Криптолицензия в Эстонии в 2026 году: европейский регламент о криптоактивах, требования, сроки и реальная стоимость

С 1 июля 2026 года в Эстонии работает только авторизация поставщика услуг с криптоактивами от Finantsinspektsioon - разбираем, что она требует и сколько стоит на самом деле

Коротко: эстонской криптолицензии в старом смысле больше нет

До 2022 года Эстония раздавала лицензии на виртуальные валюты почти всем желающим: к середине 2021 года в реестре Rahapesu Andmebüroo (FIU, подразделение финансовой разведки) значилось 641 действующая лицензия. Дальше пошла чистка: к февралю 2025 года осталось около 40, к началу 2026 года - 36. А 1 июля 2026 года FIU аннулировало все оставшиеся записи в реестре. С этого дня криптоуслуги в Эстонии вправе оказывать только компании с авторизацией поставщика услуг с криптоактивами по регламенту о криптоактивах - выданной эстонским Finantsinspektsioon или регулятором другой страны ЕЭЗ.

Если вам сегодня предлагают "быстро купить эстонскую криптолицензию за пару недель", это либо незнание, либо обман. Ни готовых компаний с лицензией, ни ускоренного режима для бывших держателей FIU-лицензий в Эстонии нет: закон о рынке криптоактивов (Krüptovaraturu seadus, KrüTS) не предусмотрел упрощённого перехода, все подаются на общих основаниях.

Кто выдаёт лицензию в 2026 году

С 1 июля 2024 года единственный орган, который выдаёт, отказывает и отзывает авторизацию криптосервис-провайдера в Эстонии, - Finantsinspektsioon (Финансовая инспекция, FSA). Это тот же надзор, который лицензирует банки, платёжные учреждения и инвестфирмы, и подходит он к криптокомпаниям с теми же мерками. Заявки принимаются с 30 декабря 2024 года - даты, когда европейский регламент о криптоактивах начал применяться к криптоуслугам по всему ЕС.

FIU из процесса лицензирования вышло: новых лицензий оно не выдаёт с конца 2024 года, а с 1 июля 2026 года лицензированные поставщики услуг с криптоактивами находятся под полным надзором Finantsinspektsioon. За FIU остаётся приём сообщений о подозрительных операциях - обязанность подавать их у лицензированных компаний никуда не делась.

Показательная цифра: за полтора года приёма заявок Finantsinspektsioon выдал ровно одну самостоятельную авторизацию поставщика услуг с криптоактивами - компании Lightspark Payments Europe AS 17 июня 2026 года (вместе с лицензией учреждения электронных денег). Ещё две структуры работают с криптоактивами по уведомлению как уже лицензированные финансовые институты: банк LHV Pank и инвестфирма Lightyear Europe AS. В 2026 году в инспекции лежало около десяти заявок в работе. Для сравнения: во всей ЕЭЗ к началу июля 2026 года авторизацию получили около 280 поставщиков услуг с криптоактивами.

Что изменилось с переходом на европейский регламент о криптоактивах

Главное отличие - сменилась философия надзора. FIU проверяло в основном документы по противодействию отмыванию денег. Finantsinspektsioon проверяет бизнес целиком: управление, капитал, ИТ-устойчивость, хранение клиентских активов, конфликт интересов, рыночные злоупотребления. Глава FIU Матис Мяэкер прямо объяснял смену режима тем, что одним контролем документации по противодействию отмыванию денег рисками управлять невозможно.

Отдельный сюрприз для тех, кто работает со стейблкоинами: токены электронных денег (EMT) по европейскому регламенту о криптоактивах считаются электронными деньгами, поэтому переводы и хранение EMT для клиентов попадают ещё и под платёжную директиву PSD2. Finantsinspektsioon письмом от 18 августа 2025 года предупредил: таким компаниям нужны две лицензии - европейский регламент о криптоактивах и PSD2 - либо партнёрство с лицензированным платёжным провайдером. Это удваивает объём заявки и бюджет.

