01 · ВведенняVASP-режим Cayman після 1 квітня 2025 року
1 квітня 2025 року стало вододілом для всієї крипто-індустрії Кайманових островів. З цієї дати набула чинності Phase 2 Virtual Asset Service Provider Act - Розширений ліцензійний режим для providers, що мають справу з custody клієнтських активів або operating trading platforms. До цієї дати VASPs могли працювати у спрощеному режимі реєстрації; тепер же два найризикованіших segment крипто-індустрії — кастодіани та біржі — вимагають повноцінної ліцензії CIMA.
Це не просто бюрократична зміна. Phase 2 means реальна інституційна зрілість: minimum capital вимоги, mandatory independent directors, розширений AML/CFT framework, обов'язковий cybersecurity policy, customer protection provisions. Cayman стає Tier-1 jurisdiction для регульованих VASPs нарівні з Сінгапуром (MAS), Швейцарією (FINMA) та Японією (JFSA).
До лютого 2026 року в реєстрі CIMA 19 діючих VASPs Phase 2. Це навмисно обмежена кількість - регулятор approves тільки серйозних players з established track record і реальним capital. Для emerging crypto businesses шлях – через Phase 1 registration або sandbox license з подальшим upgrade.
VASP Act – це не «крипто-дозвіл». Це повноцінний регуляторний режим для virtual asset services, аналогічний banking або fund regulation. З тими самими compliance burdens, але і з тими ж легітимуючими перевагами.
Головна зміна Phase 2
До 1 квітня 2025 року будь-який VASP міг працювати через registration (notification-style режим). Після цієї дати custody providers та trading platforms повинні отримати повноцінну VASP License з capital, governance та compliance requirements. Усі інші VASP-види діяльності (transfer, advisory, issuance) залишаються у registration regime.
02 · VASP Act 2024 та підзаконні акти
Головний закон - Virtual Asset (Service Providers) Act (2024 Revision). Базова редакція прийнята у 2020 році, суттєво розширена у 2024. Додатково діють:
- Virtual Asset (Service Providers) Regulations 2025 - Деталізовані правила Phase 2 licensing
- Virtual Asset (Service Providers) AML/CFT Rules - специфічні AML вимоги
- Travel Rule Regulations 2025 — implementation FATF Recommendation 16 для transfers над threshold
- Cybersecurity Rules for VASPs 2025 - обов'язкові технічні requirements
Хто вважається VASP
VASP - це будь-яка особа, яка надає як business наступні services:
- Exchange - обмін virtual assets між собою або на fiat currency
- Transfer - Переклад virtual assets від однієї особи іншій
- Custody — safekeeping або administration of virtual assets від імені clients (включаючи private keys)
- Issuance - public issuance of virtual assets (ICO, IEO, public token sales)
- Trading platform operation - Operating інфраструктуру для trading virtual assets
- Financial services related to virtual assets - broking, dealing, advising, managing investments у virtual assets
Що НЕ вважається VASP
- Розвиток software protocols без operational involvement (наприклад, smart contract development, open-source code maintenance)
- Personal use крипти (your own wallets, personal trading)
- Crypto-фонд під MFA/PFA, де crypto-активність incidental до фондової діяльності
- Mining як technical activity (проблема - якщо ви надаєте mining-as-a-service іншим, це VASP)
- Pure NFT-creation без secondary trading services
- Foundation Companies без комерційної provision of VASP services третім особам
03 · Phase 1 vs Phase 2Два рівні регулювання
Phase 1 - VASP Registration
Notification-style режим для VASP-видів діяльності з низьким ризиком profile: transfer, advisory services, issuance не-securities tokens. Не вимагає повноцінної ліцензії, але все ще схильний до CIMA supervision і AML/CFT requirements.
