Что такое криптовалютное кастоди по закону

Введение

Криптовалютное кастоди — это профессиональная деятельность по учёту, хранению и обеспечению перехода прав на цифровую валюту и цифровые права. В России эта сфера долгое время оставалась в правовом вакууме: криптовалюта существовала, но её юридический статус был неопределённым, а институциональные игроки — банки, инвестиционные фонды, крупные корпорации — не могли легально работать с цифровыми активами из-за отсутствия чёткого регулирования.

Ситуация изменилась с принятием Федерального закона «О цифровой валюте и цифровых правах», который вступает в силу с 1 сентября 2026 года. Этот закон не только даёт легальное определение цифровой валюты, но и устанавливает правила игры для всех участников рынка: кто может хранить криптовалюту, как она учитывается, кто несёт ответственность за её сохранность и какие ограничения действуют для инвесторов.

В этой статье мы разбираем, что такое криптовалютное кастоди по новому закону, кто может быть кастодианом, какие права и обязанности возникают у сторон, и чем профессиональное хранение отличается от самостоятельного управления ключами.

Правовое определение цифровой валюты по закону

Прежде чем говорить о кастоди, необходимо понять, что именно закон считает цифровой валютой. Статья 2 нового закона даёт следующее определение:

Цифровая валюта — это имущество, представляющее собой совокупность электронных данных (цифрового кода или обозначения), содержащихся в информационной системе, которое предлагается и (или) может быть принято в качестве средства платежа, не являющегося денежной единицей Российской Федерации, денежной единицей иностранного государства или международной денежной или расчётной единицей, и (или) в качестве инвестиций.

Из этого определения следуют несколько ключевых выводов, которые имеют прямое отношение к кастоди.

Во-первых, цифровая валюта признаётся имуществом. Это означает, что на неё распространяются нормы гражданского, уголовного и уголовно-процессуального законодательства. Права на цифровую валюту подлежат судебной защите, на неё может быть наложен арест, а взыскание — обращено в установленном законом порядке. Для кастоди это принципиально важно: депозитарий работает не с «виртуальными токенами», а с имуществом, за сохранность которого он несёт юридическую ответственность.

Во-вторых, цифровая валюта не является деньгами. Она не признаётся официальной денежной единицей России, других государств или международных организаций. Именно поэтому закон запрещает использование цифровой валюты для оплаты товаров, работ и услуг внутри страны, за исключением внешнеторговых расчётов.

В-третьих, цифровая валюта существует исключительно в электронной форме. Это совокупность цифрового кода или обозначения в информационной системе. У неё нет физического носителя, и её существование полностью зависит от функционирования распределённых реестров (блокчейнов) и информационных систем. Эта особенность создаёт уникальные риски, которые профессиональный кастодиан должен уметь управлять.

В-четвёртых, закон рассматривает цифровую валюту как средство инвестиций. Это значит, что владение криптовалютой рассматривается как вложение капитала, а не как хранение денег на счету. Для кастоди это накладывает дополнительные требования к отчётности, учёту и раскрытию информации.

Кто может быть кастодианом в России: цифровой депозитарий

Закон вводит новое для российского правового поля понятие — цифровой депозитарий. Это организация, которая осуществляет учёт и переход прав на цифровую валюту и цифровые права, а также предоставляет доступ к адресам-идентификаторам, на которых учитываются цифровые активы. Простыми словами, цифровой депозитарий — это профессиональный кастодиан, который хранит криптоактивы клиентов и ведёт их учёт в соответствии с требованиями закона.

Не любая организация может стать цифровым депозитарием. Закон устанавливает жёсткие требования, которые призваны гарантировать сохранность активов клиентов и устойчивость самого института кастоди.

Требование первое: включение в реестр Банка России

Цифровой депозитарий может работать только после того, как Банк России внесёт сведения о нём в специальный реестр. Это не уведомительный, а разрешительный порядок: регулятор проверяет соответствие организации всем требованиям и только затем принимает решение о включении. Для депозитария это означает, что он должен пройти полную проверку своих учредительных документов, финансового положения, кадрового состава и технической инфраструктуры.

