VARA overførings- og lånetjenester

Dubais myndighet for regulering av virtuelle eiendeler har utformet egne tillatelsessett for hver aktivitet i den raskt voksende økonomien for digitale eiendeler. Blant disse spesialiserte tillatelsene ligger VARA-lisensen for overføring og lånetjenester i skjæringspunktet mellom daglige betalinger på kjeden og kredittmarkedet som gjør inaktive token om til produktiv kapital. Enten du planlegger å drive en institusjonell betalingsløsning, et DeFi-lignende utlånsskranke med overpantsettelse eller en skreddersydd plattform for treasury-styring, definerer denne VARA-lisensen rammene for hvordan du kan flytte kundemidler og yte eller legge til rette for kreditt. Veiledningen nedenfor forklarer lisensens omfang, tilsynsregler, kapitalmekanismer, teknologikrav, risikokontroller og den trinnvise søknadsprosessen. Alt dette skaper samlet en inngang til regelverkstilpasset vekst i Dubais sektor for virtuelle eiendeler.

Hvordan VARA plasserer overførings- og lånetjenester i sitt regelverk

Den opprinnelige lov nr. 4 fra 2022 fastsetter VARAs myndighet til å klassifisere enkeltaktiviteter innen virtuelle eiendeler. Overføringstjenester og lånetjenester hos VARA behandles som komplementære, men adskilte komponenter.

Overføringstjenester

Disse tjenestene dekker mottak eller igangsetting av instrukser om å flytte virtuelle eiendeler mellom lommebøker. Eller mellom en off-chain-hovedbok og en on-chain-adresse etter instruks fra en kunde eller motpart. I praksis omfatter dette betalingsformidlere, remitteringskanaler, institusjonelle treasury-produkter og oppgjørslag brukt av børser.

Lånetjenester

På den annen side fokuserer disse tjenestene på å tilrettelegge, legge til rette for eller direkte yte kreditt i form av virtuelle eiendeler. Omfanget inkluderer utlånsbord med overpant, repo-lignende ordninger som viser til stablecoins, deltakelse i likviditetspooler utført på vegne av kunder og marginutlånsmotorer som finansierer derivatplattformer. Enhver tjeneste som skaper en tilbakebetalingsplikt denominert i eller sikret med virtuelle eiendeler, faller inn under regelverket.

Ved å samle overføringskapasitet og kredittkapasitet sikrer VARA at selskaper som håndterer både kontantlignende strømmer og belånte eksponeringer, oppfyller ett felles sett med krav til risikostyring, forsikring, cybersikkerhet og likviditetsbuffere. Selskaper som kun ønsker å behandle betalinger, kan søke om bare overføringsdelen. Selskaper som kombinerer betalinger med utlån, må oppfylle de strengere kravene som gjelder lånekomponenten.

VARA-overførings- og utlånstjenester i Dubai dekker både bevegelser av digitale eiendeler og utlånsaktiviteter, inkludert overkollateraliserte lån, likviditetspooler og marginfinansiering.

Hvorfor lisensen er viktig for institusjonell adopsjon

Ledere i globale kapitalforvaltningsselskaper peker på to hindringer når de allokerer til strategier for virtuelle aktiva: operasjonell risiko ved token-overføringer og motpartsrisiko når digital sikkerhet stilles. En VARA-lisens for overføring og lånetjenester håndterer begge.

For det første får kundene rettslig trygghet for at segregerte lommebøker, travel rule-opplysninger og avstemminger skjer under offentlig tilsyn. For det andre beskytter ensartede regler for utlånsbøker innskytere, låntakere og medlemmer i likviditetspooler ved å fastsette grenser for belåningsgrad, prosedyrer for sikkerhetskrav og prioritetsrekkefølge ved inndrivelse. Denne strukturen ligner den etablerte modellen i verdipapirfinansiering og bygger en bro mellom tradisjonell prime brokerage og dens kryptoekvivalent.

Minstekrav til kapital, likviditet og forsikring

Grunnkapital

Starter på AED 15 millioner (omtrent USD 4 millioner) for enheter som kun tilbyr overføringstjenester, og øker til AED 25 millioner (omtrent USD 6,8 millioner) når låne- eller utlånsaktivitet legges til. VARA forventer at kapitalen er fullt innbetalt og holdes i kontanter eller kontantnære midler, ikke i token-form.

Risikovektet kapital

Trer i kraft når kundesaldoer overstiger USD 250 millioner. Overføringseksponeringer får lavere vekting enn usikrede utlånseksponeringer, som får en multiplikator som ligner Basels risikovekt for bedriftslån. Lånte aktiva som er matchet med svært likvid stablecoin-sikkerhet får delvis nettinglettelse, men bare når depot- og oracle-oppsett oppfyller forhåndsgodkjente standarder.

