Конец эпохи регуляторной мозаики: что регламент MiCA означает для компаний, которые рассматривают ЕС как целевой рынок

Я регулярно сталкиваюсь с одним и тем же заблуждением: если компания зарегистрирована в Сингапуре, Гонконге, Канаде или любой другой юрисдикции за пределами ЕС, то MiCA ее не касается. Это опасная ошибка.

Декабрь 2024 года стал для европейского крипторынка новой точкой отсчета. До этого каждая из 27 стран ЕС выстраивала собственный подход к регулированию криптоактивов. Для компаний, работающих в нескольких юрисдикциях одновременно, это означало постоянные юридические издержки, сложную структуру соответствия и необходимость адаптировать бизнес под разные национальные режимы.

MiCA (Markets in Crypto-Assets Regulation) эту эпоху завершил. Теперь в Евросоюзе действует единый свод правил для крипторынка. Получив лицензию в одной юрисдикции, компания обретает доступ ко всем 27 государствам союза. Для бизнеса это фундаментальное изменение правил входа на рынок.

«Если пользователь из Германии или Франции может открыть аккаунт и воспользоваться вашим криптосервисом — вы уже работаете на европейском рынке».

Именно эта информация шокирует многих владельцев компаний: MiCA построен не по принципу места регистрации компании, а по принципу фактического оказания услуги. Не имеет решающего значения, где находится сервер, где сидит команда и в какой юрисдикции оформлено юридическое лицо. Если продукт доступен в ЕС или компания работает с европейской аудиторией — MiCA уже распространяется на нее. Таргетированная реклама и публикации, направленные на аудиторию ЕС, сами по себе обязывают компанию получить лицензию.

Остается всего два сценария: идти за CASP-лицензией в одной из стран ЕС либо закрывать продукт для европейских пользователей. Второй вариант технически возможен. Но это означает добровольный отказ от рынка с населением около 450 млн человек.

Отдельное заблуждение связано со статусом VASP.

VASP (Virtual Asset Service Provider) — это понятие из предыдущего этапа регулирования. Оно выросло из AML-повестки FATF и было направлено прежде всего на базовый контроль: KYC, мониторинг транзакций, постановку бизнеса под надзор. CASP — это уже новый статус под MiCA и фактически новый лицензионный режим: с требованиями к капиталу, корпоративному управлению, хранению клиентских активов, раскрытию информации и защите клиентов.

Самая большая ошибка — воспринимать CASP как чисто формальную процедуру. На практике MiCA требует не только документов, но и реального присутствия. Регулятор ожидает физический офис, локальный менеджмент и набор обязательных функций внутри компании — от директора и MLRO до комплаенса, риск-менеджмента, ИТ-безопасности и бухгалтерского сопровождения. Требуются доказательства того, что перед регулятором — не пустышка, а живая, управляемая и контролируемая структура.

Получить CASP-лицензию непросто. Но это управляемый процесс — при условии, что компания обращается к надежному юридическому партнеру.

1. Выбор юрисдикции. MiCA дает право выбрать любую страну ЕС. Крупные рынки вроде Нидерландов и Германии привлекательны по репутации, но их регуляторы загружены очередью желающих зарегистрироваться. В работе с клиентами мы в Medici Expert чаще рекомендуем Чехию, Словакию, Латвию, Литву и Эстонию.
2. Регулятор комплексно оценивает как внутреннее устройство компании, так и ее бизнес-модель: анализирует состав совета директоров, квалификацию менеджмента, структуру владения, механизмы контроля, а также реалистичность и проработанность операционного плана в привязке к заявленной деятельности. Непрозрачные бенефициары, офшорные элементы, слабое управленческое ядро или формально составленный бизнес-план могут стать основанием для отказа еще на этапе рассмотрения заявки.
3. Капитал. Минимальные требования составляют от 50 000 до 150 000 евро в зависимости от типа услуг. Но регулятор оценивает реальную финансовую устойчивость бизнеса и модель управления ликвидностью.
4. Операционная инфраструктура. Политики AML и KYC, управление рисками, стандарты хранения клиентских активов, IT-безопасность. Регулятор тщательно проверяет процессы, а не только их формальное наличие.

В среднем от старта подготовки до получения лицензии уходит 6–8 месяцев — если компания входит в процесс уже готовой.

Попытка получить лицензию MiCA без юридической поддержки — самая опасная ошибка из всех. Система все еще развивается, и многие местные регулирующие органы по-разному интерпретируют MiCA.

Без эксперта, который поможет вам разобраться в ситуации, вы рискуете столкнуться с задержками, отказами или полным провалом.

За последний год рынок отчетливо разделился на три категории компаний:

1. Первые уже находятся в процессе лицензирования и стратегически строят присутствие в ЕС.
2. Вторые оценивают экономику и взвешивают, стоит ли европейский рынок комлпаенс-нагрузки.
3. Третьи по-прежнему живут в иллюзии, что эта регуляция их не касается.

Именно третья группа выглядит самой уязвимой. Не потому что они намеренно игнорируют требования, а потому что, как правило, не осознают масштаб риска.

По мере того как MiCA продолжает внедряться, его влияние будет распространяться за пределы Европы, формируя глобальные регуляторные тенденции и будущее криптоэкосистемы. Независимо от региона вашей регистрации, лицензия MiCA — это событие, которое определит следующий этап развития криптовалютной индустрии.

MiCA будет одной из центральных тем в наших разговорах на Money20/20 Asia. Для многих компаний это уже вполне практический вопрос: попадает ли их бизнес под регулирование, какую юрисдикцию выбрать, сколько времени реально займет процесс и к каким требованиям компания пока не готова.

Если вы едете на Money20/20 Asia и хотите разобрать свой кейс с нашими специалистами, лучше заранее забронировать слот для встречи.

Об авторе:

Натали Медичи — генеральный директор Medici Expert, бутик-консалтинговой компании в сфере права, с проектами на глобальном рынке. Компания помогает финтех-компаниям, Web3-проектам и финансовым учреждениям решать задачи, связанные с лицензированием, комплаенсом, банковским обслуживанием и регулированием в более чем 30 юрисдикциях.