# Complinexx — Full Content

> Crypto, fintech and Web3 compliance partner licensing and structuring regulated businesses across the UAE, EU and offshore jurisdictions.

Complinexx helps virtual asset service providers, fintechs, iGaming operators and real-world-asset tokenization projects obtain licenses from UAE regulators (VARA, ADGM/FSRA, DIFC/DFSA, CBUAE, SCA), EU regulators (MiCA, DORA), and offshore jurisdictions (Cayman Islands, BVI). Services cover licensing, AML/KYC program design, ready-made VASP entities, corporate structuring and specialist recruitment. Content is available in English and Russian.

Generated automatically. Canonical site: https://complinexx.com. Each article below appears in English followed by its Russian translation. Regulatory updates are published continuously at https://complinexx.com/regulatory-updates and are not included in this file.

## Key pages

- https://complinexx.com/services — Full compliance & licensing service catalogue for crypto, fintech and Web3.
- https://complinexx.com/crypto-license/uae — VARA, ADGM/FSRA, DIFC/DFSA — UAE crypto licensing routes explained.
- https://complinexx.com/crypto-license/vara — Dubai VARA VASP licensing: categories, capital, timelines.
- https://complinexx.com/adgm-crypto-license — ADGM crypto license via FSRA: capital, approvals, timeline.
- https://complinexx.com/regulators/adgm — ADGM regulator profile and FSRA authorization framework.
- https://complinexx.com/gambling-license/uae — UAE gambling and iGaming licensing under the new GCGRA framework.
- https://complinexx.com/rwa-tokenization — Real-world asset tokenization advisory: legal structuring and licensing.
- https://complinexx.com/ai-governance — AI governance compliance: DIFC Regulation 10, UAE PDPL, EU AI Act.
- https://complinexx.com/cayman-islands-crypto-structuring — Cayman Foundation, SPV and CIMA VASP structuring for crypto projects.
- https://complinexx.com/dmcc-company-registration-uae — DMCC free-zone company registration for crypto and prop-trading firms.
- https://complinexx.com/licenses-for-sale — Ready-made VASP, MiCA and DORA-compliant entities available for immediate transfer.
- https://complinexx.com/mica-casp-licensing-eu — MiCA CASP licensing across the EU: regulators, capital, passporting.
- https://complinexx.com/casp-license-spain — Spain CASP license: CNMV authorization and EU passporting.
- https://complinexx.com/casp-license-estonia — Estonia CASP license: Finantsinspektsioon, 0% retained-earnings tax.
- https://complinexx.com/casp-license-latvia — Latvia CASP license: Latvijas Banka, 0% retained-earnings tax.
- https://complinexx.com/casp-license-lithuania — Lithuania CASP license: Bank of Lithuania, fastest EU route.
- https://complinexx.com/casp-license-cyprus — Cyprus CASP license: CySEC authorization, 12.5% corporate tax.
- https://complinexx.com/casp-license-malta — Malta CASP license: MFSA, regulating crypto since 2018.
- https://complinexx.com/casp-license-ireland — Ireland CASP license: Central Bank of Ireland authorization.
- https://complinexx.com/casp-license-germany — Germany CASP license: BaFin authorization, largest EU market.
- https://complinexx.com/casp-license-czech-republic — Czech Republic CASP license: CNB authorization, 21% tax.
- https://complinexx.com/casp-license-greece — Greece CASP license: HCMC authorization, 22% tax.
- https://complinexx.com/guides/vara-vasp-license-checklist — VARA VASP checklist: capital, responsible individuals, documents, timeline.
- https://complinexx.com/guides/difc-category-4-license — DIFC Category 4 license for advisory and arranging activities.
- https://complinexx.com/guides/adgm-fsra-forex-broker-license — ADGM FSRA forex broker license: Category 3A/3B requirements.
- https://complinexx.com/guides/uae-golden-visa-web3-founders — UAE Golden Visa: 10-year residency routes for Web3 founders.
- https://complinexx.com/guides/crypto-token-classification-uae — Crypto token classification in the UAE: payment, utility, security.
- https://complinexx.com/regulators — UAE regulator map: VARA, ADGM, FSRA, CBUAE, SCA, DFSA.
- https://complinexx.com/industries — Industry focus: crypto & Web3, fintech, iGaming, RWA tokenization.
- https://complinexx.com/regulatory-updates — Regulatory updates feed: UAE, EU and offshore crypto regulation news.
- https://complinexx.com/about — About Complinexx — 5+ years of regulatory expertise in UAE, EU and offshore markets.
- https://complinexx.com/contact — Contact a compliance specialist — response within 24 hours.
- https://complinexx.com/recruitment — Compliance and FinTech recruitment: MLROs, AML/KYC analysts across UAE and GCC.

## Articles

### How to Get a VARA License in Dubai: Step-by-Step Guide 2026

- URL (EN): https://complinexx.com/blog/vara-license-dubai-2026
- URL (RU): https://complinexx.com/ru/blog/vara-license-dubai-2026
- Category: VARA & UAE
- Published: 2026-04-22
- Reading time: 8 min

Summary: What VARA licensing actually requires in 2026 — activity categories, capital, Responsible Individuals, timelines, fees and the mistakes that delay applications.

## Introduction

Dubai has positioned itself as one of the most progressive crypto regulatory environments in the world. At the center of that environment sits VARA — the Virtual Assets Regulatory Authority — the world's first dedicated standalone regulator for virtual assets.

If you are building a crypto exchange, brokerage, custody platform or any other virtual asset service, a VARA license is not optional. It is the legal foundation on which your UAE operations stand.

This guide walks you through the VARA licensing process step by step — what it requires, how long it takes, and what most applicants get wrong.

## What Is VARA?

VARA — the Virtual Assets Regulatory Authority — was established in Dubai in 2022 under Law No. 4. It operates as an independent regulator with full authority over virtual asset activities conducted in or from Dubai, including most free zones (with the exception of the DIFC, which falls under DFSA jurisdiction).

VARA's mandate is to regulate, supervise and develop the virtual asset sector in Dubai. It issues licenses, sets conduct standards, enforces compliance and has the authority to suspend or revoke licenses for non-compliance.

## Who Needs a VARA License?

Any entity conducting virtual asset activities in or from Dubai must hold a VARA license. This includes:

- Virtual asset exchanges and trading platforms
- Brokerages and OTC desks
- Custody and wallet service providers
- Virtual asset issuers and token offering platforms
- Portfolio management and investment advisory services for virtual assets
- Lending and borrowing platforms involving virtual assets
- Transfer and remittance services for virtual assets

If your business model involves any of the above — and you intend to operate in Dubai — you need VARA authorization before you go live.

## VARA License Activity Types

VARA issues licenses based on the specific virtual asset activities your business will conduct. The main activity categories are:

**Advisory Services** — providing advice on virtual asset investments, strategies or transactions. The lightest-touch category with lower capital requirements.

**Broker-Dealer Services** — buying and selling virtual assets on behalf of clients. Requires robust KYC/AML frameworks and demonstrated capital adequacy.

**Custody Services** — holding and safeguarding virtual assets on behalf of clients. One of the most demanding categories in terms of technical and operational requirements.

**Exchange Services** — operating a platform that facilitates buying and selling of virtual assets. A comprehensive license category with strict capital, technology and compliance requirements.

**Lending and Borrowing Services** — facilitating virtual asset lending arrangements between parties.

**Transfer and Settlement Services** — processing virtual asset transfers and settlements.

A single VASP can be licensed for multiple activities. Each additional activity requires a separate license extension fee and its own capital requirement.

## Capital Requirements

VARA sets minimum paid-up capital requirements for each license activity. Capital must be held in a dedicated trust account at a UAE-based bank — it is not available for operating expenses.

Paid-up capital per the VARA Company Rulebook (version 19 May 2025, Part VI.B). For most activities the requirement is "the higher of (i) a fixed AED amount; or (ii) a percentage of fixed annual overheads":

- **Advisory Services:** AED 100,000
- **Broker-Dealer Services:** higher of AED 400,000 or 15% of fixed annual overheads (using a VARA-licensed custodian) / higher of AED 600,000 or 25% of overheads (otherwise)
- **Custody Services:** higher of AED 600,000 or 25% of fixed annual overheads
- **Exchange Services:** higher of AED 800,000 or 15% of overheads (using a VARA-licensed custodian) / higher of AED 1,500,000 or 25% of overheads (otherwise)
- **Lending and Borrowing / VA Transfer and Settlement:** higher of AED 500,000 or 25% of overheads
- **VA Management and Investment:** higher of AED 280,000 or 15% of overheads (with VARA custodian) / higher of AED 500,000 or 25% (otherwise)

Capital must be held in a UAE trust account with VARA as beneficiary (or via an approved surety bond). In addition, VARA requires **Net Liquid Assets ≥ 1.2 × monthly operating expenses**, professional indemnity / D&O / commercial crime insurance, and **100% reserve assets** against client liabilities. Confirm current requirements with VARA before final budgeting.

## Step-by-Step: The VARA Licensing Process

VARA operates a two-stage licensing process. Understanding both stages is essential for planning your timeline.

### Step 1: Preparation (Before Submission)

Before submitting anything to VARA, you need to have the following in place:

- A UAE-incorporated entity (Dubai mainland via DET, or an eligible Dubai free zone — excluding DIFC)
- A physical office in Dubai with a formal lease agreement
- Minimum capital in place for your target activity, held in a UAE trust account
- A functioning AML/CFT framework — not a draft
- Two qualified Responsible Individuals (RIs) — VARA requires at least two RIs who must be UAE residents or UAE passport holders, pass VARA's fit and proper assessment and hold senior accountability for the business
- A detailed Regulatory Business Plan

For businesses starting from scratch, this preparation stage typically takes 2 to 4 months if resources are properly allocated.

### Step 2: Stage 1 — Initial Disclosure Questionnaire (IDQ)

The first formal stage of the VARA process begins with submitting an Initial Disclosure Questionnaire (IDQ) through the relevant free zone authority or Dubai Economy and Tourism (DET).

VARA reviews the IDQ submission, may revert with questions, and issues an invoice for 50% of the applicable application fees. Once paid, VARA assesses your operational readiness, governance structure and compliance framework.

If satisfied, VARA issues an in-principle approval (Initial Approval). This is not a license — it is confirmation that your application can progress to Stage 2.

### Step 3: Stage 2 — Full VASP License

Once initial approval is granted, you complete the remaining requirements for the Full VASP License:

- Finalize and submit all compliance documentation
- Provide the formal office lease agreement
- Pay the remaining application fees and first-year supervision fees
- Complete fit and proper assessments for Responsible Individuals
- Technology review (for exchange and custody applicants)

VARA assesses all submissions, conducts any necessary management meetings and issues the full license once satisfied.

## Application Fees

VARA application fees vary by activity type:

- Advisory Services: AED 40,000
- Most other activities: AED 100,000
- Annual supervision fees: AED 80,000–200,000 depending on activity

These are in addition to capital requirements and are non-refundable.

## How Long Does VARA Licensing Take?

The total timeline for a well-prepared applicant — from IDQ submission to full license — is typically **4 to 7 months**.

For applicants who submit before they are ready, the same process can take 12 to 18 months or result in rejection.

The single biggest variable in your timeline is how prepared you are before you submit.

## Responsible Individuals: A Critical Requirement

VARA requires all licensed VASPs to appoint a minimum of two Responsible Individuals (RIs). This is one of the most commonly underestimated requirements.

RIs must:

- Be UAE residents or UAE passport holders
- Pass VARA's fit and proper assessment
- Hold genuine senior accountability for the business — not nominal roles
- Be full-time in the business

Salaries for qualified RIs typically range from AED 200,000 to AED 500,000+ per annum each. Factor this into your operating cost projections.

## Common Mistakes That Delay VARA Applications

**Submitting without a functioning AML/CFT framework.** VARA's AML expectations are aligned with FATF standards. Draft policies do not pass scrutiny — the framework needs to be operational.

**Incomplete ownership disclosure.** Any ambiguity in beneficial ownership triggers extended review. Complete transparency is non-negotiable.

**Unqualified or unavailable Responsible Individuals.** RIs must meet VARA's qualification criteria and be genuinely UAE-resident. Nominal appointments fail the fit and proper assessment.

**No physical office.** VARA requires a genuine physical presence in Dubai — a formal lease agreement is required as part of the Stage 2 submission.

**Slow query responses.** Every day you take to respond to a VARA query extends your timeline.

**Wrong activity scope.** Applying for activities that do not match your business model results in queries and delays. Get the activity mapping right before you apply.

## Tax Considerations

The UAE introduced a federal corporate income tax of 9% on taxable profits exceeding AED 375,000, effective from financial years beginning on or after 1 June 2023. This applies to VARA-licensed VASPs.

Importantly, the UAE imposes no personal income tax. VAT is exempt on virtual asset transfers and conversions (this exemption is retroactive to January 2018). Mining income is subject to 5% VAT.

The UAE tax position remains highly competitive by international standards — but the "zero tax" narrative is no longer fully accurate for profitable businesses.

## VARA vs. ADGM: Which Is Right for You?

VARA covers Dubai (excluding DIFC). ADGM's FSRA covers Abu Dhabi and the Abu Dhabi Global Market free zone.

The right choice depends on your business model, target clients and operational footprint. Some businesses hold licenses under both regulators. The choice is worth getting right at the outset.

## How Complinexx Can Help

We have built VARA licensing processes from the ground up — readiness assessment, compliance framework construction, Regulatory Business Plan drafting, Responsible Individual identification and full application management through both stages.

We know what VARA looks for. We build your application around it.

If you are planning to apply for a VARA license in 2026, start with an honest assessment of where you stand. We offer a free 30-minute consultation to help you understand what is required and what it will take.

> This article is for informational purposes only and does not constitute legal or regulatory advice. Regulatory requirements are subject to change. Capital requirements and fees are approximate and should be confirmed with VARA directly. Contact Complinexx for advice specific to your situation.

#### Как получить лицензию VARA в Дубае: пошаговое руководство 2026 (Russian version)

Краткое содержание: Что реально требует VARA в 2026: категории активностей, капитал, Responsible Individuals, сроки, сборы и типичные ошибки, которые задерживают заявку.

## Введение

Дубай стал одной из самых прогрессивных юрисдикций для крипто-регулирования в мире. В центре этой системы — VARA, Virtual Assets Regulatory Authority — первый в мире отдельный регулятор виртуальных активов.

Если вы строите криптобиржу, брокерскую платформу, кастоди-сервис или любой другой VASP, лицензия VARA — не опция, а юридический фундамент ваших операций в ОАЭ.

Это руководство шаг за шагом разбирает процесс лицензирования VARA: что требуется, сколько это занимает и где большинство заявителей ошибается.

## Что такое VARA?

VARA создана в Дубае в 2022 году на основании Law No. 4. Это независимый регулятор с полными полномочиями над деятельностью с виртуальными активами, осуществляемой в Дубае или из Дубая, включая большинство фризон (исключение — DIFC, которая находится под юрисдикцией DFSA).

Мандат VARA — регулировать, надзирать и развивать сектор виртуальных активов в Дубае. Она выдаёт лицензии, устанавливает стандарты поведения, обеспечивает соблюдение требований и имеет право приостанавливать или отзывать лицензии за нарушения.

## Кому нужна лицензия VARA?

Любая компания, осуществляющая деятельность с виртуальными активами в Дубае или из Дубая, обязана иметь лицензию VARA. К ним относятся:

- Криптобиржи и торговые платформы
- Брокеры и OTC-десками
- Кастоди- и кошельковые сервисы
- Эмитенты виртуальных активов и платформы для размещения токенов
- Управление портфелями и инвестиционный консалтинг по виртуальным активам
- Платформы кредитования и заимствования виртуальных активов
- Сервисы переводов и расчётов с виртуальными активами

Если ваша бизнес-модель подпадает под любое из перечисленного и вы планируете работать в Дубае — без авторизации VARA запускаться нельзя.

## Виды лицензируемой деятельности VARA

VARA выдаёт лицензии по конкретным видам деятельности с виртуальными активами. Основные категории:

**Advisory Services** — консультации по инвестициям, стратегиям и операциям с виртуальными активами. Самая «лёгкая» категория с минимальными требованиями к капиталу.

**Broker-Dealer Services** — покупка и продажа виртуальных активов от имени клиентов. Требует развитой KYC/AML-инфраструктуры и подтверждённой капитализации.

**Custody Services** — хранение и обеспечение сохранности виртуальных активов клиентов. Одна из самых требовательных категорий по технологическим и операционным стандартам.

**Exchange Services** — операция платформы для покупки и продажи виртуальных активов. Комплексная категория с жёсткими требованиями к капиталу, технологиям и комплаенсу.

**Lending and Borrowing Services** — обеспечение операций кредитования виртуальными активами между сторонами.

**Transfer and Settlement Services** — обработка переводов и расчётов с виртуальными активами.

Один VASP может быть лицензирован сразу по нескольким активностям. Каждая дополнительная активность — отдельный сбор и собственное требование к капиталу.

## Требования к капиталу

VARA устанавливает минимальный оплаченный капитал для каждой категории. Капитал должен находиться на специальном trust-счёте в банке ОАЭ — он не может использоваться на операционные расходы.

Оплаченный капитал по VARA Company Rulebook (версия 19 мая 2025, Part VI.B). Для большинства активностей формула — «бо́льшее из (i) фиксированной суммы AED; либо (ii) процента от фиксированных годовых накладных расходов»:

- **Advisory Services:** AED 100,000
- **Broker-Dealer Services:** большее из AED 400,000 или 15% годовых накладных (через VARA-кастодиана) / большее из AED 600,000 или 25% (иначе)
- **Custody Services:** большее из AED 600,000 или 25% годовых накладных
- **Exchange Services:** большее из AED 800,000 или 15% (через VARA-кастодиана) / большее из AED 1,500,000 или 25% (иначе)
- **Lending and Borrowing / VA Transfer and Settlement:** большее из AED 500,000 или 25% накладных
- **VA Management and Investment:** большее из AED 280,000 или 15% (с VARA-кастодианом) / большее из AED 500,000 или 25% (иначе)

Капитал держится на trust-счёте в банке ОАЭ с VARA в качестве бенефициара (либо через одобренный surety bond). Дополнительно VARA требует **Net Liquid Assets ≥ 1.2 × месячных операционных расходов**, страхование PI / D&O / commercial crime и **100% reserve assets** против клиентских обязательств. Сверяйтесь с VARA напрямую до финального бюджетирования.

## Пошагово: процесс лицензирования VARA

VARA использует двухстадийный процесс. Понимание обеих стадий обязательно для планирования сроков.

### Шаг 1: Подготовка (до подачи)

До подачи в VARA должно быть готово следующее:

- Юрлицо в ОАЭ (mainland Дубая через DET или подходящая фризона Дубая — кроме DIFC)
- Физический офис в Дубае с оформленным договором аренды
- Минимальный капитал для выбранной активности, размещённый на trust-счёте в ОАЭ
- Работающий AML/CFT-фреймворк — не черновик
- Двое квалифицированных Responsible Individuals (RI) — резиденты ОАЭ или граждане ОАЭ, прошедшие fit and proper assessment VARA и несущие реальную старшую ответственность за бизнес
- Подробный Regulatory Business Plan

Для бизнесов «с нуля» этот этап обычно занимает 2–4 месяца при правильном распределении ресурсов.

### Шаг 2: Стадия 1 — Initial Disclosure Questionnaire (IDQ)

Первая формальная стадия — подача Initial Disclosure Questionnaire (IDQ) через соответствующую фризону или Dubai Economy and Tourism (DET).

VARA рассматривает IDQ, может вернуться с вопросами и выставляет счёт на 50% применимых application fees. После оплаты VARA оценивает вашу операционную готовность, структуру управления и комплаенс-фреймворк.

При положительной оценке VARA выдаёт in-principle approval (Initial Approval). Это ещё не лицензия — это подтверждение, что заявка может перейти к Стадии 2.

### Шаг 3: Стадия 2 — Full VASP License

После получения initial approval вы закрываете оставшиеся требования для Full VASP License:

- Финализация и подача всей комплаенс-документации
- Предоставление оформленного договора аренды офиса
- Оплата оставшихся application fees и supervision fees за первый год
- Прохождение fit and proper assessments для Responsible Individuals
- Технологический ревью (для exchange и custody заявителей)

VARA анализирует все материалы, проводит при необходимости management meetings и выдаёт полную лицензию.

## Application Fees

Сборы VARA зависят от типа активности:

- Advisory Services: AED 40,000
- Большинство других активностей: AED 100,000
- Ежегодные supervision fees: AED 80,000–200,000 в зависимости от активности

Это сверх требований к капиталу и не возвращаются.

## Сколько занимает лицензирование VARA?

Полный срок для подготовленного заявителя — от подачи IDQ до полной лицензии — обычно **4–7 месяцев**.

Для тех, кто подаётся неподготовленным, тот же процесс растягивается на 12–18 месяцев или заканчивается отказом.

Главный фактор сроков — то, насколько вы готовы до подачи.

## Responsible Individuals: критическое требование

VARA требует от каждого лицензированного VASP минимум двух Responsible Individuals (RI). Это одно из самых недооценённых требований.

RI должны:

- Быть резидентами ОАЭ или гражданами ОАЭ
- Пройти fit and proper assessment VARA
- Нести реальную старшую ответственность за бизнес — не номинальные роли
- Работать в бизнесе full-time

Зарплаты квалифицированных RI обычно в диапазоне AED 200,000–500,000+ в год на человека. Это нужно закладывать в операционные расходы.

## Типичные ошибки, которые задерживают заявку

**Подача без работающего AML/CFT-фреймворка.** Ожидания VARA по AML соответствуют стандартам FATF. Черновики политик проверку не проходят — фреймворк должен быть operational.

**Неполное раскрытие собственности.** Любая неоднозначность в beneficial ownership приводит к расширенному ревью. Полная прозрачность — обязательна.

**Неквалифицированные или недоступные Responsible Individuals.** RI должны соответствовать критериям VARA и реально проживать в ОАЭ. Номинальные назначения fit and proper не проходят.

**Отсутствие физического офиса.** VARA требует реального физического присутствия в Дубае — оформленный договор аренды нужен на Стадии 2.

**Медленные ответы на запросы.** Каждый день задержки ответа на запрос VARA удлиняет сроки.

**Неправильный scope активностей.** Заявка на активности, не соответствующие бизнес-модели, приводит к вопросам и задержкам. Правильно мапируйте активности до подачи.

## Налоговые соображения

ОАЭ ввели федеральный налог на прибыль 9% на налогооблагаемую прибыль свыше AED 375,000 — он применяется к финансовым годам, начинающимся 1 июня 2023 года и позднее. Это распространяется и на лицензированных VASP.

При этом в ОАЭ нет НДФЛ. VAT не применяется к переводам и конвертациям виртуальных активов (освобождение действует ретроактивно с января 2018 года). Доходы от майнинга облагаются VAT 5%.

Налоговая позиция ОАЭ остаётся одной из самых конкурентных в мире — но нарратив «zero tax» для прибыльного бизнеса уже не вполне точен.

## VARA vs. ADGM: что выбрать?

VARA покрывает Дубай (кроме DIFC). FSRA в ADGM покрывает Абу-Даби и фризону Abu Dhabi Global Market.

Правильный выбор зависит от бизнес-модели, целевых клиентов и операционного присутствия. Некоторые компании держат лицензии у обоих регуляторов. Этот выбор стоит сделать правильно сразу.

## Как Complinexx может помочь

Мы строили процессы лицензирования VARA с нуля — readiness-оценка, конструирование комплаенс-фреймворка, написание Regulatory Business Plan, подбор Responsible Individuals и полное ведение заявки на обеих стадиях.

Мы знаем, что VARA ищет. Мы выстраиваем заявку под это.

Если вы планируете подаваться на лицензию VARA в 2026 году, начните с честной оценки своей готовности. Мы предлагаем бесплатную 30-минутную консультацию — чтобы понять, что требуется и что для этого нужно.

> Эта статья носит исключительно информационный характер и не является юридической или регуляторной консультацией. Регуляторные требования могут меняться. Требования к капиталу и сборы указаны ориентировочно — уточняйте напрямую в VARA. Для рекомендаций под вашу ситуацию свяжитесь с Complinexx.

---

### ADGM vs VARA: Which UAE Crypto License Is Right for You in 2026?

- URL (EN): https://complinexx.com/blog/adgm-vs-vara-2026
- URL (RU): https://complinexx.com/ru/blog/adgm-vs-vara-2026
- Category: VARA & UAE
- Published: 2026-04-15
- Reading time: 7 min

Summary: Side-by-side comparison of ADGM/FSRA and VARA — jurisdictional scope, eligible activities, capital, timelines and the operating realities of each.

## Two regulators, two philosophies

ADGM's Financial Services Regulatory Authority is a common-law financial centre regulator that treats virtual assets as financial instruments under the FSMR. VARA is a purpose-built virtual-asset regulator covering all of Dubai except DIFC. Both are world-class, but they suit different business profiles.

## Activity coverage

VARA explicitly licenses seven crypto-native activities including custody, exchange and lending. ADGM permissions cover Operating a Crypto Asset Business (custody, exchange, brokerage), Managing Investments, Arranging Deals and tokenised securities under existing categories.

## Capital requirements

VARA capital ranges from AED 100k for Advisory to AED 1.5m+ for Exchange/Custody. ADGM uses a base requirement plus risk-based add-ons; for an exchange operator USD 250k–500k base capital is typical.

## Timelines

Both regulators run structured pre-engagement processes. ADGM typically issues an FSP licence in 6–9 months; VARA's IDQ → IPA → FMP path runs 9–14 months in practice.

## Which to choose

Choose ADGM if your business is institutional, tokenised-securities focused, or expects to passport into traditional finance. Choose VARA for retail-facing exchange, custody and high-volume crypto activity in mainland Dubai.

#### ADGM vs VARA: какая лицензия ОАЭ подходит вашему бизнесу в 2026? (Russian version)

Краткое содержание: Сравнение ADGM/FSRA и VARA — юрисдикция, виды деятельности, капитал, сроки и операционные особенности каждого режима.

