Где и как зарегистрировать криптокомпанию: вид деятельности и лицензии в Web3

Эта книга о том, как открыть и вести криптокомпанию по закону. С какой модели начать. В какой стране имеет смысл регистрироваться. Какое разрешение нужно для биржи, для хранения чужих монет, для выпуска токена или для площадки с реальными активами. Что будет с банком, налогами, рекламой, командой и деньгами клиентов, когда фирма уже работает. И что делать, если пришёл запрос регулятора, если нужно сменить страну или закрыть компанию.

Она нужна потому, что большинство ошибок здесь не в коде. Фирму собрали «как получится», токен обещали как долю, сайт зарегистрирован на личную почту основателя, а ключи держит подрядчик. Потом отказывает банк. Потом приходит запрос надзора. Потом держатель токена спрашивает, кто ему должен. Книга собирает все эти развилки в одном месте. Она написана простым языком для основателя и для юриста, который работает рядом с ним.

Книга не обещает, что после прочтения вам всё разрешат. Законы в разных странах разные, и они меняются. Эта книга — карта тем. Перед сделкой всё равно нужно сверить официальный текст закона и посоветоваться с местным юристом той страны, где будет работать продукт.

Автор — Андрей Павлович Воронин, юрист, тренер и писатель. Он работает с цифровыми проектами, финтехом, криптобизнесом и сложными конструкциями, от которых другие юридические бюро часто отказываются. В книгу вошёл не кабинетный обзор «как это устроено в теории», а рабочий опыт: структура фирмы, цепочка прав на код, счета и платежи, устройство токена, разрешения и соблюдение правил, налоги и переезд компании. Команда автора работает в разных странах.

Если коротко, книга для тех, кто работает, принимает решения и подписывает документы. Для тех, кто хочет зарабатывать и не хочет потом отвечать перед судом.

Она подойдёт тому, кто выбирает страну и разрешение под реальную бизнес-модель. И не подойдёт тому, кто ищет способ обойти лицензию.

Как читать эту книгу

Книга не вечная инструкция. Нормы, пороги, формы заявлений и санкционные списки меняются. Главу об общем регламенте Евросоюза о защите данных, GDPR, нельзя применять как текст на века. Главу о рекламе нельзя переносить в новую страну без проверки местных запретов. Главу о регламенте Евросоюза о рынках криптоактивов, MiCA, нельзя читать как замену национальному административному кодексу, по которому к вам придёт запрос. Дата, указанная в книге, — это повод ещё раз открыть официальный текст, а не повод цитировать книгу регулятору как закон.

Правильно читать так. Сначала найдите главу, которая касается вашего завтрашнего решения: люди, токен, бренд, DAO, реальные активы, реклама, банк, переезд, запрос надзора, активы клиентов. Затем выпишите варианты «подходит, если» и «не подходит, если». Затем откройте закон и сайт регулятора той страны, где действительно будет работать продукт. И только потом пишите договор, белую книгу и письмо в банк.

Если читать книгу как сборник обещаний «сделай так — и будет можно», вы получите тот же набор историй, только со своими именами. Книга этого не обещает. Она обещает карту ям. С картой по ним ещё можно пройти. Без карты в яму падают быстрее.

Читать с карандашом, вместе с местным юристом той страны, где завтра предстоит подпись, — правильно. Прочитать залпом и в понедельник запуститься «по мотивам» — неправильно. Список вопросов как разговор основателей вслух до привлечения денег полезен. Список вопросов как картинка в презентации, пока домен всё ещё на личной почте, бесполезен. Разница здесь не в уме. Разница в том, готов ли человек услышать «вы не готовы» раньше, чем это скажет банк или держатель токенов.

Регистрация криптокомпании начинается не с выбора страны, не с подбора команды и не с налогов. Сначала нужно одной фразой назвать, чем фирма занимается на самом деле. От этой фразы зависит вид деятельности, а от него — вид лицензии. А по виду лицензии уже видно, какая страна вообще подходит.

Если перевернуть порядок и сначала выбрать страну, потому что там «дёшево» или «все так делают», модель бизнеса потом придётся подгонять под чужие правила. Почти всегда это обходится дороже, чем казалось на старте. К тому же то, чем фирма занимается на деле, часто расходится с тем, что написано в документах для регулятора, налоговой и даже для клиентов.

