🇺🇸Финтех: лицензии, банковская инфраструктура, платежи и стейблкоины

Финтех-лицензия разрешает делать с чужими деньгами то, что без неё запрещено: принимать их на хранение, переводить третьим лицам, обменивать валюту, выпускать обязательство, которым можно расплатиться, и держать криптоактивы клиента. Регулятор лицензирует именно эти действия. Слова «финтех-компания» в законах нет, поэтому один продукт в разных странах распадается на разный набор разрешений, и сравнивать режимы имеет смысл по списку услуг, который каждый из них открывает.

Раздел покрывает операторскую сторону: компанию, которая держит и двигает деньги клиентов. Личный капитал, налоги владельца и хранение криптоактивов для себя разбираются в других разделах вики — крипто для частного капитала и банки по юрисдикциям. Сравнение режимов по странам в одной таблице — финансовые лицензии по юрисдикциям.

Дальше страница идёт в таком порядке: что вообще попадает под лицензию, сколько стоит и сколько длится вход, можно ли обойтись чужой лицензией, как устроены США, Европа и Азия, что происходит со стейблкоинами, какую инфраструктуру регулятор проверит через год после выдачи и какие популярные схемы регулярно заканчиваются плохо.

Карта раздела: с какого вопроса начинать и где ответ.

Что попадает под лицензию

Регулируемым делает деятельность одно обстоятельство: у компании появляется контроль над деньгами или активами, которые ей не принадлежат. Из этого вырастают все режимы — от гонконгской MSO до банковской лицензии ЕЦБ.

Главная развилка при выборе режима — возникает ли у клиента остаток. Компания, которая только передаёт платёж от отправителя к получателю и не держит средства сверх времени расчёта, почти везде попадает в более дешёвый режим: гонконгская MSO, сингапурский standard payment institution, канадский PSP. Как только появляется кошелёк с балансом, режим меняется на эмиссионный со всеми последствиями — капитал, защита средств, отчётность. Куда движется граница лицензируемого и почему её постоянно расширяют, разбирает обзор встроенных финансовых услуг, где собран и надзорный календарь по партнёрским моделям.

Цена и срок входа

Минимальный капитал по норме — нижняя граница, которая почти никогда не совпадает с бюджетом заявки. К ней добавляются юридическое сопровождение, наём назначенных лиц (compliance officer, MLRO, риск-менеджер), ИТ-системы, аудит и годовой запас на операционные расходы, который регулятор считает отдельно. Реальный бюджет запуска обычно превышает нормативный минимум в два-четыре раза.

Срок в таблице отсчитывается от подачи полного комплекта, а не от начала работы над проектом. Подготовка бизнес-плана, финансовой модели на три года, AML-политик и описания ИТ-инфраструктуры занимает ещё три-шесть месяцев, и именно на этом этапе большинство проектов теряет время. Регуляторы почти нигде не начинают отсчёт срока рассмотрения, пока заявка не признана полной, так что «три месяца по регламенту» на практике превращается в год.

Работа под чужой лицензией

Дешёвый и быстрый вход существует, и он законен. Компания может стать агентом лицензированного оператора, продавать продукт под чужой лицензией по white-label-договору, встроиться в BaaS-платформу спонсор-банка или войти в британский рынок через appointed representative у принципала с regulatory hosting. Механику всех четырёх моделей разбирает лицензия напрокат, крипто-вариант — white-label CASP, агентский вход в ЕС и Великобританию — агенты и паспортизация в платежах, банковский — BaaS и спонсор-банк.

Потолок у этих моделей общий и предсказуемый. Экономика: принципал забирает часть маржи, и на объёме собственная лицензия окупается. Продукт: набор услуг ограничен лицензией принципала, а любое расширение требует его согласия. Устойчивость: регулятор в любой момент может ограничить самого принципала, и агентская сеть встаёт вместе с ним. Наконец, право: агент отвечает перед принципалом, принципал — перед регулятором, но перед клиентом и перед банком-корреспондентом фактическим оператором выглядит тот, чей бренд стоит на приложении.

