📢 Цифровые активы, блокчейн и безопасность

23 июня в 14:00 приглашаем на нашу партнерскую сессию, которая пройдет в рамках 8-й практической конференции «Цифровые активы в России: новые мосты инвестиций и расчетов», организованной изданием «Банковское обозрение».

Вместе с участниками рынка разберем:

🔹 почему аудита смарт-контрактов недостаточно;
🔹 международные стандарты кастодиального хранения;
🔹 распределение ответственности между платформой, кастодианом и инвестором;
🔹 реальные инциденты и ошибки, которых можно избежать.

Модератор сессии: Артем Калихов, генеральный директор Web3 Tech.

Спикеры:
🔹Денис Васин, технический директор Web3 Tech;
🔹Юлия Воронова, директор по консалтингу Позитив Технолоджис;
🔹Павел Луцик, директор по развитию бизнеса КриптоПро;
🔹Артем Зоркин, директор по развитию расчетной инфраструктуры Восточной биржи;
🔹Ярослав Кабаков, директор по стратегии ИК «Финам».

📍 Где встречаемся: Москва, Новый Арбат, 32, отель «Звезды Арбата», зал №1.

Приходите, чтобы обсудить вместе с профессиональным сообществом, как сделать работу с цифровыми активами безопаснее!

🪙 Криптовалюта и новые угрозы: как финтеху подготовиться к росту атак

Финтех остается одной из наиболее атакуемых отраслей, а пентесты регулярно выявляют уязвимости, чаще всего связанные с использованием компонентов с известными проблемами и ошибками в настройках безопасности. Дополнительные риски могут появиться на фоне изменения регулирования и легализации операций с криптовалютой, что приведет к росту числа игроков, а значит — и интереса со стороны злоумышленников.

👱‍♂️ Кирилл Антонов, директор по развитию Web3 Tech, рассказал ComNews, какие уязвимости сегодня выходят на первый план и на что финтех-компаниям стоит обратить внимание при работе с цифровыми активами:

Сегодня атаки на криптоинфраструктуру не ограничиваются взломом смарт-контрактов. Злоумышленники все чаще пытаются получить доступ к закрытым ключам, кошелькам, административным панелям, системам обновления программ, внешним подрядчикам и процессам согласования операций. Поэтому риск возникает не только в коде, но и в том, как компания организует хранение активов, доступ сотрудников и подписание транзакций.

Даже самые технологически продвинутые децентрализованные протоколы подвержены угрозам взлома. Вот почему бизнесу уже сейчас необходимо закладывать правильную инфраструктуру.

🛡️ Первый приоритет — выстраивание эшелонированной обороны, способной выдержать удар хакеров и дать время на реакцию. Также бизнесу следует выработать собственный подход к кастодиальному хранению криптоактивов, который позволит работать с цифровыми активами не в постоянном ожидании инцидентов, а в предсказуемом режиме.

⚡️ Банк России включил нашу дочернюю компанию АО «Волтари» в реестр ОИС по выпуску ЦФА

Накопленный опыт команды и готовая технологическая платформа позволили пройти аудит ЦБ и войти в реестр в рекордно короткие сроки — всего за четыре месяца🔥.

Статус оператора информационной системы открыл для нашей компании возможность реализовать стратегию выхода в новую нишу и сформировать независимую, равноудаленную от крупных финансовых структур платформу для работы с цифровыми активами.

👨‍🦰 Артем Калихов, генеральный директор Web3 Tech:

Мы рассчитываем, что появление такой площадки способствует выходу на рынок новых игроков (в частности, брокеров и фондов) и ускорит запуск продуктов на базе технологий распределенного реестра и публичных блокчейнов. Полученный статус также подтверждает надежность и безопасность нашей ИТ-инфраструктуры, что особенно важно для корпоративных клиентов.

⏩️ Что дальше?

🔹После принятия закона «О цифровой валюте и цифровых правах» планируем расширять продуктовую линейку под новые инструменты – запуск ЦФА на драгоценные металлы, иностранные цифровые инструменты, выпуск ЦФА в публичных блокчейнах и ЦФА, обеспеченные криптовалютами.

🔹Следующий этап – получить статус цифрового депозитария. Но только после того, как Банк России определит правила получения такой лицензии.

