Для правоохранительных органов и регулятора
Наш Telegram канал
Техническая поддержка
Техподдержка в Telegram
По всем вопросам
В воскресенье, 24 мая, в силу вступает криптовалютная часть 20-го пакета антироссийских санкций Евросоюза. Первые отголоски новых ограничений рынок ощутил ещё до официального старта — игроки фиксируют тревожные сигналы и просчитывают последствия, многие из которых проявятся с временным лагом.
Спусковым крючком стало решение, принятое 18 мая: AML-сервис Crystal с регистрацией в Нидерландах начал помечать транзакции одного из востребованных у россиян сервисов покупки криптовалюты как подсанкционные. Подобный статус практически гарантированно ведёт к дополнительным проверкам, а в худшем сценарии — к блокировкам при работе через зарубежные биржи и площадки, которые опираются на Crystal в своей риск-аналитике.
Это, на первый взгляд, технический эпизод, но он маркирует более глубокий сдвиг: западные регуляторные инструменты впервые применяются не точечно, по конкретным юрлицам из санкционных списков, а по принципу географической принадлежности. Под удар попадает не отдельная биржа за конкретные нарушения, а сам факт работы платформы в постсоветском контуре. Это качественно другой уровень давления — и он автоматически расширяет круг затронутых на обе категории пользователей: и на частные лица, и на компании, работающие в российской криптоинфраструктуре.
Справка. AML-сервисы (Anti-Money Laundering — противодействие отмыванию денег) — это системы, проверяющие криптотранзакции на связь с нелегальной активностью и подсанкционными адресами. Крупнейшие игроки сегмента — британская Elliptic и американская Chainalysis.
Объектом санкционной маркировки Crystal стал WhiteBird — зарегистрированный в Белоруссии сервис, проводящий регулируемый обмен криптовалюты на российский рубль и популярный среди россиян. Примечательно, что аналогичные действия со стороны других крупных AML-игроков пока не зафиксированы: ни российские «КоинКит» и «Шард», ни американский Chainalysis в санкционный статус транзакции WhiteBird не переводили.
Этот разнобой в позициях AML-провайдеров — ключевая деталь сюжета. Он показывает, что разметка пока носит не нормативный, а оценочный характер: каждый сервис самостоятельно решает, насколько широко интерпретировать формулировки 20-го пакета. И именно эта дискреция превращает санкционный режим из чёткого правового инструмента в зону повышенной волатильности, где статус транзакции зависит от того, какой именно скоринг использует контрагент. Для бизнеса это означает рост издержек на дублирующие проверки и неизбежное появление «серой зоны», в которой одни и те же средства одновременно считаются и чистыми, и санкционными — в зависимости от того, кто их анализирует.
Директор WhiteBird Максим Шабанов подтвердил, что после публикации 20-го пакета санкционный риск-профиль криптосервисов из СНГ заметно поднялся. По его словам, компания уже «обновила архитектуру защиты ликвидности», и для конечных клиентов изменения остаются незаметными.
Эта формулировка примечательна и тем, что она прямо говорит: к давлению готовились заранее. Платформы, ориентированные на российский трафик, в последние месяцы выстраивали резервные контуры именно в расчёте на сценарий, который реализовался 18 мая. Вопрос лишь в том, насколько такие «архитектуры защиты» выдержат, если разметку подхватят остальные провайдеры — а это, судя по риторике сразу нескольких опрошенных экспертов, лишь вопрос времени.
Развёрнутое объяснение механики дал специалист в области крипторасследований и цифрового комплаенса Григорий Осипов. По его описанию, аналитическая платформа Crystal от компании Bitfury вместе со связанным сервисом AMLBot присвоила санкционный статус адресам, принадлежащим WhiteBird.
Практический смысл — в каскадном эффекте. Если пользователь получает средства от контрагента, чьи монеты ранее проходили через WhiteBird, на этих средствах автоматически возникает санкционный «след». Большинство централизованных площадок, использующих решения Crystal для риск-проверки, могут заблокировать такие активы.
