Криптокошелёк для юридического лица: депозитарий или свой адрес, мультиподпись и кто подписывает перевод
Две подписи из трёхКриптокошелёк для юридического лица по закону 282-ФЗ бывает трёх видов: цифровой счёт у депозитария, доступ к адресу через депозитарий и свой адрес вне депозитария. В реестре Банка России 10 цифровых депозитариев. Со своим адресом компания сама решает, сколько подписей нужно на перевод, и с 2 мая 2027 года отчитывается об операциях в ФНС.
Корпоративный криптокошелёк: кто держит ключ
Фраз «ключи хранит депозитарий» или «ключи у клиента» в законе нет. Он описывает два договора с депозитарием и третий путь, без него (ст. 23 и 24 закона 282-ФЗ). Разница в том, кто распоряжается и чьё согласие нужно.
- 1Цифровой счёт у депозитарияДоговор цифрового учёта, ст. 23 ч. 1КомпанияпоручениеЦифровой депозитарийучёт на цифровом счёте
- Ключ
- Как хранится ключ, решает депозитарий; закон о ключах не пишет.
- Отчёт в ФНС
- Отчёта по ст. 12.1 нет: адрес ведёт депозитарий.
- 2Доступ к адресу через депозитарийДоговор о доступе к адресу, ст. 24 ч. 5КомпанияраспоряжениеСогласие депозитарияадрес в блокчейне
- Ключ
- Распоряжается компания, но операция пройдёт только с согласия депозитария.
- Отчёт в ФНС
- Отчёта нет, если адрес ведёт депозитарий: проверьте это в договоре.
- 3Свой адрес вне депозитарияСт. 24 ч. 3 282-ФЗКомпанияподписи M из NСвой адресблокчейн напрямую
- Ключ
- Ключ у компании: кто владеет ключом, тот и распоряжается.
- Отчёт в ФНС
- Отчёт в ФНС с 02.05.2027 (ст. 12.1 закона 173-ФЗ).
Цифровой депозитарий: организация из реестра Банка России, которая учитывает криптовалюту клиентов на цифровых счетах или даёт им доступ к адресам.
Подробно о самом депозитарии в статье «Цифровой депозитарий», а как этот выбор делают для продукта с клиентами, в разборе «Кастодиальный или некастодиальный кошелёк». Здесь речь о деньгах самой компании.
Мультисиг кошелёк: кворум подписей
Мультисиг кошелёк: кошелёк, перевод из которого проходит, только когда его подписали M ключей из N, например 2 из 3.
Модель ниже про свой адрес: там схему подписей настраивает сама компания. Выберите схему, подписантов и события, и посмотрите, сможет ли компания заплатить поставщику.
Кошелёк компании2 из 3
- Гендиректорможет подписать
- Финдиректорможет подписать
- Казначейможет подписать
Компания может заплатить поставщику
Подписей сейчас 3, нужно 2.
Что поменять в регламенте
- Запас схемы: 1 ключ можно потерять без потери доступа. Пропишите, кто и как заменяет выбывший ключ.
- Подписантам, кроме гендиректора, оформите полномочия приказом или доверенностью.
Все исходы таблицей: схема и событие
| Схема | Все на месте | Один в отпуске | Один ключ потерян | Один в отпуске, один ключ потерян | Два ключа потеряны | Один ключ утёк |
|---|---|---|---|---|---|---|
| 2 из 2 | Платёж проходит | Платёж ждёт | Доступ потерян | Доступ потерян | Доступ потерян | Перенести средства |
| 2 из 3 | Платёж проходит | Платёж проходит | Платёж проходит, ключ заменить | Платёж ждёт | Доступ потерян | Перенести средства |
| 3 из 4 | Платёж проходит | Платёж проходит | Платёж проходит, ключ заменить | Платёж ждёт | Доступ потерян | Перенести средства |
| 3 из 5 | Платёж проходит | Платёж проходит | Платёж проходит, ключ заменить | Платёж проходит, ключ заменить | Платёж проходит, ключ заменить | Перенести средства |
Как считает модель
Подписей сейчас: ключи людей на месте, кроме утёкшего. Платёж проходит, если их не меньше M.
