Получить криптолицензию в Гонконге в 2025 году — значит не только соблюдать жёсткие нормативные требования, но и получить доступ к рынку, который активно развивается и стремится занять позицию регионального центра цифровых активов. Гонконг укрепляет свою позицию в качестве финтех-хаба, сочетая жесткий контроль через Securities and Futures Commission (SFC) с поддержкой инноваций, включая пилотные программы в Regulatory Sandbox. Цель статьи — помочь бизнесу разобраться в юридических требованиях и оценить инвестиционную привлекательность региона, где регулирование виртуальных активов (VA) стало ключевым элементом стратегии экономического роста.
Роль SFC в Гонконге выходит за рамки простого надзора: регулятор формирует стандарты, которые уравновешивают защиту инвесторов и развитие технологий. Например, директива VA Framework легализует торговлю криптоактивами при условии соответствия критериям безопасности и прозрачности. При этом Гонконг активно привлекает международные компании, предлагая льготы для институциональных игроков и упрощая доступ к локальным фондам. Такой подход делает получение криптолицензии в Гонконге не только обязательной процедурой для легального бизнеса, но и конкурентным преимуществом в азиатском регионе.
Правовая база и регуляторный контекст
Для оформления криптолицензии в Гонконге ключевым документом выступает Securities and Futures Ordinance (SFO), регулирующая деятельность с виртуальными активами (VA) как часть финансовых инструментов. Согласно SFO, операции с токенизированными активами, признаваемыми «ценными бумагами», требуют аккредитации на Type 1 (торговля) или Type 7 (автоматизированная торговля). Комиссия по ценным бумагам и фьючерсам (SFC) активно обновляет нормативную базу через консультации и «круглые столы», чтобы адаптировать подходы к регулированию VA, включая вопросы раскрытия рисков и защиты инвесторов.
Директива по виртуальным активам (VA Framework) 2022–2025
Стандарты лицензирования виртуальных активов в Гонконге сформированы в рамках VA Framework, вступившего в силу в 2022 году. Этот документ устанавливает требования к платформам торговли VA, управляющим портфелями и дистрибуторам. Например, получение криптолицензии в Гонконге для торговых площадок предполагает обязательное соблюдение условий, изложенных в Position paper on regulation of virtual asset trading platforms. Особое внимание уделяется кибербезопасности, резервированию средств и прозрачности операций.
Роль Regulatory Sandbox и пилотных программ
Для снижения барьеров при регистрации криптобизнеса в Гонконге SFC предлагает использование Regulatory Sandbox. Эта инициатива позволяет стартапам тестировать инновационные продукты в контролируемой среде, временно освобождая от полного соблюдения стандартных требований. Например, компании могут зарегистрироваться в регуляторном песочнице для Type 1 или Type 7, получив доступ к рынку с ограниченными функциями. Однако такие пилотные программы не заменяют полноценную лицензию, которая требует доказательства устойчивости бизнес-модели и соответствия риск-менеджменту.
Классификация криптоактивов: utility vs security tokens
Ключевым фактором при оформлении разрешения на криптодеятельность в Гонконге становится классификация токенов. Security tokens, как правило, подпадают под определение «ценных бумаг» в SFO, что автоматически требует лицензирования Type 1 или Type 6 (консалтинг). Utility tokens, напротив, не всегда регулируются, если их функционал ограничен внутренним использованием в блокчейн-сети. Однако SFC рекомендует заранее согласовывать статус актива, чтобы избежать ошибок в интерпретации закона.
Типы лицензируемой деятельности под SFO
Чтобы оформить криптолицензию в Гонконге, необходимо точно определить, какой тип регулируемой деятельности соответствует вашему бизнесу. В рамках Securities and Futures Ordinance (SFO) выделяются десятки категорий, но для криптосферы ключевыми являются Type 1, 2, 7 и 9. Каждый из них связан с конкретными операциями: от торговли токенами до управления портфелями. Регистрация криптобизнеса в Гонконге требует строгого соответствия требованиям SFC, включая квалификацию сотрудников, кибербезопасность и финансовые гарантии. Ниже — детали по каждой категории и условиям получения разрешения на криптодеятельность в Гонконге.
