⚡️Приняли! Законопроект «О цифровых валютах и правах» утвержден Госдумой сразу во втором и третьем чтениях.

Теперь официально: для финансового рынка России с 1 сентября начинается новая глава. Криптовалюты и цифровые активы получают понятные правила игры. Важно, что речь не о том, что криптовалюта становится обычным платежным средством в России. Главный сдвиг — это то, что формируются правовые и экосистемные рамки для участников рынка и инфраструктуры.

Что изменилось в новой версии? За 3 месяца законопроект прошел глубокую пересборку — из рамочной модели превратился в полноценный кодекс. Вот ключевые нововведения:

🔹Вместо двух разных операторов (инфраструктуры и размещения) — один. Правила его работы теперь не согласовывают заранее, а публикуют на сайте, и они стартуют через 15 рабочих дней.

🔹Появляется институт «цифрового депозитария» с детальной пропиской: два типа клиентов, расширенный набор услуг, возможность быть расчетным для биржевых торгов. Вводятся достаточно строгие требования к капиталу и ПО, плюс обязательное членство в СРО.

🔹Учетная система — 13 видов счетов, прямо перечисленных в законе (от номинальных и казначейских до счетов для нотариусов и «невыясненных» поступлений).

🔹Защита неквалифицированных инвесторов: тестирование, уведомление о рисках и годовой лимит от ЦБ. И главная особенность: если оператор по ошибке зачислит инвестору инструмент для «квалов», он обязан выкупить его за свой счет и компенсировать убытки.

🔹Цифровой анализ вместо контроля: обязательная проверка активов и адресов до сделки с присвоением уровня риска. Создается отдельный рынок сервисов мониторинга и анализа транзакций с реестром и приоритетом отечественного софта.

🔹Расширен перечень цифровых финансовых активов: теперь сюда входят права из эмиссионных бумаг и доли в непубличных АО. Для утилитарных прав — четкие исключения (недвижимость, наличные и т.п.). Введены гибридные права и цифровые свидетельства.

Переходный период построен так, чтобы не нарушить работу текущего рынка: действующие операторы подают заявки и включаются в новые реестры почти автоматически до сентября 2027-го, а основные ограничения для резидентов начнут работать с июля 2027-го.

❗️Вывод для бизнеса: теперь уже точно самое время готовить инфраструктуру, процессы, учет и комплаенс — у первых игроков будут наибольшие возможности 🚀

Неизменяемый код требует неизменяемых решений

Смарт-контракты часто воспринимают как очередной инструмент автоматизации. Но на практике они требуют гораздо большего: нужно разложить бизнес-процесс на строгие и формальные правила, а уже потом писать код.

👨‍💼 Технический директор Web3 Tech Денис Васин рассказал CNews, в чем состоит основная сложность применения смарт-контактов и при каком подходе из них можно извлечь максимум пользы.

Здесь сочетаются три фактора:

➡️ Неизменяемость кода. Ошибки в смарт-контракте нельзя просто поправить патчем. Требуется продуманная архитектура обновлений, прокси-механизмы и строгая дисциплина разработки.
➡️ Интеграция с внешними системами. Смарт-контракт по своей природе изолирован. Любая внешняя логика требует использования оракулов, шлюзов и криптографически проверяемых источников данных.
➡️ Корректная формализация бизнес-логики. Заказчик не всегда изначально понимает, что именно должно быть зафиксировано на уровне неизменяемого кода. Поэтому значительная часть работы — это перевод юридических и бизнес-требований в строгую формальную модель.

Фактически это не только программирование, а архитектурная и методологическая задача.

Правильное внедрение блокчейн-технологий вообще всегда про изменение механики доверия и исполнения обязательств, а не про улучшение показателей на условные 10%. Если компания использует смарт-контракт просто как дополнительную базу данных, эффект будет минимальным.

Реальная ценность возникает тогда, когда логика исполнения обязательств переносится в код: выпуск, переводы, расчеты, погашения происходят автоматически, без ручного администрирования.

🏛️ Какие Web3-профессии нужны банкам?