Ключей всего: все, кроме потерянных и ключей уволенных. Если их меньше M, доступ к средствам потерян навсегда.
Ключ утёк: им может подписать и чужой, поэтому сначала переносят средства на новый кошелёк. Для переноса годится и утёкший ключ, пока он у компании.
Депозитарий или свой адрес: что из этого следует
- 10цифровых депозитариев в реестре на 15.11.2026Банк России: реестры цифровых депозитариев и операторов обмена, на 15.11.2026
- 5первых вошли 06.10.2026, в том числе ВТБ и СбербанкБанк России, 06.10.2026: первые 5 организаций в реестре цифровых депозитариев
- 02.05.2027с этой даты отчёт в ФНС по своим адресамЗакон 283-ФЗ от 04.08.2026: новая ст. 12.1 закона 173-ФЗ, отчёт в налоговый орган
| Цифровой счёт | Доступ к адресу | Свой адрес | |
|---|---|---|---|
| Договор с депозитарием | Цифрового учёта (ст. 23) | О доступе к адресу (ст. 24) | Не нужен |
| Кто подписывает перевод | Поручение по договору и доверенностям | Компания, и нужно согласие депозитария | Только компания, схема M из N |
| Валютный контроль | Депозитарий агент валютного контроля | Депозитарий агент валютного контроля | Агента в самом переводе нет |
| Отчёт в ФНС с 02.05.2027 | Нет | Нет, если адрес ведёт депозитарий | Да, порядок установит Правительство |
| Потеря ключа | По договору с депозитарием | По договору с депозитарием | Только резервные копии, иначе средства не вернуть |
Депозитарии стали агентами валютного контроля (ст. 22 закона 173-ФЗ): часть проверок по сделке они берут на себя. Со своим адресом этого звена нет, и отчёт в ФНС компания сдаёт сама (ст. 12.1 закона 173-ФЗ). Порядок отчёта на 15.11.2026 не утверждён.
Правило 48 часов из ст. 45 касается граждан: оно вступает 01.09.2027, на юрлиц и ИП не распространяется (ч. 23). Счёт в депозитарии, по словам Росфинмониторинга, откроют только по ИНН (ppt.ru); прямой нормы в законе нет, а у компании ИНН есть всегда.
Кто из депозитариев уже в реестре, смотрите в разборе «Реестры ЦБ». Как выбор режима встраивается в план перехода, показывает доска в статье «Расчёты в криптовалюте».
Как создать мультисиг кошелёк и регламент доступа
- 1Приказ о подписантахГендиректор
Схема M из N, кто готовит перевод, кто подписывает, кто проверяет адрес. Подписантам, кроме гендиректора, нужны приказ или доверенность.
- 2Ключи на отдельных устройствахИТ-безопасность
Каждый ключ создаётся на своём устройстве и остаётся у своего человека. Ни у кого нет двух ключей одной схемы.
- 3Резервные копии отдельноИТ-безопасность
Копии лежат не там, где ключи, и у других людей: одна кража или один пожар не должны забрать и ключ, и копию.
- 4Пробный переводКазначей
Небольшая сумма с участием каждого подписанта: все умеют подписывать, адрес верный, хэш попадает в 1С.
- 5Отпуск и замещениеФиндиректор
Кто подписывает вместо отсутствующего, и всегда своим ключом. Передать ключ коллеге на время отпуска нельзя.
- 6Увольнение и утечкаКадры и ИТ-безопасность
В день увольнения сменить состав подписантов или перенести средства. При утечке ключа сначала перенос, потом разбор.
- 7Проверка раз в кварталГлавбух
Сверка остатков с 1С и пробная подпись: все ключи на месте и работают.
Корпоративный кошелёк с мультиподписью, журналом подписей и выгрузкой в 1С делаем под задачу компании. Разработка криптокошелька →
Горячий и холодный кошелёк: разница
Горячий кошелёк: кошелёк, ключ которого лежит на устройстве с доступом в интернет, поэтому перевод подписывают быстро.
