صنعت کریپتوی پاکستان در ۶ سپتامبر وارد محدوده‌ای قانونی شد که تا شب قبل برای پیوستن به آن فرصت داشت. طبق ماده ۷۰ قانون دارایی‌های مجازی ۲۰۲۶، هر شرکتی که پیش از شروع اجرای قانون خدمات دارایی مجازی ارائه می‌کرد، شش ماه فرصت داشت برای مجوز درخواست بدهد یا فعالیتش را متوقف کند. این مهلت در ۵ سپتامبر تمام شد. از آن زمان، هر شرکتی که بدون ثبت درخواست مجوز به کاربران پاکستانی قیمت ارائه کند، طبق ماده ۵۴ ممکن است به حداکثر پنج سال زندان، جریمه‌ای تا ۵۰ میلیون روپیه یا هر دو محکوم شود.
چارچوبی که این شرکت‌ها وارد آن شده‌اند، با توجه به سرعت تدوینش، از بیشتر نمونه‌های منطقه کامل‌تر است. بااین‌حال، هنوز مهم‌ترین عدد موردنیاز متقاضیان مشخص نیست. PVARA در ۲۱ اوت، هم «مقررات خدمات دارایی مجازی پاکستان ۲۰۲۶» و هم «مقررات ویژه هر نوع فعالیت» را ابلاغ کرد. این اتفاق چهار ماه پس از باز شدن دوباره شبکه بانکی برای شرکت‌های دارای مجوز و فقط دو هفته پیش از پایان مهلت رخ داد. در متن بارها به جدول سرمایه اشاره شده، اما خود جدول منتشر نشده است. میزان کارمزدها نیز به آیین‌نامه‌هایی واگذار شده که هنوز منتشر نشده‌اند. در نتیجه، راه فعالیت بدون مجوز بسته شد، پیش از آنکه هزینه ورود قانونی روشن شود.
پارلمان در ۶ مارس ۲۰۲۶ این قانون را تصویب کرد و فرمان دارایی‌های مجازی ژوئیه ۲۰۲۵ را به قانون دائمی تبدیل کرد. پیش از آن، مجلس سنا در ۴ نوامبر ۲۰۲۵ اعتبار آن فرمان را ۱۲۰ روز تمدید کرده بود تا زمان بیشتری برای نوشتن قانون وجود داشته باشد. PVARA اکنون ۵ مارس ۲۰۲۶ را تاریخ شروع مرجع می‌داند. به همین دلیل، مهلت گذار در ۵ سپتامبر تمام شد. شرکت‌هایی که تصور می‌کردند این شش ماه از زمان انتشار قانون یا ابلاغ مقررات محاسبه می‌شود، در عمل حدود یک ماه کمتر از انتظارشان فرصت داشتند.
تصویب اولیه این چارچوب از راه فرمان، همان زمان با انتقادهای قابل‌قبولی روبه‌رو شد. بررسی شبکه انتخابات آزاد و منصفانه در اکتبر ۲۰۲۵، هم به مشکل روند تصویب و هم به سنگینی و ابهام مقررات اشاره کرده بود. هزینه‌ها و زمان‌بندی‌ها نیز روشن نبودند. ده ماه بعد، انتقاد مربوط به روند تصویب دیگر موضوعیت زیادی ندارد، چون پارلمان قانون را تأیید کرده است. اما نگرانی درباره فشار سنگین و مبهم مقررات همچنان معتبر به نظر می‌رسد.
طبق ماده ۷(۱)، اعضای هیئت‌مدیره نهاد ناظر شامل دبیران وزارت دارایی و وزارت قانون و دادگستری، رئیس بانک مرکزی، رئیس SECP، رؤسای نهاد ملی مبارزه با پول‌شویی و تأمین مالی تروریسم و سازمان دیجیتال پاکستان و دو مدیر مستقل هستند. بنابراین، تقریبا همه نهادهایی که می‌توانند جلوی صدور مجوز کریپتو را بگیرند، در همان هیئتی حضور دارند که مجوز را صادر می‌کند. این ساختار مشکل هماهنگی میان سازمان‌ها را حل می‌کند؛ مشکلی که اجرای چارچوب VASP یا ارائه‌دهندگان خدمات دارایی مجازی را در بعضی کشورها متوقف کرده است. در مقابل، نهادی که هیئت‌مدیره‌اش تا این اندازه دولتی است، فضای زیادی برای مخالفت با دولت ندارد.