Игра по правилам: что изменит новый закон о цифровой валюте

Законопроект «О цифровой валюте и цифровых правах» все еще продолжают дорабатывать перед вторым чтением, и, скорее всего, он будет принят уже после 1 июля. Однако к некоторым ключевым изменениям нужно готовиться сейчас: цифровую валюту можно будет использовать в расчетах по внешнеторговым контрактам, прямые P2P-сделки для обычных резидентов будут запрещены, появятся новые категории участников рынка, правила размещения цифровых прав и критерии допуска криптовалют на российские площадки.

➡️ Подробнее — в колонке директора по маркетингу Web3 Tech Матвея Войтова для журнала «Компания».

Рынок цифровых активов и прав сегодня упирается не только в регулирование, но и в доверие к инфраструктуре. На конференции «Цифровые активы в России: новые мосты инвестиций и расчетов» участники обсуждали, как создавать платформы, которые смогут обеспечить безопасность сделок для всех сторон.

⚙️ В обзорной статье «Банковского обозрения» архитектурную сторону этой задачи объяснил Денис Васин, технический директор Web3 Tech:

К 2026 году архитектура кастодиального хранения Web3 смещается от модели «храним private key в холодном сейфе» к распределенной системе управления подписью.

Главный технологический тренд — гибрид HSM и MPC/TSS.

⏩️HSM остается базовым якорем доверия: аппаратная генерация и защита корневых ключей, холодное хранение, операции с максимальным уровнем изоляции. Его сильная сторона — физическая защита, сертифицируемость и предсказуемая модель доступа.

⏩️MPC закрывает более динамичные Web3-сценарии: горячие/теплые кошельки, массовые операции, DeFi-операции, multi-chain-инфраструктуру. Полный приватный ключ не хранится ни на одном сервере и не собирается в памяти. Вместо этого подпись создается распределенно между несколькими узлами по кворуму, например 2-of-3 или 3-of-5. Это снижает риск компрометации одного администратора, сервера, региона или облака.

🔒 Русскоязычные криптоинвесторы стали целью дрейнеров

Компания F6 зафиксировала новую волну инвестиционного мошенничества. Не менее трех группировок атакуют пользователей из России: они создают сайты-приманки под видом партнерских программ и опустошают счета при помощи криптодрейнеров.

Почему дрейнеры активизировались и взяли курс в том числе на российский рынок, рассказал Матвей Войтов, директор по маркетингу Web3 Tech ⬇️:

Новая волна атак является следствием эволюции и коммерциализации криптопреступности.

➡️ В первую очередь происходит стремительная индустриализация мошенничества — криптодрейнеры теперь предлагаются по модели Drainer-as-a-Service. Разработчики продают готовые инструменты и сопровождение хакерам с низкой квалификацией, получая процент от украденного. Это делает вход в киберпреступность максимально низким.

➡️ Вместе с этим происходит развитие хакерской инфраструктуры — преступные группы предлагают полностью автоматизированную инфраструктуру с Telegram-ботами и лендингами, трекингом кампаний и инструментами уклонения от обнаружения. Это позволяет быстро масштабировать атаки и менять тактику.

А увеличение числа русскоязычных инвесторов и общий рост крипторынка делают конкретно нашу аудиторию привлекательной целью.

Как применяются смарт-контракты в российском финансовом секторе

Одна из важнейших блокчейн-функций, применяемых в финансовой системе — смарт-контракты, которые лежат в основе самых разных финансовых (и не только) сервисов. От токенизированных активов и стейблкоинов до цифрового рубля и автоматизированных расчетов — программируемые сделки уже ускоряют платежи, снижают издержки и меняют роль посредников.

В российской практике эта технология развивается прежде всего в прикладных финансовых и расчетных сценариях, где цифровые инструменты встраиваются в действующую финансовую инфраструктуру и используются в рамках регулируемых моделей применения.

👨‍💼 Денис Васин, технический директор Web3 Tech, для Ведомостей:

🏛️ Российский рынок развивается не через публичный DeFi, а через регулируемые закрытые контуры — операторы информационных систем ЦФА, цифровой рубль, отдельные государственные распределенные реестры и экспериментальные режимы. Это снижает открытость и компонуемость по сравнению с глобальными public chains, но дает юридическую определенность, контроль участников и понятную ответственность операторов.

Главный практический сегмент — ЦФА. В 2025 году объем их размещений составил около 1,65 трлн рублей.

