Платформа цифрового депозитария для банка и финтеха по 282-ФЗ

Цифровой депозитарий это компания из реестра Банка России: по договору с клиентом она учитывает его цифровую валюту и цифровые права и хранит их. Клиенту открывают цифровой счёт, за ним закрепляют адреса идентификаторы, а все операции фиксируются в журнале и подтверждаются выписками. Статус депозитария введён законом 282-ФЗ, действующим с 1 сентября 2026 года, и требует включения в реестр Банка России.

Кастодиан это рыночный термин для любого сервиса, который хранит ключи и активы клиентов. Цифровой депозитарий это юридический статус по 282-ФЗ: он включён в реестр Банка России, выполняет требования к внутреннему контролю, хранению ключей и отчётности и несёт ответственность перед клиентом по договору. Проще говоря, каждый цифровой депозитарий является кастодианом, но не каждый кастодиан имеет статус депозитария.

Включение в реестр Банка России, собственные средства 50, 100 или 250 млн ₽ в зависимости от набора услуг, учёт цифровых счетов и адресов идентификаторов, обособленное хранение активов клиентов, защищённое хранение ключей, процедуры KYC/AML и внутреннего контроля, основной и резервный комплексы в России, журналирование операций и отчётность. Уполномоченные организации ЭПР и операторы информационных систем из реестра на 1 сентября 2026 года могут подать документы по упрощённому порядку до 1 сентября 2027 года. Мы помогаем пройти все этапы до включения в реестр.

Зачисление, списание, перевод, ограничение и погашение цифровой валюты и цифровых прав. По каждому цифровому счёту формируются выписки и подтверждения владения, в программе ведутся тарифы, правила обслуживания, раскрытия и регуляторные выгрузки. Активы клиентов и собственные активы учитываются раздельно.

По части 4 статьи 43 закона 282-ФЗ: 250 млн ₽ нужно расчётному цифровому депозитарию; 100 млн ₽, если депозитарий предоставляет доступ к адресам идентификаторам, учитывает активы на адресах, которые сам администрирует, или открыл счёт в иностранной организации, ведущей учёт цифровых валют; 50 млн ₽ остальным. Суммы не складываются: выбирается одна категория по набору услуг.

Директор, контролёр (руководитель службы внутреннего контроля), ответственный за управление рисками, специальное должностное лицо по ПОД/ФТ и заместитель директора по информационной безопасности; внутренний аудитор, члены коллегиального органа и совета директоров, если они предусмотрены. Главный внутренний документ: Условия осуществления деятельности цифрового депозитария. Заявление рассматривается 60 рабочих дней, документы подаются через личный кабинет Банка России.

Депозитарий, который держит ключи доступа к адресам идентификаторам, формирует, использует и хранит их в аппаратных модулях безопасности класса не ниже КС3 по приказу ФСБ № 796. С 1 марта 2027 года добавляется пороговая схема разделения секрета по ГОСТ Р 34.14-2025: долями секрета владеют не менее трёх сторон, для операции достаточно двух, а утрата трети долей не лишает доступа к адресам. Сообщения с клиентами, юридическими лицами и с обменниками подписываются сертифицированными средствами электронной подписи и шифруются сертифицированными СКЗИ. Это проект изменений в Положение № 757-П; он вступает в силу не ранее 1 января 2027 года.

План по пункту 7 приложения 4 к Положению № 890-П подаётся вместе с заявлением и содержит этапы со сроками. Общие требования: утверждённая формализованная архитектура инфраструктуры; стандартный уровень защиты по ГОСТ Р 57580.1 для основного и резервного комплексов; уровень соответствия не ниже четвёртого по ГОСТ Р 57580.2; тестирование на проникновение и анализ уязвимостей; прикладное программное обеспечение с сертификатом ФСТЭК или оценкой по ОУД4; механизм информирования об инцидентах. Специальные: выделенные сегменты сети, сертифицированные СКЗИ для подписи и шифрования, HSM класса не ниже КС3, пороговая схема разделения секрета. Отдельно идёт оценка влияния среды функционирования СКЗИ через испытательную лабораторию и 8 Центр ФСБ России, если этого требует документация на СКЗИ. По слайдам Банка России, октябрь 2026 года.

По проекту изменений в Положение № 757-П: о компьютерной атаке в течение 24 часов с момента обнаружения; о результатах реагирования не позднее 48 часов после его завершения; о ликвидации последствий и восстановлении работы в течение 24 часов. Перечень типов инцидентов Банк России согласует с ФСБ и публикует на своём сайте. Программа ведёт журнал инцидентов и даёт выгрузку для таких сообщений.

Да. С вступлением в силу 282-ФЗ юридическое лицо может учитывать цифровую валюту на балансе и хранить её через цифрового депозитария по договору. Депозитарий открывает компании цифровой счёт, закрепляет за ней адреса идентификаторы и предоставляет выписки, пригодные для бухгалтерского и налогового учёта. Это снимает с компании риски самостоятельного хранения ключей.

ЦФА это цифровые финансовые активы по закону 259-ФЗ: денежные требования, права по эмиссионным ценным бумагам и права участия в капитале, выпущенные в информационной системе оператора (ОИС). УЦП это утилитарные цифровые права: право требовать передачи вещи, результата работ или услуги, обращающееся на инвестиционной платформе. Оба вида относятся к цифровым правам, учёт которых ведёт цифровой депозитарий.