شرکت‌های تازه‌وارد باید میان مسیر سندباکس و مسیر NOC یکی را انتخاب کنند. سندباکس محیطی کنترل‌شده برای آزمایش خدمات جدید است. NOC نیز گواهی «عدم مخالفت» است که نشان می‌دهد نهاد ناظر در مرحله اولیه با ادامه روند مخالفتی ندارد. صفحه صدور مجوز، هر دو مسیر را در پنج مرحله توضیح می‌دهد و هر دو در نهایت به درخواست کامل مجوز VASP می‌رسند. مسیر NOC برای فعالیت تجاری مهم‌تر است، چون شرکت‌های فعال یا صرافی‌های خارجی دارای کاربر پاکستانی از آن برای گرفتن تأیید اولیه، پیش از هزینه‌کردن برای تأسیس شرکت محلی، استفاده می‌کنند.
طبق مقرره ۶(۳)، نهاد ناظر باید درباره درخواست کامل NOC ظرف ۶۰ روز تصمیم بگیرد. مقرره ۶(۵) اعتبار این گواهی را سه ماه تعیین می‌کند و امکان یک‌بار تمدید سه‌ماهه را می‌دهد. مقررات ۷(۳) و ۷(۴) نیز برای تصمیم‌گیری درباره مجوز کامل ۹۰ روز فرصت تعیین کرده‌اند. این زمان با ثبت دلایل کتبی می‌تواند ۶۰ روز دیگر تمدید شود. با کنار هم گذاشتن این زمان‌ها، شرکتی که در ۵ سپتامبر درخواست داده است ممکن است تا سه‌ماهه دوم ۲۰۲۷ منتظر تصمیم بماند. این برآورد حتی دوره‌های بررسی و رفع ایراد را در نظر نمی‌گیرد؛ دوره‌هایی که ABS & Co گفته است در عمل چهار تا هشت هفته دیگر زمان می‌برند.
یک زمان‌بندی دیگر هم وجود دارد که با زمان‌بندی بالا کاملا هماهنگ نیست. مقررات NOC که از ۲ دسامبر ۲۰۲۵ اجرا شدند، شرکت موفق را ملزم می‌کنند ظرف سه ماه پس از صدور مقررات مجوز VASP، درخواست مجوز کامل خود را ثبت کند. بنابراین، شرکت‌هایی که در سال ۲۰۲۵ NOC گرفته‌اند، تقریبا تا ۲۱ نوامبر ۲۰۲۶ فرصت دارند. این مهلت به زمان صدور گواهی یا مدت باقی‌مانده از اعتبار سه‌ماهه آن وابسته نیست. بایننس و HTX نیز در همین گروه قرار دارند. در نتیجه، نخستین دارندگان NOC نسبت به شرکت‌هایی که به‌تازگی درخواست داده‌اند، فرصت محدودتری دارند.
مقرره ۶(۴) می‌گوید صدور NOC هیچ اثری بر ارزیابی کامل درخواست بعدی ندارد و به‌تنهایی اجازه ارائه خدمات را نمی‌دهد. اگر فقط همین بند ملاک بود، همه صرافی‌های داخلی باید در ماه مارس فعالیت خود را متوقف می‌کردند.
مقرره 5A(2) باعث شد دفترهای سفارش همچنان فعال بمانند. دفتر سفارش فهرستی از سفارش‌های خرید و فروش کاربران است. این مقرره به شرکت مشمول دوره گذار اجازه می‌دهد، در صورت ثبت درخواست کامل، تا زمان اعلام نتیجه به فعالیت ادامه دهد. شرکت باید دستورهای موقت و تعهدات اصلی قانون را رعایت کند. همچنین هر فعالیت بازاریابی در این دوره به تأیید قبلی PVARA نیاز دارد. این شرط مهم است، چون PVARA از طریق آن می‌تواند شرکت‌هایی را که هنوز مجوز نگرفته‌اند کنترل کند. شرکتی که هنگام بررسی پرونده، تبلیغات گسترده و تهاجمی انجام دهد، ممکن است دلیلی برای کند شدن روند بررسی پرونده خود ایجاد کند.
مقرره ۳۱(۱) شرکت دارای مجوز را ملزم می‌کند حداقل سرمایه پرداخت‌شده تعیین‌شده در جدول یک را حفظ کند. مقرره ۱۰(۳) همین الزام را به‌عنوان یک شرط مالی همیشگی تکرار می‌کند. بااین‌حال، جدول موردنظر در متن منتشرشده مقررات خدمات دیده نمی‌شود. وضعیت کارمزدها حتی مبهم‌تر است. مقرره ۱۱(۱) می‌گوید متقاضی باید کارمزد بررسی، صدور مجوز، نظارت سالانه و تمدید را طبق آیین‌نامه‌ها بپردازد. مقرره ۱۱(۲) نیز می‌گوید این مبالغ پس داده نمی‌شوند. اما این آیین‌نامه‌ها هنوز ابلاغ نشده‌اند.
