Licenze Crypto, EMI, PSP, Forex, Gaming, MSB.

Il mercato delle licenze finanziarie internazionali si divide in cinque macro-categorie, ciascuna con regolatori, capital requirements e use-case differenti.

EMI (Electronic Money Institution) — Giurisdizioni chiave: UK (FCA), Lituania (Bank of Lithuania), Malta (MFSA). Capitale iniziale €350k, passporting EU automatico (se ottenuta in EU post-MiCA). Un EMI può emettere e-money, eseguire pagamenti, operare conti IBAN. Trade-off: costi elevati (€150k–€300k di application + advisor), tempi 12-18 mesi, ma reputazione tier-1 e accesso diretto ai network SEPA/SWIFT. Chi ottiene EMI può onboard clienti enterprise e partnership bancarie senza friction.

PSP (Payment Service Provider) — Simile a EMI ma senza emissione e-money. Capitale minimo da €50k (Lituania PSD2 license) a €125k (Malta). Timeline 9-15 mesi. Use-case: gateway di pagamento, acquiring merchant, money transfer. Meno oneroso di EMI, ma limita i servizi offribili.

VASP (Virtual Asset Service Provider) — Post-MiCA EU, ogni exchange, wallet custodial, token issuer deve registrarsi come CASP (Crypto-Asset Service Provider) con capitale €50k–€150k a seconda dei servizi. Alternative extra-EU: VARA Dubai (capital AED 50k–500k, timeline 6-9 mesi), BVI (VASP registration 3-6 mesi, costi contenuti, reputation intermedia), El Salvador (fast-track 2-4 mesi, costi bassi, reputation debole). Trade-off chiave: MiCA EU permette passporting 27 paesi ma richiede substance pesante; VARA Dubai è veloce e reputazionale ma limita l'accesso EU; BVI/El Salvador sono entry-level per bootstrap ma banche tier-1 fanno resistenza.

Forex Broker — Licenze investment firm: CySEC Cipro (€730k capitale, 12-18 mesi, passporting EU, gold-standard per broker retail), FSCA Sud Africa (capitale da $100k, 6-12 mesi, reputazione intermedia), Vanuatu VFSC (fast-track 2-4 mesi, capitale $50k, offshore puro), Seychelles FSA (simile a Vanuatu, entry-level). CySEC costa 3-5× di più ma sblocca clienti EU e liquidità tier-1; Vanuatu/Seychelles sono per volumi B2C emerging markets.

Gaming — MGA Malta (Type 1/2/3, €100k–€400k bond, 9-15 mesi, reputation massima), Curaçao (sub-license da master, €20k–€50k, 1-3 mesi, offshore standard), Kahnawake Canada (€20k, 3-6 mesi, nicchia poker), Anjouan Comoros (fast-track economico, reputation molto bassa). MGA permette payment processor tier-1 (Visa/Mastercard), Curaçao è accepted ma con friction, Anjouan è quasi unlicensable per banking serio.

La scelta non è "quale costa meno" ma quale regge il vostro business model, i vostri banking partner e il vostro cap table. Scopri quale licenza si adatta al tuo caso →

MiCA (Markets in Crypto-Assets Regulation) è entrato in piena applicazione EU a fine 2024. Dal 2026 operare servizi crypto in EU senza CASP license è illegale — no più gray-zone regulatory.

Servizi CASP coperti da MiCA

• Custody di crypto-asset per conto terzi (wallet custodial)
• Exchange crypto-to-fiat e crypto-to-crypto
• Piattaforme di trading (order book, matching)
• Placement e distribuzione di crypto-asset
• Consulenza su crypto-asset
• Trasferimento crypto per conto terzi

Capital Requirements MiCA

• Custody + Exchange: €150k capitale iniziale + 2% AUM annuo (capped)
• Solo Exchange: €50k–€125k a seconda del volume
• Solo Custody: €125k–€150k
• Transfer services: €50k

I requisiti Pillar 2-like (capital adequacy ratio) si applicano: se il 2% AUM > del capitale minimo, dovete ricapitalizzare o limitare i depositi.

