Как получить лицензию на криптобиржу в Дубае (VARA) в 2026 году

Содержание

• Почему Дубай и почему VARA
• Что такое VARA
• Категории лицензий VARA
• Требования к капиталу по категориям
• Пошаговый процесс подачи заявки
• Разбивка расходов
• Сроки: реалистичные ожидания
• Комплаенс-требования
• Преимущества Дубая перед другими юрисдикциями
• Дубай и другие юрисдикции: сравнение
• Распространённые ошибки, затягивающие рассмотрение заявки
• Требования к технологиям и инфраструктуре
• Следующие шаги

Почему Дубай и почему VARA

Дубай позиционировал себя как мировая столица регулируемого криптобизнеса. К марту 2026 года более 120 организаций владеют той или иной формой лицензии VARA, и количество заявок продолжает расти от квартала к кварталу.

Причины очевидны. В Дубае нулевой налог на личные доходы и нулевой корпоративный налог на большинство видов криптодеятельности, осуществляемой в его свободных зонах. Регуляторная база — одна из самых проработанных в мире: достаточно детальная, чтобы дать операторам чёткие ориентиры, но не настолько жёсткая, чтобы задушить инновации. А правительство ОАЭ сделало внедрение криптовалют заявленной политической целью в рамках Дубайской экономической программы (D33) и Эмиратской блокчейн-стратегии.

Но вместе с возможностями приходят и серьёзные требования. VARA — не регулятор, который штампует лицензии автоматически. Процесс подачи заявки строг, обязательства по комплаенсу действуют постоянно, а расходы существенны. Это руководство освещает всё без прикрас.

Если вы ещё оцениваете, подходит ли Дубай в качестве юрисдикции для вашей биржи, сначала прочтите наше руководство по лицензированию криптобирж — там дано более широкое сравнение мировых вариантов лицензирования.

Что такое VARA

Управление по регулированию виртуальных активов (Virtual Assets Regulatory Authority, VARA) — регуляторный орган, учреждённый правительством Дубая в 2022 году на основании Закона № 4 от 2022 года — Закона о регулировании виртуальных активов. VARA — первый в мире независимый регулятор, занимающийся исключительно виртуальными активами.

VARA контролирует всю деятельность с виртуальными активами на территории эмирата Дубай, за исключением Дубайского международного финансового центра (DIFC), у которого есть собственный регулятор (DFSA). Если вы планируете работать именно из DIFC, вы будете иметь дело с DFSA, хотя большинство криптобирж выбирают юрисдикцию VARA.

Ключевые факты о VARA:

• Юрисдикция: эмират Дубай (кроме DIFC)
• Регулирующий закон: Закон Дубая № 4 от 2022 года
• Сфера регулирования: все поставщики услуг виртуальных активов (VASP), работающие в Дубае или из Дубая
• Подход: лицензирование по видам деятельности (вы подаёте заявку на конкретные виды деятельности, а не на универсальную лицензию)
• Международное соответствие: соответствует FATF, согласовано с принципами европейского MiCA

VARA публикует собственные сборники правил (rulebooks), охватывающие корпоративное регулирование, комплаенс и управление рисками, технологии и информацию, рыночное поведение, а также правила по конкретным видам деятельности. Эти сборники находятся в открытом доступе и являются основным источником требований к соответствию.

Категории лицензий VARA

VARA использует модель лицензирования по видам деятельности. Вы подаёте заявку на один или несколько из семи определённых видов деятельности в зависимости от того, что будет делать ваша платформа.

1. Биржевые услуги (Exchange Services)

Это базовая лицензия для работы криптобиржи. Она охватывает сопоставление ордеров на покупку и продажу виртуальных активов — спотовую торговлю, деривативы или и то и другое. Если вы строите централизованную биржу с книгой ордеров, эта лицензия вам необходима.

Типичные заявители: централизованные биржи, операторы DEX с точками присутствия в ОАЭ.

