تأسیس صرافی رمزارز در ایران مراحل حقوقی و فنی
پاسخ سریع: برای تأسیس صرافی رمزارز در ایران باید همزمان سه ریل را جلو ببرید:
(۱) انطباق حقوقی با اسناد فرادستی کشور از جمله منع استفاده از رمزدارایی بهعنوان ابزار پرداخت در داخل کشور و تبعیت از ضوابط بانک مرکزی برای سکوهای مبادله:
(۲) انطباق مالی و مبارزه با پولشویی (KYC/AML) طبق دستورالعملهای واحد اطلاعات مالی:
(۳) پیادهسازی زیرساخت فنی امن شامل معماری کیفپول سرد/گرم، تفکیک دارایی مشتریان، کنترل دسترسی، مانیتورینگ و برنامه پاسخبهحادثه. نقش وکیل/مشاور تخصصی این است که از ابتدای مسیر، قراردادها، سیاستها و فرآیندها را با ریسکهای بومی ایران و الزامات بینالمللی همتراز کند تا لانچ بتا با حداقل ریسک و حداکثر شانس پذیرش انجام شود.
با رزرو مشاوره تخصصی یا گفتوگو در تلگرام ریسکهای حقوقی را مدیریت کنید.
وضعیت حقوقی رمزارز و صرافیها در ایران
اکوسیستم ایران در حوزه رمزداراییها رویکردی تنظیممحور دارد:
بهرهگیری از فرصتهای فناورانه در کنار کنترل ریسکهای پولی، بانکی و کیفری. طبق سیاستهای اعلامشده، بهکارگیری رمزدارایی بهعنوان ابزار پرداخت در داخل کشور ممنوع است و فعالیتها باید در چارچوب ضوابط نهادهای ذیصلاح انجام شود. برای صرافی رمزارز ایرانی، مرجع اصلی ضوابط، بانک مرکزی جمهوری اسلامی ایران است که با انتشار پیشنویسها و سپس تصویب دستورالعملهای رسمی، مسیر مجاز فعالیت سکوهای مبادله را مشخص میکند.
سیاستهای کلان و منع ابزار پرداخت
هدف سیاستگذار پولی از ممنوعیت پرداخت با رمزدارایی در داخل کشور، حفاظت از کارکرد پول ملی، پیشگیری از پولشویی و افزایش نظارتپذیری است. بنابراین مدلهای کسبوکار باید بهجای «پرداخت با کریپتو» بر تسهیل تبادل و نگهداری دارایی و تسویههای ریالی منطبق با قوانین تمرکز کنند. برای اطلاع دقیقتر میتوانید خبرگزاری رسمی کشور را ببینید که به صراحت بر این ممنوعیت و اهداف سیاستی تأکید کرده است.
نقش بانک مرکزی و ضوابط سکوهای مبادله
بانک مرکزی در سالهای اخیر پیشنویس «ضوابط فعالیت سکوهای مبادله رمزارز» را منتشر کرد و سپس در مهر ۱۴۰۴ «دستورالعمل فعالیت صرافیهای رمزارزی» را به تصویب رساند. این دستورالعمل طبق گزارش روابطعمومی بانک مرکزی جزئیات مرتبط با صدور مجوز، وظایف و مسئولیتهای کارگزاران، الزامات حاکمیت شرکتی و حتی شرایط انحلال را تشریح میکند. برای مؤسسان، پیام روشن است: فعالیت باید مجاز، شفاف و انطباقپذیر باشد و فرآیندهای KYC/AML، تفکیک دارایی مشتریان و گزارشدهی منظم بهطور عملیاتی اجرا شود.
نقشهراه اجرایی مجوزها و نمادها
مسیر اخذ مجوز و نمادها بسته به مدل سرویس متفاوت است، اما یک نقشهراه عملی میتواند چنین باشد:
- قدم ۱: ساختار حقوقی شرکت و مسئولیتها—ثبت شرکت با موضوع فعالیت متناسب، تعریف مسئول تطبیق (Compliance Officer) و افسر امنیت اطلاعات (CISO)، تعیین حدود اختیارات و پاسخگویی.
- قدم ۲: تعاملات تنظیمگری—پایش اعلانات بانک مرکزی و مشارکت در فرآیند دریافت بازخورد روی پیشنویسها، آمادهسازی مدارک برای مجوزدهی.
- قدم ۳: نمادهای اعتماد—بسته به اینکه سرویس شما B2C و مشمول قواعد تجارت الکترونیک است یا نه، بهکارگیری سازوکارهای اعتماد مانند نمادهای رسمی میتواند به جذب کاربر و رگولاتوریپذیری کمک کند.
- قدم ۴: مستندسازی سیاستها—تهیه سیاستهای KYC/AML، مدیریت ریسک، حریم خصوصی، امنیت اطلاعات و برنامه پاسخبهحادثه (IRP).