Likviditetsbuffere

Likviditetsbuffere krever at selskaper opprettholder én måned med forventede brutto utbetalinger i likvide eiendeler av høy kvalitet. Selv om kortsiktige amerikanske statssertifikater kvalifiserer, gjør ikke syntetiske stablecoins eller algoritmiske token det.

Forsikring

All forsikring må dekke minst ti prosent av gjennomsnittlige kundesaldoer for tyveri, interne misligheter, menneskelige feil og svikt i smartkontrakter. Poliser må være tegnet av forsikrere på VARAs akkrediterte liste, og enhver egenandel over AED 500,000 må selv stå på en sperret kontantkonto.

Telefonnummer

Foretrekker du å sende meldinger? Kontakt oss via meldingstjenester eller ring oss:

Styresammensetning, nøkkelpersoner og arbeidsdeling

Et VARA-lisensiert foretak for overføring og lån trenger et styre på minst tre personer, inkludert en styreleder som er en uavhengig ikke-utøvende representant. Ett styremedlem må ha solid erfaring fra tradisjonell bankvirksomhet eller betalingsbehandling, mens et annet må kunne vise til praktisk ekspertise innen sikkerhet for kryptolommebøker.

Ledende roller omfatter:

En bosatt administrerende direktør som har ledet en regulert betalings- eller låneinstitusjon.
En driftsdirektør med direkte ansvar for betalingsskinner, likviditetsrutiner og avstemming i backoffice.
En risikodirektør, påkrevd når låneaktiviteten overstiger 100 millioner USD, som har tilsyn med kredittrisikomodeller, verdsettelse av sikkerhet, haircuter og stresstester.
En informasjonssikkerhetsdirektør på øverste nivå i selskapshierarkiet, som rapporterer direkte til styret.
En compliance- og hvitvaskingsrapporteringsansvarlig som ikke kan være administrerende direktør eller informasjonssikkerhetsdirektør.

"Doble roller frarådes, særlig mellom risiko- og inntektsfunksjoner, fordi lånebord kan skape et indirekte press på verdsettelsen av sikkerhet."

Minimumskrav til teknologi, forvaring og smartkontraktkontroller

Lommebokarkitekturen må skille klientadresser fra selskapets adresser og må bruke fler-signatur- eller MPC-løsninger med minst to-av-tre-kontroll for hot wallets og tre-av-fem for kalde eiendeler.

Betalings-API-gatewayer trenger hastighetsbegrensning, IP-hvitelister og minst to uavhengige inntrengningsdeteksjonssystemer. Rutinemessige penetrasjonstester og kodegjennomganger av smartkontrakter som muliggjør automatisert lån, må dokumenteres.

Sikkerhetsstyring omfatter sanntids prisfeeder på kjeden eller via orakler. VARA krever diversifisering av dataleverandører og automatiske margin call-utløsere når sikkerhetsverdien faller under åtti prosent av låneverdien. Selskaper må kunne vise logikken i sine likvidasjonsboter og teste sikringer under scenarier med markedsstress.

Katastrofegjenoppretting må ha et redundant signeringsmiljø i et annet emirat i UAE eller i et OECD-land med utleveringsavtale. Mål for gjenopprettingstid kan ikke overstige fire timer for betalingsregisteret og tjuefire timer for låneoppføringer og oppbevaring av sikkerheter.

AML, sanksjonsfiltrering og etterlevelse av travel rule

Overføringer av virtuelle eiendeler er underlagt de samme kontrollkravene som gjelder for fiat-overføringer etter UAE Federal AML Law No. 20 of 2018. Hver ny kunde gjennomgår KYC-verifisering, inkludert kontroll av reelle rettighetshavere og kilden til formue. Hver utgående overføring over 1 000 USD, når den sendes til en annen leverandør av tjenester for virtuelle eiendeler, må ledsages av opplysninger om avsender og mottaker innebygd i en IVMS101-kompatibel melding. VARA krever at selskaper kan dokumentere at de kan sende og motta travel rule-data innen fem sekunder etter kjedeutsending for oppgjør via hot wallet.

Låneopptak utløser ytterligere «kjenn-din-kunde-låntaker»-analyse. Stablecoin-lån over 50 000 USD krever utvidede due diligence-tiltak, inkludert verifisering av inntekt eller balanse for selskapslåntakere. Når sikkerheten består av personvernfokuserte token, krever VARA strengere innsyn og kan pålegge et haircut på hundre prosent av belåningsgraden, noe som i praksis utelukker slike eiendeler med mindre låntakere stiller tilleggssikkerhet i transparente token.

