Perusahaan kripto yang melayani pelanggan di Pakistan memiliki waktu kurang dari dua minggu untuk memulai proses perizinan baru negara tersebut atau menghentikan operasinya, sesuai dengan tenggat waktu yang ditetapkan oleh Otoritas Pengatur Aset Virtual Pakistan (Pakistan Virtual Assets Regulatory Authority/PVARA).
Perusahaan yang sudah menyediakan layanan aset virtual pada atau sebelum 5 Maret tahun ini, saat undang-undang mulai berlaku, digolongkan sebagai entitas transisi dan harus mengajukan permohonan Sertifikat Non-Keberatan (No Objection Certificate) paling lambat 5 September. "Beroperasi tanpa mengajukan permohonan setelah tanggal tersebut merupakan pelanggaran," kata PVARA, mengutip Bagian 70 Undang-Undang Aset Virtual 2026. Portal tersebut juga terbuka untuk lisensi penuh dan untuk kotak pasir regulasi (regulatory sandbox).
Ketua Bilal bin Saqib mengumumkan peraturan tersebut dalam pidato yang disiarkan televisi pada hari Sabtu, mengatakan kepada wartawan bahwa kerangka kerja ini akan melindungi investor dari penipuan dan membawa pasar di bawah supremasi hukum. Dia menggambarkannya sebagai lebih dari sekadar mengawasi bursa, berpendapat bahwa stablecoin dan tokenisasi dapat membuka peluang pembiayaan ekspor, pengiriman uang, dan pinjaman untuk usaha kecil.
Kategori yang ditawarkan meliputi bursa, kustodian, pekerjaan broker-dealer, layanan konsultasi, pinjaman dan peminjaman, derivatif, manajemen aset diskresioner, transfer dan penyelesaian, infrastruktur penambangan, dan penerbitan token yang dipatok pada aset atau mata uang fiat tunggal. Sebuah perusahaan dapat mengajukan lebih dari satu kategori.
Pemohon harus merupakan perusahaan yang terdaftar di Pakistan di bawah Undang-Undang Perusahaan 2017, memenuhi modal disetor minimum yang ditetapkan berdasarkan kategori, menguji direktur dan staf kunci melalui uji kelayakan dan kepatutan (fit and proper test), serta menjalankan sistem anti-pencucian uang (AML) yang mencakup pemeriksaan pelanggan, pemantauan transaksi, dan pelaporan aktivitas mencurigakan. Pengaturan keamanan siber dan rencana keberlangsungan bisnis juga diperlukan.
Perusahaan berlisensi harus menjaga kepemilikan pelanggan terpisah dari kepemilikan mereka sendiri dan tidak dapat meminjamkan atau menggadaikannya tanpa persetujuan tertulis, kewajiban yang menurut PVARA kini merupakan persyaratan hukum, bukan lagi janji. Sebagai imbalannya, pemegang lisensi mendapatkan akses ke sistem perbankan formal, yang selama ini menjadi hambatan utama sektor ini di negara yang baru saja mencabut larangan delapan tahun bagi bank untuk melayani bisnis kripto.
Setelah Sertifikat Non-Keberatan diterbitkan, perusahaan harus mendaftar ke Unit Pemantauan Keuangan Pakistan, mendirikan anak perusahaan lokal, dan baru kemudian mengajukan permohonan lisensi, yang berarti bursa lepas pantai dengan pengguna Pakistan membutuhkan perusahaan di negara tersebut untuk terus beroperasi. Binance dan HTX termasuk di antara mereka yang sudah memegang sertifikat.
PVARA dibentuk pada Juli 2025 melalui ordonansi presiden, sebuah tindakan darurat yang berlaku selama 120 hari, dan dijadikan permanen oleh Undang-Undang tahun ini. Regulator ini mengatur pasar yang menempati peringkat ketiga dalam indeks adopsi kripto global Chainalysis tahun 2025, dan di mana Islamabad telah mengumumkan rencana untuk cadangan Bitcoin strategis dan pada bulan Juli mendirikan unit di dalam Badan Investigasi Federalnya untuk mengejar penggunaan aset digital secara kriminal.