Пять видов деятельности

Биржа, брокер, хранитель активов, платформа токенизации реальных активов и юридическая оболочка для децентрализованной организации — это пять разных видов деятельности. Почти нигде в мире их не покрывает одна лицензия.

Биржа сводит покупателей и продавцов и организует торговую площадку. Это самая капиталоёмкая модель, и регуляторы проверяют её строже всего, потому что через неё проходит больше всего чужих денег.

Брокер исполняет поручения клиентов от своего имени или по доверенности. Здесь регулятор прежде всего смотрит, как компания обращается с деньгами клиента до исполнения сделки.

Хранитель активов, по-английски custody, держит криптоактивы клиентов на своих кошельках. Именно эта функция почти везде требует отдельного и более строгого разрешения. Если хранителя взломают или он обанкротится, пострадают не его деньги, а чужие.

Платформа токенизации реальных активов, или RWA, от английского real-world assets, переводит в цифровую форму что-то физическое: недвижимость, долги, товарные запасы. Здесь к крипторегулированию добавляется право собственности на сам актив. Две системы права работают одновременно.

Децентрализованная автономная организация, или DAO, в чистом виде вообще не является юридическим лицом. Поэтому вокруг неё строят отдельную юридическую оболочку. Обычно это фонд в одной из стран, которые признают такую конструкцию.

Прежде чем перейти к странам, важно понять одну вещь. Один и тот же токен или одна и та же платформа может одновременно подпадать под несколько видов деятельности. Биржа, которая хранит активы клиентов, — это на деле биржа плюс хранение. В большинстве стран регулятор потребует разрешения на оба направления, а не на одно.

Ошибка здесь встречается постоянно. Компания подаёт заявку только на более лёгкую часть деятельности и надеется, что вторая как-нибудь решится потом. Обычно это кончается отказом в лицензии или предписанием остановить часть операций уже после запуска.

Дальше разберём страны, начиная с тех, которые чаще всего выбирают основатели из русскоязычного региона.

Казахстан и Узбекистан

В Казахстане с 1 мая 2026 года заработал новый режим регулирования цифровых активов. Важно сразу понять: режимов здесь не два, а фактически три. За ними стоят разные органы с разными требованиями.

Первый орган — Национальный банк. Он лицензирует операторов криптобирж и криптообменников. Он же регистрирует торговые площадки для необеспеченных цифровых активов, то есть обычных криптовалют вроде биткоина.

Второй орган — Агентство Республики Казахстан по регулированию и развитию финансового рынка, АРРФР. Оно регулирует оборот цифровых финансовых активов: токенизированных прав требования, облигаций и похожих инструментов. Исключение одно: стейблкоины в его компетенцию не входят, ими занимается Национальный банк.

Третий — Международный финансовый центр «Астана», МФЦА. Это отдельная юрисдикция внутри Казахстана, которая работает по английскому общему праву. У неё свой регулятор — Комитет МФЦА по регулированию финансовых услуг, AFSA, — и полностью свой набор лицензий. Этот набор никак не связан ни с Национальным банком, ни с АРРФР.

Для компании в МФЦА минимальный уставный капитал формально может составлять один доллар. На деле под конкретную лицензию нужно зарезервировать сумму, которая, по открытым оценкам, обычно составляет от пятидесяти до ста тысяч долларов. Это ориентир, и его обязательно нужно сверять на актуальную дату. Сумма зависит от того, какие виды деятельности входят в лицензию.

Есть и более мягкий вход — регуляторная песочница Fintech Lab при МФЦА. Она позволяет криптостартапам работать до двадцати четырёх месяцев без полной лицензии. Минимальный капитал здесь снижается примерно до двадцати пяти тысяч долларов. Но есть ограничения: не больше трёхсот активных клиентов и не больше миллиона долларов оборота в год. После пилота компания обязана перейти на полную лицензию или прекратить операции.

AFSA также требует, чтобы в компании был хотя бы один штатный сотрудник-резидент, который работает из офиса в самом МФЦА. Виртуальный адрес не подходит.

