Оборот цифровых валют: что принятый закон изменил по сравнению с законопроектом
Вторая часть разбора закона «О цифровых валютах и цифровых правах» посвящена механике: как устроен учёт прав на цифровую валюту, отличия стейблкоина, как работают ограничения переводов и какие обязанности возникают у посредника до совершения сделки.
Именно здесь сосредоточены расхождения принятого текста с внесённой редакцией — период охлаждения, конструкция неуполномоченного получателя и категория иностранных цифровых инструментов.
Депозитарий как модель
Цифровой депозитарий — организация, включённая в реестр Банка России, которая осуществляет учёт и переход прав на цифровые валюты и цифровые права и предоставляет доступ к адресам-идентификаторам, на которых эти активы учитываются.
Конструкция построена по образцу депозитария на рынке ценных бумаг (ст. 7 Федерального закона от 22.04.1996 № 39-ФЗ). Функциональное сходство очевидно: учёт прав, фиксация перехода прав, обособление клиентских активов от собственных, посредничество между владельцем и инструментом.
Правовые последствия сходства: применимы отработанные конструкции ответственности за ненадлежащий учёт, требования к внутреннему контролю, логика разделения счетов. Юрист может опираться на сложившуюся практику по депозитарным спорам как на ориентир.
Различия принципиальны и определяют границу аналогии. Депозитарий ценных бумаг ведёт запись в реестре, который сам по себе является источником права. Цифровой депозитарий администрирует адрес-идентификатор в информационной системе третьего лица — блокчейне, который он не контролирует и правила которого не устанавливает. Запись в блокчейне существует независимо от депозитария; депозитарий контролирует доступ к ней, а не саму запись.
Отсюда — вопрос, который закон прямо не решает: последствия расхождения между учётной записью депозитария и состоянием сети. Для ценных бумаг такой коллизии не возникает по природе объекта. Пока пробел не закрыт нормой, его закрывают договором: распределение риска расхождения — обязательное условие депозитарного договора, а не факультативная оговорка.
Два режима хранения
Закон делит пространство хранения по одному признаку — администрируется ли адрес цифровым депозитарием.
Администрируемые адреса — адреса-идентификаторы, доступ к которым предоставляет цифровой депозитарий. Внутри две модели: цифровой счёт, где актив отражается в учётной системе депозитария, и адрес-идентификатор, где актив находится на адресе клиента, но доступ выдаёт депозитарий.
Неадминистрируемые адреса — адреса, не находящиеся в ведении ни одного цифрового депозитария: аппаратные кошельки, некастодиальные кошельки, адреса иностранных торговых площадок. Обладателем актива признаётся лицо, владеющее ключом доступа и вправе распоряжаться цифровой валютой от своего имени.
Практическое следствие: закон не требует переводить уже имеющиеся активы под администрирование цифрового депозитария. Регулирование сосредоточено в точках перехода между двумя режимами — там, где возникает связка «личность — адрес» и где работают лицензированные посредники. С 1 июля 2027 г. переход усложняется: кредитные организации будут обязаны отказывать резидентам в переводах, в том числе трансграничных по картам, в пользу неуполномоченных получателей.
Отдельно закон определяет случаи, когда юридическое лицо вправе держать цифровую валюту вне администрирования цифрового депозитария: организации, осуществляющие обмен и организацию обращения, — в отношении собственных средств; участники ВЭД — для исполнения внешнеторгового контракта; майнеры из реестра — в отношении добытого.
Стейблкоины
Определение цифровой валюты в 259-ФЗ построено на отрицательном признаке: отсутствует лицо, обязанное перед каждым обладателем. USDT и USDC этому признаку не отвечают — за ними стоит эмитент, принимающий обязательства. Законопроект эту коллизию не разрешал.
Принятый текст вводит иностранный цифровой инструмент и беспоставочный иностранный цифровой инструмент — последний удостоверяет денежные требования без поставки базового актива. Юридическое следствие: стейблкоины отделены от биткоина и эфириума на уровне классификации, и режимы допуска для них различаются.
Это разграничение практически значимо для ВЭД. Стейблкоин — основной расчётный инструмент трансграничных криптоплатежей; его квалификация определяет, какая часть закона применима к конкретной внешнеторговой операции. Терминологическая неточность здесь ведёт к ошибке квалификации: «криптовалюта», «цифровая валюта», «иностранный цифровой инструмент» и «цифровое право» — четыре разных правовых режима, а не синонимы.
Охлаждение
Цифровой депозитарий обязан выждать не менее 48 часов после получения распоряжения клиента, если стоимость переводимой валюты превышает 100 тыс. руб. при переводе на адрес, не администрируемый ни одним цифровым депозитарием, либо 300 тыс. руб. при переводе в пользу третьих лиц. В течение этого срока клиент вправе отказаться от операции.
Конструкция воспроизводит логику периода охлаждения по Федеральному закону от 27.06.2011 № 161-ФЗ: пауза, прерывающая воздействие на волю плательщика методами социальной инженерии. Функциональное сходство полное — цель, механизм, адресат защиты совпадают.
Различие в объекте создаёт проблему, которой нет в банковском переводе. Банковский платёж отзывается до исполнения; транзакция в блокчейне после подтверждения необратима. Пауза защищает только тот отрезок, где актив находится под администрированием депозитария. Как только распоряжение исполнено, механизм отзыва отсутствует — не потому, что закон его не предусмотрел, а потому, что технология его не допускает.
