Поставщика хранения выбирают по четырём вещам: правовой статус и место в реестре регулятора, устройство ключевой схемы, условия страхового полиса и порядок выхода из отношений вместе с активами. Технология стоит на третьем месте, а не на первом. Сначала смотрят на договор и лицензию.

Кастодиальное хранение — это услуга, при которой поставщик держит закрытые ключи клиента, а клиент обладает лишь правом требования на активы, поэтому договор и страховой сертификат значат здесь не меньше самой технологии защиты.

Как закон изменил постановку задачи

Федеральный закон № 282-ФЗ ввёл в оборот новую фигуру — цифровой депозитарий, профессионального участника, который занимается учётом и хранением цифровой валюты клиентов. Банк России стал главным регулятором рынка. Он ведёт реестры участников и устанавливает требования к ним. Надзор расширился.

Обязанность резидентов совершать сделки с цифровой валютой исключительно через организаторов обращения вступает в силу с 1 июля 2027 года. До этой даты действует переходный период. Планировать переход разумно заранее.

На 5 сентября 2026 года значительная часть требований к капиталу, органам управления и порядку включения в реестр раскрывается подзаконными актами, которые ещё не изданы полностью. Разбор переходных сроков помогает не пропустить даты. Отдельная норма касается данных: информация о клиентах хранится на территории России пять лет после прекращения отношений.

Три модели хранения

Модель У кого ключи Кому подходит Главный риск
Самостоятельное хранение у компании малый объём, есть безопасник ошибка персонала
Полный кастодиан у провайдера казначейство, требования аудита банкротство провайдера
Гибрид разделены средняя компания с оборотом сложность процедур

Гибрид собирают из порогового кошелька, где один ключ принадлежит компании, второй провайдеру, а третий лежит в резерве. Провайдер не уводит средства. Компания не теряет их при увольнении сотрудника.

Схема к материалу «Как выбрать поставщика услуг хранения для компании»
Схема к материалу «Как выбрать поставщика услуг хранения для компании»

Стоимость услуги

Тариф обычно складывается из трёх частей: годовой платы в базисных пунктах от объёма активов, платы за каждую операцию и минимального ежемесячного счёта, ниже которого расчёт не опускается. Минимум и решает дело для небольшого остатка. Он превращает услугу в непропорционально дорогую, если компания держит скромную сумму, но проводит операции редко.

Сравнивать предложения разумно на горизонте трёх лет с учётом ожидаемого числа операций, поскольку структура тарифа меняет итог сильнее, чем ставка на первой странице коммерческого предложения. Считают полный цикл. Не месячный счёт по отдельности.

Экономика выпуска

Отдельная строка расходов — плата за интеграцию с внутренними системами компании: бухгалтерией, казначейством, системой согласования платежей. Часть провайдеров включает её в тариф, часть выставляет отдельным счётом при подключении. Схемы разные. Уточняют это заранее, а не после подписания договора, когда переговорная позиция компании уже слабее.

Отдельно оценивают географию инфраструктуры провайдера: где физически расположены центры обработки данных, в каких юрисдикциях зарегистрированы дочерние структуры и как это соотносится с требованием о хранении данных клиентов на территории России. Несовпадение здесь не всегда фатально. Но выяснять его нужно до подписания, а не в процессе плановой проверки регулятора. Порядок такой.

Ключевая схема: чем модели различаются

Провайдеры описывают защиту одинаковыми словами про банковский уровень. Слова дёшевы. В переговорах имеет смысл требовать конкретики: как генерируется ключ, где он живёт и что происходит при отказе оборудования.

Мультиподпись. Несколько полных ключей, порог виден снаружи и проверяется любым наблюдателем без доверия к провайдеру.

Пороговая схема на долях. Ключ никогда не существует целиком, подпись рождается без восстановления секрета в одной точке.

Аппаратные модули. Ключи заперты в сертифицированном устройстве, физически изолированном от сети. Надёжно против удалённого взлома.

Ни одна из трёх моделей не лучше остальных сама по себе. Грамотный ответ провайдера всегда конкретен: он объясняет, какие угрозы схема закрывает, а какие оставляет открытыми.

Что спрашивать до подписания

1. Статус и реестр. Какое юридическое лицо оказывает услугу, в какой юрисдикции, в каком реестре.

