Viktige poeng
- Begynn med riktig omfang i henhold til VARA og definer en enkel depotmodell som passer til risikoen.
- Bygg opp kapital, kompetanse og kontroller med reelt innhold i Dubai.
- Bevis nøkkelstyring, AML og styring med dokumentasjon som kan kontrolleres og rutiner i drift.
- Planlegg tidslinjer, leverandører og ansettelser tidlig, og vær klar for inspeksjon etter oppstart.
Hvorfor Dubai er det rette stedet for depottjenester på institusjonelt nivå
Dubai har handlet raskt for å etablere klare regler for virtuelle eiendeler, og en kryptodepotforvalter som ønsker å vokse, trenger rettssikkerhet, troverdig tilsyn og en kundebase som legger vekt på sikkerhet. Emiratets reguleringsmyndighet for virtuelle eiendeler (Virtual Assets Regulatory Authority) er en del av et modent kommersielt økosystem med sterke bankforbindelser, domstoler basert på sedvanerett og dyktige tjenesteleverandører innen alt fra revisjon til compliance. Denne kombinasjonen er grunnen til at institusjonelle familieforvaltningsselskaper og Web3-firmaer velger byen for cold storage, segregerte kontoer og tredjepartsgarantier. Byen tilbyr også stabil infrastruktur for sikre anlegg. For en depotforvalter reduserer dette grunnlaget gjennomføringsrisikoen og gjør det raskere å være klar for inspeksjon.
Forskjellen mellom VARA og andre tilsynsmyndigheter i De forente arabiske emirater
For å etablere en VARA-lisensiert kryptodepotforvalter i Dubai må man først vite hvem som regulerer hva. VARA fører tilsyn med tjenesteleverandører av virtuelle eiendeler som opererer i emiratet Dubai utenfor finanssenteret DIFC. DIFC har sin egen tilsynsmyndighet, DFSA, og Abu Dhabi Global Market har FSRA. Hvis forretningsmodellen din omfatter depotforvaltning av spot-tokens og kunder med base i Dubai, er VARA veien å gå. Hvis du retter deg mot verdipapirlignende tokens i DIFC, gjelder DFSA-regelverket for digitale eiendeler i stedet. Å velge riktig rammeverk fra starten av sparer deg for flere ukers omarbeiding senere. En klar beskrivelse av omfanget som forklarer hvorfor VARA er det riktige regelverket, viser modenhet og forhindrer forvirring i forbindelse med bankregistrering og leverandørdue diligence.
Å legge en klar plan for hvordan man etablerer en VARA-lisensiert kryptodepotforvalter i Dubai innebærer også å kartlegge kundereisen, utformingen av nøkkelkontrollene og den økonomiske modellen. Målet er å vise tilsynsmyndigheten at man har kapital, kompetanse og kontrollrutiner som sikrer kundenes eiendeler i henhold til klare juridiske vilkår. Denne artikkelen gir deg en gjennomgang av lisensieringsprosessen, hvilke dokumenter du trenger, hvem du må ansette, og de praktiske trinnene for å komme i gang med en regelverkskompatibel depotløsning i Dubai.
Tidlig forberedelse gir deg et forsprang. Sett deg inn i styringsrammeverkene, utarbeid retningslinjer som passer til din driftsmodell, og avgjør om depotløsningen din skal være helt offline, «warm» eller hybrid. Velg en selskapsform som kan inngå avtaler i henhold til lovgivningen i De forente arabiske emirater og som passer til din aksjonærplan. Lag en enkel plan som samordner teknologi, risiko, økonomi og kundedrift, og bygg deretter søknadspakken din rundt denne planen.
Interne lenker som gir deg et helhetsbilde
Begynn med å sette deg inn i den generelle prosessen for selskapsetablering og bransjens regler. Les Aston VIPs guide til selskapsetablering i Dubai, gå gjennom vår oversikt over etablering av kryptoselskaper i Dubai, og sett deg inn i vårt sammendrag om hvordan du får VARA-lisens i Dubai. Hvis du planlegger å utvide virksomheten til tokenisert finansvirksomhet innenfor DIFC, bør du ta del i vår veiledning om DIFCs regelverk for digitale eiendeler, slik at du kan sammenligne regelverkene og planlegge fremtidige faser med tydelige styringsprinsipper.
