Нерешенные вопросы криптозаконодательства

Профильный комитет Госдумы рекомендовал ко второму чтению законопроект о рынке цифровых валют и цифровых прав. При этом сама архитектура закона — это только начало. 8 июля на площадке Экспертного центра по цифровым валютам Ассоциации банков России профсообщество совместно с регулятором проработало ряд практических вопросов, без решения которых реализация закона невозможна

Механизм Travel Rule

Речь про обмен данными между VASP (Virtual Asset Service Provider, поставщик услуг виртуальных активов) при переводах цифровой валюты, как того требует Рекомендация 16 FATF: вместе с переводом должны передаваться данные об отправителе и получателе, как в обычных банковских переводах. Сложность в том, что сама транзакция идет в блокчейне, а KYC-данные передаются вне блокчейна, и эти два потока нужно синхронизировать в реальном времени. В мире появились специальные протоколы для такого обмена и все они выросли в западном периметре:

• TRUST —  создан консорциумом крупнейших американских бирж во главе с Coinbase.
• OpenVASP — открытый протокол, куда может подключиться любой, но и сам стандарт, и перечень участников держит OpenVASP Association из Швейцарии.
• Sygna — это продукт тайваньской компании, площадка платит за готовый сервис через API.

Но самое чувствительное — не в юрисдикции вендора, а в самой природе Travel Rule: он требует раскрывать персональные данные клиентов контрагенту. Для российского рынка это значит, что KYC-данные наших пользователей уходят зарубежным площадкам и оседают в западной инфраструктуре, а дальше эти же данные питают западную блокчейн-аналитику, которая размечает адреса.

Получается, добросовестно исполняя требование FATF, мы сами отдаем материал для санкционного давления против собственного рынка. Взять готовый протокол с полки нельзя, нужен свой отечественный стандарт, совместимый с международными, но не выносящий данные россиян за периметр.

Инфраструктурный суверенитет

Чтобы работать с блокчейном (отправлять транзакции, проверять их, читать данные сети), нужен доступ к ноде, то есть к узлу сети с полной копией блокчейна. Можно поднять собственную ноду, а можно обращаться к зарубежной через удаленный доступ: это модель RPC. Значительная часть российских криптоигроков сегодня сидят именно на зарубежных нодах.

Это влечет прямые операционные и санкционные риски: зависимость от иностранной инфраструктуры, риск отключения, утечка транзакционных данных за рубеж. Приоритет здесь — это своя национальная нодовая инфраструктура, собственные узлы для ключевых блокчейнов, чтобы российские участники рынка имели надежный и суверенный доступ к сети, а не арендовали решение на Западе.

Отечественная блокчейн-аналитика

Сегодня глобальный рынок разметки адресов и анализа транзакций фактически поделен между тремя западными вендорами: Chainalysis, Elliptic и Crystal. Все три работают в тесном взаимодействии с американскими и европейскими правоохранительными органами, их методологии разметки непрозрачны и неподконтрольны российскому регулятору.

В условиях санкционного давления это создает прямую уязвимость: российские VASP либо лишены качественного инструмента оценки рисков, либо зависят от инфраструктуры потенциально враждебных юрисдикций. Нам необходимо выработать единую отечественную методологию разметки адресов и создать независимую аналитическую платформу, сопоставимую по охвату и качеству с мировыми аналогами.