Криптолицензия Люксембург 2026: авторизация CASP по MiCA

Gregory Lutsenko

03.09.2025 | 6 мин чтения

Обновлено: 15.10.2026

С 30 декабря 2024 года регламент MiCA применяется во всём ЕС, и криптобизнес в Люксембурге работает по его правилам. Прежняя национальная регистрация VASP новых заявителей больше не принимает: закон от 6 февраля 2025 года отменил статью 7-1 закона 2004 года. Переходный период для уже зарегистрированных VASP закончился 1 июля 2026 года. Сегодня криптокомпании с зарегистрированным офисом в Люксембурге нужна авторизация CASP, которую выдаёт CSSF.

Почему стоит рассматривать Люксембург для запуска криптокомпании? Авторизация CASP, полученная здесь, позволяет оказывать услуги во всём ЕС. За этой возможностью стоят и вызовы: полный пакет документов по MiCA, проверка руководителей и акционеров, строгие требования AML/CFT. Ниже я разберу, что каждое из этих требований значит для вашего проекта.

В этой статье я — Никита Веремеев, основатель COREDO, объясняю, как получить криптолицензию в Люксембурге по правилам MiCA. Вы узнаете, какие услуги требуют авторизации, сколько нужно капитала и как CSSF рассматривает заявку. Отдельно расскажу, что изменилось для бывших VASP после окончания переходного периода.

Криптолицензия CASP и регулирование криптовалют в Люксембурге

Иллюстрация к разделу «Криптолицензия CASP и регулирование криптовалют в Люксембурге» в статье «Криптолицензия в Люксембурге в 2026 году: авторизация CASP по MiCA в CSSF — требования и процедура»
Лицензия на криптовалютную деятельность в Люксембурге сегодня — это авторизация поставщика криптоуслуг (CASP) по регламенту (ЕС) 2023/1114. Общее регулирование криптовалют в ЕС задаёт MiCA, а в Люксембурге за его применение отвечает Комиссия по надзору за финансовым сектором (CSSF).

Роль и функции CSSF

Люксембург, одна из первых стран ЕС, внедривших комплексное регулирование криптовалют через институт Virtual Asset Service Provider (VASP). Регулятором выступает Commission de Surveillance du Secteur Financier (CSSF), который отвечает за надзор за всеми криптовалютными компаниями и строго соблюдает директивы ЕС, включая PSD2 (Директива 2015/2366) для платежных учреждений и EMD2 (Директива 2009/110/EC) для EMI.

Так Люксембург регулировал криптобизнес до MiCA. Сегодня основа другая: закон от 6 февраля 2025 года назначил CSSF компетентным органом по регламенту MiCA. CSSF рассматривает заявки на авторизацию, надзирает за CASP и применяет санкции. Если компания оказывает криптоуслуги без авторизации, CSSF вправе потребовать немедленно прекратить деятельность без предупреждения. По опыту COREDO, ключевое преимущество Люксембурга — прозрачная и предсказуемая регуляторная среда.

Какие услуги требуют авторизации CASP

Авторизация CASP нужна для любой из десяти криптоуслуг, перечисленных в ст. 3(1)(16) MiCA:

Хранение и администрирование криптоактивов для клиентов (кастодиальные услуги)
Управление торговой платформой для криптоактивов
Обмен криптоактивов на деньги или на другие криптоактивы
Исполнение, приём и передача ордеров клиентов, размещение криптоактивов
Консультации, управление портфелем и переводы криптоактивов для клиентов

Опыт команды COREDO показал: даже при узком наборе услуг, например только хранении или обмене, получение лицензии обязательно. Сегодня это авторизация CASP, и без неё нельзя легально работать и получить доступ к банковским услугам. Исключение — банки, инвестиционные фирмы и некоторые другие финансовые организации: они могут оказывать криптоуслуги по ст. 60 MiCA.

