Руководство по соответствию MiCA: что нужно знать криптобизнесу в 2026 году

Регламент о рынках криптоактивов (MiCA) представляет собой наиболее всеобъемлющую нормативную базу для цифровых активов, когда-либо принятую. Одобренный Европейским парламентом в апреле 2023 года и полностью вступивший в силу с 30 декабря 2024 года, MiCA устанавливает гармонизированный свод правил для всех 27 государств — членов ЕС в отношении поставщиков услуг в сфере криптоактивов (CASP), эмитентов токенов и операторов стейблкоинов. Для криптобизнеса, работающего в ЕС или обслуживающего клиентов на территории ЕС, соответствие MiCA больше не является факультативным — это юридическое требование.

В отличие от фрагментарных национальных регуляций, действовавших ранее, MiCA предоставляет единый режим авторизации на уровне всего ЕС. CASP, получивший лицензию в одном государстве-члене, может предоставлять свои услуги по всей Европейской экономической зоне на основании паспортизации. Это значительная возможность для компаний, соблюдающих требования, однако обязательства существенны. В данном руководстве рассматривается всё, что вам необходимо знать: от лицензирования до обязательств по ПОД/ФТ и правил выпуска токенов, а также способы эффективной операционализации комплаенса.

Хронология и сфера применения MiCA

MiCA была внедрена в два этапа. Раздел III и Раздел IV, охватывающие токены, привязанные к активам (ART), и токены электронных денег (EMT) — обычно называемые стейблкоинами — вступили в силу 30 июня 2024 года. Остальные положения, включая режим лицензирования CASP в соответствии с Разделом V, стали применимы с 30 декабря 2024 года. По состоянию на 2026 год регламент полностью подлежит исполнению, а национальные компетентные органы (NCA) по всей Европе активно обрабатывают заявки и проводят надзорные проверки.

Сфера применения MiCA обширна. Она охватывает:

• Криптоактивы, которые ещё не регулируются как финансовые инструменты, депозиты или позиции секьюритизации в соответствии с действующим законодательством ЕС (MiFID II, EMD2 и др.)
• Токены, привязанные к активам (ART) — токены, поддерживающие стабильную стоимость за счёт привязки к нескольким валютам, товарам или другим активам (Статья 3(1)(6))
• Токены электронных денег (EMT) — токены, привязанные к одной фиатной валюте (Статья 3(1)(7)), по сути криптовалютные стейблкоины, такие как USDC или EURC
• Утилитарные токены — токены, предоставляющие доступ к товару или услуге в блокчейн-сети
• Поставщики услуг в сфере криптоактивов (CASP) — организации, предоставляющие услуги хранения, обмена, торговли, консультирования, управления портфелем или перевода криптоактивов

Примечательно, что MiCA явно исключает NFT, которые являются действительно уникальными и невзаимозаменяемыми, полностью децентрализованные DeFi-протоколы без идентифицируемого эмитента, а также CBDC. Однако Европейское управление по ценным бумагам и рынкам (ESMA) указало, что будет оценивать, подпадают ли определённые коллекции NFT с взаимозаменяемыми характеристиками под действие регламента.

Требования к лицензированию CASP

В соответствии с Разделом V MiCA (Статьи 59–74) любая организация, предоставляющая услуги в сфере криптоактивов на территории ЕС, обязана получить авторизацию от NCA в своём государстве-члене происхождения. Процесс авторизации является строгим и направлен на обеспечение соответствия CASP тем же стандартам управления, капитала и операционной деятельности, которые предъявляются к традиционным финансовым учреждениям.

Что должны продемонстрировать CASP

• Юридическое лицо с присутствием в ЕС: Заявитель должен быть юридическим лицом, учреждённым в государстве — члене ЕС, с зарегистрированным офисом и фактическим руководством в ЕС (Статья 59(1)).
• Минимальные требования к капиталу: В зависимости от предоставляемых услуг CASP должны поддерживать постоянный минимальный капитал в размере от €50 000 (для консультационных услуг) до €150 000 (для бирж и торговых платформ). Они установлены в Статье 67.
• Управление и тесты на соответствие: Члены руководящего органа должны продемонстрировать хорошую репутацию, достаточные знания и опыт. Акционеры с квалифицированным участием подлежат оценке (Статьи 62–64).
• Операционная устойчивость: CASP должны внедрить системы управления рисками в области ИКТ в соответствии с DORA (Закон о цифровой операционной устойчивости), включая планы обеспечения непрерывности бизнеса, отчётность об инцидентах и управление рисками третьих сторон.
• Сегрегация активов клиентов: CASP, предоставляющие услуги хранения, обязаны хранить криптоактивы клиентов отдельно от собственных, с чётким учётом индивидуальных прав (Статья 70).
• Процедуры рассмотрения жалоб: Бесплатные, прозрачные процессы рассмотрения жалоб клиентов с принятием решений в разумные сроки.

NCA располагают сроком до 40 рабочих дней для оценки полной заявки (Статья 63). Переходный период позволял существующим CASP с национальной лицензией продолжать работу до 1 июля 2026 года, однако ряд государств-членов выбрал более короткие переходные окна. Компаниям, ещё не подавшим заявку, следует рассматривать лицензирование как неотложный приоритет.

Обязательства по ПОД/KYC в рамках MiCA

MiCA действует в совокупности с нормативной базой ЕС по противодействию отмыванию денег, в частности с обновлённым Регламентом о переводе средств (TFR) (Регламент 2023/1113), распространяющим Правило путешествия FATF на переводы криптоактивов. В совокупности эти регуляции создают один из наиболее требовательных режимов ПОД в мире для криптобизнеса.

