Крипто-казино
Torrent Gear
Як ліцензуються крипто-казино і блокчейн-платформи
- Азартні ігри ліцензуються як азартні ігри, а крипта ліцензується як фінпослуги (VASP/провайдер віртуальних активів). У більшості юрисдикцій вам потрібні дві траєкторії комплаєнсу: гральна ліцензія + реєстрація/дозвіл VASP (або еквівалент).
Базові моделі ліцензування
1) «Дві шапки»: Gambling + VASP
Gambling-ліцензія на B2C (оператор) і/або B2B (платформа/постачальник).
VASP/crypto-registration для обороту віртуальних активів: прийом депозитів, конверсія, гаманці, мерчант-еквайринг в крипті.
Реалії: один і той же регулятор рідко закриває обидва напрямки; буде потрібно подвійна звітність.
2) «Gambling-ліцензія з крипто-вмовляннями»
Гральний регулятор дозволяє криптоплатежі при виконанні AML/санкційних і custody-вимог, іноді без окремого VASP-статусу (якщо крипта проходить через ліцензованого PSP/еквайєра).
Реалії: простіше стартувати, але залежність від зовнішнього VASP/PSP.
3) «Пісочниці» та пілоти
Спеціальні режими для інновацій: обмежений пул гравців, ліміти обороту, посилений моніторинг, звіти по ітераціях продукту.
Реалії: швидкий MVP, але комерційні масштаби обмежені.
Що перевіряють регулятори (must-have чек-лист)
A) AML/KYC і санкційна фільтрація
KYC: ідентифікація клієнта (ID + Liveness), адреса (PoA), при ризику - Source of Funds/Wealth.
Chain-аналітика за адресами: санкції/міксери/зломи/» високоризикові» мітки.
Travel Rule: передача KYC-даних між VASP при перекладах понад порогів.
Нерезиденти та заборонені країни: гео-блокування, списки РЕР/санкцій.
B) Зберігання та обробка засобів (custody)
Політика hot/warm/cold гаманців, мультипідписи, ліміти на висновок, розклад «drain-tx».
Поділ клієнтських засобів та операційних (segregation), щомісячні reconciliation.
Процедури інцидент-респонса: ключі, ротації, зломи, повідомлення.
C) Техбезпека та аудит
Smart-contract аудит (якщо є on-chain логіка: токени, джекпот-пули, «provably fair»).
Зовнішня сертифікація RNG/ігрового рушія, захист від маніпуляцій RTP.
Логи подій з хешуванням і зберіганням для форензики суперечок.
D) Responsible Gaming (RG)
Самовиключення, ліміти депозитів/ставок/часу, «cool-off», реаліті-чек.
Верифікація віку і заборона вразливим групам.
Політики справедливого маркетингу (без «гарантованих виграшів»).
E) Реклама та комунікації
Прозорі T&C бонусів: вейджер, внесок ігор, терміни, cap на виграш.
Контроль афіліатів (спільна відповідальність за дотримання правил).
Юрисдикційні «портрети» (орієнтир)
Мальта (MGA): зріла гральна ліцензія (B2C/B2B), крипто-платежі допускаються при виконанні AML і співпраці з ліцензованими VASP/PSP. Для токеноміки/utility - додатково вимоги фіннагляду.
Острів Мен/Олдерні/Гібралтар: орієнтир на iGaming і фінтех; крипта можлива через чіткі AML-процедури, аудит custody і ризик-оцінку провайдерів.
Кюрасао (нова модель ліцензування): перехід до індивідуальних ліцензій оператора/постачальника і посилення due diligence; крипта можлива при комплаєнсі з AML і платіжними правилами.
Прибалтика (Естонія/Литва): висока планка по VASP-режимах, chain-аналітиці та звітності; для iGaming - окремі дозволи/ліцензії, крипто-прийом частіше через партнерів-VASP.
Великобританія: гральна ліцензія вимагає суворого AML і джерел коштів; криптоплатежі як «високий ризик» - тільки через «білих» провайдерів і з додатковими перевірками.
ЄС в цілому (MiCA): уніфікація правил для крипто-активів і провайдерів послуг; токен-програми і стейблкоіни підпадають під окремі рамки.
Азія вибірково (наприклад, Філіппіни для офшор-iGaming): можливі моделі з криптоприйманням через схвалених платіжних провайдерів і підвищений нагляд по AML.
«Provably fair», токени і on-chain механіки
Provably fair
Хеш-коміт-ревіл, публічні сиди, верифікація гравцем.