Преимущества авторизации CASP в ЕС

Главное преимущество, которое даёт лицензия на криптоуслуги по MiCA, — право оказывать услуги во всём ЕС (ст. 59(7)). Для работы в другой стране ЕС новая авторизация не нужна: достаточно уведомить CSSF по ст. 65. CSSF в течение 10 рабочих дней передаёт эти сведения странам пребывания, ESMA и EBA. Начать работу там можно после сообщения CSSF о передаче, но не позднее 15-го календарного дня после уведомления.

Учтите, что это право опирается на авторизацию в Люксембурге. Если CSSF отзовёт авторизацию, она без промедления уведомит ESMA и страны пребывания (ст. 64(3) MiCA).

Регистрация криптокомпании в Люксембурге

Иллюстрация к разделу «Регистрация криптокомпании в Люксембурге» в статье «Криптолицензия в Люксембурге в 2026 году: авторизация CASP по MiCA в CSSF — требования и процедура»
Первый шаг — регистрация криптокомпании в Люксембурге: заявку на авторизацию CASP подаёт уже созданное юридическое лицо. MiCA требует, чтобы зарегистрированный офис CASP находился в стране, где компания оказывает хотя бы часть услуг. Место фактического управления должно быть в ЕС, а хотя бы один директор должен быть резидентом ЕС (ст. 59(2)).

Регистрация криптокомпании: пошагово

Организационно-правовую форму выберите заранее: COREDO регистрирует в Люксембурге, в частности, SA и SARL. Помните, что уставный капитал компании и капитал по MiCA — разные требования.

Пошаговая инструкция выглядит следующим образом:

Резервирование названия компании и подготовка устава.
регистрация юридического лица в государственном реестре компаний Люксембурга (Registre de Commerce et des Sociétés, RCS).
Открытие банковского счёта для внесения уставного капитала.
Назначение директоров (хотя бы один — резидент ЕС), акционеров и compliance officer.
Подготовка пакета документов для авторизации по ст. 62(2) MiCA: программа деятельности, корпоративное управление, политика AML/CFT, ИКТ-документация.
Подача заявки на авторизацию CASP в CSSF.

По опыту COREDO, чёткая последовательность действий и предварительная подготовка документов заметно ускоряют процесс.

Корпоративная структура: требования

CSSF проверяет руководство и акционеров по правилам MiCA. Члены органа управления должны обладать достаточно хорошей репутацией, знаниями, навыками и опытом. Акционеры с квалифицированным участием должны подтвердить хорошую репутацию (ст. 62(2)(g)–(h)). Мы советуем заранее назначить compliance officer, который отвечает за внедрение и контроль AML/KYC процедур.

В одном из кейсов COREDO клиенту пришлось пересмотреть структуру акционеров, чтобы соответствовать требованиям CSSF по прозрачности и отсутствию номинальных держателей. Такой подход снижает риски отказа в лицензии и упрощает последующее взаимодействие с банками.

Прозрачная структура акционеров и эффективный комплаенс заметно повышают шансы на авторизацию и дальнейшую работу на рынке. Далее рассмотрим требования к минимальному капиталу.

Минимальный капитал для старта бизнеса

Минимальный капитал CASP зависит от класса услуг по приложению IV MiCA:

Класс 1 — 50 000 EUR: исполнение, приём и передача ордеров, размещение, переводы, консультации, управление портфелем.
Класс 2 — 125 000 EUR: услуги класса 1, а также хранение и обмен криптоактивов на деньги или другие криптоактивы.
Класс 3 — 150 000 EUR: услуги класса 2, а также управление торговой платформой для криптоактивов.

Это нижняя граница. По ст. 67(1) MiCA CASP постоянно держит пруденциальные меры не ниже большей из двух сумм: минимума по классу или четверти постоянных накладных расходов прошлого года. Новая компания считает эту четверть по прогнозу расходов на первые 12 месяцев, приложенному к заявке. Формы мер перечислены в ст. 67(4), среди них собственные средства. Практика COREDO показывает: чем детальнее проработан бизнес-план, тем выше шанс одобрения заявки и успешного запуска бизнеса.