2. Аудит контролей. Отчёт независимого аудитора за период, а не срез на одну дату, с перечнем исключений. Область важна.

3. Сегрегация. Хранятся ли активы клиента отдельно от собственных средств компании. Вопрос ключевой.

4. Полис. Лимит, страховщик, покрываемые события, распределение лимита между всеми клиентами сразу.

5. Восстановление. Что происходит при отказе оборудования или прекращении работы провайдера.

6. Разделение полномочий. Сколько сотрудников провайдера нужно для вывода средств.

7. Выход. Порядок расторжения, срок передачи активов, комиссия за выход. Список короткий, но критичный.

Пятый и седьмой пункты обсуждают в последнюю очередь и напрасно, поскольку именно они определяют исход в сценарии, ради которого вся проверка и затевалась.

Страховка: что читать в полисе

Заявленный лимит покрытия — самая цитируемая и самая бесполезная цифра в маркетинге хранителей. Цифра громкая. Он относится ко всему пулу клиентов, а не к вашему остатку, и распределяется между пострадавшими пропорционально. Доля дробится.

Отдельно уточняют, покрывает ли полис горячий контур: страховщики нередко ограничивают защиту холодным хранением, а операционные средства оставляют за скобками. Именно они и уходят при инциденте. Вопрос не праздный.

Читают не сумму, а перечень покрываемых событий вместе с исключениями. Разница здесь решает всё. Кража ключей из холодного хранения покрывается почти всегда. Убытки от ошибки самого клиента — почти никогда.

Сегрегация и защита при банкротстве

Вопрос звучит скучно ровно до дня, когда хранитель уходит в процедуру, и тогда выясняется, попадают ли активы клиентов в конкурсную массу или отделены от неё. Разница здесь абсолютная. Либо вы собственник, либо кредитор третьей очереди.

Практический приём для крупных остатков — распределение между двумя независимыми хранителями, поскольку концентрация всей казны у одного контрагента создаёт риск, который не закрывается никакой договорной формулировкой.

Минимальный пакет документов для проверки: устав и выписка по юридическому лицу, свидетельство о включении в реестр, отчёт аудитора за последний период, страховой сертификат с приложением исключений, описание ключевой схемы и типовой договор с порядком выхода. Обзор ловушек закона подскажет, что ещё спросить.

Частые вопросы

Можно ли компании хранить активы самостоятельно

До июля 2027 года прямого запрета на самостоятельное владение нет, но с этой даты сделки резидентов должны проходить через организаторов обращения, поэтому конструкцию хранения имеет смысл строить сразу с учётом будущего требования и не откладывать переход на последний момент перед сроком.

Чем отличается хранение на бирже от кастодиального

Объёмом обязательств. Биржа держит средства как побочную функцию торговли, тогда как хранитель оказывает эту услугу основной и отвечает за неё отдельным договором, страховкой и раздельным учётом клиентских активов от собственных средств компании.

Нужен ли аудиторский отчёт небольшой компании

Запросить стоит всегда. Отчёт показывает не только зрелость поставщика, но и то, какие именно процессы он согласился отдать на независимую проверку, а какие вывел за границы области аудита намеренно или по умолчанию.

Что делать, если провайдер отказывается показывать полис

Считать, что полиса нет. Отказ раскрыть исключения и лимит на этапе переговоров означает, что раскрывать их придётся уже в переписке о возмещении убытков, где переговорная позиция клиента заметно слабее исходной.

Как часто пересматривать выбор поставщика

Раз в год минимум. Пересматривают статус в реестре, свежесть аудиторского отчёта, действие полиса и состав руководства поставщика, поскольку любое из этих обстоятельств меняется без прямого уведомления клиентов о произошедшей смене.

Коротко

Сначала проверяют правовой статус и место в реестре регулятора, затем сегрегацию активов и защиту при банкротстве, затем полис и только потом технологию ключевой схемы. Порядок выхода закрепляют цифрами в договоре. Заранее и подробно. Крупные остатки делят между двумя независимыми хранителями.

Разборы корпоративной практики хранения — в канале Cryptium.

Автор: Иван Чернов. Cryptium.ru. Обновлено 2026-09-05.