FATF выпускает целевое обновление отчета о внедрении стандартов FATF для виртуальных активов и поставщиков услуг виртуальных активов: анализ глобального регуляторного прогресса и угроз рисков

16 июля был опубликован седьмой целевой обновленный отчет FATF о реализации стандартов FATF в области виртуальных активов и поставщиков услуг виртуальных активов. Отчет основан на опросах 147 юрисдикций, 149 взаимных оценках и результатах встреч VACG, и систематически оценивает прогресс реализации R.15 на глобальном уровне, выявляя риски, такие как мошенничество «свиной фермы», кражи монет северокорейскими хакерскими группами, злоупотребление стабильными монетами, P2P-транзакции с неконтролируемыми кошельками, оффшорные поставщики услуг виртуальных активов и регуляторный вакуум в DeFi.

В этой статье Beosin проанализирует ключевые аспекты отчета, чтобы помочь читателям быстро понять глобальные тенденции в области соблюдения норм в сфере виртуальных активов и угрозы, а также повысить осведомленность и способность реагировать на связанные с виртуальными активами риски соблюдения норм.

R. Рекомендация 15 — это 15-я рекомендация «Международные стандарты борьбы с отмыванием денег, финансированием терроризма и финансированием распространения оружия массового уничтожения: Рекомендации ФАТФ», основное требование которой заключается в том, чтобы страны и финансовые учреждения выявляли, оценивали и предотвращали риски отмывания денег, финансирования терроризма и финансирования распространения оружия массового уничтожения, связанные с новыми технологиями. В 2018 году ФАТФ обновил Р.15, включив в сферу своих требований по борьбе с отмыванием денег, финансированием терроризма и финансированием распространения оружия массового уничтожения виртуальные активы (VA) и поставщиков услуг виртуальных активов (VASP).

1.1 Данные о глобальной оценке соответствия требованиям законодательства

По состоянию на апрель 2026 года 149 юрисдикций прошли оценку соответствия R.15. Глобальное внедрение немного улучшилось по сравнению с 2025 годом:

- Полностью соответствует (Compliant): только 1 юрисдикция (Багамские Острова) - В основном соответствует (Largely Compliant): рост с 29% до 34% (51) — небольшое повышение - Частично соответствует (Partially Compliant): снижение с 50% до 43% (64) - Не соответствует (Non Compliant): рост с 20% до 22% (33)

Отчет указывает, что реализация в различных регионах значительно различается, и юрисдикции с низким уровнем способности все еще сталкиваются с большими трудностями при реализации R.15.

1.2 Вызовы, с которыми сталкиваются оценки рисков VA и VASP

Отчет показывает, что 86% опрошенных юрисдикций (124 из 145) завершили оценку рисков отмывания денег / финансирования терроризма / финансирования распространения оружия массового уничтожения в сфере виртуальных активов, что значительно выше, чем 76% (124 из 163) в 2025 году. Однако большинство юрисдикций не могут реализовать соответствующие меры по предотвращению и регулированию на основе результатов оценки рисков. Данные взаимной оценки показывают, что только 48 из 149 опрошенных юрисдикций полностью или в значительной степени завершили оценку рисков по R15.3 и применили подход, основанный на рисках. Это свидетельствует о том, что оценка рисков во многих странах остается на уровне отчетности и не сопровождается конкретными планами и механизмами для преобразования результатов оценки в практические меры регулирования.

1.3 Выбор пути регулирования VASP и соответствующие вызовы

Доля юрисдикций с четким регуляторным путем выросла с 82% в 2025 году до 89% в 2026 году (128 из 144); доля юрисдикций, у которых еще не определены регуляторные решения, снизилась с 18% до 11% (16). Среди уже определенных регуляторных моделей:

(1) Разрешение легальной деятельности VASP: 66% (95)

(2) Полный или частичный запрет VASP: 23%, ежегодно растущая тенденция (2023 год — 11% → 2024 год — 14% → 2025 год — 20% → 2026 год — 23%)

Среди типичных запрещенных методов — запрет на использование виртуальных активов в качестве средства платежа, но разрешение на инвестиционные сделки в рамках контролируемой рамки; дополнительные ограничения для высокорисковых направлений, таких как приватные монеты, майнинг и хранение.