Криптолицензия в Люксембурге: требования

Иллюстрация к разделу «Криптолицензия в Люксембурге: требования» в статье «Криптолицензия в Люксембурге в 2026 году: авторизация CASP по MiCA в CSSF — требования и процедура»
Требования к CASP одинаковы во всех странах ЕС: их задаёт раздел V регламента MiCA. CSSF проверяет, что заявитель выполняет их полностью, и только после этого выдаёт авторизацию.

Документы для подачи заявки

Заявка в CSSF должна содержать все сведения, перечисленные в ст. 62(2) MiCA. Основное:

Наименование, правовая форма и устав компании
Программа деятельности: какие криптоуслуги, где и как вы будете их продвигать
Подтверждение пруденциальных мер по ст. 67
Описание корпоративного управления и внутреннего контроля, включая риски отмывания денег и план непрерывности бизнеса
Подтверждение репутации, знаний и опыта руководства, сведения об акционерах с квалифицированным участием
Техническая документация ИКТ-систем и мер безопасности
Порядок разделения активов клиентов и рассмотрения жалоб

Команда COREDO рекомендует заранее собрать и структурировать все документы, чтобы минимизировать задержки на этапе Due Diligence.

AML/KYC: что это и зачем нужны

С 10 февраля 2025 года CASP прямо названы в законе от 12 ноября 2004 года о борьбе с отмыванием денег и финансированием терроризма. Этот закон распространяет на них свои обязательства (ст. 2(1), п. 20). Для CASP это включает:

Оценку рисков и проверку клиентов на основе риск-ориентированного подхода
Особые меры для переводов на самостоятельно размещённые адреса и с них (ст. 7-1bis закона 2004 года)
Передачу сведений об отправителе и получателе при переводах криптоактивов по регламенту (ЕС) 2023/1113
Дополнительную проверку клиентов из третьих стран при корреспондентских отношениях (ст. 3-2(3bis))

Это не формальность: если у CASP нет действующих систем противодействия отмыванию денег, CSSF обязана отозвать авторизацию (ст. 64(1)(f) MiCA).

Опыт COREDO показал, что предварительный аудит AML/KYC-процедур позволяет выявить слабые места и подготовить компанию к проверкам со стороны CSSF.

Проверка директора или менеджера

Проверку благонадёжности (fit and proper) проходят все члены органа управления. Если руководство угрожает надёжному управлению или создаёт серьёзный риск отмывания денег, CSSF обязана отказать в авторизации (ст. 63(10)). CSSF оценивает:

Отсутствие судимостей и санкций, в том числе за нарушения в сфере AML/CFT и мошенничество
Знания, навыки и опыт для управления CASP
Готовность уделять работе достаточно времени

В одном из проектов COREDO клиенту пришлось пройти дополнительную due diligence, чтобы подтвердить опыт работы с цифровыми активами: это стало решающим фактором для одобрения лицензии.

Открытие счета для криптобизнеса в Люксембурге

Иллюстрация к разделу «Открытие счета для криптобизнеса в Люксембурге» в статье «Криптолицензия в Люксембурге в 2026 году: авторизация CASP по MiCA в CSSF — требования и процедура»
Открытие счета для криптобизнеса в Люксембурге: важный этап для начала работы компании в этой юрисдикции, отличающейся высокими стандартами регулирования финансовых услуг. Перед тем как переходить к деталям, стоит понимать, какие специфические требования предъявляют банки Люксембурга к криптокомпаниям и с какими особенностями процесса предстоит столкнуться.

Требования банков к криптокомпаниям

Открытие счета для криптокомпании в Люксембурге - один из самых сложных этапов. Банки требуют:

Полный пакет учредительных документов
Подробный бизнес-план и описание источников средств
Развернутую AML/KYC политику
Подтверждение прозрачности корпоративной структуры

Практика COREDO подтверждает: банки проводят собственный due diligence и могут отказать в открытии счета без объяснения причин, если есть сомнения в прозрачности или источниках средств.

Как общаться с банком: советы и рекомендации

Чтобы минимизировать риски отказа, мы рекомендуем:

Выбирать банки, имеющие опыт работы с криптокомпаниями
Предоставлять максимально прозрачную информацию о бенефициарах и источниках средств
Использовать outsourcing compliance для подготовки и сопровождения процесса
Вести коммуникацию через профессиональных консультантов

В одном из кейсов COREDO клиенту удалось открыть счет в местном банке за 3 недели благодаря детально проработанному compliance-пакету и сопровождению переговоров.

