Припустимо, ви керуєте невеликим інтернет-магазином і минулого року почали дозволяти клієнтам платити в Bitcoin. Або ви засновник fintech-компанії, який додав у свій додаток кнопку "надіслати криптовалюту другу". Або ви експлуатуєте платіжний кіоск, який дозволяє людям обмінювати готівку на стейблкоїни. Станом на 1 липня 2026 року всім трьом вам потрібно поставити одне й те саме питання: чи вважає Каліфорнія, що ви ведете неліцензійний криптобізнес?
Для більшої частини країни регулювання криптовалют досі виглядає як набір розрізнених листів-роз'яснень та правозастосування через судові позови. Каліфорнія щойно поклала край цій неоднозначності для всіх, хто працює з цифровими активами її мешканців. Закон штату про цифрові фінансові активи (DFAL) наразі повністю набрав чинності, адмініструється Департаментом фінансового захисту та інновацій (DFPI), а штраф за діяльність без ліцензії — або без поданої заявки — може сягати до 100 000 доларів США на день. Цей посібник пояснює, на кого саме поширюється дія закону, хто звільняється від нього, і що малий бізнес, який працює з цифровими активами, повинен зробити просто зараз.
Що насправді вимагає DFAL
DFAL забороняє будь-якій особі або юридичній особі займатися "діяльністю з цифровими фінансовими активами" з резидентом Каліфорнії або від його імені, якщо ця особа не має ліцензії від DFPI або не підпадає під звільнення. Критично важливо, що це застосовується незалежно від того, де фізично знаходиться ваш бізнес. Якщо у вас є клієнти в Каліфорнії, правила Каліфорнії поширюються на вас — урок, який багато позаштатних fintech-компаній засвоюють важким шляхом.
Закон визначає "діяльність з цифровими фінансовими активами" навколо трьох основних функцій:
- Обмін — конвертація цифрових фінансових активів у законний платіжний засіб, банківський кредит або інші цифрові активи
- Переказ — переміщення цифрових фінансових активів від однієї особи до іншої
- Зберігання — утримання, ведення або контроль цифрових активів від імені іншої особи
Спільною ниткою для всіх трьох є контроль — юридична можливість в односторонньому порядку виконати або безстроково заблокувати транзакцію з активом. Якщо ваш бізнес ніколи не бере під контроль цифрові активи клієнта, ви, швидше за все, перебуваєте поза сферою дії закону. Якщо ж він це робить — навіть ненадовго, наприклад, для транзиту — вам, ймовірно, слід звернути на це увагу.
Наявність ліцензії в іншому штаті не звільняє вас від відповідальності. DFPI чітко заявив, що ліцензія BitLicense штату Нью-Йорк або існуюча каліфорнійська ліцензія на грошові перекази автоматично не задовольняють вимоги DFAL. Кожна ліцензія охоплює окремий набір видів діяльності, і DFPI очікує на власну заявку, незалежно від того, на що ви вже маєте ліцензію в інших місцях.
Хто насправді звільнений
Перш ніж панікувати, перевірте, чи підпадаєте ви під один із винятків закону. Найкориснішим для малого бізнесу є звільнення для продавців: бізнес, який приймає цифровий фінансовий актив як оплату за товари або послуги — де ці товари чи послуги самі не є цифровими фінансовими активами — не зобов'язаний мати ліцензію DFAL. Простими словами: якщо ви пекарня, консалтингова фірма або SaaS-компанія, яка дозволяє клієнтам платити Bitcoin через платіжний процесор, і ви не займаєтесь обміном, переказом або зберіганням криптовалюти від імені інших осіб, ви, швидше за все, звільнені.
Також існує звільнення de minimis для тих, хто обґрунтовано очікує отримувати менше ніж 50 000 доларів США на рік від діяльності, яка в іншому випадку вимагала б ліцензування за DFAL. Це вагомий буфер для побічних проєктів, продуктів на ранніх стадіях або платформ-хобі, які все ще шукають відповідність продукту ринку — але це жорстка межа, а не рекомендація. Як тільки ви її перетнете, ви потрапляєте під дію закону.