На уровне аналитики здесь принципиально важно следующее. Каскадный механизм AML-разметки устроен так, что «токсичность» распространяется по графу транзакций даже в тех случаях, когда конечный получатель не имеет к санкционному адресу никакого осознанного отношения. Условный пользователь, продавший USDT малознакомому покупателю, через несколько хопов может обнаружить, что его кошелёк помечен как связанный с санкционным контуром — просто потому, что один из контрагентов когда-то выводил средства через WhiteBird. По сути, мы наблюдаем перенос концепции «токсичных монет», давно используемой в борьбе с отмыванием, на территорию политических санкций. Это юридически спорный, но технологически реализованный шаг — и оспорить его в стандартном правовом поле обычному пользователю практически невозможно.
Осипов также подчеркнул, что 20-й пакет предусматривает секторальные ограничения в отношении российских и белорусских сервисов, использующих криптовалюту в межстрановых расчётах. Логичный следующий шаг — присвоение санкционной разметки и другим белорусским платформам.
Любопытная деталь: представители другой белорусской площадки — Cifra Markets, которая, как и WhiteBird, обслуживает россиян и поддерживает карты «Мир», — сообщили, что их адреса под маркировку пока не попали. Это лишь подкрепляет тезис о субъективной природе текущей разметки: критерии «санкционности» формируются на стороне AML-провайдеров, и одна и та же модель бизнеса может получить или не получить «окраску» в зависимости от того, как её увидел конкретный аналитик.
Юридическая база происходящего вызывает у экспертов серьёзные вопросы. Гендиректор Exved Сергей Менделеев обращает внимание, что буквальная формулировка 20-го пакета затрагивает только криптокомпании, зарегистрированные в России, — и речь именно о юридическом адресе, а не об операционной деятельности на территории или о работе с россиянами. То есть текст санкций нацелен на структуры, которые появятся в рамках нового российского крипторегулирования, стартующего 1 июля 2026 года.
Однако западные AML-сервисы интерпретируют документ существенно шире — фактически решая внести в санкционный периметр все криптоплатформы, как-либо связанные с Россией и Белоруссией. По словам Менделеева, в публичном поле звучали даже идеи «покрасить» Bybit — биржу, где доля российских клиентов превышает 30%.
Если такая логика возьмёт верх, последствия выйдут далеко за пределы санкционной риторики. Под удар попадает фундаментальный принцип крипторынка — нейтральность инфраструктуры. Когда AML-провайдер по собственной инициативе определяет, чьи транзакции считать «грязными» на основе расширительного толкования санкций, биржи теряют возможность опираться на формальные критерии и переходят к режиму превентивной самоцензуры. А это всегда приводит к одному и тому же результату: универсальная инфраструктура постепенно фрагментируется на национальные сегменты, и от глобального крипторынка остаётся набор слабо связанных «островов».
«Впереди именно Crystal и работающий на их базе AMLBot, имеющие украинские корни. В Elliptic и Chainalysis такой разметки пока нет, но это и не значит, что она внезапно не появится там 24 мая», — отметил Менделеев.
На украинское происхождение Crystal указал и CEO сервиса BitOK Дмитрий Мачихин, уточнив, что штаб-квартира платформы базируется в Нидерландах. Этот географический контекст — отдельная аналитическая линия: значительная часть инструментов, формирующих санкционный ландшафт крипторынка, разработана командами с прямой мотивацией трактовать ограничения максимально расширительно. И пока Elliptic и Chainalysis сохраняют более сдержанную позицию, именно от их следующих шагов будет зависеть, останется ли «инициатива Crystal» точечным эпизодом или превратится в общеотраслевой стандарт.
Аналитик криптовалютного рынка Виктор Першиков солидарен с Менделеевым: действия одного, пусть и заметного, но «специфично ориентированного криптоаналитического агентства» показательны с точки зрения того, насколько вольно может трактоваться текст санкций. По его наблюдению, в 20-м пакете отсутствуют поимённые упоминания компаний из России или Белоруссии — есть лишь общая норма о запрете криптоопераций между ЕС и этими странами. Сама по себе она не обязывает к срочной разметке адресов, но часть рыночных игроков предпочла действовать на опережение.
