L'autorità pakistana per la regolamentazione degli asset virtuali ha aperto il proprio portale per le licenze: le società che operavano entro il 5 marzo dovranno presentare domanda per un No Objection Certificate entro il 5 settembre o cessare le operazioni.

Il Virtual Assets Act 2026 stabilisce 11 categorie di licenza che coprono exchange, custodia, prestiti, derivati, emissione di stablecoin e mining.

I richiedenti devono costituire una società registrata in Pakistan e superare i controlli della Financial Monitoring Unit prima di presentare la domanda di licenza.

Le società crypto che servono clienti in Pakistan hanno meno di due settimane per avviare il nuovo processo di licenza del Paese o cessare l'attività, secondo una scadenza fissata dalla Pakistan Virtual Assets Regulatory Authority.

Le aziende che già fornivano servizi di asset virtuali entro il 5 marzo di quest'anno, data di entrata in vigore della legge, sono classificate come "transitional persons" (soggetti in regime transitorio) e devono presentare domanda per un No Objection Certificate entro il 5 settembre. "Operare senza presentare domanda dopo tale data costituisce un reato", ha dichiarato la PVARA, citando la Sezione 70 del Virtual Assets Act 2026. Il portale è aperto anche per le licenze complete e per un sandbox regolamentare, offrendo all'autorità uno strumento per testare nuovi prodotti accanto al rollout più ampio.

Il presidente Bilal bin Saqib ha annunciato il regolamento in un discorso televisivo sabato, dichiarando ai giornalisti che il quadro normativo proteggerà gli investitori dalle frodi e porterà il mercato sotto lo stato di diritto. Ha affermato che il regime farà più che vigilare sugli exchange, sostenendo che le stablecoin e la tokenizzazione potrebbero favorire il finanziamento delle esportazioni, le rimesse e i prestiti alle piccole imprese.

Le categorie disponibili coprono exchange, custodia, attività di broker-dealer, servizi di consulenza, erogazione e assunzione di prestiti, derivati, gestione discrezionale di attività, trasferimento e regolamento, infrastrutture di mining e l'emissione di token ancorati ad attività o a una singola valuta fiat. Una società può fare domanda per più di una categoria.

Gli obblighi di chi ottiene la licenza

I richiedenti devono essere una società registrata in Pakistan ai sensi del Companies Act 2017, soddisfare i requisiti minimi di capitale versato previsti per categoria, sottoporre i direttori e il personale chiave a una valutazione di idoneità (fit-and-proper) e operare sistemi di antiriciclaggio che coprano la verifica della clientela, il monitoraggio delle transazioni e la segnalazione delle attività sospette. Sono inoltre richieste misure di cybersecurity e un piano di continuità operativa.

Le società licenziate devono tenere separati gli averi della clientela dai propri e non possono concederli in prestito o in garanzia senza consenso scritto. La PVARA ha precisato che tali obblighi sono ora requisiti di legge e non semplici promesse.

In cambio, i titolari di licenza ottengono l'accesso al sistema bancario formale, che è stato il principale ostacolo del settore in un Paese che solo di recente ha revocato un divieto di otto anni alle banche di servire le imprese crypto.

Dopo il rilascio del No Objection Certificate, una società deve registrarsi presso la Financial Monitoring Unit del Pakistan, costituire una controllata locale e solo allora presentare la domanda di licenza. Ciò significa che gli exchange offshore con utenti pakistani devono avere una società nel Paese per continuare a operare. Binance e HTX sono tra coloro che già possiedono il certificato.

La PVARA è stata creata nel luglio 2025 con ordinanza presidenziale, una misura d'urgenza valida 120 giorni, e resa permanente dalla legge di quest'anno. Regola un mercato che si è classificato terzo nell'indice globale di adozione delle criptovalute 2025 di Chainalysis e in cui Islamabad ha annunciato piani per una riserva strategica di Bitcoin e a luglio ha istituito un'unità all'interno della Federal Investigation Agency per contrastare l'uso criminale degli asset digitali.