Требование второе: минимальный капитал

Закон устанавливает минимальный размер собственных средств цифрового депозитария в зависимости от характера его деятельности. Если депозитарий работает только с закрытыми распределёнными реестрами (то есть с системами, созданными по российскому праву), минимальный капитал составляет 50 миллионов рублей. Если же депозитарий работает с открытыми распределёнными реестрами (публичные блокчейны), капитал должен быть не менее 250 миллионов рублей. Для расчётных цифровых депозитариев, которые обеспечивают расчёты по итогам торгов, также установлена планка в 250 миллионов рублей.

Требование третье: организационно-правовая форма

Цифровым депозитарием может быть только российское хозяйственное общество. Это означает, что иностранные организации не могут напрямую оказывать услуги кастоди в России — только через создание дочерней компании, зарегистрированной в соответствии с российским законодательством.

Требование четвёртое: техническая инфраструктура

Депозитарий обязан иметь основной и резервный комплексы программно-технических средств, расположенные на территории Российской Федерации. Система резервного копирования должна гарантировать сохранность данных даже в случае сбоев или атак. Программно-технические средства должны соответствовать характеру и объёму проводимых операций и обеспечивать бесперебойную деятельность.

Требование пятое: внутренний контроль и управление рисками

Цифровой депозитарий обязан организовать систему внутреннего контроля и управления рисками. Это включает создание службы внутреннего контроля (или назначение внутреннего контролёра), внутреннего аудита, а также лица или подразделения, ответственного за управление рисками. Особое внимание уделяется предотвращению конфликта интересов: депозитарий должен принимать все разумные меры для его выявления и недопущения реализации.

Кто ещё может участвовать в обращении цифровой валюты

Закон предусматривает экосистему профессиональных участников рынка, каждый из которых выполняет свою функцию:

• Организатор торговли (биржа) — обеспечивает совершение сделок с цифровой валютой на организованных торгах. Для этого требуется лицензия биржи или торговой системы.
• Брокер — исполняет поручения клиентов на совершение сделок с цифровой валютой от своего имени, но за счёт клиента. Брокером может быть только профессиональный участник рынка ценных бумаг с соответствующей лицензией.
• Доверительный управляющий — осуществляет управление цифровой валютой и цифровыми правами в интересах клиента. Для этого требуется лицензия на управление ценными бумагами или управляющей компании.
• Цифровой депозитарий — ведёт учёт и хранение цифровых активов. Именно он является центральным звеном инфраструктуры кастоди.
• Организация, осуществляющая обмен цифровой валюты — совершает сделки купли-продажи и мены цифровой валюты с резидентами не на организованных торгах. Для этого требуется включение в отдельный реестр Банка России.

Чем кастоди отличается от обычного хранения цифровых активов

Для многих пользователей разница между кастодиальным и некастодиальным хранением неочевидна. Однако с правовой и практической точек зрения это принципиально разные модели, и закон проводит между ними чёткую границу.

Некастодиальное хранение

При некастодиальном хранении пользователь самостоятельно контролирует приватные ключи от своих криптовалютных кошельков. Он сам отвечает за их сохранность, сам совершает транзакции и сам несёт все риски — включая потерю ключей, кражу, атаки злоумышленников и ошибки при проведении операций. Такая модель даёт полный контроль над активами, но не предусматривает профессиональной защиты и не регулируется законом.

Закон допускает вывод средств на некастодиальные кошельки, но с существенными ограничениями. При переводах сумм свыше 100 тысяч рублей установлен период охлаждения в 48 часов: операция не может быть исполнена раньше, чем через два дня после подачи поручения. Это сделано для защиты инвесторов от импульсивных решений и мошеннических действий.

Кастодиальное хранение (цифровой депозитарий)

При кастодиальном хранении приватные ключи от кошельков хранятся у цифрового депозитария, а доступ инвестора к ним ограничен. Это обеспечивает профессиональный уровень безопасности, но требует доверия к посреднику.

