Криптовалюталық казино қалай лицензияланады

Неліктен крипто-казино екі лицензияға мұқтаж

Крипто-казино екі реттеудің қиылысында әрекет етеді:

1. Ойын лицензиясы (онлайн-гемблинг) - слоттарды, live-ойындарды, мөлшерлемелерді, лотереяларды ұсыну құқығы; RTP/RNG, шағымдарға, жауапты ойынға, логтарды сақтауға және т.б. қойылатын талаптар

2. VASP (Virtual Asset Service Provider) лицензиясы/тіркелуі - виртуалды активтермен (кастодиалдық әмияндармен, крипто қабылдау/шығару, VA, фиат алмасу), AML/CTF, KYC және Travel Rule бойынша міндеттермен жұмыс істеу құқығы.

💡 Бірқатар юрисдикцияларда VA үшін бір ойын лицензиясы және хабарлама режимі жеткілікті; басқаларында екі мәртебе де талап етіледі.

Бизнес моделі және талаптарға әсері

Кастодиандық модель (казино клиенттердің әмияндарын ұстайды): әдетте VASP-мәртебесін, қатал ончейн скринингін, кілттерді сақтауды (M-of-N, cold), лимиттер мен оқиғалар рәсімдерін талап етеді.

Қажет емес модель (клиенттің әмияны, smart-келісімшарттар/төлем провайдерлері): тәуекелдер төмен, бірақ VASP-міндеттер мен AML-бақылау бәрібір жиі қолданылады (платформааралық аударымдар кезінде source of funds, санкциялар, Travel Rule).

Лицензия беру кезінде реттеуші не тексереді

1) Компания және меншік иелері

Заң құрылымы (құрылтай құжаттары, бенефициарлар тізілімі).

Fit & Proper негізгі тұлғалар: беделі, соттылықтың болмауы, бейінді тәжірибе.

Акционерлер қаражатының көзі (SoW) және капиталдандыру (ең аз жарғылық/операциялық капитал).

2) Өнім және технологиялық платформа

RNG және «provably fair»: тәуелсіз зертханалармен сертификаттау + адалдықтың криптографиялық дәлелдемесі (сертификаттауды алмастырмайды).

Бэкофис және логтар: оқиғалық журналдар, өзгермейтін жазбалар (WORM/тайм-стемп), лицензия мерзімі бойынша сақтау.

Инфрақұрылым: істен шығу тұрақтылығы, мониторинг, DRP/BCP, пентест/қауіпсіздік аудиті.

Интеграция: төлемдер (фиат/крипто), ойын провайдерлері, оракулдар, АКК/санкциялық скринерлер.

3) Комплаенс және ойыншыларды қорғау

KYC/CDD/EDD: саясат, триггерлер, құжаттар; төлем әдісі/әмиян иесін тексеру.

AML/CTF: тәуекел-бағалау (BWRA), мониторинг ережелері, граф- және ончейн-аналитика, SAR/STR-процедуралар, tipping-off тыйым салу.

Travel Rule: VA-аудармалар кезінде деректер алмасу (талап етілетін жерде), VASP/биржалар вайтлисі.

Жауапты ойын: депозиттер/ысыраптар/уақыт лимиттері, өзін-өзі жою, жастық бақылау.

Шағымдар және ADR/омбудсмен: қарау тәртібі, мерзімдері, төрелік.

Ойыншылардың қаражатын қорғау: сегрегация/кепілдік шоттар/сақтандыру, төлем қабілетсіздігі жағдайында саясат.

4) Маркетинг және геоблокировка

Жарнама/аффилиаттар: гайды, тыйымдар «dark patterns», бонустар шарттарын ашу.

Гео-шектеулер және санкциялар: IP/GPS/ASN-бақылау, юрисдикциялардың black-lists, рескринингпен РЕР/санк-скрининг.

Құжаттар пакеті: алдын ала не дайындау керек

Құрылтай құжаттары, бенефициарлар тізілімі, иелену диаграммасы.

Fit & Proper сауалнамалары (директорларға/бенефициарларға KYC): паспорттар, соттылықтың жоқтығы туралы анықтамалар, түйіндемелер, ұсынымдар.

Қаржы жоспары және тәуекелдер моделі: P & L/CF, өнімдердің сипаттамасы, жүктеме болжамы.

Саясаттар мен рәсімдер: AML/CTF (BWRA, EDD, SAR/STR), КБК/санкциялар, жауапты ойын, шағымдар/ADR, деректер ретенциясы, инциденттер, ақпараттық қауіпсіздік.

Техникалық құжаттар жинағы: сәулет, рөлдер бойынша қолжетімділік, логи, DRP/BCP, багбаунти, пентест нәтижелері.

Провайдерлермен жасалған шарттар және SLA (ойын студиялары, PSP/криптопроцессинг, KYC-провайдерлер, ончейн-аналитика).

RNG/платформа бойынша зертхана куәліктері/есептері.

Ойыншылардың қаражатын сақтау саясаты және банктік/кастодиандық келісімдерді растау.

Мерзімдер мен кезеңдер (типтік ырғақ)

1. Прескопинг (2-6 апта): юрисдикцияны таңдау, модельді бағалау (кастодиандық/жоқ), талаптарды GAP-талдау.

2. Пакетті дайындау (4-12 апта): саясатты, шарттарды, архитектураны аяқтау, анықтамалар мен сертификаттарды жинау.

3. Беру және өзара іс-қимыл (8-20 апта): Q&A реттегішпен, түзетулер, негізгі тұлғалармен бетпе-бет сұхбаттар.

4. Шартты мақұлдау → production-аудит → лицензия.

