Закон о криптовалюте 2026: что установили 282-ФЗ, 283-ФЗ и акты Банка России

Закон о криптовалюте 2026 — Федеральный закон от 4 августа 2026 года № 282-ФЗ «О цифровых валютах и цифровых правах» и сопутствующий Закон № 283-ФЗ, изменивший 115-ФЗ, 161-ФЗ и другие акты. Основная часть норм применяется с 1 сентября 2026 года, ограничения для сделок резидентов вводятся с 1 июля 2027 года. Порядок допуска на рынок установили Положение Банка России № 890-П и Указание № 7429-У от 27 августа 2026 года: Минюст зарегистрировал оба акта 23 сентября, официально они опубликованы 24 сентября и вступают в силу 5 октября 2026 года.

Кратко:

• Цифровая валюта признана имуществом, использовать её как средство платежа в России запрещено, кроме прямо названных законом случаев.
• Обращение цифровой валюты организуют пять категорий участников: организатор торговли, брокер и доверительный управляющий по лицензии, цифровой депозитарий и организация обмена по записи в реестре Банка России.
• Организации обмена и цифровые депозитарии с 1 сентября 2026 года выполняют требования 115-ФЗ: идентификацию клиентов, внутренний контроль, работу с перечнями, сообщения в Росфинмониторинг.
• Банк России рассматривает заявку организации обмена до 30 рабочих дней, цифрового депозитария и оператора информационной системы до 60 рабочих дней (пункт 4.2 Положения № 890-П).
• С 1 июля 2027 года резиденты совершают сделки с цифровой валютой только с участием лиц, организующих обращение; с 1 сентября 2027 года применяются антифрод-обязанности статьи 45.

Что действует с 1 сентября 2026 года

Часть 1 статьи 1 Закона № 282-ФЗ признаёт цифровую валюту имуществом, часть 6 запрещает использовать её как средство платежа, часть 7 перечисляет исключения: расчёты по внешнеторговым договорам, получение валюты в результате майнинга, комиссии по правилам информационной системы. Закон определяет круг лиц, которые вправе организовывать обращение цифровых валют, порядок их допуска, требования к учёту и хранению активов, полномочия Банка России по надзору.

Закон № 283-ФЗ встроил новых участников в систему ПОД/ФТ. Организации обмена цифровых валют и цифровые депозитарии стали субъектами 115-ФЗ, перечень операций обязательного контроля расширен: операция с цифровой валютой по внешнеторговому договору между резидентом и нерезидентом контролируется при сумме от 10 млн руб. (пункт 1.12 статьи 6 115-ФЗ). Переводы цифровой валюты сопровождаются сведениями об отправителе и получателе, порог составляет 60 тыс. руб.

Отраслевые обязанности вводит сам Закон № 282-ФЗ. Статья 35 устанавливает цифровой анализ цифровых валют и адресов-идентификаторов, статья 40 обязывает брокера, организатора торговли, организацию обмена и цифровой депозитарий хранить информацию на территории России пять лет со дня прекращения отношений с клиентом.

Как регулирование пришло к 282-ФЗ

• 2020. Закон № 259-ФЗ ввёл понятие цифровой валюты, но механизм её оборота не установил.
• 2024. Закон № 221-ФЗ урегулировал майнинг: операторы майнинговой инфраструктуры включаются в реестр и передают сведения в ФНС.
• Февраль 2026. Закон № 38-ФЗ признал цифровую валюту имуществом для целей УК и УПК РФ и закрепил порядок её ареста и изъятия.
• Апрель 2026. Правительство внесло в Госдуму законопроект № 1194918-8 «О цифровой валюте и цифровых правах» и сопутствующие проекты.
• 21 июля 2026. Госдума приняла закон.
• 4 августа 2026. Законы № 282-ФЗ и № 283-ФЗ подписаны и официально опубликованы.
• 27 августа 2026. Банк России утвердил Положение № 890-П о квалификационных требованиях и допуске и Указание № 7429-У о ведении реестров.
• 1 сентября 2026. Вступила в силу основная часть обоих законов.
• 11 сентября 2026. Банк России подписал Указание № 7441-У о лимите покупок и перечне цифровых валют для неквалифицированных инвесторов; на 23 сентября документ проходил регистрацию в Минюсте.
• 23–24 сентября 2026. Минюст зарегистрировал Положение № 890-П и Указание № 7429-У, 24 сентября оба акта официально опубликованы.
• 5 октября 2026. Положение № 890-П и Указание № 7429-У вступают в силу по истечении 10 дней после официального опубликования.