با وجود این، اعدادی در نوشته‌های مشاوران منتشر شده‌اند. معمولا این اعداد از ۱۵ میلیون روپیه برای خدمات مشاوره تا ۵۰۰ میلیون روپیه برای یک صرافی متغیرند. هیچ منبع رسمی منتشرشده از سوی نهاد ناظر برای تأیید این ارقام پیدا نشد. بنابراین، باید آن‌ها را فرض‌های برنامه‌ریزی مشاوران دانست، نه حداقل‌های قانونی. تا زمان انتشار ارقام رسمی، شرکت‌ها بهتر است کل این بازه را در برنامه‌ریزی خود در نظر بگیرند، نه فقط عدد میانی را.
یکی از الزام‌های منتشرشده که بسیاری از متقاضیان اهمیت آن را کم در نظر گرفته‌اند، در مقرره ۳۲(۱) آمده است. شرکت دارای مجوز باید همیشه دارایی نقدشونده خالصی برابر با ۱.۲ برابر هزینه عملیاتی ماهانه تعدیل‌شده خود داشته باشد. طبق مقرره ۳۲(۳)، این مبلغ باید در دارایی‌های نقدشونده باکیفیت نگهداری شود؛ یعنی دارایی‌هایی که سریع و با افت ارزش کم به پول تبدیل می‌شوند. سرمایه پرداخت‌شده معمولا مانعی یک‌باره است که مؤسسان با تأمین پول از آن عبور می‌کنند. اما حداقل نقدینگی ۱.۲ برابری، هزینه‌ای دائمی بر فعالیت شرکت است. برای یک کارگزار محلی با حاشیه سود کم، دفتر کراچی و تیم کامپلاینس، این شرط ممکن است بسیار زودتر از حداقل سرمایه مخصوص صرافی محدودیت ایجاد کند.
نامه شماره ۱۰ سال ۲۰۲۶ اداره BPRD که در ۱۴ آوریل صادر شد، ممنوعیت آوریل ۲۰۱۸ را کنار گذاشت. آن ممنوعیت بانک‌های پاکستانی را هشت سال از حوزه کریپتو دور نگه داشته بود. نامه جدید با دقت مشخص می‌کند چه چیزی مجاز و چه چیزی همچنان ممنوع است. نهادهای تحت نظارت می‌توانند پس از دریافت و بررسی مستقل مجوز، به شرکت دارای مجوز PVARA یا NOC خدمات بدهند. حساب‌های پول مشتری باید روپیه‌ای، بدون سود و کاملا جدا از دارایی شرکت باشند. ترکیب پول شرکت VASP با پول مشتری به‌طور کامل ممنوع است. بانک‌ها نیز اجازه ندارند با پول خود یا سپرده مشتریان، دارایی مجازی بخرند، بفروشند یا نگهداری کنند. بنابراین، بانک فقط بخش پول رایج معامله را نگه می‌دارد و به بخش کریپتویی دست نمی‌زند.
واریز و برداشت نقدی در حساب‌های پول مشتری مجاز نیست. موجودی این حساب‌ها نیز نمی‌تواند برای دریافت وام یا تأمین مالی به‌عنوان وثیقه استفاده شود. این دو محدودیت می‌توانند شکل بازار داخلی را تغییر دهند.
بخش بزرگی از بازار خرد کریپتو در پاکستان بر معامله‌های همتابه‌همتا با تسویه نقدی و شبکه‌های غیررسمی فروشندگان تکیه دارد. معامله همتابه‌همتا یعنی خریدار و فروشنده مستقیم با یکدیگر معامله می‌کنند. حذف پول نقد از مسیر قانونی باعث می‌شود پلتفرم دارای مجوز برای جذب همان مشتریان رقابت کند، درحالی‌که باید هزینه کامل احراز هویت مشتری یا KYC، بررسی تراکنش‌ها و گزارش‌دهی را بپردازد. فروشنده غیررسمی چنین هزینه‌هایی ندارد. طبق بررسی Data Darbar، انتقال تبدیل پول رایج به کریپتو به داخل چارچوب قانونی می‌تواند در طول زمان این فروشندگان را تحت فشار قرار دهد. این مسیر در میان‌مدت منطقی به نظر می‌رسد. اما در کوتاه‌مدت، مسیر ورود پول به پلتفرم‌های قانونی از مسیر غیررسمی سخت‌تر است. موفقیت چارچوب به این بستگی دارد که آیا اعتبار بانکی برای کاربر عادی پاکستانی مهم‌تر از تبدیل پول نقد در یک فروشگاه محلی است یا نه.
