Всё больше и больше криптовалюты изымается в рамках расследований уголовных дел. Поэтому остро встала проблема её централизованного хранения и дальнейшего использования государственными структурами. Минфин и МВД до 1 октября 2024 года должны проработать вопрос создания локализованной в России цифровой платформы, находящейся под контролем государства, куда будут поступать изъятые в рамках уголовных дел средства.
На данный момент порядок изъятия и хранения правоохранительными органами криптовалюты не урегулирован. Сообщается, что зачастую средства находятся на кастодиальных кошельках под контролем иностранных компаний. Это влечёт за собой риски их утраты или ограничения к ним доступа. Также, не стоит забывать, что отсутствие правил и прозрачности при хранении крипты создаёт благоприятные условия для её дальнейшего хищения и прочих злоупотреблений.
Государственная платформа скорее всего будет представлять из себя сервис кастодиальных кошельков, где государственные органы смогут создавать отдельные аккаунты для хранения криптовалют и дальнейшего распоряжения ими в соответствии с законом и решением суда. Лично я не слышал о подобных платформах за рубежом, так что идея довольно прогрессивная, хотя и давно назревшая.
Хочу немного рассказать о регулировании стейблкоинов. Но для начала немного о самих этих монетах.
Стейблкоины (stablecoins) это токены, которые имеют некую стабильную, не поддающуюся волатильности стоимость. Поддерживают такое постоянство разными способами. Самый очевидный - за счёт обеспечения долларами или другими фиатными валютами. То есть, условно, эмитент гарантирует что вы всегда сможете обменять у него один токен на один доллар. В подтверждение он чаще всего заявляет о наличии у него соответствующих резервов. Так устроены самые популярные стейблы - USDT и USDC.
Также есть вариант обеспечения стоимости токена другими товарами, например золотом. Или даже другой криптовалютой. Существует особый подвид таких токенов - алгоритмические стейблкоины. В них стоимость регулируется за счёт управления эмиссией.
В большинстве юрисдикций регулирование стейблкоинов ничем не отличается от регулирования других видов токенов. Но Европа пошла дальше. В криптовалютной регуляции Markets in Crypto-Assets (MiCA), которая вступает в силу в конце этого года, предусмотрено сразу два вида стейблкоинов:
E-money tokens — это криптоактивы, целью которых является поддержание стабильной стоимости за счет привязки к стоимости одной официальной валюты.
Asset-referenced tokens - это криптоактивы, стабильная стоимость которых поддерживается за счёт привязки к нескольким официальным валютам, товарам, другим криптоактивам, а также их комбинациям.
Эмитенты этих токенов должны будут соблюдать ряд условий. В частности, до эмиссии они обязаны получить специальное разрешение у регулятора и опубликовать документацию. Также есть требования к минимальному капиталу и собственным средствам (350 000 евро или 2% от среднего количества выпущенных монет). Регуляция требует, чтобы не менее 30% полученных от эмиссии средств всегда хранилось на отдельных счетах в кредитных учреждениях. Оставшиеся активы должны быть инвестированы в финансовые инструменты с низким уровнем риска, выраженные в той же валюте, что и обеспечение стейблкоинов. Определенные условия предусмотрены и для рекламы токенов.
Кроме того, Европейское банковское управление (EBA) сможет определять некоторые стейблкоины как значимые. Например, когда размер клиентской базы токена превышает 10 миллионов пользователей или его рыночная капитализация превышает 5 миллиардов евро. Так как нестабильность данных токенов несёт риски для финансовой системы ЕС, их эмитенты должны будут соблюдать более строгие правила, в частности в области эффективного управления рисками, распределённого хранения активов и т.д.
Утилитарные или служебные токены (utility tokens) - это цифровые активы, которые выполняют определенные функции в конкретных блокчейн-экосистемах. Владение ими даёт доступ к услугам или фишкам связанных с ними платформ. Самым известным примером когда токен позиционируется как утилитарный, является Binance Coin (BNB), так как он используется для оплаты комиссий, покупок и получения скидок на бирже Binance.
В отличие от традиционных криптовалют, которые в основном являются средством обмена и сбережения, утилитарные токены предлагают расширенную функциональность, выходящую за эти рамки. Они часто используются для финансирования блокчейн-проектов, дают бонусы, связанные с данными проектами и обычно продаются в рамках первичных размещений (ICO).
