# AML для криптообменника: реестр ЦБ и AML-политика до 1 июля 2027 — VeroTrace > Что закон 282-ФЗ требует от криптообменников: реестр Банка России вместо лицензии, обязанности по 115-ФЗ, цифровой анализ адресов и из чего состоит AML-политика обменника. # Обменникам — в реестр ЦБ до 1 июля 2027 года: какие AML-процедуры выстроить заранее > Реестр Банка России вместо лицензии и какие AML-обязанности уже действуют *Эксперт VeroTrace · 30.10.2026 · 7 мин чтения* **Коротко.** Уже с осени 2026 года обменник по антиотмывочному законодательству стоит в одном ряду с банками и обязан проверять адреса клиентов. Запись в реестре Центробанка нужна к лету 2027 года, но внутренние процессы к подаче заявки уже должны работать. Многие владельцы обменников запомнили из новостей одну дату — лето 2027 года, когда без записи в реестре Центробанка менять монеты на рубли станет нельзя. Но часть новых обязанностей заработала гораздо раньше. Уже с осени 2026 года обменник формально стоит в одном ряду с банками и платежными организациями по антиотмывочному законодательству и обязан проверять адреса клиентов. А заявка в реестр предполагает, что внутренние процессы к моменту подачи уже работают, а не существуют на бумаге. В этом материале — что именно новое регулирование требует от криптообменника, почему речь идет о реестре, а не о лицензии, какие AML-обязанности уже действуют и как собрать собственную AML-политику. Это обзор для ориентира: перед подачей документов сверяйтесь с первоисточниками и актами Центробанка. ## Что нужно обменнику - **Главный рубеж.** С июля 2027 года систематическим обменом монет в России вправе заниматься только компании, которых Центробанк внес в свой реестр. Лицензию оформлять не нужно. - **Что уже действует.** С сентября 2026 года обменник подчиняется 115-ФЗ в полном объеме: внутренние правила контроля, ответственный сотрудник, установление личности клиентов, сообщения в Росфинмониторинг, архив документов. - **Проверка адресов.** Одновременно появилась обязанность проводить цифровой анализ — оценивать монеты и кошельки на связь с противоправной деятельностью. - **Порог входа в реестр.** Собственные средства от 15 млн ₽, серверная инфраструктура на территории России и руководители, прошедшие квалификационный фильтр. ## Что закон требует от криптообменников и в какие сроки Каркас новых правил — два закона, подписанных в один день, 4 августа 2026 года: базовый 282-ФЗ о цифровых валютах и сопутствующий 283-ФЗ, который правит смежные акты, включая 115-ФЗ. **Когда****Что это значит для обменника на практике**01.09.2026Нужно соблюдать антиотмывочные требования и анализировать адреса клиентов01.07.2027Без записи в реестре Центробанка обменную деятельность продолжать нельзя01.09.2027Участникам экспериментального режима пора завершить перестройку; включаются нормы о защите клиента от несанкционированных операций Закон регулирует не любой разовый обмен, а систематический. Критерий описан в статье 18: две и более сделки в месяц, если их сумма превышает 3,5 млн ₽. Если ваш оборот близок к этой черте, квалификацию деятельности лучше обсудить с юристом. ### Лицензия или реестр Распространенный вопрос — нужна ли криптообменнику лицензия ЦБ. Не нужна. Лицензии получают торговые площадки, брокеры и управляющие компании, а для обменников и цифровых депозитариев предусмотрен иной механизм — запись в профильном реестре регулятора. Первые участники в нем уже появились: в октябре 2026 года туда вошел Сбербанк. ## Требования для включения в реестр Чтобы попасть в реестр, компания должна закрыть несколько условий: - организационно-правовая форма — хозяйственное общество; - собственные средства — не ниже 15 млн ₽; - программно-технический комплекс, причем сразу два, основной и резервный, размещенные в России; - руководство с подходящей репутацией и квалификацией — это касается и контролера, и главы риск-менеджмента, и сотрудника, отвечающего за ПОД/ФТ; - соответствие требованиям для участников, владеющих более чем 10% долей. По информации на сайте регулятора, заявку рассматривают тридцать рабочих дней, отсчитывая от даты, когда поступил последний документ. Процедуру ведения реестров и состав сведений о собственниках и менеджменте детализируют указания ЦБ под