Как открыть криптообменник легально: реестр Банка России по 282-ФЗ

Лицензии на криптообменник нет — есть реестр Банка России. Разбираем, кто может в него войти, что проверяют на выездной проверке и как успеть до 1 сентября 2027 года.

Эксперт по комплаенсу Youpla, 12 лет в комплаенсе финансовых организацийОбновлено 9 октября 2026 г.7 мин чтения

Коротко

  • Лицензии на криптообменник нет. Есть реестр Банка России: обмен цифровой валюты вправе вести только организация, сведения о которой туда внесены (282-ФЗ, ст. 18, 44–45).
  • Правила входа действуют с 5 октября 2026 года: вступило в силу Положение 890-П. Независимому обменнику Банк России отвечает в течение 30 рабочих дней после последнего поданного документа.
  • Нужны капитал от 15 млн ₽, четыре квалифицированных должностных лица, внутренние документы по ПОД/ФТ, сайт на своём домене и основной и резервный программно-технический комплекс.
  • Банки начнут отказывать в платежах тем, кого нет в реестре, с 1 июля 2027 года. Переходный период заканчивается 1 сентября 2027 года.

1. Что говорит закон: реестр вместо лицензии

В поиске спрашивают «лицензия криптообменника» и «как получить лицензию на криптообменник». Закон о криптообменниках — 282-ФЗ — лицензию не вводит. Купля-продажа и мена цифровой валюты — деятельность организации, сведения о которой Банк России внёс в реестр.

На практике разница небольшая: включение в реестр тоже разрешительное. Банк России проверяет документы, людей и технику и вправе отказать. «Криптообменники с лицензией ЦБ» на деле означает обменники из реестра. Если кто-то продаёт вам «лицензию ЦБ на криптообменник», это повод насторожиться.

2. Когда вы считаетесь обменником

Обменом считаются две и более сделки за месяц совокупно дороже 3,5 млн ₽ (ст. 18 ч. 2). Перешли порог — нужен реестр. Ниже порога — разовые сделки, а не деятельность.

Это касается и Telegram-бота, и P2P-площадки, и «обменника с курьером»: форма неважна, важны регулярность и объём.

3. Что требует закон от заявителя

Обменник — юридическое лицо, которое отвечает требованиям закона и Положения 890-П.

  • Собственные средства не менее 15 млн ₽ для организации, которая не является банком (ст. 44 ч. 3).
  • Четыре должностных лица: единоличный исполнительный орган, контролёр (служба внутреннего контроля), руководитель службы управления рисками и специальное должностное лицо по ПОД/ФТ. Требования к образованию и опыту — в главе 1 Положения 890-П. Анкеты подписываются усиленной электронной подписью самого лица.
  • Прозрачная структура владения. Документы подаются на всех владельцев более 10 % и на контролирующих лиц. Участник из юрисдикции по перечню Банка России — основание для отказа.
  • Основной и резервный программно-технический комплекс на праве собственности или ином законном основании. Нет резервного — отказ (890-П п. 4.3.15).
  • Сайт на собственном домене и внутренние документы по ПОД/ФТ, утверждённые протоколом. Адрес сайта и реквизиты протокола указываются в заявлении.

4. Как проходит рассмотрение

ШагЧто происходитСрок
ПодачаЗаявление и комплект документов по приложениям к 890-П—
Выездная проверкаБанк России вправе выехать по адресу деятельности и попросить показать функционал комплексадо 5 рабочих дней; уведомление не позднее чем за 1 рабочий день
РешениеВнести сведения в реестр или отказатьне позднее 30 рабочих дней со дня подачи последнего документа

Упрощённый порядок есть у отдельных категорий:

Кто подаётПорядокСрок решения
Независимый обменникОбщий: полный комплект, возможна выездная проверкадо 30 рабочих дней
БанкУпрощённый (ст. 55 ч. 9)следующий рабочий день
БрокерУпрощённый (ст. 55 ч. 11)следующий рабочий день
Участник экспериментального правового режимаУпрощённый (ст. 55 чч. 3, 5)следующий рабочий день
Оператор информационной системыУпрощённый (ст. 55 ч. 7)следующий рабочий день

Упрощённый порядок даёт быстрый вход, но не освобождает от требований: привести деятельность в соответствие нужно до 1 сентября 2027 года.

5. Что покажете на выездной проверке

Проверка — не формальность: смотрят, как система работает с клиентом от регистрации до сделки. Сценарий, к которому стоит готовиться:

  1. Клиент регистрируется и проходит идентификацию.
  2. Неквалифицированный инвестор проходит тестирование.
  3. Система проверяет годовой лимит.
  4. Клиент получает уведомление о рисках и подтверждает согласие.
  5. Создаётся заявка, адрес-идентификатор клиента проверяется на происхождение цифровой валюты.
  6. Сделка исполняется, сведения попадают в реестры.
  7. Должностные лица видят свои журналы и отчёты, действия работников записаны.

