VARA-lisens for vekslingstjenester

Dubais vekstvennlige holdning til digitale eiendeler nådde et viktig vendepunkt med opprettelsen av Virtual Assets Regulatory Authority, ofte forkortet til VARA. Myndigheten opererer under Dubais endrede lov nr. 4 av 2022 og er adskilt fra føderale organer som Securities and Commodities Authority. Blant de mange tillatelsene VARA fører tilsyn med, er lisensen for vekslingstjenester fortsatt den mest ettertraktede fordi den gjør det mulig for en virksomhet å drive en handelsplass der kjøpere og selgere av virtuelle eiendeler møtes. Denne artikkelen gir en komplett veiviser som dekker grunnlaget i regelverket, kvalifiseringskrav, kapitalkrav, søknadsfaser, løpende plikter og strategiske hensyn, alt med utgangspunkt i VARA-lisensen for vekslingstjenester. Entreprenører, tradisjonelle meglere som går over til krypto, og globale børser som ønsker et regulert fotfeste i Gulfen, vil finne praktisk innsikt basert på myndighetens regelverk.

Fremveksten av VARA og lisensen for vekslingstjenester

Tidlig i 2022 innførte emiratet Dubai et eget regelverk for virtuelle eiendeler for å supplere føderale rammeverk uten å hemme innovasjon. Myndighetene valgte å opprette VARA under paraplyen til Dubais Department of Economy and Tourism. Denne beslutningen sikret at én bynivåmyndighet kunne håndtere lisensiering, tilsyn og håndheving av tjenesteleverandører, samtidig som investorer på fastlandet og utenlandske aktører fikk tydelige ansvarsforhold. Dette førte til slutt til opprettelsen av VARAs lisens for vekslingstjenester

VARAs regelverk er delt inn i en serie med obligatoriske regelbøker og aktivitets-spesifikke regelbøker. Hver leverandør av virtuelle aktiva-tjenester, eller VASP, må følge den generelle regelboken (GRB) og selskapsregelboken (CRB). De som ønsker å drive en ordrebok, må også oppfylle ekstra kapitler i regelboken for børs-tjenester (ESR). En VARA-lisens for børs-tjenester bygger derfor på denne lagdelte etterlevelses-strukturen. Se detaljene under for å lære mer om lisensen og hvilke typer tillatelser den gir innehaverne. Vi går gjennom alle viktige punkter!

VARA-lisensen for børstjenester lar selskaper i Dubai drive en regulert handelsplattform for virtuelle eiendeler, inkludert ordrematching, oppgjør og forvaring.

Hva regnes som en «vekslingstjeneste» under denne lisensen

I henhold til artikkel 2 i ESR er en børs enhver plattform som:

Matcher eller legger til rette for matching av ordre om kjøp eller salg av virtuelle aktiva, enten på agent-, principal- eller peer-to-peer-basis.
Utfører handler via automatiserte ordrebokmotorer eller andre mekanismer der operatøren fungerer som mellomledd.
Clearer eller gjør opp transaksjoner, enten gjennom interne hovedbokjusteringer eller eksterne blokkjedeoverføringer.
Holder eller kontrollerer kundens aktiva i løpet av handelens livssyklus.

Spotmarkeder, derivatbørser som tilbyr perpetuelle kontrakter på virtuelle aktiva, dark pools for OTC-blokkhandler og automatiserte market maker-protokoller (AMM) som gjør brukerordre om til smartkontraktinteraksjoner, kan alle falle inn under begrepet. Operatører som kun fokuserer på fiat-on-ramp eller depot uten ordrebok, må i stedet søke om megler-/forhandlerlisens eller depotlisenser.

Kapital- og tilsynskrav for en børs

VARA skiller mellom grunnkapital og risiko- og kostnadsbasert kapital. For VARA-lisens for børsvirksomhet er grunnbeløpet AED 20 millioner, omtrent USD 5,4 millioner. Myndighetene forbeholder seg imidlertid retten til å kreve høyere buffere når søkerens forventede ordrebokomsetning og sammensetning av eksotiske produkter er vurdert.

Risikobasert kapital beregnes ved hjelp av formler som vekter motpartseksponering, markedsvolatilitet, operasjonell risiko som følge av avhengighet til smartkontrakter og, der det er relevant, giring tilbudt på derivater. Det høyeste av grunnkapital eller risikobasert kapital må holdes som innbetalt egenkapital og svært likvide reserver. Kostnadsbasert kapital blir relevant når månedlige driftsutgifter overstiger visse terskler, slik at markedsplassen kan egenfinansiere en ordnet avvikling i minst seks måneder.