Вимога: незалежна валідація та зберігання логів; детальний опис методу в T&C.
Токени/utility/loyalty
Utility-токени часто розглядаються як програма лояльності при відсутності ознак цінного паперу.
Якщо є ознаки security/платіжного інструменту - підключаються фінансові ліцензії та проспектні режими.
Лістинги/ICO/IEO - тільки в рамках застосовних правил (whitepaper ≠ імунітет).
Джекпоти/пули на смарт-контрактах
Аудит коду, апгрейд-права (Proxy?), «pause-switch», захист від MEV/фронт-рана.
Чітка «вилка» юридичної відповідальності: хто володіє ключами, хто оператор контракту.
Платежі та конверсія (on/off-ramp)
On-ramp: купівля крипти за фіат; перевага ліцензованим провайдерам з KYC і лімітами.
Off-ramp: виведення виграшу в фіат; санкції/країни підвищеного ризику - автоматичні блоки.
Stablecoins: доп. due diligence емітента; окремі обмеження в ряді країн.
PSP-ланцюжки: документуйте маршрут грошей «від і до» (banking file), зберігайте докази чистоти джерел.
Організація комплаєнсу (практика)
Політики та процедури:- AML-програма (CDD/EDD, тригери, скринінг, ланцюжки алертів, SAR/STR-репорти).
- Travel Rule playbook: провайдер, пороги, винятки, SLA, тести.
- Custody SOP: ліміти, ролі, 4-око, emergency-доступ, тести аварій.
- RG-політики і навчання саппорту.
- Інцидент-респонс з кібербезпеки та вразливостей смарт-контрактів.
- Chain-аналітика (скринінг вхідних/вихідних адрес).
- Оркестрація KYC (включаючи liveness і документ-фрод).
- Логування on-chain/off-chain подій з незмінними хеш-слідами.
- Внутрішні «ліміти ризику» за виведенням/депозитами (account-level + session-level).
Часті помилки і як їх уникнути
1. «Тільки гральна ліцензія - і достатньо». Ні, ні. Якщо ви чіпаєте крипту, дивіться VASP/фіннагляд і Travel Rule.
2. Custody «на коліні». Без процедур мультипідписів, лімітів і аварій - це червоний прапор для регулятора і банків.
3. Без аудиту смарт-контрактів. Будь-який on-chain продукт без аудиту і bug-bounty - ризик ліцензії та репутації.
4. Гео-мікс нелегальних ринків. Крос-бордер таргет без гео-комплаєнсу і санкційних фільтрів = ризик блокувань і штрафів.
5. Туманна токеноміка. Непрозорі utility/security кордони ведуть до претензій фінрегуляторів.
6. Відсутність ADR/спорового контуру. Ліцензований оператор зобов'язаний мати канали ескалації скарг і зберігати логи.
Дорожня карта запуску (T-12 → T-0)
T-12…T-9: вибір юрисдикції і моделі (дві шапки або «через PSP-VASP»), попередній GAP-аналіз, консультації.
T-9…T-6: підготовка AML/KYC/Travel Rule політик, дизайн custody, вибір chain-аналітики, draft Т & С/бонусної політики.
T-6…T-3: подача на гральну ліцензію та VASP/реєстрацію, старт аудитів RNG/смарт-контрактів, інтеграція PSP/on-off-ramp.
T-3…T-1: UAT комплаєнсу, пілот «пісочниці» (якщо доступна), tabletop-навчання з інцидентів, підготовка звітності.
T-0: go-live з поетапним гео-розкриттям, лімітами, жорстким моніторингом і звітами по KPI комплаєнсу.
Коротка пам'ятка інвестору
Дивіться не тільки на «ставку податку», але і на ясність VASP-режиму, доступ до банків/PSP і практику регулятора по крипті.
Перевіряйте історію правок і наявність «пісочниць» - це знижує ризик-премію проекту.
Оцінюйте каналізацію (легальні платежі, білі провайдери, ADR, RG) - там вище LTV і нижче штрафні хвости.
Ліцензування крипто-казино - це подвійний контур: гральна ліцензія + режим роботи з віртуальними активами. Успішний запуск вимагає суворого AML/KYC, прозорого custody, аудиту смарт-контрактів і дисципліни в рекламі і RG. В обмін ви отримуєте доступ до платіжної інфраструктури, довіру регулятора і передбачуваний масштаб - рівно те, що перетворює експеримент з блокчейном в стійкий iGaming-бізнес.