Aktivitetene og tillatelsene som kjennetegner en kryptovaluta-forvalter i Dubai
En kryptovaluta-forvalter under VARA tilbyr oppbevaring og administrasjon av virtuelle eiendeler for kunder. Tjenesten din inkluderer lagring, overføring etter kundens instruks, oppgjørsstøtte og avstemming. Du vil administrere private nøkler gjennom sikker maskinvare, flerpartskalkulering eller en lagdelt modell som kombinerer offline- og online-kontroller. Du vil gjennomføre streng onboarding, kundedue diligence, transaksjonsovervåking og rapportering i tråd med AML-regler. Du vil holde kundens eiendeler adskilt og føre registre som avstemmes daglig. Du vil opprettholde tjenestenivåmål, øvelser i håndtering av hendelser og tydelig kommunikasjon med kunder.
Valg av riktig juridisk form og konsernstruktur
De fleste depotforvaltere velger en enhet i Dubai som kan ansette personale, leie sikre lokaler og inngå avtaler med banker. Noen konsern legger til et ADGM- eller DIFC-holdingselskap eller teknologiselskap av hensyn til talent og investorer. Hvis du har til hensikt å skaffe institusjonelt kapital, kan et SPV i ADGM som holder IP- og tjenestekontrakter bidra til styring og ring fencing. Se vår guide om fordelene ved å etablere seg i ADGM for en rask oversikt over hvordan dette laget passer inn i en regional struktur.
Våre åpningstider: mandag til fredag, kl. 9–18 GMT+4
Kapital- og tilsynskrav du bør ta høyde for
Planlegg for innbetalt aksjekapital som gjenspeiler din skala, risikoen i den valgte depotløsningen og prognosene for kundenes eiendeler. Ha en likviditetsbuffer for å dekke driften og en gjenopprettingsplan for stresshendelser. Dokumenter forsikring som samsvarer med din trusselmodell, inkludert dekning for kriminalitet og kontanter for cold storage. Hold kapital mot operasjonell risiko, og vær klar til å vise hvordan du har dimensjonert den og hvordan du vil overvåke den. Et tydelig revisjonsspor og månedlige ledelsesregnskap er en del av bildet, så avtal tidlig med revisjonsbyrået ditt og velg regnskapsprinsipper som gjenspeiler naturen til digitale eiendeler. En robust månedlig avslutningsprosess, med avstemming og avviksanalyse, vil støtte styrets tilsyn og tilsynsmyndighetenes tillit.
Nøkkelpersonell og lokal tilstedeværelse som tilsynsmyndighetene vil vurdere
Ansett en senior leder som forstår depot og risiko. Utnevne en compliance-ansvarlig og en ansvarlig for rapportering av hvitvasking med lokal erfaring. Få inn en teknologisjef som kan forklare kryptografisk nøkkeldesign på en enkel måte. Hold beslutningstakerne i Dubai, med reell arbeidstid og kontroll. Hold bemanningen tilpasset risikoprofilen og volumene dine. Dokumenter roller, rapporteringslinjer og delegering. Vis at tilsynet med leverandører er reelt, spesielt hvis du bruker en tredjepart for nøkkeladministrasjon, sky eller penetrasjonstesting. Substans er mer enn en leieavtale og en lisens. Det er et lederteam som sitter i Dubai og tar reelle beslutninger med ordentlige opptegnelser.
"Sikkerheten rundt kundenes midler bygger på tydelig adskillelse, streng nøkkelkontroll og en ledelse som har forståelse for både kryptovaluta og regulert finansvirksomhet."
Hele lisensprosessen med VARA
Prosessen følger vanligvis en bestemt rekkefølge. Du utarbeider et omfangsdokument, møter tilsynsmyndigheten for å teste planen din, sender inn en formell søknad, svarer på avklaringer, etablerer selskapet og teamet, gjennomfører en klarhetsinspeksjon og starter driften under lisensen. Hvert trinn har dokumenter og bevis. Hold søknadspakken ryddig, merk versjonene og sørg for at kontrollene dine er de samme på papiret og i praksis. Unngå overingeniørarbeid. Enkelhet som passer til risikoen er sterkere enn kompleksitet du verken kan bevise eller operere med. Sikt på klarhet og repeterbarhet fremfor nytenkning. Søknaden din bør fortelle en konsistent historie som er lett å følge.
Søknadspakken som viser kompetanse og kontroll
Skriv en forretningsplan som dekker produktet, kundene, inntektene og kostnadene dine. Legg til detaljerte risikovurderinger, retningslinjer for informasjonssikkerhet, nøkkelhåndteringsdesign, lommebokarkitektur, hendelseshåndtering og katastrofegjenoppretting. Legg til en AML-håndbok med risikovurderinger av kunder, PEP-screening, håndtering av reiseregler og en prosess for mistenkelig aktivitet. Inkluder planer for overvåking av samsvar og internrevisjon. Utarbeid HR-retningslinjer, standarder for databeskyttelse og en personvernerklæring som samsvarer med kundens onboarding. Samle dette i en enkelt indeks, slik at hvert dokument i pakken din er lett å finne og vedlikeholde over tid. Konsistens og sporbarhet imponerer granskere og gjør fremtidige revisjoner raskere.
