03 · VASP Act 2024 · Phase 2 с 01.04.2025

VASP-лицензия CIMA —
институциональный
crypto-режим.

Cayman — мировой стандарт для крипто-фондов и регулируемых VASP. Phase 2 licensing вступила в силу 1 апреля 2025: custody-провайдеры и trading platforms теперь обязаны получать полную лицензию. Sandbox, DAO foundations, токенизированные фонды — отдельные треки.

Подробная статья · 25 минут

VASP-лицензия CIMA: Phase 2 с 1 апреля 2025 — полное руководство

Читать
Типы лицензий

Шесть треков
под crypto-бизнес

VASP Act 2024 (Revision) и поправки 2025 года выделяют чёткие категории. От уровня риска зависит: регистрация или полная лицензия, требования к капиталу, директорам и compliance.

VASP REGISTRATION

VASP Registration (Phase 1)

Для VASP-видов деятельности кроме custody и trading platform: issuance, transfer, advisory. Регистрация в CIMA, AML/CFT compliance, без custodial risk.

Низкий риск
FULL VASP LICENSE

Full VASP License (Phase 2)

Обязательно с 01.04.2025 для custody и trading platform. Min 3 директора (1 независимый), $100k капитал, AML-офицер на островах, расширенный compliance framework.

Custody · Exchange
SANDBOX LICENSE

Sandbox License

12-месячный режим для инновационных бизнес-моделей, не вписывающихся в стандартные категории. После — переход на постоянную лицензию или registration. Прямой надзор CIMA.

Innovation
DAO FOUNDATION

DAO Foundation Company

Foundation Company как legal wrapper для DAO. Защита членов от персональной ответственности, treasury management, token issuance. 1 700+ зарегистрировано.

DeFi · DAO
TOKENISED FUND

Tokenised Fund

Фонд под MFA/PFA с токенизированными интересами. Исключение из VASP-режима, если crypto-deal incidental к фондовой деятельности. Legislative update 2026 даёт чёткость.

Web3-funds
CRYPTO HEDGE FUND

Crypto Hedge Fund

Фонд, инвестирующий в крипто-активы. Под MFA или PFA. Не VASP сам по себе. Cayman — №1 для крипто-фондов: 58% мирового рынка зарегистрировано здесь.

Investment funds
Phase 2 · что изменилось

С 1 апреля 2025 —
новый режим

До 2025 года VASP-провайдеры могли работать по упрощённой регистрации. С Phase 2 правила ужесточились для двух самых рискованных категорий: custody-провайдеры и trading platforms.

  • !
    Custody = License обязательно

    Любые услуги хранения чужих криптоактивов: hot/cold wallets, multi-sig custody, key management.

    Phase 2
  • !
    Trading Platform = License обязательно

    Биржи, OTC-десктоп с матчингом ордеров, маркетплейсы, любая инфраструктура для P2P-торговли криптой.

    Phase 2
  • 3
    Минимум 3 директора

    Включая 1 независимого, не аффилированного с бизнесом. Все проходят CIMA fit & proper.

    governance
  • $
    $100k минимальный капитал

    Paid-up share capital должен быть оплачен на момент подачи заявления. Документально подтверждается аудитором.

    capital
  • Расширенный compliance framework

    AML/CFT, кибербезопасность, business continuity plan, customer protection, segregation of client assets.

    framework
VASP в цифрах · 2026
VASP зарегистрировано (Февраль 2026)
19 действующих
Crypto Foundations
1 700+
Крипто-хедж-фонды (мировая доля)
58%
Регулятор
CIMA · est. 1997
Базовый закон
VASP Act (2024 Revision)
Application fee (registration)
$1 000
Annual fees
$5 000 — $200 000 KYD
Min. paid-up capital
$100 000
Минимум директоров (License)
3 (1 независимый)
Срок рассмотрения
4–10 месяцев
Процесс получения VASP License

4 фазы —
от scoping до approval

Реальный срок получения Full VASP License — 6–10 месяцев. Главные «узкие места»: подготовка cybersecurity-фреймворка, согласование Business Continuity Plan и due diligence на директоров.

1
Phase I · Недели 1–3

Scoping

Анализ модели бизнеса, классификация (Phase 1 vs Phase 2), incorporation Exempted Company, KYC директоров.