Вимоги:
- Cayman entity (Exempted Company / LLC / Foundation)
- Registered office, registered agent
- Мінімум 1 director (з CIMA awareness, але без обов'язкової registration)
- MLRO appointed
- Basic AML/CFT policies
- Annual filing
Вартість: $1 000 application + $5 000-15 000 annual fees. Process - 2-4 місяці.
Phase 2 - Full VASP License
Обов'язково з 01.04.2025 для custody providers та trading platforms. Повноцінна ліцензія із прудентним наглядом CIMA, capital requirements, governance standards.
Вимоги:
- Cayman entity з adequate substance
- Мінімум 3 директори, з них 1 незалежний - все з CIMA Director Registration
- Мінімум $100 000 paid-up capital (документально підтверджений)
- Senior management - fit & proper assessment
- Local AML-officer на островах (full-time)
- Business Plan, Risk Framework, AML/CFT Manual, Cybersecurity Policy, Business Continuity Plan
- Customer protection: segregation of client assets, complaints procedure, disclosure requirements
- Quarterly + annual reporting у CIMA
- External audit annually
Вартість: $1 000 application + $5 000-200 000 annual fees (залежить від scale). Process - 6-10 місяців.
Sandbox License
12-місячний режим для innovative business models, які не вписуються в стандартні категорії. Введений в 2025 році, щоб підтримати experimentation в Web3 - DeFi protocols, нові consensus mechanisms, novel financial instruments.
Direct CIMA supervision, обмежений scope of operations (за погодженням), pre-defined exit criteria. Після 12 місяців - перехід на permanent license або registration (або wind-down).
Використовується відносно рідко - за 2025 видано 4 sandbox licenses. Підходить для truly novel concepts, де normal VASP categories не applicable.
DAO Foundation Company
Альтернативний шлях для DeFi protocols та DAO. Foundation Company як legal wrapper – не вимагає VASP ліцензії, якщо protocol не надає custody/exchange-послуг безпосередньо.
1700+ зареєстровано на лютий 2026. Foundation володіє treasury, директори виконують on-chain governance decisions, members DAO захищені від персональної відповідальності.
Якщо DAO operates AMM або provides custody — потрібний VASP-аналіз для конкретного використання. Лінія між "protocol" і "VASP" іноді тонка - вимагає case-by-case legal opinion.
04 · Отримання Full VASP License4 фази реального процесу
Реальний термін отримання Full VASP License 6-10 місяців від першої консультації до approval. Це значна інвестиція часу та ресурсів, що окупається інституційною репутацією та доступом до Tier-1 banking partners.
Фаза 1. Scoping та structuring (тижня 1-4)
Головні decisiones на цьому етапі:
- Точна classification бізнесу під VASP Act (Phase 1 vs Phase 2 vs sandbox vs DAO Foundation)
- Cayman entity structure: Exempted Company / LLC / SPC
- Initial KYC директорів та UBO
- Capital structure та documentation source of capital
- Local AML-officer recruitment plan
- Office space planning (substance requirements)
Фаза 2. Documentation (тижня 4-12)
Обов'язковий пакет документів:
- Business Plan - Опис operations, target market, revenue model, growth projections (мінімум 3 роки financials)
- Оцінка ризиків - Comprehensive analysis всіх ризиків (operational, financial, AML, cyber, market, legal)
- Посібник з ПВК/ФТ — детальні процедури для підключення клієнта, моніторингу транзакцій, звітування про підозрілу діяльність, посилення належної перевірки
- Політика кібербезпеки — технічна інфраструктура, управління ключами (для зберігання), реагування на інциденти, графік тестування на проникнення
- План безперервності бізнесу — аварійне відновлення, резервне копіювання даних, альтернативні робочі місця
- Структура захисту клієнтів — відокремлення клієнтських активів, процедура розгляду скарг, вимоги до розкриття інформації, клієнтські угоди
- Дотримання правил подорожей — впровадження Рекомендації FATF 16, інтеграція з галузевими інструментами (Sumsub, Notabene, ChainAlysis)
- Анкети директора — fit & proper додатки для всіх директорів
Фаза 3. Подання CIMA (неділя 12-28)
Подача через REEFS-портал. Досвід Cayman Atlas Partners: 100% наших додатків VASP проходять 2-3 раунда RFI (запит інформації) від CIMA. Стандартні сфери дослідження:
- Джерело капітальних документів (банківські виписки, SPA від інвесторів)
- Досвід вищого керівництва (судимості, професійна історія)
- Technical infrastructure (key management, multi-sig setup, cold storage procedures)
- Customer onboarding procedures (KYC tools, sanctions screening)
- Local substance (office, employees, decision-making)
Час на відповіді CIMA: кожен round RFI – 4-8 тижнів response time. Якість відповідей critical — недостатні відповіді означають decline чи extended process.
