Москва ТЕЛЕКОМ

Серые асики и перепаянные криптокошельки. Почему вести бизнес через криптосферу опасно

Серые асики и перепаянные криптокошельки. Почему вести бизнес через криптосферу опасно

Источник: ComNews

Секцию "Итоги в сфере операций с цифровыми валютами. Компетентностный подход" на IX Crypto Summit 2026 г. в МТС Live Холле открыл эксперт по информационной безопасности Карен Аветисян. С DEX-платформами (децентрализованными биржами) и смарт-контрактами проверять контрагентов, предупредил он, придется самому.

Ряд проблем описала полковник юстиции, руководитель кафедры Московской академии Следственного комитета РФ им. А.Я. Сухарева Анна Лебедева. Прежний 259-ФЗ со статьей 14, защищавшей владельцев, больше не действует - его сменяет № 282-ФЗ (в силу с сентября 2026 г.). "Новые механизмы будут более трудными и приближены к белорусской модели Парка высоких технологий", - пояснила Анна Лебедева.

После мероприятия в кулуарах Анна Лебедева сообщила ComNews о входе в криптосферу без прикрас: "Любой человек, который хочет попробовать связаться с криптовалютой, должен понимать: это во многом похоже на казино. Нужно сразу решить, сколько вы готовы потерять на первоначальном этапе, - с этими деньгами можно попрощаться. Криптовалюта всегда связана с рисками".

Цену активу, по ее словам, теперь задают не только затраты электроэнергии, но и крупные игроки и перемещения первых биткоинов: когда активы перепродаются или уходят с рынка, "возможен обвал". Совет от Анны Лебедевой прост: "Как юрист, я бы посоветовала идти от нормативной базы" - изучить 259-ФЗ, а перед началом деятельности обратиться к хорошему юристу, ведь сам термин "криптовалюта" в российском законодательстве напрямую не закреплен. Причина слабого регулирования, отметила она, в самой природе технологии: "Как регулировать ток, провода, электричество? Правом можно регулировать человека "с рубильником".

Железо без паспорта

"Асики (специализированные компьютеры для майнинга) ввозят по серой схеме, минуя таможню. Потерпевший не может подтвердить легальность ввоза, а идентифицировать технику почти невозможно: номера пишут фломастером и стирают спиртовой салфеткой. При проведении поисковых мероприятий мы оборудование находим, но как наш потерпевший узнает свое? Никак", - констатировала Анна Лебедева.

Статус майнинга не ясен в еще большей степени. На вопрос, отрегулирована ли сфера, Анна Лебедева ответила ComNews: "Очень не отрегулирована". В Иркутской области майнинг в определенные периоды ограничивают из-за критически важной инфраструктуры, но сами майнеры "во многом остаются незащищенными", а налоговые ставки и порядок налогообложения не до конца ясны - возникает риск двойного налогообложения. Об изъятиях техники мнимыми силовиками она сказала: "В ряде случаев эта техника до камер вещдоков не доезжает".

Член Комитета Совета Федерации по бюджету и финансовым рынкам Владимир Кошелев предупредил: криминализация цепочки поставок бьет по конечному покупателю - технику могут признать вещественным доказательством или контрабандой. "Без договора, платежных документов и идентификаторов устройств компанию ждет борьба за баланс и защиту от претензий", - отметил Владимир Кошелев.

Эксперт Национальной технологической инициативы (НТИ) Илья Ильинский заметил: асик без таможенных документов - "железо неизвестного происхождения", легализовать его задним числом вряд ли выйдет - новую технику придется покупать через белый импорт, старое выводить. Криптовалюта же с 1 сентября 2026 г. признана имуществом - шаг к защите прав, добавил он.

Перепаянные кошельки: доверять нельзя проверить

Анна Лебедева напомнила исследование ООО "Лаборатория Касперского" 2019 г.: в кошельке Trezor, купленном на "Авито", были перепаяны схемы, а число попыток подбора seed-фразы было увеличено - деньги уходили после первого пополнения. "Скомпрометированы были не только Trezor, но и Electrum", - уточнила она.

