В статье разбираем, когда криптоплатежному шлюзу, то есть сервису, который принимает криптовалюту от клиентов для продавцов, нужна лицензия. Рассказываем, как шлюз устроен, как регуляторы в ЕС, США и Великобритании классифицируют его деятельность, какие проверки клиентов и мониторинг операций требуются по правилам борьбы с отмыванием денег (AML), что такое Travel Rule и какие шаги нужны до запуска.
Проверено 8 ноября 2026 года по тексту MiCA, регламента ЕС о переводах средств и криптоактивов, руководству FinCEN и публикациям FCA и ESMA. Правила различаются по странам и меняются, поэтому проверьте позицию для своей модели.
Как работает криптоплатежный шлюз
Шлюз стоит между покупателем, который хочет заплатить криптовалютой, и продавцом, который хочет получить оплату. Он дает бизнесу принимать криптовалюту без собственной блокчейн-инфраструктуры: обрабатывает платежи, следит за транзакциями, управляет кошельками, конвертирует валюту и проводит расчеты.
Выбор способа оплаты
Покупатель выбирает криптовалюту при оплате заказа.
Адрес платежа
Шлюз создает адрес или запрос на перевод.
Перевод
Покупатель отправляет криптовалюту на этот адрес.
Проверка в блокчейне
Шлюз обнаруживает транзакцию и подтверждает ее.
Пересылка или конвертация
В зависимости от модели шлюз передает криптовалюту продавцу или конвертирует ее в фиатную валюту.
Расчет
Продавец получает криптовалюту или фиатные деньги на банковский счет.
Например, покупатель оплачивает товар за 500 евро в USDT. Шлюз получает USDT, конвертирует их в евро и переводит продавцу соответствующую сумму. Доход шлюза обычно складывается из комиссий за операции, спреда при конвертации или того и другого.
Не каждый шлюз выполняет все эти функции, и юридическая квалификация зависит от реального движения средств и от оказываемых услуг. Если вам нужна обратная сторона рынка, то есть компания, которая сама принимает криптовалюту, прочитайте нашу статью о приеме криптовалюты бизнесом.
Нужна ли криптоплатежному шлюзу лицензия
Единой международной лицензии именно для криптоплатежных шлюзов нет. Регуляторы оценивают деятельность компании. Главное различие проходит между поставщиком программного обеспечения и финансовым посредником.
Только программное обеспечение
Компания дает API, платежные виджеты и инструменты мониторинга блокчейна, но не получает и не контролирует средства клиентов. Например, адрес платежа принадлежит самому продавцу, и деньги идут ему напрямую. Если компания предоставляет только техническую инфраструктуру и не оказывает регулируемых услуг с криптоактивами, лицензия на криптоактивы может не понадобиться. Но отсутствие хранения само по себе не означает отсутствия регулирования, ведь значение имеет то, как компания инициирует, организует или исполняет переводы.
Процессинг с хранением
Шлюз получает криптовалюту на кошельки, которыми управляет сам. Он создает адреса для депозитов, временно хранит средства, объединяет платежи продавцов, переводит криптовалюту на их кошельки, ведет балансы, проводит возвраты и выплаты. Такие функции гораздо чаще попадают под регулирование криптоактивов и денежных переводов.
Конвертация в фиат
Автоматическая конвертация криптовалюты в фиатные деньги добавляет еще одно измерение. Провайдер может оказывать услуги обмена криптоактивов на деньги, а фиатный расчет может подпадать под регулирование платежных услуг. То, что конвертация автоматизирована или идет через стороннюю биржу, обязанности шлюза не снимает.
| ЕС | США | Великобритания | |
|---|---|---|---|
| Только ПО | Нужно проверить, не оказываются ли услуги по переводу | Зависит от того, принимает ли провайдер и передает ли стоимость | Оценка по определениям MLR, автоматической регистрации нет |
| Хранение и переводы | Авторизация CASP | Вероятно денежный перевод (money transmitter) и лицензии штатов | Регистрация по MLR как поставщика кошельков, затем авторизация FSMA |
| Конвертация в фиат | CASP и, возможно, платежные услуги | Вероятно денежный перевод и лицензии штатов | Регистрация по MLR как обменного сервиса, затем авторизация FSMA |
Таблица показывает типичную картину, а не окончательную квалификацию. Она зависит от реальной схемы платежей.
