Стоимость лицензии MiCA CASP в 2026 году: Полный анализ по классам услуг

Подготавливаете докладную записку по соответствию MiCA? Первый вопрос всегда один и тот же: во что на самом деле обходится лицензия CASP? Нормативный минимум составляет 125 000 евро собственных средств. Эта цифра — это не ответ. Это залог.

На практике типичный крипто-бизнес в ЕС тратит 300 000–700 000 евро в первый год, прежде чем будет совершена даже одна транзакция клиента. Дальше уходит 150 000–250 000 евро ежегодно только для сохранения лицензии. Большинство основателей и финансовых директоров отбрасывают эту идею, когда разобираются со всеми позициями. Далее следует полный анализ: что представляет собой каждый пункт, откуда он берётся и как меняются итоги в зависимости от класса услуг.

Два пути соответствия MiCA#

Лицензия CASP — это один способ предоставления услуг крипто-активов клиентам ЕС. Но не единственный. Сравнение на высоком уровне:

Остаток статьи содержит подробности из левой колонки.

Требования к капиталу по классам услуг#

Статья 67 MiCA устанавливает минимальные собственные средства по типам услуг. Существует три класса, и требуемый капитал фирмы определяется наивысшим классом, в котором она работает.

Класс 1 — консультирование и передача заявок. Минимум собственных средств: 50 000 евро. Сюда входят консультации по крипто-активам и приём заявок клиентов для передачи другим CASP. Никакой торговли, никакого хранения. Консультационные фирмы по крипто-активам сюда подходят, большинство других коммерческих компаний — нет.

Класс 2 — обмен и исполнение заявок. Минимум капитала: 125 000 евро. Добавляет торговлю на фиат и крипто, исполнение заявок клиентов и маркет-мейкинг. Сюда относятся большинство торговых платформ: спот-биржи, OTC-столы, рампы крипто-в-фиат.

Класс 3 — хранение. Минимум капитала: 150 000 евро. Включает хранение и управление крипто-активами от имени клиентов. Любая компания, которая держит приватные ключи клиентов, управляет кастодиальным кошельком или позволяет пользователям хранить баланс на платформе, предоставляет услугу хранения. Большинство полнофункциональных крипто-компаний попадают в Класс 3, часто без планирования этого.

Минимум класса редко оказывается реальным требованием к капиталу. Согласно Статье 67(1)(b), собственные средства должны быть равны наибольшему из: минимума класса и одной четверти фиксированных накладных расходов предыдущего года. Фирма Класса 2 с 600 000 евро годовых расходов должна держать 150 000 евро, независимо от услуг. По мере роста бизнеса расчёт по накладным расходам превосходит минимум класса.

Один расход, который часто упускают: процент на зарезервированный капитал. 150 000 евро на счёте собственных средств не приносит дохода и недоступны для бизнеса. Для молодой компании, которая считает каждое движение, это деньги, которые не идут на разработку, найм или привлечение клиентов.

Расходы на юридические услуги#

Провести заявку CASP через национальный регулятор без специализированной юридической поддержки невозможно. Документация заявки — это несколько сотен страниц: программа деятельности, структура управления, политика ПОД/ФТ, фреймворк ИКТ-рисков, подтверждение капитала, трёхлетний бизнес-план, досье о пригодности для каждого ключевого должностного лица и документы для клиентов.

Гонорары юристов за полный пакет заявки составляют 40 000–100 000 евро. Разброс отражает различия между юрисдикциями. В Литве, где Банк Литвы имеет понятные правила и быстро обрабатывает заявки, Класс 2 обходится дешевле. Заявка Класса 3 в BaFin в Германии — совсем другое. Файл может превышать 200 страниц до первого запроса уточнения, обработка длится 12–24 месяца, дополнительные вопросы — обычное дело.

Германия обходится дорого. Получение лицензии от BaFin требует €80 000–€200 000 на консультации, юридическую подготовку и ответы на запросы регуляторов. Литва и Нидерланды стоят значительно дешевле.

Юридические расходы теряются, как только консультант начинает писать документы. Если NCA откажет, деньги не вернут. Сложная бизнес-модель, несколько юрисдикций или всё, что связано с DeFi, увеличивает счёт.

Многие компании на этом этапе смотрят на альтернативы вроде ItisPay — работать без собственной лицензии — вместо того чтобы потратить €40 000–€100 000 на процесс, который может затянуться на 12–24 месяца и завершиться отказом.

Специалисты по соответствию: расходы, которые никогда не заканчиваются#

MiCA требует двух позиций: главный офицер по соответствию и должностное лицо, ответственное за отчёты об отмывании денег. В большинстве стран ЕС это разные люди, оба в штате, оба с прямым доступом к совету, оба одобрены регулятором до подачи заявки.

Главный офицер по соответствию должен иметь опыт в финансовых услугах, чистую историю с регуляторами и жить в ЕЭЗ. В ЕС такой специалист стоит €80 000–€120 000 в год. Эту роль нельзя отдать на аутсорс или совмещать с торговлей. Он должен быть в штате и работать с момента подачи заявки.

