مجوز قانونی صرافی رمزارز در ایران چگونه گرفته می‌شود؟ (راهنمای جامع ۲۰۲۵)

قوانین ارز دیجیتال در ایران به زبان ساده

طبق جمع‌بندی‌های رسمی، در حال حاضر خرید و فروش و نگهداری رمزارز در ایران به‌طور صریح جرم‌انگاری نشده، اما استفاده از رمزارز به‌عنوان «ابزار پرداخت داخلی» ممنوع است و مسئولیت ریسک مبادله بر عهده خود متعاملین گذاشته شده است. همچنین استخراج رمزارز (ماینینگ) با مجوز وزارت صمت مجاز شناخته شده و برای آن آیین‌نامه اختصاصی وجود دارد.

همزمان، بانک مرکزی و نهاد ناظر مبارزه با پول‌شویی، تاکید می‌کنند که صرافی‌ها و پلتفرم‌های رمزارزی باید:

• مشتریان را به‌صورت کامل شناسایی و احراز هویت کنند (KYC)،
• تراکنش‌ها و ولت‌های مرتبط را ثبت و در صورت لزوم قابل گزارش به مراجع ذی‌صلاح نگه دارند،
• از پذیرش تراکنش‌های مشکوک یا مرتبط با تحریم و پول‌شویی خودداری کنند.

بنابراین، قوانین ارز دیجیتال در ایران به‌طور کلی در «منطقه خاکستری» بین اجازه مشروط و ممنوعیت کامل قرار گرفته‌اند؛ یعنی اصل مالکیت و معامله فی‌نفسه پذیرفته شده، اما نوع استفاده و سازوکار پلتفرم‌ها به‌شدت تحت نظارت و محدودیت است.

ضوابط بانک مرکزی برای صرافی ارز دیجیتال

بانک مرکزی، سال‌هاست برای صرافی‌های ارزی (خرید و فروش اسکناس و حواله ارزی) دستورالعمل مستقل دارد و تأسیس صرافی را منوط به مجوز خود می‌داند. همین دستورالعمل، پایه نگاه ناظر به صرافی‌های رمزارزی نیز شده است؛ به‌خصوص آن دسته از پلتفرم‌هایی که به‌صورت ریالی با کاربران کار می‌کنند یا به شبکه بانکی متصل‌اند.

در چارچوب جدیدتر، صرافی‌های رمزارز که از امتیازات شبکه بانکی و درگاه‌های پرداخت استفاده می‌کنند، باید:

• در قالب صرافی مجاز زیر نظر بانک مرکزی یا در همکاری رسمی با آنها فعالیت کنند،
• سامانه احراز هویت و کنترل تراکنش‌ها را بر اساس استانداردهای مبارزه با پول‌شویی پیاده‌سازی کنند،
• به فهرست رمزارزهای مجاز (در صورت اعلام رسمی) و سقف‌های معاملاتی توجه کنند،
• در برابر نقض امنیت پلتفرم و از بین رفتن دارایی کاربران، مسئولیت مدنی و جبرانی داشته باشند.

پس وقتی از مجوز صرافی ارز دیجیتال صحبت می‌کنیم، در عمل درباره ترکیبی از این ضوابط و دستورالعمل‌ها بحث می‌کنیم، نه فقط یک کارت مجوز ساده.

۱. مجوز صرافی سنتی (ارزی) و ارتباط آن با رمزارز

بر اساس دستورالعمل بانک مرکزی، صرافی شرکتی است که با مجوز بانک مرکزی تأسیس شده و موضوع فعالیت آن انجام عملیات صرافی است؛ برای گرفتن این مجوز، معمولاً شرایطی مانند تابعیت ایرانی، نداشتن سوءپیشینه مؤثر، پایبندی به یکی از ادیان رسمی و حداقل سرمایه و سایر صلاحیت‌های حرفه‌ای در نظر گرفته می‌شود.

در سناریوی ایده‌آل، پلتفرم رمزارزی شما یا:

• خودش در قالب یک صرافی مجاز زیر نظر بانک مرکزی فعالیت می‌کند، یا
• با یک صرافی مجاز که مجوز دارد، قرارداد همکاری شفاف و رسمی امضا می‌کند.