Інші категоріальні звільнення включають:
- Державні органи (федеральні, штатні та місцеві установи)
- Банки, застраховані FDIC
- Федеральні або зареєстровані штатом кредитні спілки з офісами в Каліфорнії
- Каліфорнійські трастові компанії, що мають ліцензію
Зверніть увагу на те, чого немає в цьому списку: платіжні процесори, постачальники гаманців, fintech-додатки з підтримкою криптовалюти, емітенти стейблкоїнів та оператори Bitcoin-банкоматів (кіосків). Якщо ваш продукт робить більше, ніж дозволяє клієнтам витрачати криптовалюту на речі, які не є криптовалютою, уважно прочитайте текст закону — або попросіть юриста зробити це за вас — перш ніж припускати, що ви підпадаєте під звільнення.
Бізнеси, які найчастіше потрапляють у пастку
DFAL був написаний з огляду на криптобіржі та мережі Bitcoin-банкоматів, але його широка сфера дії охоплює набагато більше підприємств, які не вважають себе "криптокомпаніями". Ось кілька прикладів, які варто перевірити на відповідність вашим власним операціям:
- Маркетплейси та платформи для гіг-економіки, які зберігають криптобаланси користувачів. Якщо ваша платформа дозволяє продавцям або підрядникам накопичувати баланс цифрових активів перед виведенням коштів — замість негайної виплати через зовнішній процесор — ви, можливо, зберігаєте активи від їхнього імені, що прямо підпадає під визначення DFAL.
- Інструменти для розрахунку зарплати або оплати підрядникам, які пропонують варіанти виплат у криптовалюті. Конвертація оплати підрядника в цифровий актив та його зберігання або маршрутизація є діяльністю з обміну та переказу, а не прийняттям торговельного платежу.
- Програми лояльності та винагород, побудовані на блокчейні. Емісія або погашення криптовалютних балів винагороди може виглядати як діяльність з цифровими активами, навіть якщо основний продукт не пов'язаний з фінансами.
- SaaS або додатки із вбудованою функцією гаманця. Додавання функції "зберігайте свою криптовалюту тут" до звичайного продукту не надає автоматично звільнення для продавців — функція гаманця оцінюється окремо.
Жоден із цих прикладів автоматично не означає, що вам потрібна ліцензія; кожен залежить від того, як саме рухаються кошти та хто їх контролює на кожному етапі. Але вони ілюструють, чому відповідь "ми не криптокомпанія" сама по собі недостатньо безпечна — DFAL цікавить, що робить ваш продукт, а не до якої галузі ви б його віднесли в презентації.
Вартість помилки
Повноваження DFPI щодо правозастосування не є теоретичними. У червні 2025 року департамент уклав угоду з Coinme Inc., сіетлським оператором Bitcoin-банкоматів, що призвело до штрафу в розмірі 300 000 доларів США плюс 51 700 доларів США реституції літній мешканці Каліфорнії — ранній сигнал того, наскільки агресивно штат має намір контролювати цю сферу ще до настання повного терміну ліцензування.
Тепер, коли DFAL набув чинності, структура штрафів є чіткою:
- До 100 000 доларів США на день за діяльність без ліцензії або без поданої заявки
- До 20 000 доларів США на день або за інцидент за порушення, скоєні бізнесами, які вже мають ліцензію
Ці цифри швидко накопичуються. Бізнес, який виявить прогалину в комплаєнсі та витратить навіть кілька тижнів на її усунення, може зіткнутися зі штрафом у мільйони доларів, перш ніж DFPI взагалі доведеться доводити наявність умислу на обман. Це жорсткий режим ліцензування, заснований на видах діяльності, а не позиція "ми вас колись дістанемо" — дедлайн 1 липня був жорсткою межею, а не м'якою ціллю.
