Macaseo.com - VASP atau Virtual Asset Service Provider bukan hanya istilah formal dalam industri kripto. Lisensi ini menjadi dasar legal yang menentukan apakah suatu platform aset digital dapat beroperasi dan melayani pengguna secara sah di negara atau wilayah tertentu.
Memahami cakupan kategori VASP sangat penting, terutama bagi founder startup kripto dan tim compliance. Kesalahan dalam mengidentifikasi model bisnis dapat menyebabkan perusahaan masuk ke regulasi yang keliru, bahkan berpotensi menghadapi masalah hukum atau pembatasan operasional di kemudian hari.
Apa Definisi VASP Menurut Standar Internasional?
Istilah VASP pertama kali diperkenalkan oleh Financial Action Task Force (FATF), yaitu lembaga internasional yang menetapkan standar global terkait pencegahan pencucian uang (AML) dan pendanaan terorisme dalam sektor keuangan, termasuk industri aset kripto.
Berdasarkan pedoman FATF, VASP merujuk pada individu maupun perusahaan yang menjalankan satu atau beberapa layanan aset virtual atas nama pihak lain, termasuk aktivitas tertentu yang berkaitan dengan transaksi dan pengelolaan aset digital.
- Pertukaran antara aset virtual dan mata uang fiat
- Pertukaran antara satu atau lebih bentuk aset virtual
- Transfer aset virtual
- Penyimpanan dan/atau pengelolaan aset virtual (custodian)
- Partisipasi dan penyediaan layanan keuangan terkait penawaran dan penjualan aset virtual
Poin paling penting dalam definisi tersebut terletak pada frasa “atas nama pihak lain.” Ketika sebuah bisnis mulai mengelola, memindahkan, atau memfasilitasi aset digital milik pengguna maupun klien, bukan aset milik internal perusahaan, maka aktivitas tersebut umumnya sudah masuk dalam kategori VASP menurut regulasi yang berlaku.
Bagaimana Yurisdiksi Menerjemahkan Standar FATF?
hanya menetapkan standar internasional, bukan membuat hukum yang langsung berlaku di setiap negara. Karena itu, masing-masing yurisdiksi menerjemahkan pedoman tersebut ke dalam regulasi lokal dengan pendekatan yang berbeda-beda.
Di Estonia, sistem lisensi VASP dikenal cukup ketat. Proses perizinannya diawasi oleh Financial Intelligence Unit (FIU) dan mencakup kewajiban AML yang detail, verifikasi latar belakang manajemen perusahaan, hingga persyaratan modal minimum bagi pelaku usaha kripto.
Sementara itu, Lithuania juga menjadi salah satu pusat populer bagi perusahaan aset digital di kawasan Uni Eropa. Banyak startup kripto memilih negara ini karena proses lisensinya relatif aktif dan dianggap strategis menjelang penerapan regulasi MiCA secara penuh.
Berbeda lagi dengan Poland yang menerapkan sistem registrasi VASP melalui otoritas keuangan nasional. Dalam beberapa aspek, persyaratannya dinilai lebih fleksibel dibanding Estonia, meskipun perusahaan tetap wajib menunjukkan kepatuhan AML yang jelas dan dapat diverifikasi.
Di kawasan offshore seperti Cayman Islands dan British Virgin Islands, kerangka regulasi aset digital lebih difokuskan untuk perusahaan yang beroperasi lintas negara. Model perizinannya pun berbeda dibanding pendekatan lisensi tradisional yang umum digunakan di Eropa.
Karena setiap yurisdiksi memiliki standar kepatuhan, batas aktivitas, dan ketentuan modal yang berbeda, tidak ada satu struktur lisensi VASP yang cocok untuk seluruh model bisnis kripto. Strategi regulasi biasanya perlu disesuaikan dengan jenis layanan, target pasar, dan rencana ekspansi perusahaan.
Apa Perbedaan VASP dan CASP?
