MiCA применяется к двум вещам — к эмиссии криптоактивов с публичным предложением на территории ЕС и к оказанию крипто-услуг (CASP) для пользователей ЕС. Структура регистрации не имеет значения. Если ваш сервис целит на ЕС, обязательства появляются. Если не целит — не появляются.
Это создаёт фаундерскую дилемму: где граница между «таргетим ЕС» и «не таргетим ЕС»? Регуляторы (ESMA, национальные компетентные органы) сформулировали ответ через концепцию «active solicitation». Это не одна метрика, а набор сигналов.
Конкретные триггеры active solicitationПервый сигнал — язык интерфейса. Если ваш сайт и приложение доступны на одном из языков ЕС (немецкий, французский, испанский, итальянский, голландский, польский — в любом сочетании), регулятор по умолчанию считает, что вы целите на пользователей этих стран. Английский трактуется нейтрально (он лингва франка криптомира).
Второй сигнал — валюта. Если вы принимаете платежи в евро, особенно через SEPA или европейские карточные сети — это сильный сигнал ЕС-таргетинга. Приём только в крипте трактуется нейтрально.
Третий сигнал — KYC. Если ваш onboarding принимает европейские документы (национальные ID карты ЕС-стран, водительские удостоверения, proof of address на европейских адресах) — это считается приглашением для ЕС-пользователей. KYC, который явно отклоняет ЕС-резидентов через questionnaire — это противоположный сигнал.
Четвёртый сигнал — маркетинг. Реклама на ЕС-аудитории (Google Ads с гео-таргетингом на ЕС, кампании в социальных сетях с ЕС-фокусом, спонсорство европейских крипто-конференций, контент-маркетинг через европейские медиа) — это явное active solicitation.
Пятый сигнал — приложения в сторах. Если ваше приложение доступно в App Store и Google Play для пользователей ЕС-стран — это считается предложением сервиса там. Геоблок в сторах меняет это.
Шестой сигнал — поддержка клиентов. Если у вас есть саппорт на европейских языках, в европейских часовых поясах, через европейские каналы (Telegram-группы с европейским модератором, Discord с ЕС-командой) — это знак, что вы обслуживаете ЕС.
Седьмой сигнал — партнёрства. Если у вас есть прямые партнёрства с европейскими CASP, биржами или PSP, оказывающими услуги в ЕС — это связь с ЕС-инфраструктурой, которая может потянуть MiCA-обязательства.
Какие именно активности подпадают под CASPДаже если active solicitation подтверждено, MiCA-обязательства включаются только если активность подпадает под одну из CASP-категорий. Этих категорий десять.
1. Хранение и администрирование криптоактивов от имени клиентов (custody). 2. Эксплуатация торговой площадки. 3. Обмен крипты на фиат или другую крипту. 4. Исполнение ордеров на криптоактивы для клиентов. 5. Размещение криптоактивов (placing). 6. Приём и передача ордеров от клиентов (RTO). 7. Консультирование по криптоактивам (advice). 8. Управление портфелями криптоактивов. 9. Трансферные услуги (transfer services) — перевод криптоактивов между клиентами. 10. Поддержание ликвидности (когда применимо).
Если ваш продукт не подпадает ни под одну из этих категорий — например, чистый разработческий контракт на смарт-контракты для другой компании, аналитический сервис без хранения и без операций, исследование рынка, безопасность через аудит — то даже при таргете на ЕС CASP-авторизация не нужна. MiCA white paper-обязательства могут применяться отдельно, если вы предлагаете токены.
Эмиссия криптоактивов отдельным триггеромЕсли вы предлагаете криптоактивы публично пользователям ЕС, MiCA требует white paper (для большинства токенов) или лицензию эмитента (для ART и EMT стейблкоинов). Это отдельная регуляторная нагрузка от CASP-авторизации, и она применяется даже если вы не оказываете CASP-услуг.
Исключения по white paper: airdrop без consideration, токены ограниченного числа держателей (менее 150 на страну-член), bid value под €1M за 12 месяцев, токены только для квалифицированных инвесторов. Эти исключения — узкие коридоры, их легко промахнуть на маркетинге или TGE.
Что делать структуре, чтобы остаться вне MiCAЕсли вы решаете не входить в MiCA-периметр, нужна последовательная стратегия geoblocking. Это не один технический ход, а набор:
Geoblock на уровне IP — пользователи с европейских IP не могут зарегистрироваться. KYC, отклоняющий европейские документы и адреса. Terms of Service, прямо исключающие ЕС-резидентов из use case. Маркетинг без таргетинга на ЕС. Отсутствие приложений в европейских сторах. Отсутствие саппорта на европейских языках. Отсутствие приёма евро. Отсутствие партнёрств с европейскими CASP.
Каждый отдельный сигнал в одиночку не критичен, но в совокупности они формируют картину, по которой регулятор делает вывод. Чем чище и последовательнее картина «мы не таргетим ЕС», тем меньше риск.
