MiCA dekodet: Offshore selskapsstrukturer med MiCA-lisensiering: det ingen trodde var mulig

MiCA Decoded er en ukentlig serie på 12 artikler for Bitcoin.com News, medforfattet av LegalBisons medgrunnleggere og administrerende direktører: Aaron Glauberman, Viktor Juskin og Sabir Alijev. LegalBison rådgir krypto- og FinTech-selskaper om MiCA-lisenser, CASP- og VASP-søknader og regulatorisk strukturering i Europa og utover.

Tidlig i 2025 brukte en kryptogründer seks måneder på å demontere konsernstrukturen sin på De britiske jomfruøyene, flytte IP, flytte skattemessig hjemsted for treasury, og etablere et nytt morselskap i Irland. Advokatene deres hadde fortalt dem at MiCA betydde Europa. Hvis du ville operere i EU, trengte du et europeisk selskap. Punktum.

De lanserte tidlig i 2026, fullt lisensiert, fullt relokalisert og fullt europeisk. Så så de på ESMAs offentlige register.

Bybits globale morselskap er registrert på De britiske jomfruøyene og har hovedkontor i Dubai. Bybit EU GmbH, dets østerrikske datterselskap, har Markets in Crypto-Assets Regulation (MiCA)-lisensen. OKXs Seychelles-enhet ligger på toppen av en struktur der det maltesiske datterselskapet, OKX Europe Limited, ble autorisert av Malta Financial Services Authority (MFSA). Crypto.com driver global virksomhet via Singapore, mens deres EU-rettede enhet, Foris DAX MT Limited, er en lisensiert maltesisk tilbyder av kryptoeiendelstjenester.

Ingen av disse konsernene relokaliserte. Alle er MiCA-kompatible. Og ESMA-registeret viser at tokenutstedere fra BVI, Caymanøyene, Panama og Singapore har levert EU-kompatible white papers siden regelverket trådte i kraft, uten å etablere én eneste EU-enhet.

Så hva krever MiCA egentlig? Og hvem tok feil: regelverket, eller rådgiverne?

Myten: Det er umulig å ha en offshore-struktur med en MiCA-lisens eller et MiCA-token

Før vi dekoder den strukturelle realiteten, er det nødvendig å forstå at MiCA regulerer to fundamentalt ulike typer aktører. Det å blande dem sammen er det som skapte misoppfatningen.

Tjenesteytere for kryptoeiendeler (CASPs) er enheter hvis virksomhet er å tilby kryptoeiendelstjenester til kunder på profesjonelt grunnlag. MiCA definerer ti kategorier av slike tjenester i artikkel 3(1)(16): oppbevaring og administrasjon av kryptoeiendeler, drift av en handelsplattform, veksling av kryptoeiendeler mot midler eller mot andre kryptoeiendeler, utførelse av ordre, plassering av kryptoeiendeler, mottak og videreformidling av ordre, rådgivning, porteføljeforvaltning og overføringstjenester. Hvis forretningsmodellen din innebærer noen av disse aktivitetene rettet mot EU-kunder, er du en CASP. En sentralisert børs, en tilbyder av oppbevaringslommebok, en kryptomegler: alle CASPs, regulert under tittel V i MiCA og med krav om autorisasjon etter artikkel 59.

Tokenutstedere og tilbydere er en helt annen kategori. Dette er enhetene som skaper og tilbyr kryptoeiendeler til allmennheten, eller søker å få tokenene sine opptatt til handel på en EU-plattform. Et prosjekt som lanserer en utility token, et layer-1-nettverk som distribuerer tokens ved genesis, en DeFi-protokoll som gjør sin governance-token tilgjengelig for europeiske investorer. Alle disse er tokenutstedere eller tilbydere, regulert under titlene II, III og IV i MiCA, avhengig av typen kryptoeiendel som er involvert.

Forpliktelsene for hver kategori er strukturelt forskjellige. Reglene som gjelder for CASPs gjelder ikke for tokenutstedere på samme måte, og omvendt.

