21.09.2026
Где заканчивается крипта и начинается банковский платеж
Карашев Д., Руководитель «CryptoForensicLab»
Цифровые активы все быстрее соединяются с обычной финансовой системой.
Еще недавно человеку, который хотел потратить криптовалюту, нужно было сначала продать ее, получить обычные деньги на банковский счет и только после этого оплачивать товары и услуги.
Сейчас этот путь сокращается буквально до нескольких секунд.
Пользователь может хранить USDT, оплачивать покупки картой или QR кодом, а конвертация в обычные деньги происходит практически незаметно для него.
Для самого человека это удобно.
Для банка, платежной организации, комплаенс специалиста, органа финансового мониторинга или следователя возникает другая проблема. Разные участники одной операции могут видеть совершенно разные ее части.
Именно этой проблеме посвящено исследование Crystal Intelligence «Crypto payment cards and financial crime risks», опубликованное в апреле 2026 года.
Crystal Intelligence является коммерческим поставщиком блокчейн аналитики. Поэтому приведенные данные правильнее воспринимать как отраслевое исследование, а не как официальную статистику государственного регулятора.
Сам механизм криптокарты достаточно понятен.
У пользователя есть цифровой актив. При совершении покупки он конвертируется в обычную валюту. После этого операция входит в традиционную карточную инфраструктуру.
Для магазина и банка эквайера это уже обычный карточный платеж.
То, что несколько секунд назад источником этих денег был USDT или другой цифровой актив, из самой карточной операции может быть не видно.
На мой взгляд, именно это является главным выводом исследования Crystal.
Карточная инфраструктура создавалась для контроля операций внутри платежной системы.
Она не создавалась для установления происхождения цифрового актива до того момента, когда он был конвертирован и попал в эту систему.
Получается информационный разрыв.
Один участник видит движение цифрового актива в блокчейне.
Другой уже видит обычную банковскую операцию. При этом экономически речь может идти об одних и тех же средствах.
Crystal исследовала около 100 провайдеров карт с криптовалютным фондированием.
Совокупный исследованный ончейн объем превысил миллиард долларов.
При этом 67,7 процента исследованных провайдеров либо не проводили полноценный KYC, либо использовали упрощенную регистрацию без полной проверки личности.
Некоторые платформы позволяли получить карту вообще без идентификации пользователя.
Эту цифру нельзя автоматически переносить на Казахстан и тем более на конкретные казахстанские банки или криптовалютные сервисы.
Но сама структура риска понятна.
Если цифровой актив принимается в одной системе, затем конвертируется, а после этого появляется в банковской системе уже как обычный платеж, конечный участник может не видеть предшествующую историю этих средств.
Crystal также установила около 120 кошельков, связанных с инфраструктурой исследованных провайдеров.
Использовались Ethereum, BNB Smart Chain, Tron, Solana и TON.
Наиболее заметную роль в исследованной инфраструктуре играл USDT в сети Tron.
Объем потоков, которые Crystal отнесла к высокорисковым, составил 166,4 млн долларов.
Основная их часть была связана с гемблингом.
Также исследование выявило взаимодействие с санкционными адресами, похищенными цифровыми активами, мошенническими сервисами, миксерами, нелегальными сервисами, даркнетом, вымогательством и адресами, связанными с финансированием терроризма.
При этом само отнесение операции к гемблингу или другой риск категории еще не означает преступного происхождения средств.
Для нашей темы важнее другое.
Обычная карточная операция может быть только последним участком значительно более длинного движения цифрового актива.
Если анализировать только карточную часть, предыдущий маршрут средств можно просто не увидеть.
Еще один важный вывод Crystal касается того, кто фактически выпускает такие карты.
Пользователь видит название криптовалютного приложения и вполне естественно может считать, что именно этот сервис выпустил ему карту.
На практике конструкция часто сложнее.
Crystal использует понятие BIN.
Это Bank Identification Number, банковский идентификационный номер карты.
По BIN можно установить организацию, связанную с выпуском карты, страну выпуска и другие характеристики карточного продукта.
В исследовании описывается модель BIN спонсорства.
Криптовалютный сервис работает с пользователем и его цифровыми активами, но сама карта выпускается через отдельную лицензированную финансовую организацию.
В результате криптовалютный сервис знает клиента как владельца цифровых активов, банк или иной эмитент знает его как владельца карты, а платежная сеть видит карточную операцию. Но ни один из этих участников не обязательно видит всю финансовую цепочку целиком.
