Статьи

Цифровой анализ (комплаенс): состояние рынка и перспективы развития

Григорий Осипов

Цифровой анализ (комплаенс): состояние рынка и перспективы развития

Принятие и подписание 25 июля 2026 года Федерального закона №221 «О цифровой валюте и цифровых правах», впервые определяет «правила» легального оборота цифровой валюты в России ознаменовал новую эру для криптоотрасли.

Внедрение криптовалютного регулирования в России влечет за собой в том числе формирование процедур контроля за источниками происхождения криптовалюты, для исключения получения средств, связанных с преступной деятельностью, их отмыванием, средств связанными с различными санкциями.

Членство России в международной группе по разработке стандартов в сфере противодействия отмыванию средств (FATF) накладывает на нашу страну обязанности по интеграции стандартов работы этой группы в национальное законодательство и практику, что и реализуется в рамках принятия нового криптовалютного законодательства.

На практике система мер по анализу и контролю за «чистотой» уже давно работает для российского криптообмена как рынок AML-проверок (KYT-проверок) и только недавно это направление оформилось и получила новые название, которые содержались в различных законопроектах: «цифровой комплаенс, цифровой анализ и цифровой контроль». В этой статье разбираемся, что в него входит, как работает сейчас и как планируется развиваться в рамках нового регулирования.

Понятие цифрового анализа в новом законе

Определение и требования к цифровому анализу публично появились в первых редакциях законопроекта № 1194918-8 «О цифровой валюте и цифровых правах», где это понятие как и в принятом законе определено как совокупности мер по проверке цифровых валют, цифровых прав и адресов идентификаторов, включая присвоение характеристик этим категориям и присвоение уровня риска сделок и операций с цифровыми валютами или цифровыми правами, на предмет связи с деятельностью, в отношении которой законодательством Российской Федерации установлена уголовная и административная ответственность и иными препятствующими совершению сделок и операций обстоятельствами.

Проведение цифрового анализа в самом общем смысле включает:

  1. назначение ответственного лица за проведение цифрового анализа. Эта процедура сходна с назначением специального должностного лица в рамках исполнения антиотмывочного законодательства по 115-ФЗ;

  2. подготовку правил цифрового анализа, где определяется порядок его проведения, с учетом специфики конкретного субъекта и его клиентов/контрагентов. Указанные правила согласно новым требованиям законодателя в течение 5 дней с даты утверждения направляются в Банк России и являются внутренним закрытым документом, не подлежащим раскрытию и предоставлению 3-м лицам.

  3. организацию работы по проверке адресов идентификаторов контрагентов (до или после сделок, операций) – это и есть фактическая оценка рисков взаимодействия с адресами контрагентов и присвоения им характеристик, для исключения получения/отправки цифровой валюты, связанной с незаконной деятельностью.

По общему правилу для лицензированных участников российского регулируемого рынка цифровых валют (лица, организующие обращение цифровых валют, клиринговых организаций и оператор) проведение цифрового анализа цифровых валют и цифровых прав является обязательным требованием.

Вместе с тем, законодатель отдельно указывает, что для организатора торговли, брокера, доверительного управляющего, организации, осуществляющей обмен цифровых валют, клиринговой организаций - проведение цифрового анализа обязательно только по операциям, совершаемым без использования адресов идентификаторов, администрируемых цифровым депозитарием. То есть все новые лицензированные участники рынка, использующие инфраструктуру цифрового депозитария для совершения сделок и операций с цифровой валютой «перекладывают» на него как обязанности по проверке адресов и даже наличия правил цифрового анализа.

Относительно сроков проведения цифрового анализа законодатель определяет, что его необходимо проводить до момента совершения сделки или операции с цифровой валютой, а при отсутствии физической возможности – в срок установленных внутренними правилами цифрового анализа, не позднее 3 рабочих дней с момента совершения сделки или операции.

В широком понимании международных стандартов группы FATF в понятие цифрового анализа (комплаенса, контроля) криптовалюты входит как проверка контрагента/клиента (процедуры KYC и KYB), так и проверка «качества» («чистоты») криптовалюты (процедура KYT).

Вместе с тем процессы проверки контрагентов/клиентов для крупного бизнеса и банковских структура являются стандартной процедурой и каких-либо особенностей проверки участников криптовалютного рынка законопроект не выделяет и в целом рассматривает цифровой анализ (комплаенс, контроль) в узком смысле именно как система мер проверки криптовалютных адресов и транзакций (процедура KYT).

