Новые правила для криптобирж и кошельков
В 2026 году Эстония ужесточила требования к поставщикам услуг виртуальных валют (VASP). Теперь все криптобиржи и сервисы хранения кошельков обязаны проходить обязательный аудит раз в год. Аудит проверяет не только финансовую отчётность, но и систему внутреннего контроля за отмыванием денег. Если раньше достаточно было подать декларацию, то теперь без аудита лицензию не продлят. Например, в 2025 году около 15% компаний не прошли проверку и потеряли лицензию. В 2026 году этот процент может вырасти до 20–25%. Кроме того, аудиторская компания должна быть аккредитована FIU — список таких аудиторов публикуется на сайте регулятора. Если компания сменила аудитора в течение года, она обязана уведомить FIU в течение 10 рабочих дней. Это нововведение направлено на повышение прозрачности и предотвращение конфликтов интересов.
Также с 2026 года введено требование о наличии локального представителя в Эстонии. Ранее компании могли работать удалённо, имея лишь почтовый адрес. Теперь у каждой криптокомпании должен быть офис или физическое присутствие в стране, а также сотрудник, ответственный за соблюдение AML-политик. Этот сотрудник должен проживать в Эстонии и иметь сертификат о прохождении специализированного курса по борьбе с отмыванием денег. Курс можно пройти онлайн или очно в аккредитованных учебных центрах. Стоимость такого обучения — от 500 до 1500 евро в зависимости от провайдера. Без этого сертификата лицензия не будет выдана или продлена.
Ужесточение KYC и AML: что теперь требуют
С 2026 года эстонский регулятор (FIU) требует от криптобизнеса проверять всех клиентов по усиленному стандарту. Это значит, что при регистрации нужно не только паспорт, но и подтверждение источника средств. Если клиент вносит более 1000 евро за раз, нужно запрашивать выписку с банковского счёта или справку о доходах. Для корпоративных клиентов обязательна проверка бенефициаров — даже если компания зарегистрирована в офшоре. Нарушение этих правил грозит штрафом до 500 000 евро или приостановкой лицензии на 6 месяцев. При этом FIU имеет право проводить внеплановые проверки без предупреждения — такие проверки уже стали обычной практикой в 2026 году. За первое полугодие 2026 года было проведено 45 внеплановых проверок, из них 12 выявили нарушения.
Важно отметить, что требования к KYC распространяются не только на новых клиентов, но и на существующих. Компании обязаны провести повторную верификацию всех клиентов, зарегистрированных до 2026 года, в течение 12 месяцев с момента вступления новых правил в силу. Это означает, что многие компании столкнутся с необходимостью обновить данные тысяч клиентов. Для этого рекомендуется внедрить автоматизированные системы проверки, которые интегрируются с государственными базами данных. Например, можно использовать API эстонского регистра населения для проверки паспортных данных. Стоимость такой интеграции — от 2000 до 5000 евро, но она окупается за счёт снижения ручного труда.
Как теперь выглядит процесс регистрации клиента
- Сбор документов: паспорт, селфи с документом, подтверждение адреса (счёт за коммуналку или выписка из банка).
- Проверка источника средств: для депозитов от 1000 евро — банковская выписка за последние 3 месяца.
- Для юрлиц: список бенефициаров с долей владения от 25%, нотариально заверенные копии устава.
- Биометрия: обязательно видео-верификация через приложение или сайт.
- Дополнительно для клиентов из стран с высоким риском (например, из государств, не сотрудничающих с FATF): требуется предоставить справку об отсутствии судимости и налоговую декларацию за последние 2 года.
Налоговые изменения для криптокомпаний
В 2026 году налоговая система для криптобизнеса в Эстонии претерпела изменения. Раньше налог на прибыль платили только при выводе дивидендов. Теперь для криптокомпаний ввели дополнительный сбор: 2% от оборота по транзакциям с клиентами из стран ЕС. Этот налог идёт в фонд борьбы с отмыванием денег. Кроме того, если компания хранит криптоактивы на своих кошельках, то раз в квартал нужно платить налог на прирост стоимости — 20% от разницы между ценой покупки и рыночной ценой на конец квартала. Подробнее о налогах для бизнеса в Эстонии в 2026 читайте в нашей статье: Налоги для бизнеса в Эстонии в 2026: что изменилось.