2. Брокерско-дилерские услуги (Broker-Dealer Services)

Брокеры-дилеры выступают посредниками между покупателями и продавцами, не управляя собственной книгой ордеров. Они направляют ордера на лицензированные биржи или внебиржевые (OTC) площадки. Если ваша платформа агрегирует ликвидность с других бирж, применима эта категория.

Типичные заявители: OTC-площадки, агрегаторы, брокерские приложения.

3. Кастодиальные услуги (Custody Services)

Кастодиальные услуги охватывают хранение и управление виртуальными активами от имени клиентов. Любой бирже, которая держит средства клиентов (а это большинство), нужна эта лицензия в дополнение к лицензии на биржевые услуги.

Типичные заявители: кастодианы, биржи, хранящие активы клиентов, поставщики институционального хранения.

4. Услуги кредитования и займов (Lending and Borrowing Services)

Эта категория охватывает платформы, поддерживающие кредитование или заимствование виртуальных активов, включая DeFi-протоколы кредитования с операциями, ориентированными на ОАЭ. Учитывая крахи в этом секторе в 2022–2023 годах, VARA применяет повышенную проверку к таким заявкам.

Типичные заявители: платформы криптокредитования, поставщики маржинальной торговли, доходные платформы.

5. Платёжные услуги и денежные переводы (Payment and Remittance Services)

Эта лицензия охватывает использование виртуальных активов для обработки платежей или трансграничных денежных переводов. Она актуальна, если ваша платформа позволяет продавцам принимать криптоплатежи или обеспечивает переводы «крипто-фиат».

Типичные заявители: платёжные процессоры, сервисы денежных переводов, криптоплатёжные шлюзы.

6. Консультационные услуги (Advisory Services)

Консультационные лицензии охватывают организации, предоставляющие советы, рекомендации или аналитику, связанные с виртуальными активами. Сюда входят исследовательские компании, портфельные консультанты и консалтинговые фирмы, консультирующие по запуску токенов или биржевой стратегии.

Типичные заявители: криптоконсалтинговые фирмы, поставщики аналитики, консультанты по токеномике.

7. Услуги управления и инвестиций (Management and Investment Services)

Эта категория охватывает управление портфелями, фондами и инвестициями, связанными с виртуальными активами. Если вы управляете криптофондом или предлагаете управляемые торговые счета, это ваша категория.

Типичные заявители: криптофонды, сервисы управляемых портфелей, операторы DeFi-хранилищ.

Для большинства операторов бирж актуальна комбинация «Биржевые услуги + Кастодиальные услуги», часто с добавлением брокерско-дилерских, если вы планируете предлагать OTC-услуги или агрегацию ликвидности.

Требования к капиталу по категориям

VARA устанавливает требования к минимальному капиталу, которые различаются в зависимости от вида деятельности и масштаба операций. Это не разовые платежи — указанные капитальные резервы необходимо поддерживать постоянно.

Категория лицензии	Минимальный капитал (дирхамы)	Примерный эквивалент в долларах
Биржевые услуги	5 000 000 AED	~1 360 000 $
Брокерско-дилерские услуги	1 500 000 AED	~410 000 $
Кастодиальные услуги	2 500 000 AED	~680 000 $
Кредитование и займы	5 000 000 AED	~1 360 000 $
Платежи и переводы	1 000 000 AED	~270 000 $
Консультационные услуги	550 000 AED	~150 000 $
Управление и инвестиции	2 500 000 AED	~680 000 $

Эти цифры представляют базовые требования. VARA может установить более высокие требования к капиталу в зависимости от вашего бизнес-плана, объёмов торгов и профиля рисков. Компании, подающие заявки на несколько категорий деятельности, должны удовлетворять требованиям к капиталу по каждой из них.

Стоит отметить, что эти капитальные резервы должны храниться на банковском счёте в ОАЭ, а это значит, что банковские отношения должны быть установлены до завершения процесса лицензирования — шаг, который сам по себе занимает время в ОАЭ.

