Крипто-гамбит, или Поиски регуляторного баланса - Ольга Александровна Гончарова

средства на платформу в юрисдикции без подобных требований, собранные данные попросту «теряются». Это создает эффект «черной дыры», нарушая целостность глобального мониторинга. На этом фоне возникает эффект «утечки анонимности». После внедрения Сингапуром строгих требований на основе рекомендаций FATF в январе 2023 года пользователи рынка начали активно приспосабливаться. Аналитики Elliptic зафиксировали[50]:

• рост транзакций через миксеры на 294 %;

• увеличение переводов на децентрализованные платформы без KYC на 217 %;

• подъем активности в приватных сетях (Monero, Zcash) на 156 %.

Эффект особенно заметен на примере Tornado Cash. После введения санкций против сервиса появилось более 20 аналогичных решений, совокупный объем транзакций через которые достиг $350 млн за квартал.

Мы видим классический эффект гидры: ужесточение регулирования подстегивает развитие инноваций в сфере конфиденциальности. Согласно опросу Crypto.com, 68 % пользователей указали, что ужесточение правил идентификации стало главной причиной их интереса к технологиям повышения приватности.

Ирония ситуации в том, что ужесточение регулирования ускоряет развитие инструментов для его обхода. В результате проблема «Sunrise Issue» и утечка анонимности становятся фундаментальными вызовами для системы, которая оказывается перед дилеммой: либо принять несовершенство регулирования, либо ужесточать правила, рискуя усилить теневые процессы.

Другой вызов связан с техническими ограничениями блокчейн-протоколов. Большинство публичных сетей не поддерживают передачу метаданных вместе с транзакцией, что требует создания параллельных каналов обмена информацией (ранее упоминаемые TRISA и OpenVASP или через стандартный API). Такие решения повышают уязвимость к атакам, создают дополнительные точки отказа и увеличивают сложность систем. Кроме того, отсутствие единых технических стандартов усиливает фрагментацию решений, затрудняя совместимость между различными платформами.

Особое внимание уделяется «неразмеченным» кошелькам (unhosted wallets), которые полностью контролируются самими пользователями без участия третьих сторон (например, централизованных бирж и кастодиальных сервисов). Такие кошельки очень популярны в криптосообществе, так как владельцы полностью контролируют свои приватные ключи (seed-фразу), а значит, только они управляют своими средствами, обеспечивая более высокий уровень конфиденциальности, так как не требуют KYC. В криптосообществе даже широко распространена фраза: «Not your keys – not your crypto» (He твои ключи – не твоя крипта). Провайдеры услуг не могут верифицировать владельцев таких кошельков, что вызывает регуляторные споры. Некоторые страны требуют запрета взаимодействия с некастодиальными кошельками, тогда как другие предлагают внедрение процедур верификации. Окончательного решения, обеспечивающего баланс между безопасностью и практичностью, пока не найдено.

Различия в интерпретации правил между странами создают дополнительные сложности для международных операторов. Например, пороговые суммы для применения Travel Rule варьируются от $0 до $3000, а требования к сбору, хранению данных и процедурам верификации существенно различаются. Это создает неопределенность для бизнеса и повышает затраты на соответствие.

Малые компании сталкиваются с высокими затратами на внедрение систем KYC, KYT и Travel Rule, которые являются ключевыми для соответствия нормативным требованиям AML и CFT. Для малых компаний такие расходы становятся серьезным барьером для выхода на рынок, что усиливает позиции крупных игроков. Высокие затраты на технические и юридические решения также затрудняют стартапам конкурировать, что в будущем может замедлить инновации и снизить разнообразие в отрасли.

В будущем ожидается усиление требований Travel Rule и расширение его сферы применения. Пороговые значения для транзакций, вероятно, будут снижены до $300–500, чтобы усилить контроль даже над небольшими криптотранзакциями. Регуляторы также будут искать способы решения проблемы «неразмеченных» кошельков, включая рекомендации FATF, которые, возможно, сделают обязательным предоставление данных о конечных получателях даже при использовании некастодиальных решений.