Нарисуйте путь каждого платежа, включая расчеты с продавцом и возвраты. Отметьте, кто контролирует ключи, кто инициирует перевод и где происходит конвертация. Лицензионный анализ строится на этой схеме.
Европейский союз, MiCA и платежные услуги
Основа регулирования это Регламент (ЕС) 2023/1114 о рынках криптоактивов (MiCA). По статье 59 компании, оказывающие услуги с криптоактивами в ЕС, как правило, должны получить авторизацию провайдера услуг с криптоактивами (CASP), если нет исключения. Для шлюзов важны услуги хранения и администрирования, обмена криптоактивов на деньги и на другие криптоактивы, исполнения и передачи приказов, а также услуги по переводу криптоактивов.
MiCA определяет услугу перевода как перевод криптоактивов по поручению клиента с одного адреса или счета в распределенном реестре на другой. Поэтому даже без функции обмена бизнес может оказаться в сфере регулирования. Провайдер, который принимает криптовалюту на свои кошельки и затем переводит ее продавцам, может оказывать услуги хранения и перевода. Подробности об авторизации мы разобрали в статье о лицензии CASP по MiCA и на странице о получении лицензии CASP в ЕС.
Получив авторизацию, компания может оказывать услуги по всему ЕС через механизм паспортизации после уведомления. Переходные периоды закончились не позднее 1 июля 2026 года. В заявлении от 23 июня 2026 года ESMA напомнила, что неавторизованные фирмы, включая компании из третьих стран, не вправе оказывать клиентам в ЕС услуги, которые MiCA относит к регулируемым, и что это касается и отношений между бизнесами (B2B). Исключение обратной инициативы клиента узкое. Услуга должна оказываться строго по собственной исключительной инициативе клиента, а оговорка в условиях не легализует активное привлечение клиентов из ЕС.
MiCA не заменяет остальное финансовое законодательство. Если шлюз держит фиатные средства продавцов, ведет фиатные балансы или проводит платежные операции, ему может понадобиться отдельная лицензия платежного учреждения или учреждения электронных денег по национальным нормам, которые вводят PSD2. Выбор между ними мы разбирали в статье о выборе лицензии EMI или PI. Кроме того, MiCA приравнивает токены электронных денег (EMT) к электронным деньгам, поэтому операции с ними могут пересекаться с платежными услугами. Авторизация CASP не равна разрешению на любые фиатные платежи.
США, FinCEN и лицензии штатов
В США криптоплатежные шлюзы могут быть признаны бизнесом денежных услуг (MSB), прежде всего денежными переводчиками по закону о банковской тайне. Главный федеральный регулятор это сеть по борьбе с финансовыми преступлениями (FinCEN). Ее руководство 2019 года по конвертируемой виртуальной валюте (FIN-2019-G001) отдельно описывает платежные процессоры. По разделу 4.6 процессор, который принимает виртуальную валюту от клиента и передает деньги или иную стоимость продавцу, как правило, является денежным переводчиком и не подпадает под исключение для платежных процессоров.
Исключение действует только при выполнении всех условий. Процессор должен способствовать покупке товаров или услуг, а не просто переводить средства, работать через системы клиринга и расчетов, куда допускаются только регулируемые финансовые учреждения по закону о банковской тайне, оказывать услугу по формальному соглашению и иметь формальное соглашение с продавцом или кредитором. Типичный блокчейн-шлюз, как правило, не выполняет второе условие.
Компания, признанная денежным переводчиком, регистрируется во FinCEN как MSB в течение 180 дней после создания бизнеса и продлевает регистрацию каждые два года до 31 декабря. Ей нужны программа AML, ответственное лицо, учет операций и сообщения о подозрительной деятельности (SAR), где это требуется. Федеральная регистрация не заменяет лицензии штатов. Многие штаты требуют отдельную лицензию денежного переводчика, а в Нью-Йорке действует собственный режим BitLicense под надзором Департамента финансовых услуг (NYDFS). Поэтому перед запуском для клиентов из США нужна оценка по каждому штату. Больше о режимах мы пишем на странице о лицензировании криптобизнеса в США.
Великобритания, регистрация FCA и новый режим
В Великобритании шлюз может подпадать под правила о борьбе с отмыванием денег 2017 года (MLR) в зависимости от деятельности. Надзор за ними ведет Управление по финансовому надзору (FCA). Регистрация нужна поставщикам услуг обмена криптоактивов и поставщикам кошельков с хранением, которые работают в Великобритании на коммерческой основе. Шлюз, который обменивает криптовалюту на фиат для продавцов или хранит криптоактивы либо закрытые ключи клиентов, может попасть под действующие требования. Провайдера, который только следит за блокчейном или оказывает отдельные услуги перевода, нельзя автоматически считать обязанным регистрироваться, его деятельность сверяют с определениями закона.