2
Phase II · Недели 4–12

Documentation

Business Plan, Risk Assessment, AML/CFT Manual, Cybersecurity Policy, Business Continuity Plan, Customer Protection.

3
Phase III · Недели 12–28

REEFS submission

Подача через CIMA REEFS-portal. Fit & Proper для всех директоров. Подтверждение капитала. Ответы на CIMA RFI.

4
Phase IV · ongoing

Post-licensing

Annual returns, Travel Rule compliance, audited financial statements, прямые проверки CIMA, banking introductions.

Применение

Что покрывает
VASP-режим

Регулятор подходит широко: всё, что связано с движением, хранением или обменом виртуальных активов на коммерческой основе. Простые NFT-mint без вторичной торговли не регулируются.

EX

Crypto Exchange

Spot и derivatives биржи, P2P-маркетплейсы. Order book matching, holding client funds, brokerage и dealing функции.

CU

Crypto Custody

Custodial wallets (hot/cold), хранение private keys или multi-sig. Институциональные кастодианы, mass-market wallet провайдеры.

OT

OTC Desk

Внебиржевая торговля криптой между клиентами или с принципалом. Регулируется как trading platform при наличии ордер-матчинга.

IS

Token Issuance

Выпуск utility/security tokens на ICO/IDO/ICO. Только для public issuance — private placement к accredited investors отдельный режим.

PA

Crypto Payments

Платёжные процессоры с конвертацией крипто↔fiat. Требуется VASP + согласование с traditional banking partners.

AD

Investment Advisory

Консультирование по покупке/продаже виртуальных активов. Phase 1 registration. SIBA-license при advisory на security tokens.

Часто спрашивают

VASP — без догадок

Можно ли запустить крипто-проект без VASP-лицензии?

+

Да, в трёх случаях. Первое — если вы не предоставляете VASP-услуги (например, разрабатываете non-custodial wallet или smart contract — пользователь сам управляет ключами). Второе — крипто-фонд под MFA/PFA, где crypto-активность incidental к фондовой деятельности. Третье — DAO foundation без коммерческой деятельности (просто wrapper для governance). Custody, exchange и token issuance to public — обязательно лицензируются.

Сколько стоит получение Full VASP License?

+

Государственные пошлины CIMA: $1 000 application fee + ежегодная плата от $5 000 KYD до $200 000 KYD в зависимости от вида услуг. Профессиональное сопровождение (юристы, AML-консультанты, киберсекьюрити-аудит): $80 000 — $150 000 за полный пакет. Локальный AML-офицер: $40 000 — 60 000 в год. Local office space: $24 000+ в год. Итого первый год: $150–250k для полностью операционного VASP.

Признаётся ли VASP-лицензия в других юрисдикциях?

+

Cayman VASP — институционально признанная лицензия Tier-1. Крупные банки (Goldman, JP Morgan, BNY Mellon) и prime brokers работают с лицензированными Cayman VASPs. Для retail-passporting в EU нужна отдельная MiCA CASP-лицензия (Cyprus, Мальта, Литва, Германия — самые популярные). Для US — отдельные state money transmitter licenses + потенциально BitLicense (NY). Cayman + Cyprus MiCA — частая параллельная конструкция для институциональных игроков.

Что такое CARF и когда он начинает действовать?

+

CARF (Crypto-Asset Reporting Framework) — новый OECD-стандарт автоматического обмена информацией о крипто-активах между налоговыми службами. Аналог CRS для крипты. Cayman имплементировал CARF с 1 января 2026 года. VASPs обязаны идентифицировать налоговую резиденцию клиентов и ежегодно отчитываться о транзакциях. Это существенно меняет ландшафт «privacy-coins» и анонимных VASPs.

Можем ли мы зарегистрировать DAO без VASP-лицензии?

+

Да, как Foundation Company под Foundation Companies Act 2017. Это самая популярная legal wrapper для DAO в мире — 1 700+ зарегистрировано. Foundation Company может владеть treasury, выпускать governance-токены, заключать договоры. VASP-лицензия НЕ требуется, если DAO не предоставляет платных custody/exchange-услуг третьим лицам. Если DAO работает как протокол с собственным AMM — нужен анализ под конкретный сценарий.

Запускаете VASP?

Начнём с scoping-сессии

Опишите модель бизнеса — определим, нужна ли регистрация, License или sandbox. Бесплатная сессия, под NDA, без обязательств.