Laut der Dubai Financial Services Authority wurde am 12. Januar 2026 durch den aktualisierten aufsichtsrechtlichen Rahmen der DIFC für Krypto-Token die vorgeschriebene Liste an anerkannten Tokens gestrichen; die Zuständigkeit für die Eignungsprüfung wurde damit unmittelbar an lizenzierte Unternehmen übertragen. Diese müssen nun jeweils eigenständig bewerten, bevor sie mit einem Token in Kontakt treten: die Handelshistorie, die Marktkapitalisierung, die Volatilität, die Transparenz der Tokenversorgung und die Widerstandsfähigkeit der zugrunde liegenden Blockchain.
Die VAE haben inzwischen mehr als 80 lizenzierte Anbieter für digitale Vermögenswerte unter Aufsicht von fünf Regulierern, wobei VARA mehr als 600 anhängige Anträge verwaltet. Das Bundesgesetzesdekret Nr. 6 von 2025 schreibt vor, dass alle Plattformen, die VAE-Nutzer bedienen, ohne über die entsprechenden Lizenzen zu verfügen, den Betrieb bis September 2026 einstellen müssen; bei Verstößen drohen Strafen von bis zu einer Milliarde Dirham.