Резервное копирование и восстановление доступа к ЦФА

Доступ к цифровым финансовым активам опирается на два элемента: аутентификация на платформе (логин-пароль, ЭЦП) и криптографический ключ, подписывающий транзакции. Потеря любого из этих элементов означает фактическую потерю доступа к активам, даже если права на них сохранены в реестре.

Почему «забыть пароль» к ЦФА — не то же, что к соцсети

В отличие от большинства онлайн-сервисов, где восстановление доступа — это отправка SMS или ответ на контрольный вопрос, с ЦФА всё сложнее. Криптографическая подпись транзакции — это математически необратимый процесс. Если приватный ключ утерян, его нельзя «вычислить» из публичного.

Платформы ЦФА решают эту проблему по-разному:

• Хранение ключа на сервере платформы (custodial). Ключ хранится у оператора, доступ — через логин-пароль + 2FA. Удобно, но подразумевает доверие к оператору.
• Хранение ключа у пользователя (non-custodial). Ключ хранится на устройстве пользователя. Максимальный контроль, но потеря устройства без бэкапа — потеря активов.
• Гибридная схема. Ключ шифруется и хранится на устройстве, но зашифрованная копия (encrypted backup) хранится на сервере оператора.

Большинство российских платформ используют custodial или гибридную схему, что упрощает восстановление.

Процедура восстановления доступа

Custodial-схема (Tokenayz, Лайтхаус)

1. Обращение в техподдержку платформы с документами, подтверждающими личность.
2. Сброс учётных данных через процедуру идентификации (аналогично восстановлению доступа к онлайн-банку).
3. Получение нового пароля и 2FA-токена.
4. Проверка баланса и истории операций.

Non-custodial-схема

1. Если есть резервная копия ключа (файл или мнемоническая фраза) — импорт ключа на новое устройство.
2. Если резервной копии нет — обратиться к оператору с заявлением об утрате.
3. Оператор может предложить процедуру восстановления через судебное решение (ст. 17 ФЗ-259), но на практике это долгий и сложный процесс.

Резервное копирование ключей

Восстановление через суд

Если оператор не может восстановить доступ (например, пользователь использовал non-custodial-кошелёк без бэкапа), остаётся судебный путь:

1. Подать иск о признании права на ЦФА.
2. Суд устанавливает, что истец является владельцем (по выписке из реестра, договору приобретения, банковским платёжам).
3. Суд выносит решение о принудительном переводе ЦФА на новый кошелёк.
4. Оператор исполняет решение.

Срок — от 3 до 6 месяцев, плюс расходы на юриста.

Часто задаваемые вопросы

Вопрос: Что будет с моими ЦФА, если платформа обанкротится?

Ответ: Права на ЦФА сохраняются. Порядок восстановления доступа определяется в ходе конкурсного производства. ЦБ РФ должен обеспечить миграцию реестра на нового оператора.

Вопрос: Можно ли сделать нотариально заверенную копию мнемонической фразы?

Ответ: Технически нотариус может заверить факт передачи документа, но хранение мнемонической фразы у нотариуса создаёт дополнительный риск утечки. Не рекомендуется.

Вопрос: Если умер владелец ЦФА и ключ утерян, как наследники получат доступ?

Ответ: Через суд — признание права собственности на ЦФА в рамках наследственного дела. После вступления решения в силу оператор переведёт активы на кошелёк наследников.

Вопрос: Нужно ли создавать резервную копию, если использую мобильное приложение банка?

Ответ: В custodial-схеме (которую используют банковские приложения) резервная копия ключа не требуется — доступ восстанавливается через банк. Но стоит иметь резервный доступ к банковскому аккаунту.

Вопрос: Как часто нужно обновлять резервную копию ключа?

Ответ: Ключ не меняется при операциях с ЦФА. Резервная копия остаётся актуальной бессрочно. Обновлять нужно только если вы сменили кошелёк или платформу.

Источники

• Федеральный закон №259-ФЗ — «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации»
• Информация ЦБ РФ — официальные материалы регулятора
• Стандарты информационной безопасности ЦБ РФ (СТО БР ИББС)
• Регламенты восстановления доступа платформ Tokenayz и Лайтхаус