COREDO – EU Legal & Compliance Services Экспертный юридический консалтинг, лицензирование финансовых услуг (EMI, PSP, CASP согласно MiCA) и AML/CFT комплаенс на всей территории Евросоюза. С главным офисом в Праге, мы обеспечиваем комплексные регуляторные решения в Германии, Польше, Литве и во всех 27 странах-членах ЕС
Alena Mach
08.09.2025 | 6 мин чтения
Обновлено: 15.10.2026
Регулирование криптобирж на Мальте сегодня строится на общеевропейском регламенте MiCA, а надзор ведёт MFSA (Malta Financial Services Authority). Регламент применяется с 30 декабря 2024 года, а переходный период для мальтийских лицензий VFA закончился 30 июня 2026 года. Поэтому новой криптобирже нужна авторизация поставщика услуг с криптоактивами (CASP) от MFSA. Ниже разбираем, что это значит для вашего проекта: требования, капитал, процедура и выход на рынок ЕС.
Закон VFA: что осталось в истории
До MiCA мальтийские криптокомпании работали по закону о виртуальных финансовых активах (Virtual Financial Assets Act, глава 590). По нему MFSA выдавала лицензии на услуги VFA. Компании с такой лицензией на 30 декабря 2024 года могли продолжать работу только в переходный период. Закон VFA отменён с 3 июля 2026 года, поэтому строить на нём новый проект нельзя.
Практика COREDO подтверждает: правильная квалификация токена на этапе подготовки white paper и бизнес-модели — ключ к успешному лицензированию и снижению регуляторных рисков. Сегодня white paper составляют по правилам MiCA, а не закона VFA.
Роль MFSA и FIAU в регулировании криптобирж
MFSA (Malta Financial Services Authority) — компетентный орган Мальты для всех целей MiCA (ст. 4 главы 647). Лицензирование криптобирж на Мальте сегодня — это авторизация CASP: MFSA принимает заявки, выдаёт авторизацию и ведёт надзор. В вопросах AML участвует и FIAU (Financial Intelligence Analysis Unit): ей сообщают о подозрительных операциях.
Команда COREDO неоднократно сталкивалась с ситуациями, когда интеграция инновационных технологий (например, автоматизация KYC через смарт-контракты) требовала одобрения MFSA. По MiCA такие решения описывают уже в заявке: к ней прикладывают техническую документацию ИКТ-систем и мер безопасности (ст. 62(2) MiCA).
Лицензии для криптобиржи на Мальте
Лицензия для криптобиржи на Мальте сегодня — это авторизация CASP по MiCA. Оказывать криптоуслуги на Мальте может только CASP, авторизованный по ст. 63 MiCA, или финансовая организация, уведомившая регулятора по ст. 60 MiCA (ст. 26 главы 647). Новую криптобиржу с зарегистрированным офисом на Мальте авторизует MFSA. Обычно биржа сочетает несколько услуг из ст. 3(1)(16) MiCA: управление торговой платформой, обмен криптоактивов на деньги или другие криптоактивы и хранение криптоактивов клиентов.
Классы CASP по MiCA и минимальный капитал
| Класс CASP | Услуги | Для кого подходит | Минимальный капитал |
|---|---|---|---|
| Класс 1 | Исполнение, приём и передача ордеров, размещение, консультации, управление портфелем, услуги перевода | Брокеры, консультанты, управляющие портфелем | 50 000 EUR |
| Класс 2 | Услуги класса 1, а также хранение и администрирование, обмен криптоактивов на деньги или другие криптоактивы | Обменные сервисы, кастодианы | 125 000 EUR |
| Класс 3 | Услуги класса 2, а также управление торговой платформой для криптоактивов | Криптобиржи | 150 000 EUR |
Криптобирже, которая управляет торговой платформой, нужен класс 3. Капитал определяют как большую из двух сумм: минимум по приложению IV или четверть постоянных накладных расходов прошлого года (ст. 67 MiCA). Его можно держать в виде собственных средств, страхового полиса или сопоставимой гарантии.
