Цифровой депозитарий и «размеченная» крипта: что это значит для клиента

Цифровой депозитарий это участник легального крипторынка по закону 282-ФЗ, который хранит цифровую валюту клиентов и отвечает за её проверку. После 1 сентября 2026 года монеты, прошедшие через такие структуры, будут «размечаться» в системах блокчейн-аналитики, и на Crypto Legal Forum 2026 в Москве 27 октября 2026 года прозвучал вопрос: что делать клиенту, если размеченную валюту никто не примет? Генеральный директор КоинКит Виталий Горбенко отвечать со сцены отказался, но по существу сказал немало.

Коротко

• Депозитарий хранит цифровую валюту клиентов, а организатор торгов проводит сделки. По словам Горбенко, это два разных юрлица, которые должны работать согласованно.
• Вопрос с панели: после закона крипта в депозитариях будет «размечаться», и клиент не сможет никуда её деть. Горбенко отвечать со сцены не стал.
• По существу: нужны мультисиг и быстрый документооборот между депозитарием и организатором торгов, чтобы реагировать на инциденты.
• Любая автоматизация это риск: автоматизированную кнопку можно атаковать. Требований по информационной безопасности пока нет.
• Правила цифрового анализа согласуются с Банком России, ответственность за проверку несёт компания, даже если её делал подрядчик.
• Для клиента это значит: происхождение монет будет проверяться на входе, а высокий риск-скор станет поводом для ручной проверки, а не автоматического отказа.

Что такое цифровой депозитарий простыми словами

На фондовом рынке депозитарий ведёт учёт ценных бумаг и хранит их для клиентов, а биржа организует торги. Закон 282-ФЗ, который действует с 1 сентября 2026 года, переносит эту логику на цифровую валюту. Депозитарий здесь это организация, которая хранит криптоактивы клиентов и ведёт учёт прав на них, а организатор торгов сводит покупателей и продавцов. Обе структуры должны входить в реестр Банка России, первые участники появились в нём 6 октября 2026 года. Что ещё меняет закон, читайте в материале закон 282-ФЗ простыми словами.

Горбенко подчеркнул техническую деталь, которая многое объясняет: депозитарий и организатор торгов это два отдельных юрлица, при этом организаторы торгов обязаны работать на депозитариях. Значит, при любом инциденте с активами клиента решение принимают две компании с разными договорами и разной ответственностью.

Для клиента разница с привычной биржей в том, что его монеты лежат не на счёте площадки, а в структуре, у которой хранение это основная и регулируемая функция. За это он получает защиту реестра и обязательную проверку происхождения средств. Терминологию нового рынка мы собрали в словаре крипторегулирования.

Слайд КоинКит на форуме напомнил, что ответственность за цифровой анализ несёт компания, даже если проверку делал подрядчик. После 1 июля 2027 года планируется ответственность за посредническую деятельность вне реестров по образцу банковской.

Что значит «размеченная» крипта

Разметка это метки, которые сервисы блокчейн-аналитики присваивают адресам: биржа, депозитарий, миксер, санкционная сущность, украденные активы. Когда монеты проходят через известный адрес, его метка остаётся в истории транзакций. Любой сервис, который проверяет следующий адрес в цепочке, увидит, откуда пришли средства.

Участник панели сформулировал проблему так: после введения закона крипта в депозитариях будет размечаться гарантированно, и клиент, получив такую валюту, не сможет никуда её деть, потому что будет получать блокировки на всех сервисах. Как с этим жить?

Опасение понятно. Если западные сервисы помечают российскую инфраструктуру как рискованную, то монеты с меткой российского депозитария могут столкнуться с отказами за рубежом. Горбенко ещё до вопроса привёл пример расхождения: адрес в сети TRON, через который прошло около 12 млн USDT, западный сервис считал чистым, а отечественный связывал с финансированием терроризма. «Западный сервис говорит: нет риска. Отечественный: финансирование терроризма. Дело не в ошибке, сервисы опираются на разное законодательство», сказал он. Подробнее об этом: западный и российский сервис проверки.

Вопрос, на который Горбенко отказался отвечать со сцены

Горбенко назвал вопрос замечательным и попросил следующий. Затем объяснил почему: для него вопрос звучал как просьба помочь отмыть санкционные средства, а ключевое слово здесь «отмыть». Делать это со сцены, где, по его предположению, присутствовали сотрудники ведомств, он не готов. При этом он признал, что процедуры на такой случай существуют, а риски в вопросе подсвечены правильно.

Дальше спикер перешёл к существу. По его словам, любая централизация означает риски, и автоматизация означает риски, а большим сторонником депозитариев он себя назвать не может.

