Безопасность институционального Web3 и кастодиального хранения – в центре внимания на совместном с Positive Technologies вебинаре

В программе – ключевые инциденты в Web3, роль кастодиальных платформ в общем и цифровых депозитариев в частности, технологические решения для защиты цифровых активов и новые требования регулятора. Отдельно разберем, какие решения уже применяются на рынке.

⚡️Также два будущих цифровых депозитария поделятся опытом, подходами к защите цифровых активов и ответят на ваши вопросы.

Спикеры:
🔹Денис Васин, технический директор Web3 Tech
🔹Ольга Ринглер, руководитель проектов центра консалтинга Positive Technologies
🔹Марат Джексембаев, технический директор платформы Токеон

📎 Участие бесплатное, регистрация здесь.
💡 25 августа в 14:00

🗄️ HSM, MPC, TEE – три модели хранения криптоключей в эпоху кастодианов

Новый закон, который вступит в силу уже на следующей неделе, разрешает игрокам рынка проводить операции с криптовалютами только через регулируемых посредников – цифровые депозитарии. Основной инфраструктурой для их деятельности являются кастодиальные платформы, обеспечивающие максимально надежное хранение цифровых активов в контуре оператора, при этом исключающее возможность инсайдерского доступа к средствам клиентов.

Чтобы реализовать такую модель, используются разные криптографические подходы к хранению и управлению ключами. Основные из них сегодня – HSM, MPC и TEE.

Про принцип работы, преимущества и ограничения каждого из них рассказал Киберболоиду Денис Васин, технический директор Web3 Tech.

Ключевое слабое место

Криптография — фундамент безопасности Web3-инфраструктуры. Но, вопреки ожиданиям, атак непосредственно на криптографические алгоритмы не так много. 

👨‍💼 Денис Васин, технический директор Web3 Tech, рассказывает, где возникают основные риски и какие принципы помогают от них защититься. 

💡 Не изобретать велосипед

Как говорят криптографы, самое главное — не изобретать собственную криптографию. Если вы это делаете, скорее всего, она будет взломана.

Один из примеров — взлом протокола THORChain. Атака была построена на не совсем корректной реализации MPC-протокола. Это позволило злоумышленникам собрать по сайд-каналам приватные ключи нод, которые подписывали те или иные мостовые транзакции, и в результате вывести оттуда деньги.

Однако намного чаще, если мы говорим про атаки на криптографическую инфраструктуру, мы сталкиваемся именно с атаками на систему хранения.

❗️ Ключи — слабое место

Взломать алгоритм электронной подписи вроде ECDSA мы считаем практически невозможным. Алгоритм широко известен, исследован, и реалистичных угроз, кроме квантовой, пока нет. А вот при хранении ключей очень многие совершают ошибки. Начнем с того, что никак их не защищают.

Сколько раз я сталкивался с тем, что закрытый ключ или сид-фраза просто лежит в переменных окружения, в базе данных, где-нибудь в секретах Kubernetes. Все это очень плохие способы защиты, которые, может быть, применимы где-то в Web2-мире для хранения логина и пароля от БД или ключа от внешнего сервиса. Но для защиты криптографических ключей это совсем не подходит.

🚀 Риски новых технологий

Механики, которые не прошли тест временем и были описаны буквально в течение последнего года, — это все еще исследовательская вещь, и на 100% на нее полагаться нельзя. В то время как на алгоритм электронной подписи, используемый в обычном блокчейне, вполне можно рассчитывать.

В случае если не создается своя криптография и не используются какие-то совсем передовые способы — доказательства с нулевым разглашением или полностью гомоморфное шифрование, — риски значительно ниже. Поэтому отказ от изобретения своей криптографии и надежное хранение ключей защищают достаточно надежно от криптографического вектора атак.

▶️ Эти и другие тезисы прозвучали в рамках вебинара Positive Technologies про защиту цифровых активов — смотреть запись на RUTUBE

📢 Web3 Tech — на ПЛАС-Форуме «Платежный бизнес и денежное обращение»

9 сентября в 13:40 директор по развитию Web3 Tech Кирилл Антонов представит свой доклад на сессии «Криптовалюты 2026 — интеграция в платежную систему, Web3 и DeFi сегодня». Наш эксперт расскажет о роли расчетного цифрового депозитария как доверенной инфраструктуры для работы с цифровыми активами.