номерами 7429-У, 7278-У и 7275-У. ## Обязанности по 115-ФЗ: что действует с 1 сентября 2026 года Поправки 283-ФЗ дописали в пятую статью антиотмывочного закона две новые категории — компании, занятые обменом монет, и цифровые депозитарии. Для обменника это означает полный набор обязанностей, которые раньше касались в основном банков и платежных организаций. **Обязанность****Как она выглядит в работе обменника**Внутренний контрольУтвержденные ПВК и назначенный ответственный сотрудник по ПОД/ФТУстановление личностиДанные клиента, его представителя и бенефициара; эту работу разрешено передать банку, брокеру или цифровому депозитарию по договоруОбязательный контрольКупля-продажа монет теперь в списке операций, о которых нужно сообщатьСомнительные операцииСведения уходят в Росфинмониторинг в пределах трех рабочих дней после выявленияАрхивДокументы и сведения хранятся минимум пять лет после завершения отношений с клиентом **Комментарий эксперта VeroTrace** *Правила внутреннего контроля, переписанные с банковского шаблона, плохо работают для обменника. У банка риски сосредоточены в счетах и платежах, у обменника — в адресах, сетях, мостах и скорости операций. ПВК должны описывать реальный процесс: кто и в какой момент смотрит кошелек, на основе каких данных, какие категории ведут к отказу, кто решает спорные случаи и за какой срок. Тогда документ помогает на проверке, а не создает расхождения с практикой.* ## Цифровой анализ: проверка адресов по закону Тридцать пятая статья 282-ФЗ ввела термин «цифровой анализ». За ним стоит оценка монет и кошельков: каждому присваиваются характеристики и уровень риска того, что они связаны с деянием, за которое предусмотрена уголовная или административная ответственность. Что важно знать обменнику: - **Круг обязанных.** Торговые площадки, брокеры, управляющие, депозитарии, обменники, а также клиринговая организация и оператор. - **Сроки.** Анализ проводится до сделки, а если это технически невозможно — не позже чем через три рабочих дня после нее. - **Внутренний документ.** Каждая организация пишет собственные правила анализа, держит их в тайне и в течение пяти рабочих дней отправляет в Центробанк. - **Особенность для обменников.** Требование применяется, когда расчеты идут не через адреса, обслуживаемые цифровыми депозитариями. - **Внешние поставщики.** Привлечь к анализу провайдера из государственного реестра можно, но отвечать за результат все равно будет сам обменник. Последний пункт стоит подчеркнуть: внешний сервис дает данные и оценку, однако решение и его обоснование закон оставляет за компанией. ## Из чего состоит AML-политика обменника AML-политика — внутренний свод правил о том, как компания распознает и сдерживает риски отмывания. Для обменника в ней обычно семь разделов. ### Идентификация клиентов Для частных лиц — KYC, для компаний — KYB: документы, сверка с санкционными перечнями и списком Росфинмониторинга, раскрытие бенефициаров. Постоянных клиентов периодически переспрашивают. ### Риск-ориентированный подход Клиентов распределяют по группам с учетом объемов, частоты сделок, географии и происхождения денег. Чем выше группа, тем строже процедура: запрос документов об источнике средств, ручное одобрение крупных операций. ### Проверка адресов Через цифровой анализ проходит каждый кошелек — и тот, откуда пришли монеты, и тот, куда они уходят. Политика заранее определяет, какие категории риска ведут к отказу, какие требуют ручного разбора, а какие допустимы. ### Эскалация Кто выносит решение по спорной ситуации, за какой срок и как это фиксируется. Без такого раздела каждый сотрудник действует по своему разумению. ### Сообщения в Росфинмониторинг По каким признакам операция считается сомнительной, кто и в какие сроки отправляет сведения. ### Хранение записей Какие отчеты, документы и решения сохраняются, в каком формате и как долго. Нижняя граница по закону — пять лет после того, как клиент перестал работать с компанией. ### Обучение сотрудников Регулярные занятия нужны, чтобы правила применялись единообразно, а новые схемы распознавались вовремя. ## Как задать пороги risk score и стоп-категории Готовых порогов закон не дает — их определяет риск-политика компании. Однако логика у большинства