Кастодиан криптоактивов в КР: лицензирование хранения
Кастодиан криптоактивов в Кыргызстане — это лицензированный поставщик услуг виртуальных активов (VASP), хранящий приватные ключи от имени клиентов и несущий юридическую ответственность за сохранность активов. Для получения лицензии Финнадзора требуется уставный капитал от 40 млн сом, AML/KYC-политика, серверная инфраструктура в КР и соответствие требованиям Travel Rule. Руководство описывает каждый шаг процесса: от юридической классификации деятельности до прохождения проверок регулятора.
Шаг 1. Как классифицировать кастодиальную деятельность в КР?
Первый шаг — определить, к какому виду VASP-деятельности относится ваша модель. Закон КР «О виртуальных активах» выделяет несколько лицензируемых видов: обмен, передача, хранение и администрирование виртуальных активов. Кастодия — это хранение приватных ключей или контроль над виртуальными активами от имени третьих лиц. Именно эта формулировка охватывает большинство бизнес-моделей: от корпоративных кошельков до институциональных хранилищ.
Важна не маркетинговая упаковка, а фактическое отношение к ключам. Если платформа контролирует приватные ключи клиентов — даже без осуществления торговых операций — Финнадзор квалифицирует это как кастодиальную деятельность, подлежащую лицензированию. Самостоятельные кошельки типа non-custodial, где ключи остаются у пользователя, под лицензирование не подпадают.
Три основные модели кастодии в правовом поле КР: (1) полная кастодия — компания контролирует весь приватный ключ клиента; (2) мультиподпись — ключ разделён между клиентом и кастодианом, при этом кастодиан участвует в каждой транзакции; (3) хранение токенизированных реальных активов (RWA) — новая категория, охватываемая поправками «Тамчы» и актуальными изменениями 2025 года. Каждая модель влечёт специфические требования к документации и капиталу.
Документ для этого шага: внутреннее юридическое заключение с описанием модели управления ключами. Срок подготовки: 3–5 рабочих дней. Этот документ понадобится при подаче заявки в Финнадзор.
Шаг 2. Регистрация ОсОО в Минюсте
Кастодиан должен действовать через кыргызское юридическое лицо — ОсОО, зарегистрированное в Министерстве юстиции КР. Регистрация через Минюст занимает в среднем 5 рабочих дней при стандартной процедуре или 1–2 дня при ускоренной. Государственная пошлина — 570 сом.
Устав ОсОО должен прямо указывать кастодиальные услуги в перечне видов деятельности. Размытые формулировки — «информационные технологии», «финансовые услуги» — недостаточны: Финнадзор проверяет соответствие устава заявленному виду VASP-деятельности. Рекомендуется включить следующие формулировки: «хранение и администрирование виртуальных активов», «предоставление услуг по управлению цифровыми кошельками».
Уставный капитал формируется до подачи документов в Финнадзор. Минимальные пороги: 100 млн сом — если кастодиан совмещает хранение с функциями криптобиржи; 40 млн сом — если деятельность ограничена кастодией и обменом. После регистрации ОсОО необходимо встать на учёт в Социальном фонде КР, получить ИНН в ГНС и открыть расчётный счёт в кыргызском банке.
Документы для Минюста: устав (2 экз.), решение о создании, сведения об учредителях, квитанция об уплате госпошлины. Для иностранного учредителя — нотариально заверенный перевод документов на кыргызский или русский язык.
Шаг 3. Что входит в пакет документов для Финнадзора?
Пакет документов для получения VASP-лицензии на кастодиальную деятельность — наиболее трудоёмкая часть процесса. Финнадзор требует не просто бланки, а содержательные политики, отражающие реальную модель работы компании. Поверхностные документы — типичная причина отказа или затяжного рассмотрения.
Обязательные документы включают: учредительные документы ОсОО, сведения о бенефициарных владельцах (KYC на учредителей), бизнес-план с описанием технологической архитектуры, политику AML/KYC с процедурами идентификации клиентов и мониторинга транзакций, описание системы управления рисками, политику информационной безопасности и план реагирования на инциденты, описание технологии хранения ключей (cold/hot wallet ratio, multi-sig схемы), сведения о провайдере AML/KYT-решения.
Отдельного внимания требует блок по Travel Rule: нужно описать, какой протокол используется для передачи данных между VASP, и подтвердить совместимость с партнёрами. Финнадзор в 2025 году массово отзывал лицензии именно из-за дефектов AML-политик и отсутствия реально работающего Travel Rule. Этот риск актуален и для новых заявителей.