Telefonnummer

Foretrekker du å sende meldinger? Kontakt oss via meldingstjenester eller ring oss:

Egnet ledelse og styresammensetning

VARAs generelle regelverk bruker en flerlags egnethetstest:

Integritet og omdømme

Bakgrunnssjekk, kontroll av strafferegister og erklæringer om eventuelle konkurser eller regulatoriske sanksjoner globalt.

Kompetanse

Samlet erfaring innen børsdrift, market making, depot, IT-sikkerhet og risikotilsyn. VARA ser etter toppledere som har drevet handelsplasser under anerkjente jurisdiksjoner som MAS, FCA eller FINMA.

Tidsbruk

Styremedlemmer må vise at de kan sette av nok tid, særlig i de to første etableringsårene.

Som minimum må en lisensiert børs utpeke en administrerende direktør, en compliance-direktør, en direktør for informasjonssikkerhet og, hvis derivater skal noteres, en risikodirektør. Alle fire rollene må være bosatt i UAE. Doble roller frarådes, særlig mellom compliance- og teknologistillinger.

Teknologikrav og cyberrobusthet

ESR viser til VARAs regelverk for IT-kontroller, som i stor grad bygger på NIST og ISO 27001, men legger til blockchain-spesifikke kontroller. For eksempel må plattformen:

Drifte redundante noder for å verifisere transaksjoner på offentlige kjeder i stedet for å sette ut valideringen fullt ut.
Innføre multisignatur eller maskinvaresikrede wallet-moduler for hot wallet-saldoer med grenser per transaksjon og for daglige uttak.
Planlegge halvårlige penetrasjonstester utført av cyberfirmaer godkjent av DFSA, og sende et ledersammendrag til VARA innen tretti dager.
Opprettholde en hendelsesplan som angir terskler for brukervarsling, plattformsuspensjon og rapportering til myndighetene.

"Børser må følge strenge AML/CFT-regler, inkludert etterlevelse av travel rule, blokkjedemonitorering og skjerpet aktsomhetsvurdering for høyrisiko-tokener eller motparter."

Segregering av kundemidler og forsikring

Børser blander ofte brukernes innskudd i felles lommebøker, men VARA krever separate hovedbokposter som viser individuelle saldoer, daglig avstemming mot totale beløp på blokkjeden og en formell policy for klientmidler. I tillegg forventer myndigheten at lisensinnehavere tegner kommersiell kriminalitetsforsikring og profesjonsansvarsforsikring som dekker hacking av hot wallets, kompromittering av nøkler til cold wallets, samarbeid mellom ansatte og feil i ordrematching. Egenandeler må dekkes av reserver som er adskilt fra regulatorisk kapital. VARA godkjenner forsikringslisten over leverandører og gjennomgår dekningen årlig.

Markedsatferd, noteringer og overvåking

Dubais lovgivere vil beskytte private tradere samtidig som de fremmer institusjonell likviditet. ESR pålegger derfor børsaktører med lisens å ha en åpen noteringsprosess, inkludert en skriftlig metode for tokenklassifisering, risikoscoring, tekniske revisjoner og juridiske vurderinger. Personvernmynter med høy risiko eller token med for sterk sentralisert kontroll kan bli avvist eller kreve streng opplysningsplikt.

Etter notering må plattformen bruke programvare for markedsovervåking i sanntid som kan oppdage spoofing, wash trading, layering og pump-opplegg på tvers av plattformer. Varsler må undersøkes, dokumenteres, og vesentlige brudd må rapporteres til VARA innen fem virkedager.

Beskyttelse for retail ved gearing eller derivater

Hvis en søker planlegger å notere evigvarende futures eller gearede token, stiller VARA ekstra vilkår. Som del av disse vilkårene er maksimal gearing for retail satt til 5:1 inntil kunden har fullført en kunnskapstest og en tapsimulering. I tillegg må likvidasjonsmotorer stresstestes daglig, og parameterlogger må oppbevares. Til slutt må et åpent forsikringsfond finansiert av børsgebyrer fungere som sikkerhet ved hendelser med automatisk deleveraging.

Profesjonelle kunder kan få høyere gearing mot en signert risikoerkjæring og dokumentasjon på netto likvide midler over 1 million AED.

