Отчет «Состояние криптоиндустрии 2026» с вице-президентом Sumsub по Северной Америке Даниэль Лабарбера

Криптоиндустрия вступает в свою эру регулируемого зрелости, формируемую новыми рамками, такими как законы CLARITY и GENIUS. В то же время мошенничество эволюционирует в атаки, управляемые ИИ и основанные на жизненном цикле, что требует более умных защит. В этом интервью Даниэль Лабарбера, вице-президент Sumsub по Северной Америке, делится более подробной информацией из своего отчета «Состояние криптоиндустрии 2026», охватывающего регулирование, устойчивость к мошенничеству, стейблкоины и будущее верификации.

Что такое Sumsub?

В: Для начала, можете ли вы рассказать немного о Sumsub и о той роли, которую она играет в криптоэкосистеме сегодня?

О: Sumsub помогает криптокомпаниям устанавливать и поддерживать доверие на протяжении всего жизненного цикла клиента. Это начинается с верификации индивидуальных и бизнес-клиентов, но также охватывает предотвращение мошенничества, проверку на соответствие требованиям AML, мониторинг транзакций и соблюдение правила путешествия.

Мы работаем с более чем 1000 криптокомпаниями, включая восемь из десяти крупнейших мировых криптобирж, поэтому мы из первых рук видим, как быстро меняются как мошенничество, так и регуляторные ожидания.

Важный сдвиг заключается в том, что верификация больше не может рассматриваться как ворота, через которые клиент проходит один раз. С учетом того, что 55% криптокомпаний столкнулись с мошенничеством в прошлом году, бизнесу необходимо понимать, продолжает ли личность пользователя, его поведение и транзакции иметь смысл с течением времени. Наша роль заключается в том, чтобы помочь им в этом, сохраняя при этом максимально гладкий опыт для законных клиентов.

2026 как «эра регуляторной зрелости»

В: В отчете 2026 год называется «эрой регулируемой зрелости». Индустрия годами просила ясности в регулировании. Теперь у нас есть такие разработки, как закон CLARITY и закон GENIUS в Соединенных Штатах. Что означают эти рамки для бизнеса, работающего в этом пространстве?

О: Эти рамки дают бизнесу более четкое представление о стандартах, которые будут формировать рынок цифровых активов в США. Закон CLARITY касается структуры рынка и разделения регуляторного надзора, в то время как закон GENIUS устанавливает требования для платежных стейблкоинов, включая квалификацию эмитентов, резервы, выкуп, раскрытие информации, соблюдение требований AML и защиту потребителей.

Большая ясность может помочь бизнесу планировать инвестиции, разрабатывать продукты и выходить на рынок с большей уверенностью. Однако это также повышает операционные стандарты, ожидаемые от них. Соответствие требованиям больше не может существовать исключительно в виде письменных политик; платформы должны продемонстрировать, что их системы идентификации, мониторинга транзакций и отчетности работают точно, последовательно и в масштабах.

Именно это означает отчет под регулируемой зрелостью. Различающим фактором становится переход от простого понимания правил к их выполнению без создания ненужного трения для законных пользователей. Бизнес, который лучше всего позиционирован для получения выгоды, будет тем, который интегрирует комплаенс, устойчивость к мошенничеству и пользовательский опыт в одну согласованную операционную модель.

В: Согласно отчету, только 23% криптокомпаний полностью соответствуют правилу путешествия, в то время как 43% не знают, соответствуют ли они этому требованию. Это связано с низким уровнем осведомленности, высокими затратами или другим фактором, сдерживающим их?

О: Это меньше связано с тем, что бизнес не знает о существовании правила путешествия, и больше с тем, насколько сложно его последовательно внедрить.

На базовом уровне правило путешествия требует от криптокомпаний сбора, проверки и безопасной передачи информации об инициаторе и бенефициаре перевода виртуальных активов. На практике это означает определение того, когда применяется правило, идентификацию контрагента, проверку обеих сторон, безопасный обмен необходимой информацией и поддержание проверяемой записи о переводе.

Сложность заключается в том, что бизнес не работает по единому универсальному своду правил. Пороговые значения, требуемые поля данных, законы о конфиденциальности и подходы к самодостаточным кошелькам различаются в разных юрисдикциях. Платформы также могут использовать различные протоколы правила путешествия, которые не всегда хорошо взаимодействуют друг с другом.

