«Суверенный» крипторынок России подключат к СОРМ: какие данные пользователей увидит ФСБ

Российские власти продолжают строить регулируемый крипторынок по принципам традиционной финансовой инфраструктуры: торговля через биржи и брокеров, учёт активов через цифровые депозитарии, обмен через лицензированных посредников. Теперь становится понятен ещё один элемент этой модели — информационные системы таких участников предполагается подключить к программно-техническим средствам для оперативно-разыскных мероприятий.

Банк России опубликовал результаты обсуждения проекта указания, разработанного изменения и дополнения статьи 40 закона №282-ФЗ «О цифровых валютах и цифровых правах». Документ определяет, какие сведения должны хранить брокеры, организаторы торгов, российские криптообменники и цифровые депозитарии и как они будут взаимодействовать с федеральным органом в области безопасности, то есть ФСБ. Сам закон №282-ФЗ уже действует, однако технический порядок пока остаётся проектом Банка России.

Если указание будет утверждено в нынешней редакции, оно должно вступить в силу 1 марта 2027 года. Участники рынка предлагали перенести запуск как минимум на 1 января 2028 года, но регулятор отказался — в сводной таблице замечаний прямо указано, что проект был изменён с закреплением даты 01.03.2027.

Что будет доступно через ПТС ОРМ

Статья 40 требует от регулируемых участников хранить сведения об обращении цифровых валют и цифровых прав, а также другую информацию, находящуюся в их системах при оказании услуг.

Из документов Банка России следует, что в этот массив входят идентификационные сведения клиентов, в том числе ИНН, номер телефона и адрес электронной почты при их наличии, информация о цифровых счетах и адресах-идентификаторах, сведения о владельцах активов, происхождении криптовалюты, заключённых сделках, цене, расчётах и других операциях.

Отдельный блок касается коммуникаций. В проекте предусмотрено хранение содержимого голосовой информации, текстовых сообщений, изображений, звуков и видео, если они были приняты, переданы или обработаны информационной системой участника рынка в связи с оказанием услуг.

При этом регулятор уточнил важное ограничение: если определённых сведений в информационной системе площадки нет, создавать их специально она не обязана. Поэтому речь идёт не о сборе вообще любой информации о человеке, а прежде всего о данных, которыми регулируемый посредник располагает в рамках обслуживания клиента.

Это необычный запрос силовиков к бирже

Самое существенное изменение касается механизма доступа.

Участники обсуждения предлагали модель, при которой информация предоставлялась бы ФСБ по отдельному электронному запросу. Банк России такой вариант не поддержал. Проект предусматривает использование ПТС ОРМ, встроенных в инфраструктуру конкретной организации и взаимодействующих с пунктом управления уполномоченного органа.

В документах обсуждается круглосуточный удалённый доступ. При этом ЦБ отдельно поясняет, что технически речь идёт о доступе через специальные программно-технические средства, являющиеся частью информационной инфраструктуры площадки, а не о произвольном подключении ФСБ ко всем её системам.

Для пользователя практическая разница существенная. Вместо схемы, когда государственный орган направляет запрос, а компания вручную собирает и передаёт ответ, необходимая информация может извлекаться через заранее созданный технический контур.

Правовые основания конкретных оперативно-разыскных мероприятий при этом продолжают определяться российским законодательством. Поэтому называть систему просто «внесудебным доступом ко всей переписке» было бы неточно.

Банки просили отдельно защитить приватные ключи

Один из наиболее чувствительных вопросов возник вокруг доступа к криптографическим средствам.

Ассоциация банков России предложила прямо прописать, что через ПТС ОРМ нельзя получать доступ к приватным ключам, долям секрета и средствам подписания клиентских операций. Банк России это предложение не принял, указав, что предусмотренный проектом подход согласован с уполномоченным органом.

Из этого, однако, пока нельзя делать вывод о том, что ФСБ автоматически получит приватные ключи всех клиентов российских криптосервисов. Документ подтверждает более узкий факт — предложенный рынком прямой запрет на такой доступ в проект не внесли.

Для криптовалютной инфраструктуры это важно. Сведения о транзакции или адресе позволяют наблюдать операции, тогда как приватный ключ позволяет распоряжаться активом. Поэтому окончательная редакция требований к изоляции ключей будет иметь принципиальное значение для безопасности кастодиальной модели.

Сбербанк тоже не получил дополнительного времени

Регулятор отказался и от некоторых просьб крупных участников рынка о более длительной подготовке.

Например, Сбербанк предлагал увеличить срок разработки плана внедрения ПТС ОРМ с 45 как минимум до 90 календарных дней. Банк России предложение отклонил, указав, что действующий срок согласован с уполномоченным органом. Другие участники просили смягчить требования для отдельных типов депозитариев или позволить им предоставлять сведения только по запросу, но большинство таких исключений также не было принято.

СОРМ становится частью «суверенного» крипторынка

Новые требования дополняют архитектуру рынка, о которой HCN писал после принятия закона №282-ФЗ.

С 1 июля 2027 года российские резиденты в большинстве случаев должны будут проводить регулируемые операции с криптовалютами через уполномоченных участников. Банк России также прямо указывает, что привычные прямые P2P-сделки между физлицами после этой даты не входят в разрешённую модель, а вывод криптовалюты из российского депозитария непосредственно на собственный некастодиальный кошелёк не предусмотрен.

Два дня назад HCN описывал эту конструкцию как «суверенный» крипторынок: Мосбиржа планирует организовывать торги настоящими BTC, ETH и USDT, брокеры предоставлять доступ клиентам, а цифровые депозитарии учитывать активы.

Теперь становится видна ещё одна сторона этой системы. Чем больше криптовалютных операций концентрируется внутри регулируемого российского контура, тем больше данных о владельце, его кошельках и сделках оказывается связано в одной инфраструктуре, к которой проект предусматривает технический доступ ФСБ через ПТС ОРМ.

HCN: «Инвестировать — значит сегодня верить в лучшее завтра»