Crossmint отримав ліцензію PSD2 на додаток до MiCA для стейблкоїнів у ЄС

Будь-який керівник платформи в європейському необанку, компанії з переказу коштів або фінтех-сервісі з нарахування зарплат, хто зараз розробляє дорожню карту стейблкоїнів, щойно побачив оновлений список постачальників. 3 липня інфраструктурний провайдер із штаб-квартирою в Мадриді тихо додав платіжну ліцензію до крипто-ліцензії і тим самим усунув одну з найдорожчих статей витрат у побудові стейблкоїн-сервісу: другого постачальника. Наступні 90 днів архітектурних рішень у Франкфурті, Парижі та Дубліні виглядатимуть інакше.

Що сталося

Crossmint отримав авторизацію Платіжної установи від Банку Іспанії відповідно до PSD2, як повідомляє Voice of Alexandria. Ця авторизація доповнює авторизацію MiCA класу 2, яку компанія отримала раніше у 2026 році від іспанської CNMV, а також завершену реєстрацію CASP, що відкриває можливість пасспортингу в усіх 27 державах-членах ЄС.

Поєднання ліцензій важливіше, ніж кожна з них окремо. MiCA регулює, як компанія може зберігати та адмініструвати криптоактиви, зокрема стейблкоїни, класифіковані як токени електронних грошей. PSD2 регулює переміщення коштів у межах платежів із суворою автентифікацією клієнта, визначеною відповідальністю за шахрайство та вбудованими пруденційними гарантіями. Історично це були два окремих завдання для двох постачальників. Тепер — одне.

Співзасновник Родрі Фернандес Тоуза сформулював амбіцію простими словами: компанія хоче обслуговувати «корпоративні фінтех-компанії, необанки, провайдерів грошових переказів і платформи нарахування зарплат», яким потрібно «впровадити рейки стейблкоїнів і трансформувати глобальний рух грошей», а для роботи в ЄЕЗ «необхідно функціонувати в рамках повного регуляторного стеку». Генеральний радник Мігель Запатеро висловився ще категоричніше, стверджуючи, що Crossmint «входить до числа перших провайдерів інфраструктури стейблкоїнів у ЄС, що працюють в обох регуляторних рамках».

Практичний наслідок, як описує компанія: кастодіальні гаманці та інфраструктура переказів тепер одночасно регулюються MiCA та PSD2, а історична вимога співпрацювати з окремо ліцензованим платіжним провайдером для виконання переказів токенів електронних грошей від імені клієнтів — знята.

Технічна структура

До цієї авторизації еталонна архітектура для європейської фінтех-компанії, що бажала запропонувати стейблкоїн-платежі, нагадувала схему Руба Голдберга. CASP зберігав токени, ліцензована платіжна установа виконувала фактичний переказ вартості від імені кінцевих клієнтів, контроль KYC та AML дублювався в обох системах, а офіцер комплаєнсу намагався узгодити два журнали аудиту з двома регуляторами. Кожен перехід у ланцюжку додавав затримку, ризик контрагента та контракт із власним циклом поновлення.

Технічний головний біль зосереджувався на рівні звірки. Коли платформа нарахування зарплат надсилала деномінований у EUR стейблкоїн на гаманець підрядника, CASP бачив переказ токена, PI — платіжне доручення, а власний реєстр фінтех-компанії мав довести, що це одна й та сама подія в межах розрахункового вікна. Ідемпотентність у двох регульованих системах — непросте завдання. Так само як і успадкування часових рамок реагування на інциденти одного постачальника, коли регулятор іншого постачальника починає задавати питання.

Консолідація обох авторизацій у єдиного провайдера усуває цю проблему звірки. Зберігання та ініціювання платежів відбуваються в рамках одного регульованого периметра, одного журналу аудиту, одного набору SCA-процесів. Вимоги PSD2 щодо суворої автентифікації клієнта — які зазвичай передбачають двофакторні перевірки з динамічною прив'язкою до суми транзакції та одержувача — можна впровадити один раз на рівні гаманця, а не прикручувати пізніше. Відповідальність за шахрайство, яка за PSD2 покладається на постачальника платіжних послуг, якщо не доведено недбалість клієнта, більше не є предметом суперечок між двома постачальниками, що намагаються перекласти її один на одного.

Варто назвати один технічний компроміс. Ризик концентрації зростає. Якщо весь ваш стейблкоїн-потік — від зберігання до розрахунку — знаходиться в одного провайдера, то його збій — це ваш збій, його порушення комплаєнсу — це ваш заголовок, а його умови контракту — це ваша юніт-економіка. Стара клаптева схема була дорогою, але диверсифікованою. Будь-хто, хто моделює це рішення, повинен порівняти економію на звірці з премією за концентрацію, і, мабуть, все одно тримати запасний шлях зберігання напоготові.

Хто програє

Найбезпосередніший тиск відчувають самостійні європейські CASP, що будували свою стратегію на припущенні, що авторизація MiCA сама по собі є стійкою перевагою. Це не так. MiCA дає вам місце за столом. PSD2 — це те, що дозволяє вам реально рухати гроші, не орендуючи чиїсь чужі рейки. Будь-який CASP, чий питч-дек досі описує «партнерства з ліцензованими PSP» як перевагу, насправді описує центр витрат, а не функцію.

