Web3 Tech: новости

1 сентября близко 🏛️ Закон «О цифровых валютах и цифровых правах» приняли, но регуляторная база не прекращает формироваться. Сейчас Банк России разрабатывает пакет подзаконных актов, которые конкретизируют требования к цифровым депозитариям. Новые правила обращения цифровых валют предполагают создание отдельного контура проверки операций, а одним из новых инструментов в нем станет цифровой анализ. ❓Как будет работать риск-скоринг транзакций? ❓Кто будет принимать решение по спорной операции и нести за него ответственность? ❓Какие механизмы банковского антифрода смогут использовать цифровые депозитарии? Эти и другие вопросы разбирает Вадим Войнов, директор по AML Vaultary (АО «Волтари», входит в группу компаний Web3 Tech): Если цифровой анализ войдет в общий контур исполнения требований Федерального закона № 115-ФЗ, для клиента могут применяться действующие механизмы обжалования ограничений и реабилитации, которые уже используются в банковской сфере. При этом способы оценки и результаты цифрового анализа будет сложно оспорить, поскольку они являются конфиденциальными.

В 2026 году атаки на цифровые активы становятся сложнее, а цена ошибки – выше Это делает вопросы защиты цифровых активов все более актуальными. Особенно в условиях нового регулирования. ⏩️25 августа поговорим с представителями рынка о практиках безопасности институционального Web3 и кастодиального хранения на совместном с Positive Technologies вебинаре. Спикеры: 🔹Денис Васин, технический директор Web3 Tech 🔹Ольга Ринглер, руководитель проектов центра консалтинга Positive Technologies 🔹Марат Джексембаев, технический директор платформы Токеон Темы вебинара: ➡️ Web3-среды – уникальны или нет с точки зрения организации кибербеза. ➡️ Рекордный по атакам на DeFi-протоколы апрель – взлом Grinex и другие инциденты. ➡️ Роль платформ кастодиального хранения в институциональных операциях с цифровыми активами – российский и глобальный контур. ➡️ Связь кастодиального хранения с общими процессами ИБ в компании. ➡️ Лучшие технологические и операционные практики: HSM, MPC/MPS, TSS. ➡️ Требования регулятора и эффективные решения. 📎 Участие бесплатное, регистрация здесь. 💡 25 августа в 14:00

Depositary-as-a-Service — будущее институционального хранения активов Долго и дорого — так можно сегодня описать создание собственной инфраструктуры для цифровых активов. Для банков за пределами топ-10 и части профессиональных участников рынка это означает значительные инвестиции в технологии, безопасность и экспертизу. 🗄️ Альтернативой здесь становятся депозитарии как сервис — готовая инфраструктура, для использования которой не нужно строить все с нуля. Банк подключается к готовому сервису через API и получает возможность проводить операции с цифровыми активами под собственным брендом. При этом для его клиентов сохраняется привычный пользовательский опыт. 👱‍♂️ Подробнее про модель читайте в материале Кирилла Антонова, директора по развитию Web3 Tech ➡️ на цфа.рф

❓Есть вопросы? У цифровых депозитариев появился закрепленный законом статус. Вместе с ним ввели и важный принцип: тот, кто хранит активы клиента, отвечает за их сохранность. Участники рынка — брокеры, фонды, другие компании и лица — получают возможность передавать цифровые активы специализированному хранителю, а вместе с ними и ответственность за их сохранность. И мы готовились к модели кастодиального хранения заранее — развернули программу bug bounty, прошли процедуру включения АО «Волтари» (дочерней компании Web3 Tech) в реестр ОИС и застраховали принадлежащую новому оператору кастодиальную платформу «Цифровое казначейство». Но как именно устроена защита активов в «Цифровом казначействе» и за счет чего мы обеспечиваем их сохранность? Собрали частые вопросы в рубрике #Волтари_FAQ. На первый — отвечаем ниже. 🗄️ Как хранятся криптографические ключи в «Цифровом казначействе»? В изолированном аппаратном модуле HSM (Hardware Security Module), который обеспечивает защиту от компрометации. Закрытые ключи являются неизвлекаемыми и никогда не покидают пределы HSM. Даже при физическом доступе к серверу получить или скопировать их невозможно. Запуск сервера и выполнение криптографических операций возможны только после авторизации с использованием нескольких смарт-карт, принадлежащих владельцам. Такой механизм исключает возможность единоличного доступа.

📢 Web3 Tech — партнер ПЛАС-Форума «Платежный бизнес и денежное обращение» 8–9 сентября встречаемся в Москве на одном из крупнейших мероприятий финансового сектора в России и ближнем зарубежье. Площадка объединит представителей банков и платежных систем, финтех- и ИТ-компаний, криптоиндустрии, фондовых бирж, инвестиционных и венчурных компаний, госсектора и экспертного сообщества. ⚡️ Место встречи — стенд Web3 Tech в выставочной зоне. Обсудим, как вашему бизнесу может помочь «Цифровое казначейство», наша кастодиальная платформа для работы с цифровыми активами.

