Финтех: лицензии, банковская инфраструктура, платежи и стейблкоины

Финтех-лицензия разрешает совершать операции с денежными средствами других лиц, которые запрещены без соответствующего разрешения: принимать их на хранение, переводить третьим лицам, обменивать валюту, выпускать обязательства, которые можно использовать для платежей, и хранить криптоактивы клиента. Регулятор лицензирует именно эти действия. Термин «финтех-компания» в законодательстве отсутствует, поэтому один продукт в разных странах требует разного набора разрешений. Режимы сопоставляют по перечню разрешённых услуг.

Операторская деятельность связана с хранением и переводом денежных средств клиентов. Личный капитал, налоги владельца и хранение собственных криптоактивов относятся к отдельным темам: крипто для частного капитала и банки по юрисдикциям. Сопоставление режимов по странам охватывает восемнадцать платёжных режимов по восьми критериям, включая модель safeguarding и паспортизацию: финансовые лицензии по юрисдикциям.

Что попадает под лицензию

Регулируемый характер деятельности определяется одним обстоятельством — появлением у компании контроля над денежными средствами или активами, которые ей не принадлежат. На этом признаке основаны все режимы: от гонконгской MSO до банковской лицензии ЕЦБ.

Выбор режима прежде всего зависит от наличия клиентского остатка. Компания, которая только передаёт платёж от отправителя к получателю и не держит средства сверх времени расчёта, почти во всех юрисдикциях подпадает под менее затратный режим: гонконгская MSO, сингапурский standard payment institution, канадский PSP. Как только появляется кошелёк с балансом, режим меняется на эмиссионный со всеми последствиями — капитал, защита средств, отчётность. Изменения границ лицензируемой деятельности и причины их постоянного расширения рассматриваются в контексте встроенных финансовых услуг, включая надзорный календарь для партнёрских моделей. Когда под контролем компании оказываются чужие ценные бумаги или депозиты, начинаются инвестиционные, брокерские и банковские лицензии — их условия изложены в обзоре финансовых лицензий.

Капитал, расходы и сроки лицензирования

Минимальный капитал по норме — нижняя граница, которая почти никогда не соответствует полному бюджету заявки. К ней добавляются юридическое сопровождение, наём назначенных лиц (compliance officer, MLRO, риск-менеджер), ИТ-системы, аудит и годовой запас на операционные расходы, который регулятор считает отдельно. Реальный бюджет запуска обычно кратно превышает нормативный минимум.

Сроки рассмотрения по PSD2, CRD и MiCA и момент начала их отсчёта приведены в финансовых лицензиях. Подготовка бизнес-плана, финансового прогноза на три года, AML-политик и описания ИТ-инфраструктуры предшествует этому отсчёту, и именно на этом этапе большинство проектов сталкивается с задержками; запросы регулятора в ходе рассмотрения значительно увеличивают общую продолжительность процедуры по сравнению с установленным сроком.

Работа под чужой лицензией

Законное начало деятельности с меньшими расходами и в более короткий срок возможно в партнёрских моделях. Компания может стать агентом лицензированного оператора, продавать продукт под чужой лицензией по white-label-договору, встроиться в BaaS-платформу спонсор-банка или войти в британский рынок через appointed representative у принципала с regulatory hosting. Механику всех четырёх моделей разбирает лицензия напрокат, крипто-вариант — работа под чужой лицензией CASP, агентский вход в ЕС и Великобританию — агенты и паспортизация в платежах, банковский — BaaS и спонсор-банк.

Эти модели имеют общие и предсказуемые экономические, продуктовые, регуляторные и правовые ограничения. Экономика: принципал получает часть маржи, и при достаточном объёме операций собственная лицензия окупается. Продукт: набор услуг ограничен лицензией принципала, а любое расширение требует его согласия. Устойчивость: регулятор в любой момент может ограничить самого принципала, и агентская сеть останавливает работу вместе с ним. Наконец, право: агент отвечает перед принципалом, принципал — перед регулятором, но перед клиентом и перед банком-корреспондентом фактическим оператором выглядит тот, под чьим брендом работает приложение.

