Чем опасен P2P-обмен криптовалюты

Опасность P2P-обмена распределена неравномерно, и это главное, чего не понимают до первого инцидента. Покупатель рискует деньгами сделки — суммой, которую он отправил. Продавец рискует доступом к своим счетам во всех банках сразу — потому что принимает входящий перевод от незнакомого человека, а этот перевод можно оспорить. Потери покупателя ограничены суммой заявки. Потери продавца суммой не ограничены. Именно поэтому сейчас набирают популярность безопасные способы обмена, где ответственность за рублевый перевод закреплена официально.

Дальше — что именно происходит в каждой роли, по каким срокам разворачивается инцидент и где проходит граница, за которой бытовой риск становится правовым.

Кто в P2P-сделке рискует больше: сравнение по ролям

Прямой ответ: риски покупателя и продавца принципиально разные по природе. У покупателя это риск сделки, у продавца — риск платёжной инфраструктуры.

Параметр Вы покупаете криптовалюту Вы продаёте криптовалюту
Что вы отдаёте первым рубли переводом на карту незнакомого человека криптовалюту после получения перевода
Максимальный размер потери сумма конкретной сделки доступ к дистанционному обслуживанию во всех банках
Кто может инициировать проблему контрагент контрагент или третье лицо, о существовании которого вы не знали
Как быстро проявляется сразу или в течение часа от нескольких часов до нескольких недель после сделки
Что восстанавливается сложнее деньги — через заявление и разбирательство статус — через процедуру исключения сведений из базы Банка России

Ключевое различие в последней строке. Деньги — вопрос суммы. Ограничение по счетам — вопрос времени, документов и работы всех ваших банковских сервисов.

Что теряет покупатель: шесть сценариев, в которых деньги уходят, а монеты не приходят

Прямой ответ: почти все схемы против покупателя строятся на разрыве во времени между его переводом и переводом контрагента.

  1. Оплата ушла — монеты не отпущены. Продавец тянет время, ссылается на «задержку сети», потом перестаёт отвечать. Если сделка велась вне площадки, обращаться не к кому.
  2. Поддельное подтверждение оплаты. Схема против продавца, но покупатель попадает в её зеркальную версию: ему присылают фальшивый скриншот «возврата средств» и просят подтвердить получение.
  3. «Я ошибся, верните часть». После сделки контрагент просит вернуть сумму на другие реквизиты. Возврат уходит третьему лицу, и эта операция уже не связана с исходной сделкой ни одним документом.
  4. Копия площадки или обменника. Фишинговый сайт с похожим доменом, где реквизиты для оплаты подменены.
  5. Подмена сети при отправке монет. Контрагент отправляет актив в сети, которую ваш кошелёк не поддерживает. Формально обязательство исполнено, фактически средства недоступны.
  6. Курс и комиссия «уточняются после оплаты». Итоговая сумма отличается от заявленной, а спорить уже не с кем — деньги отправлены.

Общий признак всех шести: у покупателя нет механизма принудительного возврата. Перевод между физическими лицами — не покупка товара, и привычная процедура оспаривания операции здесь не работает так, как в магазине.

Что теряет продавец: как один входящий перевод ограничивает счета во всех банках

Прямой ответ: продавец рискует не сделкой, а своим платёжным статусом — и запускает этот риск не он сам.

Механика такая. Вы продали криптовалюту и получили рубли переводом от частного лица. Через какое-то время отправитель — или человек, чьими деньгами он рассчитался, — обращается в банк или в полицию и заявляет, что перевод совершён без его добровольного согласия. Дальше работает закон № 161-ФЗ «О национальной платёжной системе»: сведения о реквизитах получателя попадают в базу данных Банка России о случаях и попытках переводов без добровольного согласия клиента.

Что это означает практически:

  • Ограничение касается не одного банка, а всех. База общая, к ней обращаются кредитные организации при обслуживании операций.
  • Блокируются дистанционные каналы: операции по карте, переводы через мобильное приложение и интернет-банк, переводы по СБП, снятие наличных в банкомате.
  • Средства на счёте при этом не арестовываются. Деньгами можно распорядиться через отделение банка, по бумажному распоряжению. Это важное отличие от ареста по решению суда — но привычные сервисы не работают.
  • Если получатель уже в базе, банк отправителя обязан приостановить перевод в его адрес и предупредить плательщика; при подтверждённом намерении действует период охлаждения — два дня.

Важно: попадание в базу не означает установленной вины. Это ограничительная мера, применяемая по факту поступивших сведений. Но снимать её придётся вам, и по формальной процедуре.