Затраты, безусловно, являются частью проблемы. В нашем исследовании 52% компаний назвали дорогостоящую реализацию ключевой проблемой. Но безопасность данных заняла еще более высокое место — 62%, в то время как 50% указали на фрагментацию регулирования, а 38% — на проблемы интероперабельности.

Это помогает объяснить, почему 43% не уверены в своем статусе. Компания может внедрить некоторые из требуемых возможностей, но все еще не иметь уверенности в том, что процесс работает в каждой юрисдикции, с каждым контрагентом и типом транзакции. Соответствие правилу путешествия теперь выходит за рамки простого включения протокола; оно требует постоянного управления рисками.

Криптомошенничество и ИИ

В: Как эволюционируют стратегии мошенничества в 2026?

О: Одно из самых больших изменений, которые мы наблюдаем, заключается в том, что мошенничество становится все более изощренным.

Мошенничество эволюционировало от изолированных атак к скоординированным операциям, управляемым ИИ. Вместо того чтобы полагаться на поддельные документы или украденные личности, мошенники комбинируют глубокие фейки, синтетические личности, социальную инженерию, захват аккаунтов и сети мулов на нескольких этапах пути клиента. Атаки становятся более автоматизированными, более убедительными и гораздо труднее обнаруживаемыми, поскольку они разработаны для имитации поведения законных пользователей.

Это меняет подход бизнеса к предотвращению мошенничества. Проверок в момент времени при онбординге больше недостаточно. Наше исследование показывает, что организации все больше инвестируют в обнаружение мошенничества на базе ИИ, непрерывный мониторинг и поведенческую аналитику, чтобы понять, как развиваются риски на протяжении всего жизненного цикла клиента.

Сильнейшие стратегии теперь соединяют личность, поведение, устройства и транзакционную интеллектуальность в единое представление о риске, позволяя бизнесу обнаруживать угрозы раньше, сохраняя при этом бесшовный опыт для законных пользователей.

В: ИИ меняет почти каждую отрасль. Как он меняет мошенничество?

О: ИИ изменил обе стороны уравнения мошенничества. Он делает мошенничество быстрее, дешевле и проще в масштабировании, позволяя преступникам генерировать убедительные поддельные личности, глубокие фейки и синтетические документы за минуты, а не часы или дни.

Но он также меняет то, как бизнес защищает себя. ИИ дает командам комплаенса и предотвращения мошенничества возможность анализировать гораздо больше сигналов, чем когда-либо мог человек — от данных о личности и устройствах до поведенческих паттернов и транзакционной активности — чтобы выявлять подозрительное поведение гораздо раньше.

Проблема заключается в том, что это стало гонкой вооружений. По мере того как мошенники внедряют более сложные инструменты ИИ, бизнесу нужны системы, которые могут непрерывно обучаться и адаптироваться. Организации, которые останутся впереди, должны выйти за рамки идеи, что ИИ — это просто функция, вместо этого используя его для соединения личности, поведения и транзакций в единое представление о риске в реальном времени.

В: Мошенничество перешло от простого онбординга клиентов к подходу, основанному на «жизненном цикле». Можете ли вы привести пример этого?

О: Представьте, что клиент проходит KYC, нормально использует платформу в течение нескольких месяцев и создает историю доверенного аккаунта. Традиционно такой аккаунт считался бы низко рисковым. Но сегодня этот аккаунт может позже быть захвачен, продан или использован как часть сети мулов.

Подход, основанный на жизненном цикле, признает, что риск не заканчивается на онбординге. Бизнесу необходимо отслеживать, что происходит afterward, входит ли пользователь внезапно с нового устройства или местоположения, начинает ли совершать необычные транзакции или начинает взаимодействовать с высоко рисковыми кошельками или контрагентами.

Ни один отдельный сигнал не обязательно указывает на мошенничество, но когда вы соединяете данные о личности, поведении и транзакциях, вы получаете гораздо более четкую картину меняющихся рисков. Именно поэтому индустрия отходит от одноразовой верификации к непрерывной оценке доверия на протяжении всего клиентских отношений.

В: Стейблкоины продолжали набирать транзакционную значимость в прошлом году. Что вы можете рассказать о растущей роли этих активов?

Мы наблюдаем, как стейблкоины эволюционируют из инструмента торговли в часть финансовой инфраструктуры.