обменников похожая. **Что показал анализ кошелька****Типичная реакция**Контакт с санкционными адресами, кражами, программами-вымогателями, даркнетомОстановка операции, передача кейса на проверку и оценка, нужно ли сообщать в Росфинмониторинг; итоговое решение — по подтвержденным фактам и риск-политикеОщутимая доля мошеннических источников или миксеровОтказ либо ручной разбор с запросом документовБиржи без KYC, азартные игрыРучной разбор с учетом доли и характера связиP2P-площадки и другие обменникиДопустимо в рамках заданной долиРегулируемые биржиДопустимо Пороги полезно пересматривать по итогам работы. Если ручной разбор постоянно отменяет автоматические отказы, правила слишком строгие. Если вопросы всплывают уже у банков-партнеров — слишком мягкие. **Комментарий эксперта VeroTrace** *На проверке регулятор оценивает не только решение, но и то, чем оно подкреплено. Если через год спросят, почему вы приняли конкретный депозит, фразы «скоринг был низкий» будет мало. Нужен отчет с датой и источником данных, версия правил, которая действовала в тот день, и подпись принявшего решение. Настройте хранение этих материалов с первой операции: восстановить их задним числом практически невозможно.* ## Когда хватает скрининга, а когда нужен отчет Для основной массы операций достаточно автоматического скрининга: оценка за секунды, сделка без задержки. Подробный отчет с разбором категорий и связей нужен в четырех случаях: - скрининг дал желтую или красную зону; - сумма выше порога ручного контроля; - клиент новый, а объем сразу значительный; - банк-партнер или регулятор попросил обосновать решение по конкретной операции. ## Почему несколько AML-провайдеров снижают ошибки Разметка кошельков и логика оценки у каждого провайдера своя. Если опираться на единственный источник, неизбежны два вида промахов: пропуск, когда проблемный кошелек просто не размечен, и ложный отказ, когда адресу ошибочно приписали высокий риск. Сопоставление оценок помогает отличить устойчивый сигнал от особенностей одной базы, а для обменника это одновременно вопрос соответствия требованиям и вопрос потерянных клиентов. Для компаний в VeroTrace предусмотрен [индивидуальный тариф](https://verotrace.ru/pricing/): лимиты проверок и отчетов под ваш объем, настройка параметров риск-политики, обсуждение API-интеграции. Откуда берутся расхождения между провайдерами, мы разбирали в статье [почему разные AML-сервисы показывают разный риск](https://verotrace.ru/journal/pochemu-raznye-aml-servisy-raznyy-risk/). ## Чек-лист подготовки обменника - Понятно, в какой роли компания будет работать после лета 2027 года. - Сверено соответствие условиям по капиталу, менеджменту и собственникам. - ПВК утверждены, ответственный по ПОД/ФТ назначен. - Идентификация клиентов настроена своими силами или передана партнеру по договору. - Правила анализа адресов написаны и отправлены в Центробанк. - Определены стоп-категории, пороги и маршрут эскалации. - Отчеты, решения и документы хранятся не менее пяти лет. - Сотрудники обучены, за спорные случаи отвечают конкретные люди. ## Подведем итог Переход обменника в регулируемый режим идет в два этапа. Первый уже наступил: с осени 2026 года действуют антиотмывочные обязанности и анализ адресов. Второй придет летом 2027-го, когда без записи в реестре Центробанка работать станет нельзя. Выстраивать AML-процессы стоит сейчас: они нужны и для ежедневной работы, и для заявки в реестр. Общий обзор новых правил — в статье [закон «О цифровых валютах и цифровых правах»: что изменилось с 1 сентября 2026 года](https://verotrace.ru/journal/zakon-o-cifrovyh-valyutah-2026/). *Материал носит информационный характер и не является юридической консультацией. Решение о переводе средств принимайте самостоятельно.* ## Читайте также - [Закон «О цифровых валютах и цифровых правах»: что изменилось с 1 сентября 2026 года для пользователей и бизнеса](/journal/zakon-o-cifrovyh-valyutah-2026.md) - [115-ФЗ и криптовалюта: почему банки блокируют карты при P2P-сделках и как снизить риск](/journal/115-fz-i-kriptovalyuta.md) - [KYC и AML в криптовалюте: в чем разница и что проверяют у пользователя и у адреса](/journal/kyc-i-aml.md) --- Source: https://verotrace.ru/journal/aml-dlya-obmennikov-reestr-cb/