В законе о цифровых валютах и цифровых правах, принятом Государственной думой 21 июля 2026 года, предусмотрено немало нововведений, которые заметно усложнят гражданам России покупку, продажу, хранение и перевод криптовалюты через российских посредников. Одно из них антифрод-механизм (механизм предотвращения мошенничества) в виде 48-часового периода охлаждения для отдельных переводов криптовалюты.

Период охлаждения означает, что цифровой депозитарий (организация, которая учитывает криптовалюту клиентов) в установленных законом случаях не сможет сразу исполнить распоряжение клиента (команду провести конкретный перевод). Операция будет отложена на двое суток. В течение этого времени клиент должен получить уведомление о переводе и сможет его отменить.

Задержка предусмотрена для двух категорий операций.

1 — Перевод на сумму более 100 тыс. рублей на адрес, который не обслуживается ни одним российским цифровым депозитарием.

Закон называет его адресом-идентификатором, не администрируемым цифровым депозитарием. Проще говоря, это внешний криптовалютный адрес, который российский посредник не ведет в своей системе учета. Для применения задержки не имеет значения, кому он принадлежит. Если клиент переводит криптовалюту стоимостью 150 тыс. рублей на собственный внешний кошелек, операция будет отложена на 48 часов. Если адрес принадлежит родственнику, продавцу, контрагенту или другому лицу, результат будет таким же: порог в 100 тыс. рублей уже превышен.

2 — Перевод на сумму более 300 тыс. рублей третьему лицу (другому человеку или организации).

Например, один клиент российского депозитария переводит криптовалюту на цифровой счет другого клиента. Адрес получателя обслуживается российским посредником, но получателем является другое лицо, поэтому при сумме свыше 300 тыс. рублей также потребуется выдержать 48 часов. Если криптовалюта переводится третьему лицу на внешний адрес, одновременно выполняются оба условия. В этом случае задержка возникнет уже при сумме более 100 тыс. рублей.

Если оба цифровых счета обслуживаются российскими депозитариями и принадлежат одному клиенту, по буквальному смыслу нормы 48-часовая задержка применяться не должна: перевод совершается не третьему лицу и не на внешний адрес. Однако посреднику сначала придется установить, что отправитель и получатель это один человек. В течение двух суток клиент вправе отказаться от операции. Если он перевод не отменил, а других причин для отказа нет, операция будет исполнена после окончания 48 часов.

Смысл нового правила следующий:

Если мошенник получил доступ к аккаунту клиента и пытается вывести крупную сумму, то перевод не пройдет сразу. У владельца останется 2 дня, чтобы увидеть уведомление и отменить операцию.

Но здесь возникает вопрос: а как депозитарий будет определять, кому принадлежит адрес, на который отправляется криптовалюта? Как посредник установит, что указанный MetaMask или другой некастодиальный кошелек (кошелек, ключи от которого хранит пользователь) принадлежит самому клиенту, а не его родственнику, контрагенту, продавцу или обменнику?

Как будут устанавливать владельца кошелька

Если получатель также является клиентом российского посредника, установить его относительно просто. Депозитарий проверяет личность клиента, заключает с ним договор и открывает цифровой счет (учетную запись для криптовалюты). Перед переводом он должен сопоставить сведения, указанные отправителем, с данными владельца счета или адреса. Если сведения не совпадают, в операции необходимо отказать.

С внешним кошельком все сложнее. Блокчейн (публичный реестр операций с криптовалютой) показывает адрес, баланс и историю переводов, но не содержит сведений о владельце. Закон связывает обладание криптовалютой с контролем над ключом доступа, однако не устанавливает отдельную процедуру, по которой клиент должен доказать российскому посреднику, что конкретный внешний адрес принадлежит именно ему.

Технически контроль над кошельком можно подтвердить. Например:

• клиент может подписать специальное сообщение приватным ключом (секретным кодом управления кошельком), а посредник проверит подпись;

• тестовая транзакция, то есть перевод небольшой заранее определенной суммы;

Можно также запросить сведения иностранной криптобиржи, изучить предыдущие пополнения и выводы либо использовать блокчейн-аналитику (анализ связей между адресами и операциями).

