Обзор: Криптообменник в КР: лицензия Финнадзора от 40 млн сом

Почему в 2026 году запустить криптообменник в КР сложнее, чем кажется?

Кыргызстан воспринимается как юрисдикция с мягким регулированием виртуальных активов. Это верно в сравнении с рядом других стран, но не означает, что барьер входа для криптообменника низкий. Закон «О виртуальных активах» создал рамочное регулирование ещё несколько лет назад, а поправки «Тамчы» 2025 года существенно уточнили требования к стейблкоинам, RWA-токенам и государственному майнингу. Параллельно Финнадзор перешёл от формальной проверки документов к содержательному надзору за операционными процессами.

На практике это означает следующее: заявители, которые готовили пакет документов по шаблонам 2023–2024 годов, в 2025–2026 годах получают отказы или предписания о доработке. Регулятор смотрит не только на то, есть ли у заявителя AML-политика, но и на то, соответствует ли она стандартам FATF четвёртого раунда взаимных оценок, применяется ли политика на практике, есть ли журналы проверок и механизмы отчётности. Технические требования к IT-инфраструктуре — серверы в КР, резервные каналы, шифрование — тоже проверяются предметно.

Ещё один фактор — репутационное давление FATF. Кыргызстан стремится выйти из зоны повышенного мониторинга по критериям борьбы с отмыванием денег, поэтому Финнадзор последовательно ужесточает правоприменение в отношении VASP. В 2025 году отозваны лицензии у ряда операторов, которые не имели работающих AML-систем или не выполнили требование о размещении серверов. Это изменило общий тон отрасли: сегодня регулятор ожидает от соискателя реальной операционной готовности, а не только комплекта бумаг.

Для IT-компании или финтех-стартапа, рассматривающего Кыргызстан как юрисдикцию для запуска обменника, это означает необходимость заложить в планирование реальные сроки — от 3 до 5 месяцев до первой операции — и предусмотреть бюджет не только на капитал, но и на комплаенс-инфраструктуру. ПВТ-резидентство даёт экономию налоговой нагрузки около 80% против общего режима, но процедура вступления в ПВТ занимает от 6 месяцев и требует параллельного сопровождения.

Что регулирует Закон «О виртуальных активах» и поправки «Тамчы»?

Закон «О виртуальных активах» — основной нормативный акт, определяющий правовой статус VASP в Кыргызстане. Он вводит классификацию виртуальных активов, устанавливает перечень лицензируемых видов деятельности и распределяет надзорные полномочия между Финнадзором и НБКР. Финнадзор регулирует небанковских VASP-операторов: обменники, брокеров, хранителей. НБКР сохраняет надзор за операциями с виртуальными активами в платёжной сфере.

Поправки «Тамчы», вступившие в силу в 2025 году, расширили предмет регулирования. Теперь закон охватывает стейблкоины — как алгоритмические, так и обеспеченные фиатом или реальными активами. Введено понятие токенов реальных активов (RWA), что создаёт правовую базу для токенизации недвижимости, сырьевых товаров и других традиционных инструментов. Государственный майнинг выделен в отдельный регуляторный трек с особыми требованиями к лицензированию и налогообложению. Для обменников наиболее значимое изменение — расширение требований к KYC: теперь верификация необходима не только при открытии счёта, но и при каждой транзакции, превышающей установленный порог.

Криптовалюты в Кыргызстане по-прежнему не признаются средством платежа. Это не запрет на торговлю ими, но означает, что расчёты с контрагентами в фиате остаются обязательными для налоговых и регуляторных целей. Обменник принимает и отдаёт криптовалюту как товар, а не как деньги — это влияет на структуру договоров с клиентами и на порядок отражения операций в учёте. Подробнее о ключевых нормах закона — в материале «Вопросы и ответы: Закон о виртуальных активах КР — 12 основных норм».