Пошаговый процесс подачи заявки

Процесс лицензирования VARA следует структурированному трёхэтапному пути. Понимание каждого этапа заранее предотвращает сюрпризы и задержки.

Этап 1: Предварительное одобрение

Продолжительность: 2–4 месяца

Это начальный этап рассмотрения. Вы подаёте заявку через онлайн-портал VARA со следующим пакетом документов:

1. Документы о регистрации компании — ваша организация должна быть зарегистрирована в свободной зоне Дубая. Большинство заявителей выбирают DWTC (Dubai World Trade Centre) Authority, DMCC (Dubai Multi Commodities Centre) или IFZA. У каждой свободной зоны свои тарифы и сроки регистрации.

2. Бизнес-план — VARA ожидает детальный план, охватывающий целевой рынок, модель доходов, продуктовую дорожную карту, технологический стек, план найма персонала и финансовые прогнозы минимум на три года. Шаблонные или общие бизнес-планы отсеиваются сразу.

3. Организационная структура — состав совета директоров, назначения топ-менеджеров, линии отчётности и система корпоративного управления. VARA ищет опытное руководство с подтверждаемым опытом в криптовалютах или финансовых услугах.

4. Данные ключевого персонала — резюме, проверки биографии и квалификации вашего CEO, CTO, MLRO (сотрудника по отчётности об отмывании денег) и сотрудника по комплаенсу. VARA будет независимо проверять квалификации.

5. Система AML/CFT — ваши политики, процедуры и механизмы контроля по борьбе с отмыванием денег и финансированием терроризма. Это не может быть шаблонный документ — проверяющие VARA будут искать привязку именно к вашей бизнес-модели.

6. Система управления рисками — политики корпоративного управления рисками, охватывающие операционный, рыночный риск, риск ликвидности, технологический риск и риск третьих сторон.

7. Финансовая отчётность — аудированная отчётность для существующих организаций или детальный план капитализации для новых проектов, показывающий, как вы будете выполнять и поддерживать требования к капиталу.

Если VARA сочтёт заявку удовлетворительной, вы получите предварительное одобрение (также называемое «сертификатом об отсутствии возражений», NOC). Оно не даёт права работать — оно подтверждает, что VARA готова продвигаться по вашей заявке дальше.

Этап 2: Минимально жизнеспособный продукт (MVP)

Продолжительность: 3–6 месяцев

Именно здесь большинство заявителей недооценивают объём работы. На этапе MVP вы должны продемонстрировать, что ваша платформа операционно готова. VARA требует:

1. Функционирующая платформа — работающая биржевая платформа со всеми ключевыми функциями. Сюда входят торговый движок, кошельковая инфраструктура, интеграция KYC/AML и пользовательский интерфейс. Платформа не обязана быть публично запущена, но должна быть наглядно работоспособна.

2. Технологический аудит — независимый сторонний технологический аудит вашей платформы, охватывающий архитектуру, безопасность, масштабируемость и аварийное восстановление. VARA ведёт список утверждённых аудиторов.

3. Оценка кибербезопасности — отдельный пентест и оценка уязвимостей от утверждённой VARA компании по кибербезопасности. Критические уязвимости должны быть устранены до продолжения процесса.

4. Демонстрация системы комплаенса — живая демонстрация вашей системы AML/KYC, мониторинга транзакций, санкционного скрининга и возможностей отчётности о подозрительной активности. Сотрудники VARA будут наблюдать, как ваша команда комплаенса отрабатывает реальные сценарии.

5. Банковские и платёжные партнёры — подтверждённые банковские отношения и интеграции фиатных вводов/выводов. Это часто самое узкое место для заявителей, поскольку банки ОАЭ по-прежнему осторожно подходят к работе с криптокомпаниями.

