Использование ЕСИА для удалённой идентификации при открытии кошелька ЦФА

Для участия в обороте цифровых финансовых активов физическому лицу необходим аккаунт на платформе оператора обмена — так называемый кошелёк ЦФА. Согласно 259-ФЗ, оператор информационной системы обязан идентифицировать участников (ст. 7). Без прохождения идентификации инвестор не может приобретать, хранить и продавать ЦФА.

ЕСИА — Единая система идентификации и аутентификации (Госуслуги) — стала стандартным инструментом удалённой идентификации в России. Платформы ЦФА (Атомайз, Лайтхаус, Сбер, Токеон, Альфа-Банк, Мастерчейн) используют ЕСИА как один из каналов проверки личности при открытии кошелька. Это позволяет инвестору зарегистрироваться без визита в офис — полностью онлайн, за несколько минут.

Альтернативный вариант — очная идентификация в офисе платформы или банка. Но для большинства пользователей именно ЕСИА является предпочтительным каналом: не нужно никуда ехать, достаточно подтверждённой учётной записи на Госуслугах. По данным Минцифры, более 120 млн россиян имеют учётную запись ЕСИА, из которых значительная часть — подтверждённого уровня.

Почему идентификация обязательна

259-ФЗ устанавливает, что оператор информационной системы, в которой происходит выпуск ЦФА, ведёт реестр записей об учётных записях владельцев ЦФА (ст. 7, п. 6). Для создания учётной записи оператор обязан идентифицировать физическое лицо. Требование продиктовано несколькими причинами:

• Противодействие легализации доходов (ПОД/ФТ). 115-ФЗ обязывает финансовые организации проводить идентификацию клиентов. Операторы обмена ЦФА подлежат надзору Росфинмониторинга в части ПОД/ФТ.
• Защита прав владельцев. Только идентифицированный владелец может совершать сделки с ЦФА и распоряжаться активами. Анонимные кошельки в рамках 259-ФЗ не допускаются.
• Налогообложение. Оператор обмена обязан передавать информацию о сделках в налоговые органы (ст. 14.1 259-ФЗ). Без идентифицированного владельца это невозможно.
• Восстановление доступа. При утере доступа к кошельку оператор может восстановить его только для идентифицированного пользователя — по паспортным данным и СНИЛС.

Стоит отметить принципиальное отличие кошелька ЦФА от криптовалютного кошелька. Криптовалютные кошельки могут быть полностью анонимными (hot wallet без KYC). Кошелёк ЦФА по своей природе — это не просто программный интерфейс, а учётная запись в реестре оператора информационной системы, привязанная к конкретному физическому или юридическому лицу.

Уровни ЕСИА и их применение для ЦФА

ЕСИА предусматривает три уровня учётной записи, отличающиеся по набору проверенных данных:

• Уровень 1 (упрощённая). Мобильный телефон и e-mail. Для открытия кошелька ЦФА не подходит — данных недостаточно для финансовой идентификации.
• Уровень 2 (стандартная). СНИЛС и подтверждение личности через банк, портал Госуслуг или иные каналы. Достаточно для большинства платформ ЦФА при открытии базового кошелька.
• Уровень 3 (подтверждённая). Личная явка в центр обслуживания, МФЦ или отделение банка с предъявлением паспорта. Обеспечивает максимальный набор данных и расширенные возможности (например, повышение лимитов на операции).

Большинство платформ (Атомайз, Лайтхаус, Токеон, Мастерчейн) допускают открытие кошелька ЦФА по учётной записи ЕСИА второго уровня. Сбер и Альфа-Банк, будучи одновременно банками и операторами обмена, могут использовать внутренние данные клиента (он уже идентифицирован как клиент банка), но также принимают ЕСИА для новых пользователей.

Пошаговая инструкция: открытие кошелька ЦФА через ЕСИА

1. Проверить уровень ЕСИА. Войти на portal.gosuslugi.ru, перейти в «Профиль» → «Учётная запись». Убедиться, что уровень — стандартный или подтверждённый. Если уровень 1 — пройти подтверждение: ввести СНИЛС и один из документов (паспорт, полис ОМС).
2. Выбрать платформу. Зарегистрироваться на платформе оператора обмена (Атомайз, Лайтхаус, Сбер, Токеон, Альфа-Банк, Мастерчейн). На этапе регистрации выбрать «Войти через Госуслуги (ЕСИА)».
3. Авторизовать передачу данных. ЕСИА покажет, какие данные запрашивает платформа: ФИО, СНИЛС, дата рождения, гражданство. Подтвердить согласие на передачу.
4. Дополнительные шаги (если требуются). Некоторые платформы запрашивают фото паспорта, селфи с документом или адрес регистрации. Это дополнение к данным ЕСИА, если платформа считает их недостаточными для полного KYC.
5. Создание кошелька. После завершения идентификации платформа создаёт учётную запись (кошелёк ЦФА). Инвестор получает доступ к каталогу выпусков и вторичному рынку.
6. Сверка данных. Убедиться, что ФИО и ИНН в профиле кошелька совпадают с данными налогоплательщика — это критично для корректного расчёта НДФЛ.
7. Пополнение кошелька. Перевести рублёвые средства с банковского счёта на счёт кошелька на платформе. После зачисления средств можно приобретать ЦФА.

