Если вы отвечаете за продукт, IT, безопасность, стратегию в банке или крупной финансовой компании, эта статья для вас. На примере Т-Банка, Bybit, PayPal, Meta* и других крупных игроков рассказываю, на чем может прогореть российский финтех.

Привет! Меня зовут Олег Акулов, я основатель IT-компании Nomium. Мы проектируем и разрабатываем цифровые продукты для финтеха и крупного бизнеса. Одно из направлений, с которым много работаем в последние годы, — крипта. В том числе помогаем зарубежным компаниям внедрять технологию в существующие продукты из реального сектора. 

Этот опыт и стал поводом для текста. Хочу поделиться своим взглядом на рынок, общемировую практику и тем, как они выглядят изнутри.

Последние месяцы я много общаюсь с представителями финтех-команд в России. Почти у всех один и тот же запрос: «Мы понимаем, что совсем скоро крипта появится в легальном поле, но не знаем, как к этому готовиться».

В статье на основе реальных кейсов и практики бигтеха разберу 5 уязвимостей российского энтерпрайза, которые могут настигнуть компании в первые годы после легализации. 

1. У отечественных IT-команд нет экспертизы в работе с криптовалютой

Базовая проблема — нехватка специалистов. За последние годы значительная часть экспертов по блокчейну уехала из России: не было рынка, где эту экспертизу можно применить. По данным Минцифры, на начало 2026 года отток оценивается в 50–70 тысяч квалифицированных разработчиков. 

И пока мировые специалисты наращивали скиллы и конвертировали их в опыт, у отечественных вообще не было шанса прокачаться. Внутри страны остались либо универсальные разработчики, либо команды без практики в крипте.

Я вижу, как в комментах уже пишут, что специалисты с опытом есть за границей. Но у международных команд часто нет опыта работы с российским энтерпрайзом. Потому что фокус совсем другой: например, запустить продукт в логике стартапа — без жестких требований к безопасности, комплаенсу, отказоустойчивости и прочему.

Оговорюсь: IT-команды в России сильные, но их изначально строили под другие задачи. Например, под архитектуру банковских систем, обработку транзакций, защиту пользовательских данных.

Крупные компании прямо говорят, что сильный IT-штат у них есть, но в блокчейне команды мало что понимают. А значит, рынок будет расти через покупку экспертизы, а не через органическое развитие.

2. Банковский security — не то же самое, что безопасность криптовалютных продуктов

Может показаться, что экспертиза по безопасности автоматически дает бизнесу карт-бланш. Мол: «Ну, если 10 лет с нынешней командой проработали без утечек и потерь денег, значит, с криптой точно справимся». На самом деле это заблуждение. 

Мы в Nomium отдельно исследовали, как меняется архитектура банковской безопасности при работе с криптоактивами. Главный вывод: в банке безопасность строится вокруг контроля базы данных, в крипте же — посредством архитектуры и управления ключами.

Многие банковские подходы в крипте не работают вовсе. Например, единая система с доступами для сотрудников может стать слабым местом: если злоумышленник получает доступ к подписаниям транзакций, активы тоже оказываются в его хитрых руках. 

В исследовании Nomium мы отдельно разбирали, как из-за этого меняется архитектура хранения средств. Крупные криптоплатформы постепенно уходят от single-key-модели к MPC/TSS-подходу, где приватный ключ не существует в собранном виде и распределяется между несколькими узлами. Даже компрометация одного узла в такой схеме не дает возможности вывести средства.

Но проблема не только в хранении ключей. В крипте сам стек безопасности сложный и распределенный:

• разные блокчейны используют разные модели подписи и адресации;

• транзакции работают 24/7 без технических окон;

• часть инфраструктуры часто завязана на внешних node-провайдеров вроде Infura или Alchemy;

• смарт-контракты невозможно мгновенно починить после деплоя.

В итоге количество мест, где уязвимость может стать фатальной для финтеха, только растет. 

