Крипто-политика CGA 2026: что должны сделать операторы Кюрасао до июня 2027

За последние два года Игровой орган Кюрасао последовательно меняет то, что значит иметь лицензию на острове. Новая лицензионная база, более строгие требования к смене контроля, усиленные AML-обязательства уже переписали стандарты для операторов. С июня 2026 открывается новая глава: обязательное криптоуправление для каждой лицензированной группы компаний, обрабатывающей транзакции с виртуальными активами.

Это не будущая проблема. Отсчёт уже идёт.

Что на самом деле требует новая крипто-политика

Обновлённый фреймворк CGA приводит обращение с виртуальными активами на Кюрасао в соответствие с глобальными стандартами AML/CFT — теми же, что FATF, регулирование MiCA в ЕС и большинство зрелых юрисдикций уже применяют к крипто-деятельности. На практике это означает: каждый лицензиат, который касается криптовалюты — для депозитов, выплат, казначейского управления или межгрупповых переводов — теперь обязан регулировать эту деятельность через задокументированную, утверждённую внутреннюю политику.

Это не шаблон, который нужно заполнить. Документ должен отражать реальную структуру группы компаний: какие кошельки используются, на каких поставщиков услуг с виртуальными активами (VASP) полагается бизнес, как выглядят потоки транзакций и как на каждом этапе применяются AML-контроли. Канал подачи — портал CGA; поданные документы проходят проверку, а не просто архивируются.

Что касается лицензионного контекста, см. наш гайд о процессе лицензирования на Кюрасао.

График соответствия: три контрольные точки

CGA структурировал внедрение в три этапа, что даёт операторам чёткий план — но также означает: единой «даты соответствия» не существует. Каждый этап имеет собственный дедлайн, и пропуск первого запускает цепную реакцию.

В течение 3 месяцев от июня 2026 — подача крипто-политики

Лицензиаты обязаны подать через портал CGA свою политику управления криптовалютами. Документ охватывает подход компании к виртуальным активам, действующие контроли и организационную структуру, ответственную за их соблюдение. Компаниям, которые ещё не картографировали свою крипто-деятельность, следует относиться к этому дедлайну как к срочному: сам процесс подготовки документа — если делать его качественно — занимает несколько недель.

В течение 6 месяцев от июня 2026 — оценка рисков, due diligence по VASP, обучение персонала

До декабря 2026 операторы должны завершить формальную оценку рисков крипто-операций и провести due diligence в отношении всех партнёров-VASP. Это означает знать — и документировать — комплаенс-статус каждой биржи, платёжного процессора или кастодиана, с которыми работает бизнес. Здесь применяются требования FATF Travel Rule: контрагенты-VASP должны быть идентифицированы и проверены.

Параллельно — обучение персонала, задействованного в любой части крипто-процесса. CGA ожидает не формального проставления галочек, а демонстрации реального понимания AML/CFT-обязательств применительно к виртуальным активам.

До июня 2027 — полное операционное соответствие

Финальный этап требует одновременного наличия трёх элементов: сегрегация кошельков (средства клиентов в отдельных кошельках от операционных средств компании), инструменты блокчейн-аналитики (мониторинг транзакций для выявления подозрительных паттернов, использования миксеров или взаимодействия с кошельками высокого риска) и процедуры reconciliation транзакций — полная, пригодная для аудита запись.

Именно этот этап чаще всего застаёт операторов врасплох, поскольку каждый из трёх элементов требует собственных усилий по внедрению, и все они взаимозависимы. Без аналитики невозможно качественно сверять транзакции. Без сегрегации кошельков аналитика теряет смысл. Последовательность имеет значение.

Более широкая картина: CGA больше не является пассивным регулятором

Было бы ошибкой рассматривать это как отдельное крипто-требование. Фреймворк крипто-политики — часть более широкого сдвига в том, как функционирует CGA. Тот же паттерн проявился ранее в правилах смены контроля: вместо того чтобы полагаться на самоотчётность операторов о существенных изменениях, CGA теперь ожидает документацию, предварительное уведомление и формальное одобрение на каждом значимом шаге.

