Финансовая оперативная группа (FATF) выпустила свой седьмой отчёт о соблюдении требований к виртуальным активам, предупреждая, что, хотя глобальное криптовалютное законодательство продолжает развиваться, правоприменение не успевает за ним, поскольку преступные сети всё чаще используют искусственный интеллект и выпускают собственные «устойчивые к заморозке» стейблкоины для обхода существующих механизмов контроля.

Обновлённый отчёт, опубликованный 16 июля, оценивает, насколько эффективно страны внедрили рекомендации FATF R.15 с момента их введения более семи лет назад. Стандарты FATF сами по себе не являются внутренним законодательством, но они формируют национальные режимы противодействия отмыванию денег и финансированию терроризма посредством взаимных оценок и экспертных проверок. Согласно анализу Chainalysis, послание надзорного органа однозначно: соблюдения требований на бумаге уже недостаточно.

Законодательство растёт, а правоприменение буксует

На бумаге прогресс выглядит значительным. По данным Chainalysis, 86% из 147 обследованных юрисдикций завершили оценку рисков виртуальных активов, по сравнению с 76% в 2025 году. Законодательство о Travel Rule теперь охватывает 83% юрисдикций по сравнению с 73% годом ранее, а доля юрисдикций, оценённых как «В значительной степени соответствующие требованиям», выросла с 29% до 34%.

Travel Rule требует от поставщиков услуг виртуальных активов, или VASP, собирать и передавать идентифицирующую информацию об инициаторах и получателях соответствующих переводов. Это делает разрыв между законодательством и надзором особенно важным: правила, которые не проверяются и не применяются, могут мало способствовать повышению прозрачности трансграничных потоков.

Среди 95 юрисдикций, требующих лицензирования VASP, 81% теперь проводят надзорные проверки, а 71% приняли меры по принуждению к исполнению.

Однако под этими цифрами сохраняются значительные пробелы. Шестьдесят процентов юрисдикций с законами о Travel Rule не предприняли никаких надзорных или правоприменительных мер на их основе. При оценке FATF превентивных мер по ПОД/ФТ только 13 из 139 юрисдикций — менее 10% — полностью соответствовали стандарту.

Результаты лицензирования показывают столь же неравномерную картину. Хотя 73% юрисдикций требуют лицензирования VASP, только 58% фактически выдали лицензии, и лишь 40% удовлетворительно соответствуют этому критерию при взаимных оценках. Запреты без последующего контроля также расширяются: 23% юрисдикций теперь полностью запрещают VASP, по сравнению с 11% в 2023 году, без соответствующего улучшения правоприменения.

The FATF just dropped its 7th Crypto Compliance Report Card. The main takeaway is that global crypto laws are advancing, but enforcement is lagging. With criminals leveraging AI and issuing "freeze-resistant" stablecoins to evade controls, paper-only compliance is no longer…

— Chainalysis (@chainalysis) July 23, 2026

Стейблкоины, устойчивые к заморозке, сигнализируют о новой угрозе

Один из случаев, описанных в отчёте, особенно показателен. По данным Chainalysis, камбоджийский конгломерат отмыл по меньшей мере 4 миллиарда долларов в период с августа 2021 года по январь 2025 года, связывая организованное мошенничество, теневой банкинг и отмывание денег через блокчейн. По меньшей мере 37 миллионов долларов из этих средств были отслежены до киберограблений, совершённых КНДР и связанных с программами вооружений.

После того как эмитент стейблкоина заморозил более 29 миллионов долларов, принадлежащих этой сети, группа ответила запуском собственного токена, привязанного к доллару США — позиционируемого как защищённый от заморозки активов, — развёрнутого на нескольких публичных блокчейнах, а также на собственной сети. FATF предупреждает, что VASP, возможно, больше не смогут полагаться на функции заморозки или сжигания на уровне эмитента в качестве эффективной меры защиты.

Этот сдвиг имеет значение, поскольку регулируемые эмитенты стейблкоинов исторически были одним из узлов, где санкционированные или украденные активы могли быть заморожены после обнаружения. Токен, разработанный и продвигаемый для обхода такого контроля, снижает эффективность вмешательства на уровне эмитента и увеличивает нагрузку на биржи, кастодианов, провайдеров аналитики и надзорные органы по выявлению рисков до того, как средства продвинутся дальше по системе.

В отчёте также отмечается, что террористические организации, включая ИГИЛ и Аль-Каиду, переходят от Биткоина к стейблкоинам для сбора средств и переводов. Данные Chainalysis показывают, что стейблкоины теперь составляют 84% от всего объёма незаконных транзакций, отслеживаемых в отрасли.

ИИ и конвергенция заставляют регуляторов адаптироваться

FATF описывает искусственный интеллект не как самостоятельную угрозу, а как структурный фактор, усиливающий риски отмывания денег, финансирования терроризма и обхода санкций. Упоминаемые случаи включают мошенничество с дипфейками при найме на работу, в результате которого было похищено более 1 миллиона долларов, использование ИИ для разработки эксплойтов смарт-контрактов, а также применение моделей с открытыми весами для обхода коммерческих защитных барьеров. Chainalysis отдельно выявило, что мошенничество с использованием ИИ-имитации стало самой быстрорастущей категорией мошенничества за прошедший год.

В отчёте также отмечаются децентрализованные финансы как постоянное слепое пятно для регуляторов: 93% юрисдикций ещё не выявили соответствующие DeFi-структуры, которые могут подпадать под правила для VASP. Оффшорные VASP остаются ещё одним значительным пробелом — они активно привлекают клиентов и рекомендуют использовать VPN для сокрытия своей деятельности.

Для регуляторов и команд по комплаенсу отчёт указывает на то, что следующим испытанием станет качество исполнения, а не объём принимаемых правил. Оглядываясь вперёд, рекомендации FATF теперь включают блокчейн-аналитику, скрининг кошельков и инструменты чёрных списков как базовые ожидания для любого соответствующего требованиям режима ПОД/ФТ.