- قدم ۵: قراردادهای حیاتی—تهیه T&C، سیاست کارمزد و ریسک، SLA، قراردادهای همکاری با PSPها، قراردادهای محرمانگی کارکنان و پیمانکاران.
- قدم ۶: لانچ بتا با دایره محدود—آزمون بار، سنجش شاخصهای تجربه (INP/LCP)، اعتبارسنجی فرآیندهای AML و امنیت، و جمعآوری بازخورد.
نکته: آییننامههای مرتبط با «استخراج» (ماینینگ) موضوعاً متفاوت از فعالیت صرافی هستند و داشتن مجوز ماینینگ جایگزین الزامات صرافی نمیشود.
الزامات انطباق (Compliance): KYC، AML و تحریمها
برای عبور از قوانین تأسیس صرافی رمز ارز در ایران، اجرای الزامات مبارزه با پولشویی ضروری است:
- KYC چندسطحی—ثبتنام و احراز هویت (هویت، نشانی، چهره)، بررسی منشأ وجوه و امتیازدهی ریسک مشتری.
- تحلیل تراکنشها—پایش تراکنشها، تطبیق با فهرستهای تحریمی، تعریف قواعد مسدودسازی و بررسی دستی موارد مشکوک.
- گزارشدهی و نگهداری سوابق—نگهداری لاگهای دسترسی و مستندات KYC/AML برای مدت مقرر و گزارشدهی منظم به مراجع ذیصلاح در صورت نیاز.
واحد اطلاعات مالی (FIU) در بخش «چهارچوب سیاستگذاری و تنظیمگری بانکی در حوزه رمزپولها» بهصراحت ممنوعیت استفاده از هرگونه رمزدارایی بهعنوان ابزار پرداخت داخلی را یادآور شده و چارچوبهای آگاهیبخشی و انطباق را تشریح میکند.
معماری فنی امن برای صرافی رمزارزی
زیرساخت فنی امن، قلب یک صرافی رمزارز ایرانی پایدار است. پیشنهادهای کلیدی:
- تفکیک داراییها—بهکارگیری کیفپولهای سرد برای ذخیره بلندمدت و گرم برای تسویه روزانه؛ استفاده از MPC/چندامضایی برای مدیریت کلیدها؛ کنترل تغییر مسیرها و آدرسهای برداشت؛ فرآیند (Reconciliation) روزانه.
- کنترل دسترسی و اصل حداقل دسترسی—تعریف نقشها (RBAC)، تفکیک محیطها، ممیزی دورهای دسترسیها، ثبت رویدادها و هشداردهی.
- پایش و مانیتورینگ—بهکارگیری SIEM برای تجمیع رویدادها، هشدار برداشت غیرعادی، داشبورد سلامت کیفپولها و نودها، و تست نفوذ فصلی.
- پاسخبهحادثه (IRP)—سناریوهای Freeze دارایی، ارتباط از پیشتوافقشده با صرافیهای خارجی برای فریز اضطراری، اطلاعرسانی به کاربران، و مستندسازی فنی برای مراجعی چون دادسرا و پلیس فتا.
اسناد حقوقی حیاتی و سیاستهای کاربری
- Terms & Conditions—تعریف سرویس، حدود مسئولیت، KYC/AML، کارمزد، معیارهای لیستینگ توکنها، تعلیق/خاتمه حساب و فرآیند حل اختلاف.
- سیاست ریسک و افشاها—هشدار نوسان قیمتی، ریسکهای تراکنشهای بینزنجیرهای و قراردادهای هوشمند، ریسک توقف برداشت.
- سیاست حریم خصوصی—انواع دادههای گردآوریشده، مدت نگهداری، دسترسی داخلی و اشخاص ثالث، فرآیند حذف/اصلاح داده.
- قراردادهای داخلی—محرمانگی کارکنان، آییننامه امنیت اطلاعات، SLAهای فنی و پشتیبانی.
راهنمای عملی: از ایده تا لانچ بتا در ۹ گام
- تعریف مدل کسبوکار—اسپات/OTC، نگهداشت یا غیرنگهداشت دارایی، کارمزدها و ریسکهای اصلی.
- ثبت شرکت و ساختار حکمرانی—تعیین هیئتمدیره، مسئول تطبیق و CISO، منشور ریسک.
- تدوین سیاستهای KYC/AML—انواع مدارک، امتیازدهی ریسک، قواعد مسدودسازی، رویه بررسی دستی.
- طراحی معماری کیفپول—چیدمان سرد/گرم، MPC/چندامضایی، کارتابل برداشت، آشتی و حسابرسی.
- نگارش قراردادها—T&C، Privacy، سیاست کارمزد و ریسک، قراردادهای PSP و API.