Для оформления криптолицензии в Гонконге под Type 1 необходимо подтвердить соответствие требованиям Securities and Futures Ordinance (SFO), так как эта категория охватывает торговлю токенизированными активами, признаваемыми «ценными бумагами». Например, если компания планирует выступать в роли брокера на платформе VASP (Virtual Asset Service Provider), ей потребуется аккредитация Type 1. Это включает соблюдение норм по раскрытию информации, защите клиентских средств и кибербезопасности. SFC также требует доказательства устойчивости бизнес-модели и наличия квалифицированных сотрудников.
Регистрация криптобизнеса в Гонконге для Type 2 актуальна для компаний, торгующих фьючерсами на цифровые активы. Например, Bitcoin Futures, торгуемые на регулируемых биржах, попадают под определение фьючерсных контрактов SFO. Для получения такой лицензии нужно пройти проверку компетенции ключевых сотрудников, а также доказать наличие систем управления рисками. SFC также оценивает соответствие стандартам маржинального кредитования и прозрачности операций.
Если ваша цель — получить криптолицензию в Гонконге для запуска алгоритмической торговли криптовалютой, потребуется аккредитация Type 7. SFC требует строгого соблюдения Guidelines for the Regulation of Automated Trading Services, включая защиту от сбоев системы и манипуляций на рынке. Компания обязана представить план тестирования платформы, описание алгоритмов и доказательства соответствия стандартам защиты клиентских данных. Лицензия Type 7 также предполагает ограничения на хранение активов третьих сторон.
Для аккредитации в сфере управления криптоактивами в Гонконге (Type 9) необходимо соответствовать требованиям к доверительному управлению, изложенным в SFO. Например, компании, управляющие фондами с виртуальными активами, должны продемонстрировать наличие внутреннего контроля, политики раскрытия рисков и механизмов оценки ликвидности. SFC также проверяет квалификацию управляющих и соответствие инвестиционных стратегий интересам клиентов. Лицензия Type 9 часто сочетается с Type 1 или Type 4 для комплексного обслуживания.
Комбинированные лицензии: когда необходима мультитиповая регистрация
Многие криптобизнесы в Гонконге выбирают мультитиповую регистрацию, чтобы расширить спектр услуг. Например, платформа VASP может одновременно оформлять Type 1 (торговля), Type 7 (автоматизированная торговля) и Type 9 (управление активами). Для этого требуется доказать, что структура компании, внутренние процессы и кадры соответствуют всем указанным направлениям. SFC особое внимание уделяет разделению функций между отделами и предотвращению конфликта интересов.
Получить криптолицензию в Гонконге: основные требования к заявителю
Чтобы оформить криптолицензию в Гонконге, компания должна соответствовать строгим критериям, установленным SFC. Это включает организационную структуру, квалификацию ключевых сотрудников, финансовую устойчивость и прозрачность управления. Регистрация криптобизнеса в Гонконге возможна только при выполнении всех условий, которые гарантируют защиту инвесторов и стабильность рынка. Ниже — основные параметры, которые оцениваются при подаче заявки.
Организационная форма и юрисдикция инкорпорации
Для получения разрешения на криптодеятельность в Гонконге заявитель обязан быть зарегистрированной компанией. Это может быть юридическое лицо, созданное в регионе, или иностранная корпорация, зарегистрированная в местном Реестре компаний. Индивидуальные предприниматели и партнерства не принимаются. Например, если ваша платформа VASP уже существует за пределами Гонконга, необходимо открыть филиал в регионе. Также требуется подтверждение, что бизнес не находится под контролем третьих стран, если это противоречит локальным нормам.
Fit and Proper — финансовая устойчивость, квалификация, репутация
SFC требует, чтобы все участники процесса — от владельцев до сотрудников — соответствовали принципу fit and proper. Это включает:
- Финансовую устойчивость: компании должны продемонстрировать достаточный уставный капитал и ликвидность для покрытия операционных рисков.
- Квалификацию: ключевые сотрудники, включая ответственных должностных лиц (RO), обязаны иметь опыт в финансовых или криптотехнологиях, подтвержденный сертификатами (например, Licensing Examination Paper 15/16/17 для Type 7).