Ключевые отличия кастодиального хранения:

• Профессиональная ответственность. Депозитарий несёт юридическую ответственность за сохранность активов клиентов. В случае утраты средств по его вине клиент может требовать возмещения убытков.
• Регуляторный надзор. Деятельность депозитария контролируется Банком России, который может проводить проверки, выдавать предписания и применять санкции. Это создаёт дополнительные гарантии для клиентов.
• Страхование. Закон предусматривает возможность страхования риска ответственности депозитария за нарушение договора. Это значит, что в случае инцидента клиенты могут получить компенсацию за счёт страховых средств.
• Соответствие требованиям AML/CFT. Депозитарий обязан проводить идентификацию клиентов, осуществлять цифровой контроль и отказывать в проведении операций при подозрениях на связь с незаконной деятельностью.
• Судебная защита. Права на цифровую валюту, учитываемую в цифровом депозитарии, защищены в судебном порядке, и на неё может быть наложен арест или обращено взыскание.

Сравнительная таблица

Права и обязанности депонента и клиента

Закон вводит два ключевых понятия, определяющих правовой статус пользователей услуг цифрового депозитария: депонент и клиент. Хотя в обычной речи эти термины могут использоваться как синонимы, закон различает их.

Депонент — это лицо, пользующееся услугами цифрового депозитария по учёту цифровой валюты и цифровых прав. Депоненту открывается цифровой счёт, на котором учитываются его активы.

Клиент — это лицо, пользующееся услугами цифрового депозитария по предоставлению доступа к адресу-идентификатору. Простыми словами, клиент получает доступ к своему кошельку через инфраструктуру депозитария, но сам управляет ключами.

Права депонента и клиента

1. Право на точный учёт активов. Депонент имеет право на то, чтобы его цифровая валюта и цифровые права учитывались корректно и в полном объёме. Записи по цифровым счетам должны соответствовать фактическому наличию активов.
2. Право на получение информации. Депонент и клиент имеют право получать выписки по своим счетам, информацию о совершённых операциях, а также любые другие сведения, необходимые для контроля за своими активами.
3. Право на судебную защиту. Права на цифровую валюту, учитываемую в цифровом депозитарии, подлежат судебной защите. Депонент может обратиться в суд с требованием о защите своих прав, если они были нарушены депозитарием или третьими лицами.
4. Право на конфиденциальность. Цифровой депозитарий обязан обеспечить конфиденциальность информации о депонентах, клиентах и их операциях. Эта информация может быть предоставлена третьим лицам только в случаях, прямо предусмотренных законом.
5. Право на отказ от услуг. Депонент вправе расторгнуть договор с депозитарием и вывести свои активы в установленном порядке.

Обязанности депонента и клиента

1. Предоставление достоверных сведений. Депонент обязан предоставить достоверную информацию для идентификации и противодействия легализации доходов, полученных преступным путём. В случае изменения данных — уведомить депозитарий.
2. Соблюдение установленных ограничений. Для неквалифицированных инвесторов закон устанавливает ограничения: сумма покупки криптовалюты не может превышать 300 тысяч рублей в год через каждого посредника. Превышение этого лимита влечёт отказ в проведении операции.
3. Прохождение тестирования. Перед совершением операций с цифровой валютой инвесторы обязаны пройти тестирование, которое оценивает их знания и способность оценивать риски. Положительный результат действует один год.
4. Соблюдение порядка вывода средств. При выводе средств на некастодиальные кошельки действует период охлаждения в 48 часов для сумм свыше 100 тысяч рублей. Это обязательное требование закона, которое не может быть отменено договором.
5. Информирование о налогообложении. Депонент обязан информировать налоговые органы о фактах обладания цифровой валютой и совершения сделок с ней в установленном порядке. Без этого его требования, связанные с обладанием цифровой валютой, не подлежат судебной защите.

Ответственность цифрового депозитария

Цифровой депозитарий несёт профессиональную ответственность за сохранность активов депонентов. Закон устанавливает несколько уровней такой ответственности.

Ответственность за сохранность активов

Депозитарий обязан принимать все разумные меры для обеспечения сохранности цифровой валюты и цифровых прав. Это включает технические меры защиты информационных систем, организационные меры по контролю доступа, а также меры по резервному копированию данных.