Еще одна точка встречи с Web3 Tech — выставочная зона форума. Здесь можно подробнее обсудить ключевые вопросы, связанные с новым законодательством и кастодиальным хранением цифровых активов, а также задать эксперту свои вопросы.

Будем рады видеть вас в выставочной зоне B, стенд №67.

📍 8-9 сентября. Radisson Slavyanskaya Hotel & Business Center, площадь Евразии, 2, Москва.

Финансы эпохи Web3

Стейблкоины, цифровые активы и ИИ перестают существовать где-то рядом с финансовой инфраструктурой и постепенно становятся ее частью. Крупные компании уже используют блокчейн для расчетов, а регуляторы создают правила, которые позволяют банкам и бизнесу работать с цифровыми активами более предсказуемо.

⏩️Для России сейчас открывается новое пространство для финансовых технологий. Закон о цифровых активах задает правила игры, а дальше все будет зависеть от того, какие решения появятся на рынке.

Точно ясно одно – чтобы встроиться в новый финансовый рынок, России нужна полноценная Web3-инфраструктура. Она должна охватывать весь путь работы с цифровыми активами – от кастодиального хранения и депозитарного учета до решений для агентной экономики.

Подробнее — на IT Speaker, в колонке директора по маркетингу Web3 Tech Матвея Войтова.

Web3 Tech — на закрытом форуме для казначеев

С 16 по 18 сентября 2026 года в Москве пройдет 20 Форум корпоративных казначеев — отраслевое мероприятие для узкого круга экспертов.

17 сентября в 15:40 с темой «Vaultary — доверенная инфраструктура для цифровых активов» выступит директор по развитию Web3 Tech Кирилл Антонов. Он ответит на вопросы, которые набирают актуальность по мере формирования нового легального рынка криптоактивов:

⏩️Как организовать хранение цифровых валют, когда рынок перейдет от экспериментов к массовым операциям?

⏩️Как интегрировать цифровые валюты в банковские продукты, не превращая банк в разработчика криптокошельков и блокчейн-инфраструктуры?

📍17 сентября, 15:40
отель «Звезды Арбата» Новый Арбат, 32.

🏛️ Банк России опубликовал проект о развитии финансового рынка в РФ, в котором отнес к группе рисков цифровые валюты и стейблкоины

Формулировка уже вызвала немало обсуждений и довольно тревожных трактовок. Мы решили не делать выводов по отдельным тезисам, а обратиться к первоисточнику. И если рассматривать его целиком, картина получается гораздо менее драматичной, чем может показаться по отдельным тезисам.

Итак, действительно, в проекте распространение «денежных суррогатов» отнесено к числу рисков. Конкретно речь идет про:

🔹 Риск вытеснения рубля как средства платежа
🔹 Риск полной потери вложенных средств
🔹 Риск использования в незаконной деятельности
🔹 Риск роста теневого сегмента рынка
🔹 Риск снижения эффективности регулирования

💡 Но дальше начинается самое интересное. Банк России говорит о рисках не самих технологий как таковых, а сочетания платежной функции цифровых активов с отсутствием обеспечительного механизма и эффективного контроля. И кажется очевидным, что вступивший в силу в этом месяце закон «О цифровых валютах и цифровых правах» в том числе направлен на митигацию этого риска.

Далее, из формулировок документа нельзя сделать вывод о дальнейшем ужесточении регулирования стейблкоинов и цифровых валют. Наоборот, Банк России прямо указывает, что уже разработанные правила обращения цифровых валют призваны снизить риски использования крипты в преступных целях и создать условия для легального использования в трансграничных операциях и инвестициях.

Ключевая формулировка в документе: «Выполнению этих задач будет способствовать также установление ответственности за совершение нелегальных операций с цифровыми валютами». Это означает, что речь идет не о запрете цифровых валют как таковых, а о разграничении легального и нелегального оборота:

🔹 Административную и уголовную ответственность предлагается вводить для тех, кто организует обращение цифровых валют без разрешения регулятора
🔹 Для легальных участников прямо сейчас создается инфраструктура: цифровые депозитарии, биржи, брокеры, работающие в рамках нового закона

❗️То есть акцент делается не на запрете, а на необходимости направлении оборота в легальное русло. В таком ключе формулировки о «рисках» – это диагностика, которая обосновывает необходимость уже начатого регулирования, а не анонс новых запретов.

