Как FATF оценивает риски отмывания денег через ЦФА – российская практика

Группа разработки финансовых мер борьбы с отмыванием денег (FATF) с 2014 года ведёт работу по адаптации своих стандартов к цифровым активам. В 2019 году FATF приняла обновлённые Рекомендации (Сначала Рекомендацию 15) и выпустила Руководство по подходу, основанному на рисках, к виртуальным активам и поставщикам услуг в этой сфере (VASP). Хотя ЦФА не являются виртуальными активами в терминологии FATF — у них есть идентифицированный эмитент и регулирование на уровне центрального банка, — общий каркас оценки рисков отмывания денег (AML/CFT) применяется и к рынку цифровых финансовых активов.

Российский регулятор, обеспечивая соответствие рекомендациям FATF, встроил механизмы противодействия легализации доходов непосредственно в архитектуру 259-ФЗ и сопутствующих нормативных актов. Операторы информационных систем и обмена ЦФА обязаны проводить идентификацию клиентов, мониторить транзакции и сообщать о подозрительных операциях в Росфинмониторинг.

Рамка FATF для оценки рисков цифровых активов

FATF использует трёхуровневую модель оценки рисков (Risk Assessment Framework):

1. Оценка рисков на уровне страны (National Risk Assessment, NRA). FATF требует от государств проведения периодической оценки уязвимостей к отмыванию денег. Российская NRA включает раздел по цифровым финансовым активам: Росфинмониторинг анализирует типы схем, типичные суммы, географию контрагентов и каналы вывода средств.

2. Оценка рисков на уровне поставщика услуг (VASP/Entity-level). Каждый оператор информационной системы и обмена ЦФА обязан провести внутреннюю оценку рисков и разработать программу ПОД/ФТ (anti-money laundering / counter-terrorism financing). Результат — матрица рисков, где пересекаются типы клиентов, каналы транзакций и виды операций.

3. Оценка рисков на уровне отдельной транзакции (Transaction-level). Автоматизированные системы мониторинга оценивают каждую операцию по набору индикаторов: нетипичный размер, частота, связь со странами повышенного риска и т.д.

FATF выделяет ключевые факторы риска, применимые к цифровым активам: анонимность, скорость транзакций, кроссграничный характер, сложность отслеживания цепочки бенефициарного владения. Для ЦФА российский рынок нивелирует часть этих факторов: все участники идентифицированы, транзакции проходят через лицензированные платформы, а экономика преимущественно внутрироссийская.

Требования к операторам ЦФА по ПОД/ФТ

Закон № 259-ФЗ не содержит подробных норм по противодействию легализации доходов, но отсылает к Федеральному закону № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» — о его применении к ЦФА подробно написано в материале как 115-ФЗ применяется к обороту цифровых финансовых активов. Это означает, что операторы информационных систем и обмена ЦФА являются «субъектами первичного финансового мониторинга» и несут полный набор обязанностей.

Ст. 7 закона № 259-ФЗ устанавливает, что оператор обмена обязан проводить идентификацию клиентов в соответствии с законодательством РФ. Практически это означает:

• Идентификация (KYC) — проверка паспорта, СНИЛС, ИНН. Для юридических лиц — ЕГРЮЛ, учредительные документы, полномочия подписанта.
• Упрощённая идентификация — для неквалифицированных инвесторов при размещении ЦФА на сумму до 600 000 рублей в год (ч. 9 ст. 4 259-ФЗ). Это единственный случай в российском финансовом законодательстве, когда допускается упрощённая процедура для цифровых активов.
• Мониторинг операций — автоматизированное выявление подозрительных транзакций по критериям Росфинмониторинга и внутренним правилам оператора, в рамках обязательного контроля ПОД/ФТ при покупке ЦФА.
• Обязательная отчётность — направление сведений в Росфинмониторинг о всех операциях, подлежащих обязательному контролю (свыше 600 000 рублей), и о подозрительных операциях.
• Заморозка операций — при получении предписания Росфинмониторинга оператор обязан приостановить операции по счёту клиента.

Индикаторы подозрительных операций с ЦФА

Росфинмониторинг и FATF выделяют типовые red flags, применимые к рынку ЦФА. Операторы обмена ЦФА программируют эти индикаторы в свои системы автоматического мониторинга.

Схемы, вызывающие повышенное внимание:

1. Быстрый оборот (round-tripping). Инвестор приобретает ЦФА на первичном размещении и в кратчайшие сроки (часы, дни) продаёт на вторичном рынке с минимальной маржой. Возможная цель — легализация средств через фиктивную транзакцию.

2. Структурирование (smurfing). Использование нескольких аккаунтов для приобретения ЦФА одного эмитента в пределах лимита 600 000 рублей с целью обхода идентификационных требований.

3. Кроссграничное финансирование. Юридическое лицо, зарегистрированное в офшорной зоне или стране из списка FATF (высокий риск), выступает эмитентом или гарантом по ЦФА, привлекающим средства российских инвесторов.

4. Существенное отклонение от рыночной цены. Сделки купли-продажи на вторичном рынке по цене, значительно отличающейся от условий выпуска или от текущих котировок. Возможная цель — трансфертное ценообразование или вывод средств.

5. Массовое досрочное погашение. Эмитент инициирует досрочное погашение вскоре после размещения, а средства направляются на счета связанных компаний.

Российская практика и взаимная оценка (mutual evaluation)

Россия прошла третью раундовую оценку соответствия рекомендациям FATF в 2019 году (отчёт опубликован в 2021-м). В разделе, касающемся виртуальных активов, оценщики отметили:

• Российское законодательство на момент оценки ещё не содержало полноценного регулирования ЦФА (259-ФЗ вступил в силу 1 января 2021 года, а оценка охватывала период до этого).
• Начиная с 2021 года, Росфинмониторинг включает ЦФА в свою методологию оценки рисков и обновляет индикаторы подозрительных операций по мере развития рынка.
• Платформы обмена ЦФА, как субъекты 115-ФЗ, интегрированы в национальную систему ПОД/ФТ и подлежат проверкам Росфинмониторинга и Банка России.

Банк России при лицензировании операторов обмена оценивает их программу ПОД/ФТ как часть надзорной проверки (базовые требования к оператору информационной системы выпуска ЦФА при этом учитываются в первую очередь). Несоответствие требованиям является основанием для отказа во включении в реестр или для исключения из него.

Источники

• Федеральный закон № 259-ФЗ — «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации»
• Федеральный закон № 115-ФЗ — «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»
• [FATF Updated Guidance on Virtual Assets (2019)] — подход, основанный на рисках, к виртуальным активам
• [Информация ЦБ РФ] — официальные материалы регулятора
• [Росфинмониторинг] — индикаторы подозрительных операций и методологические рекомендации
• [Положение Банка России № 714-П] — правила внутреннего контроля в целях ПОД/ФТ

Материал носит справочный характер и не является индивидуальной инвестиционной рекомендацией.

Дополнительно по теме

• Временная стоимость денег: почему 100 000 ₽ сегодня дороже, чем через год — разбираем смежные правила и сроки