घोस्ट ज्यूरिस्डिक्शन्स (Ghost Jurisdictions) — ये वो offshore और गैर-सहयोगी ज़ोन हैं जो कागज़ों पर तो खुद को क्रिप्टो-फ्रेंडली बताते हैं, लेकिन असलियत में FATF के स्टैंडर्ड्स (Travel Rule समेत) को पूरी तरह ठेंगे पर रखते हैं और टैक्स व ज्यूडिशियल जानकारी के इंटरनेशनल एक्सचेंज को साबोताज करते हैं। ऐसे रीजन्स से काम करने का मतलब है कि आपकी कंपनी के बैंक और कस्टोडियल अकाउंट्स EU और US के VASP मध्यस्थों द्वारा तुरंत ब्लॉक कर दिए जाएंगे, जिससे आपका लीगल स्ट्रक्चर एक टॉक्सिक आइसोलेट बनकर रह जाएगा।
सच कहूं तो, मैं उन फाउंडर्स से बुरी तरह पक चुका हूं जो आंखों में बड़े-बड़े सपने लेकर कंसल्टेशन में आते हैं और «म्यांमार में टैक्स हेवन» या «वनुआतु में आसान लाइसेंस» का राग अलापने लगते हैं। भाई, ये सब बकवास कहां से पढ़कर आते हो? उन एजेंटों और दलालों के ब्रोशर से, जो आपको $5,000 में कंपनी रजिस्टर करवा के बेचते हैं और फिर पल्ला झाड़ लेते हैं?
2026 में मुफ़्त का माल और मुफ़्त की छूट पूरी तरह खत्म हो चुकी है। फुल स्टॉप।
FATF ने अपनी फरवरी और जून की प्लैनरी मीटिंग्स में एकदम साफ़ कर दिया था: ग्रे ज़ोन अब तेज़ी से सिकुड़ रहा है। अगर कोई रीजन Recommendation 15 (जो VASP और Travel Rule से जुड़ी है) को इग्नोर करता है, तो वहां रजिस्टर्ड प्रोजेक्ट्स को फ़िएट गेटवे से ऑटोमैटिकली काट दिया जाता है। Chainalysis या Elliptic जैसे algorithmic compliance-सिस्टम्स के बस एक सिंगल क्लिक पर।
| ज्यूरिस्डिक्शन | FATF में स्टेटस | Travel Rule का पालन | फ़िएट गेटवे के लिए रिस्क |
|---|---|---|---|
| म्यांमार | ब्लैक लिस्ट (Black) | पूरी तरह साबोताज | एब्सोल्यूट (10/10) |
| उत्तरी साइप्रस | ग्रे / गैर-मान्यता प्राप्त | गायब (शून्य) | हाई (9/10) |
| वनुआतु | इंटेन्स्ड मॉनिटरिंग | सिर्फ दिखावा | क्रिटिकल (8.5/10) |
| मार्शल आइलैंड्स | स्पेशल कंट्रोल | आंशिक (DAO-only) | हाई (8/10) |
FATF की ब्लैक और ग्रे लिस्ट्स का असली कड़वा सच
चलो, बिना किसी मुगालते के बात करते हैं। अगस्त 2026 तक के ज़मीनी फैक्ट्स ये रहे।
FATF की ब्लैक लिस्ट (Call for Action) में उत्तर कोरिया, ईरान और म्यांमार एकदम गले तक धंसे पड़े हैं। पहले दो देशों का तो पक्के आशावादियों को भी सीन क्लियर है, लेकिन म्यांमार में कुछ «ओवर-स्मार्ट» लोग आज भी माइनिंग फार्म्स या क्रिप्टो-एक्सचेंज सेट करने की फिराक में रहते हैं। नतीजा हमेशा एक ही होता है: ब्लॉक हुई ट्रांजेक्शन्स, ज़ब्त किए गए इक्विपमेंट्स और लोकल कोर्ट के ज़रिए पैसा वापस पाने का 0% चांस। वहां नॉर्मल सेंस में कोई कोर्ट-कचहरी है ही नहीं। भूल जाओ इसे।
ग्रे लिस्ट (Jurisdictions under Increased Monitoring) का हाल तो और भी मज़ाकिया है। इसमें वनुआतु, हैती, यमन, सीरिया, दक्षिण सूडान और नाइजीरिया बुरी तरह फंसे हुए हैं। FATF की रिपोर्ट «Targeted Update on VASP Standards Implementation» (जो 2025 की गर्मियों में पब्लिश हुई थी और आज भी 100% वैलिड है) के मुताबिक, ग्रे-लिस्ट वाली 75% से ज़्यादा ज्यूरिस्डिक्शन्स ने अभी तक टेक्निकल लेवल पर Travel Rule लागू ही नहीं किया है।
आपके स्टार्टअप के लिए इसका क्या मतलब है?
