Cómo se regulan los cripto-casinos y sus licencias
El «crypto casino» no es un tipo de negocio separado, sino un operador de juego en línea que acepta/paga fondos en activos digitales (BTC, ETH, stablecoins, etc.). Los reguladores activarán aquí una zona de control doble: (1) las leyes de juego y (2) las reglas de activos virtuales (VASP/AML). Como resultado, los requisitos dependen de la jurisdicción: en algún lugar las criptomonedas están permitidas bajo condiciones adicionales, en algún lugar - expresamente prohibido para los depósitos.
Mapa de enfoques: jurisdicciones clave
Malta (MGA)
El MGA permite el uso de activos DLT en juegos de azar con preacuerdo: el operador debe aplicar, describir la clase de activos y los procesos AML/KYT. Bajo la nueva política, los VFA se equiparan a un fiat por circulación (los límites anteriores del «sandbox» se eliminan), pero la autorización de MGA es obligatoria.
Reino Unido (UKGC)
UKGC enfatiza las expectativas crecientes para los operadores que trabajan con activos criptográficos (reporting, compliance). Al mismo tiempo, el regulador señala explícitamente: aceptar criptomonedas de los consumidores para los depósitos en el Reino Unido es ilegal - esto es importante para las marcas que operan en el mercado de GB.
Isla de Man (GSC, OGRA)
La licencia de gambling OGRA permite que los modelos cripto sean respetados por AML/KYT. La práctica de GSC distingue los esquemas de rotación permitidos (por ejemplo, crypto-in/crypto-out, p2p, etc.) y simultáneamente elimina el modelo «crypto-in → fiat-out» (en el momento de la nota correspondiente). Hay una guía AML actualizada con énfasis en activos virtuales y puntos de referencia de control.
Curazao (LOK, nuevo regulador)
Desde finales de 2024 existe un régimen LOK reformado con transición a la concesión de licencias estatales y un cumplimiento reforzado (en lugar de las «licencias maestras» del pasado). En la parte crypto - se esperan/introducen requisitos de AML/KYT y transparencia; el enfoque se fija en las nuevas normas y materiales del regulador.
Estándares internacionales: FATF y «Travel Rule»
Incluso con una licencia leal, el operador cae bajo los estándares FATF para activos virtuales y VASP. Clave: enfoque orientado al riesgo, casos de "red flags' y Travel Rule - transferencia de datos de identificación durante las transferencias entre VASP. Los reguladores se refieren directamente a estos documentos como un nivel básico de verificación.
Modelos de trabajo con cripta: qué comprueban los reguladores
1. Fiat-in/Fiat-out (sin crypto) es un clásico, fuera del tema.
2. Crypto-in/Crypto-out - el jugador deposita y recibe en la misma moneda; KYT duro, análisis de blockchain, control de sanciones/mezcladores. Permitido en IoM y varios otros modos bajo condiciones.
3. Crypto-in → conversión → Crypto-out - se permite con una lógica transparente de conversión/cursos y teniendo en cuenta la volatilidad.
4. Crypto-in → Fiat-out - los reguladores individuales no licencian (IoM - «no» para este modelo; en otros puede variar).
5. Fiat-in → Crypto-out - casi siempre en cuestión debido a los riesgos de lavado/cobro.
Licencia «doble»: licencia de juego + estado de VASP
Si el operador tiene monederos de jugadores o realiza una conversión, a menudo se requiere un plus a la licencia de juego de registro/licencia de VASP (u otro estado de proveedor de servicios con activos virtuales) es acerca de KYT, almacenamiento de fondos, Travel Rule, reporting. Formalmente, esto no se llama «VASP» en todas partes, pero esencialmente es una capa adicional de requisitos (supervisión del regulador final, procedimientos para suspender/bloquear transferencias sospechosas). La base son las normas FATF y las implementaciones locales.
Bloque de cumplimiento: que el cripto-casino está obligado a ser capaz de
KYC/EDD/SoF/SoW: verificación de la identidad y fuente de fondos, especialmente para VIP/grandes sumas.
KUT/blockchain analytics: cribado de direcciones (sanciones, darknet, mezcladores, exchanges de alto riesgo), puntuación de transacciones/clústeres.
Regla de viaje: intercambio de datos entre VASP en transferencias de umbral (en stablecoins - también).
Políticas de tokens: qué activos son admisibles (a menudo VTS/ETN/stablecoins con alto volumen y liquidez).
Custodia: almacenamiento separado de fondos (bolsos fríos/calientes), multicines, límites, gráficos de retirada.