Требования к капиталу

Европейский регламент о криптоактивах делит криптоуслуги на три класса, и минимальный капитал зависит от самой "дорогой" услуги в вашем наборе. Требование действует постоянно, а не только на дату подачи: собственные средства должны быть не ниже большей из двух величин - фиксированного минимума по классу или четверти постоянных накладных расходов за прошлый год.

Регламент разрешает закрыть требование не только деньгами: подойдёт страховой полис, покрывающий все страны, где вы оказываете услуги, сопоставимая гарантия или их комбинация. На практике страховку под европейский регламент о криптоактивах продают немногие страховщики и недёшево, поэтому большинство заявителей всё равно вносят капитал деньгами. И помните: Finantsinspektsioon вправе требовать больше минимума, если бизнес-план и объёмы этого требуют.

Директор, substance и офис: что реально проверяют

Минимум по европейскому регламенту о криптоактивах (статья 59): зарегистрированный офис в стране ЕС, где реально оказывается хотя бы часть услуг, эффективное управление из ЕС и хотя бы один директор-резидент ЕС. Эстонский закон добавляет свои условия: юридическая форма - OÜ или AS с юридическим адресом в Эстонии, правление минимум из двух человек и, как правило, совет минимум из трёх, с исключениями для части OÜ. То есть вместо одного номинального директора, как в эпоху FIU, нужно найти пять подходящих людей с релевантным опытом и чистой репутацией. Это одна из главных практических проблем перехода.

Substance проверяют не по договору аренды, а по факту. ESMA в надзорном брифинге от 31 января 2025 года прямо потребовала от национальных регуляторов отсеивать "почтовые ящики": компании, у которых правление живёт за пределами ЕС, ключевые функции отданы на аутсорс материнской структуре в третьей стране, а в Эстонии есть адрес и бухгалтер. Finantsinspektsioon смотрит, где принимаются решения, где сидят комплаенс, риск-менеджмент и ИТ, кто реально контролирует ключи и клиентские активы. Ответственный за противодействие отмыванию денег сотрудник по эстонскому закону должен постоянно работать в Эстонии.

Практический вывод: если вы не готовы иметь в Эстонии хотя бы часть команды - управляющего, комплаенс-офицера и человека, отвечающего за ИТ и риски, - эстонская авторизация не для вас. Регистрация компании при этом остаётся простой и быстрой, см. регистрацию OÜ в Эстонии, но компания без людей лицензию не получит.

Противодействие отмыванию денег, регламент ЕС о цифровой операционной устойчивости и правило передачи данных о переводах

• политики по противодействию отмыванию денег, процедуры проверки клиента, мониторинг транзакций и оценка рисков по эстонскому закону о предотвращении отмывания денег плюс правила европейского регламента о криптоактивах. Регулятор ждёт не документ, а доказательства работы: настроенные правила, логи тестирования, отчётность в FIU.
• Travel rule по регламенту (EU) 2023/1113: сопровождение переводов данными об отправителе и получателе, в том числе при работе с некастодиальными кошельками.
• DORA (регламент (EU) 2022/2554) применяется к поставщику услуг с криптоактивами с 17 января 2025 года: система управления ИКТ-рисками, тестирование, реестр ИТ-поставщиков, отчётность об инцидентах в Finantsinspektsioon и в Департамент государственной инфосистемы.
• Сегрегация клиентских активов, политика по конфликтам интересов, процедура жалоб, план непрерывности бизнеса и план упорядоченного прекращения деятельности.
• Ежегодный аудит отчётности внешним аудитором, регулярная надзорная отчётность в FSA.

Сроки: по закону и в реальности

По статье 63 европейского регламента о криптоактивах у регулятора 25 рабочих дней на проверку комплектности заявки и 40 рабочих дней на решение по полной заявке; ещё до 20 рабочих дней он может поставить на паузу для запроса информации. На бумаге это три-четыре месяца. В реальности к ним добавляется подготовка пакета (обычно два-четыре месяца, если бизнес уже работает, и дольше, если строится с нуля) и раунды вопросов, каждый из которых легко съедает месяц. Заявка подаётся на эстонском языке; приложения можно подать на английском, если это прямо указать в заявлении, но перевод основного текста - обязательная статья бюджета.