США и Канада: два уровня разрешений

Североамериканская конструкция стабильно вводит в заблуждение, потому что федеральная регистрация здесь не даёт права работать. В США регистрация MSB в FinCEN по 31 CFR 1022.380 подаётся по форме 107 в течение 180 дней с начала деятельности и обновляется каждые два года. Она фиксирует обязанность вести AML-программу, назначить комплаенс-офицера и подавать SAR. Права переводить деньги жителю Техаса или Нью-Йорка она не даёт — это делает money transmitter license соответствующего штата. Различие разобрано в статьях FinCEN MSB в США и money transmitter license; общую карту американских режимов даёт финансовые и крипто-лицензии США.

Штатных лицензий пятьдесят с лишним, каждая со своим требованием к чистому капиталу, своим surety bond и своим сроком. Отсюда две федеральные альтернативы, ради которых сегодня и строятся американские финтех-структуры. Национальный трастовый чартер OCC даёт банковский статус без депозитов и без FDIC-страхования — режим разбирает национальный трастовый чартер OCC. Доступ к счёту в ФРС снимает зависимость от коммерческого спонсор-банка; текущее состояние вопроса — в payment accounts ФРС. Отдельным маршрутом идёт промышленный банковский чартер, к которому вернулись нефинансовые корпорации: ILC-волна 2026. Нью-Йорк остаётся самостоятельным рынком с двумя дверями — BitLicense и трастовый чартер, — их сравнивает NYDFS.

Канада повторяет ту же двухуровневую логику другими словами. Регистрация MSB в FINTRAC закрывает AML-обязанности и лицензией не считается; право оказывать розничные платёжные услуги даёт регистрация PSP у Банка Канады по Retail Payment Activities Act, который добавляет требования к защите средств пользователей и управлению операционным риском. AML-слой разбирает MSB в Канаде: FINTRAC, FMSB и PSP-режим Банка Канады, операционный — RPAA.

Европа, Великобритания и Швейцария

Европейское платёжное регулирование переписывается целиком. Политическое согласие по пакету PSD3 и PSR достигнуто в ноябре 2025 года, финальные компромиссные тексты вынесены на комитет постоянных представителей Совета ЕС 22 апреля 2026 года с рекомендацией одобрить, формальное принятие ожидается в 2026 году, а применение — к концу 2027 года; по сводке изменений EMI перестаёт быть самостоятельным видом лицензии и становится подкатегорией payment institution с обязательным перелицензированием действующих компаний. Заявку в 2026 году подают по старым правилам, но операционную модель имеет смысл строить сразу под новую: календарь и последствия разбирает PSD3 и PSR.

В крипто-части переходный период MiCA закончился. С 1 июля 2026 года национальные VASP-регистрации перестали давать право обслуживать клиентов в ЕС; ESMA в заявлении о завершении переходных периодов потребовала от нелицензированных компаний упорядоченного сворачивания с переводом активов клиентов лицензированным провайдерам или на самостоятельные кошельки и отдельно напомнила, что reverse solicitation — узкое изъятие, которое не спасает компанию из третьей страны, привлекающую европейских клиентов. Процедуру и выбор страны подачи описывает лицензия CASP под MiCA, базовую конструкцию регламента — MiCA.

Где подавать: ЕЭЗ, Швейцария и Великобритания

Выбор страны подачи внутри ЕЭЗ сузился до нескольких работающих вариантов. Литва после регуляторных чисток остаётся самой быстрой дверью для EMI и specialised bank — Литва: EMI и specialised bank; Люксембург дороже и медленнее, но снимает вопросы у корреспондентов — Люксембург. Когда объём клиентских остатков и потребность в кредитовании перерастают EMI, следующий шаг — банковская лицензия ЕС через ЕЦБ. Швейцария стоит особняком: режим 1b по банковскому закону разрешает принимать до CHF 100 млн публичных депозитов без полноценной банковской лицензии, а DLT Act даёт отдельную конструкцию для токенизированных прав — швейцарские финтех- и крипто-лицензии.

Великобритания одновременно чинит старое и строит новое. FCA опубликовала интерим-правила защиты клиентских средств в PS25/12 7 августа 2025 года, и с 7 мая 2026 года они вступили в силу: ужесточены ведение записей, сверки, отчётность и порядок возврата средств при несостоятельности. Следующим шагом требования EMR и PSR заменит режим по образцу CASS. Параллельно строится крипто-регулирование: криптоактивные виды деятельности становятся регулируемыми, компании проходят через gateway FCA, полноценное применение правил приходится на 2027 год. Обе линии разбирает Великобритания 2026–2028. Какое именно разрешение FCA нужно самой компании — EMI, API, PI либо один из малых режимов с порогами по обороту — разводит карта авторизаций FCA.