Crystal изучила 54 BIN более чем у 35 провайдеров в девяти странах.
В 32 случаях карточные программы работали без требований полноценного KYC на этапе выпуска.
Один BIN использовался сразу несколькими провайдерами.
В ряде случаев банк эмитент вообще не раскрывался самим криптовалютным сервисом и устанавливался только через BIN анализ.
В финале Crystal приходит к практическому выводу.
Проблема не в самих криптокартах и не в необходимости их запрещать.
Проблема в разрыве между криптовалютной и традиционной финансовой инфраструктурой, когда участник, который видит движение цифрового актива, не совпадает с участником, который видит уже карточную операцию.
Crystal предлагает усилить проверку BIN спонсоров и включать в системы мониторинга данные о BIN, идентификаторах эмитентов и известных депозитных адресах.
Для нашей статьи это отправная точка.
Применительно к Казахстану важно понять, кто должен видеть и связывать обе части одной операции, особенно если между ними появляются иностранный сервис или иностранный платежный партнер.
Для Казахстана эта тема стала особенно актуальной в 2026 году.
С 1 мая 2026 года в стране действует обновленный режим оборота необеспеченных цифровых активов.
Появился лицензируемый рынок под надзором Национального Банка.
При этом законодательство сохраняет важное разграничение.
Необеспеченный цифровой актив сам по себе не является платежным средством.
Одновременно Казахстан уже выстраивает собственные модели взаимодействия цифровых активов с банковской инфраструктурой.
В ноябре 2025 года Binance Kazakhstan запустила для пользователей пополнение и вывод KZT через карты Mastercard.
В феврале 2026 года Binance Kazakhstan и Mastercard объявили о расширении этой модели на базе Mastercard Move.
Пользователь может пополнять счет в тенге, покупать цифровые активы и выводить средства обратно на карты Mastercard казахстанских банков.
Это канал ввода и вывода денег, а не криптокарта.
Crypto Pay на базе Binance Pay построен по другой модели.
В июле 2026 года Binance Kazakhstan и Alatau City Bank объявили о запуске оплаты цифровыми активами через QR коды и POS терминалы эквайринговой сети банка.
Средства автоматически конвертируются в тенге и поступают продавцу.
Binance также указывает, что сервис доступен более чем у 5 000 мерчантов в Казахстане.
Проект работает в регулируемой модели с участием Alatau City Bank и Национального Банка.
Есть и банковские криптокарты, где цифровой актив соединяется с обычной платежной инфраструктурой внутри модели с участием казахстанских банков.
Отдельно существует Binance Card.
12 февраля 2026 года Binance официально объявил о запуске Binance Card совместно с Mastercard для пользователей в ряде стран СНГ и Армении.
При этом в самом официальном сообщении конкретный перечень стран СНГ не приведен, поэтому утверждать на основании этого анонса, что карта доступна всем пользователям из Казахстана, было бы преждевременно.
Глобальная программа Binance Card устроена так, что Binance не является непосредственным эмитентом карты.
По официальным материалам Binance карта выпускается Immersve Limited, компанией из Новой Зеландии, которая предоставляет карточный продукт в рамках Mastercard Global Reach Partner Program.
Пользователь использует цифровые активы на своем аккаунте Binance как обеспечение, а при оплате происходит автоматическая конвертация для расчета по карте.
Для нашей темы это принципиально.
Пользователь видит бренд Binance, цифровые активы находятся в его аккаунте Binance, но карточная часть продукта предоставляется отдельным участником.
Это практически та же структурная проблема, о которой пишет Crystal.
Название криптовалютного сервиса еще не означает, что именно он является эмитентом карты.
Поэтому само бытовое слово криптокарта для юридического анализа мало что объясняет.
Важно понимать фактическую конструкцию операции.
Кто принимает цифровой актив, кто производит обмен, где происходит конвертация, кто является контрагентом пользователя, кто выпускает карту, и какая организация обеспечивает фиатную часть операции.
На этом фоне особенно важны трансграничные модели, где пользователю доступен тот же экономический результат, но из открытых данных не всегда видно, какой именно участник обеспечивает фиатную часть операции.
Один из таких примеров Antarctic Wallet.
15 сентября 2026 года в официальном Telegram канале Antarctic Wallet было опубликовано сообщение о выводе USDT непосредственно в тенге на карты Казахстана.
Сервис сообщил, что пользователю не требуется самостоятельно проводить P2P сделку и искать контрагента.