- برنامه امنیت—SIEM، تست نفوذ، باگبانتی داخلی، مانیتورینگ زنده و Runbook حادثه.
- تعامل با نهادهای ذیربط—پیگیری ضوابط بانک مرکزی، تهیه مدارک برای مجوزدهی و نمادهای اعتماد.
- لانچ بتای محدود—تعریف KPIهای ریسک (نرخ هشدار AML، زمان پاسخ IRP)، سنجش LCP/INP و تجربه کاربر.
- برنامه رشد—افزودههای محصول، پشتیبانی ۲۴/۷، آموزش درونبرنامه و بهبودهای مستمر.
خطاهای رایج مؤسسان صرافی و راهحلها
- ابهام در مدل پرداخت—پرداخت با رمزدارایی در داخل کشور ممنوع است؛ تمرکز بر تبادل دارایی و تسویه ریالی منطبق با قوانین.
- عدم تفکیک دارایی مشتریان—حسابهای عملیاتی را از خزانه مشتریان جدا کنید و فرآیند آشتی و حسابرسی مستمر داشته باشید.
- بیتوجهی به IRP—سناریوهای حادثه را تمرین و زمانبندی پاسخ را اندازهگیری کنید؛ از قبل با سکوهای خارجی برای فریز اضطراری هماهنگ شوید.
- نادیدهگرفتن حاکمیت شرکتی—جلسات تطبیق و امنیت دورهای، گزارش داخلی، و ثبت تصمیمات الزامی است.
جمعبندی نکات کلیدی
- چارچوب حقوقی روشن—ممنوعیت پرداخت با رمزدارایی در داخل کشور و نقش محوری بانک مرکزی در تنظیمگری سکوهای مبادله.
- انطباقپذیری عملیاتی—KYC/AML، تفکیک دارایی مشتریان، گزارشدهی و مستندسازی دقیق.
- زیرساخت امن—کیفپول سرد/گرم، کنترل دسترسی، مانیتورینگ و برنامه پاسخبهحادثه.
- قراردادهای شفاف—T&C، سیاست ریسک و حریم خصوصی روشن و قابلفهم برای کاربر.
پرسشهای پرتکرار (FAQ)
۱) آیا راهاندازی صرافی رمزارزی در ایران ممکن است؟
بله، مشروط به رعایت سیاستهای کلان کشور و ضوابط بانک مرکزی. استفاده از رمزدارایی بهعنوان ابزار پرداخت داخلی ممنوع است و فعالیت سکوها باید مجاز و منطبق با الزامات نظارتی باشد.
۲) برای دریافت مجوز باید از کجا شروع کنیم؟
از ثبت شرکت و تعیین مسئول تطبیق و CISO شروع کنید، سپس سیاستهای KYC/AML و امنیت را تدوین و مستند کنید. در ادامه با پیگیری ضوابط بانک مرکزی و آمادهسازی مدارک، مسیر مجوزدهی را طی کنید.
۳) چه کنترلهای AML لازم است؟
KYC چندمرحلهای، امتیازدهی ریسک مشتری و تراکنش، پایش بلادرنگ، قواعد مسدودسازی و گزارشدهی موردی. نگهداری سوابق و ممیزی دورهای نیز ضروری است.
۴) آیا مجوز «استخراج» کمکی به صرافی میکند؟
خیر. مجوز ماینینگ به حوزه استخراج مرتبط است و جایگزین الزامات صرافیها نمیشود؛ الزامات صرافی مستقل از آن است.
۵) چه اسنادی برای لانچ بتا لازم داریم؟
T&C، سیاست حریم خصوصی، سیاست کارمزد و ریسک، SLA، برنامه امنیت و IRP، و مجموعه فرمها و فرآیندهای KYC/AML.
۶) آیا میتوان خدمات را به خارج از ایران توسعه داد؟
بله، اما قوانین کشور مقصد، الزامات تحریمی و بانکی آن باید جداگانه ارزیابی شود. توصیه میشود پیش از اقدام، تحلیل حقوقی کشور هدف انجام دهید.
۷) برای طرح دعوا یا دفاع در پروندههای رمزارزی چه کنیم؟
با توجه به پیچیدگی فنی و حقوقی، بهتر است پرونده توسط تیم تخصصی وکیل رمز ارز پیگیری شود تا جمعآوری مستندات زنجیره، مکاتبات با صرافیها و ادله فنی بهدرستی انجام شود.
درخواست مشاوره تخصصی
اگر قصد تأسیس صرافی رمزارز در ایران را دارید یا درگیر چالشهای حقوقی و فنی هستید، میتوانید برای طراحی نقشهراه مجوز، انطباق و امنیت، همین حالا درخواست مشاوره ثبت کنید. همچنین برای مطالعه مطالب آموزشی مرتبط، به مجله حقوقی رمزارز سر بزنید.