Mye av markedskommentaren behandlet dette som ett spørsmål: «Gjelder MiCA for deg?» Det riktige spørsmålet er to separate: «Er du en CASP?» og «Er du en tokenutsteder eller tilbyder?» Svarene avgjør hvilken tittel i regelverket som regulerer din situasjon, og – kritisk – hvor du må være registrert.

Hva regelverket faktisk sier

For CASPs: EU-tilstedeværelse er obligatorisk

Artikkel 59(2) i MiCA er entydig. En tjenesteyter for kryptoeiendeler autorisert etter artikkel 63 må ha registrert kontor i en medlemsstat der den utfører minst en del av sine kryptoeiendelstjenester. Stedet for effektiv ledelse må være i Unionen. Minst ett styremedlem/direktør må være bosatt i Unionen.

Denne delen av markedsantakelsen er korrekt. En BVI-enhet kan ikke få en CASP-lisens. En børs registrert på Seychellene kan ikke passporte inn i Tyskland som den er. MiCA-autorisasjonen gis til enheten, og den enheten må være meningsfullt forankret i EU. Det finnes ingen vei rundt dette spesifikke kravet.

Artikkel 68 legger til styringslaget: medlemmer av ledelsesorganet i en CASP må ha tilstrekkelig god vandel og besitte passende kunnskap, ferdigheter og erfaring, både individuelt og samlet, for å utføre sine oppgaver. De må være i stand til å avsette tilstrekkelig tid til å utføre oppgavene effektivt. Dette er ikke en formalitet på sjekkliste-nivå. Den nasjonale kompetente myndigheten (NCA) som gjennomfører autorisasjonsvurderingen, vurderer om reell beslutningsmyndighet ligger i EU-enheten eller om den utøves fra et annet sted gjennom et tomt skall.

Så ja, CASP-en må være europeisk. Men CASP-en er én enhet. MiCA sier ingenting om hvor CASP-ens morselskap må være registrert.

For tokenutstedere: bildet er annerledes

For kryptoeiendeler som ikke er eiendelsrefererte tokens (ARTs) og e-pengetokens (EMTs), den brede «andre kryptoeiendeler»-kategorien som dekker utility tokens og det meste av det markedet vanligvis kaller tokens, fungerer MiCAs white paper-krav på en helt annen måte.

Artikkel 4(1) krever at enhver person som fremsetter et offentlig tilbud av en slik kryptoeiendel i Unionen blant annet må være en juridisk person. Ikke en juridisk person i EU. En juridisk person. Artikkel 8(1) presiserer at tilbydere og personer som søker opptak til handel må varsle white paper-et til kompetent myndighet i sin hjemmemedlemsstat, men definerer deretter «hjemmemedlemsstat» for tredjelandsenheter i artikkel 3(1)(33)(c): der tilbyderen er etablert i et tredjeland, er hjemmemedlemsstaten den medlemsstaten der kryptoeiendelen er ment å bli tilbudt til allmennheten for første gang, eller – etter tilbyderens valg – den medlemsstaten der den første søknaden om opptak til handel fremmes.

I klartekst: Et BVI-selskap kan varsle et white paper til Central Bank of Ireland og tilby tokenet sitt til europeiske investorer. Det er ikke pålagt å etablere seg i Irland for å gjøre det.

Det finnes en annen vei etter artikkel 5(2) og 5(3). En person som søker opptak til handel og operatøren av handelsplattformen kan skriftlig avtale at operatøren skal oppfylle white paper-kravene. Når en CASP påtar seg dette, påtar den seg juridisk ansvar for nøyaktigheten og fullstendigheten i informasjonen. Slik har børser som Kraken (Payward) eller andre levert white papers for tokens uten en sentralisert EU-utsteder. De avtalte skriftlig å bære forpliktelsen, og offshore-prosjektet trengte ikke å engasjere en EU-tilsynsmyndighet direkte.