Технические документы должны подтверждать, что серверная инфраструктура размещена в КР. Подойдёт договор с местным дата-центром или собственная серверная документация с кыргызским адресом. Финнадзор вправе провести инспекцию инфраструктуры до выдачи лицензии.
Для IT-компании сборка пакета документов для Финнадзора — это не шаблонная задача. Состав политик зависит от вашей технологической модели, структуры владения ключами и географии клиентов. Разберём вашу архитектуру и подготовим документы под конкретный вид кастодии.
Обсудить IT-проектШаг 4. Подача заявки и сроки рассмотрения
Заявка подаётся в Финнадзор (Службу регулирования и надзора за финансовым рынком КР) в письменной форме с приложением полного пакета документов. Финнадзор рассматривает заявку в официальный срок около 1 месяца. На практике, при неполном пакете или необходимости дополнительных запросов, процесс занимает от 1 до 3 месяцев.
На этапе рассмотрения регулятор вправе направить запрос о предоставлении дополнительных документов или разъяснений. Срок ответа на такой запрос следует уточнять в самом письме — типовые сроки составляют 10–15 рабочих дней. Промедление с ответом удлиняет процедуру пропорционально. Назначьте ответственного сотрудника или привлеките юридического представителя для оперативного взаимодействия с регулятором.
По итогам рассмотрения Финнадзор выдаёт лицензию или мотивированный отказ. Лицензия выдаётся сроком на 5 лет. При отказе компания вправе устранить замечания и подать повторную заявку. Типичные основания отказа в 2025–2026 годах: неполный состав AML-документов, отсутствие подтверждения размещения серверов в КР, несоответствие уставного капитала пороговым значениям.
ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима — этот фактор многие заявители рассматривают параллельно с получением VASP-лицензии. Оба процесса можно вести одновременно, поскольку они независимы друг от друга.
Шаг 5. Требования AML/KYC и Travel Rule
Соответствие требованиям противодействия отмыванию денег — не разовое мероприятие, а постоянный операционный процесс. Кастодиан обязан внедрить полноценную AML-программу до начала работы с клиентами, а не после получения лицензии.
Ключевые элементы AML/KYC-программы кастодиана: идентификация и верификация клиентов (KYC) при открытии кошелька; мониторинг транзакций в реальном времени с использованием сертифицированного KYT-решения; проверка клиентов и транзакций по санкционным спискам; назначение AML-офицера с соответствующей квалификацией; ведение отчётности и передача сведений в Государственную службу финансовой разведки (ГСФР) при выявлении подозрительных операций.
Travel Rule обязывает кастодиана при выводе активов на другой VASP передавать данные инициатора (имя, идентификатор, адрес кошелька) и бенефициара. Этот стандарт действует в КР в соответствии с рекомендациями FATF. На практике нужен совместимый протокол — TRISA, OpenVASP или аналог. Отсутствие работающего Travel Rule-решения на момент инспекции Финнадзора — прямое основание для приостановления лицензии.
Обязательный поставщик AML/KYT-услуг должен быть указан в документах при подаче заявки. Финнадзор оценивает репутацию и функциональность выбранного решения. Рекомендуется выбирать провайдеров с подтверждённым опытом работы в VASP-сегменте ЕАЭС или СНГ.
Шаг 6. Инфраструктура: серверы и хранилище ключей в КР
Размещение серверов на территории Кыргызстана — обязательное требование для всех VASP-лицензиатов без исключений. Это распространяется как на горячие кошельки (hot wallets), обрабатывающие онлайн-транзакции, так и на инфраструктуру холодного хранилища (cold storage), которая технически может быть изолирована от сети.
Практические варианты выполнения требования: размещение серверов в кыргызском дата-центре по договору коло-кации; аренда выделенного облачного сегмента у локального провайдера с подтверждённой географией серверов; собственная серверная комната в офисе в Бишкеке. В любом случае нужен документ, подтверждающий кыргызский адрес серверной инфраструктуры, — договор, акт или технический паспорт.
Для холодного хранилища рекомендуется физическое размещение в КР: сейф в сертифицированном хранилище или собственное защищённое помещение. Финнадзор вправе провести выездную инспекцию инфраструктуры ещё на стадии рассмотрения заявки. Документация по физической безопасности хранилища — отдельный раздел заявочного пакета.
Распределение между горячим и холодным хранением (hot/cold ratio) должно быть закреплено в политике управления рисками. Общепринятая практика — держать в горячем хранилище не более 5–10% активов под управлением. Это правило снижает риск при компрометации онлайн-инфраструктуры и повышает доверие Финнадзора при оценке заявки.