Криптоэксперт и автор телеграм-канала GFiS Channel Таисия Романова называет произошедшее закономерным финалом давно вызревавшего сюжета. Информация о том, что россияне активно пользовались белорусскими площадками для покупки криптовалюты, давно находилась в публичном поле и широко обсуждалась. По её мнению, разметка могла произойти в любой момент, и подготовленные участники рынка это понимали. Романова также допускает расширение маркировки на другие белорусские сервисы и — в перспективе — на адреса частных пользователей.
«Для рядового пользователя это означает то, что все его адреса, ассоциированные с данными адресами в прошлом, теперь также получат разметку „задним числом“. Что в перспективе, скорее всего, повлечёт вопросы со стороны отделов compliance зарубежных площадок. Внимательными следует быть и OTC-обменникам, так как большинство из них пользуются для проверки риска российскими провайдерами. А так как санкционная разметка первично всегда вносится зарубежными системами, то неминуем временной лаг, когда проверка адресов клиента не покажет ничего опасного», — предупредила Романова.
Ретроспективная разметка — отдельный сюжет, который заслуживает развёрнутого анализа. Главная проблема даже не в самом факте «окрашивания» старых транзакций, а в асимметрии информации, которая возникает из-за временного лага между двумя категориями AML-провайдеров. В период, когда зарубежные сервисы уже занесли адрес в санкционный список, а российские ещё нет, пользователь может совершенно добросовестно совершить обмен — и узнать о статусе своих средств только спустя недели или месяцы, столкнувшись с блокировкой при попытке вывода на зарубежную площадку. Юридических механизмов компенсации в этой ситуации нет — это серая зона, в которой ответственность фактически перекладывается на конечного пользователя.
Особенно уязвимым оказывается OTC-сегмент. P2P- и OTC-обменники в России традиционно ориентируются на отечественные риск-провайдеры, и именно через этот канал в систему может попасть значительный объём «отложенно-санкционных» средств. Когда — и если — российские AML-сервисы синхронизируют свои базы с западными аналогами, целые цепочки обменных операций задним числом окажутся под вопросом. Пока этот сценарий выглядит гипотетическим, но именно к нему рынок будет вынужден адаптироваться в течение ближайших месяцев.
Дмитрий Мачихин занимает в оценке ситуации более спокойную позицию: по его мнению, «ничего необычного не произошло — ряд сервисов в одностороннем порядке признали санкционным белорусский рынок в лице абсолютно прозрачной лицензированной биржи». Для операционной деятельности WhiteBird это, по его оценке, последствий не повлечёт.
Алгоритм защиты, который описывает эксперт, состоит из двух элементов:
«Везде, где данные сервисы (зарубежные) установлены, происходят киберразведка и мониторинг адресов, чтобы в случае введения санкций, как произошло с WhiteBird, моментально эти адреса разметить. То есть пустили фактически троянского коня себе в страну, а сейчас последствия этого будут срочно устраняться», — сказал Мачихин.
Этот тезис стоит расшифровать отдельно. Долгие годы постсоветская криптоиндустрия пользовалась западными AML-инструментами как нейтральной инфраструктурой — по принципу «глобальный стандарт, нет смысла изобретать своё». Кейс с WhiteBird показывает, что у этой нейтральности был лимит, и сейчас он пройден: один и тот же инструмент, исправно работавший годами, в нужный момент оказался политическим рычагом. Логичный ответ рынка — импортозамещение в AML-сегменте: разработка собственных скоринговых решений в рамках Союзного государства и, шире, в дружественных юрисдикциях. Технологически эта задача решаема, но она требует и времени, и операционных издержек, и — главное — признания этих решений со стороны международных контрагентов, что для условной европейской биржи невозможно в принципе. Получается ситуация, в которой импортозамещение защищает внутренний контур, но не помогает в трансграничных операциях.
