Кастоди криптоактивов для банков в ЕС не требует отдельной лицензии, поскольку банк может предлагать его своим клиентам на основании уведомления. Согласно статье 60 MiCA (MiCA — Регламент ЕС о рынках криптоактивов), кредитная организация уведомляет компетентный орган своего государства-члена не позднее чем за 40 рабочих дней до начала деятельности, а регулятор проверяет, полон ли пакет документов. Лицензию регулятор не выдаёт.
Сложные решения лежат в другой плоскости: создавать ли собственную инфраструктуру ключей или арендовать её, сколько капитала связывают криптоактивы и сколько на самом деле занимает запуск. Ниже каждый вопрос разобран на основе текста регламента, реестра ESMA и того, что BNY, BBVA и Deutsche Bank уже сделали.
Ключевые моменты
Коротко
- Банк предлагает кастоди криптоактивов по уведомлению, а не по разрешению: 40 рабочих дней до запуска и проверка полноты пакета в течение 20 рабочих дней (MiCA, ст. 60).
- Правила хранения такие же, как для любого провайдера: клиентский договор, реестр позиций, выписка не реже раза в три месяца, три уровня сегрегации и ответственность за утраченные активы (MiCA, ст. 75).
- Тяжёлая капитальная нагрузка, коэффициент риска 1 250 % и лимит 1 % капитала Tier 1, относится к криптоактивам, которые банк держит сам (ст. 501d CRR). Как учитывать сегрегированные активы клиентов, — вопрос к вашему надзорному органу.
- По состоянию на обновление реестра ESMA от 20 октября 2026 г. не менее 128 организаций помечены как «Статья 60», большинство из них немецкие; 27 указывают кастоди, и примерно 19 из них — банки.
Нужна ли банкам лицензия поставщика услуг в сфере криптоактивов (CASP) для предоставления кастоди криптоактивов?#
Нет. CASP — это поставщик услуг в сфере криптоактивов, получивший авторизацию по MiCA, а банки освобождены от этого пути. Статья 60(1) MiCA гласит, что кредитная организация «может оказывать услуги в сфере криптоактивов, если она направляет информацию, указанную в пункте 7, компетентному органу своего государства-члена происхождения не позднее чем за 40 рабочих дней до первого оказания этих услуг» (Регламент (ЕС) 2023/1114).
Затем у регулятора есть 20 рабочих дней, чтобы проверить, все ли требуемые сведения представлены (ст. 60(8)). Если чего-то не хватает, он запрашивает недостающее и устанавливает срок до 20 рабочих дней. Отсчёт приостанавливается до истечения этого срока. Начинать нельзя, пока пакет неполный. Статья 60 не содержит прямого полномочия одобрять или отказывать. Статья 60(10) также снимает для банков действие нескольких статей о CASP: заявления, отказ, отзыв, квалифицированные участия и капитал. Эти вопросы уже регулирует банковское законодательство.
Ответ ESMA в рамках Q&A 2088 от 29 января 2024 г. подтверждает сферу применения: «Кредитная организация может оказывать любые услуги в сфере криптоактивов на основании уведомления по статье 60». Ответ содержит два предупреждения. Банку, не имеющему лицензии на тот или иной вид услуг, может быть трудно предоставить по нему информацию. Кроме того, уведомление должно соответствовать национальным банковским правилам, которые различаются по странам.
Поэтому на бумаге уведомление подаётся быстро. Основная работа — в самом пакете документов.
Что входит в уведомление по статье 60?#
Статья 60(7) перечисляет сведения. Делегированный регламент (ЕС) 2025/303 раскрывает детали, а Имплементационный регламент (ЕС) 2025/304 устанавливает формы. Оба опубликованы в Официальном журнале ЕС 20 февраля 2025 г. Программа деятельности должна охватывать структуру бизнеса, целевых клиентов, каналы маркетинга и ресурсы на три года.
| Пункт статьи 60(7) | Чего хочет регулятор | Нужно для кастоди? |
|---|---|---|
| (a) Программа деятельности | Какие услуги, где и как продвигаются | Да |
| (b) Контроли AML/CFT | Внутренний контроль, оценка рисков ОД/ФТ, план обеспечения непрерывности деятельности | Да |
| (c) Документация по ИКТ | Техническое описание систем и безопасности, а также нетехническое резюме | Да |
| (d) Порядок сегрегации | Как криптоактивы и средства клиентов хранятся раздельно | Да |
| (e) Политика кастоди и администрирования | Как хранятся ключи и активы | Да |
| (j) Тип криптоактивов | Относятся ли услуги к токенам электронных денег, токенам, привязанным к активам, или к другим криптоактивам | Да |
| (k) Услуги переводов | Как выполняются переводы для клиентов | Если вы предлагаете переводы |
Пункты (f) – (i) относятся только к торговым платформам, обмену криптоактивов, исполнению поручений клиентов и консультированию. Банк, который занимается только хранением, их не касается. На пункты (c) и (e) приходится основной объём работы, поскольку описывают инфраструктуру, которую вы либо построили сами, либо арендовали.
