Консультування по compliance та регуляції крипто-проекту
Консультування по compliance — це не просто "отримайте ліцензію". Це аналіз бізнес-моделі на предмет регуляторних ризиків, вибір юрисдикції, розробка документації та побудова операційних процесів. Помилки тут дорогостійні: неправильна класифікація токена як незареєстрованої цінної паперу може закрити проект.
Первинний аналіз: класифікація діяльності
Перше питання — чим саме займається проект з регуляторної точки зору:
Utility token проти Security token: Howey Test (США) — це інвестиція грошей у спільне підприємство з очікуванням прибутку від зусиль інших? Якщо так — це цінна папір. Більшість ICO 2017-2018 року порушували цей тест. У ЄС MiCA вводить власну класифікацію: utility token, e-money token, asset-referenced token.
Трансмісія грошей: обмін крипто на фіат, кастодія — часто вимагає ліцензії Money Service Business (MSB) у США, EMI в ЄС, реєстрацію VASP у більшості юрисдикцій.
Кредитування/стейкинг від імені користувачів: може кваліфікуватися як банківська діяльність або пропозиція цінних паперів.
Вибір юрисдикції
| Юрисдикція | Підходить для | Тайм-лайн | Вартість |
|---|---|---|---|
| Естонія | VASP, біржі, кастодія | 2-4 місяці | €5,000-15,000 |
| Литва | EMI, VASP | 3-6 місяців | €10,000-30,000 |
| Мальта (MFSA) | VFA, біржі | 6-12 місяців | €25,000+ |
| Дубай (VARA/DIFC) | Біржі, DeFi | 6-18 місяців | $50,000+ |
| Сінгапур (MAS) | DPT постачальники послуг | 12-24 місяці | SGD 50,000+ |
| Британські острови (JFSC) | Фонди, блокчейн | 3-6 місяців | £10,000-20,000 |
Вибір залежить від: цільового ринку, типу діяльності, бюджету та готовності до вимог конкретного регулятора.
Що включає пакет compliance
AML/KYC Policy: описує процедури верифікації клієнтів, оцінку ризиків, моніторинг транзакцій. Обов'язкова для будь-якої ліцензії.
Risk Assessment Framework: оцінює ризики клієнтів та продуктів (ризик країни, ризик транзакції, ризик продукту). Документ повинен показати регулятору, що ви розумієте ваші ризики.
Заявка на реєстрацію VASP/ліцензію: специфіка документації залежить від юрисдикції. Зазвичай: бізнес-план, структура власності, AML policy, IT security policy, резюме ключових осіб.
Внутрішні контролі: описує внутрішні контролі — хто що перевіряє, процедури нарощування, навчання працівників.
Консультування по compliance та регуляції включає аналіз бізнес-моделі (1-2 тижні), рекомендації по юрисдикції, підготовку AML/KYC політик та підтримку при подачі документів. Тайм-лайн: 1-3 місяці залежно від складності.