Отдельного внимания заслуживает статус крипторезерва. Поправки 2025 года допускают создание государственного резерва в виртуальных активах, что сигнализирует о долгосрочной ставке властей на развитие отрасли. Для частных VASP это означает не конкуренцию с государством, а, скорее, легитимизирующий сигнал рынку: отрасль не будет закрыта. Риски регуляторного разворота в сторону запрета существенно снизились по сравнению с 2022–2023 годами.

Какие требования предъявляет Финнадзор к соискателю лицензии?

Финнадзор выдаёт VASP-лицензию юридическому лицу, зарегистрированному в Кыргызстане. Иностранная компания без местной регистрации получить лицензию не может. Соискатель обязан представить пакет документов, подтверждающих соответствие требованиям по капиталу, корпоративной структуре, AML-системе и IT-инфраструктуре.

Минимальный уставный капитал для обменника — 40 млн сомов. Это требование к реально оплаченному капиталу, а не к уставному номинально. Финнадзор запрашивает выписки по счетам, подтверждающие наличие средств, и документы о происхождении капитала. На практике банки нередко запрашивают дополнительные пояснения при открытии счёта для VASP-компании, поэтому этот этап следует начинать параллельно с подготовкой лицензионного пакета. Travel Rule обязателен для всех VASP в Кыргызстане — без него лицензия под угрозой.

К числу обязательных требований относятся: наличие утверждённых AML/KYC-политик, соответствующих стандартам FATF; договор с сертифицированным провайдером AML/KYT-услуг; технические условия для выполнения Travel Rule; размещение серверов на территории КР; назначение ответственного специалиста по AML (комплаенс-офицера) с подтверждёнными квалификацией и отсутствием судимостей. Перечень типовых документов включает учредительные документы, бизнес-план, описание IT-архитектуры, образцы клиентских договоров и внутренних политик.

Финнадзор вправе отказать в выдаче лицензии или приостановить её действие при выявлении несоответствий. Оснований для отзыва несколько: нарушение требований к капиталу, неисполнение предписаний регулятора, выявление нарушений AML, технические сбои, влекущие риск для клиентов. В 2025 году именно дефекты AML-политик и несоблюдение Travel Rule стали основными причинами отзывов, а не формальные капитальные нарушения.

Срок действия VASP-лицензии — 5 лет. По истечении она подлежит возобновлению. Финнадзор вправе проводить внеплановые проверки VASP вне зависимости от моратория на проверки бизнеса, действующего до 31.12.2026, — мораторий не распространяется на пруденциальный надзор финансового регулятора.

Корпоративная структура: ОсОО, ПВТ или ПКИ — что выбрать?

Выбор корпоративной формы для криптообменника напрямую влияет на налоговую нагрузку и операционные возможности. Три основные опции — обычное ОсОО на общем режиме, ОсОО — резидент ПВТ и ОсОО — резидент ПКИ — существенно различаются по условиям работы.

Обычное ОсОО на общем налоговом режиме: налог на прибыль 10%, НДС 12% (при превышении порога оборота около 90 000 долларов в год), налог с продаж 1–2% в зависимости от вида операций. Для обменника с высоким оборотом и низкой маржей это значительная нагрузка. Регистрация занимает около 5 рабочих дней через Минюст, госпошлина — 570 сомов. Режим доступен немедленно и не требует специального статуса. Подходит для старта, пока идёт процедура оформления ПВТ-резидентства.

Резидент ПВТ — наиболее привлекательный режим для IT-ориентированного VASP: 0% налога на прибыль, 0% НДС, 0% налога с продаж, 5% подоходного налога вместо стандартных 10%, взнос в Дирекцию ПВТ 1% от выручки. Режим бессрочный с 2024 года. Однако процедура вступления занимает от 6 месяцев: сначала временная регистрация (5 рабочих дней в ГНС после подачи в администрацию ПВТ), затем постоянная через 6 месяцев. На этапе временной регистрации льготы не применяются в полном объёме. Совмещение VASP-лицензии и ПВТ-статуса возможно при условии соответствия вида деятельности требованиям ПВТ.

