Нормотворчество AML в рамках GENIUS Act: стейблкоины теперь стали банками

Нормотворчество GENIUS Act по ПОД: стейблкоины теперь приравнены к банкам
8 апреля 2026 года FinCEN и OFAC опубликовали совместное Уведомление о предлагаемом нормотворчестве, которое должен прочитать каждый, кто выпускает, интегрирует или строит решения на основе платёжных стейблкоинов. Главный тезис прост: на Разрешённых эмитентов платёжных стейблкоинов (РЭПС) будет распространяться требование о внедрении полноценных программ соответствия Закону о банковской тайне, подаче отчётов о подозрительной деятельности и, впервые в истории в качестве прямого правового обязательства, ведении документально подтверждённых программ санкционного комплаенса под эгидой OFAC.
Это не косметическая правка. Предлагаемое правило переопределяет стоимость работы эмитента стейблкоинов в Соединённых Штатах. Не в вычислительных ресурсах или глубине ликвидности, а в юридических и операционных накладных расходах, к которым большинство команд попросту не готово.
Последние четыре года я работаю в регулируемой криптоинфраструктуре. Разрыв между «у нас есть комплаенс-специалист» и «у нас есть AML/CFT-программа банковского уровня с защищаемым процессом подачи SAR» колоссален. У большинства стейблкоин-проектов есть первое. Это правило требует второго.
Что на самом деле требует NPRM от 8 апреля
Предлагаемое правило распространяется на любое юридическое лицо, классифицированное как РЭПС в соответствии с GENIUS Act, то есть на любого эмитента номинированного в долларах платёжного стейблкоина, который не является федерально застрахованным депозитным учреждением. Ключевые требования из текста NPRM:
Программа ПОД/ФТ: Утверждённая советом директоров письменная программа, включающая внутренний контроль, назначенного сотрудника по комплаенсу, постоянное обучение сотрудников и независимый аудит. Те же четыре столпа, что и в банке.
Подача SAR: Отчёты о подозрительной деятельности подаются в течение 30 дней с момента обнаружения транзакции, соответствующей пороговым критериям. Это означает, что инфраструктура мониторинга транзакций не является опциональной.
Программа идентификации клиентов (CIP): KYC при открытии счёта, верификация бенефициарного владения и ведение документации, выдерживающей регуляторную проверку.
Программа соблюдения санкций OFAC: Впервые для эмитентов стейблкоинов это становится законодательным обязательством, а не просто передовой практикой и не строчкой в условиях использования. Задокументированная, поддающаяся аудиту, риск-ориентированная программа проверки по санкционным спискам.
Пункт об OFAC большинство недооценивает. Программы соблюдения требований OFAC имеют конкретные стандарты документирования. Необходим старший ответственный сотрудник, письменная политика, проверка транзакций по спискам SDN и заблокированных лиц, а также процедура обработки совпадений. В банках этим занимаются целые отделы. У большинства эмитентов стейблкоинов есть лишь галочка в чекбоксе.
Почему это перекраивает конкурентную карту PPSI
Создание комплаенс-инфраструктуры обходится дорого и практически не поддаётся имитации в ходе проверки. NPRM, если будет принят в нынешнем виде, формирует структурный ров, дающий преимущество действующим игрокам с существующими банковскими программами, и оказывает реальное давление на всех, кто работал в серой зоне.
Circle шла к этому годами. В ежегодном отчёте о прозрачности за 2024 год компания упоминала постоянные инвестиции в соблюдение требований BSA и действующие возможности подачи SAR. Они начинают не с нуля. Ситуация с Tether сложнее: компания зарегистрирована в Сальвадоре, её доступ на рынок США обеспечивается через вторичных дистрибьюторов, а официальное присвоение статуса PPSI потребовало бы перевода инфраструктуры в рамки внутреннего регулирования. Будут ли они добиваться этого статуса или реструктурируют бизнес в обход него, представляет собой значимый стратегический вопрос, хотя я не стану строить предположения об их выборе.
Небольшие эмитенты, особенно те, кто работает в нескольких блокчейнах или через сторонних кастодианов, сталкиваются с более сложной математикой. Им необходимо создать или купить compliance-стек ещё до того, как они смогут легально эмитировать в рамках полномочий GENIUS Act. Это не задача на 60 дней. Создание полноценной AML-программы с нуля занимает от 12 до 18 месяцев с учётом написания политик, интеграции систем, циклов аудита и проверки регулятором.
Подача SAR не является простой интеграцией
Хочу отдельно остановиться на подаче SAR, поскольку её нередко воспринимают как программную задачу. Это прежде всего не программная задача.
Подача SAR требует:
- Системы мониторинга транзакций, настроенной на выявление соответствующих паттернов (структурирование, смерфинг, уклонение от санкций, расслоение).
- Процесса проверки с участием человека: алерты требуют системы управления делами, заметок аналитика и одобрения руководителя.
- Защищённого канала подачи в FinCEN (BSA E-Filing или его преемник).
- Правил ретроспективного просмотра за 90 дней, продолжающих SAR и строгих требований конфиденциальности, запрещающих раскрывать информацию объекту расследования.
Мониторинг on-chain-транзакций для стейблкоинов в некоторых отношениях проще, чем в традиционных финансах: реестр публичен, трассировка детерминирована, эвристики кластеризации хорошо работают на моделях UTXO и аккаунтных. Однако именно в части рабочих процессов вокруг мониторинга большинство команд оказываются неготовы. Нужны обученные аналитики, а не просто ключ к API Chainalysis.
