Головна Оперативка

Криптовалюта в Україні: як знаходять Bitcoin і USDT

22 червня 2026 10:00 9 хвилин читання

Криптовалюта довго сприймалася як простір без імен, адрес і слідів. Але ця логіка більше не працює: Bitcoin, USDT, біржові акаунти й P2P-операції залишають цифрову історію, яку можна скласти в маршрут руху коштів.

У випуску YouTube-каналу TAX Podcast Василь Орєшкін, виконавчий директор АО «ВАЙТРОК» і керівник напряму регулювання віртуальних активів у проєкті міжнародної технічної допомоги «Запобігання незаконним фінансам в Україні», пояснив, як правоохоронці відстежують криптотранзакції, що змінює законопроєкт №10225-д і чому бізнесу та приватним інвесторам уже варто рахувати податкові ризики.

Крипта втратила анонімність: що видно у цифровому сліді

Головний міф про криптовалюту — її повна анонімність. Насправді крипта радше псевдонімна: гаманець може не містити імені власника, але фіксує транзакції, суми, час, напрям руху коштів і пов’язані адреси.

Читайте також: Купити криптовалюту нескладно. Складніше зрозуміти, хто контролює її після купівлі.Баланс Bitcoin або Ethereum у застосунку ще не доводить, що активи контролює власник. У кастодіальній моделі ключі зберігає та використовує оператор сервісу. Користувач бачить баланс і надсилає транзакції через інтерфейс, але залежить від компанії.Криптовалюта — це цифровий актив, операції з яким записуються в блокчейні. Гаманець не зберігає монети буквально. Він керує криптографічними ключами, за допомогою яких власник може підписувати операції з активами в мережі.У некастодіальному гаманці ключі контролює власник. Це зменшує залежність від посередника, але не прибирає відповідальність. Потрібно захищати пристрій і дані доступу, не передавати seed-фразу стороннім та перевіряти адресу отримувача і мережу перед підтвердженням транзакції.Некастодіальна модель не захищає автоматично від фішингу, шкідливого програмного забезпечення, компрометації пристрою чи помилки в адресі. Підтримка не завжди може відновити доступ до втраченої фрази так само, як звичайний сервіс скидає пароль.DARCA будується навколо некастодіальної моделі. Ключі створюються та відкриваються на пристрої власника, а DARCA не повинна мати змоги самостійно розпоряджатися активами. Це опис межі контролю, а не обіцянка абсолютної безпеки.Перед вибором гаманця варто з'ясувати: хто контролює ключі, що саме зберігає сервіс, як працює відновлення і які дії неможливо скасувати. Саме ці відповіді важливіші за рекламний напис про «найбезпечніший» гаманець.Межа відповідальностіБлокчейн зберігає записи про активи та транзакції, а гаманець працює з ключами, які дають змогу підписати нову операцію. Тому резервна копія сама по собі нічого не пояснює. Важливо знати, що саме в ній збережено, де відбувається розшифрування і чи може сервер відкрити дані без власника.Некастодіальний сервіс може надавати інтерфейс і допомагати з технічними діями, але не повинен отримувати можливість самостійно підписувати транзакції. Це зменшує залежність від посередника, хоча не захищає пристрій від шкідливого програмного забезпечення, фішингу або підміни адреси.Перед переказом варто перевіряти не лише адресу, а й мережу. Окремо потрібно продумати відновлення після втрати чи заміни пристрою. Якщо в процесі бере участь служба підтримки, це не означає, що їй можна передавати seed-фразу або інші секрети.У DARCA ми виходимо з того, що контроль має залишатися у власника, а щоденний інтерфейс не повинен змушувати його постійно розбиратися в технічних деталях блокчейну. Але межі мають бути чесними: захист пристрою, даних доступу та правильність підписаної операції залишаються відповідальністю користувача.Як оцінювати гаманець до переказуСпочатку варто розділити кілька питань, які часто змішують. Де записані активи? Хто створює ключі? Де відкривається резервна копія? Хто може підписати транзакцію без підтвердження власника? Відповіді показують архітектуру точніше, ніж назва функції або рекламне порівняння.Якщо сервер зберігає зашифрований пакет, важливо знати, чи має він дані для самостійного розшифрування. Успішний вхід до облікового запису не повинен автоматично давати оператору можливість користуватися активами. Доступ до застосунку та контроль ключів — різні речі.Окремий клас ризиків пов'язаний із пристроєм. Підроблений застосунок, шкідливе розширення браузера або сторінка, яка просить seed-фразу, можуть зруйнувати захист незалежно від того, як працює блокчейн. Тому програмне забезпечення потрібно встановлювати з перевіреного джерела, а адресу й мережу перевіряти перед підписанням.Некастодіальність не означає, що користувач залишається сам на кожному технічному кроці. Вона означає, що сервіс не повинен забирати право на підпис транзакцій. Саме цю межу потрібно пояснювати чесно, разом із ризиками, які залишаються на боці власника.Чому баланс не є доказом контролюБаланс у застосунку — це лише відображення даних. Він може бути точним і водночас залежати від оператора, який зберігає ключі та визначає, коли активи можна вивести. Самостійний контроль починається з іншого питання: чи може власник підписати операцію без дозволу компанії.Для користувача це має практичні наслідки. Якщо сервіс недоступний, некастодіальна модель не повинна перетворюватися на очікування рішення підтримки. Водночас вона не звільняє від перевірки пристрою, даних відновлення, адреси та мережі.DARCA розглядає це як компроміс між зрозумілим щоденним сценарієм і збереженням контролю. Інтерфейс може приховати зайві технічні деталі, але не повинен приховувати від власника, яка операція підписується і які наслідки вже неможливо скасувати.Тому вибір гаманця варто починати не з кількості підтримуваних активів і не з рекламного порівняння. Спочатку потрібно зрозуміти модель доступу: хто контролює ключі, що може зробити сервіс без дозволу користувача і що залишиться доступним, якщо сервіс тимчасово не працює.Такий підхід не робить рішення простішим на словах, зате робить його перевірюваним. Власник бачить, які ризики приймає, а команда не підміняє технічну межу загальною обіцянкою безпеки.Як перевірити, хто насправді контролює ключі криптогаманця?