Илья Ильинский заметил: перепаянный "по дороге" кошелек снаружи не отличить от заводского - вся защита держится на цепочке поставки, которой в сером импорте нет. Полный уход к кастодианам (лицензированным хранителям активов) он не считает выходом: "Кастодиан снимает риск поддельного устройства, но добавляет риск контрагента - требования к посредникам заработают лишь с 1 июля 2027 г.".

Финансовый советник Алексей Тараповский (реестр инвестиционных советников Банка России) согласен: "бегство" к централизованным кастодианам - лишь замена одного риска другим. Основатель финтех-платформы SharesPro Денис Астафьев добавил: о массовой волне перепаянных устройств без статистики говорить нельзя, а безопасному хранению активов нужны проверенная поставка, разделение полномочий и независимое согласование переводов.

Слепая зона закона

О волне уголовных дел из-за смены регулирования Денис Астафьев заявил так: "Закон № 282-ФЗ уже применяется поэтапно - Банк России допускает участников рынка на основании его переходных положений". Обязательные операции через предусмотренных законом посредников стартуют с 1 июля 2027 г., сентябрьская дата касается лишь документов по упрощенной процедуре, напомнил он.

Алексей Тараповский добавил: с 1 сентября 2026 г. действуют запреты оплаты криптовалютой, ее рекламы и содействия обходу ограничений, а регулируемая инфраструктура вводится к 1 июля и 1 сентября 2027 г. "Запреты уже наказуемы, а легального контура еще толком нет", - пояснил он. Выиграют крупные игроки, проиграют серые импортеры и малый бизнес, заметил эксперт.

Мягче настроен Алексей Михайлов из Финансового университета при Правительстве РФ: времени на настройку комплаенса (комплекса мер внутреннего контроля) достаточно, серый сегмент исчезнет, а комиссия АО "Альфа-Банк" около 2% снизит привлекательность криптоопераций - они останутся инструментом долгосрочных инвестиций.

На вопрос, стоит ли идти в криптобизнес ради заработка, Анна Лебедева в интервью ComNews ответила коротко: "Это опасно". Часть предпринимателей, по ее словам, смотрит на Белоруссию с Парком высоких технологий, где правовая база появилась еще в 2017 г., есть биржа и даже криптобанки; подходит и Казахстан с центром регулирования и зарегистрированными биржами - обе страны близки России по правовому пространству. Российская база, уточнила она, "движется в этом направлении", но пробелы пока остаются.

Как логи превращают сделки в головоломку

Карен Аветисян говорил о времени: блокчейн-операции идут по UTC (всемирному координированному времени), а Москва - это UTC+3. "Нормализация времени упростит расследование", - отметил он, напомнив дело "Финико"*, где пострадали около 9 тыс. человек. Биржи, добавил он, дают данные AML, KYC и KYT (меры против отмывания, "знай клиента", "знай транзакцию").

"Запись о переводе не отвечает, кому принадлежал адрес, за что перечислены средства и кто согласовал платеж", - рассуждает Денис Астафьев. "Нужны договор, поручение, идентификатор транзакции и единый временной стандарт. Дорогой форензик-аудит (судебно-криминалистическая экспертиза) не должен стать обязательным для каждого перевода: барьер для среднего бизнеса - не его стоимость, а отсутствие нормального учета", - сказал он.

Анна Лебедева подтвердила: пока это "в любом случае минное поле". К DeFi (децентрализованным финансам) правовая система четкого понимания не имеет, с биткоином проще - судебная практика рассматривает его как имущество. Долгих лет ожидания регулирования она не прогнозирует: криптовалюта вошла в Уголовный и Уголовно-процессуальный кодексы, прописаны механизмы ареста и конфискации, "правовая база уже формируется".

Алексей Тараповский видит итог жестче: "Форензик-экспертиза превращается из опции в обязательную статью расходов, и легально с криптой сможет работать лишь тот, кто оплатит дорогой комплаенс, - остальные либо уходят в тень, либо не входят вовсе".

Запросы корреспондента ComNews в пресс-службы Росфинмониторинга, Банка России, Минцифры, Минэкономразвития РФ, ПАО "Сбербанк" и АО "Альфа-Банк" остались без ответа.

*"Финико" (Finiko) была признана Верховным судом преступным сообществом - финансовая пирамида, участники осуждены по статьям УК РФ.