Услуги по хранению цифровых активов (Custody) — это высшая лига криптобизнеса, требующая максимального уровня доверия и безопасности. Если вы храните приватные ключи пользователей, вы берете на себя полную ответственность за их средства. Лицензия на кастодиальное хранение крипты — это самый сложный и дорогой вид разрешительной документации в сфере Web3. Регуляторы предъявляют к кастодианам требования, сопоставимые с банковскими, поскольку риск потери средств из-за взлома или мошенничества здесь критически высок.
Ключевое отличие кастодиального сервиса от некастодиального (как MetaMask) — контроль над активами. «Not your keys, not your coins» — это правило работает для пользователей, но для бизнеса владение ключами означает необходимость соответствия жестким стандартам. Регулятор будет проверять не только ваши документы, но и архитектуру серверов, процедуры генерации ключей (Ceremony) и наличие страхового покрытия.
Глобальные стандарты регулирования
В 2026 году требования к кастодианам унифицировались благодаря директивам FATF и регламенту MiCA в Европе.
Основные столпы, на которых держится лицензирование:
- Сегрегация активов. Средства клиентов должны храниться на отдельных кошельках, изолированно от собственных средств компании. В случае банкротства кастодиана активы клиентов не должны попасть в конкурсную массу. Это требует сложной юридической и технической архитектуры.
- Кибербезопасность. Обязательное наличие сертификатов ISO 27001 или SOC 2 Type II. Использование аппаратных модулей безопасности (HSM) и технологии мультиподписи (Multi-sig).
- Капитал и страхование. Высокие требования к уставному капиталу (от 125 000 до 500 000 евро и выше) и наличие страхового полиса, покрывающего риски взлома горячих и холодных кошельков.
Лучшие юрисдикции для кастодианов
Выбор страны зависит от того, с чьими деньгами вы планируете работать.
- Германия (BaFin). Самая престижная и сложная лицензия в Европе. Идеально для работы с банками и фондами. Требует значительного капитала и местного присутствия.
- Швейцария (FINMA). Позволяет создавать финтех-структуры с банковской лицензией или членством в SRO. Высочайший уровень репутации.
- Литва и Чехия. Более доступные варианты в рамках ЕС, позволяющие получить VASP авторизацию на услуги депозитарного кошелька. Хороший старт для среднего бизнеса.
- Гонконг и Сингапур. Ключевые хабы для Азии, предлагающие четкие правила для Trust Company Service Providers (TCSP).
Юридическая ответственность и банкротство
Один из самых важных аспектов, который мы прорабатываем для клиентов — это защита от банкротства (Bankruptcy Remoteness). В пользовательском соглашении и внутренней документации должно быть четко прописано, что активы принадлежат пользователю на праве собственности, а кастодиан выступает лишь хранителем. Это защищает клиентов от потери средств в случае финансового краха сервиса (урок, извлеченный из краха FTX и Celsius).
Мы помогаем компаниям пройти весь путь: от выбора технического вендора (Fireblocks, BitGo) до получения заветной лицензии и настройки операционных процессов в соответствии с законом.
- Юридическая помощь в решении проблемных ситуаций
- Консультации юриста онлайн проводятся Пн-Пт, с 10:00 до 18:00 часов