ФСБ предложила получать доступ к данным клиентов

СОРМ для криптобирж может стать ещё одним элементом нового регулируемого криптовалютного рынка России.

По предоставленному материалу, Федеральная служба безопасности предложила распространить требования по установке оборудования Системы оперативно-разыскных мероприятий на криптовалютные биржи и игровые онлайн-платформы.

Инициатива обсуждалась во время майской презентации официального представителя ФСБ Александра Самойлова на Конференции российских операторов связи.

Однако пока это предложение ведомства, а не действующая обязанность для всех криптовалютных площадок.

Что предложила ФСБ

Предполагается, что криптобиржи и отдельные игровые платформы должны будут установить технические и программные средства, позволяющие проводить оперативно-разыскные мероприятия.

Через такую инфраструктуру уполномоченные органы потенциально смогут получать сведения о пользователях и их действиях без направления отдельного ручного запроса по каждой операции.

По предоставленному материалу, ФСБ рассматривает криптобиржи и игровые сервисы как платформы, которые по функциональности приближаются к социальным сетям, мессенджерам и другим крупным интернет-сервисам.

Точная формулировка инициативы, список затрагиваемых компаний и сроки её возможного внедрения пока публично не представлены.

Что такое СОРМ

СОРМ — это комплекс технических и программных средств, используемых для проведения оперативно-разыскных мероприятий.

Действующее законодательство уже обязывает операторов связи предоставлять уполномоченным государственным органам информацию о пользователях, оказанных услугах и другие необходимые сведения в установленных законом случаях.

Операторы также должны обеспечить техническую возможность проведения таких мероприятий и не раскрывать методы их организации.

СОРМ нельзя считать одной общей базой данных, в которой автоматически хранится вся информация о каждом гражданине.

Состав доступных сведений зависит от категории компании, используемой системы, законодательства и технической архитектуры конкретного сервиса.

Какие данные могут заинтересовать спецслужбы

В случае распространения требований на криптовалютные биржи доступ может затронуть не только обычные регистрационные данные.

Потенциально в систему могут попадать:

• фамилия, имя и дата рождения клиента;
• номер телефона;
• электронная почта;
• паспортные данные;
• IP-адреса;
• история входов в аккаунт;
• идентификаторы устройств;
• банковские реквизиты;
• история пополнений и выводов;
• адреса криптовалютных кошельков;
• сведения о торговых операциях;
• переписка со службой поддержки;
• данные о связанных аккаунтах.

Окончательный перечень можно будет определить только после публикации законопроекта или технических требований.

Получит ли ФСБ доступ к приватным ключам

Установка СОРМ сама по себе не означает автоматической передачи государству приватных ключей пользователей.

На централизованной бирже клиент обычно не контролирует приватные ключи от депозитных кошельков. Их хранит сама площадка или привлечённый кастодиан.

Поэтому биржа может располагать информацией о балансе и операциях клиента, но структура хранения ключей зависит от её технической модели.

Для некастодиального кошелька ситуация отличается: если приватный ключ и seed-фраза находятся только у владельца, у биржи этих данных нет.

Требование предоставить информацию не позволяет передать сведения, которые компания изначально не хранит.

Почему криптобиржи сравнивают с интернет-платформами

Современная криптобиржа — это не только торговый терминал.

На таких площадках работают:

• личные сообщения;
• P2P-площадки;
• торговые чаты;
• комментарии;
• платежные инструменты;
• переводы между пользователями;
• внутренние кошельки;
• программы для продавцов;
• сервисы массовых выплат.

Эта инфраструктура позволяет не только покупать активы, но и общаться, перемещать средства и связывать цифровые адреса с конкретными людьми.

Именно поэтому регуляторы могут рассматривать биржу одновременно как финансового посредника и крупную информационную систему.

Какие требования уже действуют для интернет-сервисов

Российское законодательство выделяет организаторов распространения информации в интернете.

К этой категории относятся лица, которые обеспечивают работу систем или программ для приёма, передачи, доставки либо обработки электронных сообщений пользователей.

Такие организации обязаны хранить на территории России сведения о пользователях и фактах передачи сообщений в течение трёх лет, а содержание отдельных сообщений — до шести месяцев. Они также должны предоставлять информацию уполномоченным органам в предусмотренных законом случаях.

Закон требует от таких сервисов обеспечить техническую возможность проведения оперативно-разыскных мероприятий. При использовании дополнительного шифрования организация также должна предоставлять информацию, необходимую для декодирования сообщений.

Почему криптобиржи пока не относятся к этой категории автоматически

Основная функция криптовалютной биржи — организация операций с цифровыми активами.

