Криптовалютная индустрия вступает в то, что Sumsub называет эпохой регулируемой зрелости, формируемой новыми американскими законодательными рамками, такими как закон CLARITY и закон GENIUS. Этот сдвиг продолжает глобальную тенденцию: регламент ЕС о рынках криптоактивов (MiCA) полностью применяется в объединении с декабря 2024 года, предоставляя европейским компаниям, работающим с цифровыми активами, всеобъемлющий региональный свод правил. Параллельно мошенничество эволюционирует в атаки на основе ИИ, охватывающие весь жизненный цикл клиента и требующие более интеллектуальных средств защиты.

В следующем интервью Даниэль Лабарбера, вице-президент Sumsub по Северной Америке, обсуждает ключевые выводы отчёта компании State of the Crypto Industry 2026, охватывающего регулирование, устойчивость к мошенничеству, стейблкоины и будущее проверки личности.

Что такое Sumsub?

В: Для начала, не могли бы вы рассказать немного о Sumsub и о той роли, которую компания играет сегодня в криптовалютной экосистеме?

О: Sumsub помогает криптовалютным компаниям выстраивать и поддерживать доверие на протяжении всего жизненного цикла клиента. Работа начинается с верификации физических и юридических лиц, но также охватывает предотвращение мошенничества, AML-скрининг, мониторинг транзакций и соблюдение Travel Rule.

Мы работаем более чем с 1000 криптовалютных компаний, включая восемь из десяти крупнейших мировых криптобирж, поэтому мы воочию видим, как быстро меняются и мошенничество, и регуляторные ожидания.

Важный сдвиг состоит в том, что верификация больше не может рассматриваться как ворота, которые клиент проходит один раз. Учитывая, что 55% криптовалютных компаний столкнулись с мошенничеством в прошлом году, бизнесу необходимо понимать, остаются ли личность, поведение и транзакции пользователя логичными и последовательными с течением времени. Наша роль — помочь им в этом, сохраняя максимально удобный опыт для добросовестных клиентов.

2026 год как «эпоха регуляторной зрелости»

В: В отчёте 2026 год характеризуется как «эпоха регулируемой зрелости». Индустрия годами добивалась регуляторной ясности, и теперь в США появились такие документы, как закон CLARITY и закон GENIUS. Что эти законодательные рамки означают для компаний, работающих в этой сфере?

О: Эти рамки дают компаниям более чёткое представление о стандартах, которые будут формировать рынок цифровых активов США. Закон CLARITY касается структуры рынка и разграничения регуляторного надзора, тогда как закон GENIUS устанавливает требования к платёжным стейблкоинам, включая требования к эмитентам, резервам, погашению, раскрытию информации, соблюдению норм AML и защите потребителей. Закон GENIUS был подписан в июле 2025 года и стал первым федеральным сводом правил США для платёжных стейблкоинов, а закон CLARITY был принят Палатой представителей США в том же месяце.

Большая ясность может помочь компаниям планировать инвестиции, разрабатывать продукты и выходить на рынок с большей уверенностью, но она также повышает операционные стандарты, ожидаемые от них. Комплаенс больше не может существовать только в виде письменных политик: платформы должны демонстрировать, что их системы идентификации, мониторинга транзакций и отчётности работают точно, стабильно и в масштабе.

Именно это отчёт называет регулируемой зрелостью. Ключевое различие смещается от простого понимания правил к способности исполнять их, не создавая излишнего трения для добросовестных пользователей. Наилучшие позиции для извлечения выгоды займут компании, которые встраивают комплаенс, устойчивость к мошенничеству и пользовательский опыт в единую согласованную операционную модель.

В: Согласно отчёту, лишь 23% криптовалютных компаний полностью соблюдают Travel Rule, а 43% не знают, выполняют ли они это требование. Связано ли это с низкой осведомлённостью, высокими затратами или каким-либо другим сдерживающим фактором?

О: Дело не столько в том, что компании не знают о существовании Travel Rule, сколько в том, насколько сложно последовательно внедрить её на практике.

На базовом уровне Travel Rule требует от криптовалютных компаний собирать, проверять и безопасно передавать информацию об отправителе и получателе перевода виртуальных активов. На практике это означает определение того, когда применяется правило, идентификацию контрагента, скрининг обеих сторон, безопасный обмен необходимой информацией и ведение проверяемой записи перевода.

