Группа разработки финансовых мер борьбы с отмыванием денег (FATF), межправительственный орган со штаб-квартирой в Париже, устанавливающий глобальные стандарты противодействия отмыванию денег и финансированию терроризма, сообщает, что все больше юрисдикций принимают регулирование криптовалют, однако правоприменение продолжает существенно отставать от законодательного прогресса.

В своем седьмом целевом обновлении по внедрению стандартов FATF для виртуальных активов и поставщиков услуг виртуальных активов (VASPs) глобальный надзорный орган установил, что 83% опрошенных юрисдикций приняли законодательство, внедряющее Travel Rule, по сравнению с 73% в 2025 году.

Однако в отчете также говорится, что лишь 40% юрисдикций, где законодательство о Travel Rule уже принято, фактически предприняли надзорные или правоприменительные действия. Иными словами, хотя все больше стран теперь имеют формальные правила, гораздо меньшее число активно контролирует их соблюдение на практике. Именно этот разрыв стал центральной проблемой, обозначенной в обновлении.

Законы опережают правоприменение

Travel Rule является одним из наиболее значимых стандартов комплаенса в криптовалютном секторе. Оно распространяет Рекомендацию 16 FATF — давно действующее требование к банкам передавать сведения об отправителе и получателе при банковских переводах — на операции с виртуальными активами. Правило требует от поставщиков услуг виртуальных активов собирать и передавать информацию об отправителе и получателе для соответствующих переводов. На практике регуляторы хотят, чтобы криптопосредники знали, кто отправляет и получает средства, особенно когда переводы проходят между регулируемыми платформами.

FATF впервые распространила свои стандарты на виртуальные активы в 2019 году, и с тех пор Travel Rule стало ключевым показателем того, насколько серьезно юрисдикция относится к AML-комплаенсу в сфере криптовалют. По данным FATF, большинство опрошенных юрисдикций теперь уже закрепили это правило в законе — значительный сдвиг по сравнению с более ранним периодом, когда многие страны еще только оценивали, стоит ли вообще регулировать VASPs. Например, ЕС включил обязательства по Travel Rule в более широкое регулирование Markets in Crypto-Assets (MiCA), которое начало вступать в силу в 2024 году.

Тем не менее законодательство — лишь первый шаг. Правило, которое существует на бумаге без активного надзора, дает ограниченный эффект. Биржам, брокерам, кастодианам и платежным компаниям нужны разъяснения, проверки, реальный риск правоприменения и работоспособные технические системы. Регуляторам требуются подготовленные сотрудники и соответствующие инструменты. Механизмы трансграничного сотрудничества должны эффективно работать. Данные FATF показывают, что внедрение по этим направлениям остается неравномерным.

Почему разрыв в правоприменении важен

Криптокомплаенс давно сталкивается с проблемой самого слабого звена. Если одна юрисдикция придерживается строгих правил, а другая ничего не обеспечивает на практике, незаконные участники могут направлять активность через более слабую юрисдикцию. Такая динамика создает системное давление, поскольку криптовалютные транзакции по своей природе глобальны. Основной рычаг FATF для давления на отстающие юрисдикции — список юрисдикций под усиленным мониторингом, часто называемый «серым списком», который указывает на страны со стратегическими недостатками в их системах AML/CFT и может иметь репутационные и финансовые последствия.

Разрыв в правоприменении особенно важен для мошеннических схем, сетей отмывания денег, групп, использующих программы-вымогатели, и хакерских операций, связанных с государствами. В отчете FATF отдельно отмечены мошеннические центры, связанные с организованной преступностью, киберхищения DPRK, некастодиальные кошельки, DeFi и стейблкоины, разработанные для сопротивления заморозке, как зоны повышенной обеспокоенности.

Эти категории показывают, как изменилась картина рисков. Фокус больше не ограничивается недобросовестными биржами или очевидной активностью на теневых рынках. Теперь он охватывает крупномасштабные мошеннические комплексы, сложные кибероперации, децентрализованные сервисы, инфраструктуру кошельков и архитектуры стейблкоинов, которые могут ограничивать способность эмитентов или посредников замораживать незаконные средства, — значительно более сложную среду для регуляторов.

DeFi остается самой сложной областью для применения правил

DeFi представляет одну из наиболее сложных задач в рамках подхода FATF. Travel Rule предполагает наличие посредника, способного собирать и передавать информацию. В DeFi такой посредник может отсутствовать в традиционном смысле. Протокол может состоять из смарт-контрактов, фронтендов, участников управления, разработчиков, валидаторов, ретрансляторов или некоторого сочетания этих компонентов.

В результате перед регуляторами встает фундаментальный вопрос: кто несет ответственность? Если команда контролирует фронтенд, именно фронтенд может стать точкой правоприменения. Если DAO управляет параметрами протокола, давление может быть оказано на участников управления. Если пользователи взаимодействуют со смарт-контрактами напрямую, правоприменение становится существенно сложнее.

FATF призывает страны не допускать, чтобы ярлык "децентрализованный" превращался в регуляторную лазейку. Однако перевести этот принцип в практический надзор далеко не просто, поэтому разрыв в правоприменении имеет особенно большое значение в контексте DeFi.

Стейблкоины под пристальным вниманием

Стейблкоины занимают заметное место в оценке рисков отчета. Они представляют собой один из наиболее широко используемых сценариев применения криптовалют и одновременно один из самых простых инструментов для быстрого перемещения стоимости через границы. USDT, USDC и другие стейблкоины стали ключевыми расчетными активами для трейдеров, компаний, сервисов денежных переводов, пользователей DeFi и, временами, незаконных сетей.

Обеспокоенность FATF в отношении стейблкоинов, устойчивых к заморозке, сосредоточена на вопросе контроля. Когда эмитент стейблкоина может замораживать адреса, регуляторы могут обязать эмитентов принимать меры против незаконных средств. Когда стейблкоин разработан так, чтобы сопротивляться заморозке, или не имеет четкой точки контроля со стороны эмитента, этот путь правоприменения значительно ослабевает.

Это поднимает сложные вопросы о сопротивлении цензуре, защите пользователей и доступе правоохранительных органов — вопросы, которые пока не демонстрируют признаков разрешения. Пользователи криптовалют часто ценят активы, которые нельзя легко заморозить, тогда как регуляторы опасаются, что те же свойства могут способствовать преступной деятельности.

Следующий этап: надзор

Ключевой показатель — 83% законодательного внедрения — показывает, что регулирование криптовалют стало мейнстримом. Более значимым числом может оказаться уровень правоприменения в 40%. Следующий этап глобального надзора за криптовалютами будет определяться не столько тем, написали ли страны правила, сколько тем, контролируют ли они компании, наказывают ли за нарушения и сотрудничают ли через границы.

Биржам и кастодианам потребуется укреплять свои системы соблюдения Travel Rule. Фронтенды DeFi могут столкнуться с усиленным вниманием. Эмитенты стейблкоинов останутся под устойчивым давлением.

Для отрасли сигнал ясен: дискуссия о комплаенсе вышла за рамки вопроса о том, следует ли регулировать криптовалюты. Теперь она сосредоточена на том, обеспечивается ли соблюдение существующих правил достаточно последовательно, чтобы удовлетворить глобальных разработчиков стандартов.

Эта статья основана на седьмом целевом обновлении FATF по виртуальным активам и VASPs.