- Репутацию: отсутствие судимостей, финансовых нарушений или дисциплинарных санкций в других юрисдикциях. Даже владельцы долей свыше 10% проверяются на соответствие этим критериям.
Структура руководства и ответственные должностные лица (RO)
Для оформления криптолицензии в Гонконге необходимо назначить минимум двух ответственных должностных лиц (Responsible Officers), которые будут отвечать за соблюдение норм SFC. RO должны:
- Пройти проверку на соответствие требованиям fit and proper.
- Иметь опыт в управлении рисками, внутреннем контроле или юридическом регулировании.
- Быть готовы к персональной ответственности за нарушения, включая возможные штрафы или отзыв лицензии.Например, если ваша компания специализируется на торговле криптофьючерсами (Type 2), один из RO должен иметь опыт работы с деривативами.
Менеджеры‑In‑Charge (MIC) ключевых функций
Каждая функция бизнеса — от кибербезопасности до клиентского сервиса — должна быть возложена на менеджера-in-charge (Manager-in-Charge). SFC требует, чтобы MIC:
- Имели профильный опыт (например, управляющий рисками должен знать стандарты ISO 27001).
- Принимали участие в разработке бизнес-плана, представленного SFC.
- Подтверждали готовность к регулярным аудитам и отчетности.Это правило особенно важно для регистрации криптобизнеса в Гонконге, так как SFC оценивает, насколько структура управления соответствует масштабу операций.
Подбор и требования к существенным акционерам и аффилированным лицам
Существенные акционеры (владельцы долей ≥10%) и аффилированные лица также попадают под проверку SFC. Например, если ваш инвестор ранее участвовал в проекте, который нарушил правила регулирования в другой стране, это может стать основанием для отказа в получении криптолицензии в Гонконге. Кроме того, необходимо предоставить схему корпоративного управления, включая распределение голосов и контрольные механизмы, чтобы доказать прозрачность принятия решений.
Финансовые и фискальные нормативы
Для оформления криптолицензии в Гонконге компания должна выполнить строгие финансовые и страховые требования, установленные SFC. Это включает минимальные капиталы, проекцию операционных расходов, страховое покрытие и специальные условия для работы с security token. Регистрация криптобизнеса в Гонконге возможна только при соблюдении всех параметров, которые гарантируют устойчивость и защиту клиентских активов. Ниже — ключевые аспекты, которые необходимо учесть при подаче заявки.
Минимальный оплаченный капитал и ликвидный капитал
Для получения разрешения на криптодеятельность в Гонконге необходимо поддерживать минимальный уровень капитала:
- Type 1 (торговля ценными бумагами): Минимальный уставный капитал не требуется (ликвидные средства — 500000 HKD ~ 64000 USD) для approved introducing agent или trader; 10 млн HKD ~1.3 млн USD уставного капитала и 3 млн HKD ~ 383000 USD ликвидных средств — для кредитования под ценные бумаги или хранения активов частного фонда (OFC); в остальных случаях — 5 млн HKD ~ 640000 USD уставного капитала и 3 млн HKD ~383000 USD ликвидности.
- Type 2 (фьючерсы): Минимальный уставный капитал не требуется (ликвидные средства — 500000 HKD ~64000 USD) для approved introducing agent, trader или futures non-clearing dealer ; в остальных случаях — 5 млн HKD ~640000 USD уставного капитала и 3 млн HKD ~383000 USD ликвидных средств.
- Type 7 (автоматизированная торговля): Минимум 5 млн HKD ~ 640000 USD оплаченного капитала и 3 млн HKD ~383000 USD ликвидного.
- Type 9 (управление активами): Минимальный уставный капитал не требуется (ликвидные средства — 100000 HKD ~ 12800 USD), если компания не хранит клиентские активы; в остальных случаях — 5 млн HKD ~ 640000 USD уставного капитала и 3 млн HKD ~383000 USD ликвидных средств.
Если компания запрашивает несколько типов лицензий, применяется высший порог. Например, комбинация Type 1 и Type 9 требует 10 млн HKD (1.3 млн USD) оплаченного капитала.