Шаг 7. Режим ПВТ как налоговая оптимизация для кастодиана
Парк высоких технологий КР (ПВТ) — отдельный налоговый режим, доступный IT-компаниям, в том числе VASP-лицензиатам. Резидентство в ПВТ не заменяет VASP-лицензию, но существенно снижает налоговую нагрузку на бизнес кастодиана.
Параметры режима ПВТ: налог на прибыль — 0%; НДС — 0% (включая «обратный НДС»); налог с продаж — 0%; подоходный налог для сотрудников — 5% вместо стандартных 10%; взнос в Дирекцию ПВТ — 1% от выручки. Режим действует бессрочно с 2024 года. По состоянию на 2026 год в ПВТ зарегистрировано более 500 резидентов, экспорт услуг составляет около $90 млн.
Порядок регистрации в ПВТ: подача заявки в Администрацию ПВТ → учётная регистрация в ГНС (5 рабочих дней) → после 6 месяцев работы — постоянная регистрация. ПВТ и VASP-лицензирование через Финнадзор — параллельные процессы, которые можно вести одновременно. Кастодиан, совмещающий ПВТ-резидентство и VASP-лицензию, получает максимальную налоговую эффективность при полном правовом соответствии.
Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности. Если кастодиан планирует обрабатывать фиатные платежи (приём/вывод сомов), потребуется дополнительная лицензия Национального банка КР. Это отдельный процесс, не входящий в периметр VASP-лицензирования.
Шаг 8. Стейблкоины и токенизированные активы: отдельные требования?
Поправки «Тамчы» и изменения 2025 года расширили перечень виртуальных активов, охватываемых законодательством КР. Стейблкоины и токены, обеспеченные реальными активами (RWA), теперь прямо включены в регуляторный периметр. Для кастодиана это означает дополнительные требования по верификации обеспечения и раскрытию информации.
При хранении стейблкоинов кастодиан обязан: верифицировать правовой статус конкретного стейблкоина (Финнадзор ведёт перечень допустимых активов); обеспечить учёт активов клиентов отдельно от собственных средств компании (сегрегация активов); предоставлять клиентам регулярную отчётность о состоянии хранимых активов. Криптовалюты в КР не признаются средством платежа — это принципиальное ограничение, которое кастодиан должен отражать в пользовательских соглашениях.
Токенизированные реальные активы (недвижимость, ценные бумаги, сырьё в форме токенов) — отдельная регуляторная категория. Если кастодиан хранит RWA-токены, к нему могут применяться требования законодательства о ценных бумагах или финансовых инструментах. Эту специфику нужно прорабатывать индивидуально до подачи заявки в Финнадзор.
Финнадзор в 2025 году массово отзывал лицензии — в том числе у компаний, расширивших перечень хранимых активов без уведомления регулятора. Любое существенное изменение деятельности кастодиана (новые типы активов, новые клиентские категории, изменение технологии хранения) требует предварительного согласования с Финнадзором.
Шаг 9. Как поддерживать лицензию после получения?
Получение лицензии — не финальная точка, а начало постоянного взаимодействия с регулятором. Лицензия выдаётся на 5 лет, но Финнадзор вправе проводить проверки в любое время в течение этого срока. Мораторий на проверки бизнеса до 31.12.2026 не распространяется на финансовых регуляторов — НБКР и Финнадзор продолжают осуществлять надзор в обычном режиме.
Обязательные действия после получения лицензии: ежеквартальная отчётность в Финнадзор о состоянии активов под управлением; ежегодный независимый аудит AML-программы; обновление KYC-данных клиентов при изменении их статуса; немедленное уведомление Финнадзора об инцидентах безопасности; передача сведений в ГСФР при выявлении подозрительных операций.
Продление лицензии производится до истечения срока. Заявку на продление следует подавать не менее чем за 3 месяца до окончания действия лицензии. Основания для отзыва лицензии до истечения срока: нарушение требований AML/KYC, снижение уставного капитала ниже порогового значения, утрата ключевого технического персонала или смена бенефициарного владельца без уведомления регулятора.
Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой. Этот стандарт нужно поддерживать в рабочем состоянии непрерывно: обновлять протокол при выходе новых версий, проверять совместимость с партнёрскими VASP, документировать каждую трансграничную транзакцию.
Чек-лист: готовность к подаче заявки на лицензию кастодиана
Используйте этот список для самопроверки перед подачей документов в Финнадзор. Каждый пункт должен быть закрыт до отправки заявки.
