Отримати криптоліцензію у DMCC: процедури, документи та податки

Отримання криптоліцензії у DMCC означає роботу в одній з найбільш структурованих і інституційно визнаних юрисдикцій Дубая для ведення діяльності з цифровими активами. Dubai Multi Commodities Centre створив інфраструктуру, орієнтовану на технологічні та фінансові проєкти, що поєднує розвинене бізнес-середовище, прозорі адміністративні процедури та високий рівень довіри з боку банків і контрагентів. Оформлення криптоліцензії у DMCC часто розглядається як логічний крок для компаній, які планують стабільну присутність на ринку ОАЕ.

Криптокомпанії обирають DMCC як точку входу до Дубаю завдяки репутації зони та її інтеграції в регуляторну архітектуру емірату. Водночас ліцензія на криптовалюту у DMCC не обмежується рамками вільної зони. Для провадження регульованої діяльності потрібно окреме схвалення профільного регулятора віртуальних активів VARA, без якого запуск операцій неможливий. У статті послідовно розглядається, як отримати криптовалютну ліцензію у DMCC, які ролі виконують VARA, а також які вимоги та етапи необхідно враховувати при започаткуванні криптобізнесу в цій юрисдикції.

Регуляторна модель: як отримати криптоліцензію у DMCC

Процедура старту криптобізнесу у DMCC побудована за дворівневою моделлю та передбачає поділ корпоративної та регуляторної стадій. На першому етапі здійснюється реєстрація юрособи у вільній економічній зоні DMCC з отриманням бізнес-ліцензії та доступом до інфраструктури, зокрема до кластера Crypto Centre.

Для початку регульованої діяльності необхідний окремий дозвіл VARA, який видається за результатами аналізу бізнес-моделі, внутрішніх процедур та рівня операційних ризиків. Лише після отримання остаточного схвалення регулятора компанія має право запускати продукт, залучати користувачів та здійснювати операції з цифровими активами. Будь-яка діяльність, здійснена до завершення цієї процедури, вважається порушенням регуляторних вимог.

Типи криптоактивностей і ліцензії в DMCC

Ліцензія на криптовалюту в DMCC може охоплювати широкий спектр цифрових операцій — від технічної розробки до торговельних сервісів. Кожна діяльність фіксується в ліцензії за допомогою спеціального коду, який визначає допустимий функціонал. 

Наразі через Crypto Centre можна зареєструвати криптокомпанію в DMCC за такими напрямками:

1. Розробка DLT-сервісів — створення та супровід рішень на основі розподілених реєстрів, включно з блокчейн-додатками.
2. NFT-платформи — організація майданчиків для розміщення та обміну невзаємозамінними токенами без участі у розрахунках між сторонами.
3. Metaverse-проєкти — розробка та запуск цифрових світів, підтримка внутрішньої архітектури метавсесвітів.
4. Proprietary trading — торгівля криптоактивами від власного імені без залучення клієнтських коштів.
5. Майнінг — добування цифрових токенів на власній інфраструктурі з дотриманням норм енергоспоживання.
6. Програмні рішення для індустрії Web3 — технічний супровід цифрових сервісів, які не передбачають контроль над активами.

Щоб визначити, чи потрібне схвалення VARA для DMCC, слід провести попередню кваліфікацію продукту. Головний критерій — наявність доступу до цифрових активів третіх осіб або участь у їхній передачі, обміні чи зберіганні. Якщо бізнес-модель передбачає контроль над коштами користувачів, ліцензія VASP у DMCC є обов’язковою.

Як визначити, чи потрібна криптоліцензія VARA: ознаки регульованої діяльності

Регулювання VARA застосовується не до форми реєстрації компанії, а до змісту її бізнес-моделі. Провідним фактором є участь проєкту в операціях з віртуальними активами третіх осіб або контроль над такими активами на будь-якому етапі їхнього використання.

Проєкт вважається регульованим, якщо його функції включають дії, що виходять за межі технічних або допоміжних послуг. Зокрема, до таких дій належать:

• приймання або зберігання цифрових активів клієнтів;
• обмін криптоактивів між собою або на фіатні валюти;
• надання кастодіальних послуг та управління ключами;
• виконання користувацьких ордерів або організація торгів;
• переказ віртуальних активів зі збереженням оперативного контролю.

Наявність хоча б одного з перелічених елементів означає, що діяльність підпадає під нагляд VARA та потребує попередньої авторизації регулятора. Поки не отримано відповідний дозвіл, запуск продукту, тестування з участю користувачів та будь-які операції з фінансовим складником заборонені.

Поза сферою регулювання залишаються проєкти виключно технічного характеру, такі як розробка інтерфейсів, аналітичних рішень, блокчейн-інфраструктури чи програмного забезпечення без доступу до активів і ключів користувачів. Однак увімкнення навіть обмежених функцій управління активами автоматично переводить проєкт до зони регуляторного контролю.

