Стало известно о разработке фондом AddCapital и Group-IB безопасной модели структурирования цифровых финансовых активов в инвестинструменты. «Оболочка» станет защитой активов как от внешних угроз, так и от негативных воздействий «изнутри». По мнению авторов модели, ее можно будет масштабировать после того, как в России легализуют цифровые активы. По признаниям участников рынка, модель можно использовать как основу для стандарта, при этом они обращают внимание, что быстро развивающийся рынок предполагает постоянно изменяющийся набор мер, способных снизить риски инвесторов.
Фонд, основная специализация которого связана с инвестициями в цифровые финансовые активы (ЦФА), AddCapital и компания, предотвращающая киберпреступления - Group-IB анонсировали разработку модели структурирования цифровых финпродуктов, в основу которой положена концепция «тотальной защиты». «Оболочка», в которую заключаются активы, - это собранные воедино продуктовые, юридические и технологические решения, способствующие значительному снижению рисков инвестиций на крипторынке. В первую очередь это касается рисков, которые связаны с не до конца оформленным правовым полем, а также высоким уровнем незащищенности рынка от киберпреступлений.
По словам директора спецпроектов Group-IB Руслана Юсуфова, модель представляет собой обеспечение защиты от самых актуальных киберугроз, устранение внутрифондовых рисков, будь то угроза инсайда или реализация схемы отмывания денег. Например, в модели есть технология, способная обнаруживать кибератакт - Threat Detection System и система, осуществляющая поведенческий анализ, чтобы контролировать и снижать риски, возникающие на стороне пользователей (Secure Portal). За счет задействованной в модели системы Threat Intelligence (киберразведка) возможно получение информации о новых зловредах, хакерских тактиках и т. д., что поможет заранее подготовиться к ним.
Комплексное решение состоит из обязательного требования к работе с имеющими лицензии и аудируемое обеспечение биржами, использования надежных кастоди для хранения активов, использования мультиподписей, подтверждающих трансакции, технологии WhiteList (перемещение активов фонда только по ограниченному списку адресов, контролируемых фондом). Обязательно необходимо исполнять регламент разделения управления активами. К примеру, исключается нахождение в одних руках ключей для проверки и проведения операций, изменения списка WhiteList, вывода средств на банковский счет и т. д.: их в разной степени должны иметь управляющая компания и администратор фонда. В случае взлома или применения в мошеннических целях любого из ключей, тот, кто владеет им, не сможет осуществить вывод активов из фонда. К тому же, в модели предусмотрен ряд требований к составу ЦФА под управлением (минимальная ликвидность, включаемая в криптовалютный портфель).
Как сказал управляющий партнер AddCapital Алексей Прокофьев, благодаря такой «оболочке», крупные инвесторы могут работатьс рынком ЦФА, пользуясь привычными инструментами и не выходя из легального поля. К тому же, это регулятору внятно сигнализируют: с цифровыми активами можно работать, пользуясь стандартными методами надзора. Работа инвестпродуктов на основе этого решения уже началась в зарубежных юрисдикциях, а когда будут приняты законы о ЦФА в РФ, с рядом ограничений, станет возможно структурирование подобных продуктов и в России.
По мнению участников рынка, предложенная модель - это удачный микс многих успешных практик. Как сказал сооснователь криптобанка Wirex Дмитрий Лазаричев, модель содержит описание опыта безопасного хранения и распоряжения ЦФА, который сформировали ведущие компании отрасли — Bitfinex, BitGo, Ripple, Bitstamp, Genesis, Pantera Capital, CME Group. По словам управляющего партнера Tokenbox Владимира Смеркиса, мультиподписями и WhiteList уже давно пользуются во всех более или менее надежных компаниях, в части доверительного управления криптоактивами. Причем решение можно использовать как основу некоего стандарта, который одобрил регулятор, и который применяют все легальные участники рынка. В целом, по мнению Смеркиса, предложение выглядит логичным, и в случае принятия хотя бы части этих пунктов, будет сделан большой шаг в направлении регулируемых организаций по доверительному управлению криптоактивами. Но тут, по словам Лазаричева, важно помнить о сегодняшней актуальности и действенности описанных решений. Ведь то, что актуально сегодня, завтра, возможно, уже устареет.