Также следует различать utility и security токены. В то время как утилитарные токены предоставляют доступ к услугам и функциям, security токены являются инвестициями. Они могут приносить дивиденды от связанных с ними проектов или подтверждать имущественные права. Security токены похожи на акции или иные ценные бумаги и поэтому подпадают под строгое законодательное регулирование.
И здесь есть очень тонкий и опасный момент. Несмотря на то, что многие проекты называют свои токены утилитарными и наделяют их признаками таковых, SEC (Комиссия по ценным бумагам США), применяя знаменитый Тест Хоуи, квалифицирует эти токены именно как ценные бумаги и обвиняет их создателей в нарушении законодательства. Это, например, случилось с Binance Coin. Так что очень к месту здесь будет русская пословица: "Как ты хрен ни назови, он слаще не станет".
Все знают мемы про индийских программистов и индусский код. Однако немногие в курсе, что Индия - одна из первых стран, которая начала регулировать IT сферу.
Так, ещё в 2000 году там был принят the Information Technology Act. Он регулирует широкий спектр вопросов, связанных с использованием информационных технологий и интернета. К ним относятся: правовые аспекты электронной коммерции, цифровые контракты, электронный документооборот, защита персональных данных, киберпреступность, ответственность интернет-провайдеров и многое другое. На основе этого закона принимаются Information Technology Rules. Они включают в себя различные правила и требования к онлайн-платформам, интернет-провайдерам, социальным сетям, мессенджерам и другим цифровым сервисам.
Information Technology Act одновременно является цифровым уголовным кодексом, так как содержит составы киберпреступлений и устанавливает виды и размеры наказаний за их совершение. Среди таких преступлений можно выделить незаконный доступ к компьютерной информации (хакерство), интернет-мошенничество, нарушение конфиденциальности и приватности, подделку электронной подписи и даже кибертерроризм (за который, между прочим, предусмотрено лишение свободы вплоть до пожизненного).
В общем Индия имеет довольно таки развитую правовую базу и устоявшуюся практику по регулированию цифровой среды, что способствует росту цифровой экономики и инноваций в этой стране. Ну и возможно это оказывает влияние на увеличение объёма индусского кода.
Премьер-министр Италии заявила что намеревается провести специальную сессию членов G7 посвященную исскусственному интеллекту перед саммитом организации, который пройдет в июне 2024 года. Также, в качестве ключевых приоритетов Италии во время 12-месячного председательства в G7, она обозначила решение вопросов, связанных с ИИ:
"Я очень обеспокоена влиянием (ИИ) на рынок труда [...] Сегодня мы столкнулись с революцией, в ходе которой [человеческий] интеллект находится под угрозой замены"
Вообще итальянцы уже давно неровно дышат к ИИ. В мае 2023 года страна выделила 30 миллионов евро Фонду цифровой республики (Fondo per la Repubblica Digitale, FRD) для помощи безработным и тем, чьи рабочие места находятся под угрозой автоматизации.
Ещё раньше, в марте 2023, итальянское управление по защите данных предъявило претензии к OpenAI по линии GDPR и потребовало ограничить обработку данных своих граждан. Власти отметили отсутствие у компании правовых оснований для массового сбора и хранения персональных данных в процессе обучения ChatGPT.
Претензии были сняты месяц спустя, когда OpenAI отчитались о выполнении всех требований законодательства. Однако осадочек остался. В ноябре управление по защите данных объявило о начале расследования "для установления фактов", в ходе которого будет изучена практика сбора данных для обучения алгоритмов искусственного интеллекта.
Всему виной европейский закон о цифровых услугах (Digital Services Act). Он регулирует деятельность очень крупных (very large) онлайн-платформ и поисковых систем, месячная активная аудитория которых составляет минимум 45 миллионов человек. Пока в этот список входит 19 компаний, но он однозначно будет расширяться.
🔞 Согласно неким инсайдам, порносайты Xvideos, Pornhub и Stripchat, которые входят в число самых посещаемых сайтов в мире, в скором времени также попадут в этот список. Регуляторы подсчитали, что только у Xvideos 160 миллионов ежемесячных посетителей из Европейского Союза, что составляет около трети всех его граждан.
