💬Лонгрид о регуляциях от криптана-стартапера. MiCA и VASP: как меняется регулирование обменов в ЕС (и немного про стартапы)
С 2025 года все криптокомпании, работающие с клиентами из ЕС, будут обязаны играть по новым правилам. MiCA и требования к VASP становятся нормой. Что это значит для разработчиков, бирж и пользователей, а также как это затронет децентрализованный крипто сектор и даже NFT. Давайте разбираться.
💬 Это все-таки наше с вами будущее, которое уже наступило.
Что такое MiCA и зачем он нужен?
Комплексный законопроект MiCA иногда встречается как MiCAR (Markets in Crypto-Assets Regulation или же Регулирование рынков криптовалютных активов) - первый общеевропейский закон, устанавливающий правовые рамки для криптовалют, стейблкоинов, токенов и их инфраструктуры. Этот огромный нормативный акт, устанавливает единые правила для эмитентов цифровых активов, торговых и кастодиальных платформ в ЕС. Цель MiCA - обеспечить защиту инвесторов и потребителей, повысить прозрачность и стабильность крипторынка, а также упростить взаимодействие компаний с регуляторами. Также законопроект вводит требования по раскрытию информации и борьбе с отмыванием денег. MiCA был принят в 2023 году, основные правила начали вступать в силу поэтапно, начиная с 2024 года, а финальное внедрение ожидается в течении 2025 года.
💬 Почему так долго? Сейчас расскажу.
Непосильные задачи MiCA:
1. Прозрачность и раскрытие информации.
Юридические лица или же эмитенты криптоактивов, обязаны публиковать подробные документы (white papers) с описанием характеристик, рисков и условий использования токенов, что повышает доверие и информированность инвесторов.
💬 Белая бумага она же WHITE PAPER, была всегда, начиная с праотца всей крипты - Биткоина, что в общем-то и положило начало этой базы для всех протоколов и их монет (то, что они потом стали копировать друг друга - другая история, да и давайте честно, до появления парсеров и ИИ саммаристов, читали её два человека)
2. Авторизация, надзор и стабильность рынка.
Эмитенты и поставщики криптоуслуг (биржи, кошельки, брокеры и др.) должны получить лицензии от национальных регуляторов ЕС и соблюдать требования по безопасности и управлению рисками. Особое внимание уделяется эмитентам стабильных монет (Stable Coins) для предотвращения системных рисков. Для них MiCA требует поддержания резервов, механизмов выкупа и других мер, чтобы избежать кризисов ликвидности и обеспечить надежность таких активов.
💬 Тут стоит отметить, что самый популярный стейблкоин от компании TETHER (USDT) конкретно подпадает под регуляцию MiCa, но до сих пор не соответствует ее требованиям. Однако вполне себе является обменным средством на централизованных и децентрализованных биржах. Спросите почему не соответствует, а потому что зарегистрирован на Виргинских Островах, а не в ЕС, и по регламенту MiCA минимум 60% резервов стейблкоина должны храниться в банках ЕС, а у TETHER 83% в казначейских облигациях США.
3. Защита потребителей.
MiCA вводит строгие правила против мошенничества, манипуляций рынком и инсайдерской торговли, а также гарантирует право инвесторов на правовую защиту в случае нарушений.
💬Тут вопросов нет. Но скажу так, что простому “криптану” важнее не потерять сидфразу или нажимать на проверенные ссылки, чем доказывать манипуляции на рынках или инсайдерскую торговлю и уж, тем более факт мошенничества.
4. Противодействие отмыванию денег (AML).
Поставщики криптоуслуг обязаны внедрять процедуры KYC (проверка клиентов или же KNOW YOUR CUSTOMER), мониторинг транзакций и повышенную проверку подозрительных операций в соответствии с расширенными директивами ЕС по AML (Anti-Money Laundering).
💬 Тут момент сложный. Под ширмой AML, некоторые не очень крупные биржи замораживали активы и в итоге забирали их себе. Клиенты утверждали, что они не сном ни духом, ведь им просто прислали эти средства на кошелек с другого кошелька. Но бирже все равно ведь система показала 60% вероятности “грязных активов”. Грязных денег не бывает – бывают грязные руки, в которых они находятся.
В общем:
💬MiCA — это попытка построить мост между децентрализацией и институциональным доверием. ЕС как бы говорит: “вы можете строить Web3, но по понятным и легитимным правилам”
Дальше.
Кто такие VASP и почему они в центре внимания?
VASP (Virtual Asset Service Providers) — это поставщики услуг с криптоактивами: централизованные биржи, кастодианы, платёжные шлюзы, провайдеры кошельков.
Если вы как платформа:
- храните чужие криптоактивы, (активы на бирже, как бы не ваши)
- обрабатываете переводы,
- конвертируете токены (фиат ↔ крипта),
- продаёте/покупаете токены от имени клиента, то вы подпадаете под категорию VASP.
