По материалам публикации на Habr, Государственная дума РФ 21 июля 2026 года приняла закон о цифровых валютах и цифровых правах, который вводит механизм предотвращения мошенничества — обязательную 48-часовую задержку для определённых операций с криптовалютой через российских посредников.

Что такое период охлаждения

Период охлаждения (cooling-off period) означает, что цифровой депозитарий — организация, которая ведёт учёт криптовалюты клиентов в России, — не сможет мгновенно исполнить распоряжение пользователя на перевод средств в определённых случаях. Операция будет отложена на двое суток. За это время клиент получит уведомление о переводе и сможет его отменить, если команду дал не он, а злоумышленник.

Цель нововведения — защита от взлома аккаунтов. Если мошенник получит доступ к учётной записи и попытается вывести крупную сумму, у владельца останется 48 часов на реакцию.

Какие переводы попадут под задержку

Закон предусматривает двухдневную задержку для двух категорий операций:

1. Переводы на внешние адреса свыше 100 000 рублей

Если клиент отправляет криптовалюту на адрес, который не обслуживается ни одним российским цифровым депозитарием (так называемый «адрес-идентификатор, не администрируемый цифровым депозитарием»), и сумма операции превышает 100 тысяч рублей — перевод будет отложен на 48 часов.

Примеры:

  • Вывод 150 000 рублей в BTC на собственный кошелёк MetaMask
  • Отправка 120 000 рублей в USDT контрагенту на его личный адрес
  • Перевод криптовалюты на зарубежную биржу типа Bybit или Binance

При этом не имеет значения, кому принадлежит внешний адрес — самому клиенту, его родственнику или продавцу. Главное — порог в 100 тысяч рублей превышен, и адрес не числится в учёте российского посредника.

2. Переводы третьим лицам свыше 300 000 рублей

Если клиент переводит криптовалюту другому человеку или организации (не себе), и сумма превышает 300 тысяч рублей — также действует задержка 48 часов. Даже если получатель тоже обслуживается российским депозитарием.

Пример: пользователь российского депозитария переводит 350 000 рублей в Ethereum на цифровой счёт своего партнёра по бизнесу, который тоже является клиентом российского посредника. Операция будет отложена на двое суток.

Когда применяются оба условия

Если криптовалюта переводится третьему лицу на внешний адрес, выполняются оба условия одновременно. В этом случае задержка возникнет уже при сумме более 100 000 рублей (действует более строгий порог).

Когда задержка не применяется

Если оба цифровых счёта обслуживаются российскими депозитариями и принадлежат одному клиенту, по буквальному смыслу нормы 48-часовая задержка применяться не должна: перевод совершается не третьему лицу и не на внешний адрес.

Однако посреднику сначала придётся установить, что отправитель и получатель — один и тот же человек. Это создаёт техническую и юридическую проблему.

Как депозитарии будут проверять владельца адреса

Ключевой вопрос практической реализации закона: как цифровой депозитарий определит, кому принадлежит адрес, на который отправляется криптовалюта?

Если получатель тоже является клиентом российского посредника, установить его личность относительно просто — депозитарий уже проверял его при открытии счёта и заключении договора. Но как быть с внешними кошельками типа MetaMask, Trust Wallet или аппаратными кошельками Ledger?

Закон не раскрывает механизм такой проверки. Предположительно, клиентам придётся:

  • Заранее регистрировать свои внешние адреса в системе депозитария
  • Проходить процедуру подтверждения владения кошельком (например, подписывать сообщение приватным ключом)
  • Предоставлять документы о принадлежности адреса

Без таких мер депозитарий не сможет отличить собственный кошелёк клиента от адреса третьего лица, и любой вывод свыше 100 000 рублей будет автоматически задерживаться.

Что это значит для российских криптоинвесторов

Новое правило напрямую затронет всех пользователей российских криптовалютных сервисов, которые планируют использовать централизованные депозитарии для хранения и перевода цифровых активов.

Практические последствия:

  1. Задержка вывода средств. Если вы храните крипту на счёте российского депозитария и хотите вывести более 100 000 рублей на свой кошелёк или биржу типа Bybit, MEXC или OKX — придётся ждать 48 часов. Это критично при резких движениях рынка.
  2. Необходимость регистрации адресов. Чтобы избежать задержек при выводе на собственные кошельки, скорее всего, потребуется заранее верифицировать эти адреса в системе депозитария. Процедура пока не определена.
  3. Ограничения для P2P и бизнеса. Если вы регулярно переводите криптовалюту контрагентам, партнёрам или через P2P-площадки на суммы более 100 тысяч, каждая операция будет замедлена на двое суток. Для активных трейдеров и бизнеса это существенное неудобство.
  4. Альтернативные варианты. Многие пользователи предпочтут хранить крупные суммы на собственных кошельках или зарубежных биржах, обходя российских посредников. P2P-обменники (например, через проверенные обменники) и некастодиальные решения останутся вне этих ограничений, но работа с ними потребует больше знаний и осторожности.
  5. Уведомления и безопасность. Положительная сторона — реальная защита от взлома. Если злоумышленник попытается вывести ваши средства, у вас будет 48 часов на отмену операции. Важно настроить уведомления в депозитарии и регулярно проверять почту и SMS.

Что делать сейчас:

  • Следить за разъяснениями Банка России и цифровых депозитариев о процедуре регистрации внешних адресов
  • Учитывать задержку в 48 часов при планировании крупных переводов
  • Рассмотреть вариант хранения части активов на собственных кошельках или зарубежных площадках, если скорость вывода критична
  • Проверить налоговые обязательства — операции через российских посредников будут полностью прозрачны для ФНС

Закон начнёт действовать с момента официального опубликования и вступления в силу. Точные сроки и технические детали реализации механизма проверки адресов пока не раскрыты — их должны определить подзаконные акты Банка России и Минфина.