قوانین مربوط به دارایی مشتری، محکم‌ترین بخش این چارچوب هستند و آشکارا از اتفاق‌های سال ۲۰۲۲ تأثیر گرفته‌اند. مقرره ۳۳(۲) اجازه نمی‌دهد شرکت دارای مجوز دارایی مشتری را متعلق به خود بداند. همچنین استفاده، وثیقه‌گذاری، ایجاد تعهد، وام دادن یا وثیقه‌گذاری دوباره این دارایی‌ها بدون رضایت آگاهانه، روشن و قبلی مشتری ممنوع است. مقرره ۳۳(۴) نیز می‌گوید دارایی نگهداری‌شده برای انجام برداشت‌ها و بازخریدها باید همیشه برابر با ۱۰۰ درصد بدهی مربوط به مشتریان باشد.
مقررات ویژه هر فعالیت در بخش نگهداری دارایی از مقررات عمومی سخت‌گیرانه‌تر هستند. در صورت ورشکستگی، دارایی مشتری بخشی از دارایی‌های شرکت دارای مجوز محسوب نمی‌شود. شرکت‌های نگهدارنده باید هر روز موجودی دفتر حساب مشتریان را با موجودی روی بلاکچین تطبیق دهند. اگر اختلاف مهمی تا ۲۴ ساعت برطرف نشود، باید بدون تأخیر نهاد ناظر را خبر کنند. اثبات ذخایر یک وظیفه همیشگی است، نه فقط ابزاری برای تبلیغات. اثبات ذخایر یعنی شرکت نشان دهد دارایی کافی برای پوشش موجودی مشتریان دارد. استیکینگ یا کسب بازده با دارایی مشتری نیز به رضایت کتبی، آگاهانه و قبلی او نیاز دارد. شرکت نگهدارنده نمی‌تواند وظیفه اصلی نگهداری دارایی را برون‌سپاری کند. البته می‌تواند از شرکت‌های ارائه‌دهنده زیرساخت کیف پول استفاده کند، به شرط آنکه مسئولیت نهایی و کنترل واقعی در داخل شرکت باقی بماند. این شرط برای مدل رایجی که در آن یک برند محلی فقط نماینده ظاهری یک نگهدارنده خارجی است، محدودیت مهمی ایجاد می‌کند.
قواعد پذیرش دارایی در صرافی‌ها ساده‌تر است، اما الزام‌های افشا سنگین‌تر هستند. صرافی می‌تواند بدون تأیید قبلی نهاد ناظر یک دارایی را فهرست کند، به شرط آنکه دارایی ممنوع نباشد و بررسی داخلی را پشت سر گذاشته باشد. مسئولیت کامل این تصمیم بر عهده خود صرافی است. برای هر دارایی فهرست‌شده باید خلاصه‌ای عمومی منتشر شود که ارزش بازار، ارزش کاملا رقیق‌شده، عرضه در گردش، وضعیت بررسی امنیتی قرارداد هوشمند و بزرگ‌ترین افت تاریخی قیمت را نشان دهد. برخلاف ادعای تکرارشده درباره ممنوعیت پرایوسی کوین‌ها، چنین ممنوعیتی در قانون یا دو مجموعه مقررات ابلاغ‌شده پیدا نشد. پرایوسی کوین دارایی‌ای است که برای پنهان‌تر کردن جزئیات تراکنش طراحی شده است. آنچه وجود دارد، یک معیار عمومی پذیرش است که صرافی را ملزم می‌کند ریسک‌های قانونی و نظارتی را بررسی کند. طبق مقرره ۱۰(۱)(c)، سوابق باید هفت سال نگهداری شوند، نه ده سالی که در بعضی خلاصه‌های کامپلاینس آمده است. این تفاوت برای طراحی زیرساخت بایگانی بلندمدت مهم است.
قواعد رفتاری کارگزاران و مشاوران تقریبا مستقیم از مقررات بازار اوراق بهادار گرفته شده‌اند. کارگزار باید اصل «بهترین اجرای سفارش» را رعایت کند. یعنی با در نظر گرفتن قیمت، هزینه، سرعت و احتمال انجام و تسویه، همه اقدام‌های منطقی را برای رسیدن به بهترین نتیجه انجام دهد. او باید سیاست اجرای سفارش را نیز منتشر کند و در آن نام بازارهای مورد استفاده و روش بررسی کیفیت اجرا را توضیح دهد. نگهداری موقت دارایی مشتری فقط به اندازه‌ای مجاز است که برای اجرا، انتقال یا تسویه معامله لازم باشد. بنابراین، کارگزار نمی‌تواند با مجوز کارگزاری، در عمل خدمات نگهداری ارائه کند. در بخش مشاوره نیز شرکت نمی‌تواند خدمات خود را طوری طراحی کند که بدون مجوز مربوط، در عمل اجرای معامله، کنترل هدایت سفارش یا مدیریت اختیاری دارایی را انجام دهد. همچنین فقط زمانی می‌تواند مشاوره خود را مستقل یا فراگیر معرفی کند که دامنه محصولات، بازارها و صادرکنندگان بررسی‌شده واقعا این ادعا را پشتیبانی کند. این دو بند برای جلوگیری از تبدیل آرام یک شرکت مشاوره به کارگزاری بدون مجوز نوشته شده‌اند.