Що насправді передбачає подання заявки
Якщо ваш бізнес підпадає під дію закону, заявка подається через Загальнонаціональну багатоштатну ліцензійну систему (NMLS), яку DFPI відкрив для заявок DFAL 9 березня 2026 року. Очікуйте надання:
- Аудованої або неконсолідованої фінансової звітності
- Документації про рух коштів, що показує, як активи клієнтів проходять через ваші системи
- Інформації про керівництво та власників, включаючи перевірку біографії ключового персоналу
- Незалежної перевірки вашої програми боротьби з відмиванням грошей / фінансуванням тероризму (BSA/AML)
- Документованої програми інформаційної та операційної безпеки
Хороша новина: DFPI вилучив із заявки спочатку запропоновану вимогу про заставу в розмірі 500 000 доларів США, знизивши початковий поріг капіталу для менших заявників. Тим не менш, усе інше в списку все ще вимагає реальної комплаєнс-інфраструктури — такої, на створення якої потрібні тижні або місяці, якщо у вас її ще немає, а не те, що можна зібрати за тиждень до дедлайну.
Для бізнесів, які керують Bitcoin-банкоматами або подібними криптокіосками, існує додатковий рівень правил, які передували повному впровадженню DFAL: місця розташування кіосків повинні бути зареєстровані в DFPI, транзакції на одного клієнта обмежені 1 000 доларів США на день, комісії за транзакції не можуть перевищувати більшу з сум: 5 доларів США або 15% від вартості обміну, а оператори зобов'язані надавати передтранзакційні розкриття та друковані квитанції.
Що робити, якщо ви не впевнені, чи підпадаєте під дію закону
Чесна відповідь для багатьох малих підприємств: це справді незрозуміло. Межа між "продавцем, який приймає криптоплатежі" та "бізнесом, який здійснює перекази цифрових фінансових активів" швидко розмивається, коли ви додаєте такі функції, як вбудовані гаманці, однорангові перекази, стейкінг або програми криптовинагород. Кілька практичних кроків:
- Чітко визначте, що саме ваш продукт робить із цифровими активами клієнта. Чи берете ви коли-небудь під контроль активи, навіть на мить? Чи сприяєте ви переказам між двома вашими користувачами, чи лише між користувачем і зовнішнім, незалежним процесором?
- Оцініть свій дохід, отриманий у Каліфорнії, від будь-якої діяльності, суміжної з DFAL. Якщо ви комфортно перебуваєте нижче позначки в 50 000 доларів США на рік і очікуєте залишатися на цьому рівні, задокументуйте це обґрунтування — воно може знадобитися, якщо DFPI колись звернеться з питаннями.
- Не чекайте комплаєнс-аудиту, щоб дізнатися, що ви помилялися. Враховуючи структуру щоденних штрафів, вартість підтвердження вашого статусу зараз є незначною порівняно з вартістю помилки навіть протягом одного місяця.
- Якщо ви підпадаєте під дію закону, негайно почніть процес подання заявки через NMLS — завершена, але ще не розглянута заявка є тим, що тримає вас по правильний бік дедлайну 1 липня, а не завершений розгляд заявки.
Ведіть облік правильно, незалежно від вашого рішення
Незалежно від того, чи вирішите ви подавати заявку на отримання ліцензії DFAL, чи підтвердите, що звільнені, основна дисципліна одна й та сама: точно знайте, що проходить через ваш бізнес, і майте можливість це довести. Транзакції з цифровими активами — обміни, перекази, навіть звичайні криптоплатежі, прийняті в рамках звільнення для продавців — потребують такого ж чіткого звітного сліду, як і будь-яка інша транзакція у вашому обліку, особливо якщо регулятор або бухгалтер колись попросить вас відтворити рух ваших коштів.
Саме для такого роду ведення обліку і створена система plain-text accounting. Beancount.io надає вам прозорі фінансові записи з контролем версій — включаючи діяльність із цифровими активами — без "чорних скриньок" та прив'язки до постачальника. Почніть безкоштовно і підтримуйте свою бухгалтерію готовою до аудиту, незалежно від того, з якого боку регуляторної лінії опиниться ваш бізнес.