Pertanyaan ini cukup sering muncul di industri aset digital, terutama sejak regulasi kripto di Eropa mulai berubah secara besar-besaran.
CASP (Crypto Asset Service Provider) merupakan istilah baru yang diperkenalkan melalui regulasi Markets in Crypto-Assets Regulation atau MiCA di kawasan Uni Eropa. Regulasi ini mulai diterapkan penuh pada akhir 2024 dan secara bertahap menggantikan model lisensi VASP yang sebelumnya digunakan oleh negara-negara anggota UE.
Secara praktis, perubahan ini berdampak langsung pada perusahaan kripto yang sebelumnya beroperasi menggunakan lisensi VASP di negara seperti Lithuania atau Estonia. Mereka perlu memahami bagaimana status lisensi lama dapat dialihkan, diakui, atau disesuaikan dengan kerangka otorisasi CASP di bawah MiCA. Masa transisi ini memiliki batas waktu tertentu sehingga tidak bisa diabaikan oleh pelaku industri.
Meski begitu, istilah VASP masih tetap digunakan secara luas di luar Uni Eropa. Beberapa yurisdiksi seperti United Arab Emirates, Singapore, Hong Kong, serta berbagai pusat offshore internasional masih memakai kerangka regulasi berbasis lisensi VASP untuk perusahaan aset digital dan layanan kripto.
Siapa yang Wajib Memiliki Lisensi VASP?
Kebutuhan terhadap lisensi VASP tidak bisa ditentukan hanya dari satu faktor saja. Penilaiannya biasanya bergantung pada model bisnis perusahaan, wilayah operasional, serta lokasi pengguna atau klien yang dilayani.
Secara umum, lisensi aset digital seperti VASP dibutuhkan oleh berbagai jenis layanan kripto yang menangani transaksi maupun aset milik pengguna.
Beberapa di antaranya meliputi platform exchange kripto, baik yang terpusat maupun semi-desentralisasi, terutama jika sistem tersebut memproses transaksi dan menyimpan aset pelanggan. Selain itu, penyedia dompet kustodial juga umumnya masuk kategori VASP karena mereka memegang private key atas nama pengguna, bukan sekadar menyediakan teknologi wallet biasa.
Layanan pembayaran berbasis kripto juga sering diwajibkan memiliki lisensi, khususnya apabila platform tersebut melakukan konversi kripto ke fiat atau memfasilitasi transfer aset digital antar wallet sesuai instruksi pengguna.
Kategori lain yang biasanya termasuk dalam cakupan regulasi adalah meja OTC (over-the-counter) yang menangani transaksi aset digital dalam volume besar secara langsung antara pembeli dan penjual. Begitu pula dengan platform remitansi berbasis blockchain yang menggunakan aset kripto sebagai jalur pengiriman dana lintas negara.
Namun, tidak semua bisnis di industri blockchain otomatis membutuhkan lisensi VASP. Pengembang protokol open-source yang tidak menyimpan atau mengelola dana pengguna umumnya berada di luar kategori tersebut. Hal yang sama berlaku bagi platform edukasi kripto, media riset, maupun analis pasar yang tidak menjalankan transaksi atas nama klien.
Apa yang Terjadi Jika Beroperasi Tanpa Lisensi VASP?
Dampak menjalankan bisnis kripto tanpa lisensi VASP dapat berbeda di setiap negara, tetapi arah regulasi global menunjukkan pola yang sama yakni pengawasan terhadap perusahaan aset digital kini semakin ketat.
Dalam beberapa tahun terakhir, regulator di European Union, United States, United Arab Emirates, hingga berbagai negara di kawasan Asia Tenggara mulai lebih agresif menindak perusahaan yang beroperasi tanpa izin resmi. Tindakan yang diberikan pun beragam, mulai dari perintah penghentian layanan (cease and desist), sanksi finansial bernilai besar, hingga proses pidana untuk kasus tertentu.