Якщо правоохоронці мають адресу гаманця, вони бачать, які кошти туди заходили, куди виходили, у який період і на які суми. Далі починається встановлення зв’язку між адресою, біржовим акаунтом, IP-адресами, KYC-даними та конкретною особою.

Це не означає, що кожну операцію можна миттєво прив’язати до людини. Але криптовалюта вже не є інструментом, який дає стовідсоткову гарантію прихованості.

Законопроєкт 10225-д: як легалізують віртуальні активи

Україна кілька років рухається до врегулювання ринку віртуальних активів. Закон про віртуальні активи ухвалили наприкінці 2021 року, президент підписав його на початку 2022-го, але він не запрацював через прив’язку до змін у Податковому кодексі.

Після початку повномасштабної війни тема втратила пріоритет. У 2023 році дискусія повернулася, зокрема через вимоги МВФ. У 2024 році відновилася робоча група за участю НБУ, НКЦПФР, податкової, Мінфіну та інших органів. У 2025 році законопроєкт №10225-д пройшов перше читання і зараз готується до другого.

Документ має створити правила для ринку:

ліцензування постачальників послуг;
вимоги до KYC і прозорості операцій;
правила звітності та фінансового моніторингу;
податкову модель для прибутку від криптоактивів;
регулювання обмінників і операцій із фіатом.

Масштаб ринку вже значний. У розмові згадувалося, що 6–7 млн українців мають криптовалюту в тому чи іншому вигляді, а Україна у 2025 році посідала 8-ме місце за обігом. На початку повномасштабної війни близько $50 млн волонтерських внесків на підтримку армії зайшли у вигляді цифрових активів.

Криптозлочини: топ схем із Bitcoin, USDT і біржами

Криптовалюта не є злочином сама по собі. Проблема в тому, що вона стала зручним інструментом для фінансових схем.

Найпоширеніші кейси:

виведення коштів за кордон в обхід валютних обмежень;
відмивання грошей через перекази між гаманцями;
фінансування груп на окупованих територіях;
корупційні платежі у віртуальних активах;
перекази через біржі та P2P-операції;
використання гаманців, пов’язаних із ризиковими юрисдикціями.

Підписуйтеся на наші соцмережі

Facebook Telegram Viber Youtube Instagram

Причина популярності проста: для базового переказу достатньо акаунта на біржі або адреси гаманця отримувача. Це швидше, ніж класичний банківський переказ, і на першому етапі може створювати ілюзію непомітності.

У розмові згадувалися кілька типових історій: контрольована операція НАБУ з хабарем у криптовалюті, кейс із переказами на понад 100 біткоїнів, з яких вдалося знайти 35, а також російська біржа Garantex, через яку, за словами Орєшкіна, могли проходити кошти на військові формування, тіньовий флот і окуповані території.

Криптоаналіз: як встановлюють маршрут коштів і бенефіціара

Сучасні розслідування криптозлочинів спираються на blockchain analysis tools — системи, які аналізують транзакції у блокчейнах. Серед найвідоміших інструментів називають Chainalysis, Crystal, TRM, а також український Global Ledger.

Такі системи будують схему руху коштів: від гаманця до гаманця, від біржі до біржі, від першої транзакції до кінцевої точки. Візуально це схоже на «павутинку» зв’язків, де видно адреси, суми, час, послідовність переказів і ризикові вузли.

Цей софт купують не лише правоохоронці. Це комерційні продукти, доступні компаніям, які працюють із криптовалютою, проводять KYC або перевіряють «чистоту» гаманців. У розмові називали орієнтир вартості ліцензії — приблизно $50–60 тис. на рік.

