Безопасность

В статье представлен разбор Sealer2100 как кейса для изучения механизмов защиты цифровых активов. Рассматриваются такие технологии, как защита приватного ключа, распознавание радужки, оффлайн-подпись AirGap, защищённые чипы, а также аудит с открытым исходным кодом. Анализ опирается на официальную документацию по архитектуре безопасности.

Robinhood Markets, Inc. (NASDAQ: HOOD) работает в условиях двойного регуляторного фреймворка. Брокерская деятельность регулируется Комиссией по ценным бумагам и биржам США (SEC), Управлением по регулированию финансовой индустрии (FINRA), а также правилами клиринга и расчетов. Операции с криптовалютой находятся под дополнительным надзором, включая законодательство о денежных переводах, нормы по противодействию отмыванию денег и постоянно меняющийся регуляторный ландшафт цифровых активов. PFOF (payment for order flow) — рыночный механизм, который часто обсуждается в брокерском секторе. Вместе с защитой клиентских активов, требованиями к достаточности капитала и раскрытию информации он формирует значительную часть расходов на соблюдение нормативных требований.

MiCA (Регламент ЕС по рынкам криптоактивов (Markets in Crypto-Assets Regulation, MiCA)) и SEC США (Комиссия по ценным бумагам и биржам) являются двумя наиболее значимыми регуляторными системами регулирования криптовалют в мире. MiCA формирует единую общеевропейскую регуляторную систему регулирования криптоактивов на основе комплексного законодательства. SEC же контролирует и применяет меры регулирования в отношении цифровых активов на основании существующих законов о ценных бумагах. Эти подходы заметно отличаются по философии регулирования, требованиям к лицензированию бирж, правилам для стейблкоинов и классификации криптоактивов.

Регламент MiCA (Markets in Crypto-Assets) формирует единый правовой фреймворк для криптоактивов в Евросоюзе. Любая криптовалютная биржа, хранитель или провайдер услуг цифровых активов, нацеленный на европейских пользователей, обычно требуется получить авторизацию CASP (Crypto-Asset Service Provider). Процедура лицензирования MiCA включает несколько этапов: регистрацию компании, построение системы корпоративного управления, внедрение риск-менеджмента, подачу отчетности регулятору и прохождение его проверки. Получив лицензию MiCA, компания может работать на всей территории ЕС без необходимости оформлять отдельное разрешение в каждой стране благодаря механизму паспортизации.

На данный момент ведущие международные компании в сфере цифровых активов, такие как Gate, Crypto.com, OKX, Bitstamp, MoonPay, Bitpanda и Coinbase, либо уже получили разрешение MiCA, либо активно работают над его получением. Обладая лицензией MiCA, биржи получают возможность действовать сразу в нескольких странах Евросоюза по механизму паспортизации, без необходимости оформлять местные разрешения в каждом государстве. Лицензия MiCA стремительно превращается в обязательный пропуск для выхода криптовалютных бирж на европейский рынок и в ключевой показатель уровня их регуляторного соответствия.

MiCA (Регламент о рынках криптоактивов) — единый нормативный фреймворк Европейского союза для регулирования криптовалют. Он задаёт обязательные требования к выпуску криптоактивов, работе стейблкоинов и деятельности провайдеров услуг криптовалютных бирж. Благодаря внедрению унифицированных стандартов во всех странах ЕС, MiCA даёт компаниям возможность работать на всём европейском рынке с одной лицензией, одновременно усиливая защиту инвесторов и прозрачность рынка. Это первый в мире столь комплексный регламент: он охватывает выпуск криптоактивов, торговые услуги, управление стейблкоинами и правила рыночного поведения. Влияние MiCA выходит далеко за пределы Европы, и он служит ключевым ориентиром для глобальных нормативных фреймворков в криптосфере.

Статья 70 Регламента о рынках крипто-активов (MiCA, Регламент (ЕС) 2023/1114) обязывает CASP, которые хранят крипто-активы клиентов или средства доступа, внедрять надежные меры для защиты права собственности клиентов и обеспечения сохранности клиентских активов при наступлении неплатежеспособности. Регламент строго запрещает использовать активы клиентов для собственных счетов. В статье 75 дополнительно установлено, что кастодиальные CASP должны разделять активы клиентов в распределенном реестре, вести реестр активов и политику хранения, а также гарантировать юридическое и операционное разделение клиентских активов и имущества CASP. Это обеспечивает, что в случае банкротства кредиторы CASP не могут претендовать на кастодиальные активы.