## Два регулятора, две философии

FSRA в ADGM — регулятор финансового центра общего права, относящий виртуальные активы к финансовым инструментам в рамках FSMR. VARA — специализированный регулятор виртуальных активов, покрывающий весь Дубай, кроме DIFC. Оба мирового уровня, но подходят разным профилям бизнеса.

## Охват активностей

VARA лицензирует семь крипто-активностей, включая кастоди, биржу и кредитование. Разрешения ADGM покрывают Operating a Crypto Asset Business (кастоди, биржа, брокеридж), Managing Investments, Arranging Deals и токенизированные ценные бумаги.

## Требования к капиталу

Капитал VARA — от 100 тыс. AED для консультаций до 1,5+ млн AED для Exchange/Custody. ADGM использует базу плюс надбавки по рискам; для биржи база обычно 250–500 тыс. USD.

## Сроки

Оба регулятора работают через структурированные пред-взаимодействия. ADGM обычно выдаёт FSP-лицензию за 6–9 месяцев; цикл VARA IDQ → IPA → FMP — 9–14 месяцев на практике.

## Что выбрать

ADGM — если бизнес институциональный, ориентирован на токенизированные ценные бумаги или планирует выйти в традиционные финансы. VARA — для розничных бирж, кастоди и крипто-активности с большим объёмом в основной части Дубая.

---

### UAE VASP Registration Requirements: Full Checklist 2026

- URL (EN): https://complinexx.com/blog/uae-vasp-requirements-2026
- URL (RU): https://complinexx.com/ru/blog/uae-vasp-requirements-2026
- Category: VARA & UAE
- Published: 2026-04-08
- Reading time: 6 min

Summary: Every document, role and control a UAE VASP must have in place — covering corporate, AML, technology and capital requirements.

## Corporate structure

Locally incorporated entity, beneficial ownership disclosure, group org chart, board composition with at least one UAE-resident director, and shareholder fit-and-proper files.

## Senior officers

Senior Executive Officer, MLRO, Compliance Officer, Finance Officer, Risk Officer and Technology Officer — each with regulator-approved CVs and clean track record.

## AML/CFT framework

Enterprise-wide risk assessment, AML policy, KYC/CDD/EDD procedures, transaction monitoring (KYT) calibration, sanctions screening, PEP procedures, suspicious transaction reporting workflow and Travel Rule compliance.

## Technology & cybersecurity

Information security policy, penetration testing, vulnerability management, incident response plan, business continuity, custody architecture (hot/warm/cold split), wallet generation procedures and key ceremony documentation.

## Capital & insurance

Paid-up capital per VARA category, professional indemnity insurance, crime insurance for custody operators, and 6 months of operating expenses held in segregated account.

#### Требования к регистрации VASP в ОАЭ: полный чеклист 2026 (Russian version)

Краткое содержание: Все документы, роли и контроли, необходимые VASP в ОАЭ — корпоративные, AML, технологические и капитальные требования.

## Корпоративная структура

Локальная компания, раскрытие бенефициаров, групповая оргструктура, совет директоров с минимум одним резидентом ОАЭ, fit-and-proper по акционерам.

## Старшие офицеры

SEO, MLRO, Compliance Officer, Finance Officer, Risk Officer и Technology Officer — у каждого CV, согласованное регулятором, и чистая репутация.

## AML/CFT-фреймворк

EWRA, AML-политика, процедуры KYC/CDD/EDD, мониторинг транзакций (KYT), санкционный скрининг, процедуры по PEP, поток подачи STR и соответствие Travel Rule.

## Технологии и кибербезопасность

Политика ИБ, пентесты, управление уязвимостями, план реагирования на инциденты, BCP, архитектура кастоди (hot/warm/cold), генерация кошельков и церемония ключей.

## Капитал и страхование

Оплаченный капитал по категории VARA, professional indemnity insurance, crime-страхование для кастоди, плюс 6 месяцев операционных расходов на сегрегированном счёте.

---

### How Long Does It Take to Get a Crypto License in Dubai in 2026?

- URL (EN): https://complinexx.com/blog/crypto-license-timeline-dubai
- URL (RU): https://complinexx.com/ru/blog/crypto-license-timeline-dubai
- Category: VARA & UAE
- Published: 2026-03-28
- Reading time: 5 min

Summary: A realistic month-by-month breakdown of the VARA licensing timeline — and where most applicants lose time.

## Phase 1 — Preparation (1–2 months)

Entity incorporation, ownership documentation, source-of-funds files, draft business plan and shortlist of senior officers.

## Phase 2 — IDQ submission & response (1–2 months)

Drafting and submitting the Initial Disclosure Questionnaire, then responding to VARA's clarification round.

## Phase 3 — Full application & IPA (4–6 months)

RBP, AML framework, governance, technology controls and senior officer files. Multiple feedback iterations are normal.

## Phase 4 — Operationalisation to FMP (3–4 months)

Office, hires, KYC/KYT deployment, penetration testing, audit and pre-launch readiness review.

## Where applicants lose time

Weak IDQ, late MLRO appointment, underestimated technology requirements and capital deployment delays are the four most common causes of multi-month slippage.

#### Сколько времени занимает получение крипто-лицензии в Дубае в 2026? (Russian version)

Краткое содержание: Реалистичная разбивка сроков лицензирования VARA по месяцам — и где большинство заявителей теряют время.

## Фаза 1 — подготовка (1–2 месяца)

Регистрация компании, документы о собственности, источники средств, черновик бизнес-плана и шорт-лист старших офицеров.

## Фаза 2 — IDQ и ответ (1–2 месяца)

Подготовка и подача IDQ, затем ответы на уточнения VARA.

## Фаза 3 — полный пакет и IPA (4–6 месяцев)

RBP, AML-фреймворк, управление, технологические контроли и досье офицеров. Несколько итераций обратной связи — норма.

## Фаза 4 — операционализация до FMP (3–4 месяца)

Офис, найм, развёртывание KYC/KYT, пентесты, аудит и pre-launch ревью.

## Где теряют время

Слабая IDQ, поздний найм MLRO, недооценка технических требований и задержки с капиталом — четыре главные причины задержек на месяцы.

---

### MiCA Compliance Checklist for CASPs: 2026 Update

- URL (EN): https://complinexx.com/blog/mica-compliance-checklist-2026
- URL (RU): https://complinexx.com/ru/blog/mica-compliance-checklist-2026
- Category: MiCA & EU
- Published: 2026-03-18
- Reading time: 9 min

Summary: What every Crypto-Asset Service Provider needs to be MiCA-compliant in 2026 — covering authorisation, conduct, prudential and disclosure requirements.

## Authorisation in your home Member State

Pick a primary EU Member State, secure CASP authorisation under Title V MiCA, and use the EU passport for cross-border services. Notification to host competent authorities is required before each new market.

## Prudential requirements

Minimum own funds vary by service class: EUR 50k for advice/order reception, EUR 125k for exchange/custody, EUR 150k for operating a trading platform. Add quarterly fixed-overhead and segregated capital reporting.

## Conduct of business

Pre-trade disclosures, best execution, complaints handling, conflicts of interest register, marketing communications restrictions and outsourcing policy.

## Custody & client asset segregation

Segregation by ledger, daily reconciliation, custody policy, key management procedures and customer position statements at least quarterly.

## AML and Travel Rule

MiCA aligns with AMLD/AMLR — risk-based KYC, ongoing monitoring, sanctions screening and Transfer of Funds Regulation Travel Rule compliance with no de minimis threshold.

## Whitepapers for crypto-asset issuance

If you issue ARTs, EMTs or other crypto-assets, draft and notify (or seek approval for) a MiCA-compliant whitepaper before any public offer or trading-platform admission.

#### Чеклист соответствия MiCA для CASP: обновление 2026 (Russian version)

Краткое содержание: Что нужно каждому Crypto-Asset Service Provider для соответствия MiCA в 2026 — авторизация, поведение, пруденциальные требования и раскрытие.

## Авторизация в домашней стране ЕС

Выберите основную страну ЕС, получите авторизацию CASP по Разделу V MiCA и используйте EU-паспорт для трансграничных услуг. Перед каждым новым рынком обязательна нотификация.

## Пруденциальные требования

Минимальные собственные средства зависят от класса услуг: 50 тыс. евро — консультации/приём ордеров, 125 тыс. — биржа/кастоди, 150 тыс. — оператор торговой платформы. Плюс квартальная отчётность по fixed overheads и сегрегации.

## Правила поведения

Раскрытия до сделки, best execution, обработка жалоб, реестр конфликтов интересов, ограничения на маркетинг и политика аутсорсинга.

## Кастоди и сегрегация активов клиентов

Сегрегация по реестру, ежедневная сверка, политика кастоди, управление ключами и выписки клиентам минимум раз в квартал.

## AML и Travel Rule

MiCA согласуется с AMLD/AMLR — risk-based KYC, мониторинг, санкционный скрининг и Travel Rule по Transfer of Funds Regulation без порога de minimis.

## Whitepapers для выпуска крипто-активов

Если вы выпускаете ARTs, EMTs или иные крипто-активы — подготовьте и нотифицируйте (или согласуйте) MiCA-совместимый whitepaper до публичного предложения или допуска на платформу.

---

### What Is DORA and How Does It Affect Your Crypto Business in 2026?

- URL (EN): https://complinexx.com/blog/dora-crypto-business-2026
- URL (RU): https://complinexx.com/ru/blog/dora-crypto-business-2026
- Category: MiCA & EU
- Published: 2026-03-10
- Reading time: 7 min

Summary: The Digital Operational Resilience Act applies to MiCA-authorised CASPs. Here's what it means in practice — and the controls you need.

## DORA in scope

DORA applies to nearly all EU financial entities, including MiCA-authorised CASPs. It standardises ICT risk management, incident reporting, resilience testing and third-party risk oversight.

## ICT risk management framework

Board-approved ICT strategy, asset register, risk assessments, protection and detection controls, response and recovery plans, plus learning and evolution loops.

## Incident reporting

Major ICT incidents must be reported to competent authorities within strict timelines — initial within 4 hours of classification, intermediate within 72 hours, final within one month.

## Digital operational resilience testing

Annual basic testing for all entities; threat-led penetration testing (TLPT) every three years for significant CASPs.

## Third-party ICT risk

Inventory of all ICT providers, contractual minimums, exit strategies for critical providers and concentration risk monitoring.

#### Что такое DORA и как это влияет на ваш крипто-бизнес в 2026? (Russian version)

Краткое содержание: Digital Operational Resilience Act распространяется на CASP по MiCA. Что это значит на практике — и какие контроли нужны.

## Сфера применения DORA

DORA охватывает почти все финансовые компании ЕС, включая CASP по MiCA. Стандартизирует управление ИКТ-рисками, отчётность об инцидентах, тестирование устойчивости и контроль третьих сторон.

## Фреймворк управления ИКТ-рисками

Согласованная советом стратегия ИКТ, реестр активов, оценка рисков, защитные и детекционные контроли, планы реагирования и восстановления, плюс обучение и эволюция.

## Отчётность об инцидентах

О крупных ИКТ-инцидентах сообщают регулятору по жёсткому графику: первичное — в 4 часа от классификации, промежуточное — в 72 часа, итоговое — в месяц.

## Тестирование операционной устойчивости

Базовое тестирование ежегодно для всех; threat-led penetration testing (TLPT) — раз в три года для значимых CASP.

## Риск третьих сторон по ИКТ

Инвентарь всех ИКТ-провайдеров, договорные минимумы, exit-стратегии для критических провайдеров и мониторинг концентрации.

---

### How EU Crypto Companies Can Expand to UAE Under MiCA in 2026

- URL (EN): https://complinexx.com/blog/eu-crypto-expand-uae-mica
- URL (RU): https://complinexx.com/ru/blog/eu-crypto-expand-uae-mica
- Category: MiCA & EU
- Published: 2026-02-28
- Reading time: 8 min

Summary: A practical playbook for MiCA-authorised CASPs adding a UAE entity — structure, regulator selection, capital reuse and operational integration.

## Why add a UAE entity

MENA market access, deep institutional liquidity, fiat on/off-ramps in AED, and a regulatory environment purpose-built for crypto activity outside EU constraints.

## Choosing VARA, ADGM or DIFC

Retail-facing exchange/custody → VARA. Institutional, tokenised securities or wholesale → ADGM/FSRA. DIFC is closer to traditional finance and rarely used for native crypto activity.

## Group structure

Holding company in a tax-efficient jurisdiction with operating subsidiaries: MiCA-authorised CASP in EU, regulated UAE entity, and shared services for treasury and technology.

## Capital and substance

UAE regulators require local substance — office, resident senior officers and meaningful local operations. Capital must be paid into the UAE entity, not relied on at group level.

## Operational integration

Shared KYC/KYT, sanctions screening and travel-rule infrastructure; differentiated policies that respect MiCA, DORA and VARA/ADGM rulebooks where they diverge.

#### Как EU крипто-компании могут выйти в ОАЭ в рамках MiCA в 2026 (Russian version)

Краткое содержание: Практический плейбук для CASP по MiCA при выходе в ОАЭ — структура, выбор регулятора, переиспользование капитала и операционная интеграция.

## Зачем добавлять компанию в ОАЭ

Доступ к рынку MENA, институциональная ликвидность, fiat-входы/выходы в AED и регуляторная среда, специально спроектированная для крипто вне ограничений ЕС.

## Выбор между VARA, ADGM и DIFC

Розничная биржа/кастоди → VARA. Институциональный сегмент, токенизированные ценные бумаги — ADGM/FSRA. DIFC ближе к традиционным финансам и редко используется для крипто.

## Групповая структура

Холдинговая компания в эффективной юрисдикции с операционными «дочками»: CASP по MiCA в ЕС, регулируемая компания в ОАЭ, общие сервисы по казначейству и технологиям.

## Капитал и substance

Регуляторы ОАЭ требуют локального substance — офис, резидентные офицеры и реальные операции. Капитал вносится в компанию ОАЭ, не на уровне группы.

## Операционная интеграция

Общие KYC/KYT, санкционный скрининг и travel-rule инфраструктура; политики, учитывающие различия MiCA, DORA и правил VARA/ADGM.

---

### Ready-Made VASP Licenses: What They Are and How to Buy One in 2026

- URL (EN): https://complinexx.com/blog/ready-made-vasp-licenses-2026
- URL (RU): https://complinexx.com/ru/blog/ready-made-vasp-licenses-2026
- Category: Licensing
- Published: 2026-02-20
- Reading time: 6 min

Summary: Acquiring an existing licensed entity can compress a 12-month timeline to 6–8 weeks. Here is the diligence, structure and cost reality.

## What is a ready-made license

A clean, dormant or lightly operating regulated entity with a valid licence held by a seller. Acquisition transfers shares (or assets) and goes through regulator change-of-control approval.

## Where they are common

VASP licences from South Africa (FSCA), Cayman (CIMA), Lithuania (FNTT), Czechia, Panama, El Salvador and selected EU MiCA-ready entities.

## Diligence essentials

Verify licence scope and status with the regulator, AML programme history, audited financials, no enforcement actions, no banking issues, clean UBO and no legacy customer claims.

## Change of control

Most regulators require pre-approval for new beneficial owners. Plan 6–12 weeks for fit-and-proper review of incoming shareholders and senior officers.

## Cost ranges

Indicative all-in (purchase + diligence + change-of-control + operational reactivation): EU MiCA-ready EUR 1.5–4m, Cayman VASP USD 600k–1.2m, South Africa FSCA USD 250–450k, Lithuania VASP EUR 200–400k.

#### Готовые VASP лицензии: что это такое и как купить в 2026? (Russian version)

Краткое содержание: Покупка готовой лицензированной компании сокращает 12-месячный путь до 6–8 недель. Здесь — про диligence, структуру и реальные затраты.

## Что такое готовая лицензия

Чистая, спящая или малоактивная регулируемая компания с действующей лицензией на стороне продавца. Сделка — продажа долей (или активов) с одобрением change-of-control у регулятора.

## Где это распространено

VASP-лицензии ЮАР (FSCA), Кайманов (CIMA), Литвы (FNTT), Чехии, Панамы, Сальвадора и отдельные MiCA-готовые компании ЕС.

## Основы диligence

Проверка скоупа и статуса лицензии у регулятора, история AML-программы, аудированная отчётность, отсутствие enforcement, банковские отношения в порядке, чистый UBO и отсутствие исков клиентов.

## Change of control

Большинство регуляторов требуют пред-одобрения новых бенефициаров. Закладывайте 6–12 недель на fit-and-proper по новым акционерам и офицерам.

## Диапазоны стоимости

Ориентировочно all-in (покупка + диligence + change-of-control + перезапуск): EU MiCA-готовые 1,5–4 млн евро, Кайман VASP 600 тыс.–1,2 млн USD, ЮАР FSCA 250–450 тыс. USD, Литва VASP 200–400 тыс. евро.

---

### AML/KYC Program Setup for Crypto Startups: Complete Guide 2026

- URL (EN): https://complinexx.com/blog/aml-kyc-setup-crypto-startups
- URL (RU): https://complinexx.com/ru/blog/aml-kyc-setup-crypto-startups
- Category: AML/KYC
- Published: 2026-02-12
- Reading time: 10 min

Summary: Build a regulator-grade AML/KYC programme from day one — covering risk assessment, policies, tooling, governance and ongoing assurance.

## Enterprise-wide risk assessment (EWRA)

Identify inherent ML/TF risks across customers, products, geographies, channels and counterparties. Score, document mitigants and arrive at residual risk that drives the rest of the programme.

## Policies and procedures

AML/CFT policy, KYC/CDD/EDD procedure, sanctions and PEP procedure, transaction monitoring methodology, suspicious activity escalation, record keeping and Travel Rule procedure.

## Customer due diligence

Risk-based onboarding flows: standard for low risk, enhanced for high risk (PEP, complex structures, high-risk geography), simplified only where regulator allows.

## Transaction monitoring (KYT)

On-chain analytics for inbound/outbound exposure (mixers, sanctions, darknet, scams), behavioural typologies for fiat and crypto rails, alert-to-case workflow with SLAs.

## Sanctions and PEP screening

Real-time screening at onboarding and on every change, daily rescreening against updated lists, fuzzy-match tuning and four-eyes adjudication of true matches.

## MLRO governance

Independent MLRO with sufficient seniority and authority, direct line to the board, annual MLRO report and clear escalation to senior management for high-risk decisions.

## Training and assurance

Role-based training cycles, knowledge testing, annual independent AML audit and ongoing quality assurance sampling of CDD and STR decisions.

#### Настройка AML/KYC программы для крипто-стартапов: полное руководство 2026 (Russian version)

Краткое содержание: Постройте AML/KYC-программу уровня регулятора с первого дня — оценка рисков, политики, инструменты, управление и постоянный контроль.

## EWRA — оценка рисков предприятия

Определите присущие риски ML/TF по клиентам, продуктам, географии, каналам и контрагентам. Скорьте, опишите мероприятия и выведите остаточный риск, на котором строится вся программа.

## Политики и процедуры

Политика AML/CFT, процедуры KYC/CDD/EDD, санкции и PEP, методология мониторинга, эскалация подозрительной активности, хранение записей и Travel Rule.

## Customer due diligence

Risk-based онбординг: стандартный для низкого риска, расширенный — для высокого (PEP, сложные структуры, высокорисковая география), упрощённый — только если позволяет регулятор.

## Мониторинг транзакций (KYT)

Он-чейн аналитика по входящим/исходящим экспозициям (миксеры, санкции, даркнет, скам), поведенческие типологии для fiat и крипто-рельсов, поток alert-to-case с SLA.

## Скрининг санкций и PEP

Скрининг в реальном времени при онбординге и при изменениях, ежедневный пересмотр по обновлённым спискам, тюнинг fuzzy-match и принцип «четырёх глаз» при подтверждении.

## Управление через MLRO

Независимый MLRO с достаточной силой и полномочиями, прямой линией к совету, ежегодным отчётом MLRO и эскалацией к топ-менеджменту по высокорисковым решениям.

## Обучение и assurance

Ролевые циклы обучения, тестирование знаний, ежегодный независимый AML-аудит и постоянная выборочная QA по CDD и STR.

---

### Best Jurisdictions for Crypto Licensing in 2026: UAE vs EU vs Offshore

- URL (EN): https://complinexx.com/blog/best-crypto-jurisdictions-2026
- URL (RU): https://complinexx.com/ru/blog/best-crypto-jurisdictions-2026
- Category: Licensing
- Published: 2026-02-05
- Reading time: 9 min

Summary: A frank comparison of the leading crypto jurisdictions across regulatory quality, banking access, tax, talent and time-to-market.

## UAE — VARA, ADGM, DIFC

Tier-1 regulator quality, exceptional banking access, 9% federal corporate tax (with free-zone exemptions), strong talent pool and the only mature retail-crypto regulator outside the EU.

## EU — MiCA + DORA

Single rulebook with EU passport, predictable enforcement, deep institutional banking but high compliance cost (DORA, MiCA, AMLR) and demanding capital and substance requirements.

## Switzerland & Liechtenstein

FINMA and FMA produce some of the highest-quality token frameworks globally, ideal for tokenisation and asset-backed structures, with steep cost.

## Singapore & Hong Kong

MAS Major Payment Institution and HKMA/SFC frameworks are credible but selective; long timelines and limited bandwidth for new licensees.

## Offshore — Cayman, BVI, El Salvador

Fastest to launch with strong tax position. Banking access is harder year on year; suitable for institutional, B2B and treasury structures more than retail consumer products.

## How to choose

Match jurisdiction to customer geography, product type, banking needs, capital availability and tolerance for compliance overhead. Most scaled crypto businesses end up multi-jurisdictional.

#### Лучшие юрисдикции для крипто-лицензирования в 2026: ОАЭ vs EU vs Офшор (Russian version)

Краткое содержание: Честное сравнение ведущих крипто-юрисдикций по качеству регулирования, банкингу, налогам, кадрам и time-to-market.

## ОАЭ — VARA, ADGM, DIFC

Tier-1 уровень регулирования, отличный банкинг, 9% корпоративного налога (с льготами фризон), сильный кадровый рынок и единственный зрелый ритейл-регулятор крипты вне ЕС.

## ЕС — MiCA + DORA

Единый ruleboook с EU-паспортом, предсказуемое правоприменение, глубокий институциональный банкинг, но высокая стоимость комплаенса (DORA, MiCA, AMLR) и требовательные капитал и substance.

## Швейцария и Лихтенштейн

FINMA и FMA выпускают одни из лучших фреймворков по токенизации и asset-backed структурам в мире, при высокой стоимости.

## Сингапур и Гонконг

MAS Major Payment Institution и фреймворки HKMA/SFC авторитетны, но избирательны; долгие сроки и ограниченная пропускная способность для новых лицензиатов.

## Офшор — Кайманы, BVI, Сальвадор

Самый быстрый запуск и сильная налоговая позиция. Банкинг с каждым годом сложнее; подходит больше для институциональных, B2B и казначейских структур, чем для ритейла.

## Как выбрать

Сопоставляйте юрисдикцию с географией клиентов, типом продукта, банкингом, капиталом и допуском к комплаенс-нагрузке. Большинство масштабированных бизнесов работают через несколько юрисдикций.

---

### MiCA License 2026: Complete Guide to CASP Authorisation in the EU

- URL (EN): https://complinexx.com/blog/mica-license-complete-guide-2026
- URL (RU): https://complinexx.com/ru/blog/mica-license-complete-guide-2026
- Category: MiCA & EU
- Published: 2026-05-20
- Reading time: 14 min

Summary: Everything you need to know about the MiCA CASP licence in 2026 — the ten regulated services, Article 67 capital classes (€50k / €125k / €150k), the 1 July 2026 transitional deadline, application timeline, costs and the mistakes that get firms rejected.

## What Is MiCA and Who Needs a CASP Licence

The Markets in Crypto-Assets Regulation (MiCA) — Regulation (EU) 2023/1114 — is the European Union's comprehensive crypto regulatory framework. It came into force on 29 June 2023 and applies in phases:

- **30 June 2024** — Titles III and IV apply. Issuers of asset-referenced tokens (ARTs) and e-money tokens (EMTs) must be authorised.
- **30 December 2024** — Title V applies. Every firm providing crypto-asset services in the EU needs a **Crypto-Asset Service Provider (CASP) authorisation**, or must use the Article 60 simplified notification route available to MiFID firms, credit institutions, EMIs, PIs, UCITS managers and AIFMs.

A CASP licence is the single authorisation that lets a firm provide regulated crypto-asset services anywhere in the European Economic Area. It replaces the patchwork of legacy national VASP registrations — French PSAN, German BaFin crypto custody, Italian OAM, Spanish registry, Lithuanian VASP, Dutch DNB, Maltese VFA — with one rulebook.

## The Ten Regulated CASP Services (MiCA Title V)

MiCA defines ten crypto-asset services. A CASP applies for any combination, and the capital class is driven by the mix:

1. **Custody and administration** of crypto-assets on behalf of clients
2. **Operation of a trading platform** for crypto-assets
3. **Exchange of crypto-assets for funds** (fiat)
4. **Exchange of crypto-assets for other crypto-assets**
5. **Execution of orders** for crypto-assets on behalf of clients
6. **Placing of crypto-assets**
7. **Reception and transmission** of orders on behalf of clients
8. **Providing advice** on crypto-assets
9. **Providing portfolio management** of crypto-assets
10. **Providing transfer services** for crypto-assets on behalf of clients

NFTs are out of scope in principle, but regulators read "genuinely unique" narrowly — large collection issuances routinely fall back in scope. Fully decentralised services without an identifiable provider are also outside MiCA.

