Как проверить, что купленный ЦФА действительно зарегистрирован в системе, а не является записью в Excel

Словосочетание «цифровой финансовый актив» звучит как гарантия технологичности, но на практике инвестор имеет дело с интерфейсом — экраном мобильного приложения или веб-кабинета. За этим экраном может находиться полноценная распределённая система с криптографической защитой записей, а может — база данных, которую оператор вправе изменить без следа. Разница фундаментальная.

259-ФЗ определяет ЦФА как информацию в информационной системе, которая внесена в реестр прав и с которой закон связывает наступление юридических последствий (ст. 1). Ключевой вопрос: что — это эта «информационная система» и как убедиться, что запись о ваших правах обладает юридической силой, а не является произвольной записью в обычной базе данных.

Что говорит закон о технической природе реестра

259-ФЗ не предписывает конкретную технологию. Статья 2 определяет информационную систему как совокупность информации и технических средств, но не обязывает использовать блокчейн или распределённый реестр. Требования к оператору (ст. 6, 7) формулируются на уровне функций: ведение реестра, обеспечение неизменности записей, идентификация правообладателей, приём и исполнение распоряжений.

Фактически это означает, что техническая реализация остаётся на усмотрение оператора при условии соблюдения требований Банка России. Закон формулирует требования к результату (неизменность, идентификация, протоколирование), а не к технологиям.

Банк России в своих нормативных актах (Положение № 789-П, Положение № 790-П) детализирует требования к операторам, включая:

• обеспечение целостности и неизменности записей в реестре;
• применение квалифицированной электронной подписи;
• ведение протоколирования всех операций;
• резервное копирование данных;
• разграничение доступа сотрудников к информационной системе.

Ни один из этих документов не требует blockchain. Оператор вправе использовать реляционную СУБД с криптографическим хешированием записей и цифровым подписанием каждого изменения. На практике это значит: даже если за экраном не блокчейн, записи всё равно юридически значимы при соблюдении остальных требований закона и нормативных актов ЦБ.

Как проверить реальность регистрации

Проверка через выписку из реестра прав

Статья 8 259-ФЗ обязывает оператора выдавать правообладателю выписку из реестра прав. Эта выписка — основной документ, подтверждающий ваше владение ЦФА. Что в ней должно быть:

• наименование и реквизиты оператора информационной системы;
• идентификация выпуска ЦФА (название, номер решения о выпуске, дата);
• данные правообладателя (ФИО или наименование юрлица, ИНН);
• количество ЦФА, числящихся за правообладателем;
• дата внесения записи;
• электронная подпись оператора (квалифицированная).

Если выписка подписана квалифицированной электронной подписью (КЭП) оператора — это не просто бумажка. Статья 7 Закона № 63-ФЗ «Об электронной подписи» придаёт квалифицированной подписи юридическую значимость, равнозначную собственноручной подписи. То есть оператор своими действиями подтверждает: в нашем реестре есть запись о том, что вам принадлежит X единиц ЦФА выпуска Y.

Проверка включения оператора в реестр Банка России

Банк России ведёт реестр операторов информационных систем, в которых осуществляется выпуск ЦФА. Если оператора нет в реестре — все выпущенные им «ЦФА» не являются цифровыми финансовыми активами по смыслу 259-ФЗ. Это критическая проверка, которая занимает минуту и отсекает фальшивые платформы на входе.

Действующий реестр опубликован на сайте ЦБ РФ (cbr.ru). Там указаны:

• наименование оператора;
• ИНН;
• дата включения в реестр;
• наименования информационных систем.

Проверка занимает минуту и позволяет отсечь фальшивые платформы. Если оператор в реестре, но информационная система, указанная в решении о выпуске, не совпадает с системами из реестра — это повод для уточнения у оператора.

Проверка решения о выпуске

Каждый ЦФА выпускается на основании решения о выпуске. Решение о выпуске должно быть опубликовано (п. 1 ст. 5 259-ФЗ). Операторы размещают решения на своих платформах, а эмитенты — на своих сайтах. Проверьте:

• совпадает ли название выпуска в решении и в вашем кошельке;
• совпадает ли количество выпущенных ЦФА с общим объёмом выпуска;
• соответствует ли номер выпуска в выписке из реестра номеру в решении о выпуске.

Несоответствие — повод для претензии к оператору. Эмитент вправе потребовать от оператора внесения исправлений, а инвестор — запросить повторную выписку.

Кросс-проверка через независимый источник

Если вы хотите убедиться в существовании записи независимо от оператора, можно:

• запросить у нотариуса совершить протокол осмотра веб-страницы с вашими данными на платформе (ст. 103 Основ законодательства РФ о нотариате). Нотариус фиксирует содержание страницы, дату и время, и такой протокол имеет доказательственную силу в суде;
• обратиться в Банк России с запросом о подтверждении факта выпуска конкретных ЦФА конкретным эмитентом через конкретного оператора.

