Dubai è diventata una base seria per le attività legate agli asset digitali perché combina un ambiente commerciale internazionale consolidato con un regolatore dedicato agli asset virtuali. Tuttavia, la costituzione di una società crypto a Dubai non è un semplice esercizio di registrazione: il percorso corretto dipende dall’attività, dalla posizione dei clienti, dal modello di governance, dai requisiti bancari e se la società opererà all’interno o all’esterno di un centro finanziario regolamentato.
La decisione centrale non è semplicemente “Dubai o offshore”. I fondatori devono distinguere tra una società continentale, un’entità in zona franca, una licenza per asset virtuali a Dubai, una struttura DIFC e un veicolo offshore. Ognuno di questi crea un perimetro legale, un profilo fiscale, un risultato bancario e una capacità di servire i residenti UAE diversi.
Questa guida spiega le principali rotte per la costituzione di società crypto a Dubai, come interagiscono l’Autorità di Regolamentazione degli Asset Virtuali (VARA), il Dubai International Financial Centre (DIFC) e altre autorità UAE, e quando una configurazione offshore possa essere appropriata—o attivamente controproducente.
Dubai è la giurisdizione migliore per una società crypto?
Dubai può essere la giurisdizione migliore quando l’attività necessita di una base operativa in Medio Oriente, accesso a fondatori e investitori internazionali e un quadro regolamentare definito sugli asset virtuali. È meno adatta quando la società richiede servizi bancari al dettaglio senza restrizioni, evita obblighi di licenza o intende offrire prodotti finanziari regolamentati senza sostanza locale e approvazione supervisoria.
L’attrattiva di Dubai si basa su vari fattori pratici:
- Un ecosistema maturo di costituzione societaria.
- Aeroporti internazionali, fornitori di servizi professionali e reti di investimento.
- Un’autorità regolamentare dedicata agli asset virtuali nell’emirato.
- Nessuna imposta sul reddito personale a livello federale UAE per le persone sotto il quadro fiscale stabilito.
- Un regime di tassazione societaria introdotto per gli anni fiscali a partire dal 1 giugno 2023.
- Accesso a più strutture, tra cui società continentali, in zona franca, DIFC e offshore.
L’UE è stata rimossa dalla lista grigia del Financial Action Task Force nel febbraio 2024, dopo riforme riguardanti il contrasto al riciclaggio di denaro e al finanziamento del terrorismo. Quel miglioramento ha rafforzato la credibilità internazionale della giurisdizione, ma non ha eliminato la necessità di una dovuta diligenza approfondita sui clienti, monitoraggio delle transazioni, screening delle sanzioni o segnalazione di operazioni sospette.
Dubai vs altre giurisdizioni crypto comuni
| Giurisdizione | Vantaggio principale | Limitazione principale | Adatto a |
|---|---|---|---|
| Dubai continente / VARA | Presenza operativa locale e supervisione dedicata agli asset virtuali | La licenza può essere specifica per attività e richiede operatività complessa | Exchange, broker, custodian, operatori regolamentati e consulenti |
| DIFC | Centro finanziario di common-law sofisticato e quadro DFSA | Permessi per asset virtuali più ristretti e questioni di eligibilità dei prodotti | Aziende istituzionali e servizi finanziari |
| Abu Dhabi Global Market | Infra strutture solide e supervisione FSRA | Richiede una configurazione distinta ad Abu Dhabi e analisi regolamentare | Attività istituzionali legate ad asset digitali e fintech |
| Svizzera | Ecosistema consolidato di servizi finanziari e societari | Elevati requisiti di sostanza, compliance e costi | Gestori di fondi, fondazioni, progetti istituzionali |
| Lituania / Stati EU selezionati | Accesso a strutture UE e registri societari consolidati | Transizione MiCA e requisiti di licenza nazionali da gestire | Fornitori con rapporti con l’UE |
| Giurisdizione offshore | Potenzialmente semplice struttura di holding o proprietà | Risultati deboli in termini di banking, sostanza, licenze e reputazione | Holding passiva, IP, strutture di investimento—non operano exchange |
Dalla nostra esperienza in Soken, i fondatori spesso scelgono Dubai perché suona “crypto-compatibile” e scoprono solo più tardi che un issuer di token, exchange, broker, custodian o desk OTC potrebbe richiedere un percorso di approvazione diverso. La mappa delle attività dovrebbe quindi essere preparata prima dell’incorporazione, non dopo l’apertura del conto bancario.
