Федеральный закон от 04.08.2026 № 282-ФЗ «О цифровых валютах и цифровых правах» действует с 1 сентября 2026 года и вводит на рынке два новых вида регулируемых участников — организации, осуществляющие обмен цифровых валют (обменники), и цифровые депозитарии. Цифровой депозитарий вправе работать только после включения в реестр Банка России; для обменника закон предусматривает переходный срок — до 30 июня 2027 года резидент вправе вести такую деятельность систематически и без реестра (ст. 55 ч. 28). Первых участников по переходным положениям закона — 5 цифровых депозитариев и 4 обменника — ЦБ допустил 6 октября 2026 года. С 1 сентября 2026 года обменники и цифровые депозитарии стали субъектами 115-ФЗ и обязаны идентифицировать клиентов.
Дальше — что закон регулирует и кто на рынке, как устроены реестры Банка России, что именно требует 115-ФЗ от обменника и от цифрового депозитария, что видит клиент при покупке цифровой валюты и какие нормы вступят в силу позже, в 2027 году.
Что регулирует закон и кто на рынке: обменник, цифровой депозитарий, брокер
282-ФЗ регулирует оборот цифровых валют и цифровых прав в России и создаёт для этого двух новых участников финансового рынка.
Обменник — так в статье называется организация, осуществляющая обмен цифровых валют. Деятельностью обменника закон признаёт и то, и другое: систематические, в своих интересах, от своего имени и за свой счёт сделки купли-продажи цифровых валют с лицами, которые сами не организуют оборот цифровых валют, не на организованных торгах, и оказание услуг по поддержанию цен, спроса, предложения или объёма торгов цифровыми валютами на организованных торгах (ст. 18 ч. 1 282-ФЗ). Систематичность — это две и более сделки в течение месяца на совокупную сумму свыше 3,5 млн рублей (ч. 2). Сделки по внешнеторговым договорам в это понятие не входят (ч. 5).
Цифровой депозитарий оказывает услуги по учёту и переходу цифровых валют и цифровых прав и по предоставлению доступа к адресам-идентификаторам, на которых они учитываются; клиент цифрового депозитария называется депонентом или получателем доступа (ст. 17 ч. 1, 3).
Коротко — чем они отличаются друг от друга:
| Обменник | Цифровой депозитарий | |
|---|---|---|
| Что делает | Покупает и продаёт цифровую валюту от своего имени и за свой счёт не на организованных торгах; оказывает услуги по поддержанию цен, спроса, предложения или объёма торгов цифровыми валютами на организованных торгах | Учитывает переход цифровых валют и цифровых прав, предоставляет доступ к адресам-идентификаторам |
| Норма | 282-ФЗ ст. 18 | 282-ФЗ ст. 17 |
| Реестр | Реестр организаций, осуществляющих обмен цифровых валют | Реестр цифровых депозитариев |
Кроме этих двух новых участников, сделки с цифровыми валютами по поручению клиента вправе совершать и действующие участники финансового рынка — брокеры и управляющие; условия таких сделок для клиента-физлица разобраны в разделе ниже.
Реестры Банка России: как организация получает право работать и как это проверить
Деятельность цифрового депозитария вправе вести только организация, включённая в реестр цифровых депозитариев (ст. 17 ч. 2). Деятельность обменника вправе вести только организация, включённая в реестр организаций, осуществляющих обмен цифровых валют, — за исключением клиринговых организаций, которым ст. 18 ч. 4 разрешает совершать сделки с цифровыми валютами без включения в реестр в случаях, связанных с исполнением обязательств перед участниками клиринга (ст. 18 ч. 3–4). Решения о внесении сведений в реестр и об отказе принимает Банк России в порядке и сроки, установленные законом и его собственными нормативными актами (ст. 52). В законе это называется включением в реестр, не лицензией; в обиходе эту процедуру иногда называют лицензированием.
Обменником может быть хозяйственное общество (ст. 44 ч. 1); для обменника, который не является кредитной организацией, размер собственных средств должен быть не менее 15 млн рублей (ч. 3) — то есть на обменника-банка это конкретное требование не распространяется. Капитал цифрового депозитария сам закон не называет — его устанавливает Банк России; по данным ЦБ, на странице допуска к деятельности приведены суммы от 50 до 250 млн рублей в зависимости от вида деятельности депозитария: например, расчётный цифровой депозитарий — 250 млн рублей, депозитарий с доступом к адресам-идентификаторам — 100 млн рублей.
