Допустим, вы управляете небольшим интернет-магазином и в прошлом году начали принимать оплату в биткоинах. Или вы основатель финтех-стартапа, добавивший в своё приложение кнопку «отправить криптовалюту другу». Или вы эксплуатируете платежный киоск, где люди могут обменять наличные на стейблкоины. С 1 июля 2026 года все трое должны задать один и тот же вопрос: считает ли Калифорния, что я веду нелицензированный криптобизнес?
Для большей части страны регулирование криптовалют до сих пор напоминает лоскутное одеяло из писем-рекомендаций и судебных разбирательств по факту нарушения. Калифорния только что положила конец этой неопределенности для всех, кто взаимодействует с цифровыми активами её жителей. Закон штата о цифровых финансовых активах (DFAL) теперь полностью действует, его администрирует Департамент финансовой защиты и инноваций (DFPI), а штраф за работу без лицензии — или без поданной заявки — может достигать 100 000 долларов в день. Это руководство объясняет, кто именно подпадает под действие закона, кто освобожден от него, и что сейчас следует делать малому бизнесу, работающему с цифровыми активами.
Что на самом деле требует DFAL
DFAL запрещает любому лицу или организации заниматься «деятельностью в сфере цифровых финансовых активов» с резидентом Калифорнии или от его имени, если только эта организация не имеет лицензии от DFPI или не подпадает под исключение. Критически важно, что это применяется независимо от того, где физически находится ваш бизнес. Если у вас есть клиенты в Калифорнии, правила Калифорнии распространяются на вас — урок, который многие финтех-компании из других штатов усваивают с трудом.
Закон определяет «деятельность в сфере цифровых финансовых активов» через три основные функции:
- Обмен — конвертация цифровых финансовых активов в законное платежное средство, банковский кредит или другие цифровые активы
- Перевод — перемещение цифровых финансовых активов от одного лица к другому
- Хранение и сейфовое обслуживание — владение, поддержание или контроль цифровых активов от имени другого лица
Общая нить, проходящая через все три функции, — это контроль: юридическая возможность в одностороннем порядке осуществить или бессрочно заблокировать транзакцию с участием актива. Если ваш бизнес никогда не берет под контроль цифровые активы клиента, вы, скорее всего, вне досягаемости закона. Если же берет — даже на мгновение, как транзитный пункт — вам, вероятно, нужно обратить на это внимание.
Наличие лицензии в другом штате не освобождает вас от ответственности. DFPI недвусмысленно заявил, что BitLicense штата Нью-Йорк или существующая калифорнийская лицензия денежного переводчика не удовлетворяют требованиям DFAL автоматически. Каждая лицензия покрывает свой набор видов деятельности, и DFPI ожидает подачи собственной заявки, независимо от того, на что вы уже лицензированы в других местах.
Кто на самом деле освобожден
Прежде чем паниковать, проверьте, не подпадаете ли вы под одно из исключений закона. Наиболее полезным для малого бизнеса является исключение для торговцев: предприятие, которое принимает цифровой финансовый актив в качестве оплаты за товары или услуги — при условии, что эти товары или услуги сами не являются цифровыми финансовыми активами — не обязано иметь лицензию DFAL. Простыми словами: если вы пекарня, консалтинговая фирма или SaaS-компания, позволяющая клиентам платить биткоинами через платежный процессор, и вы не занимаетесь обменом, переводом или хранением криптовалют от чьего-либо имени, вы, скорее всего, освобождены.
Также существует исключение de minimis для тех, кто разумно ожидает заработать менее 50 000 долларов в год от деятельности, которая в противном случае потребовала бы лицензирования по DFAL. Это значительный запас для побочных проектов, продуктов на ранней стадии или любительских платформ, еще ищущих соответствие продукта рынку — но это жесткий потолок, а не рекомендация. Как только вы его пересекаете, вы попадаете под действие закона.
