🇺🇸FinCEN MSB в США: регистрация, которая не заменяет лицензию штата

MSB — это квалификация по факту деятельности, а не разрешение

Money services business — не вид лицензии, а описание того, что лицо фактически делает. 31 CFR 1010.100(ff) перечисляет семь ролей: dealer in foreign exchange, check casher, issuer or seller of traveler's checks or money orders, provider of prepaid access, money transmitter, Почтовая служба США и seller of prepaid access. Попадание в любую — вопрос факта: статус возникает «whether or not on a regular basis or as an organized business concern» и не зависит ни от организационной формы, ни от прибыльности, ни от наличия лицензии штата (финальное правило 2011 года).

Порог «$1,000 на человека в день», который повторяют как универсальный, применяется только к трём категориям из семи — dealer in FX, check casher и issuer/seller of money orders и traveler's checks. У money transmitter порога нет вообще: систематический перевод на $50 создаёт статус так же, как перевод на $5 млн. У seller of prepaid access порог свой — $10,000 в день продаж.

Единственный содержательный фильтр на входе — исключения. Из определения выведены банки, лица, зарегистрированные в SEC и CFTC, и физлицо, действующее «on an infrequent basis and not for gain or profit». Отдельный набор вырезан из money transmitter, и именно он кормит половину финтеха: провайдеры delivery, communication и network access; payment processors; операторы клиринга между регулируемыми институтами; деятельность, «integral to the sale of goods or the provision of services other than money transmission». Карта этих исключений под собственную схему движения денег строится раньше программы комплаенса: каждое узкое, и у маркетплейса «интегральность» исчезает в момент, когда деньги уходят несвязанной третьей стороне.

Регистрация: 180 дней, форма 107 и «пятьдесят минут»

Форма 107 (RMSB) подаётся только через BSA E-Filing, срок — не позднее 180 дней с дня, следующего за днём создания бизнеса (31 CFR 1022.380(b)(3)). Регистрационный период — два календарных года, продление подаётся до последнего дня предшествующего календарного года, то есть до 31 декабря, а не «через два года от вашей даты». Перерегистрация в течение 180 дней требуется при смене владения или контроля, требующей перерегистрации по праву штата, при передаче более 10% голосующих прав и при росте числа агентов более чем на 50% за период; год события обнуляет цикл. Раунд финансирования — регуляторное событие.

Agent list в FinCEN не подаётся, но должен существовать к дате первичной регистрации, обновляться каждое 1 января за предшествующие 12 месяцев и храниться в США. В нём — реквизиты агента, виды услуг, перечень месяцев с оборотом свыше $100,000 и депозитный институт, где агент держит транзакционный счёт (там же).

Чего регистрация не значит. Капитал, менеджмент и платёжеспособность FinCEN не проверяет — это уведомление, а не разрешение. Собственное бремя ведомство оценивает в 0,83 часа на первичную регистрацию, 0,67 на продление и 0,5 часа в год на agent list: 14 047 часов и $1 752 126 на всю отрасль (PRA-уведомление, комментарии закрыты 29 июня 2026 года). Оттуда же масштаб: 45 272 формы 107 за 2023–2025 годы, около 24 856 активных principal MSB, порядка 307 212 агентов — и 75% регистрантов заявляют, что агентов у них нет (NPRM от 10 апреля 2026 года). Пятьдесят минут — цена уведомления, а не соответствия: в том же NPRM затраты индустрии на BSA-комплаенс оценены в «several billion dollars per year», и там же признано, что данных для надёжной оценки у регулятора нет.

Иностранный MSB: режим определяется клиентской базой, а не офисом

Норма привязывает статус не к офису и не к месту инкорпорации: MSB — лицо, ведущее соответствующую деятельность «wholly or in substantial part within the United States» (31 CFR 1010.100(ff)). Компания из Дубая или Сингапура попадает в режим по клиентской базе — без единого сотрудника в США и, как правило, не зная об этом. Ту же логику Казначейство подтверждает для цифровых активов: их провайдеры «generally fall within the scope of existing anti-money laundering laws based on the activities they perform wholly or substantially in the United States» (отчёт Конгрессу по GENIUS Act, 6 марта 2026 года).

Сами требования при этом узкие и в гайдах описываются неверно. Норма требует двух вещей: назначить проживающее в США лицо, уполномоченное принимать судебные документы, и указать американский адрес хранения записей (31 CFR 1022.380(a)(2)). Американское юрлицо федеральный уровень не требует, дактилоскопию FBI не предусматривает — это условия лицензий штатов, которые регулярно выдают за федеральные.