Det viktige unntaket: Denne strukturelle fleksibiliteten gjelder ikke for ARTs eller EMTs. For eiendelsrefererte tokens krever artikkel 16 at utstederen er etablert i Unionen og autorisert av en kompetent myndighet. For e-pengetokens krever artikkel 48 at utstederen er autorisert som kredittinstitusjon eller institusjon for elektroniske penger. Disse kategoriene er kategorisk forskjellige, og offshore-snarveien er ikke tilgjengelig for noen av dem.

Hvorfor forvirringen fikk feste

Tre ting gikk galt samtidig.

For det første slo kommentariatet sammen to separate spørsmål til ett. «Gjelder MiCA for selskapet mitt?» ble rammen, og CASP-kravene til substans ble brukt som svar på alt. Gründere som bygger tokenprosjekter leste om artikkel 59(2) og antok at den gjaldt for dem. Det gjør den ikke, med mindre de også driver CASP-tjenester.

For det andre er substanskravene for CASPs faktisk krevende. Les artikkel 68 nøye: egnethets- og vandelsvurderingen, kravet om samlet kompetanse, forpliktelsene om tidsbruk. Det er lett å forstå hvorfor tidlige rådgivere konkluderte med at en reell EU-enhet i praksis betydde å flytte virksomheten til Europa. For mange søkere føltes den interne realiteten i å bygge et reelt EU-ledelseslag ikke til å skille fra en relokalisering.

For det tredje forsterket de praktiske utfordringene ved tidlig MiCA-implementering forsiktighet. Noen NCAs sent i 2024 og tidlig i 2025 gransket CASP-søkere med sterkt outsourcet drift, og bransjen tok dette som et signal om at offshore-strukturer var uønsket. Signalet var mer spesifikt enn som så: hule EU-enheter uten reell lokal substans var uønsket. Det er noe ganske annet enn å si at offshore-morselskaper er forbudt.

Tokenutstedere offshore: Hva registeret viser

Det offentlige ESMA-registeret over white papers for kryptoeiendeler som ikke er ARTs og EMTs avgjør spørsmålet empirisk. Av de 586 tokenutstederne i registeret med identifiserbare landkoder i Legal Entity Identifier (LEI), er 366 (62 %) hjemmehørende utenfor EU eller EØS.

Geografien er slående. 120 enheter er registrert på De britiske jomfruøyene. 78 er i Sveits. 51 er på Caymanøyene. 26 er i Panama. 35 er registrert i USA.

Disse enhetene valgte sine EU-innleveringsjurisdiksjoner bevisst. Irland mottok white paper-varsler fra 180 offshore-utstedere. Malta mottok 126. Luxembourg og Nederland mottok hver rundt 13. Enheter registrert på BVI alene leverte 68 white papers i Irland og 33 på Malta.

Navnene i registeret er ikke obskure prosjekter. Gensyn Network Ltd, et BVI-selskap, leverte sitt white paper i Frankrike. Nexus Sub (BVI) Limited leverte i Frankrike, med Payward Global Solutions (Krakens enhet) oppført som CASP-en som påtar seg white paper-forpliktelsen. Horizen Foundation, registrert på Caymanøyene, leverte i Tyskland. zkVerify Foundation, også Cayman-basert, leverte tilsvarende i Tyskland. Init Capital Ltd, en BVI-enhet, leverte i Irland.

Ingen av disse krevde en EU-etablering. Regelverket ga veien direkte.

Den delte arkitekturmodellen: Slik fungerer det i praksis

Arkitekturen som store børser bruker følger en klar logikk. Det er nyttig å forstå den i rekkefølge.

Øverst sitter en offshore-holdingenhet. Det er her konsernets globale treasury, eierskap til immaterielle rettigheter og strategiske funksjoner typisk ligger. Holdingenheten tilbyr ikke kryptoeiendelstjenester til EU-kunder. Den har ingen CASP-lisens. Den trenger ingen.