Изъятия из режима охлаждения: юридические лица, индивидуальные предприниматели, а также квалифицированные инвесторы — физические лица и нерезиденты, если стоимость перевода на неадминистрируемый адрес не превышает 1 млн руб., в иных случаях — 3 млн руб.
Смежный механизм: при нахождении сведений о клиенте в базе данных о переводах без добровольного согласия (161-ФЗ) обменник и цифровой депозитарий вправе совершать с ним операции совокупной стоимостью не более 100 тыс. руб. в месяц. Установлена также обязанность защищать клиентское программное обеспечение — приложения и сайты — от вредоносного воздействия при согласии клиента; при выявлении такого воздействия в сделке отказывают.
Неуполномоченный получатель
Законопроект предполагал открытые перечни получателей, в пользу которых переводы запрещены. Ко второму чтению перечни исключены и введено понятие неуполномоченного получателя — лица, подозреваемого в организации обращения цифровых валют без включения в соответствующий реестр.
Критерии подозрительности в законе не закреплены. Кредитные организации должны определить их во внутренних документах. Банк России будет направлять сведения об иностранных платёжных сервисах, обслуживающих такие переводы.
Правовая конструкция: обязанность отказать сформулирована императивно, основание отказа — оценочно. Практика не сформирована, разъяснений регулятора нет. Прогнозируемое следствие — расширительное применение: при отсутствии критериев банк минимизирует собственный риск, отказывая в спорных случаях. Для юриста это означает, что споры об обоснованности отказа станут самостоятельной категорией дел, а до формирования практики единственная защита клиента — документальное подтверждение статуса получателя.
Следует различать отказ в переводе по этому основанию и приостановление операции по 115-ФЗ — разные механизмы с разными процедурами обжалования и разными сроками.
Тестирование и допуск
Тестирование обязательно для физических лиц перед приобретением цифровой валюты — включая квалифицированных инвесторов. Проводится бесплатно брокерами, управляющими, цифровыми депозитариями или обменниками по базовому стандарту защиты прав инвесторов, утверждаемому СРО. Положительный результат действует год со дня получения либо со дня последней сделки.
Ограничение, которое нередко упускают: неквалифицированный инвестор — физическое лицо вправе совершать сделки только с тем организатором обращения валют, который провёл его тестирование. Это не лимит по сумме, а привязка к контрагенту — она делает невозможным дробление операций между площадками для обхода лимита Банка России.
Допуск цифровой валюты к публичному обращению на организованных торгах требует включения в перечень Банка России либо решения Совета директоров ЦБ на срок до шести месяцев. Условия включения в перечень кумулятивны: средняя рыночная капитализация за два календарных года свыше 5 трлн руб.; среднедневной объём торгов за два календарных года свыше 1 трлн руб.; раскрытие данных о цене закрытия не менее пяти календарных лет у иностранного организатора торговли, имеющего лицензию по личному закону, при среднем объёме торгов не менее 100 млрд руб.
Порог отсекает практически весь рынок, кроме двух-трёх активов: перечень Банка России — не список разрешённого, а критерий ликвидности.
Для цифровых прав действует параллельная конструкция: Банк России вправе определить цифровые права, предназначенные для квалифицированных инвесторов, доступные после тестирования и доступные без ограничений. При отсутствии положительного результата тестирования оператор вправе обеспечить зачисление таких цифровых прав, если совокупная сумма требующих тестирования сделок с участием этого лица за календарный год не превышает 300 тыс. руб. (тестирование проводится по ст. 51.2-1 Федерального закона № 39-ФЗ).
Цифровой анализ
Закон вводит обязанность цифрового анализа — проверки цифровых валют, цифровых прав и адресов-идентификаторов на связь с деятельностью, за которую установлена уголовная или административная ответственность, и с иными обстоятельствами, препятствующими совершению сделки.
Обязанность лежит на всех организаторах обращения валют, клиринговых организациях и операторах. Организатор торговли, брокер, доверительный управляющий и обменник проводят анализ только тогда, когда исполнение обязательств происходит без использования адресов, администрируемых цифровыми депозитариями.
Специального регулирования методологии нет: закон называет обязанность, но не устанавливает ни источников данных, ни глубины проверки, ни стандарта должной осмотрительности. До появления актов Банка России это создаёт две несопоставимые ситуации — формальное соблюдение через любую доступную аналитику и содержательная проверка, — с равной юридической защищённостью. Для разработчика инфраструктуры это означает: требования к системе цифрового анализа сейчас проектируются от риска, а не от нормы.
Выводы
Аналогия с депозитарием ценных бумаг работает в части ответственности за учёт и внутреннего контроля, но обрывается там, где начинается блокчейн: депозитарий контролирует доступ к записи, а не саму запись.
Риск расхождения учётной записи и состояния сети закон не распределяет — распределение переносится в депозитарный договор.
Активы на неадминистрируемых адресах закон не затрагивает; контроль возникает в точке перехода между режимами хранения.
Стейблкоин не является цифровой валютой по признаку наличия обязанного лица — применяется режим иностранного цифрового инструмента.
Период охлаждения защищает только отрезок до исполнения распоряжения: после подтверждения транзакции механизм отзыва отсутствует технологически.
Тестирование обязательно для всех физических лиц и привязывает неквалифицированного инвестора к одному организатору обращения валют.
Обязанности по цифровому анализу и по отказу неуполномоченному получателю установлены без критериев — до актов Банка России их содержание определяется внутренними документами обязанного лица.