Стоимость лицензии MiCA CASP в 2026 году: полный анализ по классам услуг

Вы составляете служебную записку по соответствию MiCA? Первый вопрос всегда один и тот же: сколько на самом деле стоит лицензия CASP? Нормативный минимум составляет €125 000 собственных средств. Это число — не ответ. Это залог.

Для типичного криптовалютного бизнеса в ЕС реальная цифра находится в диапазоне €300 000–€700 000 в первый год, и это ещё до первой транзакции пользователя. На второй год и далее добавляется €150 000–€250 000 ежегодно только чтобы остаться в живых с лицензией. Большинство основателей и CFO, посчитав все числа, выбирают другой путь. Ниже расшифровка: каждая статья расходов, откуда она берётся и как меняется в зависимости от класса услуг.

Два пути обеспечения соответствия MiCA#

Лицензия CASP — один способ предоставлять услуги с крипто-активами клиентам ЕС. Но не единственный. На высоком уровне:

Остальная часть этой статьи — детали левого столбца.

Требования к капиталу по классам услуг#

Статья 67 MiCA устанавливает минимум собственных средств в зависимости от типа услуг. Есть три класса, и требуемый капитал фирмы определяется высшим классом, в котором она работает.

Класс 1. Консультирование и передача ордеров. Минимум: €50 000. Консультирование по крипто-активам и получение клиентских ордеров для передачи другим CASP на исполнение. Никакого обмена, никакого хранения. Криптовалютная консультационная фирма или сигнальный сервис могут попасть сюда, но большинство коммерческих продуктов — нет.

Класс 2. Обмен и исполнение ордеров. Минимум: €125 000. Добавляет обмен на фиатные валюты и другие крипто-активы, исполнение клиентских ордеров и размещение. Большинство торговых компаний здесь: спотовые биржи, OTC-столы, крипто-в-фиат рампы.

Класс 3. Хранение. Минимум: €150 000. Добавляет хранение и администрирование крипто-активов от имени клиентов. Любая фирма, которая держит закрытые ключи клиентов, предоставляет кастодиальный кошелёк или позволяет пользователям хранить баланс, предоставляет услуги хранения. Большинство криптовалютных компаний попадают в Класс 3, хотят они этого или нет.

На практике минимум класса редко становится действующим требованием. По статье 67(1)(b) собственные средства должны быть равны большему из минимума класса и одной четверти операционных расходов предыдущего года. Фирме Класса 2 с годовыми расходами €600 000 нужно держать €150 000, независимо от услуг. По мере роста бизнеса требование на основе расходов обгоняет минимум класса.

Одна стоимость редко упоминается в таблицах: упущенная выгода от замороженного капитала. €150 000 на счёте собственных средств ничего не приносит и не может быть потрачено. Для стартапа это деньги, всегда недоступные для разработки, найма или привлечения клиентов.

Счёт за юридические услуги#

Провести заявку CASP через национальный компетентный орган без юридической помощи нереально. Заявка — это сотни страниц: Программа операций, структура управления, программа AML/CFT, рамки управления ИКТ-рисками, подтверждение капитала, трёхлетний бизнес-план, досье о квалификации каждого руководителя с ключевой функцией, и направляемые клиентам документы политики.

Юридические консультации на полный пакет заявки стоят €40 000–€100 000. Диапазон отражает реальные различия между юрисдикциями. Банк Литвы имеет ясно изложенные правила и предсказуемую обработку; заявка Класса 2 там укладывается в нижний предел. Заявка Класса 3 в BaFin в Германии — совсем другая история: только первичная версия часто превышает 200 страниц, обработка занимает 12–24 месяца, и запросы дополнительной информации — норма.

Германия дорогая. Консультационные расходы для подачи заявки в BaFin — подготовка документов, ответы на замечания NCAs, консультации по соответствию вплоть до получения лицензии — обычно стоят €80 000–€200 000. Литва и Нидерланды стоят значительно дешевле.

Юридические расходы — это потери с первого дня, когда консультант начинает подготавливать документы. Если NCA отклонит заявку, денег не вернут. Если бизнес-модель сложная, охватывает несколько юрисдикций или связана с DeFi, планируйте верхнюю границу диапазона.

Большинство компаний на этом этапе смотрят на ItisPay, которая работает без собственной лицензии, вместо того чтобы потратить €40 000–€100 000 на консультации, пока лицензию получают 12–24 месяца.

Сотрудники по соответствию: зарплата, которая никогда не кончается#

MiCA требует две должности: главный офицер по соответствию и офицер по отчётности об отмывании денег. В большинстве стран ЕС это разные люди. Оба на зарплате, оба с прямым доступом к совету директоров, оба должны пройти проверку на добропорядочность до подачи заявки.

Главный офицер по соответствию нужна квалификация в финансовых услугах, чистая нормативная история и проживание в ЕЭЗ. Зарплата в ЕС для такого специалиста — €80 000–€120 000 в год. Эту роль нельзя отдать консультанту. Нельзя совместить с другой работой. Главный офицер по соответствию должен быть сотрудником компании и работать ещё до подачи заявки.

Офицер по отчётности об отмывании денег — отдельная должность в большинстве стран. Этот человек должен самостоятельно подавать отчёты о подозрительной деятельности без согласования с начальством. Зарплата — €70 000–€110 000 в год для сотрудника, проживающего в ЕЭЗ.