В публикации отдельно указано, что перевод проходит через Antarctic Wallet.
Для пользователя все выглядит максимально просто.
Он выбирает KZT, указывает реквизиты казахстанской карты и сумму.
USDT списывается, а результатом операции становится поступление тенге на банковскую карту.
Я не утверждаю, что такая модель нарушает законодательство Казахстана.
Из открытых данных для подобного вывода недостаточно информации.
Здесь намного интереснее понять юридическую и расчетную конструкцию самой операции.
У Antarctic Wallet имеется лицензия Кыргызской Республики.
Официальный финансовый регулятор Кыргызстана указывает, что ОсОО Антарктик Воллет имеет лицензию № 167 от 20 мая 2025 года на деятельность оператора обмена виртуальных активов.
Территорией действия лицензии указана Кыргызская Республика.
В реестре статус лицензии указан как действующий, срок действия бессрочный.
Собственные Terms of Use Antarctic Wallet позволяют точнее увидеть конструкцию сервиса.
В Terms of Use прямо предусмотрены custodial wallet services.
Там же описан Omnibus Wallet.
Это общие блокчейн адреса, контролируемые Antarctic Wallet LLC, где совместно учитываются балансы нескольких пользователей.
Кроме того, сервис указывает, что управляет и сохраняет контроль над приватными ключами для проведения операций по поручению пользователя.
Для правовой и технической оценки это важно, поскольку между внешней блокчейн транзакцией и последующей выплатой в обычной валюте существует внутренний учет самого сервиса.
Еще важнее для нашей темы фиатная часть операции.
В собственных правилах Antarctic Wallet предусмотрено участие сторонних Service Providers.
Terms of Use указывают, что такие участники могут самостоятельно осуществлять фиатные переводы через локальные платежные системы, а платформа предоставляет техническую возможность для продажи цифрового актива и получения фиатных средств.
FAQ сервиса описывает похожую модель применительно к QR оплате.
После сканирования QR кода платежное требование передается верифицированному контрагенту, который оплачивает счет.
После этого соответствующий объем криптовалюты списывается с баланса пользователя.
Одновременно Antarctic Wallet предлагает функцию продажи USDT с последующим выводом средств на банковскую карту.
Поэтому публичную фразу о том, что перевод проходит через Antarctic Wallet, нельзя автоматически понимать как подтверждение того, что именно Antarctic Wallet непосредственно покупает USDT и самостоятельно перечисляет пользователю тенге.
Собственные документы сервиса показывают, что в операции могут участвовать отдельные платежные партнеры и Service Providers.
Именно здесь возникает главный открытый вопрос применительно к Казахстану.
Если пользователь передает USDT через Antarctic Wallet и в результате получает KZT на карту казахстанского банка, необходимо установить конкретного Service Provider, который обеспечивает фиатную часть операции, его юрисдикцию, источник выплаты KZT и правовой режим, применимый к такому трансграничному расчету.
По сути, это вопрос о границе между иностранным оператором цифровых активов и казахстанской финансовой инфраструктурой.
Для Национального Банка здесь важна правовая квалификация такой модели.
Казахстан уже установил собственный режим лицензирования операторов обмена необеспеченных цифровых активов.
Поэтому необходимо понимать, где проходит граница его применения к иностранному сервису, который предоставляет казахстанскому пользователю возможность превратить USDT в KZT с зачислением на местную банковскую карту.
Для АФМ важна другая сторона этой же операции.
Необходимо понимать, какой участник проводит KYC, кто анализирует происхождение USDT, кто видит фиатную выплату и есть ли в этой цепочке субъект, способный сопоставить обе части одной операции в рамках финансового мониторинга.
Ситуация становится еще интереснее с учетом того, что Antarctic Wallet предлагает виртуальные карты.
На собственном сайте сервис описывает несколько карточных продуктов.
Для одной из виртуальных карт страной выпуска указан Сингапур, для другой Армения.
При этом в открытом описании карточных продуктов конкретный банк эмитент не назван.
Terms of Use предусматривают, что документы партнерского банка предоставляются пользователю уже при оформлении виртуальной карты.
Terms of Use Antarctic Wallet указывают, что виртуальная карта выпускается партнерским банком.
Сам Antarctic Wallet не является кредитной организацией и не выступает непосредственным эмитентом карты.
Он предоставляет пользователю интерфейс для получения и использования карточного продукта.
И вот здесь связь с исследованием Crystal становится уже прямой.