AML-, CFT- og travel rule-forpliktelser

De forente arabiske emirater tilhører Financial Action Task Force (FATF), og VARA utvider sentralbankens AML-retningslinjer til enheter for virtuelle eiendeler. Børser må innføre:

Risikobasert kundeonboarding med liveness-kontroller og, der det er mulig, screening av blokkjedeadresser mot sanksjonslister.
Løpende transaksjonsovervåking ved bruk av heuristikk og kjedeanalyse for å flagge miksere, darknet-markedsplasser eller uvanlig høy hastighet mellom lommebøker.
Etterlevelse av travel rule, med sending av data om avsender og mottaker for overføringer over USD 1,000 til virtuelle motpartsleverandører.

Motparter utenfor UAE som ikke gjennomfører travel rule, må unngås inntil gjensidige løsninger for datadeling er på plass.

Stegvis søknadsprosess for VARAs lisens for børsvirksomhet

Innledende konsultasjon

Potensielle søkere avtaler en uforpliktende samtale med VARAs autorisasjonsavdeling, der de legger fram et konseptnotat på ti sider og oppgir reelle rettighetshavere. Myndigheten vurderer om prosjektets omfang faller innenfor børsaktiviteter og gir uformell tilbakemelding om sannsynlige kapitalkrav.

Intensjonsbrev

Etter grønt lys sender selskapet inn et formelt intensjonsbrev, sammen med forretningsmodell, anslåtte volumer, utkast til retningslinjer for token-notering og konsernstruktur. VARA svarer innen tre uker og beskriver dokumentasjonskrav samt faktura for søknadsgebyrer.

Innsending av fullstendig lisenspakke

Søkere laster opp:

Detaljert regulatorisk forretningsplan (RBP), inkludert femårig P&L, arkitektur for ordrebok, flytskjemaer for segregasjon av lommebøker, AML-rammeverk og risikoregister.
Due diligence-dokumentasjon for aksjonærer og styremedlemmer.
Utkast til regelverk for børsen, som dekker notering, handel, clearing, margin og tvisteløsning.
Utkast til kundeavtaler og KYC-skjemaer.

Gjennomgang og spørsmål og svar

VARA tildeler en saksbehandler. Forvent flere runder med spørsmål og svar over to til tre måneder. Det kan også bli bedt om teknologigjennomganger og resultater fra stresstester, sammen med en live demonstrasjon av ordrematchingsmotoren i en sandkasse.

Intervjuer med ledelsen

Nøkkelpersoner, som CEO, CCO, CISO og CRO, deltar i fysiske intervjuer i Dubai. Spørsmålene dekker tidligere etterlevelseskultur, utløsere for intern eskalering og beredskapsøvelser.

Prinsipiell godkjenning (IPA)

Hvis VARA er fornøyd, utsteder de en IPA som beskriver krav til kapital, forsikring, leie av kontor og profesjonsansvar. Søkeren etablerer deretter et selskap på Dubais fastland eller i en frisone der dette er tillatt. Deretter må de åpne en lokal bankkonto og sette inn den innledende regulatoriske kapitalen. Når dette er gjort, må de tegne cyber- og kriminalitetsforsikring hos en godkjent forsikringsgiver. Til slutt må søkeren signere en leieavtale for et fysisk kontor i Dubai.

Endelig lisens

Dokumentasjon på at IPA-vilkårene er oppfylt, utløser Financial Services Permission, den offisielle VARA-lisensen for børsvirksomhet. Live handel kan først starte etter en endelig beredskapsinspeksjon som reviderer lommebøker, katastrofegjenopprettingssteder og kundestøttekanaler.

"Søknadsprosessen omfatter en detaljert regulatorisk forretningsplan, lederintervjuer, inspeksjoner på stedet og endelige beredskapssjekker før full lisens utstedes."

Løpende etterlevelse og rapporteringskrav

Å inneha lisensen er starten, ikke slutten. Børser må:

Levere kvartalsvise rapporter som dekker handelsvolumer, gebyrinntekter, saldoer i forsikringsfond og hendelsesrapporter.
Sende inn årlig reviderte regnskaper utarbeidet etter IFRS og revidert av et firma godkjent av VARA.
Varsle VARA innen tretti minutter om enhver uplanlagt systemnedetid som varer mer enn femten minutter.
Levere en egenvurdering av cyberrobusthet hver desember, signert av styret.
Opprettholde en attestasjon om klientmidler verifisert av en ekstern regnskapsfører hver sjette måned.

Manglende innlevering i tide medfører administrative bøter fra AED 50,000 og øker ved hvert gjentatte tilfelle.

Sammenlignende perspektiv, VARA mot globale regimer

Singapore MAS

Singapores Payment Services Act omfatter børser for digitale betalingstoken, men har ennå ikke et eget rammeverk for derivater. Kapitalkravene varierer fra SGD 250,000 til SGD 1.5 million, lavere enn i Dubai, men notering av derivater er fortsatt uklar.