Substance obbligatoria

MiCA impone:

• 2-3 director residenti EU (a seconda della giurisdizione)
• Compliance officer certificato in-house
• Ufficio fisico attivo con almeno 2 FTE locali
• Audit annuale da parte di revisore EU
• Segregazione asset clienti in cold wallet + insurance minima

Chi prova afare MiCA "light" con nominee director o ufficio virtuale viene rigettato in pre-screening. Le autorità nazionali (Bank of Lithuania, MFSA Malta, AMF Francia, BaFin Germania) fanno site visit durante l'istruttoria.

Passporting EU post-MiCA

Una volta ottenuta licenza CASP in una giurisdizione EU, avete diritto a passporting in tutti i 27 stati membri tramite notifica ESMA. Timeline notifica: 2-4 mesi. Questo significa: un solo licensing process, 27 mercati accessibili. Ma attenzione: alcune giurisdizioni (Francia, Germania, Paesi Bassi) richiedono registration aggiuntiva locale se superate soglie di fatturato (€5M–€10M annui). Non è automatismo totale per grandi volumi.

Alternative extra-EU: quando sceglierle

VARA Dubai — Se il vostro target è Middle East + Asia, VARA offre application più rapida (6-9 mesi vs 12-18 MiCA), costi inferiori (€80k–€150k vs €200k–€400k), e banking UAE semplificato. Trade-off: zero passporting EU. Dovete scegliere: o Dubai o EU. Alcuni operatori fanno dual-license (VARA + MiCA Lituania) ma costa 2× e richiede 2 substance separate.

BVI/El Salvador — Entry point per team early-stage che vogliono testare product-market fit senza bruciare €300k. Costi application €30k–€60k, timeline 3-6 mesi. Grande trade-off: banche EU/US vedono BVI VASP come high-risk, quindi aspettatevi enhanced due diligence, limiti transazionali, e chiusure conto improvvise. Funziona se il vostro banking è crypto-native (Silvergate, Signature sostituti post-2023) o se accettate solo stablecoin on-chain.

In sintesi: MiCA è il gold-standard EU 2026, ma non è l'unica scelta razionale. Valutiamo insieme la giurisdizione ottimale per il vostro modello →

Le cifre che trovate online ("VASP da €10k", "EMI in 6 mesi") sono quasi sempre sottostimate. Ecco i costi reali end-to-end e le timeline osservate 2025-2026.

EMI (Electronic Money Institution)

Totale investimento anno 1 UK: ~£550k–£630k. Lituania/Malta: €500k–€650k.

Perché Lituania è preferita 2026? Post-Brexit, FCA ha ridotto appeal (no passporting EU). Bank of Lithuania processa application in 12-15 mesi median, ha track record solido (Revolut, Zen.com, Genome), e costi substance più bassi di Malta. Malta rimane tier-1 per reputation bancaria ma MFSA è più lenta e costosa.

VASP / CASP Crypto

Trade-off evidente: VARA Dubai è 2× più veloce di MiCA ma non vi dà accesso EU. BVI/El Salvador sono fast ma banche tier-1 vi vedranno come high-risk — aspettatevi account opening denial o fee uplift 3-5×.

Forex Broker (Investment Firm)

CySEC rimane gold-standard per broker retail EU: passporting 27 paesi, accesso a prime-of-prime tier-1 (LMAX, Sucden), clearing con banche EU. FSCA Sud Africa è compromesso interessante: reputation intermedia, costi 1/3 di CySEC, ma zero passporting EU (quindi serve legal entity separata EU se volete clienti europei). Vanuatu/Seychelles sono per operatori B2C emerging markets, volumi Asia/Latam, dove il cliente finale non richiede CySEC. Banche nostro/loro vedranno comunque Vanuatu come offshore tier-3.

Gaming License

MGA Malta è l'unica che sblocca payment processor Visa/Mastercard direct (non tramite aggregator high-risk). Curaçao è industry-standard per operatori mid-size ma state sempre a rischio chargeback uplift e merchant account freeze improvvisi.