Если задача регулирования – снизить обозначенные риски и направить оборот цифровых валют в легальное русло, то для инвестора это означает вполне практичные правила игры. Стратегия защиты для инвестора строится на трех принципах: 

🔹 работа через легальную инфраструктуру
🔹 обязательное прохождение тестирования для неквалифицированных инвесторов
🔹 трезвая оценка рисков, главным из которых Банк России называет возможность полной потери вложений.

На наш взгляд, самым важным для бизнеса является первый принцип – покупать и продавать цифровые валюты можно только через организации, включенные в реестр Банка России. Среди них брокеры, криптообменники и доверительные управляющие, которые в свою очередь хранят криптоактивы в цифровом депозитарии, кастодиальном операторе с специализированными требованиями к ИБ и операционной надежности.

Все это гарантирует, что операции проводятся в правовом поле, права на активы подтверждаются официальной записью, которую можно использовать для защиты в суде, а также предоставляются дополнительные механизмы защиты активов, например, страхование.

Как проводить международные расчеты по новым правилам

Совсем скоро Web3 Tech разберет этот вопрос на Дальневосточном экспортном форуме во Владивостоке. В секции «Новые инструменты для международных платежей» также примут участие эксперты «Сбербанка», «Уайт Берд» и «Цифровых платежей».

👨‍🦰 Артем Калихов, генеральный директор Web3 Tech, расскажет, как участники ВЭД могут легально проводить транзакции с зарубежными контрагентами через новых субъектов крипторегулирования в рамках 282-ФЗ.

Также участники обсудят, как сегодня выстраиваются расчеты на зарубежных рынках, какая инфраструктура формируется для работы с партнерами из стран АТР и БРИКС и как минимизировать платежные и комплаенс-риски.

➡️ Когда: 24 сентября, 12:00–13:30.
📍 Где: Национальный центр «Россия», зал «Малый».

Встречаемся на ЦИФКОМ26

12 ноября в Москве пройдет специализированная конференция по цифровому комплаенсу, цифровым активам и трансграничным финансовым сервисам в ЕАЭС и СНГ.

В программе — криптовалюты, ЦФА и стейблкоины, инфраструктура для ВЭД, финансовый мониторинг, управление правовыми рисками, блокировки и заморозка цифровых активов.

📢 Среди участников — спикеры из государственных структур, финансового сектора, криптоиндустрии, эксперты в области финансового права и др. От Web3 Tech выступит генеральный директор Артем Калихов.

📍 12 ноября, Москва, «Кибердом».

Для участия необходима регистрация. Для подписчиков нашего канала — скидка 20% по промокоду WEB3TECH.

➡️ Подробности — на сайте ЦИФКОМ и в Telegram-канале конференции.

Посчитали, но не всех

Эксперты прикинули, что объем криптоактивов россиян может достигать ₽3,7 трлн. С оговоркой, что так как значительная часть средств хранится на личных кошельках, используется в DeFi и проходит через P2P-операции, расчеты довольно приблизительны, и реальные цифры могут быть значительно больше официально наблюдаемой статистики. Есть ли способы повысить точность таких оценок?

👨‍🦱 Матвей Войтов, директор по маркетингу Web3 Tech, дал комментарий РБК:

Если говорить о технических инструментах оценки количества держателей криптовалюты, то можно попробовать совместить геолокацию по IP и данным приложений с ончейн-анализом с фильтрацией. Такой анализ будет построен на идентификации реальных пользователей через фильтрацию кастодиальных кошельков, сибил-адресов (множество адресов, принадлежащих одному пользователю) и организационных кошельков. Например, для блокчейна TON уже существуют открытые датасеты, позволяющие исключать из анализа кошельки бирж, торговых ботов и сибил-адреса.

Для оценки объема капитала в рублях можно скомбинировать ончейн-балансы, данные бирж (агрегированные остатки на платформах, отнесенные к российским клиентам по KYC-данным) и оценку через обороты — использование данных об объемах транзакций (как у Chainalysis или у российских поставщиков цифрового анализа).