Меняется одно, и радикально: проект от 10 апреля 2026 года требует, чтобы AML/CFT-офицер был «located in the United States» и «accessible to, and subject to oversight and supervision by, FinCEN and its designee». Для оффшорной команды с комплаенсом в Лондоне или Дубае это меняет операционную модель, а не бумагу. Слова «foreign-located» в тексте NPRM при этом нет вообще: как требование ляжет на MSB без американского персонала, неясно.

Криптограница: кастоди, контроль и разрыв между регулятором и обвинением

Линия FinCEN держится на трёх документах. FIN-2013-G001 ввёл деление user / exchanger / administrator: пользователь не money transmitter, а «an administrator or exchanger that (1) accepts and transmits a convertible virtual currency or (2) buys or sells convertible virtual currency for any reason» — money transmitter. FIN-2019-G001 уточнил границу четырёхфакторным тестом: кто владеет стоимостью, где она хранится, взаимодействует ли владелец напрямую с платёжной системой и обладает ли посредник «total independent control over the value». Четвёртый фактор и есть криптограница: контроль над средствами делает вас money transmitter, его отсутствие — нет. Отсюда различения, на которых стоит индустрия: провайдер анонимизирующего сервиса — money transmitter, провайдер анонимизирующего ПО — нет; разработчик DApp — нет, оператор — да; CVC-киоски — money transmitters. Киоскам посвящён нотис FIN-2025-NTC1 от 4 августа 2025 года: число устройств выросло с 4 128 в январе 2019 года до 37 342 в январе 2025-го, убытки по жалобам в IC3 за 2024 год — около $246,7 млн.

Проблема в том, что регуляторная и прокурорская линии разошлись. По сообщениям, в деле Samourai Wallet прокуроры спрашивали FinCEN, является ли некастодиальный CoinJoin money transmission, получили ответ «нет» и предъявили обвинение всё равно: Keonne Rodriguez получил 5 лет (6 ноября 2025 года), William Lonergan Hill — 4 года (19 ноября 2025-го) (разбор Ballard Spahr). 6 августа 2025 года присяжные SDNY признали Романа Шторма виновным в сговоре об управлении unlicensed money transmitting business по ветке 1960(b)(1)(C); ходатайство по Rule 29 аргументировано 9 апреля 2026 года и на 13 августа не разрешено, а обвинение предложило повторный процесс 5 или 12 октября 2026 года (DeFi Education Fund; The Block). Политика Минюста формально смягчена — меморандум Blanche от 7 апреля 2025 года требует knowing and willful нарушения для веток (b)(1)(A) и (B), а Galeotti в августе 2025-го обещал не одобрять новые обвинения по (b)(1)(C) против децентрализованного некастодиального ПО. Но это политика ведомства, а не норма, и отзывается она одним меморандумом.

Реальная нагрузка: четыре столпа и отчётность

Письменная AML-программа по 31 CFR 1022.210 должна быть «reasonably designed to prevent the money services business from being used to facilitate money laundering and the financing of terrorist activities» и содержать четыре элемента: политики и внутренний контроль; назначенное лицо, отвечающее за day-to-day compliance; обучение персонала; «independent review to monitor and maintain an adequate program». Именно review, а не audit: проводить может штатный сотрудник, лишь бы не сам compliance officer, а периодичность в норме не установлена — экзаменационный мануал FinCEN даёт лишь риск-ориентированную формулировку. Срок — 90 дней с создания бизнеса, вдвое короче регистрационного. Пятого столпа, CDD с установлением бенефициаров, у MSB нет: «covered financial institution» в 31 CFR 1010.605(e)(1) — это банки, брокеры-дилеры, FCM/IB и взаимные фонды, но не MSB.

CTR — при операции с наличными свыше $10,000, подача в течение 15 дней (31 CFR 1010.306). SAR — порог $2,000, срок 30 календарных дней с initial detection, уведомлять клиента запрещено (31 CFR 1022.320). Две асимметрии, которых нет в большинстве обзоров: check cashers из обязательного SAR-режима исключены — норма перечисляет категории (ff)(1), (3), (4), (5), (6) и (7), а (ff)(2) в списке отсутствует; и банк по 31 CFR 1020.320(b)(3) получает дополнительные 30 дней, если подозреваемый не идентифицирован, а MSB не получает ничего. Сверху monetary instrument log при продаже за наличные инструментов на $3,000 и более (31 CFR 1010.415) и Travel Rule с порогом $3,000 (31 CFR 1010.410(f)); предложение FinCEN и ФРС снизить его до $250 и распространить на CVC официально отозвано 16 апреля 2025 года (RIN 1506-AB41) — обзоры, называющие судьбу инициативы неопределённой, устарели.