6 октября 2026 года Банк России по переходным положениям закона допустил первых участников рынка — 5 цифровых депозитариев и 4 обменника в соответствующие реестры организаций, осуществляющих обмен цифровых валют, и цифровых депозитариев. С даты включения в реестр такие организации обязаны соблюдать правила сделок и учёта, а до 1 сентября 2027 года — полностью привести деятельность в соответствие закону. Названия этих организаций Банк России в своём сообщении не указывал.
Проверить, что конкретный обменник или цифровой депозитарий включён в реестр, можно на сайте Банка России. Для цифрового депозитария отсутствие в реестре однозначно означает, что организация работает незаконно. Для обменника до 30 июня 2027 года это не так: резидент вправе систематически совершать сделки купли-продажи цифровых валют и до включения в реестр (ст. 55 ч. 28), поэтому отсутствие обменника в реестре до этой даты само по себе нарушения не доказывает. После 30 июня 2027 года систематически совершать такие сделки без включения в реестр обменников станет нельзя вовсе, кроме случая клиринговых организаций, разобранного выше (подробности о сроке — в разделе о сроках ниже).
В течение 90 дней после возникновения права на деятельность организация обязана вступить в саморегулируемую организацию, объединяющую участников её вида деятельности (ст. 18 ч. 9, ст. 17 ч. 11).
Идентификация клиентов: что требует 115-ФЗ
С 1 сентября 2026 года обменники и цифровые депозитарии — субъекты 115-ФЗ наравне с банками и другими организациями из статьи 5 этого закона (ст. 5 115-ФЗ, ред. 283-ФЗ от 04.08.2026); общий круг субъектов 115-ФЗ и их обычные обязанности по правилам внутреннего контроля разобраны в материале «115-ФЗ: что обязан делать бизнес». Дальше — то, что 283-ФЗ изменило именно для обменников и цифровых депозитариев.
| Норма 115-ФЗ | Обменник | Цифровой депозитарий |
|---|---|---|
| ИНН клиента-физлица для договора | Обязателен для договора купли-продажи цифровых валют | Обязателен для договора цифрового учёта (доступа к адресу-идентификатору) |
| Кому можно поручить идентификацию | Кредитной организации, цифровому депозитарию, брокеру или доверительному управляющему ценными бумагами, управляющей компании фондов | Кредитной организации, брокеру или доверительному управляющему ценными бумагами, управляющей компании фондов |
| Запрет анонимных счетов и счетов под псевдонимом | Нормы нет | Запрещено открывать цифровые счета, предоставлять доступ к адресам-идентификаторам и вести счета анонимных лиц или лиц под вымышленными именами |
| Отказ и расторжение договора при подозрениях | Нормы нет | Вправе отказать в заключении договора цифрового учёта при подозрениях; вправе расторгнуть договор после двух и более отказов в операциях за календарный год |
| Передача сведений о плательщике и получателе | Нормы нет | Обязан обеспечить передачу и хранение сведений о плательщике и получателе при любой сумме; состав сведений шире при операции свыше 60 000 ₽ (ст. 7.2-1 п. 1–2) |
| Запрет переводов в обход цифровых депозитариев | Нормы нет | Запрещено переводить цифровую валюту на адреса вне периметра цифровых депозитариев в пользу лиц из перечней — причастных к терроризму и экстремизму, лиц, в отношении которых МВК приняла решение о заморозке, и лиц из перечней Совета Безопасности ООН |
ИНН для договора
До 1 сентября 2026 года ИНН клиента-физлица для таких договоров указывали только при наличии. С этой даты 115-ФЗ прямо называет случаи, когда ИНН обязателен: договор цифрового учёта (доступа к адресу-идентификатору), договор брокерского обслуживания или доверительного управления, предусматривающий сделки с цифровыми валютами или правами, и договор купли-продажи цифровых валют. Для остальных договоров правило прежнее — ИНН нужен при его наличии (ст. 7 п. 1 пп. 1 абз. 2 115-ФЗ, ред. 283-ФЗ).
Кому можно поручить идентификацию
Цифровой депозитарий вправе по договору поручить идентификацию клиента, представителя, выгодоприобретателя и бенефициарного владельца кредитной организации — это правило действовало и раньше для других участников перечня ст. 7 п. 1.5-1, — а с 1 сентября 2026 года также профессиональному участнику рынка ценных бумаг, осуществляющему брокерскую деятельность или деятельность по управлению ценными бумагами, и управляющей компании инвестиционных, паевых инвестиционных или негосударственных пенсионных фондов. Обменник — новый участник этого перечня целиком: он вправе поручить идентификацию кредитной организации, цифровому депозитарию, тому же кругу брокеров и управляющих, а также управляющей компании фондов (ст. 7 п. 1.5-1 абз. 1, 3, 4, ред. 283-ФЗ).