Un’entità Dubai può anche essere utile come parte di un gruppo più ampio. Per esempio, una holding può possedere proprietà intellettuale, mentre una società operativa, di licenza separata, fornisce servizi di exchange o custodia. Tale configurazione può ridurre i conflitti tra proprietà, sviluppo tecnologico e attività regolamentate—ma solo se gli accordi tra parti correlate, il transfer pricing, la governance e la proprietà beneficiaria sono ben documentati.
Quale percorso regolamentare a Dubai dovrebbe scegliere una società crypto?
Il percorso più appropriato dipende da dove opera l’attività e cosa fa con gli asset virtuali. In generale, VARA regola le attività di asset virtuali a Dubai fuori dal DIFC, mentre la DFSA si occupa dei servizi finanziari nel DIFC. Una società costituita in zona franca non riceve automaticamente l’autorizzazione a fornire servizi crypto regolamentati.
L’architettura regolamentare di Dubai deve essere valutata a più livelli:
-
Regole federali societarie e fiscali
Coprono costituzione, proprietà beneficiaria, tassazione societaria, VAT, occupazione e obblighi commerciali generali. -
Registrazione a livello emirato o zona franca
Stabilisce soggetto legale, requisiti di ufficio, visti, attività commerciali consentite e registro. -
Regolamentazione dei servizi finanziari
Determina se l’attività necessita di approvazione di VARA, DFSA o di altra autorità. -
Obblighi AML e di reporting
Comprendono identificazione clienti, verifica beneficiari effettivi, screening sanzioni, segnalazioni di operazioni sospette, conservazione dei record e monitoraggio basato sul rischio.
Percorso VARA
VARA è stata istituita con Dubai Law n. 4 del 2022. Il suo quadro normativo copre attività di asset virtuali che, soggette ai regolamenti e permessi applicabili, includono:
- Servizi di consulenza.
- Servizi di broker-dealer.
- Custodia.
- Operazioni di exchange.
- Lending e borrowing.
- Servizi di gestione e investimento.
- Trasferimenti e regolamento.
- Attività legate all’emissione di asset virtuali.
Un’impresa non dovrebbe presumere che una licenza commerciale etichettata “blockchain”, “software” o “tecnologia” consenta tali attività. Una società tecnologica può sviluppare software per un exchange licenziato senza operare direttamente come exchange. La distinzione deve essere riflessa in contratti, linguaggio sul sito web, flussi clienti, wallet e modelli di ricavo.
Percorso DIFC
Il DIFC rappresenta un ambiente legale e regolamentare distinto. Il suo regolatore finanziario, la DFSA, applica un quadro diverso riguardo asset virtuali e servizi finanziari permessi. Una entità DIFC può essere appropriata per un modello di investimento istituzionale, consulenza o servizi finanziari, ma bisogna verificare la compatibilità di un token o di un servizio specifico prima del lancio.
Percorso continente e zona franca
Una società continente o in zona franca può essere adatta per:
- Sviluppo software.
- Ricerca blockchain.
- Marketing e sviluppo commerciale.
- Tecnologia non custodiale.
- Funzioni di sede amministrativa o regionale.
- Proprietà di azioni o di proprietà intellettuale.
Potrebbe non essere sufficiente per:
- Detenere crypto clienti.
- Gestire un motore di matching.
- Eseguire trading clienti.
- Fornire consulenza di investimento regolamentata.
- Gestire portafogli di asset virtuali.
- Facilitare trasferimenti per clienti.
- Emissione di token come attività commerciale pubblica.