Отдельная и, пожалуй, самая недооценённая сложность в Казахстане — банк. Лицензия AFSA или письмо о предварительном одобрении позволяют начать переговоры с банком, но не гарантируют счёт. Местные коммерческие банки осторожны с криптобизнесом: у них свои репутационные риски и требования финансового мониторинга. Даже с полным пакетом документов счёт открывают за срок от трёх до шести недель, а иногда отказывают без объяснения причин.

Типичная история выглядит так. Компания получает лицензию и радуется. А потом полгода по кусочкам собирает банковскую и платёжную инфраструктуру через второй, третий, четвёртый банк или через платёжных посредников. Поэтому вопрос с банком нужно решать одновременно с лицензией, а не после неё.

В Узбекистане лицензии выдаёт Национальное агентство перспективных проектов, НАПП. Режим здесь заметно жёстче казахстанского. В 2026 году в порядок лицензирования ввели понятие мотивированного суждения. Теперь агентство проверяет не только комплектность документов, но и суть самой заявки. Для этого оно использует данные надзора и сведения из разных источников, в том числе от иностранных регуляторов. На практике типовой комплект документов, скопированный откуда-то, теперь реже проходит без вопросов.

Кроме того, электронную платформу и серверы нужно держать на территории Узбекистана, а данные пользователей хранить не меньше пяти лет. Решение по заявке агентство обязано принять за двадцать рабочих дней. Но это срок рассмотрения готового пакета, а не всего процесса. Подготовка занимает гораздо больше времени: регистрация юридического лица, формирование капитала, размещение платформы на местных серверах, внутренние документы по противодействию отмыванию денег.

Конкретную сумму минимального капитала для Узбекистана мы здесь сознательно не называем. В открытых источниках встречаются разные цифры, в зависимости от вида лицензии и года публикации. Гадать не стоит — лучше сверить сумму напрямую перед подачей.

Евросоюз и ОАЭ

В Евросоюзе с 1 июля 2026 года полностью закончился переходный период. Национальные режимы для поставщиков услуг с виртуальными активами, так называемых VASP, прекратили действие. Раньше по ним компании могли работать в отдельных странах Союза по старым правилам. Теперь остался единственный путь — статус поставщика услуг в сфере криптоактивов, CASP. Его выдают по регламенту Европейского союза о рынках криптоактивов, MiCA.

Смысл MiCA в том, что лицензия, полученная в одной стране Союза, даёт право работать во всех остальных. Этот механизм называют паспортизацией. Но это не значит «одна лицензия — и вся Европа без условий». Разные страны внедряют регламент с разной скоростью. Например, по данным на май 2026 года, Польша оставалась единственной страной Союза, где регламент MiCA на национальном уровне ещё не был полностью внедрён. В такой ситуации даже действующий паспорт может столкнуться с практическими трудностями на конкретном рынке. Статус внедрения в целевой стране нужно проверять отдельно.

Требования к капиталу по MiCA ступенчатые и зависят от вида деятельности. По открытым оценкам консультантов, для менее рискованных услуг, например консультирования и передачи поручений, порог начинается примерно с пятидесяти тысяч евро. Для обмена, управления портфелем и размещения — со ста двадцати пяти тысяч евро. Для хранения активов клиентов и организации торговой площадки — от ста пятидесяти тысяч евро и выше.

Это ориентировочные цифры. Их нужно сверять на дату подачи заявки в конкретной стране. Национальный регулятор вправе добавить свои требования сверх минимума MiCA, но не может их снизить. Компания обязана иметь юридический адрес и хотя бы одного директора-резидента в Евросоюзе. Виртуальный офис здесь, как и в Казахстане, как правило, не принимают.

В Объединённых Арабских Эмиратах, ОАЭ, как и в Казахстане, несколько органов и зон. Но делятся они иначе: не по виду актива, а по территории.

Управление по регулированию виртуальных активов, VARA, отвечает за Дубай, включая его свободные зоны, кроме Дубайского международного финансового центра. Управление по регулированию финансовых услуг, FSRA, отвечает за финансовую свободную зону Абу-Даби — Глобальный рынок Абу-Даби, ADGM. Управление финансовых услуг Дубая, DFSA, отвечает за сам Дубайский международный финансовый центр. Остальную территорию страны за пределами этих зон покрывает федеральный орган — Управление рынков капитала, CMA.

