Предложенное Нигерией правило о 80% холодном хранении ставит вопросы перед криптостартапами
Ключевые выводы
- •Проект правил SEC Нигерии потребует от VASP хранить 80% цифровых активов клиентов в офлайн холодном хранении — порог ниже японского требования в 95%, но в сочетании с более тяжёлым финансовым бременем.
- •Предложение устанавливает минимальный капитал в 2 млрд найр, регистрационный сбор в 30 млн найр и страховую облигацию, покрывающую не менее четверти оплаченного капитала для бирж цифровых активов и кастодианов, с более низкими уровнями для платформ и общих VASP.
- •Ограниченное предложение аппаратных кошельков в Африке — Cypherock продала лишь около 200 из примерно 15 000 своих кошельков на континенте — ставит под вопрос внедрение холодного хранения в масштабе.
- •Уязвимость в прошивке Coldcard позволила злоумышленникам вывести около 1 800 BTC на сумму более $116 млн в четырёх волнах атак, показав, что офлайн-хранение перемещает риск на целостность прошивки и доверие к цепочке поставок, а не устраняет его.
- •SEC оставила за собой право предписать иной процент холодного хранения, а предложение, опубликованное 20 августа 2026 года с комментариями до 3 сентября, пока не является законом.

Одна цифра в последнем проекте Комиссии по ценным бумагам Нигерии (SEC) — Proposed Rules on Digital and Virtual Asset Operations, Custody and Markets — вызвала больше тревоги в криптоэкосистеме Нигерии, чем сопутствующие требования к капиталу в миллиарды найр: 80%.
Согласно предложению, провайдеры услуг виртуальных активов (VASP) будут обязаны постоянно хранить такую долю цифровых активов клиентов в офлайн холодном хранении. В горячих или тёплых кошельках могут оставаться только средства, необходимые для ближайших выводов, расчётов или обработки транзакций. На эти кошельки также распространяются новые требования, касающиеся лимитов, мониторинга, сверки и многостороннего контроля ключей.
Подход SEC отражает знакомый аргумент управления рисками. Нигерия наблюдала крах FTX и серию взломов бирж, при этом активы в офлайн-хранении, как правило, сложнее украсть и их может быть проще отследить или заморозить при вмешательстве регулятора. Однако предложение будет применяться к рынку с меньшей инфраструктурой и ликвидностью, чем в юрисдикциях, с которыми SEC, по-видимому, проводит сравнения.
Нигерия — не первая страна, вводящая требование о холодном хранении. Правила криптокастоди Японии требуют хранения в офлайн-режиме не менее 95% активов клиентов, что делает предложенный SEC порог в 80% сравнительно умеренным. Разница — в более широком финансовом бремени, которое сопровождало бы нигерийское правило.
Предложение вводит минимальный капитал в размере 2 млрд найр (примерно $1,5 млн) для бирж цифровых активов и кастодианов. Также предусматривается отдельный регистрационный сбор в 30 млн найр и требование страховой облигации, покрывающей не менее четверти оплаченного капитала.
Платформам цифровых актив, платформам предложения цифровых активов и платформам токенизации реальных активов потребуется 500 млн найр капитала при том же сборе в 30 млн найр. Более широкой категории VASP потребуется 200 млн найр капитала и регистрационный сбор в 15 млн найр.
В совокупности минимальный капитал в 2 млрд найр, страховая облигация в 500 млн найр и требование 80% холодного хранения создадут существенные расходы до того, как хотя бы один нигерийский пользователь совершит сделку с Bitcoin на лицензированной платформе.
Недоразвитая цепочка поставок аппаратного обеспечения
Политика также поднимает вопросы о поставках кастодиального оборудования. Холодное хранение в масштабе обычно опирается на аппаратные кошельки, изолированные (air-gapped) устройства или сопоставимую офлайн-инфраструктуру, большая часть которой производится за пределами Африки.
Несколько производителей аппаратных кошельков в значительной степени избегали африканских рынков, включая Нигерию, из-за таможенных пошлин и опасений потерять контроль над доставкой последней мили. Масштаб дефицита показала сингапурская компания Cypherock, сообщившая TechCabal в декабре 2025 года, что продала около 15 000 кошельков по всему миру, но лишь около 200 по всей Африке.
Эта цифра представляет собой крайне ограниченную базу поставок для серьёзной кастодиальной индустрии. Однако возможным эффектом предложения SEC может стать то, что регуляторный спрос побудит производителей выходить на рынки, которые они иначе обошли бы стороной. Это также может ускорить разработку местных систем хранения, включая внутренние решения с мультисигнатурой и эквивалентным ведением реестра, не зависящие полностью от импортных устройств.