Банки, брокеры и другие финансовые организации уже применяют блокчейн-технологии для работы с цифровыми активами, трансграничных расчетов и создания новых продуктов. Дальше — больше, ведь с 1 сентября вступает в силу долгожданный закон «О цифровых валютах и правах».

Какие специалисты необходимы для управления новыми web3-продуктами, рассказал директор по развитию Web3 Tech Кирилл Антонов в журнале «Инвест-Форсайт»:

Если банк или финансовая организация не понимает, как управлять рисками в конкретном инструменте, то она с этим инструментом работать не сможет. На этом фоне риск-менеджеры, которые раньше ориентировались только в фиатных потоках, должны уметь уверенно читать блокчейн-аналитику, понимать, что такое Правило путешествия (Travel Rule), отслеживать ончейн-активность и контролировать функции налогового агента.

В ближайшее время возникнет потребность и в точечных ролях: специалистах по ончейн-данным, по комплаенсу Web3, экспертах по кибербезопасности блокчейн-инфраструктуры. В перспективе появится запрос на сотрудников, которых можно назвать оркестраторами ИИ-агентов.

📢 Web3 Tech — партнер ПЛАС-Форума «Платежный бизнес и денежное обращение»

8–9 сентября встречаемся в Москве на одном из крупнейших мероприятий финансового сектора в России и ближнем зарубежье.

Площадка объединит представителей банков и платежных систем, финтех- и ИТ-компаний, криптоиндустрии, фондовых бирж, инвестиционных и венчурных компаний, госсектора и экспертного сообщества.

⚡️ Место встречи — стенд Web3 Tech в выставочной зоне. Обсудим, как вашему бизнесу может помочь «Цифровое казначейство», наша кастодиальная платформа для работы с цифровыми активами.

❓Есть вопросы?

У цифровых депозитариев появился закрепленный законом статус. Вместе с ним ввели и важный принцип: тот, кто хранит активы клиента, отвечает за их сохранность.

Участники рынка — брокеры, фонды, другие компании и лица — получают возможность передавать цифровые активы специализированному хранителю, а вместе с ними и ответственность за их сохранность. И мы готовились к модели кастодиального хранения заранее — развернули программу bug bounty, прошли процедуру включения АО «Волтари» (дочерней компании Web3 Tech) в реестр ОИС и застраховали принадлежащую новому оператору кастодиальную платформу «Цифровое казначейство».

Но как именно устроена защита активов в «Цифровом казначействе» и за счет чего мы обеспечиваем их сохранность? Собрали частые вопросы в рубрике #Волтари_FAQ. На первый — отвечаем ниже.

🗄️ Как хранятся криптографические ключи в «Цифровом казначействе»?

В изолированном аппаратном модуле HSM (Hardware Security Module), который обеспечивает защиту от компрометации. Закрытые ключи являются неизвлекаемыми и никогда не покидают пределы HSM. Даже при физическом доступе к серверу получить или скопировать их невозможно.

Запуск сервера и выполнение криптографических операций возможны только после авторизации с использованием нескольких смарт-карт, принадлежащих владельцам. Такой механизм исключает возможность единоличного доступа.

Depositary-as-a-Service — будущее институционального хранения активов

Долго и дорого — так можно сегодня описать создание собственной инфраструктуры для цифровых активов. Для банков за пределами топ-10 и части профессиональных участников рынка это означает значительные инвестиции в технологии, безопасность и экспертизу.

🗄️ Альтернативой здесь становятся депозитарии как сервис — готовая инфраструктура, для использования которой не нужно строить все с нуля. Банк подключается к готовому сервису через API и получает возможность проводить операции с цифровыми активами под собственным брендом. При этом для его клиентов сохраняется привычный пользовательский опыт.

👱‍♂️ Подробнее про модель читайте в материале Кирилла Антонова, директора по развитию Web3 Tech ➡️ на цфа.рф

В 2026 году атаки на цифровые активы становятся сложнее, а цена ошибки – выше

Это делает вопросы защиты цифровых активов все более актуальными. Особенно в условиях нового регулирования.

⏩️25 августа поговорим с представителями рынка о практиках безопасности институционального Web3 и кастодиального хранения на совместном с Positive Technologies вебинаре.

