Внедрение Travel Rule демонстрирует, что единые стандарты в регулировании криптовалют работают неэффективно из-за различий в подходах разных юрисдикций. Одни страны, такие как Сингапур (с 28 января 2020 года) и Япония (Travel Rule действует с 1 июня 2023 года), активно адаптировали рекомендации FATF с учетом технических сложностей и особенностей рынка, создавая относительно благоприятные условия для бизнеса. Другие, включая США и Евросоюз, интегрировали правила через существующую нормативную базу, но столкнулись с фрагментацией требований на федеральном и региональном уровнях. Есть и те, кто занял выжидательную позицию или внедрил частично соответствующие правила, что усилило разрыв в регулировании. В результате участники глобального крипторынка вынуждены адаптироваться к множеству несовместимых требований, что увеличивает издержки, усложняет операционную деятельность и сдерживает развитие индустрии. Кроме того, в различных юрисдикциях действуют разные нормы, обеспечивающие конфиденциальность данных пользователей. Так, например, правила GDPR в Европе ограничивают передачу персональной информации между странами, создавая конфликты с международными обязательствами VASP.

Несмотря на значительный прогресс в имплементации Travel Rule, индустрия продолжает сталкиваться с рядом нерешенных проблем, создающих вызовы для регуляторов и участников рынка.

Одной из наиболее серьезных является проблема неравномерного внедрения («sunrise issue», см. врезку). Когда VASP из юрисдикции с действующими правилами взаимодействует с контрагентом из страны, где Travel Rule еще не принят, возникает асимметрия обязательств. Одна сторона обязана передать информацию, тогда как другая не имеет технической возможности или юридических оснований для ее обработки. Во-первых, это затрудняет международные операции и создает риски нарушения законов о защите данных в тех юрисдикциях, где Travel Rule уже действует. А во-вторых, это приводит к регуляторному арбитражу и ставит более законодательно продвинутые юрисдикции в менее выгодное положение, по сравнению со странами, где Travel Rule еще не действует, что выливается в переток криптоактивов в менее зарегулированные юрисдикции.

«Парадокс Sunrise Issue и утечка анонимности»

Регулирование криптовалют сталкивается с неожиданными последствиями. Один из самых показательных феноменов – «Sunrise Issue» (проблема рассвета). Требования Travel Rule внедряются в разных юрисдикциях неравномерно, подобно тому как солнце восходит в разное время по всему миру, что создает серьезные вызовы для глобального регулирования.

Пример из практики: в 2023 году FATF указала, что несогласованное внедрение Travel Rule позволяет крупным биржам, включая Binance, обслуживать клиентов в слаборегулируемых странах. Это приводит к созданию так называемых «регуляторных коридоров», через которые проходят анонимные транзакции сомнительного происхождения.

Однако проблема не ограничивается различиями в юрисдикциях. В случае, когда биржа в Сингапуре, обязанная передавать информацию о транзакциях в рамках Travel Rule, отправляет средства на платформу в юрисдикции без подобных требований, собранные данные попросту «теряются». Это создает эффект «черной дыры», нарушая целостность глобального мониторинга. На этом фоне возникает эффект «утечки анонимности». После внедрения Сингапуром строгих требований на основе рекомендаций FATF в январе 2023 года пользователи рынка начали активно приспосабливаться. Аналитики Elliptic зафиксировали[50]:

• рост транзакций через миксеры на 294 %;

• увеличение переводов на децентрализованные платформы без KYC на 217 %;

• подъем активности в приватных сетях (Monero, Zcash) на 156 %.

Эффект особенно заметен на примере Tornado Cash. После введения санкций против сервиса появилось более 20 аналогичных решений, совокупный объем транзакций через которые достиг $350 млн за квартал.

Мы видим классический эффект гидры: ужесточение регулирования подстегивает развитие инноваций в сфере конфиденциальности. Согласно опросу Crypto.com, 68 % пользователей указали, что ужесточение правил идентификации стало главной причиной их интереса к технологиям повышения приватности.

Ирония ситуации в том, что ужесточение регулирования ускоряет развитие инструментов для его обхода. В результате проблема «Sunrise Issue» и утечка анонимности становятся фундаментальными вызовами для системы, которая оказывается перед дилеммой: либо принять несовершенство регулирования, либо ужесточать правила, рискуя усилить теневые процессы.