Название CMA — новое. Прежний федеральный регулятор, Управление по ценным бумагам и товарам, SCA, был преобразован в CMA 1 января 2026 года федеральным декретом-законом. Если материал или консультант до сих пор называет федерального регулятора «SCA», информация устарела, и её стоит перепроверить.

В VARA капитал считают по виду деятельности, и пороги не суммируются. Если компания совмещает несколько видов деятельности в одной лицензии, применяется самый высокий порог. По открытым данным консультантов, для консультационной деятельности минимум составляет около ста пятидесяти тысяч дирхамов. Для брокерской деятельности и сделок от своего имени — около шестисот тысяч дирхамов. Для хранения активов клиентов — около двух миллионов. Для полноценной биржи — около семи миллионов дирхамов. Это ориентировочные суммы на момент подготовки книги. Пороги и курс дирхама стоит сверять отдельно.

VARA также требует назначить как минимум двух ответственных лиц. Это штатные сотрудники компании, которые должны быть налоговыми резидентами или гражданами ОАЭ и отвечать требованиям к деловой репутации и квалификации. Это отдельная кадровая задача. Её не решить наймом номинального директора.

США, Россия и другие страны

В Соединённых Штатах на момент написания книги всё ещё нет федерального закона, который единообразно определял бы статус криптоактивов и разграничивал полномочия регуляторов. Исключение одно — стейблкоины. В июле 2025 года в США принят федеральный закон о платёжных стейблкоинах, известный как GENIUS Act. Но он касается только выпуска платёжных стейблкоинов и не решает вопрос о статусе остальных токенов. Действующей рамкой остаётся тест Хауи. Это судебный тест из решения Верховного суда США 1946 года. Он определяет, является ли актив инвестиционным контрактом, то есть ценной бумагой. С его помощью суды и Комиссия по ценным бумагам и биржам оценивают, подпадает ли конкретный токен под законы о ценных бумагах.

Комплексный законопроект о структуре криптовалютного рынка, известный как CLARITY Act, прошёл Палату представителей ещё в июле 2025 года. А 15 сентября 2026 года он не набрал шестидесяти голосов на процедурном голосовании в Сенате и застрял. Неясность в разделении полномочий между Комиссией по ценным бумагам и биржам и Комиссией по торговле товарными фьючерсами сохраняется. Рассчитывать на скорое принятие закона при выходе на рынок США пока не стоит.

Помимо федерального уровня, большинство штатов требует отдельную лицензию оператора денежных переводов, MTL. Она нужна любой компании, которая держит или конвертирует деньги клиентов. Требования к капиталу и залогу в каждом штате свои, единого федерального порога нет. Суммы и условия нужно проверять отдельно по каждому штату, куда компания собирается выходить. Кроме того, обменники и хранители обычно обязаны зарегистрироваться в FinCEN, подразделении Министерства финансов США по борьбе с финансовыми преступлениями, как предприятия денежных услуг, MSB. А в штате Нью-Йорк действует отдельная лицензия на виртуальную валюту, BitLicense.

Популярная идея «зарегистрирую компанию в Делавэре — и можно спать спокойно» решает только вопросы корпоративного права: как устроено юридическое лицо, кто его акционеры, как проходят собрания. Она никак не отвечает ни на вопрос о статусе токена по тесту Хауи, ни на вопрос о лицензии на денежные переводы в тех штатах, где будут клиенты.

В России подписан Федеральный закон от 4 августа 2026 года № 282-ФЗ «О цифровых валютах и цифровых правах». Основные его нормы действуют с 1 сентября 2026 года. Регулятор рынка — Банк России. С 1 июля 2027 года резиденты должны проводить операции с криптовалютой через лицензированных посредников: брокеров, цифровые депозитарии и обменники. Закон 2020 года о цифровых финансовых активах постепенно утрачивает силу, и на момент написания книги страна находится в переходном периоде.

Российская модель заметно строже казахстанской и узбекской. Платить криптовалютой за товары и услуги внутри страны по-прежнему запрещено. Неквалифицированный инвестор может покупать только криптовалюты, допущенные к публичному обращению, и только после тестирования. По первым разборам закона, лимит для него составит около трёхсот тысяч рублей в год через одного посредника, а перечень допущенных активов определит Банк России. Эти параметры стоит уточнить прямо перед стартом: подзаконные акты ещё дорабатываются.