Другие категориальные исключения включают:
- Государственные органы (федеральные, штатные и местные агентства)
- Банки, застрахованные FDIC
- Кредитные союзы, зарегистрированные на федеральном уровне или уровне штата и имеющие офисы в Калифорнии
- Калифорнийские лицензированные трастовые компании
Обратите внимание на то, чего нет в этом списке: платежные процессоры, провайдеры кошельков, крипто-ориентированные финтех-приложения, эмитенты стейблкоинов и операторы биткоин-банкоматов (киосков). Если ваш продукт делает больше, чем просто позволяет клиентам тратить криптовалюту на то, что не является криптовалютой, внимательно прочитайте статут — или попросите юриста прочитать его за вас — прежде чем предполагать, что вы подпадаете под исключение.
Бизнесы, которые с наибольшей вероятностью попадутся врасплох
DFAL был написан с прицелом на криптобиржи и сети биткоин-банкоматов, но его формулировки в простом языке охватывают гораздо более широкий круг предприятий, которые не считают себя «криптокомпаниями». Вот несколько примеров, которые стоит проверить на соответствие вашей собственной деятельности:
- Торговые площадки и платформы для фрилансеров, хранящие балансы пользователей в криптовалюте. Если ваша платформа позволяет продавцам или подрядчикам накапливать остаток в цифровых активах перед выводом средств, а не выплачивает их сразу через внешний процессор, вы, возможно, осуществляете хранение активов от их имени, что прямо подпадает под определение DFAL.
- Инструменты для расчета заработной платы или выплат подрядчикам, предлагающие опцию выплаты в криптовалюте. Конвертация зарплаты подрядчика в цифровой актив и его хранение или маршрутизация для него — это деятельность по обмену и переводу, а не принятие платежей от торговца.
- Программы лояльности и вознаграждений, построенные на блокчейне. Выпуск или погашение баллов вознаграждений, номинированных в криптовалюте, может сильно напоминать ведение бизнеса с цифровыми активами, даже если основной продукт не связан с финансами.
- SaaS или приложения со встроенной функцией кошелька. Добавление функции «храните свою криптовалюту здесь» к обычному продукту не дает права на исключение для торговцев — функциональность кошелька оценивается самостоятельно.
Ни один из этих примеров автоматически не означает, что вам нужна лицензия; каждый зависит от конкретики того, как движутся средства и кто их контролирует на каждом этапе. Но они иллюстрируют, почему ответ «мы не криптокомпания» сам по себе недостаточно безопасен — DFAL заботится о том, что делает ваш продукт, а не о том, к какой отрасли вы бы его отнесли в презентации для инвесторов.
Цена ошибки
Полномочия DFPI по принудительному исполнению — не просто теория. В июне 2025 года департамент заключил согласительное постановление с Coinme Inc., оператором биткоин-банкоматов из Сиэтла, что привело к штрафу в 300 000 долларов плюс 51 700 долларов в качестве реституции пожилому жителю Калифорнии — ранний сигнал того, насколько агрессивно штат намерен контролировать эту сферу, еще до наступления полного срока лицензирования.
Теперь, когда DFAL вступил в силу, структура штрафов четко определена:
- До 100 000 долларов в день за работу без лицензии или поданной заявки
- До 20 000 долларов в день или за каждый инцидент за нарушения, совершенные предприятиями, которые уже имеют лицензию
Эти цифры быстро накапливаются. Бизнес, обнаруживший пробел в соблюдении требований и потративший даже несколько недель на его устранение, может столкнуться со штрафом в миллионы долларов еще до того, как DFPI понадобится доказывать намерение кого-либо обмануть. Это строгий режим лицензирования, основанный на деятельности, а не «мы когда-нибудь до вас доберемся» — крайний срок 1 июля был жесткой линией, а не мягкой целью.