Другой вызов связан с техническими ограничениями блокчейн-протоколов. Большинство публичных сетей не поддерживают передачу метаданных вместе с транзакцией, что требует создания параллельных каналов обмена информацией (ранее упоминаемые TRISA и OpenVASP или через стандартный API). Такие решения повышают уязвимость к атакам, создают дополнительные точки отказа и увеличивают сложность систем. Кроме того, отсутствие единых технических стандартов усиливает фрагментацию решений, затрудняя совместимость между различными платформами.

Особое внимание уделяется «неразмеченным» кошелькам (unhosted wallets), которые полностью контролируются самими пользователями без участия третьих сторон (например, централизованных бирж и кастодиальных сервисов). Такие кошельки очень популярны в криптосообществе, так как владельцы полностью контролируют свои приватные ключи (seed-фразу), а значит, только они управляют своими средствами, обеспечивая более высокий уровень конфиденциальности, так как не требуют KYC. В криптосообществе даже широко распространена фраза: «Not your keys – not your crypto» (He твои ключи – не твоя крипта). Провайдеры услуг не могут верифицировать владельцев таких кошельков, что вызывает регуляторные споры. Некоторые страны требуют запрета взаимодействия с некастодиальными кошельками, тогда как другие предлагают внедрение процедур верификации. Окончательного решения, обеспечивающего баланс между безопасностью и практичностью, пока не найдено.

Различия в интерпретации правил между странами создают дополнительные сложности для международных операторов. Например, пороговые суммы для применения Travel Rule варьируются от $0 до $3000, а требования к сбору, хранению данных и процедурам верификации существенно различаются. Это создает неопределенность для бизнеса и повышает затраты на соответствие.

Малые компании сталкиваются с высокими затратами на внедрение систем KYC, KYT и Travel Rule, которые являются ключевыми для соответствия нормативным требованиям AML и CFT. Для малых компаний такие расходы становятся серьезным барьером для выхода на рынок, что усиливает позиции крупных игроков. Высокие затраты на технические и юридические решения также затрудняют стартапам конкурировать, что в будущем может замедлить инновации и снизить разнообразие в отрасли.

В будущем ожидается усиление требований Travel Rule и расширение его сферы применения. Пороговые значения для транзакций, вероятно, будут снижены до $300–500, чтобы усилить контроль даже над небольшими криптотранзакциями. Регуляторы также будут искать способы решения проблемы «неразмеченных» кошельков, включая рекомендации FATF, которые, возможно, сделают обязательным предоставление данных о конечных получателях даже при использовании некастодиальных решений.

Технологическая сторона также претерпит значительные изменения. Уже существуют ‹on-chain›-решения, такие как протоколы второго уровня на эфириум. Например, Aztec Network обработала свыше 500,000 приватных транзакций за 2024 год, успешно предоставляя данные для аудита по запросу регуляторов. Технологии zero-knowledge proofs (ZKP), используемые в приватных блокчейнах, позволяют подтверждать данные без раскрытия деталей – так, Zcash помог крупной бирже пройти проверку FinCEN, доказав соответствие требованиям комплаенса без утечки пользовательских данных. Методы многосторонних вычислений (SMPC) применяются в платформах вроде Notabene, сократившей время обмена данными между VASPs с 24 часов до 10 минут. Гомоморфное шифрование используется в Shyft Network, которая проверила 10,000 транзакций за месяц, соответствуя местным AML-требованиям. Интеграция смарт-контрактов для Travel Rule реализована в OpenVASP, снизив операционные расходы VASPs в Швейцарии на 30 % за счет автоматизации. Эти инновации создают основу для компромисса между требованиями регуляторов и защитой конфиденциальности.

Однако глобальная стандартизация останется сложной задачей. Рекомендации FATF будут способствовать унификации подходов, но многие страны адаптируют их под свои локальные реалии. Это может привести к появлению регуляторных хабов – групп юрисдикций с схожими подходами, такими как североамериканский (США, Канада), европейский (ЕС, Великобритания) и азиатский (Сингапур, Япония, Южная Корея), создавая регуляторный арбитраж, чего так активно стараются избежать глобальные регуляторы.