Трудность в том, что компании не работают по единому универсальному своду правил. Travel Rule происходит из стандартов Группы разработки финансовых мер борьбы с отмыванием денег (FATF), которая в руководстве 2019 года распространила их на провайдеров услуг в области виртуальных активов, оставив отдельным юрисдикциям перенос этого требования в национальное законодательство. В результате пороговые значения, обязательные поля данных, законы о конфиденциальности и подходы к некастодиальным кошелькам различаются между юрисдикциями. Кроме того, платформы могут использовать разные протоколы Travel Rule, которые не всегда бесперебойно взаимодействуют между собой.

Затраты, безусловно, являются частью проблемы: в нашем исследовании 52% компаний назвали дорогостоящую реализацию ключевым вызовом. Безопасность данных заняла ещё более высокое место — 62%, тогда как 50% указали на регуляторную фрагментацию, а 38% — на проблемы совместимости.

Это помогает объяснить, почему 43% не уверены в своём статусе. Компания могла внедрить некоторые из требуемых возможностей, но всё же не быть уверенной, что процесс работает во всех юрисдикциях, со всеми контрагентами и для всех типов транзакций. Соблюдение Travel Rule теперь выходит за рамки простого включения протокола — оно требует постоянного управления рисками.

Криптовалютное мошенничество и ИИ

В: Как развиваются стратегии мошенничества в 2026 году?

О: Одно из самых больших изменений, которые мы наблюдаем, — мошенничество становится всё более изощрённым. Оно эволюционировало от отдельных атак к скоординированным операциям с применением ИИ. Вместо того чтобы полагаться на поддельные документы или украденные личности, мошенники сочетают дипфейки, синтетические личности, социальную инженерию, захват аккаунтов и сети мулов на разных этапах клиентского пути. Атаки становятся более автоматизированными, более убедительными и гораздо труднее обнаруживаемыми, поскольку они спроектированы так, чтобы имитировать поведение добросовестных пользователей.

Это меняет подход компаний к предотвращению мошенничества. Разовых проверок в момент онбординга уже недостаточно. Наше исследование показывает, что организации всё больше инвестируют в обнаружение мошенничества на основе ИИ, непрерывный мониторинг и поведенческую аналитику, чтобы понимать, как риск меняется на протяжении всего жизненного цикла клиента. Самые сильные стратегии теперь объединяют данные о личности, поведении, устройствах и транзакциях в единое представление риска, позволяя компаниям обнаруживать угрозы раньше и при этом сохранять бесшовный опыт для добросовестных пользователей.

В: ИИ меняет почти каждую отрасль. Как он меняет мошенничество?

О: ИИ изменил обе стороны уравнения мошенничества. Он делает мошенничество более быстрым, дешёвым и легко масштабируемым, позволяя злоумышленникам создавать убедительные фальшивые личности, дипфейки и синтетические документы за считанные минуты, а не часы или дни. Но он также меняет то, как компании защищаются. ИИ даёт комплаенс-командам и командам по борьбе с мошенничеством возможность анализировать гораздо больше сигналов, чем способен человек, — от данных о личности и устройствах до поведенческих паттернов и транзакционной активности, — чтобы выявлять подозрительное поведение гораздо раньше.

Проблема в том, что это превратилось в гонку вооружений. По мере того как мошенники осваивают более совершенные инструменты ИИ, компаниям необходимы системы, способные непрерывно учиться и адаптироваться. Организациям, которые хотят оставаться впереди, придётся выйти за рамки представления об ИИ как о простой функции и использовать его для объединения данных о личности, поведении и транзакциях в единое представление риска в режиме реального времени.

В: Мошенничество перестало быть вопросом только онбординга клиентов и перешло к подходу, основанному на жизненном цикле. Могли бы вы привести пример?

О: Представьте, что клиент проходит KYC, несколько месяцев нормально пользуется платформой и формирует доверительную историю аккаунта. Традиционно такой аккаунт считался бы низкорисковым. Но сегодня этот аккаунт впоследствии может быть захвачен, продан или использован в составе сети мулов.

Подход, основанный на жизненном цикле, исходит из того, что риск не заканчивается на этапе онбординга. Компаниям необходимо отслеживать, что происходит позже: вдруг пользователь входит в систему с нового устройства или из новой локации, начинает совершать необычные транзакции или взаимодействовать с высокорисковыми кошельками или контрагентами. Ни один отдельный сигнал сам по себе не указывает на мошенничество, но при объединении данных о личности, поведении и транзакциях складывается гораздо более чёткая картина меняющегося риска. Именно поэтому индустрия отходит от одноразовой верификации в сторону непрерывной оценки доверия на протяжении всех отношений с клиентом.

