ЦБ в проекте указания предусмотрел доступ ФСБ к данным криптоплощадок

Регулируемый крипторынок в России строится по образцу традиционной финансовой инфраструктуры: торговля через биржи и брокеров, учёт активов в цифровых депозитарях, обмен через лицензированных посредников. Проект Банка России добавляет к этой схеме ещё один элемент: информационные системы таких участников предполагается подключить к программно-техническим средствам для оперативно-разыскных мероприятий (ПТС ОРМ).

Банк России опубликовал результаты обсуждения проекта указания, которое уточняет статью 40 закона №282-ФЗ «О цифровых валютах и цифровых правах». Документ определяет, какие сведения должны храниться у брокеров, организаторов торгов, российских криптообменников и цифровых депозитарных, и как они будут взаимодействовать с ФСБ. Сам закон уже действует, а технический порядок пока остаётся проектом.

Если указание утвердят в нынешней редакции, оно вступит в силу 1 марта 2027 года. Участники рынка просили перенести запуск как минимум на 1 января 2028 года, но регулятор не согласился: в сводной таблице замечаний прямо указано, что проект изменён с закреплением даты 01.03.2027.

Какие данные попадут в выгрузку

Статья 40 обязывает регулируемых участников хранить сведения об обращении цифровых валют и цифровых прав, а также иную информацию из своих систем, возникшую при оказании услуг. По документам Банка России, в этот массив входят идентификационные данные клиентов: ИНН, номер телефона и адрес электронной почты при их наличии. Также учитываются сведения о цифровых счетах и адресах-идентификаторах, владельцах активов, происхождении криптовалюты, сделках, цене, расчётах и других операциях.

Отдельно проект упоминает коммуникации. Речь идёт о хранении содержимого голосовой информации, текстовых сообщений, изображений, звуков и видео, если они были приняты, переданы или обработаны информационной системой участника рынка в связи с оказанием услуг. Регулятор при этом уточнил, что создавать сведения, которых в системе площадки нет, она не обязана. Речь идёт прежде всего о данных, которыми посредник располагает в рамках обслуживания клиента.

Почему доступ через ПТС ОРМ, а не по запросу

Ключевое изменение касается механизма доступа. Участники обсуждения предлагали передавать информацию ФСБ по отдельному электронному запросу. Банк России этот вариант не поддержал. Проект предусматривает использование ПТС ОРМ, встроенных в инфраструктуру конкретной организации и взаимодействующих с пунктом управления уполномоченного органа.

В документах упоминается круглосуточный удалённый доступ. ЦБ поясняет, что речь идёт о специальных средствах, входящих в инфраструктуру площадки, а не о произвольном подключении ФСБ ко всем её системам. Для пользователя разница практическая: вместо схемы, в которой ведомство направляет запрос, а компания вручную собирает и передаёт ответ, нужные данные могут извлекаться через заранее созданный технический контур. Правовые основания конкретных оперативно-разыскных мероприятий по-прежнему определяются российским законодательством.

Приватные ключи: что не запретили

Самый чувствительный вопрос возник вокруг криптографических средств. Ассоциация банков России предложила прямо прописать, что через ПТС ОРМ нельзя получать доступ к приватным ключам, долям секрета и средствам подписания клиентских операций. Банк России это предложение не принял, указав, что подход проекта согласован с уполномоченным органом.

Из этого пока нельзя делать вывод, что ФСБ автоматически получит ключи всех клиентов криптосервисов. Документ фиксирует более узкий факт: прямой запрет, предложенный рынком, в проект не внесли. Разница существенна. Сведения о транзакции или адресе позволяют наблюдать операции, а приватный ключ позволяет ими распоряжаться. Окончательная редакция требований к изоляции ключей будет определять безопасность кастодиальной модели.

Сроки: отказ Банка России и Сбербанка

Регулятор отказал и в просьбах о более длительной подготовке. Сбербанк предлагал увеличить срок разработки плана внедрения ПТС ОРМ с 45 как минимум до 90 календарных дней. Банк России отклонил предложение, сославшись на то, что действующий срок согласован с уполномоченным органом. Другие участники просили смягчить требования для отдельных типов депозитариев или разрешить предоставлять сведения только по запросу, но большинство таких исключений также не приняли.

Место СОРМ в «суверенном» крипторынке

Новые требования дополняют архитектуру рынка, которую HappyCoin описывал после принятия закона №282-ФЗ. По проекту с 1 июля 2027 года российские резиденты в большинстве случаев должны проводить регулируемые операции с криптовалютами через уполномоченных участников. ЦБ прямо указывает, что привычные прямые P2P-сделки между физлицами после этой даты в разрешённую модель не входят, а вывод криптовалюты из российского депозитария непосредственно на собственный некастодиальный кошелёк не предусмотрен.

Ранее HappyCoin описывал эту конструкцию как «суверенный» крипторынок: Мосбиржа планирует организовывать торги настоящими BTC, ETH и USDT, брокеры будут открывать клиентам доступ, а цифровые депозитарии станут учитывать активы. Новый проект показывает обратную сторону этой модели. Чем больше операций концентрируется внутри регулируемого контура, тем больше данных о владельце, его кошельках и сделках связывается в одной инфраструктуре, к которой проект предусматривает технический доступ ФСБ.