Если цифровая валюта или цифровые права были утрачены по вине депозитария, он обязан возместить клиенту убытки в соответствии с гражданским законодательством. При этом закон освобождает депозитарий от ответственности в двух случаях:

1. Форс-мажорные обстоятельства. Депозитарий не отвечает за убытки, вызванные мерами ограничительного характера, введёнными иностранными государствами в отношении России, или действиями третьих лиц, направленными на изъятие цифровой валюты из обращения.
2. Сбои в информационной системе. Депозитарий не несёт ответственности за нарушение бесперебойности функционирования информационной системы, организованной не в соответствии с российским правом, если это нарушение связано с действиями самого блокчейна или третьих лиц, не контролируемых депозитарием.

Ответственность за конфиденциальность

Депозитарий обязан обеспечить конфиденциальность информации о депонентах, клиентах, ключах доступа к адресам-идентификаторам, а также информации о цифровых счетах и операциях по ним. Раскрытие этой информации допускается только:

• самому депоненту или его представителю;
• по письменному указанию депонента — иным лицам;
• судам и арбитражным судам;
• Банку России;
• органам предварительного следствия (с согласия руководителя следственного органа);
• избирательным комиссиям в случаях, предусмотренных законом;
• должностным лицам при проведении антикоррупционных проверок.

За разглашение конфиденциальной информации депозитарий несёт ответственность в порядке, установленном законодательством.

Ответственность за нарушение требований закона

Если депозитарий совершает сделки с цифровой валютой с нарушением требований закона, это влечёт серьёзные последствия:

1. Обязанность выкупить активы. Депозитарий обязан приобрести у клиента цифровую валюту за свой счёт и возместить ему все расходы, понесённые при совершении сделок.
2. Возмещение убытков. Депозитарий обязан уплатить клиенту сумму в размере понесённых убытков, включая все расходы на оплату услуг посредников.
3. Исключение из реестра. При неоднократном нарушении требований закона Банк России может принять решение об исключении депозитария из реестра.

Страхование ответственности

Закон предусматривает возможность страхования риска ответственности цифрового депозитария за нарушение договора, заключенного в связи с осуществлением его деятельности. Это дополнительная гарантия для клиентов: в случае судебного решения о взыскании убытков с депозитария страховая компания компенсирует эти средства в пределах страховой суммы.

Запрет на использование цифровой валюты как средства платежа

Один из самых важных аспектов нового закона — чёткое разделение криптовалюты как средства инвестиций и как средства платежа.

Общий запрет

Закон устанавливает безусловный запрет на использование цифровой валюты для оплаты товаров, работ и услуг на территории России. Это означает:

• Нельзя принимать цифровую валюту в качестве оплаты за передаваемые ценные бумаги, товары, работы, услуги, передачу информации и результатов интеллектуальной деятельности.
• Нельзя распространять информацию об использовании цифровой валюты как средства платежа.
• Нельзя предлагать цифровую валюту лицам, не имеющим права на её приобретение.

Этот запрет не является техническим ограничением — он носит правовой характер. Нарушение запрета влечёт административную и уголовную ответственность.

Исключения

Закон предусматривает несколько исключений из общего запрета:

1. Внешнеторговые контракты. Цифровая валюта может использоваться в качестве встречного предоставления по внешнеторговым договорам между резидентами и нерезидентами. Это открывает возможность для использования криптовалют в международных расчётах.
2. Майнинг. Получение цифровой валюты в результате майнинга и вознаграждения за подтверждение записей в информационной системе не рассматривается как платёж.
3. Инвестиции. Цифровая валюта может использоваться как средство инвестиций — её можно покупать, продавать и обменивать через лицензированных посредников.

Ограничения для неквалифицированных инвесторов

Для защиты розничных инвесторов закон вводит дополнительные ограничения:

• Неквалифицированные инвесторы могут покупать только ликвидную криптовалюту, включённую в специальный перечень Банка России.
• Годовой лимит покупок — 300 тысяч рублей через каждого посредника.
• Перед сделками инвесторы обязаны пройти тестирование на знание рисков.
• При переводах на некастодиальные кошельки сумм свыше 100 тысяч рублей действует период охлаждения в 48 часов.