Процедура отримання ліцензії: крок за кроком

Оформлення криптоліцензії в DMCC передбачає послідовність адміністративних та регуляторних етапів. Кожен крок потребує точної правової підготовки та підтвердження відповідності встановленим стандартам. Компанії проходять процедуру подвійного погодження: спершу з адміністрацією вільної зони, а за потреби — з фінансовим регулятором VARA.

До або одразу після видачі ліцензії необхідно підтвердити наявність фізичного офісу та співробітників. Відсутність реальної присутності на території Дубая позбавляє компанію права претендувати на податкові пільги та відкриття корпоративного рахунку.

Після отримання всіх дозволів розпочинається операційна діяльність. Компанія може подавати заяву на відкриття банківського рахунку в Дубаї та залучати клієнтів. Повноцінний запуск можливий лише після завершення регуляторного контуру та виконання всіх вимог щодо корпоративної структури.

Капітал, офіс і команда: вимоги до структури

При ліцензуванні діяльності з віртуальними активами в DMCC регулятор VARA оцінює достатність капіталу з огляду на функціональну роль компанії та рівень регуляторних ризиків. Йдеться не про формальний статутний капітал, а про фінансовий ресурс, який має покривати операційні, технологічні та compliance-зобов’язання заявника. 

Залежно від характеру діяльності VARA, зазвичай враховують такі рівні капіталу:

• консультаційні послуги та інвестиційні рекомендації без доступу до активів клієнтів — щонайменше 100 тисяч AED;
• посередництво та брокерська діяльність з віртуальними активами — щонайменше 400 тис. AED;
• зберігання цифрових активів та контроль клієнтських ключів — щонайменше 600 тис. AED;
• експлуатація торгових платформ і криптобіржових рішень — щонайменше 800 тисяч AED;
• кредитування та запозичення віртуальних активів — при старті 500 тис. AED;
• Управління цифровими активами та інвестиційні функції — нижня межа становить 280 тисяч AED;
• Перекази та розрахункові операції з віртуальними активами — щонайменше 500 тисяч AED.

Кінцевий розмір капіталу визначається VARA індивідуально та може встановлюватися як у фіксованій сумі, так само у вигляді відсотка від підтверджених річних операційних витрат, особливо при роботі з роздрібними клієнтами або підвищеними ризиками.

Оформлення криптоліцензії в DMCC неможливе без створення економічної присутності. Компанії зобов’язані орендувати офіс, наймати працівників, забезпечувати місцеве управління та технічну підтримку. Для цілей регулювання substance розглядається як сукупність фізичного офісу, реального контролю та операційної активності в ОАЕ. Без виконання цих умов проєкт не зможе отримати ліцензію на криптовалюту в DMCC.

Корпоративна структура включає мінімум три базові позиції: директора, технічного керівника (CTO) та фахівця з комплаєнсу (MLRO). Кожна особа проходить перевірку на відповідність кваліфікаційним вимогам VARA. Директор повинен контролювати всі законодавчі та адміністративні процеси. CTO відповідає за безпеку рішень, архітектуру та контроль критичної інфраструктури. MLRO забезпечує дотримання внутрішніх регламентів, відповідає за підготовку звітності, взаємодію з регулятором. Професійний досвід у сфері цифрових активів є обов’язковою умовою для затвердження.

Документи для VARA: що підготувати заздалегідь

Перед поданням заяви на ліцензію VASP у DMCC криптокомпанія готує пакет документів, який відповідає вимогам VARA. Цей етап відомий як формування Pre-Compliance File. Він дає змогу регулятору оцінити бізнес-модель, структуру власності та готовність компанії до операційної діяльності.

Навіть за коректної бізнес-моделі VARA може повернути заяву, якщо виявить неповноту або невідповідність у документації. Якість підготовки Pre-Compliance File безпосередньо впливає на термін і результат ліцензування.

Хочете проконсультуватися?

Зв'яжіться з нашими експертами й отримайте відповіді на Ваші запитання.

Замовити консультацію

Мита та терміни: скільки коштує криптоліцензія у DMCC

Бюджет проєкту складається з реєстраційних зборів, ліцензійних платежів та витрат на внутрішню підготовку. Вартість варіюється залежно від категорії VASP, складності структури, вимог до substance у DMCC та необхідності затвердження VARA. Окремо оплачуються послуги резидентського офісу, місцевого персоналу та підготовки compliance-документів.

Строки проходження процедури – від 3 до 6 місяців. Процес може затягнутися за наявності складної структури власності, міжнародних бенефіціарів або потреби доопрацювання Pre-Compliance File. Повний допуск до діяльності можливий лише після отримання остаточного дозволу на криптодіяльність від VARA.

Банківське обслуговування криптокомпанії у DMCC

Отримати криптоліцензію у DMCC і зареєструвати компанію — це лише частина завдання. Для доступу до банківської інфраструктури потрібно пройти внутрішній комплаєнс. Навіть при наявності базової ліцензії та, за потреби, дозволу від VARA, фінансові організації проводять власну перевірку надійності клієнта.

