Що таке VASP (постачальник послуг віртуальних активів)?

VASP означає Virtual Asset Service Provider — постачальник послуг віртуальних активів. Так наглядові органи називають бізнес, який працює з криптоактивами від імені інших осіб: забезпечує обмін, зберігає клієнтські гаманці, переказує токени між адресами або розміщує нову монету для її емітента.

Абревіатура коротка, але має вагоме значення: щойно компанія відповідає визначенню, на неї поширюється цілий комплекс обов’язків із протидії відмиванню коштів. На цій сторінці пояснюємо походження терміна, діяльність, яку він охоплює, кого він не стосується та як він співвідноситься з європейським поняттям CASP.

Значення VASP простими словами

Вирішальне значення мають два обмеження в цьому реченні. Формулювання у межах бізнесу виключає разові приватні угоди. Формулювання інших осіб виключає тих, хто розпоряджається лише власними активами.

Третє обмеження легко не помітити: ця категорія охоплює лише те, що не охоплено іншими правилами. Компанія, яку вже регулюють як банк, платіжну чи інвестиційну установу, не стає додатково VASP — вона зберігає свій статус і наглядовий орган. Це поняття існує для бізнесів, які інакше взагалі уникнули б фінансового регулювання.

Походження терміна VASP: стандарт FATF

Термін VASP запровадила Financial Action Task Force, або FATF — міжурядовий орган, що розробляє глобальні стандарти проти відмивання коштів і фінансування тероризму. Її рекомендацій прямо або через регіональних партнерів дотримуються приблизно двісті країн.

Коли цифрові активи почали переміщувати значні цінності через кордони поза банківською системою, FATF поширила Рекомендацію 15 на них, створивши новий клас зобов’язаних суб’єктів — постачальників послуг віртуальних активів — поряд із банками та платіжними установами.

FATF не є законодавчим органом і не видає дозволів. Вона публікує стандарти, а потім оцінює, наскільки точно кожна країна закріплює їх у законодавстві; відставання загрожує внесенням до переліку, що швидко стає проблемою для банків. Саме тому це формулювання тепер трапляється в усьому світі.

П’ять видів діяльності, що роблять бізнес VASP

Визначення VASP побудоване навколо переліку видів діяльності. Достатньо здійснювати один із них у межах бізнесу та для іншої особи.

Цей перелік описує функції, а не продукти. Самоназва технологічною компанією не змінює становища бізнесу, так само як сама наявність токенів у бізнес-моделі не означає автоматичного охоплення.

Що вважається віртуальним активом, а що ні

Супровідне визначення навмисно широке: це цифрове представлення вартості, яким можна торгувати або переказувати його в цифровій формі та використовувати для платежів чи інвестування. Воно охоплює криптовалюти, утилітарні токени й стейблкоїни.

Три категорії лишаються поза межами. Цифрові представлення звичайних грошей, як-от банківський залишок або залишок електронних грошей, уже регулюються як гроші. Інструменти, що кваліфікуються як цінні папери, мають власні правила. Виключені й бали лояльності або внутрішньоігрові предмети, які не можуть вийти за межі закритої системи.

Цифрові предмети колекціонування — складний випадок. Унікальний предмет, придбаний як пам’ятна річ, поводиться як сувенір; взаємозамінні одиниці, випущені серією та придбані в очікуванні зростання ціни, поводяться як інвестиція. Важливо, як використовують предмет, а не як його називають.

Хто є VASP, а хто — ні

Більшість спорів про статус VASP зводиться до трьох питань.

Чи це бізнес і чи здійснюється він для іншої особи?

Особа, яка купує, зберігає, а потім продає токени за власні кошти, нікому не надає послуг. Так само не є VASP меблевий магазин, що приймає криптовалюту на касі: тут токени є оплатою за щось інше. Потрібен клієнт з іншого боку та достатня регулярність, щоб діяльність вважалася комерційною.

Чи відповідає назва тому, що відбувається насправді?

Цей тест часто вводить в оману. Називати платформу децентралізованою, некастодіальною або лише інтерфейсом не виключає її зі сфери дії, якщо хтось фактично контролює роботу сервісу, отримує з нього комісії або може його вимкнути. І навпаки, команда з трьох осіб, яка справді зберігає ключі клієнтів, є VASP незалежно від малого масштабу діяльності.

