Криптолицензия на Мальте: VFA, MiCA и переход на CASP

Мальту называют «блокчейн-островом» не ради красного словца. В 2018 году она первой в мире приняла полноценный закон о криптоактивах — режим VFA (Virtual Financial Assets Act) под надзором MFSA. К 2026 году правила изменились: вступил в силу общеевропейский регламент MiCA, и мальтийская криптолицензия превращается в формат CASP с правом работать по всему ЕС. Разберем по фактам, как устроен переход, какие требования к капиталу, субстанции и комплаенсу у регулятора и почему Мальта остается серьезной юрисдикцией для крипты.

Что такое криптолицензия на Мальте и почему ее ищут

Криптолицензия на Мальте — это разрешение регулятора вести регулируемую деятельность с криптоактивами: держать кошельки клиентов, обменивать монеты, управлять торговой площадкой, консультировать или передавать поручения. Без такого разрешения легально обслуживать клиентов из ЕС нельзя.

Интерес к Мальте объясняется тремя причинами. Во-первых, это полноправный член ЕС и зоны евро с официальным английским языком — удобно и для документов, и для команды. Во-вторых, у MFSA восемь лет реального опыта проверки криптокомпаний: регулятор знает, как аудировать кошельки и проверять основателей. В-третьих, мальтийская лицензия открывает доступ ко всему европейскому рынку.

Важно сразу настроить ожидания: «блокчейн-остров» — это не про скорость и мягкость, а про репутацию серьезной юрисдикции. Путь к лицензии здесь — регуляторный марафон, а не спринт.

«Блокчейн-остров»: откуда взялся режим VFA

В 2017-2018 годах Мальта сделала ставку на блокчейн раньше остальных. В ноябре 2018 года вступил в силу пакет из трех законов, который и создал репутацию страны как «блокчейн-острова».

• VFA Act (Virtual Financial Assets Act) — основной закон о виртуальных финансовых активах: регулирует выпуск токенов (ICO) и услуги с криптоактивами.
• ITAS (Innovative Technology Arrangement and Services Act) — закон о сертификации технологических решений и DLT-платформ.
• MDIA (Malta Digital Innovation Authority Act) — закон, учредивший отдельное цифровое ведомство.

Режим VFA вводил собственную классификацию: «виртуальные токены» (утилитарные, нерегулируемые), финансовые инструменты (security-токены, под общими правилами ЕС) и собственно VFA — криптоактивы, попадающие под мальтийский закон. Этот опыт стал фундаментом, на котором страна теперь строит работу по MiCA.

VFA-лицензия на Мальте против MiCA: в чем разница

VFA-лицензия Мальты — это национальный режим, действовавший только в пределах страны. MiCA (Markets in Crypto-Assets) — общеевропейский регламент, который заработал для всех стран ЕС с 30 декабря 2024 года и заменяет разрозненные национальные правила единым стандартом.

Ключевое отличие — в охвате рынка. Прежняя мальтийская лицензия давала право работать на Мальте. Лицензия CASP по MiCA дает право обслуживать клиентов во всех 27 странах ЕС и ЕЭЗ по одной авторизации, через механизм паспортизации (уведомление регуляторов принимающих стран).

Статус перехода на CASP в 2026 году

Мальта применяет регламент MiCA через своего национального регулятора — MFSA, который отвечает за выдачу лицензий CASP, текущий надзор и контроль соблюдения требований.

Для компаний, уже работавших по прежнему режиму VFA, установлен переходный период (grandfathering). По действующим ориентирам он завершается 1 июля 2026 года: до этой даты прежние лицензиаты обязаны либо конвертировать разрешение в формат CASP, либо прекратить обслуживание клиентов из ЕС.

Для новых заявителей режим уже однозначен: с момента полного вступления MiCA в силу подаваться нужно сразу на лицензию CASP — отдельной новой VFA-лицензии больше не получить. Конкретные сроки и процедуры стоит сверять на дату обращения, так как регулятор уточняет требования по мере накопления практики.

Какие услуги регулирует MiCA: классы CASP

MiCA не выдает единую «лицензию на криптовалюту» — набор разрешенных услуг зависит от того, чем именно занимается компания. От перечня услуг зависят и требования к капиталу. Ниже — укрупненная привязка «услуга — что регулирует».

Чем шире набор услуг и чем больше деятельность связана с хранением средств клиентов, тем выше требования регулятора — и по капиталу, и по контролю рисков.

