CyberSar

Минфин: цифровые депозитарии не будут компенсировать криптоактивы, заблокированные иностранными эмитентами

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

⚡️ Позавчера Минюст зарегистрировал два подзаконных акта ЦБ по допуску обменников на рынок криптовалют
🔤 Положение о квалификационных требованиях и необходимом перечне документов;
🔤 Указание о порядке ведения реестров.

Это еще не полный регуляторный контур, который требуется для работы, но уже база, по которой скоро начнется строительство нового фин рынка, за которым жестко будет надзирать Центробанк. Нормативные акты вступают в силу с 5 октября 2026 года.

Но что тут важно осознавать.

⚠️ На днях на Московском финансовом форуме выступил замминистра финансов Чебесков который озвучил то, с чем связаны главные страхи всей этой идеи "цифрового депозитария" - они не будут отвечать за то, что актив заблокирует иностранный эмитент, убытки ложатся на инвестора, депозитарий компенсировать их не обязан. 🖕

🤔Формально это стандартная логика кастодиального хранения. Но в российских условиях у нее есть практические последствия, которые стоит учитывать тем, кто планирует переводить активы в цифровые депозитарии:

🔤Это касается прежде всего централизованных стейблкоинов. Их эмитенты, Tether и Circle, технически могут замораживать средства на конкретных адресах и регулярно делают это по запросам регуляторов и в рамках санкционного комплаенса. Учитывая санкционный статус российских финансовых институтов, риск заморозки активов на адресах российских депозитариев выглядит не гипотетическим, а весьма вероятным. Пока никаких заявлений, что в депозитарий не будут принимать USDT и USDC не поступало.

🔤Адреса регулируемых российских посредников почти неизбежно получат разметку в системах блокчейн-аналитики, которыми пользуются биржи. Монеты, прошедшие через такие адреса, будут считаться высокорисковыми. Вывести их на большинство крупных зарубежных CEX без блокировки или запроса происхождения средств, скорее всего, не получится.

Поэтому активы в российском цифровом депозитарии фактически остаются внутри российского контура. Для хранения и операций внутри страны это может быть приемлемо, но для тех, кому важна возможность свободно перемещать средства по миру, такой вариант несет существенные риски.

✏️ Конечно, всегда можно почистить, но это требует навыков, чтобы с одной стороны графы не смогли восстановить связи между кошельками, а с другой, чтобы не создать еще больше рисков для держателей монет. Если нужен совет и гайдлайн, как это лучше сделать, пишите @seqretario для записи на консультацию.

#крипта #крипторегулирвоание #crypto #aml #санкции

@cybersarik

ЕС закручивает гайки криптобизнесу: криптокошельки и AML под контроль

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

MiCA дала криптокомпаниям единый паспорт на весь ЕС, но вокруг регламента быстро нарастают требования из соседних областей, в том числе кибербезопасности и AML.

🔤Кастодити сервисам (криптокошелькам) дается 24 часа на отчёт об обнаоуженной уязвимости

С 11 сентября 2026 действуют обязанности по отчётности из Закона о киберустойчивости (Cyber Resilience Act, Регламент (ЕС) 2024/2847, ст. 14). Он касается всех продуктов с цифровыми элементами на рынке ЕС, включая аппаратные и программные криптокошельки 🔐

Если уязвимость в продукте активно эксплуатируется или произошёл серьёзный инцидент, производитель обязан:
🔤за 24 часа направить раннее предупреждение,
🔤за 72 часа подать полное уведомление,
🔤через 14 дней после выпуска исправления отправить финальный отчёт (для серьёзных инцидентов - через месяц после уведомления).

Сообщения подаются через единую платформу ENISA и уходят национальному CSIRT. Пострадавших пользователей тоже нужно уведомлять.

⚠️ Требования распространяются и на продукты, выпущенные на рынок раньше. Старые модели кошельков тоже под них попадают.

💸 Установлены штрафы до €15 млн или 2,5% мирового оборота. За ложные сведения в ответ на запрос надзорных органов - до €5 млн или 1%. Микро- и малые компании не штрафуются за пропуск именно 24-часового срока, но остальные этапы отчётности обязательны и для них.

🔤 Криптопровайдеры должны назначать местных AML-представителей

8 сентября 2026 Еврокомиссия приняла делегированный регламент, который распространяет механизм центральных контактных пунктов на криптопровайдеров (CASP). Раньше он применялся только к платёжным организациям и эмитентам электронных денег. Теперь и криптокомании.

Схема такая: CASP с головным офисом, например, во Франции работает в Германии через представителей, которые не являются филиалом, или имеют криптоматы. Германия сможет потребовать назначить местный AML контакт, если таких точек приема (например, криптоматов) 10 или больше либо через них проходит более €3 млн в год. Местный MLRO следит за соблюдением локальный AML/CFT-правил и представляет компанию перед регулятором и финразведкой. В исключительных случаях, при высоком риске отмывания, пороги могут быть снижены еще больше.Регламент ещё проходит проверку в Европарламенте и Совете, и вступит в силу через 20 дней после публикации в Официальном журнале ЕС.