Что MiCA требует от банка, который держит криптоактивы клиентов#
После запуска услуги уведомлённый банк подчиняется тем же правилам хранения, что и авторизованный поставщик услуг в сфере криптоактивов (CASP). Эти правила изложены в статье 75 MiCA и знакомы всем, кто работает с хранением ценных бумаг, с одним отличием: защищается приватный ключ, то есть секрет, который приводит актив в движение в блокчейне.
Договор с клиентом (ст. 75(1)) должен как минимум содержать стороны, услугу, политику хранения, порядок связи с клиентом и его аутентификации, системы безопасности, комиссии и сборы, а также применимое право.
Далее идут требования к учёту (ст. 75(2), (3) и (5)): реестр позиций на имя каждого клиента и выписка о позициях «не реже одного раза в три месяца и по запросу клиента». Политика хранения должна минимизировать риск утраты «в результате мошенничества, киберугроз или халатности», а клиенты могут запросить её краткое изложение.
Сегрегация (ст. 75(7)) включает три уровня. Активы клиентов хранятся отдельно от собственных активов банка, отдельно учитываются в самой блокчейн-сети и юридически обособлены, так что кредиторы банка не имеют на них претензий. Поверх этого добавляется операционная сегрегация. Статья 70 вводит общую обязанность защищать права собственности клиентов при банкротстве и запрещает использовать криптоактивы клиентов на собственном счёте банка.
Что касается ответственности (ст. 75(8)), банк отвечает за утрату криптоактивов или средств доступа к ним, вызванную инцидентом, за который он несёт ответственность. Ответственность «ограничена рыночной стоимостью утраченного криптоактива на момент наступления убытка». Проблемы, присущие блокчейну и не контролируемые банком, исключаются.
Надзорные органы уже проверяют эти механизмы у авторизованных CASP. В июле 2026 года ESMA запустила общее надзорное действие по хранению: «CSA оценит зрелость систем цифровой операционной устойчивости CASP применительно к деятельности по хранению». Оно охватывает ключи и хранилища, контроль транзакций, реагирование на инциденты и зависимость от третьих сторон. Работа ведётся с конца 2026 года по 2027 год, отчёт будет опубликован во втором полугодии 2027 года. Банки в этом действии не названы, но вопросы у них, скорее всего, будут те же.
Сколько капитала требует хранение криптоактивов от банка?#
Вероятно, меньше, чем опасаются большинство советов директоров, при условии что банк хранит криптоактивы только для клиентов. Правило ЕС о капитале для криптоактивов содержится в статье 501d Регламента о требованиях к капиталу (CRR), и оно касается собственных активов банка. Токены, привязанные к активам, соответствующие MiCA и обеспеченные традиционными активами, получают коэффициент риска 250 %. Все остальные криптоактивы получают 1 250 %, а общая экспозиция к ним ограничена 1 % капитала первого уровня (Tier 1). Токенизированные традиционные активы рассматриваются так же, как актив, который они представляют.
Активы клиентов, хранящиеся по статье 75(7), юридически обособлены от имущества банка. Обычно их трактуют так, что это не собственная криптоэкспозиция банка, однако статья 501d прямо их не исключает. Операционный риск у них, впрочем, есть. Криптостандарт Базельского комитета (SCO60, действует с 1 января 2026 года) применяет свои разделы об операционном риске к «услугам кастодиального хранения или администрирования криптоактивов клиентов на обособленной основе». Этот риск учитывается по стандартному подходу к операционному риску. Документы ЕС отдельного капитального требования (надбавки) за хранение не предусматривают. Прежде чем рассчитывать бизнес-кейс, уточните у своего регулятора, как он это понимает.
Правила могут ещё измениться. 20 мая 2026 года Базельский комитет заявил, что «ускорил пересмотр отдельных элементов своего пруденциального стандарта по экспозициям банков к криптоактивам». По состоянию на конец октября 2026 года опубликованных результатов мы не нашли.
