Проверка блокчейн-компетенций

Российский финансовый рынок уже получил первый опыт работы с ЦФА и цифровым рублем, а глобальный рынок цифровых активов все быстрее движется в сторону институциональной инфраструктуры. Но для запуска продуктов с цифровой валютой банкам, брокерам и депозитариям нужны не «криптоэнтузиасты», а новые компетенции внутри продуктовых, риск-, комплаенс-, ИБ- и операционных команд

Цифровые активы перестают быть профилем криптобирж, стартапов и частных инвесторов. В 2025 году Chainalysis впервые добавила в свой глобальный индекс принятия криптовалют отдельный показатель институциональной активности: по оценке компании, участие традиционных финансовых организаций в крипторынке достигло нового уровня на фоне запуска спотовых биткоин-ETF в США и появления более понятных регуляторных рамок в крупных юрисдикциях. Россия уже получила первый опыт работы с ЦФА и цифровым рублем, что позволило ей занять 10-е место по уровню принятия криптовалют.

Не стоит забывать и о другом элементе блокчейн-будущего — токенизации — ЧИТАТЬ

Финансовым организациям нужно определиться, какую роль занимать в новой инфраструктуре. Банк может стать кастодианом, оператором обмена, расчетным партнером, поставщиком сервисов для клиентов ВЭД или инфраструктурным провайдером для других участников рынка. Брокер может рассматривать цифровые активы как новое направление клиентского доступа, а депозитарий — расширить свою роль в сторону учета и хранения новых типов активов.

Откуда срочность?

В 2025 году, по данным AIMA и PwC, 55% традиционных хедж-фондов имели экспозицию к криптоактивам против 47% годом ранее; средняя доля криптоактивов у таких фондов составила 7%, а 67% фондов использовали деривативы для получения криптоэкспозиции, а не прямое владение активами. Параллельно растет роль стейблкоинов. Chainalysis отмечает, что с июня 2024 по июнь 2025 года USDT регулярно обрабатывал около 703 млрд долларов транзакций в месяц и достигал пика около 1,01 трлн долларов в июне 2025 года.

Вместе с ростом легитимного использования растут и требования к контролю. Chainalysis оценила поступления на выявленные незаконные криптоадреса в 2025 году минимум в 154 млрд долларов, что на 162% больше год к году. 

То есть запускать криптопродукт без встроенного комплаенса нельзя. Проверять нужно не только клиента. Нужно проверять адрес, источник средств, транзакционную историю, связи с санкционными или мошенническими кошельками, а также документировать решение по каждой спорной операции.

В криптоинфраструктуре право распоряжения активом связано с возможностью подписать транзакцию. Поэтому приватные ключи, мультиподпись, аппаратные модули безопасности, лимиты, роли, правила согласования и журналирование действий становятся частью финансовой безопасности.

Статистика последних лет показывает, почему это критично. Объем средств, похищенных северокорейскими хакерами за 2025 год, оценивается в 2 млрд долларов, а крупнейшим эпизодом стал взлом Bybit почти на 1,5 млрд долларов. Вернуть удалось лишь 3,8% похищенных средств. 

Об истории и перспективах кибератак у нас выходил отдельный текст — ЧИТАТЬ

Не «Web3-профессии», а новые функции

Для запуска продуктов с цифровой валютой банкам, брокерам и депозитариям нужны не «криптоэнтузиасты», а новые компетенции внутри продуктовых, риск-, комплаенс-, ИБ- и операционных команд. Рынку нужны специалисты, которые умеют перевести работу криптоинфраструктуры на язык регулируемой финансовой организации: лимитов, процедур, риск-аппетита, проверки операций, договорной модели, учета, аудита, хранения ключей и ответственности за операцию.

Это особенно важно для России, где параллельно развиваются несколько разных контуров цифровых активов. ЦФА — это один правовой и инфраструктурный режим. Цифровая валюта и криптоактивы — набор задач, связанный с публичными блокчейнами, кошельками, приватными ключами, анализом данных блокчейна и проверкой транзакций. Цифровой рубль в этом контексте выступает как отдельная категория: форма традиционной национальной валюты, выпускаемая Банком России. 