आप वनुआतु में एक LLC रजिस्टर करते हैं। वहां का एक लोकल कागज़ हाथ में आता है। आपको लगता है कि आप क्रिप्टो के किंग बन गए। और फिर जब आप अपने डेवलपर्स की सैलरी देने के लिए किसी यूरोपियन OTC-डेस्क के अकाउंट में $100,000 ट्रांसफर करने की कोशिश करते हैं—तो वो डेस्क आपका jurisdiction risk score देखता है, वनुआतु फ्लैग होते ही पेमेंट को सीधा ब्लॉक कर देता है। EU का कॉरेस्पोंडेंट बैंक ट्रांजेक्शन प्रोसेस करने से मना कर देता है, क्योंकि FATF की ग्रे लिस्ट वाली ज्यूरिस्डिक्शन के साथ काम करने पर लोकल रेगुलेटर्स उस पर लाखों यूरो का जुर्माना ठोक देंगे।
तीन कॉमन लीगल ट्रैप्स का पूरा कच्चा-चिट्ठा
मार्शल आइलैंड्स और उनका DAO Act.
कागज़ों पर सब बड़ा कूल लगता है: DAO LLC खोलो, टोकन इश्यू करो, कोई पासपोर्ट तक नहीं पूछेगा। लेकिन प्रैक्टिकल लाइफ में: मार्शल वाली कंपनी के लिए Mercury या Wise जैसी किसी EMI (Electronic Money Institution) में एक बैंक अकाउंट खोलकर तो दिखाओ। वो आपको शुरुआती KYC स्टेज पर ही धक्के मारकर बाहर निकाल देंगे। क्योंकि US रेगुलेटर्स मार्शल आइलैंड्स की DAO को अघोषित कमाई की लॉन्ड्रिंग का संभावित अड्डा मानते हैं। आप हाथ में एक ऐसी लीगल एंटिटी लेकर बैठे रह जाएंगे, जिस पर एक भी सेंट फ़िएट नहीं आ सकता।
उत्तरी साइप्रस (TRNC).
गैर-मान्यता प्राप्त (Unrecognized) होने का मतलब «रेगुलेटर्स से आज़ादी» नहीं होता। इसका सीधा मतलब है—कानूनी सुरक्षा का पूरी तरह गायब होना। ज़मीनी हकीकत: वहां क्रिप्टो-एक्सचेंज कुकुरमुत्ते की तरह उग रहे हैं, लेकिन अगर आपका पार्टनर या लोकल डायरेक्टर सारे प्राइवेट कीज़ (private keys) समेटकर इस्तांबुल भाग जाए, तो आप ठन-ठन पालमगोपाल रह जाएंगे। इंटरनेशनल लॉ एनफोर्समेंट एजेंसियां उत्तरी साइप्रस की टेरिटरी में काम नहीं करतीं। एक्सट्राडिशन (प्रत्यर्पण) या लीगल मदद की गुहार लगाना पूरी तरह नामुमकिन है।
किनारे लगे ऑफशोर (सेंट विंसेंट एंड द ग्रेनेडाइंस, डोमिनिका).