Требования MFSA: юрлицо, субстанция, ключевые функции

Получить криптолицензию на Мальте «дистанционно и формально» не выйдет. Регулятор оценивает не только бумаги, но и реальное присутствие бизнеса в стране.

• Юрлицо на Мальте. Компания регистрируется локально — это база для лицензии и налогового режима.
• Субстанция. Реальное управление с Мальты: местные директора, регулярные заседания совета на острове, хранение документов в стране, ведение настоящей деятельности.
• Ключевые функции. Назначаются ответственные лица за комплаенс, управление рисками, внутренний аудит и за противодействие отмыванию (MLRO). Их компетентность регулятор проверяет отдельно.
• Fit and proper. Учредители, бенефициары и руководители проходят проверку на добропорядочность и профпригодность.

Регистрацию мальтийской компании как фундамент будущей лицензии удобно планировать заранее — подробнее в нашем материале о регистрации компании на Мальте.

AML и комплаенс: где чаще всего спотыкаются

Криптобизнес — зона повышенного внимания к отмыванию денег и финансированию терроризма. Именно качество AML-системы (anti-money laundering) часто определяет, дадут лицензию или нет.

• KYC и проверка клиентов. Идентификация, оценка риска по каждому клиенту, постоянный мониторинг операций.
• Политики и процедуры. Прописанные регламенты по AML, санкционному скринингу, хранению данных и отчетности.
• MLRO. Выделенный сотрудник, отвечающий за подачу сообщений о подозрительных операциях.
• Travel Rule. Передача данных об отправителе и получателе при криптопереводах.

Слабый или формальный комплаенс — самая частая причина отказа или затягивания. Для клиентов из стран СНГ это особенно чувствительно: проверка источника средств идет строго и без послаблений.

VFA-агент и роль посредника при подаче

Историческая особенность мальтийского режима — институт VFA-агента. Это зарегистрированный MFSA посредник (как правило, юридическая или консалтинговая фирма), без которого заявка просто не принималась к рассмотрению.

VFA-агент выполнял несколько функций: со-подписывал заявление, проверял соответствие требованиям и выступал регулируемым «интерфейсом» между заявителем и регулятором. По ориентировочным данным рынка, годовой ретейнер такого агента составлял порядка 10 000-25 000 €.

С переходом на MiCA акцент смещается на прямое взаимодействие с MFSA и на качество внутренней команды комплаенса компании, однако роль профессионального сопровождения подачи остается ключевой — объем документов и глубина проверки высоки. Конкретный формат участия посредника стоит уточнять на момент подачи.

Комментарий эксперта

«Главная ошибка, которую я вижу у предпринимателей с крипто-проектами, — это попытка относиться к мальтийской лицензии как к формальности, которую можно «купить» дистанционно. Так не работает. MFSA восемь лет вглядывается в этот рынок и читает разницу между реальным бизнесом и красивой оболочкой. Сильная сторона Мальты — переход на MiCA: одна лицензия CASP открывает все 27 стран ЕС. Но эта же сила требует дисциплины — настоящей субстанции, грамотного AML и честной истории капитала. Тем, кто строит вдолгую, остров дает редкое сочетание: репутацию серьезной юрисдикции, доступ ко всему рынку ЕС и эффективную ставку около пяти процентов. Тем, кто ищет короткий путь, честнее сказать — это не сюда.»

Анна КовалевскаяРуководитель юридического департамента BRIDGES

Как получить лицензию: этапы и сроки

Процесс получения мальтийской криптолицензии (CASP) строится последовательно и требует подготовки задолго до подачи.

• Шаг 1. Регистрация юрлица на Мальте и выстраивание субстанции (офис, директора, ключевые сотрудники).
• Шаг 2. Подготовка пакета: бизнес-план, модель управления, политики управления рисками и AML, описание услуг.
• Шаг 3. Проверка ключевых лиц (fit and proper) и подтверждение оплаченного капитала.
• Шаг 4. Подача заявления в MFSA и взаимодействие с регулятором по уточняющим запросам.
• Шаг 5. Получение авторизации и запуск с соблюдением текущего надзора.

По рыночным ориентирам рассмотрение занимает от 3 до 6 месяцев — срок сильно зависит от полноты и качества заявки. Спешка тут работает против заявителя: неполный пакет удлиняет процесс.

