Блог · 2026-09-05

Криптолицензия в Эстонии в 2026 году: MiCA, требования, сроки и реальная стоимость

С 1 июля 2026 года в Эстонии работает только авторизация CASP от Finantsinspektsioon - разбираем, что она требует и сколько стоит на самом деле

Коротко: эстонской криптолицензии в старом смысле больше нет

До 2022 года Эстония раздавала лицензии на виртуальные валюты почти всем желающим: к середине 2021 года в реестре Rahapesu Andmebüroo (FIU, подразделение финансовой разведки) значилось 641 действующая лицензия. Дальше пошла чистка: к февралю 2025 года осталось около 40, к началу 2026 года - 36. А 1 июля 2026 года FIU аннулировало все оставшиеся записи в реестре. С этого дня криптоуслуги в Эстонии вправе оказывать только компании с авторизацией CASP по регламенту MiCA - выданной эстонским Finantsinspektsioon или регулятором другой страны ЕЭЗ.

Если вам сегодня предлагают "быстро купить эстонскую криптолицензию за пару недель", это либо незнание, либо обман. Ни готовых компаний с лицензией, ни ускоренного режима для бывших держателей FIU-лицензий в Эстонии нет: закон о рынке криптоактивов (Krüptovaraturu seadus, KrüTS) не предусмотрел упрощённого перехода, все подаются на общих основаниях.

Кто выдаёт лицензию в 2026 году

С 1 июля 2024 года единственный орган, который выдаёт, отказывает и отзывает авторизацию криптосервис-провайдера (CASP) в Эстонии, - Finantsinspektsioon (Финансовая инспекция, FSA). Это тот же надзор, который лицензирует банки, платёжные учреждения и инвестфирмы, и подходит он к криптокомпаниям с теми же мерками. Заявки принимаются с 30 декабря 2024 года - даты, когда MiCA начал применяться к криптоуслугам по всему ЕС.

FIU из процесса лицензирования вышло: новых лицензий оно не выдаёт с конца 2024 года, а с 1 июля 2026 года лицензированные CASP находятся под полным надзором Finantsinspektsioon. За FIU остаётся приём сообщений о подозрительных операциях - обязанность подавать их у лицензированных компаний никуда не делась.

Показательная цифра: за полтора года приёма заявок Finantsinspektsioon выдал ровно одну самостоятельную авторизацию CASP - компании Lightspark Payments Europe AS 17 июня 2026 года (вместе с лицензией учреждения электронных денег). Ещё две структуры работают с криптоактивами по уведомлению как уже лицензированные финансовые институты: банк LHV Pank и инвестфирма Lightyear Europe AS. На июнь 2026 года в инспекции лежало около десяти заявок в работе. Для сравнения: во всей ЕЭЗ к началу июля 2026 года авторизацию получили около 280 CASP.

Что изменилось с переходом на MiCA

Главное отличие - сменилась философия надзора. FIU проверяло в основном AML-документы. Finantsinspektsioon проверяет бизнес целиком: управление, капитал, ИТ-устойчивость, хранение клиентских активов, конфликт интересов, рыночные злоупотребления. Глава FIU Матис Мяэкер прямо объяснял смену режима тем, что одним контролем AML-документации рисками управлять невозможно.

Отдельный сюрприз для тех, кто работает со стейблкоинами: токены электронных денег (EMT) по MiCA считаются электронными деньгами, поэтому переводы и хранение EMT для клиентов попадают ещё и под платёжную директиву PSD2. Finantsinspektsioon письмом от 18 августа 2025 года предупредил: таким компаниям нужны две лицензии - MiCA и PSD2 - либо партнёрство с лицензированным платёжным провайдером. Это удваивает объём заявки и бюджет.

Требования к капиталу

MiCA делит криптоуслуги на три класса, и минимальный капитал зависит от самой "дорогой" услуги в вашем наборе. Требование действует постоянно, а не только на дату подачи: собственные средства должны быть не ниже большей из двух величин - фиксированного минимума по классу или четверти постоянных накладных расходов за прошлый год.

