Перевод без вашего согласия обменник и депозитарий обязаны остановить
Закон 282-ФЗ возлагает на обменник и цифровой депозитарий обязанность проверять сделки и переводы с цифровой валютой: совпадает ли получатель, нет ли его в базе случаев мошенничества, есть ли признаки обмана. Если проверка не пройдена, операцию не проводят, а клиента уведомляют. Крупные переводы на внешние кошельки и третьим лицам проходят только через 48 часов.
Эти правила записаны в статье 45 и начинают действовать с 1 сентября 2027 года (часть 3 статьи 56 закона 282-ФЗ). До этой даты статья 45 не применяется.
Что закон считает операцией без согласия
Часть 4 статьи 45 называет так два случая: операцию совершили без согласия клиента, или клиент согласился под влиянием обмана либо при злоупотреблении доверием. Второй случай прямо про мошенников, которые уговаривают человека самого перевести деньги или цифровую валюту.
Сведения о таких случаях и попытках собирает Банк России в своей базе данных о переводах без добровольного согласия, которую он ведёт по части 5 статьи 27 закона 161-ФЗ. Обменник и депозитарий получают из неё информацию в порядке, который устанавливает Банк России. Признаки операций без согласия тоже утверждает Банк России и размещает на своём сайте (часть 12 статьи 45).
Что проверяет обменник
| Проверка | Что будет при проблеме | Норма |
|---|---|---|
| Ваш ли цифровой счёт или адрес идентификатор, куда зачисляют цифровую валюту | отказ в сделке | части 1 и 2 статьи 45 |
| Ваш ли банковский счёт или электронное средство платежа, куда переводят деньги | отказ в сделке | части 1 и 2 статьи 45 |
| Есть ли получатель цифровой валюты в базе Банка России | проверка обязательна до сделки | часть 1 статьи 45 |
Если сведения о клиенте или его адресе есть в базе, обменник может проводить с ним сделки на сумму не более 100 тысяч рублей в календарный месяц (часть 3 статьи 45). Для депозитария такой же лимит установлен частью 14.
Что проверяет цифровой депозитарий и когда включается пауза
Депозитарий сверяет получателя, которого указал клиент, с владельцем цифрового счёта или адреса. Не совпало: обязан отказать (части 5 и 6 статьи 45). Перед переводом третьему лицу или на адрес, который не обслуживает ни один цифровой депозитарий, он проверяет получателя по базе Банка России и при совпадении отказывает с объяснением причины (части 9 и 10).
Пауза 48 часов после распоряжения клиента обязательна в двух случаях (часть 7 статьи 45):
- перевод на адрес идентификатор вне цифровых депозитариев стоимостью более 100 тысяч рублей;
- перевод третьим лицам стоимостью более 300 тысяч рублей.
Первый пункт касается и перевода на собственный внешний кошелёк. Паузы нет, если перевод идёт в адрес лица, которое осуществляет обращение цифровых валют (часть 25). О паузе депозитарий обязан сразу уведомить клиента и сообщить о праве отказаться от операции в этот срок (часть 8).
Кроме того, депозитарий проверяет операцию на признаки обмана, используя сведения государственной информационной системы противодействия правонарушениям по закону 41-ФЗ (часть 11). Если признаки есть, операцию не проводят, клиента уведомляют (часть 13).
Защита от вредоносных программ
По частям 15 и 16 статьи 45 обменник, который даёт клиенту программу или приложение для сделок, и депозитарий обязаны защищать своё приложение и сайт средствами защиты информации, которые прошли оценку соответствия. В договоре должно быть право клиента согласиться на установку такой защиты на своё устройство или отказаться.
Если пришла информация, что устройство клиента заражено, сделку с него не проводят. Клиенту сообщают причину и предлагают провести операцию с другого устройства или лично в офисе (часть 17).
Что может сделать клиент
- Свои реквизиты. Указывайте для зачисления только свой счёт и свой кошелёк. Чужой кошелёк или счёт обменник не примет.
- Пауза. Пока идут 48 часов, можно отказаться от перевода, если вы поняли, что вас обманывают.
- Обращение. Сообщите о случае обменнику или депозитарию. Обращение, в том числе от представителя по доверенности, обязаны принять, зарегистрировать и хранить 5 лет (часть 20). Сведения о случаях организация передаёт в Банк России (часть 18).
- Полиция. Подайте заявление. Для возмещения нужен документ о возбуждении уголовного дела.
- Возмещение. Его можно требовать, если организация нарушила закон.
Обменник, который провёл сделку вопреки обязанности отказать по части 2, возмещает стоимость цифровой валюты в рублях на дату сделки не позднее 30 дней после обращения клиента (часть 21 статьи 45). Депозитарий возмещает так же, если нарушил части 6, 7, 10 или 17, либо провёл операцию с признаками обмана, получив об этом сведения из государственной системы (часть 22). Условие одно: у клиента есть постановление о возбуждении уголовного дела по факту хищения цифровой валюты.
На кого не распространяется статья 45
По части 23 требования не действуют для сделок с юридическими лицами и индивидуальными предпринимателями. Для квалифицированных инвесторов и нерезидентов они не действуют, если стоимость перевода на адрес вне цифровых депозитариев не превышает 1 миллиона рублей, а в остальных случаях 3 миллионов рублей. Не распространяется статья и на операции на торговых цифровых счетах и цифровых субсчетах клиринга (часть 24).
Как устроено хранение у депозитария, разобрано на странице о хранении цифровой валюты.
Вопросы
С какого числа действуют правила о защите от операций без согласия?
С 1 сентября 2027 года, по части 3 статьи 56 закона 282-ФЗ. Основная часть закона действует с 1 сентября 2026 года (часть 1 статьи 56).
Почему перевод на мой собственный кошелёк задержали на 48 часов?
Часть 7 статьи 45 требует паузы для любого перевода дороже 100 тысяч рублей на адрес, который не обслуживает цифровой депозитарий, независимо от того, чей это адрес.
Вернут ли деньги, если меня обманули мошенники?
Закон обязывает возместить стоимость, если организация нарушила обязанности по статье 45 и у вас есть постановление о возбуждении уголовного дела. Срок не позднее 30 дней после обращения.
Можно ли отменить перевод во время паузы?
Да. Депозитарий обязан сразу сообщить об условиях операции и о праве отказаться от неё в течение 48 часов (часть 8 статьи 45).
Закон касается вашей компании?
Выберите, кто вы: покажем, какие требования 282-ФЗ относятся к вам и что подготовить до 1 сентября 2027 года.
Источники
Закон 282-ФЗ от 04.08.2026 (статья 45, часть 3 статьи 56, пункт 3 части 8 статьи 18); закон 161-ФЗ (часть 5 статьи 27); закон 41-ФЗ (пункты 1 и 2 части 10 статьи 1).
Дата редакции: 23 октября 2026 года. Материал справочный и не заменяет юридическую консультацию.