Азия и Ближний Восток

Гонконг и Сингапур делят режимы по одному признаку — держит ли компания клиентский остаток. В Гонконге переводы и валютообмен без хранения остатков закрывает MSO-лицензия, рабочий формат для OTC-десков; кошелёк с балансом требует SVF-лицензии с оплаченным капиталом HKD 25 млн. В Сингапуре Payment Services Act сводит семь видов услуг в одну лицензию с двумя уровнями — standard и major payment institution, — где уровень определяется месячными объёмами и величиной хранимой электронной стоимости. Северо-восточная Азия устроена иначе: Япония и Корея лицензируют платежи и криптоуслуги по раздельным трекам, и оба режима разбирают Япония и Корея.

Отдельная сингапурская история — режим DTSP. С 30 июня 2025 года компания, зарегистрированная в Сингапуре и оказывающая услуги с цифровыми токенами исключительно клиентам за пределами страны, обязана получить лицензию; MAS в разъяснении прямо указала, что такие лицензии будет выдавать лишь в исключительных случаях, и не предусмотрела переходного периода. Последствия для тех, кто держал сингапурскую прописку ради репутации юрисдикции, описывает режим DTSP.

ОАЭ, Казахстан и растущие рынки

ОАЭ устроены сложнее всех: пять регуляторов на одну страну — CBUAE на материке, VARA в Дубае, DFSA в DIFC, FSRA в ADGM и SCA на федеральном уровне, — и выбор между ними определяет и стоимость, и круг доступных клиентов. Разводит их карта лицензий ОАЭ.

Постсоветский маршрут закрывают AFSA и Нацбанк Казахстана: режимы и платёжный аккаунт AIFC разбирают Казахстан: финансовые и крипто-лицензии и Collect & Pay в AIFC. Общее сравнение крипто-режимов по странам — крипто-дружественные юрисдикции.

За пределами этой географии остаются два крупнейших растущих платёжных рынка: индийские режимы PA/PG под надзором Резервного банка и бразильская конструкция BCB вокруг PIX — их разбирают Индия и Бразилия. Где лицензия стоит рядом с компанией, счетами и резидентством, показывают хабы по юрисдикциям: Гонконг, Сингапур, ОАЭ, Казахстан.

Стейблкоины и цифровые деньги

Три крупные юрисдикции написали режимы эмиссии почти одновременно и получили три разные конструкции. Различаются они в одном практическом вопросе: кому держатель токена предъявит требование, если эмитент упадёт.

Американский календарь стоит запомнить точно: по бюллетеню OCC 2026-3 GENIUS Act вступает в силу в более раннюю из двух дат — через 18 месяцев после принятия закона 18 июля 2025 года либо через 120 дней после того, как основные федеральные регуляторы платёжных стейблкоинов выпустят финальные правила. Годовой срок на сами правила регуляторы пропустили 18 июля 2026 года, поэтому работает восемнадцатимесячный триггер и рабочая дата — 18 января 2027 года. Практический разбор режима — GENIUS Act. Европейская сторона устроена симметрично: чтобы выпускать EMT или ART, нужен собственный статус эмитента — кредитная организация, EMI либо отдельная авторизация под ART, — и лицензия CASP его не заменяет; состав резерва, право держателя на выкуп и последствия признания токена значимым разбирает эмиссия ART и EMT под MiCA.

Гонконг первым перешёл от текста к практике: HKMA выдала первые две лицензии эмитента 10 апреля 2026 года — Anchorpoint Financial и HSBC. Обе достались структурам традиционного банкинга, что само по себе описывает планку входа. Режим разбирает Гонконг: Stablecoins Ordinance, профиль первого лицензиата — Anchorpoint Financial, региональную картину — стейблкоины в Азии.

Токен с долларовым номиналом может быть депозитным обязательством банка, платёжным стейблкоином, европейским EMT или паем токенизированного денежного фонда — и права держателя в этих четырёх случаях разные. Разбирает различия цифровой доллар в четырёх правовых формах, базовую карту типов — стейблкоины, параллельную линию денег центробанка — CBDC в 2026, а перенос той же логики на прочие активы — токенизация активов.