⛓️ Вторая зона — стейблкоины и цифровая валюта в трансграничных расчетах. Тут важно подчеркнуть, что в России использование цифровой валюты во внешнеторговых расчетах возможно в рамках экспериментального правового режима Банка России. Также развивается регулирование обращения иностранных цифровых прав в России и российских цифровых прав за рубежом.

💰 Внедрение цифрового рубля добавит в российскую финансовую систему программируемый суверенный рублевый settlement layer. Он может стать базой для программируемых бюджетных, B2B и розничных расчетов; во внешней торговле будут развиваться гибридные схемы с национальными валютами, цифровыми правами, CBDC-шлюзами и стейблкоинами.

💡 Но самый сильный кейс для государства — контроль целевого использования средств. Например, смарт-контракт на цифровом рубле может задавать условия, при которых деньги перечисляются только при наступлении определенного события: товар доставили, работы приняли и т.д.

🚀 Навстречу цифровым активам — ждать нельзя отложить

Сегодня многие финансовые организации рассматривают криптовалюту как перспективное направление развития — от нового комиссионного продукта и внешнеэкономических расчетов до хранения активов и клиентской инфраструктуры.

Но если в традиционных финансах процессы регламентированы, то работа с цифровой валютой потребует решения новых задач. Это и управление ключами, и контроль доступа к операциям, и проверка адресов, и аудит действий сотрудников.

Как подготовиться к выходу на рынок криптоактивов, рассказал РБК Кирилл Антонов, директор по развитию Web3 Tech.

🛡️ Прецедент на российском рынке страхования

Ингосстрах застраховал от киберрисков платформу «Цифровое казначейство», разработанную Web3 Tech для операций с цифровыми активами. Владелец платформы — наша дочерняя компания АО «Волтари», вошедшая в реестр ОИС. Организатором сделки выступил страховой брокер MIKON.

Ключевые страховые события:
⏩️ кибератака на компанию;
⏩️ внедрение вредоносных компьютерных программ в ее информационную систему;
⏩️ непредвиденные технические сбои;
⏩️ вред третьим лицам — в том числе при нарушении конфиденциальности данных или ущербе их имущественным и неимущественным интересам.

Зачем нужен страховой полис сейчас, если законопроект «О цифровой валюте и цифровых правах» еще рассматривается, а статус цифрового депозитария не закреплен?

Мы готовимся заранее. Законопроект вводит ключевой принцип — хранитель активов клиента отвечает за их сохранность. Наша кастодиальная платформа, построенная на базе сертифицированных российских программно-аппаратных криптографических решений, обеспечивает хранение приватных ключей и проведение операций по поручению владельца. Страховая защита — еще один элемент этой инфраструктуры, который важно подготовить до запуска регулирования.

👨‍🦰 Артем Калихов, генеральный директор Web3 Tech:

Для рынка цифровых активов важно готовить защитные механизмы до начала массовой операционной деятельности, а не после первых инцидентов. Когда легальная инфраструктура цифровых депозитариев начнет работать, через нее пойдут потоки цифровых активов миллионов реальных клиентов. В этот момент времени на “раскачку” уже не будет, поэтому страховая защита должна быть встроена в модель работы заранее.

⚡️Приняли! Законопроект «О цифровых валютах и правах» утвержден Госдумой сразу во втором и третьем чтениях.

Теперь официально: для финансового рынка России с 1 сентября начинается новая глава. Криптовалюты и цифровые активы получают понятные правила игры. Важно, что речь не о том, что криптовалюта становится обычным платежным средством в России. Главный сдвиг — это то, что формируются правовые и экосистемные рамки для участников рынка и инфраструктуры.

Что изменилось в новой версии? За 3 месяца законопроект прошел глубокую пересборку — из рамочной модели превратился в полноценный кодекс. Вот ключевые нововведения:

🔹Вместо двух разных операторов (инфраструктуры и размещения) — один. Правила его работы теперь не согласовывают заранее, а публикуют на сайте, и они стартуют через 15 рабочих дней.

🔹Появляется институт «цифрового депозитария» с детальной пропиской: два типа клиентов, расширенный набор услуг, возможность быть расчетным для биржевых торгов. Вводятся достаточно строгие требования к капиталу и ПО, плюс обязательное членство в СРО.

🔹Учетная система — 13 видов счетов, прямо перечисленных в законе (от номинальных и казначейских до счетов для нотариусов и «невыясненных» поступлений).

🔹Защита неквалифицированных инвесторов: тестирование, уведомление о рисках и годовой лимит от ЦБ. И главная особенность: если оператор по ошибке зачислит инвестору инструмент для «квалов», он обязан выкупить его за свой счет и компенсировать убытки.