Дополнительно стоит учитывать, что налог на оборот в 2% применяется только к транзакциям, где клиент является резидентом ЕС. Для клиентов из третьих стран (например, США, Япония) этот налог не взимается. Однако компания обязана вести раздельный учёт транзакций по географическому признаку. Если компания не может доказать, что клиент находится за пределами ЕС, налог начисляется по умолчанию. Для подтверждения резидентства клиента можно использовать IP-адрес, данные паспорта или банковской карты. Рекомендуется хранить эти данные не менее 5 лет — таков срок давности по налоговым проверкам в Эстонии.
Ещё одно нововведение — обязательная регистрация в налоговом реестре криптокомпаний. С 2026 года все VASP должны подавать ежеквартальную отчётность в Налогово-таможенный департамент Эстонии (MTA). Отчётность включает данные об обороте, количестве транзакций, сумме удержанного налога. За просрочку отчётности — штраф от 1000 до 10 000 евро. Первый отчёт необходимо подать за первый квартал 2026 года до 30 апреля 2026 года. Подробнее о налогах для бизнеса в Эстонии в 2026 читайте в нашей статье: Налоги для бизнеса в Эстонии в 2026: что изменилось?.
Сравнение: бизнес в Эстонии в 2025 vs 2026 — что изменилось
Чтобы понять масштаб изменений, давайте сравним ключеные параметры ведения криптобизнеса в 2025 и 2026 годах. Полный обзор различий для всех типов бизнеса — в нашем материале: Сравнение: бизнес в Эстонии в 2025 vs 2026 — что изменилось?.
| Параметр | 2025 год | 2026 год |
|---|---|---|
| Обязательный аудит | Не требовался | Ежегодный аудит обязателен |
| Проверка источника средств | Только для сумм от 10 000 евро | Для сумм от 1000 евро |
| Налог на оборот | 0% | 2% от оборота с клиентами из ЕС |
| Срок рассмотрения заявки на лицензию | 30–60 дней | 60–90 дней |
| Штраф за нарушение AML | до 100 000 евро | до 500 000 евро |
| Минимальный уставный капитал | 12 000 евро | 50 000 евро |
| Наличие локального представителя | Не обязательно | Обязательно |
| Ежеквартальная налоговая отчётность | Не требовалась | Обязательна |
Как получить лицензию VASP в 2026 году
Процесс получения лицензии стал длиннее и дороже. В 2026 году нужно подать заявку через портал FIU, приложить бизнес-план, описание системы AML, сертификат о прохождении обучения по борьбе с отмыванием денег для директора. Стоимость госпошлины — 5000 евро. Средний срок рассмотрения — 90 дней. Если заявка неполная, её вернут без рассмотрения — и госпошлина не возвращается. Рекомендуем нанять местного юриста, который специализируется на крипторегулировании — это сэкономит время. Также важно подготовить детальное описание IT-инфраструктуры: какие серверы используются, где хранятся данные клиентов, как обеспечивается кибербезопасность. FIU может запросить дополнительную информацию о технической защите, включая сертификаты ISO 27001 или аналоги.
Помимо этого, с 2026 года требуется предоставить справку о несудимости для всех ключевых сотрудников компании (директор, AML-специалист, главный бухгалтер). Справка должна быть выдана не ранее чем за 3 месяца до подачи заявки. Если сотрудник проживал в другой стране, необходимо предоставить справку из этой страны. Например, если директор — гражданин России, но проживает в Эстонии, нужна справка из России и из Эстонии. Это может занять дополнительное время — от 2 до 6 месяцев. Поэтому планируйте подачу заявки заранее.
Требования к капиталу и резервам
С 2026 года минимальный уставный капитал для криптокомпании — 50 000 евро (раньше было 12 000 евро). Эти деньги должны быть на депозите в эстонском банке и не могут быть криптоактивами. Кроме того, компания обязана держать резерв ликвидности в размере 10% от среднемесячного оборота за последние 3 месяца. Резерв можно хранить в евро или высоколиквидных активах (например, государственные облигации ЕС). Если оборот компании резко вырос, резерв нужно пополнить в течение 10 рабочих дней. Например, если среднемесячный оборот составил 1 млн евро, резерв должен быть 100 000 евро. Если оборот упал, резерв можно уменьшить, но не ниже минимального порога в 50 000 евро.
Также введено требование о страховании профессиональной ответственности. Минимальная сумма страховки — 250 000 евро. Страховка должна покрывать риски, связанные с ошибками в KYC, утечкой данных клиентов, непреднамеренными нарушениями AML. Стоимость такого полиса — от 2000 до 5000 евро в год в зависимости от оборота компании. Без страховки лицензия не будет выдана. Некоторые страховые компании требуют, чтобы у компании был сертификат ISO 27001, иначе отказывают в страховании. Поэтому рекомендуется заранее заняться получением этого сертификата.