در این مدل، مجوز صرافی ارز دیجیتال در واقع در دل مجوز صرافی ارزی و قراردادهای تکمیلی دیده می‌شود، نه به‌عنوان مجوزی کاملاً مستقل.

۲. مجوز درگاه پرداخت صرافی ارز دیجیتال

هر صرافی که بخواهد به‌صورت ریالی و با کارت‌های بانکی کاربران کار کند، نیازمند همکاری با بانک‌ها یا پرداخت‌یارهاست. این همکاری معمولاً تحت نظارت بانک مرکزی انجام می‌شود و اگر فعالیت صرافی مغایر با ضوابط باشد، درگاه پرداخت در کمترین زمان ممکن مسدود می‌شود.

بنابراین، داشتن مجوز درگاه پرداخت صرافی ارز دیجیتال یا قرارداد شفاف با پرداخت‌یار، به اندازه خود مجوز صرافی اهمیت دارد؛ چون بدون درگاه، عملاً کسب‌وکار شما متوقف می‌شود.

۳. مجوزها و الزامات تکمیلی

• ثبت شرکت صرافی ارز دیجیتال: انتخاب قالب مناسب (معمولاً سهامی خاص یا مسئولیت محدود) و تنظیم اساسنامه‌ای که موضوع فعالیت، با قوانین پولی و ارزی و مقررات رمزارز تعارض نداشته باشد.
• مجوزها و ثبت‌های صنفی و مالیاتی: کد اقتصادی، پرونده مالیاتی، مجوزهای صنفی و… برای جلوگیری از مشکلات مالیاتی در آینده.
• پروانه ماینینگ (در صورت نیاز): اگر صرافی شما با استخراج رمزارز در ارتباط است، باید مجوزهای جداگانه وزارت صمت را هم در نظر بگیرید.

همه این اجزا کنار هم، چیزی را نزدیک به «مجوز قانونی خرید و فروش رمزارز» در قالب صرافی ایجاد می‌کند.

گام اول: طراحی مدل کسب‌وکار و انتخاب حوزه فعالیت

اول باید مشخص کنید دقیقاً چه نوع صرافی یا مجوز فعالیت پلتفرم معاملاتی رمزارز را می‌خواهید:

• فقط خرید و فروش ساده (اسپات) ریال/کریپتو،
• پلتفرم P2P بین کاربران،
• پلتفرم OTC برای مشتریان بزرگ،
• یا ترکیبی از این موارد.

همچنین باید تصمیم بگیرید:

• آیا فقط در ایران فعالیت می‌کنید یا همزمان می‌خواهید در یک کشور دیگر هم مجوز بگیرید؟
• آیا صرفاً واسطه معاملات هستید یا نگه‌دارنده (کاستودین) دارایی کاربران هم هستید؟
• آیا خدمات اضافی مثل وام‌دهی، استیکینگ یا معاملات مشتقه ارائه می‌کنید یا خیر؟

هر کدام از این انتخاب‌ها، سطح پیچیدگی قانون‌گذاری رمزارز در ایران و خارج از ایران را برای شما تغییر می‌دهد و روی نوع مجوزها و قراردادهای لازم اثر می‌گذارد.

گام دوم: ثبت شرکت صرافی ارز دیجیتال و تنظیم اساسنامه

دومین قدم، ثبت یک شخص حقوقی شفاف است. برای ثبت شرکت، باید:

• نام و موضوع فعالیت شرکت را طوری انتخاب کنید که با مقررات پولی و بانکی تعارض نداشته باشد،
• در اساسنامه، فعالیت‌های مرتبط با «خدمات مالی و ارزی»، «خدمات فناوری مالی» و «پلتفرم معاملاتی» را به‌صورت دقیق و قابل‌دفاع ذکر کنید،
• ساختار سهام‌داری و هیئت‌مدیره را از ابتدا با نگاه ناظرین بانکی تنظیم کنید (تابعیت، سوابق، تضاد منافع و…).