جدول یک قانون، ده نوع خدمت دارایی مجازی را فهرست می‌کند، اما صفحه صدور مجوز PVARA یازده مورد دارد. دلیل آن این است که انتشار توکن به دو بخش تقسیم شده است: توکن با پشتوانه دارایی و توکن با پشتوانه پول رایج. این جداسازی فقط ظاهری نیست. برای صادرکننده استیبل کوین با پشتوانه پول رایج، مجوزی جداگانه ایجاد شده است. این در حالی است که قانون، دارایی مجازی را چیزی جدا از پول قانونی تعریف می‌کند و رئیس بانک مرکزی نیز عضو هیئتی است که باید مجوز را صادر کند.
هنوز هیچ شرکتی این جایگاه را نگرفته است. نکته مهم، سازوکار تأیید چنین مجوزی است. توکنی با پشتوانه روپیه که با مجوز PVARA صادر شود، یک ادعای خصوصی بر روپیه است که در شبکه‌های عمومی جابه‌جا می‌شود. این موضوع مستقیم با مسئولیت‌های پولی و پرداختی بانک مرکزی ارتباط دارد. در این ساختار، بانک مرکزی لازم نیست از بیرون مخالفت کند، چون از ابتدا در فرایند تصمیم‌گیری حضور دارد. در عمل، بخش مهمی از ریسک تأیید صادرکننده به همان کرسی بانک مرکزی در هیئت‌مدیره وابسته است.
برای شرکتی که ورود به پاکستان را بررسی می‌کند، منطقی است صدور توکن با پشتوانه پول رایج را کندترین مورد از میان یازده دسته بداند، حتی اگر زمان‌بندی رسمی چیز دیگری نشان دهد. همچنین هر برنامه مربوط به استیبل کوین در پاکستان بهتر است به‌جای صدور داخلی، بر توکن صادرشده در خارج و عرضه آن از راه یک صرافی محلی دارای مجوز متمرکز باشد. مقررات به صرافی‌ها اجازه می‌دهند پس از بررسی خودشان دارایی را بپذیرند. بنابراین، توزیع می‌تواند مسیر کم‌هزینه‌تری باشد.
شرکت‌های دارای مجوز کانال گزارش‌دهی ویژه کریپتو ندارند. آن‌ها باید در واحد نظارت مالی یا FMU ثبت‌نام کنند و از همان سامانه‌ای استفاده کنند که قانون مبارزه با پول‌شویی برای بانک‌ها ساخته است. ثبت‌نام در FMU یک مرحله جداگانه در مسیر NOC تا مجوز است و کاری نیست که بعد از گرفتن مجوز انجام شود. بنابراین، شرکت باید سامانه بررسی و نظارت خود را پیش از دریافت مجوز آماده کند. ثاقب نیز چارچوب ورود کنترل‌شده بایننس و HTX را با همین منطق توضیح داده است. ثبت اجباری مبارزه با پول‌شویی و ارتباط مستقیم با FMU، یکی از سه بخش کنترلی در کنار بررسی مالکیت و اجرای زمان‌بندی‌ها بود.
ماده ۴۶ قانون، الزام‌های شناسایی مشتری و گزارش تراکنش‌های مشکوک را مشخص می‌کند. دستور بانک مرکزی نیز لایه دوم را اضافه می‌کند. بانک‌ها باید خود شرکت VASP را با دقت بیشتری بررسی کنند، مدل سنجش ریسک مشتری را با توجه به ارتباط او با دارایی مجازی تغییر دهند و فعالیت مشکوک در بخش پول رایج را گزارش کنند. در نتیجه، یک تراکنش در صرافی دارای مجوز دو بار بررسی می‌شود: یک‌بار از سوی خود صرافی و بار دیگر از سوی بانکی که حساب پول مشتری را نگه می‌دارد. نتیجه این دو بررسی همیشه یکسان نخواهد بود.
این بررسی دوگانه عمدی است، اما هزینه آن بیشتر در طولانی شدن ثبت‌نام و ورود مشتری دیده می‌شود تا در کارمزدها. بانک‌های پاکستانی هشت سال با این عادت سازمانی کار کرده‌اند که ارتباط با کریپتو ممنوع است. دستور جدید ممنوعیت را برداشت، اما این عادت را یک‌شبه تغییر نداد. در عمل، مشکل اصلی یک شرکت تازه‌مجوزگرفته می‌تواند پیدا کردن بانکی باشد که کمیته کامپلاینس آن حاضر باشد نخستین ارائه‌دهنده خدمات بانکی به چنین شرکتی شود.