✏️Единый рынок по MiCA не означает единого регулятора. Лицензия выдаётся в одной стране, но кибербезопасностью продукта занимаются CSIRT и ENISA, а AML-контролем - каждая страна, где у компании есть физическое присутствие.

#крипторегулирование #крипта #crypto #mica #EU #ЕС #AML

@cybersarik

Можно ли верить Амодеи и Anthropic? Куда несут нас 🤖 гиганты?

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

Гендиректор Anthropic Дарио Амодеи - тот самый разработчик, который создаёт один из самых мощных ИИ в мире и при этом открыто призывает притормозить эту гонку, пока его сотрудники увольняются. Как совмещаются миллиардные инвестиции в развитие технологии и предупреждения об экзистенциальных рисках для человечества?

🗣Обсудили все это в программе «Фигура» на «Живом гвозде»: разобрали позицию Амодеи по безопасности ИИ и его «стратегию Антанты» - идею о том, что демократические страны, получив решающее технологическое преимущество, должны не воевать с авторитарными режимами, а договариваться с ними с позиции силы.

#ИИ #AI #цифробез #claude #anthropic

@cybersarik

➡️https://www.youtube.com/live/hwhVim65Hiw?t=2274&is=1GslLdPIfACgxuwZ

Что нового по поводу утечки в Revolut крупнейших держателей биткоина? (2/2)
(продолжение предыдущего поста)

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

🔤Кто стоит за атакой?

Ответственность за атаку взяла на себя группа, называющая себя IAmNotAVillain. По их словам, они выбирали 680 целей через анализ блокчейна, целенаправленно ища счета с крупными криптоактивами, и утверждают, что полгода имели доступ к системам нескольких подразделений итальянской полиции, откуда выкачали 147 ГБ.

Здесь я позволю себе предположение, которое пока никем не подтверждено документально, но которое стоит держать в уме. Манера подачи, ник (Revolut Smilik) чувака, который входит в коммуникацию с потенциальными покупателями базы - все это очень напоминает почерк русскоязычных группировок, работающих на стыке хактивизма и коммерческого вымогательства. Это не доказательство и не атрибуция, а скорее рабочая гипотеза, основанная на паттерне поведения, который я наблюдаю не первый раз в подобных историях. Один из приведенных доводов атаки - месть за дебанкинг. А мы знаем, кого сейчас в основном сносят. 🤔И если это так, то дело россиян, попавших в утечку, особенно плохо, потому что там еще и риск госатаки.

🔤Что тревожит?

В этой истории есть деталь, которая не даёт покоя. Атакующие палили не рандомно, а именно по крупным держателям биткоина, то есть у них была инф о том, у кого в Revolut действительно большие позиции в криптовалюте, ещё до того, как они получили доступ к KYC-данным. При этом, точность отбора и синхронность с моментом получения доступа к госпочте наводят на неприятный вопрос: не была ли информация о самых жирныхсклиентах-криптодержателях слита из самого Revolut, сотрудником, подрядчиком, или через ту же цепочку, что уже случалась в феврале 2026 года, когда бывший сотрудник банка пытался вымогать у клиента криптовалюту, угрожая слить его данные.

Подчеркну, что это опасение, а не утверждение. Но у Revolut уже есть история внутренних злоупотреблений данными клиентов, и это единственная причина, по которой версия об инсайде выглядит правдоподобной, а не как конспирология.

🔤 Делаем выводы

Для самого Revolut репутационный ущерб колоссальный, потому что это уже четвёртый заметный инцидент вокруг данных клиентов Revolut за несколько лет. Регуляторы уже реагируют, британские ICO и FCA разбираются в масштабе, в Италии подключились почтовая полиция, Банк Италии и агентство кибербезопасности, депутаты требуют объяснений от главы МВД.

Момент для банка выбран максимально неудачно. Revolut только получил новые лицензии в UK, Франции, США и ОАЭ, был оценён в $115 млрд, и обсуждал IPO с оценкой до $200 млрд. Инвесторам и регуляторам предстоящее размещение теперь придётся смотреть через призму вопроса: если банк не смог выстроить процесс проверки судебного запроса на раскрытие данных. можно ли доверять ему как хранителю финансовой идентичности сотен тысяч клиентов.

Ну а для нас юзеров, становится все более наглядной история с институциоализацией крипты. Хотели много денег в индустрию и вход банков в криптоотрасль? Вот и получили - удобство и ликвидность в обмен на приватность и безопасность. Доверие - это именно то, что продают необанки как основной продукт, а не проценты по вкладам. Когда выясняется, что подделанное письмо от условной полиции способно вытащить из системы полное цифровое досье человека - репутационная цена оказывается выше, чем даже любой финансовый ущерб.

❗️А потому, друзья, держите ноги в тепле, а крипту в холоде ❗️

#утечка #databreach #revolut #банк #AI #gdpr #privacy

@cybersarik

Что нового по поводу утечки в Revolut крупнейших держателей биткоина? (1/2)

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

История с утечкой в Revolut развивается. Это весьма интересный кейс, ведь в нем атакующие не взламывали Revolut. Они взломали доверие банка к государству.

