Crypto MSB (дилери віртуальної валюти): обов’язки та ризики

З 1 червня 2020 року всі компанії, що займаються віртуальною валютою, зобов’язані зареєструватися в FINTRAC як Money Services Business (MSB). Ця вимога стала відповіддю Канади на рекомендації FATF і закрила прогалини в національній системі боротьби з відмиванням грошей. Додаткові зобов’язання, включно з KYC-верифікацією для всіх криптовалютних обмінів, набули чинності 1 червня 2021 року.

Причина такого регулювання проста: криптовалютний сектор створює вразливості для фінансових злочинів за відсутності належного контролю. Реєстрація MSB переносить криптобізнес із сірої зони в прозоре правове середовище, де застосовуються стандарти санкційного скринінгу, моніторингу транзакцій і звітності.

Види діяльності, що потребують ліцензії MSB

Реєстрація необхідна, якщо компанія здійснює хоча б один із таких видів діяльності:

• Обмін віртуальної валюти — конвертація криптовалют у фіатні гроші, фіату в крипто або однієї криптовалюти в іншу
• Трансфер віртуальної валюти — передача криптоактивів між користувачами або гаманцями
• Кастодіальні послуги — зберігання криптовалюти від імені клієнтів
• Операції з фіатними коштами — обмін валют, грошові перекази, емісія грошових інструментів

Важливо розуміти компроміс: навіть якщо бізнес не має фізичної присутності в Канаді, але надає послуги канадським клієнтам, він зобов’язаний зареєструватися як Foreign MSB (FMSB). Це стосується міжнародних платформ із маркетингом на канадську аудиторію або .ca-доменом.

Базові обов’язки та процес реєстрації

Реєстрація в FINTRAC: покроковий процес

Усі MSB повинні зареєструватися в FINTRAC до початку діяльності, навіть якщо вони вже ліцензовані на провінційному рівні. Реєстрація безкоштовна, але потребує ретельної підготовки документів.

Процедура включає:

1. Попередня реєстрація — заповнення онлайн-форми з базовою інформацією про компанію
2. Взаємодія з compliance officer — FINTRAC призначає офіцера, який надсилає фінальну форму реєстрації
3. Надання документів — довідки про несудимість для власників із часткою 20%+, директорів і ключових менеджерів, видані не більш ніж 6 місяців тому
4. Затвердження — зазвичай займає 2-12 тижнів за повного пакета документів

Фахівці MapleBiz допомагають підготувати реєстраційний пакет із першого разу, мінімізуючи запити на доопрацювання та прискорюючи процес отримання статусу MSB.

Програма compliance: 5 обов’язкових елементів

Після реєстрації компанія повинна впровадити та підтримувати програму відповідності, що складається з п’яти ключових елементів:

Критичний нюанс: програма має бути не формальною, а функціональною. Cryptomus отримав штраф $176.9 млн частково тому, що не мав взагалі жодної письмової програми комплаєнсу.

Звітність і ведення записів

MSB зобов’язані подавати кілька видів звітів:

• Suspicious Transaction Reports (STR) — протягом 30 днів за наявності підстав підозрювати відмивання грошей
• Large Cash Transaction Reports (LCTR) — при отриманні CAD 10,000+ готівкою
• Large Virtual Currency Transaction Reports (LVCTR) — при отриманні криптовалюти еквівалентом CAD 10,000+ протягом однієї транзакції
• Electronic Funds Transfer Reports (EFTR) — для міжнародних переказів CAD 10,000+

Так звана звітність LVCTR має особливість: діє правило 24 годин — дві або більше транзакції, що сумарно перевищують поріг протягом 24-годинного вікна, вважаються однією і потребують звіту. Це запобігає дробленню великих переказів для уникнення звітності.

Усі записи про транзакції та ідентифікацію клієнтів мають зберігатися щонайменше 5 років.

Ризики недотримання та практичні кейси

Фінансові штрафи та адміністративні санкції

FINTRAC отримав право накладати адміністративні грошові стягнення (AMP), розмір яких суттєво зріс у 2025 році. У жовтні 2025 року Cryptomus (Xeltox Enterprises) отримав рекордний штраф CAD 176.9 млн за 2,593 порушення, включно з неподанням 1,068 STR і 1,500 звітів про великі транзакції.

Інші значні випадки:

• KuCoin — CAD 19.5 млн за роботу як незареєстрований FMSB і неподання 2,952 звітів
• Canaccord Genuity — CAD 544,500 за відсутність STR і ігнорування Ministerial Directives
• Cryptomus також не повідомив про 7,557 транзакцій з Ірану, порушуючи санкційні вимоги

Максимальні штрафи зросли до CAD 20 млн за одне порушення; сукупні штрафи можуть сягати 3% світового виторгу. FINTRAC публікує назви оштрафованих компаній, що створює репутаційний ризик поряд із фінансовим.

