パキスタンの仮想資産規制当局はライセンス申請ポータルを開設し、3月5日以前に営業していた企業は、9月5日までに異議なし証明書（No Objection Certificate）を申請するか、事業を停止する必要がある。

2026年仮想資産法は、取引所、カストディ、融資、デリバティブ、ステーブルコイン発行、マイニングを対象とする11のライセンス区分を定めている。

申請者は、ライセンス申請の前にパキスタンで会社を登録し、Financial Monitoring Unitの審査を通過しなければならない。

パキスタンの顧客にサービスを提供している暗号資産企業は、パキスタン仮想資産規制庁が定めた期限により、同国の新しい লাইセンス手続きを開始するか、事業を停止するまでに2週間足らずしかない。

法律が施行された今年3月5日以前から仮想資産サービスを提供していた企業は移行対象者（transitional persons）に分類され、9月5日までに異議なし証明書の申請を提出しなければならない。PVARAは、2026年仮想資産法第70条を引用し、「その日以降に申請を行わずに営業することは違法である」と述べた。ポータルは、正式ライセンスと規制サンドボックス向けにも開かれている。

ビラル・ビン・サキブ委員長は土曜日にテレビ演説でこの規則を発表し、この枠組みは投資家を詐欺から保護し、市場を法の支配の下に置くと記者団に語った。同委員長は、同制度は取引所の監督にとどまらず、ステーブルコインとトークン化が輸出金融、送金、中小企業への融資を後押しし得ると主張した。

提供される区分には、取引所、カストディ、ブローカーディーラー業務、助言サービス、貸借、デリバティブ、裁量運用、移転・決済、マイニング基盤、資産または単一の法定通貨に連動するトークンの発行が含まれる。企業は複数区分に申請できる。

ライセンシーに求められるもの

申請者は、Companies Act 2017に基づいてパキスタンで登録された企業でなければならず、区分ごとに定められた最低払込資本を満たし、取締役および主要スタッフに対する適格性審査（fit and proper test）を受け、顧客確認、取引監視、疑わしい活動報告を含むマネーロンダリング対策システムを運用する必要がある。サイバーセキュリティ対策と事業継続計画も求められる。

認可企業は、顧客資産を自社資産と分別管理し、書面による同意なしに貸し出したり担保に供したりしてはならない。PVARAは、これらの義務はもはや約束ではなく法的要件であると述べた。

その見返りとして、ライセンシーは正式な銀行システムへのアクセスを得る。これは、銀行による暗号資産関連事業へのサービス提供禁止が8年ぶりに解除されたばかりの同国で、業界の主要な障害となってきた。

異議なし証明書が発行された後、企業はパキスタンのFinancial Monitoring Unitに登録し、現地子会社を設立し、その後でのみライセンス申請を提出できる。つまり、パキスタンの利用者を抱える海外取引所が営業を継続するには、同国に法人が必要になる。BinanceとHTXは、すでに証明書を保有している企業に含まれる。

PVARAは2025年7月、120日間有効の緊急措置である大統領令によって設立され、今年の法によって恒久化された。同庁は、Chainalysisの2025年世界暗号資産採用指数で3位だった市場を監督しており、イスラマバードは戦略的ビットコイン準備金の計画を発表し、7月にはデジタル資産の犯罪利用を追及するため連邦捜査局内に部門を設置した。