Резидент ПКИ — относительно новый режим. Единый налог 1% в 2025–2026 годах, 2% с 2027-го. Подходит для компаний, деятельность которых относится к 34 видам, признанным креативными индустриями. Токенизация контента, NFT-платформы могут попасть под этот режим — но классический обменник фиата в криптовалюту, скорее всего, нет. ПКИ насчитывает 76 резидентов по состоянию на май 2025 года; это специализированный инструмент, а не массовая альтернатива ПВТ.

Распространённая практика для VASP — регистрация ОсОО на общем режиме, одновременная подача на VASP-лицензию и параллельное прохождение процедуры вступления в ПВТ. Это позволяет начать работу без задержки, сохранив возможность перейти на льготный режим после получения ПВТ-статуса. Подробнее о корпоративных режимах — в обзоре «IT-право и виртуальные активы в Кыргызстане: ПВТ и VASP».

AML/KYC и Travel Rule: операционные требования, которые проверяет регулятор

AML и KYC — не бумажные политики, которые достаточно утвердить и забыть. Финнадзор при лицензионной проверке и в ходе текущего надзора оценивает именно операционную реализацию: работают ли процедуры, ведутся ли журналы, есть ли следы применения политик к реальным клиентам.

KYC-процедура для криптообменника включает обязательную идентификацию клиента при открытии счёта (или при разовой операции) и проверку при транзакциях, превышающих установленный порог. Идентификация означает сбор данных о личности, верификацию документов и проверку по санкционным спискам. Поправки «Тамчы» ужесточили требования: теперь пороговые транзакции подлежат дополнительному скринингу, даже если клиент уже верифицирован. Платёжная лицензия НБКР и VASP-лицензия Финнадзора — разные документы для разных видов деятельности, и их путаница нередко приводит к ошибкам в структурировании.

Провайдер AML/KYT-услуг — обязательный элемент инфраструктуры обменника. Это внешняя система мониторинга блокчейн-транзакций, позволяющая отслеживать происхождение средств и выявлять транзакции, связанные с санкционными адресами или высокорисковой активностью. Финнадзор устанавливает требования к квалификации провайдера. На рынке действует ограниченное число поставщиков, получивших одобрение регулятора, — это нужно учитывать при выборе технологического партнёра до подачи лицензионного заявления.

Travel Rule — требование FATF о передаче идентификационных данных при переводе виртуальных активов между VASP. Технически это означает: при каждом переводе между двумя лицензированными операторами обменник обязан передать имя отправителя, адрес блокчейн-кошелька и иные данные. Реализация требует специального программного решения (VASP-to-VASP messaging protocol). Финнадзор в 2025 году проверял наличие работающего технического решения, а не просто декларацию о намерении его внедрить. Отсутствие рабочей реализации стало одной из причин отзыва ряда лицензий.

Внутренние процедуры должны включать: политику AML с описанием рисковых категорий клиентов и операций; процедуры CDD (Customer Due Diligence) и EDD (Enhanced Due Diligence) для высокорисковых клиентов; механизм подачи отчётов о подозрительных операциях в Государственную службу финансовой разведки (ГСФР); журналы проверок с указанием дат, ответственных лиц и результатов. Комплаенс-офицер — штатная должность, не аутсорс. Его квалификация должна быть подтверждена документально при подаче заявления.

Налогообложение криптообменника: расчёт реальной нагрузки

Налоговый режим обменника зависит от выбранной корпоративной формы. На общем режиме обменник уплачивает налог на прибыль по ставке 10% от разницы доходов и расходов. Доходом считается маржа по обменным операциям — разница между ценой покупки и ценой продажи криптовалюты. Расходами — затраты на персонал, комплаенс-инфраструктуру, аренду, комиссии провайдерам.

НДС возникает при превышении порога оборота около 90 000 долларов в год. Для обменника с регулярным потоком транзакций этот порог проходится быстро. Ставка 12% применяется к выручке (марже), и отсутствие права на вычет «входного» НДС по криптовалютным операциям делает эту нагрузку реальной, а не виртуальной. Налог с продаж — дополнительно 1–2% в зависимости от формы расчётов.