Получение криптовалютной лицензии: этапы
Получение криптовалютной лицензии на Мальте — многоступенчатый процесс, требующий стратегического планирования. На практике COREDO рекомендует следующий пошаговый подход:
- Определение услуг по ст. 3(1)(16) MiCA и класса капитала. Для биржи это, как правило, класс 3.
- Подготовка документов по ст. 62(2) MiCA: программа деятельности, система управления, AML/KYC-политики, ИКТ-документация, правила торговой платформы и политика хранения.
- Подача заявки в MFSA: включает Due Diligence членов органа управления и владельцев квалифицированных долей, а также подтверждение пруденциальных гарантий.
- Проверка заявки: MFSA оценивает её полноту в течение 25 рабочих дней, а решение принимает в течение 40 рабочих дней после получения полного пакета (ст. 63 MiCA). На время запроса дополнительных сведений срок приостанавливается, но не более чем на 20 рабочих дней.
- Получение авторизации CASP и начало работы. Для других стран ЕС — уведомление MFSA по ст. 65 MiCA.
В работе COREDO особое внимание уделяется требованиям к капиталу. До MiCA капитал криптобиржи определяли правила VFA, и те суммы больше не применяются. Сегодня минимум для торговой платформы — 150 000 EUR по приложению IV MiCA, если четверть постоянных накладных расходов не больше.
Требования к управлению и присутствию на Мальте
Чтобы подать заявку в MFSA, компании нужен зарегистрированный офис на Мальте. Заявку подают в орган государства происхождения, а для CASP это страна зарегистрированного офиса (ст. 3(1)(33) и 62(1) MiCA). Кроме того, хотя бы часть услуг оказывают в этой стране, место фактического управления находится в ЕС, а минимум один директор проживает в ЕС (ст. 59(2)). В заявке описывают внутренний контроль, управление рисками и регулярный финансовый мониторинг для целей AML.
Решение, разработанное в COREDO, предусматривает автоматизацию отчетности, интеграцию инструментов управления рисками и внедрение внутреннего аудита, что позволяет обеспечить соответствие не только мальтийским, но и европейским стандартам регулирования.
AML для криптобирж на Мальте
AML для криптобирж на Мальте — не формальность, а условие сохранения авторизации. MFSA обязана отозвать авторизацию CASP, если у него нет эффективных систем, процедур и механизмов для выявления и предотвращения отмывания денег (ст. 64(1) MiCA). Механизмы AML и KYC защищают и сам бизнес: они помогают выстраивать долгосрочное доверие пользователей и партнеров.
AML/KYC и финансовый мониторинг: что это
В письме от 25 июня 2026 года MFSA и FIAU напомнили CASP об обязанностях при приёме клиентов: надлежащей проверке клиента и национальных требованиях AML/CFT. Особое внимание — клиентам, которые переходят от поставщиков услуг с виртуальными активами (VASP), сворачивающих работу. О подозрениях в отмывании денег или финансировании терроризма сообщают в FIAU.
Опыт COREDO показывает, что лучшие практики AML для криптобирж на Мальте включают интеграцию ИИ-решений для анализа транзакций, обучение персонала и постоянное обновление процедур в соответствии с рекомендациями FATF и стратегическим планом MFSA.
Применение таких мер позволяет не только повысить эффективность противодействия финансовым преступлениям, но и минимизировать риски нарушений законодательства, ответственность за которые рассмотрим далее.
Ответственность за нарушение AML/KYC
Нарушение национального закона, который вводит директиву (ЕС) 2015/849, — основание для отзыва авторизации CASP (ст. 64(2) MiCA). О подозрительных операциях, за которыми могут стоять финансовые преступления, CASP сообщает в FIAU. Поэтому процедуры AML/KYC стоит проверить до подачи заявки, а не после первой проверки MFSA.
В практике COREDO были кейсы, когда своевременное внедрение дополнительных процедур комплаенса и правовая защита криптобизнеса позволяли избежать санкций и сохранить доверие клиентов даже в условиях ужесточения регуляторных требований.