Анонимность и псевдонимы
Цифровым депозитариям и операторам информационных систем, в которых выпускаются цифровые финансовые активы, прямо запрещено открывать цифровые счета, предоставлять доступ к адресам-идентификаторам и вести счета анонимных лиц — то есть лиц, не предоставивших документы и сведения, нужные для их идентификации, — а также лиц, использующих вымышленные имена (ст. 7 п. 5.2-2 115-ФЗ). Для обменника отдельной такой нормы закон не вводит.
Когда цифровой депозитарий может отказать или расторгнуть договор
Цифровой депозитарий вправе отказаться заключить договор цифрового учёта при подозрениях, что целью заключения является легализация доходов или финансирование терроризма, и вправе расторгнуть такой договор, если по своим правилам внутреннего контроля в течение календарного года принял два и более решения об отказе в операции. Решение принимает руководитель цифрового депозитария или уполномоченные им лица, и гражданско-правовой ответственности это не влечёт (ст. 7 п. 5.2-1 115-ФЗ). В отличие от аналогичного права банков (ст. 7 п. 5.2), отдельного исключения для клиентов-физлиц эта норма для цифровых депозитариев не делает.
Порог и состав сведений, которые цифровой депозитарий обязан передавать о плательщике и получателе при операциях с цифровой валютой, — российский вариант так называемого Travel Rule — подробно разобраны в материале «KYT (Know Your Transaction): что это, как работает мониторинг операций и при чём здесь Travel Rule». Сама операция купли-продажи цифровой валюты входит и в перечень обязательного контроля ст. 6 115-ФЗ (283-ФЗ) — это тоже разобрано там же.
С 1 сентября 2026 года информацию платформы Банка России «Знай своего клиента» получают и цифровые депозитарии, и обменники; при этом режим мер по итогам совпадения высоких уровней риска распространяется только на цифровые депозитарии — подробный разбор платформы в материале «Платформа ЦБ «Знай своего клиента»: что значит зона риска для компании».
Проверка документа клиента и сверка данных — базовый элемент идентификации, которую 115-ФЗ теперь требует и от обменников, и от цифровых депозитариев.
Что видит клиент-физлицо: тест, лимит, уведомление
Брокер вправе приобретать цифровую валюту по поручению резидента — физического лица, который не является квалифицированным инвестором, — только при одновременном соблюдении условий: положительный результат тестирования (ст. 32); ознакомление с уведомлением о рисках; совокупная стоимость цифровых валют, приобретённых за календарный год через этого брокера, не превышает предельной суммы, установленной Банком России; и зачисляемые цифровые валюты допущены к публичному обращению на организованных торгах (ст. 31 ч. 1). Эти же правила применяются, когда резидент приобретает цифровую валюту у обменника или через доверительное управление (ч. 3).
Сумму годового лимита закон поручает установить Банку России — своей цифры в 282-ФЗ нет. Банк России сообщал о лимите 300 тыс. рублей в год через одного посредника (новость ЦБ от 21.07.2026); нормативный акт, устанавливающий эту сумму, при подготовке статьи не найден — действующее значение стоит уточнять у организации или на сайте Банка России.
Квалифицированные инвесторы тоже проходят тест и знакомятся с уведомлением о рисках (ст. 31 ч. 2), но лимита по сумме для них закон не ставит; по сообщению Банка России, им доступны любые криптовалюты без ограничения по сумме.
Тестирование физического лица бесплатное, его вправе проводить брокер, управляющий, цифровой депозитарий или обменник по вопросам базового стандарта защиты прав инвесторов. Положительный результат действует один год со дня получения или со дня последней сделки или операции с цифровыми валютами — смотря что произошло позже; повторное тестирование тоже бесплатное (ст. 32 ч. 2–4).