Для слідства криптоаналітика — не фінальна відповідь, а база для подальших дій. Система показує маршрут, але особу встановлюють через сукупність даних: запити до бірж, IP-адреси, KYC-документи, банківські сліди, пристрої та міжнародну комунікацію.

Binance і біржі: які дані може отримати слідство

Ліцензовані біржі зазвичай відповідають на офіційні запити правоохоронців. Binance та інші великі платформи мають уповноважених представників і юридичні особи, куди можна направляти звернення.

Біржа може передати:

дані особи: ПІБ, дату народження, документи;
інформацію про гаманець і транзакції;
історію P2P-операцій;
IP-адреси входу;
дані про пристрої;
документи, подані для підтвердження адреси.

Саме тому фальсифікація документів для KYC створює окремий ризик. Підроблена квитанція чи чужі дані можуть стати проблемою не лише для доступу до акаунта, а й у кримінальному або податковому провадженні.

Запити можуть іти напряму до біржі, через міжнародну правову допомогу, прокуратуру, Interpol, Europol або систему SIENA. Остання використовується для правоохоронної комунікації та може пришвидшувати обмін даними порівняно з класичними міжнародними запитами.

Криптоаналітика в суді: чи є звіт доказом

Слабке місце української системи — процесуальна форма. Кримінальний процесуальний кодекс поки не повністю відповідає реальності крипторозслідувань. Звіт із криптоаналітичної системи сам по собі не завжди є достатнім доказом.

На практиці правоохоронці залучають спеціалістів, які пояснюють, що означає звіт, як читати транзакції, чому певна адреса пов’язана з іншою та як сформовано висновок. Це не класична експертиза, а спеціальні знання, потрібні для інтерпретації технічних даних.

В Україні вже є фахівці, які працюють із такими системами. Але правову прогалину доведеться закривати: суди, слідчі, прокурори, БЕБ і податкова мають однаково розуміти цифровий слід.

Податки на криптовалюту: рахувати оборот чи прибуток

Податковий ризик для власників криптовалюти вже існує. Формально дохід від операцій із віртуальними активами має декларуватися на загальних підставах. Проблема в тому, що спеціальна модель ще не запрацювала, тому органи іноді бачать не прибуток, а загальний оборот.

Типова ситуація: людина завела на біржу 200 тис. грн, багато разів купувала і продавала активи, а сумарний рух за рік виглядає як мільйони. Якщо рахувати всі транзакції як дохід, податковий висновок буде спотвореним.

Логічна модель у межах законопроєкту №10225-д — оподаткування саме прибутку. Якщо актив купили за $1600 і продали за $2000, база — $400 прибутку, а не вся сума операції.

Обговорюється також річний податковий період і підхід, за яким особа сама виступає податковим агентом. Якщо інвестор отримав збиток, він має враховуватися в майбутніх періодах і зменшувати майбутній прибуток. Ставки залишаються дискусійними: у публічному полі звучали варіанти 5%, 10%, прогресивна ставка та 18%.

Хто розслідує криптозлочини в Україні

Найсильнішу практичну експертизу в крипторозслідуваннях зараз має кіберполіція. Вона користується аналітичним софтом, співпрацює з Interpol і Europol, проходить тренінги в Україні та за кордоном і вже навчає інших.

БЕБ має стати одним із ключових органів у фінансових і податкових криптокейсах, адже саме його юрисдикція охоплює значну частину економічних злочинів. Але бюро ще потрібно донавчати: великий оборот у крипті не завжди є неоподаткованим доходом.

Податкова служба також входить у процес, але її внутрішні механізми ще формуються. Для повноцінної роботи потрібні IT-рішення, оновлені декларації, методики розрахунку, навчений персонал і міжнародний обмін даними.

У майбутньому важливу роль може відіграти CARF — стандарт автоматичного обміну інформацією про криптоактиви, а також європейські підходи DAC8. Україна вже має досвід CRS і country-by-country reporting, тому технічно підключення до нових форматів може бути простішим.

Висновок: криптовалюта в Україні стає прозорішою

Криптовалюта в Україні переходить із зони міфів у зону регулювання. Вона не є анонімною, не є забороненою і не є автоматично злочинною. Але кожен переказ, акаунт і гаманець можуть стати частиною цифрового сліду.

Для інвестора головне правило просте: мати зрозуміле походження коштів, зберігати історію операцій, не підробляти KYC-документи, відділяти оборот від прибутку і готуватися до декларування. Для бізнесу — не чекати, поки ринок легалізують примусово, а вже зараз будувати процедури фінансового моніторингу.

Законопроєкт №10225-д не вирішить усіх проблем одразу. Але він задає напрям: крипта має стати частиною цивілізованого фінансового ринку, де швидкість не скасовує прозорості, податкової дисципліни та відповідальності.

Читати на speka.media