Кейс: Криптовалюта в Кыргызстане: что разрешено по закону

Ситуация клиента: почему возник вопрос о легальности?

В середине 2025 года к нам обратился основатель небольшой платформы, позволявшей пользователям обменивать стейблкоины на кыргызские сомы и обратно. Компания была зарегистрирована как ОсОО через Минюст КР, имела расчётный счёт в местном банке и работала около восьми месяцев. Обороты составляли порядка 15 млн сомов в месяц. Клиент был убеждён: раз компания зарегистрирована и платит налоги, всё законно.

Проблема обнаружилась случайно — при попытке открыть второй банковский счёт. Комплаенс-отдел банка запросил лицензию Финнадзора. Лицензии не было. Банк заморозил транзакции и направил запрос в Службу финансовой разведки при МФ КР. Параллельно платформа получила предписание от Финнадзора о приостановлении деятельности до получения VASP-лицензии.

Ситуация типична: предприниматели, знакомые с опытом других юрисдикций, нередко переносят интуитивные представления о допустимом на кыргызское регулирование. Регистрация юридического лица и уплата налогов — необходимые, но недостаточные условия для работы с виртуальными активами. Закон «О виртуальных активах» требует специальной лицензии для любой деятельности, связанной с обменом, хранением или переводом цифровых активов в интересах третьих лиц.

Задача, которую поставил клиент: минимизировать регуляторный риск, сохранить бизнес и получить лицензию в кратчайший срок. Параллельно — выстроить AML/KYC-политику, отсутствие которой само по себе являлось нарушением.

Что именно разрешено с криптовалютой в Кыргызстане?

Кыргызское законодательство допускает широкий, но чётко структурированный круг операций с виртуальными активами. Разрешено: владеть криптовалютой физическим и юридическим лицам без каких-либо ограничений по объёму; обменивать виртуальные активы через лицензированных VASP-операторов; осуществлять майнинг при соблюдении требований к энергопотреблению и уплате специального налога; эмитировать токены и стейблкоины в рамках разрешённых механизмов; привлекать инвестиции через выпуск utility-токенов при надлежащей документации.

Запрещено: принимать криптовалюту как средство платежа за товары и услуги — это прямо исключено действующим законодательством КР; работать как VASP без лицензии Финнадзора; предоставлять крипто-кастодиальные услуги третьим лицам без соответствующего разрешения; нарушать требования Travel Rule при переводах между VASP-платформами.

Поправки «Тамчы», вступившие в силу, расширили регулирование: под него теперь подпадают операции со стейблкоинами, токенизированными реальными активами (RWA) и государственный майнинг. Это означает, что компании, работающие со стейблкоинами — как платформа нашего клиента — обязаны иметь VASP-лицензию так же, как операторы биткоин-обменников.

Отдельного упоминания заслуживает режим ПВТ. Резиденты Парка высоких технологий, работающие с виртуальными активами, освобождены от налога на прибыль и НДС, платят лишь 5% подоходного налога с сотрудников и 1% взнос в Дирекцию ПВТ от выручки. Однако ПВТ-статус не освобождает от лицензирования Финнадзором — это два параллельных, не взаимозаменяемых регуляторных трека. Для нашего клиента ПВТ впоследствии стал дополнительным вектором оптимизации.

Как устроено лицензирование VASP в Кыргызстане?

Лицензию на деятельность поставщика услуг виртуальных активов выдаёт Финнадзор — Служба регулирования и надзора за финансовым рынком КР. Это не Национальный банк. Путаница между этими двумя органами встречается регулярно: НБКР регулирует банки и платёжные системы, Финнадзор — рынок ценных бумаг, страхование и виртуальные активы.

Требования к капиталу зависят от вида лицензии. Для криптовалютной биржи минимальный уставный капитал составляет 100 млн сомов — это около 1,15 млн долларов США по текущему курсу. Для обменного пункта виртуальных активов — 40 млн сомов, около 460 тыс. долларов. Платформа нашего клиента по функционалу соответствовала обменнику, следовательно, порог — 40 млн сомов.