Карты, эквайринг и агентные платежи

Карточная часть финтеха живёт по правилам платёжных схем и договорам со спонсорами, и лицензия здесь определяет меньше, чем контракт. Единственный вопрос, который решается при выборе модели: кто подписывает мерчанта и кто платит по чарджбэку. Три ответа на него — payment facilitator, ISO и merchant of record — дают три разных распределения риска: PayFac, ISO и merchant of record. Кто выпускает карту, чей BIN на ней стоит и кто отвечает перед схемой, разбирает карточная программа: роли и риски. Сами рулбуки Visa и Mastercard — циклы диспутов и чарджбэков, ограничения interchange и программы мониторинга мерчантов с повышенным уровнем споров — разбирают правила платёжных схем.

Новая линия — платежи, которые инициирует и подтверждает программный агент. Здесь одновременно не решены аутентификация плательщика, доказывание согласия и распределение ответственности за ошибочный платёж; протоколы и текущее состояние вопроса описывают агентные платежи.

Что проверят через год после выдачи лицензии

Лицензия открывает бизнес, но не запускает его. Дальше начинается инфраструктура, на которой операторы ломаются чаще, чем на самой заявке.

Счёт, safeguarding и wind-down

Банковский счёт нужен самому лицензиату. Регулятор выдаёт разрешение, банк отказывает в обслуживании, и оператор остаётся с лицензией и без расчётов. Кто онбордит лицензированные финкомпании и по каким критериям, разбирает банкинг для лицензированного оператора; обратная ситуация, когда счёт закрывают уже действующему бизнесу, — банк закрывает счёт. Где физически лежат клиентские деньги и что их защищает при несостоятельности — корреспондентский банкинг и safeguarding. Что происходит с этими деньгами, когда лицензию отзывают или оператор сворачивается сам, и какой план wind-down регулятор требует заранее, разбирает отзыв лицензии и wind-down.

Комплаенс, Travel Rule и устойчивость

Комплаенс должен физически существовать: назначенные лица, письменные политики, системы мониторинга, обучение и внутренний аудит. Минимальный состав для EMI, MSB и CASP описывает комплаенс-стек лицензированного оператора. Санкционный скрининг выделяется отдельно: его настройка определяет и долю ложных срабатываний, останавливающих нормальные платежи, и вероятность пропустить действительно подсанкционного контрагента — санкционный скрининг.

Отдельное требование — данные, которые едут вместе с переводом. В США требование действует по 31 CFR 1010.410 с порогом $3 000 для funds transfers. В ЕС Регламент 2023/1113 применяется с 30 декабря 2024 года и для переводов криптоактивов не предусматривает нижнего порога вовсе. Разницу двух режимов и состав передаваемых данных разбирает Travel Rule.

Ещё один слой — операционная устойчивость и AML-надзор в ЕС. DORA применяется с 17 января 2025 года и требует реестра ИТ-поставщиков, тестирования устойчивости и договорных условий с провайдерами — цену вопроса для держателя EU-лицензии считает DORA. AML-пакет меняет конструкцию надзора: Регламент 2024/1624 применяется с 10 июля 2027 года, а созданное Регламентом 2024/1620 агентство AMLA во Франкфурте берёт под прямой надзор отобранные компании с 2028 года. Что меняется по существу — AML-пакет ЕС.

