Что делать криптообменнику в 2026 году: отвечаем на основные вопросы

4 августа 2026 года подписан Федеральный закон № 282-ФЗ «О цифровых валютах и цифровых правах». Он создает в России отдельный регулируемый режим для организаций, которые занимаются обменом криптовалюты. Основная часть закона вступает в силу 1 сентября 2026 года, отдельные требования начнут действовать позднее.

Общий разбор нового регулирования криптовалюты мы уже публиковали отдельно. Там говорили об инвесторах, P2P, использовании криптовалюты, налогах и новой инфраструктуре рынка.

Здесь задача другая.

Представим, что у вас уже работает криптообменник. Есть сайт или Telegram-бот, клиенты, рублевые платежи, USDT, кошельки, AML и операционная модель, которая каким-то образом все это время работала.

Что теперь со всем этим делать?

Спойлер: просто заменить в оферте слово «обменник» на «IT-платформа» и продолжить жить как раньше, скорее всего, не получится. Хотя попытки наверняка будут. Особенно с учетом того, что криптообменники интересны не только пользователям и Банку России. Ребята в погонах тоже ждут новые интересные IT-проекты. Иногда даже приезжают знакомиться лично.

Разбираем основные вопросы, которые возникают у действующих обменников после принятия нового закона.

Закон использует термин «организация, осуществляющая обмен цифровых валют».

Под обменной деятельностью понимается систематическая покупка и продажа цифровой валюты в своих интересах, от своего имени и за свой счет вне организованных торгов. Для обычного онлайн-обменника это ключевая часть определения.

Например, клиент создает заявку на покупку USDT. Сервис устанавливает курс, получает от клиента рубли и после оплаты переводит ему криптовалюту.

Если стороной сделки выступает сам сервис, который продает клиенту криптовалюту от своего имени и за свой счет, такая модель попадает очень близко к определению обменной деятельности.

Поэтому название проекта само по себе мало что меняет.

Можно написать в оферте «информационный сервис», «IT-платформа» или «технологический оператор». Но если проект устанавливает курс, получает деньги и сам обязан передать криптовалюту, литературный жанр пользовательского соглашения регулятора вряд ли сильно впечатлит.

Это один из ключевых критериев нового закона.

Порог в 3,5 млн рублей здесь работает не как лимит прибыли, а как показатель масштаба самой обменной деятельности.

Если за месяц обменник совершает как минимум две сделки, а их общий объем превышает 3,5 млн рублей, закон уже рассматривает такую деятельность как систематическую.

То есть считать нужно весь объем обменов. Например, сервис провел за месяц операций на 4 млн рублей. Сколько он заработал на спреде — 150 тысяч, 30 тысяч или вообще успешно поработал почти бесплатно — для этого критерия значения не имеет.

Поэтому владельцу обменника стоит смотреть на общий оборот по сделкам. Именно эта цифра в новом регулировании становится одной из ключевых.

Нет.

Для действующего рынка предусмотрен переходный период до 1 июля 2027 года. За это время участники должны получить необходимый статус и привести деятельность в соответствие с новыми требованиями.

Поэтому 1 сентября сайт выключать не нужно, Telegram удалять тоже, а операторов можно пока не отправлять осваивать новую профессию.

Но воспринимать срок до июля 2027 года как возможность почти год ничего не делать — спорная стратегия.

Особенно если весь план подготовки пока выглядит так: «Ну ближе к лету посмотрим».

Новый режим затрагивает не только заявление в Банк России. Нужно разобраться с юридическим лицом, собственными средствами, владельцами бизнеса, руководителями, AML/KYC, IT-инфраструктурой, платежами и хранением информации.

Часть этих процессов за неделю не перестраивается.

После 1 июля 2027 года продолжать работать в прежнем режиме уже не получится. Если обменник хочет оставаться в российском регулируемом контуре, ему придется пройти допуск Банка России и попасть в специальный реестр.

А значит, до этого момента нужно привести в порядок не только документы. ЦБ будет смотреть на капитал, собственников, руководителей, AML/KYC, внутренний контроль, IT-инфраструктуру и то, как в реальности проходят операции.

Потенциально да.

Организацией, осуществляющей обмен цифровых валют, может быть российское хозяйственное общество. Поэтому автоматически создавать новое юридическое лицо только потому, что появился новый закон, необязательно.

Если у проекта уже есть российское ООО, сначала имеет смысл проверить возможность использовать именно его.

Но наличие ООО — это самая легкая часть квеста.

