• Онбординг. Одна идентификация оформляет клиента сразу у криптоброкера и цифрового депозитария, без личной явки. Формируется риск-профиль, при повышенном риске включается усиленная проверка, ведется мониторинг, а тестирование и статус квалифицированного инвестора определяют доступные клиенту активы

• Модель хранения. Клиент выбирает между кастодиальной, где ключи и учет остаются у депозитария, и квазинекастодиальной, где у него есть доступ к адресу-идентификатору, но операции идут только с согласия депозитария

• Сделка на бирже. Покупка и продажа проходят в стакане: средства и криптовалюта депонируются, биржа сводит заявки брокеров и обменника, а активы хранятся в расчетном цифровом депозитарии, где у каждого участника торгов открыт счет

• Сделка у обменника. Возможны два варианта: через брокера, когда обменник продает от своего имени по котировке вне торгов, и напрямую, когда клиент сам выступает стороной сделки. Прямые расчеты идут по принципу поставки против платежа

• Расчеты и санкционный риск. Поставка проходит через расчетный депозитарий по цифровым счетам или адресам, рубли выводятся через банк. Системы управления санкционным риском

• Международная практика. Мировые подходы к контролю транзакций дают ориентиры: часть переносима в российскую модель напрямую, часть требует адаптации

• Разметка транзакций. Как на практике оценивают адреса, работают с высокорисковыми активами и выявляют санкционные цепочки

• Требования к сервисам. Требования к программному обеспечению цифрового комплаенса, моделям оценки риска и защите данных с хранением внутри страны

• Реестр операторов. Реестр сервисов комплаенса, как устроен обмен данными с Росфинмониторингом, и вопросы разметки

• Санкционное давление. Как ограничения последних пакетов санкций сказываются на работе самих сервисов контроля

• С чего начать. Запустить криптокастоди готовой коробкой не выйдет: зарубежные платформы для российского рынка закрыты санкциями. Инфраструктуру придется собирать на своем или локальном стеке

• Собственная разработка или аутсорс. Развилка запуска: разворачивать кастоди у себя или отдать на аутсорс локальному провайдеру. Выбор упирается в контроль над ключами и требования к капиталу и технической аттестации

• Криптоядро. Ядро хранит ключи: сертифицированное железо, российская криптография поверх блокчейна и распределенная подпись. Аудит открытых иностранных библиотек с последующей сертификацией

• Некастодиальные решения. Большинство россиян держат крипту в некастодиальных кошельках. Закон допускает модель с частью ключа в депозитарии, и она добавляет и сложности, и новые риски

• Санкции и цена входа. Против блокировок работают собственные ноды с резервированием внутри страны и за рубежом. Итоговая цена входа складывается из стека, кастодиальной инфраструктуры и команды