Как SafeKeep обеспечивает институциональное кастоди

SafeKeep — это институциональное решение для хранения и учёта цифровых активов, разработанное в соответствии с требованиями нового закона и лучшими мировыми практиками.

Соответствие регуляторным требованиям

SafeKeep проектируется с учётом всех требований, предъявляемых к цифровым депозитариям: минимальный капитал, техническая инфраструктура, система внутреннего контроля, управление рисками и отчётность перед Банком России. Продукт готов к включению в реестр цифровых депозитариев и работе в правовом поле.

Профессиональная безопасность

SafeKeep использует многоуровневую систему защиты, включающую аппаратные модули безопасности (HSM), многофакторную аутентификацию, непрерывный мониторинг инцидентов и резервное копирование данных. Все ключи хранятся в защищённой среде, недоступной для несанкционированного доступа.

Институциональный подход

SafeKeep предлагает прозрачную модель учёта и отчётности, соответствующую требованиям институциональных инвесторов. Все операции фиксируются в цифровом реестре, клиенты получают выписки и отчёты в удобном формате.

Интеграция с банковской инфраструктурой

SafeKeep интегрируется с банковскими системами, платёжными шлюзами и бухгалтерским учётом, что позволяет использовать его как часть корпоративной финансовой инфраструктуры.

Краткий вывод

1. Криптовалютное кастоди в России становится легальной и регулируемой деятельностью. Цифровая валюта признаётся имуществом, а её хранение может осуществляться только профессиональными участниками рынка — цифровыми депозитариями, включёнными в реестр Банка России.
2. Кастоди отличается от некастодиального хранения тем, что приватные ключи хранятся у депозитария, который несёт профессиональную ответственность за сохранность активов и соответствует строгим регуляторным требованиям.
3. Использование цифровой валюты для платежей внутри России запрещено, за исключением внешнеторговых расчётов. Для неквалифицированных инвесторов действуют ограничения на объём покупок и обязательное тестирование.
4. SafeKeep предлагает институциональное решение для кастоди, соответствующее требованиям нового закона и лучшим мировым практикам безопасности.

Часто задаваемые вопросы (FAQ)

1. Нужна ли лицензия для оказания услуг кастоди в России?
Да. Организация должна быть включена в реестр цифровых депозитариев, который ведёт Банк России. Это разрешительный порядок: регулятор проверяет соответствие организации всем требованиям и только затем принимает решение о включении.

2. Может ли физическое лицо быть кастодианом?
Нет. Только организация — российское хозяйственное общество — может быть цифровым депозитарием. Индивидуальные предприниматели и физические лица не имеют права оказывать услуги кастоди.

3. В чём разница между кастодиальным и некастодиальным кошельком?
В кастодиальном кошельке приватные ключи хранятся у депозитария, который несёт ответственность за сохранность активов. В некастодиальном кошельке ключи хранятся у пользователя, который полностью отвечает за их сохранность.

4. Какие ограничения действуют для неквалифицированных инвесторов?
Неквалифицированные инвесторы могут покупать только ликвидную криптовалюту из перечня Банка России, на сумму до 300 тысяч рублей в год через каждого посредника. Перед сделками они обязаны пройти тестирование.

5. Можно ли вывести криптовалюту на некастодиальный кошелёк?
Да, но при переводах сумм свыше 100 тысяч рублей действует период охлаждения в 48 часов. Это обязательное требование закона, которое не может быть отменено договором с депозитарием.

6. Что произойдёт, если депозитарий нарушит требования закона?
Нарушение влечёт серьёзные последствия: депозитарий может быть обязан выкупить активы у клиента за свой счёт, возместить убытки, а при неоднократных нарушениях — исключён из реестра Банка России.

7. Застрахованы ли мои активы в депозитарии?
Закон предусматривает возможность страхования риска ответственности депозитария. Конкретные условия страхования зависят от политики самого депозитария и указываются в договоре.