Что будет с криптобиржами, которые не соответствуют новым требованиям
Если компания не прошла аудит или не обновила процедуры KYC до 1 июля 2026 года, её лицензия аннулируется. После аннулирования компания обязана прекратить операции в течение 30 дней. За нарушение этого срока — уголовная ответственность вплоть до лишения свободы до 3 лет. В 2025 году таких случаев было 12, в 2026 году ожидается до 30. FIU также публикует чёрный список компаний, потерявших лицензию, на своём сайте. Это может нанести серьёзный репутационный ущерб, так как банки и партнёры проверяют этот список перед сотрудничеством.
Кроме того, с 2026 года FIU имеет право налагать временные запреты на деятельность компании ещё до аннулирования лицензии. Например, если в ходе проверки обнаружены грубые нарушения AML, регулятор может приостановить операции на 3 месяца. За первое полугодие 2026 года было наложено 8 таких запретов. Компании, попавшие под запрет, теряют клиентов и доход, поэтому лучше не доводить до такой ситуации. Рекомендуется проводить внутренние аудиты раз в квартал, чтобы выявлять нарушения до проверок FIU.
Совет: Если вы планируете открыть криптобизнес в Эстонии в 2026 году, начните подготовку за 6 месяцев до подачи заявки. Убедитесь, что ваш юрист имеет опыт работы с FIU. Также проверьте, что ваш банк готов обслуживать криптокомпании — не все эстонские банки работают с VASP из-за повышенных рисков.
Важно: Не пытайтесь обойти новые правила через регистрацию в другой стране ЕС с последующим предоставлением услуг в Эстонии — FIU активно отслеживает такие схемы и может наложить запрет на деятельность. В 2026 году уже было 5 случаев, когда компании из Литвы и Латвии были заблокированы на территории Эстонии за предоставление услуг без местной лицензии.
Часто задаваемые вопросы
Нужно ли платить налог на криптовалюту, если я только храню её на кошельке?
Да, если вы криптокомпания. С 2026 года хранение криптоактивов облагается налогом на прирост стоимости раз в квартал. Для физических лиц — нет, налог платится только при продаже. Однако если физическое лицо хранит криптовалюту в коммерческих целях (например, для перепродажи), налог может быть начислен. Рекомендуется проконсультироваться с налоговым консультантом.
Могу ли я использовать криптокошелёк без лицензии, если я работаю как фрилансер?
Нет, если вы предоставляете услуги обмена или хранения криптовалюты для третьих лиц, вам нужна лицензия VASP. Если вы только принимаете оплату в крипте за свои услуги — лицензия не нужна, но нужно декларировать доход. При этом важно не превышать лимиты: если вы принимаете более 1000 евро в крипте от одного клиента, FIU может заподозрить вас в нелегальной деятельности. Лучше вести учёт всех транзакций.
Как изменились налоги для криптобизнеса в 2026 году по сравнению с 2025?
Подробный разбор налоговых изменений — в нашей статье: Налоги для бизнеса в Эстонии в 2026: что изменилось?. Кратко: добавился налог на оборот 2% и налог на прирост стоимости для хранимых активов. Также введена обязательная ежеквартальная отчётность. Для компаний с оборотом менее 50 000 евро в год предусмотрены льготы — налог на оборот не взимается, но отчётность подавать всё равно нужно.
Сколько стоит получить лицензию VASP в 2026 году?
Госпошлина — 5000 евро. Услуги юриста — от 3000 до 7000 евро. Итого бюджет — 8000–12 000 евро. Дополнительные расходы: обучение AML (500–1500 евро), страхование (2000–5000 евро в год), IT-интеграция (2000–5000 евро). Общий бюджет на первый год — от 15 000 до 25 000 евро. Если вы нанимаете локального представителя, его зарплата — от 2000 евро в месяц.
Какие санкции грозят за несоблюдение новых правил?
Штрафы до 500 000 евро, приостановка лицензии на 6 месяцев, аннулирование лицензии, уголовная ответственность до 3 лет лишения свободы. Также FIU может наложить временный запрет на деятельность. В 2026 году средний штраф за нарушение AML составил 150 000 евро. Рекомендуется проводить регулярные внутренние аудиты.
Эстония остаётся одной из самых прогрессивных стран для криптобизнеса в ЕС, но требования к соблюдению правил стали жёстче. Готовьтесь к аудитам и усиленному KYC. В 2026 году ключевой фактор успеха — это прозрачность и готовность к проверкам. Компании, которые инвестируют в compliance, получат конкурентное преимущество.