США и Канада: два уровня разрешений

Федеральная регистрация в североамериканских режимах сама по себе не предоставляет права на осуществление деятельности. В США регистрация MSB в FinCEN по 31 CFR 1022.380 подаётся по форме 107 в течение 180 дней с начала деятельности и обновляется каждые два года. Она фиксирует обязанность вести AML-программу, назначить комплаенс-офицера и подавать SAR. Права переводить деньги жителю Техаса или Нью-Йорка она не даёт — это делает money transmitter license соответствующего штата. Различие разобрано в статьях FinCEN MSB в США и money transmitter license; общую карту американских режимов даёт финансовые и крипто-лицензии США.

Штатных лицензий пятьдесят с лишним, каждая со своим требованием к чистому капиталу, своим surety bond и своим сроком. Отсюда две федеральные альтернативы, на которые в настоящее время ориентируются при создании американских финтех-структур. Национальный трастовый чартер OCC даёт банковский статус без депозитов и без FDIC-страхования — режим разбирает национальный трастовый чартер OCC. Доступ к счёту в ФРС снимает зависимость от коммерческого спонсор-банка; текущее состояние вопроса — в payment accounts ФРС. Отдельным маршрутом идёт промышленный банковский чартер, к которому вернулись нефинансовые корпорации: ILC-волна 2026. Нью-Йорк остаётся самостоятельным рынком с двумя вариантами допуска — BitLicense и трастовым чартером; их сравнение приведено в статье NYDFS.

В Канаде также действует двухуровневая система. Регистрация MSB в FINTRAC закрывает AML-обязанности и лицензией не считается; право оказывать розничные платёжные услуги даёт регистрация PSP у Банка Канады по Retail Payment Activities Act, который добавляет требования к защите средств пользователей и управлению операционным риском. AML-требования рассматривает карта финансовых лицензий по юрисдикциям, операционные требования — RPAA.

Европа, Великобритания и Швейцария

Европейское платёжное регулирование пересматривается в полном объёме. Предварительное политическое согласие по пакету PSD3 и PSR достигнуто 27 ноября 2025 года, комитет ECON Европарламента одобрил согласованные тексты 5 мая 2026 года, пленарное голосование ориентировочно намечено на 14 декабря 2026 года; ни один из актов пока не принят и в силу не вступил. По предложению Еврокомиссии EMI перестаёт быть самостоятельным видом лицензии и становится подкатегорией payment institution, а действующим компаниям придётся заново подать заявку на авторизацию. Заявку в 2026 году подают по старым правилам, но операционную модель имеет смысл строить сразу под новую: календарь и последствия разбирает PSD3 и PSR.

В крипто-части переходный период MiCA закончился. С 1 июля 2026 года национальные VASP-регистрации перестали давать право обслуживать клиентов в ЕС; ESMA в заявлении о завершении переходных периодов потребовала от нелицензированных компаний упорядоченного сворачивания с переводом активов клиентов лицензированным провайдерам или на самостоятельные кошельки и отдельно напомнила, что reverse solicitation — узкое изъятие, которое не спасает компанию из третьей страны, привлекающую европейских клиентов. Процедуру и выбор страны подачи описывает лицензия CASP под MiCA, базовую конструкцию регламента — MiCA.

Где подавать: ЕЭЗ, Швейцария и Великобритания

Выбор страны подачи внутри ЕЭЗ сузился до нескольких работающих вариантов. Литва после регуляторных мер по очистке рынка остаётся юрисдикцией с наиболее быстрым получением разрешений для EMI и specialised bank — Литва: EMI и specialised bank; Люксембург предполагает большие расходы и сроки, но устраняет вопросы со стороны банков-корреспондентов — Люксембург. Болгария — третий работающий вариант в еврозоне с самой дешёвой в ЕС стоимостью труда, а карту её режимов — банк, EMI и платёжный институт в БНБ, CASP, инвестпосредник, управляющая компания и страховщик в КФН — держат финансовые лицензии Болгарии. Режим БНБ разобран в статье EMI и платёжный институт в Болгарии, лицензия КФН по MiCA — в CASP в Болгарии, лицензия по MiFID II — в инвестиционном посреднике в Болгарии, а выбор между Вильнюсом и Софией при одинаковом капитале и одинаковом законном сроке — в EMI в Литве или в Болгарии. Обязанности болгарского лицензиата по ЗМИП — специализированная служба ПОД/ФТ, пороги CDD, сообщения в дирекцию «Финансовая разведка» ДАНС и надзор БНБ или КФН — собраны в статье ПОД/ФТ в Болгарии. Как лицензия одной страны распространяется на остальные государства ЕЭЗ — услуги или филиал, сроки уведомлений по PSD2, MiFID II, MiCA и CRD и то, что остаётся за принимающим государством, — разбирает европейский паспорт. Когда объём клиентских остатков и потребность в кредитовании перерастают EMI, следующий шаг — банковская лицензия ЕС через ЕЦБ. Швейцария стоит особняком: режим 1b по банковскому закону разрешает принимать до CHF 100 млн публичных депозитов без полноценной банковской лицензии, а DLT Act даёт отдельную конструкцию для токенизированных прав — швейцарские финтех- и крипто-лицензии.

