🇺🇸NYDFS: BitLicense и трастовый чартер Нью-Йорка — две двери в американское крипто

Две двери, а не лицензия и её альтернатива

Нью-йоркский крипто-режим принято сводить к одному слову — BitLicense. Неточность дорогая: входов в штат два, и они дают разный объём правоспособности. BitLicense — 23 NYCRR Part 200, в силе с 24 июня 2015 года, выдаётся по Financial Services Law. Limited purpose trust company — банковский чартер по Banking Law Article III: §100 даёт фидуциарные полномочия, §§4001 и следующие описывают учреждение корпорации, §102-a разрешает форму LLC, откуда «…Trust Company, LLC» в названии почти каждого нью-йоркского крипто-траста. Подаётся он иначе: Certificate of Merit с организационным сертификатом идут прямо в DFS, а не через NMLS.

Водораздел проходит не там, где его обычно рисуют. 200.3(d) запрещает держателю BitLicense осуществлять фидуциарные полномочия по §100 Banking Law, тогда как 200.9 посвящён именно кастоди: держать клиентские активы BitLicensee может. Точная формула — BitLicense даёт кастоди без фидуциарного статуса. Трастовый чартер даёт статус фидуциара и снимает необходимость отдельной money transmitter licence по Banking Law Article 13-B, без которой BitLicensee с фиатной ногой работать не вправе.

Периметр захвата — самый широкий в США. Лицензия нужна для пяти видов Virtual Currency Business Activity по 200.2: приём VC для передачи и сама передача; кастоди в интересах других лиц; покупка и продажа VC как клиентский бизнес; обменные услуги; контроль, администрирование или эмиссия виртуальной валюты. Триггер — связь с «New York Resident», то есть «any Person that resides, is located, has a place of business, or is conducting business in New York»: формулировка ловит B2B-контрагента так же, как розничного клиента.

Изъятия узкие. По 200.3(c) вне режима остаются лица, чартерованные по Banking Law и одобренные суперинтендантом на крипто-деятельность, плюс торговцы и потребители, использующие VC для оплаты товаров и услуг либо в инвестиционных целях; DFS в FAQ добавляет майнинг, разработку ПО, консультирование и приём пожертвований, а определение виртуальной валюты исключает игровые токены, баллы лояльности и предоплаченные карты. Штатный режим не заменяет федеральный: регистрация MSB в FinCEN требованию BitLicense не удовлетворяет (FIN-2019-G001).

Реестр DFS на август 2026 года содержит 39 записей: 26 действующих BitLicense (пятнадцать из них у держателей MTL) и 13 трастовых чартеров. В среднем 2,3 лицензии в год, но темп сместился — две в 2024-м, четыре в 2025-м, две за восемь месяцев 2026 года (Mastercard в мае, Zap Solutions в феврале) плюс чартер Circle Internet Trust Company, LLC в июле. Стек из двух юрлиц — норма: Coinbase, PayPal, NYDIG, MoonPay и Circle держат и лицензию, и чартер в разных компаниях группы.

Три режима рядом: BitLicense, нью-йоркский траст и чартер OCC

Сравнивать имеет смысл сразу с федеральным вариантом. С декабря 2025 года национальный трастовый чартер OCC — реальная третья дверь, и архитектурный выбор делается между тремя режимами, а не двумя.

Greenlist: восемь монет и право регулятора отменить сам список

Продуктовая линейка нью-йоркского оператора ему не принадлежит. Greenlist — перечень монет, которые лицензиат вправе листить без индивидуального одобрения; на август 2026 года в нём восемь позиций: BTC, ETH, GUSD, GYEN, ZUSD, RLUSD, USDW и GOLD. Достаточно предварительного уведомления DFS (на сайте регулятора указан десятидневный нотис) и одобренной политики делистинга.

Состав списка говорит больше, чем правила. Шесть из восьми позиций — стейблкоины структур, поднадзорных самому DFS: GUSD от Gemini Trust, GYEN и ZUSD от GMO-Z.com Trust, RLUSD от Standard Custody & Trust, USDW и GOLD от WisdomTree Digital Trust. Greenlist — не рейтинг качества актива, а перечень эмитентов, за которыми регулятор уже наблюдает. Отсюда изящная деталь: XRP из списка выброшен в 2023 году, а стейблкоин Ripple в нём есть.

Сжатие произошло в сентябре 2023-го, когда General Framework заменил режим самосертификации: десятки монет выпали, включая XRP, BCH и DOGE (Greenberg Traurig). Критерий включения — либо «demonstrated, historic record consistent with safety and soundness», либо статус стейблкоина, уже одобренного DFS к эмиссии в Нью-Йорке. Там же регулятор зарезервировал право убрать любую монету или полностью прекратить процесс Greenlist: планировать под этот список как под стабильную величину нельзя.

