Согласно новому закону о виртуальных активах 2026 года, ответственным за криптолицензирование и контроль уполномоченным органом станет Пакистанское управление по регулированию виртуальных активов (PVARA). Теперь банкам и прочим гфинансовым организациям разрешено обслуживать VASP, имеющие лицензию PVARA, однако банки обязаны проверять ее подлинность.
Банкам придется создавать отдельные счета для VASP и их клиентских средств, поскольку смешивание средств криптопровайдеров с деньгами пользователей строго запрещено. Счета с клиентскими средствами (CMA) должны быть номинированы в пакистанских рупиях (PKR) и не приносить процентов. Вклад и снятие средств со счетов CMA не допускается. Деньги, хранящиеся на CMA, не должны использоваться в качестве залога для финансирования или кредитования провайдеров криптоуслуг.
В дополнение к стандартным требованиям по проверке клиентов, соблюдению правил борьбы с отмыванием денег и финансированием терроризма, банки должны проводить расширенную проверку бизнес-модели VASP, их клиентской базы, сферы деятельности и географического присутствия. Банки также обязаны обновлять системы оценки рисков, отслеживать подозрительные транзакции и сообщать о них Группе финансового мониторинга (FMU).
Банки также могут открывать счета ограниченного назначения для организаций, имеющих предварительное разрешение PVARA на криптовалютную деятельность в Пакистане. Однако полный спектр банковских услуг эти организации имеют право оказывать только после получения лицензии PVARA.
С марта Пакистан ввел уголовную ответственность для криптобизнесменов, работающих в стране нелегально. За работу без лицензии грозит крупный штраф или тюремный срок до пяти лет.