В нашем исследовании стейблкоины составили 36% всех крипто транзакций в 2025 году, по сравнению с 31% в предыдущем году. Этот рост обусловлен реальными случаями использования, такими как трансграничные платежи, расчеты и казначейские операции, где бизнес хочет скорости блокчейна без волатильности цен других цифровых активов.

По мере роста внедрения растут и регуляторные ожидания. Транзакции со стейблкоинами часто являются трансграничными и имеют высокую стоимость, что делает надежный KYC, KYB, мониторинг транзакций и соблюдение правила путешествия все более важным. Регулирование, такое как закон GENIUS, также помогает предоставить более четкие рамки для бизнеса, работающего в этом пространстве.

В конечном итоге, стейблкоины больше не рассматриваются как чисто спекулятивные; они все больше направлены на обеспечение более быстрого и эффективного движения денег. Задача для бизнеса заключается в том, чтобы убедиться, что инфраструктура комплаенса развивается вместе с этим ростом.

Решение на основе оценки рисков для верификации пользователей

В: В отчете упоминаются «три всадника» проблем верификации: ложные срабатывания, давление скорости и ожидания в отношении пользовательского опыта — все они тянут в разные стороны. Какой самый практичный выход из этой трилеммы?

О: Самая большая ошибка, которую могут допустить компании, — это относиться ко всем клиентам одинаково. Выход из этой трилеммы заключается в подходе на основе оценки рисков, при котором уровень верификации адаптируется к уровню риска.

Клиент с низким уровнем риска не должен сталкиваться с таким же уровнем трения, как тот, кто вызывает сигналы высокого риска. Объединяя данные об идентичности, поведении, устройствах и транзакциях, компании могут принимать более обоснованные решения о том, когда вводить дополнительные проверки, а когда сохранять опыт быстрым и бесшовным.

Другой важный сдвиг — отказ от разовой оптимизации. Паттерны мошенничества и поведение клиентов постоянно меняются, поэтому модели верификации необходимо постоянно мониторить и совершенствовать. Вместо того чтобы выбирать между безопасностью и пользовательским опытом, цель заключается в обеспечении обоих, применяя правильный уровень верификации в нужное время.

В: Как криптокомпании внедряют верификацию без документов и многоразовую KYC в 2026 году? Как это меняет пользовательский опыт на фронтенде?

О: Мы наблюдаем четкий отказ от требования пользователям повторно загружать одни и те же документы каждый раз, когда они присоединяются к новой платформе.

Вместо этого все больше компаний внедряют верификацию без документов, используя доверенные источники данных вместе с сигналами о поведении, устройстве и рисках для подтверждения идентичности. Многоразовая KYC строится на этом, позволяя использовать проверенные учетные данные идентичности в различных участвующих сервисах, что снижает необходимость для клиентов каждый раз начинать процесс верификации с нуля.

Для пользователей это означает более быструю регистрацию, меньшее количество загрузок документов и гораздо более гладкий опыт. Для бизнеса это может снизить уровень отказов при сохранении высоких стандартов соответствия. Этот шаг делает доверенные идентичности более переносимыми и позволяет проводить более интеллектуальные проверки идентичности.

В: Если руководитель по комплаенсу прочитает этот отчет и захочет сделать одну вещь в этом квартале, чтобы закрыть свой самый большой пробел в комплаенсе, что это должно быть?

О: Я бы начал с того, что отступил на шаг назад и посмотрел на свою программу комплаенса в целом, а не рассматривал KYC, предотвращение мошенничества, AML и мониторинг транзакций как отдельные функции.

Самые большие пробелы часто возникают между этими системами. Клиент может пройти онбординг, но если изменения в его поведении, устройстве или активности транзакций не связаны между собой, важные предупреждающие знаки могут быть упущены.

В этом квартале я бы сосредоточился на выявлении того, где существуют эти слепые зоны, и на том, как объединить данные об идентичности, поведении и транзакциях в единое представление о риске. Это не обязательно означает добавление большего количества контролей; это означает заставить те контролы, которые у вас уже есть, работать более эффективно вместе.

По мере созревания регулирования и усложнения мошенничества компании, которые применяют подход к комплаенсу на протяжении всего жизненного цикла, будут гораздо лучше подготовлены к уверенному масштабированию.