Фаза 4. Approval та launch (тижні 28-40)
Після approval CIMA видає VASP License. Додаткові кроки:
- Banking introductions (Cayman National для local, міжнародні partners для USD volume)
- Integration з custody/wallet infrastructure (якщо custody provider)
- Travel Rule integration з industry tools
- External audit firm engagement
- Public launch coordination
- Точну VASP classification визначено
- Cayman entity створена з adequate substance
- 3 директори (включаючи 1 незалежного) з CIMA registration
- $100k+ capital задокументовано
- Усі 7 policies підготовлені та підписані
- REEFS submission з complete documentation
- RFI rounds успішно відповідають
- License approved і operations launched
05 · Економіка Ліцензія VASPВартість шлях Phase 2
Setup costs (1 рік)
- Створення юридичної особи (компанія/ТОВ звільнена): $5 000 — 8 000
- Професійні послуги (юридичні, AML консалтинг, аудит кібербезпеки): $80 000 — 150 000
- Комісія за заявку CIMA: $1 000
- 3 директори (зареєстровані в CIMA): $30 000 — 60 000 за перший рік
- Місцевий найм MLRO (повний робочий день): $40 000 — 80 000 / рік
- Офісні приміщення на островах: $24 000+ / рік
- Капітальна документація та передача: $100 000+ оплачено
- Банківська адаптація: $10 000 — 20 000
Разом вартість 1 року: $290 000 — 450 000 (включаючи $100k капітал). Без капіталу: $190 000 — 350 000 в операційні витрати.
Річна операційна (рік 2+)
- Річна плата за ліцензію CIMA: $5 000 — 200 000 (зависить від масштабу)
- Річні директори: $30 000 — 60 000
- MLRO + AMLCO + DMLRO: $80 000 — 150 000
- Офісна площа: $24 000+
- Зовнішній аудит: $30 000 — 80 000
- Кібербезпека (тестування на проникнення, моніторинг): $30 000 — 80 000
- Інструменти для правил подорожей: $24 000+
- Технологія відповідності (KYC, моніторинг транзакцій): $50 000 — 200 000
- Юридичний річний: $40 000 — 100 000
Річний операційний: $ 280 000 - 700 000 / рік. Це пояснює, чому VASP Phase 2 економічно життєздатний тільки для бізнесів з серйозною ревенцією ($5M+ annually) або в ролі gateway для bigger operations.
Cost of VASP Phase 2 не повинен лякати. Це інвестиція в інституційну легітимність. Для нашого клієнта – crypto custody provider – VASP License відкрила banking relationships у JP Morgan та Goldman Sachs, недоступні для unregulated competitors. Це є transformative для business viability.
- Партнер, спеціаліст з VASP licensing06 · Mini-кейсОтримання VASP Phase 2 для exchange
Crypto exchange запускає Cayman VASP License
Mid-tier crypto exchange з операціями у Asia-Pacific вирішив отримати Tier-1 license для розширення institutional client base. До цього працював на спрощеній licenci в одній з APAC юрисдикцій. Цілі: відкрити doors для US/EU institutional flow, отримати banking relationships з major prime brokers.