За пределами Greenlist работает финальное guidance от 15 ноября 2023 года. Право самосертификации даёт утверждённая советом coin-listing policy с ежегодным переутверждением и оценкой каждой монеты по восьми категориям риска — от технического дизайна и кибербезопасности до illicit finance и репутации. Для розницы без отдельного одобрения DFS закрыты пять категорий: не-greenlisted стейблкоины, монеты самой биржи, протоколы с концентрацией контроля свыше 51%, bridged-монеты и монеты с circulating supply менее 35% от общего. Политика делистинга обязательна для всех, кто листит хоть что-то, — с триггерами, цепочкой одобрений и минимум 30 днями уведомления клиентов; дедлайн подачи финальных политик прошёл 31 января 2024 года.

Надзорный слой: кибербезопасность, мониторинг транзакций, кастоди

Реальная тяжесть режима лежит не в лицензии, а в слое обязанностей поверх неё, и он менялся ежегодно.

23 NYCRR Part 500 вводился траншами и вышел на полный объём только 1 ноября 2025 года.

Class A Company (выручка в Нью-Йорке от $20 млн и одновременно свыше 2 000 сотрудников или свыше $1 млрд глобальной выручки) добавляет PAM и независимый аудит. В 2026-м поверх нормы лёг надзорный слой: два industry letters от 21 мая о повышенном угрозном фоне и рисках frontier AI models. Отдельно 200.17 требует плана непрерывности бизнеса.

Мониторинг транзакций устроен тоньше, чем принято описывать. 3 NYCRR Part 504 с ежегодной апрельской сертификацией Transaction Monitoring and Filtering Program адресован «Regulated Institutions», а 504.2 определяет их как банки и траст-компании по Banking Law плюс check cashers и money transmitters, лицензированных по Banking Law. Чистый BitLicensee лицензирован по Financial Services Law и формально в этот круг не входит: его обязанность идёт из 23 NYCRR 200.15 — ежегодный risk assessment, независимое тестирование, утверждённые советом политики, OFAC-скрининг и уведомление DFS в течение 24 часов о VC-to-VC транзакциях свыше $10 000 в день одним лицом. Объём обязанностей двух операторов с одинаковой витриной различается в зависимости от наличия MTL.

Кастоди переписано отдельно от лицензии. Guidance от 30 сентября 2025 года требует полной сегрегации клиентских активов от активов кастодиана и его аффилиатов — и on-chain, и во внутреннем леджере. Структур две: отдельные кошельки на имя клиента либо omnibus только с клиентскими активами, титулованный «F/B/O», с внутренней записью бенефициарных долей. Клиентские активы нельзя использовать для своих нужд, закладывать, кредитовать под них и превращать в отношения должника и кредитора. Суб-кастоди стало material change с предварительным одобрением DFS: суб-кастодиан должен быть лицензирован DFS либо поднадзорен «substantially similar» режиму, а договор — содержать F/B/O-титул, сегрегацию и запрет на collateral.

Два слоя редко попадают в обзоры. Customer service guidance от 30 мая 2024 года обязывает и BitLicensee, и траст-компании держать живых операторов, раскрывать использование ИИ с правом эскалации к человеку и с 1 ноября 2024 года отчитываться по обращениям поквартально. А guidance от 17 сентября 2025 года распространило ожидания по blockchain analytics на обычные нью-йоркские банки: периметр растёт не через новые лицензии, а через требования к банковским партнёрам.

Наконец, деньги. С 2022 года DFS взимает с крипто-лицензиатов ежегодный ассессмент по FSL §206 и 23 NYCRR Part 102: половина надзорных часов распределяется по объёму нью-йоркских транзакций, половина — по среднему объёму кастодируемых активов, остаток — поровну между лицензиатами; счетов пять в год (разбор Crowell). Именно это, а не пошлина, и есть настоящая стоимость статуса.

Энфорсмент: $226,5 млн и один повторяющийся сюжет

Публичная надзорная практика компактна и однообразна. Robinhood Crypto, 2 августа 2022 года, $30 млн — первый крипто-энфорсмент DFS: неукомплектованный комплаенс, неапгрейженный мониторинг, ложные сертификации соответствия. Coinbase, 4 января 2023 года, $100 млн — $50 млн штрафа и $50 млн в комплаенс при бэклоге свыше 100 000 непроверенных алертов. Genesis Global Trading, январь 2024 года, $8 млн — первый отказ от BitLicense по консент-ордеру. Block, 10 апреля 2025 года, $40 млн — BSA/AML и неразобранный бэклог алертов 2019–2020 годов. Paxos Trust Company, 7 августа 2025 года, $48,5 млн — $26,5 млн штрафа и минимум $22 млн в комплаенс за партнёрство с Binance, через которое в 2017–2022 годах прошло $1,6 млрд illicit-транзакций.