Однако ни один из этих способов пока не назван в законе обязательным. Более того, подтверждение контроля над ключом не всегда доказывает юридическую принадлежность кошелька. Ключ может быть передан сотруднику, родственнику или представителю компании. Тестовая транзакция также показывает, что человек может распоряжаться адресом, но не отвечает на вопрос, кому принадлежат находящиеся на нем активы.

Связь между человеком и криптовалютным адресом обычно возникает за пределами блокчейна. Пользователь проходит идентификацию у российского посредника, указывает кошелек для пополнения или вывода, оплачивает покупку криптовалюты со своего банковского счета либо подтверждает адрес в аккаунте иностранной биржи. После этого сведения о человеке можно сопоставить с публичной историей операций.

Российские посредники смогут надежно связать клиента прежде всего с теми адресами, которые они сами обслуживают или которые пользователь указал при совершении операций. Блокчейн жепозволит увидеть только движение криптовалюты и возможные связи.

Что еще будут проверять и какие вопросы остаются

Период охлаждения — только одна часть проверки. Перед переводом депозитарий должен проверить сведения о получателе по базе операций, совершенных без добровольного согласия клиента, а также установить, нет ли признаков мошенничества. Если данные получателя находятся в такой базе или операция соответствует признакам перевода без согласия клиента, депозитарий обязан отказать в ее проведении. Если посредник нарушит установленные процедуры и криптовалюта будет похищена, закон предусматривает возмещение ее стоимости в течение 30 дней после обращения клиента при наличии постановления о возбуждении уголовного дела.

Для части клиентов предусмотрены исключения. Требования статьи не распространяются на операции юридических лиц и индивидуальных предпринимателей. Для квалифицированных инвесторов (лиц с подтвержденным специальным статусом) и нерезидентов они не применяются при переводе на внешний адрес суммы до 1 млн рублей, а в остальных случаях — до 3 млн рублей. Кроме того, именно 48-часовая задержка не применяется к переводам в адрес организаций, которые законно занимаются обращением криптовалюты.

Само наличие правила о 48 часах не означает, что гражданину разрешат выводить криптовалюту на любой MetaMask или аппаратный кошелек. Возможность конкретного перевода зависит и от других положений закона, а часть условий еще должен установить Банк России. Иными словами, период охлаждения определяет срок исполнения разрешенной операции, но сам по себе не дает права совершить любой вывод.

Остаются и другие практические вопросы. Закон прямо не говорит, будут ли складываться несколько связанных переводов: например, два перевода по 75 тыс. рублей вместо одного на 150 тыс. рублей. Не определено, какой курс использовать для расчета рублевой стоимости криптовалюты и на какой момент ее фиксировать — при получении команды или после окончания 48 часов. Не описаны порядок исправления ошибочной связи между человеком и адресом, специальная процедура обжалования отказа и действия при ложном срабатывании системы.

Закон уже был принят Государственной думой и одобрен Советом Федерации, но еще не начал действовать. Основные положения должны вступить в силу 1 сентября 2026 года, а статья с антифрод-требованиями, включая 48-часовую задержку, — 1 сентября 2027 года. До этого Банк России и Правительство должны принять правила, без которых многие процедуры пока невозможно применить на практике.

Добро пожаловать в децентрализованную бюрократию

Мы видим попытку встроить децентрализованный финансовый инструмент в привычную государству систему контроля. Криптовалюта, которая изначально создавалась для быстрых переводов без участия банков и других посредников, в российских реалиях получает обязательные проверки, период охлаждения и необходимость подтверждать принадлежность кошелька.

В итоге обычный криптоперевод для российских граждан начинает напоминать банковский валютный контроль. Государство хочет контролировать российских посредников, через которых граждане будут покупать, продавать и переводить криптовалюту. А вот каким образом эти посредники станут определять, ваш это MetaMask или кошелек другого человека, станет понятно только после появления правил Банка России.

P.S. Более 10 лет я проработал в ФНС, а сейчас веду свой телеграм-канал «Налоговый Инсайдер». Подписывайтесь, если интересны реальные методы налогового контроля.