Существующая практика рынка

На сложившимся российском рынке «серого» криптовалютного обмена в связи с использованием иностранной инфраструктуры, цифрой анализ (KYT), выражающийся в проверке «чистоты» криптовалюты до совершения сделки фактически появился 2-3 года назад и с усилением санкционной риторики и сейчас только набирает обороты.

Основная причина, связана с рисками блокировки средств на криптосервисах, как связанных с криминальной активностью либо санкциями. Иностранные криптосервисы согласно требованиям международного регулятора FATF (Рекомендация 15), а также национального законодательства обязаны проводить мероприятия по проверке источника происхождения средств своих клиентов, в том числе проводить процедуры верификации (KYC), а также AML процедуры (проверка «чистоты» криптовалюты). Для решения последней задачи криптобиржи приобретают либо готовые решения – доступ к программным продуктам AML-провайдеров, либо создают свои внутренние решения.

Еще одним фактором, который способствует внедрению практики проверки адресов на «чистоту» это риски блокировки адресов стейблкоинов USDT компанией Tether с находящимися на них средствами, вне любых крипто сервисов и с очень низкими шансами на возврат. Прямой связи между «окраской» адресов как связанные с санкциями и криминалом - нет, однако показательные блокировки адресов криптобирж Garantex, Grinex и ряда других «пророссийских» крипто сервисов способствовал повышению востребованности услуг по проверке чистоты криптовалют.

Фактически получается, что участники российского криптоообмена уже ввели в свою практику делового оборота предварительную AML-проверку адресов, с которых будут покупать криптвалюту для того, чтобы не получить блокировку на криптосервисе и блокировку адресов со средствами в монетах USDT.

Поставщика услуг цифрового анализа

В текущих реалиях на российском рынке «серого» криптовалютного обмена участники используют для проведения проверок иностранных провайдеров, из которых наиболее популярны решения от Chainanalysis, Elliptic, Crystal Bitfury (AML-bot), Beosin, Global Ledger, Mistrack, BitOK, а также отечественные решения от ШАРД, КоинКит, «Амл Крипто». Кроме того, на рынке появляются различные вариации интегрированного продукта, сочетающего решения от нескольких «вендеров» (например, решение VeroTrace). Выбор инструментов продиктован юрисдикцией, финансовыми возможностями, а также ориентирован на провайдеров, которые используют криптобиржи и контрагенты, с которыми приводятся транзакции.

При наличии возможностей участники крипторынка используют несколько решений, в том числе интегрируют их во внутреннюю инфраструктуру, выводя интегральный скоринг на базе 3-4 продуктов., в том числе добавляя автоматизацию. Для снижения расходов компании используют упрощенный вариант проверки через бот-приложения в популярном мессенджере.

Новый закон предлагает лицензируемым участникам обмена для проведения цифрового анализа привлекать поставщиков услуг цифрового анализа («KYT провайдерам»), включенных в реестр (будет определен подзаконным актам Правительства РФ). Пока такого реестра нет и требования для включения пока публично не публикованы.

Из закона следует, что к провайдерам установят требования дополнительными подзаконными актиами к:

  1. организации цифрового анализа и применяемым характеристикам, присваиваемым крипто адресам

  2. к внутренним документам провайдера

  3. к информационной системе и программе для ЭВМ

  4. к техническим средствам и базам данных провайдера;

  5. к органам управления и бенефициарам, а также квалификационные требования к должностным лицам провайдеров

  6. к порядку информирования Росфинмониторинга о результатах проведения цифрового анализа провайдером.

В законе указано, что детальные требования к «Поставщикам услуг цифрового анализа » будут установлены отдельным подзаконным актом и с учетом вышеуказанных требований это вероятнее всего предполагает российское «приземление», требования информационной безопасности к инфраструктуре провайдера и обязательное сотрудничество с контрольными и правоохранительными органами.

Необходимо отметить, что услуги, которые предоставляют поставщики услуг цифрового анализа пока еще достаточно уникальны, а число компаний, предоставляющих такие услуги пока крайне мало, из этого следует, что участникам рынка придется либо пользоваться услугами тех, кто уже «работает на рынке» либо создавать свои решения.

