Цифровой анализ: что Россия впервые закрепила в законе и почему анонимной крипты больше не существует

В новом законе «О цифровой валюте и цифровых правах», принятом Госдумой 22 июля 2026 года, есть статья 35 — «Цифровой анализ цифровых валют и цифровых прав». Это первый случай в российском праве, когда блокчейн-аналитика закреплена как обязательная норма. Разбираем, что именно стоит за этим термином — с точки зрения тех, кто занимается ончейн-анализом профессионально.

Что закон называет «цифровым анализом»

Статья 35 даёт конкретное определение: цифровой анализ — это совокупность мер по проверке адресов-идентификаторов, используемых в сделках с криптовалютой, включая присвоение им характеристик, оценку и присвоение уровня риска операции.

По сути, закон описывает то, что в индустрии давно называют AML-скринингом и ончейн-аналитикой: каждый адрес, участвующий в сделке, должен быть проверен на связь с незаконной деятельностью — до момента совершения операции.

Ключевое слово здесь — «до». Не постфактум, не при жалобе регулятора. До исполнения сделки.

Как это работает технически

Блокчейн устроен так, что каждая транзакция публична и неизменна. Любой адрес оставляет за собой полную историю — с кем взаимодействовал, откуда получал монеты, куда отправлял. Ончейн-аналитика строит граф этих связей и выявляет кластеры адресов, принадлежащих одному субъекту или одной схеме.

Когда аналитическая система получает адрес на проверку, она не просто смотрит на его собственную историю — она прослеживает цепочку происхождения средств на несколько уровней назад. Если на глубине пяти транзакций обнаруживается адрес, связанный с взломом биржи или финансовой пирамидой, адрес получает повышенный уровень риска — даже если сам по себе он «чистый».

Именно это статья 35 называет «присвоением характеристик» и «оценкой уровня риска». Это не субъективная оценка — это результат алгоритмического анализа графа транзакций с верификацией через базы данных известных мошеннических кластеров, санкционных списков и адресов, связанных с уголовно преследуемой деятельностью.

Кто обязан проводить анализ и в какие сроки

Закон устанавливает чёткий круг обязанных лиц: организаторы обращения цифровых валют, клиринговые организации, операторы при совершении сделок. Все они обязаны проводить цифровой анализ до момента исполнения операции. Если это технически невозможно сделать заранее — не позднее трёх рабочих дней после.

Три рабочих дня — это не долго. На практике современные системы ончейн-аналитики выдают скоринг адреса за секунды. Три дня в законе — это страховка для нестандартных случаев, когда требуется ручная верификация или запрос в базы данных.

Важный момент из части 11: платформы вправе привлекать внешних поставщиков услуг цифрового анализа — включённых в специальный реестр. Это означает, что государство создаёт институт сертифицированных провайдеров блокчейн-аналитики. Ответственность при этом остаётся на платформе — что правильно: аутсорсинг анализа не снимает обязательств.

Что закон не раскрывает — и почему это важно

Статья 35 намеренно не детализирует методологию. Часть 6 прямо говорит: правила цифрового анализа не подлежат раскрытию третьим лицам. Это осознанное решение — публичная методология превращается в инструкцию по её обходу.

В ончейн-аналитике это хорошо известная проблема: если мошенники знают, по каким признакам система присваивает риск, они начинают дробить транзакции, использовать миксеры и строить цепочки через «чистые» адреса-прокладки. Именно поэтому качество аналитической системы определяется не только набором правил, но и постоянным обновлением баз данных и способностью выявлять новые паттерны — те, которые ещё не описаны в открытых источниках.

Часть 8 даёт Банку России право устанавливать требования к содержанию правил цифрового анализа. Это значит, что реальный стандарт будет формироваться в подзаконных актах ЦБ — и именно там будет зафиксировано, какие характеристики и критерии риска считаются обязательными.

Что меняется для рынка

До принятия статьи 35 AML-проверка адресов в России была добровольной практикой — её применяли те платформы и бизнесы, которые работали с международными партнёрами или просто понимали свои риски. Теперь это обязательный элемент инфраструктуры каждой лицензированной платформы.

Для рынка это означает несколько вещей:

Первое: монеты с непрозрачной историей перестанут свободно приниматься на российских платформах. Если цепочка происхождения средств не проходит проверку — операция не исполняется. Это фундаментально меняет экономику серых обменников: их клиенты столкнутся с тем, что купленные там монеты просто не примут на легальной площадке.

Второе: вырастет спрос на превентивную проверку. Пользователи, которые хотят спокойно работать с лицензированными платформами, будут заинтересованы проверить свои адреса заранее — до того как платформа сделает это на входе и заморозит средства.

Третье: появится реестр сертифицированных поставщиков цифрового анализа. Это новый класс участников рынка в российском праве — провайдеры ончейн-аналитики с формальным статусом и требованиями к системам, базам данных и персоналу.

Аналитики КоинКит работают именно с тем, что статья 35 называет цифровым анализом: граф транзакций, скоринг адресов, выявление связей с санкционными кластерами, мошенническими схемами и адресами из известных взломов. В первом полугодии 2026 года мы зафиксировали 189 инцидентов и $1 млрд ущерба — значительная часть этих средств продолжает движение по рынку, оседая в кошельках добросовестных участников.

Статья 35 в законе «О цифровой валюте и цифровых правах» не создаёт новый инструмент. Она делает обязательным то, что профессиональные участники рынка уже применяли.

Вопрос теперь в том, насколько быстро платформы выстроят инфраструктуру — и насколько качественными окажутся системы анализа, которые они для этого выберут.