Григорий Осипов рассматривает 24 мая как точку, после которой меняется сама архитектура российского криптоконтура. На фоне неурегулированности отечественного рынка многие отечественные игроки выстроили платёжные конструкции через «дружественные» юрисдикции, в первую очередь — Белоруссию и Киргизию. Именно эти страны эксперт называет фундаментом легального криптовалютного бизнеса в России. Теперь же при работе с европейским контуром и другими странами, поддержавшими санкции, от этого фундамента придётся отказываться.
«Криптовалютный ландшафт меняется, и, действительно, риски того, что все криптосервисы в СНГ, а также сервисы, которые появятся в России после принятия нового закона о регулировании, тоже внесут в санкции ЕС и США, крайне велики. Вместе с тем сама ценность этой санкционной разметки, вероятнее всего, будет падать, и участники криптообмена в России и в её окружении будут совершать операции без учёта этих санкций и аналитических систем иностранных государств», — прогнозирует Осипов.
Тезис о «падении ценности санкционной разметки» — самый интересный и одновременно самый дискуссионный во всей этой истории. На стороне Осипова — историческая логика: когда любое регуляторное давление становится тотальным и слабо коррелирует с реальной криминальной активностью, аудитория начинает воспринимать его как фоновый шум и адаптируется. Похожий сценарий уже разыгрывался с банковским сектором после 2014 года: бизнес научился работать в условиях ограничений, выстроив параллельные платёжные контуры. Против этого тезиса — то, что криптоинфраструктура устроена принципиально иначе, и значительная часть глобальной ликвидности концентрируется именно на тех площадках, которые санкции исполняют. Полностью «выйти из системы» можно, но цена этого — отказ от выхода на международные рынки и обречённость на работу внутри замкнутого регионального периметра.
Першиков занимает промежуточную позицию: проблему он не отрицает, но и катастрофичной не считает. С учётом того, что под «покраску» рискуют попасть не только белорусские, но и будущие российские игроки после принятия федерального закона о криптовалютах, для внутреннего контура Союзного государства подобные действия западных AML-провайдеров вряд ли станут серьёзным сдерживающим фактором.
А вот для глобальных связей перспективы значительно мрачнее. Если после 24 мая разметку подхватят остальные крупные AML-сервисы, российский криптоконтур окажется фактически отрезан от мирового рынка. Менделеев при этом уточняет: даже те площадки, которые формально не признают европейские санкции — например, HTX, — физически не смогут пропустить через свои пулы весь российский крипто-объём.
Готовящееся российское регулирование, по оценке эксперта, стоявшего у истоков биржи Garantex, не учитывает специфику санкционного давления — и российский криптобизнес ожидают «самые суровые испытания за всё время его существования».
Сюжет с разметкой WhiteBird укладывается в более широкий тренд, который оформлялся в течение всего последнего года: криптоинфраструктура перестаёт быть нейтральной и всё больше встраивается в логику геополитического противостояния. Технологически блокчейн остаётся тем же, чем был — глобальной децентрализованной сетью без границ. Но операционно крипторынок дробится на национальные и блоковые сегменты, между которыми всё сложнее провести нейтральную сделку.
Ключевой развилкой ближайших недель станет позиция Elliptic и Chainalysis. Если эти игроки последуют примеру Crystal — российский криптоконтур окажется в положении, сравнимом с тем, в котором оказалась банковская система после санкций 2022 года. Если же сохранят дистанцию, разметка WhiteBird останется локальным эпизодом, который рынок переварит без катастрофических последствий. В любом случае 24 мая станет не просто датой вступления в силу очередного пакета санкций, но и точкой, после которой российской криптоиндустрии придётся всерьёз заняться построением альтернативной инфраструктуры — от собственных AML-решений до новых каналов международных расчётов.
Этот веб-сайт использует файлы cookie, чтобы обеспечить удобную работу пользователей с ним и функциональные возможности сайта. Продолжая использовать этот сайт, Вы соглашаетесь с использованием файлов cookie