Что вступит в силу позже
282-ФЗ вступил в силу не весь и не сразу: часть норм начинает действовать позже, в 2027 году. Таблица ниже — даты и события режима: для одних строк это дата вступления нормы в силу, для других — переходный срок или решение регулятора; у каждой строки — её собственная дата, не дата всего закона.
| Дата | Что происходит |
|---|---|
| 1 сентября 2026 года | Закон вступает в силу, за исключением норм с отдельными датами ниже; обменники и цифровые депозитарии становятся субъектами 115-ФЗ (ст. 56 ч. 1) |
| 6 октября 2026 года | Банк России допускает первых участников реестров — 5 цифровых депозитариев и 4 обменника — по переходным положениям закона |
| До 30 июня 2027 года | Резиденты вправе систематически совершать сделки купли-продажи цифровых валют в своих интересах без включения в реестр обменников (ст. 55 ч. 28) |
| 1 июля 2027 года | Вступают в силу часть 3 статьи 1, статья 21 — ограничения переводов при незаконной организации обращения цифровых валют — и часть 1 статьи 30, по которой резиденты обязаны совершать сделки и операции с цифровыми валютами только через лиц, организующих обращение цифровых валют, или с ними (ст. 56 ч. 2) |
| До 1 сентября 2027 года | Участники экспериментального правового режима, кредитные организации и брокеры вправе подать документы на включение в реестры по переходным положениям; первые участники реестров, допущенные 6 октября 2026 года, обязаны полностью привести деятельность в соответствие закону (ст. 55 ч. 3–12) |
| 1 сентября 2027 года | Вступает в силу статья 45 — обязанности по предотвращению операций без добровольного согласия клиента: сверка владельца счёта или адреса, проверка базы данных Банка России, задержка 48 часов для переводов на адреса вне периметра цифровых депозитариев свыше 100 тыс. рублей или третьим лицам свыше 300 тыс. рублей; также вступают в силу отдельные части статей 13, 29 и 38 (ст. 56 ч. 3) |
Что изменится 1 сентября 2027 года: антифрод-проверки
Рынок уже обсуждает эти обязанности как действующие — это не так, но и совсем без содержания эту дату оставлять не стоит. Коротко, что вводит ст. 45 282-ФЗ с 1 сентября 2027 года:
- проверка принадлежности клиенту счёта, адреса-идентификатора или электронного средства платежа по сделке и сверка с базой данных Банка России о случаях и попытках переводов без добровольного согласия клиента (ч. 1);
- отказ в сделке при несовпадении этих данных (ч. 2);
- задержка операции на 48 часов для перевода цифровой валюты на адрес вне периметра цифровых депозитариев свыше 100 тыс. рублей или третьему лицу свыше 300 тыс. рублей, с незамедлительным уведомлением клиента о праве отказаться от операции в этот срок (ч. 7–8);
- исключения: сделки с юридическими лицами и индивидуальными предпринимателями, а при определённых суммах — с квалифицированными инвесторами и нерезидентами (ч. 23).
До 1 сентября 2027 года ни одна из этих обязанностей не действует.
Чего пока нет: подзаконные акты
Банк России вправе и должен принять много норм, которые конкретизируют закон, — от порядка допуска в реестр до требований к капиталу цифрового депозитария. По сообщению Росфинмониторинга от 1 сентября 2026 года, «подзаконное нормативное правовое регулирование в сфере организации обращения цифровых валют и цифровых прав в настоящее время находится на стадии разработки». При подготовке этой статьи (27.10.2026) повторная проверка этого статуса не проводилась.
Отсюда практическое следствие: конкретные суммы — минимальный капитал цифрового депозитария, годовой лимит для неквалифицированных инвесторов — закон делегирует Банку России; сам закон их не устанавливает. До завершения разработки актов к последним опубликованным ЦБ значениям стоит относиться как к ориентиру, не как к окончательным цифрам.
Статья актуальна на 27.10.2026. Нормы приведены на эту дату: 282-ФЗ — первоначальная редакция, изменений на дату подготовки статьи не внесено; 115-ФЗ — в редакции от 04.08.2026 (283-ФЗ). Сведения о стадии подзаконного регулирования — по сообщению Росфинмониторинга от 1 сентября 2026 года, повторно на 27.10.2026 не проверялись.
282-ФЗ действует с 1 сентября 2026 года и создал на рынке цифровых валют двух новых регулируемых участников — обменников и цифровые депозитарии. Цифровой депозитарий вправе работать только после включения в реестр Банка России; для обменника до 30 июня 2027 года действует переходный срок без реестра (ст. 55 ч. 28). С 1 сентября 2026 года оба стали субъектами 115-ФЗ наравне с банками.
Для клиента это означает обязательную идентификацию с ИНН для договоров купли-продажи цифровой валюты и цифрового учёта, запрет анонимных счетов у цифровых депозитариев и тестирование с лимитом для неквалифицированных инвесторов — сумму которого устанавливает Банк России, не сам закон. Нормы, которые уже действуют, и нормы 2027 года, включая антифрод-обязанности статьи 45, различаются датами вступления в силу.
FAQ
