Комплаенс, который нельзя обойти
Проверки встроены в движок сделок: без пройденного KYC, теста и лимита операция не исполняется. Это и есть разница между «у нас есть KYC» и «у нас есть контур, который выдержит проверку».
Из чего состоит контур
Шесть блоков, которые закрывают требования к идентификации, допуску клиента к сделке и хранению следов.
Идентификация физлиц
OCR паспорта, liveness-проверка, ИНН, уровни верификации под операцию. Вход и подтверждение данных через Госуслуги.
Проверка юрлиц
ЕГРЮЛ, устав, протокол, бенефициары, паспорт руководителя, связь с публичными должностными лицами. Валидация ИНН и ОГРН по контрольным суммам.
Скрининг списков
Проверка по санкционным перечням, спискам ПОД/ФТ и базам риска. Автоматический отказ по блокирующим признакам, ручной разбор — по остальным.
Антифрод до сделки
18 правил: device fingerprinting, geo-аномалии, velocity checks, поведенческий анализ. Подозрительная операция блокируется до исполнения, а не после.
Тест инвестора и лимиты
Тестирование неквалифицированного инвестора и трекинг годового лимита по клиенту. Величина лимита конфигурируется под норматив ЦБ.
Реестры и аудит
Партиционированные реестры сделок, адресов и клиентов, сквозной аудит-лог всех действий с заявками, политики хранения и резервного копирования. Данные — в РФ.
Требование закона → чем закрывается
Построчно, со ссылками на нормы. Тот же список отдаём чеклистом — с ним удобно проверять и себя, и любого другого поставщика.
Фактура сверена с текстом закона и опубликованными проектами актов ЦБ, август 2026. Часть подзаконных актов пока в статусе проектов. Не является юридической консультацией.
Регуляторная рамка
Что и когда вступает в силу, кто есть кто по новому закону и во что обходится статус.
Что и когда вступает в силу
Закон подписан
Принят Госдумой 21.07.2026, подписан 04.08.2026 — Федеральный закон № 282-ФЗ «О цифровых валютах и цифровых правах»: 287 страниц, 56 статей, 9 глав.
Вступление в силу
Закон действует. Обмен цифровой валюты — деятельность из реестра ЦБ; вне реестра работать нельзя.
Подзаконка ЦБ
Банк России выпускает акты пачками: капитал цифровых депозитариев, организованные торги ЦВ (437-П), брокерская маржиналка. Часть — пока проекты.
Блокировка платежей нелегалам
Вступают ч. 3 ст. 1, ст. 21 и ч. 1 ст. 30: банки отказывают в переводах в адрес тех, кто организует обращение цифровой валюты вне реестра. К этой же дате ЦБ планирует ввести ответственность — вплоть до уголовной — для посредников без лицензии.
Конец переходного периода
Крайний срок подать документы в реестр по упрощённой процедуре и привести деятельность в соответствие (ст. 55). С этой же даты действует ст. 45 — проверки перед сделкой и защита от операций без согласия клиента.
Совмещение видов деятельности
До этой даты действуют послабления по совмещению деятельности обменника и цифрового депозитария.
Кто есть кто по новому закону
Субъекты экспериментального правового режима ЦБ входят в реестры цифровых депозитариев и обменников по упрощённой процедуре — до 01.09.2027. На горизонте 2026–2027 это самый короткий легальный путь.
Где обычно рвётся
Четыре места, из-за которых собранный своими силами комплаенс не проходит проверку. Проверьте себя по ним — независимо от того, будете работать с нами или нет.
Комплаенс приделан сбоку
Проверки живут отдельно от движка сделок: заявку можно исполнить в обход. Регулятор смотрит не на наличие модуля, а на невозможность сделки без него.
Аудит-лог без гарантии записи
Логи пишутся «по возможности» и теряются при ошибке. На проверке это выглядит как отсутствие контроля, а не как техническая мелочь.
Лимиты считаются по памяти
Годовой лимит неквала считается запросом на лету и расходится с реальностью после сбоя. Нужен зафиксированный счётчик и блокировка на уровне движка.
Данные разъезжаются по системам
Клиент в CRM, сделки в бирже, документы в облаке. Справку по запросу собрать нельзя — а срок ответа короткий.
Что уже работает, а что ещё нет
Честный статус: «работает» — есть в коде и показываем на демо, «интеграция» — подключаем внешнего поставщика, «дизайн» — спроектировано и ждёт инфраструктуру рынка.
Обмен: покупка, продажа, мена
Котировка с фиксацией курса, заявка, статусы, история. BTC, ETH, USDT. Веб, мобильное приложение и API.
Живой прототип клиента и рабочий контур обмена
KYC и верификация
OCR паспорта, liveness-проверка, ИНН, проверка ПДЛ и санкционных списков, проверка юрлиц, вход через Госуслуги.
Smart Engines в контуре, очередь KYC в админ-панели
Антифрод
18 правил до сделки: device fingerprinting, geo-аномалии, velocity checks, поведенческий анализ, автоблокировка.
Правила и фрод-мониторинг в админ-панели
Тест инвестора и годовые лимиты
Тестирование неквалифицированного инвестора, трекинг годового лимита по клиенту, статус квалифицированного инвестора.
Модуль тестирования и контроль лимита перед сделкой
Раскрытие рисков
Обязательное раскрытие рисков до первой сделки с фиксацией согласия клиента и версии документа.
Модуль согласия в вебе и мобильном приложении
Админ-панель и АРМ комплаенса
Очередь KYC с назначением офицеров, чат с клиентом, управление заявками и выводами, фрод-мониторинг, аналитика.
Рабочая панель — показываем на демо
Реестры и хранение данных
Партиционированные реестры сделок, адресов и клиентов, сквозной аудит-лог, политики retention и резервного копирования.
Схема БД и аудит-лог в контуре
KYT — анализ адресов
Проверка происхождения цифровой валюты до сделки. Подключаем зарегистрированного поставщика (ст. 35), собственный движок не строим.
Точка интеграции в движке готова, поставщик выбирается под лицензиата
Кошелёк и выводы
Мультисетевые кошельки (ETH, TRC-20, BSC, BTC), QR-коды депозитов, 2FA на вывод, ручная проверка крупных сумм.
Базовый контур есть, сети подключаются под задачу
Цифровой депозитарий и расчёт DvP
Суб-счёт клиента, блокировка актива, поставка против платежа. Пока реальных ЦД в реестре нет — в пилоте роль ЦД симулируется по будущему API.
Спроектировано, подключение к боевому ЦД — вопрос дней
Организованные торги ЦВ
Источник рыночной и средневзвешенной цены, площадка ликвидности. Подключаем по мере запуска торгов по 437-П.
Заложено в движок как внешний ценовой источник
Проверим ваш контур
Пришлём чеклист готовности и разберём, что у вас закрыто, а что придётся достраивать до проверки.