## Capital Requirements: Article 67 Classes

MiCA Annex IV assigns each CASP to one of three prudential classes. **Initial capital is the floor.** Ongoing own funds must be the higher of the class minimum or one quarter of the previous year's fixed overheads.

| Class | Minimum capital | Services covered |
|---|---|---|
| **Class 1** | **€50,000** | Reception/transmission, execution, placing, transfers, portfolio management, advice |
| **Class 2** | **€125,000** | Custody and administration, exchange for funds, exchange for other crypto (plus Class 1 services) |
| **Class 3** | **€150,000** | Operation of a trading platform (plus all of the above) |

A CASP authorised for several services pays the **highest applicable class once**, not cumulatively. Capital must be paid up in cash, sit in a segregated bank account at the time of authorisation, and qualify as Common Equity Tier 1 under Articles 26–30 of Regulation (EU) 575/2013. Founders' shareholder loans or uncalled capital do not count.

**Important trap:** A CASP offering custody or transfer services for e-money tokens (EMTs) must comply simultaneously with MiCA Article 67 capital and the PSD2 Article 7 initial capital requirement, because EMT custody is treated as a payment service. Budget for the higher of the two.

## The 1 July 2026 Transitional Deadline

This is the single most urgent date in EU crypto compliance. Firms lawfully providing crypto services under national law before 30 December 2024 could continue operating during a transitional window of up to 18 months. **That window closes on 1 July 2026 across the EU.**

Each Member State chose its own transitional length. As of May 2026:

- **Windows still open until 1 July 2026:** France, Malta, Luxembourg, Italy, Cyprus, Belgium, Portugal
- **Window open until 30 June 2026 (extended):** Spain
- **Expired — direct CASP authorisation required now:** Germany (31 Dec 2025), Ireland, Austria, Lithuania (1 Jan 2026), the Netherlands (mid-2025), Finland, Latvia, Hungary
- **No formal pathway yet:** Poland — the Crypto-Asset Market Act was vetoed in December 2025

Firms still unlicensed in expired jurisdictions have three options: withdraw from that market, **passport in** from a Member State where they already hold a CASP, or use the Article 60 simplified notification if they already hold a compatible EU licence.

After 1 July 2026 there are no extensions. Any firm without granted CASP authorisation or Article 60 notification is operating unlawfully.

## CASP Application Process: Step by Step

1. **Pre-engagement with the NCA.** Most National Competent Authorities (BaFin, AMF, CSSF, CySEC, MFSA, AFM) expect a pre-application meeting and a draft programme of operations before formal filing.
2. **Programme of operations.** Detailed description of services, target clients, geographic scope, governance and three-year financial projections.
3. **Governance and fit-and-proper.** At least one EU-resident director. Senior managers and qualifying shareholders pass fit-and-proper assessments.
4. **Policies and procedures.** Governance, AML/CFT, ICT risk (DORA-aligned), custody, outsourcing, business continuity, conflicts of interest, complaints, market-abuse surveillance.
5. **Initial capital.** Paid up in cash, segregated, evidenced by bank confirmation.
6. **Formal filing.** Complete CASP application via the NCA's portal.
7. **NCA assessment.** 25 working days to confirm completeness, then up to 40 working days to grant or refuse (MiCA Article 63). In practice, total elapsed time is typically **4 to 12 months** for a well-prepared file.
8. **EU passport.** Once authorised, the home NCA notifies host NCAs and the CASP can provide services across all 27 Member States.

## Realistic Costs of CASP Licensing

| Cost line | Typical range (EUR) |
|---|---|
| Initial capital paid up | 50,000 – 150,000 |
| Local company setup + EU resident director | 5,000 – 15,000 setup + 30,000 – 60,000/year |
| Policies and documentation build | 25,000 – 80,000 |
| External legal counsel for the application | 40,000 – 150,000 |
| Compliance officer / MLRO (year 1) | 60,000 – 120,000/year |
| ICT / DORA implementation | 30,000 – 100,000 |
| Audit and PII insurance (year 1) | 20,000 – 60,000 |

A realistic Class 2 CASP launch in a Tier-1 EU jurisdiction sits at **€350,000–€700,000 all-in for the first 18 months** before revenue.

## Choosing the Right Member State

Common considerations:

- **Germany (BaFin)** — high regulatory prestige, slow process, requires native German submissions for most artefacts
- **France (AMF/ACPR)** — fast-track for previously registered PSANs, robust framework
- **Malta (MFSA)** — English-speaking, experienced with crypto via legacy VFA regime, predictable timelines
- **Luxembourg (CSSF)** — premium reputation, accepts English and French, strong for institutional models
- **Cyprus (CySEC)** — English-speaking, cost-effective, good for retail-oriented brokers
- **Netherlands (AFM)** — credible but stricter scrutiny on AML and governance
- **Ireland (Central Bank)** — high bar; expired transitional window
- **Lithuania (Bank of Lithuania)** — fast-moving NCA, English-friendly, popular with EMI/PI groups adding CASP; transitional window already expired (1 Jan 2026)
- **Estonia (FIU / Finantsinspektsioon)** — historic VASP hub now under MiCA via Finantsinspektsioon; significantly higher bar than the legacy FIU registration
- **Greece (HCMC)** — emerging option, English accepted, smaller queue than Tier-1 NCAs; suitable for mid-size brokers and exchange-light models
- **Spain (CNMV)** — large market, transitional window extended to 30 June 2026; submissions in Spanish, strong consumer-protection focus
- **Italy (CONSOB / OAM)** — large domestic market, transitional window open until 30 June 2026; documentation typically in Italian
- **Portugal (CMVM / Bank of Portugal)** — English accepted in practice, growing fintech ecosystem, moderate timelines
- **Czech Republic (CNB)** — pragmatic NCA, English-friendly file, good fit for SME exchanges and brokers
- **Liechtenstein (FMA)** — EEA member with TVTG heritage; passports into the EU via the EEA agreement once MiCA is incorporated into the EEA acquis
- **Sweden (Finansinspektionen)** — strict but predictable; suited to institutional and payments-adjacent models
- **Belgium (FSMA)** — open transitional window until 1 July 2026; conservative AML expectations

## Top Reasons CASP Applications Get Rejected

1. **Template policies** — NCAs reject documentation that is clearly off-the-shelf rather than tailored to the actual business model.
2. **Weak fit-and-proper for shareholders or directors** — gaps in disclosure or unresolved regulatory history kill applications.
3. **Inadequate ICT and operational resilience** — DORA-equivalent controls must be operational, not planned.
4. **Underestimating AML risk** — especially around stablecoins, DeFi-adjacent flows and high-risk corridors.
5. **No EU substance** — a single non-resident director "based in" the EU on paper is the most common single failure point.

## How Complinexx Can Help

We take CASP applications end-to-end: scope assessment, jurisdiction selection, entity setup, policy build, capital structuring, application filing and post-authorisation supervisory readiness. With 1 July 2026 fast approaching, the runway for legacy-VASP transitions is closing — early engagement is the difference between a granted licence and a forced market exit.

> This article is for informational purposes only and does not constitute legal advice. Capital figures reflect MiCA Article 67 / Annex IV. Transitional deadlines reflect ESMA's December 2025 statement and national transposition as of May 2026. Confirm with your home NCA before relying on any figure.

#### Лицензия MiCA 2026: полное руководство по авторизации CASP в ЕС (Russian version)

Краткое содержание: Всё о лицензии MiCA CASP в 2026: десять регулируемых сервисов, классы капитала по Article 67 (€50k / €125k / €150k), дедлайн переходного периода 1 июля 2026, сроки заявки, затраты и ошибки, из-за которых отказывают.

## Что такое MiCA и кому нужна лицензия CASP

Markets in Crypto-Assets Regulation (MiCA) — Регламент (EU) 2023/1114 — это комплексная регуляторная рамка ЕС для криптоактивов. Вступил в силу 29 июня 2023 и применяется поэтапно:

- **30 июня 2024** — применяются Titles III и IV. Эмитенты asset-referenced tokens (ART) и e-money tokens (EMT) обязаны иметь авторизацию.
- **30 декабря 2024** — применяется Title V. Любая компания, оказывающая крипто-услуги в ЕС, должна получить авторизацию **Crypto-Asset Service Provider (CASP)** или воспользоваться упрощённой нотификацией по Article 60 (доступно для MiFID-фирм, кредитных институтов, EMI, PI, UCITS-управляющих и AIFM).

Лицензия CASP — это единая авторизация, дающая право оказывать регулируемые крипто-услуги во всём EEA. Она заменяет лоскутное одеяло национальных VASP-регистраций: французский PSAN, BaFin custody в Германии, итальянский OAM, испанский реестр, литовский VASP, голландский DNB, мальтийский VFA.

## Десять регулируемых сервисов CASP (Title V)

MiCA определяет десять крипто-сервисов. CASP подаёт заявку на любое сочетание, а класс капитала определяется составом:

1. **Кастоди и администрирование** криптоактивов
2. **Операция торговой платформы** для криптоактивов
3. **Обмен криптоактивов на фиат**
4. **Обмен криптоактивов на другие криптоактивы**
5. **Исполнение поручений** клиентов
6. **Размещение криптоактивов**
7. **Приём и передача** поручений клиентов
8. **Консультирование** по криптоактивам
9. **Управление портфелями** криптоактивов
10. **Сервисы переводов** криптоактивов от имени клиентов

NFT формально вне MiCA, но регуляторы трактуют «по-настоящему уникальный» узко — крупные коллекции, как правило, попадают в скоуп. Полностью децентрализованные сервисы без идентифицируемого провайдера также вне MiCA.

## Требования к капиталу: классы по Article 67

Annex IV MiCA относит каждого CASP к одному из трёх пруденциальных классов. **Начальный капитал — это пол.** Текущие собственные средства должны быть выше из: минимум класса или одна четвёртая фиксированных накладных расходов за предыдущий год.

| Класс | Минимум капитала | Покрываемые сервисы |
|---|---|---|
| **Class 1** | **€50,000** | Приём/передача, исполнение, размещение, переводы, управление портфелями, консультирование |
| **Class 2** | **€125,000** | Кастоди и администрирование, обмен на фиат, обмен на крипто (плюс Class 1) |
| **Class 3** | **€150,000** | Операция торговой платформы (плюс всё вышеперечисленное) |

CASP с несколькими сервисами платит **по высшему применимому классу один раз**, а не суммарно. Капитал — наличными, сегрегированный счёт на момент авторизации, квалифицируется как Common Equity Tier 1 по Article 26–30 Regulation (EU) 575/2013. Займы от учредителей и невостребованный капитал не считаются.

**Важная ловушка:** CASP, оказывающий кастоди или переводы по EMT, обязан одновременно соответствовать капиталу по Article 67 MiCA и Article 7 PSD2, потому что кастоди EMT считается платёжной услугой. Закладывайте больший из двух.

## Дедлайн переходного периода — 1 июля 2026

Это самая срочная дата в крипто-комплаенсе ЕС. Фирмы, которые легально оказывали крипто-услуги по национальному праву до 30 декабря 2024, могли продолжать работать в течение переходного окна до 18 месяцев. **Это окно закрывается 1 июля 2026 по всему ЕС.**

Каждое государство-член выбрало свою длительность. По состоянию на май 2026:

- **Окна открыты до 1 июля 2026:** Франция, Мальта, Люксембург, Италия, Кипр, Бельгия, Португалия
- **Окно до 30 июня 2026 (продлено):** Испания
- **Истекли — нужна прямая CASP-авторизация:** Германия (31 декабря 2025), Ирландия, Австрия, Литва (1 января 2026), Нидерланды (середина 2025), Финляндия, Латвия, Венгрия
- **Формальный путь отсутствует:** Польша — закон о крипторынке завернули вето в декабре 2025

После 1 июля 2026 продлений не будет. Любая фирма без выданной CASP-авторизации или Article 60 нотификации работает незаконно.

## Процесс заявки CASP: шаг за шагом

1. **Pre-engagement с NCA.** Большинство компетентных органов (BaFin, AMF, CSSF, CySEC, MFSA, AFM) ожидают предварительную встречу и черновик programme of operations до формальной подачи.
2. **Programme of operations.** Детальное описание сервисов, целевых клиентов, географии, governance и трёхлетних финансовых прогнозов.
3. **Governance и fit-and-proper.** Минимум один директор-резидент ЕС. Старшие менеджеры и квалифицированные акционеры проходят fit-and-proper.
4. **Политики и процедуры.** Governance, AML/CFT, ICT-риск (соответствие DORA), кастоди, аутсорсинг, BCP, конфликты интересов, жалобы, надзор за злоупотреблениями на рынке.
5. **Начальный капитал.** Оплачен наличными, сегрегирован, подтверждён банком.
6. **Формальная подача.** Полная CASP-заявка через портал NCA.
7. **Оценка NCA.** 25 рабочих дней на проверку полноты, затем до 40 рабочих дней на решение (Article 63 MiCA). На практике общий срок — **4–12 месяцев** для подготовленного файла.
8. **Паспорт ЕС.** После авторизации домашний NCA нотифицирует принимающие NCA, и CASP может работать во всех 27 странах.

## Реалистичные затраты на CASP

| Статья | Диапазон (EUR) |
|---|---|
| Начальный капитал | 50,000 – 150,000 |
| Регистрация юрлица + директор-резидент ЕС | 5,000 – 15,000 + 30,000 – 60,000/год |
| Политики и документация | 25,000 – 80,000 |
| Внешний юрсопровождение заявки | 40,000 – 150,000 |
| Compliance officer / MLRO (1-й год) | 60,000 – 120,000/год |
| ICT / внедрение DORA | 30,000 – 100,000 |
| Аудит + PII-страховка (1-й год) | 20,000 – 60,000 |

Реалистичный запуск Class 2 CASP в юрисдикции Tier-1 — **€350,000–€700,000 «под ключ» за первые 18 месяцев** до выручки.

## Выбор государства-члена

- **Германия (BaFin)** — высокий регуляторный престиж, медленный процесс, большинство документов на немецком
- **Франция (AMF/ACPR)** — fast-track для зарегистрированных PSAN, строгий фреймворк
- **Мальта (MFSA)** — английский язык, опыт с legacy VFA, предсказуемые сроки
- **Люксембург (CSSF)** — премиум-репутация, английский и французский, силён по институциональным моделям
- **Кипр (CySEC)** — английский, экономично, хорош для розничных брокеров
- **Нидерланды (AFM)** — авторитет высокий, AML-скрутини жёстче
- **Ирландия (Central Bank)** — высокая планка; окно истекло
- **Литва (Bank of Lithuania)** — быстрый NCA, английский, популярна у EMI/PI-групп, добавляющих CASP; переходное окно истекло 1 января 2026
- **Эстония (FIU / Finantsinspektsioon)** — исторический VASP-хаб, теперь под MiCA через Finantsinspektsioon; планка существенно выше старой FIU-регистрации
- **Греция (HCMC)** — новый вариант, английский принимается, очередь короче, чем у Tier-1 NCA; подходит для средних брокеров и облегчённых exchange-моделей
- **Испания (CNMV)** — крупный рынок, переходное окно продлено до 30 июня 2026; подача на испанском, сильный фокус на защите потребителя
- **Италия (CONSOB / OAM)** — большой внутренний рынок, переходное окно до 30 июня 2026; документация обычно на итальянском
- **Португалия (CMVM / Bank of Portugal)** — английский принимают на практике, растущая финтех-экосистема, умеренные сроки
- **Чехия (CNB)** — прагматичный NCA, английский, хорошо для SMB-бирж и брокеров
- **Лихтенштейн (FMA)** — член EEA с TVTG-наследием; паспортирует в ЕС через соглашение EEA после инкорпорации MiCA в EEA acquis
- **Швеция (Finansinspektionen)** — строго, но предсказуемо; институциональные и платёжные модели
- **Бельгия (FSMA)** — окно открыто до 1 июля 2026; консервативные AML-ожидания

## Топ причин отказа в CASP

1. **Шаблонные политики** — NCA отклоняют документацию, которая явно куплена «с полки», а не подогнана под бизнес.
2. **Слабый fit-and-proper акционеров или директоров** — пробелы в раскрытии или нерешённое регуляторное прошлое убивают заявки.
3. **Недостаточный ICT и operational resilience** — контроли уровня DORA должны быть операционными, а не запланированными.
4. **Недооценка AML-риска** — особенно вокруг стейблкоинов, DeFi-смежных потоков и высокорисковых коридоров.
5. **Нет EU substance** — единственный нерезидентный директор «зарегистрированный» в ЕС на бумаге — самая частая точка отказа.

## Как поможет Complinexx

Сопровождаем CASP-заявки от начала до конца: scope assessment, выбор юрисдикции, регистрация структуры, политики, структурирование капитала, подача и пост-авторизационная supervisory readiness. С приближением 1 июля 2026 окно для перехода с legacy-VASP закрывается — ранний старт это разница между полученной лицензией и принудительным выходом с рынка.

> Статья носит информационный характер и не является юридической консультацией. Цифры по капиталу отражают Article 67 / Annex IV MiCA. Дедлайны переходного периода — на основе заявления ESMA от 4 декабря 2025 и национальной транспозиции по состоянию на май 2026. Уточняйте у своего NCA перед опорой на любую цифру.

---

### VARA Crypto License Dubai: Cost, Timeline & Requirements (2026)

- URL (EN): https://complinexx.com/blog/vara-crypto-license-cost-timeline-2026
- URL (RU): https://complinexx.com/ru/blog/vara-crypto-license-cost-timeline-2026
- Category: VARA & UAE
- Published: 2026-05-18
- Reading time: 11 min

Summary: Real numbers for a VARA crypto licence in 2026 — paid-up capital by activity, application and supervision fees, Net Liquid Assets, insurance, reserve assets and realistic timelines based on the VARA Company Rulebook (19 May 2025).

## What a VARA Licence Actually Costs

The VARA Company Rulebook (current version 19 May 2025) is the source of truth for capital and prudential requirements. The numbers below come directly from Part VI of that rulebook — not from secondary summaries.

## Paid-Up Capital by VA Activity (VARA Company Rulebook, Part VI.B)

VARA requires paid-up capital to be held at all times in a UAE trust account with VARA as beneficiary, or via an acceptable surety bond. For most activities the requirement is "the higher of (i) a fixed AED amount; or (ii) a percentage of fixed annual overheads":

| VA Activity | Paid-Up Capital |
|---|---|
| **Advisory Services** | AED 100,000 |
| **Broker-Dealer Services** (using a VARA-licensed Custody provider) | Higher of AED 400,000 or 15% of fixed annual overheads |
| **Broker-Dealer Services** (other) | Higher of AED 600,000 or 25% of fixed annual overheads |
| **Custody Services** | Higher of AED 600,000 or 25% of fixed annual overheads |
| **Exchange Services** (using a VARA-licensed Custody provider) | Higher of AED 800,000 or 15% of fixed annual overheads |
| **Exchange Services** (other) | Higher of AED 1,500,000 or 25% of fixed annual overheads |
| **Lending and Borrowing Services** | Higher of AED 500,000 or 25% of fixed annual overheads |
| **VA Management and Investment Services** (via VARA Custody) | Higher of AED 280,000 or 15% of fixed annual overheads |
| **VA Management and Investment Services** (other) | Higher of AED 500,000 or 25% of fixed annual overheads |
| **VA Transfer and Settlement Services** | Higher of AED 500,000 or 25% of fixed annual overheads |
| **Category 1 VA Issuance** | As specified in the VA Issuance Rulebook |

A VASP licensed for more than one activity must hold paid-up capital for each activity, with the fixed annual overheads allocated between activities so they are mutually exclusive and collectively exhaustive.

## Net Liquid Assets, Insurance and Reserve Assets

Beyond paid-up capital, VARA imposes three further prudential layers — all of which carry real cash cost:

- **Net Liquid Assets ≥ 1.2 × monthly operating expenses**, reconciled daily, reported monthly. Held only in cash, cash equivalents or VARA-approved USD/AED virtual assets.
- **Insurance** — professional indemnity, directors' and officers', and commercial-crime insurance covering hot-wallet VAs, all with a regulated insurer. VARA may add further policy requirements as a licence condition.
- **Reserve Assets** — 100% of client liabilities, held one-for-one in the same virtual asset, reconciled daily and independently audited at least every six months.

The Reserve Assets requirement deserves emphasis: a VASP holding client assets cannot rehypothecate them. They are not an asset of the business.

## Application and Supervision Fees

VARA application fees are non-refundable and structured as:

- **Application fee:** AED 40,000 for Advisory Services, **AED 100,000 for most other activities**
- **Annual supervision fee:** AED 80,000 to AED 200,000+ depending on activity (Exchange and Custody at the top end)
- A first instalment of 50% of the application fee is invoiced after the Initial Disclosure Questionnaire (IDQ) stage

Multi-activity VASPs pay an extension fee per additional activity.

## The Two-Stage VARA Process

VARA operates a two-stage licensing process. Understanding both stages is essential for planning timelines and cash flow.

### Stage 1 — Initial Disclosure Questionnaire (IDQ)

You submit the IDQ via the relevant free zone authority or Dubai Economy and Tourism (DET). VARA assesses your operational readiness, governance structure and compliance framework. If satisfied, VARA issues **Initial Approval** — confirmation that your file can progress, not a licence.

Typical Stage 1 duration: **6–12 weeks** for a well-prepared file.

### Stage 2 — Full VASP Licence

You submit the remainder of the file: finalised policies, formal office lease, paid-up capital evidence, fit-and-proper packs for Responsible Individuals, and (for Exchange and Custody) the technology review. VARA may require management meetings before granting.

Typical Stage 2 duration: **3–5 months** after Initial Approval.

**Realistic total elapsed time from IDQ to full licence: 4–7 months for prepared applicants.** Unprepared applicants regularly take 12–18 months or face rejection.

## Responsible Individuals (RIs)

VARA requires every licensed VASP to appoint a minimum of two Responsible Individuals. Requirements:

- UAE residents or UAE passport holders
- Pass VARA's fit-and-proper assessment
- Hold genuine senior accountability for the business — not nominal roles
- Full-time in the business

Market rates for qualified VARA RIs are **AED 200,000–500,000+ per annum each**. RI cost is one of the most commonly underestimated lines in a VARA budget.

## All-In Cost: What a Realistic VARA Launch Looks Like

For a mid-sized Broker-Dealer applying with a VARA-licensed custodian, year-one cash requirement typically sits at:

| Cost line | Range (AED) |
|---|---|
| Paid-up capital (Broker-Dealer + custodian model) | 400,000 – 800,000 |
| Application fee | 100,000 |
| Year-1 supervision fee | 80,000 – 150,000 |
| Office (Dubai, real lease) | 150,000 – 400,000/year |
| Two Responsible Individuals | 400,000 – 1,000,000/year |
| Compliance officer + MLRO (separate function) | 250,000 – 500,000/year |
| AML/CFT framework build | 150,000 – 400,000 |
| Insurance year-1 (PI / D&O / crime) | 100,000 – 250,000 |
| Net Liquid Assets buffer (1.2× monthly opex) | held, not spent |
| Legal and advisory fees | 200,000 – 500,000 |

A realistic first-year cash requirement for a credible VARA Broker-Dealer launch is **AED 1.8M–3.5M**. An Exchange launch typically requires **AED 3.5M–7M** in the first year.

## What Most Applications Get Wrong

1. **Submitting without an operational AML/CFT framework.** VARA's AML expectations are FATF-aligned. Drafts fail.
2. **Wrong activity scope.** Applying for activities that do not match your actual business model triggers queries and delays.
3. **RIs who do not pass fit-and-proper.** Nominal appointments fail.
4. **Underfunded Net Liquid Assets.** Founders model paid-up capital and forget the 1.2× monthly opex liquidity buffer.
5. **No realistic insurance plan.** Insurer engagement should start during Stage 1, not at the end.

## How Complinexx Can Help

We size your real capital requirement (including the often-missed NLA and insurance lines), structure your activity scope, identify and onboard Responsible Individuals, build the AML/CFT framework to VARA's standard, and manage your file through both stages.

> All figures above are from the VARA Company Rulebook, version 19 May 2025 (rulebooks.vara.ae). Fees and requirements may change — confirm with VARA before relying on any number for a final budget.

#### Криптолицензия VARA в Дубае: стоимость, сроки и требования (2026) (Russian version)

Краткое содержание: Реальные цифры по криптолицензии VARA в 2026: оплаченный капитал по активностям, сборы за заявку и надзор, Net Liquid Assets, страхование, резервные активы и сроки на основе VARA Company Rulebook (19 мая 2025).

## Что реально стоит лицензия VARA

VARA Company Rulebook (актуальная версия 19 мая 2025) — это источник истины по капиталу и пруденциальным требованиям. Все цифры ниже — напрямую из Part VI этого Rulebook, а не из вторичных пересказов.

## Оплаченный капитал по VA Activity (Part VI.B)

VARA требует, чтобы оплаченный капитал постоянно находился на trust-счёте в банке ОАЭ с VARA в качестве бенефициара, либо был обеспечен принятым surety bond. Для большинства активностей формула: «бо́льшее из (i) фиксированной суммы AED; либо (ii) процента от фиксированных годовых накладных расходов»:

| VA Activity | Оплаченный капитал |
|---|---|
| **Advisory Services** | AED 100,000 |
| **Broker-Dealer Services** (через VARA-кастодиана) | Большее из AED 400,000 или 15% годовых накладных |
| **Broker-Dealer Services** (иначе) | Большее из AED 600,000 или 25% годовых накладных |
| **Custody Services** | Большее из AED 600,000 или 25% годовых накладных |
| **Exchange Services** (через VARA-кастодиана) | Большее из AED 800,000 или 15% годовых накладных |
| **Exchange Services** (иначе) | Большее из AED 1,500,000 или 25% годовых накладных |
| **Lending and Borrowing Services** | Большее из AED 500,000 или 25% годовых накладных |
| **VA Management and Investment** (через VARA-кастодиана) | Большее из AED 280,000 или 15% годовых накладных |
| **VA Management and Investment** (иначе) | Большее из AED 500,000 или 25% годовых накладных |
| **VA Transfer and Settlement** | Большее из AED 500,000 или 25% годовых накладных |
| **Category 1 VA Issuance** | По VA Issuance Rulebook |

VASP с несколькими активностями держит капитал по каждой, распределяя фиксированные накладные между активностями так, чтобы они были взаимоисключающими и исчерпывающими в сумме.