Признаки того, что перед вами не настоящая система

Технический层面: блокчейн или не блокчейн

Практически все действующие операторы (Лайтхаус, Атомайз, Сбер, Токеон, Альфа-Банк) используют распределённые технологии для ведения реестра. Лайтхаус и Атомайз работают на платформе Masterchain — разрешённом блокчейне, разработанном по инициативе ЦБ. Это даёт:

• иммутабельность: каждая запись хешируется и связывается с предыдущей, изменение одной записи требует пересчёта всей цепочки;
• децентрализацию: узлы (ноды) принадлежат разным участникам — банкам, биржам, провайдерам;
• прозрачность: каждый узел хранит полную копию реестра, изменение без консенсуса невозможно.

Если оператор использует Masterchain или аналогичную распределённую платформу, вероятность подделки записи минимальна. Если оператор использует закрытую реляционную базу — риск выше, даже при наличии КЭП и протоколирования, потому что администратор базы технически имеет возможность внести изменение и сгенерировать подпись. Однако для инвестора практически важно следующее: даже централизованная СУБД с КЭП оператора создаёт юридически значимую запись. Вопрос в доверии к оператору и к надзору ЦБ за его деятельностью. Оператор, включённый в реестр ЦБ и подчиняющийся его надзору, рискует лицензией при манипуляциях с реестром. Статья 14 259-ФЗ устанавливает ответственность оператора за нарушение требований закона, а ст. 170.1 УК РФ вводит уголовную ответственность за фальсификацию.

На практике инвестору не нужно самостоятельно разбираться в различиях между PostgreSQL и Masterchain. Достаточно проверить наличие оператора в реестре ЦБ, запросить выписку с КЭП и убедиться, что решение о выпуске опубликовано. Если эти три условия соблюдены — оснований сомневаться в подлинности записи немного.

Часто задаваемые вопросы

Вопрос: Может ли оператор внести изменения в реестр без моего согласия?

Ответ: Нет, если изменения затрагивают ваши права. Статья 8 259-ФЗ устанавливает, что основанием для внесения записей является распоряжение правообладателя или решение суда. Исключение — приостановка операций при обнаружении обстоятельств, препятствующих их проведению (например, по решению суда, при банкротстве правообладателя или по требованию правоохранительных органов).

Вопрос: Что делать, если я сомневаюсь в подлинности своей записи?

Ответ: Запросите у оператора выписку из реестра прав с КЭП и сверите все реквизиты с решением о выпуске. Проверьте наличие оператора в реестре ЦБ. При обнаружении несоответствий направьте письменную претензию оператору. Если оператор не отвечает — обращайтесь в Банк России (через интернет-приёмную) или в суд.

Вопрос: Если платформа использует блокчейн, значит ли это, что запись нельзя подделать?

Ответ: В распределённой системе с консенсусом между независимыми нодами подделка практически невозможна. Но нужно понимать, что блокчейн — это не панацея. Если все ноды контролируются одним оператором или небольшим кругом связанных лиц, распределённость превращается в декларацию. Важно, кто управляет узлами. В Masterchain ноды принадлежат разным финансовым организациям, что создаёт реальную децентрализацию и снижает риски до минимума.

Вопрос: Есть ли уголовная ответственность за фальсификацию записей о ЦФА?

Ответ: Да. Статья 170.1 УК РФ устанавливает ответственность за фальсификацию единого государственного реестра юридических лиц, реестра владельцев ценных бумаг или системы хранения данных, содержащей информацию о цифровых финансовых активах. Максимальное наказание — лишение свободы на срок до четырёх лет (при совершении организованной группой или с тяжкими последствиями).

Вопрос: Можно ли запросить у оператора технический отчёт об архитектуре системы?

Ответ: Прямого права на получение технической документации у инвестора нет. Но оператор обязан раскрывать информацию о своей системе в объёме, предусмотренном нормативными актами ЦБ. Практически все операторы публикуют описания архитектуры на своих сайтах. Если информации недостаточно — направьте запрос через интернет-приёмную ЦБ.

Источники

• Федеральный закон №259-ФЗ — «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации»
• Федеральный закон №63-ФЗ — «Об электронной подписи»
• Уголовный кодекс РФ — ст. 170.1 (фальсификация реестров и систем хранения данных о ЦФА)
• Информация ЦБ РФ — реестр операторов информационных систем ЦФА, нормативные акты по регулированию операторов
• Основы законодательства РФ о нотариате — ст. 103 (обеспечение доказательств, протокол осмотра веб-страницы)