В Таджикистане легального пути получить криптолицензию сегодня просто нет. Национальный банк страны заявляет, что оборот виртуальных активов законом не урегулирован и лицензируемым видом деятельности не является. Ни одна криптобиржа в стране официально не зарегистрирована.

Из всех стран этой главы Таджикистан — единственная страна, где вопрос не в том, какую лицензию выбрать, а в том, что лицензировать пока нечего. Пока нет профильного закона, любая такая деятельность находится вне правового поля. У неё нет защиты со стороны государства и нет возможности легально работать с местными банками как криптокомпания. Для основателя вывод один. Сейчас Таджикистан не подходит как основная страна для операционной компании. Интерес он может представлять позже, если появится профильное регулирование. Но строить бизнес-план на этом ожидании нельзя.

Есть страны, о которых основатели из СНГ тоже часто спрашивают. Коротко о каждой.

Грузия. Национальный банк Грузии с 2023 года регистрирует поставщиков услуг с виртуальными активами и надзирает за ними. Режим относительно мягкий, но банки по-прежнему осторожны.

Кыргызстан. Закон о виртуальных активах принят в 2022 году, обменники и биржи получают разрешения у государства. Правила часто меняются, поэтому их нужно сверять на дату подачи.

Беларусь. Криптобизнес легально работает через резидентов Парка высоких технологий по специальному декрету 2017 года. Для иностранного основателя это отдельная схема со своими требованиями.

Армения. Рынок курирует Центральный банк, но профильное регулирование криптоактивов ещё формируется.

Швейцария. Надзор ведёт FINMA, закон о технологии распределённого реестра действует с 2021 года. Это дорогой, но понятный для европейских банков вариант.

Сингапур. Денежно-кредитное управление лицензирует поставщиков услуг с цифровыми платёжными токенами. С 30 июня 2025 года лицензия нужна и тем, кто из Сингапура обслуживает только иностранных клиентов, а выдают её крайне редко.

Гонконг. Комиссия по ценным бумагам и фьючерсам лицензирует криптобиржи с 2023 года, а с августа 2025 года действует отдельный режим для эмитентов стейблкоинов.

Литва и Чехия. Раньше там было легко зарегистрировать поставщика услуг с виртуальными активами. После перехода на MiCA этих регистраций недостаточно, нужна полноценная лицензия поставщика криптоуслуг.

Подробно эти страны мы не разбираем: основатели из СНГ реже открывают в них операционные компании, или их режим ещё не устоялся.

Капитал, репутация страны и цена ошибки

Минимальный капитал часто выпадает из первых разговоров с юристом, потому что кажется технической деталью. На деле именно он определяет, сможет ли компания вообще выйти на рынок. В каждой из перечисленных стран регулятор устанавливает порог не произвольно, а под конкретный вид деятельности. Чем выше риск для денег клиентов, тем выше требование к капиталу. Самые высокие пороги — у хранения активов и полноценной торговой площадки. Внутри одной страны нижний и верхний пороги могут различаться в десятки раз, как видно на примере ОАЭ.

Поэтому бюджет на лицензию нельзя оценивать по одной цифре «сколько стоит лицензия в такой-то стране». Капитал нужно сразу считать под конкретный набор видов деятельности, а не под страну вообще.

С капиталом тесно связан ещё один фактор, о котором общие обзоры почти не пишут, — репутация самой страны регистрации. Группа разработки финансовых мер борьбы с отмыванием денег, FATF, ведёт два списка стран со слабой защитой от отмывания. «Серый» список — это страны под усиленным наблюдением. «Чёрный» — страны, в отношении которых требуются ответные меры.

Лицензия, полученная в стране из любого из этих списков, сама по себе законна. Но банки и платёжные системы по всему миру, решая, открыть ли счёт или провести платёж, смотрят именно на репутацию страны. На практике лицензия, чистая с точки зрения местного закона, может не дать доступа к международным банкам. Банк в третьей стране просто откажет, сославшись на свою политику управления рисками, и не станет объяснять детали. Поэтому статус страны в актуальных списках FATF нужно проверить до выбора места регистрации, а не после.