Регламент разрешает закрыть требование не только деньгами: подойдёт страховой полис, покрывающий все страны, где вы оказываете услуги, сопоставимая гарантия или их комбинация. На практике страховку под MiCA продают немногие страховщики и недёшево, поэтому большинство заявителей всё равно вносят капитал деньгами. И помните: Finantsinspektsioon вправе требовать больше минимума, если бизнес-план и объёмы этого требуют.

Директор, substance и офис: что реально проверяют

Минимум по MiCA (статья 59): зарегистрированный офис в стране ЕС, где реально оказывается хотя бы часть услуг, эффективное управление из ЕС и хотя бы один директор-резидент ЕС. Эстонский закон добавляет свои условия: юридическая форма - OÜ или AS с юридическим адресом в Эстонии, правление минимум из двух человек и, как правило, совет (nõukogu) минимум из трёх, с исключениями для части OÜ. То есть вместо одного номинального директора, как в эпоху FIU, нужно найти пять подходящих людей с релевантным опытом и чистой репутацией - юристы Ellex называли это одной из главных практических проблем перехода.

Substance проверяют не по договору аренды, а по факту. ESMA в надзорном брифинге от 31 января 2025 года прямо потребовала от национальных регуляторов отсеивать "почтовые ящики": компании, у которых правление живёт за пределами ЕС, ключевые функции отданы на аутсорс материнской структуре в третьей стране, а в Эстонии есть адрес и бухгалтер. Finantsinspektsioon смотрит, где принимаются решения, где сидят комплаенс, риск-менеджмент и ИТ, кто реально контролирует ключи и клиентские активы. Ответственный за AML сотрудник по эстонскому закону должен постоянно работать в Эстонии.

Практический вывод: если вы не готовы иметь в Эстонии хотя бы часть команды - управляющего, комплаенс-офицера и человека, отвечающего за ИТ и риски, - эстонская авторизация не для вас. Регистрация компании при этом остаётся простой и быстрой, см. регистрацию OÜ в Эстонии, но компания без людей лицензию не получит.

AML, DORA и travel rule

• AML-политики, процедуры KYC, мониторинг транзакций и оценка рисков по эстонскому закону о предотвращении отмывания денег плюс правила MiCA. Регулятор ждёт не документ, а доказательства работы: настроенные правила, логи тестирования, отчётность в FIU.
• Travel rule по регламенту (EU) 2023/1113: сопровождение переводов данными об отправителе и получателе, в том числе при работе с некастодиальными кошельками.
• DORA (регламент (EU) 2022/2554) применяется к CASP с 17 января 2025 года: система управления ИКТ-рисками, тестирование, реестр ИТ-поставщиков, отчётность об инцидентах в Finantsinspektsioon и в Департамент государственной инфосистемы (RIA).
• Сегрегация клиентских активов, политика по конфликтам интересов, процедура жалоб, план непрерывности бизнеса и план упорядоченного прекращения деятельности (wind-down plan).
• Ежегодный аудит отчётности внешним аудитором, регулярная надзорная отчётность в FSA.

Сроки: по закону и в реальности

По статье 63 MiCA у регулятора 25 рабочих дней на проверку комплектности заявки и 40 рабочих дней на решение по полной заявке; ещё до 20 рабочих дней он может поставить на паузу для запроса информации. На бумаге это три-четыре месяца. В реальности к ним добавляется подготовка пакета (обычно два-четыре месяца, если бизнес уже работает, и дольше, если строится с нуля) и раунды вопросов, каждый из которых легко съедает месяц. Заявка подаётся на эстонском языке; приложения можно подать на английском, если это прямо указать в заявлении, но перевод основного текста - обязательная статья бюджета.