Рішення: Cayman Exempted Company applying для Full VASP License (Phase 2 - trading platform). 3 директори: 2 founders + 1 independent (former central bank regulator). Local MLRO recruited з Cayman професійні послуги. Office space leased у Cricket Square. Capital $200k paid-up (або $100k). Повний пакет документів готовий за 11 тижнів, REEFS submission на тиждень 13. Пройшло 3 раунди RFI з CIMA - головним чином з cybersecurity (key management procedures) та AML (transaction monitoring thresholds).
07 · ПорівнянняCayman VASP vs інші jurisdictions
| Параметр | Cayman VASP Phase 2 | Singapore MAS | Switzerland FINMA | EU MiCA CASP |
|---|---|---|---|---|
| Min capital | $100k | $200k SGD | CHF 100k - 1.5M | €50k - 150k |
| Process duration | 6-10 місяців | 9-15 місяців | 12-18 місяців | 9-15 місяців |
| Total cost | $200-450k | $250-600k | $300-700 тис | $200-500 тис |
| Reputation tier | Tier-1 | Tier-1 | Tier-1 | Tier-1 (EU) |
| Tax neutrality | 0% | 17% | ~12-15% | 20-30% |
| Банківський доступ | Excellent global | Excellent APAC | Excellent EU/Swiss | Excellent EU |
| EU passporting | Ні | Ні | Ні (private placement) | Так |
| Найкраще для | Global institutional | APAC-фокусований | Banking integration | EU retail + institutional |
Cayman VASP - оптимальний вибір для Global-Focused VASPs з institutional clients. Singapore – для APAC primary market. Switzerland – для tight banking integration. EU MiCA – для retail-passporting у Європі.
Багато великих players мають parallel structures: Cayman VASP + Cyprus MiCA CASP - combined coverage global institutional + EU retail. Це є експensive але дає comprehensive market access.
08 · Ризики та нюанси
8.1. CARF - automatic information exchange
З 1 січня 2026 року Cayman імплементував Crypto-Asset Reporting Framework (CARF) - analog CRS для crypto. VASPs повинні ідентифікувати tax residency clients і annually report transactions у DITC. Це є existential change для anonymous-style VASPs — обмін інформацією з tax authorities країн резидентства clients автоматичний.
8.2. Travel Rule compliance
Для transfers над USD 1 000 (CIMA threshold) VASPs зобов'язані exchange originator/beneficiary information. Implementation вимагає integration з промисловими інструментами (Sumsub, Notabene, ChainAlysis). Standalone solutions неприйнятні - потрібні standardised protocols з counterparty VASPs. Це $24-80k annual investment.
8.3. Cybersecurity rigour
CIMA вимагає сприятливої cybersecurity framework, особливо для custody providers. Вимоги включають:
- Multi-signature wallet architecture
- Cold storage щонайменше 95% of client funds
- Annual penetration testing
- SOC 2 Type II compliance recommended
- Key management procedures з roles separation
- Insurance coverage для custody operations
Cybersecurity costs можуть exceed $100k/year для серйозної custody operations.
8.4. Substance requirements
VASP потрапляє під Economic Substance Act як "relevant activity". Потрібно:
- Adequate physical office на островах
- Key decisions made by Cayman-based directors
- Local employees або contracted personnel performing CIGA
- Adequate operating expenditure на островах
Без real substance — non-compliance зі штрафами до $250k та потенційним delisting.
8.5. Customer protection scrutiny
CIMA має low tolerance для customer protection failures. VASP rules вимагають:
- Strict segregation client assets від proprietary
- Complaints handling procedure з time limits
- Clear disclosure всіх fees та risks
- Suitability assessments для retail clients
- Whistleblower protections для працівників
Material breach створює regulatory action - від warning letters до license suspension.
09 · FAQНайчастіші питання про VASP
Чи можна запустити crypto-проект без ліцензії VASP?