🏛️ Какие Web3-профессии нужны банкам? Банки, брокеры и другие финансовые организации уже применяют блокчейн-технологии для работы с цифровыми активами, трансграничных расчетов и создания новых продуктов. Дальше — больше, ведь с 1 сентября вступает в силу долгожданный закон «О цифровых валютах и правах». Какие специалисты необходимы для управления новыми web3-продуктами, рассказал директор по развитию Web3 Tech Кирилл Антонов в журнале «Инвест-Форсайт»: Если банк или финансовая организация не понимает, как управлять рисками в конкретном инструменте, то она с этим инструментом работать не сможет. На этом фоне риск-менеджеры, которые раньше ориентировались только в фиатных потоках, должны уметь уверенно читать блокчейн-аналитику, понимать, что такое Правило путешествия (Travel Rule), отслеживать ончейн-активность и контролировать функции налогового агента. В ближайшее время возникнет потребность и в точечных ролях: специалистах по ончейн-данным, по комплаенсу Web3, экспертах по кибербезопасности блокчейн-инфраструктуры. В перспективе появится запрос на сотрудников, которых можно назвать оркестраторами ИИ-агентов.

Неизменяемый код требует неизменяемых решений Смарт-контракты часто воспринимают как очередной инструмент автоматизации. Но на практике они требуют гораздо большего: нужно разложить бизнес-процесс на строгие и формальные правила, а уже потом писать код. 👨‍💼 Технический директор Web3 Tech Денис Васин рассказал CNews, в чем состоит основная сложность применения смарт-контактов и при каком подходе из них можно извлечь максимум пользы. Здесь сочетаются три фактора: ➡️ Неизменяемость кода. Ошибки в смарт-контракте нельзя просто поправить патчем. Требуется продуманная архитектура обновлений, прокси-механизмы и строгая дисциплина разработки. ➡️ Интеграция с внешними системами. Смарт-контракт по своей природе изолирован. Любая внешняя логика требует использования оракулов, шлюзов и криптографически проверяемых источников данных. ➡️ Корректная формализация бизнес-логики. Заказчик не всегда изначально понимает, что именно должно быть зафиксировано на уровне неизменяемого кода. Поэтому значительная часть работы — это перевод юридических и бизнес-требований в строгую формальную модель. Фактически это не только программирование, а архитектурная и методологическая задача. Правильное внедрение блокчейн-технологий вообще всегда про изменение механики доверия и исполнения обязательств, а не про улучшение показателей на условные 10%. Если компания использует смарт-контракт просто как дополнительную базу данных, эффект будет минимальным. Реальная ценность возникает тогда, когда логика исполнения обязательств переносится в код: выпуск, переводы, расчеты, погашения происходят автоматически, без ручного администрирования.

💰Блокчейн-революция меняет набор навыков для работы в финтехе ❗️Цифровые активы все глубже проникают в российскую экономику: они перестали быть профилем криптобирж, стартапов и частных инвесторов. Даже крупные институциональные игроки столкнутся со сложностями, так как им придется внедрить много новых компетенций в работу с продуктами, риском, комплаенсом, инфобезом и операционной деятельностью. ⏩Директор по развитию Web3 Tech Кирилл Антонов приоткрыл завесу тайны над тем, какие новые роли появятся на рынке: Для запуска продуктов с цифровой валютой банкам, брокерам и депозитариям нужны не «криптоэнтузиасты», а новые компетенции внутри продуктовых, риск-, комплаенс-, ИБ- и операционных команд. Рынку нужны специалисты, которые умеют перевести работу криптоинфраструктуры на язык регулируемой финансовой организации: лимитов, процедур, риск-аппетита, проверки операций, договорной модели, учета, аудита, хранения ключей и ответственности за операцию. 🚀Подробности читайте в тексте «Проверка блокчейн-компетенций» — ЧИТАТЬ #ЦФА #криптовалюты #блокчейн 🪙 Телеграм | MAX