Другими постраждалими є EMI та PI провайдери, які тихо нарощували обсяги переказів стейблкоїнів як крипто-нативна частина потоку. Їхня цінність для партнерів CASP знизилася. Якщо Crossmint може запропонувати необанку другого рівня продукт MiCA-плюс-PSD2, переговори цього необанку з його діючим EMI щодо коридорів стейблкоїнів загострюються миттєво. Очікуйте, що цикли поновлення у четвертому кварталі включатимуть деякі некомфортні розмови про ціноутворення.

Третіми є внутрішні команди розробки у великих фінтех-компаніях і необанках, які переконали свої ради директорів у дворічній дорожній карті отримання ліцензій власними силами. Ці дорожні карти виглядали захисними, коли альтернативою було об'єднання трьох постачальників і управління ними. Вони виглядають менш захисними, коли єдиний зовнішній провайдер може запропонувати повний стек під іспанським наглядом з пасспортингом у ЄС. Математика «будувати чи купувати» для інфраструктури стейблкоїнів ЄС суттєво зсунулася в бік «купувати» для всіх, хто ще не досяг масштабу ліцензування, і внутрішні дорожні карти потребують переосмислення вже цього кварталу.

Генеральний радник будь-якої середньої європейської фінтех-компанії, що цього тижня оцінює стейблкоїн-платежі, повинен поставити керівнику платформи конкретне запитання: яка повна вартість — включно з персоналом — підтримки нашого поточного мультипостачальницького стейблкоїн-рішення протягом наступних 24 місяців, і як це порівнюється з консолідацією на єдиному авторизованому провайдері MiCA-плюс-PSD2 з задокументованим виходом? Якщо відповідь ще не є на слайді, цей слайд має з'явитися до кінця місяця.

Стратегія для крипто та DeFi

Для команд, що будують стейблкоїн-продукти для ЄС, три кроки варті того, щоб внести їх у календар цього кварталу.

По-перше, переглянте RFP для постачальника. Якщо ваш поточний список передбачає окремі відносини з CASP та PI, додайте колонку для одного провайдера з повним стеком авторизації та перерахуйте TCO. Включіть кількість персоналу для інженерії звірки, накладні витрати на координацію інцидентів і вартість подвійних аудитів комплаєнсу. Це число, яке насправді цікавить вашого CFO, і воно зазвичай на 30–50 відсотків більше, ніж заявна ціна контрактів з постачальниками.

По-друге, явно перевірте ризик концентрації. Єдиний регульований провайдер, що здійснює як зберігання, так і виконання платежів, є операційно чистішим, але стратегічно ризикованішим. Наполягайте на договірній портативності записів KYC, історій адрес гаманців і даних транзакцій. Наполягайте на задокументованому шляху міграції до другого провайдера в межах визначеного вікна. Найкращий час для переговорів про вихід — під час підписання, а не поновлення.

По-третє, переосмисліть найм персоналу. Профіль таланту для керівника стейблкоїн-платформи у 2024 році — це крипто-нативний інженер, здатний читати вайтпейпери. Профіль для 2026 року — це людина, яка може з однаковою свободою читати Статтю 97 PSD2 про суворої автентифікацію клієнта і вайтпейпер MiCA Title III. Такі люди рідкісні і стають ще рідкіснішими. Набирайте відповідно, і, ймовірно, переплачуйте на 15–20 відсотків відносно ваших поточних діапазонів винагороди.

Ключові висновки

• Єдиний провайдер, що має авторизацію MiCA класу 2 та PSD2 PI в Іспанії з пасспортингом CASP у всіх 27 державах-членах ЄС, змінює еталонну архітектуру стейблкоїн-платежів у ЄЕЗ.
• Мультипостачальницька клаптева схема з окремими відносинами CASP та ліцензованого платіжного провайдера тепер виглядає як центр витрат, а не стратегія диверсифікації.
• Ризик концентрації суттєво зростає, коли зберігання та виконання платежів консолідуються в одного регульованого контрагента. Умови виходу та портативність потребують переговорів під час підписання.
• Суворий автентифікація клієнта PSD2, відповідальність за шахрайство та пруденційні гарантії переходять із статусу запізнілих доповнень до нативних вимог рівня гаманця.
• Математика «будувати чи купувати» для інфраструктури стейблкоїнів ЄС схилилася на користь «купувати» для будь-якої фінтех-компанії, що ще не функціонує у масштабі ліцензування, і внутрішні дорожні карти потребують переосмислення вже цього кварталу.

Команди, що оцінюють інфраструктуру стейблкоїн-платежів у Європі, мають ставити собі гостріше запитання, ніж «який CASP». Правильне запитання — якому єдиному контрагенту вони готові передати зберігання та виконання платежів, на яких договірних умовах і з яким задокументованим шляхом виходу, якщо ставка на концентрацію виявиться невдалою.