Если заявителя нет по адресу или он не обеспечил доступ — составляется акт, и следом может прийти отказ (890-П п. 4.3.14).

6. Чего пока нет

Часть требований закон отдал на подзаконные акты, и они ещё не вышли. Планировать нужно с запасом:

  • методика расчёта собственных средств обменника (ст. 44 ч. 3);
  • величина годового лимита для неквалифицированных инвесторов;
  • требования Банка России к защите информации обменников.

Ответственность для посредников вне реестра — административная и уголовная — пока только в законопроектах, которые прошли первое чтение 8 июля 2026 года. Называть конкретные санкции рано.

7. Что делать: три стратегии

СтратегияЧто это значитРиск
Начать сейчасПодобрать должностных лиц, развернуть комплекс, подготовить документы осенью 2026Методики по капиталу и защите информации ещё не вышли, документы придётся уточнять
Подать позжеДождаться методик и подавать в первом полугодии 2027Решение занимает до 30 рабочих дней, плюс время на возможный отказ и повторную подачу; подача в последний месяц перед 1 июля 2027 года — риск
Не входитьОстаться вне реестраС 1 июля 2027 года банки отказывают в платежах в вашу пользу (ст. 21)

Если вы решили входить, порядок такой:

  1. Сейчас. Проверьте, подпадаете ли вы под порог 3,5 млн ₽ и какой порядок входа вам доступен.
  2. Октябрь–ноябрь 2026. Подберите должностных лиц, проверьте стоп-факторы: структуру владения, руководителя, достоверность анкет.
  3. Параллельно. Выберите комплекс, разверните основной и резервный контуры в России, отрепетируйте сценарий выездной проверки.
  4. Документы. Утвердите внутренние документы по ПОД/ФТ, подготовьте расчёт собственных средств и описание комплекса.
  5. Подача. Заложите 30 рабочих дней на решение и время на возможный отказ.

Подробнее о требованиях к ПОД/ФТ — в статье ПОД/ФТ для криптообменника: что требует закон. Об общей картине закона — в статье 282-ФЗ простыми словами.

8. Своя разработка, готовая платформа или гибрид

ПутьЧто получаетеРиски
Своя разработкаПолный контроль, любые доработкиНужна команда; сроки сложно уложить до 01.09.2027; каждое требование 282-ФЗ и 890-П — отдельный проект
Готовая платформа (white-label)Работающие модули под требования закона, сценарий выездной проверкиЗависимость от поставщика: проверьте, кому принадлежат данные и где стоят серверы
ГибридСвоя витрина и процессы, готовые модули комплаенсаНужна интеграция по API и общий порядок ответственности

Что проверить у любого поставщика:

  • серверы в России и возможность развернуть основной и резервный комплекс;
  • роли должностных лиц и журнал их действий;
  • тестирование, годовой лимит, уведомление о рисках;
  • проверка адресов-идентификаторов до сделки;
  • хранение данных 10 лет;
  • выгрузка данных, если вы уйдёте;
  • статус в реестре остаётся у вас: поставщик программного обеспечения сам обменником не становится.

Вывод. Реестр — это не одна заявка, а подготовленная организация: люди, комплекс и документы должны быть готовы до подачи, а не после.

Вопросы и ответы

Нужна ли лицензия Банка России на криптообменник?

Лицензии нет. Обменник работает, если Банк России внёс сведения о нём в реестр. Требования к организации, людям и технике установлены 282-ФЗ и Положением 890-П.

С какого момента я считаюсь обменником?

Если за месяц заключаете две и более сделки совокупно дороже 3,5 млн ₽ (ст. 18 ч. 2 282-ФЗ).

Какой капитал нужен?

Собственные средства не менее 15 млн ₽ для организации, которая не является банком (ст. 44 ч. 3). Методику расчёта утверждает Банк России.

Сколько ждать решения?

Независимому обменнику — до 30 рабочих дней со дня получения последнего документа. Банкам, брокерам и участникам экспериментального правового режима — не позднее следующего рабочего дня.

Что будет, если не войти в реестр?

С 1 июля 2027 года банки начнут отказывать в переводах в адрес тех, кто организует обращение цифровой валюты вне реестра (ст. 21). Законопроекты об административной и уголовной ответственности для посредников приняты только в первом чтении.

Можно ли запустить обменник на готовой платформе?

Да. Программное обеспечение может поставлять сторонняя компания, но статус в реестре, должностные лица и ответственность остаются у вашей организации.

Материал носит информационный характер и не является юридической консультацией. Сверено с текстом Федерального закона № 282-ФЗ и Положения Банка России № 890-П на дату обновления.

Платформа

Покажем, как это работает в системе

Кабинет клиента и админка с ролями должностных лиц: KYC, тест, лимит, проверка адресов, отчёты. Оставьте контакт — созвонимся и выдадим демо-доступ.

Укажите Email или Telegram — нам нужен хотя бы один способ связи.

Нужна помощь с комплаенсом?

Аудит комплаенс-функции и правила мониторинга операций перед входом в реестр.