Есть удобная иллюзия: если государство наконец напишет для крипторынка понятные правила, рынок мгновенно повзрослеет.
Не совсем.
Закон может сказать: «теперь можно». Но закон не хранит активы. Он не подписывает транзакции. Он не восстанавливает доступ. Он не расследует инциденты. И уж точно он не отвечает за украденные ключи.
Если много обсуждаемая идея комплексного регулирования криптоактивов в российской юрисдикции действительно станет законом и если переходный период окажется коротким – скажем, около года, – главный вопрос будет не «разрешат ли крипту». Главный вопрос будет куда менее захватывающим и куда более важным:
кто сможет надёжно хранить ключи, подписывать транзакции и не терять чужие деньги?
Вот здесь и начинается настоящая взрослая история.
Закон – это кнопка «старт». Кастодиальное хранение (custody) – это тормоза, ремни безопасности и система пожаротушения. Без них рынок не зрелый, он просто быстрый.
Первый год будет не про биржи
Когда слышишь «регулирование крипты», обычно представляешь биржи, красивые приложения, графики, токены, новые продукты для пользователей.
Но когда речь идёт об институциональном рынке, первым строишь не витрину. Первым строишь доверенную инфраструктуру хранения и управления активами.
Потому что «разрешить крипту» и «сделать её безопасной для бизнеса, банков и институциональных клиентов» – совершенно разные уровни зрелости.
В первую очередь рынку понадобятся кастодиальные решения. Не кошелёк в духе «вот тебе seed-фраза, не потеряй», а настоящая система корпоративного класса: роли, права доступа, журналирование действий, резервирование, процедуры восстановления, аудит-трейл (audit trail) и понятная ответственность.
Следующий слой – управление ключами.
В крипте приватный ключ – не пароль от личного кабинета. Приватный ключ даёт реальный контроль над активом. Если компания не умеет безопасно генерировать, хранить, использовать и восстанавливать ключи, регулируемого рынка нет. Есть дорогое казино с красивыми презентациями.
Дальше – инфраструктура подписи транзакций.
Подпись не должна происходить «на ноутбуке сисадмина». Нужны MPC, HSM, мультисиг (multisig) или гибридные модели, где каждая операция проходит через политики доступа, согласования, лимиты, логирование и аудит.
После этого – всё остальное: AML, расследование инцидентов, безопасность нод, безопасность серверов и сети, фиатные шлюзы, банковские интеграции, сверка, API, комплаенс.
Коротко: первый год регулирования будет не про «крипту теперь разрешили». Это будет лихорадочное строительство инфраструктуры.
Кастодиан – мост между криптографией и корпоративной реальностью
Представьте компанию, которая держит 500 млн рублей в токенизированных активах.
Философия Web3 её не очень волнует. Её волнуют прямые вопросы:
- кто несёт ответственность за потери;
- у кого есть полномочия подписывать транзакции;
- можно ли отозвать доступ у сотрудника;
- как расследовать инцидент;
- что делать при компрометации ключей;
- есть ли запасной путь восстановления;
- кто несёт юридическую ответственность.
Вот здесь и появляется кастодиан (custodian).
Кастодиан – мост между криптографией и корпоративной реальностью. Между миром «not your keys, not your coins» и миром, где есть совет директоров, бухгалтерия, служба безопасности, внутренний аудит и регулятор.
Без этого моста рынок быстро скатывается к «просто скинь USDT сюда».
В серой зоне, в мелких сделках и в личных договорённостях это может работать. Но это не институциональный рынок. Это хаос.
Крипта в бизнесе без нормальной кастодиальной инфраструктуры – не сейф. Это конверт с наличными, который почему-то носит с собой системный администратор.
Главный риск – ключи
Если выбирать один самый крупный технический риск для будущего регулируемого крипторынка, я бы не поставил на первое место сертификацию или банковские интеграции.
Самый крупный риск – ключи.
У вас может быть идеальный комплаенс. Впечатляющие лицензии. Бесшовные банковские интеграции. Но если один привилегированный оператор выведет активы – игра окончена.
В крипте ломается не только криптография. Гораздо чаще ломаются люди, процессы и инфраструктура:
- доступ сотрудников;
- CI/CD-пайплайны;
- вредоносные обновления;
- утечки секретов;
- фишинг;
- слабая сегментация сети;
- временные админские обходные пути, которые «мы точно потом починим».
Это «потом починим» в финансовой инфраструктуре обычно живёт годами.
Банковская интеграция тоже критична. Даже отличный криптосервис не отмасштабируется без понятной совместимости с традиционным финтехом. Но если ключи управляются плохо, интеграция не спасёт.
Сертификация важна, но это скорее бюрократическое узкое место. Ключи – та точка, где ошибка сразу превращается в потерю денег.
Банки знают деньги. Но ключи – другой вид спорта
Россия сильна в финтехе. Это правда.
У нас сильная школа core banking, платёжного процессинга, антифрода, корпоративного бэкенда и банковских интеграций. Во многих областях российский финтех действительно умеет строить сложные системы промышленного уровня.