Особое внимание следует уделить тому, что реализация регуляторной модели, запрещающей VASP, имеет значительные пробелы. Из 33 юрисдикций, полностью или частично запрещающих виртуальные активы, только 6 соответствуют базовым требованиям соответствия; только одна юрисдикция с запретом полностью реализовала требования R15.3 по оценке рисков. Если запреты не могут быть эффективно реализованы без сопутствующих механизмов активного выявления и принудительного исполнения, проблемы с черным рынком и оффшорными платформами будут сохраняться, увеличивая глобальные финансовые риски.

В юрисдикциях, где разрешена легальная деятельность VASP, фактически выдано лицензий или проведена регистрация 76 VASP, что не изменилось по сравнению с 2025 годом. Стандарты FATF требуют обязательной регистрации или лицензирования сервисов, зарегистрированных и реально функционирующих на территории юрисдикции; из 114 юрисдикций, установивших систему лицензирования, 44% охватывают только местных сервис-провайдеров, а 34% применяют более широкий регуляторный подход, требуя от подходящих офшорных сервис-провайдеров также пройти регистрацию на местном уровне. В настоящее время во всех странах существует общая проблема идентификации фактических субъектов, осуществляющих деятельность в сфере виртуальных активов.

1.4 Законодательство о правиле путешествия продвигается быстро, а исполнение — медленно

Travel Rule распространяет требования FATF к прозрачности платежей (рекомендация 16) на область виртуальных активов: поставщики услуг виртуальных активов и финансовые учреждения обязаны немедленно, безопасно собирать, хранить и передавать полную информацию об отправителе и получателе при переводах.

Законодательство о Travel Rule значительно ускорилось: 83% опрошенных юрисдикций (91 из 109) уже приняли законодательство о Travel Rule, в то время как в 2025 году этот показатель составлял лишь 73%. Однако в 55 юрисдикциях, где законодательство уже вступило в силу, не проведено ни одной проверки или административного воздействия, связанного с Travel Rule. В большинстве юрисдикций законодательство было принято недавно, регуляторные системы все еще находятся на стадии формирования, а применение законов значительно отстает.

2.1 Виртуальные активы используются для совершения преступлений на ранних стадиях, отмывания денег, финансирования терроризма и финансирования распространения оружия массового поражения

Киберпреступные центры в Юго-Восточной Азии стали основным источником незаконных средств в глобальной виртуальной активности, типичным преступлением является инвестиционный мошенничество «свиной диск», приносящий ежегодно десятки миллиардов долларов незаконного дохода. Преступные группы отмывают деньги через многоуровневые немаркированные кошельки, OTC и региональные подпольные финансовые каналы. Отчет на примере крупного финансового конгломерата в Камбодже (группа Huiwang), отмывшего как минимум 4 миллиарда долларов незаконных средств и использованного северокорейской хакерской сетью, раскрывает системные риски слабых юрисдикций в области борьбы с отмыванием денег; регионы без контроля KYC могут одновременно предоставлять каналы отмывания денег для различных незаконных субъектов.

Согласно отчету, инфраструктура виртуальных активов и преступные схемы используются совместно для финансирования распространения, финансирования терроризма и уклонения от санкций. Группы, уклоняющиеся от санкций, постепенно переходят от внутренних бирж к оффшорным посредникам, глобальным платформам, внебиржевым сделкам и каналам оплаты стабильными монетами; Северная Корея продолжает использовать биржи, DeFi, мосты между цепочками и мультиподписные кошельки для отмывания доходов от преступной деятельности. В сфере финансирования терроризма преступники активно используют стабильную монету USDT на блокчейне TRON, а также инструменты для маскировки потоков комиссий. В отчете приводится пример испанской операции «Борелли» 2025 года, в ходе которой была разоблачена транснациональная криптовалютная схема мошенничества на сумму 460 миллионов евро, пострадавших пользователей — более 5000 человек. Группа использовала оффшорные компании Гонконга и банковские счета для имитации легальных инвестиционных платформ, отмывая доходы через наличные деньги, банковские переводы и многоуровневые переводы виртуальных активов, что свидетельствует о слоистой и индустриализированной структуре транснациональных мошеннических сетей, а также о глубокой интеграции с торговлей людьми, уклонением от санкций и трансграничным отмыванием денег.

