Управление по финансовому регулированию и надзору Великобритании (FCA) 21 октября 2026 года начало консультацию по руководству для DeFi; срок подачи ответов истекает 18 ноября. Непосредственный вопрос заключается в ответственности: когда финансовая компания использует децентрализованный протокол, какие обязанности сохраняются за этой компанией?
В консультации GC26/7 рассматриваются операционная устойчивость и противодействие финансовым преступлениям в рамках применимых действующих требований. Это предлагаемое руководство, а не новая лицензия для DeFi и не одобрение отдельных протоколов. Это различие важно для компаний, выбирающих инфраструктуру, и клиентов, решающих, на кого они могут полагаться.
Две консультации отвечают на разные вопросы
GC26/7 касается того, как компании управляют рисками. Сопутствующая консультация CP26/36 касается регуляторного периметра, включая исключения для определённых технических услуг. Ни одно из этих обозначений не следует использовать как замену другому виду оценки.
Проще говоря, сначала компании необходимо установить, какую деятельность она фактически осуществляет, ведётся ли эта деятельность в Великобритании в рамках предпринимательской деятельности и применимо ли какое-либо исключение или освобождение. Если обязанности применяются, следующий вопрос заключается в том, как компания выполняет их, полагаясь на DeFi. Работа веб-сайта, написание программного обеспечения, выбор стратегий и исполнение клиентских транзакций — это разные функции; юридический вывод зависит от конкретной структуры.
Проект руководства по регуляторному периметру CP26/36 подчёркивает необходимость оценивать существо деятельности и отдельно оценивать соответствующих участников. Децентрализованное управление или зарубежная инфраструктура сами по себе не решают этот вопрос. Равным образом было бы неверно заключать, что каждому разработчику или держателю токенов управления автоматически требуется разрешение.
Ориентируйтесь на услугу, которую клиент фактически получает
Рассмотрим гипотетическое приложение, которое выбирает кредитный пул, направляет депозит клиента и отображает кнопку вывода средств. Контракты пула могут быть общедоступными. Тем не менее приложение по-прежнему принимает решения относительно представляемого им продукта. Клиенту, который не может вывести средства, недостаточно объяснения, что блокчейн продолжает работать.
Полезное расследование должно проследить путь услуги от экрана до расчётов. Кто выбрал пул? Кто контролирует интерфейс? Какой источник данных оценивает обеспечение? Может ли кто-либо изменить параметры контракта? Какая сторона получает уведомления о сбоях вывода средств? Это практические вопросы для оценки конкретной структуры, а не универсальный юридический тест или заранее определённое распределение ответственности.
| Наблюдаемая функция | Вопрос для расследования | Что нельзя установить только по обозначению |
|---|---|---|
| Доступ через фронтенд или кошелёк | Это только технический доступ или часть другой услуги? | Что любой интерфейс подпадает под исключение |
| Выбор протокола или стратегии | Кто выбирает виды риска и может их изменить? | Что голосование DAO устраняет деловые решения |
| Обновление или экстренное управление | Кто обладает полномочиями и какими ограничениями они связаны? | Что наличие ключа определяет все юридические обязанности |
| Финансовая услуга для клиентов | Какие разрешения и текущие обязанности применяются? | Что использование открытых контрактов передаёт эти обязанности кому-либо ещё |
Такой подход также позволяет разделять разные риски. Сторона может контролировать фронтенд, не осуществляя хранение активов. Управляющий стратегией может выбирать протоколы, не контролируя их код. Клиентам необходимо понимать как решения, принимаемые поставщиком, так и пределы его полномочий по вмешательству.
Аудит — это свидетельство о коде, а не план восстановления
В опубликованных FCA наблюдениях по операционной устойчивости содержится требование картировать зависимости и тестировать последствия сбоев. В соответствии с SYSC 15A компании, подпадающие под действие требований, устанавливают допустимые уровни воздействия для важных бизнес-услуг с учётом потенциального вреда для клиентов. Вопрос касается не только того, работает ли сервер.
Например, представим, что кошелёк зависит от одного поставщика RPC для отправки транзакций. Если это соединение выйдет из строя, блокчейн может оставаться исправным, тогда как клиенты кошелька потеряют доступ. Второй поставщик RPC может помочь при таком сбое, но не сможет устранить эксплойт моста или убрать очередь на вывод средств из протокола. Тестирование должно соответствовать фактическому сценарию сбоя.