Поверх этого работает параллельный режим без notice-and-comment — geographic targeting orders. Приказ по юго-западной границе (7 марта — 2 сентября 2026 года) охватывает все категории MSB в округах Аризоны, Нью-Мексико и Техаса, поднимает порог до $1,000–$10,000, даёт 30 дней на CTR вместо 15 и требует маркировки «MSB0326GTO»; в Imperial и San Diego Counties его блокируют суды (Federal Register). Приказ по Миннесоте продлён с 11 августа 2026 года по 6 февраля 2027-го: порог $3,000, округа Hennepin и Ramsey, ежемесячная подача CSV через Financial Industry Portal и уникальное поле — связаны ли средства с госконтрактами или программами пособий (Federal Register).

Федеральная регистрация не заменяет лицензию штата

Норма говорит это прямым текстом: регистрироваться нужно «whether or not licensed as a money services business by any State» (31 CFR 1022.380(a)(1)). Обратное столь же верно: регистрация в FinCEN не даёт права переводить деньги ни в одном штате. Money transmitter license требуется в 51 из 52 американских юрисдикций, кроме Монтаны: surety bond от $10,000 до $1 млн и до $7 млн в Калифорнии, net worth от $100,000, сроки в Нью-Йорке и Калифорнии до полутора лет, а отраслевые оценки общенационального покрытия часто превышают $1 млн (отраслевые данные по параметрам MTL). Унификация идёт медленно и с расхождением в первичке: CSBS сообщает, что положения Money Transmission Modernization Act приняли 31 штат, а его же законодательный трекер за июнь 2026 года даёт 38 с учётом принятого в 2026-м и находящегося в процессе. Механику заявок разбирает страница о лицензиях money transmitter в США.

В зазоре между двумя режимами живёт уголовная ответственность. 18 U.S.C. 1960 наказывает управление unlicensed money transmitting business лишением свободы до пяти лет тремя разными способами. Ветка (b)(1)(A) — работа без лицензии штата там, где это наказуемо как misdemeanor или felony, причём «whether or not the defendant knew that the operation was required to be licensed». Ветка (b)(1)(B) — нарушение федеральных требований о регистрации. Ветка (b)(1)(C) — передача средств, о которых известно, что они преступного происхождения или предназначены для незаконной деятельности; она вообще не требует, чтобы бизнес был нелицензированным. Сама регистрационная норма отсылает к 1960 прямо: «See 18 U.S.C. 1960 for a criminal penalty for failure to comply with the registration requirements».

Гражданская шкала тоже не символическая: нерегистрация — до $10,556 за нарушение, причём каждый день считается отдельным; умышленное нарушение BSA — от $71,545 до $286,184; паттерн небрежности — $111,308 (таблица 31 CFR 1010.821 в редакции от 17 января 2025 года); корректировку за 2026 год FinCEN не публиковал, хотя закон требует ежегодной. Теорией это не осталось: Brink's Global Services USA — $37 млн 31 января 2025 года за нерегистрацию, отсутствие эффективной AML-программы и неподачу SAR; Paxful — $3,5 млн 9 декабря 2025-го за то же самое. При этом страница FinCEN «Enforcement Actions for Failure to Register as a MSB» не обновлялась с 2017 года: ни Brink's, ни Paxful там нет — due diligence по этому перечню слеп на девять лет.

Что изменилось в 2025–2026 и календарь до 2028

Картина 2024 года устарела целиком. Program Rule NPRM от 3 июля 2024 года не доработан, а отозван и заменён: предложение от 10 апреля 2026 года (91 FR 18704, RIN 1506-AB72) прямо «fully supersedes» прежнее (пресс-релиз FinCEN). Для MSB оно переписывает 1022.210 целиком: документированные risk assessment processes с инкорпорацией национальных AML/CFT-приоритетов, приоритезация ресурсов на высокорисковых клиентов, AML-офицер в США, формальное одобрение программы советом директоров или senior management. Конструкция «establish» плюс «maintain через implementation» создаёт два разных нарушения вместо одного, причём банкам проект даёт защитную планку по implementation failures через новый 1020.221(b), а MSB — нет. Ongoing CDD для MSB не вводится. Вступление в силу — через 12 месяцев после финального правила.