Помимо капитала, лицензионный пакет включает: учредительные документы ОсОО, подтверждение источника средств для уставного капитала, разработанную AML/KYC-политику с внутренним документооборотом, договор с аккредитованным поставщиком AML/KYT-услуг, подтверждение наличия серверов на территории КР, сведения о бенефициарных владельцах, сведения о должностных лицах. Срок рассмотрения заявки официально — около одного месяца, на практике с учётом доработок пакета — от одного до трёх месяцев.

Лицензия выдаётся сроком на пять лет с ежегодной отчётностью перед Финнадзором. Регулятор в 2025 году активизировал надзорную деятельность: ряд операторов лишился лицензий за нарушения AML-требований и несоблюдение Travel Rule. Для нашего клиента это означало, что недостаточно просто получить лицензию — нужно было выстроить операционную систему соответствия с первого дня работы.

Travel Rule применяется ко всем VASP в КР: при переводе виртуальных активов на сумму, эквивалентную установленному порогу и выше, платформа обязана передавать данные об отправителе и получателе принимающей стороне. Это требование стандарта FATF, имплементированное в кыргызское регулирование. Технически его реализация требует интеграции с соответствующими протоколами — что влечёт дополнительные затраты на разработку.

Задача: что нужно было сделать клиенту?

После первичного анализа мы сформулировали три параллельных задачи. Первая — урегулирование с Финнадзором: необходимо было ответить на предписание о приостановлении деятельности и подготовить дорожную карту получения лицензии. Вторая — разблокировка банковских операций через взаимодействие со службой финансовой разведки. Третья — одновременная разработка внутренней AML/KYC-документации, без которой лицензионный пакет был бы заведомо неполным.

Клиент настаивал на сохранении операционной деятельности в переходный период — хотя бы в ограниченном объёме. Это создавало дополнительное регуляторное напряжение: продолжение работы без лицензии формально является нарушением, даже если компания находится в процессе её получения. Мы согласовали с клиентом риски и выработали позицию для переговоров с регулятором.

Параллельно возник вопрос о корпоративной структуре. На момент обращения компания существовала как единственное ОсОО. Для получения VASP-лицензии это допустимо, однако с точки зрения налоговой оптимизации и управления рисками было целесообразно рассмотреть вариант с регистрацией в ПВТ — либо для операционной компании, либо для разработческого подразделения. Это стало отдельным вектором работы.

Наконец, требовалась оценка ретроспективных рисков: восемь месяцев деятельности без лицензии создавали потенциальную административную ответственность. Нужно было понять реальный масштаб последствий и минимизировать их через добровольное раскрытие информации регулятору — стандартная практика в подобных ситуациях.

Как именно строилась работа по получению VASP-лицензии?

Первый шаг — ответ на предписание Финнадзора. Мы подготовили письмо с изложением позиции клиента: компания не осознавала необходимости лицензирования, немедленно приостановила операции после получения предписания и приступила к подготовке лицензионного пакета. К письму прилагался план-график: формирование уставного капитала до требуемого уровня — 6 недель; подготовка AML-документации — параллельно; подача заявки — через 8 недель. Финнадзор принял позицию к сведению и не инициировал административного производства.

Второй шаг — AML/KYC-политика. Это наиболее трудоёмкая часть работы. Политика должна охватывать идентификацию клиентов (KYC), мониторинг транзакций, процедуры отчётности перед ГСФР, управление санкционными списками, внутренний аудит. Мы разработали полный комплект из 11 внутренних документов — от регламента верификации до матрицы рисков клиентов. Параллельно клиент заключил договор с аккредитованным поставщиком AML/KYT-услуг, обеспечивающим технический мониторинг транзакций.

