Vaultary: цифровым депозитариям предстоит выстроить отдельный контур цифрового анализа

С 1 сентября 2026 года вступает в силу закон «О цифровых валютах и цифровых правах». Параллельно Банк России разрабатывает пакет подзаконных актов, которые определят порядок работы цифровых депозитариев. По оценке экспертов Vaultary (АО “Волтари”, входит в группу компаний Web3 Tech), новые правила обращения цифровых валют потребуют выстраивания отдельного контура проверки операций, сопоставимого по строгости с банковским антифрод и ПОД/ФТ мониторингом. На старте основной сложностью для рынка станет отсутствие сложившейся методологии и правоприменительной практики.

Одним из относительно новых инструментов станет цифровой анализ: риск-скоринг каждой входящей транзакции и адреса-идентификатора на связь с противоправной деятельностью до зачисления на счёт. Подходы Банка России к такой проверке пока не опубликованы, формулировка в законе оценочная. Решение по спорным случаям будет принимать не автоматика, а конкретный человек внутри цифрового депозитария.

«Решение по спорной операции будет принимать руководитель цифрового депозитария или специально уполномоченное им лицо. Если цифровой анализ войдет в общий контур исполнения требований Федерального закона № 115-ФЗ, для клиента могут применяться действующие механизмы обжалования ограничений и реабилитации, которые уже используются в банковской сфере. При этом способы оценки и результаты цифрового анализа будет сложно оспорить, поскольку они являются конфиденциальными», – комментирует Вадим Войнов, директор по AML Vaultary.

Требования к методологии самого анализа пока формируется регуляторами. Важным нововведением будет обязательное привлечение российских поставщиков решений для цифрового анализа, которые будут иметь свою методологию оценки подозрительных транзакций, согласованную с регулятором. При этом итоговые решения в спорных случаях, как и ответственность за них, все равно остается за цифровым депозитарием.

Часть банковского антифрод-опыта депозитарии смогут перенять напрямую. Это касается источников сведений о переводах без добровольного согласия клиента и киберпреступлениях, обмена информацией с Банком России, а также защиты от вредоносного программного обеспечения. Приостановка операций, уже отработанная банками, также предусмотрена новым законом и служит дополнительной защитой неквалифицированных инвесторов. Для них вводится 48-часовая задержка для переводов свыше 100 тысяч рублей на неадминистрируемый адрес или свыше 300 тысяч рублей третьим лицам. 

«Если операция превышает установленный порог, избежать задержки нельзя, но цифровой депозитарий должен заранее сообщить клиенту об условиях и его праве отменить перевод. Задержка не применяется к операциям ниже установленных порогов и переводам в пользу лиц, организующих обращение цифровых валют», – поясняет эксперт.

Поскольку у цифровых депозитариев пока не будет накопленной правоприменительной практики по 115-ФЗ, в спорных ситуациях они будут ориентироваться на разъяснения регуляторов, стандарты СРО и применять гибкий подход к пограничным случаям. 

Источник таких стандартов уже формируется: Ассоциация банков России планирует создать профессиональное объединение участников рынка цифровых валют на базе своего Экспертного центра по ЦФА, а НАУФОР готовится взять под саморегулирование цифровые депозитарии и организации, осуществляющие обмен цифровой валюты.

Отдельный вопрос для клиентов – что происходит с их активами, если цифровой депозитарий теряет статус. Новое законодательство и опубликованные проекты нормативных актов Банка России содержат процедуры на случай потери статуса, а также предъявляют серьезные требования как к собственным средствам цифровых депозитариев, так и резервному копированию информации, хранимой в таких организациях. 

«Логика защиты заложена в самой архитектуре института: цифровой депозитарий совмещает функции кастодиана, регистратора и расчётного центра, а разделение учёта прав и самой сделки дополнительно защищает от рисков потери активов клиента – в этом смысле цифровой депозитарий устроен так же, как депозитарий на фондовом рынке», – говорит Вадим Войнов.

Вопрос ответственности при передаче части функций на аутсорс – ПОД/ФТ мониторинга, информационной безопасности – решается в пользу клиента. Как отмечает эксперт Vaultary, передача отдельных функций внешнему подрядчику не меняет распределение ответственности: перед клиентом её несёт депозитарий.

Детали взаимодействия нескольких депозитариев в каскадной модели учёта, а также конкретные требования к ИБ предстоит уточнить в актах Банка России. Рынок будет донастраивать эти процессы уже по мере накопления правоприменительной практики – как это происходило и с банковским антифрод-регулированием, которое формировалось несколько лет.

Справка о компании:

Компания Web3 Tech — ведущий центр компетенций по блокчейн-инфраструктуре и провайдер web3-сервисов, разработчик российской блокчейн-платформы «Конфидент», включенной в реестр российского ПО.

На основе технологий компании реализованы крупнейшие блокчейн-проекты России — федеральная система дистанционного электронного голосования, платформа распределенного реестра ФНС, ЦФА-платформы в ведущих банках и другие решения, требующие распределенную и доверенную инфраструктуру.