Концепция
MiCA ввела единый режим для крипто-бизнеса в ЕС: вместо национального статуса VASP (термин FATF) — авторизация CASP (crypto-asset service provider). С 30 декабря 2024 года заявки в старом VASP-режиме не принимаются, идёт переход на CASP. White-label под лицензией CASP — это работа под авторизацией готового провайдера: сервис запускает брендированную биржу, кошелёк или custody, не получая собственную лицензию MiCA, а авторизованный CASP несёт регуляторные обязанности.
Ценность — паспорт: одна авторизация CASP в любой стране ЕС даёт право работать во всех 27. Это та же модель аренды лицензии, что в платежах и фондах — см. embedded finance.
Как это устроено
Авторизованный CASP держит лицензию MiCA и отвечает за governance, капитал, хранение клиентских активов, противодействие злоупотреблениям и AML. White-label-партнёр получает доступ к инфраструктуре и лицензии: бренд, клиентский интерфейс, дистрибуцию. Перечень услуг CASP — custody, обмен, исполнение, размещение, консультирование, перевод крипто-активов — определяет, что именно можно предлагать под этой лицензией.
Сроки: дедлайн 1 июля 2026
Grandfathering: тот, кто оказывал крипто-услуги по национальному праву до 30 декабря 2024 года, может продолжать до 1 июля 2026 года либо до выдачи или отказа в авторизации MiCA. 1 июля 2026 — жёсткий дедлайн: все национальные переходные периоды истекают, и без авторизации CASP (или своевременно поданной заявки) регулируемые услуги в ЕС придётся прекратить. Продлений не предусмотрено.
Важная деталь: государства выбрали разную длину перехода — 18, 12 или 6 месяцев, — и в большинстве стран значимый дедлайн подачи заявки уже прошёл в 2025 году. Поэтому white-label через провайдера с полной авторизацией CASP для многих стал самым быстрым легальным входом в ЕС.
Что нужно
- Путь. Либо работать под авторизацией готового CASP (white-label), либо получать собственную авторизацию MiCA.
- Базис. Юрлицо в ЕС, пакет AML/KYC, выстроенные процессы custody и мониторинга.
- Проверка партнёра. Статус провайдера сверяют с реестром авторизованных CASP, который ведёт ESMA: национальный VASP-статус не равен CASP-авторизации и паспорта не даёт.
Комплаенс
Под MiCA: требования к управлению и капиталу, сегрегация и защита клиентских активов, правила против рыночных злоупотреблений, обработка жалоб и раскрытие. Операционную устойчивость регулирует DORA (ICT-риски третьих сторон, в силе с 17 января 2025). AML/CFT — по общему режиму ЕС. Ответственность за соблюдение остаётся на авторизованном CASP.
Применимое регулирование
MiCA (Regulation (EU) 2023/1114) и техстандарты ESMA задают режим CASP и переход с VASP (ESMA, MiCA). Операционка — DORA. Общий принцип «ответственность не аутсорсится» и смежные тренды — в периметре регулирования. Соседние модели аренды лицензии: платежи — агенты в платежах, банкинг — BaaS и sponsor banks, крипто-юрисдикции в целом — crypto-friendly юрисдикции.
Q/A
Можно ли работать в ЕС по старому VASP-статусу после 1 июля 2026. Нет: переходные периоды истекают. Нужна авторизация CASP или своевременно поданная заявка, иначе услуги придётся прекратить.
Даёт ли white-label паспорт ЕС. Да, если партнёр — полноценно авторизованный CASP. Национальный переходный статус паспорта не даёт.
Чем CASP отличается от VASP. VASP был национальной AML-регистрацией без трансграничного эффекта; CASP — это финансовая авторизация MiCA с паспортом по всему ЕС.
Материал подготовлен как экспертный обзор и не является индивидуальной юридической консультацией.