Ориентируйтесь на 9-12 месяцев от старта подготовки до решения. Показательно письмо Finantsinspektsioon от 23 марта 2026 года: инспекция предупредила, что заявки, поданные после этой даты, почти наверняка не будут рассмотрены до 1 июля 2026 года, и потребовала прикладывать к ним план сворачивания деятельности. Работа без авторизации после окончания переходного периода - уголовное преступление по § 372 (4) Пенитенциарного кодекса Эстонии.

Реальная стоимость

Наши цены на эстонский пакет фиксированные. Официальный menetlustasu Finantsinspektsioon за рассмотрение заявки CASP составляет 3 000 евро; в нашей смете на платежи государству по лицензионному этапу заложено 3 300 евро с учётом сопутствующих пошлин.

Это только юридическая часть. Честный бюджет первого года включает ещё:

• капитал 50 000-150 000 евро (или страховой полис), который должен лежать на счёте постоянно;
• зарплаты минимум двух членов правления, комплаенс-офицера, ответственного за риски и ИТ; членов совета тоже обычно нужно оплачивать;
• реальный офис в Эстонии, аудитора, ИТ-инфраструктуру под DORA и её тестирование;
• перевод заявки и политик на эстонский, ежегодный надзорный сбор Finantsinspektsioon;
• банковское обслуживание: эстонские банки открывают счета криптокомпаниям неохотно, и открытие корпоративного счёта в Эстонии лучше планировать параллельно с лицензией, а не после.

Совокупно у работающего бизнеса с небольшой командой первый год легко уходит за несколько сотен тысяч евро. Если бюджет меньше, лучше честно посмотреть на другие юрисдикции ЕЭЗ или на работу через партнёра с лицензией - мы разбираем варианты на странице лицензий в других юрисдикциях.

Типовые причины отказов и затягивания

Finantsinspektsioon публикует не отказы, а требования, поэтому список ниже собран из практики MiCA-заявок в ЕС и ожиданий ESMA. Почти каждый проблемный кейс упирается в одно из этого:

• Нет реального управления в Эстонии: правление и ключевые функции за границей, местные люди номинальны.
• Правление из одного человека или совет без независимых участников; один и тот же человек отвечает за бизнес, комплаенс и риски.
• Бизнес-план не сходится с капиталом: заявлены услуги класса 3 при минимальных ресурсах, прогнозы без обоснования.
• Непрозрачная структура владения или источники финансирования капитала, которые не удаётся подтвердить документами.
• AML-система существует только на бумаге: нет настроенных сценариев, тестов, логов, у MLRO нет релевантного опыта.
• Не выполнены требования DORA: нет реестра ИТ-поставщиков, тестирования, плана реагирования на инциденты.
• Критические функции (хранение ключей, комплаенс, ИТ) отданы на аутсорс без контроля со стороны эстонской компании.
• Работа с EMT без лицензии PSD2 или без партнёра-платёжного учреждения.
• Неполный пакет и не на эстонском языке: формально это не отказ, но каждый запрос документов сдвигает срок на недели.

Кому Эстония подходит, а кому нет

Эстония подходит тем, кто строит настоящий регулируемый бизнес с командой в ЕС и хочет паспорт на все страны ЕЭЗ через понятного, строгого регулятора с англоязычной коммуникацией. Бонус - налоговая система: нераспределённая прибыль компании не облагается, налог 22% платится только при распределении дивидендов (планировавшееся повышение до 24% и двухпроцентный "налог безопасности" на прибыль компаний отменены). О налогах для криптобизнеса и основателей мы подробно писали в статье про крипту и налоги при релокации.

Эстония не подходит тем, кто ищет лицензию для вывески, планирует управлять из-за пределов ЕС или рассчитывает уложиться в бюджет уровня 2019 года. Таким компаниям инспекция откажет, а с 1 июля 2026 года работа без авторизации - уже не административный, а уголовный риск.

Частые вопросы