Налоги и финмониторинг криптобизнеса в Люксембурге

Иллюстрация к разделу «Налоги и финмониторинг криптобизнеса в Люксембурге» в статье «Криптолицензия в Люксембурге в 2026 году: авторизация CASP по MiCA в CSSF — требования и процедура»
Налоги и финмониторинг криптобизнеса в Люксембурге: ключевые вопросы для любой компании, работающей с цифровыми активами в этой юрисдикции. Особое внимание уделяется как налоговым обязательствам криптокомпаний, так и строгим требованиям по финансовому мониторингу и раскрытию информации.

Налоги для криптокомпаний

Налоги криптокомпании определяет общее налоговое право Люксембурга, а не MiCA. По данным налоговой администрации, с 2025 года номинальная нагрузка компании в коммуне Люксембург складывается так:

Налог на доходы компаний (IRC) — 16 %
Надбавка в фонд занятости — ещё 1,12 %
Муниципальный коммерческий налог — 6,75 %, итого 23,87 %

Решения COREDO по налоговой оптимизации включают выбор оптимальной корпоративной структуры, использование международных соглашений об избежании двойного налогообложения и грамотное структурирование потоков доходов.

Финансовый мониторинг и отчеты

Текущий финансовый мониторинг для CASP включает:

Ведение бухгалтерского учёта и финансовой отчётности
Хранение записей об ордерах и сделках, которые CSSF может запрашивать регулярно
Соблюдение требований по защите данных (GDPR)
Отчётность по финансовым санкциям и подозрительным операциям

Требования к IT-инфраструктуре особенно важны для криптокомпаний: техническую документацию ИКТ-систем и мер безопасности CSSF проверяет уже в заявке (ст. 62(2)(j) MiCA).

Тщательное соблюдение этих требований служит основой для получения и сохранения криптолицензии в Люксембурге.

Криптолицензия в Люксембурге: сроки и стоимость

Криптолицензия в Люксембурге открывает доступ к одному из самых развитых и стабильных финансовых рынков Европы. Но получение разрешения сопровождается высокими стандартами регулирования и строгой проверкой со стороны CSSF. Далее рассмотрим, какие сроки устанавливает MiCA и из чего складываются затраты будущего владельца криптобизнеса.

Срок лицензирования и стоимость

Сроки рассмотрения задаёт ст. 63 MiCA. CSSF подтверждает получение заявки в течение 5 рабочих дней и проверяет её полноту в течение 25 рабочих дней. Решение по полной заявке принимается в течение 40 рабочих дней. Запрос дополнительных сведений может приостановить этот срок не более чем на 20 рабочих дней. Затраты включают:

Минимальный капитал по классу CASP — 50 000, 125 000 или 150 000 EUR
Подготовку пакета документов по ст. 62(2), ИКТ-документации и политик AML/CFT
Создание компании и офиса в Люксембурге, где оказывается часть услуг

Опыт COREDO показывает: инвестиции в качественную подготовку документов и compliance окупаются за счёт ускорения процесса и снижения рисков отказа.

Риски и способы минимизации

Ключевые риски:

Отказ в авторизации из-за недостаточного compliance или непрозрачной структуры
Банковский отказ в открытии счета
Работа без авторизации: CSSF вправе потребовать немедленно прекратить деятельность
Последствия нарушений AML: штрафы и отзыв авторизации

Для минимизации рисков COREDO рекомендует проводить предварительный аудит, использовать outsourcing compliance и регулярно обновлять внутренние политики.

Масштабирование бизнеса и выход на международный рынок

Авторизация CASP в Люксембурге позволяет масштабировать криптобизнес в рамках ЕС без повторного лицензирования. Это особенно актуально для компаний, ориентированных на международную экспансию. В одном из проектов COREDO клиенту удалось выйти на рынки Германии, Франции и Нидерландов за 6 месяцев после получения лицензии.