Consiglio di sicurezza: L’errore di registrazione a più alto rischio è trattare l’attività della licenza commerciale come l’autorizzazione regolamentare. In Soken, mappiamo ogni funzione rivolta al cliente, movimento wallet, flusso di ricavi e dichiarazione di marketing al regolatore rilevante prima di raccomandare l’incorporazione.
Per i fondatori che confrontano giurisdizioni, la Crypto Map può aiutare a inquadrare domande di licenza e strutturali societarie sui diversi mercati. Deve integrare, non sostituire, un’analisi legale scritta del modello di business proposto.
Quale struttura societaria è più adatta alla costituzione di una società crypto?
La struttura più idonea è normalmente una società operativa regolamentata supportata, dove necessario, da entità di holding, tecnologia e servizi chiaramente separate. Una società offshore può detenere azioni o proprietà intellettuale, ma quasi sempre non è una valida sostituta per l’entità operativa autorizzata localmente a servire clienti o svolgere attività regolamentate di asset virtuali.
Un tipico gruppo può includere i seguenti componenti:
| Entità | Funzione principale | Localizzazione tipica | Controllo principale |
|---|---|---|---|
| Società di holding | Detiene azioni e riceve investimenti | UAE, UE o altra giurisdizione idonea | Governance societaria e diritti degli investitori |
| Società operativa regolamentata | Servizi clienti e attività autorizzate | Dubai, DIFC, ADGM o altra piazza approvata | Regolatore finanziario |
| Società tecnologica | Sviluppa software e impiega ingegneri | UAE o hub tecnologico internazionale | Proprietà IP e contratti di sviluppo |
| Fondazione o ente no-profit | Supporta governance del protocollo o sovvenzioni ecosistema | Giurisdizione specifica | Governance, regole fiscali e di asset-lock |
| Veicolo IP o tesoreria | Gestisce marchi, codice o asset selezionati | Giurisdizione scelta con cura | Transfer pricing e controlli su asset |
Questa separazione può migliorare la gestione del rischio, ma non può essere usata per mascherare un’attività regolamentata. Se la società tecnologica controlla wallet clienti, decide esiti di trading, riceve commissioni o promuove se stessa come provider di servizi, i regolatori potrebbero considerarla parte dell’attività operativa.
Domande chiave sulla struttura
Prima dell’incorporazione, i fondatori dovrebbero rispondere a:
- Chi stipula contratti con i clienti?
- Quale entità riceve commissioni fiat e di asset digitali?
- Quale entità controlla le chiavi private?
- Dove si trovano dipendenti e top management?
- Chi possiede e mantiene il software?
- Quale entità firma accordi di liquidità, custodia e banking?
- Quale ente compare nelle disclosure ai clienti?
- Si rivolgono direttamente residenti UAE?
- L’attività fornisce servizi a clienti retail?
- Il token sarà promosso come investimento o prodotto finanziario?
Una struttura robusta separa anche governance del protocollo da controllo operativo. Un team di applicazioni decentralizzate può descrivere un protocollo come non-custodial, ma questa posizione si indebolisce se una società controlla chiavi di aggiornamento, accesso front-end, routing delle fee, decisioni di tesoreria o onboarding utenti.
I servizi di security review e penetration-testing di Soken possono supportare questo processo testando le assunzioni tecniche alla base di una proposta struttura legale. Per esempio, un modello “non-custodial” dovrebbe essere verificato riguardo privilegi di amministratore, funzioni di prelievo di emergenza, relayer di transazioni, dipendenze oracolo e meccanismi di upgrade—non solo con l’analisi del whitepaper.
La costituzione di una società a Dubai diventa più difendibile quando la struttura legale, l’architettura tecnica e il percorso cliente raccontano la stessa storia. Un’applicazione di licenza può essere indebolita da incongruenze tra il modello di business dichiarato e ciò che la piattaforma permette effettivamente di fare.