Сравнительная таблица: каналы идентификации для кошелька ЦФА

Ограничения и нюансы

• Иностранные граждане. ЕСИА недоступна лицам без российского гражданства (за исключением отдельных категорий резидентов). Иностранным инвесторам приходится проходить идентификацию через визит в офис платформы с предъявлением паспорта и миграционных документов.
• Лимиты операций. Для учётных записей, идентифицированных через ЕСИА уровня 2, некоторые платформы устанавливают пониженные лимиты на перевод средств и объём сделок. Повышение лимитов — через переход на уровень 3 или дополнительную верификацию.
• Срок действия данных. ЕСИА не проводит повторную идентификацию автоматически. Если паспорт заменён, данные на Госуслугах нужно обновить вручную — иначе платформа может заблокировать учётную запись при несоответствии данных.
• Технические сбои. ЕСИА периодически недоступна на техническое обслуживание. В эти периоды регистрация через Госуслуги невозможна — придётся использовать альтернативный канал или подождать.
• Безопасность. Учётная запись ЕСИА — единственная точка входа. При компрометации аккаунта Госуслуг злоумышленник может получить доступ к кошельку ЦФА. Рекомендуется двухфакторная аутентификация и контроль активных сессий.

Как платформы обеспечивают соответствие 115-ФЗ при идентификации через ЕСИА

Идентификация через ЕСИА — это лишь первый этап. Полная процедура KYC (Know Your Customer) по 115-ФЗ включает:

• Сбор сведений о клиенте. ФИО, ИНН, дата рождения, паспортные данные, адрес регистрации и фактического проживания. ЕСИА уровня 2 покрывает большую часть этих данных.
• Определение цели обслуживания. Платформа запрашивает у инвестора цель работы с ЦФА (инвестирование, сохранение средств, спекулятивные операции).
• Оценка риска клиента. По итогам сбора данных платформа относит клиента к группе стандартного или повышенного риска. Для группы повышенного риска могут потребоваться дополнительные документы.
• Обновление информации. По 115-ФЗ информация о клиенте обновляется не реже одного раза в год. Платформа может запросить подтверждение данных через ЕСИА повторно.

n## Что ещё нужно учитывать при открытии кошелька через ЕСИА

Помимо выбора уровня учётной записи и платформы, инвестору обратите внимание на на несколько практических аспектов. Во-первых, некоторые платформы привязывают кошелёк ЦФА к конкретному банковскому счёту для пополнения и вывода. Это ограничивает свободу перемещения средств между платформами.

Во-вторых, стоит проверить, поддерживает ли платформа двухфакторную аутентификацию через TOTP-приложения (Google Authenticator, Яндекс Ключ). Если да – подключите сразу после регистрации.

В-третьих, сохраните доступные каналы связи с техподдержкой платформы. При блокировке аккаунта или потере доступа к ЕСИА восстановление кошелька возможно только через поддержку оператора.

ЕСИА и биометрия: ближайшие изменения

Минцифры развивает биометрическую идентификацию через систему ЕБИС. В ближайшей перспективе платформы ЦФА смогут использовать биометрию как дополнительный фактор подтверждения личности при открытии кошелька. Это повысит уровень доверия и позволит автоматически переводить аккаунт на более высокий уровень без визита в МФЦ. Параллельно обсуждается интеграция платформ ЦФА с системой быстрой идентификации СБИС для юридических лиц.

Часто задаваемые вопросы

Вопрос: Достаточно ли ЕСИА уровня 2 для полноценной работы с ЦФА?

Ответ: Для розничного инвестора — как правило, да. Уровень 2 позволяет открывать кошелёк, покупать и продавать ЦФА, получать купонные выплаты. Ограничения могут возникнуть по лимитам: если инвестор планирует крупные операции (десятки миллионов рублей), платформа может запросить уровень 3 или дополнительную верификацию.

Вопрос: Что делать, если данных ЕСИА недостаточно для платформы?

Ответ: Платформа обязана уведомить о необходимости дополнительных шагов. Обычно это загрузка фото паспорта или прохождение видеоконференцсвязи с сотрудником. Альтернатива — визит в офис для очной идентификации.

Вопрос: Передаёт ли ЕСИА данные о налоговом резидентстве?

Ответ: ЕСИА содержит данные о гражданстве, но не о налоговом резидентстве в полном объёме. Если инвестор является налоговым резидентом иностранного государства, ему следует самостоятельно уведомить платформу и налоговые органы в порядке ст. 229 НК РФ.

Вопрос: Можно ли иметь кошельки на нескольких платформах с одной учётной записью ЕСИА?

Ответ: Да. ЕСИА — это канал идентификации, а не ограничение на количество аккаунтов. Инвестор может зарегистрироваться на нескольких платформах (Атомайз, Лайтхаус, Сбер и т.д.), используя одну учётную запись ЕСИА. При этом на каждой платформе будет создана отдельная учётная запись (кошелёк ЦФА) в реестре оператора.

Вопрос: Что происходит с кошельком ЦФА при блокировке учётной записи ЕСИА?

Ответ: Блокировка ЕСИА не означает автоматическую блокировку кошелька. Платформа идентифицировала пользователя однократно и сохранила данные. Однако если блокировка ЕСИА связана с выявлением мошенничества или смертью владельца, платформа может приостановить операции до выяснения обстоятельств.

Источники

• Федеральный закон №259-ФЗ от 31.07.2020 — «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации»
• Федеральный закон №115-ФЗ от 07.08.2001 — «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»
• Постановление Правительства РФ №454 от 28.04.2017 — правила аккредитации и порядок использования ЕСИА
• Налоговый кодекс РФ (ст. 214.6, 229)
• Информация ЦБ РФ — официальные материалы регулятора по ЦФА