Крипторинок готовий на 90%: усе вирішить голосування в Раді

2 хвилин читання

Законопроєкт про легалізацію крипторинку в Україні технічно готовий більш ніж на 90%, однак його запуск повністю залежить від рішення парламенту. Про це в інтерв’ю SPEKA заявив т.в.о. міністра цифрової трансформації Олександр Борняков.

За його словами, Мінцифра підтримує якнайшвидший запуск легального ринку віртуальних активів, а документ базується на європейському регулюванні MiCA (Markets in Crypto-Assets).

Ліберальний старт і відтермінування частини норм

Підписуйтеся на наші соцмережі

У міністерстві наголошують, що Україна втратила час із 2020 року, тому запуск має відбутися без зайвого затягування. Водночас регулювання на старті повинно бути ліберальним, а частину положень MiCA доцільно відтермінувати.

Читайте також: Купити криптовалюту нескладно. Складніше зрозуміти, хто контролює її після купівлі.Баланс Bitcoin або Ethereum у застосунку ще не доводить, що активи контролює власник. У кастодіальній моделі ключі зберігає та використовує оператор сервісу. Користувач бачить баланс і надсилає транзакції через інтерфейс, але залежить від компанії.Криптовалюта — це цифровий актив, операції з яким записуються в блокчейні. Гаманець не зберігає монети буквально. Він керує криптографічними ключами, за допомогою яких власник може підписувати операції з активами в мережі.У некастодіальному гаманці ключі контролює власник. Це зменшує залежність від посередника, але не прибирає відповідальність. Потрібно захищати пристрій і дані доступу, не передавати seed-фразу стороннім та перевіряти адресу отримувача і мережу перед підтвердженням транзакції.Некастодіальна модель не захищає автоматично від фішингу, шкідливого програмного забезпечення, компрометації пристрою чи помилки в адресі. Підтримка не завжди може відновити доступ до втраченої фрази так само, як звичайний сервіс скидає пароль.DARCA будується навколо некастодіальної моделі. Ключі створюються та відкриваються на пристрої власника, а DARCA не повинна мати змоги самостійно розпоряджатися активами. Це опис межі контролю, а не обіцянка абсолютної безпеки.Перед вибором гаманця варто з'ясувати: хто контролює ключі, що саме зберігає сервіс, як працює відновлення і які дії неможливо скасувати. Саме ці відповіді важливіші за рекламний напис про «найбезпечніший» гаманець.Межа відповідальностіБлокчейн зберігає записи про активи та транзакції, а гаманець працює з ключами, які дають змогу підписати нову операцію. Тому резервна копія сама по собі нічого не пояснює. Важливо знати, що саме в ній збережено, де відбувається розшифрування і чи може сервер відкрити дані без власника.Некастодіальний сервіс може надавати інтерфейс і допомагати з технічними діями, але не повинен отримувати можливість самостійно підписувати транзакції. Це зменшує залежність від посередника, хоча не захищає пристрій від шкідливого програмного забезпечення, фішингу або підміни адреси.Перед переказом варто перевіряти не лише адресу, а й мережу. Окремо потрібно продумати відновлення після втрати чи заміни пристрою. Якщо в процесі бере участь служба підтримки, це не означає, що їй можна передавати seed-фразу або інші секрети.У DARCA ми виходимо з того, що контроль має залишатися у власника, а щоденний інтерфейс не повинен змушувати його постійно розбиратися в технічних деталях блокчейну. Але межі мають бути чесними: захист пристрою, даних доступу та правильність підписаної операції залишаються відповідальністю користувача.Як оцінювати гаманець до переказуСпочатку варто розділити кілька питань, які часто змішують. Де записані активи? Хто створює ключі? Де відкривається резервна копія? Хто може підписати транзакцію без підтвердження власника? Відповіді показують архітектуру точніше, ніж назва функції або рекламне порівняння.Якщо сервер зберігає зашифрований пакет, важливо знати, чи має він дані для самостійного розшифрування. Успішний вхід до облікового запису не повинен автоматично давати оператору можливість користуватися активами. Доступ до застосунку та контроль ключів — різні речі.Окремий клас ризиків пов'язаний із пристроєм. Підроблений застосунок, шкідливе розширення браузера або сторінка, яка просить seed-фразу, можуть зруйнувати захист незалежно від того, як працює блокчейн. Тому програмне забезпечення потрібно встановлювати з перевіреного джерела, а адресу й мережу перевіряти перед підписанням.Некастодіальність не означає, що користувач залишається сам на кожному технічному кроці. Вона означає, що сервіс не повинен забирати право на підпис транзакцій. Саме цю межу потрібно пояснювати чесно, разом із ризиками, які залишаються на боці власника.Чому баланс не є доказом контролюБаланс у застосунку — це лише відображення даних. Він може бути точним і водночас залежати від оператора, який зберігає ключі та визначає, коли активи можна вивести. Самостійний контроль починається з іншого питання: чи може власник підписати операцію без дозволу компанії.Для користувача це має практичні наслідки. Якщо сервіс недоступний, некастодіальна модель не повинна перетворюватися на очікування рішення підтримки. Водночас вона не звільняє від перевірки пристрою, даних відновлення, адреси та мережі.DARCA розглядає це як компроміс між зрозумілим щоденним сценарієм і збереженням контролю. Інтерфейс може приховати зайві технічні деталі, але не повинен приховувати від власника, яка операція підписується і які наслідки вже неможливо скасувати.Тому вибір гаманця варто починати не з кількості підтримуваних активів і не з рекламного порівняння. Спочатку потрібно зрозуміти модель доступу: хто контролює ключі, що може зробити сервіс без дозволу користувача і що залишиться доступним, якщо сервіс тимчасово не працює.Такий підхід не робить рішення простішим на словах, зате робить його перевірюваним. Власник бачить, які ризики приймає, а команда не підміняє технічну межу загальною обіцянкою безпеки.Як перевірити, хто насправді контролює ключі криптогаманця?
Щоб запустити цей ринок, ми маємо деякі положення європейського регламенту MiCA відтермінувати. Якщо депутати встигнуть проголосувати закон у першій половині року, то всі підзаконні акти можуть встигнути прийняти до кінця року і запустити ринок. Якщо закон ухвалять тільки восени, то в цьому році очікувати його не варто
зазначив Борняков.

Подальша доля крипторинку залежить від рішення Верховної Ради України:

  • Якщо закон ухвалять у першій половині року — є шанс запустити ринок до кінця 2026 року.
  • Якщо голосування відбудеться восени — процес затягнеться через складну регуляторну підготовку та ухвалення підзаконних актів.