Холодный кошелёк: кошелёк, ключ которого хранится офлайн и подключается только на время подписи.
| Горячий | Холодный | |
|---|---|---|
| Где ключ | На компьютере или телефоне в сети | На аппаратном устройстве или носителе в сейфе |
| Подпись | Быстро, ключ под рукой | Дольше: носитель надо достать и подключить |
| Главный риск | Ключ крадут по сети | Носитель теряют |
| Что держать | Сумму под ближайшие платежи | Остаток, который не нужен в ближайшие недели |
Одно другому не мешает: ключи схемы 2 из 3 можно держать на аппаратных устройствах, тогда кошелёк и мультиподписной, и холодный. Пополнение горячего с холодного по графику впишите в регламент.
Пять ошибок с мультиподписью
- Все ключи у одного человекаФормально 2 из 3, по сути один подписант. Ключи у разных людей, и ни у кого больше одного.
- Схема 2 из 2Запаса нет: потеря одного ключа закрывает доступ, отпуск одного подписанта останавливает платежи.
- Копия рядом с ключомОдин сейф, одна квартира, один ноутбук. Копии хранят отдельно и у других людей.
- Уволенный остаётся подписантомЕго ключ работает, пока его не убрали из схемы. Смена состава входит в обходной лист.
- Свой адрес без плана отчётаС 2 мая 2027 года по своему адресу нужен отчёт в ФНС. Решите заранее, кто его готовит.
Частые вопросы
Может ли юридическое лицо открыть криптокошелёк?
Да. По закону 282-ФЗ компания может держать криптовалюту на цифровом счёте у депозитария, получить у депозитария доступ к адресу или завести свой адрес вне депозитария. По своему адресу с 2 мая 2027 года нужен отчёт в ФНС.
Что такое мультисиг кошелёк?
Мультисиг: кошелёк, перевод из которого проходит, только когда его подписали M ключей из N, например 2 из 3. При схеме 2 из 3 один украденный ключ не даёт чужому вывести средства, а один потерянный не лишает компанию доступа.
Как создать мультисиг кошелёк для компании?
Выбрать схему M из N и подписантов, создать каждый ключ на отдельном устройстве у своего человека, развернуть кошелёк в нужной сети, сделать пробный перевод и закрепить порядок подписей в регламенте.
Чем горячий кошелёк отличается от холодного?
У горячего ключ на устройстве с доступом в интернет: подписать перевод можно быстро, но ключ уязвимее. У холодного ключ хранится офлайн и подключается только для подписи. На горячем разумно держать сумму под ближайшие платежи, остальное на холодном.
Сколько цифровых депозитариев в России?
На 15 ноября 2026 года в реестре Банка России 10 цифровых депозитариев. Первые пять, в том числе ВТБ и Сбербанк, вошли в реестр 6 октября 2026 года.
Нужен ли ИНН, чтобы открыть счёт в цифровом депозитарии?
По словам советника Росфинмониторинга (ppt.ru, 11.09.2026), счёт откроют только по ИНН; прямой нормы об этом в законе 282-ФЗ нет. Для юрлица вопрос формальный: ИНН у компании есть всегда.
- Закон 282-ФЗ от 04.08.2026 «О цифровых валютах и цифровых правах»: ст. 23, 24, 45, 56
- Закон 283-ФЗ от 04.08.2026: новая ст. 12.1 закона 173-ФЗ, отчёт в налоговый орган
- Закон 173-ФЗ, ст. 22: цифровые депозитарии стали агентами валютного контроля
- Банк России: реестры цифровых депозитариев и операторов обмена, на 15.11.2026
- Банк России, 06.10.2026: первые 5 организаций в реестре цифровых депозитариев
- ppt.ru, 11.09.2026: счёт в цифровом депозитарии откроют только по ИНН (слова Росфинмониторинга)
Сделаем корпоративный криптокошелёк
Мультиподпись, роли подписантов, журнал операций и выгрузка в 1С. Ответим за 15 минут.