👮🏻♂️Платформы, находящиеся в списке, должны исполнять требования по удалению незаконного контента. К нему, к примеру, относится видео, выложенное без согласия его участников. Кроме того, платформы будут обязаны более тщательно проверять возраст пользователей. В случае несоблюдения новых цифровых правил ЕС компаниям грозят штрафы в размере до 6 процентов от их мирового оборота.
В Pornhub уже заявили, что у сайта всего 33 миллиона пользователей в ЕС и он не соответствует критериям очень крупной онлайн-платформы. Два других сайта пока от комментариев воздерживаются.
Многие уверены, что пользуясь криптой можно сохранять анонимность. Ведь якобы никто не может определить владельца криптокошелька кошелька или отследить его транзакции. Но настолько ли анонимны криптовалюты, как принято считать?
Кошельки и их пополнение
Действительно, для создания некастодиального кошелька для большинства криптовалют не требуется ни KYC (Know Your Customer), ни ФИО, ни даже адреса электронной почты. Вам просто нужно придумать или сгенерировать личный ключ (сид-фразу). Поэтому, по умолчанию, зная только номер такого кошелька, установить его владельца действительно невозможно.
Trust wallet - один из самых популярный некастодиальных криптокошельков
Но сам по себе кошелек не имеет ценности. Для использования кошелёк необходимо как пополнять фиатом, так и выводить средства в фиат, ведь оплата криптой пока мало где возможна. И здесь, на мой взгляд, возникают самые большие уязвимости криптовалюты.
Одним из самых очевидных способов пополнения кошелька для мамкиного анонимуса является peer-to-peer обменник криптовалют. Для этого нужно перевести фиатные деньги на счет лица, которое, в свою очередь, переводит эквивалентную сумму криптовалюты на ранее введенный пользователем адрес криптовалютного кошелька.
Но даже если сами обменники не идентифицируют клиентов (а во многих странах это обязательное условие использования), они все равно получают, по крайней мере, информацию о IP-адресе клиента, а иногда и о счёте, с которого осуществляется пополнение, номере криптовалютного кошелька для пополнения и адресе электронной почты. Все эти данные, на мой взгляд, в случае утечки информации, продажи ее киберпреступникам или передачи властям, помогут установить личность пользователя конкретного кошелька. С выводом средств история аналогична.
Второй способ пополнения криптовалютного кошелька - через криптовалютные биржи (Binance, Coinbase и т. д). На них можно купить определенное количество криптовалюты, в том числе у других частных пользователей, и затем вывести ее на свой некастодиальный криптовалютный кошелек.
Но биржи последнее время подвергаются очень жесткому регуляторному давлению, особенно в США. Для регистрации и проведения операций на таких биржах необходимо пройти KYC, предоставить информацию о себе, включая адрес. Кроме того, зачастую биржи, чтобы функционировать в ряде юрисдикций, должны авторизоваться у регулятора и предоставлять ему отчёты о подозрительных транзакциях, а также собирать данные о своих клиентах. В частности, биржи, работающие в Европе, обязаны предоставлять эти данные по запросу правоохранительных органов, согласно положениям пятой AML директивы Евросоюза (Directive (EU) 2018/843).
Coinbase - одна из самых "белых" криптобирж
Например, одна из крупнейших криптовалютных бирж Coinbase сообщила, что только за шесть месяцев 2020 года она получила 1914 запросов от властей, требующих информацию о клиентских счетах и другие данные. Я думаю, что сейчас их количество выросло кратно. Кроме того, утечки данных с бирж не редкость. Например, в начале 2021 года на бирже криптовалют BuyUcoin произошла утечка данных 300 000 пользователей. Таким образом, при покупке криптовалюты через биржу можно забыть о анонимности.
Отслеживание транзакций
Блокчейн спроектирован таким образом, что все транзакции являются общедоступными, хранятся в открытом, незашифрованном виде со свободным доступом к каждому блоку. Поэтому любой человек может узнать баланс криптовалютного кошелька и отследить, сколько средств было передано, точное время совершения транзакции и адреса кошельков-контрагентов. Это относится к большинству блокчейнов, но не ко всем.