6. Персонал — ключевые должности должны быть заняты сотрудниками, находящимися в Дубае. Сюда входят сотрудник по комплаенсу, MLRO и как минимум один старший технический руководитель, физически присутствующий в ОАЭ.

7. Страхование — страхование профессиональной ответственности и, в зависимости от вашей деятельности, страхование кастодиального хранения клиентских активов.

На этом этапе VARA может разрешить вам работать с ограниченным числом пользователей (обычно не более нескольких сотен) для тестирования систем в реальных рыночных условиях.

Этап 3: Лицензия Full Market Product (FMP)

Продолжительность: 1–3 месяца

После успешного завершения этапа MVP и устранения всех замечаний по результатам проверки VARA вы подаёте заявку на лицензию Full Market Product. Этот этап включает:

1. Анализ результатов MVP — VARA изучает ваши операционные данные за период MVP, включая показатели комплаенса, отчёты об инцидентах и производительность системы.

2. Финальная проверка комплаенса — полная проверка всех процессов соответствия, включая выборочные досье AML/KYC за период MVP.

3. Подтверждение капитала — подтверждение того, что требования к капиталу выполняются и поддерживаются.

4. Финальное одобрение и выдача лицензии — если всё в порядке, VARA выдаёт полную лицензию, и вы можете начать неограниченную работу в рамках одобренных видов деятельности.

Разбивка расходов

Общая стоимость получения лицензии VARA — один из самых частых вопросов и одновременно один из самых неправильно понимаемых. Вот реалистичная разбивка.

Регуляторные сборы

Тип сбора	Сумма (дирхамы)	Примерно в долларах
Первичный сбор за подачу заявки	150 000 AED	~40 000 $
Ежегодный надзорный сбор	75 000–185 000 AED	~20 000–50 000 $
Сбор за изменение лицензии	10 000 AED	~2 700 $
Сбор за добавление вида деятельности	50 000 AED за вид	~13 600 $

Расходы на регистрацию в свободной зоне

Статья	Оценка расходов (USD)
Регистрация компании в свободной зоне	10 000–25 000 $
Офис (минимальное требование)	15 000–50 000 $/год
Оформление визы (на сотрудника)	3 000–5 000 $
Продление торговой лицензии (ежегодно)	8 000–15 000 $

Операционные расходы

Статья	Оценка расходов (USD)
Зарплата сотрудника по комплаенсу (в Дубае)	80 000–150 000 $/год
Зарплата MLRO (в Дубае)	70 000–120 000 $/год
Юридический консультант (сопровождение заявки)	50 000–150 000 $
Технологический аудит	30 000–80 000 $
Оценка кибербезопасности	20 000–50 000 $
Интеграция системы AML/KYC	20 000–60 000 $
Страховые премии	15 000–50 000 $/год

Общая оценка за первый год

Для стандартной биржи, подающей заявку на лицензии биржевых и кастодиальных услуг:

• Нижняя граница (экономный вариант): 350 000–500 000 $
• Средний диапазон (типичный): 500 000–800 000 $
• Верхняя граница (корпоративный уровень): 800 000–1 500 000+ $

Эти цифры не включают требования к минимальному капиталу, который необходимо поддерживать отдельно в виде резервов.

Сроки: реалистичные ожидания

Официальный срок, который называет VARA, — 6–12 месяцев, но ваш реальный срок сильно зависит от качества подготовки.

Фаза	Лучший случай	Типично	Худший случай
Предзаявочная подготовка	1 месяц	2–3 месяца	4+ месяца
Регистрация в свободной зоне и компании	2–4 недели	1–2 месяца	3 месяца
Этап 1: предварительное одобрение	2 месяца	3–4 месяца	6 месяцев
Банковские отношения	1 месяц	2–4 месяца	6+ месяцев
Этап 2: MVP	3 месяца	4–6 месяцев	9 месяцев
Этап 3: лицензия FMP	1 месяц	2–3 месяца	4 месяца
Итого	6 месяцев	9–14 месяцев	18+ месяцев

Самая большая переменная — банки. Некоторые заявители устанавливают банковские отношения за недели благодаря существующим связям. Другие тратят шесть месяцев и более, получая отказы от нескольких банков, прежде чем находят партнёра, готового работать с криптокомпанией. Начинайте этот процесс как можно раньше — настолько рано, насколько это законно возможно.

