Конкретики от ЦБ пока нет, но общий подход уже ясен
С 1 сентября 2026 года вступает в силу закон «О цифровых валютах и цифровых правах». Параллельно Банк России разрабатывает подзаконные акты, которые определят порядок работы цифровых депозитариев. Новые правила обращения цифровых валют потребуют отдельного контура проверки операций, сопоставимого по строгости с банковским антифрод и ПОД/ФТ мониторингом
Одним из новых инструментов станет цифровой анализ: риск-скоринг каждой входящей транзакции и адреса-идентификатора на связь с противоправной деятельностью до зачисления на счет. Подходы Банка России к такой проверке пока не опубликованы, формулировка в законе оценочная. Нововведение прокомментировал директор по AML компании Vaultary Вадим Войнов:
«Решение по спорной операции будет принимать руководитель цифрового депозитария или специально уполномоченное им лицо. Если цифровой анализ войдет в общий контур исполнения требований Федерального закона № 115-ФЗ, для клиента могут применяться действующие механизмы обжалования ограничений и реабилитации, которые уже используются в банковской сфере. Способы оценки и результаты цифрового анализа будет сложно оспорить, поскольку они являются конфиденциальными».
Важным нововведением будет обязательное привлечение российских поставщиков решений для цифрового анализа, которые будут иметь свою методологию оценки подозрительных транзакций, согласованную с регулятором. При этом итоговые решения в спорных случаях, как и ответственность за них, все равно остается за цифровым депозитарием.
Часть банковского антифрод-опыта депозитарии смогут перенять напрямую. Это касается источников сведений о переводах без добровольного согласия клиента и киберпреступлениях, обмена информацией с Банком России, а также защиты от вредоносного программного обеспечения. Приостановка операций, уже отработанная банками, также предусмотрена новым законом и служит дополнительной защитой неквалифицированных инвесторов. Для них вводится 48-часовая задержка для переводов свыше 100 тыс. рублей на неадминистрируемый адрес или свыше 300 тыс. рублей третьим лицам, пояснил Вадим Войнов:
«Если операция превышает установленный порог, избежать задержки нельзя, но цифровой депозитарий должен заранее сообщить клиенту об условиях и его праве отменить перевод. Задержка не применяется к операциям ниже установленных порогов и переводам в пользу лиц, организующих обращение цифровых валют».
Отдельный вопрос для клиентов — что происходит с их активами, если цифровой депозитарий теряет статус. Новое законодательство и опубликованные проекты нормативных актов Банка России содержат процедуры на случай потери статуса, а также предъявляют требования к собственным средствам цифровых депозитариев и резервному копированию информации.
Вопрос ответственности при передаче части функций на аутсорс — ПОД/ФТ мониторинга, информационной безопасности, — решается в пользу клиента. Передача отдельных функций внешнему подрядчику не меняет распределение ответственности: перед клиентом ее несет депозитарий.
Детали взаимодействия нескольких депозитариев в каскадной модели учета, а также конкретные требования к ИБ предстоит уточнить в актах Банка России. Рынок будет донастраивать эти процессы уже по мере накопления правоприменительной практики — как это происходило и с банковским антифрод-регулированием, которое формировалось несколько лет.
