Управление платформой цифровых активов в МФЦА (AIFC): периметр платформы, правила листинга и контроль market & custody-рисков
Digital Assets Platform — это управляемая рыночная инфраструктура для операций с цифровыми активами, где критичны: правила допуска (listing/admission), surveillance и market integrity, custody-модель (если применимо), а также AML/санкции и устойчивость IT. Регуляторно важно заранее описать, что именно делает платформа (trading, matching, settlement, custody, onboarding), и где проходят границы ответственности.
- Ключевая граница: платформа — это не “крипто-сайт”, а rulebook + admission + surveillance + records.
- Фокус на практике: критерии листинга, риск-раскрытия, travel rule/санкции (по модели), провайдеры и custody-flow.
- Типовой риск: custody “по факту” (контроль ключей/доступов) при заявленной модели “мы не храним”.
Критерии допуска активов и участников: риск-профиль, disclosures, ограничения и процедуры приостановок/делистинга.
Кто контролирует ключи/доступы, как устроены кошельки, segregation, реконсиляции и обработка инцидентов.
Мониторинг манипуляций/abuse, алерты, расследования, дисциплина и доказательная база решений.
Практически важно заранее определить: какие активы допускаются, кто проводит due diligence по токенам, как устроены ограничения для клиентов и где хранится audit trail.
Что считается Digital Assets Platform: практическое содержание
В регуляторной логике платформа цифровых активов — это набор правил и процессов, обеспечивающий допуск активов и участников, торговые процедуры, мониторинг рыночной целостности, управление операционными и custody-рисками (если применимо), а также прозрачную доказательную базу по событиям и решениям.
Критерии допуска токенов, due diligence, раскрытия, ограничения, процедуры приостановок и делистинга.
Правила onboarding, категории клиентов, suitability/appropriateness (по модели), лимиты и контроль доступа к функциям.
Типы ордеров, matching/исполнение, отмены/коррекции, cut-off, управление сбоями и обработка спорных кейсов.
Граница: кто держит ключи/подписи, структура кошельков, segregation, реконсиляции, выводы и инциденты.
CDD/EDD, санкционные проверки, мониторинг транзакций, travel rule (если применимо), эскалации и отказ/блокировки.
Кибер, BCP/DR, incident response, управление изменениями и контроль критичных провайдеров (outsourcing).
Для цифровых активов критично “не перепутать роли”: торговая платформа, кастодиан, issuer, маркет-мейкер и провайдеры не должны сливаться в одну непрозрачную функцию.
Границы платформы: как не “съехать” в другой периметр и где обычно проблемы
На практике вопросы возникают из-за размытых границ: custody “в тени”, маркет-мейкинг без раскрытий, листинг без процедур, и неуправляемая цепочка провайдеров. Ниже — что фиксировать заранее и где типовые red flags.
Элементы, которые укладываются в управляемую платформу цифровых активов.
- rulebook, листинг/делистинг и disclosure по активам
- контроль участников: onboarding, категории, лимиты и access control
- surveillance: алерты, расследования, дисциплина и recordkeeping
- custody-архитектура, если custody включено в модель (или четкая граница “не custody”)
- IT/BCP/кибер и контроль критичных провайдеров (outsourcing oversight)
Типовые источники переквалификации и запросов регулятора.
- фактический контроль ключей/подписей при заявлении “мы не храним”
- листинг “по договоренности” без критериев и протоколов решений
- маркет-мейкинг/prop trading без раскрытий и барьеров конфликта
- неуправляемые провайдеры (wallet/chain analytics/KYC) без SLA/audit rights/exit plan
- нет audit trail по расследованиям, приостановкам, блокировкам и обработке инцидентов
Практический принцип: DAP должна уметь доказать “кто принимает решения и почему” (listing, блокировки, приостановки, инциденты) — это и есть управляемость.
Ключевые ожидания: listing governance, custody-controls, AML-роль и records
Даже при сильной технологии регуляторно важны правила и процессы: как допускаются активы, как контролируется custody-риск, кто отвечает за AML/санкции и как фиксируются события и решения.
Критерии допуска, комитет/процедуры, disclosures, ongoing monitoring, делистинг и приостановки.
Access control, segregation, реконсиляции, whitelists, порядок выводов и обработка security-инцидентов.
CDD/EDD, мониторинг транзакций, эскалации, блокировки, обмен данными и распределение ответственности с провайдерами.
Барьеры между листингом, trading, маркет-мейкингом (если есть), коммерцией и комплаенсом; прозрачные раскрытия.
SLA/KPI, audit rights, мониторинг, инциденты, субподрядчики и exit plan для критичных функций.
Логи операций, решений по листингу/блокировкам, расследования, инциденты и доказательная база для проверок/споров.
Практический принцип: в digital assets “технология” без governance и records воспринимается как риск, а не как инфраструктура.
Типовой путь подготовки платформы цифровых активов
Последовательность, которая снижает риск переквалификации и делает модель защищаемой: четкие границы, управляемый листинг и контролируемые провайдеры.
Фиксируем, что делает платформа (trading/custody/settlement), и где границы ответственности.
Готовим критерии листинга, disclosures, ongoing monitoring, правила участников и access control.
Определяем custody-архитектуру, выводы, санкции/AML, коммуникации и процедуры блокировок.
Настраиваем surveillance, инциденты, outsourcing oversight и доказательную базу (audit trail).
Практический принцип: чем выше custody/market-risk, тем важнее “сухие” документы и записи — они защищают оператора платформы.
Процедуры и критерии допуска цифровых активов и участников, включая ongoing monitoring и делистинг.
Архитектура хранения и контроля доступа: кто контролирует ключи/подписи, segregation, реконсиляции и выводы.
Мониторинг манипуляций и abuse: алерты, расследования, меры воздействия и доказательная база.
Контроль критичных провайдеров: SLA, audit rights, мониторинг, инциденты и exit plan.
Можно ли быть платформой цифровых активов без custody?+
Что самое важное в листинге цифровых активов?+
Нужен ли market surveillance для crypto-рынка?+
Как управлять конфликтом интересов, если есть маркет-мейкинг?+
Что обычно “ломает” модель на практике?+
Можно ли опираться на внешние KYC/chain analytics провайдеры?+
Материал подготовлен для общего информирования и не является юридической консультацией или заключением. Квалификация деятельности требует анализа фактической модели, договоров и операционных “flows”.
Как WCR Consulting сопровождает запуск Digital Assets Platform в МФЦА
Мы помогаем определить периметр платформы, подготовить rulebook, listing/admission framework, выстроить custody и AML контуры, настроить surveillance и оформить доказательную базу (records), включая контроль критичных провайдеров и договорные механизмы устойчивости.
WCR Consulting структурирует периметр платформы, готовит rulebook и listing/admission framework, выстраивает custody и AML контуры, настраивает surveillance, а также оформляет outsourcing oversight и доказательную базу.
Материал подготовлен для общего информирования и не является юридической консультацией или заключением. Квалификация деятельности требует анализа фактической модели, договоров и операционных “flows”.