Cayman — світовий стандарт для крипто-фондів та регульованих VASP. Phase 2 licensing набула чинності 1 квітня 2025 року: custody-провайдери та trading platforms тепер зобов'язані отримувати повну ліцензію. Sandbox, DAO foundations, токенізовані фонди — окремі треки.
VASP Act 2024 (Revision) та поправки 2025 року виділяють чіткі категорії. Від рівня ризику залежить: реєстрація чи повна ліцензія, вимоги до капіталу, директорів та compliance.
Реєстрація у статусі Registered Person у CIMA для видів діяльності з віртуальними активами: випуск токенів та перекази. Без зберігання активів клієнтів і роботи торгової площадки — спрощений режим з вимогами щодо AML/CFT.
Низький ризикЛіцензія CIMA для послуг зберігання віртуальних активів та роботи торгової площадки. Обов'язкова з 01.04.2025. Вимоги: мінімум 3 директори (1 незалежний), капітал $100 000, AML-офіцер на островах, розширені процедури комплаєнсу.
Custody · ExchangeТимчасовий режим до 12 місяців для інноваційних бізнес-моделей у сфері віртуальних активів. Після — перехід на постійну ліцензію або реєстрацію. Прямий нагляд CIMA.
InnovationFoundation Company як юридична оболонка для DAO. Може існувати без учасників та власників. Захист членів від особистої відповідальності, управління казною, випуск токенів. Зареєстровано понад 1 700 структур.
DeFi · DAOФонд під режимом MFA або PFA з токенізованими частками участі. Виняток із режиму VASP, якщо операції з криптоактивами мають супутній характер до фондової діяльності.
Web3-fundsФонд, що інвестує у криптоактиви. Регулюється за MFA або PFA, сам по собі не належить до режиму VASP. Кайманові острови — №1 за криптофондами у світі: тут зареєстровано 58% ринку.
Investment fundsДо 2025 року постачальники послуг із віртуальними активами могли працювати за спрощеною реєстрацією. Із запровадженням ліцензування правила посилилися для двох найбільш ризикових категорій: зберігання активів клієнтів та торгових площадок.
Будь-які послуги зберігання чужих криптоактивів: гарячі та холодні гаманці, мультипідписне зберігання, управління приватними ключами.
Біржі, позабіржові столи з матчингом ордерів, маркетплейси, будь-яка інфраструктура для P2P-торгівлі криптоактивами.
Включно з одним незалежним, не афілійованим із бізнесом. Усі проходять перевірку CIMA fit & proper.
Оплачений акціонерний капітал має бути внесений на момент подання заяви. Документально підтверджується аудитором.
AML/CFT, кібербезпека, план безперервності бізнесу, захист клієнтів, відокремлення активів клієнтів.
Реальний термін отримання ліцензії VASP — 6–10 місяців. Головні вузькі місця: підготовка політик кібербезпеки, узгодження плану безперервності бізнесу та перевірка директорів.
Аналіз бізнес-моделі, класифікація (реєстрація чи ліцензія), реєстрація Exempted Company, перевірка директорів (KYC).
Бізнес-план, оцінка ризиків, AML/CFT-керівництво, політика кібербезпеки, план безперервності бізнесу, захист клієнтів.
Подача через портал CIMA REEFS. Перевірка fit & proper для всіх директорів. Підтвердження капіталу. Відповіді на запити CIMA (RFI).
Річна звітність, дотримання Travel Rule, аудована фінансова звітність, прямі перевірки CIMA, відкриття банківських рахунків.
Регулятор підходить широко: усе, що пов'язане з рухом, зберіганням чи обміном віртуальних активів на комерційній основі. Простий випуск NFT (mint) без вторинної торгівлі не регулюється.
Спот- та деривативні біржі, P2P-маркетплейси. Зведення заявок у стакані, утримання коштів клієнтів, брокерські та дилерські функції.
Кастодіальні гаманці (гарячі/холодні), зберігання приватних ключів чи мультипідпис. Інституційні кастодіани, масові провайдери гаманців.
Позабіржова торгівля криптою між клієнтами або з принципалом. Регулюється як торгова площадка за наявності зведення заявок.
Випуск utility- та security-токенів через ICO/IDO. Тільки для публічного випуску — приватне розміщення для акредитованих інвесторів іде за окремим режимом.
Платіжні процесори з конвертацією крипто ↔ фіат. Потрібна ліцензія VASP плюс узгодження з традиційними банківськими партнерами.
Консультування щодо купівлі та продажу віртуальних активів. Потрібна реєстрація.
Так, у трьох випадках. Перше — якщо ви не надаєте VASP-послуги (наприклад, розробляєте некастодіальний гаманець або смарт-контракт, де користувач сам керує ключами). Друге — криптофонд під MFA або PFA, де операції з криптоактивами мають супутній характер до фондової діяльності. Третє — DAO Foundation без комерційної діяльності (просто юридична оболонка для управління). Зберігання, обмін та публічний випуск токенів ліцензуються обов'язково.
Cayman VASP — інституційно визнана ліцензія рівня Tier-1. Великі банки (Goldman Sachs, JP Morgan, BNY Mellon) та прайм-брокери працюють із ліцензованими Cayman VASP. Для роздрібної роботи в ЄС потрібна окрема ліцензія MiCA CASP (Кіпр, Мальта, Литва, Німеччина — найпопулярніші юрисдикції). Для США — окремі state money transmitter licenses плюс потенційно BitLicense (Нью-Йорк). Зв'язка Cayman + MiCA Кіпру — часта паралельна конструкція для інституційних гравців.
CARF (Crypto-Asset Reporting Framework) — новий стандарт ОЕСР з автоматичного обміну інформацією про криптоактиви між податковими службами. Аналог CRS для криптовалют. Кайманові острови впровадили CARF з 1 січня 2026 року. Постачальники послуг VASP зобов'язані визначати податкове резидентство клієнтів та щорічно звітувати про транзакції. Це суттєво змінює ландшафт privacy-coins та анонімних VASP.
Так, як Foundation Company за Foundation Companies Act 2017. Це найпопулярніша юридична оболонка для DAO у світі — зареєстровано понад 1 700 структур. Foundation Company може управляти казною, випускати governance-токени, укладати договори. Ліцензія VASP НЕ потрібна, якщо DAO не надає платних послуг зберігання чи обміну третім особам. Якщо DAO працює як протокол із власним автоматичним маркет-мейкером (AMM) — потрібен аналіз під конкретний сценарій.
Опишіть модель бізнесу — визначимо, чи потрібна реєстрація, License чи sandbox. Безкоштовна сесія, під NDA, без зобов'язань.