Наличие личного кабинета, P2P-чата или переписки с поддержкой ещё не означает, что вся площадка автоматически признаётся организатором распространения информации.

Для обязательной установки СОРМ потребуется либо прямо включить криптобиржи в соответствующую категорию, либо установить для них отдельный режим.

Именно поэтому презентация ФСБ пока представляет направление возможного регулирования, но не заменяет нормативный акт.

Требования могут войти в новое регулирование крипторынка

В России создаётся официальный контур для работы криптовалютных бирж, обменников, брокеров и цифровых депозитариев.

Иностранные биржи, желающие легально обслуживать российских пользователей, должны будут работать через зарегистрированные в России структуры. Об этом ранее сообщали представители Банка России.

Создание российских юридических лиц облегчает применение местных требований.

У регуляторов появляется организация, которой можно направлять предписания, проводить проверки и предъявлять технические требования.

Без локального подразделения добиться установки оборудования на инфраструктуре иностранной платформы значительно сложнее.

Зачем ФСБ нужен прямой технический доступ

Обычный запрос в криптобиржу требует подготовки документов и ожидания ответа.

За это время подозреваемый может вывести активы, изменить устройство, закрыть аккаунт или перевести средства через несколько площадок.

Автоматизированный доступ позволяет быстрее сопоставлять:

• владельца аккаунта;
• IP-адрес;
• банковский перевод;
• криптовалютный адрес;
• другую учётную запись;
• движение цифровых активов.

Для расследований мошенничества, финансирования терроризма и отмывания денег скорость действительно имеет значение.

Однако та же инфраструктура создаёт серьёзные риски для конфиденциальности обычных пользователей.

Чем СОРМ отличается от обычного запроса полиции

При традиционной модели правоохранительный орган направляет бирже запрос о конкретном человеке или операции.

Компания проверяет юридические основания и формирует ответ.

СОРМ предполагает заранее созданный технический канал взаимодействия.

Сведения могут извлекаться и обрабатываться значительно быстрее, без ручной подготовки каждой выгрузки сотрудниками площадки.

При этом доступ всё равно должен осуществляться в случаях, предусмотренных федеральным законодательством. Наличие оборудования не отменяет правовые основания для оперативно-разыскной деятельности.

Будут ли отслеживаться все операции

Технически система может собирать большой объём данных.

Но из этого не следует, что сотрудник спецслужбы будет вручную просматривать каждую покупку USDT или биткоина.

Основную роль могут играть автоматические фильтры и сопоставление признаков:

• крупные переводы;
• частая смена реквизитов;
• связи с подозрительными адресами;
• использование нескольких аккаунтов;
• операции с санкционными сервисами;
• переводы на зарубежные площадки;
• резкий рост активности;
• совпадение IP-адресов и устройств.

Чем полнее массив данных, тем проще установить связь между банковским платежом и последующим движением криптовалюты.

Блокчейн и так оставляет публичный след

Большинство популярных блокчейнов не обеспечивает полной анонимности.

В Bitcoin, Ethereum и XRP Ledger публично видны адреса, суммы, время и направление транзакций.

Аналитические компании объединяют ончейн-данные со сведениями криптобирж, IP-адресами, платежной информацией и цифровыми отпечатками устройств. Это позволяет связывать отдельные кошельки с реальными людьми.

СОРМ может дополнить блокчейн-анализ данными изнутри самой биржи.

Тогда псевдонимный адрес становится частью полного пользовательского профиля.

Что изменится для владельца биржевого аккаунта

Пользователю регулируемой российской криптобиржи придётся исходить из того, что операции не являются конфиденциальными для государства.

Площадка уже будет знать личность клиента благодаря KYC.

После возможного внедрения СОРМ государственные органы получат более быстрый технический механизм доступа к этим сведениям.

Это может затронуть не только подозреваемых в преступлениях, но и обычных клиентов, операции которых попадут под автоматическую проверку или окажутся связаны с чужим рискованным адресом.

Повлияет ли СОРМ на самостоятельное хранение

Самостоятельный кошелёк не подключается к оборудованию российской биржи напрямую.

Если пользователь хранит BTC на некастодиальном устройстве, биржа не видит последующие действия до тех пор, пока средства не вернутся на связанную с ней инфраструктуру.

Но связь всё равно может быть установлена при выводе.

Биржа знает:

• кто инициировал операцию;
• с какого аккаунта отправлены средства;
• на какой адрес они поступили;
• с какого устройства выполнен вход;
• когда была проведена транзакция.

После этого публичный блокчейн позволяет отслеживать дальнейшее движение монет.

Помогут ли DEX сохранить анонимность

Децентрализованная биржа не хранит традиционный клиентский аккаунт и не проводит KYC на уровне базового смарт-контракта.

