Конец осени. Донастройка крипторегулирования? Цифровой рубль vs iPhone? Риски агентной экономики?
Цифровой рубль. Минус 26% пользователей?
Итак, цифровой рубль уже два месяца как является полноценным платежным средством. Это – если судить с точки зрения законодательства. Потому что с точки зрения технологий из массы по умолчанию счастливых пользователей нового финансового инструмента по-прежнему фактически выпадает более четверти взрослого российского населения. Речь идет, как нетрудно догадаться, о пользователях iPhone, которых в РФ, несмотря на сложную геополитическую обстановку, сегодня насчитывается порядка 26%. В силу того, что приложение цифрового рубля недоступно в App Store (Apple не допускает его к распространению по санкционным причинам) каждый четвертый россиянин не способен даже просто увидеть, как выглядит недавно разработанный логотип ЦР на экране своего смартфона.
Остается надеяться, что мы увидим реальные сдвиги в 2027 году, когда офлайн-платежи в цифровых рублях, апробацию которых ЦБ планировал развернуть в тестовом режиме уже до конца 2026 года, перейдут к полноценному пилоту.
Если они будут удачны, последует масштабный пилот по полноценной реализации данного сервиса, который, возможно, добавит привлекательности ЦР в глазах населения.
Крипторегулирование. В стадии донастройки?
Первые месяцы после вступления в силу закона о криптовалютном бизнесе (Федеральный закон от 04.08.2026 № 282-ФЗ «О цифровых валютах и цифровых правах», вступил в силу 1 сентября 2026 года) ознаменовались для российского рынка этапом, который можно условно назвать «донастройкой». В конце сентября Банк России определил порядок и правила допуска на крипторынок (Положение Банка России от 27.08.2026 № 890-П и указание от 27.08.2026 № 7429-У) цифровых депозитариев, криптообменников и операторов информационных систем, в которых выпускаются цифровые права, а 5 октября они уже вступили в силу.
Среди прочего новый закон предусматривает обязательное членство в СРО для криптовалютных обменников и депозитариев. Криптосервисы обязаны вступить в СРО в течение 90 дней с даты внесения организации в соответствующий реестр Банка России, а работа без членства в ней по истечении этого срока будет незаконной. В свою очередь, для действующих участников рынка криптообмена предусмотрен переходный период до 1 июля 2027 года, и их участие в СРО не является необходимым в этот период.
Как отмечают эксперты, модель СРО в данном случае заимствована из Закона № 223-ФЗ, уже действующего в ряде сегментов финансового рынка. Согласно этой модели, ЦБ устанавливает рамки и контролирует деятельность СРО, а саморегулируемая организация, в свою очередь, уполномочена устанавливать подробные правила работы обменников и контролировать их исполнение. Помимо этого, СРО может выступать площадкой для выработки единых подходов к практическим вопросам, которых у участников формирующегося российского крипторынка будет, судя по всему, немало. Также СРО уполномочена устанавливать стандарты и консолидировать позицию рынка. Подобная схема уже хорошо зарекомендовала себя в той же Национальной ассоциации участников фондового рынка (НАУФОР). Неслучайно 29 октября НАУФОР получила статус СРО для цифровых депозитариев и организаций, осуществляющих обмен цифровых валют, – первой в истории отечественного рынка по этим видам деятельности. Напомним, что ранее, в начале октября, ассоциация уже получила статус СРО для операторов информационных систем, в которых выпускаются ЦФА.
Согласно реестру криптообменников Банка России, в настоящий момент в РФ зарегистрированы 23 такие организации, а реестр цифровых депозитариев насчитывает восемь организаций, среди которых ВТБ, Сбербанк и структуры
«Т-Технологий» (холдинг Т-Банка).
По оценкам экспертов, на текущий момент статус крипто-СРО планируют получить сразу две структуры – недавно созданная Ассоциация организаций, осуществляющих обмен цифровой валюты (АОЦВ), и Ассоциация банков России (АБР). Последняя сформировала с этой целью отдельное юрлицо – профессиональное объединение участников рынка с планами последующей трансформации в СРО – Ассоциацию НЕКСУС.
При этом в фокусе НЕКСУС, которая будет работать на базе Экспертного центра по цифровым финансовым активам и цифровым валютам, окажутся сразу несколько направлений: отраслевые стандарты, Travel Rule, ПОД/ФТ и KYT, безопасность инфраструктуры и хранения, обучение, а также налогообложение.
В свою очередь, АОЦВ претендует прежде всего на позицию площадки, объединяющей организации, осуществляющие обмен цифровых валют, для выработки консолидированной позиции по ключевым вопросам и подготовки предложений для Банка России.