Menariknya, banyak perusahaan kripto mengira bahwa menjalankan operasi dari luar negeri otomatis membuat mereka aman dari regulasi lokal. Padahal, jika layanan mereka tetap menjangkau pengguna di suatu yurisdiksi, regulator setempat tetap dapat menganggap perusahaan tersebut berada dalam cakupan kewajiban hukum dan kepatuhan VASP.
Bagaimana Proses Mendapatkan Lisensi VASP?
Mekanisme pengajuan lisensi VASP dapat berbeda di tiap negara, namun secara umum sebagian besar regulator menerapkan beberapa persyaratan utama yang harus dipenuhi oleh perusahaan aset digital sebelum memperoleh izin operasional resmi.
- Pembentukan entitas legal di yurisdiksi terkait
- Program AML/KYC yang terdokumentasi dan dapat diverifikasi
- Identifikasi dan penunjukan AML Compliance Officer atau MLRO (Money Laundering Reporting Officer)
- Modal minimum yang disetor
- Pemeriksaan latar belakang (fit and proper test) untuk direktur dan pemegang saham signifikan
- Pengajuan dokumen kepada otoritas regulasi yang berwenang
- Dalam beberapa kasus, keterlibatan auditor independen untuk memverifikasi kepatuhan sistem
Durasi proses perizinan VASP sangat bergantung pada kebijakan regulator di masing-masing yurisdiksi. Di beberapa negara dengan prosedur yang relatif sederhana, persetujuan dapat diperoleh hanya dalam hitungan minggu. Namun, di wilayah dengan standar kepatuhan yang lebih ketat seperti Bahrain atau Malta, proses otorisasi bisa memakan waktu hingga satu tahun atau bahkan lebih.
Yurisdiksi Mana yang Relevan untuk Operator Non-Residen?
Sebagian besar perusahaan yang mengajukan lisensi VASP sebenarnya bukan berasal atau berdomisili di negara tempat mereka mengurus izin tersebut. Dalam industri aset digital, kondisi ini sudah menjadi praktik yang umum terjadi.
Beberapa yurisdiksi seperti Estonia, Lithuania, Poland, Panama, hingga Cayman Islands selama ini dikenal cukup terbuka terhadap pemohon internasional. Namun, perusahaan tetap harus memenuhi standar lokal, mulai dari struktur badan usaha, sistem kepatuhan, hingga keberadaan tim atau perwakilan lokal apabila diwajibkan regulator. Di beberapa negara, posisi direktur lokal atau MLRO (Money Laundering Reporting Officer) menjadi syarat penting, sementara yurisdiksi lain lebih fleksibel.
Karena itu, memilih lokasi lisensi VASP tidak bisa hanya didasarkan pada regulasi yang terlihat paling mudah. Ada banyak faktor strategis lain yang perlu dipertimbangkan, seperti target pasar perusahaan, tingkat pengakuan internasional terhadap lisensi tersebut, kemudahan memperoleh layanan perbankan, serta biaya jangka panjang untuk menjaga kepatuhan regulasi dan operasional bisnis.
FAQ
1. Apa itu lisensi VASP?
Lisensi VASP adalah izin resmi untuk perusahaan yang menyediakan layanan aset kripto atau aset virtual seperti exchange, wallet kustodial, transfer aset digital, hingga layanan pembayaran berbasis crypto. VASP sendiri merupakan singkatan dari Financial Action Task Force Virtual Asset Service Provider.
2. Apakah semua bisnis kripto wajib memiliki lisensi VASP?
Tidak semua bisnis blockchain membutuhkan lisensi VASP. Kewajiban biasanya berlaku bagi perusahaan yang menyimpan, memindahkan, atau mengelola aset digital milik pengguna. Sementara platform edukasi kripto, media, analis pasar, atau pengembang protokol open-source umumnya tidak masuk kategori VASP.