MiCA и регулирование криптоактивов в Европе
MiCA — регламент (ЕС) 2023/1114 о рынках криптоактивов, который напрямую действует во всех странах ЕС. Он применяется с 30 декабря 2024 года, а разделы о токенах, привязанных к активам (ART), и токенах электронных денег (EMT) — с 30 июня 2024 года (ст. 149 MiCA). Национальный закон назначает надзорный орган и устанавливает процедуры, полномочия надзора и ответственность.
Гармонизация законодательства Мальты с MiCA
Мальта ввела MiCA законом о рынках криптоактивов (Markets in Crypto-Assets Act, глава 647). Его приняли законом XXXVI 2024 года и изменили законом XI 2025 года. Тот же закон дополнил закон VFA переходными статьями и отменил его с 3 июля 2026 года. Компании с лицензией VFA на 30 декабря 2024 года могли работать до 1 июля 2026 года или до более раннего решения MFSA по их заявке CASP (ст. 58 главы 647). Их заявки, поданные с 30 декабря 2024 года до 1 июля 2026 года, рассматривались по упрощённой процедуре, но MFSA проверяла соблюдение требований MiCA к CASP. Лицензии VFA прекращались с решением по заявке CASP, а остальные — автоматически 2 июля 2026 года. В списке ESMA переходный период Мальты — 18 месяцев.
Письмо MFSA и FIAU от 25 июня 2026 года подвело черту: переходные меры по ст. 143(3) MiCA, введённые ст. 66 закона VFA, истекают 30 июня 2026 года. С 1 июля 2026 года клиенты VASP не пользуются защитой MiCA. От работающих VASP без авторизации CASP MFSA ожидает упорядоченного сворачивания деятельности. Хранить криптоактивы клиентов они могут только в течение срока, строго необходимого для упорядоченного выхода.
Влияние MiCA на работу криптобирж
Для криптобиржи MiCA означает конкретные обязанности. Оператор платформы утверждает понятные и прозрачные правила работы, не торгует на своей платформе за собственный счёт и публикует цену, объём и время совершённых сделок (ст. 76 MiCA). Эти требования к комплаенсу описывают уже в заявке по ст. 62(2).
Главное преимущество MiCA — единый паспорт. CASP, авторизованный на Мальте, может работать во всём ЕС через филиал или в порядке свободы оказания услуг, без физического присутствия в стране пребывания (ст. 59(7) MiCA).
Регулирование криптобирж: технологии и инновации
MiCA не запрещает криптобиржам новые технологии, но требует их описать и контролировать. К заявке прикладывают техническую документацию ИКТ-систем и мер безопасности (ст. 62(2) MiCA). Баланс между правовыми требованиями и технологическими возможностями формирует новые правила игры для криптобизнеса.
Тестирование технологий до подачи заявки
Новые решения, например смарт-контракты для расчётов или KYC, лучше проверить до подачи заявки. Тогда описание в документах совпадёт с тем, как система работает на деле, и регулятору будет проще её оценить.
В одном из кейсов COREDO, интеграция смарт-контрактов для автоматизации расчетов и KYC-процедур была успешно протестирована в песочнице, что ускорило получение лицензии и снизило издержки на запуск платформы.
ИИ и технологии в комплаенсе и надзоре
ИИ помогает анализировать транзакции, выявлять аномалии и автоматизировать отчётность. Но ответственность за решения остаётся на CASP, поэтому модели нужно встроить в систему внутреннего контроля и управления рисками. Такие технологии снижают влияние человеческого фактора в финансовом мониторинге, но не заменяют его.
В решениях COREDO используются гибридные модели, сочетающие машинное обучение и экспертную аналитику, что обеспечивает устойчивость бизнеса и соответствие самым строгим стандартам регулирования криптовалюты.
Криптовалютная лицензия на Мальте: преимущества
Мальтийская криптовалютная лицензия в форме авторизации CASP открывает доступ ко всему рынку ЕС. Её главные преимущества — единые правила MiCA, паспорт для других стран ЕС и понятные требования к капиталу.
Начнём с налогов: здесь чаще всего возникают завышенные ожидания.
Налоги: чего не даёт авторизация CASP
Авторизация CASP — разрешение финансового регулятора, и налоговых льгот она сама по себе не даёт. Налог компании и выплаты акционерам определяет мальтийское налоговое право. Эффективную ставку для вашей структуры лучше рассчитать с налоговым консультантом до запуска биржи.
