• Председатель CFTC Майкл Селиг 30 октября предложил криптовалютным биржам добровольно регистрироваться на федеральном уровне.

• В результате взлома Binance 29 октября, по оценкам, было похищено криптовалюты на 6,3 миллиарда долларов.

• После кражи Binance и её партнёры заморозили активы на сумму около 3 миллиардов долларов.

Федеральный вариант для офшорных бирж

Предполагаемые 6,3 миллиарда долларов, похищенные у Binance в результате взлома в четверг, стали причиной спора в Вашингтоне о том, кто и каким образом должен надзирать за крупными криптовалютными биржами. Председатель Комиссии по торговле товарными фьючерсами (CFTC) Майкл Селиг заявил в телеинтервью в пятницу, 30 октября, что хочет предложить офшорным площадкам федеральный вариант регулирования, к которому они могли бы присоединиться добровольно. Заявление прозвучало через два дня после взлома 29 октября. «Мы хотим предложить этим биржам федеральный вариант — возможность прийти и зарегистрироваться в CFTC», — сказал Селиг. Согласно его предложению, соответствующие требованиям платформы подпадут под федеральный надзор, охватывающий стандарты кибербезопасности, меры против манипулирования рынком, защиту клиентов и гарантии сохранности активов. Структурная слабость плана — обеспечение его исполнения: без новых полномочий, предоставленных Конгрессом, ведомство не сможет заставить зарегистрироваться ни одну офшорную биржу. Это предложение развивает инициативу, опубликованную CFTC 5 октября. В пресс-релизе ведомства, посвящённом предварительному уведомлению, изложены адаптированные правила, которые рассматриваются для некоторых видов розничной торговли криптовалютами с кредитным плечом, маржинальной торговлей и финансированием; срок подачи комментариев общественности истекает 14 декабря. Селиг прямо обозначил разрыв между внутренним рынком и офшорными площадками: по его словам, нерегулируемые офшорные биржи не применяют меры защиты, которые являются стандартом на финансовых рынках США. Он также уточнил техническую сторону инцидента. По его словам, большинство киберпотерь в этом секторе приходится на периферийные системы, а не на сами блокчейны; возможно, в случае Binance была использована уязвимость, обнаруженная на ноутбуке. Украденные монеты быстро перемещаются, и их происхождение можно скрыть с помощью миксеров — сервисов, которые объединяют и перемешивают средства. Однако, как отметил Селиг, записи транзакций в блокчейне всё же позволяют следователям отслеживать движение денег. Практические меры уже приняты. Binance и её партнёры заморозили активы на сумму около 3 миллиардов долларов — почти половину предполагаемого ущерба, — а биржа обязалась восстановить балансы пострадавших клиентов.

Ламмис критикует застопорившийся закон CLARITY

Сенатор Синтия Ламмис, республиканка от Вайоминга, утверждает, что у Конгресса уже был шанс снабдить службы реагирования необходимыми инструментами, но он упустил эту возможность. По её мнению, закон CLARITY предоставил бы компаниям правовую защиту, если бы они замораживали подозрительные транзакции по запросу правоохранительных органов, — именно такой инструмент особенно важен в первые часы после кражи такого масштаба. 15 сентября законопроект не прошёл процедурное голосование в Сенате: ему не хватило 60 голосов, необходимых для дальнейшего рассмотрения. С тех пор повторное голосование не назначалось. Это по-прежнему законопроект, а не окончательно утверждённая норма; пока он не пройдёт ещё одно голосование, ни одно из его положений не имеет юридической силы. «Каждая потерянная минута — это невосполнимая утрата», — написала Ламмис в публикации на X 30 октября. На такую формулировку возразила Аманда Фишер из правозащитной организации Better Markets: по её словам, существующие механизмы уже позволяют добровольно замораживать средства, и предложение не изменило бы эту практику. Ламмис ответила на той же платформе, указав на положения законопроекта, касающиеся регулируемых поставщиков услуг с цифровыми активами. Как она заявила, эти положения предоставили бы им дополнительные полномочия и одновременно снизили бы их юридические риски. «Ни один закон не может остановить всех злоумышленников, но закон CLARITY дал бы тем, кто с ними борется, более эффективные инструменты и возможность действовать быстрее. Ваша партия проголосовала против и должна за это ответить», — написала она, обратившись к Фишер по имени. Расхождение между двумя сторонами касается права, а не технических вопросов. Фишер считает, что нынешних полномочий по заморозке средств достаточно; Ламмис добивается законодательных гарантий, чтобы поставщики услуг могли действовать быстрее и не несли риск ответственности, связанный с преждевременной заморозкой. По обеим трактовкам, законопроект не изменил бы сам факт проникновения: ни один из текстов, представленных Конгрессу, не затрагивал операционную безопасность инфраструктуры бирж — ту уязвимую поверхность, которой, по словам Селига, злоумышленники, вероятнее всего, и воспользовались.

Замороженные средства покрывают половину потерь

Ни один из обсуждаемых на этой неделе вариантов не меняет положения похищенных средств. Предложенная Селигом схема находится на стадии общественного обсуждения, которое завершится 14 декабря; сегодня она не обязывает ни одну биржу к действиям и, как признаёт сам Селиг, не может стать обязательной без решения Конгресса. Для законодательного пути нужны те же 60 голосов в Сенате, которых уже не хватило в сентябре. Изменения пока носят односторонний характер: около 3 миллиардов долларов, замороженных Binance совместно с партнёрами, покрывают менее половины от предполагаемых 6,3 миллиарда долларов похищенных средств, а обещание компенсировать потери клиентам зависит от возврата активов или от того, возьмёт ли биржа убытки на себя. Зарегистрированные в США площадки, такие как Coinbase Global, уже работают под надзором американских регуляторов — именно такой вариант Селиг хочет предоставить офшорным платформам. Его собственные заявления поднимают более сложный вопрос: изменило бы наличие регистрации операционный сбой, уязвимость на уровне ноутбука, от которой не защищает ни один регистрационный перечень требований.