В связанном заголовке TechNext24 говорилось: «Президент SiBAN заявляет, что новые правила SEC и налоговая политика NRS могут погубить местные криптостартапы».
Реакция операторов в целом разделилась на два лагеря. Крупные и средние местные биржи описали более жёсткие требования к капиталу и хранению как свидетельство того, что регулятор наконец серьёзнее относится к рискам и целостности рынка, и пообещали продолжать переговоры о справедливых и соразмерных их размеру правилах.
Меньшие операторы и некоторые руководители компаний блокчейн-услуг выразили более сильное противодействие. Они утверждают, что сочетание требования капитала в 2 млрд найр с блокировкой 80% активов в холодном хранении может вытеснить Нигерию с её собственного рынка и сделать её одной из самых дорогих юрисдикций для получения криптолицензии. Связанные материалы также рассматривали, может ли сбор SEC в 30 млн найр вытеснить стартапы, иали о реакции SiBAN на предложенные Нигерией криптоправила.
Холодное хранение не устраняет кастодиальный риск
Кастодиальная концепция SEC основана на предпосылке, что офлайн-хранение безопаснее. Но инцидент с Coldcard — аппаратным кошельком только для Bitcoin, производимым torontской компанией Coinkite и долго позиционировавшимся как один из самых надёжных продуктов холодного хранения, — показал, что офлайн-хранение может создавать другие уязвимости.
Coldcard затронула уязвимость в прошивке, позволившая злоумышленникам восстанавливать сид-фразы кошельков пользователей без физического доступа к устройствам. Первопричиной стало обновление прошивки в марте 2021 года, ослабившее генерацию случайности для ключей. В результате некоторые сиды можно было подобрать методом перебора, используя такие обычные данные, как серийный номер устройства.
В четырёх волнах атак, начавшихся 30 июля 2026 года, хакеры вывели около 1 800 BTC на сумму более $116 млн с более чем 5 200 адресов. Инцидент вошёл в число крупнейших криптохаков года.
Этот случай не показал, что холодное хранение бесполезно. Он продемонстрировал, что офлайн-хранение может перемещать риск, а не устранять его. Экспозиция смещается с атак на работающие сети на целостность прошивки, доверие к цепочке поставок и процессы генерации ключей, которые большинство пользователей — и многие биржи — не могут независимо проверить.
Правило, требующее 80% холодного хранения без обязательных строгих и постоянных аудитов прошивки и энтропии оборудования, используемого нигерийскими кастодианами, может концентрировать риск, а не снижать его. Эта обеспокоенность усиливается ограниченным доступом региона к проверенному и надёжному оборудованию.
Вопросы ликвидности и вывода средств
Ключевой операционный вопрос — не только в том, безопаснее ли хранение 80% активов в холоде, чем текущая система. Вопрос также в том, смогут ли нигерийские биржи, многие из которых всё ещё развивают казначейские операции, удерживать достаточно средств в горячих кошельках для обработки выводов без задержек.
Их клиенты часто активно торгуют, а не хранят активы долгосрочно. Извлечение из холодного хранения не происходит мгновенно, а мультисигнатурные подтверждения и офлайн-церемонии ключей намеренно требуют времени. Биржа со слишком малым буфером в горячем кошельке рискует столкнуться с задержками вывода, что может подорвать доверие клиентов.
SEC оставила за собой право предписать иной процент. Это положение указывает, что Комиссия может рассматривать 80% как первоначальную позицию, открытую для переговоров, а не окончательное определение оптимальной цифры.
Предложение было опубликовано 20 августа 2026 года и оставалось открытым для публичных комментариев до 3 сентября. В уведомлении SEC не была указана часовая зона срока окончания — заметное упущение для правила с потенциально значительными последствиями. Предложение пока не является законом.
ифровые активы уже были переклассифицированы как ценные бумаги в соответствии с Investment and Securities Act 2025, что даёт Комиссии чёткую юрисдикцию финализировать правила, близкие к проекту, независимо от силы противодействия.
Долгосрочный результат остаётся неопределённым. Нигерия может получить меньшую, но лучше капитализированную криптоиндустрию, сосредоточенную на ограниченном числе бирж, способных нести издержки. Либо операторы, соблюдающие формальные требования, будут следовать букве закона, в то время как значительно больший объём активности продолжит идти через P2P-каналы и офшорные платформы, находящиеся вне эффективного контроля SEC.
Холодное хранение защищает активы внутри регуляторного периметра. Оно не защищает активы, которые никогда в него не войдут.