Франция обяжет самохранилища раскрывать активы
Французское Национальное собрание одобрило законопроект, обязывающий владельцев самокастодиальных (self-hosted) криптокошельков декларировать активы на сумму свыше 5000 евро. Это первый в ЕС случай прямой законодательной атаки на приватность некастодиальных кошельков, и механика его реализации создаёт парадоксальные риски для безопасности пользователей.
Механика закона: как государство пытается привязать адрес к личности
Технически, закон не отслеживает транзакции в реальном времени — он вводит обязанность отчитываться. Предполагаемая механика такова: пользователь должен в рамках налоговой декларации предоставить адреса своих self-hosted кошельков, где совокупный баланс превышает установленный порог. Ключевая проблема здесь — доказательство владения и полноты раскрытия. В отличие от биржи, где KYC уже привязал личность к аккаунту, доказать, что конкретный приватный ключ принадлежит именно вам, можно лишь подписой сообщения. Но как налоговая служба (DGFIP) проверит, что вы раскрыли все адреса? Это создаёт поле для субъективных интерпретаций и ошибок.
Более того, DGFIP прямо предупреждает, что сбор этих данных делает пользователей первостепенной мишенью для хакеров. Государственная база данных, связывающая физическое лицо, его финансовый статус (сумма на счетах) и конкретные криптографические адреса, становится золотой жилой для инсайдеров или злоумышленников, способных её скомпрометировать. Это системный риск, заложенный в саму механику исполнения закона.
Техническая уязвимость: почему «раскрытие» противоречит принципам безопасности
Базовый принцип работы блокчейна — псевдоанонимность. Адрес (публичный ключ) не связан с идентичностью, пока эта связь не будет доказана внешними данными. Рассматриваемый законопроект принудительно создаёт такую связь и централизует её хранение. С технической точки зрения это вводит единую точку отказа (Single Point of Failure). Для сравнения: в DeFi-протоколах подобные риски минимизируют через мультисигнатуру и распределённое хранение ключей. Французский же подход концентрирует критически чувствительную информацию в одном месте.
Ещё один нюанс — определение баланса. Закон говорит о сумме «более 5000 евро». Но как рассчитывается эта сумма в волатильных условиях? На момент подачи декларации? По среднегодовому курсу? Если биткоин, торгующийся на уровне $73 117, совершит резкий скачок, порог может быть неожиданно превышен. Механика учёта и отчётности в условиях высокой волатильности активов — отдельная техническая головоломка для регулятора.
Сравнение с аналогами: Travel Rule vs. прямой запрет на приватность
Мировой тренд идёт по пути регулирования VASP (поставщиков криптоуслуг). Правило FATF Travel Rule требует, чтобы биржи и кастодиальные сервисы передавали данные об отправителе и получателе при транзакциях свыше определённой суммы. Это попытка контролировать точки входа/выхода в фиат. Франция же идёт дальше, пытаясь регулировать сам инструмент — приватный кошелёк. Ближайший аналог — спорные правила в США, требующие от бирж собирать данные о получателях с self-hosted кошельков. Однако американский подход всё же фокусируется на VASP как на контролирующем узле, а не на индивидуальном пользователе.
В ЕС MiCA (Markets in Crypto-Assets) также в основном регулирует провайдеров услуг. Французская инициатива создаёт прецедент внутри союза, который может противоречить принципу технологической нейтральности. Чем этот подход отличается? Он не просто усложняет взаимодействие с регулируемыми биржами — он ставит под вопрос само право на использование базового криптографического инструмента без декларации, что является качественно иным уровнем вмешательства.
Риски для протоколов и DeFi
Если закон будет принят и реализован, это окажет давление на разработчиков кошельков и DeFi-интерфейсов. Возникнет вопрос: должны ли кошельки, такие как MetaMask или Rabby, встраивать предупреждения для французских пользователей о пороге в 5000 евро? Будет ли считаться предоставление доступа к протоколу через интерфейс кошелька «хранением»? Более сложный случай — смарт-контрактные кошельки (например, Safe). Активы там хранятся на контрактном адресе, а не на EOA (Externally Owned Account). Нужно ли декларировать каждый такой контракт? Это может заморозить инновации в сегменте абстракции аккаунтов, который критически важен для массового внедрения.
Для протоколов DeFi, где пользователи часто взаимодействуют с десятками контрактов с разных адресов для оптимизации газа или приватности, требование раскрыть все адреса становится абсурдным с практической точки зрения. Это может привести к искусственному ограничению активности французских пользователей в глобальных децентрализованных сетях, что противоречит самой сути Web3.
Вопрос, который заставляет думать
Франция создаёт прецедент привязки личности к адресу через декларацию. Но что будет с безопасностью всей экосистемы, когда подобные базы данных, связывающие личности и адреса, появятся в других юрисдикциях и станут целью скоординированных атак? И как долго продержится текущая цена биткоина в $73 117, если регуляторный пресс на приватность начнёт выталкивать ликвидность из некастодиальных решений обратно в централизованные, но более «прозрачные» для властей руки?