Практика COREDO показывает, что грамотное структурирование бизнеса позволяет не только оптимизировать налогообложение, но и повысить ROI криптобизнеса за счет использования инвестиционных стимулов.
Как масштабировать бизнес и обеспечить устойчивость?
Чтобы работать в других странах ЕС, CASP направляет в MFSA список стран и услуг, дату начала и перечень других видов своей деятельности (ст. 65(1) MiCA). MFSA передаёт эти сведения странам пребывания, ESMA и EBA в течение 10 рабочих дней. CASP может начать работу после уведомления от MFSA, а самое позднее — с 15-го календарного дня после подачи сведений.
Команда COREDO сопровождает проекты на всех этапах: от пилотирования до масштабирования, внедряя инструменты управления бизнес-рисками и обеспечивая прозрачность для инвесторов.
Токены и ICO на Мальте по MiCA
Выпуск токенов и их допуск к торговле MiCA регулирует отдельно от услуг CASP. Для криптоактивов, кроме ART и EMT, составляют white paper и направляют его в MFSA, если Мальта — государство происхождения (ст. 6 главы 647). Предварительного одобрения MFSA такой white paper не требует (ст. 5 главы 647).
Токены, white paper и прежние правила VFA
Статьи 3–13 закона VFA, включая регистрацию white paper по ст. 3(4), перестали действовать с 30 декабря 2024 года (ст. 65 закона VFA в редакции главы 647). Криптоактивы, которые являются финансовыми инструментами, под действие главы 647 не подпадают (ст. 3(3) главы 647). Поэтому квалификацию токена проверяют до выпуска.
Реализованные COREDO проекты включают получение лицензий для инвестиционных бирж и провайдеров криптовалютных услуг, что позволяет клиентам легально выпускать и торговать токенизированными активами.
Защита прав инвесторов
MiCA защищает клиентов через обязанности самого CASP. Если он хранит криптоактивы клиентов, то обязан защищать их право собственности, особенно на случай своей неплатёжеспособности, и не использовать эти активы за свой счёт (ст. 70(1) MiCA). Деньги клиентов он размещает в кредитном учреждении или центральном банке не позднее конца следующего рабочего дня (ст. 70(3)).
Опыт COREDO показывает: своевременное внедрение инструментов правовой поддержки и постоянный диалог с регулятором позволяют минимизировать риски и повысить доверие инвесторов.
Криптовалютная лицензия на Мальте: как получить
Для международной компании получение криптовалютной лицензии на Мальте требует четкой стратегии и поэтапного внедрения compliance. На практике COREDO рекомендует:
- Провести предварительный аудит бизнес-модели: какие услуги по ст. 3(1)(16) MiCA вы оказываете и какой класс капитала нужен.
- Зарегистрировать компанию на Мальте и выстроить управление: место фактического управления в ЕС, минимум один директор, проживающий в ЕС.
- Подготовить пакет документов по ст. 62(2) MiCA, включая AML/KYC-политики, ИКТ-документацию, правила платформы и политику хранения.
- Обеспечить капитал по ст. 67 MiCA и внедрить процедуры внутреннего контроля.
- Выбрать надежного партнера для сопровождения процесса лицензирования и последующего compliance.
Рекомендации для предпринимателей
Регулирование криптобирж на Мальте сегодня — это MiCA: авторизация CASP в MFSA, капитал по приложению IV и единый паспорт ЕС. Для биржи закладывайте класс 3, офис на Мальте и полный пакет документов по ст. 62. Лицензия VFA больше не даёт права на работу: закон VFA отменён с 3 июля 2026 года.
Практика COREDO подтверждает: успех в этой юрисдикции требует не только знания нормативной базы, но и умения выстраивать эффективные процессы корпоративного управления, интегрировать инновационные технологии и гибко реагировать на изменения регуляторной среды.
Регулирование и лицензия криптобирж на Мальте
Какие стратегические преимущества дает лицензия на криптобиржу, выданная MFSA?
