VASP лицензирование: документация и техническая инфраструктура

VASP лицензирование — подготовка, проходящая регуляторную проверку

Почти 70% отказов в получении лицензии на криптодеятельность (VASP) вызваны не технической неготовностью, а отсутствием детальной документации: generic AML политика без привязки к бизнес-процессам, размытое описание key management, отсутствие BCP с конкретными метриками. Регулятор (FIU, VARA, MAS) оценивает operational readiness — способность компании реально выполнять требования. Мы подготовили инфраструктуру для 15+ проектов в Эстонии, Дубае и Сингапуре, и знаем, как закрыть каждый пункт проверки.

Как выбрать юрисдикцию для VASP?

Выбор юрисдикции — первое решение, влияющее на сроки и сложность. Для EU-ориентированного бизнеса быстрее всего Эстония (3-6 месяцев) или Литва (5-9 месяцев). Дубай VARA (9-18 месяцев) даёт доступ к рынку Ближнего Востока, но требует детальной технической подготовки и ежегодного пентеста. Сингапур MAS (18-27 месяцев) — самый строгий, но престижный. Тип деятельности определяет категорию лицензии: обмен крипто-фиат требует отдельного разрешения, crypto-to-crypto — другого, кастодиальные сервисы — третьего. Правильный выбор экономит значительные ресурсы на переделке документации.

Какие технические требования предъявляют регуляторы?

Большинство регуляторов (FIU Эстонии, VARA, MAS) требуют четыре ключевых компонента:

• Key Management — custody keys в Hardware Security Module (HSM) или Multi-Party Computation (MPC). Решения: Fireblocks MPC, AWS CloudHSM, Thales Luna HSM или Ledger Enterprise.
• Segregation of client assets — отдельные HD wallet пути для клиентских и операционных средств, ежедневная reconciliation.
• Business Continuity Plan (BCP) — с конкретными RTO (время восстановления) и RPO (допустимая потеря данных), архитектура failover.
• Penetration Testing (для VARA и ряда других) — ежегодное тестирование от аккредитованного провайдера по OWASP Top 10, включая смарт-контракты и инфраструктуру.

Отсутствие лицензии может привести к значительным штрафам и блокировке операций.

Какой стек технологий мы используем?

Стек: Solidity 0.8.x, Foundry, Hardhat, ethers.js, viem, Tenderly (мониторинг), Slither (статический анализ). Для key management используем Fireblocks или AWS CloudHSM. Документацию готовим на основе шаблонов, адаптированных под каждую юрисдикцию.

Один из наших проектов — настройка reconciliation для эстонской лицензии. Клиент — DeFi-платформа с кастодиальными кошельками. Мы спроектировали архитектуру с отдельными HD путями, автоматический мониторинг расхождений и алерты в Telegram. Результат: заявка прошла с первой попытки, сэкономив клиенту 6 месяцев доработок.

Ещё один кейс — подготовка документации для лицензии VARA. Клиент — криптобиржа с агрегацией ликвидности. Мы разработали AML политику на 60 страниц с описанием процедур KYC, транзакционного мониторинга (Chainalysis) и скрининга санкций. Регулятор запросил уточнения только по одному пункту — времени хранения логов.

Что входит в работу

1. Аналитика и выбор юрисдикции — оценка вашей бизнес-модели, целевых рынков и сроков.
2. Подготовка документации — AML Policy, IT Security Policy, BCP, описание transaction monitoring, key management.
3. Техническая настройка — разворачивание HSM/MPC, настройка segregated wallets, automated reconciliation.
4. Коммуникация с регулятором — ответы на запросы, прохождение проверок.
5. Пост-лицензионная поддержка — ежегодные обновления, пентесты, отчётность.

Мы имеем более 5 лет опыта в VASP лицензировании, успешно сопроводили 15+ проектов. Наши инженеры проходили аудит у регуляторов и знают, как не допустить типовых ошибок. Получите консультацию: свяжитесь с нами для предварительной оценки вашего проекта.

Сроки и стоимость

Стоимость сопровождения рассчитывается индивидуально. Свяжитесь с нами, чтобы обсудить ваш проект и получить предварительную смету. Гарантируем соблюдение сроков при своевременном предоставлении документов.

Сравнение по трудозатратам

Для быстрого старта выбирайте Эстонию — она в 3-5 раз быстрее Сингапура. Если ваша цель — Ближний Восток, Дубай VARA даёт доступ к богатому рынку, но требует детальной технической подготовки. Свяжитесь с нами — поможем выбрать оптимальную юрисдикцию.

Источник: официальные рекомендации FIU Эстонии и VARA по лицензированию VASP.