Комплаенс-требования

Комплаенс-система VARA всеобъемлюща и действует постоянно. Выполнение требований на этапе подачи заявки — только начало: соответствие необходимо поддерживать непрерывно.

Требования AML/KYC

Требования VARA по AML соответствуют рекомендациям FATF и включают:

• Должная проверка клиентов (CDD): верификация личности для всех пользователей, с усиленной проверкой для клиентов высокого риска, политически значимых лиц (PEP) и транзакций выше установленных порогов.
• Мониторинг транзакций: мониторинг всех транзакций в реальном времени с автоматическими оповещениями о подозрительных паттернах.
• Санкционный скрининг: проверка по санкционным спискам ОАЭ, ООН, OFAC и ЕС при подключении клиента и на постоянной основе.
• Соответствие правилу Travel Rule: внедрение правила Travel Rule FATF для переводов виртуальных активов, требующего данных об отправителе и получателе для переводов свыше 3 500 дирхамов (~950 $).
• Отчёты о подозрительной активности (SAR): обязательная подача в Подразделение финансовой разведки ОАЭ (FIU) по любым подозрительным транзакциям.
• Хранение записей: хранение всех клиентских записей и данных о транзакциях минимум восемь лет.

Если вы строите свою биржевую платформу, интеграция надёжной системы комплаенса KYC/AML с самого начала сэкономит значительное время и деньги в процессе лицензирования.

Требования к кибербезопасности

VARA предъявляет требования к системе кибербезопасности, охватывающие:

• Шифрование данных: сквозное шифрование данных при передаче и хранении. Сюда входят клиентские данные, записи транзакций и приватные ключи.
• Мультисигнатурные кошельки: средства клиентов должны храниться в мультисигнатурных кошельках с задокументированными и проаудированными процедурами управления ключами.
• Холодное хранение: минимальный процент клиентских активов (VARA не публикует точное соотношение, но отраслевая практика — 90–95 %) должен находиться в холодном хранении.
• Пентесты: ежегодные тесты на проникновение от утверждённых VARA компаний, с промежуточным тестированием после значительных изменений платформы.
• Реагирование на инциденты: задокументированный план реагирования на инциденты с определёнными процедурами эскалации, сроками уведомления и целями восстановления.
• Непрерывность бизнеса: планы аварийного восстановления с протестированными возможностями переключения и задокументированными целевыми показателями времени восстановления.

Сильные функции безопасности — не опциональное дополнение для заявки VARA, а фундаментальные требования, которые аудиторы VARA будут проверять напрямую.

Требования к корпоративному управлению

• Состав совета директоров: минимум три члена совета директоров, включая как минимум одного независимого директора и одного директора — резидента ОАЭ.
• Комитет по комплаенсу: выделенный комитет по комплаенсу, отчитывающийся непосредственно перед советом директоров.
• Аудиторский комитет: комитет, отвечающий за надзор за внутренним и внешним аудитом.
• Регулярная отчётность: ежемесячные отчёты о комплаенсе, ежеквартальные оценки рисков и ежегодная аудированная финансовая отчётность, представляемые в VARA.
• Постоянное обучение: обязательное обучение по AML/CFT для всего персонала, с дополнительным обучением для сотрудников комплаенса и работающих с клиентами.

Преимущества Дубая перед другими юрисдикциями

Привлекательность Дубая для операторов криптобирж выходит за рамки регуляторной базы. Вот конкретные преимущества.