## Net Liquid Assets, страхование и Reserve Assets

Помимо оплаченного капитала, VARA накладывает ещё три пруденциальных слоя — все с реальной денежной стоимостью:

- **Net Liquid Assets ≥ 1.2 × месячных операционных расходов**, сверка ежедневно, отчёт ежемесячно. Только наличные, эквиваленты и одобренные VARA USD/AED-виртуальные активы.
- **Страхование** — professional indemnity, D&O, commercial-crime для VA в hot-кошельках, у регулируемого страховщика. VARA может добавить требования как условие лицензии.
- **Reserve Assets** — 100% клиентских обязательств, держится один-к-одному в том же виртуальном активе, сверка ежедневно, независимый аудит минимум раз в шесть месяцев.

Reserve Assets особенно важны: VASP, держащий клиентские активы, не может их перезакладывать. Это не актив бизнеса.

## Сборы за заявку и надзор

Сборы VARA невозвратные:

- **Заявка:** AED 40,000 для Advisory, **AED 100,000 для большинства активностей**
- **Годовой надзорный сбор:** AED 80,000–200,000+ в зависимости от активности (Exchange и Custody — верх диапазона)
- 50% от сбора инвойсится после стадии IDQ

VASP с несколькими активностями платит extension fee за каждую дополнительную.

## Двухстадийный процесс VARA

### Stage 1 — Initial Disclosure Questionnaire (IDQ)

IDQ подаётся через free zone authority или DET. VARA оценивает operational readiness, governance и комплаенс. При успехе — **Initial Approval**: подтверждение, что файл может двигаться дальше, но это не лицензия.

Длительность Stage 1: **6–12 недель** для подготовленного файла.

### Stage 2 — Full VASP Licence

Подаются финальные политики, договор аренды, подтверждение капитала, fit-and-proper пакеты RI, и (для Exchange и Custody) технологический ревью. VARA может назначить management meetings.

Длительность Stage 2: **3–5 месяцев** после Initial Approval.

**Реалистичный полный срок: 4–7 месяцев для подготовленного заявителя.** Неподготовленные регулярно тратят 12–18 месяцев или получают отказ.

## Responsible Individuals (RIs)

VARA требует минимум двух RI. Требования:

- Резиденты ОАЭ или граждане ОАЭ
- Прошли fit-and-proper VARA
- Несут реальную старшую ответственность — не номинальные роли
- Full-time в бизнесе

Рыночные ставки квалифицированных RI: **AED 200,000–500,000+ в год на каждого**. RI — одна из самых часто недооценённых статей бюджета.

## Сколько это реально стоит «под ключ»

Для среднего Broker-Dealer через VARA-кастодиана первый год обычно:

| Статья | Диапазон (AED) |
|---|---|
| Оплаченный капитал (Broker-Dealer + кастоди-модель) | 400,000 – 800,000 |
| Application fee | 100,000 |
| Supervision fee 1-й год | 80,000 – 150,000 |
| Офис в Дубае (реальная аренда) | 150,000 – 400,000/год |
| Двое Responsible Individuals | 400,000 – 1,000,000/год |
| Compliance officer + MLRO | 250,000 – 500,000/год |
| AML/CFT-фреймворк | 150,000 – 400,000 |
| Страхование 1-й год | 100,000 – 250,000 |
| NLA-буфер (1.2× месячных opex) | держится, не тратится |
| Юристы и консультанты | 200,000 – 500,000 |

Реалистичный кэш на 1-й год для серьёзного Broker-Dealer: **AED 1.8M–3.5M**. Для Exchange: **AED 3.5M–7M**.

## На чём срезаются заявки

1. **Подача без работающего AML/CFT-фреймворка.** Ожидания VARA на уровне FATF. Черновики не проходят.
2. **Неверный scope активностей.** Заявка на активности, не соответствующие модели, — это запросы и задержки.
3. **RI, не проходящие fit-and-proper.** Номинальные назначения проваливаются.
4. **Недофинансированный NLA.** Учредители моделируют капитал и забывают про 1.2× буфер ликвидности.
5. **Нет реалистичного плана страхования.** Разговор со страховщиком должен начинаться на Stage 1, а не в конце.

## Как поможет Complinexx

Считаем реальное требование к капиталу (включая часто упускаемые NLA и страхование), структурируем scope активностей, ищем и онбордим Responsible Individuals, строим AML/CFT под стандарт VARA и ведём ваш файл через обе стадии.

> Все цифры выше — из VARA Company Rulebook, версия 19 мая 2025 (rulebooks.vara.ae). Сборы и требования могут меняться — сверяйтесь с VARA до опоры на любую цифру.

---

### How to Get a Crypto Exchange License: Country Comparison (2026)

- URL (EN): https://complinexx.com/blog/crypto-exchange-license-country-comparison-2026
- URL (RU): https://complinexx.com/ru/blog/crypto-exchange-license-country-comparison-2026
- Category: Licensing
- Published: 2026-05-15
- Reading time: 10 min

Summary: Real comparison of crypto exchange licensing across EU (MiCA Class 3), Dubai (VARA Exchange Services), ADGM, Singapore, Switzerland, Hong Kong and the US — capital, timeline, cost and what trade-offs each jurisdiction actually involves.

## What "Crypto Exchange Licence" Actually Means

There is no single global "crypto exchange licence". Each jurisdiction defines exchange-style activities differently — operating a multilateral trading venue, principal market-making against client orders, or simple custodial swap services can each fall under different rules. Before comparing jurisdictions, define your model:

- **Order-book matching** (multilateral system) — typically the highest-tier authorisation
- **Principal exchange** (you take the other side using own capital) — usually a brokerage-style licence
- **Custodial swap** (instant convert) — depends on how the trade is executed

Below we compare the genuine top jurisdictions for a 2026 launch.

## EU — MiCA CASP Class 3

- **What it covers:** Operation of a trading platform for crypto-assets (MiCA Title V, Annex IV Class 3)
- **Initial capital:** €150,000 (Article 67)
- **Ongoing own funds:** higher of €150,000 or 25% of previous-year fixed overheads
- **Passport:** Yes — single authorisation for all 27 EU Member States
- **Timeline:** 4–12 months for a complete file
- **All-in first 18 months:** typically €400,000–€800,000
- **Critical deadline:** 1 July 2026 — end of transitional period for legacy national VASPs

**Strengths:** Single passport across the EU, predictable rulebook, institutional credibility. **Weaknesses:** Operationally heavy (DORA, full governance stack), policy depth expected from day one, EU-resident substance required.

## Dubai — VARA Exchange Services

- **What it covers:** Operation of a virtual asset exchange in or from Dubai (excluding DIFC)
- **Paid-up capital:** Higher of AED 1,500,000 (~$408,000) or 25% of fixed annual overheads; reduced to AED 800,000 (~$218,000) plus 15% of overheads if using a VARA-licensed custodian
- **Application fee:** AED 100,000; supervision fees AED 150,000–200,000+ annually
- **Plus:** Net Liquid Assets ≥ 1.2× monthly opex, full insurance stack, 100% reserve assets, minimum two UAE-resident Responsible Individuals
- **Timeline:** 4–7 months for prepared applicants
- **All-in first year:** AED 3.5M–7M (~$950k–$1.9M)

**Strengths:** Dedicated regulator, no personal income tax, 9% corporate tax above AED 375k, English-language process, growing institutional ecosystem. **Weaknesses:** Substance requirements (office, full-time RIs) are not negotiable; insurance market for VARA-grade cover is tight.

## Abu Dhabi — ADGM FSRA

- **What it covers:** Operating a Multilateral Trading Facility (MTF) for virtual assets under the FSRA's Virtual Assets framework (a financial-services regime, not a standalone VA regulator)
- **Capital:** Base capital plus risk-based add-ons; effective minimum for a VA MTF typically $250,000–$1,000,000+ depending on model and risk
- **Plus:** Sophisticated client onboarding, MiFID-style governance, full ICT and operational resilience
- **Timeline:** 6–12 months
- **All-in first year:** $1.5M–4M

**Strengths:** Common-law jurisdiction (English law), high institutional credibility, strong banking access. **Weaknesses:** Slower than VARA, higher legal complexity, FSRA's "accepted virtual assets" list narrows what you can list.

## Singapore — MAS Digital Payment Token (DPT) Service

- **What it covers:** Buying/selling DPTs and operating DPT-exchange services under the Payment Services Act (PSA)
- **Capital:** S$250,000 minimum base capital for Major Payment Institution (DPT services)
- **Timeline:** 12–24 months realistically; MAS has been highly selective since 2022
- **All-in first 2 years:** typically S$2M–6M

**Strengths:** Tier-1 financial regulator, strong banking. **Weaknesses:** Approval rate is low; MAS prioritises institutional models. Marketing restrictions to retail are severe.

## Switzerland — FINMA

- **What it covers:** Several routes — Fintech licence, securities firm, or bank licence depending on model. For an exchange holding client assets, the typical path is a securities firm or DLT trading facility licence (Federal Act on DLT, in force since 2021)
- **Capital:** CHF 1.5M for a securities firm; up to CHF 10M for a bank; DLT trading facility around CHF 1M minimum
- **Timeline:** 9–18 months
- **All-in first year:** CHF 2M–5M

**Strengths:** Premium regulator, strong banking, legally clear DLT regime. **Weaknesses:** Cost.

## Hong Kong — SFC VATP

- **What it covers:** Virtual Asset Trading Platform licence (SFC Types 1 and 7 under the SFO, plus AMLO licensing)
- **Capital:** HKD 5M paid-up + HKD 3M liquid capital ongoing
- **Timeline:** 12–18+ months
- **Restrictions:** Only specified tokens; retail eligibility limited

**Strengths:** Gateway to Asia institutional flows. **Weaknesses:** Slow process, tight asset list, conservative regulator.

## United States — State MTLs + (where applicable) NYDFS BitLicense

- **What it covers:** Money transmitter licences in 49+ states for crypto-to-fiat activity, plus NYDFS BitLicense for New York
- **Capital:** Varies wildly by state; NYDFS BitLicense surety bond/trust account typically $500k+ plus capital requirements set case-by-case
- **Timeline:** 18–36 months for full national coverage
- **All-in:** $5M–20M+ for nationwide rollout

**Strengths:** Largest single addressable market. **Weaknesses:** Most expensive and longest path globally; regulatory landscape shifts with federal-level policy.

## Quick Comparison Table

| Jurisdiction | Initial capital | Timeline | All-in Y1 | Passport |
|---|---|---|---|---|
| **EU MiCA Class 3** | €150k | 4–12 mo | €400k–€800k | 27 EU states |
| **Dubai VARA Exchange** | AED 800k–1.5M | 4–7 mo | $950k–$1.9M | UAE (Dubai) |
| **ADGM MTF** | $250k–$1M+ | 6–12 mo | $1.5M–$4M | UAE (ADGM) |
| **Singapore MPI** | S$250k | 12–24 mo | S$2M–$6M | Singapore |
| **Switzerland (securities/DLT TF)** | CHF 1–1.5M | 9–18 mo | CHF 2M–$5M | Switzerland |
| **Hong Kong VATP** | HKD 5M | 12–18+ mo | $2M–$5M | Hong Kong |
| **US (MTLs + BitLicense)** | $500k+ | 18–36 mo | $5M–$20M+ | State-by-state |

## How to Choose

- **Targeting EU clients** → MiCA CASP Class 3, period. After 1 July 2026 there is no other compliant path.
- **MENA + emerging markets focus** → VARA. Best ratio of speed, cost and credibility.
- **Institutional Asia + traditional finance** → ADGM, Singapore or Hong Kong.
- **Tokenised securities at scale** → Switzerland (DLT regime) or MiFID + CASP in the EU.
- **US retail** → only with significant capital and a multi-year horizon.

Most scaled crypto exchanges end up **multi-jurisdictional** — typically EU CASP + VARA + one additional Asia or UK presence.

## How Complinexx Can Help

We map your product to the right primary regulator, structure capital and substance, and run the file through to authorisation. For multi-jurisdictional rollouts, we sequence applications so capital and operating cost ramp with revenue, not ahead of it.

> Capital figures are minimums per official rulebooks (MiCA Article 67, VARA Company Rulebook 19 May 2025, ADGM FSRA, MAS PSA, FINMA, SFC, NYDFS) as of May 2026. Effective requirements may be higher based on business model and risk.

#### Как получить лицензию криптобиржи: сравнение стран (2026) (Russian version)

Краткое содержание: Реальное сравнение лицензирования криптобирж: ЕС (MiCA Class 3), Дубай (VARA Exchange), ADGM, Сингапур, Швейцария, Гонконг, США — капитал, сроки, затраты и реальные компромиссы каждой юрисдикции.

## Что значит «лицензия криптобиржи» на самом деле

Единой глобальной «лицензии криптобиржи» не существует. Каждая юрисдикция определяет exchange-активности по-своему — оператор multilateral trading venue, principal market-maker против ордеров клиента, или простой custodial swap могут подпадать под разные правила. Сначала определите модель:

- **Order-book matching** (multilateral) — обычно высший уровень авторизации
- **Principal exchange** (берёте другую сторону на свой капитал) — обычно brokerage-лицензия
- **Custodial swap** (мгновенная конвертация) — зависит от того, как исполняется сделка

Ниже — сравнение реальных топовых юрисдикций для запуска в 2026.

## ЕС — MiCA CASP Class 3

- **Покрывает:** Операция торговой платформы для криптоактивов (MiCA Title V, Annex IV Class 3)
- **Начальный капитал:** €150,000 (Article 67)
- **Текущие собственные средства:** большее из €150,000 или 25% годовых накладных за прошлый год
- **Паспорт:** Да — единая авторизация на все 27 стран ЕС
- **Срок:** 4–12 месяцев для подготовленного файла
- **«Под ключ» первые 18 месяцев:** €400,000–€800,000
- **Критический дедлайн:** 1 июля 2026 — конец переходного периода для legacy VASP

**Плюсы:** Единый паспорт, предсказуемый rulebook, институциональный авторитет. **Минусы:** Операционно тяжело (DORA, полный governance-стек), документация уровня регулятора с первого дня, нужен EU-резидентный substance.

## Дубай — VARA Exchange Services

- **Покрывает:** Операция криптобиржи в Дубае или из Дубая (кроме DIFC)
- **Оплаченный капитал:** Большее из AED 1,500,000 (~$408,000) или 25% годовых накладных; снижается до AED 800,000 (~$218,000) + 15% при использовании VARA-кастодиана
- **Сбор за заявку:** AED 100,000; надзорный сбор AED 150,000–200,000+ ежегодно
- **Плюс:** NLA ≥ 1.2× месячных opex, полный страховой стек, 100% reserve assets, минимум двое RI-резидентов ОАЭ
- **Срок:** 4–7 месяцев для подготовленного заявителя
- **«Под ключ» 1-й год:** AED 3.5M–7M (~$950k–$1.9M)

**Плюсы:** Выделенный регулятор, нет подоходного налога, 9% корпоративного выше AED 375k, английский процесс, растущая институциональная экосистема. **Минусы:** Substance (офис, full-time RI) не обсуждается; рынок страхования под VARA-стандарт узкий.

## Абу-Даби — ADGM FSRA

- **Покрывает:** Multilateral Trading Facility (MTF) для виртуальных активов под FSRA VA framework (финансовый режим, не отдельный VA-регулятор)
- **Капитал:** Базовый плюс risk-based надбавки; эффективный минимум для VA MTF обычно $250,000–$1,000,000+
- **Плюс:** Sophisticated client onboarding, MiFID-style governance, полный ICT
- **Срок:** 6–12 месяцев
- **«Под ключ» 1-й год:** $1.5M–$4M

**Плюсы:** Common-law (английское право), институциональный авторитет, сильный банкинг. **Минусы:** Медленнее VARA, юридически сложнее, список «accepted virtual assets» FSRA сужает листинг.

## Сингапур — MAS DPT Service

- **Покрывает:** Покупка/продажа DPT и операция DPT-биржи под Payment Services Act
- **Капитал:** S$250,000 для Major Payment Institution (DPT)
- **Срок:** 12–24 месяца реалистично; MAS очень избирателен с 2022
- **«Под ключ» 2 года:** S$2M–$6M

**Плюсы:** Tier-1 регулятор, сильный банкинг. **Минусы:** Низкий процент одобрения; MAS приоритезирует институциональные модели. Жёсткие ограничения на маркетинг розницы.

## Швейцария — FINMA

- **Покрывает:** Несколько путей — Fintech licence, securities firm, банковская лицензия. Для биржи, держащей активы клиентов, типичный путь — securities firm или DLT trading facility (Federal Act on DLT, в силе с 2021)
- **Капитал:** CHF 1.5M для securities firm; до CHF 10M для банка; DLT TF от ~CHF 1M
- **Срок:** 9–18 месяцев
- **«Под ключ» 1-й год:** CHF 2M–$5M

**Плюсы:** Премиум-регулятор, сильный банкинг, чёткий DLT-режим. **Минусы:** Стоимость.

## Гонконг — SFC VATP

- **Покрывает:** Virtual Asset Trading Platform (SFC Types 1 и 7 по SFO + AMLO)
- **Капитал:** HKD 5M оплаченный + HKD 3M liquid ongoing
- **Срок:** 12–18+ месяцев
- **Ограничения:** Только разрешённые токены; retail ограничен

**Плюсы:** Доступ к азиатским институционалам. **Минусы:** Медленный процесс, узкий список активов.

## США — State MTLs + (где применимо) NYDFS BitLicense

- **Покрывает:** Money transmitter лицензии в 49+ штатах для crypto-to-fiat + NYDFS BitLicense для Нью-Йорка
- **Капитал:** Сильно зависит от штата; BitLicense surety bond/trust обычно от $500k плюс case-by-case
- **Срок:** 18–36 месяцев для полного национального покрытия
- **«Под ключ»:** $5M–$20M+ для общенационального запуска

**Плюсы:** Крупнейший единый рынок. **Минусы:** Самый дорогой и долгий путь в мире; ландшафт двигает федеральная политика.

## Краткая таблица

| Юрисдикция | Начальный капитал | Срок | «Под ключ» Y1 | Паспорт |
|---|---|---|---|---|
| **ЕС MiCA Class 3** | €150k | 4–12 мес | €400k–€800k | 27 стран ЕС |
| **Dubai VARA Exchange** | AED 800k–1.5M | 4–7 мес | $950k–$1.9M | UAE (Dubai) |
| **ADGM MTF** | $250k–$1M+ | 6–12 мес | $1.5M–$4M | UAE (ADGM) |
| **Singapore MPI** | S$250k | 12–24 мес | S$2M–$6M | Сингапур |
| **Швейцария (sec/DLT TF)** | CHF 1–1.5M | 9–18 мес | CHF 2M–$5M | Швейцария |
| **Hong Kong VATP** | HKD 5M | 12–18+ мес | $2M–$5M | Гонконг |
| **США (MTLs + BitLicense)** | $500k+ | 18–36 мес | $5M–$20M+ | По штатам |

## Как выбирать

- **Цель — клиенты ЕС** → MiCA CASP Class 3, точка. После 1 июля 2026 другого compliant-пути нет.
- **Фокус MENA + развивающиеся рынки** → VARA. Лучшее соотношение скорости, стоимости и авторитета.
- **Институциональная Азия + традфин** → ADGM, Сингапур или Гонконг.
- **Токенизированные securities в масштабе** → Швейцария (DLT) или MiFID + CASP в ЕС.
- **Розница США** → только с большим капиталом и горизонтом в годы.

Большинство масштабированных бирж кончают **мультиюрисдикционными** — обычно EU CASP + VARA + дополнительное азиатское или UK-присутствие.

## Как поможет Complinexx

Мэппим продукт на правильного основного регулятора, структурируем капитал и substance и ведём файл до авторизации. Для мультиюрисдикционного запуска секвенируем заявки так, чтобы капитал и opex росли вместе с выручкой, а не впереди неё.

> Цифры капитала — минимумы по официальным rulebook (MiCA Article 67, VARA Company Rulebook 19 мая 2025, ADGM FSRA, MAS PSA, FINMA, SFC, NYDFS) на май 2026. Эффективные требования могут быть выше в зависимости от модели и риска.

---

### Crypto License in UAE: VARA vs ADGM vs DIFC (2026)

- URL (EN): https://complinexx.com/blog/crypto-license-uae-vara-adgm-difc-2026
- URL (RU): https://complinexx.com/ru/blog/crypto-license-uae-vara-adgm-difc-2026
- Category: VARA & UAE
- Published: 2026-05-12
- Reading time: 9 min

Summary: The UAE has three crypto-relevant regulators — VARA, ADGM's FSRA and DIFC's DFSA. They are not interchangeable. Here is the practical comparison: who they cover, what they license, capital, timeline and which suits your model.

## Three Regulators, One Country

The UAE is one of very few countries with multiple sophisticated, well-resourced regulators competing for crypto business. Each has its own jurisdiction, rulebook and target client. Picking the wrong one wastes 6–12 months.

| Regulator | Jurisdiction | Type |
|---|---|---|
| **VARA** | Emirate of Dubai (including most free zones, **excluding DIFC**) | Dedicated virtual-asset regulator |
| **ADGM FSRA** | Abu Dhabi Global Market free zone | Financial-services regulator (covers VA as a regulated activity) |
| **DIFC DFSA** | Dubai International Financial Centre free zone | Financial-services regulator (covers crypto tokens as a regulated activity) |

## VARA — Virtual Assets Regulatory Authority (Dubai)

- **Established:** 2022, under Dubai Law No. 4
- **Covers:** All virtual-asset activities conducted in or from Dubai, including most free zones — *except DIFC*
- **Type:** Standalone, single-mandate regulator for virtual assets
- **Activities:** Advisory, Broker-Dealer, Custody, Exchange, Lending & Borrowing, VA Management & Investment, VA Transfer & Settlement, Category 1 VA Issuance
- **Capital:** Activity-specific; ranges from AED 100k (Advisory) to AED 1.5M (Exchange without external custodian) per the Company Rulebook (19 May 2025)
- **Timeline:** 4–7 months for a prepared two-stage application

**Best fit:** Native crypto businesses — exchanges, brokers, custodians, OTC desks, payment providers — operating retail or B2B in MENA and emerging markets.

## ADGM FSRA (Abu Dhabi Global Market)

- **Established:** ADGM in 2015; VA framework operational since 2018; significantly expanded via 2024–2025 consultations
- **Covers:** Financial services conducted in or from the ADGM free zone, including regulated VA activities
- **Type:** Common-law (English-law based), MiFID-aligned full financial-services regulator
- **VA activities:** Operating a Multilateral Trading Facility (MTF), Custody, Dealing in Investments (principal/agent), Managing Assets and Providing Money Services where these involve Accepted Virtual Assets
- **"Accepted Virtual Assets" list:** FSRA approves the specific tokens a licensed firm may handle; the list is conservative compared to VARA
- **Capital:** Base capital plus risk-based add-ons; effective minimums for VA activities typically $250k–$1M+
- **Timeline:** 6–12 months

**Best fit:** Institutional models — prime brokers, custodians for funds, asset managers tokenising portfolios, banks adding crypto rails. Strong for businesses that need legal certainty under English law.

## DIFC DFSA (Dubai International Financial Centre)

- **Established:** DIFC in 2004; DFSA's Crypto Token regime introduced in late 2022 and updated since
- **Covers:** Financial services conducted in or from the DIFC free zone
- **Type:** English-law based financial-services regulator; mature, conservative
- **Crypto activities:** Authorised firms may deal with "Recognised Crypto Tokens" — DFSA recognises specific tokens (currently a narrow institutional-grade list)
- **Capital:** Base capital determined by category of authorisation (typically $250k–$2M+ depending on activity)
- **Timeline:** 6–12 months

**Best fit:** Asset managers and institutional firms wanting crypto exposure within a DIFC-licensed entity; tokenisation projects; wealth managers adding regulated crypto products.

## Side-by-Side: Practical Differences

| Dimension | VARA | ADGM FSRA | DIFC DFSA |
|---|---|---|---|
| Geographic scope | Dubai (excl. DIFC) | ADGM free zone | DIFC free zone |
| Legal system | UAE federal + Dubai | Common law (English-law based) | Common law (English-law based) |
| Token universe | Broader; activity-licensed | "Accepted Virtual Assets" list | "Recognised Crypto Tokens" list (narrowest) |
| Retail clients | Permitted (with safeguards) | Restricted | Heavily restricted |
| Capital floor | AED 100k–1.5M+ | $250k–$1M+ | $250k–$2M+ |
| Office substance | Real Dubai office required | ADGM physical office required | DIFC physical office required |
| Application timeline | 4–7 months | 6–12 months | 6–12 months |
| Best for | Native crypto retail + B2B | Institutional, MiFID-style | Asset managers, tokenisation |

## Tax (All Three)

The UAE federal corporate income tax is **9% on taxable profits above AED 375,000**, effective for financial years starting on or after 1 June 2023. It applies in all three jurisdictions. No personal income tax. VAT on virtual-asset transfers and conversions is exempt (retroactive to 1 January 2018, per FTA Public Clarification VATP040). Crypto mining income is subject to VAT.

## Can You Hold Licences in More Than One?

Yes — and some serious players do. A common structure for a large group: VARA-licensed entity for the retail exchange in Dubai, ADGM-licensed entity for institutional custody and prime brokerage, DIFC-licensed entity for the asset-management arm. Each carries its own capital, substance and supervisory cost — only justified at scale.

## How to Decide

Quick decision rules:

- **Retail crypto exchange or brokerage targeting MENA?** → VARA.
- **Institutional custodian, prime broker, or fund tokenisation?** → ADGM.
- **Asset manager / wealth platform adding regulated crypto products?** → DIFC.
- **Pure payments / on-ramp with crypto rails?** → VARA, with VARA Transfer/Settlement; or DIFC if the model leans into traditional payment licensing.

## How Complinexx Can Help

We do regulator selection as a structured exercise, not a guess: we match your model, target clients, banking needs and capital availability against all three frameworks before recommending one — and where useful, design multi-regulator structures.