В режиме ПВТ эта нагрузка обнуляется: 0% налога на прибыль, 0% НДС, 0% налога с продаж. Взнос в Дирекцию ПВТ составляет 1% от выручки — не от прибыли. Для обменника с оборотом, например, 500 млн сомов в год взнос составит 5 млн сомов. Против общего режима, где при марже 3% и обороте 500 млн налоговая нагрузка может достигать 20–25 млн сомов и более, экономия существенная.

Дивиденды при выплате участникам облагаются налогом у источника по ставке 10% — это правило действует вне зависимости от налогового режима самой компании. СОИДН КР–РФ действует и не приостановлено; ставка по дивидендам в пользу российских участников по СОИДН — 10%. Для IT-команд с российскими участниками это позволяет сохранить привычный налоговый режим на уровне распределения прибыли.

Подоходный налог с зарплат сотрудников: в режиме ПВТ — 5%, на общем режиме — 10%. Страховые взносы работодателя — 2,25% от ФОТ. Для команды из 10 человек с совокупным ФОТ 3 млн сомов в месяц разница только по НДФЛ составляет 300 тыс. сомов в месяц, или 3,6 млн в год. В контексте оценки привлекательности ПВТ-режима это ощутимый аргумент.

Банковское обслуживание: почему это отдельный вызов?

Открытие расчётного счёта для VASP-компании в кыргызском банке — самостоятельный процесс со своими рисками. Банки в КР, как и во многих юрисдикциях, относятся к криптовалютным компаниям с повышенной осторожностью: это высокорисковая категория клиентов с точки зрения AML-политик самих банков.

На практике это выражается в следующем: часть банков принципиально не открывает счета VASP-компаниям; другие — открывают, но после расширенной процедуры KYC, включая проверку бизнес-плана, структуры собственности до конечного бенефициара и источника уставного капитала. Процесс может занять от 2 до 6 недель после подачи полного комплекта документов. Параллельное обращение в несколько банков — стандартная практика.

Корреспондентские отношения — дополнительный риск. Если банк-обслуживающий имеет ограниченную корреспондентскую сеть, международные переводы для обменника могут быть затруднены. При выборе банка для VASP-компании следует заранее уточнить наличие корреспондентов в целевых юрисдикциях — ЕС, ОАЭ, Гонконге, если обменник планирует работать с международными партнёрами.

Ещё один аспект — разделение счетов. Клиентские средства, принятые в фиате для обменной операции, должны храниться отдельно от операционных средств компании. Это требование комплаенса и одновременно часть операционной модели, которую банк оценивает при открытии счёта. Некоторые банки требуют отдельных счетов для каждого вида операций. Заранее согласованная структура счетов упрощает взаимодействие с регулятором при проверке.

Практические риски и типичные ошибки при получении лицензии

Анализ отказов и отзывов лицензий позволяет выделить устойчивые паттерны ошибок. Большинство из них не связаны с принципиальным несоответствием требованиям — они возникают из-за недостаточной подготовки документов или неверного понимания регуляторных ожиданий.

Первая и наиболее частая ошибка — шаблонные AML-политики. Соискатели скачивают типовые политики и адаптируют их поверхностно, не учитывая специфику своей операционной модели. Финнадзор при проверке задаёт конкретные вопросы: как вы верифицируете клиента-нерезидента, как идентифицируете PEP (политически значимое лицо), как реагируете на транзакцию из высокорискового адреса. Если ответа в политике нет — это дефект.

Вторая ошибка — декларация провайдера AML/KYT без договора. Ряд заявителей указывает в заявлении, что «планирует заключить договор» с провайдером. Финнадзор требует действующего договора на момент подачи заявления. Выбор провайдера и переговоры с ним должны быть завершены до старта лицензионного процесса.

Третья ошибка — серверы. Требование о размещении серверов в КР кажется формальным, но проверяется предметно. Если IT-архитектура описывает облачные решения с серверами за рубежом — это основание для отказа. Гибридные схемы (часть данных локально, часть в облаке) требуют согласования с Финнадзором до подачи заявления.

