Обратный отсчет Travel Rule FATF: 99 юрисдикций спешат внедрить правила до 3 квартала 2026 года, чтобы избежать банковской изоляции

К 3-му кварталу 2026 года страны, не внедрившие «Travel Rule» (Правило передачи информации) FATF для криптовалют, могут оказаться в «сером списке» — фактически лишившись доступа к глобальному корреспондентскому банковскому обслуживанию. Поскольку 85 из 117 оцененных юрисдикций на данный момент приняли соответствующее законодательство, но 59 % из них еще не начали его применять, время идет для того, что может стать самым важным дедлайном по соблюдению нормативных требований в истории криптовалют.

От банковского стандарта к крипто-мандату

Travel Rule не является чем-то новым. Оно появилось в 1996 году как требование к традиционным банкам обмениваться информацией об отправителе и получателе при осуществлении электронных переводов, превышающих определенный порог. Ситуация изменилась в 2019 году, когда FATF приняла решение распространить это требование на поставщиков услуг виртуальных активов (VASP) — биржи, кастодиальные кошельки и любые криптокомпании, которые перемещают или хранят средства от имени клиентов.

Логика была проста: если банки должны идентифицировать отправителя и получателя денег, то такая же прозрачность должна применяться и к криптовалютным переводам. Однако реализация оказалась далеко не простой.

Спустя семь лет после принятия этого мандата ситуация с соблюдением требований в мире остается неоднородной. Согласно собственным данным FATF, 85 из 117 юрисдикций приняли или разрабатывают законодательство о Travel Rule — значительный рост по сравнению с 65 в 2024 году. Тем не менее, принятие закона и его исполнение — две разные вещи. Примерно 59 % юрисдикций с принятым законодательством еще не опубликовали результаты надзорных проверок и не применили принудительные меры к организациям, не соблюдающим правила.

Этот пробел скоро будет закрыт — в принудительном порядке.

Молот «серого списка»

«Серый список» FATF — официально известный как «Юрисдикции под усиленным мониторингом» — является основным механизмом принуждения организации. Попадание в него — это не просто формальное предупреждение, а настоящий финансовый карантин.

По состоянию на февраль 2026 года в «сером списке» находится 21 страна после включения Кувейта и Папуа-Новой Гвинеи на последнем пленарном заседании. Последствия суровы:

• Прекращение корреспондентских банковских отношений: Крупные глобальные банки регулярно отказываются от отношений с финансовыми институтами в странах из «серого списка» или ограничивают их, перекрывая доступ к международным платежным сетям.
• Требования к усиленной комплексной проверке: Согласно правилам, действующим, например, в Великобритании, финансовые институты должны применять усиленный контроль к любой транзакции с участием юрисдикций из «серого списка» — это увеличивает расходы и создает сложности, которые фактически сдерживают бизнес.
• Давление со стороны МВФ и Всемирного банка: Страны, находящиеся в «сером списке», сталкиваются с негативными последствиями для торгового финансирования, прямых иностранных инвестиций и доступа к многосторонним кредитным механизмам.
• Отток капитала: Компании и инвесторы активно уходят из юрисдикций «серого списка», создавая самоподдерживающийся цикл экономической изоляции.

Для криптобизнеса попадание в «серый список» означает, что VASP, работающие в юрисдикциях, не соблюдающих требования, обнаружат, что поддерживать банковские отношения или создавать фиатные шлюзы (fiat on/off-ramps) — артерии, соединяющие цифровые активы с реальной экономикой — станет практически невозможно.

Что именно должны делать VASP

Travel Rule требует от VASP собирать, проверять и передавать определенную информацию при совершении соответствующих переводов. После знаковой редакции Рекомендации 16 от июня 2025 года эти требования значительно расширились:

Информация об отправителе (Originator):

• Полное имя
• Номер счета или адрес кошелька
• Физический адрес, национальный идентификационный номер или дата и место рождения

Информация о получателе (Beneficiary):

• Полное имя
• Номер счета или адрес кошелька

Новое в редакции 2025 года:

• Подтверждение получателя (Confirmation of Payee, CoP): Трансграничные переводы теперь требуют подтверждения того, что имя получателя совпадает с именем владельца счета — система, ставшая стандартом в традиционном банкинге, но технически сложная для криптоиндустрии.
• Мандат на предотвращение мошенничества: Сфера действия Travel Rule теперь явно охватывает предотвращение мошенничества и финансирование распространения оружия массового уничтожения, а не только отмывание денег и финансирование терроризма.
• Интеграция с ISO 20022: Требования теперь полностью приведены в соответствие со стандартом обмена сообщениями ISO 20022, используемым SWIFT и крупными платежными сетями.

Бремя соблюдения этих требований не является тривиальным. VASP должны создавать или внедрять инфраструктуру для проверки личности, безопасной передачи данных между контрагентами и постоянного мониторинга. Для мелких операторов эти затраты создают реальные барьеры для входа, так как внедрение требует значительных инвестиций в технологии и персонал.

Проблема «рассвета»: почему глобальное соблюдение требований так сложно

Пожалуй, самой сложной проблемой при внедрении Travel Rule является «проблема рассвета» (sunrise problem) — реальность, при которой разные юрисдикции принимают правила с разной скоростью. VASP в Сингапуре (который строго соблюдает Travel Rule), отправляющий средства контрагенту в юрисдикции, которая еще не внедрила эти правила, сталкивается с непреодолимым разрывом в соблюдении требований.

Как передать данные отправителя и получателя контрагенту, у которого нет законодательной базы для получения, обработки или защиты этой информации?