> Capital and scope figures are based on each regulator's current rulebooks as of May 2026 (VARA Company Rulebook 19 May 2025, ADGM FSRA Rulebook, DFSA Crypto Token regime). Confirm directly before relying on any figure for a final decision.

#### Криптолицензия в ОАЭ: VARA vs ADGM vs DIFC (2026) (Russian version)

Краткое содержание: В ОАЭ три релевантных крипто-регулятора — VARA, ADGM FSRA и DIFC DFSA. Они не взаимозаменяемы. Практическое сравнение: кого покрывают, что лицензируют, капитал, сроки и кому что подходит.

## Три регулятора, одна страна

ОАЭ — одна из немногих стран с несколькими развитыми, хорошо ресурсными регуляторами, конкурирующими за криптобизнес. У каждого своя юрисдикция, rulebook и целевой клиент. Ошибка в выборе — это потерянные 6–12 месяцев.

| Регулятор | Юрисдикция | Тип |
|---|---|---|
| **VARA** | Эмират Дубай (включая большинство free zones, **кроме DIFC**) | Выделенный регулятор виртуальных активов |
| **ADGM FSRA** | Free zone Abu Dhabi Global Market | Финансовый регулятор (VA как регулируемая активность) |
| **DIFC DFSA** | Free zone Dubai International Financial Centre | Финансовый регулятор (крипто-токены как регулируемая активность) |

## VARA — Virtual Assets Regulatory Authority (Дубай)

- **Создан:** 2022, Dubai Law No. 4
- **Покрывает:** Все VA-активности в Дубае или из Дубая, включая большинство free zones — *кроме DIFC*
- **Тип:** Отдельный регулятор с единым мандатом по виртуальным активам
- **Активности:** Advisory, Broker-Dealer, Custody, Exchange, Lending & Borrowing, VA Management & Investment, VA Transfer & Settlement, Category 1 VA Issuance
- **Капитал:** По активностям; от AED 100k (Advisory) до AED 1.5M (Exchange без внешнего кастодиана) по Company Rulebook (19 мая 2025)
- **Срок:** 4–7 месяцев для подготовленной двухстадийной заявки

**Подходит:** Нативные криптобизнесы — биржи, брокеры, кастодианы, OTC, платежные провайдеры — на retail или B2B в MENA и развивающихся рынках.

## ADGM FSRA (Abu Dhabi Global Market)

- **Создан:** ADGM в 2015; VA framework работает с 2018; существенно расширен консультациями 2024–2025
- **Покрывает:** Финансовые услуги в ADGM или из ADGM, включая регулируемые VA-активности
- **Тип:** Common-law (на основе английского права), MiFID-выровненный полноценный финансовый регулятор
- **VA активности:** Multilateral Trading Facility (MTF), Custody, Dealing in Investments (principal/agent), Managing Assets, Providing Money Services с Accepted Virtual Assets
- **Список «Accepted Virtual Assets»:** FSRA утверждает конкретные токены; список консервативный относительно VARA
- **Капитал:** Базовый + risk-based надбавки; эффективные минимумы для VA обычно $250k–$1M+
- **Срок:** 6–12 месяцев

**Подходит:** Институциональные модели — prime-брокеры, кастодианы фондов, asset managers с токенизацией портфелей, банки с крипто-рельсами. Сильно для бизнесов, нуждающихся в правовой определённости английского права.

## DIFC DFSA (Dubai International Financial Centre)

- **Создан:** DIFC в 2004; DFSA Crypto Token regime введён в конце 2022 и обновлён с тех пор
- **Покрывает:** Финансовые услуги в DIFC или из DIFC
- **Тип:** English-law финансовый регулятор; зрелый, консервативный
- **Криптоактивности:** Авторизованные фирмы работают с «Recognised Crypto Tokens» — узкий институциональный список
- **Капитал:** По категории авторизации (обычно $250k–$2M+)
- **Срок:** 6–12 месяцев

**Подходит:** Asset-менеджеры и институционалы, нуждающиеся в крипто-экспозиции внутри DIFC-структуры; проекты токенизации; wealth-менеджеры с регулируемыми крипто-продуктами.

## Бок о бок: практические отличия

| Параметр | VARA | ADGM FSRA | DIFC DFSA |
|---|---|---|---|
| География | Дубай (кроме DIFC) | ADGM free zone | DIFC free zone |
| Правовая система | UAE федеральная + Дубай | Common law | Common law |
| Юниверс токенов | Шире; лицензия по активности | «Accepted Virtual Assets» | «Recognised Crypto Tokens» (самый узкий) |
| Розничные клиенты | Разрешены (с safeguards) | Ограничены | Сильно ограничены |
| Пол по капиталу | AED 100k–1.5M+ | $250k–$1M+ | $250k–$2M+ |
| Substance | Реальный офис в Дубае | Офис в ADGM | Офис в DIFC |
| Срок | 4–7 мес | 6–12 мес | 6–12 мес |
| Кому | Нативное крипто retail + B2B | Институционалы, MiFID-style | Asset-менеджеры, токенизация |

## Налоги (все три)

Федеральный корпоративный налог ОАЭ — **9% на прибыль выше AED 375,000**, для финансовых годов, начинающихся с 1 июня 2023 и позже. Применяется во всех трёх юрисдикциях. Подоходного нет. VAT на переводы и конвертации виртуальных активов — освобождён (ретроактивно с 1 января 2018, FTA Public Clarification VATP040). Майнинг — облагается VAT.

## Можно ли держать лицензии в нескольких?

Да — и серьёзные игроки так делают. Типовая структура крупной группы: VARA-сущность для retail-биржи в Дубае, ADGM-сущность для институциональной кастоди и prime brokerage, DIFC-сущность для asset-management. У каждой свой капитал, substance и надзорные расходы — оправдано только на масштабе.

## Как решать

Быстрые правила:

- **Retail-биржа или брокер на MENA?** → VARA.
- **Институциональный кастодиан, prime-брокер, токенизация фондов?** → ADGM.
- **Asset-менеджер / wealth-платформа с регулируемыми крипто-продуктами?** → DIFC.
- **Платежи / on-ramp с крипто-рельсами?** → VARA + Transfer/Settlement; либо DIFC, если модель ближе к традиционному платёжному лицензированию.

## Как поможет Complinexx

Делаем выбор регулятора структурным процессом, а не догадкой: матчим модель, целевых клиентов, банкинг и капитал против всех трёх фреймворков до рекомендации — и при необходимости проектируем мульти-регуляторные структуры.

> Цифры по капиталу и scope — из действующих rulebook каждого регулятора на май 2026 (VARA Company Rulebook 19 мая 2025, ADGM FSRA Rulebook, DFSA Crypto Token regime). Уточняйте напрямую до опоры на любую цифру.

---

### Cryptocurrency License: Where to Apply in 2026

- URL (EN): https://complinexx.com/blog/cryptocurrency-license-where-to-apply-2026
- URL (RU): https://complinexx.com/ru/blog/cryptocurrency-license-where-to-apply-2026
- Category: Licensing
- Published: 2026-05-08
- Reading time: 10 min

Summary: An honest overview of where it actually makes sense to get a cryptocurrency licence in 2026 — and where it doesn't. We cover the EU (MiCA), UAE (VARA/ADGM/DIFC), UK, Switzerland, Singapore, Hong Kong, and the offshore reality post-MiCA.

## The 2026 Reality

The "easy offshore crypto licence" era is over. MiCA closed the EU door to anything that isn't a CASP. The UAE built a credible regulator. The UK turned its registration regime into a full FCA authorisation. Singapore and Hong Kong became much more selective. Picking a jurisdiction in 2026 is no longer "where is it cheapest?" — it's "which regulator can your business actually meet?"

## Tier 1 — Premium Regulated Markets

### European Union (MiCA CASP)

- **Why:** EU passport across 27 Member States. The single largest regulated crypto market in the world.
- **Capital:** €50k (Class 1) / €125k (Class 2) / €150k (Class 3) — MiCA Article 67
- **Timeline:** 4–12 months
- **Critical:** Transitional period for legacy national VASPs **ends 1 July 2026**. After that, no granted CASP = no EU operations.
- **Best for:** Any business serving EU clients at scale.

### United Arab Emirates (VARA / ADGM / DIFC)

- **Why:** Three credible regulators, no personal income tax, 9% corporate tax above AED 375k, strong banking, growing institutional ecosystem.
- **VARA Capital:** AED 100k–1.5M+ by activity (Company Rulebook 19 May 2025)
- **Timeline:** VARA 4–7 months; ADGM/DIFC 6–12 months
- **Best for:** Native crypto businesses (VARA), institutional models (ADGM), asset managers (DIFC). See our deeper UAE comparison.

### Switzerland (FINMA)

- **Why:** Tier-1 regulator, premium reputation, clear DLT framework since 2021.
- **Capital:** CHF 1.5M for a securities firm; CHF ~1M+ for DLT trading facility; up to CHF 10M for a bank licence
- **Timeline:** 9–18 months
- **Best for:** Tokenisation projects, institutional crypto banks, wealth-oriented models.

### United Kingdom (FCA)

- **Why:** Major financial centre. As of 2026, the UK is moving its crypto regime to a full FCA authorisation under amendments to the Financial Services and Markets Act 2000 — replacing the older AML-only registration regime.
- **Capital:** Activity-dependent; aligned with existing FCA prudential categories
- **Timeline:** 12–18+ months (FCA's crypto registration historically rejected the majority of applicants)
- **Best for:** Firms with serious UK substance and a UK-resident client focus.

### Singapore (MAS)

- **Why:** Tier-1 Asian regulator, strong banking.
- **Capital:** S$250k base for Major Payment Institution (DPT services)
- **Timeline:** 12–24 months; MAS has been very selective since 2022
- **Best for:** Institutional, B2B and infrastructure plays. Not a retail-marketing-friendly jurisdiction.

### Hong Kong (SFC)

- **Why:** Gateway to Greater China and Asian institutional flows.
- **Capital:** HKD 5M paid-up + HKD 3M liquid for VATP
- **Timeline:** 12–18+ months
- **Best for:** Asia-focused exchanges and asset managers with patience.

## Tier 1 at a Glance

| Jurisdiction | Regulator | Min capital | Timeline | Passport | Best for |
|---|---|---|---|---|---|
| EU | NCA under MiCA | €50k–€150k | 4–12 mo | EU/EEA (27) | Scaled EU retail + B2B |
| UAE — Dubai | VARA | AED 100k–1.5M+ | 4–7 mo | No | Native crypto, exchanges |
| UAE — Abu Dhabi | ADGM FSRA | Activity-based | 6–12 mo | No | Institutional, brokers |
| UAE — DIFC | DFSA | Activity-based | 6–12 mo | No | Asset managers, tokenisation |
| Switzerland | FINMA | CHF 1M–10M | 9–18 mo | No | Tokenisation, crypto banks |
| United Kingdom | FCA | Activity-based | 12–18+ mo | No | UK-resident client focus |
| Singapore | MAS | S$250k+ | 12–24 mo | No | Institutional, B2B, infra |
| Hong Kong | SFC | HKD 5M + 3M | 12–18+ mo | No | Asia-focused exchanges |

## Tier 2 — Specialised or Transitional

### El Salvador (CNAD)

- BTC legal-tender status was rolled back in 2025 as part of the country's IMF programme, but Digital Asset Service Provider licensing under the CNAD framework continues.
- Best for: BTC-native businesses or those building Lightning/payments infrastructure tied to LATAM.

### Bermuda (BMA Digital Asset Business Act)

- Mature framework since 2018, strong for institutional custody and tokenisation. Reasonable cost relative to other Tier-1 options.

### Cayman Islands (CIMA VASP regime)

- Genuine licensing regime in place since 2020 with enhancements in 2024. Used by funds and structured products; banking access for operating exchanges is harder.

### Liechtenstein (FMA, TVTG)

- One of the earliest comprehensive token frameworks (2020). EEA-adjacent via EFTA; **does not** confer a MiCA passport on its own.

## Tier 3 — Offshore Realities

Jurisdictions like the Bahamas (DARE Act), BVI, Seychelles, Cayman, Vanuatu and similar still issue licences. The challenge in 2026 is not getting the licence — it's:

- **Banking.** Tier-1 banks reject offshore crypto licensees by default.
- **Counterparty access.** Major liquidity venues, custodians and prime brokers will not onboard offshore-only entities.
- **EU/UK/US client access.** Effectively impossible — MiCA, FCA and US enforcement closed those doors.
- **Reputation.** Institutional fundraising is materially harder.

Offshore licensing has a legitimate use case for B2B infrastructure businesses with no retail exposure and no need for Tier-1 banking. For anything else, it's a short-term shortcut that costs more in the long run.

## What Doesn't Work Anymore

- "EU access via Estonia/Lithuania/Malta VASP" — these national registrations expire as MiCA transitional windows close.
- "Polish crypto register" — the Crypto-Asset Market Act was vetoed in December 2025; no formal pathway exists.
- "Light-touch Caribbean licence for global retail" — banking and counterparty access make this practically unworkable for retail at scale.

## How to Pick

A working decision framework:

1. **Where are your clients?** Answer this first. Regulation follows users, not headquarters.
2. **What is your activity scope?** Custody and exchange need more capital and substance than advisory or transfer.
3. **What banking and counterparty access do you need?** Tier-1 banking is functionally only available to Tier-1 licensees.
4. **What is your capital availability?** Match it to the regulator's *effective* minimum (capital + substance + opex), not just headline initial capital.
5. **Do you need a passport?** Only EU MiCA gives multi-country passporting; everything else is country-specific.

Most scaled crypto businesses in 2026 end up in two or three regulators — typically EU CASP plus VARA, often with a UK, Swiss or Singapore add-on for specific client segments.

## How Complinexx Can Help

We don't sell jurisdictions — we match your model to the regulator your business can actually meet, sequence the licences in order of cash and revenue impact, and run each file to authorisation.

> Capital and timing figures reflect official rulebooks as of May 2026 (MiCA Article 67, VARA Company Rulebook 19 May 2025, FINMA, MAS PSA, SFC VATP, FCA, BMA DABA, CIMA VASP). Always confirm directly before final budgeting.

#### Лицензия для криптовалют: где подавать в 2026 (Russian version)

Краткое содержание: Честный обзор: где реально имеет смысл получать криптолицензию в 2026 — а где нет. Разбираем ЕС (MiCA), ОАЭ (VARA/ADGM/DIFC), Великобританию, Швейцарию, Сингапур, Гонконг и оффшорную реальность после MiCA.

## Реальность 2026

Эпоха «лёгкой оффшорной криптолицензии» закончилась. MiCA закрыла дверь в ЕС для всего, что не CASP. ОАЭ построили авторитетного регулятора. Великобритания превращает регистрационный режим в полноценную авторизацию FCA. Сингапур и Гонконг стали гораздо более избирательными. Выбор юрисдикции в 2026 — это не «где дешевле», а «требования какого регулятора ваш бизнес реально может выполнить».

## Tier 1 — Премиум-рынки с регулированием

### Европейский Союз (MiCA CASP)

- **Зачем:** Паспорт на 27 стран ЕС. Крупнейший регулируемый крипторынок мира.
- **Капитал:** €50k (Class 1) / €125k (Class 2) / €150k (Class 3) — MiCA Article 67
- **Срок:** 4–12 месяцев
- **Критично:** Переходный период для legacy VASP **заканчивается 1 июля 2026**. После — нет выданного CASP = нет работы в ЕС.
- **Кому:** Любому бизнесу с клиентами в ЕС на масштабе.

### ОАЭ (VARA / ADGM / DIFC)

- **Зачем:** Три авторитетных регулятора, нет подоходного налога, 9% корпоративного выше AED 375k, сильный банкинг, растущая институциональная экосистема.
- **VARA Капитал:** AED 100k–1.5M+ по активностям (Company Rulebook 19 мая 2025)
- **Срок:** VARA 4–7 месяцев; ADGM/DIFC 6–12 месяцев
- **Кому:** Нативное крипто (VARA), институционалы (ADGM), asset-менеджеры (DIFC).

### Швейцария (FINMA)

- **Зачем:** Tier-1 регулятор, премиум-репутация, чёткий DLT-фреймворк с 2021.
- **Капитал:** CHF 1.5M для securities firm; ~CHF 1M+ для DLT trading facility; до CHF 10M для банковской лицензии
- **Срок:** 9–18 месяцев
- **Кому:** Токенизация, институциональные крипто-банки, wealth-модели.

### Великобритания (FCA)

- **Зачем:** Крупный финансовый центр. К 2026 UK переходит от AML-only регистрации к полноценной FCA-авторизации (поправки к FSMA 2000).
- **Капитал:** По активностям, в логике существующих FCA пруденциальных категорий
- **Срок:** 12–18+ месяцев (исторически FCA отказывал большинству)
- **Кому:** Фирмы с серьёзным UK substance и фокусом на UK-клиентов.

### Сингапур (MAS)

- **Зачем:** Tier-1 азиатский регулятор, сильный банкинг.
- **Капитал:** S$250k базовый для Major Payment Institution (DPT)
- **Срок:** 12–24 месяца; MAS очень избирателен с 2022
- **Кому:** Институциональные, B2B и инфраструктурные модели. Не для retail-маркетинга.

### Гонконг (SFC)

- **Зачем:** Шлюз к Большому Китаю и азиатским институционалам.
- **Капитал:** HKD 5M оплаченный + HKD 3M ликвидный для VATP
- **Срок:** 12–18+ месяцев
- **Кому:** Азиатские биржи и asset-менеджеры с терпением.

## Tier 1 в одной таблице

| Юрисдикция | Регулятор | Мин. капитал | Срок | Паспорт | Кому |
|---|---|---|---|---|---|
| ЕС | NCA по MiCA | €50k–€150k | 4–12 мес | EU/EEA (27) | Масштабный retail + B2B в ЕС |
| ОАЭ — Дубай | VARA | AED 100k–1.5M+ | 4–7 мес | Нет | Нативное крипто, биржи |
| ОАЭ — Абу-Даби | ADGM FSRA | По активностям | 6–12 мес | Нет | Институционалы, брокеры |
| ОАЭ — DIFC | DFSA | По активностям | 6–12 мес | Нет | Asset-менеджеры, токенизация |
| Швейцария | FINMA | CHF 1M–10M | 9–18 мес | Нет | Токенизация, крипто-банки |
| Великобритания | FCA | По активностям | 12–18+ мес | Нет | Фокус на UK-клиентов |
| Сингапур | MAS | S$250k+ | 12–24 мес | Нет | Институционалы, B2B, инфра |
| Гонконг | SFC | HKD 5M + 3M | 12–18+ мес | Нет | Азиатские биржи |

## Tier 2 — Специализированные / переходные

### Сальвадор (CNAD)

- Статус BTC как legal tender отменён в 2025 в рамках программы IMF, но Digital Asset Service Provider лицензирование под CNAD продолжается.
- Кому: BTC-нативные бизнесы или Lightning/платежная инфраструктура для LATAM.

### Бермуды (BMA Digital Asset Business Act)

- Зрелый фреймворк с 2018, сильно для институциональной кастоди и токенизации. Разумная стоимость относительно других Tier-1.

### Каймановы Острова (CIMA VASP)

- Реальный лицензионный режим с 2020 и доработками 2024. Используется фондами и структурированными продуктами; банкинг для операционных бирж — сложнее.

### Лихтенштейн (FMA, TVTG)

- Один из ранних комплексных фреймворков по токенам (2020). EEA-смежная через EFTA; **не** даёт MiCA-паспорт сам по себе.

## Tier 3 — Оффшорная реальность

Багамы (DARE Act), BVI, Сейшелы, Кайманы, Вануату и аналоги всё ещё выдают лицензии. В 2026 проблема не в получении лицензии, а в:

- **Банкинге.** Tier-1 банки отказывают оффшорным криптолицензиатам по умолчанию.
- **Доступе к контрагентам.** Крупные ликвидити-площадки, кастодианы и prime-брокеры не онбордят оффшорные сущности.
- **Доступе к клиентам ЕС/UK/US.** Практически невозможен — MiCA, FCA и US enforcement закрыли двери.
- **Репутации.** Институциональный fundraising существенно сложнее.

Оффшор имеет легитимный кейс для B2B-инфраструктурных бизнесов без retail и без потребности в Tier-1 банкинге. Для всего остального это короткий путь, который в долгую стоит дороже.

## Что уже не работает

- «Доступ в ЕС через Estonia/Lithuania/Malta VASP» — национальные регистрации истекают по мере закрытия MiCA-окон.
- «Польский крипто-реестр» — закон о крипторынке завернули вето в декабре 2025; формального пути нет.
- «Лёгкая Карибская лицензия для глобального retail» — банкинг и контрагенты делают это практически нерабочим для розницы на масштабе.

## Как выбирать

Рабочая логика:

1. **Где ваши клиенты?** Это первый вопрос. Регулирование идёт за пользователями, а не за head office.
2. **Какой scope активностей?** Кастоди и Exchange требуют больше капитала и substance, чем Advisory или Transfer.
3. **Какой банкинг и доступ к контрагентам нужен?** Tier-1 банкинг функционально доступен только Tier-1 лицензиатам.
4. **Какой у вас капитал?** Сопоставляйте с *эффективным* минимумом регулятора (капитал + substance + opex), а не только с заявленным начальным капиталом.
5. **Нужен ли паспорт?** Только EU MiCA даёт мультистрановой паспорт; остальное — country-specific.

Большинство масштабированных криптобизнесов в 2026 кончают у двух-трёх регуляторов — обычно EU CASP плюс VARA, часто с добавкой UK, Швейцарии или Сингапура под конкретные сегменты клиентов.

## Как поможет Complinexx

Мы не «продаём юрисдикции» — мы матчим модель с регулятором, требования которого ваш бизнес реально может выполнить, секвенируем лицензии в порядке cash- и revenue-эффекта и ведём каждый файл до авторизации.

> Цифры — из официальных rulebook на май 2026 (MiCA Article 67, VARA Company Rulebook 19 мая 2025, FINMA, MAS PSA, SFC VATP, FCA, BMA DABA, CIMA VASP). Сверяйтесь напрямую до финального бюджетирования.

---

### Crypto License in the UAE for Founders from Russia and the CIS: 2026 Reality Check

- URL (EN): https://complinexx.com/blog/crypto-license-uae-cis-founders-2026
- URL (RU): https://complinexx.com/ru/blog/crypto-license-uae-cis-founders-2026
- Category: VARA & UAE
- Published: 2026-07-20
- Reading time: 11 min

Summary: What actually happens when a founder with Russian or CIS citizenship applies for a VARA or ADGM licence in 2026 — ownership structuring, source of funds, sanctions screening, banking and the mistakes that kill applications.

## The short version

A Russian or CIS passport is not a blocker for a UAE crypto licence. It is a documentation problem. VARA, ADGM FSRA and the banks that serve licensed firms do not apply nationality bans — they apply risk-based due diligence, and a CIS ownership chain simply raises the evidentiary bar.

In practice, the applications that fail are not rejected because of the founder's passport. They fail because the source-of-wealth file is thin, the ownership chain runs through an opaque offshore layer, or the applicant tried to hide a CIS connection that screening found anyway.

## What the regulator actually checks

VARA and ADGM both run a fit-and-proper assessment on every beneficial owner holding 10% or more, every director and every Responsible Individual. For a CIS-linked applicant, four things get extra attention:

- **Sanctions exposure.** Screening covers the individual, every entity in the chain, and connected parties — spouses, business partners, prior employers. A single unresolved hit stalls the file for months.
- **Source of wealth.** Not source of funds for the specific transfer, but how the founder built their capital over their career. Tax returns, share sale agreements, audited accounts of prior businesses, dividend records.
- **Prior regulatory history.** Any licence held, refused, surrendered or revoked in any jurisdiction, including CIS-country VASP registrations.
- **Residual operational links.** Whether the business will continue serving CIS customers, and if so, how the AML programme handles that exposure.

## Ownership structure: what works

The structures that clear review in 2026 share the same shape: a UAE operating company holding the licence, owned directly by identified natural persons or by a single, fully transparent holding vehicle in a jurisdiction with a public register.

What does not work is a chain of nominee-friendly offshore companies stacked to obscure the ultimate owner. Regulators unwind those chains, and the unwinding itself becomes an adverse finding — not because the structure is illegal, but because it signals an intent to obscure.

If you already have an offshore holding layer from an earlier stage of the business, restructure before filing rather than explaining it during review.

## Source of wealth: build the file first

This is where most CIS applications lose six months. The regulator will not accept a narrative. It wants a documentary chain that traces capital from its origin to the account funding the UAE entity.

A workable file usually contains: personal tax filings for the last three to five years, audited or reviewed financial statements of the businesses that generated the wealth, share purchase or sale agreements with proof of settlement, bank statements showing the actual flows, and where relevant a professional source-of-wealth report from an independent firm.

Translate and legalise everything before filing. Documents in Russian that arrive untranslated mid-review reset the clock.

## Banking is the real bottleneck

The licence is achievable. The corporate bank account is where CIS-linked founders actually get stuck. UAE banks apply their own risk appetite on top of the regulator's, and several tier-1 institutions have effectively closed the door on crypto businesses with CIS beneficial owners.

Three things move the needle: a genuine UAE operating presence with resident senior management and a physical office rather than a flexi-desk; a clean, pre-packaged source-of-wealth file handed to the bank at first meeting rather than assembled under pressure; and realistic sequencing — start banking conversations in parallel with the licence application, not after it.

Expect to open with a regional or specialised bank first and migrate later once there is transaction history.

## Sanctions compliance is an ongoing obligation, not a filing

A UAE-licensed firm with CIS founders will be supervised on how it handles sanctions risk, not just on whether the founders are clean at the point of licensing. That means a screening programme covering customers, counterparties and wallet addresses, documented escalation procedures, and an MLRO who can defend the framework in a supervisory meeting.

If the business plan includes any CIS customer exposure, the AML programme has to address it explicitly. Regulators react far worse to an undisclosed exposure discovered in supervision than to a disclosed exposure with proportionate controls.