Строить или арендовать: какая модель подходит для хранения криптоактивов банками?#
Есть три способа, и банки, которые уже запустились, используют все три.
Построить собственную платформу для ключей#
Банк сам управляет ключами, кошельками и механизмами контроля. BBVA заявил в марте 2025 года, что его испанский криптосервис использует «собственную платформу криптографического хранения ключей». BNY управляет собственной платформой Digital Asset Custody, запущенной в 2022 году и в октябре 2026 года расширенной на отдельные институты ЕС. Эта модель даёт наибольший контроль и самый длинный путь. Банк владеет архитектурой безопасности, аудитом и людьми.
Лицензировать технологию, оставаясь кастодианом#
Банк остаётся кастодианом юридически и в реестре, но его инфраструктура ключей поставляется технологическим вендором. В этой модели вендор предоставляет программное обеспечение, а банк пишет политики и несёт ответственность. Deutsche Bank давно сотрудничает с Taurus в технологической сфере и, по данным Bloomberg за июль 2025 года, планировал запустить хранение в 2026 году, по имеющимся сведениям, с участием Bitpanda.
Делегировать хранение авторизованному CASP#
Статья 75(9) позволяет поставщику услуг хранения привлекать другого поставщика, но «только использовать поставщиков услуг в сфере криптоактивов, авторизованных в соответствии со статьёй 59», и клиент должен быть об этом проинформирован. Банк также может предлагать хранение через лицензированного поставщика, который выступает кастодианом, сохраняя при этом отношения с клиентом и банковское приложение. Нужно ли банку в такой схеме собственное уведомление, например для передачи клиентских поручений, — вопрос для юристов.
| Модель | Кто хранит ключи | Что строит банк | Срок запуска (оценка вендора) | Вердикт для банка среднего размера (наше мнение) |
|---|---|---|---|---|
| Собственная платформа | Банк | Управление ключами, кошельки, безопасность, аудит, операционная команда | от 12 до 24 месяцев | Зависит |
| Лицензия на технологию | Банк, на ПО вендора | Политики, интеграция, операции; стек предоставляет вендор | от 2 до 6 месяцев (white-label) | Работает |
| Делегирование авторизованному CASP | Лицензированный поставщик | Клиентский канал, онбординг, выписки | от 1 до 3 месяцев | Работает |
Сроки взяты у Liminal, вендора услуг хранения, из статьи за июль 2026 года (его категория «outsourced» здесь соотнесена с делегированием). Он также оценивает затраты на настройку white-label в диапазоне от 500 000 до 2 млн долларов США в зависимости от объёма. Считайте это оценкой одного вендора, а не эталоном. Независимых исследований затрат банков на создание хранения криптоактивов мы не нашли.
Сколько стоит кастодиальное хранение криптоактивов?#
Мы не нашли публичного прайс-листа от поставщика кастодиальных услуг для банков, и ни один банк не раскрыл, сколько стоила его система хранения. Вместо этого спросите о факторах стоимости, которые определяют вашу цифру:
- лицензия или плата за платформу ключевой инфраструктуры и то, как она масштабируется с объёмом активов и количеством кошельков;
- настройка аппаратных модулей безопасности (HSM) или многостороннего вычисления (MPC) и то, кто ими управляет;
- независимые аудиты безопасности и отчёты о гарантиях, ежегодно;
- страхование на случай утраты или кражи ключей, если какой-либо страховщик покроет вашу конфигурацию;
- персонал для эксплуатации, мониторинга и реагирования на инциденты, круглосуточно;
- подключение к блокчейну и обмен сообщениями по Travel Rule для переводов.
Какие банки в Европе уже предлагают кастодиальное хранение криптоактивов?#
Десятки, большинство из них в Германии. В промежуточном реестре ESMA по MiCA (файл поставщика услуг в сфере криптоактивов (CASP), последнее обновление записей 20 октября 2026 г.) не менее 128 организаций помечены как «Article 60 – Notification», и 109 из их 131 строк услуг относятся к Германии. Среди них инвестиционные фирмы, брокеры и учреждения электронных денег, а также банки. Двадцать семь указывают кастодиальное хранение, и около 19 из них — банки. Это нижняя оценка: поле правового основания пусто для многих записей из Франции, Кипра, Мальты, Люксембурга и Ирландии.