5. Пост-лицензия: тұрақты есеп беру, тәуелсіз аудит, қайта сертификаттау, персоналды оқыту.

(Нақты мерзімдер құжаттардың юрисдикциясы мен дайындығына қатты байланысты.)

Сәйкестік бюджеті (жалпы көріністе)

Бір реттік: application/due-diligence fees, зертханалық сертификаттау, құжаттарды заңдастыру, консультациялар.

Жыл сайынғы: license fee, қадағалау алымдары, реттеуші аудиттер, KYC/AML/ончейн-аналитиктер провайдерлері, пентесттер, сақтандыру, ADR-жарналар.

Операциялық бөлмелер: PSP/крипто-процессинг, хостинг/CDN, case-management, оқыту, саясатты жаңарту.

Техникалық және крипто-ерекше талаптар

Кіріс/шығыс транзакцияларының ончейн-скринингі; тәуекел белгілері (миксерлер, хакерлер, санкциялар).

Кастодиандық әмияндар: салқын сақтау, көп жазу, лимиттер, алерталар, іс-әрекеттер журналы; «авариялық ажыратқыш» (circuit breaker) саясаты.

Smart-келісімшарттар: кемінде екі тәуелсіз аудит, әкімшілік құқықтарды бақылау (timelock, multisig), көші-қон жоспары.

Provably fair: хэш-led, клиенттермен тексеру; тәуелсіз тексеруге реттеушінің талаптары сақталады.

Деректер және құпиялылық: DPIA, ең аз, «дискіде және арнада» PII шифрлау, ретенция мерзімдері, деректер субъектісінің құқықтары.

Өтініш берушілердің жиі қателері

«Тек provably fair - RNG-сертификаттаусыз». Реттеуші қабылдамайды.

Travel Rule және VASP/биржалар вайтлисінің айқын саясаты жоқ. Істен шығулар/кідірістер.

Ойыншылар қаражатының әлсіз сегрегациясы және кастодиандық сақтаудың түсініксіз схемасы.

BWRA/EDD-триггерлердің болмауы (тәуекел-матрицасыз «жалпы AML» ғана).

Тыйым салынған гео-қатаң санкцияларда аффилиаттар арқылы маркетинг кері қайтарып алуға дейін.

Провайдерлермен ресімделмеген қатынастар (SLA/аудит құқығы/инцидент-репортинг жоқ).

Негізгі тұлғалардың біліктілігінің жеткіліксіздігі («қоса атқаратын» комплаенс-офицер).

Юрисдикцияны қалай таңдау керек (салыстыру үшін жақтау)

Өнімді қамту (слоттар, live, мөлшерлемелер, крипто-төлемдер).

VASP қажет пе және қандай модельдермен (кастодиандық/кастодиандық емес).

Фискалдық жүктеме (GGR/пайда салығы, ҚҚС, алымдар).

Процедураларды қарау жылдамдығы/болжамдылығы.

Төлем рельстеріне қолжетімділік (банктер, стейблкоин эмитенттері, PSP).

Лицензияның беделі (трафиктің конверсиясы, провайдерлер мен ойыншылардың сенімі).

Беру алдындағы чек парағы

1. Компания құрылымдалған, бенефициарлар ашылған, fit & proper өткен.

2. KYC/AML/Travel Rule, BWRA, EDD-матрица және кейс-менеджмент саясаты дайын.

3. RNG сертификатталған, provably fair іске асырылған және құжатталған.

4. Кастодиандық процестер: cold-storage, multisig, лимиттер, инциденттер, әрекеттер журналы.

5. ADR, responsible gambling, шағымдар және SLA жазылған.

6. Геоблокировка/санк-скрининг, device/IP-интеллидженс, тыйым салынған юрисдикциялар тізімі.

7. Провайдерлермен шарттар, аудит құқығы, бас тартқан кезде В жоспары.

8. Бір жылға алдын ала аудит/персоналды оқыту жоспары.

Mini-FAQ

Барлық крипто-казиноларға VASP-лицензия қажет пе?

Жоқ, модельге байланысты. Бірақ кастодиандық әмияндар және/немесе VA, фиат алмасу кезінде - әрқашан дерлік иә.

RNG сертификаттауынсыз «provably fair» ғана жасауға бола ма?

Жоқ. Провайдерлер мен реттеушілер RNG мен платформаны тәуелсіз сертификаттауды талап етеді.

Егер крипто төлемдері міндетті болса, KYC міндетті бе?

Іс жүзінде барлық жерде иә: KYC/AML және санк-скрининг - базалық стандарт, оған қоса тиісті режимдерде Travel Rule.

Ойыншылардың қаражатын қалай қорғауға болады?

Шоттарды/әмияндарды сегрегациялау, салқын сақтау, көп жазылу, лимиттер, сақтандыру/кепілдіктер және форс-мажор кезінде шығарудың түсінікті рәсімі.

Аффилиаттар арқылы маркетингке не болады?

Комплаенс-клаузалармен шарттар, трафикті верификациялау, «қара» жарнамаға тыйым салу және бұғатталған геодезиядағы промо.

Крипто-казиноны лицензиялау - бұл жалғыз қағаз емес, жүйе: заңдық ашықтық және «fit & proper», сертификатталған өнім (RNG + provably fair), Travel Rule-мен күшті AML/KYC, ончейн скринингі және ойыншылардың қаражатын қорғау, плюс есептілік пен аудит тәртібі. Архитектураға және процестерге compliance-by-design енгізетін операторлар төлемдерге тұрақты қол жеткізеді, провайдерлер мен ойыншылардың сеніміне ие болады - және осының салдарынан реттеушілік тосын сый-сияпсыз болжамды өсім.