## Realistic timeline and budget

For a CIS-linked applicant with a clean file, a VARA application runs nine to fourteen months from first engagement to operational licence — meaningfully longer than the headline timelines quoted by promoters. ADGM FSRA is broadly comparable. Add three to six months if the source-of-wealth file has to be reconstructed after filing.

Budget for the regulator fees, the legal and compliance build, UAE substance costs including office and resident hires, and an independent source-of-wealth report. The last item is optional on paper and decisive in practice.

## How Complinexx helps

We structure the ownership chain before it reaches the regulator, build the source-of-wealth file to the standard the reviewer expects, run pre-screening so surprises surface internally rather than in supervision, and open banking conversations in parallel with the application.

> Requirements described here reflect the VARA Company Rulebook, ADGM FSRA rules and UAE federal AML/CFT law as at July 2026. Confirm current requirements directly before relying on any figure or timeline.

#### Криптолицензия в ОАЭ для основателей из России и СНГ: как это работает в 2026 (Russian version)

Краткое содержание: Что реально происходит, когда основатель с гражданством РФ или СНГ подаёт на VARA или ADGM в 2026: структура владения, source of funds, санкционный скрининг, банк и ошибки, которые убивают заявку.

## Коротко

Российский или другой паспорт СНГ — не блокер для криптолицензии в ОАЭ. Это вопрос документов. Ни VARA, ни ADGM FSRA, ни банки, обслуживающие лицензированные компании, не применяют запрет по гражданству — они применяют риск-ориентированный due diligence, а связь с СНГ просто поднимает планку доказательств.

На практике заявки проваливаются не из-за паспорта основателя. Они проваливаются, потому что досье по source of wealth собрано наспех, цепочка владения проходит через непрозрачный оффшорный слой, или заявитель попытался скрыть связь с СНГ, которую скрининг всё равно нашёл.

## Что регулятор проверяет на самом деле

И VARA, и ADGM проводят fit-and-proper оценку каждого бенефициара с долей от 10%, каждого директора и каждого Responsible Individual. Для заявителя со связью с СНГ четыре вещи получают повышенное внимание:

- **Санкционная экспозиция.** Скрининг покрывает самого человека, каждую компанию в цепочке и связанных лиц — супругов, партнёров по бизнесу, прежних работодателей. Один неснятый хит останавливает досье на месяцы.
- **Source of wealth.** Не происхождение конкретного перевода, а то, как основатель заработал капитал за карьеру. Налоговые декларации, договоры продажи долей, аудированная отчётность прежних бизнесов, дивидендные выплаты.
- **Регуляторная история.** Любая лицензия, полученная, отозванная, сданная или в которой отказали, в любой юрисдикции — включая VASP-регистрации в странах СНГ.
- **Остаточные операционные связи.** Будет ли бизнес продолжать обслуживать клиентов из СНГ и как AML-программа закрывает эту экспозицию.

## Структура владения: что работает

Структуры, которые проходят рассмотрение в 2026, выглядят одинаково: операционная компания в ОАЭ держит лицензию, ею владеют напрямую идентифицированные физлица либо одна полностью прозрачная холдинговая компания в юрисдикции с публичным реестром.

Что не работает — цепочка оффшоров с номинальным сервисом, выстроенная так, чтобы конечный владелец не читался. Регуляторы разматывают такие цепочки, и сам факт разматывания становится негативным выводом — не потому что структура незаконна, а потому что она сигнализирует намерение скрыть.

Если оффшорный холдинг остался с ранней стадии бизнеса — реструктурируйте до подачи, а не объясняйте в процессе рассмотрения.

## Source of wealth: соберите досье до подачи

Именно здесь большинство заявок из СНГ теряет полгода. Регулятор не примет рассказ. Ему нужна документальная цепочка, которая проводит капитал от происхождения до счёта, с которого финансируется компания в ОАЭ.

Рабочее досье обычно включает: личные налоговые декларации за 3–5 лет, аудированную или обзорную отчётность бизнесов, которые сгенерировали капитал, договоры купли-продажи долей с подтверждением расчётов, банковские выписки с фактическими движениями и, где уместно, независимый source-of-wealth отчёт от профильной фирмы.

Переведите и легализуйте всё до подачи. Документы на русском, которые приходят без перевода в середине рассмотрения, обнуляют таймер.

## Банк — настоящее узкое место

Лицензия достижима. Реально основатели из СНГ застревают на корпоративном счёте. Банки ОАЭ накладывают собственный риск-аппетит поверх регуляторного, и несколько банков первого эшелона фактически закрыли двери для криптобизнеса с бенефициарами из СНГ.

Три вещи меняют картину: реальное присутствие в ОАЭ — топ-менеджмент-резиденты и физический офис, а не flexi-desk; готовое чистое досье по source of wealth, которое отдаётся банку на первой встрече, а не собирается под давлением; и реалистичная последовательность — начинать разговоры с банками параллельно с заявкой, а не после.

Рассчитывайте открыться сначала в региональном или специализированном банке и мигрировать позже, когда появится история операций.

## Санкционный комплаенс — это процесс, а не разовая справка

Лицензированную в ОАЭ компанию с основателями из СНГ будут проверять по тому, как она управляет санкционным риском, а не только по чистоте основателей на момент лицензирования. Это значит: программа скрининга клиентов, контрагентов и кошельковых адресов, задокументированные процедуры эскалации и MLRO, способный защитить эту рамку на надзорной встрече.

Если в бизнес-плане есть хоть какая-то экспозиция на клиентов из СНГ, AML-программа обязана её описать явно. Регулятор реагирует несопоставимо хуже на нераскрытую экспозицию, найденную в надзоре, чем на раскрытую с пропорциональными контролями.

## Реалистичные сроки и бюджет

Для заявителя из СНГ с чистым досье путь по VARA занимает 9–14 месяцев от первого контакта до операционной лицензии — заметно дольше, чем сроки, которые называют промоутеры. ADGM FSRA сопоставим. Добавьте 3–6 месяцев, если досье по source of wealth приходится пересобирать уже после подачи.

Бюджетируйте сборы регулятора, юридическую и комплаенс-подготовку, расходы на substance в ОАЭ (офис и найм резидентов) и независимый source-of-wealth отчёт. Последний пункт формально необязателен, а на практике решает.

## Чем помогает Complinexx

Мы структурируем цепочку владения до того, как она дойдёт до регулятора, собираем досье по source of wealth в том виде, который ожидает ревьюер, проводим предварительный скрининг, чтобы сюрпризы всплывали внутри, а не в надзоре, и запускаем переговоры с банками параллельно с заявкой.

> Описанные требования отражают VARA Company Rulebook, правила ADGM FSRA и федеральный закон ОАЭ о ПОД/ФТ по состоянию на июль 2026. Уточняйте актуальные требования напрямую до опоры на любую цифру или срок.

---

### MiCA for Founders from the CIS in 2026: What Changed After the Belarus Ownership Ban

- URL (EN): https://complinexx.com/blog/mica-license-cis-founders-2026
- URL (RU): https://complinexx.com/ru/blog/mica-license-cis-founders-2026
- Category: MiCA & EU
- Published: 2026-07-22
- Reading time: 10 min

Summary: The EU has started restricting who may own a MiCA-licensed CASP. What that means for founders with CIS ties, which EU jurisdictions still process such applications, and how to structure ownership so a licence survives supervision.

## Why this article exists

Until recently, the practical answer for a CIS-linked founder seeking EU crypto authorisation was straightforward: pick a responsive national competent authority, build a compliant file, accept a longer review. That answer no longer holds without qualification.

From 25 August 2026, EU restrictions extend to Belarusian ownership and control of MiCA-licensed crypto-asset service providers, mirroring measures already applied to Russian ownership. The direction of travel matters more than any single measure: ownership nationality has become a licensing condition in the EU, not merely a due-diligence input.

## What the restriction actually covers

The measures target ownership and control — not customers, not nationality of employees, and not founders who have genuinely and verifiably exited a restricted ownership position. The tests that supervisors apply in practice look at:

- Direct and indirect shareholding, including through holding companies and trusts.
- Voting rights and rights to appoint or remove directors, regardless of shareholding percentage.
- Contractual control: shareholder agreements, option arrangements, funding terms that confer effective control.
- Beneficial ownership as defined under the EU AML framework, which looks through nominee arrangements.

A structure that formally satisfies a percentage threshold while leaving control with a restricted person will not survive supervision.

## The practical position for Russian and other CIS founders

Russian ownership of EU crypto service providers has been restricted for some time. Belarusian ownership follows in August 2026. Founders from other CIS states — Kazakhstan, Uzbekistan, Georgia, Armenia, Kyrgyzstan — are not subject to an ownership ban, but they are subject to enhanced scrutiny in most member states, particularly where the business has operational history in Russia or Belarus.

The realistic implication: a Kazakh or Georgian founder can obtain a MiCA licence, but the file needs to demonstrate that the business is not a relocated Russian operation with a new cover, and that no restricted person retains control through funding or contractual arrangements.

## Which member states still process these files

National competent authorities differ sharply in appetite and throughput. Some have effectively paused new CASP authorisations with any CIS nexus; others continue to process them with extended timelines and heavier documentation.

Rather than shopping for the most permissive regulator, the better filter is throughput and predictability. A jurisdiction that takes twelve months and grants is better than one that takes six months and refuses — and a refusal is disclosable in every subsequent application anywhere.

Poland's implementation crisis is a live example of why regulator capacity, not regulator friendliness, should drive the choice.

## Structuring that survives supervision

Three principles carry most of the weight.

**Transparency over optimisation.** A flat, readable ownership chain with identified natural persons beats a tax-optimal structure that requires explanation.

**Documented exits.** If a restricted person previously held an interest, the exit must be documented with a real transaction, real consideration, real settlement and no residual rights. A paper transfer with no money movement is treated as continuing control.

**Real EU substance.** Management genuinely resident and working in the member state, decision-making that demonstrably happens there, and local compliance staffing. Letterbox structures are the first thing supervisors test on CIS-linked files.

## The UAE alternative — and when it is the better answer

For many CIS-linked founders, the honest recommendation in 2026 is to build in the UAE under VARA or ADGM first, and revisit EU authorisation once there is an operating track record, audited accounts and a supervised compliance history.

That sequencing is not a workaround. A firm that arrives at an EU regulator with two years of supervised operation, clean audits and a documented AML record is a materially different applicant from one arriving with a business plan.

Where EU market access is commercially essential from day one, the alternative is a partnership or acquisition of an already-authorised CASP — which brings its own change-of-control approval, and that approval applies the same ownership tests.

## What to do now

Map your current ownership chain against the restricted-ownership tests before doing anything else. If there is exposure, the fix is a documented restructuring with real economics, executed and seasoned before any filing — not disclosed as a plan during review.

Then choose the sequencing honestly: UAE first with EU later is the right answer more often than founders expect, and it is far cheaper than a refusal on record.

## How Complinexx helps

We assess ownership exposure against current EU measures, design and document restructurings that hold up under change-of-control review, select the member state on throughput rather than marketing, and run the UAE-first pathway where that is the faster route to a licensed, bankable business.

> Reflects EU measures and MiCA supervisory practice as at July 2026, including the Belarusian ownership restriction effective 25 August 2026. Confirm current measures directly before relying on this summary.

#### MiCA для основателей из СНГ в 2026: что изменилось после запрета белорусского владения (Russian version)

Краткое содержание: ЕС начал ограничивать, кто может владеть CASP с лицензией MiCA. Что это значит для основателей со связями в СНГ, какие страны ЕС ещё рассматривают такие заявки и как структурировать владение, чтобы лицензия пережила надзор.

## Зачем эта статья

Ещё недавно практический ответ для основателя со связями в СНГ, которому нужна крипто-авторизация в ЕС, был простым: выбрать отзывчивого национального регулятора, собрать комплаентное досье, принять более долгое рассмотрение. Этот ответ больше не работает без оговорок.

С 25 августа 2026 ограничения ЕС распространяются на белорусское владение и контроль над CASP с лицензией MiCA — зеркально мерам, уже применяемым к российскому владению. Важнее любой отдельной меры сам вектор: национальность собственника стала условием лицензирования в ЕС, а не просто входным параметром due diligence.

## Что именно ограничивают

Меры бьют по владению и контролю — не по клиентам, не по гражданству сотрудников и не по основателям, которые реально и доказуемо вышли из ограниченной позиции. На практике надзор смотрит на:

- Прямое и косвенное владение, включая холдинги и трасты.
- Права голоса и право назначать или снимать директоров — независимо от размера доли.
- Договорный контроль: акционерные соглашения, опционы, условия финансирования, дающие фактический контроль.
- Бенефициарное владение в определении AML-рамки ЕС, которая смотрит сквозь номинальные конструкции.

Структура, формально проходящая по проценту, но оставляющая контроль у ограниченного лица, надзор не переживёт.

## Практическое положение для основателей из РФ и СНГ

Российское владение крипто-провайдерами в ЕС ограничено уже некоторое время. Белорусское — с августа 2026. Основатели из других стран СНГ — Казахстан, Узбекистан, Грузия, Армения, Кыргызстан — под запрет владения не подпадают, но получают усиленную проверку в большинстве стран-членов, особенно если у бизнеса есть операционная история в России или Беларуси.

Реалистичный вывод: казахстанский или грузинский основатель может получить лицензию MiCA, но досье должно показать, что это не релоцированная российская операция под новой вывеской и что ни одно ограниченное лицо не сохраняет контроль через финансирование или договорные механизмы.

## Какие страны ЕС ещё рассматривают такие досье

Национальные регуляторы резко различаются по аппетиту и пропускной способности. Часть фактически поставила на паузу новые авторизации CASP с любой связью с СНГ; часть продолжает их рассматривать с увеличенными сроками и более тяжёлым пакетом документов.

Вместо поиска самого «мягкого» регулятора правильный фильтр — пропускная способность и предсказуемость. Юрисдикция, которая рассматривает двенадцать месяцев и выдаёт, лучше той, которая рассматривает шесть и отказывает: отказ подлежит раскрытию в каждой последующей заявке в любой стране.

Кризис имплементации MiCA в Польше — живой пример того, почему выбор должен опираться на ёмкость регулятора, а не на его дружелюбие.

## Структура, которая переживает надзор

Три принципа несут основную нагрузку.

**Прозрачность важнее оптимизации.** Плоская читаемая цепочка владения с идентифицированными физлицами выигрывает у налогово-оптимальной структуры, которую надо объяснять.

**Задокументированный выход.** Если ограниченное лицо раньше владело долей, выход должен подтверждаться реальной сделкой, реальной ценой, реальным расчётом и отсутствием остаточных прав. Бумажный переход без движения денег трактуется как сохранение контроля.

**Реальный substance в ЕС.** Менеджмент, который действительно живёт и работает в стране-члене, решения, принимаемые там доказуемо, и локальный комплаенс-штат. Почтовые ящики — первое, что надзор проверяет в досье со связью с СНГ.

## Альтернатива в ОАЭ — и когда она лучше

Для многих основателей из СНГ честная рекомендация в 2026 — сначала построить бизнес в ОАЭ под VARA или ADGM, а к авторизации в ЕС вернуться, когда появятся операционная история, аудированная отчётность и надзорный трек-рекорд.

Это не обход. Компания, которая приходит к европейскому регулятору с двумя годами поднадзорной работы, чистыми аудитами и задокументированной AML-историей — принципиально другой заявитель, чем компания с одним бизнес-планом.

Если доступ к рынку ЕС коммерчески критичен с первого дня, альтернатива — партнёрство с уже авторизованным CASP или его покупка. Но это влечёт одобрение смены контроля, а в нём применяются те же тесты на владение.

## Что делать сейчас

Сначала сопоставьте текущую цепочку владения с тестами на ограниченное владение. Если экспозиция есть, лечение — задокументированная реструктуризация с реальной экономикой, проведённая и «выдержанная» до любой подачи, а не заявленная планом в ходе рассмотрения.

Дальше честно выберите последовательность: «сначала ОАЭ, потом ЕС» оказывается правильным ответом чаще, чем ожидают основатели, и обходится существенно дешевле, чем отказ в истории.

## Чем помогает Complinexx

Мы оцениваем экспозицию по владению против действующих мер ЕС, проектируем и документируем реструктуризацию, которая выдерживает проверку смены контроля, выбираем страну по пропускной способности, а не по маркетингу, и ведём сценарий «сначала ОАЭ», когда это быстрее приводит к лицензированному и банкуемому бизнесу.

> Отражает меры ЕС и надзорную практику по MiCA на июль 2026, включая ограничение белорусского владения с 25 августа 2026. Уточняйте действующие меры напрямую до опоры на этот обзор.

---

### Relocating a Crypto Business to the UAE in 2026: Substance, Visas, Tax and Banking

- URL (EN): https://complinexx.com/blog/relocation-crypto-business-uae-2026
- URL (RU): https://complinexx.com/ru/blog/relocation-crypto-business-uae-2026
- Category: Licensing
- Published: 2026-07-24
- Reading time: 9 min

Summary: A practical sequencing guide for moving a crypto or fintech operation to the UAE — what substance regulators expect, how residency and visas work, the corporate tax position, and why banking should start on day one.

## Relocation is a sequencing problem

Most failed UAE relocations are not failures of strategy. They are failures of order: the company is incorporated before the licensing path is chosen, visas are issued before the office lease that supports them, and banking starts after the licence when the founders have already burned six months of runway.

The correct order is: licensing pathway, then entity and ownership structure, then substance (office, hires, residency), then banking in parallel, then migration of operations.

## Step one: choose the regulatory perimeter before the entity

The single most expensive mistake is incorporating in the wrong place. A DMCC or free-zone trading licence is not a virtual-asset authorisation. If the business touches client assets, executes orders, custodies, issues tokens or provides advice on virtual assets, it needs VARA or ADGM FSRA authorisation — and the entity has to be incorporated inside the right perimeter for that authorisation.

Proprietary trading with the firm's own funds and no external clients is the main exception, and even that requires a written no-objection from VARA for a Dubai free-zone entity.

Decide the perimeter first. Incorporation follows the licence, not the other way round.

## Step two: substance the regulator will actually accept

Substance is not a checkbox in 2026. Both VARA and ADGM assess whether the business is genuinely run from the UAE. In practice that means:

- Senior management — at minimum the CEO and the compliance function — resident in the UAE and physically present, not fly-in directors.
- A physical office appropriate to headcount. Flexi-desks are accepted for pre-licensing setup and increasingly questioned for authorised firms.
- Local employment contracts, UAE payroll and real working presence for the control functions.
- Board and committee meetings held in the UAE with minutes that show real deliberation.

Substance is also what unlocks banking. The two problems are solved by the same investment.

## Step three: residency and visas

Residency follows the entity. Once the company is incorporated and has an establishment card and lease, it can sponsor employment visas for founders and staff. The practical timeline is a few weeks per applicant once the entity is set up, subject to medical and Emirates ID processing.

Two things founders routinely misjudge. First, visa quota is tied to office space — a flexi-desk supports very few visas, and scaling headcount means scaling the lease. Second, residency alone does not establish tax residency in a way other countries will respect; days of presence and centre-of-vital-interests still matter to your home jurisdiction.

## Step four: the corporate tax position

The UAE has no personal income tax. Corporate tax of 9% applies from June 2023, with a 0% rate available on qualifying income of a Qualifying Free Zone Person, subject to meeting the qualifying conditions including adequate substance and the de minimis rules on non-qualifying revenue.

Crypto and fintech businesses should not assume free-zone status equals a zero rate. Whether revenue qualifies depends on the activity and the counterparties, and the analysis needs to be done before the structure is fixed, not at the first tax filing.

Where founders remain tax resident elsewhere, controlled-foreign-company rules in the home jurisdiction can pull profits back. That analysis belongs at the structuring stage.

## Step five: banking, started on day one

Corporate banking for a crypto business in the UAE takes longer than incorporation and longer than most licence stages. Start it in parallel with the licence application, not after.

What banks want to see: a licensed or clearly licensable activity, real UAE substance, resident authorised signatories available for in-person meetings, a documented source-of-wealth and source-of-funds file, and a coherent explanation of the flows the account will actually carry.

Plan for a staged approach — a regional or specialised bank first, a tier-1 relationship later once there is transaction history and audited accounts.

## Step six: migrating operations without a compliance gap

If the business is already operating under another regime, the migration itself creates risk. Customers have to be re-onboarded or novated to the UAE entity, AML records have to transfer with an audit trail, and there is usually a period where two entities coexist.

Map which entity serves which customer on which date, document it, and make sure the AML programme covers the transition period. Supervisors ask about it.

## Realistic timeline

For a business that already operates elsewhere and comes in with clean documentation: two to four months to structure and incorporate with substance in place, running in parallel with a licence application that takes nine to fourteen months for VARA, and banking that lands somewhere in months three to nine.

Founders who compress this into a promised six-week setup are buying an incorporation, not a licensed, bankable UAE business.

## How Complinexx helps

We fix the sequencing before money is spent: perimeter and licence path first, structure and substance designed to satisfy both the regulator and the banks, visas scaled to the lease, tax position modelled before incorporation, and banking conversations opened on day one rather than month nine.

> Reflects UAE federal corporate tax rules, VARA and ADGM FSRA requirements and free-zone practice as at July 2026. Confirm current requirements directly before relying on any figure or timeline.

#### Релокация криптобизнеса в ОАЭ в 2026: substance, визы, налоги и банк (Russian version)

Краткое содержание: Практическое руководство по последовательности переезда крипто- или финтех-операции в ОАЭ: какой substance ждёт регулятор, как устроены резидентство и визы, что с корпоративным налогом и почему банк начинается в первый день.

## Релокация — это задача о последовательности

Большинство провальных переездов в ОАЭ — не провалы стратегии, а провалы порядка действий: компанию регистрируют до того, как выбран лицензионный путь; визы оформляют раньше аренды офиса, который их обеспечивает; а банк начинают после лицензии, когда полгода runway уже сожжено.

Правильный порядок: лицензионный периметр, затем структура компании и владения, затем substance (офис, найм, резидентство), параллельно банк, и только потом миграция операций.

## Шаг первый: выберите регуляторный периметр до регистрации

Самая дорогая ошибка — зарегистрироваться не там. Торговая лицензия DMCC или другой свободной зоны не является разрешением на деятельность с виртуальными активами. Если бизнес касается клиентских активов, исполняет ордера, хранит активы, выпускает токены или консультирует по виртуальным активам — нужна авторизация VARA или ADGM FSRA, а компания должна быть зарегистрирована внутри правильного периметра под эту авторизацию.

Проп-трейдинг на собственных средствах без внешних клиентов — основное исключение, но и он требует письменного NOC от VARA для компании во free zone Дубая.

Сначала периметр. Регистрация следует за лицензией, а не наоборот.

## Шаг второй: substance, который регулятор реально примет

В 2026 substance — не галочка. И VARA, и ADGM оценивают, действительно ли бизнес управляется из ОАЭ. На практике это значит:

- Топ-менеджмент — как минимум CEO и функция комплаенса — резиденты ОАЭ, физически присутствующие, а не «прилетающие» директора.
- Физический офис под численность. Flexi-desk принимается на этапе подготовки и всё чаще вызывает вопросы у авторизованных компаний.
- Местные трудовые договоры, зарплата в ОАЭ и реальное рабочее присутствие контрольных функций.
- Заседания совета и комитетов в ОАЭ с протоколами, отражающими реальное обсуждение.

Substance — это ещё и ключ к банку. Обе задачи решаются одной инвестицией.

## Шаг третий: резидентство и визы

Резидентство следует за компанией. После регистрации, получения establishment card и договора аренды компания может спонсировать рабочие визы основателям и сотрудникам. Практический срок — несколько недель на человека после запуска компании, с учётом медкомиссии и оформления Emirates ID.

Две вещи основатели регулярно недооценивают. Первая: квота виз привязана к площади офиса — flexi-desk даёт единицы виз, и рост штата требует роста аренды. Вторая: само по себе резидентство не создаёт налоговое резидентство в том виде, в каком его признают другие страны; дни присутствия и центр жизненных интересов по-прежнему значимы для вашей прежней юрисдикции.

## Шаг четвёртый: налоговая позиция

В ОАЭ нет НДФЛ. Корпоративный налог 9% действует с июня 2023, при этом ставка 0% доступна для квалифицируемого дохода Qualifying Free Zone Person при соблюдении условий, включая достаточный substance и правила de minimis по неквалифицируемой выручке.

Крипто- и финтех-бизнесу не стоит считать, что статус free zone автоматически равен нулевой ставке. Квалифицируется ли выручка, зависит от вида деятельности и контрагентов, и этот анализ нужен до фиксации структуры, а не к первой декларации.

Если основатели остаются налоговыми резидентами другой страны, правила КИК по месту резидентства могут вернуть прибыль в налоговую базу там. Это тоже вопрос стадии структурирования.

## Шаг пятый: банк — с первого дня

Корпоративный банкинг для криптобизнеса в ОАЭ занимает больше времени, чем регистрация, и больше, чем большинство этапов лицензирования. Начинайте параллельно с заявкой, а не после.

Что банк хочет видеть: лицензированную или явно лицензируемую деятельность, реальный substance в ОАЭ, уполномоченных подписантов-резидентов, доступных для очных встреч, задокументированное досье по source of wealth и source of funds и внятное описание потоков, которые пойдут по счёту.

Планируйте поэтапно: сначала региональный или специализированный банк, отношения с банком первого эшелона — позже, когда появятся история операций и аудированная отчётность.

## Шаг шестой: миграция операций без разрыва в комплаенсе

Если бизнес уже работает под другим режимом, сам переход создаёт риск. Клиентов нужно переоформить или перевести на компанию в ОАЭ, AML-записи должны переехать с аудиторским следом, и обычно есть период, когда две компании сосуществуют.

Составьте карту: какая компания обслуживает какого клиента с какой даты, задокументируйте её и убедитесь, что AML-программа покрывает переходный период. Надзор об этом спрашивает.