Налогообложение
Гонконг применяет территориальную систему налогообложения, при которой корпоративный налог (доходы от бизнеса) взимается только с прибыли, возникшей или полученной в регионе. Для корпораций действует двухуровневая ставка: 8,25% на первые 2 млн HKD (255000 USD) прибыли и 16,5% на остаток. Для нерезидентов, ведущих криптобизнес в Гонконге, правила аналогичны, за исключением случаев, когда распространяются соглашения об избежании двойного налогообложения. Дивиденды местных компаний освобождены от налога, а иностранные — налогооблагаются, если не попадают под исключения.

Технические и операционные требования
Для оформления криптолицензии в Гонконге компания обязана внедрить четкие технические и операционные стандарты, соответствующие требованиям SFC. Это включает системы внутреннего контроля, соблюдение норм KYC/AML, кибербезопасность, защиту клиентских активов и правила хранения данных. Регистрация криптобизнеса в Гонконге возможна только при доказательстве соответствия всем этим критериям. Ниже — ключевые аспекты, которые необходимо реализовать.
Системы внутреннего контроля и управление рисками
SFC требует, чтобы получение разрешения на криптодеятельность в Гонконге сопровождалось внедрением систем управления рисками в соответствии с Management, Supervision and Internal Control Guidelines. Например, компания должна:
- Разработать политики для идентификации и минимизации операционных, рыночных и юридических рисков.
- Обеспечить разделение функций между отделами (например, торговля, бухгалтерия, ИТ).
- Провести регулярные аудиты внутренних процессов.SFC также ожидает, что бизнес-план будет включать сценарии реагирования на чрезвычайные ситуации, такие как сбои платформы или кибератаки.
KYC/AML/CTF: требования HKMA и FATF
Компании, запрашивающие криптолицензию в Гонконге, обязаны соблюдать стандарты FATF и рекомендации HKMA. Это включает:
- Идентификацию клиентов через документы и проверку источников средств.
- Мониторинг транзакций на предмет подозрительной активности (например, крупные переводы без очевидной причины).
- Подачу отчетов в Financial Transactions and Reports Analysis Centre of Hong Kong (FTIR).
Если ваша платформа VASP работает с юрлицами, необходимо проверять владельцев и бенефициаров через открытые реестры, такие как Companies Registry.
Cybersecurity: стандарты и аудит
Для оформления криптолицензии в Гонконге требуется соответствие стандартам кибербезопасности, включая ISO 27001 или аналоги. Например:
- Шифрование данных клиентов и транзакций.
- Регулярное тестирование на проникновение (penetration testing) и аудит ИТ-инфраструктуры.
- Наличие резервных копий данных и плана восстановления после атак.SFC может запросить отчет независимого аудитора, подтверждающий соответствие этим нормам.
Обязанности по учету и хранению клиентских активов (client asset rules)
Компании, регистрирующие криптобизнес в Гонконге, должны строго соблюдать правила обращения с клиентскими активами. Например:
- Хранить средства клиентов на отдельных счетах, не смешивая с собственными.
- Проводить ежемесячный аудит баланса и ликвидности.
- Обеспечить возможность быстрого вывода средств для пользователей.
Если вы работаете с security token, необходимо дополнительно соблюдать Regulatory standards for licensed corporations managing virtual asset portfolios, включая раскрытие структуры инвестиций.
Пошаговый процесс подачи заявки
Для оформления криптолицензии в Гонконге необходимо пройти несколько этапов, начиная с подготовки документов и заканчивая подачей заявки через систему WINGS. Регистрация криптобизнеса в Гонконге требует строгого соблюдения процедур SFC, включая предоставление детального бизнес-плана и оплату сборов. Ниже — пошаговое руководство, которое поможет избежать ошибок и ускорить процесс.
Подготовка документов и бизнес-плана
Перед получением разрешения на криптодеятельность в Гонконге необходимо подготовить пакет документов, включающий:
- Устав компании и регистрационные бумаги (для локальных или иностранных корпораций).
