В России может появиться криптодетективное агентство
Для защиты инвесторов в криптовалюты в России планируется создать специализированное криптодетективное агентство. Оно будет собирать информацию о российских компаниях, намеревающихся выйти на ICO (первичное размещение криптовалют). Информация будет храниться в специальном реестре.
Фонд ИРИ создаст криптодетективное агентство, которое займется поиском данных о российских фирмах, выходящих на ICO, сообщают "Известия". "Наше агентство сможет добывать информацию об их бенефициарах, реальном состоянии дел. Реальный ли это стартап или попытка при помощи ICO решить текущие проблемы компании. Наша задача — защитить инвесторов. Когда лопнет компания, которая привлекла средства большого числа людей, ее инвесторы будут искать защиты у государства", - рассказал президент Фонда института развития интернета (Фонд ИРИ) Алексей Федоров на заседании экспертного совета по законодательному обеспечению развития финансовых технологий при комитете по финансовому рынку Госдумы.
Экспертный совет с участием представителей регуляторов и крупнейших отечественных банков 9 октября обсуждал вопрос легализации криптовалюты в России. По словам Алексея Федорова, участники заседания пришли к выводу, что такая легализация необходима.
Это позволит ввести ICO в правовое поле и защитить инвесторов. Для ведения реестра будет создана специальная компания, одним из ее учредителей станет Фонд ИРИ. Затем, если государство сочтет, что такой подход эффективен, включение в реестр станет обязательным для эмитентов криптовалют. В этом случае в состав учредителей войдут финансовые организации.
Другой вариант защиты инвесторов — обязать выходящие на ICO компании стать участниками саморегулируемой организации (СРО). Эта идея также высказывалась на экспертном совете. Подобный механизм используется на некоторых других финансовых рынках. Так, букмекерские конторы и тотализаторы обязаны получить в Федеральной налоговой службе лицензию на такую деятельность.
Для этого нужно выполнить ряд условий по объему чистых активов и уставного капитала, по банковским гарантиям. В течение 30 дней после получения лицензии организаторы азартных игр обязаны вступить в профильную саморегулируемую организацию. В такой СРО должно быть не менее 10 членов, каждый из них должен перечислить не менее 30 млн рублей в компенсационный фонд для обеспечения дополнительной ответственности членов СРО перед игроками.
— Механизмы контроля за ICO нужны, — отметил интернет-омбудсмен Дмитрий Мариничев. — Но реестры здесь неэффективны. Если кому-то надо собирать данные, пусть это делает. Но заставлять компании записываться в реестр бессмысленно. При этом модель СРО имеет право на жизнь, но ее надо более тщательно продумать.
Криптоиндустрия сейчас крайне нуждается в защите от мошенников, считают в компании Group-IB. Хакеры переключают свое внимание с банков на криптоиндустрию (ICO, кошельки, биржи, фонды), где аккумулируется все больше денег. Атаки на такие компании с точки зрения технической реализации не сложнее атак на банки, в то время как уровень зрелости ИБ в блокчейн-компаниях гораздо ниже. В то же время особенности блокчейн-технологий способствуют анонимности и значительно снижают риск быть пойманным при обналичивании.
Суммарный ущерб от целевых хакерских атак на криптоиндустрию составил более $168 млн, а доход от атак на криптобиржи варьируется от $1,5 (Bitcurex) до $72 млн (Bitfinex), в то время как в результате успешной атаки на банк преступники в среднем зарабатывают всего $1,5 млн.
Взломы криптовалютных бирж проводятся по той же схеме, что и целенаправленные атаки на банки: используются схожие, а иногда и идентичные инструменты, а также похожие тактики. Например, злоумышленники получают SIM-карты по поддельным документам для восстановления паролей и получения контроля над счетом в криптовалютных сервисах.
Злоумышленники "перенастраивают" популярные банковские трояны, такие как TrickBot, Vawtrak, Qadars, Tinba, Marcher, для сбора логинов и паролей пользователей криптовалют. Это говорит о том, что преступники нашли для себя новую прибыльную нишу и в ближайшее время можно ожидать снижения их активности в традиционной банковской сфере.
Повышенный интерес к криптовалютной индустрии неизбежно приведет к тому, что все больше атак будет совершаться не только финансово мотивированными хакерами, но и группировками, спонсируемыми государствами, которые будут пытаться использовать этот новый финансовый инструмент для влияния на мировую экономику.