Четвёртая ошибка — недооценка банковского этапа. Компании фокусируются на лицензионном пакете и начинают заниматься банковским счётом только после получения лицензии. В результате между выдачей лицензии и началом работы образуется пауза в 1–2 месяца. Банковский этап нужно запускать параллельно с лицензионным, не после него.

Пятая ошибка — несоответствие бизнес-плана реальной модели. Финнадзор изучает бизнес-план как часть оценки рисков. Если бизнес-план описывает работу с розничными клиентами из высокорисковых юрисдикций, но AML-политика не содержит соответствующих процедур EDD — это противоречие, которое потребует объяснений или доработки. Бизнес-план и AML-документация должны быть согласованы между собой.

Отдельно — риск потери лицензии уже после её получения. Финнадзор осуществляет текущий надзор: плановые и внеплановые проверки. Нарушение любого из лицензионных требований влечёт предписание, а при неисполнении — приостановление или отзыв. Мораторий на проверки бизнеса, действующий до 31.12.2026, не распространяется на пруденциальный надзор финансовых регуляторов. Обменник обязан поддерживать соответствие требованиям постоянно, а не только на момент выдачи лицензии.

Как стейблкоины и RWA меняют операционную модель обменника?

Поправки «Тамчы» 2025 года легализовали работу со стейблкоинами и RWA-токенами в рамках VASP-лицензии. Для обменника это открывает новые продуктовые направления, но одновременно создаёт дополнительные регуляторные требования. Подробности изменений — в материале о поправках «Тамчы» 2025 года.

Стейблкоин, обеспеченный фиатом, — наиболее простой случай. Обменник, работающий с USDT или USDC, уже де-факто занимается операциями со стейблкоинами. После поправок это операция с чётко определённым правовым статусом: стейблкоин квалифицируется как виртуальный актив, операции с ним лицензируются, AML-требования применяются в полном объёме. Изменение не запретительное, а уточняющее — раньше статус таких операций был менее определённым.

Алгоритмические стейблкоины и стейблкоины с обеспечением в реальных активах регулируются отдельно. Финнадзор вправе устанавливать дополнительные требования к операторам, работающим с такими инструментами, — в частности, к раскрытию информации о механизме поддержания привязки. Для обменника, планирующего работу с нестандартными стейблкоинами, рекомендуется предварительная консультация с регулятором.

RWA-токены — токены, обеспеченные реальными активами: недвижимостью, сырьём, долговыми инструментами. Это новый класс для кыргызского рынка. Обменник, планирующий торговлю RWA, фактически совмещает функции VASP и инвестиционного посредника. Это требует анализа соответствия лицензии VASP функционалу брокера — в зависимости от структуры операций может потребоваться дополнительное согласование с Финнадзором.

Международное измерение: работа с нерезидентами и иностранными VASP

Кыргызский криптообменник может обслуживать клиентов-нерезидентов при условии выполнения требований KYC/AML в отношении каждого клиента. Закон не запрещает работу с иностранными клиентами, но устанавливает повышенные требования к идентификации при работе с клиентами из юрисдикций, включённых в списки FATF как высокорисковые.

Взаимодействие с иностранными VASP регулируется через механизм Travel Rule: при переводе активов между кыргызским обменником и зарубежным VASP обе стороны обязаны передавать идентификационные данные. Для этого необходимо убедиться, что партнёрский VASP также реализовал Travel Rule — иначе транзакция несёт регуляторный риск для кыргызской стороны. На практике это означает предварительную проверку партнёров через реестры лицензированных VASP соответствующих юрисдикций.

Кыргызстан участвует в Нью-Йоркской конвенции 1958 года об исполнении арбитражных решений. Это означает, что споры с иностранными партнёрами по коммерческим договорам могут быть переданы в МТС при ТПП КР, и решение будет исполнимо в большинстве стран мира. Для обменника, работающего с международными контрагентами, арбитражная оговорка в договоре — стандартная практика снижения правовых рисков.