Дальше требования становятся гораздо ближе к регулированию финансовой организации, чем обычного интернет-сервиса.

Да.

Для обменной организации, которая не является кредитной организацией, закон устанавливает минимальные требования к собственным средствам. Для криптообменников речь идет о сумме не менее 15 млн рублей.

Довольно много.

Обменнику придется формализовать функции, которые сейчас во многих проектах существуют довольно условно.

Кто отвечает за AML. Кто контролирует риски. Кто проверяет спорные операции. Кто принимает решение об отказе клиенту. Кто отвечает за внутренний контроль и взаимодействие с регулятором. По ряду таких функций Банк России уже готовит отдельные квалификационные требования.

В регулируемой модели придется заранее разделить ответственность, назначить конкретных людей и построить процессы.

Очень многое.

Одновременно с новым законом принято связанное регулирование, которое встраивает новых участников крипторынка в существующую систему ПОД/ФТ. Кроме того, Банк России уже готовит подзаконные акты по идентификации и обмену антифрод-информацией для новых участников рынка.

Для действующего обменника практический вывод простой.

Нужно иметь возможность восстановить всю историю конкретной операции.

Кто клиент. Какая заявка ему принадлежит. Откуда пришли деньги. Какой курс использовался. Какая криптовалюта передана. На какой адрес. Какая blockchain-транзакция соответствует заявке.

Если половина информации хранится в CRM, часть в Telegram, а остальное знает только оператор смены, систему придется немного доработать.

Особенно если оператор уже уволился.

AML Policy на 40 страниц сама по себе тоже ситуацию не исправит. Если реальная процедура выглядит как «кошелек вроде нормальный, погнали», у контролирующих органов могут появиться вопросы.

И именно с анализа реальной модели, а не только документов, мы обычно начинаем работу в рамках практики сопровождения криптовалютных проектов.

В новом законе появляется отдельный «цифровой анализ». По сути, это знакомая крипторынку проверка криптовалюты и адресов: им присваиваются характеристики и уровень риска, в том числе оценивается возможная связь с противоправной деятельностью.

Сам анализ можно проводить не только своими силами. Закон разрешает привлекать специализированного поставщика, включенного в отдельный реестр. Правда, передать ему вместе с оплатой подписки всю ответственность не получится — за соблюдение требований все равно отвечает сам обменник.

Для определенных операций новые антифрод-правила предусматривают проверку принадлежности используемого клиентом цифрового счета или адреса. Соответствующая часть регулирования должна заработать позднее основной части закона.

Если основной или резервный комплекс обменника сейчас находится за границей — инфраструктуру придется перестраивать.

Часть 4 статьи 44 Закона № 282-ФЗ прямо требует, чтобы основной и резервный комплексы программно-технических средств криптообменника находились на территории России. Они также должны обеспечивать бесперебойную работу, сохранность данных и резервное копирование.

В законе фигурируют оба срока, но они относятся к разным обязанностям.

По статье 39 Закона № 282-ФЗ обменник обязан не менее 10 лет хранить сведения о клиентах и контрагентах, сделках и операциях с цифровыми валютами, а также использованных цифровых счетах и адресах-идентификаторах. Срок считается со дня конкретной сделки или операции. Плюс эти данные нужно резервно копировать.

Отдельно статья 40 требует в течение 5 лет после прекращения отношений с клиентом хранить на территории России информацию об обращении цифровых валют, включая сведения о сделках и операциях, размещенные в информационных системах обменника. Конкретный состав такой информации дополнительно определит Банк России.

Поэтому выбирать наиболее приятную цифру не получится.

Информационная система должна позволять через несколько лет восстановить связь между клиентом, заявкой, платежом, адресом и blockchain-транзакцией.

Новая модель предусматривает не только сбор информации самим обменником.

Закон прямо определяет, кому обменник обязан раскрывать сведения о клиентах, кошельках и операциях.

По статье 38 Закона № 282-ФЗ такую информацию могут запросить суд, Банк России, Росфинмониторинг, ФНС, прокуратура, приставы, следствие и дознание. Для оперативно-розыскных органов доступ возможен по судебному решению.

Да, в новом регулировании предусмотрены случаи, когда нарушение установленных антифрод-процедур способно привести к обязанности компенсировать клиенту имущественные потери.

Иностранная компания может оставаться нормальной частью международной структуры.

Но российский регулируемый статус строится вокруг российского участника рынка.

Поэтому само наличие компании в ОАЭ, Гонконге или другой юрисдикции автоматически не выводит проект из российского регулирования.

