Государство создаёт реестр аналитиков крипты: кто попадёт в список и что будет проверять

Закон «О цифровой валюте и цифровых правах», принятый Госдумой 21 июля 2026 года, впервые в российском праве вводит реестр поставщиков услуг цифрового анализа. Это новый класс участников крипторынка — компании, которые профессионально проверяют блокчейн-адреса и оценивают риски операций. Аналитики КоинКит объясняют, что именно будут делать эти компании и почему это меняет рынок.

Что такое поставщик услуг цифрового анализа

Статья 35 закона разрешает биржам, обменникам и брокерам не строить собственную аналитическую инфраструктуру, а нанять внешнего поставщика. Но не любого — только включённого в специальный реестр, который ведёт уполномоченный орган правительства.

По сути, государство создаёт сертифицированный рынок блокчейн-аналитики. Компания, которая хочет проверять адреса для лицензированных платформ, должна пройти аккредитацию и соответствовать требованиям по методологии, системам, персоналу и базам данных.

Ответственность при этом остаётся на платформе — аутсорсинг анализа не снимает обязательств. Если поставщик пропустил опасный адрес, платит лицензией платформа.

Что технически делает такая компания

В блокчейне каждая транзакция публична и неизменна. Любой адрес оставляет полную историю: откуда получал монеты, куда отправлял, с кем взаимодействовал. Задача ончейн-аналитика — построить граф этих связей и найти в нём опасные кластеры.

Закон называет это «присвоением характеристик адресам-идентификаторам и оценкой уровня риска операции». На практике это выглядит так: система получает адрес на вход, прослеживает цепочку происхождения средств на несколько уровней назад и сопоставляет её с базами данных известных мошеннических схем, взломанных бирж, санкционных структур и адресов, засветившихся в уголовных делах.

Если на глубине десяти транзакций обнаруживается адрес северокорейской группировки Lazarus — весь путь от неё до проверяемого кошелька получает метку риска. Даже если сам кошелёк выглядит чистым.

Почему методология засекречена — и это правильно

Статья 35 прямо указывает: правила цифрового анализа не подлежат раскрытию третьим лицам. В ончейн-аналитике это фундаментальный принцип. Публичная методология мгновенно превращается в инструкцию по её обходу. Если мошенники знают, по каким признакам система присваивает риск, они начинают дробить транзакции, использовать миксеры — сервисы для перемешивания монет — и строить цепочки через «чистые» адреса-прокладки.

Именно поэтому качество аналитической системы определяется не только набором правил, но и способностью постоянно выявлять новые паттерны — те, которые ещё не описаны в открытых источниках. База данных устаревает каждый день. Система, которая не обновляется, слепнет.

Кто реально попадёт в реестр

Правительство установит требования к поставщикам по пяти направлениям: методология анализа, внутренние документы, информационные системы и программное обеспечение, технические средства и базы данных, органы управления и квалификация персонала.

Это высокая планка. Небольшая компания без собственных баз данных по мошеннических адресам, без верифицированных аналитиков и без отказоустойчивой инфраструктуры в реестр не попадёт.

На мировом рынке этот сегмент уже занят несколькими крупными игроками — Chainalysis, TRM Labs, Elliptic. Они работают с правоохранителями по всему миру и ведут крупнейшие базы данных криминальных адресов. Именно их данные легли в основу апрельских расследований взломов KelpDAO и Drift.

В России аналогичную инфраструктуру строят отечественные платформы. КоинКит фиксирует адреса, прослеживает цепочки и присваивает уровни риска по тем же принципам, которые статья 35 теперь закрепляет как обязательный стандарт для всего рынка.

Что меняется для пользователей

До принятия закона результаты цифрового анализа влияли только на тех, кто добровольно использовал AML-сервисы. Теперь каждая лицензированная платформа обязана проверять адреса до исполнения операции — с привлечением сертифицированного поставщика или собственной системой. Это означает одно: монеты с непрозрачной историей перестанут свободно приниматься. Не потому что платформа захочет — а потому что иначе она потеряет лицензию.

Для добросовестного пользователя это дополнительная защита: система остановит транзакцию, если контрагент окажется мошенником. Для тех, кто получал крипту через серые обменники или P2P без проверки, — это момент, когда история каждой монеты начнёт иметь значение.