Globalt konkurransebilde: Hvor Dubais regime passer inn

New Yorks BitLicense dekker oppbevaring og overføring, men forbyr utlån med mindre selskapet sikrer et eget trust-charter, noe som gjør ekspansjon kostbar. Singapores MAS-lisens for «Digital Payment Token Services» tillater overføringer, men forbyr uttrykkelig all tokenutlån inntil videre. Hongkongs Securities and Futures Commission styrer utlånsaktivitet inn i sitt Type 9-regime for kapitalforvaltning og anvender kapitaldekningsregler som ligner Basel, noe som ofte presser oppstartsbedrifter mot en banklisens. På denne bakgrunnen tilbyr VARAs samlede tillatelse for overføring og lån en klarere helhetsdekning fra ett sted. Internasjonale aktører setter pris på å kunne drive både en betalingsløsning og en kredittdesk under ett tilsynsforhold i stedet for å håndtere flere lisenser.

Rapporteringskrav og tilsynsdialog

Hvert VARA-lisensiert foretak for overføring og lån sender inn månedlige måltall, fordelt på:

Total verdi av behandlede kundeoverføringer.
Største hot-wallet-saldo for én kunde.
Gjennomsnittlige daglige utestående lån, type sikkerhet og vektet gjennomsnittlig belåningsgrad.
Motpartseksponeringer som oppstår ved rehypotekering (hvis tillatt i kundeavtalen).
Endring i forsikringsdekning eller leverandør.

Et fullstendig revidert regnskap etter IFRS må leveres innen fire måneder etter regnskapsårets slutt. En egen attestasjon fra et selskap som utfører teknologirevisjon må bekrefte at wallets-signaturer samsvarer med saldoene i kundeboken per balansedato.

Tilsynsbesøk på stedet følger vanligvis en toårssyklus, men VARA beholder myndighet til å starte tematiske gjennomganger med kortere varsel. Brudd på grenser for overføring eller lån utløser obligatoriske hendelsesrapporter innen syttito timer.

"Uautoriserte lommebok-bevegelser, forsøk på nøkkelkompromittering eller feil i likvidasjonsmotoren må rapporteres innen tjuefire timer."

Søknadstidslinje, fra innledende møte til endelig lisens

Innledende kartlegging før søknad

Gründerne presenterer en presentasjon på ti sider som beskriver forretningsmodell, teknologistakk og bemanning for VARAs Business Engagement-team. Veiledende kapital- og forsikringsråd kommer tilbake innen to til tre virkedager.

Intensjonsbrev og gebyr

Innsending av et formelt brev sammen med det ikke-refunderbare søknadsgebyret åpner en sikker portal for opplasting av dokumentasjon.

Regulatorisk forretningsplan

Dette dokumentet er ofte på over seksti sider og dekker inntektsprognoser, målmarkeder, risikoanalyse, biografier for nøkkelpersoner, organisasjonskart og strategiske partnerskap.

Teknisk plan

Egne vedlegg beskriver wallet-protokoller, betalingsporter, motorer for sikkerhetsstyring og smartkontraktdesign. Flytdiagrammer og sammendrag av kodemoduler anbefales.

Første gjennomgang

VARA sender oppklarende spørsmål om AML-kontroller, travel rule-meldinger, forsikringsgap og formler for kredittrisiko, vanligvis innen femten virkedager.

Stedlig inspeksjon

Før en prinsipiell godkjenning gjennomfører teknologiteamet en fysisk eller virtuell gjennomgang av HSM-serienumre, oppsett for cold storage-hvelv og resultater fra API-penetrasjonstester.

Brev om prinsipiell godkjenning

Vilkårene omfatter vanligvis etablering av den lokale enheten, innskudd av innbetalt kapital, bevis på inngåtte forsikringspoliser, kontorleie og onboarding av utpekte toppledere.

Endelig innsending

Bevis for hver oppfylt betingelse lastes opp, noe som leder til utstedelse av Financial Services Permission og oppføring i det offentlige registeret.

En enkel søker som kun tilbyr overføringer, kan fullføre prosessen på fire til seks måneder. Hvis man legger til utlånstjenester, særlig når smartkontraktbaserte likviditetspooler er involvert, kan prosessen forlenges til ni måneder, avhengig av hvor mange runder teknologi-revisjonen krever.