Una crypto company a Dubai dovrebbe essere strutturata intorno all’attività regolamentata, non al pacchetto di costituzione più economico. L’entità operativa, il perimetro della licenza, i controlli sui wallet, i contratti con i clienti e la proprietà tecnologica devono essere allineati; altrimenti, un setup a basso costo può creare problemi bancari, di enforcement e di due diligence degli investitori in futuro.
Se il modello proposto include emissione di token, custodia, exchange, brokeraggio, consulenza o acquisizione clienti transfrontaliera, le servizi legali e societari crypto di Soken possono aiutare a tradurre la mappa delle attività in un piano di costituzione, licenze, governance e documentazione prima di impegnare capitali.
Come si registra una società crypto a Dubai?
Registrare una società crypto a Dubai coinvolge normalmente classificazione del modello di business, scelta dell’entità, prenotazione del nome, costituzione, disclosure del beneficiario effettivo, sistemi e disposizioni di gestione, preparazione bancaria e—dove applicabile—domanda di licenza per asset virtuali separata. La sola costituzione non autorizza attività crypto regolamentate, quindi la sequenza di licenze deve essere pianificata fin dall’inizio.
Sequenza di registrazione consigliata
1. Definire il perimetro dell’attività
Preparare una descrizione scritta di ogni servizio:
- Exchange spot.
- Broker.
- Trading OTC.
- Custodia.
- Staking.
- Lending.
- Gestione di portafoglio.
- Emissione di token.
- Consulenza.
- Licensing software.
- Funzionalità di pagamento o settlement.
Evitare descrizioni generiche come “servizi crypto”. Regolatori, banche e consulenti professionali hanno bisogno di comprendere i flussi di clienti e asset esatti.
2. Identificare il regolatore e la localizzazione dell’entità
Verificare se l’attività cade in:
- Perimetro VARA a Dubai.
- Perimetro DFSA nel DIFC.
- Altra autorità di regolamentazione finanziaria UAE.
- Attività tecnologica o di holding non regolamentata.
L’autorità di costituzione e quella di regolamentazione finanziaria possono essere diverse. Le loro esigenze devono essere riconciliate, non considerate intercambiabili.
3. Preparare il dossier di proprietà e governance
Aspettarsi scrutinio su:
- Beneficiari effettivi finali.
- Amministratori e senior manager.
- Controllori e fonte di ricchezza.
- Fonte di fondi.
- Storia lavorativa e regolamentare rilevante.
- Società di gruppo.
- Conflitti di interesse.
- Proiezioni finanziarie.
Un accordo nominee o azionista offshore opaco può complicare bancabilità e licenze.
4. Costituire l’entità
Il dossier di costituzione include tipicamente documenti costitutivi, info sugli azionisti, indirizzo registrato, attività, dati dei dirigenti e documenti di identificazione. Requisiti specifici variano secondo autorità e forma legale.
5. Costruire il framework di compliance
Un’attività crypto regolamentata ha bisogno di controlli documentati su:
- Due diligence dei clienti.
- Due diligence rafforzata.
- Screening sanzioni.
- Monitoraggio delle transazioni.
- Processi Travel Rule, ove previsto.
- Escalation di operazioni sospette.
- Controlli di abuso di mercato.
- Gestione dei reclami.
- Conflitti di interesse.
- Cybersecurity e risposta agli incidenti.
- Continuità operativa.
- Outsourcing e oversight dei fornitori.
Il framework AML UAE e l’infrastruttura di reporting significano che la compliance non può essere solo un documento di presentazione per l’applicazione. Politiche, staff, sistemi, budget e procedure operative devono corrispondere realmente alla prassi.
6. Preparare le prove di tecnologia e custodia
Regolatori e banche possono chiedere come l’attività controlla:
- Wallet hot e cold.
- Generazione e recupero delle chiavi.
- Accesso privilegiato.
- Approvazioni di transazioni.
- Analisi blockchain.
- Rischio smart-contract.
- Sicurezza API.
- Infrastruttura cloud.
- Disaster recovery.
- Segregazione delle attività clienti.
