющего виртуальными активами в качестве отдельного юридического лица.

Контроль над ключами определяет периметр

Регуляторы и подразделения комплаенса банков смотрят на то, что компания фактически может делать, а не на то, как она себя называет. В сфере хранения активов (custody) проверка носит практический характер. Кто может инициировать, одобрять и восстанавливать перевод? Если компания или действующий от её имени поставщик может самостоятельно перемещать активы клиента, значит, контроль находится у компании, независимо от того, что написано на странице продукта.

Четыре ситуации возникают постоянно:

  • Кошелёк, описанный как некастодиальный, в котором поставщик обладает полномочиями по восстановлению доступа.
  • Технологический поставщик, использующий технологию многосторонних вычислений (MPC) или аппаратные модули безопасности, без чёткого определения того, кто обладает юридическим контролем.
  • Стейкинг, кредитование или повторное использование активов клиентов. В Своде правил VARA по услугам хранения стейкинг из хранения регулируется отдельной Частью IV, охватывающей инструкции клиента, управление узлами и заявление о раскрытии рисков, поэтому он требует чёткого полномочия клиента и собственного анализа.
  • Субкастодиальное хранение (sub-custody) для другой лицензированной компании, где договор распределяет ответственность, но вопрос о наличии разрешения остаётся открытым.

Полезным результатом является письменно зафиксированная позиция о границах деятельности: чем компания занимается, чем не занимается, какие функции остаются за лицензированными компаниями и какие будущие изменения в дорожной карте могли бы изменить этот вывод. Разрешение должно охватывать бизнес в том виде, в каком он будет функционировать, а не только версию на момент запуска.

Что регулятор захочет увидеть

Своды правил (rulebooks) и страницы, указанные ниже в качестве источников, являются основанием для детальных требований, включая цифры, сроки и названия категорий. Перед тем как окончательно выбрать структуру, сверяйте каждую позицию с актуальным текстом.

Что можно сказать с уверенностью, так это то, какую форму должны иметь доказательства. Команда, рассматривающая заявку на разрешение, будет искать цельное досье: бизнес-план, архитектуру хранения активов (custody), людей, которые ею руководят, финансовые ресурсы за ней и систему комплаенса. Именно в работе по направлению Бизнес-планы и документация эта согласованность создаётся, или теряется.

Проектные решения, влияющие на вопросы капитала и персонала, должны быть зафиксированы до подачи заявки, а не в процессе её рассмотрения:

  • Горячее, тёплое, холодное или гибридное хранение.
  • Общие (omnibus) или раздельные кошельки и реестры.
  • MPC, HSM и модель восстановления доступа.
  • Поддерживаемые сети, токены и события протокола, такие как форки (forks) и эйрдропы (airdrops).
  • Страхование и распределение ответственности.

Для дубайского маршрута структура учреждения компании по линии VARA и виртуальных активов зависит от этих ответов.

Как движутся деньги и активы, и на что обращает внимание банк

Банки относят компании, работающие с виртуальными активами, к клиентам, требующим усиленной комплексной проверки (enhanced due diligence). Они хотят, чтобы регуляторная история, история движения средств и маркетинговая история совпадали друг с другом.

Для кастодиана это означает подготовку:

  • Сквозной документации по управлению ключами.
  • Подход к сверке данных и подтверждению наличия активов (proof-of-assets), связывающий юридические записи с балансами в блокчейне.
  • Тестов обеспечения непрерывности бизнеса и восстановления после сбоев.
  • Комплексной проверки (due diligence) поставщиков и субкастодианов.
  • Послужного списка руководителей направлений хранения активов, безопасности и комплаенса.

Источник средств акционеров имеет не меньшее значение, чем операционная модель. Доказательства по этому вопросу формируются в рамках работы по направлению Источник состояния и средств, а сама заявка на открытие счёта, в рамках направления Готовность корпоративного банковского счёта. Согласованность данных сокращает срок открытия счёта. Это не гарантирует открытие счёта.

Структура владения, экономическое содержание и роли, которые должны быть заполнены

Кастодиальная компания не может быть фиктивной структурой (shell). Юридическое лицо, работающее с клиентами, должно располагать персоналом и системами, соответствующими выполняемым функциям: высшим руководством, сотрудником по комплаенсу и ответственным за представление отчётности по борьбе с отмыванием денег (MLRO), а также руководителями направлений безопасности и технологий. Точные роли, требования к резидентству и объём финансовых ресурсов устанавливаются выбранным регулятором, поэтому они указываются там, а не здесь.

Рядом с лицензированным юридическим лицом может существовать зарубежная материнская компания, компания, владеющая правами интеллектуальной собственности (IP), или специальная проектная компания (SPV). Структура, созданная в основном для того, чтобы показать низкую стоимость учреждения, именно так и воспринимается командой, рассматривающей заявку на разрешение, а впоследствии, и любым банком. Там, где структура владения имеет несколько уровней, более широкая проверка в рамках направления Учреждение при регулируемой и сложной структуре владения должна предшествовать любой подаче документов.