Для решения этой проблемы появилось несколько технических решений:

• TRISA (Travel Rule Information Sharing Alliance): Использует справочник проверенных VASP и модель центра сертификации (Certificate Authority) для привязки проверки личности к известному корню доверия.
• TRP (Travel Rule Protocol): Децентрализованный протокол с системой «Travel Address», который помогает решить проблему «рассвета», позволяя соблюдать требования даже с контрагентами в юрисдикциях, не применяющих правила.
• OpenVASP: Протокол с открытым исходным кодом для пирингового обмена данными в рамках Travel Rule.

В ноябре 2023 года TRISA и OpenVASP достигли совместимости, что позволило VASP, использующим любой из протоколов, беспрепятственно обмениваться данными. Однако совместимость протоколов не решает фундаментальную проблему: у контрагентов в юрисдикциях, не соблюдающих требования, может вообще не быть никакой системы.

Вопрос DeFi: Где заканчивается децентрализация и начинается комплаенс?

Руководство FATF в отношении DeFi становится все более четким — и все более неудобным для индустрии. Тест является функциональным, а не структурным: если у DeFi-протокола есть команда, которая может изменять параметры, обновлять контракты или замораживать средства, люди, стоящие за ним, рассматриваются как VASP (поставщик услуг виртуальных активов), независимо от ярлыка «децентрализованный».

Этот функциональный подход означает, что многие протоколы, позиционируемые как децентрализованные, подпадают непосредственно под действие Travel Rule (правила передачи данных). Последствия значительны:

• Операторы DEX с административными ключами или концентрацией токенов управления могут быть классифицированы как VASP.
• Протоколы мостов, способствующие кросс-чейн переводам, являются основными кандидатами на соблюдение обязательств Travel Rule.
• Кредитные платформы с централизованным управлением рисками или возможностями обновления могут столкнуться с требованиями по комплаенсу.

Истинно децентрализованные протоколы — те, у которых нет идентифицируемой контролирующей стороны, административных ключей и возможности модификации или заморозки — могут не подпадать под сферу действия FATF. Но планка «истинной децентрализации» высока, и регуляторы становятся все более искушенными в своем анализе.

Практическим эффектом является разрыв в комплаенсе между регулируемой и нерегулируемой криптоэкономикой. По мере ужесточения контроля за соблюдением Travel Rule регулируемые VASP будут все чаще ограничивать транзакции с неидентифицируемыми контрагентами, фактически создавая двухуровневую систему, где комплаентные каналы проводят институциональный капитал, а некомплаентные каналы сталкиваются с растущей изоляцией.

Региональный ландшафт комплаенса: кто лидирует, а кто отстает

Глобальная картина выявляет резкие различия:

Лидирующие юрисдикции:

• Европейский союз: Регламент передачи средств (TFR), вступающий в силу в декабре 2024 года, создал единую структуру Travel Rule во всех 27 государствах-членах. Каждый перевод криптовалюты — независимо от суммы — требует полных данных об отправителе и получателе. Порог de minimis отсутствует.
• Сингапур: Денежно-кредитное управление Сингапура (MAS) одним из первых внедрило комплексные требования Travel Rule без минимального порога для обмена информацией.
• Япония: Один из самых ранних последователей с активным правоприменением через Агентство финансовых услуг Японии (JFSA).
• Великобритания: Требования применяются с сентября 2023 года под руководством FCA, при этом каждый перевод требует предоставления полных данных.
• США: FinCEN применяет порог в 3 000 долларов для отчетности по Travel Rule, при этом ведется работа над расширением охвата.

Отстающие или отсутствующие:

• Множество юрисдикций в Африке, Юго-Восточной Азии и Латинской Америке приняли законодательство, но не имеют инфраструктуры надзора.
• Некоторые юрисдикции еще даже не определили VASP в своих правовых базах, не говоря уже о внедрении требований Travel Rule.

На пленарном заседании FATF в феврале 2026 года также были утверждены новые публикации, посвященные кибермошенничеству и виртуальным активам. В ближайшие месяцы ожидается отчет, посвященный стейблкоинам, который, вероятно, представит дополнительные индикаторы риска и рекомендации по комплаенсу.

Что будет дальше: переломный момент в 3 квартале 2026 года

График взаимных оценок FATF создает естественные временные рамки для правоприменения. Юрисдикции, проходящие оценку в 2026 году и не имеющие эффективного внедрения Travel Rule, сталкиваются с немедленным риском попадания в «серый список». Последствия будут каскадными:

1. Ускорение банковского дерискинга: Банки-корреспонденты, и без того осторожно относящиеся к криптобизнесу, будут и далее уходить из юрисдикций, которые не могут продемонстрировать эффективный надзор за соблюдением Travel Rule.
2. Интенсификация миграции VASP: Криптобизнес в некомплаентных юрисдикциях будет перемещаться в регуляторные гавани, концентрируя индустрию в комплаентных коридорах.
3. Усиление давления на DeFi: По мере того как регулируемые шлюзы ввода/вывода фиатных средств ужесточают требования, DeFi-протоколы сталкиваются с растущим давлением в необходимости внедрения транзакций с проверкой личности, иначе они рискуют быть отрезанными от фиатной ликвидности.
4. Консолидация затрат на комплаенс: Техническое и операционное бремя соблюдения Travel Rule ускорит консолидацию отрасли, отдавая предпочтение более крупным игрокам с ресурсами для инвестирования в инфраструктуру комплаенса.

Обратный отсчет Travel Rule — это не просто регуляторная формальность. Он меняет географию криптофинансов, определяя, какие юрисдикции привлекают капитал и инновации, а какие остаются позади. Для VASP сигнал однозначен: комплаенс больше не является опциональным, и окно для подготовки быстро закрывается.

---

Для команд инфраструктуры блокчейна, создающих комплаентные приложения в нескольких сетях, BlockEden.xyz предоставляет RPC и API услуги корпоративного уровня с надежностью, которой требуют регулируемые среды.