Совокупная цифра зависит от методики: $226,5 млн вместе с обязательствами инвестировать в комплаенс, $154,5 млн чистых пенальти. Сюжет один и тот же в трёх делах из пяти: продукт вырос, мониторинг не масштабировался, накопился бэклог алертов.

Отказ за одиннадцать лет ровно один — Bittrex, 10 апреля 2019 года: дефициты BSA/AML/OFAC-программы, несоответствие требованиям к капиталу, ненадлежащий контроль за запуском токенов; около 35 000 нью-йоркских клиентов из 1,67 млн глобальных и 60 дней на сворачивание. Статистика обманчива: фильтрация идёт на pre-application и через отзыв заявок, а невозвратность пошлины (200.5) стимулирует не подаваться до готовности.

Строгость стоит читать вместе с аудитом Госконтролёра штата 2024-22S18 за июль 2018 — июль 2023 года: 22 активных лицензиата на октябрь 2022-го со свыше $175 млрд активов у 21 из них; мануал по обработке заявок финализирован только в июне 2022 года — через семь лет после вступления Part 200 в силу; средний разрыв между обязательными раз в два года экзаменами — три года; два лицензиата не подавали квартальную отчётность по 3–5 лет. Репутация «самого строгого режима США» опирается на строгость входа и размер штрафов больше, чем на плотность надзора, — по крайней мере до роста штата подразделения примерно с 18 до 60+ человек в 2022–2023 годах.

Adrienne Harris покинула пост 18 октября 2025 года, исполняющий обязанности — Kaitlin Asrow. На 13 августа 2026 года в ленте пресс-релизов DFS нет ни одного крипто-специфичного энфорсмента, тогда как выдача лицензий ускорилась; оговорка обязательна — DFS публикует через пресс-релизы не все консент-ордера.

Федерализация 2025–2026: OCC, GENIUS Act и календарь до 2028

Главный сюжет последних восемнадцати месяцев — не ужесточение штатного режима, а конкурирующий федеральный канал. 12 декабря 2025 года OCC выдал пять условных одобрений: de novo для структур Circle и Ripple, конверсии штатных траст-компаний для BitGo, Fidelity Digital Assets и Paxos. До этого федеральным крипто-чартером владел только Anchorage Digital, с января 2021 года.

Отток виден в реестре: Paxos и Fidelity Digital Assets конвертировались в федеральные траст-банки 12 декабря 2025 года и в актуальном списке DFS отсутствуют. Coinbase получил preliminary conditional approval 2 апреля 2026 года с требованием $60 млн Tier 1 и обязательством перенести кастоди из Coinbase Custody Trust Company, LLC в национальный банк за три года; ICBA требует отозвать одобрение. Вес штатной истории показывают условия по Paxos N.A.: помимо $15 млн Tier 1, OCC вписал в решение обязательство потратить $7,25 млн в 2026 году и $8,5 млн в 2027-м на устранение нарушений, зафиксированных консент-ордером NYDFS. Уход на федеральный уровень штатную историю не стирает.

Движение при этом двустороннее. Circle, получив условное одобрение OCC в декабре 2025-го, в июле 2026 года взял ещё и нью-йоркский чартер, Ripple держит штатный периметр через Standard Custody & Trust, а Fidelity и Paxos конвертировались полностью (Steptoe): чартер вымывает трасты неравномерно, и часть игроков строит двойной, штатно-федеральный периметр.

Причина конкуренции — GENIUS Act, вступивший в силу 18 июля 2025 года. Архитектура двухуровневая: эмитенты стейблкоинов свыше $10 млрд уходят под федеральный надзор, до $10 млрд могут остаться под штатным как «state qualified payment stablecoin issuer» — но только если Treasury сертифицировал режим штата как «substantially similar». NPRM Treasury от 3 апреля 2026 года с новой 31 CFR Part 1521 (комментарии закрылись 2 июня 2026-го) делит требования на uniform — резервы, BSA/AML, раскрытия, где совпадение с федеральным стандартом должно быть точным, — и state-calibrated: капитал, governance, риск-менеджмент, где допустимо своё решение, если результат «at least as robust».

Ответ Нью-Йорка — предложенная 9 июня 2026 года 23 NYCRR Part 202, создающая статус Authorized Payment Stablecoin Issuer для трастовых компаний и заявителей на чартер. Резервы держатся во внешних институтах; при объёме от $25 млрд минимум 0,5% резервов, но не более $500 млн, — в застрахованных депозитах; отчётность ежемесячная, с сертификацией CEO и CFO и аттестацией аудитора; погашение — в течение двух рабочих дней. Капитал — CET1 под риск-профиль, невыполнение два квартала подряд означает обязательную ликвидацию; кибербезопасность — уровня Class A независимо от размера. При конфликте с supervisory agreements Part 202 объявляет приоритет за собой, сохраняя штатные полномочия по кастоди (GENIUS §10) и неплатёжеспособности (§11) — разбор King & Spalding.