الزام‌های مدیریتی باعث می‌شوند شعبه پاکستانی یک صرافی خارجی فقط یک نام روی کاغذ نباشد. طبق مقرره ۲۰(۳)، دست‌کم یک‌سوم اعضای هیئت‌مدیره باید مستقل باشند. طبق مقرره ۱۰(۴)، حداقل یک فرد کلیدی که اختیار عملیاتی و تصمیم‌گیری دارد باید ساکن پاکستان باشد. مسئول کامپلاینس نیز طبق مقرره ۲۳(۳) باید در پاکستان اقامت داشته باشد. برون‌سپاری یک وظیفه مهم، طبق مقرره ۱۰(۶)، به تأیید کتبی قبلی نیاز دارد. طبق مقرره ۳۷(۱)، مسئولیت نهایی کار برون‌سپاری‌شده همچنان با شرکت دارای مجوز است. مقرره ۱۵(۲) نیز به نهاد ناظر اجازه می‌دهد در هر زمان گزارش مستقل درباره امنیت سایبری، سامانه‌ها یا کنترل‌های شرکت درخواست کند.
پیدا کردن مسئول کامپلاینس در پاکستان که بتواند نظارت هم‌سطح استانداردهای FATF را بر فعالیت دارایی مجازی اجرا کند، فقط یک مسئله قانونی نیست؛ بلکه مشکل بازار کار است. پیدا کردن مدیران مستقلی که حاضر باشند مسئولیت قانونی یک مجوز کریپتو را در کشوری بپذیرند که بانک‌هایش تا آوریل همین سال اجازه ارتباط با این صنعت را نداشتند نیز آسان نیست. همین کمبود نیروی مناسب ممکن است مهم‌ترین مانع صدور نخستین مجوزها باشد.
ماده ۴(۱) اجازه می‌دهد نهاد ناظر تا بیشترین حد مجاز قانونی، اختیار خود را خارج از مرزهای پاکستان نیز اعمال کند. قانون، خدمات ارائه‌شده در پاکستان یا از داخل پاکستان را پوشش می‌دهد، حتی اگر شرکت ارائه‌دهنده در کشور دیگری ثبت شده باشد. اینکه این رویکرد در برابر پلتفرمی که فقط دسترسی جغرافیایی پاکستان را می‌بندد و منتظر می‌ماند تا چه حد قابل اجراست، در همه کشورها پرسشی باز است. بااین‌حال، پاکستان از این دیدگاه شروع کرده که حضور یک شرکت را می‌توان بر پایه افرادی که به آن‌ها خدمات می‌دهد تعریف کرد.
PVARA خیلی زود از دو پلتفرم بزرگ خارجی پاسخ گرفت. بایننس و HTX در ۱۳ دسامبر ۲۰۲۵ NOC دریافت کردند. بلال بن ثاقب، رئیس PVARA، با دقت تأکید کرد که این گواهی فقط نخستین گام عملی برای ورود مرحله‌ای و تحت نظارت است، نه اجازه فعالیت. او گفت این مرحله مانند پی ساختمان است و پلتفرم‌ها هنوز باید خود ساختمان را بسازند. همچنین به ۳۰ تا ۴۰ میلیون پاکستانی اشاره کرد که از قبل خارج از هر رابطه نظارتی کریپتو نگهداری می‌کنند. هر دو شرکت اکنون مانند دیگران مشمول مهلت نوامبر هستند. نخستین مجوز کامل صرافی که PVARA صادر کند، معیار واقعی این چارچوب را بهتر از متن مقررات نشان خواهد داد.
سازمان تحقیقات فدرال پاکستان یا FIA در ژوئیه ۲۰۲۶ یک واحد ویژه جرایم کریپتویی در مرکز فرماندهی و کنترل ملی خود راه‌اندازی کرد. مدیر مبارزه با تروریسم این سازمان تقسیم مسئولیت را روشن توضیح داد: PVARA مسئول مقررات است و FIA به فعالیت‌های مجرمانه مرتبط با دارایی مجازی رسیدگی می‌کند. بنابراین، شرکتی که مهلت سپتامبر را نادیده گرفته و بدون مجوز فعالیت می‌کند، با دو مسیر جداگانه و دو نوع پیامد روبه‌رو است.