Налоговая эффективность

• Нулевой налог на личные доходы: основатели, сотрудники и подрядчики не платят подоходный налог в ОАЭ.
• Нулевой корпоративный налог на квалифицируемый доход: организации, работающие в свободных зонах и получающие квалифицируемый доход (включая большую часть выручки криптобирж), пользуются ставкой 0 % корпоративного налога согласно Закону ОАЭ о корпоративном налоге при соблюдении условий.
• Отсутствие налога на прирост капитала: прибыль от торговли виртуальными активами не облагается налогом на прирост капитала.

Такая налоговая структура означает, что больше выручки остаётся в бизнесе, что является существенным преимуществом в капиталоёмкие первые годы работы биржи.

Регуляторная ясность

В отличие от юрисдикций, где крипторегулирование распределено между несколькими ведомствами (SEC, CFTC, FinCEN в США, например), VARA — единая точка контакта по всему регулированию виртуальных активов в Дубае. Один регулятор, один сборник правил, один процесс лицензирования.

Такая ясность снижает расходы на комплаенс и устраняет регуляторную неопределённость, от которой страдают операторы в таких странах, как США, где классификация токенов как ценных бумаг или товаров остаётся спорной.

Стратегическое расположение

Дубай находится между азиатскими и европейскими часовыми поясами, что делает его идеальным хабом для обслуживания обоих рынков. Город расположен в 4 часах перелёта от Южной Азии (Индия, Пакистан, Бангладеш — крупные крипторынки), в 6 часах от Восточной Азии и в 6 часах от Западной Европы.

Дружественный к крипте банкинг

Хотя банковское обслуживание остаётся глобальной проблемой для криптокомпаний, Дубай продвинулся дальше большинства юрисдикций. Несколько банков ОАЭ теперь активно обслуживают криптобизнес, включая Mashreq Bank, Emirates NBD (через своё криптоподразделение) и растущее число цифровых банков. Центральный банк ОАЭ также выпустил разъяснения об обязательствах банков при обслуживании лицензированных VASP.

Кадровый резерв

Среда Дубая с нулевым подоходным налогом привлекает специалистов со всего мира. В городе растёт резерв криптопрофессионалов, экспертов по комплаенсу и финтех-разработчиков. Программа «Золотой визы» ОАЭ (доступная инвесторам и профильным специалистам) упрощает привлечение и удержание ключевых сотрудников.

Дубай и другие юрисдикции: сравнение

Как Дубай/VARA соотносится с другими популярными юрисдикциями криптолицензирования?

Фактор	Дубай (VARA)	ЕС (MiCA)	Сингапур (MAS)	Гонконг (SFC)	Эстония
Срок рассмотрения заявки	6–12 мес.	3–6 мес.	6–12 мес.	12–18 мес.	2–4 мес.
Минимальный капитал	150 тыс.–1,4 млн $	50–150 тыс. евро	250 тыс.–1 млн синг. долл.	от 5 млн гонк. долл.	100–350 тыс. евро
Корпоративный налог	0 % (свободная зона)	15–30 %, варьируется	17 %	16,5 %	20 %
Подоходный налог	0 %	20–55 %, варьируется	0–22 %	2–17 %	20 %
Регуляторная ясность	Высокая	Высокая (после MiCA)	Высокая	Средне-высокая	Средняя
Доступ к банкингу	Умеренный	Хороший	Сложный	Умеренный	Хороший
Мировое признание	Быстро растёт	Сильное (весь ЕС)	Сильное	Сильное	Умеренное
Физическое присутствие	Обязательно	Обязательно	Обязательно	Обязательно	Обязательно

Для более глубокого взгляда на регулирование ЕС см. наше руководство по соответствию MiCA.

Сильнейшие преимущества Дубая — налоговая эффективность и регуляторная ясность. ЕС (по MiCA) предлагает более широкий доступ к рынку 27 стран с одной лицензией. Сингапур предлагает сильную регуляторную репутацию, но крайне избирателен в выдаче лицензий. Гонконг вновь становится криптохабом, но движется медленно.