Структурный итог: GENIUS Act ограничивает Нью-Йорк сверху в обе стороны. Ради сертификации Treasury штат не может быть строже федерального стандарта, а потолок в $10 млрд означает, что успешный эмитент обязан уйти под OCC при росте: штатный режим по конструкции становится инкубатором, а не конечной точкой. Удерживать позиции Нью-Йорк будет там, где GENIUS оставил ему полномочия, — в кастоди и неплатёжеспособности. Параллельно строится внешний контур: 2 июня 2026 года подписан меморандум с EBA по стейблкоин-активности.

Фидуциарный статус и структура счёта у нью-йоркского кастодиана

Единственный по-настоящему релевантный вопрос при выборе нью-йоркского кастодиана — есть ли у него фидуциарный статус: держатель BitLicense им по 200.3(d) быть не может. Если структура предполагает траст, наследование, дискреционное управление или требование «qualified custodian», нужна траст-компания — нью-йоркская или федеральная.

Отсюда практика: защиту определяет юрлицо, а не логотип. Coinbase, Inc. с BitLicense и Coinbase Custody Trust Company, LLC с трастовым чартером — разные режимы; так же устроены PayPal, NYDIG, MoonPay и Circle. Вопрос звучит буквально: с каким entity подписан договор и какой у него статус в реестре DFS.

Дальше проверяется структура счёта по guidance 30 сентября 2025 года: отдельные кошельки на имя клиента или omnibus «F/B/O»; есть ли суб-кастоди и одобрено ли оно DFS как material change; кто суб-кастодиан и под каким надзором. Письменное раскрытие должно быть подписано до первой транзакции — его отсутствие само по себе индикатор процессной незрелости. Запрет на использование клиентских активов абсолютен, поэтому любая «доходная» надстройка над кастоди требует разбора; общая логика хранения — в материале о крипто для частного капитала.

Три вещи стоит поставить в мониторинг. Миграция чартеров: перенос кастоди Coinbase и уже состоявшийся уход Paxos и Fidelity означают смену регулятора, режима неплатёжеспособности и, возможно, договорной документации. Список активов: у нью-йоркского провайдера он структурно уже — Greenlist из восьми монет, остальное через одобренную политику листинга. И регуляторный статус не равен доступности сервиса: наличие BitLicense не означает, что продукт открыт для нью-йоркцев.

Развилка на старте и реальная стоимость входа

Развилка ставится до первой строки кода. Кастоди, эмиссия стейблкоина, фидуциарные услуги — сразу трастовый чартер. Обмен, брокеридж, on-ramp — BitLicense плюс отдельная MTL по Article 13-B под фиатную ногу. Переход из лицензии в чартер не апгрейд, а учреждение нового юрлица по другой процедуре.

Пошлина в $5 000 — шум. Реальная стоимость складывается из Certificate of Merit с трёхлетними pro forma, wind-down analysis и resolution plan; investigation fee; fidelity insurance от $1 млн; бонда с ориентиром от $500 000; капитала, размер которого 200.8 оставляет на усмотрение суперинтенданта; и постоянного ассессмента. Норма 200.6 о 90 днях отсчитывается от заявки, признанной полной: управляемая переменная — качество пакета, а не календарь, и DFS прямо предупреждает, что не готовые к содержательному рассмотрению заявки экспертного разбора не получают. Публичных данных о реальных сроках нет.

Четыре вывода из надзорной практики. Комплаенс должен опережать рост: три из пяти крупнейших консент-ордеров построены на одном сценарии несмасштабировавшегося мониторинга. Проверка третьих лиц — отдельный документируемый процесс: $48,5 млн Paxos заплатил за партнёра. Ложная сертификация соответствия — самостоятельное нарушение, и Acknowledgment of Noncompliance существует ровно для того, чтобы им пользоваться. Customer service — комплаенс, а не маркетинг: у Robinhood выделенная линия для жалоб попала в консент-ордер.

Два решения принимаются заранее. Если цель — стейблкоин, кибербезопасность строится сразу под Class A: Part 202 требует этого уровня независимо от размера, а ретрофит после запуска дороже. И если инфраструктура арендуется, статус арендодателя читают так же внимательно, как свой: Fireblocks держит нью-йоркский трастовый чартер с 2024 года, Zerohash — сразу две BitLicense, а история Custodia показывает, что статус и доступ к инфраструктуре — разные вещи.