Криптомошенники похитили у россиян в I полугодии 2026 г. более 1 млрд руб. ЦБ переходит от выявления отдельных криминальных криптокошельков к анализу цепочек связанных с ними адресов и внесению их в систему цифрового комплаенса. Недобросовестные криптокомпании можно определить по нескольким критериям, но риски потери всех денег есть даже в изначально честном криптофонде.
Валерий Петров
Вице-президент «Мера Капитал Групп», член экспертного совета Российской ассоциации криптовалют и блокчейна (РАКИБ)
Зачем ЦБ отслеживает подозрительные криптокошельки
Банк России в своем обзоре от 27 августа сообщил, что внес в I полугодии 2026 г. в систему цифрового комплаенса сведения о 2,6 тыс. криптокошельков, связанных с нелегальной деятельностью. Это на 44% больше, чем годом ранее. Такой прирост можно объяснить тем, что ЦБ постепенно переходит от отслеживания отдельных операций к анализу графов транзакций, то есть сети взаимосвязанных адресов и потоков капитала, и выявлению всех подозрительных кошельков.
Любая транзакция оставляет в публичном блокчейне цифровой след. Можно выявить не только сам факт перевода, но и все его параметры, анализ которых позволяет выявлять повторяющиеся модели поведения и устанавливать связь между разными кошельками.
Конечно, мошенники могут создать новый адрес, это легко. Гораздо сложнее сделать так, чтобы он не был связан с уже известной криминальной инфраструктурой и при этом оставался удобным каналом вывода криминальных денег в легальную финансовую систему.
Если группа кошельков уже идентифицирована как имеющая отношение к нелегальной деятельности, банки, обменники и другие финансовые посредники получают дополнительный risk signal. Они могут провести усиленную проверку клиента, который пытается совершать операции с «помеченными» счетами или вообще отклонить такую транзакцию.
Выявление всей криминальной цепочки адресов и внесение их в «подозрительный список» даст свои плоды в деле борьбы с цифровыми мошенниками, но пока объем похищенных средств велик — свыше 1 млрд руб. в I полугодии 2026 г.
Почему мошенники уходят в крипту
Более 74% финансовых пирамид использовали криптовалюты для привлечения средств. Наиболее популярным способом вовлечения клиентов у псевдоброкеров стала торговля не валютными, а криптовалютными парами. Это очень показательная смена маркетинговой оболочки. Если несколько лет назад человеку продавали историю про «заработок на Форексе», сегодня ему предлагают «алгоритмическую торговлю криптовалютами», «ИИ-трейдинг», арбитраж, инвестиции в майнинг, токены или цифровые активы, якобы обеспеченные золотом.
Главный фактор такой трансформации — изменение потребительского интереса. Форекс за годы регулирования приобрел устойчивую репутацию высокорискового рынка с большим количеством мошеннических схем. Криптоактивы же для части населения остаются новой и технологичной инвестиционной историей.
Есть и объективное преимущество для преступников: криптовалютные расчеты позволяют быстро перемещать средства между странами, кошельками и посредниками. Мировая статистика подтверждает масштаб этой тенденции. По оценке Chainalysis, в 2025 г. криптомошенничество привлекло не менее $14 млрд. Средний платеж мошенникам вырос за год на 253% до $2764. Таким образом, российский тренд является частью глобального процесса: финансовое мошенничество становится цифровым, платформенным и трансграничным.
Как определить криптомошенника
Проверять благонадежность криптоуправляющего нужно по нескольким критериям.
- Должны быть известны юридическое лицо, юрисдикция, бенефициары, лицензия либо иной регуляторный статус и конкретный регулятор.
- Местонахождение активов. Необходимо понимать, где физически находятся активы клиента и можно ли независимо подтвердить их наличие.
- Независимый учет. Деньги клиента не должны превращаться в неразличимую массу вместе со средствами самого управляющего.
- Политика убытков. Добросовестный управляющий не обещает отсутствие просадок. Для реальной стратегии наличие периодов отрицательной доходности нормально. Ненормально, когда доходность неделю за неделей оказывается идеально положительной.
- Можно ли реально в заранее установленные сроки вывести деньги без требования перечислить дополнительный «налог», «комиссию за разблокировку» или «страховой платеж».
Почему любой криптофонд может «кинуть»
Добросовестность управляющего не равна способности получать постоянную прибыль. Любой торговый алгоритм работает только при определенных свойствах рынка. Стратегия, которая показывала великолепный результат в одном рыночном режиме, может получить глубокую просадку в другом.
Поэтому может возникнуть довольно распространенная ситуация. Сначала управляющий получает высокий результат. Затем стратегия дает сбой. Возникает убыток, который еще можно показать клиенту и обговорить с ним дальнейшие действия. Но если управляющий начинает скрывать просадку, «рисовать» инвестору увеличение стоимости портфеля и тем более привлекать новые деньги для исполнения старых обязательств, инвестиционный риск превращается в мошенническую модель. Когда вероятность восстановления капитала становится слишком низкой, у собственника фонда возникает стимул не фиксировать убыток, а забрать себе оставшиеся активы.
Главный критерий надежности фонда — не его обещанная доходность, а прозрачность капитала, системы управления и технология работы с убытками. Инвестор должен в любой момент понимать:
- где находится его капитал;
- сколько он реально стоит;
- что произойдет с его средствами при неудачной стратегии.