Praktiske utfordringer og tips til tiltak

Balanse mellom hot wallet-kapasitet og egenandel i forsikring

Store handelsaktører krever nesten umiddelbar oppgjørstid, men egenandeler i forsikring øker kraftig når terskelen for hot wallets passerer 10 millioner USD. Vellykkede søkere finner et kompromiss ved å sette opp dynamiske sweep-regler: midler over det daglige gjennomsnittet flyttes automatisk til warm wallets som er beskyttet av mindre hyppige, men høyere terskelbaserte multi-sig-godkjenninger.

Håndtering av oracle-risiko i verdivurdering av sikkerhet

VARA aksepterer on-chain-orakler, men krever reservebaserte prisfeeder. Forvaltere kombinerer Chainlink som primærkilde med API-baserte reserveløsninger fra anerkjente børser. Ethvert avvik på mer enn to prosent mellom feedene fryser utlånsporteføljen til avvikene er løst.

Unngå konsentrasjon hos én stablecoin-utsteder

Låntakere stiller ofte stablecoins som sikkerhet. VARA forventer spredning. Institusjoner setter derfor porteføljetak slik at ingen enkelt stablecoin overstiger førti prosent av samlet stilt sikkerhet. Noen långivere innfører rullerende haircuts som øker når utstederandelen passerer fastsatte terskler.

Hindringer med bankkontoer for oppgjørsmidler

Lokale banker gransker kryptostrømmer nøye. Tidlig dialog er avgjørende. Søkere deler sin prinsipielle godkjenning, sine compliance-rammeverk og scorekort for transaksjonsovervåking med bankpartnere flere måneder før oppstart.

Å vise testnettdemonstrasjoner av transaksjoner og simulerte travel-rule-meldinger fremskynder ofte godkjenning fra risikokomiteen.

Alle utgående overføringer over 1 000 USD må følge FATFs travel rule, og lån med privacy-tokener møter strenge pantregler og mulige fullverdikutt med mindre de støttes av ekstra åpne eiendeler.
Månedlige rapporter til VARA må oppgi overføringsvolum, klienters lommeboksaldoer, sammensetningen av låneporteføljen og motpartseksponeringer, med ekstra tekniske og finansielle revisjoner som forfaller årlig.
Lisensprosessen omfatter stedlige tilsyn, kodegjennomganger, stresstesting av panteprotokoller og verifisering av lommebokkontroller, og varer vanligvis 4–6 måneder for rene overføringsforetak og opptil 9 måneder med lånekomponenter.
Sammenlignet med globale tilsynsmyndigheter som New Yorks BitLicense og Singapores MAS, tilbyr VARA et samlet, tydeligere og mer skalerbart rammeverk for foretak som kombinerer digitale betalinger med utlån.

Aston VIPs rolle i å hjelpe deg med å sikre en VARA-lisens for overføringstjenester og lånetjenester

Å omsette komplekst regelverk til operativ praksis krever tverrfaglig ekspertise. Aston VIP leverer nettopp dette. Våre rådgivere starter med å kartlegge inntektsmålene dine opp mot VARAs kapitalkrav, slik at du oppfyller prudensielle terskler uten å binde opp unødvendig mye egenkapital. Deretter validerer cybersikkerhetsspesialister wallet-oppsett, utformer protokoller for adskillelse og organiserer uavhengig penetrasjonstesting. Juridiske rådgivere utarbeider AML-manualer, arbeidsflyter for travel rule og erklæringer om beskyttelse av klientmidler som treffer godt hos VARAs saksbehandlere.

I søknadsfasen håndterer Aston VIP innsendinger i portalen, koordinerer spørsmål-og-svar-runder og forbereder dine ledere til fit-and-proper-intervjuer. Når lisensen er på plass, tilbyr vi utkontrakterte tjenester innen MLRO, risiko og cybersikkerhetsansvar, slik at du kan holde faste kostnader fleksible og samtidig vise løpende styring og kontroll. Vår Treasury Advisory-enhet hjelper med å strukturere likviditetsbuffere i amerikanske statsobligasjoner, og balanserer avkastningsmål mot regulatoriske haircuts.

Fra utforming av den aller første forretningsmodellskissen til å gjennomføre årlige SOC 2-beredskapsvurderinger, står Aston VIP ved din side og gjør hvert compliance-krav til en struktureringsfordel som bygger tillit hos både institusjonelle kunder og bankpartnere. Ta kontakt med vårt team i Dubai i dag og gjør visjonen din om sømløse, kredittaktiverte betalinger med virtuelle aktiva til en trygg, fullt regulert virkelighet under et av verdens mest fremtidsrettede regimer.