Юрисдикция, которую многие операторы выбирали именно за относительно мягкий подход, превращается в активный надзорный орган. Требования растут, требования к документации увеличиваются, а последствия несоответствия больше не являются теоретическими. Приостановление и отзыв лицензий стали реальными результатами правоприменения, а не просто формулировками в регуляторных документах.

Операторы, построившие свою комплаенс-функцию вокруг старой репутации Кюрасао, увидят новую среду более требовательной. Те, кто обновляет внутренние фреймворки сейчас — до каждого дедлайна, а не в ответ на него — увидят процесс управляемым.

Это идёт рядом с более широкой регуляторной перестройкой — см. наш анализ реформы LOK Кюрасао.

Что делать прямо сейчас

Если ваша группа компаний имеет лицензию CGA и обрабатывает какие-либо крипто-транзакции, первоочередной приоритет — внутренний аудит текущего положения.

Какие кошельки использует группа и как они структурированы? Уже ли сегрегированы средства клиентов? От каких VASP зависит бизнес, и оценивался ли кто-либо из них по критериям FATF? Есть ли ответственное лицо за соответствие в сфере виртуальных активов, или эта функция размыта между финансовой и комплаенс-командами?

Ответы на эти вопросы определят, сколько работы потребует подача в сентябре 2026 — и достижимы ли дедлайны декабря 2026 и июня 2027 при вашей текущей траектории.

Начать процесс в августе, а не в сентябре — не осторожность. Это разница между управляемой подачей и спешкой.

Часто задаваемые вопросы

Что такое крипто-политика CGA и кто обязан её подавать?

Любая группа компаний с лицензией CGA, обрабатывающая транзакции с виртуальными активами — депозиты, выплаты, казначейские операции или межгрупповые переводы — обязана подать формальную политику управления криптовалютами через портал CGA в течение трёх месяцев от июня 2026. Это применяется независимо от объёма крипто-деятельности.

Применяется ли это, если крипто — лишь небольшая часть нашего платёжного микса?

Да. Фреймворк CGA не предусматривает минимального порога. Если группа компаний касается виртуальных активов в любом операционном контексте, требования по политике, оценке рисков и техническим требованиям июня 2027 применяются в полном объёме.

Что считается VASP в новом фреймворке?

Поставщик услуг с виртуальными активами — это любая организация, предлагающая обмен, перевод, хранение или выпуск виртуальных активов от имени других. Это включает биржи, платёжные процессоры, обрабатывающие крипто, и кастодианов. Все контрагенты-VASP должны быть идентифицированы и проверены до декабря 2026.

Что означает сегрегация кошельков на практике?

Средства клиентов в криптовалюте должны храниться в кошельках, отдельных от операционных или казначейских кошельков оператора. Сегрегация должна быть задокументирована, пригодна для аудита и верифицирована через инструменты блокчейн-аналитики оператора.

Что произойдёт, если мы пропустим дедлайн подачи в сентябре 2026?

Несоответствие регуляторным требованиям CGA является основанием для формальных надзорных действий, включая приостановление лицензии. С учётом перехода CGA к активному правоприменению, относиться к этому дедлайну как к ориентировочному — значительный риск.

График негибкий. Ваша подготовка — может быть.

Кюрасао остаётся коммерчески жизнеспособной и хорошо известной юрисдикцией для онлайн-гемблинга. Новые требования к крипто-соответствию этого не меняют — но они меняют то, что нужно для ответственной работы там. Операторы, которые подходят к этим дедлайнам как к комплаенс-задаче, справятся с ними. Те, кто рассматривает их как обновление системы управления, выйдут сильнее.

Legarithm работает с лицензированными на Кюрасао операторами над разработкой крипто-политик, фреймворками due diligence в отношении VASP и оценками готовности к июню 2027 — см. нашу услугу игорной лицензии Кюрасао. Если вы хотите понять, где находится ваш текущий статус до сентябрьского дедлайна — свяжитесь через Telegram или WhatsApp.

Эта статья является общей информацией, а не юридической, налоговой или комплаенс-консультацией. Правила меняются — сверяйтесь с регулятором или квалифицированным консультантом. См. нашу Редакционную политику.

Источник: FATF (Financial Action Task Force).