2 нояб. 2026

Депозитарий и открытые сети: что 282-ФЗ требует от разработчиков криптосистем

Депозитарий, который решил работать с цифровыми валютами, на первой же неделе проекта упирается в развилку. Статья 17 Федерального закона № 282-ФЗ описывает его деятельность через три элемента: учет цифровых валют и цифровых прав, их переход и предоставление доступа к адресам-идентификаторам. Первые два - привычная работа со счетами, записями и отчетами. Третий элемент - адрес-идентификатор, уникальная последовательность символов для учета операций, - живет в открытой сети. Там записи подтверждают независимые узлы, а не сам депозитарий. Он не управляет доступностью сети, не влияет на скорость записи и не может отменить операцию. При этом отвечать перед клиентом за предоставление доступа он обязан.

Закон вступает в силу 1 сентября 2026 года. С 1 июля 2027 года резиденты, не входящие в закрытый круг организаторов обращения, смогут совершать сделки с цифровыми валютами только через уполномоченных лиц. В этот круг входят организатор торговли, брокер, доверительный управляющий, цифровой депозитарий и организация, которая обменивает цифровые валюты. Для разработчиков это означает, что поток частных операций с криптоактивами получает легальное русло с конкретными шлюзами, и каждый такой шлюз - система, которую нужно построить.

Закон вводит две новые роли и два реестра. Цифровой депозитарий работает с двумя типами клиентов: депонентом, который пользуется услугами учета и перехода активов, и получателем доступа, который получает доступ к адресу-идентификатору. Это разные договоры и разная механика подтверждения обладания. Перечень услуг депозитария задан двенадцатью пунктами, и ключевой для архитектуры - создание адресов-идентификаторов и предоставление доступа к ним. Организация, которая обменивает цифровые валюты, - это систематическая купля-продажа криптовалют от своего имени и за свой счет с лицами вне круга организаторов обращения. Систематичность формализована: две и более сделки в месяц совокупным объемом свыше 3,5 миллиона рублей. Для организации, не являющейся кредитной, собственные средства должны быть не менее 15 миллионов рублей.

Брокер, доверительный управляющий и организатор торговли работают по своим отраслевым законам с особенностями 282-ФЗ. Банк оказывается в особом положении: требования к капиталу, установленные для цифрового депозитария, на кредитную организацию не распространяются. Порог входа ниже, объем разработки тот же.

Исполнение обязательств в цифровых валютах по сделкам брокера по поручению клиента допускается только списанием с цифровых счетов или адресов-идентификаторов, доступ к которым предоставляет цифровой депозитарий, и зачислением на такие же счета и адреса. Интеграция с депозитарием становится обязательным элементом ландшафта брокера и обменника, а сам депозитарий должен уметь принимать поручения от нескольких типов контрагентов и различать основания операций.

Ответственность разделена по границе информационной системы. Лица, организующие обращение цифровых валют, не отвечают за убытки клиентов от нарушения бесперебойности и непрерывности работы информационной системы, организованной не по российскому праву. Это касается и некорректной реализации заложенных в ней алгоритмов. При этом цифровой депозитарий отвечает за полноту и правильность записей по цифровым счетам, за исполнение обязанностей по предоставлению доступа к адресам-идентификаторам и за убытки от неправомерного распоряжения активами клиента. Граница проходит ровно там, где заканчивается контролируемая участником система.

Почему учет дорабатывается, а работа с сетью - нет. Четыре базовых допущения учетной системы в открытой сети перестают выполняться. Во-первых, отменить операцию нельзя, можно только сделать вторую. Ошибочную проводку в учете сторнируют, в открытой сети запись окончательна. Закон описывает единственный сценарий: если цифровые валюты поступили на адрес-идентификатор, но их зачисление на счет депонента не допускается, депозитарий уведомляет депонента и переводит их обратно на адрес, с которого они пришли. Возврат становится полноценным бизнес-процессом с состояниями, повторными попытками и учетом расходов, а не обработчиком исключения.

Во-вторых, комиссия сети - это остаток на счете, который может закончиться. В открытой сети без комиссии не проходит ни одна операция, и платить ее надо в активе самой сети, купленном заранее. Закон завел под это отдельный счет комиссионных выплат. Сколько держать запаса, кто принимает решение о пополнении, что делать с операцией клиента при исчерпании остатка - все это участник определяет сам. Комиссия ведет себя как складской запас, а не как строка в тарификаторе.

В-третьих, адрес не привязан к лицу по своей природе. Закон решает это двумя способами. На адресе, который не находится под управлением депозитария, обладателем признается лицо, владеющее ключом доступа к нему. На адресе, доступ к которому предоставляет депозитарий, обладание подтверждается выпиской депозитария. Для системы это две разные сущности с одинаковым видом: одна доказывается криптографией, другая записью в реестре оператора.

В-четвертых, момент завершения операции определяет участник, а не закон. В открытой сети запись появляется быстро, а уверенность в ней растет постепенно по мере добавления следующих блоков. Закон не называет ни числа подтверждений, ни критерия завершенности операции, ни порядка действий при реорганизации цепочки. Участник обязан поместить свое решение между двумя нормами: он не отвечает за бесперебойность работы чужой информационной системы, но отвечает за полноту и правильность записей по цифровым счетам и за убытки от неправомерного распоряжения активами клиента.

Депозитарий и открытые сети: что 282-ФЗ требует от разработчиков криптосистем

Читайте также