Ориентируйтесь на 9-12 месяцев от старта подготовки до решения. Показательно письмо Finantsinspektsioon от 23 марта 2026 года: инспекция предупредила, что заявки, поданные после этой даты, почти наверняка не будут рассмотрены до 1 июля 2026 года, и потребовала прикладывать к ним план сворачивания деятельности. Работа без авторизации после окончания переходного периода - уголовное преступление по § 372 (4) Пенитенциарного кодекса Эстонии.

Реальная стоимость

Наши цены на эстонский пакет фиксированные. Официальная плата Finantsinspektsioon за рассмотрение заявки поставщика услуг с криптоактивами - около $3 400; в нашей смете на платежи государству по лицензионному этапу заложено около $3 800 с учётом сопутствующих пошлин.

Это только юридическая часть. Честный бюджет первого года включает ещё:

• капитал $57 000-170 000 (или страховой полис), который должен лежать на счёте постоянно;
• зарплаты минимум двух членов правления, комплаенс-офицера, ответственного за риски и ИТ; членов совета тоже обычно нужно оплачивать;
• реальный офис в Эстонии, аудитора, ИТ-инфраструктуру под регламент ЕС о цифровой операционной устойчивости и её тестирование;
• перевод заявки и политик на эстонский, ежегодный надзорный сбор Finantsinspektsioon;
• банковское обслуживание: эстонские банки открывают счета криптокомпаниям неохотно, и открытие корпоративного счёта в Эстонии лучше планировать параллельно с лицензией, а не после.

Совокупно у работающего бизнеса с небольшой командой первый год легко уходит за несколько сотен тысяч долларов. Если бюджет меньше, лучше честно посмотреть на другие юрисдикции ЕЭЗ или на работу через партнёра с лицензией - мы разбираем варианты на странице лицензий в других юрисдикциях.

Типовые причины отказов и затягивания

Finantsinspektsioon публикует не отказы, а требования, поэтому список ниже собран из практики европейский регламент о криптоактивах-заявок в ЕС и ожиданий ESMA. Почти каждый проблемный кейс упирается в одно из этого:

• Нет реального управления в Эстонии: правление и ключевые функции за границей, местные люди номинальны.
• Правление из одного человека или совет без независимых участников; один и тот же человек отвечает за бизнес, комплаенс и риски.
• Бизнес-план не сходится с капиталом: заявлены услуги класса 3 при минимальных ресурсах, прогнозы без обоснования.
• Непрозрачная структура владения или источники финансирования капитала, которые не удаётся подтвердить документами.
• система по противодействию отмыванию денег существует только на бумаге: нет настроенных сценариев, тестов, логов, у MLRO нет релевантного опыта.
• Не выполнены требования регламент ЕС о цифровой операционной устойчивости: нет реестра ИТ-поставщиков, тестирования, плана реагирования на инциденты.
• Критические функции (хранение ключей, комплаенс, ИТ) отданы на аутсорс без контроля со стороны эстонской компании.
• Работа с EMT без лицензии PSD2 или без партнёра-платёжного учреждения.
• Неполный пакет и не на эстонском языке: формально это не отказ, но каждый запрос документов сдвигает срок на недели.

Кому Эстония подходит, а кому нет

Эстония подходит тем, кто строит настоящий регулируемый бизнес с командой в ЕС и хочет паспорт на все страны ЕЭЗ через понятного, строгого регулятора с англоязычной коммуникацией. Бонус - налоговая система: нераспределённая прибыль компании не облагается, налог 22% платится только при распределении дивидендов (планировавшееся повышение до 24% и двухпроцентный "налог безопасности" на прибыль компаний отменены). О налогах для криптобизнеса и основателей мы подробно писали в статье про крипту и налоги при релокации.

Эстония не подходит тем, кто ищет лицензию для вывески, планирует управлять из-за пределов ЕС или рассчитывает уложиться в бюджет уровня 2019 года. Таким компаниям инспекция откажет, а с 1 июля 2026 года работа без авторизации - уже не административный, а уголовный риск.

Частые вопросы