Одновременно вводится более широкий режим для криптоактивов по закону о финансовых услугах и рынках 2000 года (FSMA). По данным FCA, он должен начать действовать 25 октября 2027 года. Шлюз для подачи заявок открыт с 30 сентября 2026 года, прием заявок закрывается 28 февраля 2027 года. Регистрация по MLR автоматически не превращается в авторизацию по новому режиму. Поэтому компании нужно оценить и действующую регистрацию, и разрешения, которые потребуются по FSMA.
AML и KYC для криптоплатежных шлюзов
Лицензия лишь часть соблюдения правил. Шлюзы подвержены существенным рискам отмывания денег и финансирования терроризма. В блокчейне адреса анонимны или псевдонимны, операции идут через несколько сетей, а переводы возможны между кошельками с хранением и без него. Поэтому нужна программа, основанная на оценке рисков, которая охватывает и подключение продавцов, и обработку платежей.
KYB продавцов
Проверьте юридическое лицо и регистрационные данные, директоров и бенефициаров, источник средств, бизнес-модель и ожидаемые объемы, географию, лицензии в регулируемых отраслях. Особое внимание нужно продавцам из отраслей повышенного риска, например азартных игр и инвестиционных платформ. Подробнее о процедурах в статье об KYC и KYB для платежных провайдеров.
Мониторинг операций
Блокчейн-аналитика должна выявлять адреса под санкциями, даркнет-площадки, кошельки вымогателей, украденные средства, миксеры, рискованные биржи и необычные схемы. Мониторинг должен охватывать и входящие платежи, и расчеты с продавцами. История адреса это индикатор риска, но не доказательство, что средства преступные, поэтому нужны оценка и процедуры эскалации.
Санкции
Проверяйте клиентов, продавцов, бенефициаров и адреса по применимым санкционным режимам. Компании с американским элементом могут подпадать под требования OFAC, а компании в ЕС обязаны соблюдать ограничительные меры ЕС. Нужны процедуры блокировки, отклонения или приостановки операций.
Сообщения о подозрительных операциях
Опишите, как выявлять и эскалировать подозрительную активность, расследовать сигналы, фиксировать решения и хранить данные. Где закон требует, сообщения направляют в подразделение финансовой разведывательной службы (FIU).
Travel Rule, какие данные сопровождают перевод
Travel Rule требует, чтобы вместе с переводом криптоактивов, который проходит через регулируемых провайдеров, передавалась информация об отправителе и получателе. Правило происходит из Рекомендации 16 ФАТФ. В ЕС оно закреплено в Регламенте (ЕС) 2023/1113 и применяется с 30 декабря 2024 года. Провайдеры услуг с криптоактивами обязаны сопровождать переводы данными, которые идентифицируют отправителя и получателя, в том числе именами и адресами в распределенном реестре или номерами счетов.
Для переводов свыше 1000 евро на адреса или с адресов на самостоятельном хранении (self-hosted) CASP должен принять достаточные меры, чтобы оценить, принадлежит ли адрес клиенту или контролируется ли им. Регламент также требует процедур для переводов с отсутствующей или неполной информацией. Шлюз, который признан CASP, должен иметь системы для сбора, передачи и хранения этих данных. На практике это обычно специализированное решение для обмена данными с другими регулируемыми провайдерами, которое умеет выявлять недостающие сведения, эскалировать рискованные переводы и отклонять, приостанавливать или возвращать операции, если этого требует закон. Правило, как правило, не охватывает чисто одноранговый перевод между частными лицами без участия CASP. Мы подробно разобрали тему в статье о Travel Rule для криптобизнеса.
Другие требования
Защита данных
Шлюз обрабатывает документы, историю операций, адреса, IP и данные устройств. При обработке персональных данных применяют GDPR или другое законодательство.
Кибербезопасность
Критичны хранение закрытых ключей, инфраструктура кошельков и контроль доступа, а также планы реагирования на инциденты. CASP в ЕС должны оценить и требования DORA.
Защита активов клиентов
Если шлюз хранит активы клиентов, режим может требовать разделения средств, сверки и процедур сохранности. По MiCA у хранителей есть отдельные обязанности по активам клиентов и доступу к ключам.