Кроме того, злоупотребление искусственным интеллектом может усилить риски в цепочке преступлений с виртуальными активами. ИИ используется для создания глубоких подделок, анализа уязвимостей смарт-контрактов и автоматической генерации вредоносного кода, что ускоряет атаки на DeFi и межсетевые инфраструктуры. Преступные средства быстро дробятся и переводятся с помощью стабильных монет, децентрализованных бирж и мостов, что значительно усложняет отслеживание и замораживание. В отчете подчеркивается, что регуляторам всех стран необходимо рассматривать преступления с виртуальными активами, усиленные ИИ, как структурный риск, и улучшить системы распознавания глубоких подделок, инструменты для расследования на блокчейне и механизмы обмена информацией между государством и частным сектором.

2.2 Стабильные монеты становятся предпочтительным средством для незаконных средств

В 2025 году 84% незаконных криптовалютных транзакций осуществлялись через стабильные монеты, USDT/USDC являются основным инструментом для террористических организаций, хакеров и наркокартелей.

Преступные группы специально разрабатывают собственные стабильные монеты, предназначенные для обхода заморозки со стороны правоохранительных органов, что представляет собой новый риск. Например, финансовая группа Камбоджи (Huiwang Group) выпустила стабильную монету, привязанную к доллару США, заявив, что она не подлежит регулированию и ее активы невозможно заморозить. Ранее третьи стороны, выпускающие стабильные монеты, заморозили 29 миллионов долларов США, связанных с этой группой, что побудило преступную группу разработать собственную стабильную монету, устойчивую к заморозке, и развернуть ее на нескольких цепочках, значительно усложнив отслеживание. Этот случай показывает, что сервисы виртуальных активов не могут полагаться исключительно на функцию заморозки, предоставляемую эмитентами, для обеспечения управления рисками; всем странам необходимо обязать эмитентов стабильных монет внедрять технические возможности, позволяющие сотрудничать с правоохранительными органами в заморозке и конфискации токенов, полностью включив их в систему борьбы с отмыванием денег.

Кроме того, террористические организации (ИГИЛ, «Аль-Каида») постепенно отказываются от биткоина, отдавая предпочтение стабильным монетам: используя смену адресов кошельков, мелкие раздельные переводы, многоуровневые овер-контр-транзакции, а также сочетая DeFi и некастодиальные кошельки для обхода контроля за соблюдением норм.

2.3 Риски P2P-транзакций с немаршрутизируемыми кошельками

Нетто-кошельки для пир-к-пиру торговли не включают лицензированных посредников и не подпадают под обязательства по противодействию отмыванию денег, создавая структурные пробелы в регулировании. Хотя цепочные транзакции могут быть прослежены, анонимность позволяет преступникам изолировать источники средств через многоуровневые кошельки, увеличивая сложность отслеживания. Кроме того, мгновенная跨境-клиринговая обработка стабильных монет дополнительно усиливает риск跨境-отмывания денег. Такие транзакции не имеют обязательных субъектов для подачи отчетов о подозрительных операциях; единственным дополнительным инструментом является возможность выпуска стабильных монет сотрудничать с правоохранительными органами для заморозки связанных кошельков и подачи отчетов о подозрительных операциях.

88% из 66 опрошенных юрисдикций классифицируют одноранговые сделки как высокорискованные; однако только 23% (31 из 133) постоянно отслеживают и мониторят объем рынка одноранговых сделок, что затрудняет количественную оценку рисков из-за фрагментации отраслевых данных.

*Более подробный анализ рисков, связанных с P2P-торговлей стабильными монетами и нетемпоральными кошельками, можно прочитать вОтчет FATF «Стабильные монеты и нетемпоральные кошельки: анализ рисков и стратегии защиты»》

2.4 Проблема регуляторного арбитража оффшорных VASP

Оффшорные поставщики виртуальных активов (oVASP) — это платформы, у которых место регистрации и ведения деятельности отличается от юрисдикции клиентов. Если оффшорный поставщик зарегистрирован в юрисдикции со слабым антиотмывочным регулированием, это создает риски отмывания денег как для места регистрации, так и для юрисдикции клиентов; если юрисдикция клиентов не требует обязательной регистрации оффшорных поставщиков, платформа может полностью избежать местного регулирования.

