📢 Web3 Tech — партнер ПЛАС-Форума «Платежный бизнес и денежное обращение»

8–9 сентября встречаемся в Москве на одном из крупнейших мероприятий финансового сектора в России и ближнем зарубежье.

Площадка объединит представителей банков и платежных систем, финтех- и ИТ-компаний, криптоиндустрии, фондовых бирж, инвестиционных и венчурных компаний, госсектора и экспертного сообщества.

⚡️ Место встречи — стенд Web3 Tech в выставочной зоне. Обсудим, как вашему бизнесу может помочь «Цифровое казначейство», наша кастодиальная платформа для работы с цифровыми активами.

❓Есть вопросы?

У цифровых депозитариев появился закрепленный законом статус. Вместе с ним ввели и важный принцип: тот, кто хранит активы клиента, отвечает за их сохранность.

Участники рынка — брокеры, фонды, другие компании и лица — получают возможность передавать цифровые активы специализированному хранителю, а вместе с ними и ответственность за их сохранность. И мы готовились к модели кастодиального хранения заранее — развернули программу bug bounty, прошли процедуру включения АО «Волтари» (дочерней компании Web3 Tech) в реестр ОИС и застраховали принадлежащую новому оператору кастодиальную платформу «Цифровое казначейство».

Но как именно устроена защита активов в «Цифровом казначействе» и за счет чего мы обеспечиваем их сохранность? Собрали частые вопросы в рубрике #Волтари_FAQ. На первый — отвечаем ниже.

🗄️ Как хранятся криптографические ключи в «Цифровом казначействе»?

В изолированном аппаратном модуле HSM (Hardware Security Module), который обеспечивает защиту от компрометации. Закрытые ключи являются неизвлекаемыми и никогда не покидают пределы HSM. Даже при физическом доступе к серверу получить или скопировать их невозможно.

Запуск сервера и выполнение криптографических операций возможны только после авторизации с использованием нескольких смарт-карт, принадлежащих владельцам. Такой механизм исключает возможность единоличного доступа.

Depositary-as-a-Service — будущее институционального хранения активов

Долго и дорого — так можно сегодня описать создание собственной инфраструктуры для цифровых активов. Для банков за пределами топ-10 и части профессиональных участников рынка это означает значительные инвестиции в технологии, безопасность и экспертизу.

🗄️ Альтернативой здесь становятся депозитарии как сервис — готовая инфраструктура, для использования которой не нужно строить все с нуля. Банк подключается к готовому сервису через API и получает возможность проводить операции с цифровыми активами под собственным брендом. При этом для его клиентов сохраняется привычный пользовательский опыт.

👱‍♂️ Подробнее про модель читайте в материале Кирилла Антонова, директора по развитию Web3 Tech ➡️ на цфа.рф

В 2026 году атаки на цифровые активы становятся сложнее, а цена ошибки – выше

Это делает вопросы защиты цифровых активов все более актуальными. Особенно в условиях нового регулирования.

⏩️25 августа поговорим с представителями рынка о практиках безопасности институционального Web3 и кастодиального хранения на совместном с Positive Technologies вебинаре.

Спикеры:
🔹Денис Васин, технический директор Web3 Tech
🔹Ольга Ринглер, руководитель проектов центра консалтинга Positive Technologies
🔹Марат Джексембаев, технический директор платформы Токеон

Темы вебинара:
➡️ Web3-среды – уникальны или нет с точки зрения организации кибербеза.
➡️ Рекордный по атакам на DeFi-протоколы апрель – взлом Grinex и другие инциденты.
➡️ Роль платформ кастодиального хранения в институциональных операциях с цифровыми активами – российский и глобальный контур.
➡️ Связь кастодиального хранения с общими процессами ИБ в компании.
➡️ Лучшие технологические и операционные практики: HSM, MPC/MPS, TSS.
➡️ Требования регулятора и эффективные решения.

📎 Участие бесплатное, регистрация здесь.
💡 25 августа в 14:00

1 сентября близко

🏛️ Закон «О цифровых валютах и цифровых правах» приняли, но регуляторная база не прекращает формироваться. Сейчас Банк России разрабатывает пакет подзаконных актов, которые конкретизируют требования к цифровым депозитариям. Новые правила обращения цифровых валют предполагают создание отдельного контура проверки операций, а одним из новых инструментов в нем станет цифровой анализ.

❓Как будет работать риск-скоринг транзакций?
❓Кто будет принимать решение по спорной операции и нести за него ответственность?
❓Какие механизмы банковского антифрода смогут использовать цифровые депозитарии?