- Бизнес-план с описанием предлагаемых услуг, целевой аудитории и модели управления рисками.
- Доказательства финансовой устойчивости (минимальный капитал, ликвидность).
- Резюме ключевых сотрудников (RO, MIC) и подтверждение их квалификации (сертификаты, лицензии).
SFC оценивает, насколько бизнес-план соответствует Guidelines on Competence и Management, Supervision and Internal Control Guidelines. Например, если ваша компания VASP планирует торговать security token, необходимо указать меры защиты клиентских активов и систему раскрытия рисков.
Работа в системе WINGS: заполнение форм и приложений
Подача заявки осуществляется через платформу WINGS-LIC, которая автоматизирует процессы лицензирования. Шаги:
- Зарегистрируйте аккаунт и выберите тип лицензии (Type 1, 2, 7, 9 и др.).
- Заполните формы (например, Form 2 для изменения структуры или Form 7 для подачи заявки на акционеров).
- Прикрепите сканированные документы (устав, сертификаты сотрудников, финансовую отчетность).
- Используйте электронную подпись и отправьте запрос через WINGS Mail для связи с SFC.
Например, если вы оформляете лицензию Type 7 (автоматизированная торговля), потребуется приложить описание алгоритмов и результаты тестирования платформы.
Подача заявления и оплата сборов
После завершения форм заявку можно отправить в SFC. Обязательно оплатите сбор:
- 1,000 HKD (127 USD) за первоначальную подачу (non-refundable).
- 2,000 HKD (255 USD) за рассмотрение (возвращается при отказе, если не связано с ошибками заявителя).
Оплата проводится через WINGS-LIC. Например, если ваша заявка на получение криптолицензии в Гонконге включает несколько типов лицензий (Type 1 + Type 9), сумма увеличивается пропорционально.
Сроки рассмотрения (обычно 3–6 мес.)
SFC рассматривает заявку в течение 3–6 месяцев, если все документы полны и соответствуют требованиям. Например, для регистрации криптобизнеса в Гонконге с Type 1 и Type 7 срок может затянуться, если SFC запросит дополнительные данные о кибербезопасности или внутреннем контроле. Рекомендуется заранее подготовить ответы на потенциальные вопросы, чтобы избежать задержек.
Возможные запросы SFC, отказ, отзыв и пути апелляции
После подачи SFC может запросить уточнения:
- Дополнительные сведения о структуре управления (например, роли MIC).
- Подтверждение соответствия требованиям «fit and proper» для владельцев долей ≥10%.
- Изменения в бизнес-плане (например, корректировка модели хранения клиентских активов).
Если заявка отклонена, SFC направляет обоснование через WINGS-LIC. Например, причиной может быть недостаточный уровень квалификации RO или несоответствие стандартам кибербезопасности. Апелляцию можно подать в Апелляционный комитет SFC в течение 21 дня.
Заключение и рекомендации
Получить криптолицензию в Гонконге — это стратегически важный шаг для выхода на один из самых перспективных рынков Азии, где сочетаются четкие регуляторные правила и доступ к институциональным инвесторам. Чтобы успешно пройти этот путь, важно соблюдать десять ключевых этапов — от выбора типа лицензии до подачи документов через систему WINGS-LIC, обеспечения минимального капитала и соответствия требованиям fit and proper. Преимущества регистрации криптобизнеса в Гонконге включают льготы для институциональных игроков и поддержку инноваций через Regulatory Sandbox, однако процесс сопряжен с высокими барьерами — длительными сроками рассмотрения заявок, строгими нормами кибербезопасности и необходимостью адаптации под местную правовую базу. Для минимизации рисков и ускорения получения разрешения на криптодеятельность рекомендуется обратиться к специалистам, которые помогут подготовить бизнес-план, пройти проверку SFC и избежать отказа. В долгосрочной перспективе регулирование виртуальных активов в Гонконге будет развиваться: ожидается расширение рамок для security token, усиление контроля за cross-border операциями и внедрение стандартов FATF. Учитывая динамику законодательства, профессиональное сопровождение станет залогом устойчивости вашего бизнеса в условиях жесткой конкуренции и роста требований регулятора.