Хронология инцидента: как разворачиваются события у продавца

Момент Что происходит
День 0 Перевод получен, криптовалюта отправлена. Транзакция в блокчейне необратима
Часы — дни Отправитель или пострадавшее третье лицо обращается в банк либо в правоохранительные органы
После обращения Сведения о реквизитах поступают в базу данных Банка России; банки применяют ограничения по дистанционным каналам
С этого момента Переводы в ваш адрес приостанавливаются; при подтверждении намерения плательщика — период охлаждения 2 дня
Подача заявления Вы обращаетесь в свой банк либо направляете обращение в Банк России об исключении сведений
До 15 рабочих дней Ориентировочный срок рассмотрения обращения по действующим разъяснениям Банка России. При отказе остаётся судебный порядок

Разница с обычной блокировкой по 115-ФЗ существенная: там банк запрашивает документы и оценивает вашу операцию, здесь — сведения уже внесены, и вы доказываете не законность конкретного платежа, а необоснованность их внесения.

Почему P2P-платёж совпадает с антифрод-признаками банка

Прямой ответ: типичная P2P-операция по формальным признакам выглядит ровно так, как описан рискованный перевод в критериях Банка России.

С 1 января 2026 года применяется обновлённый перечень признаков переводов без добровольного согласия клиента, установленный Банком России. Среди параметров, попадающих в поле зрения:

  • цепочка транзитных переводов: поступление себе по СБП от 200 000 ₽ с последующей отправкой третьему лицу (которому не платили более полугода) в течение 24 часов;
  • смена номера телефона, привязанного к банковским сервисам, в пределах 48 часов до операции.

Сопоставьте с обычной P2P-сделкой: получатель новый, история платежей ему отсутствует, деньги приходят и почти сразу уходят дальше. Совпадение по нескольким параметрам — не доказательство нарушения, но именно оно переводит операцию в разряд требующих проверки.

Отдельно про количество: методические рекомендации Банка России ориентируют банки на число контрагентов и частоту операций, а не на разовую сумму. Поэтому активный обменщик с десятками встречных переводов в неделю попадает в поле внимания быстрее, чем человек, разово продавший крупную сумму.

Где проходит граница между невезением и статьёй 187 УК РФ

Прямой ответ: разница не в сумме, а в том, чьи деньги проходят через вашу карту и знали ли вы об этом.

Статья 187 Уголовного кодекса дополнена нормой об ответственности за передачу платёжных средств — банковских карт и электронных кошельков — третьим лицам для использования в хищениях. Наказание по этой статье относится к строгим: верхняя граница санкции измеряется годами лишения свободы и крупным штрафом. Точный размер зависит от квалификации и части статьи, поэтому конкретные цифры имеет смысл смотреть в действующей редакции кодекса.

Что важно понимать обычному человеку:

  • Продажа собственной криптовалюты — это распоряжение своим имуществом. Само по себе оно не образует состава.
  • Риск возникает там, где карта используется в чужом интересе: вы принимаете переводы «за процент», передаёте доступ к карте, оформляете карту по чужой просьбе, проводите через свой счёт чужие суммы.
  • Формулировка «просто помогаю знакомому обменять» ничего не меняет — оценивается фактическая роль в движении денег.

Мы не даём здесь юридических оценок конкретным ситуациям: квалификация зависит от обстоятельств, и разбирать её нужно с адвокатом. Практический вывод один: любые схемы, где ваша карта обслуживает чужой денежный поток, находятся в принципиально другой зоне риска, чем продажа своих монет.

«Грязные» монеты: риск, который приходит уже после сделки

Прямой ответ: в P2P вы получаете не только актив, но и его историю — и отвечать за неё будете при следующей операции.

Криптовалюта, полученная от неизвестного контрагента, может иметь связь с адресами из санкционных перечней, миксерами или площадками, отнесёнными к высокорисковым. Проблема проявится не в момент получения, а когда вы попробуете продать или вывести эти монеты через сервис с процедурами проверки: операция уйдёт на разбор, сроки при этом не гарантированы.

Отдельная неприятность — отложенность. Между получением монет и проверкой может пройти много времени, и восстановить цепочку «от кого и за что» к этому моменту уже нечем.

Что делать, если ваш входящий перевод уже оспорен: порядок действий

Это короткий протокол именно для ситуации с оспоренным переводом.

