Финансовый регулятор Японии просит биржи ввести задержки вывода криптовалюты

В четверг финансовый регулятор Японии Financial Services Agency вместе с Национальным полицейским управлением обратился к криптовалютным биржам с просьбой ввести задержки на вывод средств и ряд других мер защиты от мошенничества. Пока это не обязательное требование, а рекомендация отраслевой саморегулируемой организации, но подобные шаги часто становятся ориентиром для регуляторов в других странах.

Что именно попросила ввести FSA?

Запрос FSA объясняется прямой проблемой: растут убытки пользователей криптобирж, а средства, полученные мошенническим путём, всё чаще переводят именно на счета на биржах. Ведомство направило предложение в Japan Virtual and Crypto Assets Exchange Association, японскую саморегулируемую организацию, объединяющую лицензированные криптоплатформы страны.

Речь идёт не о законе и не о постановлении, а о формальном запросе с набором рекомендованных мер. Каждая биржа сама решает, какие именно из них внедрять, исходя из собственных продуктов, услуг и уровня риска злоупотреблений, с которым она сталкивается на практике. За последние пару лет в Японии выросло число жалоб на инвестиционное мошенничество, связанное с криптовалютой, включая поддельные мобильные приложения и профили в соцсетях, выдающие себя за известных трейдеров или знаменитостей. Часто мошенники сочетают социальную инженерию с криптовалютой: жертву убеждают инвестировать через фейковую платформу, а деньги мгновенно выводят на кошельки злоумышленников ещё до того, как биржа успевает что-то заподозрить. Показательно, что запрос адресован именно биржам, а не банкам. Большинство финансовых учреждений уже имеют обязательные процедуры против отмывания средств, тогда как крипторынок Японии до сих пор активно формирует собственные стандарты.

Как будет работать задержка вывода средств?

Ключевое предложение состоит в том, чтобы ограничить вывод криптовалюты на определённый период после того, как клиент пополнил счёт в фиатной валюте или купил цифровые активы. Логика проста: если мошенник успел получить доступ к чужому счёту и пополнить его украденными деньгами, задержка даёт бирже время заметить подозрительную активность и заблокировать вывод.

Вторая часть предложения касается адресов вывода. Биржам советуют требовать предварительную регистрацию адреса кошелька, куда клиент планирует вывести средства, и устанавливать период ожидания, прежде чем новодобавленный адрес можно будет использовать. Это отсекает сценарий, при котором мошенник мгновенно меняет адрес получателя сразу после взлома аккаунта жертвы. Например, если на счёт клиента внезапно поступила крупная сумма из незнакомого банка, а сразу после этого кто-то пытается вывести средства на новый, только что добавленный адрес, это классический паттерн мошенничества, который призвана остановить задержка. FSA сознательно не установила конкретную длительность задержки в часах или днях, оставив этот параметр на усмотрение самих бирж, ведь профиль риска отличается в зависимости от типа клиентов и объёма операций.

Какие ещё меры защиты предлагает регулятор?

Помимо задержек и регистрации адресов, в предложении FSA есть ещё несколько пунктов, касающихся мониторинга и проверки личности клиента. Каждый из этих пунктов по отдельности уже применяется где-то в мире, но именно сочетание сразу шести мер делает предложение FSA одним из самых детальных среди азиатских регуляторов на сегодня.

• Персональные лимиты на вывод: ограничение суммы, которую конкретный клиент может вывести за раз или за определённый период.
• Усиленный мониторинг транзакций и среды доступа, включая анализ типового поведения пользователя.
• Защищённая от фишинга многофакторная аутентификация: метод, который нельзя обойти простым перехватом одноразового кода через поддельный сайт.
• Проверка совпадения имени плательщика в банковском переводе с именем владельца криптоаккаунта, чтобы исключить пополнение чужими деньгами.

Вместе эти меры призваны усложнить работу мошенникам на каждом этапе, от первого контакта с жертвой до момента вывода украденных средств в "чистую" криптовалюту.

Почему требования не являются обязательными?

FSA прямо указала, что меры не являются обязательными правилами. Каждая биржа сама определяет, как их внедрять, исходя из собственных продуктов, услуг и уровня риска злоупотреблений. Такой подход типичен для японского регулятора крипторынка, который традиционно отдаёт предпочтение саморегулированию отрасли через криптобиржи, объединённые в JVCEA, оставляя себе роль наблюдателя, который вмешивается при системных проблемах. JVCEA получила статус официальной саморегулируемой организации ещё в 2020 году и с тех пор регулярно согласовывает с FSA отраслевые стандарты без прямого законодательного вмешательства. Такой баланс позволяет быстро реагировать на новые схемы мошенничества, не дожидаясь месяцев на принятие поправок к закону через парламент.

Похожий мягкий формат регулятор уже применял раньше, когда просил биржи усилить проверку клиентов после волны жалоб на мошенничество с поддельными инвестиционными платформами в социальных сетях. Тогда часть крупных игроков внедрила изменения в течение нескольких месяцев ещё до появления формальных правил.

Следующий шаг за биржами и регуляторами других стран

В ближайшее время стоит ожидать, что крупные японские биржи начнут внедрять часть этих мер добровольно, чтобы опередить возможное ужесточение требований. Япония традиционно одной из первых среди развитых рынков формализует подходы к защите пользователей криптобирж, поэтому подобные рекомендации нередко повторяют регуляторы Южной Кореи, Сингапура и других азиатских юрисдикций. Параллельно с этим запросом стало известно, что биржа Bitget решила свернуть работу в Японии и закрыть позиции клиентов до конца декабря. Это ещё один сигнал того, насколько некомфортным становится японский рынок для игроков, не готовых инвестировать в локальный комплаенс.

Для рядового держателя Bitcoin или другой криптовалюты это означает одно: вывод средств после пополнения счёта или добавления нового адреса кошелька может стать чуть медленнее. Неудобство небольшое по сравнению с риском потерять средства из-за мгновенного перевода на адрес мошенника, пока биржа ещё не успела заметить подозрительную активность. Успех подобных запросов FSA традиционно оценивает по скорости добровольного внедрения. Если в течение нескольких месяцев большинство крупных бирж применит хотя бы часть мер, регулятор может вовсе отказаться от планов сделать их обязательными.