Так, у кількох сценаріях. Перше - non-custodial protocols без operational involvement (DeFi smart contracts, де users контролюють свої keys). Друге - crypto fund під MFA/PFA (див. окремі статті), де crypto-активність incidental до фондової діяльності. Третє – DAO Foundation без commercial provision VASP services третім особам. Четверте – pure software development без operational control. Custody, exchange, public token issuance – обов'язково ліцензуються.
Що станеться, якщо працювати без VASP ліцензії після 1 квітня 2025 року?
Operating без license, коли вона потрібна - серйозне regulatory violation. CIMA має повноваження: cease & desist orders (immediate stop operations), criminal prosecution senior management (до 7 років в'язниці під VASP Act), fines до $1M+, asset freezing, public naming у violation lists. Banking partners негайно closing accounts upon публічного listing.
Як Cayman VASP License recognises в інших jurisdictions?
Cayman VASP - institutional Tier-1 recognition. Приймається major banks (Goldman, JP Morgan, BNY Mellon), prime brokers, institutional custodians. Для retail-passporting в EU потрібна окрема MiCA CASP-license. Для US - окремі state money transmitter licenses + потенційно BitLicense (NY). Cayman + Cyprus MiCA — часта dual structure для comprehensive market access.
Що таке incidental virtual asset activity?
Це term з VASP Act, exempting crypto activity, яка не є main business. Наприклад, fund, що інвестує в crypto — crypto-активність incidental до investment management business. SPV holding crypto на behalf від parent company — incidental до holding business. Foundation Company managing treasury - incidental до governance functions. Точна line вимагає case-by-case analysis з legal opinion.
Скільки займає RFI process із CIMA?
У середньому 2-3 раунди RFI після початкового об'єднання. Кожен round: CIMA формує questions (1-3 тижні), applicant відповідає (4-8 тижнів), CIMA reviews (2-4 тижні). Total RFI process - 12-24 тижнів. Якість ініціативного підсиля критично: сприятливий, добре організований пакет скорочує RFI кола. Бюро з experience у VASP applications зазвичай скорочує process до 2 RFI rounds (vs 4-5 для firms без specialised experience).
Чи можна upgrade Phase 1 registration до Phase 2 license?
Так, через formal application до CIMA. Phase 1 registration не automatically converts - потрібен new application з full Phase 2 documentation. Existing operations може продовжуватися протягом transition (якщо activity не requires Phase 2). Multi-year customers, established compliance track record — це plus у Phase 2 application. Practical: для emerging businesses часто спочатку Phase 1 (швидше, дешевше) з Phase 2 upgrade через 1-2 роки коли operations matured.
10 · ВисновокКоли VASP License — правильний вибір
Cayman VASP License - це серйозна investment в інституційну легітимність. Це не для emerging projects — це для established businesses з реальним revenue та long-term commitment до compliance.
Подойдёт, если:
- Operating crypto custody, exchange, чи trading platform з serious volumes
- Target market - institutional clients (HF, asset managers, family offices)
- Необхідний доступ до Tier-1 banking partners
- Annual revenue $5M+ для economic viability
- Long-term commitment (5+ років у indust业)
- Compliance budget $300k+ annually
Не підійде, якщо:
- Pre-revenue stage або early MVP testing — sandbox або unregulated jurisdiction first
- Bootstrapped з minimal capital - Phase 1 registration або DAO Foundation cheaper
- Pure DeFi protocol без custody/exchange operations — Foundation Company sufficient
- Retail EU focus — MiCA CASP license потрібен anyway
VASP licensing - комплексний багатомісячний процес з безліччю moving parts. Але для серйозних VASP businesses це inevitable step доward institutional legitimacy. Ми брали участь у 8 successful VASP applications з 2022 року, включаючи 3 Phase 2 licenses since April 2025. Партнер-юрист може проаналізувати ваш business model і запропонувати optimal regulatory path на безкоштовній першій зустрічі.