Криптографическая защита прав владельцев ЦФА

Права на ЦФА удостоверяются записью в распределённом реестре оператора информационной системы (ст. 14 259-ФЗ). Формулировка «распределённый реестр» не случайна — это означает, что запись о праве на конкретный ЦФА защищена криптографическими методами, аналогичными тем, что используются в блокчейн-системах. Владелец не получает бумажный сертификат или выписку на руки — его право существует исключительно в виде криптографически защищённой записи.

Платформы операторов (Атомайз, Лайтхаус, Сбер, Токеон, Альфа-Банк) реализуют разные подходы к криптографической защите, но все они опираются на несколько фундаментальных принципов: хеширование, электронные подписи и неизменность записей. Разберём каждый принцип и его границы — криптография защищает запись, но не всегда защищает самого владельца от его собственных ошибок.

Электронная подпись при операциях

Каждая операция с ЦФА — покупка, продажа, передача, погашение — инициируется владельцем и подписывается его квалифицированной электронной подписью (КЭП) или усиленной неквалифицированной подписью (УНЭП). Закон 259-ФЗ прямо требует использования КЭП для юридических лиц. Физические лица на большинстве платформ используют УНЭП, которая генерируется платформой и привязывается к учётным данным пользователя.

КЭП обеспечивает:

• Аутентификацию. Подпись однозначно идентифицирует подписанта. Невозможно подписать транзакцию от имени другого владельца без его закрытого ключа.
• Целостность. Любое изменение транзакции после подписания делает подпись недействительной.
• Неотрекаемость. Владелец не может отрицать факт подписания — закрытый ключ известен только ему (или хранится в защищённом модуле платформы).

На практике для розничного клиента УНЭП выглядит как обычное подтверждение операции кодом или в приложении. Юридически это та же усиленная подпись: у неё есть владельцы ключей, сертификат и защита от изменения данных после подписания. Разница между КЭП и УНЭП для частного инвестора скорее техническая, чем практическая — обе делают операцию доказуемой.

Хеширование и неизменность записей

Каждая запись в реестре ЦФА хешируется — проходит через криптографическую хеш-функцию (как правило, SHA-256 или алгоритмы отечественного стандарта ГОСТ Р 34.11-2012). Хеш предыдущей записи включается в следующую, образуя цепочку. Изменение любой записи приводит к изменению хешей всех последующих записей, что немедленно обнаруживается системой.

Это принцип, унаследованный от блокчейна: каждая запись ссылается на предыдущую, и единовременное изменение всей цепи практически невозможно. Подробнее о том, как обеспечивается неизменность записей о правах на ЦФА, мы рассказывали отдельно.

На платформе Лайтхаус используется модифицированный алгоритм хеширования с периодической фиксацией состояния реестра в корневых хешах (аналог Merkle root). Атомайз применяет контракты на смарт-платформе с аналогичной логикой. Сбер использует собственную реализацию распределённого реестра на базе технологии Hyperledger Fabric — подробнее о том, на каком блокчейне выпускаются российские ЦФА.

Хранение ключей

Платформы используют два подхода к хранению закрытых ключей владельцев:

При управляемом подходе владелец не управляет ключом — он авторизуется через логин-пароль или биометрию, а подпись формируется на стороне оператора. Это удобнее, но создаёт зависимость от оператора: если оператор обанкротится или потеряет данные, ключ может быть утрачен.

При некустодиальном подходе владелец сам хранит ключ (на USB-токене, в файле, в аппаратном кошельке). Это повышает безопасность и независимость, но несёт риск утраты ключа самим владельцем.

Выбор между моделями — это выбор между двумя типами риска: у кустодиальной модели риск концентрируется на операторе (его защита, его непрерывность), у некустодиальной — на владельце (сохранность ключа и дисциплина копий). Розничному инвестору без опыта управления ключами обычно комфортнее кустодиальная модель; корпоративные клиенты чаще комбинируют — операционные покупки на платформе с управляемыми ключами, крупные и долгосрочные позиции — с собственным хранением.

Мультиподпись: корпоративный сценарий

Для компаний, управляющих значимыми позициями в ЦФА, платформы предлагают мультиподписные схемы: операция подтверждается несколькими подписями — например, казначея, финансового директора и контролёра. Такой порядок снижает риск как ошибки одного сотрудника, так и целенаправленного мошенничества: единичный скомпрометированный ключ не даёт возможности провести перевод. Механика и настройки корпоративных кошельков с мультиподписью — тема отдельного материала, но сам принцип стоит учитывать при выборе платформы для бизнеса.

Что криптография не защищает

Важно понимать границы технологии. Криптографическая защита гарантирует, что запись о праве не подделывается и операция подписана владельцем ключа. Она не защищает от:

• Фишинга. Если владелец сам ввёл учётные данные на поддельном сайте, подписи будут корректными — но операция исполнена мошенником. Признаки подделки и способы проверки разобраны в статье о фишинговых сайтах под видом платформ ЦФА.
• Социальной инженерии. Уговоры «подтвердить операцию для проверки» обойдут любую криптографию, потому что подпись ставит сам человек.
• Компрометации устройства. Вредоносное ПО на телефоне или компьютере может перехватить данные сессии до подписания.
• Утраченного доступа. Забытый пароль, потерянный токен, вышедший из строя телефон — реестр цел, а доступ нужно восстанавливать.

Поэтому общая модель безопасности ЦФА — это связка из трёх уровней: криптографическая защита записей, защита инфраструктуры платформы (о ней подробнее в материале о безопасности ЦФА) и дисциплина самого владельца. Слабое звено любого уровня обесценивает остальные два.

Квантово-устойчивые алгоритмы: взгляд вперёд

Сегодняшние алгоритмы подписи и хеширования устойчивы к доступным вычислительным мощностям, но развитие квантовых вычислений в перспективе ставит вопрос о переходе на квантово-устойчивые криптографические алгоритмы. Для реестров ЦФА это вопрос скорее планового обновления, чем экстренной замены: записи можно перезакреплять новыми подписями, а регуляторные требования к операторам периодически актуализируются. Наблюдать за подготовкой отрасли полезно тем, кто планирует долгосрочное удержание активов.

Чек-лист владельца: как проверить свою защиту

1. Двухфакторная аутентификация включена — и это не SMS, а приложение-аутентификатор, где доступно.
2. Способ хранения ключа понятен. Кустодиальная модель — вы знаете процедуру восстановления доступа; некустодиальная — у вас есть резервная копия ключа в безопасном месте.
3. Устройства обновлены. ОС и приложение платформы — актуальных версий, антивирус включён.
4. Адрес платформы сохранён в закладках. Вход только через закладку или официальное приложение, не через ссылки из писем и мессенджеров.
5. Операции сверяются. Уведомления о каждой операции включены; незнакомая операция — немедленная блокировка через поддержку.

Этот чек-лист не заменяет защиту платформы, но закрывает самый массовый канал потерь — действия самого владельца, против которых бессильна любая криптография.

Источники

• Федеральный закон №259-ФЗ — «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации»
• ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012 — российские стандарты криптографической защиты
• Информация ЦБ РФ — официальные материалы регулятора

Материал носит справочный характер и не является индивидуальной инвестиционной рекомендацией.