इन्होंने ऑफिशियली डिक्लेयर कर दिया है कि ये क्रिप्टो एक्टिविटीज़ को लाइसेंस नहीं देते। इसका मतलब: आप वहां कंपनी तो रजिस्टर कर सकते हैं, लेकिन क्रिप्टो बिज़नेस चलाना पूरी तरह आपके अपने रिस्क पर होगा। कॉरेस्पोंडेंट बैंक की तरफ से एक सिंगल चेकिंग आपके बिज़नेस को ज़ीरो से मल्टीप्लाई कर देगी।
प्रैक्टिकल एग्ज़ांपल: «पैसे बचाने» के चक्कर में $2.4 मिलियन कैसे स्वाहा हुए
पिछले साल एक DeFi-प्रोटोकॉल के फाउंडर्स मेरे पास आए थे। उन्हें «प्रोजेक्ट X» मान लेते हैं। बंदों ने लीगल स्ट्रक्चर पर पैसे बचाने की सोची और वनुआतु ज्यूरिस्डिक्शन चुन ली। एक रेडीमेड ऑफशोर कंपनी खरीदी, टोकेनॉमिक्स सेट की और राउंड में $2.4M की फंडिंग उठा ली।
इन्वेस्टर्स का पैसा USDC में एक कस्टोडियल वॉलेट में पड़ा था। फिर मार्केटिंग और स्मार्ट-कॉन्ट्रैक्ट ऑडिट का पेमेंट करने के लिए कुछ फंड्स को फ़िएट में निकालने की ज़रूरत पड़ी।
- अटेंप्ट 1: एक Tier-1 एक्सचेंज पर कॉरपोरेट एंटिटी के तौर पर KYC करने की कोशिश की। 20 मिनट में रिजेक्ट। रीज़न: कंपनी की ज्यूरिस्डिक्शन हाई-रिस्क AML/CFT ज़ोन में आती है।
- अटेंप्ट 2: दुबई में एक जुगाड़ू/अर्ध-कानूनी OTC-डेस्क ढूंढा। Tether में $500,000 ट्रांसफर किए। उस डेस्क के एक्वायरिंग बैंक के कहने पर ट्रांजेक्शन तुरंत ब्लॉक कर दी गई, क्योंकि ब्लॉकचेन चेन-एनालिसिस में यह फंड्स एक ग्रे-लिस्टेड ऑफशोर से जुड़े इंफ्रास्ट्रक्चर से होकर गुज़रे थे।
नतीजा: प्रोजेक्ट पूरे छह महीने बिना फ़िएट के फंसा रहा, ऑडिटर्स का पेमेंट लेट हुआ, पूरी देव-टीम (dev team) छोड़कर चली गई और आखिरकार उन्हें एक प्रॉपर ज्यूरिस्डिक्शन में रेडोमिसिलेशन (redomiciliation) की प्रोसेस से गुज़रना पड़ा (भारी पेनल्टीज़ और वकील की डबल फीस के साथ)। «सस्ते वकीलों और एजेंटों» और काम ठप होने के चक्कर में कुल मिलाकर $350,000 से ज़्यादा का सीधा चपत लगा।
2026 में एक सीरियस और सही प्रोजेक्ट को क्या करना चाहिए?
«सस्ते शॉर्टकट» खोजना बंद करो। किसी बनाना रिपब्लिक या ऐसे आइलैंड्स के चक्कर में मत पड़ो जहां बिना KYC के तीन दिन में क्रिप्टो लाइसेंस देने का दावा किया जाता है।
अगर आपको फ़िएट ऑन-रैंप के साथ एक असली वर्किंग प्रोजेक्ट खड़ा करना है, तो जेब ढीली करो और ट्रांसपेरेंट—भले ही सख्त—ज्यूरिस्डिक्शन्स का रुख करो:
- UAE (VARA / ADGM): महंगा है। टाइम लेता है। लेकिन काम बनता है। अगर आपका AML-सिस्टम मजबूत है, तो बैंक आपको सही नज़र से देखते हैं।
- स्विट्जरलैंड (FINMA): एवरग्रीन क्लासिक। महंगा है, लेकिन मार्केट में लोहे जैसी सॉलिड रेपुटेशन देता है।
- सिंगापुर (MAS): कड़ा कंप्लायंस है, लेकिन गेम के रूल्स एकदम साफ़ और ट्रांसपेरेंट हैं।
- EU (MiCA के तहत): आसान रास्तों का ज़माना गया। CASP (Crypto-Asset Service Provider) स्टेटस पाने के लिए असली प्रेजेंस (substance), क्वालिफाइड डायरेक्टर्स और तगड़े कैपिटल की ज़रूरत होती है। लेकिन बदले में पूरा यूरोपियन मार्केट आपके लिए खुल जाता है।
अगर बजट टाइट है—तो हांगकांग की तरफ देखो या अल साल्वाडोर में जेनुइन प्रोवाइडर्स को ढूंढो (लेकिन सिर्फ वहां के लोकल रूल्स का कड़ाई से पालन करके, न कि सिर्फ "कागज़ी रजिस्ट्रेशन खरीदकर")।
और सबसे काम की बात: पहले फ़िएट और कंप्लायंस आर्किटेक्चर डिज़ाइन किया जाता है, और उसके बाद ही उसके हिसाब से लीगल एंटिटी चुनी जाती है। इसका उल्टा कभी मत करना।
