Борьба с отмыванием денег затмевает обеспечение соблюдения требований по ценным бумагам как главный регуляторный риск криптовалюты: отчет

По данным CertiK, меры по борьбе с отмыванием денег обогнали нарушения правил ценных бумаг и стали основной регулятивной угрозой, с которой сталкиваются криптокомпании, при этом Министерство юстиции США и Сеть по борьбе с финансовыми преступлениями наложили штрафы, связанные с ПОД, на сумму более 1 миллиарда долларов в первой половине 2025 года.

Этот сдвиг знаменует собой резкий разрыв с циклом правоприменения под руководством Комиссии по ценным бумагам и биржам США, который определял предыдущие годы регулирования криптовалют. Согласно отчету, опубликованному во вторник аудитором безопасности блокчейна CertiK, размер штрафов SEC, связанных с криптовалютой, снизился на 97% в годовом исчислении, снизившись с $4,9 млрд в 2024 году до $142 млн в 2025 году.

Сбои в мониторинге транзакций и лицензировании теперь влекут за собой штрафы, которые конкурируют или даже превосходят многие предыдущие случаи, связанные с криптографическими ценными бумагами. Мировое соглашение Министерства юстиции с OKX в феврале 2025 года достигло 504 миллионов долларов, в то время как KuCoin заплатил 297 миллионов долларов в январе 2025 года как за ведение нелицензионного бизнеса по передаче денег, так и за нарушения Закона о банковской тайне.

Значительные штрафы, связанные с ПОД, в 2025 году. Источник: CertiK

Резкий рост мер по борьбе с отмыванием денег подчеркивает растущее внимание регулирующих органов к контролю за соблюдением требований и финансовому надзору, при этом штрафы все чаще направлены на операционные сбои, а не на нарушения, связанные с раскрытием информации. Согласно отчету, этот сдвиг отражает как изменение в политике администрации США, так и более широкую переоценку юрисдикционного подхода SEC к цифровым активам.

В 2025 году объем криптовалюты, связанный с санкциями, вырос более чем на 400% по сравнению с аналогичным периодом прошлого года, главным образом благодаря связанным с Россией сетям и государственной инфраструктуре стейблкоинов, что вынудило регуляторов во всех основных юрисдикциях отдать приоритет мониторингу транзакций и соблюдению требований о трансграничных финансовых преступлениях, а не спорам о классификации токенов.

Европейские штрафы по борьбе с отмыванием денег выросли на 767% за тот же период, в то время как регуляторы Азиатско-Тихоокеанского региона все чаще отдают предпочтение отзывам лицензий и распоряжениям об улучшении бизнеса денежным штрафам.

Более широкие тенденции регулирования

Поворот в области правоприменения совпадает с более широкими глобальными тенденциями регулирования, зафиксированными в отчете. Например, правила стейблкоинов переходят от разработки к реализации в основных юрисдикциях, при этом в настоящее время действуют обязательные рамки: от Закона о руководстве и создании национальных инноваций для стейблкоинов США (GENIUS) до режима рынков криптоактивов (MiCA).

Пруденциальные стандарты для кастодианов и бирж ужесточаются, и теперь требования охватывают достаточность капитала, сегрегацию активов, управление ликвидностью и планирование восстановления.

Пруденциальный стандарт Базельского комитета по криптоактивам, внедрение которого запланировано на 1 января 2026 года при условии его принятия на местном уровне, также создал то, что в отчете называется «структурным разрывом» для институционального принятия. Активы группы 2, включая Биткойн и Эфир, подвергаются почти 100% капитальным затратам, что делает их экономически сложными для банков, держащих их на балансе, в то время как активы Группы 1, такие как токенизированные традиционные инструменты и соответствующие стейблкоины, получают стандартное взвешивание риска.

Представитель исследовательской группы CertiK сообщил Cointelegraph, что банки, управляющие цифровыми активами под надзором регулирующих органов, таких как Сингапур и ЕС, уже подпадают под это скорректированное правоприменение.

Мандаты на аудит смарт-контрактов касаются ландшафта эксплойтов

В CertiK заявили, что оценки безопасности смарт-контрактов все чаще включаются в ожидания по лицензированию и соблюдению требований на основных рынках, при этом аудит безопасности переходит от добровольной передовой практики к законодательным или квазистатутным требованиям в основных юрисдикциях в течение двух лет.

Мандаты регулятора безопасности смарт-контрактов. Источник: Сертик

Этот толчок к обязательному аудиту возникает, когда регулирующие органы пытаются определить подотчетность в децентрализованных финансах. Например, в рабочем документе Европейского центрального банка, опубликованном в марте, было обнаружено, что управление в основных протоколах DeFi остается высококонцентрированным, что усложняет усилия по определению того, кто должен подпадать под надзор MiCA.

Анализ CertiK 100 наиболее эксплуатируемых протоколов показал, что 80% из них никогда не проходили формальный аудит безопасности перед взломом, а на эти непроверенные протоколы пришлось 89,2% общей потерянной стоимости. В то же время в отчете говорится, что компрометации инфраструктуры, такие как кража секретных ключей и сбои контроля доступа, привели к 76% убытков в 2025 году по стоимости, поскольку ландшафт угроз вышел за рамки эксплойтов кода.

Представитель заявил, что текущие требования регулирующих органов к аудиту соответствуют структурам Web2 и что власти обычно делегируют выявление соответствующих угроз поднадзорным организациям. По их словам, хотя регулирующие органы могут требовать ежегодного тестирования или различных мер по повышению эксплуатационной устойчивости, таких как проверки исходного кода, они редко предписывают конкретный объем, чтобы избежать ограничения охвата таких оценок.