Få den mest relevante informasjonen om næringslivet i Dubai
Teknologivalg som tåler granskning
Velg en kjerne for oppbevaring som du kan forklare til en ikke-teknisk revisor. Dokumenter hvordan du genererer nøkler, hvordan du lagrer dem, hvordan du roterer, deler opp og sikkerhetskopierer dem, og hvordan du godkjenner transaksjoner. Forklar dine flerfaktorgodkjenninger og hvordan du forhindrer at en enkelt person kan flytte midler. Vis nettverkssegmenteringen, loggføringen og overvåkingen din. Forklar hvordan du oppdaterer og håndterer sårbarheter. Oppbevar leverandørkontrakter, servicenivåavtaler og sikkerhetsvedlegg i én enkelt mappe. Bevis at du kan gjenopprette driften raskt etter en feil. Gjennomfør gjenoppretting av sikkerhetskopier, signer testtransaksjoner gjennom hele godkjenningskjeden og dokumenter resultatene.
Compliance-kontrollene som gjør lisensen din robust
Vis hvordan du identifiserer og verifiserer kunder, hvordan du tildeler risikovurderinger og hvordan du sjekker mot sanksjoner og negativ omtale i media. Forklar din tilnærming til reiserregelen, hvordan du samler inn opphavs- og mottakerdata, og hvordan du dirigerer overføringer til motparter som overholder regelverket. Dokumenter transaksjonsovervåking med risikobaserte regler og menneskelig gjennomgang. Tilpass rammeverket ditt til globale retningslinjer fra Financial Action Task Force og vis hvordan du anvender reiserregelen på tvers av motparter. Før en saksbehandlingsjournal og ha en klar prosess for å rapportere mistenkelig aktivitet. Tren personalet i AML, varselsignaler for svindel og styringsplikter. Før styreprotokoller som viser utfordringer, beslutninger og oppfølging. Styringsprotokoller med tiltak og frister beviser at rammeverket ditt er levende, ikke statisk.
"Den mest effektive kontrollen er en enkel ordning som du kan forklare, teste og kontrollere, og som støttes av dokumentasjon som samsvarer med det du gjør i det daglige."
Lokaler, leverandører og forsikring som sikrer trygg oppbevaring
Leie sikre lokaler med adgangskontroll, kameraer og et serverrom hvis designet ditt krever det. Vurder leverandørene dine med tanke på sikkerhet og økonomisk stabilitet. Hold forsikringen oppdatert og tilpasset verdiene under oppbevaring og trusselmodellen din. Test beredskapen din ved hjelp av simuleringer. Øv på kompromittering av lommebøker, datainnbrudd, innsiderrisiko og svikt hos tredjeparter. Oppbevar kontaktinformasjon for politiet og bankpartnerne dine i en beredskapsplan. Ha gjenopprettingssett for cold sites hvis du bruker offline lagring.
Kundeopptak, avtaler og informasjon som skaper tillit
Skriv en klar kundeavtale som forklarer din rolle, dine begrensninger og ditt ansvar. Forklar hvordan du skiller eiendeler, hvordan du håndterer forks og airdrops, og hvordan du behandler staking eller andre avkastningsprodukter hvis du tilbyr dem. Ha enkle gebyrlister. Gjennomfør onboarding som samler inn og validerer KYC og finansieringskilde. Forklar klagebehandlingen og servicenivåene dine. Lever regelmessige kontoutskrifter og bevis på reserver eller avstemming. Bruk enkelt språk i alle kundedokumenter og hold versjonene under endringskontroll med et revisjonsspor.
Hvordan etablere en VARA-lisensiert kryptovalutaforvalter i Dubai
Sett brikkene sammen i en praktisk rekkefølge. Først må du fastsette omfanget og velge VARA som riktig ramme. Deretter må du kartlegge depotmodellen, kundebasen og utformingen av nøkkelkontrollene. Deretter må du bygge opp styringsstrukturen med navngitte personer, møtefrekvens og rapportering. Deretter må du sette sammen søknadspakken som omfatter virksomhet, risiko, AML og teknologi. Deretter må du tidlig engasjere deg i valg av lokalisering, leverandørvurdering og forsikring. For det sjette, send inn søknaden din, svar på avklaringer og forbered deg på kontroller på stedet og en kort periode med overvåket drift. Lag en sjekkliste for oppstart og sørg for at personalet kan svare klart på spørsmål om prosessen.