Из семи частей, каждую можно ставить и развивать отдельно. Учётная система: книга цифровых счетов, проводки, остатки, выписки и отчётность. Хранение и согласование ключей: генерация и использование ключей адресов идентификаторов, кворум подтверждений перед отправкой. Адаптеры блокчейна: связь учёта с конкретными сетями, отслеживание поступлений и финальности. Веб конфирматоры: рабочие места депозитария, оператора и депонента, где операции подтверждаются и журналируются. Сервисы контроллеры: API и шина, связывающая учёт, ключи, адаптеры и системы банка. Ноды: собственные узлы сетей. Газовая станция: автоматическое покрытие сетевых комиссий. Состав под ваш набор услуг обсуждаем на встрече.

Нет, это два разных контура, и регулятор смотрит на оба. Согласование поручения это правило «несколько подтверждений до отправки»: контролёры видят операцию в конфирматоре и ставят подписи, журнал сохраняет каждое решение. Защита ключа это то, где и как хранится сам приватный ключ адреса и кто может им подписать. Несколько согласований не заменяют защиту ключа: это защита от ошибочной операции, а не от кражи ключа. Поэтому в программе эти слои независимы: правила, лимиты и журнал решений отдельно; хранение и использование ключей по требованиям Банка России к депозитариям отдельно. Схему под ваш набор услуг и требования регулятора проектируем вместе с вами.

Публичный RPC провайдер работает в чужой юрисдикции и по своим правилам: доступ могут ограничить по стране или санкционному списку без уведомления, провайдер видит адреса, методы и объёмы запросов депозитария, а договорного SLA и ответственного за простой нет. Для депозитария из реестра это операционный риск, который надзор попросит объяснить: кто оператор, где серверы, что видит третья сторона. Собственные узлы в российском дата центре или в контуре депозитария закрывают эти вопросы: договор, SLA, журнал аудита, резервирование и восстановление из снапшотов за часы. Поиск адресов и транзакций выполняется в базе блоксканнера, а не запросами к ноде, поэтому активность клиентов не уходит наружу.

Учётная система ведёт книгу цифровых счетов с проводками и историей прав, а сверка с данными сети выполняется автоматически и регулярно: остаток по адресу идентификатору сопоставляется с записями учёта, расхождения попадают в журнал и разбираются до закрытия дня. Из той же книги формируются выписки депонентам и отчётность: выгрузки в формате XBRL по таксономии Банка России, сообщения по 115-ФЗ, журнал инцидентов для сообщений по Положению 757-П. Собственные активы депозитария и активы клиентов учитываются раздельно, как требует 282-ФЗ.

Нет. Договоры с депонентами, поручения и акты подписываются квалифицированной электронной подписью через оператора ЭДО, с которым работает ваш банк. Программа интегрируется по API с аккредитованными операторами ЭДО: подключаем того, с которым уже работает ваш банк. Своего ЭДО в поставке нет, и это осознанно: юридически значимый документооборот должен идти через аккредитованного оператора, а программа передаёт туда документы и получает статусы подписания.

За каждую отправку в сеть блокчейна берётся комиссия, причём «родной» монетой сети, а не тем активом, который отправляется. Если на горячем адресе лежит токен клиента, а монеты сети для комиссии нет, вывод встанет. Газовая станция автоматически пополняет горячие адреса средствами на комиссии по заданным порогам, в сетях с делегированием ресурсов арендует их вместо сжигания монет, ведёт учёт расхода по каждой сети и даёт сверку. Депозитарию не нужно вручную закупать монеты под каждую сеть и следить за остатками на десятках адресов.

Из открытых компонентов и собственного кода. Основа кластера: Kubernetes, сеть Cilium с туннелями WireGuard, тома LINSTOR и DRBD, шлюз Kong, PostgreSQL с Patroni, кэш Valkey, шина NATS, хранилище MinIO, секреты в OpenBao, мониторинг VictoriaMetrics, Grafana и Loki. Клиенты сетей это официальные реализации: reth и Lighthouse для Ethereum, Bitcoin Core, java tron и другие. Собственный код: оператор нод, маршрутизатор запросов, учёт ключей и кабинет. Лицензии сторонних частей открытые: Apache-2.0, MIT, BSD, ISC, MPL; компоненты под GPL и AGPL используются как отдельные программы без изменений. Перечень с версиями и лицензиями даём при due diligence.

Три вещи. Учётную систему: пять реестров, двойную запись, закрытие операционного дня, сверку с сетью и отправку акта расхождений в Банк России не позднее следующего рабочего дня. Защиту ключей и инцидентов: аппаратные модули, пороговое разделение секрета с 1 марта 2027 года, сообщения об атаках в 24 и 48 часов. Организацию: должностные лица, собственные средства по категории услуг, вступление в СРО, раскрытие информации на сайте. Включение в реестр подтверждает только документы, а работать разрешает соблюдение всего списка с даты записи. Программа закрывает первые две части технически с первого дня.

Под ключ вы платите за внедрение и подписку и владеете всем: лицензия, данные, доход, развитие ваши; мы поставщик и сопровождение. В партнёрстве мы входим технологическим партнёром: разворачиваем и эксплуатируем платформу за свой счёт, обновляем под акты Банка России, держим SLA, а получаем долю от дохода депозитария, размер которой фиксируется по итогам пилота. Вы даёте юридическое лицо со статусом, собственные средства и клиентов. Партнёрство подходит тем, кто хочет стартовать без капитальных затрат на программу, под ключ тем, кому важно владеть контуром целиком. Переход из партнёрства в под ключ предусмотрен: лицензию можно выкупить по заранее согласованной формуле.

Стоимость зависит от конфигурации: сценария (собственный депозитарий на нашем ПО или сервисная модель), состава модулей, требований к HSM и интеграциям. Первая консультация и оценка проекта бесплатны: опишите задачу в форме ниже, и мы подготовим расчёт.