Что на самом деле включает в себя процесс подачи заявки
Если ваш бизнес подпадает под действие закона, заявка подается через Общенациональную мультиштатную лицензионную систему (NMLS), которую DFPI открыл для заявок DFAL 9 марта 2026 года. Ожидается, что вы предоставите:
- Аудированную или неконсолидированную финансовую отчетность
- Документацию о движении средств, показывающую, как активы клиентов проходят через ваши системы
- Информацию о руководстве и собственниках, включая проверку биографических данных ключевого персонала
- Независимую проверку вашей программы по Закону о банковской тайне / борьбе с отмыванием денег (BSA/AML)
- Документированную программу информационной безопасности и операционной безопасности
Одна хорошая новость: DFPI удалил из заявки первоначально предложенное требование о залоге в размере 500 000 долларов, снизив первоначальный порог капитала для небольших заявителей. Однако все остальное в списке все еще требует реальной инфраструктуры соответствия — такой, на создание которой уходят недели или месяцы, если у вас ее еще нет, и которую невозможно собрать за неделю до крайнего срока.
Для предприятий, эксплуатирующих биткоин-банкоматы или аналогичные криптокиоски, существует дополнительный уровень правил, предшествующих полному развертыванию DFAL: места расположения киосков должны быть зарегистрированы в DFPI, операции на одного клиента ограничены 1000 долларов в день, комиссии за транзакции не могут превышать большую из суммы в 5 долларов или 15% от обменной стоимости, а операторы должны предоставлять предтранзакционные раскрытия и печатные квитанции.
Что делать, если вы не уверены, подпадаете ли вы под действие закона
Честный ответ для многих малых предприятий: это действительно неясно. Грань между «торговцем, принимающим платежи в криптовалюте» и «бизнесом, осуществляющим переводы цифровых финансовых активов» быстро размывается, как только вы добавляете такие функции, как кошельки в приложении, P2P-переводы, стейкинг или программы вознаграждений в криптовалюте. Несколько практических шагов:
- Точно опишите, что ваш продукт делает с цифровыми активами клиента. Берете ли вы когда-либо контроль, пусть даже на мгновение? Способствуете ли вы переводам между двумя вашими пользователями или только между пользователем и внешним, неаффилированным процессором?
- Оцените свою выручку, полученную в Калифорнии от любой деятельности, примыкающей к DFAL. Если вы с комфортом укладываетесь в 50 000 долларов в год и ожидаете оставаться на этом уровне, задокументируйте это обоснование — оно может пригодиться, если DFPI когда-нибудь задаст вопросы.
- Не ждите аудита соответствия, чтобы узнать, что вы ошибались. Учитывая структуру ежедневных штрафов, стоимость подтверждения вашего статуса сейчас ничтожна по сравнению со стоимостью ошибки даже за один месяц.
- Если вы подпадаете под действие закона, немедленно начинайте процесс подачи заявки в NMLS — завершенная, но рассматриваемая заявка — это то, что удерживает вас на правильной стороне крайнего срока 1 июля, а не окончательное одобрение.
Ведите учет аккуратно, независимо от вашего решения
Станете ли вы в итоге подавать заявку на лицензию DFAL или подтвердите, что освобождены от нее, основная дисциплина одна и та же: точно знать, что проходит через ваш бизнес, и уметь это доказать. Транзакции с цифровыми активами — обмены, переводы, даже обычные криптоплатежи, принятые в рамках исключения для торговцев — требуют такого же четкого, проверяемого следа, как и любая другая транзакция в ваших книгах, особенно если регулирующий орган или бухгалтер когда-нибудь попросит вас восстановить движение ваших средств.
Именно для такого рода учета и создан Plain Text Accounting. Beancount.io предоставляет вам прозрачные, версионированные финансовые записи — включая операции с цифровыми активами — без черных ящиков и привязки к вендору. Начните бесплатно и ведите учет, готовый к аудиту, независимо от того, на какой стороне регуляторной линии находится ваш бизнес.