Третий шаг — формирование уставного капитала. 40 млн сомов — значительная сумма для небольшой платформы. Клиент привлёк соинвестора, что потребовало параллельной работы над корпоративными документами: изменение устава, нотариальное удостоверение сделки с долями, внесение изменений в реестр Минюста. Этот процесс занял около пяти недель.

Четвёртый шаг — подтверждение серверной инфраструктуры на территории КР. Закон «О виртуальных активах» требует, чтобы серверы VASP находились в Кыргызстане. Платформа клиента работала на облачной инфраструктуре с серверами в Европе. Потребовалась частичная миграция критических компонентов на местные дата-центры — вопрос, который мы прорабатывали в координации с техническими специалистами клиента. Подробнее об особенностях облачных сервисов из КР — в нашем анализе налогообложения и контрактов для облачных сервисов.

Пятый шаг — подача заявки. Лицензионный пакет был подан через 9 недель после первого обращения клиента. Финнадзор запросил дополнения дважды — уточнение по источникам средств одного из участников и доработку раздела о внутреннем аудите AML-политики. После внесения изменений лицензия была выдана в течение трёх недель.

Ретроспективная ответственность: чем рисковал клиент?

Восемь месяцев деятельности без лицензии — это административное нарушение по действующему законодательству КР. Ответственность за незаконное предоставление услуг поставщика виртуальных активов предусматривает штраф и предписание о прекращении деятельности. В отдельных случаях при значительном обороте регулятор вправе передать материалы в правоохранительные органы для оценки признаков незаконного предпринимательства.

В ситуации нашего клиента совокупность обстоятельств позволяла рассчитывать на минимальные последствия: добровольное сотрудничество с регулятором, немедленная остановка операций после предписания, активная работа по лицензированию. Финнадзор в этом кейсе ограничился предписанием о приостановлении — административное производство возбуждено не было. Это не правило, а результат конкретного взаимодействия с регулятором.

Что касается взаимодействия с ГСФР: служба финансовой разведки запросила у банка информацию о транзакциях платформы за последние шесть месяцев. Банк предоставил данные в рамках обязательной отчётности. Мы подготовили клиента к возможным вопросам и обеспечили юридическое сопровождение при ответах на запросы ГСФР. По итогам проверки каких-либо санкций в отношении клиента предъявлено не было — транзакции подтвердили легальный характер деятельности.

Ретроспективный риск в подобных кейсах напрямую зависит от того, насколько фактическая деятельность соответствовала требованиям, которые регулятор предъявляет к лицензированным операторам. Если KYC де-факто выполнялся, транзакции были прозрачны, а источники средств клиентов задокументированы — вероятность негативных последствий существенно ниже, чем при полном отсутствии внутреннего контроля.

Налогообложение криптовалютного бизнеса: ключевые параметры

После получения VASP-лицензии перед клиентом встал вопрос оптимизации налоговой нагрузки. На тот момент компания работала на общем режиме: налог на прибыль 10%, НДС 12% (при превышении порога оборота), налог с продаж. Для крипто-обменника это означало налогообложение маржи от каждой конверсионной операции.

Два альтернативных режима заслуживали детального рассмотрения. Первый — ПВТ. Для IT-компаний и операторов виртуальных активов режим Парка высоких технологий обнуляет налог на прибыль и НДС, снижает подоходный налог с сотрудников с 10% до 5%. Взнос в Дирекцию ПВТ составляет 1% от выручки. Сравнение с регистрацией в ПКИ для творческих бизнесов — в нашем материале ПВТ или ПКИ в Кыргызстане для креативного бизнеса.

Второй режим — единый налог для IT-услуг: 4% при наличных расчётах, 2% при безналичных. Для крипто-обменника, работающего преимущественно в безналичном формате, это 2% с оборота вместо 10% с прибыли. При высоком обороте и низкой марже единый налог может оказаться менее выгодным, чем ПВТ-режим, — расчёт требует анализа конкретных финансовых показателей.