3. Apa fungsi utama lisensi VASP?
Fungsi utama lisensi VASP adalah memastikan perusahaan kripto beroperasi secara legal dan mematuhi aturan AML/KYC, perlindungan pengguna, serta standar kepatuhan internasional terkait pencucian uang dan pendanaan ilegal.
4. Siapa yang mengatur standar VASP di dunia?
Standar global VASP diperkenalkan oleh Financial Action Task Force atau FATF. Namun implementasi hukumnya tetap dibuat oleh masing-masing negara atau yurisdiksi.
5. Apa bedanya VASP dan CASP?
VASP adalah istilah regulasi lama yang banyak digunakan secara global, sedangkan CASP (Crypto Asset Service Provider) merupakan istilah baru dalam regulasi MiCA di Uni Eropa. CASP secara bertahap menggantikan lisensi VASP di beberapa negara Eropa sejak penerapan MiCA.
6. Negara mana yang populer untuk pengajuan lisensi VASP?
Beberapa yurisdiksi yang cukup populer untuk lisensi VASP antara lain Estonia, Lithuania, Poland, Panama, hingga Cayman Islands. Setiap negara memiliki aturan dan tingkat kepatuhan yang berbeda.
7. Apakah perusahaan luar negeri bisa mengajukan lisensi VASP?
Ya. Mayoritas pemohon lisensi VASP justru berasal dari luar negara tempat lisensi diajukan. Namun perusahaan tetap wajib memenuhi syarat lokal seperti struktur perusahaan, AML compliance, hingga penunjukan MLRO atau direktur lokal jika diwajibkan regulator.
8. Apa risiko menjalankan bisnis kripto tanpa lisensi VASP?
Perusahaan kripto tanpa lisensi berisiko terkena sanksi regulator seperti denda besar, penghentian layanan, pemblokiran operasional, hingga tuntutan hukum pidana di beberapa negara.
9. Berapa lama proses pengurusan lisensi VASP?
Durasi pengurusan lisensi VASP berbeda-beda tergantung negara. Beberapa yurisdiksi bisa selesai dalam beberapa minggu, sementara negara dengan regulasi ketat dapat memakan waktu hingga satu tahun atau lebih.
10. Apa saja syarat mendapatkan lisensi VASP?
Beberapa syarat umum lisensi VASP meliputi:
- Pendirian badan usaha resmi
- Program AML/KYC
- Penunjukan MLRO atau AML Officer
- Modal minimum
- Verifikasi direktur dan pemegang saham
- Pengajuan dokumen regulator
- Audit kepatuhan dalam kasus tertentu
11. Apakah exchange crypto wajib memiliki lisensi VASP?
Sebagian besar platform exchange crypto diwajibkan memiliki lisensi VASP, terutama jika memproses transaksi pengguna atau menyimpan aset pelanggan.
12. Mengapa Lithuania dan Estonia populer untuk lisensi kripto?
Lithuania dan Estonia dikenal memiliki ekosistem regulasi aset digital yang aktif dan cukup dikenal di industri kripto Eropa. Banyak startup memilih yurisdiksi ini karena reputasi regulasi dan akses pasar Uni Eropa.
13. Apakah wallet crypto termasuk kategori VASP?
Wallet crypto kustodial umumnya termasuk kategori VASP karena penyedia layanan memegang private key pengguna. Namun non-custodial wallet biasanya tidak masuk kategori yang sama.
14. Bisakah perusahaan offshore mendapatkan lisensi VASP?
Ya. Banyak perusahaan menggunakan yurisdiksi offshore seperti Cayman Islands atau British Virgin Islands untuk operasional aset digital lintas negara.
15. Mengapa kepatuhan AML penting dalam lisensi VASP?
AML atau Anti-Money Laundering menjadi elemen utama dalam lisensi VASP karena regulator ingin memastikan platform aset digital tidak digunakan untuk pencucian uang, pendanaan ilegal, atau aktivitas keuangan berisiko tinggi.