Crystal описывает сервисы, где пользователь взаимодействует с криптовалютной компанией, а карта фактически выпускается другой финансовой организацией.
Antarctic Wallet также предлагает криптовалютный кошелек и виртуальные карты, при этом собственные правила прямо указывают на отдельный партнерский банк, который выпускает карту.
Поэтому для полноценного анализа такого продукта недостаточно знать только название Antarctic Wallet.
Необходимо установить конкретного эмитента карты, ее BIN, страну выпуска, платежную систему и распределение обязанностей между криптовалютным сервисом, банком эмитентом и другими участниками платежной цепочки.
Для правоохранительных органов это имеет вполне практическое значение.
Обычной банковской выписки может оказаться недостаточно для восстановления всего движения средств.
В банковской системе уже может быть видна конечная фиатная операция, тогда как происхождение денег находится в блокчейне и во внутренней учетной системе криптовалютного сервиса.
Поэтому при наличии процессуальных оснований важно устанавливать не только сумму и получателя банковской операции.
Необходимо получать расширенную информацию об участниках платежной цепочки, эмитенте карты, банке или платежной организации, через которые прошла операция, и затем сопоставлять эти сведения с ончейн движением цифрового актива.
BIN в такой работе становится не технической мелочью.
Если сервис не раскрывает эмитента карты, банковский идентификационный номер может помочь установить финансовую организацию, которая фактически стоит за карточным продуктом.
После этого карточную часть можно сопоставлять с блокчейн транзакциями, временем конвертации, внутренними записями сервиса и банковскими данными.
Именно здесь блокчейн аналитика дает практическую пользу.
Она позволяет восстановить ту часть финансовой истории, которая произошла до появления операции в традиционной банковской системе.
Казахстан уже начал строить собственный регулируемый контур цифровых активов.
Работают лицензирование, банковские модели, регулируемые продукты и новые правила взаимодействия цифровых активов с традиционной финансовой инфраструктурой.
Поэтому проблема не в отсутствии регулирования как такового.
Следующий вопрос сложнее.
Как внутренний регулируемый контур должен взаимодействовать с трансграничной моделью, когда пользователь находится в Казахстане, цифровой актив учитывается в одной системе, оператор работает в другой юрисдикции, платежный партнер может находиться в третьей стране, а конечный результат операции появляется в виде KZT на карте казахстанского банка.
Для пользователя все это выглядит как одна простая операция.
Он хранит USDT, нажимает несколько кнопок и получает тенге на карту.
Либо получает виртуальную карту и оплачивает ею обычную покупку.
Для регулятора, банка или следователя за этим простым действием могут находиться блокчейн адрес, внутренний omnibus учет, криптовалютный оператор, иностранный платежный партнер, банк эмитент и традиционная карточная инфраструктура.
Именно здесь заканчивается наблюдение Crystal и начинается практический вопрос для Казахстана.
Crystal предлагает закрывать информационный разрыв за счет более глубокой проверки карточных программ и объединения данных о BIN, эмитентах и известных депозитных адресах.
Для Казахстана этого вывода уже недостаточно.
Наша задача не в том, чтобы доказать опасность криптокарт или поставить под сомнение конкретный сервис.
Главная цель этой статьи состоит в другом.
Нужно определить, кто должен видеть всю цепочку операции и связывать ее криптовалютную и фиатную части, особенно когда оператор, платежный партнер и банк находятся в разных юрисдикциях.
Именно поэтому регулирование цифровых активов сегодня уже невозможно рассматривать отдельно от платежной системы и финансового мониторинга.
Если USDT за несколько минут превращается в KZT на карте казахстанского банка, важно понимать не только конечное поступление тенге.
Необходимо видеть всю цепочку движения средств.
Важно понимать, какой цифровой актив находился в начале цепочки, кто его принял и хранил, кто произвел обмен, кто обеспечил фиатную выплату, какой банк выпустил карту, и кто отвечал за финансовый мониторинг на каждом участке операции.
Crystal показала саму слепую зону.
Применительно к Казахстану задача состоит в том, чтобы определить, кто должен ее закрывать, какие данные для этого должны быть доступны и как должны взаимодействовать криптовалютный оператор, платежный партнер, банк и органы финансового мониторинга.
Для пользователя криптовалюта и банковская карта уже становятся одним финансовым маршрутом.
Теперь таким же целостным этот маршрут должен стать для регулирования, комплаенса и расследования.