🔹Цифровой анализ вместо контроля: обязательная проверка активов и адресов до сделки с присвоением уровня риска. Создается отдельный рынок сервисов мониторинга и анализа транзакций с реестром и приоритетом отечественного софта.

🔹Расширен перечень цифровых финансовых активов: теперь сюда входят права из эмиссионных бумаг и доли в непубличных АО. Для утилитарных прав — четкие исключения (недвижимость, наличные и т.п.). Введены гибридные права и цифровые свидетельства.

Переходный период построен так, чтобы не нарушить работу текущего рынка: действующие операторы подают заявки и включаются в новые реестры почти автоматически до сентября 2027-го, а основные ограничения для резидентов начнут работать с июля 2027-го.

❗️Вывод для бизнеса: теперь уже точно самое время готовить инфраструктуру, процессы, учет и комплаенс — у первых игроков будут наибольшие возможности 🚀

Неизменяемый код требует неизменяемых решений

Смарт-контракты часто воспринимают как очередной инструмент автоматизации. Но на практике они требуют гораздо большего: нужно разложить бизнес-процесс на строгие и формальные правила, а уже потом писать код.

👨‍💼 Технический директор Web3 Tech Денис Васин рассказал CNews, в чем состоит основная сложность применения смарт-контактов и при каком подходе из них можно извлечь максимум пользы.

Здесь сочетаются три фактора:

➡️ Неизменяемость кода. Ошибки в смарт-контракте нельзя просто поправить патчем. Требуется продуманная архитектура обновлений, прокси-механизмы и строгая дисциплина разработки.
➡️ Интеграция с внешними системами. Смарт-контракт по своей природе изолирован. Любая внешняя логика требует использования оракулов, шлюзов и криптографически проверяемых источников данных.
➡️ Корректная формализация бизнес-логики. Заказчик не всегда изначально понимает, что именно должно быть зафиксировано на уровне неизменяемого кода. Поэтому значительная часть работы — это перевод юридических и бизнес-требований в строгую формальную модель.

Фактически это не только программирование, а архитектурная и методологическая задача.

Правильное внедрение блокчейн-технологий вообще всегда про изменение механики доверия и исполнения обязательств, а не про улучшение показателей на условные 10%. Если компания использует смарт-контракт просто как дополнительную базу данных, эффект будет минимальным.

Реальная ценность возникает тогда, когда логика исполнения обязательств переносится в код: выпуск, переводы, расчеты, погашения происходят автоматически, без ручного администрирования.

🏛️ Какие Web3-профессии нужны банкам?

Банки, брокеры и другие финансовые организации уже применяют блокчейн-технологии для работы с цифровыми активами, трансграничных расчетов и создания новых продуктов. Дальше — больше, ведь с 1 сентября вступает в силу долгожданный закон «О цифровых валютах и правах».

Какие специалисты необходимы для управления новыми web3-продуктами, рассказал директор по развитию Web3 Tech Кирилл Антонов в журнале «Инвест-Форсайт»:

Если банк или финансовая организация не понимает, как управлять рисками в конкретном инструменте, то она с этим инструментом работать не сможет. На этом фоне риск-менеджеры, которые раньше ориентировались только в фиатных потоках, должны уметь уверенно читать блокчейн-аналитику, понимать, что такое Правило путешествия (Travel Rule), отслеживать ончейн-активность и контролировать функции налогового агента.

В ближайшее время возникнет потребность и в точечных ролях: специалистах по ончейн-данным, по комплаенсу Web3, экспертах по кибербезопасности блокчейн-инфраструктуры. В перспективе появится запрос на сотрудников, которых можно назвать оркестраторами ИИ-агентов.

📢 Web3 Tech — партнер ПЛАС-Форума «Платежный бизнес и денежное обращение»

8–9 сентября встречаемся в Москве на одном из крупнейших мероприятий финансового сектора в России и ближнем зарубежье.

Площадка объединит представителей банков и платежных систем, финтех- и ИТ-компаний, криптоиндустрии, фондовых бирж, инвестиционных и венчурных компаний, госсектора и экспертного сообщества.

⚡️ Место встречи — стенд Web3 Tech в выставочной зоне. Обсудим, как вашему бизнесу может помочь «Цифровое казначейство», наша кастодиальная платформа для работы с цифровыми активами.