Распространённые ошибки, затягивающие рассмотрение заявки

Пообщавшись с операторами, прошедшими этот процесс, мы выделили самые частые причины задержек и отказов.

1. Подача шаблонной документации

Проверяющие VARA мгновенно распознают скопированные политики комплаенса и шаблонные бизнес-планы. Ваша AML-политика должна быть специфична для вашей бизнес-модели, целевой клиентской базы и виртуальных активов, которые вы планируете поддерживать. Политика, написанная для фиатного платёжного процессора, не пройдёт проверку для биржи криптодеривативов.

2. Недооценка банковских требований

Не рассчитывайте, что получите банковское обслуживание за несколько недель. Начинайте переговоры с банками ещё на предзаявочном этапе. Некоторые заявители обращаются в более чем 10 банков, прежде чем находят готовый с ними работать. Существующие отношения с банком ОАЭ — даже личный счёт — значительно повышают ваши шансы.

3. Отсутствие ключевого персонала

VARA требует, чтобы ваш MLRO и сотрудник по комплаенсу находились в ОАЭ до выдачи предварительного одобрения. Наём после подачи заявки создаёт задержки. Нанимайте на эти должности заранее, даже если поначалу они будут работать в консультационном формате.

4. Недостаточная технологическая документация

Документация по вашему технологическому стеку должна быть исчерпывающей. Диаграммы архитектуры, карты потоков данных, протоколы безопасности, процедуры управления ключами, планы аварийного восстановления — VARA ожидает всё это до этапа MVP. Построение платформы на проверенном программном обеспечении для криптобирж с задокументированной архитектурой даёт вам значительную фору.

5. Игнорирование правила Travel Rule

Многие заявители вспоминают о соответствии правилу Travel Rule FATF слишком поздно. VARA ожидает внедрения Travel Rule с первого дня. Интегрируйте решение для Travel Rule (например, Notabene, Sygna или CipherTrace) в архитектуру вашей платформы с самого начала.

6. Слабое финансовое планирование

Закончиться деньги в середине процесса лицензирования — более частая ситуация, чем можно было бы ожидать. Закладывайте в бюджет минимум 18 месяцев операционных расходов до появления выручки. Сюда входят зарплаты персонала, аренда офиса, технологические расходы и регуляторные сборы — сверх требований к минимальному капиталу.

7. Заявка на слишком много категорий деятельности

Каждая дополнительная категория деятельности добавляет сложности, расходов и времени к вашей заявке. Начинайте с минимально жизнеспособного набора видов деятельности (для большинства бирж — биржевые + кастодиальные услуги) и добавляйте категории позже, когда достигнете операционной стабильности.

Требования к технологиям и инфраструктуре

Технологические требования VARA — одни из самых детализированных среди всех крипторегуляторов мира. Ваша платформа должна соответствовать определённым стандартам в нескольких областях.

Торговый движок

• Сопоставление ордеров с детерминированным исполнением и аудиторскими следами
• Поддержка как минимум лимитных, рыночных и стоп-ордеров
• Мониторинг задержек и эталонные показатели производительности
• Автоматические выключатели (circuit breakers) и инструменты рыночного надзора

Кошельковая инфраструктура

• Архитектура иерархических детерминированных (HD) кошельков
• Мультисигнатурная авторизация для всех выводов свыше установленных порогов
• Интеграция аппаратных модулей безопасности (HSM) для управления ключами
• Разделение клиентских и корпоративных средств на уровне кошельков

Безопасность API

• Ограничение частоты запросов и защита от DDoS
• Управление API-ключами с возможностью белых списков IP
• OAuth 2.0 или эквивалентная аутентификация для сторонних интеграций
• Полное аудиторское логирование API

Управление данными

• Контроль размещения данных (основное хранилище данных в ОАЭ)
• Зашифрованные резервные копии с протестированными процедурами восстановления
• Политики хранения данных, соответствующие восьмилетнему минимуму
• Практики защиты данных, близкие к GDPR (требования VARA к защите данных тесно согласованы со стандартами ЕС)

Если вы оцениваете биржевые платформы, отдавайте приоритет тем, которые уже соответствуют этим техническим требованиям «из коробки». Дооснащение функциями безопасности и комплаенса платформы, не спроектированной под них, — дорого и долго. Платформа Codono включает встроенные инструменты комплаенса и архитектуру безопасности, спроектированную для регулируемых сред.

