Как регулирующий надзор SEC влияет на соблюдение нормативных требований криптовалютными компаниями и на внедрение политик KYC/AML?

Позиция SEC по классификации криптовалют: ценные бумаги или товарные активы

С 2017 по 2026 год SEC серьёзно изменила свой подход к классификации криптовалютных активов. На раннем этапе ведомство придерживалось жёстких стандартов, по которым большинство токенов относились к ценным бумагам, что приводило к неопределённости в регулировании. В 2025 году SEC сменила позицию и представила функциональную таксономию, признав, что цифровые активы не образуют одну категорию регулирования. Глава SEC Аткинс отметил, что токены инвестиционных контрактов не считаются «ценными бумагами навсегда», что обозначило более гибкую и экономически обоснованную систему классификации.

Основой решений SEC по классификации остаётся тест Хауи — традиционный юридический инструмент для оценки, является ли актив предложением ценных бумаг. Он включает четыре признака: вложение средств, общее предприятие, ожидание прибыли и опору на усилия инициатора. В 2024–2025 годах суды применяли тест Хауи последовательно, но с нюансами. В деле Ripple институциональные продажи токенов признали незарегистрированными ценными бумагами, а программные продажи на бирже таковыми не признали.

Регуляторная база SEC теперь различает виды цифровых активов. Биткоин и Ethereum по-прежнему в основном считаются товарными активами и подпадают под юрисдикцию CFTC. В то же время стейблкоины с надёжным резервным обеспечением и применением в расчетах, а не инвестициях, согласно разъяснениям SEC за апрель 2025 года, не подпадают под определение ценных бумаг. Такой функциональный подход демонстрирует, что классификация криптоактивов зависит от их назначения и прав держателей, а не от формальных признаков.

Влияние регуляторного контроля на внедрение KYC/AML и издержки на соответствие

С усилением регуляторного контроля над цифровыми активами поставщики криптовалютных услуг сталкиваются с необходимостью внедрять комплаенс-системы на уровне банковских стандартов. Переход к строгим требованиям AML/KYC приводит к росту издержек по всем ключевым направлениям деятельности.

Основная часть расходов на соответствие KYC/AML связана с персоналом. Компании должны нанимать опытных специалистов по комплаенсу, аналитиков и расследователей, отслеживающих сложные схемы транзакций и взаимодействующих с надзорными органами. Высокий уровень квалификации специалистов в криптоотрасли увеличивает фонд оплаты труда.

Значительную статью расходов составляет технологическая инфраструктура. Современные системы мониторинга, инструменты проверки по санкционным и стоп-листам, платформы для анализа транзакций являются основой комплаенса. Внедрение ИИ-решений, которые сокращают число ложных срабатываний и ускоряют расследования, требует крупных инвестиций и регулярного обслуживания. Технологии должны сочетаться с надёжным управлением, чтобы контроль решений оставался за человеком.

Отдельную категорию издержек формирует работа с внешними поставщиками. Финтех-партнёры, участвующие в онбординге клиентов или обработке транзакций, требуют тщательной проверки и постоянного мониторинга, что увеличивает ответственность и затраты на комплаенс. Частое обновление систем и обучение сотрудников, вызванные изменениями регуляторных требований, создают кумулятивный рост издержек до 2026 года и далее.

Требования к аудиторской прозрачности и повышенные стандарты проверки на криптобиржах

Контроль SEC повысил требования к прозрачности аудита, которые стали ключевым элементом соответствия для криптобирж в жёстко регулируемых юрисдикциях. Такие требования обязывают платформы вести полные аудиторские журналы, регулярно раскрывать финансовую отчётность и документировать все процедуры по защите клиентов. Это напрямую влияет на внедрение усиленных стандартов проверки, которые значительно превосходят базовые протоколы верификации.

Усиленная проверка (due diligence) на криптобиржах основана на риск-ориентированном подходе к борьбе с финансовыми преступлениями, такими как отмывание средств и финансирование терроризма. Вместо универсальных проверок платформы проводят детальную верификацию клиентов с высоким риском: подтверждение личности, источника средств и постоянный мониторинг транзакций. Такой подход предполагает проверку по санкционным спискам, анализ поведения по транзакциям и регулярные аудиты счетов для выявления подозрительных операций.

Связка аудиторской прозрачности и расширенной проверки формирует единую систему комплаенса. Биржи теперь обязаны документировать все этапы онбординга, хранить детальные данные по проверкам и предоставлять их для регуляторных проверок. Применение современных технологий обеспечивает непрерывный мониторинг и создание журналов, подтверждающих соответствие AML и KYC.