EU MiCAR

Fra 2025 innfører Markets in Crypto-Assets Regulation en EU-dekkende autorisasjon for børser med passordning. Kapitalen er satt til EUR 150,000 for handelsplattformer, igjen lavere enn i Dubai, men markedsføring av stablecoins utløser ekstra krav.

USA

Det finnes flere veier gjennom delstatlige lisenser for pengeoverføring, en FinCEN-registrering og, for derivater, godkjenning som utpekt kontraktsmarked fra CFTC. Denne føderale lappeteppeordningen gjør at mange børser velger å utelukke amerikanske innbyggere.

Dubais modell med én lisens under VARA kan være mer forutsigbar for globale operatører av ordrebøker.

Løpende krav omfatter kvartalsvis rapportering, varsling om hendelser i sanntid, årlige finansielle revisjoner, vurderinger av cyberrobusthet og etterlevelse av markedsovervåking.
Sammenlignet med andre jurisdiksjoner tilbyr VARA én samlet lisensmodell med tydeligere veiledning for derivater og sterkere regulatorisk samsvar med FATF.
Aston VIP kan veilede deg gjennom hele prosessen, fra å få en VARA-lisens til alt som følger etter.

Viktige strate- giske råd før du søker

Bygg først en institusjons- klar depot- arkitektur

VARA vil granske nøkkel- seremonier for kaldlagring og policyer for multi-sig lenge før markeds- budsjetter.

Budsjetter realistisk

Med kapital, forsikring, lokalt ansatte og gebyrer kan start- kostnaden overstige 8 millioner USD.

Prioriter en risiko- kultur på styre- nivå

Styremøter med protokoller som viser aktiv oppfølging av IT-revisjoner styrker troverdigheten.

Tilpass metode for token- notering

Sørg for at metodene dine samsvarer med globale analyse- rammeverk som FATFs måltall for token- risiko, for å forebygge oppfølging fra VARA.

Ha et veikart for derivater

Selv om du bare lanserer spot først, kan det være nyttig å ha et veikart for derivater. VARA ønsker trinnvis vekst velkommen så lenge risiko- styringen utvikles deretter.

Eksempel: fra OTC-desk til lisensiert børs

Et OTC-meglerhus i Midtøsten som håndterte store blokkhandler i bitcoin, opplevde økt kunde- etterspørsel etter åpen pris- oppdagelse. Grunnleggerne samarbeidet med Aston VIP for å søke om en VARA-lisens for børs- tjenester. Vi utarbeidet noterings- policyen, gjorde interne depot- skript om til en etterlevende håndbok for lommebok- segregering og koordinerte en testkjøring av en penetrasjons- test. Etter fire runder med spørsmål og svar utstedte VARA en IPA. Aston VIP tok deretter kontakt med lokale banker for å åpne en sikret klientkonto, skaffet en kriminalitets- forsikring via Lloyd’s-syndikat og leverte styre- opplæring om plikter knyttet til markeds- overvåking. Børsen ble lansert innen tolv måneder og behandlet et volum på 400 millioner USD i sitt første hele kvartal.

Aston VIP: Din partner for hele spekteret av VARA-lisens for børs- tjenester

Å sikre en VARA-lisens for børs- tjenester er en omfattende prosess som knytter sammen juridisk utforming, kapital- planlegging, cyber- sikkerhets- arkitektur og intervjuer med interessenter. Aston VIP fungerer som ett kontaktpunkt gjennom hele reisen. Vi gjennomfører mulighets- studier for å vurdere om token- miksen, gearing- mål og depot- planer samsvarer med VARAs terskler. Vårt team for regulatorisk utforming skriver forretnings- planen, AML-programmet, vurderinger av teknologi- risiko og metode for token- notering som VARAs saksbehandlere forventer å se.

Samtidig stifter våre selskaps- jurister Dubai-enheten, mens vårt forsikrings- team forhandler dekning for cyber- og lommebok- kriminalitet fra godkjente forsikrere til konkurranse- dyktige premier. Etter at lisensen er på plass, blir vi ved din side og kan fungere som ekstern compliance- ansvarlig eller koordinatorer for cyber- revisjon, sende inn kvartals- rapporter, håndtere oppdateringer i regelverket og til og med utforme strategier for ekspansjon til Abu Dhabi Global Market eller DIFC. Bare ta kontakt med supportteamet vårt for å melde deg på tjenestene våre, så hjelper vi deg hele veien!

VARA-lisens for børs-tjenester

Fremveksten av VARA og lisensen for vekslings­tjenester