## Реалистичные сроки

Для бизнеса, который уже работает где-то и приходит с чистыми документами: 2–4 месяца на структурирование и регистрацию с готовым substance, параллельно заявка на лицензию — 9–14 месяцев для VARA, банк открывается где-то между третьим и девятым месяцем.

Те, кто ужимает это в обещанные шесть недель, покупают регистрацию компании, а не лицензированный и банкуемый бизнес в ОАЭ.

## Чем помогает Complinexx

Мы выстраиваем последовательность до того, как потрачены деньги: сначала периметр и лицензионный путь, затем структура и substance, спроектированные под требования и регулятора, и банков, визы — под площадь аренды, налоговая позиция — до регистрации, а переговоры с банками — в первый день, а не на девятый месяц.

> Отражает федеральные правила корпоративного налога ОАЭ, требования VARA и ADGM FSRA и практику свободных зон на июль 2026. Уточняйте актуальные требования напрямую до опоры на любую цифру или срок.

---

### Cayman Islands Crypto Structuring: The Complete 2026 Guide

- URL (EN): https://complinexx.com/blog/cayman-islands-crypto-structuring-guide-2026
- URL (RU): https://complinexx.com/ru/blog/cayman-islands-crypto-structuring-guide-2026
- Category: Offshore & Structuring
- Published: 2026-07-14
- Reading time: 12 min

Summary: Foundation company, exempted company, SPV or CIMA-registered VASP — what each Cayman structure is actually for, what it costs, and how to choose before you launch a token.

## Short answer

A Cayman crypto structure is normally two entities, not one: a **foundation company** that issues the token and holds protocol governance, and an **exempted company** that employs the team and signs contracts. A **CIMA registration or licence** is added only where the activity is a regulated virtual asset service — exchange, transfer, custody, or financial services connected to a token issuance. Issuing your own token, by itself, usually is not.

## Why Cayman keeps coming up

Cayman is the default answer that AI assistants, US venture funds and crypto lawyers give to token projects, and the reasons are mundane rather than exotic. There is no corporate income tax, no capital gains tax and no withholding tax at the entity level. Company law is English-derived and predictable. The Grand Court has real commercial jurisprudence behind it. And since 2017 the jurisdiction has had a vehicle — the foundation company — that solves a problem no ordinary company solves: it can exist without owners.

That last point is the whole game for token projects. If a normal company issues a token, its shareholders own the company that owns the treasury, and every governance claim the token makes competes with an equity claim someone else already holds. A foundation company removes the shareholders. Nobody owns it. Governance sits with a board and a supervisor, bounded by objects written into the constitution.

## The three structures

### Foundation company

Incorporated under the Foundation Companies Act 2017. It is a company, so it has separate legal personality, can contract, sue and be sued — but once it has a supervisor it may operate with no members at all.

Used for: token issuance, protocol treasury, DAO wrapping, grant programmes.

Expect three to five weeks to incorporation, roughly USD 20,000–35,000 in year one and USD 15,000–25,000 per year after that, driven mostly by professional directors and the supervisor.

The constitution is the part people underinvest in. Off-the-shelf articles that do not match your on-chain governance produce a structure where the board legally cannot do what the DAO voted for, or worse, is legally required to do things the DAO never approved.

### Exempted company

The ordinary Cayman company: shares, shareholders, directors, standard mechanics. One to three weeks to incorporate, USD 8,000–18,000 in year one, USD 6,000–12,000 per year after.

Used for: employing developers, commercial contracts, receiving investment, holding IP, fund and SPV vehicles. If you are raising a SAFE or an equity round, this is what the investor is buying into.

### CIMA registration or licence

The Virtual Asset (Service Providers) Act catches persons carrying on a **virtual asset service as a business** from or within the Islands: exchange between virtual assets and fiat or other virtual assets, transfer of virtual assets, custody, and participating in and providing financial services related to a virtual asset issuance.

Registration covers the lighter categories and issuers. A **licence** is required for virtual asset custody services and for virtual asset trading platforms — deeper prudential review, audit, higher fees, continuing supervision.

Budget four to nine months from filing to determination, USD 60,000–150,000+ in year one and USD 40,000–90,000 recurring once officers and audit are in place.

## How to choose

Work backwards from the activity, not from the jurisdiction.

- **Issuing a token, no customer-facing service.** Foundation company plus an operating entity where the team actually is. Usually no CIMA registration; document the analysis.
- **Running an exchange, brokerage or custody desk.** You need a licence somewhere. Cayman is one option; the UAE and MiCA are others, and they may be better if your customers or banks are there.
- **Raising equity for a crypto business with no token.** Exempted company only. A foundation adds cost and confuses investors.
- **DAO with a treasury and no operating company.** Foundation company, and take the AML officer question seriously — an ownerless entity with anonymous controllers cannot bank.

## The compliance floor nobody quotes for

Every Cayman entity files an annual **economic substance notification** and classifies itself. A full substance test applies only to specified relevant activities, and many token foundations classify out of it — but the notification is mandatory regardless and penalties apply for missing it.

Beneficial ownership registers, FATCA/CRS classification and reporting, annual returns and government fees apply to everything. Any entity conducting relevant financial business needs AML officers — AMLCO, MLRO and DMLRO — as named natural persons. That requirement catches more token issuances than founders expect.

## Banking is the real bottleneck

Incorporation is fast. Banking is not. Assume six to fourteen weeks and at least one rejection. Most local Cayman banks will not onboard a token issuer, so the practical route is an EMI or a specialist bank elsewhere that accepts Cayman entities.

Banks underwrite the whole structure. A foundation with named professional directors, a written treasury policy and a real operating company behind it opens accounts. An ownerless foundation with anonymous controllers and a whitepaper does not. Solve the operating account and the treasury off-ramp before your token generation event, not after.

## Cayman is a wrapper, not a home

Nothing about a Cayman entity creates substance. If every board decision is taken from one country, tax residency may follow management and control to that country regardless of where the certificate of incorporation was issued. Intercompany agreements have to be real — a genuine service agreement, defensible transfer pricing, and evidence the work happens where you say it does.

Pair the wrapper with an operating base that has people, offices and banking. Which one depends on where the team already lives and whether the activity is regulated.

## The mistake that cannot be undone

An exempted company can be continued out of Cayman relatively cleanly. A foundation that has already issued a token cannot. Token holders, governance rights and every public statement about the issuer are attached to that entity from the moment of the TGE.

Decide the wrapper before the token exists. Everything else is fixable.

> Reflects the Cayman Islands Foundation Companies Act 2017, the Virtual Asset (Service Providers) Act and CIMA guidance as at July 2026. Costs are indicative market ranges, not quotes. Confirm current government and CIMA fees before relying on any figure.

#### Структурирование крипто-проекта на Кайманах: полный гайд 2026 (Russian version)

Краткое содержание: Foundation company, exempted company, SPV или зарегистрированный в CIMA VASP — для чего нужна каждая кайманская структура, сколько стоит и как выбрать до запуска токена.

## Короткий ответ

Кайманская крипто-структура — это обычно две компании, а не одна: **foundation company**, которая выпускает токен и держит governance протокола, и **exempted company**, которая нанимает команду и подписывает контракты. **Регистрация или лицензия CIMA** добавляется, только если деятельность — регулируемый виртуальный сервис: обмен, перевод, кастоди или финансовые услуги, связанные с выпуском токена. Выпуск собственного токена сам по себе, как правило, таким сервисом не является.

## Почему всё время всплывают Кайманы

Кайманы — ответ по умолчанию, который дают токен-проектам и ИИ-ассистенты, и американские фонды, и крипто-юристы. Причины прозаические. Нет корпоративного налога, налога на прирост капитала и налога у источника на уровне компании. Корпоративное право английского происхождения и предсказуемо. За Grand Court стоит реальная коммерческая практика. А с 2017 года есть инструмент — foundation company, — который решает задачу, недоступную обычной компании: он может существовать без владельцев.

Именно это и решает всё для токен-проекта. Если токен выпускает обычная компания, её акционеры владеют компанией, которая владеет казной, и любое право, обещанное токеном, конкурирует с уже существующим правом акционера. Foundation company убирает акционеров. У неё нет владельца. Управление — у совета директоров и супервайзера, в границах целей, записанных в уставе.

## Три структуры

### Foundation company

Регистрируется по Foundation Companies Act 2017. Это компания: отдельная правосубъектность, может заключать договоры, судиться и быть ответчиком, но при наличии супервайзера может работать вообще без участников.

Для чего: выпуск токена, казна протокола, оболочка DAO, грантовые программы.

Сроки — 3–5 недель до регистрации, порядка USD 20 000–35 000 в первый год и USD 15 000–25 000 в год далее, в основном за профессиональных директоров и супервайзера.

Недооценивают обычно устав. Шаблонные документы, не совпадающие с вашим on-chain governance, дают структуру, где совет юридически не может сделать то, за что проголосовал DAO, — или, хуже, обязан делать то, чего DAO не одобрял.

### Exempted company

Обычная кайманская компания: акции, акционеры, директора, стандартная механика. 1–3 недели на регистрацию, USD 8 000–18 000 в первый год, USD 6 000–12 000 в год далее.

Для чего: найм разработчиков, коммерческие договоры, приём инвестиций, владение IP, фонды и SPV. Если вы поднимаете SAFE или раунд, инвестор покупает именно это.

### Регистрация или лицензия CIMA

Virtual Asset (Service Providers) Act охватывает лиц, ведущих **виртуальный сервис как бизнес** с Кайманов или на Кайманах: обмен виртуальных активов на фиат или другие активы, перевод, кастоди, участие и предоставление финансовых услуг, связанных с выпуском виртуального актива.

Регистрация покрывает более лёгкие категории и эмитентов. **Лицензия** нужна для кастоди виртуальных активов и для торговых площадок: более глубокая пруденциальная проверка, аудит, выше сборы, постоянный надзор.

Закладывайте 4–9 месяцев от подачи до решения, USD 60 000–150 000+ в первый год и USD 40 000–90 000 ежегодно, когда появятся офицеры и аудит.

## Как выбирать

Идти надо от деятельности, а не от юрисдикции.

- **Выпуск токена без клиентского сервиса.** Foundation плюс операционка там, где реально сидит команда. Обычно без CIMA — но анализ надо задокументировать.
- **Биржа, брокеридж или кастоди.** Нужна лицензия где-то. Кайманы — один вариант; ОАЭ и MiCA — другие, и они могут быть лучше, если там ваши клиенты и банки.
- **Привлечение equity в крипто-бизнес без токена.** Только exempted company. Фонд добавит расходы и запутает инвесторов.
- **DAO с казной и без операционки.** Foundation, и всерьёз отнеситесь к вопросу AML-офицеров: структура без владельца и с анонимными контролерами счёт не откроет.

## Комплаенс-минимум, который не включают в смету

Каждая кайманская компания ежегодно подаёт **нотификацию по economic substance** и классифицирует себя. Полный тест применяется только к указанным видам деятельности, и многие токен-фонды выходят за его рамки — но нотификация обязательна в любом случае, за пропуск штрафуют.

Реестры бенефициаров, классификация и отчётность FATCA/CRS, annual return и госсборы касаются всех. Любой компании, ведущей relevant financial business, нужны AML-офицеры: AMLCO, MLRO и DMLRO как названные физлица. Под это требование попадает больше эмиссий, чем ожидают основатели.

## Настоящее узкое место — банкинг

Регистрация быстрая. Банкинг — нет. Считайте 6–14 недель и минимум один отказ. Большинство местных кайманских банков не берут эмитента токена, поэтому практический маршрут — EMI или профильный банк в другой юрисдикции, работающий с кайманскими компаниями.

Банк оценивает всю структуру. Фонд с названными профессиональными директорами, письменной казначейской политикой и реальной операционкой счёт открывает. Фонд без владельца, с анонимными контролерами и вайтпейпером — нет. Операционный счёт и фиатный off-ramp для казны решайте до TGE, а не после.

## Кайманы — это оболочка, а не место работы

Кайманская компания сама по себе не создаёт substance. Если все решения совета принимаются из одной страны, налоговое резидентство может уйти туда вслед за management and control, независимо от того, где выдан сертификат о регистрации. Внутригрупповые договоры должны быть настоящими: реальный сервисный договор, защитимое трансфертное ценообразование и доказательства, что работа делается там, где заявлено.

Соедините оболочку с операционной базой, где есть люди, офис и банкинг. Какой именно — зависит от того, где живёт команда и регулируется ли деятельность.

## Ошибка, которую нельзя отменить

Exempted company относительно чисто переносится из Кайманов. Фонд, уже выпустивший токен, — нет. Держатели токена, права governance и все публичные заявления об эмитенте привязаны к этой компании с момента TGE.

Решайте про оболочку до того, как появится токен. Всё остальное поправимо.

> Отражает Foundation Companies Act 2017, Virtual Asset (Service Providers) Act и руководства CIMA на июль 2026. Стоимости — индикативные рыночные диапазоны, а не оферта. Проверяйте актуальные государственные сборы и сборы CIMA до опоры на любую цифру.

---

### Cayman Foundation Companies for DAOs and Token Issuance

- URL (EN): https://complinexx.com/blog/cayman-foundation-company-dao-token-issuance
- URL (RU): https://complinexx.com/ru/blog/cayman-foundation-company-dao-token-issuance
- Category: Offshore & Structuring
- Published: 2026-07-15
- Reading time: 10 min

Summary: Why an ownerless vehicle solves the token problem, how the supervisor role works, what the constitution must say about on-chain governance, and where foundations fail in practice.

## Short answer

A Cayman foundation company is a company that can operate with **no shareholders** once it appoints a supervisor. DAOs and token issuers use it because there is nobody holding an equity claim that competes with the token, and because it gives an on-chain community legal personality: the ability to hold a bank account, sign contracts, employ people and limit member liability.

## The problem it solves

Run the counterfactual. A protocol incorporates a normal Cayman exempted company, the company issues the token and holds the treasury. Now the shareholders own the entity that owns the treasury. Token holders vote, but the board answers to shareholders, and any conflict resolves in the shareholders' favour. Tax authorities and regulators see an owned company distributing value to non-owners. Investors in the shareholder entity see an asset the community believes is theirs.

The foundation company removes the ownership layer entirely. There is no equity to conflict with the token. The entity exists to pursue objects written into its constitution, and the people running it are constrained by those objects rather than by a duty to maximise shareholder value.

## The moving parts

**Objects.** What the foundation exists to do, written into the memorandum. This is the outer boundary of everything the board can legally do. Too narrow and you cannot pivot; too broad and it stops constraining anything, which banks and counsel notice.

**Directors.** A real board with real duties. In practice at least one professional director from a Cayman-licensed provider, priced per director per year. They will decline instructions that fall outside the objects — that is what you are paying for, and it is also why the objects matter.

**Supervisor.** A statutory role, mandatory once the foundation has no members. The supervisor has the right to information and standing to enforce the constitution, but is not a director and must be genuinely independent of the board. It can be a corporate services provider.

**Bylaws.** Where the operational governance lives, and where the on-chain design has to be mirrored. Who can propose, what quorum passes, what the board must do when a vote passes, and — crucially — what the board must **not** do even if a vote passes.

## Mirroring on-chain governance

The failure mode is a mismatch. The DAO votes to fund a grant; the constitution says the board decides grants. The DAO votes to change fee parameters; the constitution never mentions parameters. The board is left choosing between ignoring the vote and acting outside its powers.

Draft the constitution and the governance contracts together. Specify which on-chain votes are binding instructions to the board, which are advisory, and what happens when a vote is legally impossible — sanctioned counterparty, illegal payment, a proposal outside the objects. Every serious foundation includes an override for the board to refuse illegal action, and every serious community is told about it in advance.

## Costs and timeline

Three to five weeks from clean KYC to incorporation. Roughly USD 20,000–35,000 in year one including drafting, and USD 15,000–25,000 per year recurring, dominated by directors, the supervisor and the registered office.

Add AML officers where the foundation conducts relevant financial business — AMLCO, MLRO and DMLRO as named individuals. Add audit only if the activity requires it; a plain foundation does not need one automatically.

## Where foundations fail

**Anonymous controllers.** A foundation with no named humans behind it cannot open a bank account and cannot pass a serious counterparty's diligence. Pseudonymity at the protocol level is fine; pseudonymity at the entity level is not.

**Template constitutions.** Documents copied from another project and never reconciled with your governance. This shows up eighteen months later during a contentious vote, which is the worst possible time.

**No operating company.** A foundation cannot sensibly employ a development team, run payroll and carry commercial risk. Pair it with an operating entity where the team lives.

**Assuming it removes regulation.** Ownerless does not mean unregulated. If the foundation carries on a virtual asset service as a business, the VASP Act applies to it exactly as it would to any other person.

**Treasury with no policy.** A written treasury policy — custody arrangements, signatories, thresholds, permitted assets — is what turns a bank's "no" into a "maybe". Draft it before the account application, not during.

> Reflects the Cayman Islands Foundation Companies Act 2017 and CIMA guidance as at July 2026. Costs are indicative market ranges, not quotes.

#### Кайманская foundation company для DAO и выпуска токена (Russian version)

Краткое содержание: Почему структура без владельца решает проблему токена, как работает роль супервайзера, что устав должен говорить про on-chain governance и где фонды ломаются на практике.

## Короткий ответ

Кайманская foundation company — компания, которая может работать **без акционеров** после назначения супервайзера. DAO и эмитенты токенов используют её потому, что нет владельца доли, конкурирующей с токеном, и потому, что она даёт on-chain сообществу правосубъектность: банковский счёт, договоры, найм людей и ограничение ответственности участников.

## Какую задачу это решает

Проверим от обратного. Протокол регистрирует обычную кайманскую exempted company, компания выпускает токен и держит казну. Теперь акционеры владеют компанией, которая владеет казной. Держатели токена голосуют, но совет отвечает перед акционерами, и любой конфликт решается в их пользу. Налоговые и регуляторы видят компанию с владельцами, распределяющую ценность не-владельцам. Инвесторы в этой компании видят актив, который сообщество считает своим.

Foundation company убирает слой владения целиком. Нет доли, конфликтующей с токеном. Компания существует ради целей, записанных в уставе, и управляющие ограничены этими целями, а не обязанностью максимизировать акционерную стоимость.

## Из чего состоит

**Objects (цели).** Зачем существует фонд — записано в memorandum. Это внешняя граница всего, что совет вправе делать. Слишком узко — не сможете развернуться; слишком широко — перестаёт ограничивать, и это замечают банки и юристы.

**Директора.** Настоящий совет с настоящими обязанностями. На практике минимум один профессиональный директор от лицензированного кайманского провайдера, оплата за директора в год. Он откажется исполнять указания вне objects — за это вы и платите, и поэтому objects важны.

**Супервайзер.** Обязательная законная роль, когда у фонда нет участников. Имеет право на информацию и право требовать соблюдения устава, но не является директором и должен быть реально независим от совета. Может быть корпоративным провайдером.

**Bylaws.** Здесь живёт операционное управление, и здесь надо отразить on-chain дизайн. Кто может вносить предложения, какой кворум проходит, что совет обязан сделать при принятом голосовании и — главное — чего совет делать **не** должен, даже если голосование прошло.

## Синхронизация с on-chain governance

Типичная поломка — рассинхрон. DAO голосует за грант, а по уставу гранты решает совет. DAO голосует за изменение комиссий, а устав про параметры вообще молчит. Совет остаётся между игнорированием голосования и действием за пределами полномочий.

Пишите устав и governance-контракты вместе. Определите, какие on-chain голосования — обязательные указания совету, какие рекомендательные и что происходит, когда решение юридически невозможно: санкционный контрагент, незаконный платёж, предложение вне objects. В любом серьёзном фонде есть право совета отказаться от незаконного действия, и любое серьёзное сообщество предупреждают об этом заранее.

## Стоимость и сроки

3–5 недель от чистого KYC до регистрации. Порядка USD 20 000–35 000 в первый год с подготовкой документов и USD 15 000–25 000 в год далее — в основном директора, супервайзер и registered office.

Добавьте AML-офицеров, если фонд ведёт relevant financial business: AMLCO, MLRO и DMLRO как названные физлица. Аудит — только если требует деятельность; обычному фонду он автоматически не нужен.

## Где фонды ломаются

**Анонимные контролирующие лица.** Фонд, за которым нет названных людей, не откроет счёт и не пройдёт нормальную проверку контрагента. Псевдонимность на уровне протокола нормальна; на уровне компании — нет.

**Шаблонный устав.** Документы, скопированные у другого проекта и ни разу не сверенные с вашим governance. Это всплывает через полтора года на спорном голосовании — в худший из возможных моментов.

**Нет операционной компании.** Фонд не приспособлен нанимать команду разработки, вести зарплату и нести коммерческий риск. Соедините его с операционкой там, где живёт команда.

**Иллюзия, что это снимает регулирование.** Отсутствие владельца не означает отсутствие надзора. Если фонд ведёт виртуальный сервис как бизнес, VASP Act применяется к нему так же, как к любому другому лицу.

**Казна без политики.** Письменная казначейская политика — кастоди, подписанты, лимиты, допустимые активы — превращает банковское «нет» в «может быть». Пишите её до подачи на счёт, а не во время.

> Отражает Foundation Companies Act 2017 и руководства CIMA на июль 2026. Стоимости — индикативные рыночные диапазоны, а не оферта.

---

### Do You Need CIMA VASP Registration? The Cayman VASP Act Explained

- URL (EN): https://complinexx.com/blog/cayman-cima-vasp-registration-explained
- URL (RU): https://complinexx.com/ru/blog/cayman-cima-vasp-registration-explained
- Category: Offshore & Structuring
- Published: 2026-07-16
- Reading time: 11 min

Summary: What counts as a virtual asset service in Cayman, the difference between registration and a licence, who must be appointed, and how long a CIMA filing actually takes.

## Short answer

You need CIMA authorisation if you **carry on a virtual asset service as a business** from or within the Cayman Islands. That means exchange between virtual assets and fiat or other virtual assets, transfer of virtual assets, custody, or participating in and providing financial services related to a virtual asset issuance. Issuing your own token without providing any of those services to others is generally outside the registration net — but the analysis is fact-specific and must be documented before launch.

## The two-question test

**Is there a virtual asset service?** Look at what you do for other people, not at what you build. Building a protocol is not a service. Operating the interface that matches buyers and sellers is. Holding customer keys is. Moving customer assets between wallets on their instruction is. Running a token sale for third-party issuers is.

**Is it carried on as a business, from or within Cayman?** A one-off private transaction is not a business. A Cayman-incorporated entity that provides the service to the public is caught even if the servers and staff are elsewhere. Conversely, incorporating in Cayman does not exempt you from another country's licensing regime where your customers actually are.

## Registration versus licence

**Registration** applies to virtual asset service providers in the lighter categories and to issuers within scope. Lower fees, no automatic prudential capital regime, but real fit-and-proper review, AML infrastructure and continuing obligations.

**A licence** is required for virtual asset **custody services** and for virtual asset **trading platforms**. This is a materially deeper process: business plan scrutiny, financial resources, systems and controls review, audited financial statements, and continuing supervision by CIMA.

Getting the classification wrong at filing is the single most expensive procedural mistake. It is not a form change; it typically means a new filing, a new review cycle and several months.

## What CIMA will ask for

- A business plan that describes the actual mechanics: what the customer does, where the assets sit, who can move them, and how the money flows.
- Fit-and-proper questionnaires for directors, senior officers and shareholders above the relevant threshold. Expect police clearances, references and full source-of-wealth documentation.
- An AML/CFT manual written for your business, not a template — customer risk rating, enhanced due diligence triggers, sanctions and PEP screening, suspicious activity reporting, and a travel-rule solution.
- Named AML officers: AMLCO, MLRO and DMLRO. Real natural persons who are contactable and competent, not a name on a page.
- Cybersecurity, business continuity, outsourcing and complaints policies.
- For licence applicants, financial projections and evidence of adequate financial resources.

## Timeline and cost

Four to nine months from filing to determination for a straightforward registration, longer for a licence or where the model is novel. The clock is driven by Q&A rounds: CIMA asks, you answer, the clock restarts. Applications with a coherent business plan and a policy suite that matches it clear far faster than applications that were assembled from templates.

Budget USD 60,000–150,000+ in year one including advisory, drafting and regulator fees, and USD 40,000–90,000 recurring once officers, audit and reporting are in place.

## Sandbox and transitional routes

Cayman operates a sandbox licence mechanism for models that do not fit the existing categories or that use novel technology. It is genuinely useful for a business that cannot classify itself cleanly, but it is not a shortcut: conditions are imposed, the period is limited, and you exit into a full authorisation or you stop.

## Common misreadings

**"We are decentralised so nobody is carrying on a service."** Regulators look for the persons who control the interface, the keys, the treasury or the upgrade rights. If those people exist, decentralisation is a claim, not a defence.

**"Our token is a utility token."** Token classification matters for securities analysis. It does not answer the VASP question, which is about services, not instruments.

**"We only serve non-Cayman customers."** The service is caught if carried on *from* the Islands. Serving customers elsewhere additionally exposes you to those countries' rules.

**"We will register later, after launch."** Retrospective authorisation is not a mechanism. Operating without required authorisation is an offence, and it poisons the fit-and-proper assessment when you do apply.

> Reflects the Cayman Islands Virtual Asset (Service Providers) Act and CIMA guidance as at July 2026. This is general information, not legal advice on your specific model.

#### Нужна ли вам регистрация CIMA VASP? Разбор кайманского VASP Act (Russian version)

Краткое содержание: Что считается виртуальным сервисом на Кайманах, чем регистрация отличается от лицензии, кого нужно назначить и сколько на самом деле идёт подача в CIMA.

## Короткий ответ

Авторизация CIMA нужна, если вы **ведёте виртуальный сервис как бизнес** с Каймановых островов или на них. Это обмен виртуальных активов на фиат или другие виртуальные активы, перевод виртуальных активов, кастоди, а также участие и предоставление финансовых услуг, связанных с выпуском виртуального актива. Выпуск собственного токена без предоставления этих услуг другим обычно вне периметра регистрации — но анализ зависит от фактов и должен быть задокументирован до запуска.

