Банк России объявил о новом пакете требований для сервисов, работающих с цифровыми финансовыми активами (ЦФА) и P2P-переводами. С начала 2026 года в силу вступят дополнительные правила по идентификации пользователей, контролю рисков и автоматизации антифрод-систем. Это может затронуть криптосервисы, биржи, кошельки, P2P-платформы и даже онлайн-маркетплейсы, где проходят денежные переводы.

Ужесточение контроля за P2P-операциями

ЦБ РФ ещё в 2024–2025 годах заявлял, что движение средств через P2P-схемы становится одним из главных каналов для серых операционных цепочек. В 2025 году регулятор подготовил пакет изменений, согласно которому:

  • банки должны уделять больше внимания аномальным переводам между физлицами;
  • операции, связанные с «признаками обналичивания», будут автоматически попадать в повышенную зону контроля;
  • финтех-сервисы обязаны внедрять автоматизированные антифрод-модули.

Это коснётся крипто-обменников, мультивалютных кошельков и агрегаторов платежей — особенно тех, кто работает с быстрого вывода на карты и счета.

Обновление требований по KYC/AML

ЦБ РФ запускает обновлённый стандарт идентификации для финтех-компаний:

  • усиленная идентификация при выводе средств;
  • автоматическое построение профилей риска пользователя;
  • обязательная проверка финансового поведения при аномальных транзакциях;
  • расширенная биометрическая верификация как опция для «критических» операций.

Это приближает российские требования к уровню европейских MiCA/AML пакетов, но с большей ориентацией на контроль внутри банковской системы.

ЦФА и блокчейн-платформы: новый надзор

С 2026 года операторы ЦФА (включая платформы на базе блокчейна) обязаны:

  • проводить усиленный мониторинг токенизированных активов;
  • предоставлять отчётность по каждому выпуску ЦФА;
  • фиксировать транзакции по новым шаблонам отчётов;
  • внедрять механизмы блокировки подозрительных операций в реальном времени.

Для проектов, работающих с электронными балансами, токенизацией и цифровыми кошельками, это означает появление новой регуляторной инфраструктуры.

Как это скажется на рынке

Для финтех-компаний, мультивалютных кошельков, крипто-фиатных шлюзов и eCommerce-площадок это означает:

  • ужесточение требований — особенно к идентификации и выводу средств;
  • необходимость пересматривать модели антифрода;
  • потребность в глубокой аналитике транзакций;
  • повышение затрат на compliance.

С другой стороны, компании, которые заранее адаптируются, получат преимущество перед теми, кто начнёт работать «вдогонку».

В 2025 году российский объем операций через P2P-сервисы и неформальные крипто-обмены вырос более чем на 40%, и эксперты считают, что новая регуляция может стать крупнейшим пересмотром правил с 2019 года — когда впервые вводились нормы по идентификации электронных кошельков.