Если вас интересует, как инфраструктура мостов взаимодействует с AML-трейсингом на блокчейне, предыдущая статья о том, как на самом деле рушатся стейблкоин-мосты охватывает ряд технических аспектов, которые делают мониторинг значительно сложнее, чем кажется на первый взгляд.
Мандат OFAC меняет логику ответственности
До появления данного NPRM соблюдение санкционных требований OFAC для эмитентов стейблкоинов носило фактически добровольный характер: оно рекомендовалось в соответствии с Руководством OFAC по соблюдению санкций для индустрии виртуальных валют 2021 года, однако не было закреплено в качестве установленного законом требования именно для эмитентов. Предлагаемое правило меняет это.
Документально подтверждённая программа соблюдения санкций, основанная на оценке рисков, предполагает:
- Ежегодные оценки рисков, привязанные к географическому охвату продукта и клиентской базе.
- Проверку по спискам SDN при онбординге и на постоянной основе (санкционные списки обновляются ежедневно).
- Процедуру блокировки и отклонения транзакций с участием лиц, включённых в санкционные списки.
- Ведение записей, достаточных для демонстрации программы проверяющему органу.
Сдвиг в ответственности здесь весьма существенен. В рамках действующего регулирования правоприменение OFAC в отношении эмитентов стейблкоинов носило преимущественно дискреционный характер. При наличии кодифицированного требования к программе нарушения автоматически становятся нарушениями per se с более чётким путём для правоприменения. Внесение Tornado Cash в санкционные списки в 2023 году показало готовность OFAC действовать в отношении адресов смарт-контрактов; данное правило создаёт инфраструктуру для того, чтобы подобные действия стали более систематическими на стороне эмитентов.
Кто выигрывает от этой сложности
Эмитенты, получающие наибольшую выгоду от NPRM, являются теми, кто уже вложил средства в соблюдение требований. Не потому что регуляторы отдают им предпочтение, а потому что невозвратные затраты превращаются в конкурентное преимущество, когда фиксированные расходы на соответствие распределяются по крупному балансу.
Для справки: совокупная рыночная капитализация стейблкоинов превысила 230 миллиардов долларов в начале 2026 года, при этом на долю USDT и USDC приходится около 85% от этого объёма. Предельные издержки на AML-программу банковского уровня для эмитента такого масштаба в процентном отношении к операциям значительно ниже, чем для эмитента с объёмом обращения в 500 миллионов долларов. Соответствие нормативным требованиям представляет собой постоянные издержки, которые уничтожают небольших конкурентов.
Эта динамика проявляется и в традиционном банкинге. Расходы на соответствие требованиям Базеля III стали одним из ключевых факторов консолидации местных банков в США после 2010 года. В пространстве PPSI следует ожидать чего-то подобного в течение следующих 24–36 месяцев.
Развитие токенизации RWA, которое я освещал ранее, непосредственно связано с этим: институциям, развёртывающим токенизированные казначейские обязательства и кредитные инструменты, необходимо, чтобы лежащая в их основе инфраструктура стейблкоинов была столь же безупречной, как и сами инструменты. Соответствие требованиям PPSI является предпосылкой для масштабного институционального принятия RWA, а не отдельной политической дискуссией.
Окно периода общественных комментариев
NPRM предусматривают период публичных комментариев до окончательного утверждения, как правило, от 60 до 90 дней с момента публикации. Это не теоретический вопрос. Окончательное правило может и действительно меняется на основании аргументированных технических комментариев. Если вы являетесь эмитентом, провайдером кошелька или DeFi-протоколом, маршрутизирующим транзакции через PPSI, у вас есть право прокомментировать конкретные детали реализации: пороговые значения SAR, стандарты CIP для кошельков с самостоятельным хранением, подход к посредникам на основе смарт-контрактов.
Подход предложенного правила к децентрализованным или некастодиальным посредникам является одной из областей, где язык текущего проекта недостаточно детализирован. Эта неопределённость будет устранена в окончательном варианте правила, и у отрасли есть возможность предоставить конкретные технические соображения относительно того, что реально осуществимо, в отличие от того, что кажется разумным составителю нормативной документации, не видевшему код.
Отправляйте комментарии через официальный реестр FinCEN. Приводите конкретные технические доводы, а не общие возражения против регулирования.
К этому моменту закон GENIUS Act шёл два года. NPRM от 8 апреля является нормативной основой, которая превращает закон из рамочного документа в применимый стандарт. Эмитенты, воспринимающие это как формальное заполнение бумаг, узнают то, что банковским инспекторам уже известно: программа либо реальна, либо рухнет при первом же серьёзном контроле.
Источники
- Federal Register: требования к программам AML/CFT и соблюдения санкций для PPSI
- Министерство финансов предлагает правило для реализации требований GENIUS Act по противодействию незаконному финансированию
- FinCEN и OFAC предлагают правила AML и санкционного контроля для эмитентов стейблкоинов, Holland & Knight
- Чёткие правила для стейблкоинов: Министерство финансов предлагает режим AML и санкционного контроля, Mayer Brown
- Руководство OFAC по соблюдению санкций для индустрии виртуальных валют (2021)