В Великобритании одновременно пересматривается действующее регулирование и разрабатываются новые режимы. FCA опубликовала интерим-правила защиты клиентских средств в PS25/12 7 августа 2025 года, и с 7 мая 2026 года они вступили в силу: ужесточены ведение записей, сверки, отчётность и порядок возврата средств при несостоятельности. Следующим шагом требования EMR и PSR заменит режим по образцу CASS. Параллельно строится крипто-регулирование: криптоактивные виды деятельности становятся регулируемыми, компании проходят через gateway FCA, полноценное применение правил приходится на 2027 год. Обе линии разбирает Великобритания 2026–2028. Какое именно разрешение FCA нужно самой компании — EMI, API, PI либо один из малых режимов с порогами по обороту — разводит карта авторизаций FCA.

Азия и Ближний Восток

Гонконг и Сингапур делят режимы по одному признаку — держит ли компания клиентский остаток. В Гонконге переводы и валютообмен без хранения остатков закрывает MSO-лицензия, рабочий формат для OTC-десков; кошелёк с балансом требует SVF-лицензии от HKMA. В Сингапуре Payment Services Act регулирует семь видов платёжных услуг в рамках трёх типов лицензий: лицензии на обмен валюты (money-changing) и, для остальных услуг, лицензий standard и major payment institution, где уровень определяется объёмами операций и величиной хранимой электронной стоимости. Северо-восточная Азия устроена иначе: Япония и Корея лицензируют платежи и криптоуслуги по раздельным трекам, и оба режима разбирают Япония и Корея.

С 30 июня 2025 года компания, зарегистрированная в Сингапуре и оказывающая услуги с цифровыми токенами исключительно клиентам за пределами страны, обязана получить лицензию; MAS в разъяснении прямо указала, что, как правило, такие лицензии выдавать не будет, и не предусмотрела переходного периода. Последствия для компаний, зарегистрированных в Сингапуре ради репутации юрисдикции, рассматривает режим DTSP.

ОАЭ, Казахстан и растущие рынки

ОАЭ имеют наиболее сложную систему: в стране действуют пять регуляторов — CBUAE на материке, VARA в Дубае, DFSA в DIFC, FSRA в ADGM и SCA на федеральном уровне, — и выбор между ними определяет и стоимость, и круг доступных клиентов. Разводит их карта лицензий ОАЭ.

Вариант лицензирования на постсоветском пространстве — режимы AFSA и Нацбанка Казахстана; их разбирает статья Казахстан: финансовые и крипто-лицензии. Регулирование услуг с токенами по юрисдикциям — CASP по MiCA, дубайская VARA, FSRA в ADGM, DFSA, гонконгская VATP, сингапурские DPT и DTSP, американская тройка «MTL штатов — BitLicense — трастовый чартер OCC», режим FCA со стартом 25.10.2027, FINMA, МФЦА, Япония и Корея — сведено в карте криптолицензий: двенадцать режимов по двенадцати критериям — капитал по акту, опубликованные сборы, кастоди и сегрегация, substance, доступ к рознице, travel rule и пасспортинг, который есть только у одного из двенадцати. Платёжная сторона тех же юрисдикций — в карте финансовых лицензий.

За пределами этой географии остаются два крупнейших растущих платёжных рынка: индийские режимы PA/PG под надзором Резервного банка и бразильская конструкция BCB вокруг PIX — их разбирают Индия и Бразилия. Где лицензия стоит рядом с компанией, счетами и резидентством, показывают хабы по юрисдикциям: Гонконг, Сингапур, ОАЭ, Казахстан.