При работе с российскими клиентами или партнёрами действует СОИДН КР–РФ. Это соглашение не приостановлено и регулирует налогообложение доходов у источника. Для обменника, выплачивающего комиссии или доходы российским партнёрам, СОИДН позволяет избежать двойного налогообложения. Вопросы ВНЖ для предпринимателей-релокантов, работающих через кыргызский обменник, — отдельная тема, рассмотренная в материале «Вопросы и ответы: ВНЖ в Кыргызстане для предпринимателя».

Что происходит после подачи заявки: пошаговый алгоритм взаимодействия с Финнадзором

После подачи полного комплекта документов Финнадзор регистрирует заявление и приступает к проверке. Официальный срок рассмотрения — около 1 месяца. На практике, если документы поданы без замечаний и содержат исчерпывающие ответы на типовые вопросы регулятора, этот срок реален. При наличии замечаний регулятор направляет запрос о предоставлении дополнительных документов или пояснений — срок рассмотрения приостанавливается до получения ответа.

В ходе рассмотрения Финнадзор вправе провести предлицензионную проверку IT-инфраструктуры: убедиться, что серверы действительно размещены в КР, AML-система функционирует, а не описана только на бумаге. Это относительно новая практика, появившаяся в 2025 году. Заявители, которые не ожидали предлицензионной проверки, столкнулись с задержками из-за неготовности инфраструктуры в момент проверки.

После положительного решения Финнадзор выдаёт лицензию. С этого момента обменник обязан в течение установленного срока встать на учёт в ГСФР (Государственная служба финансовой разведки) и предоставить регулятору контактные данные комплаенс-офицера. Постановка на учёт в ГСФР — отдельная процедура, не автоматическая. Задержка с постановкой на учёт создаёт регуляторный риск.

Текущий надзор осуществляется в форме плановых и внеплановых проверок. Плановые — по утверждённому графику. Внеплановые — при поступлении жалоб, выявлении признаков нарушений или по инициативе регулятора. По итогам проверки может быть выдано предписание об устранении нарушений; неисполнение предписания влечёт санкции вплоть до отзыва лицензии. Срок исполнения предписания устанавливается регулятором и, как правило, не превышает 30 календарных дней.

Конкурентная среда и рыночный контекст: что происходит в отрасли?

Кыргызский рынок VASP находится в процессе консолидации. Массовый отзыв лицензий в 2025 году сократил число действующих операторов. Это создало возможность для новых игроков, но одновременно повысило фактическую планку требований — регулятор теперь отдаёт лицензии только тем, кто реально соответствует стандартам, а не формально.

В 2025 году в ПВТ насчитывалось более 500 резидентов, экспорт IT-услуг превысил 90 млн долларов. Это свидетельствует об устойчивом росте IT-сектора и формировании экосистемы, благоприятной для финтех-проектов. Для криптообменника соседство с IT-компаниями в ПВТ означает доступ к локальной экспертизе по разработке и комплаенсу.

Конкуренция с соседними юрисдикциями — умеренная. Грузия привлекает налоговыми условиями (15% на распределённую прибыль против 0% в ПВТ КР, НДС 18% против 0%), но не имеет специального VASP-регулирования на уровне КР. Армения (18% налог на прибыль, НДС 20%) уступает по налоговому режиму. Казахстан формально имеет МФЦА — специальную финансовую зону, но требования к капиталу и комплаенсу там сопоставимы с КР при более высоких общих налоговых ставках. Для IT-ориентированного VASP Кыргызстан остаётся одним из наиболее привлекательных вариантов в регионе.

Риск ужесточения регулирования остаётся. Кыргызстан находится под мониторингом FATF, и дальнейшие изменения требований возможны. Проекты с горизонтом 3–5 лет должны закладывать в планирование сценарий повышения капитальных требований или расширения AML-обязательств. При этом легализационный сигнал — крипторезерв, государственный майнинг — свидетельствует о том, что власти рассматривают отрасль как долгосрочный приоритет, а не как временный эксперимент.