Які ролі не належать до цієї категорії?

Ці ролі зазвичай не кваліфікуються, хоча національне законодавство може бути ширшим, а вирішальними завжди є обставини конкретної моделі:

• Приватні особи, які торгують або зберігають власні активи.
• Дві особи, які переказують активи безпосередньо одна одній без посередника.
• Бізнеси, що приймають токени як оплату за не пов’язані з ними товари та послуги.
• Майнери та валідатори, які захищають мережу без роботи з клієнтськими залишками.
• Розробники програмного забезпечення для гаманців і виробники пристроїв, які ніколи не зберігають ключів або коштів.
• Постачальники для сектору: аналітичні компанії, аудитори, агентства, хостинг-компанії.

Компанія, що зберігає криптовалюту на власному балансі, перебуває в такому самому становищі: вона є власником, а не постачальником послуг. Ця межа відокремлює пасивні корпоративні казначейські активи в естонському товаристві з обмеженою відповідальністю (OÜ) від регульованого бізнесу, і для них діють різні правила.

Обов’язки VASP: AML-вимоги, що випливають зі статусу

Цей статус — не відзнака, а набір AML-обов’язків, які мають впізнавану структуру в різних юрисдикціях:

• Спочатку дозвіл. До початку роботи бізнес повинен отримати ліцензію або реєстрацію, а потім підпорядковується визначеному наглядовому органу.
• Знай свого клієнта. Клієнтів ідентифікують під час встановлення відносин, виявляють бенефіціарних власників корпоративних клієнтів, а відносини з підвищеним ризиком перевіряють ретельніше.
• Постійний моніторинг. Операції перевіряють на відповідність профілю клієнта, а інформацію про все підозріле передають до підрозділу фінансової розвідки.
• Правило переказу. Відомості про відправника й одержувача повинні супроводжувати перекази між постачальниками, подібно до банківських платежів.
• Перевірка санкцій. Клієнтів і контрагентів безперервно звіряють зі списками обмежувальних заходів.
• Перевірки fit-and-proper. Оцінюють осіб, які стоять за компанією, а також походження їхніх коштів.

Робота без дозволу — не формальність: у більшості країн це правопорушення, а банки зазвичай закривають рахунки після виявлення задовго до того, як наглядовий орган дійде до справи.

VASP і CASP: два набори правил для однієї ідеї

У межах Європейського Союзу термінологія змінилася. Регламент про ринки криптоактивів, або MiCA, створив режим прямої дії навколо перейменованого оператора: постачальника послуг криптоактивів, або CASP. Ці два поняття перетинаються, але не є взаємозамінними.

Одну відмінність часто стирають. MiCA регулює авторизацію та поведінку на ринку; перелічені вище AML-обов’язки походять з окремого законодавства Союзу про протидію відмиванню коштів і правил щодо переказів коштів, які поширюють правило переказу на криптоактиви. Європейський CASP підпорядковується двом масивам права, а його функція комплаєнсу охоплює обидва.

Естонія ілюструє цю передачу. Постачальників послуг віртуальної валюти раніше вносили до реєстру, який вів Підрозділ фінансової розвідки (Rahapesu Andmebüroo). Нагляд було передано Органу фінансового нагляду та врегулювання (Finantsinspektsioon), попередні записи не було автоматично перетворено, а їхній перехідний період завершився. Надання цих послуг в Естонії тепер потребує авторизації як постачальника послуг щодо криптоактивів (CASP).

За межами Союзу VASP досі є робочим терміном: його використовують національні закони країн Азії та Америки, а також оцінювання FATF.

Чому це питання постає перед засновниками без біржі

Засновники стикаються з цим питанням задовго до регулятора: анкети для відкриття банківського рахунку прямо запитують, чи є заявник VASP; те саме роблять постачальники програмного забезпечення, страховики та інвестори. Неправильна відповідь може коштувати рахунку. Надійний підхід — описати криптовалютний бізнес за його функцією, а не назвою, зіставити це з п’ятьма видами діяльності та зберегти обґрунтування в документах.

Поставити запитання

Поширені запитання