Спикеры:
🔹Денис Васин, технический директор Web3 Tech
🔹Ольга Ринглер, руководитель проектов центра консалтинга Positive Technologies
🔹Марат Джексембаев, технический директор платформы Токеон

Темы вебинара:
➡️ Web3-среды – уникальны или нет с точки зрения организации кибербеза.
➡️ Рекордный по атакам на DeFi-протоколы апрель – взлом Grinex и другие инциденты.
➡️ Роль платформ кастодиального хранения в институциональных операциях с цифровыми активами – российский и глобальный контур.
➡️ Связь кастодиального хранения с общими процессами ИБ в компании.
➡️ Лучшие технологические и операционные практики: HSM, MPC/MPS, TSS.
➡️ Требования регулятора и эффективные решения.

📎 Участие бесплатное, регистрация здесь.
💡 25 августа в 14:00

1 сентября близко

🏛️ Закон «О цифровых валютах и цифровых правах» приняли, но регуляторная база не прекращает формироваться. Сейчас Банк России разрабатывает пакет подзаконных актов, которые конкретизируют требования к цифровым депозитариям. Новые правила обращения цифровых валют предполагают создание отдельного контура проверки операций, а одним из новых инструментов в нем станет цифровой анализ.

❓Как будет работать риск-скоринг транзакций?
❓Кто будет принимать решение по спорной операции и нести за него ответственность?
❓Какие механизмы банковского антифрода смогут использовать цифровые депозитарии?

Эти и другие вопросы разбирает Вадим Войнов, директор по AML Vaultary (АО «Волтари», входит в группу компаний Web3 Tech):

Если цифровой анализ войдет в общий контур исполнения требований Федерального закона № 115-ФЗ, для клиента могут применяться действующие механизмы обжалования ограничений и реабилитации, которые уже используются в банковской сфере. При этом способы оценки и результаты цифрового анализа будет сложно оспорить, поскольку они являются конфиденциальными.

Безопасность институционального Web3 и кастодиального хранения – в центре внимания на совместном с Positive Technologies вебинаре

В программе – ключевые инциденты в Web3, роль кастодиальных платформ в общем и цифровых депозитариев в частности, технологические решения для защиты цифровых активов и новые требования регулятора. Отдельно разберем, какие решения уже применяются на рынке.

⚡️Также два будущих цифровых депозитария поделятся опытом, подходами к защите цифровых активов и ответят на ваши вопросы.

Спикеры:
🔹Денис Васин, технический директор Web3 Tech
🔹Ольга Ринглер, руководитель проектов центра консалтинга Positive Technologies
🔹Марат Джексембаев, технический директор платформы Токеон

📎 Участие бесплатное, регистрация здесь.
💡 25 августа в 14:00

🗄️ HSM, MPC, TEE – три модели хранения криптоключей в эпоху кастодианов

Новый закон, который вступит в силу уже на следующей неделе, разрешает игрокам рынка проводить операции с криптовалютами только через регулируемых посредников – цифровые депозитарии. Основной инфраструктурой для их деятельности являются кастодиальные платформы, обеспечивающие максимально надежное хранение цифровых активов в контуре оператора, при этом исключающее возможность инсайдерского доступа к средствам клиентов.

Чтобы реализовать такую модель, используются разные криптографические подходы к хранению и управлению ключами. Основные из них сегодня – HSM, MPC и TEE.

Про принцип работы, преимущества и ограничения каждого из них рассказал Киберболоиду Денис Васин, технический директор Web3 Tech.

Ключевое слабое место

Криптография — фундамент безопасности Web3-инфраструктуры. Но, вопреки ожиданиям, атак непосредственно на криптографические алгоритмы не так много. 

👨‍💼 Денис Васин, технический директор Web3 Tech, рассказывает, где возникают основные риски и какие принципы помогают от них защититься. 

💡 Не изобретать велосипед

Как говорят криптографы, самое главное — не изобретать собственную криптографию. Если вы это делаете, скорее всего, она будет взломана.

Один из примеров — взлом протокола THORChain. Атака была построена на не совсем корректной реализации MPC-протокола. Это позволило злоумышленникам собрать по сайд-каналам приватные ключи нод, которые подписывали те или иные мостовые транзакции, и в результате вывести оттуда деньги.

