Loading...
Panduan lengkap klasifikasi model bisnis kripto yang wajib memiliki lisensi, mulai dari CEX, Custodial Wallet, hingga DeFi sesuai regulasi MiCA...
Jenis-Jenis Perusahaan yang Membutuhkan Lisensi Aset Digital. (Image source from Legal Bison)
Tidak semua perusahaan yang beroperasi di ekosistem kripto wajib memiliki lisensi aset digital. Yang menentukan adalah model bisnis, bukan aset yang digunakan, bukan nama produknya, dan bukan pula negara tempat tim pendirinya berada. Regulasi melihat aktivitas, bukan label.
Artikel ini memetakan model bisnis yang secara konsisten memicu kewajiban lisensi di berbagai yurisdiksi, mulai dari Uni Eropa hingga pasar offshore.
Platform yang mempertemukan pembeli dan penjual aset kripto, menyimpan dana pengguna, dan mengeksekusi order di dalam sistem internal mereka, ini adalah kategori yang paling langsung terkena kewajiban lisensi di hampir seluruh yurisdiksi.
Regulator melihat tiga elemen: penyimpanan aset pengguna (custody), pencocokan order (matching), dan pengelolaan dana pihak ketiga. Ketiganya hadir dalam model CEX.
Di Uni Eropa (EU), rezim MiCA mengategorikan operasi ini sebagai penyedia layanan aset kripto (Crypto Asset Service Provider / CASP) yang wajib mendapat otorisasi sebelum beroperasi. Yurisdiksi seperti Lithuania, Estonia, dan Polandia sudah aktif memproses permohonan CASP sejak 2024.
Meja OTC (over-the-counter) yang menangani transaksi langsung antara dua pihak, biasanya dalam volume besar, beroperasi di zona abu-abu di banyak negara, tetapi semakin banyak regulator yang mengklasifikasikannya sebagai kegiatan VASP (Virtual Asset Service Provider).
Perbedaan antara OTC yang memerlukan lisensi dan yang tidak terletak pada apakah platform tersebut menyimpan atau memindahkan aset atas nama klien. Jika ya, kewajiban lisensi hampir pasti berlaku. FATF telah menetapkan standar internasional yang menjadi acuan lebih dari 200 negara anggota dalam mengklasifikasikan aktivitas ini.
Dompet non-kustodial, tempat pengguna memegang kunci privat mereka sendiri, umumnya tidak memicu kewajiban lisensi. Dompet kustodial adalah cerita yang berbeda.
Ketika sebuah perusahaan menyimpan kunci privat atas nama pengguna, perusahaan tersebut secara teknis mengelola aset pihak ketiga. Ini adalah salah satu definisi inti dari layanan VASP.
Di bawah MiCA, penyedia layanan penyimpanan dan pengelolaan aset kripto (custody and administration of crypto assets) merupakan salah satu kategori CASP yang secara eksplisit memerlukan otorisasi.
Penerbitan token bukan sekadar tindakan teknis, ini adalah tindakan hukum. Apakah token yang diterbitkan diklasifikasikan sebagai e-money token (EMT), asset-referenced token (ART), atau utility token menentukan rezim regulasi yang berlaku.
Di bawah MiCA, penerbit EMT dan ART tunduk pada persyaratan otorisasi yang ketat, termasuk kewajiban modal minimum dan persyaratan white paper. Penerbitan token tanpa klarifikasi klasifikasi ini terlebih dahulu merupakan risiko regulasi yang signifikan di yurisdiksi MiCA.
Perusahaan yang memfasilitasi pembayaran menggunakan aset kripto, baik dari kripto ke fiat maupun sebaliknya, hampir selalu beroperasi dalam lingkup regulasi VASP atau CASP, tergantung yurisdiksi.
Potongan penting di sini: layanan yang secara pasif menerima kripto sebagai metode pembayaran berbeda dengan platform yang secara aktif mengeksekusi konversi dan meneruskan dana.
Model kedua itulah yang umumnya memicu kewajiban lisensi. Di banyak yurisdiksi Eropa, platform seperti ini juga mungkin memerlukan izin sebagai Payment Institution (PI) di bawah PSD2.
Dana investasi yang memegang aset kripto, termasuk hedge fund kripto, venture fund dengan eksposur token, dan struktur family office, beroperasi dalam lapisan regulasi yang berbeda dari platform ritel. Banyak yurisdiksi, termasuk Kepulauan Cayman dan BVI, memiliki rezim lisensi khusus untuk manajer dana aset digital.
Yang perlu diperhatikan: bahkan jika dana tersebut tidak menerima deposit publik, pengelolaan aset kripto atas nama investor pihak ketiga seringkali tetap memicu kewajiban registrasi atau otorisasi.
Ini adalah area yang paling aktif diperdebatkan secara regulasi saat ini.
Protokol yang sepenuhnya terdesentralisasi dan otonom, tanpa titik kontrol terpusat, berada di luar jangkauan sebagian besar rezim lisensi yang ada. Namun begitu ada antarmuka terpusat (frontend), tim yang mengontrol smart contract, atau mekanisme tata kelola yang dapat diidentifikasi, regulator mulai melihat adanya entitas yang dapat dimintai pertanggungjawaban.
MiCA mengakui kompleksitas ini tetapi menegaskan bahwa layanan DeFi yang dioperasikan secara terpusat tetap tunduk pada persyaratan CASP.
Platform yang mengumpulkan aset kripto pengguna untuk tujuan staking atau strategi yield, terutama yang menjanjikan imbal hasil tetap, semakin menjadi perhatian regulasi. Di beberapa yurisdiksi, aktivitas ini dapat diklasifikasikan sebagai pengelolaan investasi kolektif, yang membawa kewajiban lisensi tersendiri di luar rezim VASP/CASP.
Pertanyaan yang relevan bukan "apakah kami menggunakan kripto?" melainkan "apa yang kami lakukan dengan aset klien?" Segera setelah sebuah perusahaan menyimpan, memindahkan, mengeksekusi, atau mengelola aset digital atas nama pihak lain, pintu regulasi terbuka.
Kesalahan yang paling sering terjadi adalah menganggap bahwa tidak adanya lisensi berarti tidak ada kewajiban. Regulator di Eropa, Asia, dan Timur Tengah sudah menunjukkan kesiapan untuk mengambil tindakan terhadap perusahaan yang beroperasi tanpa otorisasi, bahkan jika operasional mereka berbasis di yurisdiksi lain.
LegalBison bekerja dengan pendiri dan tim compliance yang perlu memahami di mana model bisnis mereka berada dalam peta regulasi ini, dan yurisdiksi mana yang paling sesuai dengan struktur operasional mereka.
LegalBison adalah firma layanan hukum dan bisnis global yang mengkhususkan diri dalam arsitektur regulasi untuk proyek FinTech dan aset digital. Dengan kantor di Polandia, Estonia, Bahrain, Malaysia, Kosta Rika, dan Panama, firma ini memberi panduan kepada klien di lebih dari 50 yurisdiksi di seluruh dunia. Lebih lengkap di https://legalbison.com/.