| Банк | Регулятор | Дата регистрации | Настройка кастодиального хранения | Статус |
|---|---|---|---|---|
| BNY SA/NV | Национальный банк Бельгии | 20 июля 2026 | Собственная платформа; BTC, ETH, SOL, USDC | Работает; запуск возможен с 27 июля 2026 |
| BBVA | CNMV (Испания) | 5 марта 2025 | Собственная платформа ключей; BTC и ETH | Небольшая группа клиентов с марта 2025 г., затем все частные клиенты |
| Deutsche Bank | BaFin | 12 октября 2026 (даты в реестре расходятся) | Технология поставщика | Уведомление подано; запуск не объявлен |
| Commerzbank | BaFin | 7 апреля 2025 | Не раскрыто | Уведомление подано |
| DekaBank | BaFin | 1 декабря 2025 | Не раскрыто | Уведомление подано |
| DZ BANK | BaFin | 23 декабря 2025 | Не раскрыто | Уведомление подано |
Строка BNY показывает, что происходит после проверки полноты. Реестр не показывает, когда BNY подал заявку, но его комментарий говорит, что Национальный банк Бельгии подтвердил полноту 20 июля 2026 г. и что BNY «может начать предоставлять свои услуги, связанные с криптоактивами» с 27 июля. Руководитель BNY по Европе Дженнифер Баркер обозначила запуск в октябре одной фразой: «Внедрение цифровых активов ускоряется по всей Европе.»
Нужно ли клиентам банков кастодиальное хранение криптоактивов вообще?#
Некоторым нужно, и они предпочли бы пользоваться своим банком. Исследование 6 000 инвесторов в Германии, Италии, Испании и Франции было опубликовано 21 апреля 2026 г. В нём 35 % ответили, что могли бы сменить банк ради лучших возможностей для инвестирования в криптовалюту. Исследование провела Boerse Stuttgart Digital, которая продаёт банкам кастодиальные услуги для криптоактивов, поэтому воспринимайте его как сигнал, а не как оценку размера рынка. Более широкий рынок также велик: по данным DeFiLlama, стейблкоины, привязанные к доллару США, стоили около 302 млрд долларов США на 29 октября 2026 г.
Где процедура по статье 60 не помогает#
Где процедура по статье 60 не помогает
- Это ничего не меняет в капитале под криптоактивы, которые банк держит сам: по-прежнему применяются коэффициент риска 1 250 % и потолок 1 % по Tier 1.
- Банк несёт ответственность за утраченные активы в размере их рыночной стоимости на момент утраты, независимо от того, какого поставщика он использует.
- Национальные правила, транспонирующие Директиву о требованиях к капиталу, по-прежнему применяются и различаются по странам.
- Неполный файл останавливает отсчёт; услуга не может начаться, пока регулятор не получит всё.
- Покрывает ли уведомление услуги в других странах ЕС без дополнительных подач — это правовой вопрос, который нужно решить с юристом и вашим регулятором.
Как запустить кастодиальное хранение криптоактивов для банков за шесть шагов#
- Определите объём: только хранение или хранение плюс покупка, продажа и переводы. Каждая добавленная услуга добавляет пункты в уведомление и в операционную модель.
- Выберите модель: построить самостоятельно, лицензировать технологию или делегировать авторизованному поставщику услуг в сфере криптоактивов (CASP). Выбор определяет, кто заполняет пункты (c) и (e) файла.
- Проверьте капитал: уточните у своего надзорного органа, как учитываются клиентские активы на хранении и любые собственные криптоактивы банка, и важно ли для ваших планов ограничение Tier 1 в 1 %.
- Подготовьте файл по статье 60(7), Делегированному регламенту 2025/303 и форме вашего регулятора. Заложите не менее 40 рабочих дней после подачи.
- Подготовьте клиентскую сторону: соглашение, реестр позиций, ежеквартальные выписки и процесс возврата активов.
- Проверьте реагирование на инциденты и восстановление ключей до запуска. Общее надзорное действие ESMA 2026 года охватывает проверку этих механизмов контроля у авторизованных CASP, и банковские надзорные органы, вероятно, зададут те же вопросы.
Банки, которые не хотят вести хранение вообще, всё же могут добавить криптовалюту как новую услугу для своих клиентов. С ItisPay вы строите клиентский опыт через наш API под собственным брендом. Хранение находится у нашего партнёра — ЕС-лицензированного CASP и платёжного учреждения, который держит разрешение, управляет KYC и несёт регуляторные обязательства. Ваш банк сохраняет отношения с клиентом; партнёр держит активы.
Эта статья носит исключительно информационный характер и не является юридической или регуляторной консультацией.