Чем действующий закон отличается от законопроекта

Итоговый текст закона и акты Банка России изменили несколько ключевых параметров первой редакции:

Кто участвует в рынке и какой статус нужен

Часть 3 статьи 1 Закона № 282-ФЗ называет лиц, организующих обращение цифровых валют: организатора торговли, брокера, доверительного управляющего, цифровой депозитарий и организацию обмена цифровых валют. Оператор информационной системы выпуска ЦФА получает запись в собственном реестре, но в этот перечень не входит.

Статус определяют фактические функции: от чьего имени, за чей счёт и в чьих интересах совершаются сделки, кто учитывает активы, организует торги и принимает решения по операциям. Самоназвания «криптобиржа», «P2P» или «OTC» правового статуса не создают. Организацией обмена закон считает общество, которое совершает с резидентами две и более сделки в месяц с совокупным объёмом свыше 3,5 млн руб.; критерий применяют в точной редакции статьи 18.

Прежние операторы обмена ЦФА работают по прежним редакциям 259-ФЗ, 115-ФЗ и 161-ФЗ до 1 марта 2027 года. Статус организации обмена цифровых валют к ним автоматически не переходит: набор новых статусов определяется по каждой фактической услуге.

Как получить допуск в реестр Банка России

Требования к заявителям установлены Положением № 890-П. Единоличный исполнительный орган цифрового депозитария и оператора информационной системы должен иметь высшее образование и не менее двух лет релевантного опыта, организации обмена достаточно высшего образования и одного года опыта (пункты 1.1 и 1.3). Отдельные требования предъявляются к контролёру, внутреннему аудитору и руководителю службы управления рисками. Заявитель раскрывает владельцев с долей свыше 10 % и контролирующих лиц, документы подаются в электронной форме, иностранные документы легализуются или апостилируются.

Банк России вправе провести выездные проверочные мероприятия продолжительностью до пяти рабочих дней с демонстрацией функционала инфраструктуры. Уведомление о проверке заявитель получает не позднее чем за один рабочий день до её начала (пункт 4.1).

Среди оснований для отказа пункт 4.3 называет:

• недостоверные сведения в документах;
• несоответствие руководителей и должностных лиц квалификационным требованиям;
• неисполненные предписания Банка России и признаки банкротства;
• противодействие проверочным мероприятиям;
• отсутствие основного и резервного программно-технических комплексов;
• наличие сведений о руководителе в базе Банка России о случаях и попытках переводов без добровольного согласия клиента (пункт 4.3.12).

На сайте Банка России по Указанию № 7429-У публикуются наименование, ОГРН, ИНН, адрес, сайт, телефон, e-mail, даты возникновения и прекращения права; сведения о владельцах и руководителях хранятся в реестре, но не раскрываются. Выписку из реестра регулятор выдаёт за семь рабочих дней, а об изменении сайта, телефона или e-mail организация уведомляет Банк России в течение трёх рабочих дней. Контрагенту достаточно сверить официальный сайт обменника с записью в реестре.

Требования к документам, сроки и основания отказа по шагам разобраны в материале о порядке включения в реестр Банка России.

Какие KYC/AML-обязанности появились у платформ

Организация обмена и цифровой депозитарий идентифицируют клиента, его представителя, выгодоприобретателя и бенефициарного владельца до начала обслуживания. Сведения обновляются не реже раза в год, по клиентам низкой степени риска не реже раза в три года, при сомнениях в их достоверности в течение семи рабочих дней (подпункт 3 пункта 1 статьи 7 115-ФЗ). Платформа разрабатывает правила внутреннего контроля, назначает ответственного сотрудника, проверяет клиентов по перечням и замораживает активы по решениям уполномоченных органов.

Проверку на живость 115-ФЗ универсальным требованием не называет. Набор технических проверок зависит от способа идентификации и внутренних процедур, поэтому распознавание документа, сверка лица по фото и проверка на живость решают отдельные задачи внутри одной процедуры. Для цифрового депозитария Положение № 890-П добавляет требование при допуске: регистрировать события идентификации, аутентификации и авторизации клиентов вместе с данными устройства, в том числе сетевым адресом, IMSI, IMEI или номером телефона (пункт 2.3). Подробности приведены в разборе об идентификации клиентов цифрового депозитария.

Контроль операций строится отдельно от идентификации. KYC устанавливает, кто клиент, а KYT и цифровой анализ по статье 35 проверяют происхождение активов и адреса-идентификаторы до зачисления и вывода. Как распределить эти проверки между процессами, объясняет материал о разнице между KYC, KYT и AML.

