1. Цифровой депозитарий
2. ·
3. Кастодиан и депозитарий

Кастодиан и цифровой депозитарий: в чём разница и кому нужен статус

20 октября 2026Материал команды разработчика платформы цифрового депозитария

Слова кастодиан, кастоди и кастодиальное хранение пришли из англоязычного рынка и обозначают одно: сервис держит ключи и активы клиента вместо него. Закон 282-ФЗ ввёл для этой роли российский статус, цифровой депозитарий, и с 1 сентября 2026 года разница между словом и статусом стала юридической. Разбираем, где проходит граница, какие риски несёт клиент в каждом случае и кому из участников рынка нужен свой статус.

Три слова и что за ними стоит

На рынке встречаются и другие написания: кастодиант, криптокастодиан, банк кастодиан, кастодиальный кошелёк для бизнеса. Все они описывают одну роль хранителя. Что значит некастодиальный: ключ у владельца, сервис его не видит и операцию за клиента подписать не может. Для регулятора значение имеет только запись в реестре цифровых депозитариев. Не путать со специализированным депозитарием: тот обслуживает паевые и пенсионные фонды по закону об инвестиционных фондах и к цифровой валюте отношения не имеет, хотя ЦФА в его учёте появиться могут.

Что меняет статус по 282-ФЗ

Кастодиан до закона отвечал перед клиентом только по договору и своей репутации. Депозитарий отвечает по закону и перед надзором. Разница в четырёх вещах.

1. Обособленный учёт. Активы клиентов учитываются отдельно от собственных, на цифровых счетах с адресами, закреплёнными за клиентом. При банкротстве депозитария активы клиентов не входят в конкурсную массу.
2. Ключи. Ключи хранятся в аппаратных модулях безопасности класса не ниже КС3, с 1 марта 2027 года с разделением секрета между не менее чем тремя сторонами. Кастодиан мог держать ключи как угодно.
3. Собственные средства. 50, 100 или 250 млн рублей по категории услуг. У кастодиана требования к капиталу не было.
4. Надзор и отчётность. Учёт по Положению 892-П, сверка с сетью, акт расхождений в Банк России, сообщения об инцидентах, раскрытие информации. Требования к депозитарию целиком собраны в материале «Требования к цифровому депозитарию».

Кастодиальный риск и как его снижает статус

Кастодиальный риск это риск потерять активы по вине хранителя: утрата ключей, взлом, блокировка счёта, санкции в отношении хранителя или его юрисдикции, отказ вернуть активы. Для зарубежных кастодианов к этому добавляется риск ограничения доступа по стране без уведомления. Статус депозитария снижает риск не словами, а требованиями: резервный комплекс в России, аппаратные модули, схема разделения секрета, при которой утрата трети долей не лишает доступа, собственные средства как подушка ответственности, надзор Банка России. Холодное хранение, при котором ключи отключены от сети, остаётся частью схемы, но само по себе статуса не заменяет.

Мультиподпись и кворум согласований

Кастодианы часто называют защитой мультиподпись: операция уходит в сеть, когда её подписали несколько ключей. У депозитария из реестра это два разных слоя. Кворум согласований это правило нескольких подтверждений до отправки: контролёры видят операцию в рабочем месте и ставят подписи, журнал хранит каждое решение. Защита ключа это то, где хранится приватный ключ и кто может им подписать. Несколько согласований защищают от ошибочной операции, а не от кражи ключа, поэтому регулятор смотрит на оба слоя отдельно. Схема с долями секрета по ГОСТ Р 34.14-2025 как раз относится к защите ключа.

Кому нужен свой статус, а кому договор с депозитарием

Что даёт платформа тому, кто идёт за статусом

Книгу цифровых счетов с обособленным учётом, хранение ключей в HSM и кворум согласований как два независимых слоя, сверку с сетью, выписки и отчётность, журнал инцидентов. Получить платформу можно под ключ в свой контур или в партнёрстве за долю от дохода. Оба варианта описаны на главной странице.

Вопросы, которые задают перед заявлением