⚡️Приняли! Законопроект «О цифровых валютах и правах» утвержден Госдумой сразу во втором и третьем чтениях. Теперь официально: для финансового рынка России с 1 сентября начинается новая глава. Криптовалюты и цифровые активы получают понятные правила игры. Важно, что речь не о том, что криптовалюта становится обычным платежным средством в России. Главный сдвиг — это то, что формируются правовые и экосистемные рамки для участников рынка и инфраструктуры. Что изменилось в новой версии? За 3 месяца законопроект прошел глубокую пересборку — из рамочной модели превратился в полноценный кодекс. Вот ключевые нововведения: 🔹Вместо двух разных операторов (инфраструктуры и размещения) — один. Правила его работы теперь не согласовывают заранее, а публикуют на сайте, и они стартуют через 15 рабочих дней. 🔹Появляется институт «цифрового депозитария» с детальной пропиской: два типа клиентов, расширенный набор услуг, возможность быть расчетным для биржевых торгов. Вводятся достаточно строгие требования к капиталу и ПО, плюс обязательное членство в СРО. 🔹Учетная система — 13 видов счетов, прямо перечисленных в законе (от номинальных и казначейских до счетов для нотариусов и «невыясненных» поступлений). 🔹Защита неквалифицированных инвесторов: тестирование, уведомление о рисках и годовой лимит от ЦБ. И главная особенность: если оператор по ошибке зачислит инвестору инструмент для «квалов», он обязан выкупить его за свой счет и компенсировать убытки. 🔹Цифровой анализ вместо контроля: обязательная проверка активов и адресов до сделки с присвоением уровня риска. Создается отдельный рынок сервисов мониторинга и анализа транзакций с реестром и приоритетом отечественного софта. 🔹Расширен перечень цифровых финансовых активов: теперь сюда входят права из эмиссионных бумаг и доли в непубличных АО. Для утилитарных прав — четкие исключения (недвижимость, наличные и т.п.). Введены гибридные права и цифровые свидетельства. Переходный период построен так, чтобы не нарушить работу текущего рынка: действующие операторы подают заявки и включаются в новые реестры почти автоматически до сентября 2027-го, а основные ограничения для резидентов начнут работать с июля 2027-го. ❗️Вывод для бизнеса: теперь уже точно самое время готовить инфраструктуру, процессы, учет и комплаенс — у первых игроков будут наибольшие возможности 🚀

🛡️ Прецедент на российском рынке страхования Ингосстрах застраховал от киберрисков платформу «Цифровое казначейство», разработанную Web3 Tech для операций с цифровыми активами. Владелец платформы — наша дочерняя компания АО «Волтари», вошедшая в реестр ОИС. Организатором сделки выступил страховой брокер MIKON. Ключевые страховые события: ⏩️ кибератака на компанию; ⏩️ внедрение вредоносных компьютерных программ в ее информационную систему; ⏩️ непредвиденные технические сбои; ⏩️ вред третьим лицам — в том числе при нарушении конфиденциальности данных или ущербе их имущественным и неимущественным интересам. Зачем нужен страховой полис сейчас, если законопроект «О цифровой валюте и цифровых правах» еще рассматривается, а статус цифрового депозитария не закреплен? Мы готовимся заранее. Законопроект вводит ключевой принцип — хранитель активов клиента отвечает за их сохранность. Наша кастодиальная платформа, построенная на базе сертифицированных российских программно-аппаратных криптографических решений, обеспечивает хранение приватных ключей и проведение операций по поручению владельца. Страховая защита — еще один элемент этой инфраструктуры, который важно подготовить до запуска регулирования. 👨‍🦰 Артем Калихов, генеральный директор Web3 Tech: Для рынка цифровых активов важно готовить защитные механизмы до начала массовой операционной деятельности, а не после первых инцидентов. Когда легальная инфраструктура цифровых депозитариев начнет работать, через нее пойдут потоки цифровых активов миллионов реальных клиентов. В этот момент времени на “раскачку” уже не будет, поэтому страховая защита должна быть встроена в модель работы заранее.

🚀 Навстречу цифровым активам — ждать нельзя отложить Сегодня многие финансовые организации рассматривают криптовалюту как перспективное направление развития — от нового комиссионного продукта и внешнеэкономических расчетов до хранения активов и клиентской инфраструктуры. Но если в традиционных финансах процессы регламентированы, то работа с цифровой валютой потребует решения новых задач. Это и управление ключами, и контроль доступа к операциям, и проверка адресов, и аудит действий сотрудников. Как подготовиться к выходу на рынок криптоактивов, рассказал РБК Кирилл Антонов, директор по развитию Web3 Tech.