Техническая проблема выглядит так. Чтобы вывести монеты из-под блокировки, нужна одна секунда: отправить транзакцию в мемпул. Но у депозитария права на транзакцию распределены, через мультисиг или аналогичные решения, и подтвердить операцию должны обе стороны, депозитарий и организатор торгов. Юридически же любое взаимодействие двух юрлиц это цикл согласований и подписаний, который занимает время, а реагировать на инцидент с разметкой или блокировкой нужно в моменте.

Решение, которое видит Горбенко: депозитарии и организаторы торгов должны заранее договариваться о внутренних процедурах реакции на инциденты, и регулятор, по его мнению, не будет против общих положений на этот счёт.

На вопрос, ведут ли депозитарии такую работу кулуарно, Горбенко ответил, что он не депозитарий, но думает, что ведут и задают вопросы. Правила цифрового анализа и внутренние процедуры согласуются с регулятором и не публикуются, а компетенций, по его оценке, на рынке пока не хватает.

Как депозитарий будет проверять ваши монеты

Проверка строится на правилах цифрового анализа. По словам Горбенко, компания может сначала провести анализ по своим правилам, но затем обязана в течение пяти рабочих дней согласовать их с Банком России. Если проверку не делать, данных не будет, и регулятор может не согласовать деятельность компании в принципе.

Сам риск-скор это доля взаимодействия адреса с рискованными категориями с учётом входящих и исходящих, прямых и непрямых связей. Слайд КоинКит предлагает четыре вопроса к высокорискованному контрагенту.

1. Какая категория риска: миксер, украденные активы, санкции.
2. Сколько шагов до рискованного источника: один или семь.
3. Какая доля: 0,5% или 60%.
4. Когда появилась метка: до операции или после.

Пример со слайда: на депозит пришли USDT, скор высокий, прямых контактов с рискованными сущностями нет, 4% через пять шагов. Это повод для ручной проверки, а не для отказа. «Высокий риск-скор это сигнал, но не доказательство нарушения», сказал Горбенко. Как читать такие отчёты, мы объясняем в материале риск-скор крипто-адреса.

Горбенко также упомянул, что по внутренним правилам участники рынка сами определяют, какие документы запрашивать у контрагента, а вывод на некастодиальный кошелёк для участников реестра не допускается, и как это проверять, пока остаётся вопросом.

Объём работы большой: по словам спикера, среднестатистическая серая биржа генерирует 8–10 тысяч транзакций, и вручную это не обработать. Поэтому автоматизация проверок неизбежна, а ЦБ дополнительно рекомендует перепроверять уже полученные адреса в течение определённого периода. Выбор поставщика такой аналитики мы разбираем в статье как выбрать провайдера блокчейн-аналитики.

Что это значит для клиента

Главный вывод для клиента: храните документы о происхождении монет. При высоком риск-скоре депозитарий должен задать вопросы, и ответом на них служат именно документы, а не объяснения.

Второй вывод: разметка это не приговор. Метка российского депозитария говорит о том, что монеты прошли через регулируемую структуру. Для российских сервисов это плюс. Для зарубежных сервисов отношение будет зависеть от санкционной политики, и этот риск клиент принимает вместе с решением работать в белой зоне.

Третий вывод: заморозка на уровне эмитента, например Tether, от депозитария не зависит. Что делать в таком случае, мы объясняем в материале заблокировали USDT: что делать. А если вы хотите хранить монеты самостоятельно, прочитайте о том, что такое холодный кошелёк и от чего он защищает, а от чего нет.

Что делать сейчас

1. Соберите документы о происхождении монет, которые планируете заводить в депозитарий: договоры, выписки, историю покупок.
2. Проверьте свои адреса в российском и западном сервисе аналитики, чтобы заранее увидеть расхождения в вердиктах.
3. При выборе депозитария спросите, как устроены мультисиг, процедуры реакции на инциденты и защита от атак на автоматизацию.

Источники

• Выступление Виталия Горбенко и вопросы участников панели «Цена ошибки» Crypto Legal Forum 2026, Москва, 27 октября 2026 года
• Слайды КоинКит «Из чего складывается цена транзакции», «Четыре вопроса к высокорискованным контрагентам», «Как выбирать поставщика»
• Федеральный закон 282-ФЗ о цифровых валютах, Официальный интернет-портал правовой информации
• Банк России, реестр участников рынка цифровых валют

Материал не является юридической или инвестиционной консультацией. Подробнее: дисклеймер. Факты проверены 28 октября 2026 года.