Sanciones y restricciones geográficas: bloque por país/PEP/SDN, filtros por BIN/ASN/VPN.
Informe: NAT/SAR, registros de soluciones de cumplimiento.
Protección del consumidor (RG): límites, tiempos de espera, auto-exclusión, ADR - como para el fiat.
Producto y UX: que cambia debido a la cripta
Volatilidad y «moneda de cuenta»: los reguladores pueden exigir que el saldo se fije en una moneda de referencia (equivalente fiat) para calcular los límites RG/AML.
«La misma moneda en la entrada/salida»: un requisito popular - no se puede depositar en una moneda y solicitar una retirada en otra (reduce los riesgos de blanqueo).
Transparencia de los cursos: si hay una conversión, se especifica la fuente de precios, el spread, el punto de fijación (en depósito/tasa/retiro).
Plazos y límites: debido a KYT y Travel Rule, es posible realizar verificaciones adicionales y «refrigerar» los hallazgos.
Dónde están los «lugares sutiles» y por qué la licencia es más importante «.io en el dominio»
UK: No se pueden aceptar depósitos criptográficos para los consumidores del Reino Unido: las marcas con destino al Reino Unido necesitan un escaparate de fiat y geobloqueo separados.
EU/EEA (Malta): se puede con la aprobación del MGA, generalmente la equiparación del VFA con el fiat por controles AML y contabilidad.
IOM: modelos claramente regulados, prohibición de crypto-in/fiat-out.
Curaçao: está en marcha la transición a LOK con una supervisión más estricta y licencias directas a través de reguladores estatales.
La licencia «de alguien una vez» o bajo el «master» de otra persona ya no funciona como un escudo: bancos/PSP y socios piden políticas específicas sobre activos virtuales, KYT y Travel Rule.
Lista de comprobación para el operador
Derechos y licencias
Se ha elegido un mercado y una jurisdicción donde el modelo cripto es legal; licencia de juego +, si es necesario, estado VASP.
Política de activos admitidos y conversiones; «entrada = salida» por divisa si es un requisito del regulador.
AML/KYC/KYT
Proveedor de KYT (s), reglas de escalamiento, integración de reglas de viaje, filtros de sanciones.
Desencadenadores EDD/SoF/SoW; registros de soluciones y NAT/SAR.
Seguridad técnica y almacenamiento de información
Castodi: multicines, límites, billeteras calientes/frías, revistas de acceso.
TLS 1. 2/1. 3, HSTS, CSP; protección de las integraciones Web3 (firmas, réplicas, RPC allow-list).
Protección del jugador
Instrumentos de RG, límites en moneda de referencia, tasas/comisiones transparentes.
ADR/procedimiento de quejas; T&C comprensibles sobre criptomonedas y conclusiones.
Lista de verificación para el jugador
Compruebe la jurisdicción y la licencia (MGA/IOM/, etc.), así como las reglas sobre los depósitos cripto en su país (en el Reino Unido - prohibición).
Busque en T&C: qué monedas aceptan, en qué moneda habrá retiros, tasas y comisiones, plazos de verificación.
Asegúrese de que el depósito/retiro vaya a través de direcciones oficiales (tenga cuidado con el phishing), incluya el 2FA/Passkeys.
La opción «depositado en la cripta - retirado en fiat» puede ser inaccesible/ilegal - buscar la «regla same-currency».
Preguntas frecuentes (breves)
¿Se necesita una «licencia cripto» separada?
Normalmente no. Se necesita una licencia de juego + (si el propio operador tiene monederos/conversión) - regulación como VASP/contraparte. Los fundamentos son las normas FATF y las leyes locales.
¿Por qué pueden retrasar la retirada en la cripta?
KYT, Travel Rule и EDD. El regulador obliga a verificar las fuentes/cadenas de transacciones.
¿Dónde es más fácil obtener una licencia «crypto-amistosa»?
Esto está cambiando. Ahora el marco práctico lo tienen el MGA (de acuerdo), el IoM (modelos claros), Curazao (LOK-reforma). Echa un vistazo a las gaidas frescas.
La regulación del cripto-casino es la adición de dos modos: juego y «activos virtuales/AML». En la práctica, esto significa: jurisdicción y licencia correctas, KYT y Travel Rule, reglas claras de tokens/conversiones, control de custodia y protección estándar de los jugadores (RG/ADR). Es importante que los operadores construyan un proceso «como el de un banco», y que los jugadores no miren. io en el dominio, y sobre la licencia real y la política de criptomonedas exactamente en su país.