Per modelli di custodia o exchange, un diagramma dell’architettura tecnica è spesso tanto importante quanto l’organigramma societario.
7. Richiedere l’approvazione pertinente
La domanda deve essere coerente con business plan, modello finanziario, manuale di compliance, sito, termini di servizio e documenti tecnici. Contraddizioni—come affermare di non detenere custodia mentre si descrivono wallet controllati dall’azienda—possono generare domande supplementari o ritardi.
8. Avviare il banking e lanciare in fasi
Un conto bancario non è garantito dall’incorporazione. Le banche valuteranno il modello di business, provenienza dei fondi, volumi di transazioni previsti, controparte, geografie clienti, esposizione blockchain e staffing di compliance. Un lancio controllato, con limiti di transazione documentati, è di solito più sicuro di un’offerta immediata di ogni prodotto proposto.
Quanto costa avviare una società crypto a Dubai, e quali sono le questioni fiscali?
Il costo di costituzione di una società crypto a Dubai dipende dall’entità, dal regolatore, dall’ufficio, dal personale di compliance, dai consulenti, dal controllo tecnologico e dalla categoria di licenza. Le tasse di registrazione governative sono solo una componente; i richiedenti regolamentati devono considerare anche costi di compliance, audit, sostanza locale, assicurazioni, banking e cybersecurity.
Principali categorie di costo
| Voce di costo | Fattore che la determina |
|---|---|
| Costituzione | Tipo di entità, registro, attività, numero di azionisti, durata della registrazione |
| Ufficio e sostanza | Tipo di ufficio, lease, presenza fisica, staffing |
| Domanda regolamentare | Categoria di attività, complessità domanda, requisiti di supervisione |
| Compliance | MLRO, compliance officers, monitoraggio transazioni, screening, report |
| Documentazione legale | Termini clienti, disclosure rischi, documenti token, contratti outsourcing e occupazione |
| Assicurazione tecnologia | Penetration testing, controlli custodia, review cloud, smart-contract, incident management |
| Banking | Preparazione apertura conto, saldi minimi, pagamenti, monitoraggio transazioni |
| Fiscalità e contabilità | Registrazione imposta societaria, contabilità, analisi VAT, dichiarazioni annuali |
| Assicurazione | Indennizzo professionale, cyber, crimine e responsabilità director |
L’aliquota fiscale societaria UAE è generalmente 9% sul reddito imponibile superiore ad AED 375.000, soggetta a legislazione vigente, esenzioni, scelte e obblighi di reporting. Una società in zona franca non riceve automaticamente un regime fiscale zero: devono essere attentamente analizzati i requisiti di reddito qualificante e di sostanza.
Il VAT si applica di solito al 5% su forniture imponibili, anche se la configurazione dei servizi legati agli asset digitali dipende dalla natura della transazione e dalle linee guida specifiche. Vendite di token, software, consulenza, commissioni di scambio e forniture transfrontaliere non devono essere considerate tutte sotto un’unica ipotesi di VAT.
I fondatori devono valutare anche:
- Transfer pricing tra entità UAE e offshore correlate.
- Obblighi di payroll e employment.
- Esposizione a withholding tax o altre imposte in giurisdizioni clienti.
- Rischio di stabile organizzazione.
- Trattamento contabile di asset clienti.
- Trattamento di staking, lending e income di tesoreria.
- Residenza fiscale e questioni di management-and-control.
Il marchio “zona franca” non sostituisce un consiglio fiscale. La domanda chiave è se l’entità soddisfa le condizioni per un particolare trattamento fiscale e se le sue operazioni effettive rispecchiano il profilo registrato.
Per una prima analisi dell’esposizione tecnica e operativa, i fondatori possono usare Security X-Ray di Soken. È particolarmente utile prima di una domanda di licenza, quando la piattaforma ha già contratti dispiegati, chiavi di amministratore, infrastruttura di custodia o una beta pubblica.
Una configurazione offshore di crypto company è adatta per un’attività a Dubai?