Существуют криптовалюты, разработанные специально для обеспечения высокой степени анонимности пользователей. Там используются протоколы кольцевой подписи и прочие технические и криптографические уловки, которые мой мозг гуманитария не в состоянии осмыслить. Тем не менее, мой мозг гуманитария в курсе, что их оборот часто запрещён или ограничен на биржах, да и обменники предпочитают не иметь с ними дел. Не говоря уже о регуляторных запретах. Ну и несмотря на всю анонимность таких криптовалют, от проблемы пополнения и вывода средств никак не уйти.
Что касается обычного блокчейна, то существуют специальные сервисы для отслеживания и криптовалютных транзакций и анализа криптокошельков. Одни из самых известных: Chainalysis и Elliptic. Они проверяют все ранее проведенные транзакции с конкретного криптовалютного кошелька и показывают с каких бирж и кошельков поступали средства, куда уходили средства и с какой сферой связаны транзакции.
Скрининг кошелька
Многие биржи, обменники и кастодиальные сервисы используют эти данные чтобы анализировать транзакции и проверять клиентов в рамках AML процедур. И если выяснится, что кошелёк или транзакция связаны с незаконной или даже просто рискованной деятельностью (например гэмблинг) - они могут отказать в оказании услуг или даже заморозить средства.
Миксеры
Существуют специальные сервисы, усложняющие отслеживание транзакций, так называемые "миксеры". Они разделяют средства клиента на мелкие части, смешивают их с криптой других клиентов в случайном порядке и переводят малые суммы из разных кошельков к конечному получателю. Однако, эти сервисы также не обеспечивают полную защиту от отслеживания. Никто не может гарантировать отсутствие утечек данных этих сервисов. Кроме того, миксеры могут решить продать информацию о клиентах злоумышленникам.
Наконец, не следует недооценивать возможности властей. История с некастодиальным децентрализованным миксером Tornado Cash тому яркий пример. В 2022 году Управление по контролю за иностранными активами (OFAC) Министерства финансов США внесло Tornado Cash в чёрный список. Министерство финансов обвинило Tornado Cash в отмывании более 7 миллиардов долларов в виртуальной валюте. А один из разработчиков Tornado Cash Алексей Перцев был арестован в Амстердаме по подозрению в причастности к сокрытию преступных финансовых потоков и содействию отмыванию денег путём микширования криптовалют. То есть использование таких сервисов потенциально незаконно и может быть предметом пристального внимания товарищей майоров.
На этом тему крипты и анонимности я завершаю. Действительно, по сравнению с обычными деньгами идентифицировать пользователя криптовалют гораздо сложнее. Но при этом достаточно просто отслеживать и переводы и баланс кошельков. Причем, в отличие от банковского счёта, это может делать любой человек. Поэтому, на мой взгляд, считать криптовалюты анонимным или конфиденциальным средством платежа - большое преувеличение.
В этом году эмират Дубай, вступил в клуб юрисдикций, законодательно регулирующий деятельность, связанную с виртуальными активами. Хотя и ранее в Дубае можно было легально заниматься криптой, ведь уже пару лет там существует экономическая зона для криптанов - DMCC. Но подробнее про зоны расскажу я в другой раз.
Итак, согласно Virtual Assets and Related Activities Regulations компании, чья деятельность в Дубае связана с криптовалютой, должны получить лицензию у местного регулятора - Virtual Assets Regulatory Authority (VARA). Ежегодные сборы за лицензию варьируются от 10 000 до 55 000 долларов. Лицензированию подлежат основные виды: кастоди, обмен, управление и т.д. Лицензия даётся только на один вид деятельности, за каждый дополнительный нужно заплатить 50% от стоимости лицензии.
Запрещаются выпуск и операции с криптовалютами, «повышающими анонимность», «предотвращающими отслеживание транзакций или записи о владении ими через публичные блокчейны». То есть запрещены операции с анонимными криптовалютами типа Monero.
Одной из первых компаний, получивших лицензию в Дубае, стал, разумеется, Binance. Постепенно втягиваются и другие криптаны. На мой взгляд Дубай - это неплохое сочетание высокотехнологичного хаба, регулируемой среды и низконалоговой юрисдикции, при этом воздерживающейся от жёстких санкций в отношении россиян. Не зря Павел Дуров нашёл здесь своё прибежище.