Более серьезный риск заключается в проблеме вложенных счетов: если зарубежные сервисы маскируются под обычных розничных пользователей и открывают счета на внутренних регулируемых биржах, крупные незаконные транзакции значительно превышают масштабы обычных розничных инвесторов, а системы управления рисками внутренних платформ слабы, что приводит к серьезным рискам, таким как попадание в санкционные списки и приток незаконных средств.

Отчет подчеркивает, что регуляторный арбитраж является фундаментальной структурной угрозой: оффшорные провайдеры выбирают юрисдикции с более мягким регулированием для регистрации, снижая затраты на соблюдение требований, такие как проверка клиентов и правило путешествий, конкурируя по низким ценам и вытесняя合规-лицензированные платформы, разрушая справедливую регуляторную среду отрасли и подрывая местные регуляторные системы.

Страны постепенно внедряют меры регулирования: использование анализа блокчейна, открытых источников информации и отчетов о подозрительных транзакциях на локальных платформах для выявления оффшорных провайдеров; применение принципа «регулирования по месту ведения бизнеса» — любая платформа, ориентированная на местных жителей и интегрированная с местными платежными системами, обязана зарегистрироваться; некоторые юрисдикции требуют от оффшорных провайдеров назначения местного ответственного за соблюдение норм и полного хранения данных клиентов. В отношении неподчиняющихся оффшорных провайдеров следует применять поэтапные меры: публичные предупреждения, удаление из магазинов приложений, блокировка финансовых каналов внутри страны и уголовная ответственность; для обеспечения трансграничного сотрудничества использовать внутреннюю межведомственную координацию, взаимные визиты между международными регуляторами и сеть FIU.

2.5 Регуляторный вакуум в децентрализованных финансах (DeFi)

Во всем мире сложно определить фактических контролирующих лиц DeFi-проектов, и большинство юрисдикций не устанавливают лицензионные или регистрационные требования для DeFi-проектов, попадающих под регулирование FATF. Проблемы с прекращением цепочки отслеживания средств в блокчейне, вызванные DEX, мостами и инструментами конфиденциальности, остаются нерешенными, и пробелы в управлении рисками отмывания денег продолжают расширяться.

В исследовании 2026 года только 18% (26 из 142) провели оценку рисков в отрасли DeFi, 9% находятся в процессе проведения такой оценки. 93% (132) не могут идентифицировать DeFi-проекты на территории страны, соответствующие определению VASP; 31% (44) имеют существующие правила управления рисками, охватывающие DeFi, но только 4 установили требование лицензирования, только 2 фактически завершили регистрацию и выдачу лицензий DeFi-проектам, и только 35% (50) регулирующих органов ведут диалог с отраслью для анализа бизнес-моделей и рисков DeFi.

Основные трудности регулирования DeFi связаны с трансграничной деятельностью, отсутствием юридического лица и четких инструментов регулирования. Регуляторные органы не обладают профессиональными знаниями в области блокчейн-технологий и затрудняются определить фактический контроль над проектами; на сегодняшний день зафиксировано только одно дело о применении мер в отношении нарушившего правила проекта DeFi.

3.1 Основные задачи, направленные на регулирующие органы

3.1.1 Комплексная оценка рисков

Независимо от того, используется ли разрешительная или запретительная модель, необходимо сформировать четкое и всестороннее понимание рисков отмывания денег/финансирования терроризма/финансирования распространения оружия массового уничтожения, связанных с VA/VASP. Оценка рисков должна охватывать внутренние VASP, оффшорные VASP, эмитентов стабильных монет, DeFi, неконтролируемые кошельки, новые технологии отрасли, новые криминальные бизнес-модели и другие субъекты/сценарии.

3.1.2 Создание полной регуляторной системы VASP

Лицензирование / обязательная регистрация: местные VASP, эмитенты стабильных монет, соответствующие стандартам, и соблюдающие требования DeFi обязаны иметь лицензию; зарубежные оффшорные сервисы также подлежат обязательной регистрации при выполнении соответствующих условий.

Регулярные проверки по надзору: двойная проверка — на месте и вне места, проверка соблюдения правил путешествия, KYC и других мер по борьбе с отмыванием денег, а также предоставление рекомендаций по устранению недостатков институциональным клиентам.