Технологическая сторона также претерпит значительные изменения. Уже существуют ‹on-chain›-решения, такие как протоколы второго уровня на эфириум. Например, Aztec Network обработала свыше 500,000 приватных транзакций за 2024 год, успешно предоставляя данные для аудита по запросу регуляторов. Технологии zero-knowledge proofs (ZKP), используемые в приватных блокчейнах, позволяют подтверждать данные без раскрытия деталей – так, Zcash помог крупной бирже пройти проверку FinCEN, доказав соответствие требованиям комплаенса без утечки пользовательских данных. Методы многосторонних вычислений (SMPC) применяются в платформах вроде Notabene, сократившей время обмена данными между VASPs с 24 часов до 10 минут. Гомоморфное шифрование используется в Shyft Network, которая проверила 10,000 транзакций за месяц, соответствуя местным AML-требованиям. Интеграция смарт-контрактов для Travel Rule реализована в OpenVASP, снизив операционные расходы VASPs в Швейцарии на 30 % за счет автоматизации. Эти инновации создают основу для компромисса между требованиями регуляторов и защитой конфиденциальности.

Однако глобальная стандартизация останется сложной задачей. Рекомендации FATF будут способствовать унификации подходов, но многие страны адаптируют их под свои локальные реалии. Это может привести к появлению регуляторных хабов – групп юрисдикций с схожими подходами, такими как североамериканский (США, Канада), европейский (ЕС, Великобритания) и азиатский (Сингапур, Япония, Южная Корея), создавая регуляторный арбитраж, чего так активно стараются избежать глобальные регуляторы.

Заключение

Travel Rule представляет собой наиболее комплексную и показательную иллюстрацию дилеммы, с которой сталкивается как криптоиндустрия, так и регуляторы: как сохранить инновационный потенциал и базовые ценности при одновременной интеграции в существующую традиционную финансовую систему, и должен ли быть регуляторный подход нейтральным к технологиям (technology agnostic) или должен учитывать технические особенности блокчейна (tailor made).

Примечательно, что именно требования Travel Rule стимулировали появление новых технологических решений в области межплатформенного обмена данными, подтверждения личности и управления цифровой идентичностью, некоторые из которых имеют потенциал применения далеко за пределами криптоиндустрии. В то же время Travel Rule высветил важность защиты фундаментальных свойств криптовалют – децентрализации и определенного уровня конфиденциальности. Регуляторный вызов следующего десятилетия – найти механизмы, позволяющие совместить требования к прозрачности финансовых потоков с технологическими инновациями, предлагающими альтернативные модели доверия и верификации.

Travel Rule можно рассматривать как индикатор зрелости криптоиндустрии – признание ее значимости традиционными финансовыми институтами и регуляторами, сигнал перехода от маргинального эксперимента к признанному, хотя и дискуссионному элементу глобальной финансовой системы. Исторически любая значимая финансовая инновация проходила подобный путь – от первоначального нерегулируемого периода к интеграции в существующую регуляторную среду с соответствующими адаптациями как со стороны инновации, так и со стороны регуляторов. Travel Rule фактически подтверждает, что криптовалюты стали частью «большой финансовой игры».

Одновременно это признание сопровождается и повышением ответственности для всех участников криптоэкосистемы. Соответствие требованиям Travel Rule ведет к усилению доверия к индустрии со стороны традиционных институтов и широкой общественности, что в долгосрочной перспективе способствует увеличению масштабов признания и использования криптовалют.

Travel Rule отражает ключевую дилемму регулирования криптовалют: поиск баланса между запретом и регулированием, как в формуле «запретить нельзя регулировать». Где поставить запятую в этой фразе, во многом зависит от опыта внедрения таких глобальных инициатив, как Travel Rule.

Часть 5

США и регуляторный раскол