Но блокчейн-инфраструктура – отдельная дисциплина.
Она требует людей, которые одновременно понимают распределённые системы, прикладную криптографию, управление ключами, архитектуру консенсуса, работу нод, моделирование угроз, инфраструктуру кошельков и безопасную подпись.
По моей оценке, таких специалистов на российском рынке немного: это узкая компетенция на стыке криптографии, распределённых систем и финансовой безопасности.
И вот важный нюанс: значительная часть сильных команд давно ориентирована на международный рынок. Там был спрос – бюджеты, продукты, инфраструктурные задачи и реальная практика.
Так что рынок столкнётся не с дефицитом «айтишников». Айтишников много.
Рынок столкнётся с дефицитом инженеров криптоинфраструктуры.
И это совсем другая история.
Эта волна породит скучную, но дорогую инфраструктуру
Если регулирование действительно запустит рынок, новые сервисы довольно предсказуемы.
Скорее всего появятся решения вроде Fireblocks – сервисы кастодиального хранения корпоративного класса, подписи транзакций и операционного контроля цифровых активов.
Появятся корпоративные кошельки с RBAC, согласованиями и движками политик. Появятся сервисы мониторинга транзакций, AML, трассировки и скоринга рисков.
Появятся инструменты управления корпоративными крипторезервами. Появятся решения для восстановления ключей и непрерывности бизнеса, потому что потеря ключей станет отдельным страхом, который будет преследовать рынок.
Появятся управляемая инфраструктура нод, криптокомплаенс-мидлварь, аудиторы и команды реагирования на инциденты, разбирающие взломы, утечки и неудачные архитектурные решения.
Прагматично говоря, победителями станут не обязательно те, кто делает «новый блокчейн».
Скорее победят те, кто строит скучную, но критичную для работы инфраструктуру.
Ту скучную инфраструктуру, без которой ни один крупный игрок не решится держать серьёзные деньги.
Определяющей профессией нового цикла будет не криптоевангелист. Ей будет скучный инженер, который умеет не терять приватные ключи.
Первые решения почти наверняка будут костылями
Один год – это очень мало.
Финансовую инфраструктуру нельзя построить на высоком уровне «на лету». Но если переходный период окажется коротким, риск лихорадочной гонки на временных решениях будет высоким.
Сценарий понятен: регулирование выходит, начинается переходный период, все понимают, что срочно нужно соответствовать. Начинается спешка.
И в этой спешке можно увидеть:
- наспех обёрнутые open-source решения;
- опасные самодельные интеграции;
- недостаточно протестированные кастодиальные системы;
- централизованные точки отказа;
- временные архитектуры, которые потом живут пять лет;
- «ручные» процедуры, замаскированные под корпоративные процессы.
Классическая ошибка – пытаться решить институциональную задачу стартапным подходом «сначала MVP».
Но кастоди – не тот рынок, где ошибка в MVP стоит дёшево.
Здесь ошибка означает потерянные активы, риски уголовной ответственности и репутационный крах.
Так что первый год регулирования – если он действительно пойдёт по быстрому сценарию – будет не годом зрелого рынка. Он будет годом инфраструктурной турбулентности и борьбы за кадры.
Но для сильных команд это окно возможностей
Сразу оговорюсь: это не значит, что всё обречено и можно расходиться.
Наоборот.
Если рынок начнёт быстро переходить в регулируемую рамку, для крепких инженерных команд откроется редкое окно возможностей. Не чтобы «сделать ещё один токен». Не чтобы «запустить ещё одну биржу с красивым лендингом». А чтобы построить инфраструктуру, без которой зрелый рынок просто не взлетит.
Кастоди, подпись, мониторинг, восстановление, аудит, комплаенс-мидлварь, безопасный хостинг нод – всё это звучит скучно. Но именно скучная инфраструктура обычно несёт большие деньги.
Нужно только честно понимать одну вещь: юридически криптовалюты, криптоактивы, цифровые финансовые активы (ЦФА) и иностранные цифровые права – разные режимы. Конкретные требования будут зависеть от финальной версии регулирования.
Но инфраструктурная проблема у них похожая: если актив цифровой, если доступ к нему зависит от ключей и если операции нужно проводить безопасно, то вопрос хранения, подписи, контроля и ответственности никуда не уходит.
Вопрос не в том, разрешат ли
Криптоспоры слишком долго застревали на «разрешат или запретят». Но для бизнеса это уже не главный вопрос.
Настоящий вопрос другой: кто будет надёжно хранить активы, подписывать транзакции, проходить аудит, восстанавливать доступ, расследовать инциденты и отвечать клиенту, когда что-то пойдёт не так.
Законы пишутся месяцами.
Доверенная инфраструктура строится годами.
И если рынок получит короткий переходный период, следующая большая история будет не про токены. Она будет про ключи, кастодианов, инженеров и про то, сколько костылей рынок успеет спрятать под респектабельным словом «инфраструктура».
Top comments (0)