Hva du bør være oppmerksom på hvis du også driver virksomhet i DIFC eller ADGM
Noen grupper driver en depotvirksomhet for Dubai under VARA og en tokenisert finansvirksomhet i DIFC eller ADGM. Hold styringen oversiktlig hvis du opererer under flere tilsynsmyndigheter. Tilpass din interne revisjonsplan og din overvåking av samsvar slik at reglene i hvert senter blir oppfylt. Hold kundevilkårene adskilt og unngå kryssalg som skaper forvirring rundt tillatelser. Hvis du reiser kapital eller driver en markedsplass, bør du studere våre veiledninger om ADGM-hedgefond og AISP-er og PISP-er i DIFC for å forstå hvordan betalingstjenester samhandler med bruksområder for digitale eiendeler i det senteret.
Tidsplaner, kostnader og praktiske hindringer du kan planlegge rundt
Tidsrammene avhenger av fullstendighet, klarhet og ressurser. Regn med flere måneder fra kartlegging til oppstart. Kostnadene inkluderer kapital, personale, lokaler, forsikring, revisjon og teknologi. Praktiske hindringer inkluderer bankregistrering, leverandørers leveringstider for sertifisert maskinvare og rekruttering til nisjeroller. Ha beredskap i planen din og sett beslutningspunkter. Hold styret engasjert med månedlige rapporter som viser risiko, hendelser, kundevekst og økonomi. Behandle lisensen som en levende prosess, ikke en hendelse, og planlegg parallelle arbeidsstrømmer for leverandørutplassering og ansettelser.
Tre designmønstre som består troverdighetsprøven
En modell ledet av kald lagring passer for store saldoer med lav transaksjonsfrekvens og sterk segregering. En «warm»-modell med strenge godkjenningsprosesser passer for børser og meglere som trenger hastighet kombinert med kontroll. En hybridmodell kombinerer begge deler for ulike kundesegmenter. I alle tilfeller må du teste gjenoppretting, dokumentere signaturprosesser og holde mennesker involvert ved store verdioverføringer. Sørg for at kryptografiske seremonier blir registrert og signert av vitner. Oppbevar nøkkelmateriale i manipulasjonssikker maskinvare, og hold sikkerhetskopier forseglet, inventarisert og under dobbeltkontroll. Test gjenoppretting og hold logger signert av godkjennere. Et enkelt design som du kan revidere når som helst, er det sterkeste signalet på pålitelighet.
Styringsrytmer som sørger for at du alltid er klar for inspeksjon
Hold et månedlig risiko- og samsvarsutvalg, et kvartalsvis styremøte og et rådgivende møte om teknologiske endringer. Gjennomfør kontrolltester etter en tidsplan og registrer funn med ansvarlige og tidslinjer. Før en opplæringskalender. Hold leverandørvurderinger oppdatert. Før et bruddregister og en logg over nestenulykker. Hold policybiblioteket ditt versjonert. Når en ny token, et nytt nettverk eller en ny kundetype dukker opp, gjennomfør en endringsvurdering før du legger den til i omfanget. Små rutiner utført i tide gjør deg klar for inspeksjon og gir kundene dine større sikkerhet.
Hvor en depotforvalter passer inn i en bredere konsernstrategi
Forvaltning kan være et anker for en gruppe som også driver megling, utlån eller tokenisering, men du bør unngå å blande tillatelser som skaper konflikter. Tydelige armlengdeskontrakter, internpriser og uavhengig beslutningstaking reduserer risikoen. Hvis du legger til forsknings-, rådgivnings- eller børstjenester, må du opprettholde brannmurer og informasjonsplikt. Hvis du markedsfører mot institusjoner, må du ha due diligence-pakker klare med bevis på kontroller, forsikring og teambiografier. Hold kriseplanen din oppdatert og øv med ledelsen, slik at kommunikasjonen er rask og samordnet når stressende hendelser oppstår. Gode øvelser bygger tillit internt i teamet og hos kundene dine.
Aston VIPs rolle i lisensieringsprosessen
Aston VIP støtter gründere og institusjoner fra idé til lansering. Vi utformer omfanget, kartlegger kontrollene, utarbeider retningslinjene og forbereder søknaden. Vi hjelper deg med å ansette de rette lederne, sette rytmen for styring og velge leverandører. Vi koordinerer beredskapskontroller og trener teamene for revisjon og inspeksjon. Når du er i drift, hjelper vi med rapporteringssykluser, styrepakker og kontrolltesting. Ta kontakt med teamet vårt via kontaktsiden vår for å starte prosessen i dag. Vi støtter lisensvekst gjennom revisjon og oppdatering av styring, slik at kontrollene samordnes.
