Криптовалюты постепенно становятся частью традиционной финансовой инфраструктуры. По данным Базельского комитета по банковскому надзору, уже к середине 2024 года объем криптоактивов на хранении у крупнейших глобальных банков достиг примерно $23 млрд. При этом, по данным PwC Switzerland, уже в 2025 году 60% банков предлагали клиентам услуги, связанные с криптовалютами, а хранение и торговля цифровыми активами входили в число основных направлений развития таких сервисов.
Однако институциональное хранение криптовалюты — это не просто выбор кошелька или биржи, а комплексная система технологий и процедур. Финансовым организациям необходимо разграничивать доступ к активам, контролировать операции, вести учет, разделять средства клиентов и выполнять требования регуляторов.
Модели институционального хранения криптовалют
Для финансовой организации хранение криптовалюты начинается с решения о том, кто будет отвечать за доступ к активам и их сохранность. На практике используются три основные модели.
Самохранение
При самохранении финансовая организация сама управляет криптографическими ключами и инфраструктурой для доступа к цифровым активам, определяя правила безопасности, порядок проведения операций и полномочия сотрудников.
Главное преимущество этой модели заключается в полном контроле над активами и их защитой. Вместе с контролем организация берет на себя и связанные с хранением риски. Ей необходимо обеспечить:
- защиту криптографических ключей;
- резервное копирование и восстановление доступа;
- разграничение прав сотрудников;
- контроль и согласование транзакций;
- защиту инфраструктуры от кибератак;
- бесперебойную работу системы.
При этом самохранение не означает, что банк должен самостоятельно разрабатывать всю технологическую инфраструктуру. Он может использовать решения внешних поставщиков, сохраняя контроль над ключами и управлением активами.
Такую модель использует, например, Zürcher Kantonalbank (ZKB). В 2024 году банк запустил сервис торговли и хранения BTC и ETH для розничных клиентов через интернет-банкинг и мобильное приложение. Клиентские активы банк хранит самостоятельно, не передавая эту функцию сторонним сервисам.
Хранение у стороннего кастодиана
Другой вариант предполагает передачу хранения специализированному провайдеру. Финансовая организация использует готовую инфраструктуру кастодиана и передает ему часть функций, связанных с защитой ключей и проведением операций.
При этом при выборе кастодиана необходимо учитывать:
- его надежность и финансовую устойчивость;
- технологии защиты ключей;
- порядок предоставления и ограничения доступа;
- процедуры восстановления после сбоев;
- распределение ответственности между сторонами;
- соблюдение нормативных требований.
Возможность привлекать сторонних поставщиков предусмотрена, например, в США. Офис контролера денежного обращения США (OCC) разрешил национальным трастовым банкам предоставлять услуги по хранению цифровых активов и привлекать для этого сторонних поставщиков. При этом банк сохраняет ответственность за оценку рисков и контроль работы такого поставщика.
Гибридная модель
Гибридная модель сочетает самостоятельное хранение с использованием решений внешних поставщиков. Финансовая организация сохраняет контроль над ключевыми процессами, но передает часть технологических или операционных функций стороннему провайдеру.
Такой подход использует, например, Banco Bilbao Vizcaya Argentaria (BBVA), который в 2025 году запустил для розничных клиентов в Испании сервис для работы с криптовалютами. Технологическую инфраструктуру для хранения цифровых активов в рамках сервиса предоставляет FinTech-компания Ripple, при этом BBVA сохраняет контроль над закрытыми ключами и их использованием.
Выбор модели зависит от того, какие функции организация готова выполнять самостоятельно и какие передавать внешним поставщикам.
Архитектура институционального хранения цифровых активов
После выбора модели хранения финансовой организации необходимо определить, как будет организован доступ к активам. В зависимости от доступности активов и степени изоляции инфраструктуры выделяют три уровня хранения:
- Горячее хранение. Инфраструктура для проведения операций постоянно или регулярно подключена к сети, поэтому активы доступны практически сразу. Такой уровень подходит для расчетов с клиентами, переводов, торговых операций и поддержания ликвидности. Из-за большей доступности для внешних атак объем средств в горячем хранении обычно ограничивают.
- Теплое хранение. Промежуточный уровень, при котором доступ к активам ограничен дополнительными процедурами, но инфраструктура не изолирована от сети полностью. Такие средства не используются в ежедневных операциях, но при необходимости могут быть доступны.
- Холодное хранение. Ключи или инфраструктура для подписания транзакций изолированы от сети. Это снижает риск удаленных атак, но усложняет и замедляет доступ к активам. Поэтому холодное хранение подходит для средств, которые не требуются для текущих операций.