Стейблкоины и цифровые деньги

Три крупные юрисдикции почти одновременно разработали режимы эмиссии с различными правовыми конструкциями. Различаются они в одном практическом вопросе: к кому держатель токена предъявляет требование при несостоятельности эмитента.

Тот же продукт лицензируют ещё в пяти юрисдикциях — Великобритании, Сингапуре, Японии, ОАЭ и МФЦА в Казахстане. Полная матрица восьми режимов по капиталу, составу и хранению резерва, окну погашения, запрету процентов, розничному доступу, территории и статусу на дату приведена в обзоре стейблкоины: типы и регулирование — там же поимённая таблица эмитентов токенов.

Срок вступления американского режима в силу определяется следующим образом: по разделу 20 GENIUS Act закон вступает в силу в более раннюю из двух дат — через 18 месяцев после принятия закона 18 июля 2025 года либо через 120 дней после того, как основные федеральные регуляторы платёжных стейблкоинов выпустят финальные правила. Годовой срок на сами правила регуляторы пропустили 18 июля 2026 года, поэтому работает восемнадцатимесячный триггер и рабочая дата — 18 января 2027 года. Практический разбор режима — GENIUS Act. Европейская сторона устроена симметрично: чтобы выпускать EMT или ART, нужен собственный статус эмитента — кредитная организация, EMI либо отдельная авторизация под ART, — и лицензия CASP его не заменяет; состав резерва, право держателя на выкуп и последствия признания токена значимым разбирает эмиссия ART и EMT под MiCA.

Гонконг первым начал практическое лицензирование: HKMA выдала первые две лицензии эмитента 10 апреля 2026 года — Anchorpoint Financial и HSBC. Режим разбирает Гонконг: Stablecoins Ordinance, профиль первого лицензиата — Anchorpoint Financial, региональную картину — стейблкоины в Азии.

Токен с долларовым номиналом может быть депозитным обязательством банка, платёжным стейблкоином, европейским EMT или паем токенизированного денежного фонда — и права держателя в этих четырёх случаях разные. Разбирает различия цифровой доллар в четырёх правовых формах, базовую карту типов — стейблкоины, параллельную линию денег центробанка — CBDC в 2026, а перенос той же логики на прочие активы — токенизация активов.

Карты, эквайринг и агентные платежи

Карточные услуги регулируются правилами платёжных схем и договорами со спонсорами, и лицензия здесь определяет меньше, чем контракт. Единственный вопрос, который решается при выборе модели: кто подписывает мерчанта и кто платит по чарджбэку. Три ответа на него — payment facilitator, ISO и merchant of record — дают три разных распределения риска: PayFac, ISO и merchant of record. Кто выпускает карту, чей BIN на ней стоит и кто отвечает перед схемой, разбирает карточная программа: роли и риски. Правила Visa и Mastercard — циклы диспутов и чарджбэков, ограничения interchange и программы мониторинга мерчантов с повышенным уровнем споров — разбирают правила платёжных схем.

Кто возвращает деньги клиенту при мошенническом платеже — возврат по PSD2 и лимит €50, грубая небрежность, проверка получателя в евро и британское возмещение при APP-мошенничестве, — разбирает платёжное мошенничество. Платежи и данные через чужой банковский счёт — регистрация AISP или лицензия PISP, капитал €50 000, страхование профессиональной ответственности, доступ к API банков и то, что изменят PSD3, PSR и FIDA, — описывает открытый банкинг.

Новая линия — платежи, которые инициирует и подтверждает программный агент. Здесь одновременно не решены аутентификация плательщика, доказывание согласия и распределение ответственности за ошибочный платёж; протоколы и текущее состояние вопроса описывают агентные платежи.

Надзор через год после выдачи лицензии

Получение лицензии предоставляет право на ведение бизнеса, но его запуск требует инфраструктуры. Операторы чаще терпят неудачу при организации инфраструктуры, чем на этапе подачи заявки на лицензию.