Поэтому установить на сам смарт-контракт оборудование СОРМ невозможно.

Однако пользователь взаимодействует с DEX через интернет-провайдера, интерфейс сайта, кошелёк, блокчейн-узел и точки ввода или вывода фиатных средств.

Если криптовалюта была куплена на регулируемой бирже, исходный адрес уже может быть связан с личностью владельца.

Таким образом, переход на DEX уменьшает объём данных у одного централизованного посредника, но не гарантирует полной анонимности.

Использование миксеров увеличивает риск

Попытка скрыть историю активов через миксер может привести к противоположному результату.

AML-системы отмечают связь с такими сервисами как повышенный риск.

Регулируемая биржа может запросить документы, приостановить зачисление или ограничить аккаунт.

Для пользователя новый режим контроля означает, что подозрительная блокчейн-история может одновременно стать основанием для внутренней проверки биржи и внимания государственных органов.

В 2022 году уже обсуждалась передача данных

Тема доступа ФСБ к сведениям криптовалютных платформ появилась не впервые.

Ранее ведомство предлагало расширить возможность получения информации от операторов цифровых финансовых активов, кредитных организаций и других структур в рамках антикоррупционных проверок.

В 2022 году также появились сообщения о взаимодействии Binance с российскими органами.

Сама биржа отрицала наличие специальных договорённостей и заявляла, что рассматривает официальные запросы правоохранительных органов по стандартным международным процедурам.

Нынешняя инициатива отличается тем, что речь может идти не о разовых запросах, а о постоянной технической интеграции.

Почему в инициативе упомянуты игровые платформы

Контроль онлайн-игр обсуждается в России уже несколько лет.

Ещё в 2021–2022 годах появлялись предложения распространить требования «закона Яровой» на игровые, стриминговые и донатные сервисы.

Власти объясняли это тем, что современные игры получили чаты, внутренние валюты и функции, сближающие их с социальными сетями. Также упоминались риски экстремизма, незаконного контента и отмывания средств.

Криптобиржи и игровые платформы объединяет наличие внутренних расчётов, цифровых аккаунтов и трансграничных операций.

Требования создадут крупные расходы для бизнеса

Установка СОРМ — это не простое обновление приложения.

Компании могут потребоваться:

• серверное оборудование;
• защищённые каналы связи;
• сертифицированные программные средства;
• хранение больших массивов данных;
• отдельные помещения;
• технический персонал;
• согласование плана с ФСБ;
• регулярное обслуживание;
• защита системы от утечек.

По данным отраслевых публикаций, внедрение СОРМ у операторов связи может занимать от полутора до двух лет.

Для небольшой криптовалютной платформы такие расходы могут стать непреодолимым барьером.

Рынок может стать более концентрированным

Крупные банки и финансовые группы располагают собственными подразделениями информационной безопасности и комплаенса.

Им проще выполнить дорогостоящие технические требования.

Небольшим биржам и обменникам придётся либо искать инвестора, либо пользоваться инфраструктурой более крупной организации, либо уходить с рынка.

В результате официальный российский крипторынок может сосредоточиться вокруг нескольких крупных участников.

Это повышает управляемость системы, но сокращает конкуренцию.

Штрафы за нарушения уже усилили

С 7 июля 2026 года начали действовать новые штрафы в сфере связи.

За нарушение правил взаимодействия с уполномоченными органами при разработке плана внедрения технических средств оператора связи могут оштрафовать на сумму от 3 млн до 5 млн рублей.

За повторное неисполнение отдельных требований минимальный штраф увеличили с 3 млн до 10 млн рублей.

Эти санкции пока относятся к операторам связи.

Распространят ли аналогичную ответственность на криптобиржи, станет понятно только после появления нормативного документа.

Возможна ли блокировка площадки

Для организаторов распространения информации законодательство предусматривает ограничение доступа к сервису при неисполнении установленных обязанностей.

Сначала компании направляют уведомление и дают срок не менее 15 дней.

Если требования не выполнены, уполномоченный орган может обратиться в суд с заявлением об ограничении доступа к информационной системе.

Если криптобиржи получат аналогичный статус, отказ от технической интеграции теоретически может привести не только к штрафу, но и к блокировке сервиса.

Пока такой порядок именно для криптовалютных площадок не утверждён.

Какие риски возникают из-за утечки данных

Централизованное хранение информации создаёт не только государственный контроль, но и новую цель для преступников.

В единой системе могут оказаться связаны:

• личность клиента;
• адрес проживания;
• номер телефона;
• баланс;
• история операций;
• IP-адрес;
• кошельки;
• банковские реквизиты.