Эти и другие вопросы разбирает Вадим Войнов, директор по AML Vaultary (АО «Волтари», входит в группу компаний Web3 Tech):

Если цифровой анализ войдет в общий контур исполнения требований Федерального закона № 115-ФЗ, для клиента могут применяться действующие механизмы обжалования ограничений и реабилитации, которые уже используются в банковской сфере. При этом способы оценки и результаты цифрового анализа будет сложно оспорить, поскольку они являются конфиденциальными.

Безопасность институционального Web3 и кастодиального хранения – в центре внимания на совместном с Positive Technologies вебинаре

В программе – ключевые инциденты в Web3, роль кастодиальных платформ в общем и цифровых депозитариев в частности, технологические решения для защиты цифровых активов и новые требования регулятора. Отдельно разберем, какие решения уже применяются на рынке.

⚡️Также два будущих цифровых депозитария поделятся опытом, подходами к защите цифровых активов и ответят на ваши вопросы.

Спикеры:
🔹Денис Васин, технический директор Web3 Tech
🔹Ольга Ринглер, руководитель проектов центра консалтинга Positive Technologies
🔹Марат Джексембаев, технический директор платформы Токеон

📎 Участие бесплатное, регистрация здесь.
💡 25 августа в 14:00

🗄️ HSM, MPC, TEE – три модели хранения криптоключей в эпоху кастодианов

Новый закон, который вступит в силу уже на следующей неделе, разрешает игрокам рынка проводить операции с криптовалютами только через регулируемых посредников – цифровые депозитарии. Основной инфраструктурой для их деятельности являются кастодиальные платформы, обеспечивающие максимально надежное хранение цифровых активов в контуре оператора, при этом исключающее возможность инсайдерского доступа к средствам клиентов.

Чтобы реализовать такую модель, используются разные криптографические подходы к хранению и управлению ключами. Основные из них сегодня – HSM, MPC и TEE.

Про принцип работы, преимущества и ограничения каждого из них рассказал Киберболоиду Денис Васин, технический директор Web3 Tech.

Ключевое слабое место

Криптография — фундамент безопасности Web3-инфраструктуры. Но, вопреки ожиданиям, атак непосредственно на криптографические алгоритмы не так много. 

👨‍💼 Денис Васин, технический директор Web3 Tech, рассказывает, где возникают основные риски и какие принципы помогают от них защититься. 

💡 Не изобретать велосипед

Как говорят криптографы, самое главное — не изобретать собственную криптографию. Если вы это делаете, скорее всего, она будет взломана.

Один из примеров — взлом протокола THORChain. Атака была построена на не совсем корректной реализации MPC-протокола. Это позволило злоумышленникам собрать по сайд-каналам приватные ключи нод, которые подписывали те или иные мостовые транзакции, и в результате вывести оттуда деньги.

Однако намного чаще, если мы говорим про атаки на криптографическую инфраструктуру, мы сталкиваемся именно с атаками на систему хранения.

❗️ Ключи — слабое место

Взломать алгоритм электронной подписи вроде ECDSA мы считаем практически невозможным. Алгоритм широко известен, исследован, и реалистичных угроз, кроме квантовой, пока нет. А вот при хранении ключей очень многие совершают ошибки. Начнем с того, что никак их не защищают.

Сколько раз я сталкивался с тем, что закрытый ключ или сид-фраза просто лежит в переменных окружения, в базе данных, где-нибудь в секретах Kubernetes. Все это очень плохие способы защиты, которые, может быть, применимы где-то в Web2-мире для хранения логина и пароля от БД или ключа от внешнего сервиса. Но для защиты криптографических ключей это совсем не подходит.

🚀 Риски новых технологий

Механики, которые не прошли тест временем и были описаны буквально в течение последнего года, — это все еще исследовательская вещь, и на 100% на нее полагаться нельзя. В то время как на алгоритм электронной подписи, используемый в обычном блокчейне, вполне можно рассчитывать.

В случае если не создается своя криптография и не используются какие-то совсем передовые способы — доказательства с нулевым разглашением или полностью гомоморфное шифрование, — риски значительно ниже. Поэтому отказ от изобретения своей криптографии и надежное хранение ключей защищают достаточно надежно от криптографического вектора атак.