После окончания переходного периода проблема работы вне регулируемого контура будет не только в блокировках и банках.

С 1 июля 2027 года закон предусматривает механизм ограничения переводов в пользу лиц, которые незаконно организуют обращение цифровой валюты. Для обменника это означает вполне практический риск потерять нормальный доступ к рублевой платежной инфраструктуре.

Параллельно государство готовит и более неприятную часть пакета.

Законопроект № 1209607-8 предлагает ввести новую статью 171.7 УК РФ за незаконную организацию обращения цифровой валюты. Если деятельность ведется с нарушением требований закона и связана с крупным доходом или крупным ущербом, проект предусматривает до 4 лет лишения свободы. При особо крупном размере или организованной группе — до 7 лет и штраф до 1 млн рублей. Законопроект уже принят Госдумой в первом чтении.

Отдельно законопроект № 1194944-8 вводит административную ответственность за нарушение правил работы криптообменников с неквалифицированными инвесторами: штраф до 50 тысяч рублей для должностных лиц и до 1 млн рублей для юридических лиц. Он также пока находится на рассмотрении после первого чтения.

Если проекты об ответственности будут приняты в текущей логике, рядом появляются административные штрафы и вполне реальный уголовно-правовой риск для людей, которые фактически организуют работу обменника.

Практику подобных регуляторных и банковских конфликтов мы отдельно собираем в разделе защиты участников рынка цифровых валют.

У Reasons уже был и более ранний опыт споров вокруг ограничений доступа к обменным сервисам — например, кейс о незаконной блокировке криптообменника.

Так что вариант «оставим все как есть» никто не запрещает.

Просто после 1 июля 2027 года это может быть уже не эксперимент только с платежками, а эксперимент с собственным бизнесом и свободой его владельцев.

Начинать я бы точно не советовал с покупки комплекта «лицензия криптообменника под ключ» из +100500 документов, половина из которых была написана для другой компании.

Сначала нужно понять, какой именно бизнес мы собираемся приводить в соответствие.

Практически я бы прошел следующие этапы:

• Определить фактическую роль проекта и проверить, подпадает ли модель под понятие обменной деятельности.
• Посчитать реальные месячные объемы сделок.
• Определить российское юридическое лицо, которое потенциально будет входить в реестр.
• Проверить структуру собственников, контроля и ключевых руководителей.
• Оценить возможность поддерживать требуемый размер собственных средств.
• Разобрать платежную модель, включая используемые счета, карты и third-party payments.
• Провести аудит KYC, AML и blockchain analytics.
• Проверить, можно ли связать каждого клиента с заявкой, фиатным платежом, криптовалютным адресом и blockchain-транзакцией.
• Разобраться с подтверждением принадлежности используемых клиентами реквизитов.
• Проверить основную и резервную IT-инфраструктуру и место ее расположения.
• Проверить систему хранения и резервного копирования данных.
• После этого переходить к внутренним документам и подготовке к включению в реестр Банка России.

Для части проектов российский регулируемый статус будет логичным продолжением бизнеса.

Для другой части требования к капиталу, инфраструктуре, персоналу и комплаенсу могут оказаться слишком дорогими относительно экономики проекта.

И это тоже нормальный результат анализа.

Не каждый существующий Telegram-обменник обязательно нужно любой ценой превращать в небольшую финансовую организацию.

Иногда полезно сначала посчитать, сколько она будет стоить.

Главное изменение нового закона не в том, что у криптообменников появится еще один реестр.

Меняется сама модель бизнеса.

Регулирование затрагивает юридическое лицо, финансовую устойчивость, собственников, руководство, внутренний контроль, AML/KYC, цифровой анализ, платежные потоки, IT-инфраструктуру и хранение информации. Одновременно Банк России продолжает разрабатывать подзаконные акты, которые должны детализировать работу нового режима.

Поэтому действующему обменнику сейчас разумнее не переписывать в панике оферту, а сначала открыть реальную платежную схему проекта.

Кто получает рубли. С каких счетов они приходят. Кто является стороной сделки. Кто отправляет USDT. Кому принадлежат кошельки. Где находятся серверы. Как проводится AML. Кто и где хранит информацию.

После этого уже становится понятно, что именно придется менять и имеет ли смысл конкретному проекту входить в российский регулируемый контур.

В Reasons мы сопровождаем криптовалютные проекты, в том числе обменники, и работаем не только с документами. Анализируем платежную и юридическую модель, AML/KYC, банковские риски, корпоративную структуру и то, как бизнес устроен фактически.