Надлежащая проверка клиентов (CDD)

CASP обязаны применять меры надлежащей проверки клиентов до установления деловых отношений или проведения разовых транзакций на сумму свыше €1 000. Это включает верификацию личности клиента и, где применимо, бенефициарного владельца. Усиленная проверка (EDD) требуется для сценариев повышенного риска, включая транзакции с участием несоответствующих юрисдикций, определённых FATF или Европейской комиссией.

Мониторинг транзакций и отчётность о подозрительной деятельности

CASP обязаны внедрить системы мониторинга транзакций в режиме реального времени, способные обнаруживать паттерны, указывающие на отмывание денег, финансирование терроризма или уклонение от санкций. Это включает мониторинг структурирования, быстрого перемещения средств, взаимодействия с кошельками высокого риска и подверженности миксерам или санкционным адресам. О подозрительных транзакциях необходимо незамедлительно сообщать в соответствующее подразделение финансовой разведки (FIU).

Правило путешествия (TFR)

В соответствии с обновлённым TFR CASP обязаны собирать и передавать информацию об отправителе и получателе для всех переводов криптоактивов, независимо от суммы. Это строже рекомендуемого FATF порога в €1 000 и распространяется как на переводы между CASP, так и на переводы на/с самостоятельно хранимых (некастодиальных) кошельков. Для переводов свыше €1 000 с участием некастодиальных кошельков CASP обязаны верифицировать владение кошельком надёжными и независимыми способами. Это существенно влияет на операционные процессы и требует надёжных возможностей блокчейн-аналитики.

Требования к эмитентам токенов

MiCA вводит детальные требования для организаций, выпускающих криптоактивы для публичного размещения или стремящихся к допуску к торгам. Обязательства различаются в зависимости от типа токена, причём наиболее строгие требования предъявляются к стейблкоинам.

Белые книги криптоактивов

Любой эмитент, предлагающий криптоактив публике, обязан опубликовать белую книгу криптоактива (Статья 6), содержащую обязательные раскрытия: описание проекта и эмитента, права и обязанности, связанные с токеном, используемую технологию, сопутствующие риски и экологическое воздействие механизма консенсуса. Белая книга должна быть уведомлена NCA не менее чем за 20 рабочих дней до публикации. Важно, что эмитент несёт ответственность за полноту и достоверность раскрываемой информации.

Требования к резервам стейблкоинов

Эмитенты токенов, привязанных к активам (ART), должны быть авторизованы NCA и поддерживать резерв активов, обеспечивающих токен, в любое время (Статьи 32–36). Резерв должен храниться у независимых третьих сторон, быть сегрегирован от собственных активов эмитента и инвестироваться только в высоколиквидные инструменты с низким уровнем риска. Эмитенты также обязаны предоставлять держателям постоянное право на погашение по рыночной стоимости.

Для токенов электронных денег (EMT) эмитенты должны быть авторизованы либо как кредитные учреждения, либо как учреждения электронных денег в соответствии с EMD2 (Статья 48). Держателям EMT должно быть предоставлено требование к эмитенту по номинальной стоимости в любое время. Не менее 30% полученных средств должны быть размещены на отдельных счетах в кредитных учреждениях, а остаток инвестирован в надёжные активы с низким уровнем риска.

Токены, классифицированные как «значимые» — превышающие пороговые значения по рыночной капитализации, объёму транзакций или числу держателей — подлежат дополнительным требованиям и прямому надзору со стороны Европейского банковского управления (EBA), а не NCA государства происхождения (Статьи 43–44).

Как BlockchainAnalysis помогает с соответствием MiCA

Выполнение требований MiCA требует большего, чем политические документы. Регуляторы ожидают от CASP демонстрации эффективных, технологически обоснованных программ комплаенса с возможностями мониторинга в реальном времени. BlockchainAnalysis предоставляет инфраструктуру для операционализации этих требований.

Скрининг кошельков и оценка рисков

Наш механизм скрининга кошельков анализирует адреса в нескольких блокчейнах по базе данных из более чем 86 миллионов маркированных сущностей. Каждый кошелёк оценивается на предмет санкционной подверженности, взаимодействия с даркнет-рынками, использования миксеров, связей с мошенничеством и контактов с известными незаконными субъектами. Это напрямую поддерживает требования MiCA и TFR по мониторингу транзакций и верификации некастодиальных кошельков.

Скрининг санкций и PEP

Наш модуль скрининга имён проверяет клиентов и контрагентов по спискам OFAC SDN, консолидированным санкционным спискам ЕС, санкциям ООН и базам данных PEP, охватывающим более 7,5 миллионов скрининговых сущностей. Алгоритмы нечёткого сопоставления учитывают транслитерации, псевдонимы и вариации имён — что критически важно для выполнения обязательств CDD и EDD, требуемых MiCA и AMLD6.

Корпоративный риск и анализ UBO

MiCA требует от CASP понимания своих корпоративных клиентов, включая идентификацию конечных бенефициарных владельцев (UBO) и оценку корпоративных структур на предмет риска. Наш механизм корпоративного риска использует 8,9 миллиона записей о компаниях, 14,3 миллиона записей о лицах со значительным контролем и 467 000 связей владения на основе LEI для построения корпоративных иерархий, выявления сложных или непрозрачных структур собственности и обнаружения связей с санкционными или высокорисковыми субъектами.

Непрерывный мониторинг и журналы аудита

Комплаенс — это не разовая проверка. MiCA предполагает постоянный мониторинг клиентских отношений и транзакционной активности. BlockchainAnalysis обеспечивает возможности непрерывного скрининга с подробными журналами аудита, экспортируемыми отчётами и отметками времени каждой выполненной проверки — именно то, что нужно регуляторам и аудиторам при надзорных проверках.