▶️ Эти и другие тезисы прозвучали в рамках вебинара Positive Technologies про защиту цифровых активов — смотреть запись на RUTUBE

📢 Web3 Tech — на ПЛАС-Форуме «Платежный бизнес и денежное обращение»

9 сентября в 13:40 директор по развитию Web3 Tech Кирилл Антонов представит свой доклад на сессии «Криптовалюты 2026 — интеграция в платежную систему, Web3 и DeFi сегодня». Наш эксперт расскажет о роли расчетного цифрового депозитария как доверенной инфраструктуры для работы с цифровыми активами.

Еще одна точка встречи с Web3 Tech — выставочная зона форума. Здесь можно подробнее обсудить ключевые вопросы, связанные с новым законодательством и кастодиальным хранением цифровых активов, а также задать эксперту свои вопросы.

Будем рады видеть вас в выставочной зоне B, стенд №67.

📍 8-9 сентября. Radisson Slavyanskaya Hotel & Business Center, площадь Евразии, 2, Москва.

Финансы эпохи Web3

Стейблкоины, цифровые активы и ИИ перестают существовать где-то рядом с финансовой инфраструктурой и постепенно становятся ее частью. Крупные компании уже используют блокчейн для расчетов, а регуляторы создают правила, которые позволяют банкам и бизнесу работать с цифровыми активами более предсказуемо.

⏩️Для России сейчас открывается новое пространство для финансовых технологий. Закон о цифровых активах задает правила игры, а дальше все будет зависеть от того, какие решения появятся на рынке.

Точно ясно одно – чтобы встроиться в новый финансовый рынок, России нужна полноценная Web3-инфраструктура. Она должна охватывать весь путь работы с цифровыми активами – от кастодиального хранения и депозитарного учета до решений для агентной экономики.

Подробнее — на IT Speaker, в колонке директора по маркетингу Web3 Tech Матвея Войтова.

Web3 Tech — на закрытом форуме для казначеев

С 16 по 18 сентября 2026 года в Москве пройдет 20 Форум корпоративных казначеев — отраслевое мероприятие для узкого круга экспертов.

17 сентября в 15:40 с темой «Vaultary — доверенная инфраструктура для цифровых активов» выступит директор по развитию Web3 Tech Кирилл Антонов. Он ответит на вопросы, которые набирают актуальность по мере формирования нового легального рынка криптоактивов:

⏩️Как организовать хранение цифровых валют, когда рынок перейдет от экспериментов к массовым операциям?

⏩️Как интегрировать цифровые валюты в банковские продукты, не превращая банк в разработчика криптокошельков и блокчейн-инфраструктуры?

📍17 сентября, 15:40
отель «Звезды Арбата» Новый Арбат, 32.

🏛️ Банк России опубликовал проект о развитии финансового рынка в РФ, в котором отнес к группе рисков цифровые валюты и стейблкоины

Формулировка уже вызвала немало обсуждений и довольно тревожных трактовок. Мы решили не делать выводов по отдельным тезисам, а обратиться к первоисточнику. И если рассматривать его целиком, картина получается гораздо менее драматичной, чем может показаться по отдельным тезисам.

Итак, действительно, в проекте распространение «денежных суррогатов» отнесено к числу рисков. Конкретно речь идет про:

🔹 Риск вытеснения рубля как средства платежа
🔹 Риск полной потери вложенных средств
🔹 Риск использования в незаконной деятельности
🔹 Риск роста теневого сегмента рынка
🔹 Риск снижения эффективности регулирования

💡 Но дальше начинается самое интересное. Банк России говорит о рисках не самих технологий как таковых, а сочетания платежной функции цифровых активов с отсутствием обеспечительного механизма и эффективного контроля. И кажется очевидным, что вступивший в силу в этом месяце закон «О цифровых валютах и цифровых правах» в том числе направлен на митигацию этого риска.

Далее, из формулировок документа нельзя сделать вывод о дальнейшем ужесточении регулирования стейблкоинов и цифровых валют. Наоборот, Банк России прямо указывает, что уже разработанные правила обращения цифровых валют призваны снизить риски использования крипты в преступных целях и создать условия для легального использования в трансграничных операциях и инвестициях.

Ключевая формулировка в документе: «Выполнению этих задач будет способствовать также установление ответственности за совершение нелегальных операций с цифровыми валютами». Это означает, что речь идет не о запрете цифровых валют как таковых, а о разграничении легального и нелегального оборота:

🔹 Административную и уголовную ответственность предлагается вводить для тех, кто организует обращение цифровых валют без разрешения регулятора
🔹 Для легальных участников прямо сейчас создается инфраструктура: цифровые депозитарии, биржи, брокеры, работающие в рамках нового закона

❗️То есть акцент делается не на запрете, а на необходимости направлении оборота в легальное русло. В таком ключе формулировки о «рисках» – это диагностика, которая обосновывает необходимость уже начатого регулирования, а не анонс новых запретов.

