Разбираем, какие нормы закона о цифровых активах требуют неизменности данных, резервирования и ГОСТ-криптографии — и почему это достижимо только через собственный распределенный реестр
Закон № 282-ФЗ «О цифровых валютах и цифровых правах» открывает рынку цифровых финансовых активов принципиально новую возможность — легальный выход в публичные, в том числе организованные не по российскому праву, блокчейн-сети. Одновременно закон смягчает прежнее требование к архитектуре: раньше распределенный реестр был де-факто неотъемлемой частью инфраструктуры оператора, теперь его использование сформулировано мягче.
На первый взгляд это выглядит как приглашение к упрощению: раз можно работать в открытых сетях и раз собственный распределенный реестр больше не обязателен — зачем содержать приватный контур?
Вывод ровно обратный: именно потому, что закон открыл дорогу в публичные сети, приватная сеть становится не пережитком, а обязательным контуром соответствия, юридической доказуемости и якорения доверия.
Что именно разрешил новый закон
Закон прямо допускает жизнь цифровых прав за пределами внутреннего контура оператора. Пункт 7 и пункт 8 части 3 статьи 6 разрешают размещение цифровых прав и их перевод в информационную систему, организованную не в соответствии с российским правом. Часть 16 статьи 7 закрепляет возможность «размещения, перевода и обращения цифровых прав в информационной системе, организованной не в соответствии с российским правом». Аналогичная опция предусмотрена для цифровых акций.
Это и есть легализованный выход в открытые сети. Но закон тут же обозначает и цену такого выхода. Пункт 2 части 1 статьи 12 и часть 1 статьи 20 перекладывают на самих участников риски внешней системы — сбои, потерю целостности и достоверности данных, некорректную работу алгоритмов — и тем самым снимают часть ответственности с инфраструктуры.
Проще говоря: вышли в открытую сеть — сами отвечаете за то, что там произойдет с данными. Именно этот разрыв ответственности и закрывает приватная сеть.
Приватная сеть как контур соответствия. Даже открыв дорогу в публичные сети, закон сохранил и усилил требования, которые технологически надежнее всего закрываются собственным распределенным реестром оператора.
Неизменность и целостность данных. Статья 12 возлагает на оператора ответственность за убытки из-за утраты информации в его системе, а статья 20 оперирует понятиями целостности, достоверности и защиты от несанкционированного изменения алгоритмов. Приватный распределенный реестр обеспечивает криптографически подтверждаемую неизменность записей — это не надстройка, а свойство архитектуры.
Бесперебойность и резервирование. Пункт 2 части 1 статьи 42 требует бесперебойного функционирования системы и наличия дублирующих (резервных) средств. Часть 6 статьи 43 обязывает цифровой депозитарий иметь основной и резервный комплексы программно-технических средств на территории России. Многоузловая приватная сеть с механизмом консенсуса дает это резервирование по умолчанию: система продолжает работать при выходе из строя отдельных узлов, а согласованность данных поддерживается автоматически.
Ежедневная сверка. Статья 25 обязывает оператора каждый рабочий день сверять количество размещенных и непогашенных цифровых прав, а цифровой депозитарий — количество учитываемых активов. Когда часть активов ушла в открытую сеть, а часть учитывается внутри, приватный реестр становится эталонным источником, относительно которого эта сверка вообще возможна.
Хранение и предоставление данных госорганам. Статьи 39 и 40 требуют десятилетнего хранения информации о сделках, резервного копирования, хранения данных на территории России и предоставления сведений уполномоченным органам. Приватный реестр с полным неизменяемым аудит-трейлом позволяет формировать выгрузки для регулятора напрямую из системы, а не реконструировать историю операций во внешней сети постфактум.
Ни одно из этих требований не исчезает от того, что актив вышел в публичную сеть. Более того — во внешней сети оператор их выполнить не может, потому что не контролирует ее. Значит, приватный контур необходим как обязательный слой соответствия.
Как приватная сеть страхует выход в публичную
Здесь распределенный реестр раскрывается в новой, «пограничной» роли — как якорь доверия между внутренним контуром и открытой сетью.