Однако намного чаще, если мы говорим про атаки на криптографическую инфраструктуру, мы сталкиваемся именно с атаками на систему хранения.

❗️ Ключи — слабое место

Взломать алгоритм электронной подписи вроде ECDSA мы считаем практически невозможным. Алгоритм широко известен, исследован, и реалистичных угроз, кроме квантовой, пока нет. А вот при хранении ключей очень многие совершают ошибки. Начнем с того, что никак их не защищают.

Сколько раз я сталкивался с тем, что закрытый ключ или сид-фраза просто лежит в переменных окружения, в базе данных, где-нибудь в секретах Kubernetes. Все это очень плохие способы защиты, которые, может быть, применимы где-то в Web2-мире для хранения логина и пароля от БД или ключа от внешнего сервиса. Но для защиты криптографических ключей это совсем не подходит.

🚀 Риски новых технологий

Механики, которые не прошли тест временем и были описаны буквально в течение последнего года, — это все еще исследовательская вещь, и на 100% на нее полагаться нельзя. В то время как на алгоритм электронной подписи, используемый в обычном блокчейне, вполне можно рассчитывать.

В случае если не создается своя криптография и не используются какие-то совсем передовые способы — доказательства с нулевым разглашением или полностью гомоморфное шифрование, — риски значительно ниже. Поэтому отказ от изобретения своей криптографии и надежное хранение ключей защищают достаточно надежно от криптографического вектора атак.

▶️ Эти и другие тезисы прозвучали в рамках вебинара Positive Technologies про защиту цифровых активов — смотреть запись на RUTUBE

📢 Web3 Tech — на ПЛАС-Форуме «Платежный бизнес и денежное обращение»

9 сентября в 13:40 директор по развитию Web3 Tech Кирилл Антонов представит свой доклад на сессии «Криптовалюты 2026 — интеграция в платежную систему, Web3 и DeFi сегодня». Наш эксперт расскажет о роли расчетного цифрового депозитария как доверенной инфраструктуры для работы с цифровыми активами.

Еще одна точка встречи с Web3 Tech — выставочная зона форума. Здесь можно подробнее обсудить ключевые вопросы, связанные с новым законодательством и кастодиальным хранением цифровых активов, а также задать эксперту свои вопросы.

Будем рады видеть вас в выставочной зоне B, стенд №67.

📍 8-9 сентября. Radisson Slavyanskaya Hotel & Business Center, площадь Евразии, 2, Москва.

Финансы эпохи Web3

Стейблкоины, цифровые активы и ИИ перестают существовать где-то рядом с финансовой инфраструктурой и постепенно становятся ее частью. Крупные компании уже используют блокчейн для расчетов, а регуляторы создают правила, которые позволяют банкам и бизнесу работать с цифровыми активами более предсказуемо.

⏩️Для России сейчас открывается новое пространство для финансовых технологий. Закон о цифровых активах задает правила игры, а дальше все будет зависеть от того, какие решения появятся на рынке.

Точно ясно одно – чтобы встроиться в новый финансовый рынок, России нужна полноценная Web3-инфраструктура. Она должна охватывать весь путь работы с цифровыми активами – от кастодиального хранения и депозитарного учета до решений для агентной экономики.

Подробнее — на IT Speaker, в колонке директора по маркетингу Web3 Tech Матвея Войтова.

Web3 Tech — на закрытом форуме для казначеев

С 16 по 18 сентября 2026 года в Москве пройдет 20 Форум корпоративных казначеев — отраслевое мероприятие для узкого круга экспертов.

17 сентября в 15:40 с темой «Vaultary — доверенная инфраструктура для цифровых активов» выступит директор по развитию Web3 Tech Кирилл Антонов. Он ответит на вопросы, которые набирают актуальность по мере формирования нового легального рынка криптоактивов:

⏩️Как организовать хранение цифровых валют, когда рынок перейдет от экспериментов к массовым операциям?

⏩️Как интегрировать цифровые валюты в банковские продукты, не превращая банк в разработчика криптокошельков и блокчейн-инфраструктуры?

📍17 сентября, 15:40
отель «Звезды Арбата» Новый Арбат, 32.