در این مرحله، بهتر است شرایط تاسیس صرافی ارز دیجیتال را نه‌فقط از نگاه کسب‌وکار، بلکه از نگاه ناظر بانکی و مالی ببینید؛ یعنی از همان ابتدا به این فکر کنید که اگر روزی برای مجوز صرافی زیر نظر بانک مرکزی اقدام کردید، این ساختار قابل‌قبول باشد.

گام سوم: الزامات مبارزه با پول‌شویی و احراز هویت را طراحی کنید

سومین قدم، طراحی و پیاده‌سازی کامل الزامات مبارزه با پولشویی در صرافی رمزارز است. بدون این بخش، هیچ نهاد ناظری به فعالیت شما عنوان «قانونی» نمی‌دهد، حتی اگر شرکت ثبت شده و سایت شما حرفه‌ای باشد.

در عمل، شما باید:

• یک «سیاست مبارزه با پول‌شویی و تأمین مالی تروریسم» مکتوب و منطبق با قوانین داخل ایران و توصیه‌های بین‌المللی داشته باشید،
• سامانه احراز هویت کاربران صرافی ارز دیجیتال را (با استعلام از مراجع رسمی و ثبت اطلاعات) اجرا کنید،
• سطوح کاربری و سقف‌های برداشت/واریز را بر اساس سطح احراز هویت تنظیم کنید،
• فرایند کشف تراکنش‌های مشکوک و گزارش‌ آن به مراجع ذی‌صلاح را طراحی کنید،
• آموزش‌های دوره‌ای به تیم پشتیبانی و واحد حقوقی خود بدهید.

بدون این زیرساخت، حتی اگر مجوزهای دیگر را داشته باشید، امکان دارد در اولین بررسی جدی، فعالیت شما «صرافی غیرمجاز» تلقی شود.

گام چهارم: تعامل با بانک مرکزی و نهادهای ناظر

چهارمین گام، تعامل رسمی با بانک مرکزی، بانک‌های طرف قرارداد و مرکز اطلاعات مالی است. در این مرحله معمولاً:

• پرونده شما از حیث سوابق کیفری، مالیاتی و صلاحیت حرفه‌ای بررسی می‌شود،
• ساختار سهام‌داری، سرمایه اولیه و پشتوانه مالی صرافی ارزیابی می‌شود،
• مدارک ثبتی شرکت، اساسنامه و برنامه کسب‌وکار (Business Plan) از شما خواسته می‌شود،
• زیرساخت‌های فنی و امنیتی پلتفرم شما از زاویه ریسک کاربران بررسی می‌شود.

در حال حاضر، همان‌طور که برخی منابع هم اشاره کرده‌اند، روند صدور مجوز صرافی ارز دیجیتال به‌عنوان مجوزی جداگانه شفاف نیست؛ اما برای صرافی‌های ارزی و برخی پلتفرم‌های بزرگ، مسیرهایی غیرعمومی و تخصصی برای اخذ مجوز یا تأییدیه وجود دارد که بدون همراهی تیم حقوقی و فنی قوی، عملاً دست‌یافتنی نیست.

گام پنجم: قراردادهای حقوقی صرافی ارز دیجیتال و اسناد داخلی

پنجمین گام، تکمیل لایه حقوقی پلتفرم است. حتی اگر به مجوز رسمی نزدیک شده باشید، بدون اسناد قراردادی دقیق، در برابر کاربران و نهادهای ناظر بدون سپر می‌مانید.

مهم‌ترین قراردادهای حقوقی صرافی ارز دیجیتال عبارت‌اند از:

• شرایط استفاده (Terms of Use) و سیاست حفظ حریم خصوصی،
• سیاست مدیریت ریسک و اخطارهای صریح درباره ماهیت پرریسک بازار،
• قراردادهای داخلی با مدیران، هم‌بنیان‌گذاران و تأمین‌کنندگان نقدینگی،
• قرارداد همکاری با بانک‌ها، پرداخت‌یارها و شرکای فنی،
• سیاست پاسخ‌گویی به حوادث امنیتی و جبران خسارت کاربران.