Неквалифицированный инвестор проходит тестирование и ознакомление с рисками. Указание Банка России № 7441-У от 11 сентября 2026 года ограничивает совокупную стоимость цифровой валюты, приобретённой и приобретаемой по его поручениям брокеру, суммой 300 тыс. руб. за календарный год. К публичному обращению на организованных торгах Указание допускает Bitcoin и Ethereum; в августовском проекте перечень включал ещё Tether USDT. На 23 сентября документ проходил регистрацию в Минюсте и в силу не вступил, поэтому до официального опубликования лимит и перечень активов лучше держать настраиваемыми параметрами.

Какие сроки учесть до 2029 года

Для сроков со словом «до» внутреннюю дату исполнения ставят раньше: включение названного дня в срок спорно. Переходные правила по каждому статусу собраны в календаре вступления в силу 282-ФЗ и 283-ФЗ.

Какая ответственность грозит участникам рынка

За нарушение требований 115-ФЗ юридическому лицу грозит штраф по статье 15.27 КоАП РФ: максимум по частям 3 и 4 достигает 1 млн руб., возможно приостановление деятельности на срок до 90 суток. Ответственность наступает при действовавшей обязанности, подтверждённом нарушении и вине.

Надзорные меры применяются по своим основаниям. Статья 53 Закона № 282-ФЗ регулирует прекращение права на деятельность, статья 54 закрепляет полномочия Банка России по контролю и надзору. Дата прекращения права публикуется в реестре на сайте регулятора. 

Специальные санкции пока проектируются. Законопроект № 1209607-8 вводит статью 171.7 УК РФ за посредничество с цифровой валютой без статуса, законопроект № 1194944-8 дополняет КоАП РФ статьёй 15.29-1 о сделках с неквалифицированными инвесторами сверх ограничений. Составы и санкции разобраны в материале об ответственности по ст. 15.27 КоАП.

Что меняется для резидентов и P2P с 1 июля 2027 года

До 30 июня 2027 года включительно резидент вправе систематически совершать сделки купли-продажи цифровой валюты в своих интересах до включения в реестр организаций обмена (статья 55). С 1 июля 2027 года вступает в силу часть 1 статьи 30: резиденты совершают сделки, включая внебиржевые адресные, только с участием лиц, организующих обращение цифровых валют.

Закон прямо называет исключения: платёж по внешнеторговой сделке с нерезидентом, операция без российской платёжной инфраструктуры и средств в России, сделка майнера с контрагентом-нерезидентом. С той же даты статья 21 обязывает банк отказать в переводе при незаконной организации обращения цифровых валют.

Резидентство определяется по валютному законодательству: гражданство РФ или вид на жительство. С налоговым статусом оно не совпадает, поэтому платформа устанавливает резидентство и категорию инвестора до первой операции. Оператору P2P-площадки остаётся выбрать один из двух путей: получить статус организации обмена или прекратить обслуживание резидентов в России.

Как подготовить платформу: 8 шагов

1. Определить статус по каждой услуге. Обмен, брокерская деятельность, организация торгов, депозитарный учёт и работа оператора информационной системы требуют разных оснований.
2. Проверить руководителей и владельцев. Сверить образование, опыт и деловую репутацию ЕИО и ключевых должностных лиц с главой 1 Положения № 890-П, подготовить раскрытие владельцев свыше 10 %.
3. Собрать комплект документов. Анкеты, копии документов, расчёт собственных средств на дату не ранее пяти рабочих дней до подачи, описание основного и резервного программно-технических комплексов.
4. Разработать правила внутреннего контроля по ПОД/ФТ. Назначить ответственного сотрудника, подключить личный кабинет на сайте Росфинмониторинга.
5. Выстроить идентификацию клиента. Распознавание документа, установление его действительности и принадлежности, оценка риска, журналирование решений.
6. Настроить контроль операций. Цифровой анализ адресов, выявление операций обязательного контроля, передача сведений о сторонах перевода от 60 тыс. руб.
7. Подготовить антифрод-контур к 1 сентября 2027 года. Проверка принадлежности реквизитов, лимит 100 тыс. руб. в месяц для клиентов из базы Банка России, задержка переводов на 48 часов по статье 45.
8. Провести испытания процесса до 1 июля 2027 года. Проверить регистрацию, тестирование инвесторов, контроль лимитов и отказоустойчивость при недоступности источников данных.

Метрики и порядок испытаний процесса описаны в плане подготовки криптоплатформы к 1 июля 2027 года.

Все материалы о регулировании крипторынка

• Допуск в реестр Банка России по 890-П и 7429-У
• Календарь вступления в силу 282-ФЗ и 283-ФЗ
• KYC для цифровых депозитариев и операторов ЦФА
• Ответственность участников рынка цифровых валют
• KYC/AML на крипторынке 2026–2027
• KYC, KYT и AML: что нужно криптоплатформе