Регулирование криптовалют в Люксембурге

Регулирование криптовалют в Люксембурге сегодня — это прямое действие MiCA и закон от 6 февраля 2025 года, который встроил регламент в национальное право. Закон наделил CSSF полномочиями по надзору и расследованиям и ввёл административные санкции за нарушения MiCA.

Интеграция технологий

Для децентрализованных систем без эмитента или CASP регламент MiCA предусмотрел отдельный доклад Еврокомиссии о том, нужно ли их регулировать (ст. 142(2)(a)). Если ваш продукт сочетает DeFi с хранением или обменом для клиентов, это криптоуслуги, и нужна авторизация CASP.

Команда COREDO реализовала проект по интеграции DeFi-протоколов с кастодиальными сервисами, что позволило клиенту предложить уникальные продукты при полном соблюдении требований CSSF.

Изменения в регулировании: что ждать?

Главное изменение уже произошло. До 30 декабря 2024 года криптокомпании регистрировались в CSSF как VASP по ст. 7-1 закона 2004 года, и закон от 6 февраля 2025 года эту статью отменил. Зарегистрированные VASP могли работать до 1 июля 2026 года или до решения CSSF по их заявке на авторизацию CASP. Этот переходный период закончился, и без авторизации CASP оказывать криптоуслуги больше нельзя. Компании без нужной авторизации, по требованию CSSF, должны упорядоченно свернуть деятельность в ЕС.

Практические советы для предпринимателей

Практические советы для предпринимателей помогут вам избежать типичных ошибок на старте и грамотно подойти к запуску своего дела. В этом разделе вы найдете конкретные рекомендации о том, как получить лицензию и открыть бизнес, учитывая все основные требования и этапы оформления.

Как получить лицензию и открыть бизнес

Определите криптоуслуги и класс CASP по приложению IV MiCA.
Создайте компанию в Люксембурге с местом управления в ЕС и директором — резидентом ЕС.
Подготовьте полный пакет по ст. 62(2) MiCA, включая программу деятельности и политики AML/CFT.
Сформируйте пруденциальные меры по ст. 67 до подачи заявки.
Взаимодействуйте с банками через профессиональных консультантов.

Корпоративное управление и комплаенс: лучшие практики

Соблюдайте прозрачность корпоративной структуры и источников средств.
Внедряйте регулярный внутренний аудит и risk assessment.
Обеспечьте соответствие GDPR и стандартам защиты данных.
Разрабатывайте и обновляйте AML/KYC политики в соответствии с законом 2004 года и рекомендациями FATF.

Чек-лист для лицензирования

Этап/Требование	Документы/Действия	Ответственный	Сроки	Примечания
Создание компании (SA или SARL)	Устав, учредительные документы	Юрист	До подачи заявки	Офис в Люксембурге, ст. 59(2) MiCA
открытие счета в банке	KYC, бизнес-план, устав	Директор	До подачи заявки	Нужен для внесения капитала
Пакет документов	Сведения по ст. 62(2), политики AML/CFT, ИКТ-документация	Юрист и compliance officer	До подачи заявки	Капитал по ст. 67 и приложению IV
Подача заявки в CSSF	Полный пакет документов	Директор	25 рабочих дней на проверку полноты	Ст. 63(2) MiCA
Решение CSSF	Ответы на запросы CSSF	Юрист и директор	40 рабочих дней с даты полной заявки	Запрос сведений приостанавливает срок до 20 рабочих дней

В заключение хочу подчеркнуть: лицензия на деятельность с криптовалютой в Люксембурге сегодня — это авторизация CASP по MiCA. Она открывает доступ ко всему рынку ЕС, но означает и серьёзную ответственность перед регулятором, банками и инвесторами. Опыт COREDO показывает: успех в этой юрисдикции достигается только при системном подходе к compliance, прозрачности и стратегическому планированию. Если вы готовы к новым возможностям и хотите минимизировать риски: команда COREDO всегда готова предложить решение, основанное на глубоком знании рынка и практическом опыте международного консалтинга.