Если задача регулирования – снизить обозначенные риски и направить оборот цифровых валют в легальное русло, то для инвестора это означает вполне практичные правила игры. Стратегия защиты для инвестора строится на трех принципах: 

🔹 работа через легальную инфраструктуру
🔹 обязательное прохождение тестирования для неквалифицированных инвесторов
🔹 трезвая оценка рисков, главным из которых Банк России называет возможность полной потери вложений.

На наш взгляд, самым важным для бизнеса является первый принцип – покупать и продавать цифровые валюты можно только через организации, включенные в реестр Банка России. Среди них брокеры, криптообменники и доверительные управляющие, которые в свою очередь хранят криптоактивы в цифровом депозитарии, кастодиальном операторе с специализированными требованиями к ИБ и операционной надежности.

Все это гарантирует, что операции проводятся в правовом поле, права на активы подтверждаются официальной записью, которую можно использовать для защиты в суде, а также предоставляются дополнительные механизмы защиты активов, например, страхование.

Как проводить международные расчеты по новым правилам

Совсем скоро Web3 Tech разберет этот вопрос на Дальневосточном экспортном форуме во Владивостоке. В секции «Новые инструменты для международных платежей» также примут участие эксперты «Сбербанка», «Уайт Берд» и «Цифровых платежей».

👨‍🦰 Артем Калихов, генеральный директор Web3 Tech, расскажет, как участники ВЭД могут легально проводить транзакции с зарубежными контрагентами через новых субъектов крипторегулирования в рамках 282-ФЗ.

Также участники обсудят, как сегодня выстраиваются расчеты на зарубежных рынках, какая инфраструктура формируется для работы с партнерами из стран АТР и БРИКС и как минимизировать платежные и комплаенс-риски.

➡️ Когда: 24 сентября, 12:00–13:30.
📍 Где: Национальный центр «Россия», зал «Малый».

Встречаемся на ЦИФКОМ26

12 ноября в Москве пройдет специализированная конференция по цифровому комплаенсу, цифровым активам и трансграничным финансовым сервисам в ЕАЭС и СНГ.

В программе — криптовалюты, ЦФА и стейблкоины, инфраструктура для ВЭД, финансовый мониторинг, управление правовыми рисками, блокировки и заморозка цифровых активов.

📢 Среди участников — спикеры из государственных структур, финансового сектора, криптоиндустрии, эксперты в области финансового права и др. От Web3 Tech выступит генеральный директор Артем Калихов.

📍 12 ноября, Москва, «Кибердом».

Для участия необходима регистрация. Для подписчиков нашего канала — скидка 20% по промокоду WEB3TECH.

➡️ Подробности — на сайте ЦИФКОМ и в Telegram-канале конференции.

Посчитали, но не всех

Эксперты прикинули, что объем криптоактивов россиян может достигать ₽3,7 трлн. С оговоркой, что так как значительная часть средств хранится на личных кошельках, используется в DeFi и проходит через P2P-операции, расчеты довольно приблизительны, и реальные цифры могут быть значительно больше официально наблюдаемой статистики. Есть ли способы повысить точность таких оценок?

👨‍🦱 Матвей Войтов, директор по маркетингу Web3 Tech, дал комментарий РБК:

Если говорить о технических инструментах оценки количества держателей криптовалюты, то можно попробовать совместить геолокацию по IP и данным приложений с ончейн-анализом с фильтрацией. Такой анализ будет построен на идентификации реальных пользователей через фильтрацию кастодиальных кошельков, сибил-адресов (множество адресов, принадлежащих одному пользователю) и организационных кошельков. Например, для блокчейна TON уже существуют открытые датасеты, позволяющие исключать из анализа кошельки бирж, торговых ботов и сибил-адреса.

Для оценки объема капитала в рублях можно скомбинировать ончейн-балансы, данные бирж (агрегированные остатки на платформах, отнесенные к российским клиентам по KYC-данным) и оценку через обороты — использование данных об объемах транзакций (как у Chainalysis или у российских поставщиков цифрового анализа).

Тем не менее абсолютная точность недостижима в силу самой природы криптоактивов — некастодиальные кошельки не привязаны к личности, P2P-сделки не отражаются в фиатной отчетности, а трансграничные потоки сложно атрибутировать конкретной юрисдикции. Реалистичная цель — не точная цифра, а согласованный диапазон, который будет уточняться по мере развития регулирования и аналитических инструментов.