در این بخش است که کمک گرفتن از وکیل رمزارز متخصص، تفاوت جدی ایجاد می‌کند؛ چون بسیاری از اختلافات آینده، دقیقاً از همین متن‌های به‌ظاهر ساده شروع می‌شود.

۱. ریسک کیفری و پول‌شویی

اولین ریسک، اتهامات مرتبط با پول‌شویی، دور زدن تحریم‌ها و تأمین مالی فعالیت‌های غیرقانونی است. از آنجا که رمزارز ابزار قدرتمندی برای جابه‌جایی سریع سرمایه است، صرافی‌ها در صدر فهرست نهادهای پرریسک قرار می‌گیرند.

برای کاهش این ریسک:

• الزامات مبارزه با پول‌شویی را فقط روی کاغذ ننویسید؛ در عمل، باید تراکنش‌های مشکوک را شناسایی و محدود کنید،
• از پذیرش کاربرانی که حاضر به احراز هویت نیستند، صرفاً به‌خاطر افزایش حجم معاملات خودداری کنید،
• برای هر حساب کاربری، سناریوهای پرخطر را تعریف و در صورت لزوم، به‌سرعت واکنش نشان دهید.

۲. ریسک قراردادی و شکایت کاربران

دومین ریسک، اختلافات بین شما و کاربران است؛ از اختلاف بر سر قیمت تسویه و تاخیر در برداشت گرفته تا از بین رفتن دارایی در اثر هک. بسیاری از افراد در این شرایط به سراغ شکایت از صرافی ارز دیجیتال می‌روند و اگر اسناد شما ناقص باشد، دفاع از خودتان دشوار می‌شود.

برای کاهش این ریسک:

• شرایط استفاده را شفاف، قابل‌فهم و عادلانه بنویسید؛ نه صرفاً یک متن کپی‌شده چندصفحه‌ای،
• فرایند رسیدگی به شکایت کاربران را مستند و قابل‌پیگیری کنید،
• اطلاع‌رسانی در مورد ریسک‌ها و محدودیت‌های پلتفرم را صادقانه انجام دهید.

در چنین پرونده‌هایی، نقش وکیل پرونده های ارز دیجیتال و وکیل پرونده های رمز ارز در طراحی استراتژی دفاع و مستندسازی، بسیار تعیین‌کننده است.

اگر می‌خواهید یک نقشه راه اختصاصی برای پروژه خود داشته باشید، می‌توانید:

• از طریق صفحه رزرو مشاوره، جلسۀ VIP تأسیس صرافی رمزارز را رزرو کنید،
• یا برای طرح سوال اولیه، از طریق پشتیبانی تلگرام وکیل رمزارز پیام بفرستید.

۳. ریسک امنیت سایبری و هک صرافی

حمله سایبری موفق به صرافی، فقط یک موضوع فنی نیست؛ این اتفاق در لحظه، تبدیل به یک بحران حقوقی می‌شود. کاربران انتظار دارند صرافی، اقدامات کافی برای امنیت انجام داده باشد و در صورت سهل‌انگاری، مسئولیت جبران خسارت را بر عهده بگیرد.

برای کاهش این ریسک:

• از ابتدا مدل نگه‌داری دارایی‌ها (Cold / Hot Wallet) را با نگاه امنیتی و حقوقی طراحی کنید،
• برای سناریوهای اضطراری (هک، قطع دسترسی، تحریم ناگهانی یک سرویس) برنامه روشن داشته باشید،
• در قراردادهای خود، دقیقاً مشخص کنید در چه شرایطی مسئول جبران خسارت هستید و در چه شرایطی نیستید،
• در صورت وقوع حادثه، مستندسازی فنی را به‌طور موازی با مستندسازی حقوقی انجام دهید.

در چنین شرایطی، همکاری نزدیک بین تیم امنیت سایبری و وکیل ارزدیجیتال یا وکیل ارز دیجیتال، مسیر پیگیری و دفاع را منطقی‌تر و مؤثرتر می‌کند.