Рекомендации по инфраструктуре

Для операций в ОАЭ большинство бирж с лицензией VARA разворачиваются на:

• AWS Middle East (Бахрейн) или Azure UAE (Дубай) для основной инфраструктуры
• Выделенных серверах в дата-центрах ОАЭ для холодного хранения и операций с HSM
• Мультирегиональном переключении для аварийного восстановления, со вторичными регионами в Сингапуре или Европе

Следующие шаги

Получение лицензии VARA — серьёзное начинание, но оно достижимо при правильной подготовке и реалистичных ожиданиях. Вот практический план действий:

1. Оцените свою готовность: определите, какие категории деятельности VARA вам нужны, убедитесь, что вы можете выполнить требования к капиталу, и подтвердите наличие бюджета на 12–18 месяцев работы без выручки.

2. Привлеките местных юристов: наймите юридическую фирму из ОАЭ с подтверждённым опытом заявок VARA. Просите рекомендации от клиентов, получивших лицензию FMP, а не только предварительное одобрение.

3. Выберите свободную зону: зарегистрируйте компанию в DWTC, DMCC или другой утверждённой свободной зоне. DWTC стала самым популярным выбором среди заявителей VARA благодаря упрощённому процессу и близости к офисам VARA.

4. Начинайте переговоры с банками заранее: откройте корпоративный банковский счёт сразу после регистрации компании. Не ждите предварительного одобрения VARA.

5. Постройте или приобретите технологическую платформу: независимо от того, строите ли вы с нуля или используете готовое программное обеспечение для криптобирж, убедитесь, что ваша платформа соответствует техническим требованиям VARA до входа в этап MVP. Если вам нужно пошаговое описание запуска биржи с бизнес- и технологической стороны, наше руководство о том, как запустить криптобиржу, охватывает весь процесс.

6. Наймите сотрудников комплаенса: подберите MLRO и сотрудника по комплаенсу заранее. Эти должности должны быть заняты сотрудниками в ОАЭ.

7. Подготовьте документацию: составьте AML/CFT-политику, систему управления рисками, бизнес-план и технологическую документацию до подачи заявки. Закладывайте на этот шаг 8–12 недель, если делать его как следует.

Дубай — не самая простая юрисдикция для получения лицензии и не самая дешёвая. Но для операторов, которым нужна весомая, признанная в мире лицензия в налогово эффективной среде с понятной регуляторной базой, VARA остаётся одним из сильнейших вариантов в 2026 году.

Биржевая платформа Codono создана для регулируемых сред: интегрированный комплаенс KYC/AML, архитектура безопасности, соответствующая техническим требованиям VARA, и инструменты комплаенса, упрощающие текущие регуляторные обязательства. Если вы планируете заявку VARA и вам нужна технологическая платформа, которая не затормозит процесс лицензирования, свяжитесь с нами, чтобы узнать, как Codono впишется в ваш план запуска.

---

Источники и дополнительные материалы

• Регулирование и сборники правил VARA — официальный сайт — Управление по регулированию виртуальных активов Дубая
• Сборники правил VARA по видам деятельности — VARA
• Рамки регулирования криптоактивов DIFC Дубая — Управление финансовых услуг Дубая (DFSA)
• Правовая база AML/CFT ОАЭ — Подразделение финансовой разведки ОАЭ
• Взаимная оценка FATF — ОАЭ — FATF