Как отмечает Алексей Войлуков, МВА-профессор бизнес-практики по цифровым финансам РАНХиГС, в целом с начала осени на криптовалютном рынке наблюдается очень активная трансформация, создаются предпосылки и условия для запуска процессов и последующей полноценной работы уже в рамках принятого закона. Судя по всему, период донастройки может по большей части завершиться уже до конца текущего года, хотя доработок потребуется еще много.
При этом процесс идет в рамках полноценного сотрудничества и перманентных консультаций регулятора с участниками рынка. Прежде всего это касается банков – сегодня они впервые получили возможность предоставлять подобные сервисы для своих клиентов именно в рамках правового поля. Другие участники криптоиндустрии также заинтересованы в соответствии своей деятельности новому законодательству,
они перестраиваются под новые правила и обсуждают с тем же Банком России, как основным регулятором этой области, построение новых моделей и стандартов. На наших глазах фактически с нуля интенсивно создается новая крипто-инфраструктура, которая соответствует новому законодательству.
Таким образом, известные опасения, что зарождающийся в России крипторынок будет «зарегулирован» с самого начала, к счастью, не сбылись. А как будут развиваться события дальше – покажет время.
Кибербезопасность. Новые риски эпохи агентной экономики?
Как и прогнозировалось, стремительное развитие ИИ-технологий вместе с новыми возможностями приводит к не менее стремительному росту принципиально новых рисков.
Так, буквально на днях внутренняя исследовательская ИИ-модель Anthropic обнаружила критическую уязвимость (CVE-2026-98432) в сетевом стеке ядра Linux и смогла создать рабочий эксплойт для удаленного получения прав root. На подготовку атаки у нее ушло около 53 минут. По оценкам экспертов, проблема, опасность которой оценивается в 9,8 балла из 10 по шкале CVSS, появилась еще в 2015 году и, соответственно, сохранялась в Linux около 11 лет.
В свою очередь, специалисты Positive Technologies недавно заявили о первом в своей практике расследовании успешной атаки на инфраструктуру Linux и Windows российской компании, которую, предположительно, полностью провели ИИ-агенты. На это, по мнению экспертов Positive Technologies, указывают скорость и характер действий: агенты одновременно тестировали разные способы продвижения, сразу же исправляя допущенные ими ошибки.
За примерно три часа, прошедшие от проникновения через внешний сервис до утечки данных из критически важных систем, атакующие получили доступ к более чем 10 узлам инфраструктуры.
По словам Дениса Гойденко, руководителя департамента комплексного реагирования на киберугрозы Positive Technologies, новый тип атаки усложняет установление факта, кто за ними стоит, и меняет требования к защите. Так как ИИ-агенты выполняют задачи за минуты, у защитников остается меньше времени на обнаружение и пресечение атаки.
В свою очередь, эксперты Anthropic приходят к выводу, что современные ИИ-модели уже способны не только находить отдельные ошибки в программном обеспечении, но и объединять несколько уязвимостей в работающие цепочки атак. Впрочем, существует мнение, что все это можно использовать и для защиты. Так, например, автоматизированный поиск ошибок позволит разработчикам обнаруживать и устранять проблемы до того, как ими воспользуются злоумышленники.
В целом, по мнению Алексея Войлукова, осень 2026 года запомнится рынку неким переломным моментом, масштабным переходом от общих разговоров к выстраиванию полноценной практической модели применения ИИ-агентов в самых разных направлениях – от рутинно бытовых до принципиально новых подходов к разработке софтверных решений. В качестве примера здесь можно привести и новое решение Сбера GigaCowork, позволяющее буквально собирать целые команды различных ИИ-агентов, давать им поручения и т.п., и аналогичную разработку с Yandex AI Studio. Похожее предлагает и МТС – MWS AI Agents Platform.
Отечественные модели активно развиваются и не уступают мировым лидерам по многим параметрам. При этом они не грозят полностью лишить работы живых сотрудников, люди по-прежнему будут не просто нужны, а необходимы для решения стратегических задач. Но эффективность работы в случае успешного применения подобных инструментов возрастает уже не в разы, а на порядки.
Эти и другие, не менее актуальные тренды и прогнозы будут совместно обсуждаться в Душанбе 26 ноября многочисленными участниками масштабного события – Digital Tajikistan 2026, а также на Digital Uzbekistan 2027, ПЛАС-Форуме в Беларуси 2027 и многих других наших мероприятиях будущего года. О датах проинформируем дополнительно!