Договоры с продавцами
В договоре распределите ответственность за обработку платежей, конвертацию, расчеты, мониторинг, возвраты и замороженные операции.
Третьи лица
Использование внешней биржи, хранителя или поставщика аналитики не снимает регуляторную ответственность со шлюза. Передачу функций нужно документировать и контролировать.
Как запустить криптоплатежный шлюз законно
Перед запуском проведите последовательную юридическую оценку. Запуск технологии до ее завершения создает серьезные риски, особенно если шлюз начинает обрабатывать платежи для продавцов из нескольких стран.
Определите модель
Выясните, только ли вы даете ПО или еще получаете, храните, переводите или обмениваете криптовалюту. Опишите каждый поток, включая расчеты и возвраты.
Определите периметр регулирования
Оцените, попадает ли деятельность под режимы CASP или VASP, денежных переводов, платежных услуг или электронных денег на целевых рынках.
Выберите юрисдикцию
Учтите клиентов, требования к субстанции, расходы, капитал и права паспортизации. Регистрация в криптодружественной стране сама по себе не дает права работать в других.
Выстройте AML и KYC
Подготовьте оценку рисков, политику AML, процедуры подключения продавцов, правила мониторинга, санкционный скрининг и порядок сообщений о подозрительных операциях.
Постройте техническую базу
Подключите блокчейн-аналитику, проверку адресов, решение для Travel Rule, безопасное управление кошельками и мониторинг.
Подготовьте документы
Составьте договоры с продавцами, условия для клиентов, уведомления о конфиденциальности, политики AML, раскрытие рисков и соглашения с биржами, хранителями и платежными партнерами.
Сначала нужно понять схему платежей, а уже потом выбирать юрисдикцию.Команда LegalBit
Частые вопросы
Нужна ли лицензия шлюзу без хранения средств клиентов?
Не обязательно. Бизнес, который дает только техническую инфраструктуру и не оказывает регулируемых услуг с криптоактивами, может работать без лицензии CASP или VASP. Но статус без хранения сам по себе не гарантирует исключения, нужно оценить реальные функции.
Нужна ли шлюзу лицензия MiCA?
Шлюзу, который оказывает регулируемые услуги с криптоактивами клиентам в ЕС, как правило, нужна авторизация CASP. Это могут быть хранение, обмен и перевод по поручению продавцов или клиентов.
Может ли шлюз работать, не держа средства клиентов?
Да, в зависимости от структуры. Например, он может предоставлять ПО для прямых платежей на кошельки продавцов. Но отказ от хранения не исключает услуг по переводу и других регулируемых услуг.
Может ли шлюз использовать лицензию другой компании?
Просто арендовать ее нельзя. Лицензия, как правило, выдается конкретному юридическому лицу и покрывает разрешенные ему виды деятельности. Схемы аутсорсинга и агентские схемы оценивают по правилам конкретного режима.
Нужен ли шлюзу банк или партнер EMI?
Не во всех случаях. Шлюзу, который работает только с криптовалютой, собственная фиатная инфраструктура может не понадобиться. Но при фиатных расчетах, балансах продавцов или платежных услугах нужен надлежащим образом авторизованный партнер (банк, PI или EMI) либо собственная авторизация.
См. также: Как принимать криптовалюту от клиентов легально; Лицензия CASP по MiCA; Travel Rule для криптобизнеса; Как запустить криптобиржу без хранения средств клиентов. Услуги: Юридические услуги для криптопроектов.
Первоисточники8 документов
- Regulation (EU) 2023/1114 on markets in crypto-assets (MiCA)
- Regulation (EU) 2023/1113 on information accompanying transfers of funds and certain crypto-assets
- ESMA, public statement on the end of the MiCA transitional period, 23 June 2026
- FinCEN, Guidance FIN-2019-G001 on convertible virtual currency
- FinCEN, Money services business registration
- FCA, Cryptoasset businesses, who needs to register
- FCA, How the cryptoasset authorisation gateway will operate
- FCA, New regime for cryptoasset regulation
Материал носит общий информационный характер и не является юридической консультацией. Факты проверены 8 ноября 2026 года. Правила и сроки меняются, поэтому перед запуском проверьте официальные требования для вашей модели и рынков.
Вот чем мы занимаемся
Мы помогаем криптовалютным и финтех-компаниям с лицензированием CASP и денежных переводов, регулированием платежей и процедурами AML и KYC.