Что обычно идёт не так

  • Покупка торговой лицензии в первую очередь. Торговая лицензия не является разрешением на деятельность с виртуальными активами и не становится им.
  • Описание поставщика вместо описания контроля. Опора на технологического поставщика без письменной фиксации того, кто обладает юридическим контролем над ключами.
  • Отношение к страхованию как к механизму контроля. Страхование поддерживает операционные механизмы контроля. Оно не заменяет их.
  • Сравнение сборов за регистрацию компании. Значимым является сравнение всего маршрута целиком: разрешённые функции, капитал, который необходимо поддерживать, обязательный наём сотрудников, банковские реалии и стоимость переоформления структуры после запуска.
  • Объединение функций в одной структуре. Хранение активов (custody), проведение сделок и эмиссия в рамках одной компании умножают вопросы корпоративного управления и конфликта интересов.
Скайлайн Даунтаун Дубая с Бурдж-Халифой в золотой час

Здесь приведено общее руководство; важные детали зависят от вашей деятельности и рынков.

Вопросы

Часто задаваемые вопросы

Может ли продукт, связанный только с технологией управления ключами, избежать необходимости получения авторизации?
Только если факты это подтверждают. Если компания или её поставщик не могут перемещать активы, устанавливать права на восстановление доступа или контролировать ключи от имени клиента, деятельность может оказаться вне периметра хранения. Полномочия на восстановление доступа, совместно используемые ключи и доступ администратора: это те моменты, которые обычно возвращают деятельность обратно в этот периметр. Позицию нужно зафиксировать в письменном виде и проверить её на соответствие своду правил выбранного регулятора.
Нужна ли отдельная авторизация для субкастодиального хранения в интересах другой лицензированной компании?
Не следует исходить из того, что не нужна. Хранение ключей клиентов другой компании, это всё равно хранение ключей. Договор с лицензированной компанией распределяет ответственность, но сам по себе не решает регуляторный вопрос. Необходимо запросить у регулятора позицию, применимую к данной модели, и быть готовым к тому, что лицензированная компания проведёт собственную комплексную проверку в отношении контрагента.
Могут ли активы клиентов использоваться в стейкинге или предоставляться в заём для получения доходности?
Это отдельный регулируемый вопрос по сравнению с обеспечением сохранности. В VARA стейкинг из хранения относится к Части IV Свода правил по услугам хранения, где содержатся правила об инструкциях клиента, обособлении и обеспечении сохранности, управлении узлами, заявлении о раскрытии рисков и клиентских соглашениях. Положения VARA о маркетинге (Marketing Regulations) также влияют на то, как можно продвигать какую-либо доходность. Относитесь к этому как к функции дорожной карты, способной изменить разрешение, а не как к дополнительной опции.
Требуется ли страхование и заменяет ли оно собой меры контроля?
Требование, если оно есть, определяется сводом правил выбранного регулятора. В любом случае меры контроля над управлением ключами и восстановлением доступа должны быть самодостаточными. Страхование: это резервный механизм.

Получите ваш план по созданию бизнеса в ОАЭ

Вопрос хранения решается тем, кто контролирует ключи, и тем, какой регулятор при этом задействован, поэтому Velarozone сопоставляет периметр регулирования, орган власти и банковские доказательства ещё до подачи каких-либо документов. Стоимость формируется по уровням, и плата за услуги Velarozone детально расписана в письме-соглашении об условиях оказания услуг; подход описан в разделе как работает Velarozone.

Примените это к своей ситуации

Руководства описывают общую ситуацию. Пришлите нам свои данные, и консультант скажет вам, какие части применимы именно к вам.

Напишите нам в WhatsApp

Бесплатная оценка: актуальные цифры подтверждаются в рамках сравнения маршрутов, проверенного консультантом. Ваши данные не передаются третьим лицам.

Начните с оценки структуры

На начальной консультации вы получите резюме решения на понятном языке, список необходимых документов и дальнейшие действия в вашей ситуации. Текущие цифры подтверждаются в пределах вашего сравнения маршрутов, проверенного консультантом.

Данное руководство содержит общую информацию и не является юридической, регуляторной, налоговой, инвестиционной или финансовой консультацией. Оно не гарантирует получение лицензии, разрешения, визы, банковского счёта, финансирования или налогового результата. Velarozone не оказывает услуг, связанных с виртуальными активами.

Общая информация, основанная на CBUAE Rulebook, включая Retail Payment Services and Card Schemes Regulation (C 15/2021), и на Cabinet Resolution No. (134) of 2025 в опубликованной редакции, не является юридической или налоговой консультацией. Правила и разъяснения меняются, поэтому перед подачей проверьте действующий текст и собственные требования каждого учреждения.

Переведённая страница. Эта страница является переводом английской версии. При расхождениях действует английская версия. Официальные требования устанавливают федеральные органы и эмираты ОАЭ, а также реестры свободных зон; часть первоисточников публикуется на арабском языке, всегда сверяйтесь с оригиналом или спрашивайте нас перед принятием решений.