Фінансовий регулятор Японії просить біржі запровадити затримки виведення крипти

У четвер фінансовий регулятор Японії Financial Services Agency разом із Національним поліцейським управлінням звернувся до криптовалютних бірж із проханням запровадити затримки на виведення коштів та низку інших запобіжників проти шахрайства. Це поки не обов'язкова вимога, а рекомендація галузевій саморегулівній організації, але подібні кроки часто стають орієнтиром для регуляторів в інших країнах.

Що саме попросила запровадити FSA?

Запит FSA пояснюється прямою проблемою: зростають збитки користувачів криптобірж, а кошти, здобуті шахрайським шляхом, дедалі частіше переводять саме на облікові записи на біржах. Відомство направило пропозицію до Japan Virtual and Crypto Assets Exchange Association, японської саморегулівної організації, яка об'єднує ліцензовані криптоплатформи країни.

Йдеться не про закон і не про постанову, а про формальний запит із набором рекомендованих заходів. Кожна біржа сама вирішує, які саме з них впроваджувати, з огляду на власні продукти, послуги та рівень ризику зловживань, з якими вона стикається на практиці. За останні пару років в Японії зросла кількість скарг на інвестиційні шахрайства, пов'язані з криптовалютою, включно з фальшивими мобільними застосунками та профілями в соціальних мережах, що видають себе за відомих трейдерів чи знаменитостей. Часто шахраї поєднують соціальну інженерію з криптовалютою: жертву переконують інвестувати через фейкову платформу, а гроші миттєво виводять на гаманці зловмисників ще до того, як біржа встигає щось запідозрити. Показово, що запит адресований саме біржам, а не банкам. Більшість фінансових установ уже мають обов'язкові процедури проти відмивання коштів, тоді як крипторинок Японії досі активно формує власні стандарти.

Як працюватиме затримка виведення коштів?

Ключова пропозиція полягає в тому, щоб обмежити виведення криптовалюти протягом визначеного періоду після того, як клієнт поповнив рахунок у фіатній валюті або купив цифрові активи. Логіка проста: якщо шахрай встиг отримати доступ до чужого рахунку і поповнити його вкраденими грошима, затримка дає біржі час помітити підозрілу активність і заблокувати виведення.

Друга частина пропозиції стосується адрес виведення. Біржам радять вимагати попередню реєстрацію адреси гаманця, куди клієнт планує вивести кошти, і встановлювати період очікування, перш ніж новододану адресу можна буде використати. Це відсікає сценарій, де шахрай миттєво змінює адресу отримувача одразу після злому акаунту жертви. Наприклад, якщо на рахунок клієнта раптово надійшла велика сума з незнайомого банку, а одразу після цього хтось намагається вивести кошти на нову, щойно додану адресу, це класичний патерн шахрайства, який затримка покликана зупинити. FSA свідомо не встановила конкретну тривалість затримки в годинах чи днях, залишивши цей параметр на розсуд самих бірж, адже профіль ризику відрізняється залежно від типу клієнтів і обсягу операцій.

Які ще запобіжники пропонує регулятор?

Окрім затримок і реєстрації адрес, у пропозиції FSA є ще кілька пунктів, які стосуються моніторингу та перевірки особи клієнта. Кожен із цих пунктів окремо вже застосовується десь у світі, але саме поєднання одразу шести заходів робить пропозицію FSA однією з найдетальніших серед азійських регуляторів на сьогодні.

• Персональні ліміти на виведення: обмеження суми, яку конкретний клієнт може вивести за раз чи за визначений період.
• Посилений моніторинг транзакцій та середовища доступу, включно з аналізом типової поведінки користувача.
• Захищена від фішингу багатофакторна автентифікація: метод, який не можна обійти простим перехопленням одноразового коду через підроблений сайт.
• Перевірка збігу імені платника в банківському переказі з іменем власника криптоакаунту, щоб унеможливити поповнення чужими грошима.

Разом ці заходи покликані ускладнити роботу шахраям на кожному етапі, від першого контакту з жертвою до моменту виведення вкрадених коштів у "чисту" криптовалюту.

Чому вимоги не є обов'язковими?

FSA прямо зазначила, що заходи не є обов'язковими правилами. Кожна біржа сама визначає, як їх впроваджувати, з огляду на власні продукти, послуги та рівень ризику зловживань. Такий підхід типовий для японського регулятора крипторинку, який традиційно віддає перевагу саморегулюванню галузі через криптобіржі, об'єднані в JVCEA, залишаючи собі роль наглядача, що втручається у разі системних проблем. JVCEA отримала статус офіційної саморегулівної організації ще в 2020 році і відтоді регулярно узгоджує з FSA галузеві стандарти без прямого законодавчого втручання. Такий баланс дозволяє швидко реагувати на нові схеми шахрайства, не чекаючи місяців на ухвалення змін до закону через парламент.

Схожий м'який формат регулятор уже застосовував раніше, коли просив біржі посилити перевірку клієнтів після хвилі скарг на шахрайство з підробленими інвестиційними платформами в соціальних мережах. Тоді частина великих гравців впровадила зміни протягом кількох місяців ще до появи формальних правил.

Наступний крок за біржами та регуляторами інших країн

Найближчим часом варто очікувати, що великі японські біржі почнуть впроваджувати частину цих заходів добровільно, аби випередити можливе посилення вимог. Японія традиційно однією з перших серед розвинених ринків формалізує підходи до захисту користувачів криптобірж, тому подібні рекомендації нерідко повторюють регулятори Південної Кореї, Сінгапуру та інших азійських юрисдикцій. Паралельно з цим запитом стало відомо, що біржа Bitget вирішила згорнути роботу в Японії і закрити позиції клієнтів до кінця грудня. Це ще один сигнал того, наскільки некомфортним стає японський ринок для гравців, які не готові інвестувати в локальний комплаєнс.

Для звичайного власника Bitcoin чи іншої криптовалюти це означає одне: виведення коштів після поповнення рахунку чи додавання нової адреси гаманця може стати трохи повільнішим. Незручність невелика порівняно з ризиком втратити кошти через миттєвий переказ на адресу шахрая, поки біржа ще не встигла помітити підозрілу активність. Успіх подібних запитів FSA традиційно оцінює за швидкістю добровільного впровадження. Якщо протягом кількох місяців більшість великих бірж застосує хоча б частину заходів, регулятор може взагалі відмовитися від планів робити їх обов'язковими.