В: Стейблкоины продолжали наращивать транзакционную значимость в течение последнего года. Что вы можете рассказать об их растущей роли?

О: Мы наблюдаем, как стейблкоины эволюционируют из торгового инструмента в элемент финансовой инфраструктуры. Этот процесс мейнстримизации достиг заметной вехи в июне 2025 года, когда Circle, компания, стоящая за стейблкоином USDC, провела листинг на Нью-Йоркской фондовой бирже. Согласно нашему исследованию, на стейблкоины пришлось 36% всех криптовалютных транзакций в 2025 году против 31% годом ранее. Рост обусловлен реальными сценариями использования, такими как трансграничные платежи, расчёты и казначейские операции, где компаниям нужна скорость блокчейна без ценовой волатильности других цифровых активов.

По мере роста внедрения растут и комплаенс-ожидания. Транзакции со стейблкоинами часто являются трансграничными и крупными, что делает надёжные KYC, KYB, мониторинг транзакций и соблюдение Travel Rule всё более важными. Регулирование, такое как закон GENIUS, также помогает сформировать более чёткие рамки для компаний, работающих в этой сфере. В конечном счёте стейблкоины больше не рассматриваются как чисто спекулятивный инструмент: они всё больше служат обеспечению более быстрого и эффективного движения денег. Задача компаний — обеспечить развитие комплаенс-инфраструктуры параллельно с этим ростом.

Основанное на риске решение для верификации пользователей

В: В отчёте упоминаются «три всадника» проблем верификации: ложные срабатывания, давление скорости и ожидания в отношении пользовательского опыта — все они тянут в разные стороны. Каков наиболее практичный выход из этой трилеммы?

О: Самая большая ошибка, которую могут совершить компании, — относиться ко всем клиентам одинаково. Выход из этой трилеммы — основанный на риске подход, при котором уровень верификации адаптируется к уровню риска. Низкорисковый клиент не должен сталкиваться с тем же уровнем трения, что и клиент, вызывающий сигналы повышенного риска. Объединяя данные о личности, поведении, устройствах и транзакциях, компании могут принимать более разумные решения о том, когда вводить дополнительные проверки, а когда сохранять быстрый и бесшовный опыт.

Другой важный сдвиг — отказ от разовой оптимизации. Паттерны мошенничества и поведение клиентов постоянно меняются, поэтому модели верификации требуют непрерывного мониторинга и доработки. Задача состоит не в выборе между безопасностью и пользовательским опытом, а в обеспечении и того и другого путём применения нужного уровня верификации в нужный момент.

В: Как криптовалютные компании внедряют верификацию без документов и многоразовый KYC в 2026 году? Как это меняет пользовательский опыт на фронтенде?

О: Мы наблюдаем явный отход от практики, когда пользователей просят повторно загружать одни и те же документы при регистрации на каждой новой платформе. Вместо этого всё больше компаний внедряют верификацию без документов, используя доверенные источники данных наряду с сигналами устройств, поведения и риска для подтверждения личности. Многоразовый KYC развивает эту идею, позволяя повторно использовать проверенные учётные данные личности в участвующих сервисах и снижая необходимость для клиентов каждый раз начинать процесс верификации с нуля.

Для пользователей это означает более быстрый онбординг, меньше загрузок документов и значительно более плавный опыт. Для компаний это может снизить показатель отказов при сохранении высоких стандартов комплаенса. Этот сдвиг делает доверенные личности более переносимыми и позволяет проводить более интеллектуальные проверки личности.

В: Если руководитель комплаенс-подразделения прочитает этот отчёт и захочет сделать в этом квартале одну вещь, чтобы закрыть свой самый большой комплаенс-пробел, что это должно быть?

О: Начните с того, чтобы сделать шаг назад и взглянуть на свою комплаенс-программу в целом, а не рассматривать KYC, предотвращение мошенничества, AML и мониторинг транзакций как отдельные функции. Самые большие пробелы часто возникают между этими системами. Клиент может пройти онбординг, но если изменения в его поведении, устройстве или транзакционной активности не связаны между собой, важные предупреждающие признаки могут быть упущены.

В этом квартале сосредоточьтесь на выявлении того, где существуют эти слепые зоны и как можно объединить данные о личности, поведении и транзакциях в единое представление риска. Это не обязательно означает добавление новых мер контроля — это означает более эффективную совместную работу уже имеющихся мер.

По мере созревания регулирования и усложнения мошенничества компании, применяющие к комплаенсу подход на основе жизненного цикла, будут в гораздо более выгодном положении для уверенного масштабирования.