یک اشتباه تکراری در یادداشت‌های کامپلاینس درباره پاکستان باید اصلاح شود. بعضی منابع می‌گویند پاکستان هنوز در فهرست کشورهای تحت نظارت بیشتر FATF قرار دارد. اما این کشور از ۲۱ اکتبر ۲۰۲۲ از آن فهرست خارج شده است. FATF در همان تاریخ اعلام کرد پاکستان دیگر مشمول نظارت بیشتر نیست. فشارهای مبارزه با پول‌شویی بر این چارچوب واقعی هستند، اما منبع دیگری دارند: شرط‌های برنامه صندوق بین‌المللی پول و تعهدات پیگیری کشوری که از فهرست خارج شده و نمی‌خواهد دوباره به آن برگردد. نمونه این فشار در سال ۲۰۲۵ دیده شد. صندوق بین‌المللی پول پیشنهاد پاکستان برای اختصاص ۲ هزار مگاوات برق اضافه به ماینرهای بیت کوین با نرخ یارانه‌ای ۲۳ تا ۲۴ روپیه به‌ازای هر کیلووات‌ساعت را رد کرد. دلیل آن این بود که تخفیف هدفمند برق، بازار را به‌هم می‌زند و بعدا به‌سادگی قابل حذف نیست. برنامه‌های ماینینگ در جدول یک قانون نیز باید در همین محدودیت‌ها اجرا شوند.
هیچ قانون مالیاتی ویژه‌ای برای کریپتو تصویب نشده است. دیدگاه اداره درآمد فدرال پاکستان یا FBR این است که قوانین فعلی همین حالا این تراکنش‌ها را پوشش می‌دهند. درآمد ماینینگ، درآمد کسب‌وکار محسوب می‌شود و فروش دارایی طبق قانون مالیات بر درآمد، مشمول مالیات بر سود سرمایه است. مقام‌ها در ژوئن به عرب نیوز گفتند نرخ ویژه‌ای بین ۱۰ تا ۲۰ درصد برای بودجه در حال بررسی است، اما تصمیم نهایی به FBR بستگی دارد.
نرخ ۱۵ درصدی که گاهی به‌عنوان نرخ قطعی مالیات کریپتو مطرح می‌شود، در واقع نرخ مالیات سود سرمایه برای سهام بورسی مربوط به مؤدیان ثبت‌شده است. این عدد فقط برای مقایسه استفاده شده و به قانون کریپتو تبدیل نشده است. شرکت‌هایی که محصولی برای کاربران عادی پاکستانی می‌سازند، باید فرض کنند فروش دارایی طبق اصول عمومی همین حالا مشمول مالیات است و احتمالا در آینده نرخ ویژه‌ای تعیین می‌شود. اما نباید نرخ ۱۵ درصد را به‌صورت ثابت در گزارش مالیاتی مشتری قرار دهند.
سه اتفاق می‌تواند ابهام‌ها را سریع‌تر از هر مقدار مطالعه مقررات برطرف کند. نخست اینکه آیا PVARA فهرست عمومی دارندگان NOC را منتشر می‌کند یا نه. اکنون بازار نمی‌تواند شرکتی را که درخواست داده از شرکتی که مهلت را نادیده گرفته تشخیص دهد. بانکی که طبق دستور بانک مرکزی باید مجوز را بررسی کند نیز با همین مشکل روبه‌رو است. دوم اینکه آیا آیین‌نامه کارمزدها و جدول رسمی سرمایه پیش از مهلت ۲۱ نوامبر برای دارندگان NOC سال ۲۰۲۵ منتشر می‌شوند یا نه. درخواست ثبت پرونده کامل بدون روشن بودن هزینه‌ها شاید در شروع قابل دفاع باشد، اما ادامه آن قابل دفاع نیست. موضوع سوم تعداد بانک‌هایی است که حساب پول مشتری باز می‌کنند. اگر فقط یک یا دو بانک به کل بخش دارای مجوز خدمات بدهند، دسترسی ظاهری ایجاد شده، اما در عمل یک گلوگاه بزرگ باقی می‌ماند.
پاکستان در کمتر از شش ماه چارچوبی قابل‌قبول ساخت. این سرعت از بیشتر کشورها بیشتر بود و حتی با توجه به کیفیت متن مقررات نیز غیرمنتظره به نظر می‌رسد. مشکل اصلی ترتیب اجرا بود. مسئولیت کیفری فعالیت خارج از چارچوب، پیش از مشخص شدن هزینه ورود قانونی آغاز شد. شرکت‌هایی که در ۵ سپتامبر درخواست دادند، با این امید وارد شدند که ارقام اعلام‌نشده برایشان قابل‌تحمل باشد.