## Тест из двух вопросов

**Есть ли виртуальный сервис?** Смотрите на то, что вы делаете для других людей, а не на то, что вы строите. Разработка протокола — не сервис. Управление интерфейсом, который сводит покупателей и продавцов, — сервис. Хранение клиентских ключей — сервис. Перемещение клиентских активов по их указанию — сервис. Проведение токен-сейла для сторонних эмитентов — сервис.

**Ведётся ли это как бизнес с Кайманов или на Кайманах?** Разовая частная сделка — не бизнес. Кайманская компания, оказывающая услугу публике, попадает под режим, даже если серверы и сотрудники в другом месте. И наоборот: регистрация на Кайманах не освобождает от лицензионных требований страны, где реально находятся ваши клиенты.

## Регистрация против лицензии

**Регистрация** применяется к VASP в более лёгких категориях и к эмитентам в периметре. Ниже сборы, нет автоматического пруденциального режима по капиталу, но есть настоящая fit-and-proper проверка, AML-инфраструктура и постоянные обязанности.

**Лицензия** нужна для **кастоди** виртуальных активов и для **торговых площадок**. Это существенно более глубокий процесс: разбор бизнес-плана, финансовые ресурсы, проверка систем и контролей, аудированная отчётность и постоянный надзор CIMA.

Ошибка в классификации при подаче — самая дорогая процедурная ошибка. Это не смена формы: обычно это новая подача, новый цикл рассмотрения и несколько месяцев.

## Что запросит CIMA

- Бизнес-план, описывающий реальную механику: что делает клиент, где лежат активы, кто может их двигать и как ходят деньги.
- Fit-and-proper анкеты на директоров, старших офицеров и акционеров выше порога. Ждите справки о несудимости, рекомендации и полное подтверждение происхождения средств.
- AML/CFT-руководство под ваш бизнес, а не шаблон: рейтингование риска клиентов, триггеры усиленной проверки, санкционный и PEP-скрининг, отчётность о подозрительных операциях, решение по travel rule.
- Названных AML-офицеров: AMLCO, MLRO и DMLRO. Реальные физлица, доступные и компетентные, а не фамилии на бумаге.
- Политики кибербезопасности, непрерывности бизнеса, аутсорсинга и работы с жалобами.
- Для соискателей лицензии — финансовые прогнозы и подтверждение достаточности финансовых ресурсов.

## Сроки и стоимость

4–9 месяцев от подачи до решения по обычной регистрации, дольше для лицензии или нестандартной модели. Часы тикают по раундам вопросов: CIMA спрашивает, вы отвечаете, отсчёт начинается заново. Заявки со связным бизнес-планом и соответствующим ему набором политик проходят заметно быстрее собранных из шаблонов.

Закладывайте USD 60 000–150 000+ в первый год с консультантами, документами и сборами регулятора и USD 40 000–90 000 ежегодно, когда появятся офицеры, аудит и отчётность.

## Песочница и переходные маршруты

На Кайманах работает механизм sandbox-лицензии для моделей, не попадающих в существующие категории или использующих новую технологию. Он реально полезен бизнесу, который не может чисто себя классифицировать, но это не обход: накладываются условия, срок ограничен, и вы либо выходите в полную авторизацию, либо прекращаете.

## Частые заблуждения

**«Мы децентрализованы, значит, сервис никто не ведёт».** Регуляторы ищут лиц, контролирующих интерфейс, ключи, казну или права на апгрейд. Если такие люди есть, децентрализация — это заявление, а не защита.

**«У нас utility token».** Классификация токена важна для анализа по ценным бумагам. На вопрос VASP она не отвечает: там речь про услуги, а не про инструменты.

**«Мы обслуживаем только не-кайманских клиентов».** Сервис попадает под режим, если ведётся **с** островов. Обслуживание клиентов в других странах дополнительно подводит вас под их правила.

**«Зарегистрируемся потом, после запуска».** Ретроспективной авторизации не существует. Работа без требуемой авторизации — правонарушение, и она отравляет fit-and-proper оценку, когда вы всё-таки подадитесь.

> Отражает Virtual Asset (Service Providers) Act и руководства CIMA на июль 2026. Это общая информация, а не юридическая консультация по вашей модели.

---

### What a Cayman Crypto Company Actually Costs in 2026

- URL (EN): https://complinexx.com/blog/cayman-crypto-company-cost-2026
- URL (RU): https://complinexx.com/ru/blog/cayman-crypto-company-cost-2026
- Category: Offshore & Structuring
- Published: 2026-07-17
- Reading time: 9 min

Summary: Line-by-line year one and year two costs for an exempted company, a foundation and a CIMA-registered VASP — including the items that never appear in the initial quote.

## Short answer

An exempted company costs roughly **USD 8,000–18,000** in year one and **USD 6,000–12,000** per year after. A foundation company with professional directors and a supervisor runs **USD 20,000–35,000** then **USD 15,000–25,000**. A CIMA-registered VASP with officers, policies and audit runs **USD 60,000–150,000+** then **USD 40,000–90,000**. The recurring number is the one that matters, and it is the one most quotes leave out.

## Year one, exempted company

- Incorporation and Registrar filing, name reservation and constitutional documents.
- Registered office and registered agent for the first year.
- Beneficial ownership register set-up and filing.
- Government fee, scaled by authorised share capital.
- Director appointments, if you use professional directors rather than founders.
- Economic substance classification and the first notification.

The spread between USD 8,000 and USD 18,000 is mostly about how much drafting you need and whether directors are professional or internal.

## Year one, foundation company

Everything above, plus:

- Constitutional drafting reconciled with your on-chain governance. This is the largest single variable and the one worth paying for.
- At least one professional director, priced per director per year.
- A supervisor, individual or corporate, independent of the board.
- AML officers where the foundation conducts relevant financial business — AMLCO, MLRO and DMLRO.
- A written treasury policy, if you want a bank account.

## Year one, CIMA registration or licence

Everything in the foundation or company layer, plus:

- Application preparation: business plan, systems description, organisational charts.
- Full policy suite: AML/CFT manual, sanctions, travel rule, cyber, BCP, outsourcing, complaints.
- Fit-and-proper packs for every director, senior officer and significant shareholder.
- CIMA application and annual supervisory fees.
- Regulator Q&A rounds — priced by time, and the least predictable line item.
- Audit engagement, where required.

## Recurring costs people forget

**Directors and supervisor.** Charged every year, per person. On a foundation this is often the largest single recurring line.

**Economic substance.** Notification is annual and mandatory for every entity regardless of classification. Penalties for late filing apply even when no substance test is due.

**FATCA and CRS.** Classification, registration where required, and annual reporting. Small ticket, high nuisance, real penalties.

**Annual return and government fee.** Due every January; late payment penalties escalate.

**AML review cycle.** Independent AML testing and policy refresh, expected for anything regulated and increasingly expected by banks even where it is not.

**Audit.** Required for registered and licensed VASPs and for funds. Not automatic for a plain foundation — check before you budget for it, and before you assume you can skip it.

**Banking.** Account maintenance, and often a minimum balance. The larger cost is time: six to fourteen weeks of applications, and frequently a second attempt.

## What makes the number move

Cost tracks three things: how many entities you run, how many named humans the structure needs, and whether you are regulated. A single exempted company with founder directors and no CIMA involvement sits at the bottom of every range. A foundation plus an operating company plus a CIMA registration, with professional directors on both boards and an audit, sits at the top.

The way to control it is to be honest about the activity at design stage. Most cost overruns come from a structure built for a business model that changed three months later, or from a CIMA filing that had to be resubmitted because the classification was wrong.

> Costs are indicative market ranges for 2026 based on typical mandates, not quotes. Cayman government and CIMA fees change; confirm current figures before relying on any number.

#### Сколько на самом деле стоит кайманская крипто-компания в 2026 (Russian version)

Краткое содержание: Постатейно первый и второй год для exempted company, фонда и зарегистрированного в CIMA VASP — включая пункты, которых никогда нет в первом счёте.

## Короткий ответ

Exempted company обходится примерно в **USD 8 000–18 000** в первый год и **USD 6 000–12 000** в год далее. Foundation company с профессиональными директорами и супервайзером — **USD 20 000–35 000**, затем **USD 15 000–25 000**. Зарегистрированный в CIMA VASP с офицерами, политиками и аудитом — **USD 60 000–150 000+**, затем **USD 40 000–90 000**. Значение имеет именно ежегодная цифра, и именно её чаще всего не показывают в смете.

## Первый год, exempted company

- Регистрация и подача в Registrar, резервирование названия и учредительные документы.
- Registered office и registered agent на первый год.
- Настройка и подача реестра бенефициарных владельцев.
- Госсбор, зависящий от объявленного уставного капитала.
- Назначение директоров, если это профессиональные директора, а не основатели.
- Классификация по economic substance и первая нотификация.

Разброс между USD 8 000 и USD 18 000 — это в основном объём подготовки документов и то, профессиональные директора или свои.

## Первый год, foundation company

Всё вышеперечисленное плюс:

- Подготовка устава, сверенная с вашим on-chain governance. Это самая большая переменная и то, за что стоит платить.
- Минимум один профессиональный директор, оплата за директора в год.
- Супервайзер — физлицо или компания, независимый от совета.
- AML-офицеры, если фонд ведёт relevant financial business: AMLCO, MLRO и DMLRO.
- Письменная казначейская политика, если нужен банковский счёт.

## Первый год, регистрация или лицензия CIMA

Всё из уровня компании или фонда плюс:

- Подготовка заявки: бизнес-план, описание систем, организационные схемы.
- Полный набор политик: AML/CFT, санкции, travel rule, кибербезопасность, BCP, аутсорсинг, жалобы.
- Fit-and-proper пакеты на каждого директора, старшего офицера и значимого акционера.
- Сборы CIMA за подачу и ежегодный надзор.
- Раунды вопросов регулятора — оплата по времени и самая непредсказуемая статья.
- Аудит, где требуется.

## Ежегодные расходы, о которых забывают

**Директора и супервайзер.** Каждый год, за человека. У фонда это часто крупнейшая регулярная статья.

**Economic substance.** Нотификация ежегодна и обязательна для каждой компании независимо от классификации. Штрафы за просрочку применяются, даже когда полный тест не нужен.

**FATCA и CRS.** Классификация, регистрация где требуется и ежегодная отчётность. Сумма небольшая, хлопот много, штрафы реальные.

**Annual return и госсбор.** Срок — январь; за просрочку штрафы растут.

**Цикл AML-ревью.** Независимое AML-тестирование и обновление политик — ожидается от всего регулируемого и всё чаще ожидается банками даже там, где формально не требуется.

**Аудит.** Обязателен для зарегистрированных и лицензированных VASP и для фондов. Для обычного фонда не автоматически — проверьте до того, как заложите его в бюджет, и до того, как решите, что можно без него.

**Банкинг.** Обслуживание счёта и часто минимальный остаток. Больший расход — время: 6–14 недель заявок и нередко вторая попытка.

## Что двигает цифру

Стоимость зависит от трёх вещей: сколько у вас компаний, сколько названных людей требует структура и регулируетесь ли вы. Одна exempted company с директорами-основателями и без CIMA — нижняя граница всех диапазонов. Фонд плюс операционка плюс регистрация CIMA, с профессиональными директорами в обоих советах и аудитом, — верхняя.

Контролируется это честностью на этапе дизайна. Большинство перерасходов возникает из структуры, построенной под бизнес-модель, которая через три месяца поменялась, или из подачи в CIMA, которую пришлось переделывать из-за неверной классификации.

> Стоимости — индикативные рыночные диапазоны на 2026 по типовым мандатам, а не оферта. Госсборы Кайманов и сборы CIMA меняются; проверяйте актуальные цифры до опоры на любую из них.

---

### Cayman vs BVI vs UAE vs MiCA: Where Should a Token Project Sit?

- URL (EN): https://complinexx.com/blog/cayman-vs-bvi-vs-uae-vs-mica-token-project
- URL (RU): https://complinexx.com/ru/blog/cayman-vs-bvi-vs-uae-vs-mica-token-project
- Category: Offshore & Structuring
- Published: 2026-07-18
- Reading time: 11 min

Summary: A neutral comparison of the four options crypto founders actually choose between — what each one gives you, what it costs, and which question each is the right answer to.

## Short answer

They are not competitors; they answer different questions. **Cayman and BVI** are structuring wrappers: fast, low-substance, no pathway to serving regulated customers. **The UAE** and **MiCA** are licensing regimes: a real permission to serve customers, paid for with capital, staff and physical presence. A token issuer with no customer-facing regulated service usually needs a wrapper. An exchange, broker or custodian needs a licence.

## The comparison

**Cayman Islands.** Foundation company for token issuance and treasury; exempted company for operations; CIMA registration or licence where a virtual asset service is carried on. No corporate tax. Three to five weeks to a foundation. USD 15,000–25,000 per year recurring for a foundation. Strongest fit where US venture investors are involved and the token needs an ownerless issuer.

**BVI.** The business company is cheaper and faster than a Cayman exempted company, and the jurisdiction has its own VASP regime. Widely used for holding companies and simpler token structures. Slightly thinner professional infrastructure for complex governance than Cayman, and less familiar to US institutional investors as a token issuer, though entirely respectable.

**United Arab Emirates.** VARA in Dubai, ADGM/FSRA in Abu Dhabi, DIFC/DFSA for financial services. These are licences, not wrappers: you get an authorisation to serve customers, plus real corporate banking, residence visas for the team and a genuine place to operate from. The cost is capital requirements, local substance, named UAE-resident officers and nine to fourteen months for a full VASP authorisation. Corporate tax applies at 9% above the threshold, with free zone relief for qualifying income.

**MiCA (EU).** A passportable CASP authorisation across the entire European Economic Area — one licence, thirty markets. The strongest answer if your customers are European. It is also the most demanding: substance in the home member state, capital by class of service, prudential and conduct rules, and a national competent authority that supervises you continuously. Twelve to eighteen months is realistic including preparation.

## Which is the right answer to which question

**"I need to issue a token and my investors are American."** Cayman foundation plus an operating company. This is the market default and the path of least friction in a US-led round.

**"I need a holding company for a group, cheaply."** BVI or Cayman exempted company. Pick on cost and on what your counsel and administrator know best.

**"I need to serve retail customers in Europe."** MiCA. Nothing else gives you passporting, and serving EU retail without it is not a viable long-term position.

**"I need to run an exchange or custody business and bank properly."** UAE. VARA or ADGM gives you a licence, banking, visas and a base with employees, which offshore does not.

**"I want to pay no tax."** None of them are that answer any more. Cayman and BVI have no corporate tax but no substance either, which increasingly means your operating country taxes the profits anyway under management-and-control or CFC rules. The UAE has a low rate with real substance, which is a different and more durable proposition.

## The combinations that actually get built

Most credible structures are hybrids.

- **Cayman foundation + UAE operating company.** Foundation issues the token and holds treasury; the UAE entity employs the team, banks, and holds any licence needed to serve customers.
- **Cayman foundation + EU entity under MiCA.** Foundation for the token, MiCA-authorised CASP for the customer-facing service in Europe.
- **BVI holdco + UAE opco.** Common for groups where the token is secondary to an operating business.
- **UAE only.** Increasingly viable for businesses with no token at all, where the licence is the whole point.

## How to decide

Answer four questions in this order, and the structure falls out of the answers.

1. **Do you serve customers in a regulated way?** If yes, you need a licence, and it belongs where the customers are. Start there and build the wrapper around it.
2. **Where does the team physically live?** That is where substance is real and where the operating company should sit, whatever the tax presentation would prefer.
3. **Who are your investors and what do they expect at the top of the structure?** Changing this after a term sheet is expensive.
4. **Is there a token, and when is the TGE?** The issuer decision must be made before the token exists, because it cannot be undone afterwards.

Everything else — fees, incorporation speed, brochure tax rates — is noise next to these four.

> Reflects Cayman, BVI, UAE (VARA, ADGM FSRA, DIFC) and EU MiCA frameworks as at July 2026. Costs and timelines are indicative; confirm current requirements directly before relying on any figure.

#### Кайманы vs BVI vs ОАЭ vs MiCA: где должен сидеть токен-проект (Russian version)

Краткое содержание: Нейтральное сравнение четырёх вариантов, между которыми реально выбирают основатели: что даёт каждый, сколько стоит и на какой вопрос он является правильным ответом.

## Короткий ответ

Это не конкуренты — они отвечают на разные вопросы. **Кайманы и BVI** — структурные оболочки: быстро, без substance, без пути к обслуживанию регулируемых клиентов. **ОАЭ** и **MiCA** — лицензионные режимы: настоящее разрешение работать с клиентами ценой капитала, персонала и физического присутствия. Эмитенту токена без клиентского регулируемого сервиса обычно нужна оболочка. Бирже, брокеру или кастодиану — лицензия.

## Сравнение

**Каймановы острова.** Foundation company для выпуска токена и казны; exempted company для операционки; регистрация или лицензия CIMA там, где ведётся виртуальный сервис. Корпоративного налога нет. 3–5 недель до фонда. USD 15 000–25 000 в год на содержание фонда. Лучше всего подходит, когда в проекте американские венчурные инвесторы и токену нужен эмитент без владельца.

**BVI.** Business company дешевле и быстрее кайманской exempted company, у юрисдикции есть собственный VASP-режим. Широко используется для холдингов и более простых токен-структур. Профессиональная инфраструктура под сложное governance чуть тоньше кайманской, и как эмитент токена BVI менее привычен американским институциональным инвесторам — хотя вполне респектабелен.

**ОАЭ.** VARA в Дубае, ADGM/FSRA в Абу-Даби, DIFC/DFSA для финансовых услуг. Это лицензии, а не оболочки: вы получаете разрешение обслуживать клиентов плюс реальный корпоративный банкинг, резидентские визы для команды и настоящее место работы. Цена — требования к капиталу, локальный substance, названные офицеры-резиденты ОАЭ и 9–14 месяцев на полную VASP-авторизацию. Корпоративный налог 9% выше порога, с освобождением для квалифицируемого дохода в свободных зонах.

**MiCA (ЕС).** Паспортируемая авторизация CASP на всю Европейскую экономическую зону: одна лицензия — тридцать рынков. Лучший ответ, если ваши клиенты европейцы. И самый требовательный: substance в домашней стране, капитал по классам услуг, пруденциальные и поведенческие правила и национальный регулятор, который надзирает постоянно. Реалистично 12–18 месяцев с подготовкой.

## Какой вариант на какой вопрос отвечает

**«Нужно выпустить токен, инвесторы американские».** Кайманский фонд плюс операционка. Это рыночный дефолт и путь наименьшего сопротивления в раунде под руководством фонда из США.

**«Нужен дешёвый холдинг для группы».** BVI или кайманская exempted company. Выбирайте по цене и по тому, с чем лучше работают ваши юристы и администратор.

**«Нужно обслуживать розничных клиентов в Европе».** MiCA. Паспортизацию не даёт больше ничего, а обслуживать розницу в ЕС без неё — не жизнеспособная позиция вдолгую.

**«Нужно вести биржу или кастоди и нормально банковаться».** ОАЭ. VARA или ADGM дают лицензию, банкинг, визы и базу с сотрудниками, чего офшор не даёт.

**«Хочу не платить налоги».** Ни один из вариантов больше не является таким ответом. У Кайманов и BVI нет корпоративного налога, но нет и substance — и всё чаще прибыль облагается в стране операционки по правилам management and control или CFC. У ОАЭ низкая ставка при реальном substance, и это другое, более устойчивое предложение.

## Комбинации, которые реально строят

Большинство работающих структур — гибриды.

- **Кайманский фонд + операционка в ОАЭ.** Фонд выпускает токен и держит казну; компания в ОАЭ нанимает команду, банкуется и держит лицензию, если она нужна для клиентов.
- **Кайманский фонд + компания в ЕС под MiCA.** Фонд под токен, авторизованный CASP — под клиентский сервис в Европе.
- **Холдинг на BVI + операционка в ОАЭ.** Частый вариант для групп, где токен вторичен по отношению к операционному бизнесу.
- **Только ОАЭ.** Всё чаще жизнеспособно для бизнесов вообще без токена, где лицензия и есть суть.

## Как решать

Ответьте на четыре вопроса в этом порядке — структура вытекает из ответов.

1. **Обслуживаете ли вы клиентов регулируемым образом?** Если да, нужна лицензия, и она должна быть там, где клиенты. Начинайте с неё и стройте оболочку вокруг.
2. **Где физически живёт команда?** Там substance реален и там должна быть операционная компания, что бы ни предпочитала налоговая презентация.
3. **Кто ваши инвесторы и что они ждут увидеть наверху структуры?** Менять это после term sheet дорого.
4. **Есть ли токен и когда TGE?** Решение об эмитенте принимается до появления токена, потому что потом его не отменить.

Всё остальное — сборы, скорость регистрации, брошюрные налоговые ставки — шум на фоне этих четырёх.

> Отражает режимы Кайманов, BVI, ОАЭ (VARA, ADGM FSRA, DIFC) и MiCA в ЕС на июль 2026. Стоимости и сроки индикативны; уточняйте актуальные требования напрямую до опоры на любую цифру.

---

### CASP License in Bulgaria 2026: MiCA Authorization Guide

- URL (EN): https://complinexx.com/blog/casp-license-bulgaria-2026
- URL (RU): https://complinexx.com/ru/blog/casp-license-bulgaria-2026
- Category: MiCA & EU
- Published: 2026-08-03
- Reading time: 5 min

Summary: Bulgaria's FSC is a cost-effective EU route to MiCA CASP authorization with full passporting. Capital, entity types, timelines and how it compares with Lithuania.

## Why Bulgaria for MiCA CASP Authorization

Bulgaria's Financial Supervision Commission (FSC) — Комисия за финансов надзор — is one of the less-discussed but genuinely viable EU CASP authorization jurisdictions. For businesses targeting Eastern European and CIS-adjacent markets, Bulgaria offers a cost-effective EU licensing pathway with full MiCA passporting rights.

## Key Advantages

- Lower operational costs than Western EU jurisdictions
- EU membership — full MiCA passporting across 27 member states
- English widely spoken in business and regulatory environment
- Established financial services sector with experienced local counsel
- More accessible capital requirements than Germany, France or the Netherlands

## Capital and Requirements

**Minimum own funds:** €50,000 to €150,000 depending on activity

**Legal entity:** Bulgarian AD (Акционерно дружество) or EOOD/OOD

**Registered office:** Required in Bulgaria

**Management:** At least one director with sufficient local substance

**AML/CFT:** Aligned with Bulgarian AML law and FATF standards

**Language:** Application in Bulgarian — translation services required for foreign applicants

## Timeline

Entity incorporation: 2 to 4 weeks

FSC CASP application to authorization: 3 to 5 months for prepared applicants

Total from zero to licensed: 4 to 7 months

## Bulgaria vs. Lithuania for EU Passporting

Both Bulgaria and Lithuania offer cost-effective EU CASP authorization. The key differences:

**Lithuania (FNTT):** More established VASP track record, faster processing historically, slightly higher familiarity among international crypto businesses.

**Bulgaria (FSC):** Lower operational costs, Eastern European positioning, suitable for businesses with Bulgarian or Balkan market focus.

For most international businesses seeking EU passporting without a specific Bulgarian market focus, Lithuania remains the more established choice. Bulgaria is most suitable when there is a specific regional or operational reason.

> Information reflects the regulatory position as of August 2026. MiCA requirements are subject to ongoing Level 2 measures published by ESMA. Contact Complinexx for advice specific to your situation.

#### Лицензия CASP в Болгарии 2026: руководство по авторизации MiCA (Russian version)

Краткое содержание: Комиссия по финансовому надзору Болгарии — доступный путь к авторизации MiCA CASP с полным паспортингом. Капитал, формы компаний, сроки и сравнение с Литвой.

## Почему Болгария для авторизации MiCA CASP

Комиссия по финансовому надзору Болгарии (КФН) — одна из менее обсуждаемых, но реально жизнеспособных юрисдикций для авторизации CASP в ЕС. Для бизнесов, ориентированных на рынки Восточной Европы и прилегающих к СНГ регионов, Болгария предлагает доступный путь EU-лицензирования с полными правами паспортинга MiCA.

## Ключевые преимущества

- Более низкие операционные расходы по сравнению с Западной Европой
- Членство в ЕС — полный паспортинг MiCA в 27 государствах-членах
- Доступные требования к капиталу по сравнению с Германией, Францией или Нидерландами
- Устоявшийся сектор финансовых услуг с опытными местными советниками

## Капитал и требования

**Минимальный собственный капитал:** €50,000–€150,000 в зависимости от деятельности

**Юридическое лицо:** болгарское АД или ЕООД/ООД

**Зарегистрированный офис:** обязателен в Болгарии

**AML/CFT:** в соответствии с болгарским законодательством об ПОД/ФТ и стандартами FATF

**Язык:** заявка на болгарском языке — требуются услуги перевода для иностранных заявителей

## Сроки

Регистрация юридического лица: 2–4 недели

Заявка на CASP в КФН до авторизации: 3–5 месяцев для подготовленных заявителей

Итого с нуля до лицензии: 4–7 месяцев

## Болгария vs. Литва для EU паспортинга

**Литва (FNTT):** более устоявшийся опыт работы с VASP, исторически более быстрая обработка, более высокая узнаваемость среди международных крипто-бизнесов.

**Болгария (КФН):** более низкие операционные расходы, позиционирование в Восточной Европе, подходит для бизнесов с фокусом на болгарский или балканский рынок.

Для большинства международных бизнесов, которым нужен паспортинг ЕС без специфического фокуса на Болгарию, Литва остаётся более устоявшимся выбором. Болгария оптимальна, когда есть конкретная региональная или операционная причина.

> Информация отражает регуляторную позицию на август 2026 года. Требования MiCA дополняются мерами Level 2, публикуемыми ESMA. Свяжитесь с Complinexx для консультации по вашей ситуации.

---