- ☐ Определён вид кастодиальной деятельности и зафиксирован во внутреннем юридическом заключении
- ☐ Зарегистрировано ОсОО в Минюсте КР с указанием кастодиальных услуг в уставе
- ☐ Уставный капитал сформирован и подтверждён: от 40 млн сом (кастодиан) или от 100 млн сом (биржа + кастодия)
- ☐ Открыт расчётный счёт в кыргызском банке, получен ИНН в ГНС
- ☐ Подготовлена AML/KYC-политика с процедурами верификации клиентов и мониторинга транзакций
- ☐ Заключён договор с сертифицированным AML/KYT-провайдером
- ☐ Назначен AML-офицер с подтверждённой квалификацией
- ☐ Описан и задокументирован Travel Rule-протокол (TRISA, OpenVASP или аналог)
- ☐ Серверы размещены в КР — есть подтверждающий договор или технический документ
- ☐ Описана технология хранения ключей (hot/cold ratio, multi-sig, резервное копирование)
- ☐ Подготовлена политика информационной безопасности и план реагирования на инциденты
- ☐ Бизнес-план содержит описание технологической архитектуры и клиентских категорий
- ☐ Сведения о бенефициарных владельцах подготовлены с полным KYC-пакетом
- ☐ Если планируется хранение стейблкоинов или RWA-токенов — дополнительно проработана регуляторная классификация этих активов
- ☐ Принято решение о целесообразности одновременной регистрации в ПВТ
Материал по смежной теме — ответы на вопросы об отзыве VASP-лицензий Финнадзором — содержит анализ конкретных оснований для отзыва и способов защиты. Изучите его параллельно с этим руководством.
Материал носит информационный характер и не является юридической консультацией. Для решения конкретного вопроса обратитесь в юридическую фирму БЕКЕМ.
Актуально на: 6 апреля 2026 г.
Услуги БЕКЕМ по теме
Частые вопросы
1. Нужна ли отдельная лицензия кастодиану, который только хранит ключи клиентов и не проводит сделки?
Да. Согласно действующему законодательству КР, хранение приватных ключей от имени третьих лиц квалифицируется как VASP-деятельность и требует лицензии Финнадзора. Отсутствие собственных торговых операций не освобождает от лицензирования. Финнадзор рассматривает контроль над активами клиентов как достаточный признак лицензируемой деятельности. Перед началом работы с клиентскими ключами нужна действующая лицензия — не заявка, а именно выданный документ.
2. Какой минимальный уставный капитал нужен кастодиану?
Минимальный уставный капитал зависит от вида лицензии. Для криптобиржи с функцией кастодии — 100 млн сом (около 1,15 млн долларов США). Для специализированного кастодиана, действующего в модели обменника, — 40 млн сом (около 460 тысяч долларов). Требования подтверждены актуальными нормами Финнадзора по состоянию на апрель 2026 года. Уставный капитал должен быть реально сформирован и подтверждён до подачи заявки.
3. Обязательно ли размещать серверы в Кыргызстане?
Да, размещение серверов на территории КР обязательно для всех VASP-лицензиатов, включая кастодианов. Это требование распространяется на серверы, обрабатывающие данные о транзакциях и хранящие ключи. Физическое хранилище холодных кошельков также рекомендуется располагать в КР — это снижает регуляторный риск при инспекциях. Финнадзор вправе проверить инфраструктуру до выдачи лицензии.
4. Что такое Travel Rule и как он применяется к кастодианам?
Travel Rule — стандарт FATF, обязывающий VASP передавать данные об инициаторе и бенефициаре при переводах выше установленного порога. Для кастодиана в КР это означает: при выводе активов клиента на другой VASP нужно передать идентификационные данные. Кастодиан обязан подключить совместимый Travel Rule-протокол и поддерживать его работу в реальном времени. Отсутствие рабочего протокола — прямое основание для отзыва лицензии.
5. Можно ли кастодиану работать в режиме ПВТ?
Да, при соответствии видам деятельности ПВТ. Резидентство в Парке высоких технологий даёт 0% налога на прибыль, 0% НДС и 5% подоходного налога для сотрудников. Однако режим ПВТ не заменяет лицензию Финнадзора: кастодиан всё равно обязан получить VASP-лицензию. ПВТ и VASP-лицензия совмещаются. Оба процесса можно вести параллельно, что позволяет сократить общее время до начала работы.
Право-300 · Best Lawyers · 1 000+ дел с 2009 года
Каждый IT-проект — уникальная комбинация юрисдикции, лицензии и контрактной структуры. Для кастодиана это особенно верно: модель хранения ключей, состав активов и клиентская база определяют конкретный набор требований. Разберём вашу модель на встрече.
Обсудить IT-проектДополнительные материалы по теме: IT-право и виртуальные активы в Кыргызстане: ПВТ и VASP, IT-контракт с зарубежным заказчиком: юрисдикция из КР, Пошаговое руководство по релокации бизнеса в Кыргызстан. Полный каталог аналитических материалов — в разделе Аналитика.