Обе роли не заканчиваются с получением лицензии. После выдачи лицензии оба сотрудника остаются на должностях. Надзорные органы требуют доказательства их активного участия в ежегодных проверках. Это постоянные расходы без конца.

Статья 68 добавляет третьё требование: хотя бы один директор, проживающий в ЕЭЗ и реально живущий в юрисдикции, где выдана лицензия. Если основатель сам переехал — затраты поглощены. Если компания нанимает внешних людей, это ещё одна зарплата в бюджете.

ICT и DORA: Строим техническую базу#

С 17 января 2025 года криптооператоры, лицензированные под MiCA, обязаны соответствовать DORA — Закону о цифровой операционной устойчивости. MiCA требует фреймворка безопасности ICT перед получением лицензии. DORA определяет, из чего этот фреймворк должен состоять.

Построить DORA-совместимый фреймворк ICT с нуля стоит €30 000–€80 000. В это входит: оценка пробелов по пяти столпам DORA, политика управления рисками ICT, план непрерывности бизнеса и восстановления после сбоев (с документацией ежегодного тестирования), реестр поставщиков третьих лиц с проверкой договоров для облачных провайдеров и ключевых технологических партнёров, процедуры классификации и отчётности об инцидентах.

Крупным криптооператорам (выше порогов, установленных регулятором) статьи 24–27 DORA требуют проводить тестирования на проникновение, ориентированные на угрозы, один раз в три года с одобренными внешними компаниями. Первое тестирование стоит €30 000–€80 000. Небольшие операторы обычно могут отложить это на третий год, но должны это планировать.

Регуляторы требуют доказательств реальной работы, а не просто документов. Компании приходят с шаблонными политиками и без записей о проведении тестирований или логов инцидентов — их отказывают на первом этапе проверки.

Большинство крипто-компаний уже используют инфраструктуру, которая создаёт DORA-риски. Облачные провайдеры, KYC-сервисы, хранилища активов третьих лиц — каждый требует документированной оценки рисков, договорного права проводить аудиты и письменного плана выхода. Привести это в соответствие с существующим технологическим стеком отнимает время помимо самого построения фреймворка. Если проводить юридическую подготовку и DORA-соответствие параллельно, можно сэкономить месяцы.

Внешние аудиты, надзорные сборы и постоянные расходы со второго года#

Получение лицензии не заканчивает расходы. Оно их закрепляет.

Ежегодный внешний аудит обязателен. Независимые аудиты финансовой отчётности и соответствия обходятся в €20 000–€50 000 в год для недавно лицензированного небольшого или среднего оператора.

Надзорные сборы различаются по странам. Немецкие сборы для среднего оператора могут быть €50 000–€100 000 в год. Литва и меньшие юрисдикции берут намного меньше — Банк Литвы берёт низкие тысячи в год для небольших операторов.

Программное обеспечение для соответствия требованиям добавляет ещё слой расходов. Travel Rule-соответствие, мониторинг блокчейн-транзакций и KYC/KYB-инфраструктура вместе стоят €20 000–€60 000+ в год в зависимости от объёмов и выбора поставщика.

Постоянные услуги адвоката по соответствию — для переписки с регуляторами, взаимодействия с надзорными органами и поддержки политик — обходятся в €15 000–€40 000 в год.

Итого: зарплаты специалиста по соответствию и специалиста по противодействию отмыванию денег, аудит, надзорные сборы и базовое программное обеспечение составляют €150 000–€250 000 в год для экономного лицензированного оператора. Это до разработки продукта или первого клиента.

Для команд, которые не готовы к такому вложению, есть альтернатива без получения лицензии.

Расходы за первый год: что получается на самом деле#

Статьи расходов для лицензирования оператора класса 3 в Нидерландах или Литве:

Литва, класс 3, небольшая команда, чистые файлы — обойдётся примерно в €300 000, не считая резервного капитала. С капиталом получится €415 000 в нижней границе. Подача заявки в BaFin добавляет €50 000–€100 000 юридических расходов и отодвигает первую лицензию на год или дольше.

Во второй год разовые траты на консультации и ИКТ исчезают, но остаются зарплаты, аудит, комиссии и инструменты — €150 000–€250 000 ежегодно. За три года немецкая лицензия обойдётся больше чем в €1 000 000, включая капитал.

В эту сумму не входит разработка продукта, банковские отношения и €150 000, которые три года лежат неприносящим доход на зарезервированном счёте.

О чём говорят цифры#

€300 000–€700 000 в первый год, потом €150 000–€250 000 каждый год. Первая авторизованная транзакция появится через 12–24 месяца. Для хорошо финансируемой биржи или кастодиана, строящего в ЕС долгосрочный бизнес, это нормальные затраты. Нужны люди и деньги, чтобы 18 месяцев работать без доходов.

Для стартапа разработчика, который хочет запуститься в 2026 году, это не подходит. Только расходы на соответствие требованиям уже перекрывают бюджет на seed-стадии.

Если у вас не получается строить свою инфраструктуру прямо сейчас, работайте с лицензированным партнёром — именно так устроена itispay.com/mica.

Эта статья только для информации. Это не юридическая или нормативная консультация. Проверьте все у адвоката перед тем, как что-то делать.