Что делать, если вы решаете войти в MiCA-периметрАльтернатива — получить CASP-авторизацию через дочернюю структуру в одной из стран-членов ЕС. Популярные юрисдикции: Литва, Эстония, Мальта, Ирландия, Германия (более сложный путь). Авторизация занимает 6–12 месяцев, требует капитала (от €50k для базовых услуг до €150k для торговой площадки), внутренних процедур, locally based management, KYC-системы.
После получения авторизации в одной стране — passporting на весь ЕС. То есть лицензия в Литве работает в Германии, Франции, Испании и так далее без отдельных авторизаций.
Структура для этого варианта обычно dual-entity: ЕС-дочка под CASP-авторизацию + holding или operating company вне ЕС (US, UK, ОАЭ) для остальной деятельности. Spindipper координирует регистрацию структур в этой конфигурации и заводит клиентов на проверенных EU-партнёров по CASP-авторизации.
ДисклеймерЭта статья содержит только общую информацию и не является юридической, налоговой или финансовой консультацией. Сроки внедрения и охват разнятся по юрисдикциям. Перед принятием решений по регистрации структуры или комплаенсу проконсультируйтесь с квалифицированным юристом и налоговым советником в ваших операционных юрисдикциях. Обновлено в январе 2026 года.
Если нужна помощь с тем, как разложить вашу крипто-структуру под этот режим, напишите нам — это дружеский разговор без давления.
Если у вас остался вопрос, на который мы не ответили — напишите нам!
Да, если эта компания активно таргетит ЕС-пользователей или предлагает им криптоактивы публично. Юрисдикция регистрации сама по себе не определяет применимость — определяет таргетинг и активность.
Совокупность сигналов: язык интерфейса на одном из языков ЕС, приём евро через SEPA, KYC, принимающий европейские документы, маркетинг с гео-таргетом на ЕС, приложения в европейских сторах, саппорт на европейских языках, партнёрства с европейскими CASP. Ни один сигнал в одиночку не критичен, но их совокупность создаёт картину для регулятора.
Да, если ваша деятельность не подпадает под одну из 10 CASP-категорий и вы не предлагаете криптоактивы публично в ЕС. Чистые разработческие контракты, аналитика, исследования, аудит, инструменты для других компаний — за пределами CASP. Также можно настроить чёткий geoblock ЕС-пользователей, тогда CASP-обязательства не применяются.
Crypto-Asset Service Provider authorisation — лицензия для оказания одной или нескольких из 10 крипто-услуг по MiCA. Получается через компетентный орган одной из стран-членов ЕС (часто Литва, Эстония, Мальта, Ирландия), занимает 6–12 месяцев, требует капитала, локального management, внутренних процедур, KYC-систем. После получения работает по passporting во всём ЕС.
Капитал: от €50k для базовых услуг (приём и передача ордеров, консультирование) до €150k для торговой площадки. Юридическое сопровождение и подача документов — от €30k до €150k в зависимости от юрисдикции и сложности. Операционные расходы первого года (locally based management, помещение, аудит, KYC-система) — ещё €100k–€300k. Реалистичный полный бюджет первого года — €200k–€500k.
Да, через требование white paper. Эмиссия криптоактива с публичным предложением в ЕС требует публикации white paper, нотифицированного компетентному органу. Для ART и EMT (стейблкоинов) требуется отдельная лицензия эмитента. Исключения по white paper: airdrop без consideration, менее 150 держателей на страну-член, bid value до €1M за 12 месяцев, только квалифицированные инвесторы.
Механизм, по которому CASP-авторизация, выданная одной страной-членом ЕС, автоматически признаётся во всех остальных странах-членах. Получив лицензию в Литве, можно легально работать в Германии, Франции, Италии без отдельных авторизаций — только нужно уведомить регуляторов принимающих стран.
Технически — блокировка по IP, отклонение европейских документов в KYC, прямое исключение ЕС-резидентов в Terms of Service, отсутствие европейских языков в интерфейсе, отсутствие приёма евро, отсутствие маркетинга с таргетом на ЕС, отсутствие приложений в европейских сторах. Это совокупная стратегия — один технический ход не работает.
Если протокол действительно полностью децентрализован и нет идентифицируемого провайдера услуг, MiCA не применяется. На практике большинство «децентрализованных» проектов имеют структуру, которая контролирует фронтенд, собирает комиссии или принимает решения — и эта структура подпадает под MiCA, если таргет на ЕС.
Зависит от стратегии. Geoblocking дешевле в краткосрочной перспективе, но закрывает большой рынок и требует постоянной дисциплины (любая утечка таргетинга — риск). CASP-авторизация открывает рынок в €450M ЕС-пользователей с легитимностью, но требует капитала, времени и постоянных затрат. Для большинства серьёзных проектов с европейской аудиторией CASP-авторизация — это лучшая долгосрочная инвестиция.