Операційні ризики для бізнесу

Окрім прямих штрафів, недотримання створює вторинні ефекти:

• Втрата банківських рахунків — канадські банки закривають відносини з незареєстрованими або такими, що порушують вимоги, MSB
• Неможливість роботи з платіжними системами — провайдери вимагають підтвердження реєстрації та активного комплаєнсу
• Скасування реєстрації — FINTRAC може анулювати статус MSB за серйозні порушення, фактично зупиняючи бізнес
• Кримінальне переслідування — за неподання STR може загрожувати до CAD 2 млн штрафу та/або 5 років ув’язнення

Ключовий trade-off: інвестиції в комплаєнс на старті значно менші, ніж потенційні втрати від перевірки FINTRAC і подальших санкцій.

Як MapleBiz допомагає мінімізувати ризики

MapleBiz надає комплексний супровід криптовалютних MSB на всіх етапах:

• Аудит поточної програми compliance та виявлення прогалин до перевірки регулятора
• Розробка політик AML/CTF і процедур звітності, адаптованих під конкретну бізнес-модель
• Підготовка до перевірок FINTRAC із симуляцією запитів регулятора
• Консультації з інтеграції санкційного скринінгу і Travel Rule для криптовалютних переказів
• Представництво інтересів під час взаємодії з FINTRAC і усунення порушень

Проактивний підхід економить час і гроші: компанії, які усунули недоліки до перевірки, отримують значно менші санкції або уникають їх зовсім.

MSB vs Foreign MSB: вибір оптимальної структури

Порівняння вимог

Канада пропонує два варіанти реєстрації залежно від присутності бізнесу:

Важливо: обидва варіанти вимагають виконання KYC для транзакцій понад CAD 1,000, ведення записів щонайменше 5 років і дотримання Travel Rule. Відмінності здебільшого операційні, а не в рівні зобов’язань.

Коли MapleBiz рекомендує кожну модель

MSB (внутрішній) підходить, якщо:

• Планується активна взаємодія з канадськими банками — місцева реєстрація спрощує відкриття рахунків
• Цільова аудиторія переважно канадська — локальна компанія викликає більше довіри
• Є намір масштабуватися на ринок США — канадський MSB сприймається як серйозний гравець
• Потрібна стабільна юрисдикція для команди та операцій

Foreign MSB є кращим, коли:

• Бізнес уже інкорпорований за кордоном і не хоче створювати канадську структуру
• Канадські клієнти — частина глобальної клієнтської бази, а не основний фокус
• Потрібно мінімізувати витрати на фізичну інфраструктуру
• Є можливість призначити надійного місцевого агента для взаємодії з FINTRAC

Фахівці MapleBiz проводять аналіз бізнес-моделі та рекомендують оптимальну структуру з урахуванням довгострокових планів розвитку й податкових наслідків.

Типові помилки та як їх уникнути

Аналіз штрафних кейсів показує повторювані патерни порушень:

Робота без реєстрації або з простроченою реєстрацією

KuCoin працював як незареєстрований FMSB, що призвело до штрафу CAD 19.5 млн. Реєстрацію потрібно отримати до початку обслуговування першого клієнта. MSB має поновлювати реєстрацію кожні два роки.

Відсутність або формальна програма compliance

Cryptomus не мав письмової програми комплаєнсу взагалі, що стало одним із факторів рекордного штрафу. Програма має бути детальною, актуальною та реально використовуваною, а не файлом на полиці.

Неподання обов’язкових звітів

Cryptomus пропустив 1,068 STR лише в липні 2024 року. Автоматизація моніторингу транзакцій і тригерів для звітності критично важлива.

Ігнорування санкційних вимог

Cryptomus не повідомив про 7,557 транзакцій, пов’язаних з Іраном, порушивши Ministerial Directive 2020. Санкційний скринінг має бути вбудований у кожну транзакцію.

Неактуальна інформація в реєстрі

Cryptomus не оновив реєстрацію, вказавши неправильні контакти і не відобразивши, що працює лише з криптовалютою. Зміни потрібно повідомляти FINTRAC протягом 30 днів.

Недостатня ідентифікація клієнтів і третіх осіб

SIGA отримала штраф, коли з’ясувалося, що 41% перевірених клієнтів не мали документованої оцінки ризиків. KYC — це не разова перевірка під час онбордингу, а постійний процес.

Як уникнути цих помилок:

• Почніть підготовку програми compliance до подання заявки на реєстрацію
• Інвестуйте в технологічні рішення для автоматизації моніторингу та звітності
• Призначте кваліфікованого Compliance Officer із реальними повноваженнями
• Проводьте регулярні внутрішні аудити програми (не рідше одного разу на два роки)
• Навчайте персонал постійно, а не формально раз на рік
• Використовуйте послуги професійних консультантів на кшталт MapleBiz для перевірки готовності до перевірок FINTRAC

Криптовалютний бізнес у Канаді перебуває під пильним наглядом регуляторів. Вимоги до dealers in virtual currency не спростяться — навпаки, тренд показує посилення контролю та зростання штрафів. Однак компанії, які від самого початку будують культуру комплаєнсу, отримують конкурентну перевагу: доступ до банківських послуг, довіру клієнтів і партнерів, а головне — впевненість у стійкості бізнесу.

Якщо ви плануєте запуск або вже працюєте як crypto MSB, зв’яжіться з MapleBiz. Наші фахівці допоможуть пройти реєстрацію, побудувати надійну програму комплаєнсу та підготуватися до будь-яких перевірок регулятора.