Популярно, но плохо кончается

1. Регистрация FinCEN MSB, которую продают как «американскую лицензию». Регистрация по форме 107 подтверждает обязанность вести AML-программу и не даёт права переводить деньги ни в одном штате. Заканчивается предсказуемо: банк-партнёр при первом ревью запрашивает money transmitter license, а регулятор штата выносит предписание о прекращении деятельности.
2. Европейская VASP-регистрация из «быстрой» юрисдикции. Польские, чешские и прибалтийские реестры выдавали статус за недели, и на нём построено много продуктов. С 1 июля 2026 года эти регистрации перестали давать право обслуживать клиентов в ЕС, а ESMA потребовала упорядоченного сворачивания. Компании, не подавшие заявку на CASP заранее, оказались перед выбором между уходом с рынка и работой без лицензии.
3. Сингапурская прописка без сингапурских клиентов. Модель «компания в Сингапуре, клиенты где угодно» перестала работать 30 июня 2025 года: DTSP-режим накрыл именно такие структуры, переходного периода не было, а MAS заранее предупредила, что лицензии такого профиля почти не выдаёт.
4. Офшорная банковская лицензия за небольшие деньги. Реестры отдельных островных юрисдикций продают статус «международного банка» дёшево и быстро. Проблема возникает не у регулятора, а у корреспондента: без долларового корсчёта лицензия не даёт возможности проводить платежи, а открыть его такому банку крупные корреспонденты отказываются.
5. Лицензия, полученная без предварительной договорённости с банком. Заявитель проходит регулятора за год, а потом полгода ищет банк для операционного и safeguarding-счёта. Правильный порядок обратный: диалог с банком и, если нужно, с BIN-спонсором начинается параллельно с подготовкой заявки, потому что требования банка к структуре собственности и географии клиентов часто жёстче требований регулятора.
6. Покупка готовой лицензированной оболочки вместо подачи заявки. Смена контроля почти везде требует отдельного согласования, и регулятор изучает новых бенефициаров так же, как первичного заявителя. Согласование занимает от трёх до девяти месяцев, а отказ оставляет покупателя с оплаченной компанией без лицензии — при том что деньги за сделку уже уплачены. Пороги участия, при которых согласование становится обязательным, состав пакета и типовые причины отказа разбирает смена контроля и покупка лицензированной компании.
7. Выпуск токена с обещанием выкупа по номиналу без режима эмитента. Юридически такое обещание создаёт требование держателя к эмитенту, и в ЕС оно квалифицируется как электронные деньги, в США — как платёжный стейблкоин, в Гонконге — как деятельность, требующая лицензии HKMA. Формулировки в whitepaper вроде «токен обеспечен резервом» квалификацию не меняют.
8. Расчёт на reverse solicitation. Идея «клиенты сами пришли, значит лицензия не нужна» разбивается о позицию ESMA: изъятие толкуется узко, а любая маркетинговая активность, ориентированная на европейских клиентов, его снимает. Аналогичная логика применяется британским и сингапурским регуляторами.

Практика: кто работает под этими режимами

Профили работающих компаний — самая быстрая проверка того, применим ли режим. Если под нужную модель в юрисдикции нет ни одного живого лицензиата, лицензия там существует на бумаге.

Расчёты в стейблкоинах строят Bridge внутри Stripe, купленный Mastercard BVNK, Conduit с коридорами в Латинскую Америку и Африку и Zerohash в роли невидимого бэкенда для институциональных клиентов. Собственные токены выпускают национальный банк SoFi и гонконгский Anchorpoint Financial, а спор о доступе к счёту в ФРС для эмитента токенизированных депозитов ведёт Custodia.

Хранение активов держится на нескольких инфраструктурных именах: Fireblocks как технологическая основа для большинства остальных, Anchorage Digital под федеральной банковской лицензией, HashKey Group в гонконгском лицензионном режиме, Morgan Stanley Digital Trust и Coinbase Prime для институциональных объёмов.

Банки и счета для финтех-компаний

Банковское обслуживание самих финтех-компаний закрывает узкий круг игроков: Clear Junction и BCB Group в Европе, ClearBank для британских EMI, Cross River Bank и Column N.A. для американских BaaS-программ. Под цифровые активы работают FV Bank с пуэрториканской IFE-лицензией, грузинский Pave Bank, доминикские EQIBank и Nodabank; устройство самой юрисдикции IFE описывают банки Пуэрто-Рико.

Клиентскую сторону — счета для компаний и выплаты — держат Airwallex под связкой MSO, SVF и MPI, сингапурские Aspire и FOMO Pay, гонконгские Statrys и Currenxie. Расчётную инфраструктуру строят Thunes и консорциумные DLT-сети, где Fnality и Partior различаются самим расчётным активом, а за новыми американскими чартерами стоит очередь из Erebor, PayPal, Klarna и Nubank.

Там, где операционные деньги перестают быть операционными, финтех граничит с частным капиталом: превращение криптоактивов в фиат разбирает внебиржевой расчёт и USDT, автоматический обмен данными по крипте — CARF на практике, требования с клиентской стороны стола — AML/KYC для частного клиента и происхождение средств, а обслуживание крупного капитала — частное банковское обслуживание.