Under den etableres et EU-operativt datterselskap i en medlemsstat med en fungerende MiCA-lisensierings-pipeline: Østerrike, Malta, Irland og Litauen har behandlet betydelige volumer. Dette datterselskapet er den lisensierte CASP-en. Det ansetter lokal ledelse. Det opprettholder lokale bankforbindelser. Dets ledelsesorgan oppfyller egnethetskravene i artikkel 68. Innbetalt kapital oppfyller tersklene i artikkel 67: minst EUR 125 000 for enheter som tilbyr oppbevaring eller vekslingstjenester, eller EUR 150 000 dersom de driver en handelsplattform. Stedet for effektiv ledelse er reelt i EU, og tåler regulatorisk gransking, fordi EU-enhetens ledelse faktisk driver EU-virksomheten.

Forholdet mellom offshore-mor og EU-CASP-en reguleres av outsourcingsrammeverket i artikkel 73. EU-CASP-en kan outsource operative funksjoner til morselskapet eller til konserntilknyttede enheter, men må beholde kompetansen til å vurdere kvaliteten på disse tjenestene og føre effektivt tilsyn med dem. Den må ha direkte tilgang til relevant informasjon om outsourcade tjenester. Ansvar kan ikke delegeres. EU-CASP-en forblir fullt ansvarlig overfor sin NCA for alt den outsourcer. Hvis morselskapet leverer teknologiinfrastruktur, kan ikke EU-enheten bare fraskrive seg tilsynet med den. Outsourcingavtalen må være skriftlig, må gi CASP-en rett til å si opp, og må sikre at morselskapet samarbeider med NCAs tilsynsfunksjoner.

I praksis betyr dette at EU-enheten trenger mer enn en registrert adresse og en strådirektør. Den trenger mennesker som faktisk leder EU-operasjonene, som kan fremlegge dokumentasjon og møte regulatorer, og som forstår hva morselskapet leverer på dens vegne. Den strukturelle separasjonen mellom mor og datter er reell, men EU-enheten må ha intern kapasitet til å holdes ansvarlig for konsernforholdet.

Tokenutstedere i samme konsern har en tredje strukturell mulighet ved siden av de to allerede beskrevne. Der prosjektet ikke selv tilbyr CASP-tjenester, kan offshore-tokenenheten levere sitt eget white paper til en EU-kompetent myndighet som beskrevet ovenfor. Alternativt, dersom konsernets EU-CASP driver en handelsplattform, kan den enheten påta seg white paper-forpliktelsen ved skriftlig avtale etter artikkel 5(3), og i praksis fungere som regulatorisk grensesnitt for offshore-tokenenheten uten at tokenenheten trenger noen EU-tilstedeværelse i det hele tatt.

Hva arkitekturen ikke kan gjøre

Tre ting forblir utenfor rekkevidden til enhver offshore-mor-struktur, og gründere som overser dem utsetter seg for alvorlig regulatorisk risiko.

EU-enheten kan ikke være et skall. Dette er grensen flere tidlige MiCA-søkere oppdaget på den harde måten. En strådirektør-ordning, der beslutninger i realiteten tas av offshore-morselskapet og EU-direktøren signerer på instruksjoner fra utlandet, feiler artikkel 59(2) og den reelle substans-testen som regulatorer anvender under artikkel 68. Noen NCAs gjennomfører nå live-intervjuer med medlemmer av ledelsesorganet som en standarddel av egnethetsvurderingen. De stiller inngående spørsmål om styring, risikostyring og operativ myndighet. En direktør som ikke kan snakke troverdig om EU-enhetens faktiske drift, er en direktør som ikke vil bestå vurderingen.

