С легализацией web3-инфраструктуры и криптовалюты у финансовых организаций появятся не только новые возможности, но и новые векторы атак. Особенно уязвимым звеном остается инфраструктура: компрометация внутренних узлов и компонентов финансовой платформы может привести к катастрофическим потерям.

Единственный способ как-либо обезопасить себя от подобных проблем — принять, что вопрос кибератак лежит в плоскости не «если», а «когда», и планомерно выстраивать инфраструктуру по принципу Zero Trust. А это, конечно, требует понимания новой модели угроз и инвестиций в надежные отечественные платформы кастодиального хранения цифровых активов.

На мой взгляд, важно запустить продукт, который бы мог бы заменить собой USDT. Вот это действительно важная история, потому что позволяет решить конкретные задачи. Возможно, стоит посмотреть в сторону создания полузакрытых блокчейнов, на которых можно будет запускать свои платежные инструменты, тем самым не подставлять участников этих систем под возможные санкции. У Банка России в текущем моменте стоит две задачи при работе с криптовалютой. Первое — это соответствовать требованиям FATF, и второе — это обеспечение ВЭД. Все остальное идет скорее в нагрузку.

Сегодня атаки на криптоинфраструктуру не ограничиваются взломом смарт-контрактов. Злоумышленники все чаще пытаются получить доступ к закрытым ключам, кошелькам, административным панелям, системам обновления программ, внешним подрядчикам и процессам согласования операций. Поэтому риск возникает не только в коде, но и в том, как компания организует хранение активов, доступ сотрудников и подписание транзакций.

Даже самые технологически продвинутые децентрализованные протоколы подвержены угрозам взлома. Вот почему бизнесу уже сейчас необходимо закладывать правильную инфраструктуру.

🛡️ Первый приоритет — выстраивание эшелонированной обороны, способной выдержать удар хакеров и дать время на реакцию. Также бизнесу следует выработать собственный подход к кастодиальному хранению криптоактивов, который позволит работать с цифровыми активами не в постоянном ожидании инцидентов, а в предсказуемом режиме.

Мы рассчитываем, что появление такой площадки способствует выходу на рынок новых игроков (в частности, брокеров и фондов) и ускорит запуск продуктов на базе технологий распределенного реестра и публичных блокчейнов. Полученный статус также подтверждает надежность и безопасность нашей ИТ-инфраструктуры, что особенно важно для корпоративных клиентов.

К 2026 году архитектура кастодиального хранения Web3 смещается от модели «храним private key в холодном сейфе» к распределенной системе управления подписью.

Главный технологический тренд — гибрид HSM и MPC/TSS.

⏩️HSM остается базовым якорем доверия: аппаратная генерация и защита корневых ключей, холодное хранение, операции с максимальным уровнем изоляции. Его сильная сторона — физическая защита, сертифицируемость и предсказуемая модель доступа.

⏩️MPC закрывает более динамичные Web3-сценарии: горячие/теплые кошельки, массовые операции, DeFi-операции, multi-chain-инфраструктуру. Полный приватный ключ не хранится ни на одном сервере и не собирается в памяти. Вместо этого подпись создается распределенно между несколькими узлами по кворуму, например 2-of-3 или 3-of-5. Это снижает риск компрометации одного администратора, сервера, региона или облака.

Новая волна атак является следствием эволюции и коммерциализации криптопреступности.

➡️ В первую очередь происходит стремительная индустриализация мошенничества — криптодрейнеры теперь предлагаются по модели Drainer-as-a-Service. Разработчики продают готовые инструменты и сопровождение хакерам с низкой квалификацией, получая процент от украденного. Это делает вход в киберпреступность максимально низким.

➡️ Вместе с этим происходит развитие хакерской инфраструктуры — преступные группы предлагают полностью автоматизированную инфраструктуру с Telegram-ботами и лендингами, трекингом кампаний и инструментами уклонения от обнаружения. Это позволяет быстро масштабировать атаки и менять тактику.

А увеличение числа русскоязычных инвесторов и общий рост крипторынка делают конкретно нашу аудиторию привлекательной целью.

🏛️ Российский рынок развивается не через публичный DeFi, а через регулируемые закрытые контуры — операторы информационных систем ЦФА, цифровой рубль, отдельные государственные распределенные реестры и экспериментальные режимы. Это снижает открытость и компонуемость по сравнению с глобальными public chains, но дает юридическую определенность, контроль участников и понятную ответственность операторов.

Главный практический сегмент — ЦФА. В 2025 году объем их размещений составил около 1,65 трлн рублей.

⛓️ Вторая зона — стейблкоины и цифровая валюта в трансграничных расчетах. Тут важно подчеркнуть, что в России использование цифровой валюты во внешнеторговых расчетах возможно в рамках экспериментального правового режима Банка России. Также развивается регулирование обращения иностранных цифровых прав в России и российских цифровых прав за рубежом.

💰 Внедрение цифрового рубля добавит в российскую финансовую систему программируемый суверенный рублевый settlement layer. Он может стать базой для программируемых бюджетных, B2B и розничных расчетов; во внешней торговле будут развиваться гибридные схемы с национальными валютами, цифровыми правами, CBDC-шлюзами и стейблкоинами.

💡 Но самый сильный кейс для государства — контроль целевого использования средств. Например, смарт-контракт на цифровом рубле может задавать условия, при которых деньги перечисляются только при наступлении определенного события: товар доставили, работы приняли и т.д.

Для рынка цифровых активов важно готовить защитные механизмы до начала массовой операционной деятельности, а не после первых инцидентов. Когда легальная инфраструктура цифровых депозитариев начнет работать, через нее пойдут потоки цифровых активов миллионов реальных клиентов. В этот момент времени на “раскачку” уже не будет, поэтому страховая защита должна быть встроена в модель работы заранее.