Утечка такого массива особенно опасна для владельцев крупных криптовалютных активов.

Преступники могут использовать сведения для фишинга, вымогательства, SIM-swap, нападений и социальной инженерии.

Поэтому одновременно с доступом государственных органов необходимы жёсткие требования к защите и журналированию обращений к данным.

Как это связано с банковской тайной

Банки уже обязаны передавать сведения уполномоченным органам в предусмотренных законом случаях.

Но банковская тайна и техническая система оперативного доступа — разные правовые механизмы.

В предоставленном материале говорится, что ФСБ хочет распространить сопоставимые технические требования и на крупнейшие банки.

Публичного документа с точным списком банков и параметрами новой обязанности пока нет.

Поэтому утверждать, что все российские банки уже работают по единой модели доступа, нельзя.

Что изменится для законопослушного пользователя

Сама по себе торговля криптовалютой не означает автоматического нарушения закона.

Но объём конфиденциальности при работе через российскую регулируемую площадку сократится.

Пользователю потребуется:

• проходить полную идентификацию;
• подтверждать происхождение средств;
• хранить документы по покупке активов;
• объяснять крупные переводы;
• учитывать налоговые обязательства;
• проверять адреса получателей;
• избегать операций с подозрительными сервисами.

Чем прозрачнее история капитала, тем ниже риск длительной проверки.

Что необходимо сохранять инвестору

Для подтверждения законности операций полезно хранить:

• банковские выписки;
• чеки покупки криптовалюты;
• договоры;
• историю торгов;
• хеши транзакций;
• адреса собственных кошельков;
• налоговые декларации;
• документы о майнинге;
• подтверждения переводов между собственными счетами.

Одна блокчейн-транзакция показывает только движение активов.

Документы объясняют экономический смысл операции и происхождение денег.

Повлияет ли инициатива на цену биткоина

Прямое влияние на мировую цену BTC будет минимальным.

Предложение касается российского регулирования и доступа к данным пользователей, а не протокола Bitcoin.

Сеть продолжит работать независимо от того, какие технические требования получат российские биржи.

Основное воздействие придётся на локальную инфраструктуру, конфиденциальность пользователей, расходы бизнеса и доступ иностранных площадок к российскому рынку.

Возможна реакция зарубежных бирж

Иностранная криптобиржа может отказаться создавать российское юридическое лицо, если требования к хранению данных и техническому доступу окажутся несовместимы с её внутренней политикой или законодательством других стран.

В таком случае компания может:

• ограничить регистрацию россиян;
• прекратить работу в России;
• выделить отдельную локальную платформу;
• передать российских клиентов партнёру;
• сохранить только некастодиальные продукты;
• оспаривать требования юридически.

Поэтому СОРМ способна стать не только инструментом контроля, но и дополнительным барьером для международных участников.

Что пока неизвестно

Инициатива оставляет большое количество вопросов.

Неясно:

• какие именно криптобиржи попадут под требования;
• затронут ли обменники и брокеров;
• потребуется ли хранить содержание переписки;
• какие сроки хранения установят;
• будет ли применяться требование к иностранным компаниям;
• кто оплатит оборудование;
• появится ли переходный период;
• какие штрафы введут;
• как будет защищаться банковская и коммерческая тайна;
• смогут ли пользователи узнать о доступе к их сведениям.

До публикации официального документа ответы будут только предположениями.

Что будет дальше

Следующим важным сигналом станет появление законопроекта, постановления правительства или технического приказа.

Также необходимо следить за:

• комментариями ФСБ;
• позицией Банка России;
• реакцией криптобирж;
• обсуждением требований в Госдуме;
• перечнем участников официального крипторынка;
• правилами локализации данных;
• штрафами;
• сроками внедрения;
• требованиями к информационной безопасности;
• возможным уходом иностранных площадок.

Пока презентация показывает направление государственной политики, но не устанавливает конкретных обязанностей.

Что это значит для инвестора?

Новость важна, потому что СОРМ для криптобирж может превратить российские регулируемые площадки в источник постоянного технического доступа к данным пользователей и их операциям. Влияние на рынок смешанное: инициатива способна помочь расследованию мошенничества и отмывания денег, но одновременно снижает конфиденциальность, повышает риск утечек и увеличивает расходы криптокомпаний. Тема касается BTC, стейблкоинов, централизованных бирж, P2P, банков, обменников и самостоятельного хранения. Инвестору стоит следить за публикацией официального документа, перечнем затронутых площадок, составом передаваемых данных, сроками хранения и правилами работы иностранных бирж. Вывод Expert Finance: российская крипта входит в регулируемое здание, где на входе появляется не только рамка контроля, но и комната с круглосуточным видеонаблюдением.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.