- Механизм наказания за незаконную деятельность: создание системы выявления и пресечения деятельности физических и юридических лиц, осуществляющих деятельность с виртуальными активами без лицензии.

3.1.3 Укрепление совместной работы между государственными и частными структурами на трансграничном уровне, создание канала для заморозки и взыскания незаконных активов

Создать официальные и неофициальные каналы обмена информацией через границы и между отделами для быстрого выявления преступников и незаконных средств; усовершенствовать правовую базу для быстрой блокировки и конфискации стабильных монет и криптоактивов в целях борьбы с незаконными денежными потоками за рубежом и в DeFi.

3.2 Комплаенс-обязательства для VASP, эмитентов стабильных монет и регулируемого DeFi

3.2.1 Создание полного цикла системы соответствия AML/CFT, строгое соблюдение правил путешествия

Постоянно оценивайте риски своей деятельности, уделяя особое внимание стабильным монетам, некастодиальным кошелькам, оффшорным провайдерам и новым рискам, связанным с DeFi;

- Сопутствующие инструменты управления рисками: проверка клиентов (KYC), сканирование блокчейн-кошельков, черные и белые списки, функции блокировки и заморозки активов — позволяют быстро обновляться для противодействия новым схемам мошенничества и отмывания денег;

Активно сотрудничайте с регуляторами и отраслевыми учреждениями, делитесь признаками подозрительных транзакций и сигналами предупреждения о рисках, оказывайте содействие в следственных мероприятиях.

3.2.2 Внедрение специальных мер контроля для высокорисковых сценариев

- Усиление мониторинга транзакций с нетампонированными кошельками, проведение усиленной проверки клиентов (EDD) для транзакций с высокорисковыми кошельками;

- Развернуты инструменты мониторинга в цепочке и анализа блокчейна (например, Beosin KYT) для автоматического выявления и оповещения о подозрительных действиях, таких как быстрые переводы крупных сумм и многоуровневое отмывание денег; проведен анализ и отслеживание более 120 сложных межцепочечных протоколов и смешивающих транзакций для оценки рисков отмывания денег, связанных с DeFi-протоколами, межцепочечными мостами и смешивателями;

- Проводите строгую проверку оффшорных VASP, выявляйте аккаунты оффшорных платформ, маскирующихся под обычных розничных инвесторов, ограничивайте высокорисковые каналы сотрудничества и отслеживайте каналы фиатных переводов, подключенные к оффшорным платформам без лицензии.

Седьмой целевой обзор FATF показывает, что глобальный прогресс в регулировании виртуальных активов достигнут, однако основные риски — отсутствие исполнения законов, регуляторный вакуум в DeFi, арбитраж на оффшорных платформах, уязвимости P2P стабильных монет и самохранящихся кошельков — остаются актуальными. Отчет подчеркивает ключевую логику: виртуальные активы не имеют границ, и любой регуляторный пробел в одной юрисдикции представляет уязвимость для всей глобальной финансовой системы. Для юрисдикций с значительной деятельностью VASP FATF требует ускорить эффективное внедрение R.15. Юрисдикции, еще не начавшие процесс, должны приоритизировать оценку рисков и создание правовой базы; уже продвинувшиеся — сосредоточиться на реальных регуляторных действиях. На фоне постоянного роста глобального рынка виртуальных активов и усложнения методов преступности скорость регулирования должна соответствовать темпу эволюции рисков. Это не только призыв FATF, но и реальное требование к глобальной системе финансовой безопасности виртуальных активов.

Ссылка на отчет: https://www.fatf-gafi.org/en/publications/Fatfrecommendations/targeted-updated-virtualassets-vasps-2026.html

Beosin — одна из первых в мире компаний по безопасности блокчейна, специализирующаяся на формальной верификации, предлагает комплексные решения в области «безопасность + соответствие требованиям». Компания имеет филиалы более чем в 10 странах и регионах мира и предоставляет «все-in-one» услуги по соблюдению нормативных требований и безопасности блокчейна, включая аудит безопасности кода до запуска проекта, мониторинг и блокировку рисков во время работы проекта, возврат украденных средств, антиотмывочную деятельность (AML) для виртуальных активов и оценку соответствия местным регуляторным требованиям. Свяжитесь с нами через поле для сообщений в нашем канале.