С 2026 года ведение криптобизнеса в Европейском союзе без соответствующей лицензии перестанет быть «серой зоной» и будет рассматриваться как прямое нарушение регуляторных требований. С полным вступлением в силу регламента MiCA (EU Regulation 2023/1114) ЕС вводит единый лицензионный режим для криптосервисов, заменяя национальные регистрации гармонизированной системой надзора.
Ключевым элементом этой системы является CASP-разрешение (Crypto-Asset Service Provider). Это не рекомендация и не формальность, а обязательное юридическое основание для оказания криптоуслуг в ЕС.
В этом материале разобрано, как CASP-лицензирование работает на практике в 2026 году, какие бизнес-модели подпадают под MiCA, что именно оценивает регулятор и как готовиться к лицензированию без иллюзий и лишних рисков.
Что означает CASP-лицензия на практике
CASP-лицензия — это регуляторное разрешение, выдаваемое в рамках MiCA, которое даёт компании право легально оказывать услуги, связанные с криптоактивами, на территории Европейского союза.
На практике CASP подтверждает, что компания:
- соответствует общеевропейским стандартам регулирования и корпоративного управления;
- обладает достаточным собственным капиталом для покрытия операционных рисков;
- применяет AML/CFT-контроли на уровне финансовых учреждений;
- обеспечивает защиту клиентских активов и приватных ключей;
- использует безопасные, проверяемые и устойчивые IT-системы;
- управляется лицами, признанными регулятором компетентными и надежными.
После полного введения MiCA любая криптодеятельность без CASP-лицензии будет считаться незаконной, независимо от юрисдикции регистрации компании.
Деятельность, требующая CASP-лицензии
MiCA ориентируется не на маркетинговые названия вроде «биржа» или «кошелёк», а на фактическое содержание операций.
CASP-лицензия требуется, если компания осуществляет одну или несколько из следующих функций:
- хранение или управление криптоактивами клиентов;
- обмен криптоактивов на фиатные валюты;
- обмен криптоактивов между собой;
- управление торговой платформой или order book;
- исполнение сделок от имени клиентов;
- приём и передача клиентских ордеров;
- размещение криптоактивов;
- инвестиционное консультирование по криптоактивам;
- управление криптопортфелями;
- перевод криптоактивов от имени клиентов.
Если хотя бы одна из этих операций присутствует в вашей бизнес-модели — CASP-лицензирование обязательно.
Деятельность вне сферы применения MiCA
Не каждый блокчейн- или криптопроект подпадает под CASP-регулирование. MiCA прямо исключает:
- уникальные, нефунгибельные NFT, не имеющие экономической взаимозаменяемости;
- внутригрупповые операции;
- финансовые инструменты, уже регулируемые MiFID II;
- электронные деньги и традиционные платёжные инструменты;
- страховые продукты;
- государственные органы и центральные банки.
⚠️ Важный нюанс: NFT-проекты, оформленные как коллекции, дробные активы или повторяющиеся выпуски, могут подпадать под MiCA. Решающее значение имеет экономическая сущность, а не название.
Капитальные требования: чего ожидает регулятор
MiCA вводит минимальные требования к собственному капиталу, зависящие от уровня риска предоставляемых услуг.
| Категория CASP | Типичные услуги | Минимальный капитал |
|---|---|---|
| Низкорисковые услуги | консультации, управление портфелями, приём ордеров | 50 000 EUR |
| Среднерисковые услуги | кастодиальные услуги, crypto–fiat и crypto–crypto обмен | 125 000 EUR |
| Высокорисковые услуги | биржи и торговые платформы | 150 000 EUR |
| Эмитенты стейблкоинов | ART / EMT | 350 000 EUR |
При совмещении нескольких услуг применяется наивысшее релевантное требование, а не среднее значение.
Что MiCA проверяет на самом деле (а не только документы)
Распространённая ошибка заявителей — воспринимать MiCA как набор формальностей. На практике регуляторы оценивают реальную операционную готовность компании.
Корпоративное управление и ответственность
- чёткое распределение ролей и ответственности;
- назначение AML/CTF-ответственных лиц;
- независимая функция compliance;
- задокументированные процессы принятия решений.
Контроль финансовых рисков и AML
- сквозные процедуры KYC и KYB;
- автоматизированный и ручной мониторинг транзакций;
- механизмы эскалации и SAR-отчётность;
- хранение compliance-документации.
Защита клиентских активов
- раздельный учёт активов клиентов и компании;
- ограниченный доступ к кошелькам и ключам;
- предотвращение внутреннего злоупотребления;
- планы восстановления и contingency-механизмы.
Технологии и устойчивость
- безопасная архитектура систем;
- управление киберрисками;
- резервное копирование и восстановление данных;
- регулярное тестирование инфраструктуры.
Почему 2026 год — реальная точка отсечения
MiCA предусматривает переходный период, однако 2026 год означает конец регуляторной лояльности.
Начиная с этого момента:
- нелицензированная деятельность станет правонарушением;
- банки и платёжные провайдеры прекратят работу с не-CASP-компаниями;
- надзорные органы сосредоточатся на проверках и substance review.
Компании, откладывающие подготовку, часто сталкиваются с отказами, задержками или вынужденной остановкой операций.
Практическое сопровождение CASP-лицензирования
Мы рассматриваем CASP-лицензирование как полноценный регуляторный проект, а не бюрократическую процедуру:
- анализ бизнес-модели и лицензионного периметра;
- классификация CASP и планирование капитала;
- разработка AML, risk, IT и governance-фреймворков по MiCA;
- настройка ключевых регуляторных функций;
- подготовка и подача заявки в Чешский национальный банк;
- коммуникация с регулятором;
- постлицензионная поддержка.
Почему компании выбирают нас
- реалистичные сроки и прозрачная методология.
- узкая специализация на MiCA и крипторегулировании;
- практический опыт substance review;
- многоязычная команда (EN / CZ / RU / UA);
- сопровождение «под ключ»;
CASP-лицензия: ответы на ключевые вопросы
Сколько длится процесс CASP-лицензирования?
Обычно от 6 до 12 месяцев, в зависимости от сложности проекта.
Обязателен ли физический офис в Чехии?
Да, локальное операционное присутствие обязательно.
Должны ли ключевые сотрудники быть доступны локально?
Да, регулятор ожидает реальной доступности, а не номинальных назначений.
Можно ли внести капитал после подачи заявки?
Нет, капитал должен быть сформирован до подачи.
Можно ли совмещать несколько CASP-услуг?
Да, но требования определяются наиболее рискованной услугой.
Когда лучше начинать подготовку?
Оптимально за 6–9 месяцев до подачи заявки.