3. В России нет криптоаналога Мосбиржи

С точки зрения обывателя может показаться, что криптобиржа — еще одна финансовая платформа. Ну что без нее может пойти не так? Но даже классический финтех регулярно сталкивается с потерями сотен миллионов рублей, и это при наличии единого центра регуляции. Представьте, что может происходить с системами, которыми никто не управляет? 

После легализации крипты в России почти наверняка появится сразу несколько криптоплощадок с разными курсами на одни и те же активы. Единого центра, вроде Мосбиржи, который синхронизирует рынок и выравнивает цены, может просто не быть. А значит, арбитраж, перекосы ликвидности и манипуляции курсами станут обычной частью рынка. 

Для бизнеса это дополнительные риски.

• ошибки в pricing-моделях — например, одна площадка считает курс биткоина через USDT, другая — через внутреннюю ликвидность, а третья вообще берет данные с внешней биржи с задержкой. В итоге актив в разных системах может стоить по-разному, а бизнес продавать его себе в убыток;

• проблемы с ликвидностью — в момент резкого роста или падения курса на локальной площадке может не оказаться достаточного объема покупателей или продавцов. Формально актив есть, но быстро продать его по рыночной цене уже не получится;

• манипуляции на небольших площадках — если на бирже мало участников и низкие объемы торгов, крупный игрок может искусственно двигать цену активов через серию сделок или разгон объема;

• сложности с расчетом справедливой стоимости активов — один и тот же токен может торговаться с разницей в несколько процентов на разных площадках, особенно в условиях ограниченного рынка.

Чем менее зрелым будет рынок на старте, тем сильнее скажутся эти ошибки.

4. Крипта на российском рынке может оказаться запертой внутри страны

Опыт других стран показывает: одного закона недостаточно, чтобы быстро встроиться в глобальный крипторынок. 

Для России ситуация тоже может оказаться сложной. Криптовалюта давно перестала быть полностью анонимной средой: крупные биржи и аналитические сервисы отслеживают происхождение средств и связи между кошельками. 

Если крипта начнет массово поступать из России, зарубежные платформы могут относиться к таким транзакциям с осторожностью: вводить дополнительные проверки или ограничения. 

5. Даже бигтех вряд ли сможет создать криптоинфраструктуру

На глобальном рынке крипта уже вышла за рамки экспериментов: туда заходят институциональные игроки и крупные технологические компании. Но важно, как именно это происходит: даже бигтех редко строит инфраструктуру с нуля и почти всегда становится частью рынка через партнерства и долгие тесты.

В России большая часть криптосервисов находится за пределами страны. А базовая инфраструктура внутри уже испытывает нагрузку из-за локализации сервисов и роста требований к хранению данных. Запуск бирж и крипторасчетов увеличит давление на дата-центры, облака и системы безопасности. Стоимость входа в рынок резко вырастет.

Поэтому без внешней экспертизы, готовых технологических решений и длительной подготовки инфраструктуры быстро и безболезненно развить крипторынок внутри России получится вряд ли.

Итог: по каким правилам будет работать крипторынок в РФ

Что ж, закон о легализации принят, но это не означает, что стало понятно, как строить криптопродукты. Сейчас в стране нет:

• единых требований к безопасности.

• стандартов инфраструктуры;

• понятных критериев надежности;

• зрелых best practices для энтерпрайза.

Сейчас мы видим, что требования к крипторынку в стране только формируются. И, на мой взгляд, есть риск, что они будут либо слишком сложными, либо плохо применимыми на практике. Поэтому первые годы российская крипта почти наверняка будет развиваться через эксперименты, ошибки и попытку корпораций наладить общие стандарты работы.

Для нас в Nomium это и есть самое интересное в происходящем. За рубежом мы уже наблюдали, как криптопродукты проходили путь от экспериментов до полноценной инфраструктуры. Теперь похожий процесс начнется в России. 

Главный вопрос в том, кто сможет пережить первые годы инфраструктурного хаоса и построить устойчивые решения раньше остальных. И неплохо на этом заработать.

Ну а вы что думаете: готов ли российский бизнес к запуску крипты?