Должностное лицо по отмыванию денег — отдельная должность. Оно должно иметь полномочия самостоятельно подавать отчёты о подозрительной активности, без согласования с операциями или коммерческим отделом. Зарплата — €70 000–€110 000 в год в ЕС.

Обе должности не исчезают после получения лицензии. Регуляторы ожидают, что оба остаются на месте и активно участвуют в ежегодных проверках. Это постоянные расходы без конца.

Статья 68 добавляет третье требование: минимум один исполнительный директор, живущий в ЕЭЗ и фактически работающий в стране лицензирования. Если основатель переехал в другую страну, он берёт эту зарплату. Если нанимают со стороны, это дополнительные расходы.

ICT и DORA: построение технической базы#

С 17 января 2025 года криптокомпании, лицензируемые под MiCA, должны соответствовать DORA — Закону о цифровой операционной устойчивости. MiCA требует системы информационной безопасности для получения лицензии. DORA определяет, что в неё входит.

Разработка DORA-совместимой системы ICT с нуля, готовой до подачи заявки в национальный регулятор, стоит €30 000–€80 000. В это входит оценка текущих пробелов по пяти направлениям DORA, политика управления рисками ICT, план непрерывности и восстановления после сбоев с годовой документацией тестов, реестр поставщиков со своевременной проверкой контрактов облачных сервисов и критических технологических партнёров, а также процедуры для классификации и отчётности об инцидентах.

Для крупных поставщиков, превышающих пороги регулятора, статьи 24–27 DORA требуют тестирования на устойчивость к угрозам (TLPT) с трёхлетним циклом у одобренных внешних компаний. Первое такое тестирование стоит €30 000–€80 000. Меньшие компании часто пропускают TLPT в первый год, но должны планировать его на третий.

Регуляторы ищут операционные доказательства, а не только документы. Компании, приходящие с шаблонными политиками и без записей тестов или логов инцидентов, получают отказ на начальном этапе.

Большинство криптокомпаний уже работают с инфраструктурой, которая создаёт DORA-риски. Облачные провайдеры, SaaS для KYC, хранилища третьих лиц — каждый требует документированной оценки поставщика, прав на аудит и письменной стратегии выхода. Адаптация этого к существующему стеку требует времени, выходящего за рамки первоначальной настройки. Команды, которые готовят юридическое оформление и DORA параллельно, экономят месяцы.

Ежегодный внешний аудит, регуляторные сборы и второй год#

Получение лицензии не означает конец расходов. Это их начало.

Ежегодный внешний аудит обязателен. Независимые проверки финансовой отчётности и систем соответствия стоят €20 000–€50 000 в год для небольших и среднего размера лицензированных компаний.

Регуляторные сборы различаются. Немецкие регуляторы берут €50 000–€100 000 в год для средних компаний. Литва и другие маленькие юрисдикции берут значительно меньше — несколько тысяч в год.

Программное обеспечение для соответствия добавляет ещё расходы. Travel Rule compliance, мониторинг блокчейна и KYC/KYB обходятся в €20 000–€60 000+ в год в зависимости от объёмов и выбора поставщика.

Юридический консультант для регулярной переписки с надзорными органами и поддержки политик обойдётся в €15 000–€40 000 в год.

В сумме: зарплаты начальника по соответствию и начальника по борьбе с отмыванием денег, внешний аудит, регуляторные сборы и базовый инструментарий составляют €150 000–€250 000 в год. И это без разработки продуктов или бизнеса.

Для команд, которые не готовы к первоначальным расходам и регулярным платежам, рассмотрите альтернативу программному уровню вместо полной лицензии.

Первый год: полная смета#

Затраты на получение лицензии CASP класса 3 в Нидерландах или Литве:

В Литве, третий уровень лицензирования, небольшая команда — стартовые расходы около €300 000 без учёта резервного капитала. С резервом: €415 000 в минимум. Получение лицензии BaFin в Германии добавит €50 000–€100 000 в юридических расходах и отодвинет запуск минимум на год.

На второй год единовременные траты (юристы, настройка систем) исчезают, но остаются зарплаты, аудит, комиссии и инструменты — €150 000–€250 000 в год. За три года немецкая лицензия обойдётся более чем в €1 000 000 с капиталом в расчёте.

Не считая разработки продукта, переговоров с банками и €150 000, которые просто лежат на счёте без прибыли.

Что говорят цифры#

Первый год: €300 000–€700 000. Потом каждый год: €150 000–€250 000. Ждать первой лицензированной операции: 12–24 месяца. Имеет смысл для крупной биржи или кастодиана, который строит институциональный бизнес в ЕС на долгие годы и может себе позволить 18 месяцев без доходов.

Не имеет смысла для стартапа, который хочет запуститься в 2026. Регуляторные требования одни превышают типичный бюджет молодой компании.

Если собственная система соответствия требованиям не нужна прямо сейчас, работайте через лицензированного партнёра CASP + PI вместо этого — вот для чего существует itispay.com/mica.

Эта статья справочная. Перед действиями проконсультируйтесь с юристом.