Счёт, safeguarding и wind-down

Банковский счёт нужен самому лицензиату. Регулятор выдаёт разрешение, банк отказывает в обслуживании, и оператор остаётся с лицензией и без расчётов. Кто онбордит лицензированные финкомпании и по каким критериям, разбирает банкинг для лицензированного оператора; обратная ситуация, когда счёт закрывают уже действующему бизнесу, — банк закрывает счёт. На онбординге финансового клиента банк обычно опирается на анкету Wolfsberg — FCCQ, а для банков-респондентов CBDDQ; их разделы и то, как проверяются ответы, разобраны в анкетах Wolfsberg. Где физически лежат клиентские деньги и что их защищает при несостоятельности — корреспондентский банкинг и safeguarding. Что происходит с этими деньгами, когда лицензию отзывают или оператор сворачивается сам, и какой план wind-down регулятор требует заранее, разбирает отзыв лицензии и wind-down. Сколько капитала лицензиат держит на самом деле, почему минимум из закона почти всегда самое маленькое из чисел и что из него вычитается, разбирает регуляторный капитал. Каких владельцев и руководителей регулятор проверяет отдельно, при каких порогах участия появляется обязанность уведомления и что он смотрит в источнике капитала, разбирает квалифицированное участие и fit & proper.

Комплаенс, Travel Rule и устойчивость

Комплаенс требует фактической организации: назначенные лица, письменные политики, системы мониторинга, обучение и внутренний аудит. Минимальный состав для EMI, MSB и CASP описывает комплаенс-стек лицензированного оператора. Санкционный скрининг выделяется отдельно: его настройка определяет и долю ложных срабатываний, останавливающих нормальные платежи, и вероятность пропустить действительно подсанкционного контрагента — санкционный скрининг.

Проверка компании-клиента — самостоятельное направление комплаенса: цепочка владения и пороги УБО, документы, риск-рейтинг, периодический review и основания отказа разобраны в корпоративном KYC.

Отдельное требование — данные, сопровождающие перевод. В США требование действует по 31 CFR 1010.410 с порогом $3 000 для funds transfers. В ЕС Регламент 2023/1113 применяется с 30 декабря 2024 года и для переводов криптоактивов не предусматривает нижнего порога вовсе. Разницу двух режимов и состав передаваемых данных разбирает Travel Rule.

Операционная устойчивость и AML-надзор в ЕС образуют отдельную группу требований. DORA применяется с 17 января 2025 года и требует реестра ИТ-поставщиков, тестирования устойчивости и договорных условий с провайдерами — цену вопроса для держателя EU-лицензии считает DORA, а что лицензиат вправе отдать провайдеру, какие функции критичны и почему компания-«почтовый ящик» не проходит проверку, — аутсорсинг у лицензированной компании. AML-пакет меняет конструкцию надзора: Регламент 2024/1624 применяется с 10 июля 2027 года, а созданное Регламентом 2024/1620 агентство AMLA во Франкфурте берёт под прямой надзор отобранные компании с 2028 года. Что меняется по существу — AML-пакет ЕС. Глобальный стандарт, из которого выросли эти правила, — 40 рекомендаций, взаимные оценки, чёрный и серый списки — разбирает FATF.