Закон многократно описывает сделки, «предусматривающие исполнение обязательств при наступлении определенных обстоятельств без направленного на исполнение отдельно выраженного дополнительного волеизъявления сторон путем применения информационных технологий» (статьи 6, 7, 22, 27) — за этой формулировкой стоит логика смарт-контрактов. И как только смарт-контракт или сам актив выходит в публичную сеть, возникает практический вопрос: чем доказать, что логика и параметры не были подменены?
Рабочая модель — приватная сеть как «нотариус неизменности».
Эталон структуры и криптографический хеш смарт-контракта фиксируются и хранятся в защищенном контуре оператора, и только после этого контракт запускается на исполнение в открытой сети. Приватный реестр хранит доказуемое исходное состояние, а публичная сеть обеспечивает обращение и исполнение. Так же якорится и переход прав: момент возникновения и перехода цифровых прав закон связывает с внесением записи (статьи 22, 30), и эта запись должна иметь неоспоримый первоисточник.
Откажитесь от приватного контура — и выход в открытую сеть превращается из управляемого процесса в зону, где нечем подтвердить первоначальное состояние данных.
Суверенность и защита по ГОСТ
Отдельный пласт — информационная безопасность и импортонезависимость. Статьи 40, 41, 43 требуют, чтобы программно-технические средства и системы резервного копирования соответствовали требованиям, согласуемым с органами безопасности, а инфраструктура располагалась в России. Публичная сеть этим требованиям не отвечает по определению.
Ответ — отечественная промышленная DLT-платформа на базе распространенного промышленного фреймворка распределенного реестра, поддерживающая российскую криптографию: ГОСТ 34.10 (электронная подпись), ГОСТ 34.11 (хеширование), ГОСТ 34.12 (шифрование). Такой ГОСТ-криптоконтур на стороне приватной сети обеспечивает юридическую значимость подписи, защищенное хранение данных и соответствие требованиям регулятора — независимо от того, что происходит в открытой сети.
«Раз есть публичная сеть и обычная БД — зачем приватный блокчейн?»
Это главный контраргумент, и его стоит сразу объяснить.
Первое — юридическая доказуемость. В централизованной базе данных (БД) администратор может изменить запись технически незаметно. Для системы, где на записи завязан переход прав на актив, это прямой риск оспаривания. А в публичной сети оператор вообще не контролирует среду. Приватный распределенный реестр дает то, чего не дает ни то ни другое: неизменяемую и криптографически верифицируемую запись под контролем оператора.
Второе — независимая верифицируемость между участниками. Новый закон вводит цифровые депозитарии, номинальных держателей, операторов, между которыми ведется учет одних и тех же активов. Модель узлов для участников рынка позволяет всем сторонам видеть согласованное состояние реестра, а не сверять выгрузки из разрозненных баз и не доверять слепо внешней сети.
Третье — доказательная база для регулятора и суда. Криптографический аудит по ГОСТ 34.10/34.11/34.12 превращает историю операций в юридически значимое доказательство. Ни обычная база данных, ни запись в публичной сети без собственного якоря такого качества доказательства не обеспечивают.
В моем понимании публичная сеть — это канал обращения, но не контур ответственности. Ответственность по закону несет оператор, и закрыть ее он может только на своей стороне — в приватной блокчейн-сети.
Переходный период и что дальше
Закон вступает в силу с 1 сентября 2026 года, действующим операторам дан переходный период до 1 сентября 2028 года на приведение деятельности в соответствие. Формально время на маневр есть.
Но именно поэтому решение стоит принимать не в логике «раз можно упростить и выйти в публичную сеть — откажемся от приватной», а в логике долгосрочной устойчивости.
Организация, уже эксплуатирующая приватный распределенный реестр, находится в выигрышной позиции: ее инфраструктура закрывает требования нового закона по неизменности, бесперебойности, сверке и защите данных — и одновременно позволяет безопасно выходить в открытые сети, оставляя у себя якорь доверия. Отказ от нее — добровольный демонтаж работающего механизма соответствия ради экономии, которая обернется регуляторными и юридическими рисками.
Правильная модель будущего — не «приватная или публичная сеть», а «приватная плюс публичная»: открытая сеть для обращения и ликвидности, приватная — как контур соответствия, доказуемости и якорения.