Offshore-morselskapet kan ikke henvende seg til EU-kunder. Artikkel 61 gir et unntak for tjenester levert til EU-kunder på deres eget eksklusive initiativ. ESMAs retningslinjer om reverse solicitation, publisert under mandatet i artikkel 61(3), definerer yttergrensen for dette unntaket i snevre termer. Et foretak som har et nettsted på ungarsk, tsjekkisk eller litauisk, kjører affiliate-programmer som genererer EU-registreringer, eller deltar i EU-rettet markedsføring gjennom hvilken som helst kanal, uavhengig av om aktiviteten kommer fra offshore-morselskapet eller en enhet som handler på dets vegne, nyter ikke godt av reverse solicitation-unntaket. Offshore-morselskapet til en lisensiert EU-CASP kan ikke gjennomføre parallell henvendelse til EU-brukere og hevde at EU-datterselskapet håndterer den regulerte delen. Regulatorer vil se på den kommersielle realiteten i hvordan kunder rekrutteres, ikke det interne organisasjonskartet.

ARTs og EMTs krever EU-utstedere, punktum. Ethvert prosjekt som planlegger å utstede en stablecoin eller en eiendelsreferert token bør behandle artiklene 16 og 48 som utgangspunktet for sin struktur, ikke CASP-regimet. Offshore-fleksibiliteten som finnes for utility tokens og lignende eiendeler gjelder ikke her, og forsøk på å anvende den gjennom en proxy-struktur vil ikke overleve regulatorisk vurdering.

Hva vi dekodet

For CASP-operatører: Offshore-holdingenheten kan forbli offshore. Spørsmålet er ikke om man skal relokalisere morselskapet, men om EU-datterselskapet har reell substans: ledelse som faktisk driver EU-operasjonene, kapital som møter tersklene i artikkel 67, styring som tilfredsstiller artikkel 68, og et outsourcingsrammeverk med morselskapet som ikke uthuler EU-enhetens ansvarlighet. Valg av jurisdiksjon for EU-datterselskapet betyr noe: Østerrike, Malta, Irland og Litauen tilbyr hver fungerende lisensieringsløp og ulike regulatoriske kulturer som passer ulike forretningsmodeller.

For tokenutstedere: Hvis du ikke tilbyr CASP-tjenester, trenger du ikke en EU-enhet for å levere et white paper og tilby tokenet ditt til europeiske investorer. Et BVI- eller Cayman-selskap kan varsle Central Bank of Ireland eller MFSA og gå videre. Hvis tokenet ditt allerede er notert på en lisensiert EU-børs, kan den børsen være villig til å påta seg white paper-forpliktelsen ved skriftlig avtale, i så fall reduseres din regulatoriske byrde for EU-markedstilgang ytterligere. Det praktiske valget av innleveringsjurisdiksjon betyr fortsatt noe. Irland har behandlet det bredeste spekteret av tokenkategorier, mens Malta har dypere infrastruktur for krypto-spesifikt compliance-arbeid.

For hybride strukturer: Konsern som både utsteder tokens og tilbyr CASP-tjenester må kartlegge hver aktivitet til sitt regelverksregime separat. Tokenutstederenheten og CASP-enheten kan være forskjellige juridiske personer innen samme konsern. Deres forpliktelser krysser ikke over bare fordi de deler en ultimate parent. Denne strukturelle separasjonen kan være en fordel, ikke en komplikasjon: offshore-token-treasuryen opererer under tokenutstederregimet, EU-CASP-en opererer under tittel V, og offshore-morselskapet holder konsernet samlet uten selv å trenge autorisasjon.

Gründerne som relokaliserte i 2025 tok ikke nødvendigvis feil ved å gjøre det. En konsolidert EU-tilstedeværelse har operasjonelle fordeler, og et konsern som er reelt forankret i EU er enklere å håndtere fra et regulatorisk perspektiv. Men de handlet ut fra en antakelse om hva MiCA krevde som regelverket i seg selv ikke fullt ut støtter. Registeret gjør dette synlig. MiCAs arkitektur har hele tiden vært i stand til å imøtekomme offshore-mor-strukturer, forutsatt at enheten som faktisk betjener EU-kunder er reelt til stede, reelt styrt og reelt ansvarlig innenfor Unionen.

---

Denne artikkelen er basert på en studie gjennomført av LegalBison i mai 2026. Innholdet er kun til informasjonsformål og utgjør ikke juridisk rådgivning.