Для криптобирж выполнение этих требований означает значительные инвестиции. Комплаенс-специалисты должны уметь выявлять рискованные операции, платформы — интегрировать продвинутые системы мониторинга, а сотрудники — регулярно проходить обучение по новым регуляторным стандартам. Такой контроль укрепляет рынок, снижает риски мошенничества и повышает доверие институциональных инвесторов, подтверждая наличие комплаенс-систем, сопоставимых с традиционными финансовыми институтами.

Проблемы трансграничного комплаенса: согласование юрисдикций и системы управления рисками

Работа на разных рынках ставит криптоплатформы перед противоречивыми требованиями, что требует тщательного согласования юрисдикций. Усиление контроля SEC ускорило внедрение комплексных систем управления рисками, которые согласуют требования разных стран и обеспечивают выполнение KYC/AML. Платформы должны балансировать между локальными правилами и глобальными стандартами, что усложняет не только защиту данных, но и процессы верификации и мониторинга транзакций.

Внедрение систем управления рисками — таких как ISO 31000 и COSO ERM — помогает выявлять и устранять регуляторные разрывы между странами. Эти стандарты позволяют унифицировать процедуры оценки и минимизации рисков для операций в разных юрисдикциях. Криптобиржи с такими системами эффективнее координируют KYC/AML, реагирование на инциденты и выполнение требований по уведомлениям о нарушениях.

Требования к реагированию на инциденты отличаются по странам: где-то уведомление о нарушении должно поступить за 72 часа, в других юрисдикциях сроки другие. Это требует централизованных систем мониторинга с возможностью отслеживания специфических требований и ведения аудиторских журналов. Работа с иностранными подрядчиками также важна — биржи должны следить за их соответствием местным нормативам. Чёткие политики, комплексный контроль и координированное управление по всем направлениям деятельности обеспечивают соответствие стандартам SEC и международным требованиям.

FAQ

Каков объём полномочий SEC в отношении криптовалютных бирж?

SEC регулирует криптобиржи на основании законодательства о ценных бумагах, с акцентом на борьбу с мошенничеством и рыночную прозрачность. Агентство перешло к более гибкому регулированию, сохраняя юрисдикцию над операциями с признаками ценных бумаг, торговлей токенами с характеристиками ценных бумаг и контролем исполнения KYC/AML.

Какие процедуры KYC должны реализовать криптокомпании для соответствия требованиям SEC?

Компании должны проверять государственные удостоверения личности (паспорт, водительское удостоверение), проводить селфи-верификацию и получать подтверждение адреса (счёт за коммунальные услуги, банковская выписка) для выполнения KYC по стандартам SEC.

Как надзор SEC влияет на политику AML на криптобиржах?

Контроль SEC усиливает стандарты AML, требует углублённой верификации клиентов, мониторинга транзакций и процедур отчётности. Это снижает риски незаконной деятельности, способствует притоку институциональных инвесторов и развитию рынка, но увеличивает затраты на комплаенс.

Как криптокомпании обеспечивают баланс между приватностью пользователей и требованиями SEC?

Компании внедряют процедуры KYC/AML для соответствия стандартам SEC, используют шифрование и технологии приватности для защиты данных. Эффективный комплаенс строится на продуманной политике, минимизации данных, безопасном хранении и прозрачном информировании пользователей о работе с информацией.

В чём разница между стандартами регулирования криптовалют в разных странах и требованиями SEC?

В разных странах используются разные подходы: SEC делает акцент на законах о ценных бумагах и классификации активов, другие — на риск-ориентированных стандартах и требованиях AML/CFT. Глобальный консенсус — в классификации криптовалют по экономической функции, с единым приоритетом на защиту потребителей и финансовую стабильность.

Во сколько обходится усиление KYC/AML для криптокомпаний?

Внедрение расширенного KYC/AML обходится криптокомпаниям минимум в 28 млн долларов США на организацию. В расходы входят обучение персонала, обновление технологий и поддержка систем мониторинга. Итоговые затраты зависят от размеров компании и требований юрисдикции.

Какие криптопроекты были оштрафованы SEC за нарушение требований?

Серьёзные штрафы получили Ripple Labs, Terraform Labs и Telegram Group Inc. В 2024 году Terraform Labs выплатили крупнейший штраф — 4,68 млрд долларов США за недостоверную информацию инвесторам и продажу незарегистрированных ценных бумаг. В 2021 году Ripple Labs были оштрафованы на 125 млн долларов за незарегистрированные продажи XRP.

Как изменится подход SEC к регулированию криптовалют в будущем?

SEC, вероятно, усилит надзор, будет признавать больше токенов ценными бумагами и ужесточать требования к платформам и эмитентам. Ожидается продолжение судебных разбирательств с нарушителями, внедрение новых правил хранения и дальнейшее ужесточение нормативной базы цифровых активов.