  1. Зафиксируйте фактуру сделки в тот же день. Скриншоты переписки и заявки, хеш транзакции, выписка по счёту с входящим переводом, реквизиты контрагента.
  2. Выясните основание ограничения. Обратитесь в банк по официальному каналу и уточните, идёт речь об ограничении по 115-ФЗ или о сведениях в базе данных Банка России по 161-ФЗ — процедуры разные.
  3. Подайте заявление об исключении сведений. Оно подаётся через банк либо направляется напрямую в Банк России. Ориентировочный срок рассмотрения — до 15 рабочих дней; актуальный порядок и сроки публикует сам регулятор. При отказе остаётся судебный порядок.
  4. Не проводите новых встречных операций, пока идёт разбирательство. Каждая новая операция того же типа усиливает картину, которую вы оспариваете.
  5. Не возвращайте деньги «по договорённости» на другие реквизиты. Возврат должен идти тем же путём, которым пришёл платёж, и с документальным следом.
  6. При уголовно-правовой перспективе привлеките адвоката, не ограничиваясь перепиской с банком.

Вопросы про риски P2P-обмена, которые задают чаще всего

Могут ли заблокировать карту именно за P2P-сделку с криптовалютой?

Ограничение накладывают не за криптовалюту, а за характеристики денежного потока. Основания два: закон 115-ФЗ — при признаках сомнительных операций, закон 161-ФЗ — при поступлении сведений о переводе без добровольного согласия плательщика. P2P-расчёты чаще попадают под второе, потому что деньги приходят от незнакомых людей.

Что тяжелее: блокировка по 115-ФЗ или попадание в базу данных Банка России?

По последствиям — второе. Ограничение по 115-ФЗ касается конкретного банка и конкретных операций, и снимается предоставлением документов. Сведения в базе по 161-ФЗ учитываются всеми кредитными организациями, а исключаются по отдельной процедуре со сроком рассмотрения порядка 15 рабочих дней.

Заморозят ли деньги на счёте, если реквизиты попали в базу?

Средства на счёте не арестовываются. Ограничиваются дистанционные каналы: карта, мобильное приложение, интернет-банк, переводы по СБП, снятие в банкомате. Распорядиться деньгами можно через отделение банка. Арест имущества — отдельная процедура, применяемая по решению суда или в рамках уголовного дела.

Защищает ли эскроу площадки от блокировки карты?

Нет. Эскроу удерживает криптовалюту до подтверждения расчёта — это его единственная функция. Рублёвый перевод идёт мимо площадки, напрямую между картами физических лиц, и никакое решение её арбитража не обязывает банк снять ограничение.

Я продал собственную криптовалюту и не знал, что деньги чужие. Меня признают виновным?

Попадание сведений в базу данных Банка России не является установлением вины — это ограничительная мера по факту поступивших сведений. Оценка добросовестности даётся в рамках соответствующей процедуры, а при уголовно-правовой перспективе — следствием и судом. Практический шаг — сохранить все подтверждения сделки и обратиться за юридической помощью, а не решать вопрос перепиской с контрагентом.

Как избежать этих рисков, не отказываясь от покупки криптовалюты?

Главный фактор — кто является второй стороной расчёта. Если это организация, платёж уходит юридическому лицу, у сделки есть документальный след и известный контрагент. Если это частное лицо, вы принимаете на себя и его историю, и последствия действий людей, которых не видели.

Как снизить риск: короткий разбор по ролям

Если вы покупаете: не переводите деньги первым незнакомому человеку; сверяйте домен площадки или сервиса перед оплатой; убедитесь, что сеть отправки поддерживается вашим кошельком; фиксируйте курс и комиссию до платежа; не отправляйте «доплаты» и «возвраты» на реквизиты, отличные от исходных.

Если вы продаёте: не принимайте на личную карту переводы от людей, которых не знаете; не дробите одну сделку на переводы от нескольких отправителей; не принимайте оплату «от третьего лица по просьбе покупателя» — это ровно тот сценарий, который заканчивается сведениями в базе; сохраняйте подтверждения по каждой операции.

Если хотите убрать сам источник риска: он убирается только сменой второй стороны расчёта. В сервисе, работающем как юридическое лицо, рубли уходят и приходят по реквизитам организации, а не с карты частного лица: у Maze Broker расчёт по СБП проходит через юридическое лицо-оператора, верификация обязательна для всех пользователей, порядок проверки операций описан в AML/KYC-политике, обмен доступен в личном кабинете. Это не страховка от любых вопросов банка — банк вправе уточнить детали по любой операции. Но сценарий «деньги пришли от незнакомого человека, а потом их оспорили» в такой схеме не возникает.

Дисклеймер. Выше описаны типовые механики и общий порядок процедур — не ваша ситуация и не совет по ней. Сроки, пороги и перечни признаков устанавливаются нормативными актами Банка России и меняются; уголовно-правовая оценка зависит от обстоятельств конкретного дела и даётся только следствием и судом. Если ограничение уже наложено или есть перспектива разбирательства, действуйте вместе с юристом, а параметры процедур сверяйте по актуальным разъяснениям Банка России.

Служба поддержки Maze Broker
Остались вопросы? Напишите нам и мы ответим в кратчайшие сроки!