Реалистичное упражнение должно выяснить, видят ли клиенты точные балансы, можно ли отправить транзакции альтернативным способом и что компания может сообщить, если сроки восстановления неизвестны. Сообщение «активы не украдены» едва ли успокоит заёмщика, приближающегося к ликвидации, поскольку депозит невозможно переместить.
Проверка кода имеет более узкую цель. Она может выявить уязвимости в пределах определённого объёма проверки; она не может гарантировать бесперебойный доступ или наличие покупателя для токена, подтверждающего право требования. В объяснении KTX о ликвидном стейкинге показано, почему погашение через протокол и продажа передаваемого токена-подтверждения являются разными способами выхода.
Публичные записи транзакций по-прежнему требуют интерпретации
Контроль финансовых преступлений требует большего, чем просто видимость адресов. В Руководстве FCA по финансовым преступлениям рассматриваются понимание блокчейн-аналитики, расследование предупреждений и поддержание надлежащих санкционных мер контроля. Оценка риска — это один из факторов для принятия решения; она не даёт полной информации о лице или транзакции.
Рассмотрим гипотетический депозит, поступивший после нескольких обменов и перевода через мост. Аналитику необходимо понять содержание предупреждения, его доказательную базу и ограничения. Автоматическое исполнение делает время проверки важным: проверка предупреждения после того, как компания завершила необратимый перевод, отличается от проверки до его совершения. Этот пример не означает, что каждый перевод через мост является подозрительным.
Более широкое направление политики также прослеживается в отчёте FATF о DeFi за июль 2026 года, который отдаёт предпочтение функциональному подходу, основанному на рисках, включая выявление контроля. Рекомендации FATF и юридические обязанности в Великобритании не следует представлять как взаимозаменяемые правила.
Коммерческий эффект зависит от способов предоставления услуг
По нашей оценке, более чёткие границы могут дать преимущество поставщикам, способным объяснить свою цепочку зависимостей и решения в случае инцидентов. Это может означать более качественные записи, меньшее число неподтверждённых интеграций или более избирательный доступ к продуктам. Это также может увеличить операционные расходы. Сама консультация не устанавливает, какие компании изменят свои предложения.
Для пользователей более полезно сравнивать не просто «централизованный» и «децентрализованный» сервис. Следует выяснить, кто предоставляет услугу, что именно она обещает, где активы могут стать недоступными и какие варианты восстановления действительно существуют. В руководстве KTX по автоматизированному фармингу доходности приведён ещё один пример автоматизации, работающей поверх рисков базовых протоколов. Ни образовательная статья, ни брендинг поставщика не подтверждают наличие разрешения FCA.
Следите за графиком и окончательной формулировкой
На веб-странице консультации окончательное руководство GC26/7 планируется на январь 2027 года, тогда как в PDF указан первый квартал 2027 года. CP26/36 запланирована на весну 2027 года. Более широкий новый режим регулирования криптоактивов должен вступить в силу 25 октября 2027 года. Это разные этапы; завершение консультации не означает начала действия режима.
Следующими полезными материалами будут окончательный подход к техническому доступу, разъяснение распределения ответственности между распределёнными участниками и любые изменения по итогам отзывов. До этого момента предлагаемые толкования следует чётко обозначать как предложения.
Часто задаваемые вопросы
Доказывает ли аудит смарт-контракта соблюдение нормативных требований?
Нет. Аудит охватывает определённый технический объём. Он не устанавливает, что компания располагает разрешениями или средствами контроля, необходимыми для её деятельности.
Означает ли отсутствие хранения активов автоматически отсутствие регулирования?
Нет. Хранение активов — лишь одна характеристика структуры. Другие услуги и применимые исключения также требуют оценки.
Должен ли каждый участник DeFi проводить одинаковые проверки личности?
Консультация не даёт оснований для такого вывода. Обязанности зависят от деятельности участника и применимых требований, а не от единого обозначения для всей экосистемы.
Гарантирует ли консультация компенсацию после убытка?
Нет. Консультация не является обещанием компенсации. Любые права или меры защиты зависят от соответствующей услуги, юридической структуры и условий предоставления.
Является ли 18 ноября сроком, до которого пользователи должны вывести свои активы?
Нет. Это срок подачи ответов на консультацию, а не общее указание на вывод средств.
Только в информационных целях; это не юридическая или инвестиционная консультация. Предлагаемое руководство может измениться. DeFi может быть связан с потерей средств из-за контрактов, перебоями в доступе и ограниченными возможностями восстановления.