Costi nascosti che nessuno vi dice

• Insurance professionale obbligatoria: €10k–€50k annui (PI insurance per EMI/PSP, cyber per VASP)
• Audit annuale mandatory: €15k–€40k
• Local director fees: €30k–€60k annui se non avete co-founder residente
• Compliance tool stack: €20k–€50k annui (transaction monitoring, AML screening, reporting)
• Banking fees uplift: conti business per licensed entity pagano 2-3× i fee standard

Totale costo ownership anno 2-3 di un EMI Lituania: ~€150k–€200k annui. Non è "ottieni la licenza e dimentica". Valutiamo il total cost of ownership per il vostro caso →

Nel 2026 zero regulator serio accetta nominee substance. Tutti i regulator tier-1 (FCA, Bank of Lithuania, MFSA, CySEC, VARA) fanno site visit durante l'istruttoria e audit annuali post-licensing. Chi prova a fare "substance light" con virtual office e part-time contractor viene rigettato o revocato.

Requisiti minimi per giurisdizione

EMI/PSP EU (MiCA-compliant)

• 2-3 director locali residenti con esperienza finanziaria dimostrabile (CV, LinkedIn, references verificabili)
• MLRO (Money Laundering Reporting Officer) certificato in-house, full-time
• Compliance Officer dedicato, può coincidere con MLRO se volumi <€50M annui
• Ufficio fisico non-condiviso (coworking è NO, serviced office con proprio lease è OK)
• Almeno 3-5 FTE locali entro 12 mesi da licensing (director + compliance + operations)
• Sistema IT residente: server/cloud deve avere data residency EU, backup EU, disaster recovery plan

Bank of Lithuania fa site visit non annunciata 6-12 mesi post-licensing. Verificano: chi è fisicamente presente, se il MLRO è reperibile, se i sistemi IT sono operativi, se c'è corrispondenza tra organigramma dichiarato e realtà. Trovano un ufficio vuoto? Revoca immediata.

VASP MiCA EU

Requisiti identici a EMI/PSP, più:

• Hot wallet + cold wallet segregation documentata con audit trail
• Cyber insurance minima €500k–€1M coverage
• Incident response plan approvato dal regulator
• Proof of reserves mensile pubblicato (per exchange/custody)

VARA Dubai

VARA ha requisiti substance più stringenti di MiCA in alcune aree:

• Ufficio fisico a Dubai (DIFC o DMCC)
• 2 director UAE-resident (visa residente, non tourist)
• Compliance + MLRO separati (no overlap)
• Almeno 3 FTE locali UAE entro 6 mesi
• Local bank account UAE (Emirates NBD, Mashreq, FAB) — non potete operare con solo conto EU

VARA fa site visit durante application (pre-licensing) e ogni 12 mesi post. Standard molto elevato, motivo per cui VARA ha reputation tier-1 Middle East.

CySEC Cipro (Forex)

• 2 director Cipro-resident con CySEC fitness & propriety approval individuale (background check, financial history, qualifications)
• Ufficio Cipro fisico (Nicosia/Limassol), non virtuale
• Compliance Officer + Internal Auditor in-house
• 4-6 FTE locali entro 12 mesi (director, compliance, ops, client support)
• Client fund segregation in Tier-1 EU bank con report mensile a CySEC

CySEC fa audit annuale e può fare spot-check unannounced. Zero tolerance per nominee structure.

Costi reali del team locale

Prezzo mercato 2026 per founding team di una licensed entity EU:

Totale payroll anno 1 (4 FTE Lituania): €170k–€245k. Aggiungete 30% di oneri, benefits, office cost → €220k–€320k annui.

Molti founder sottostimano questa voce. Il payroll locale è spesso > dei costi di advisory e application. Non potete fare bootstrap con 1 FTE remoto e virtual office.

Alternative: partner con substance-as-a-service

Alcune società offrono substance-as-a-service: vi affittano director, MLRO, ufficio, back-office compliance. Costo: €50k–€120k annui a seconda del package. Funziona? Sì per volumi <€10M annui e per i primi 12-24 mesi. Dopo dovete internalizzare perché:

• I regulator vogliono vedere dedicated team, non shared service
• Le banche tier-1 fanno due diligence su organigramma reale, scoprono substance affittata → downgrade KYC rating
• In caso di audit issue o client complaint, un team shared non vi difende — siete soli

Substance-as-a-service è bridge solution per time-to-market, non operating model definitivo. Parliamo di come strutturare il team locale in modo scalabile →