Типовые модели и регуляторные риски

1. Регистрация FinCEN MSB, которую продают как «американскую лицензию». Регистрация по форме 107 подтверждает обязанность вести AML-программу и не даёт права переводить деньги ни в одном штате. Последствия включают следующее: банк-партнёр при первом ревью запрашивает money transmitter license, а регулятор штата выносит предписание о прекращении деятельности.
2. Европейская VASP-регистрация из «быстрой» юрисдикции. Польские, чешские и прибалтийские реестры выдавали статус за недели, и на нём построено много продуктов. С 1 июля 2026 года эти регистрации перестали давать право обслуживать клиентов в ЕС, а ESMA потребовала упорядоченного сворачивания. Компании, не подавшие заявку на CASP заранее, оказались перед выбором между уходом с рынка и работой без лицензии.
3. Сингапурская прописка без сингапурских клиентов. Модель «компания в Сингапуре, клиенты где угодно» перестала работать 30 июня 2025 года: DTSP-режим распространился именно на такие структуры, переходного периода не было, а MAS заранее предупредила, что лицензии такого профиля почти не выдаёт.
4. Офшорная банковская лицензия за небольшие деньги. Реестры отдельных островных юрисдикций продают статус «международного банка» дёшево и быстро. Проблема возникает не у регулятора, а у корреспондента: без долларового корсчёта лицензия не даёт возможности проводить платежи, а открыть его такому банку крупные корреспонденты отказываются.
5. Лицензия, полученная без предварительной договорённости с банком. Заявитель проходит регулятора за год, а потом полгода ищет банк для операционного и safeguarding-счёта. Правильный порядок обратный: диалог с банком и, если нужно, с BIN-спонсором начинается параллельно с подготовкой заявки, потому что требования банка к структуре собственности и географии клиентов часто жёстче требований регулятора.
6. Покупка готовой лицензированной компании-оболочки вместо подачи заявки. Смена контроля почти везде требует отдельного согласования, и регулятор изучает новых бенефициаров так же, как первичного заявителя. Согласование занимает месяцы — для банка в ЕС только у надзорного органа есть до 60 рабочих дней с даты полного уведомления с возможной приостановкой (CRD, ст. 22), — а отказ оставляет покупателя с оплаченной компанией без лицензии. Пороги участия, при которых согласование становится обязательным, состав пакета и типовые причины отказа разбирает смена контроля и покупка лицензированной компании.
7. Выпуск токена с обещанием выкупа по номиналу без режима эмитента. Юридически такое обещание создаёт требование держателя к эмитенту, и в ЕС оно квалифицируется как электронные деньги, в США — как платёжный стейблкоин, в Гонконге — как деятельность, требующая лицензии HKMA. Формулировки в whitepaper вроде «токен обеспечен резервом» квалификацию не меняют.
8. Расчёт на reverse solicitation. Формула «клиенты сами пришли, значит лицензия не нужна» не соответствует позиции ESMA: изъятие толкуется узко, а любая маркетинговая активность, ориентированная на европейских клиентов, его снимает. Аналогичная логика применяется британским и сингапурским регуляторами.

Лицензиаты и применяемые модели

Профили действующих компаний позволяют наиболее быстро оценить практическую применимость режима. Отсутствие в юрисдикции действующих лицензиатов с соответствующей моделью означает, что лицензия существует лишь формально.

Расчёты в стейблкоинах строят Bridge внутри Stripe, купленный Mastercard BVNK, Conduit с коридорами в Латинскую Америку и Африку и Zerohash как поставщик инфраструктуры для институциональных клиентов. Собственные токены выпускают национальный банк SoFi и гонконгский Anchorpoint Financial, а спор о доступе к счёту в ФРС для эмитента токенизированных депозитов ведёт Custodia.

Инфраструктуру хранения активов предоставляют несколько основных участников: Fireblocks как технологическая основа для большинства остальных, Anchorage Digital под федеральной банковской лицензией, HashKey Group в гонконгском лицензионном режиме, Morgan Stanley Digital Trust и Coinbase Prime для институциональных объёмов.

Банки и счета для финтех-компаний

Банковское обслуживание финтех-компаний предоставляет ограниченный круг участников: Clear Junction и BCB Group в Европе, ClearBank для британских EMI, Cross River Bank и Column N.A. для американских BaaS-программ. Под цифровые активы работают FV Bank с пуэрториканской IFE-лицензией, грузинский Pave Bank, а также офшорные банки Доминики — EQIBank и Nodabank; устройство самой юрисдикции IFE описывают банки Пуэрто-Рико.

Счета для компаний и выплаты обеспечивают Airwallex под связкой MSO, SVF и MPI, сингапурские Aspire и FOMO Pay, гонконгский Currenxie. Чем эти игроки различаются по лицензии и защите клиентских средств, сводит обзор необанков. Расчётную инфраструктуру строят Thunes и консорциумные DLT-сети, где Fnality и Partior различаются самим расчётным активом, а за новыми американскими чартерами стоит очередь заявок — Erebor, PayPal, Klarna и Nubank.

Использование средств за пределами операционной деятельности связывает финтех с управлением частным капиталом: превращение криптоактивов в фиат разбирает внебиржевой расчёт и USDT, автоматический обмен данными по крипте — CARF на практике, требования к частному клиенту — AML/KYC для частного клиента и происхождение средств, а обслуживание крупного капитала — частное банковское обслуживание.