Согласно MiCA, любая такая компания, действующая в пределах ЕС или ориентированная на европейских пользователей, обязана:
получить лицензию в одной из стран ЕС,соблюдать нормы соответствия и KYC,вести отчётность и предоставлять данные регуляторам,соблюдать стандарты кибербезопасности и резервирования средств.💬 Это de facto превращает криптобиржи в финансовые учреждения. Прозрачность, аудит, обязательства перед клиентами - как у банков. Но блокчейн это не банк, все-таки распределенный реестр в большинстве случаев публичный, в банке вы не сможете узнать о транзакциях не вашего счета. В крипте можете следить за транзакциями любого кошелька. MiCA, условно хочет иметь как минимум список всех адресов, чтобы следить за транзакциями.
И что же это означает на практике для бирж и стартапов?
MiCA создаёт как бюрократическую нагрузку, так и регуляторный "паспорт" - получив лицензию в одной стране ЕС, компания сможет легально работать по всей Европе.
И что же должны сделать биржи? Подготовить юридическую структуру в одной из стран ЕС
- Обеспечить инфраструктуру соответствия или же комплаенс (KYC, AML, резервирование)
- Провести внутренний аудит и привести смарт-контракты в соответствие
- Назначить ответственного за то самое соответствие (Compliance Officer)
В общем:
💬 Если ваш токен или протокол в будущем планирует листинг на регулируемой бирже в ЕС, придётся заранее учитывать требования MiCA в whitepaper, токеномике и даже в маркетинге. Но вот как долго и главное кто именно будет все это проверять у небольшого децентрализованного стартапа, я ответить затрудняюсь, а стартапы затрудняются открываться в странах Европы и стараются аккумулироваться в силиконовой долине, где регулирование пока что более либеральное.
Тогда, что с децентрализацией, DeFi и NFT?На текущем этапе MiCA не регулирует:
NFT, если они действительно уникальныDeFi, если это полностью автономные и не администрируемые протоколы.Однако под водой есть камень:
Если даже один компонент протокола управляется DAO, multisig или frontend-провайдером - регуляторы могут квалифицировать это как VASP. Вот и получается, что маленькие стартапы, дабы не попасть под жесткие законы MiCA идут на частные доски объявлений, в поисках frontend разраба, и после десятка созвонов находят парня из Индии, который пишет lowcode-AI-frontend, а использование low-code конструкторов попадает под категорию frontend провайдера.💬 DeFi-протокол без backend-администрации - пока вне зоны действия MiCA. Но frontend-операторы, интерфейсы и bridge-провайдеры рискуют попасть под раздачу.
А кто выигрывает? Инвесторы.
Они получают базовую защиту от скама, обязательное раскрытие информации о проектах, верификацию и гарантии.Крупные биржи. Они получают официальную легализацию и доступ к институциональным деньгам.
💬Тут все очевидно - большим деньгам, большие гарантииРазработчики.
Они могут строить решения поверх легальной и прогнозируемой инфраструктуры, с прозрачной системой разработок, ясным пониманием, кому идут пользовательские данные, кто их хранит и обрабатывает. 💬 (Тут саркастический емодзи)Крупные биржи.
Они получают официальную легализацию и доступ к институциональным деньгам.А что это значит для Web3-стартапов?
Если вы делаете проект с амбициями на выход в Европу — стоит уже сейчас:
адаптировать документацию к стандартам MiCA,
учитывать юридическую составляющую ещё до запуска токена,
подумать о регистрации в юрисдикциях вроде Франции, Эстонии или Германии, где уже есть понятная практика регулирования криптостартапов.
💬 MiCA — это не просто закон. Это архитектура для следующего поколения Web3-платформ. И тот, кто выстроит бизнес на её фундаменте раньше других, получит конкурентное преимущество на годы вперёд. Но это касается только тех, кто строит децентрализацию в централизованном секторе. Некоторое противоречие приемлемо и не осуждается. Для остальных же - CODE is the LAW.Заключение:
MiCA и рамки для VASP — это не про «запрет крипты», а про интеграцию крипторынка в легальное поле финансовой системы ЕС. Европа делает ставку на баланс: инновации с одной стороны, контроль и прозрачность - с другой. С одной стороны, это можно расценивать как позитивный шаг к легализации индустрии, созданию единого рынка и формированию доверия как со стороны пользователей, так и со стороны институциональных инвесторов. С другой стороны, появляется серьёзный порог входа для малых и средних проектов. Регуляторные издержки, необходимость в юридической поддержке, усложнение процесса листинга, отсутствие гибкости для rapid prototyping - всё это может привести к концентрации рынка в руках крупных игроков, умеющих работать с бюрократией.
Для стартапов из ЕС, MiCA — это и возможность, и вызов. Они могут работать в прозрачной, предсказуемой правовой среде, но рискуют утонуть в документации и проверках до того, как смогут проверить жизнеспособность своей идеи.
Криптоиндустрии пора привыкать к тому, что зрелость приходит с правилами. И вопрос уже не в том, быть ли регулированию, а в том - готовы ли вы под него адаптироваться.
💬 Домашнее задание или вопрос для размышления: - Можно ли совместить open-source идеологию и регуляторные требования к кастодианству и идентификации пользователей?
[Следующий кейс – “Регуляторы маются с HyperLiquid и true DEXs”] "ExSun. Конкурс. Я в деле." #ExSun #конкурсExSun