La configurazione offshore di crypto è valida principalmente per attività di holding passivo, investimento, proprietà intellettuale o strutturazione di gruppo; tipicamente non rappresenta una valida sostituzione di una licenza operativa o in asset virtuali a Dubai. Le giurisdizioni offshore possono creare problemi di banking, sostanza, proprietà beneficiaria, fiscalità e reputazione quando l’attività serve clienti o svolge funzioni regolamentate.
Il termine offshore crypto company copre diverse strutture:
- Una holding non residente.
- Una società di business internazionale.
- Una fondazione o veicolo simile trust.
- Una società offshore di proprietà intellettuale.
- Una società in zona franca UAE pubblicizzata come “offshore.”
- Un veicolo di investimento a scopo speciale.
Queste strutture non vanno considerate equivalenti. Un’entità in zona franca UAE può accedere a uffici, visti e operatività locali, mentre una classica offshore può non avere diritto di condurre attività negli UAE, assumere personale locale o aprire un conto bancario affidabile.
Quando offshore può essere difendibile
L’offshore può essere considerata quando:
- Detiene azioni in una società regolamentata.
- Possiede proprietà intellettuale con licenza correttamente documentata.
- Riceve investimenti sotto un modello di governance istituzionale.
- Separa asset di tesoreria passiva da operazioni clienti.
- Supporta un protocollo guidato da fondazione con reale separazione di governance.
Quando offshore generalmente non è adatta
È di solito una scelta scadente nel caso in cui la società:
- Gestisce exchange o broker.
- Detiene asset clienti.
- Serve residenti UAE.
- Impiega il team di management core a Dubai.
- Gestisce piattaforma rivolta ai clienti da Dubai.
- Pubblicizza servizi finanziari regolamentati.
- Riceve ingenti fondi dai clienti.
- Si affida a banca che richiede sostanza locale.
| Obiettivo | Punto di partenza migliore |
|---|---|
| Sviluppo software di Dubai | Società in continente o in zona franca tecnologicamente idonea |
| Attività di asset virtuali UAE | Entità conforme con regolatore virale pertinente |
| Servizi finanziari istituzionali DIFC | Entità DIFC e analisi DFSA |
| Proprietà di gruppo passiva | Giurisdizione di holding sottoposta a revisione |
| Fondazione protocollo | Struttura di fondazione con consulenza su governance e fiscalità |
| Proprietà anonima ad alto rischio | Nessuna; trasparenza essenziale per banking e licenze |
Fallimenti storici dimostrano l’importanza di struttura e controlli. Il crollo di FTX nel novembre 2022, con miliardi di dollari in richieste di clienti e creditori, ha mostrato i rischi di scarse separazioni societarie, governance inadeguata e controlli di asset clienti carenti. L’attacco a Euler Finance nel marzo 2023, con circa 197 milioni di dollari di perdite, ha evidenziato un problema diverso: rischio tecnico e finanziario possono interagire anche quando il modello societario sembra consolidato.
Il Web3 research e altri approfondimenti di Soken possono supportare i fondatori nel confrontare licenze, compliance e rischi tecnici. Il passo successivo utile non è la scelta di un registrar offshore, ma la preparazione di una matrice di giurisdizione che mostri posizione del cliente, attività regolamentata, entità coinvolta, flusso asset, sede di management e dipendenza bancaria.
Dubai può essere una base solida, ma solo quando l’azienda è realmente pronta a operare lì. Prima dell’incorporazione, sviluppare una mappa attività di una pagina e verificarla contro VARA, DIFC, fiscalità, AML, requisiti bancari e controlli tecnici. Questo esercizio rivela spesso se il modello proposto ha bisogno di un operatore regolamentato locale, di una società tecnologica, di una holding o di una giurisdizione diversa.
Una struttura ben disegnata riduce la necessità di rifacimenti futuri, allineando licenze, governance, fiscalità e architettura piattaforma fin dal primo giorno; le servizi legali e societari crypto di Soken possono supportare questa pianificazione.