Закон задает конструкцию, а Банк России уже заявлял, что до конца года выпустит около 80 нормативных актов, в которых будут прописаны конкретные требования, и тогда станет ясно, как закон реально заработает на практике. Это огромный пласт работы, и по значимости он не уступает самому закону, а местами и превосходит его, потому что дьявол, как обычно, кроется в деталях.

Чтобы было понятно, о чем идет речь, можно перечислить часть направлений, которые предстоит закрыть этими актами.

Требования к сегрегации средств клиентов. Это базовое условие: активы клиента должны храниться отдельно от собственных активов площадки, чтобы при возникновении проблем у оператора деньги пользователей не пострадали. Именно на смешении клиентских и собственных средств «погорели» крупнейшие мировые площадки (история FTX), поэтому здесь нужны предельно четкие правила.

Требования к информационной безопасности. Криптобизнес это в первую очередь про защиту ключей и инфраструктуры. Здесь предстоит определить стандарты хранения, разграничения доступа, аудита, защиты от взлома и внутренних угроз.

Подтверждение резервов, proof of reserves. Площадка должна подтверждать, что реально владеет теми активами, которые числятся за клиентами, а не работает по принципу частичного резервирования. Без прозрачного механизма подтверждения резервов доверие к легальному контуру не выстроить.

Требования к технологиям защиты хранения. Сюда входят и MPC (Multi‑Party Computation), когда приватный ключ не существует целиком ни в одной точке, а собирается из частей, и мультиподпись, и аппаратные криптомодули HSM (Hardware Security Module), в том числе российского производства, и холодное хранение. Регулятору предстоит определить, какие именно технологические стандарты будут обязательными для цифровых депозитариев.

И это далеко не полный список. Отдельно возникнут вопросы отчетности перед надзорными органами, процедур допуска клиентов, тестирования пользователей, порядка взаимодействия участников между собой.

Вывод из этого простой: расслабляться рано.

Принятие закона — это не финиш, а старт большого нормотворческого марафона, и от его качества зависит, будет ли легальный рынок жизнеспособным.

Причем вся эта работа не абстрактная. Значительная ее часть подчинена конкретной и вполне осязаемой цели — пройти взаимную оценку ФАТФ, которая ждет Россию в 2028 году. Именно под этот экзамен и выстраивается вся конструкция требований к комплаенсу, хранению, отчетности.

Отдельно отмечу еще один принципиальный блок, который часто остается в тени, но по последней редакции закона обязателен для ключевых участников рынка. Речь идет о членстве в саморегулируемых организациях, которые будут также во многом определять фактический ландшафт будущего российского рынка цифровых валют. По закону вступить в профильную СРО обязаны оператор обмена, цифровой депозитарий и организация, осуществляющая обмен цифровых валют. Соответствующие требования прямо закреплены в законе: для оператора это ст. 6, ч. 27; для цифрового депозитария — ст. 17, ч. 11; для обменной организации — ст. 18, ч. 9. Механика опирается на 223-ФЗ: на вступление отводится 90 дней. Саморегулирование — это обязательное условие работы на рынке.

Именно поэтому в настоящий момент Ассоциация банков России на базе Экспертного центра по цифровым финансовым активам и цифровым валютам формирует профессиональное объединение участников рынка цифровых активов с его последующей трансформацией в СРО.

Такое профессиональное объединение участников рынка цифровых валют при поддержке Ассоциации банков России планируется создать до 1 сентября. Более 20 организаций уже подтвердили готовность стать его учредителями, а общее число желающих войти в объединение существенно выше.

Среди потенциальных учредителей — системно значимые банки, крупные инфраструктурные организации, дочерние структуры госкорпораций, инвестиционные компании и ведущие профессиональные участники крипторынка.

После создания объединения и принятия закона будет запущен следующий этап, оформление в качестве СРО. В основу лягут многолетние наработки Экспертного центра Ассоциации банков России по цифровым финансовым активам и цифровым валютам, включая вопросы технологий, KYT и комплаенса, обмена данными по Travel Rule и регулирования стейблкоинов. СРО займется разработкой единых профессиональных стандартов и правил работы, формированием консолидированной позиции рынка и подготовкой предложений по дальнейшей настройке регулирования.