Стоимость и капитал: на что закладывать бюджет

Бюджет на криптолицензию складывается не только из минимального капитала. Капитал должен быть полностью оплачен до выдачи лицензии и поддерживаться постоянно.

Регулятор оценивает, соразмерен ли капитал реальному профилю риска: при кастодиальных услугах, больших объемах операций, сложном аутсорсинге или работе с высокорисковыми клиентами ожидается капитал выше минимального. Все цифры приведены ориентировочно и уточняются под конкретный проект.

Криптолицензия или другая опора для бизнеса на Мальте

Криптолицензия — не единственный путь зайти на остров. Иногда оптимальнее начать с холдинговой структуры, а лицензируемую деятельность подключить позже — или вовсе выбрать соседнюю отрасль, где у Мальты сильнейшие позиции в ЕС.

• iGaming. Мальта — игорный хаб Европы; подробнее об игорной лицензии на Мальте.
• Холдинг или операционная компания с мальтийским налоговым режимом без лицензируемой крипто-деятельности.
• Комбинация структуры и лицензии под конкретную бизнес-модель.

Какая опора подойдет именно вашему проекту, зависит от услуг, объемов и состава бенефициаров. Это лучше просчитывать индивидуально, а не по шаблону.

Нужна структура под крипто-бизнес на Мальте? Обсудите задачу с экспертами BRIDGES GLOBAL - разберем модель, лицензию и налоги под ваш проект.

Налоги для крипто-компании на Мальте

Налоговый профиль — одна из причин, почему Мальту рассматривают для крипто-структур. Номинальная ставка корпоративного налога — 35%, однако благодаря системе полного зачета и механизму возврата эффективная нагрузка для иностранных акционеров снижается примерно до 5%.

Работает это так: компания платит 35%, а после распределения дивидендов акционеры получают возврат 6/7 уплаченного налога — в итоге эффективная ставка около 5%. Но это не «кнопка»: механизм требует корректного распределения дивидендов и реальной субстанции. Чисто бумажные компании без присутствия на эту ставку не претендуют.

Налоговый эффект всегда считается под конкретную структуру — подробности в материале о корпоративном налоге на Мальте и о налоговом резидентстве Мальты.

Россияне и заявители из СНГ: что важно учесть

Для граждан России и других стран СНГ криптолицензия на Мальте остается доступной только строго в легальном поле и с усиленным комплаенсом. Это не препятствие, а вопрос корректной подготовки.

• Источник средств. Капитал и финансирование проходят тщательную проверку происхождения — документы готовятся заранее.
• Санкционный контур. Любые операции проверяются на соответствие санкционному режиму ЕС; обхода санкций не существует и быть не должно.
• Прозрачность бенефициаров. Структура владения раскрывается полностью.

Грамотно собранный пакет и честная история капитала — залог того, что заявку рассмотрят по существу, а не отложат на этапе проверки.

Типичные ошибки соискателей криптолицензии

Большинство провалов и задержек повторяются из проекта в проект. Зная их заранее, можно сэкономить месяцы.

• Формальная субстанция. «Номинальный» офис и директор без реального управления с Мальты — прямой риск и для лицензии, и для налогового режима.
• Слабый AML. Шаблонные политики без рабочих процедур KYC и мониторинга.
• Недооценка капитала. Ставка только на минимум без запаса под профиль риска.
• Спешка с подачей. Неполный пакет удлиняет рассмотрение и портит первое впечатление у регулятора.
• Игнорирование сроков перехода. Откладывание конвертации прежней лицензии в формат CASP.

Сверять актуальный статус правил и сроков всегда стоит на сайте регулятора - MFSA.

Кому подходит криптолицензия на Мальте

Мальта — юрисдикция для тех, кому нужна именно европейская легитимность и доступ к рынку ЕС, а не просто «галочка» в виде лицензии.

• Криптобиржам и обменникам, планирующим работать на весь ЕС по одной авторизации.
• Кастодиальным сервисам и кошелькам, которым важна репутация регулируемого игрока.
• Финтех-проектам, встраивающим криптоуслуги в продукт и нуждающимся в паспортизации.
• Зрелым командам, готовым к реальной субстанции, капиталу и серьезному комплаенсу.

Если же задача — быстрый и дешевый старт без присутствия, Мальта вряд ли подойдет: ее ценность именно в строгости и признании. Решение о том, где и как разворачивать бизнес, всегда остается за самим клиентом — наша задача в том, чтобы помочь его реализовать корректно.