Тем не менее абсолютная точность недостижима в силу самой природы криптоактивов — некастодиальные кошельки не привязаны к личности, P2P-сделки не отражаются в фиатной отчетности, а трансграничные потоки сложно атрибутировать конкретной юрисдикции. Реалистичная цель — не точная цифра, а согласованный диапазон, который будет уточняться по мере развития регулирования и аналитических инструментов.

⚡️Институциональный Web3 переходит к инфраструктурной конкуренции

Ключевые игроки конкурируют в создании целых технологических стеков для агентной экономики, где ИИ-агенты смогут самостоятельно работать с данными, обращаться к внешним сервисам и проводить платежи в заданных человеком границах.

Россия движется по своему треку: здесь формируется защищенный локальный ончейн-контур, ориентированный прежде всего на международные расчеты. Следующий этап — объединить расчеты, хранение, комплаенс и мониторинг транзакций в единую среду.

➡️ В материале для CNews Матвей Войтов комментирует главные тренды третьего квартала 2026 года: как сближаются ИИ и цифровые активы, какую инфраструктуру строят глобальные игроки и по какому пути развивается российский рынок институционального Web3.

Сколько стоит выйти на легальный крипторынок

15 октября Web3 Tech примет участие в практической конференции от Банковского обозрения «Крипта на балансе: запуск по новым правилам». В центре программы — инфраструктура крипторынка после изменений регулирования.

👱‍♂️ Кирилл Антонов, директор по развитию Web3 Tech, выступит в сессии «Цена входа: собрать и запустить». Вместе с участниками рынка он будет говорить о том, как компаниям запускать криптокастоди в условиях ограниченного доступа к зарубежным решениям. Эксперты также обсудят выбор между строительством собственного кастодиального контура и аутсорсом, организацию хранения ключей и стоимость запуска.

Что еще в программе? Путь клиента-пользователя крипты, KYT и комплаенс, Travel Rule и варианты обмена активов между российскими и зарубежными площадками. Среди спикеров заявлены представители Банка России, Минфина, ВЭБ.PФ, Ассоциации банков России, Альфа-Банка, WHITEBIRD и другие.

➡️ Когда: 15 октября, начало регистрации в 9:30
📍 Где: Москва, Лофт SVOY Яуза, ул. Самокатная, д. 4, строение 55.

⚡️ Официально. Vaultary — цифровой депозитарий 

Банк России включил Vaultary (АО «Волтари», входит в группу компаний Web3 Tech) в реестр цифровых депозитариев. Этот статус наша компания получила одна из первых 🔥

Теперь Vaultary имеет право предоставлять участникам рынка сервис кастодиального хранения и учета криптовалют в рамках №282-ФЗ. Кроме того, отдельные финансовые организации смогут запускать собственные «нижестоящие» цифровые депозитарии на базе Vaultary.

❓Что это значит на практике? Банк или брокер может подключиться к готовой инфраструктуре Vaultary через API и не создавать депозитарную систему с нуля. Для клиента привычная финансовая организация остается точкой доступа к сервисам работы с цифровыми валютами и иностранными цифровыми инструментами.

При этом Vaultary реализует весь спектр услуг цифрового депозитария:

✅Хранение, учет и переход активов
✅Ведение счетов
✅Доступ к адресам-идентификаторам
✅Исполнение поручений
✅Хранение информации и обеспечение конфиденциальности

👨‍🦰Генеральный директор АО «Волтари» Артем Калихов рассказал о перспективах такого подхода:

Сегодня спрос смещается с отдельных программных продуктов к готовой инфраструктуре. Создание собственного цифрового депозитария, торговой системы или криптообменной инфраструктуры потребует от бизнеса значительных ресурсов. Наша модель позволит институциональным участникам быстрее запускать такие сервисы без многолетних инвестиций в собственную разработку.

🌐 Vaultary в Max

.. и провели первую междепозитарную сделку в российском правовом поле 🔥

Инфраструктура Vaultary обеспечила работу с нижестоящим депозитарием одной из крупнейших финансовых организаций России.

Механика такая:

Vaultary открыл нижестоящему цифровому депозитарию счет номинального держателя ➡️ по его поручению был создан адрес-идентификатор в блокчейне ➡️ клиент нижестоящего цифрового депозитария зачислил на этот адрес криптовалюту ➡️ все участники обменялись уведомлениями и отчетами.

Таким образом, мы стали первым российским инфраструктурным, или «вышестоящим», цифровым депозитарием, реализовавшим каскадную модель.