На практике эти уровни используют одновременно. Средства для текущих операций размещают в более доступной среде, а остальные активы изолируют. Это позволяет поддерживать необходимую ликвидность и сокращать объем средств, доступных для потенциальной атаки.
При этом безопасность зависит не только от уровня хранения, но и от способов защиты ключей и правил проведения операций.
Безопасность и контроль доступа к цифровым активам
Финансовым организациям необходимо защищать криптографические ключи и определять, кто и при каких условиях может распоряжаться активами. Для этого используют несколько технологий и механизмов контроля.
- Аппаратные модули безопасности (HSM) используются для генерации, хранения и применения криптографических ключей в защищенной среде. Они позволяют выполнять операции подписи, разграничивать доступ и фиксировать действия с ключами.
- Мультиподпись распределяет право распоряжения активами между несколькими ключами. Для проведения операции требуется несколько подписей. Например, схема 2 из 3 позволяет выполнить транзакцию только при наличии двух из трех подписей. Это помогает разделить полномочия и не позволяет распоряжаться активами с помощью одного ключа.
- Многосторонние вычисления (MPC) позволяют распределить процесс формирования подписи между несколькими участниками или устройствами без необходимости хранить полный закрытый ключ в одном месте.
Технологическую защиту дополняют правила проведения операций. Они определяют:
- кто может инициировать и подтверждать транзакции;
- какие суммы разрешены;
- на какие адреса можно переводить средства;
- когда требуется дополнительное подтверждение;
- при каких условиях операция должна быть заблокирована.
Например, крупный перевод может требовать подтверждения нескольких сотрудников, а операция на новый адрес проходить дополнительную проверку.
Регулирование, учет и контроль активов
Технической защиты недостаточно для институционального хранения цифровых активов. Финансовая организация должна учитывать требования регуляторов и в любой момент иметь возможность установить, где находятся активы, кому они принадлежат и кто может ими распоряжаться.
Конкретные правила зависят от юрисдикции, но к основным требованиям относятся:
- защита криптографических ключей и контроль доступа;
- учет активов каждого клиента;
- сверка внутреннего учета с фактическим объемом активов;
- отделение клиентских средств от средств самой организации;
- защита клиентских активов в случае банкротства;
- восстановление доступа и обеспечение непрерывности работы.
При этом подходы к реализации этих требований различаются.
- Европейский союз. Регламент MiCA требует отделять клиентские криптоактивы от собственных активов поставщика услуг и вести реестр позиций каждого клиента. В случае неплатежеспособности поставщика клиентские активы должны быть защищены от требований его кредиторов. Для хранения также должны быть предусмотрены правила и процедуры, обеспечивающие сохранность активов и средств доступа к ним.
- Дубай. Правила VARA устанавливают требования к учету, сверке и разделению клиентских активов. Для каждого клиента предусматривается отдельный кошелек, а использование находящихся на хранении активов в собственных интересах запрещено. Отдельные требования касаются управления ключами, контроля доступа и непрерывности работы.
- Южная Корея. Поставщики услуг с виртуальными активами должны хранить не менее 80% стоимости клиентских активов в холодных кошельках и отделять их от собственных средств. На случай взлома, технических сбоев и других инцидентов также предусмотрены требования к страхованию или резервам.
- Япония. Не менее 95% клиентских криптоактивов должно находиться в холодном хранении. Для оставшейся части активов действуют дополнительные требования к защите, а средства клиентов должны учитываться отдельно от активов поставщика услуг.
- США. Банковские регуляторы не устанавливают единую обязательную долю активов в холодном хранении. Вместо этого они делают акцент на управлении рисками. Банкам необходимо контролировать доступ к ключам, обеспечивать кибербезопасность и внутренний контроль, предусматривать восстановление после сбоев и оценивать риски при работе со сторонними поставщиками.
- Великобритания. Новый режим FCA предусматривает требования к защите клиентских криптоактивов, их учету и сверке, а также управлению закрытыми ключами. Новые правила начнут применяться в рамках режима регулирования криптоактивов с 2027 года.
Отдельного внимания требует работа с внешними поставщиками. Банк может передать часть функций специализированной платформе, кастодиану или субкастодиану, но это не снимает с него обязанности контролировать связанные с хранением риски. Организации необходимо заранее определить функции и ответственность каждой стороны, порядок контроля поставщика и действия на случай сбоя или прекращения сотрудничества.
В итоге институциональное хранение криптовалют становится частью финансовой инфраструктуры, но универсального подхода к нему нет. Банки и инвестиционные компании выбирают модель с учетом масштаба операций, требований регуляторов и собственных технических возможностей.