Как работают поставщики услуг цифрового анализа

Если говорить о поставщиках данных для проведения KYT проверок, то организационно их работу можно описать следующими этапами:

  1. выгрузка в режиме реального времени информации из публичных блокчейн сетей о совершаемых транзакциях;

  2. сбор данных о принадлежности адресов идентификаторов из блокчейн сети конкретным сущностям – криптобиржам, отдельным сервисам, а также сбор данных об их связи с криминальным сущностями – мошенничествами, «даркмаркетами», хакерскими атаками, вирусами вымогателями и любыми другими сущностями в реальном мире (такие данные о принадлежности адресов условно называют «разметка»). Сбор этой информации осуществляется в рамках направления «дата майнинг» и включает в себя как получение данных из общедоступных ресурсов (парсинг официальных ресурсов в сети Интернет, поиск адресов «по маскам» и ключевым словам на тематических форумах и группах в социальных сетях, проведение «тестовых» закупок), так и применение аналитических методов, позволяющих на основании закономерностей связей между адресами в блокчейне(«эвристики») объединить множество адресов в группы относящихся к одной сущности («кластеризация»);

  3. наложение собственной риск-модели KYT провайдера на криптовалютные адреса выявленных сущностей: криптобирж, сервисов, «даркмаркетов» и иных категорий, то есть создание так называемой «инициирующей разметки». После этого KYT провайдер в режиме практически реального времени распространяет риски по запрашиваемому адресу, анализируя данные о движении криптвалюты из блокчейн сетей, обогащенные данными о разметке. Используемая риск модель присваивает отдельному адресу идентификатору характеристики, определяющие какая по качеству («чистоте») криптовалюта проходила через него либо находится на адресе в моменте проверке, а также указывает источник его средств, с какими сущностями и насколько связан конкретный адрес. На основании характеристик, их пороговых значений, стоп-факторов и иных данных из риск-модели KYT провайдер присватывает адресу риск-оценку.

Важно отметить, что провайдеры предоставляют информацию клиенту о риск оценке того или иного адреса или транзакции в конкретном моменте времени, так как риск оценка динамична и эти данные в большинстве случаев носят вероятностный характер (так как используются исторические данные и модели). Более того провайдеры предоставляют данные риск оценки адресов для принятия решения в качестве рекомендация, за которые провайдер практически не несет ответственности.

Проблемные вопросы цифрового анализа

В новом законе указывается на возможность для лицензированных участников крипто обмена для выполнения обязанности по проведению цифрового анализа воспользоваться услугами KYT провайдеров, что предполагает возможность исполнения этой обязанности без их участия. Вместе с тем, на практике это скорее открывает возможности крупным игрокам рынка создать собственные аналитические решения, так как в публичной плоскости данных достаточных для проведения проверки адресов идентификаторов криптовалюты явно недостаточно.

Работа провайдеров без правового статуса Российские KYT провайдеры, оказывающие услуги цифрового анализа на момент подготовки материала работают без установленных «правил игры», к ним официально нет никаких требований, их работа строится на основании того, как они интерпретировали требования международного регулирования в условиях российских реалий.

Отсутствие единых стандартов разметки и обмена информации Основная проблема проведения цифрового анализа состоит в отсутствии единого стандарта в риск оценке у всех провайдеров, каждый из которых использует собственную риск-модель и по-своему относится к статусу тех или иных участников рынка и учитывает либо не учитывает санкционную риторику. Различия в разметке особенно ярко проявляются между отечественными и иностранными решениями, поскольку отношения к одним и тем же сущностям и их риск оценка зависит от множества факторов, в том числе от юрисдикции сервиса и политических аспектов (например отнесение иностранными провайдерами «пророссийских» сервисов к санкционным, отнесение адресов, связанных с финансированием ВСУ Украины к сервисам пожертвований). С учетом разницы в разметке, а также поскольку отечественные провайдеры практически не обмениваются между собой данными разметки получателю услуг приходится либо прибегать к настройке внутренней модели провайдера, если это позволяет функционал, либо объединять решение нескольких провайдеров по собственной модели. Сюда же можно отнести вопросы обогащения KYT провайдеров данных о криминальной разметке (адреса, связанные с преступлениями и административными правонарушениями), которую легально можно получить через государственные органы, в том числе даже в обезличенной форме.

Зависимость от иностранных решений. В части санкционной разметки отечественные KYT провайдеры на данном этапе практически зеркально отражают данные так, как они реализованы в иностранных решениях. Последние, в свою очередь, являются фактически стали проводниками воли правительств США и Европейских стран и используют такую разметку в манипулятивных целях.

Рынок цифрового анализа как средство минимизации рисков блокировок и «грязной криптовалюты» уже сформировался на «сером» российском рынке обмена, однако с принятием закона о регулировании цифровых валют в России он вероятнее всего подвергнется существенной трансформации. Если до этого провайдеры данных работали на основании внутренних риск-моделей, ориентированных на иностранные решения, то с учетом установления к ним требований, а также с учетом геополитических проблем, санкционной риторики и собственной российской инфраструктуры цифровых валют подходы к цифровому анализу поменяются и будут скорректированы практикой легального обмена цифровых валют.

▼
Самые интересные и важные новости на нашем канале в Telegram