بیشتر ببینید: شرکت‌های دارای مجوز و تأییدشده را مقایسه کنید
۵ سپتامبر ۲۰۲۶. ماده ۷۰ قانون دارایی‌های مجازی ۲۰۲۶ به کسانی که پیش از شروع قانون خدمات دارایی مجازی ارائه می‌کردند، شش ماه فرصت داد تا درخواست بدهند. PVARA تاریخ ۵ مارس ۲۰۲۶ را شروع مرجع می‌داند. شرکت‌هایی که درخواست ثبت نکردند، طبق ماده ۵۴ ممکن است به حداکثر پنج سال زندان، جریمه‌ای تا ۵۰ میلیون روپیه یا هر دو محکوم شوند. PVARA تنها مسیر برخورد نیست، چون واحد کریپتوی FIA به بخش کیفری رسیدگی می‌کند.
خیر. مقرره ۶(۴) می‌گوید NOC اجازه ارائه خدمات نیست و هیچ اثری بر ارزیابی کامل درخواست مجوز بعدی ندارد. آنچه به شرکت‌های قبلی اجازه ادامه فعالیت می‌دهد، مقرره 5A(2) است. طبق آن، شرکت دوره گذار که درخواست کامل داده است می‌تواند تا زمان اعلام نتیجه فعالیت کند. این فعالیت باید مطابق دستورهای موقت باشد و هر بازاریابی نیز به تأیید قبلی PVARA نیاز دارد.
هیچ‌یک از دو رقم منتشر نشده‌اند. مقرره ۱۱(۱) کارمزد بررسی، صدور مجوز، نظارت سالانه و تمدید را به آیین‌نامه‌هایی واگذار کرده که هنوز ابلاغ نشده‌اند. جدول یک نیز که طبق مقرره ۳۱(۱) حداقل سرمایه پرداخت‌شده هر دسته را مشخص می‌کند، در متن منتشرشده مقررات وجود ندارد. اعداد سرمایه‌ای که در مطالب مشاوره‌ای دیده می‌شوند، به منبع رسمی نهاد ناظر قابل اتصال نبودند.
زمان‌بندی رسمی برای تصمیم درباره NOC کامل ۶۰ روز است. NOC سه ماه اعتبار دارد و یک‌بار می‌توان آن را سه ماه تمدید کرد. تصمیم درباره مجوز کامل نیز ۹۰ روز زمان دارد و با ارائه دلیل کتبی می‌تواند ۶۰ روز دیگر تمدید شود. بنابراین، متقاضی‌ای که در ۵ سپتامبر ۲۰۲۶ درخواست داده است، ممکن است در سه‌ماهه دوم ۲۰۲۷ نتیجه را دریافت کند.
بله، برای شرکت‌های دارای مجوز و دارندگان NOC. نامه شماره ۱۰ سال ۲۰۲۶ اداره BPRD که در ۱۴ آوریل ۲۰۲۶ صادر شد، ممنوعیت سال ۲۰۱۸ را کنار گذاشت. این نامه اجازه ایجاد حساب‌های روپیه‌ای، بدون سود و جداگانه برای پول مشتریان را می‌دهد. واریز و برداشت نقدی در این حساب‌ها مجاز نیست و موجودی آن‌ها نمی‌تواند وثیقه شود. بانک‌ها نیز اجازه ندارند با پول خود یا سپرده مشتریان، دارایی مجازی نگهداری یا معامله کنند.
در هیچ‌یک از بندهای بررسی‌شده چنین ممنوعیتی وجود ندارد. نه قانون و نه دو مجموعه مقررات ابلاغ‌شده، دارایی‌های افزایش‌دهنده ناشناس‌بودن را ممنوع نکرده‌اند. آنچه وجود دارد، یک معیار عمومی پذیرش است. صرافی باید پیش از فهرست کردن دارایی، ریسک قانونی و نظارتی آن را بررسی کند و مسئولیت کامل تصمیم را بپذیرد.
طبق مقرره ۱۰(۱)(c)، سوابق باید هفت سال نگهداری شوند؛ مگر اینکه قانون دیگری مدت بیشتری را لازم بداند. عدد ده سال که در چند خلاصه کامپلاینس آمده، در متن ابلاغ‌شده وجود ندارد.
هیچ نرخ ویژه‌ای برای کریپتو تصویب نشده است. FBR درآمد ماینینگ را درآمد کسب‌وکار و فروش دارایی را طبق قوانین فعلی مشمول مالیات بر سود سرمایه می‌داند. مقام‌ها در ژوئن ۲۰۲۶ گفتند نرخ ویژه‌ای بین ۱۰ تا ۲۰ درصد در حال بررسی است. نرخ ۱۵ درصدی که گاهی به‌عنوان مالیات کریپتوی پاکستان مطرح می‌شود، در واقع نرخ سود سرمایه سهام بورسی برای مؤدیان ثبت‌شده است.
