Проверка запросов к криптобиржам: концепция российской системы идентификации

Александр Подобных, руководитель отдела аналитики и крипторасследований VeroTrace, руководитель комитета по безопасности цифровых активов и противодействию мошенничеству АРСИБ, судебный эксперт (компьютерно-техническая и экономическая экспертиза), член СРО АСЭ “Центр судебной экспертизы”

Криптовалютным биржам и обменникам приходится рассматривать обращения правоохранительных органов о предоставлении сведений о пользователях и их операциях, а также о блокировке активов. При обработке таких обращений принципиально важно убедиться, что запрос действительно направлен уполномоченным сотрудником, а не злоумышленником, который действует от его имени.

Злоумышленник может выдать себя за сотрудника правоохранительного органа и направить на криптобиржу поддельный запрос – например, потребовать сведения о чужом аккаунте или блокировки средств. Бланк, подпись и печать можно подделать, поэтому бирже недостаточно проверить внешний вид документа. Ей нужно установить, действительно ли запрос поступил из указанного ведомства, имеет ли отправитель необходимые полномочия и есть ли основания выполнить его требования. Для организации такой проверки и дальнейшего обмена документами существуют специализированные сервисы. Один из них – KODEX, который развивает американская компания Kodex, Inc. Платформа помогает компаниям проверять отправителей, принимать запросы правоохранительных органов и вести переписку по ним. По описанию разработчика, сервис предназначен для криптовалютных площадок, финансовых организаций, операторов связи и других компаний.

Можно ли создать российскую систему, через которую сотрудники правоохранительных органов будут подтверждать свои полномочия и направлять запросы криптобиржам? Ниже рассмотрим, как она могла бы работать и о чем необходимо договориться ведомствам и биржам, чтобы пользоваться ею.