Майнинг в КР регулируется отдельно: налог составляет 10% от стоимости потреблённой электроэнергии, включая НДС и налог с продаж. Майнеры освобождены от налога на прибыль, НДС и налога с продаж. Для нашего клиента майнинговая составляющая отсутствовала, поэтому этот режим не рассматривался.

В итоге клиент выбрал регистрацию в ПВТ для операционной компании. Процедура: подача заявки в администрацию ПВТ, учётная регистрация в ГНС в течение пяти рабочих дней, через шесть месяцев — постоянный статус резидента. Режим бессрочный. ПВТ-статус и VASP-лицензия были получены параллельно, что позволило начать полноценную работу в оптимизированном режиме. Об автоматическом обмене налоговой информацией и его последствиях для крипто-бизнеса КР — читайте в нашем FAQ по CRS и автоматическому обмену информацией.

Что показывает этот кейс о практике регулирования в КР?

Финнадзор в 2025–2026 годах последовательно ужесточает надзор за крипто-рынком: отзыв лицензий у ряда VASP, рост числа предписаний, усиление проверок AML-политик. Регулятор движется в направлении стандартов FATF, что делает вопросы Travel Rule и KYC центральными для любого оператора. Лицензия перестаёт быть разовым событием и становится основой непрерывного комплаенса.

Для бизнеса практическое следствие — необходимость встраивать регуляторные требования в операционную модель с первого дня. Ретроспективное исправление ситуации, как в этом кейсе, возможно, но существенно дороже: требует больше времени, ресурсов и создаёт регуляторную неопределённость в переходный период.

Другой вывод — ценность правильного выбора корпоративной структуры до начала деятельности. Регистрация в ПВТ даёт экономию налоговой нагрузки около 80% против общего режима при типичной модели крипто-обменника. Решение, принятое на старте, влияет на экономику бизнеса на весь горизонт планирования. Для нашего клиента переход на ПВТ после восьми месяцев работы потребовал дополнительных юридических и организационных затрат, которых можно было избежать при правильном структурировании изначально.

Наконец, мораторий на проверки бизнеса, действующий в КР до 31 декабря 2026 года, не распространяется на надзор Финнадзора как регулятора финансового рынка. Крипто-операторы находятся в зоне регуляторного внимания независимо от моратория. Это распространённое заблуждение, которое мы встречаем в консультациях регулярно.

Подробнее о правовом регулировании IT-права и виртуальных активов в КР — в разделе IT-право и виртуальные активы на нашем сайте, а также в сводном обзоре IT-право, виртуальные активы, ПВТ и VASP в Кыргызстане. Все материалы по цифровой практике доступны в разделе Аналитика.

Результат: что получил клиент по итогам работы?

Через четыре месяца после первого обращения клиент получил VASP-лицензию Финнадзора, статус резидента ПВТ и полный комплект внутренней AML/KYC-документации. Банковская блокировка была снята через шесть недель после подачи ответа в ГСФР и Финнадзор. Административного производства инициировано не было.

Налоговая нагрузка снизилась за счёт перехода в ПВТ: налог на прибыль обнулился, НДС — тоже, подоходный налог с сотрудников снизился с 10% до 5%. Взнос в Дирекцию ПВТ — 1% от выручки. По сравнению с общим режимом экономия для модели клиента составила, по нашим расчётам, около 75% налоговой нагрузки при сопоставимом обороте.

Операционная модель была пересмотрена с учётом требований Travel Rule: интегрирован соответствующий протокол, поставщик AML/KYT-услуг настроил автоматический мониторинг транзакций. Это увеличило операционные расходы, но создало устойчивую основу для масштабирования без регуляторных рисков.

Серверная инфраструктура переведена на частично локальные мощности: критические компоненты размещены в КР, вспомогательные — сохранены в облаке с соблюдением требований законодательства об информации персонального характера. Бизнес возобновил работу в полном объёме спустя 11 недель после получения предписания Финнадзора.