Вторая линия — стейблкоины. NPRM того же дня (91 FR 18582) определяет permitted payment stablecoin issuers как отдельную категорию financial institution по 31 U.S.C. 5312(a)(2)(Y) и прямо выводит их из определения MSB; эмитенты, не квалифицирующиеся как PPSI, остаются MSB. Обязательства PPSI ближе к банковским: ongoing CDD и сбор сведений о бенефициарах, AML-офицер в США, SAR только по первичному рынку, способность блокировать и замораживать транзакции, скрининг по спискам OFAC. Статутный дедлайн GENIUS Act 18 июля 2026 года пропущен, отдельный NPRM по CIP вышел 22 июня. Впервые бизнес, который по классическому анализу был бы money transmitter, выводится из MSB-режима отдельным статутом — шаблон, который воспроизведут другие вертикали; продуктовые последствия разобраны на страницах о GENIUS Act, стейблкоинах и трастовом чартере OCC.

Третья линия — бенефициары. 11 августа 2026 года FinCEN выпустил финальное правило: американские компании освобождены от BOI-отчётности окончательно, ранее поданные сведения об американских лицах будут удалены, иностранные reporting companies отчитываются только о бенефициарах-иностранцах (FinCEN; Казначейство). MSB это не касается напрямую — они никогда не были covered financial institutions. Косвенно бьёт сильнее: у банков исчез федеральный реестр бенефициаров по американским компаниям, а EO 14406 от 19 мая 2026 года требует усилить risk-based CDD и прямо называет «unregistered money services businesses» типологией подозрительной активности. Верификацию бенефициаров банки переложат на клиента-MSB договором. Параллельно EO 14331 требует убрать «reputation risk» из надзорных руководств, а EO 14405 — упростить чартеры и регистрации для финтеха. Три указа тянут в разные стороны: для пограничного MSB это не потепление, а более резкая сортировка.

Кто надзирает за MSB и что защищает деньги клиента

Запись в MSB Registrant Search подтверждает ровно одно — что кто-то подал форму. Ни о капитале, ни о том, проверялся ли оператор хоть раз, она не говорит: федеральных пруденциальных требований к MSB нет вообще. Net worth, permissible investments и surety bond существуют только на уровне штатов и только там, где есть MTL, причём bond может составлять $10,000 при обороте в сотни миллионов. Правильный вопрос оператору поэтому не «зарегистрированы ли вы в FinCEN», а «в каких штатах у вас лицензия, какой там bond и как обособлены клиентские деньги»; механику обособления разбирает страница про корреспондентский банкинг и safeguarding.

Экзаменует MSB не банковский надзорщик, а налоговая: полномочия делегированы Commissioner of Internal Revenue (31 CFR 1010.810(b)(8)), периодичность проверок ничем не гарантирована. CDD-правило по бенефициарам к MSB не применяется — меньше вопросов о структуре владения клиента, но и меньше уверенности, что оператор понимает, кто его остальные клиенты. Переводы от $3,000 идут с данными отправителя по Travel Rule, SAR подаётся от порога $2,000 и уведомлять о нём клиента запрещено законом, а в зоне GTO пороги ниже. И главное: санкция регулятора не восстанавливает клиентские средства — Paxful закрылась, штраф пришёл постфактум.

Где режим ломает план продукта

Три ошибки повторяются из проекта в проект. Первая — сроки: команды считают, что у них 180 дней, тогда как письменная AML-программа нужна к 90-му дню, и проект 2026 года этот срок сохраняет. Вторая — трактовка регистрации как разрешения: федеральный уровень закрывает около процента работы, остальное — 51 юрисдикция, bond до $7 млн, сроки до полутора лет и ветка 1960(b)(1)(A). Третья — agent list: 75% регистрантов заявляют, что агентов нет, и это, скорее всего, будущая зона претензий.

В план на 2027–2028 годы закладываются четыре вещи: AML-офицер физически в США, документированный risk assessment с национальными приоритетами, формальное одобрение программы советом директоров и развилка PPSI против MSB, если продукт включает эмиссию стейблкоина. Банковский счёт — критический путь, а не параллельный трек: по заявлению FinCEN, IRS и штатных регуляторов от 10 ноября 2014 года банк не обязан быть «de facto regulator» индустрии MSB, но обязан понимать бизнес-модель клиента и характер его клиентской базы. Если банковский слой берётся у чужого лицензиата, читайте BaaS и спонсор-банки вместе с лицензией напрокат: по проекту 2026 года принципал и агент могут распределить разработку политик договором, но «each money services business will remain solely responsible for implementation».

Некастодиальность защищает у регулятора, но не у прокурора: FinCEN пишет, что провайдер анонимизирующего ПО не money transmitter, а Родригес и Хилл получили 5 и 4 года. Разрыв между двумя линиями — ваш риск, а не их.