Управление по регулированию виртуальных активов Дубая (VARA) выпустило новые рекомендации по противодействию отмыванию денег, которые значительно ужесточают требования к лицензированным криптофирмам. Согласно документу от 12 июня 2026 года, поставщики услуг в сфере виртуальных активов (VASP) должны встраивать в свои комплаенс-процессы перечни юрисдикций с высоким риском или требующих усиленного мониторинга, определенные Группой разработки финансовых мер борьбы с отмыванием денег (FATF).
Ключевое нововведение — переход от статичных чек-листов к постоянно обновляемым риск-моделям на основе актуальных данных. Компании обязаны оценивать риски, связанные с профилями клиентов, типами транзакций, продуктами, каналами поставки и географическим охватом. Оценку необходимо пересматривать не реже одного раза в три месяца, а также при любых изменениях в бизнес-модели, структуре собственности или продуктах. Особое внимание регулятор уделяет разделению рисков отмывания денег, финансирования терроризма, финансирования распространения оружия массового уничтожения и целевых финансовых санкций.
VARA также требует от высшего руководства и советов директоров понимания остаточного уровня риска компании и мер по его снижению. В фокусе новые угрозы, такие как использование искусственного интеллекта и машинного обучения, анонимизирующие транзакции и краудфандинг. Фирмы, работающие с приватными монетами, окажутся под усиленным надзором.
Дубай сохраняет статус одного из крупнейших криптовалютных хабов: по оценкам NeosLegal, более 100 VASP имеют разрешения или лицензии в Объединенных Арабских Эмиратах. Однако теперь доступ на рынок сопряжен с более тяжелыми операционными обязательствами. Те, кто использует базовые комплаенс-инструкции, столкнутся с трудностями — регулятор ждет доказательств того, что риск-модели подкреплены реальными данными и адаптируются к изменениям.
Ужесточение происходит на фоне активной борьбы с финансовыми преступлениями в ОАЭ. С начала 2025 года Центральный банк ОАЭ наложил штрафы на сумму более 370 млн дирхамов (свыше $100 млн) на финансовые учреждения за нарушения в сфере AML и контртеррористического финансирования. Для криптокомпаний сигнал очевиден: простого получения лицензии недостаточно, теперь необходимо непрерывно подтверждать соответствие.