Задача заключается в формировании внутри финансовых организаций команд, которые понимают различия между этими режимами и могут запускать продукты в конкретном правовом, технологическом и риск-контуре с учетом общего рыночного контекста.

Какие роли появятся первыми

Владелец продукта цифровых активов (Digital Assets Product Owner) отвечает за продуктовую модель: какую роль занимает организация, что запускается первым, кто клиент, какая экономика, какие ограничения и какой путь к пилоту. Это человек, который переводит интерес правления к цифровым активам в бизнес-кейс.

Руководитель операций по хранению цифровых активов (Custody Operations Manager) отвечает за хранение и движение цифровых активов: кошельки, ключи, лимиты, роли, согласования, инциденты, взаимодействие с ИБ и внутренним аудитом. В банке или брокере это одна из ключевых ролей, потому что без промышленного контура хранения криптопродукт нельзя масштабировать.

Специалист по комплаенсу и рискам цифровых активов (KYT/On-chain Compliance & Risk Officer) соединяет классический AML/KYC с анализом данных блокчейна и риск-менеджментом цифровых активов. Он отвечает за проверку блокчейн-адресов, транзакций, источников средств, связей с рискованными кошельками, санкционного следа, лимитов, правил блокировки и эскалации операций. Такая функция должна помогать банку отвечать на практические вопросы: можно ли принять актив, можно ли провести вывод, когда нужна дополнительная проверка, кто принимает решение по спорной операции и как это решение документируется.

Специалист по рискам смарт-контрактов (Smart Contract Risk Specialist) нужен там, где финансовая организация работает не только с хранением или переводом цифровой валюты, но и с токенизацией, ЦФА/RWA, децентрализованными финансовыми инструментами, программируемыми расчетами или смарт-контрактной логикой. Эта роль требует другой экспертизы: анализа кода, зависимостей от оракулов, механизмов обновления контрактов, рисков управления протоколом, возможных атак и последствий ошибки в бизнес-логике.

Специалист по казначейству цифровых активов (Digital Asset Treasury Specialist) управляет цифровыми активами организации или клиентов: распределением по кошелькам, ликвидностью, лимитами, учетными правилами, подтверждением операций и взаимодействием с комплаенсом. Для корпораций и банков, работающих с ВЭД или цифровыми расчетами, эта роль может стать одной из самых практических.

Архитектор платежей ИИ-агентов (AI Payments/Agentic Finance Architect). В 2025 году Google объявила Agent Payments Protocol — открытый протокол для платежей, инициируемых ИИ-агентами. Протокол поддерживает разные типы платежей, включая карты, стейблкоины и банковские переводы в реальном времени, и ставит в центр вопросы авторизации, подлинности и ответственности. В будущем платежи могут инициироваться не только человеком в интерфейсе, но и программным агентом, а значит, потребуется новая архитектура лимитов, полномочий и аудита.

Что делать банкам уже сейчас

Первый шаг — провести инвентаризацию компетенций. В организации нужно понять, кто уже разбирается в цифровой валюте, хранении ключей, проверке блокчейн-транзакций, смарт-контрактах, юридической модели, налоговом учете, операционном контроле и продуктовой экономике.

Второй шаг — определить целевую роль. Нужно выбрать конкретный сценарий: кастодиальное хранение, брокерский доступ, оператор обмена, сервис для ВЭД-клиентов, токенизация активов, цифровое казначейство или инфраструктура для партнеров.

Третий шаг — собрать межфункциональную команду. В ней должны быть бизнес, ИТ, ИБ, комплаенс, риски, юристы, операционный блок и представитель уровня правления. Без такой команды криптопроект почти неизбежно начнет буксовать между интересом бизнеса, осторожностью ИБ, вопросами комплаенса и неопределенностью бюджета.

Четвертый шаг — запустить ограниченный пилот. Не нужно начинать с полноценной продуктовой линейки. Гораздо безопаснее выбрать один тип клиента, один продуктовый сценарий, ограниченный набор активов, понятные лимиты, контролируемую инфраструктуру хранения и четкие критерии перехода в промышленный контур.