Cayman — мировой стандарт для крипто-фондов и регулируемых VASP. Phase 2 licensing вступила в силу 1 апреля 2025: custody-провайдеры и trading platforms теперь обязаны получать полную лицензию. Sandbox, DAO foundations, токенизированные фонды — отдельные треки.
VASP Act 2024 (Revision) и поправки 2025 года выделяют чёткие категории. От уровня риска зависит: регистрация или полная лицензия, требования к капиталу, директорам и compliance.
Регистрация в статусе Registered Person в CIMA для видов деятельности с виртуальными активами: выпуск токенов и переводы. Без хранения активов клиентов и работы торговой площадки — упрощённый режим с требованиями по AML/CFT.
Низкий рискЛицензия CIMA для услуг хранения виртуальных активов и работы торговой площадки. Обязательна с 01.04.2025. Требования: минимум 3 директора (1 независимый), капитал $100 000, AML-офицер на островах, расширённые процедуры комплаенса.
Custody · ExchangeВременный режим до 12 месяцев для инновационных бизнес-моделей в сфере виртуальных активов. После — переход на постоянную лицензию или регистрацию. Прямой надзор CIMA.
InnovationFoundation Company как юридическая оболочка для DAO. Может существовать без участников и собственников. Защита членов от личной ответственности, управление казной, выпуск токенов. Зарегистрировано более 1 700 структур.
DeFi · DAOФонд под режимом MFA или PFA с токенизированными долями участия. Исключение из режима VASP, если операции с криптоактивами носят сопутствующий характер к фондовой деятельности.
Web3-fundsФонд, инвестирующий в криптоактивы. Регулируется по MFA или PFA, сам по себе не относится к режиму VASP. Каймановы острова — №1 по криптофондам в мире: здесь зарегистрировано 58% рынка.
Investment fundsДо 2025 года поставщики услуг с виртуальными активами могли работать по упрощённой регистрации. С введением лицензирования правила ужесточились для двух самых рисковых категорий: хранения активов клиентов и торговых площадок.
Любые услуги хранения чужих криптоактивов: горячие и холодные кошельки, мультиподписное хранение, управление приватными ключами.
Биржи, внебиржевые столы с матчингом ордеров, маркетплейсы, любая инфраструктура для P2P-торговли криптоактивами.
Включая одного независимого, не аффилированного с бизнесом. Все проходят проверку CIMA fit & proper.
Оплаченный акционерный капитал должен быть внесён на момент подачи заявления. Подтверждается аудитором документально.
AML/CFT, кибербезопасность, план непрерывности бизнеса, защита клиентов, обособление активов клиентов.
Реальный срок получения лицензии VASP — 6–10 месяцев. Главные узкие места: подготовка политик кибербезопасности, согласование плана непрерывности бизнеса и проверка директоров.
Анализ бизнес-модели, классификация (регистрация или лицензия), регистрация Exempted Company, проверка директоров (KYC).
Бизнес-план, оценка рисков, AML/CFT-руководство, политика кибербезопасности, план непрерывности бизнеса, защита клиентов.
Подача через портал CIMA REEFS. Проверка fit & proper для всех директоров. Подтверждение капитала. Ответы на запросы CIMA (RFI).
Годовая отчётность, соблюдение Travel Rule, аудированная финансовая отчётность, прямые проверки CIMA, открытие банковских счетов.
Регулятор подходит широко: всё, что связано с движением, хранением или обменом виртуальных активов на коммерческой основе. Простой выпуск NFT (mint) без вторичной торговли не регулируется.
Спот- и деривативные биржи, P2P-маркетплейсы. Сведение заявок в стакане, удержание средств клиентов, брокерские и дилерские функции.
Кастодиальные кошельки (горячие/холодные), хранение приватных ключей или мультиподпись. Институциональные кастодианы, массовые провайдеры кошельков.
Внебиржевая торговля криптой между клиентами или с принципалом. Регулируется как торговая площадка при наличии сведения заявок.
Выпуск utility- и security-токенов через ICO/IDO. Только для публичного выпуска — частное размещение для аккредитованных инвесторов идёт по отдельному режиму.
Платёжные процессоры с конвертацией крипта ↔ фиат. Требуется лицензия VASP плюс согласование с традиционными банковскими партнёрами.
Консультирование по покупке и продаже виртуальных активов. Требуется регистрация.
Да, в трёх случаях. Первое — если вы не оказываете VASP-услуг (например, разрабатываете некастодиальный кошелёк или смарт-контракт, где пользователь сам управляет ключами). Второе — криптофонд под MFA или PFA, где операции с криптоактивами носят сопутствующий характер к фондовой деятельности. Третье — DAO Foundation без коммерческой деятельности (просто юридическая оболочка для управления). Хранение, обмен и публичный выпуск токенов лицензируются обязательно.
Cayman VASP — институционально признанная лицензия уровня Tier-1. Крупные банки (Goldman Sachs, JP Morgan, BNY Mellon) и прайм-брокеры работают с лицензированными Cayman VASP. Для розничной работы в ЕС нужна отдельная лицензия MiCA CASP (Кипр, Мальта, Литва, Германия — самые популярные юрисдикции). Для США — отдельные state money transmitter licenses плюс потенциально BitLicense (Нью-Йорк). Связка Cayman + MiCA Кипра — частая параллельная конструкция для институциональных игроков.
CARF (Crypto-Asset Reporting Framework) — новый стандарт ОЭСР по автоматическому обмену информацией о криптоактивах между налоговыми службами. Аналог CRS для криптовалют. Каймановы острова внедрили CARF с 1 января 2026 года. Поставщики услуг VASP обязаны определять налоговое резидентство клиентов и ежегодно отчитываться о транзакциях. Это существенно меняет ландшафт privacy-coins и анонимных VASP.
Да, как Foundation Company по Foundation Companies Act 2017. Это самая популярная юридическая оболочка для DAO в мире — зарегистрировано более 1 700 структур. Foundation Company может управлять казной, выпускать governance-токены, заключать договоры. Лицензия VASP НЕ требуется, если DAO не предоставляет платных услуг хранения или обмена третьим лицам. Если DAO работает как протокол с собственным автоматическим маркет-мейкером (AMM) — нужен анализ под конкретный сценарий.
Опишите модель бизнеса — определим, нужна ли регистрация, License или sandbox. Бесплатная сессия, под NDA, без обязательств.