Регламент «Рынки криптоактивов» (MiCA) обеспечивает единый механизм утверждения и фреймворк для паспортизации в ЕЭЗ для поставщиков услуг с криптоактивами (CASP) по всему ЕС. Стейблкоины регулируются как токены электронных денег (EMT) и токены, обеспеченные активами (ART). После Brexit Управление по финансовому регулированию и надзору Великобритании (FCA) применяет независимый регуляторный подход, сосредотачиваясь на регистрации по противодействию отмыванию денег, утверждении финансовой рекламы и дополнительных фреймворках по FSMA. Взаимного трансграничного признания между ЕС и Великобританией нет, поэтому для работы на обоих рынках требуется отдельное соблюдение правил каждой юрисдикции.

Механизм паспортирования MiCA предоставляет поставщикам услуг с криптоактивами (CASP) возможность получить разрешение по статье 63 от национального компетентного органа (NCA) своей страны. После этого CASP направляют уведомление о трансграничном предоставлении услуг в домашний NCA. Этот орган обязан в течение 10 рабочих дней переслать уведомление в NCA принимающей страны, Европейское управление по ценным бумагам и рынкам (ESMA) и Европейское банковское управление (EBA). Такой порядок позволяет CASP оказывать разрешённые услуги в указанных государствах-членах без необходимости оформлять отдельную лицензию в каждой стране.

В регулирующем фреймворке MiCA Stablecoin EMT (Electronic Money Token) связан с одной фиатной валютой и регулируется правилами электронных денежных платежей. ART (Asset-Referenced Token) обеспечен корзиной активов и подчиняется более строгим требованиям к капиталу и управлению системными рисками. Эти токены различаются по условиям выпуска, составу резервов, правам на выкуп и критериям признания токена значимым.

Чтобы узнать, лицензирована ли платформа по MiCA, используйте реестр поставщиков услуг, связанных с криптоактивами (CASP), который публикует Европейское управление по ценным бумагам и рынкам (ESMA). Найдите платформу по юридическому наименованию или по идентификатору юридического лица (LEI). Проверьте, какой национальный орган выдал разрешение, дату выдачи, перечень разрешённых услуг и на какие государства распространяется действие паспорта. Если организация не включена в реестр, её нельзя считать обладающей лицензией MiCA.

Услуги Gate, соответствующие стандарту MiCA в Европейской экономической зоне (EEA), оказывает Gate Technology Limited. 29 сентября 2025 года компания получила разрешение Управления по финансовым услугам Мальты (MFSA) на деятельность в качестве поставщика услуг, связанных с криптоактивами (CASP), согласно статье 63. LEI компании — 984500D6A0F945BB5A15. В рамках лицензии Gate работает по шести направлениям: хранение, эксплуатация торговой платформы, обмен криптоактивов и средств/криптоактивов, исполнение ордеров и перевод. Благодаря механизму MiCA passport Gate может уведомлять и вести бизнес на территории 29 стран — членов EEA.

Главное различие между Hyperlane, LayerZero и Wormhole — в их методах проверки безопасности. Hyperlane предлагает настраиваемую защиту для каждого сообщения через модульный модуль межцепочной безопасности (ISM), LayerZero использует двухканальную верификацию с участием Oracle и Relayer, а Wormhole опирается на сеть Guardian для мульти-подписанных сообщений Verified Action Approval (VAA). Hyperlane (HYPER) описывает полную архитектуру своего уровня совместимости по четырем направлениям: Mailbox, ISM, Warp Route и экономическая безопасность HYPER.

MiCA (Регламент о рынках криптоактивов) представляет собой первый в ЕС единый нормативный фреймворк для криптовалют. Однако его основными объектами надзора являются централизованные поставщики услуг в сфере криптоактивов (CASP), а не над полностью децентрализованными протоколами DeFi. Согласно MiCA, если проект DeFi не имеет идентифицируемого оператора, управленческой команды или посредника, он, как правило, напрямую не подпадает под требования регламента. Но если протокол DeFi предполагает контроль со стороны разработчиков, централизованное управление, субъект, управляющий фронт-эндом или предоставление услуг через централизованные платформы, регуляторы ЕС могут отнести такие виды деятельности к регулируемым.

MiCA (Регламент о рынках криптоактивов) — первый в Европейском Союзе комплексный нормативный фреймворк для криптоактивов. Для обычных пользователей MiCA не запретит покупку таких криптовалют, как биткоин или эфириум, но изменит порядок регистрации аккаунтов, проверки личности, использования стейблкоинов, работы бирж и защиты активов. В будущем пользователи будут чаще взаимодействовать с лицензированными биржами, проходить более строгие проверки KYC, получать большую прозрачность раскрытия информации и пользоваться более надежными мерами защиты инвесторов.