Как применяются смарт-контракты в российском финансовом секторе Одна из важнейших блокчейн-функций, применяемых в финансовой системе — смарт-контракты, которые лежат в основе самых разных финансовых (и не только) сервисов. От токенизированных активов и стейблкоинов до цифрового рубля и автоматизированных расчетов — программируемые сделки уже ускоряют платежи, снижают издержки и меняют роль посредников. В российской практике эта технология развивается прежде всего в прикладных финансовых и расчетных сценариях, где цифровые инструменты встраиваются в действующую финансовую инфраструктуру и используются в рамках регулируемых моделей применения. 👨‍💼 Денис Васин, технический директор Web3 Tech, для Ведомостей: 🏛️ Российский рынок развивается не через публичный DeFi, а через регулируемые закрытые контуры — операторы информационных систем ЦФА, цифровой рубль, отдельные государственные распределенные реестры и экспериментальные режимы. Это снижает открытость и компонуемость по сравнению с глобальными public chains, но дает юридическую определенность, контроль участников и понятную ответственность операторов. Главный практический сегмент — ЦФА. В 2025 году объем их размещений составил около 1,65 трлн рублей. ⛓️ Вторая зона — стейблкоины и цифровая валюта в трансграничных расчетах. Тут важно подчеркнуть, что в России использование цифровой валюты во внешнеторговых расчетах возможно в рамках экспериментального правового режима Банка России. Также развивается регулирование обращения иностранных цифровых прав в России и российских цифровых прав за рубежом. 💰 Внедрение цифрового рубля добавит в российскую финансовую систему программируемый суверенный рублевый settlement layer. Он может стать базой для программируемых бюджетных, B2B и розничных расчетов; во внешней торговле будут развиваться гибридные схемы с национальными валютами, цифровыми правами, CBDC-шлюзами и стейблкоинами. 💡 Но самый сильный кейс для государства — контроль целевого использования средств. Например, смарт-контракт на цифровом рубле может задавать условия, при которых деньги перечисляются только при наступлении определенного события: товар доставили, работы приняли и т.д.

🔒 Русскоязычные криптоинвесторы стали целью дрейнеров Компания F6 зафиксировала новую волну инвестиционного мошенничества. Не менее трех группировок атакуют пользователей из России: они создают сайты-приманки под видом партнерских программ и опустошают счета при помощи криптодрейнеров. Почему дрейнеры активизировались и взяли курс в том числе на российский рынок, рассказал Матвей Войтов, директор по маркетингу Web3 Tech ⬇️: Новая волна атак является следствием эволюции и коммерциализации криптопреступности. ➡️ В первую очередь происходит стремительная индустриализация мошенничества — криптодрейнеры теперь предлагаются по модели Drainer-as-a-Service. Разработчики продают готовые инструменты и сопровождение хакерам с низкой квалификацией, получая процент от украденного. Это делает вход в киберпреступность максимально низким. ➡️ Вместе с этим происходит развитие хакерской инфраструктуры — преступные группы предлагают полностью автоматизированную инфраструктуру с Telegram-ботами и лендингами, трекингом кампаний и инструментами уклонения от обнаружения. Это позволяет быстро масштабировать атаки и менять тактику. А увеличение числа русскоязычных инвесторов и общий рост крипторынка делают конкретно нашу аудиторию привлекательной целью.

Рынок цифровых активов и прав сегодня упирается не только в регулирование, но и в доверие к инфраструктуре. На конференции «Цифровые активы в России: новые мосты инвестиций и расчетов» участники обсуждали, как создавать платформы, которые смогут обеспечить безопасность сделок для всех сторон. ⚙️ В обзорной статье «Банковского обозрения» архитектурную сторону этой задачи объяснил Денис Васин, технический директор Web3 Tech: К 2026 году архитектура кастодиального хранения Web3 смещается от модели «храним private key в холодном сейфе» к распределенной системе управления подписью. Главный технологический тренд — гибрид HSM и MPC/TSS. ⏩️HSM остается базовым якорем доверия: аппаратная генерация и защита корневых ключей, холодное хранение, операции с максимальным уровнем изоляции. Его сильная сторона — физическая защита, сертифицируемость и предсказуемая модель доступа. ⏩️MPC закрывает более динамичные Web3-сценарии: горячие/теплые кошельки, массовые операции, DeFi-операции, multi-chain-инфраструктуру. Полный приватный ключ не хранится ни на одном сервере и не собирается в памяти. Вместо этого подпись создается распределенно между несколькими узлами по кворуму, например 2-of-3 или 3-of-5. Это снижает риск компрометации одного администратора, сервера, региона или облака.

Что меняется на рынке Web3: шесть ключевых трендов Mastercard объявляет, что теперь будет поддерживать ончейн-расчеты в стейблкоинах, необанки все чаще объявляют о поддержке MCP-интеграций для ИИ-агентов, а регуляторы в разных странах мира начали включать цифровые активы в свою повестку — что общего между этими новостями? Все это сигналы для рынка: впереди эпоха агентной экономики на цифровых активах, где платежи становятся программируемыми, расчеты — доступными круглосуточно, а Web3-инфраструктура — частью нового финансового контура. 📎 Какие тренды будут определять рынок Web3 дальше — в нашем материале на CNews.