Авторизация CASP от MFSA позволяет работать на Мальте, а после уведомления по ст. 65 MiCA — и в других странах ЕС. Налоговых льгот она сама по себе не даёт.
Авторизация CASP от MFSA позволяет работать на Мальте, а после уведомления по ст. 65 MiCA — и в других странах ЕС. Налоговых льгот она сама по себе не даёт.
Каковы ключевые Этапы получения лицензии (авторизации CASP) для криптобиржи на Мальте?
Выбор услуг и класса капитала, регистрация компании на Мальте, пакет документов по ст. 62 MiCA, заявка в MFSA, проверка полноты за 25 рабочих дней и решение за 40 рабочих дней.
Выбор услуг и класса капитала, регистрация компании на Мальте, пакет документов по ст. 62 MiCA, заявка в MFSA, проверка полноты за 25 рабочих дней и решение за 40 рабочих дней.
Какие риски и сложности могут возникнуть при лицензировании криптобиржи в Мальте?
Основные риски — неполная заявка, недостаточный капитал по ст. 67, слабые процедуры AML/KYC и орган управления, который не отвечает требованиям к репутации и опыту.
Основные риски — неполная заявка, недостаточный капитал по ст. 67, слабые процедуры AML/KYC и орган управления, который не отвечает требованиям к репутации и опыту.
Как регулирование AML/KYC на Мальте влияет на операционные процессы криптобиржи?
Требует внедрения автоматизированных систем мониторинга, регулярного обучения персонала и постоянного обновления внутренних политик.
Требует внедрения автоматизированных систем мониторинга, регулярного обучения персонала и постоянного обновления внутренних политик.
Какие налоговые преимущества доступны криптобиржам с мальтийской лицензией?
Авторизация CASP сама по себе налоговых льгот не даёт. Налоговую модель компании и акционеров рассчитывают по мальтийскому налоговому праву до запуска.
Авторизация CASP сама по себе налоговых льгот не даёт. Налоговую модель компании и акционеров рассчитывают по мальтийскому налоговому праву до запуска.
Какое влияние оказывает интеграция MiCA на бизнес-модель криптобиржи?
Переходный период закончился 30 июня 2026 года: для криптоуслуг на Мальте теперь нужна авторизация по MiCA или уведомление по ст. 60. Взамен MiCA даёт единый паспорт ЕС.
Переходный период закончился 30 июня 2026 года: для криптоуслуг на Мальте теперь нужна авторизация по MiCA или уведомление по ст. 60. Взамен MiCA даёт единый паспорт ЕС.
Как обеспечить долгосрочную устойчивость и масштабирование криптобиржи в условиях мальтийского регулирования?
Внедрять инструменты управления рисками, автоматизировать compliance, инвестировать в инновационные технологии и поддерживать постоянный диалог с регулятором.
Внедрять инструменты управления рисками, автоматизировать compliance, инвестировать в инновационные технологии и поддерживать постоянный диалог с регулятором.
Какие требования предъявляются к корпоративному управлению криптобиржи на Мальте?
Зарегистрированный офис на Мальте, место фактического управления в ЕС, минимум один директор, проживающий в ЕС, орган управления с хорошей репутацией и опытом, внутренний контроль.
Зарегистрированный офис на Мальте, место фактического управления в ЕС, минимум один директор, проживающий в ЕС, орган управления с хорошей репутацией и опытом, внутренний контроль.
Какие практики управления рисками рекомендуются для мальтийских криптобирж?
Использование ИИ для мониторинга транзакций, регулярный стресс-тестинг бизнес-модели, внедрение инструментов автоматизации отчетности.
Использование ИИ для мониторинга транзакций, регулярный стресс-тестинг бизнес-модели, внедрение инструментов автоматизации отчетности.
Каковы последствия нарушения требований AML/KYC для криптобиржи на Мальте?
Отзыв авторизации по ст. 64 MiCA и потеря доверия клиентов.
Отзыв авторизации по ст. 64 MiCA и потеря доверия клиентов.
Если ваш бизнес нацелен на международный рост, прозрачность и долгосрочную устойчивость, выбор Мальты и стратегическое партнерство с COREDO становятся оптимальным решением для эффективного выхода на рынок цифровых активов.