Оператори криптопослуг, зареєстровані у DMCC, можуть звертатися до прогресивних банків і фінтех-платформ. Найбільшу лояльність до таких компаній проявляють Wio Bank, Zand, а також спеціалізовані підрозділи Mashreq NEOBIZ, RAKBANK і Emirates NBD. Вибір банку залежить від типу послуг, джерел капіталу, структури власності та рівня підготовки Pre-Compliance File.

Успішне проходження due diligence у DMCC потребує прозорої структури управління, підтвердженого substance, резидентського офісу, наявності співробітників та впроваджених процедур контролю. Банки оцінюють наявність внутрішньої документації, зокрема політик інформаційної безпеки та ризик-менеджменту, а також перевіряють відповідність профілів бенефіціарів вимогам. Навіть якщо ліцензія VASP у DMCC не потрібна, банк має право запросити NoC від VARA або супровідний лист, що підтверджує нерегульований статус.

Відкрити рахунок після отримання криптоліцензії в DMCC можливо лише за умови дотримання всіх вимог — фінансових, технічних і юридичних. VARA відіграє опосередковану роль, навіть якщо немає прямої участі: сама належність до регульованого сектору накладає зобов’язання щодо комплаєнсу.

Податки та режим QFZP для криптокомпаній у DMCC

Компанії у DMCC підпорядковуються правилам корпоративного оподаткування ОАЕ. Базова ставка становить 9% на прибуток. Однак для юросіб, зареєстрованих у вільних економічних зонах, передбачається особливий податковий режим. Він базується на статусі Qualifying Free Zone Person (QFZP) — кваліфікованої особи вільної економічної зони.

Щоб зберегти нульову ставку корпоративного податку у DMCC, компанія має відповідати низці критеріїв. Головне — наявність кваліфікованого доходу та відмова від переходу на стандартний податковий режим. Підтвердження substance — обов’язкова умова. Компанія повинна вести операційну діяльність у межах зони, мати співробітників, активи та витрати в ОАЕ. Фінансова звітність формується згідно зі стандартами МСФЗ і підлягає аудиту.

Кваліфікований дохід охоплює операції з іншими резидентами вільної зони, використання інтелектуальної власності, а також окремі види діяльності: логістику, торгівлю, перероблення, володіння акціями, управління активами, DLT-сервіси. Водночас операції з фізичними особами, банківська та страхова діяльність належать до виключень і оподатковуються за загальною ставкою.

Збереження пільги можливе, якщо частка некваліфікованого доходу не перевищує 5% від виторгу або 5 млн AED — залежно від меншої суми. У разі перевищення компанія повністю втрачає статус QFZP на поточний та наступні чотири податкові роки.

Режим QFZP вимагає окремої оцінки відповідності критеріям, особливо для компаній, які працюють з віртуальними активами. Для ліцензіатів VASP у DMCC статус кваліфікованої особи вільної зони не є автоматичним, адже елементи фінансового посередництва можуть належати до виключених видів діяльності, що унеможливлює застосування ставки 0%. У подібних випадках застосовується індивідуальний аналіз джерел доходу та характеру операцій, а також може запитуватися окреме податкове рішення (Tax Ruling). Статус QFZP для криптокомпанії у DMCC і право на нульову ставку корпоративного податку підлягають регулярному перегляду, тому фінансове та податкове планування має враховувати ризик зміни тлумачення законодавства та позиції податкових органів.

Підтримання ліцензії: обов’язки після реєстрації

Отримання дозволів у DMCC та VARA не завершує регуляторний цикл. Ліцензія на криптовалюту у DMCC передбачає постійне дотримання встановлених вимог та підтвердження відповідності заявленій моделі діяльності. Регулятор розглядає ліцензію як умовне право, яке зберігається лише за коректної операційної поведінки компанії.

Основні обов’язки після реєстрації:

• щорічне продовження комерційної ліцензії DMCC та регуляторного дозволу VARA у встановлені строки;
• проведення обов’язкового аудиту, підтримка внутрішнього комплаєнсу та регулярна звітність до VARA за встановленими форматами;
• збереження заявленого substance, включно з офісом, персоналом та фактичним управлінням в межах юрисдикції;
• попереднє погодження з VARA будь-яких змін у бізнес-моделі, структурі власності, головних функціях чи технологічній архітектурі.

Недотримання цих умов розглядається як порушення ліцензійного режиму. Навіть формальні відхилення, допущені після отримання криптоліцензії в DMCC, можуть призвести до призупинення дії дозволу або відмови в його продовженні.

Висновок

Отримати криптоліцензію у DMCC означає увійти в одну з найшанованіших і водночас найвимогливіших ділових екосистем Дубая. Ця вільна зона пропонує розвинену інфраструктуру, міцну ділову репутацію та високий рівень довіри з боку банків і інституційних партнерів. Водночас DMCC висуває підвищені вимоги до структури бізнесу, прозорості управління та якості підготовки документації.