🔤Что известно?

В течении полугода в Revolut приходили официальные запросы на раскрытие данных клиентов. Письма отправлялись через итальянскую PEC (сертифицированную электронную почту с юридической силой заказного письма) с реального адреса на домене МВД Италии interno.it, подписаны они были от имени почтовой полиции (спецподразделение по борьбе с киберпреступностью). Технически подлинность домена подтверждалась, и Revolut как ни в чем не бывало обрабатывал запросы как законные требования властей. И кажется тут были промахи:
a) у почтовой полиции есть собственный, отдельный адрес PEC
b) к письма обязательно прикладывается постановление суда, которого, судя по всему, не было

🧑‍💻Как злоумышленники получили доступ к самому почтовому ящику госструктуры пока до конца неясно. Компания Hudson Rock, отслеживающая утечки учётных данных, обнаружила в своей базе около 300 логинов к почте pec.interno.it, украденных инфостилерами (вредоносными программами, которые вытаскивают сохранённые пароли с заражённых компьютеров). Скорее всего, хакер просто купил данные.

🔤 Кто пострадал и что утекло?

По данным FT, уведомления получили 680 человек - Revolut официальную цифру не подтверждает, говорит только об "ограниченном числе пострадавших". Среди пострадавших - экс-глава обанкротившейся криптобиржи Mt. Gox Марк Карпелес, казахстанский теннисист Александр Шевченко, гендиректор криптоказино Gamdom Феликс Ремер.

Утекли следующие категории данных:
🔤полное имя, дата рождения, род занятий
🔤домашний адрес, почта, телефон
🔤копия паспорта / водительских прав
🔤верификационное селфи, которое клиент делает при регистрации
🔤банковские выписки, номера счетов IBAN
🔤полная история снятий и всех транзакций, включая операции с BTC

🔤Почему это особенно опасно для держателей крипты?

Утечка пароля - это неприятность, которую можно исправить. Утечка привязки личности к биткоин-адресу - навсегда. Блокчейн изначально публичен, приватность в нем строится не на секретности транзакций, а на анонимности адресов. Вся защита держателя - ротация адресов, разделение средств, псевдонимные кошельки — работает только пока связка личность-адрес не раскрыта. Утечка выписки из KYC-банка убирает эту защиту одним документом: теперь понятно, кто именно владел каким кошельком, когда заводил средства, сколько у него было и куда он их выводил. Отменить это невозможно. Методы анализа блокчейна и кластеризация по общему владению входов, эвристики по адресам изменения позволяют продлить эту привязку на все будущие транзакции того же кошелька.

🔤Практические последствия для тех, чьи данные утекли?

🔤 Риски уже таргетированного фишинга владельцев кошельков.
🔤 Это почва для таргетированного вымогательства по слабым точкам владельцев кошельков, которых теперь можно осинтить и анализировать - интим, связь с бизнесом, донейты запрещенкам что угодно, что может помочь требовать выкуп. Именно этим сейчас занимаются атакующие, требуя выкуп у Revolut.
🔤 Селфи и скан паспорта - готовый набор для подделки документов и обхода проверок на других биржах и в других банках через дипфейк инъекции.

@cybersarik

Ясности по крипторынку в США пока нет

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

Вся Америка 🇺🇸, да чего уж, весь критомир застыл в ожидании CLARITY ACT. И его походу не будет. В ожидании сегодняшнего голосования у рынка будто нет никаких иллюзий - на полимаркете участники уже сделали ставки против этого события, а BTC и акции криптокомпаний Coinbase (COIN) и Circle (CRCL) летят вниз.

⚠️Главный затык между демократами и республиканцами сложился вокруг регулирвоания стейблкоинов - банки очень боятся оттока ликвидности. Как видно, банки не хотят не только CBDC, но и частные стейблы.

🏠 Белый Дом уже как только не пляшет, чтобы убедить сомневающихся республиканцев. Помимо этого, Белый Дом старается успокоить и демократов, которые критикуют инициативу из-за конфликта интересов, связанного с Трампом.

Среди прочего демократы предлагали ужесточить нормы о конфликте интересов для чиновников, а также ввести ответственность для разработчиков некастодиальных сервисов, не зарегистрированных как финансовые организации. При этом положения о стейблкоинах демократы менять не требовали - этот вопрос остаётся отдельной темой спора между законодателями и банковским лобби.

Республиканцы заявляют, что итоговая версия закона уже учла 126 существенных предложений демократов, назвав документ своим «последним, лучшим и окончательным вариантом». Однако будет ли достаточно голосов для принятия, по-прежнему неясно.

Fingers crossed. Следим за новостями с противоположного берега океана.

#clarity_act #crypto #крипторегулирвоание #крипта #US #США

@cybersarik

Второй паспорт как необходимость

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

Ещё лет 15 назад для многих загранпаспорт был инструментом мобильности. Сегодня для многих он стал инструментом ограничения -теперь он больше не открывает двери, он их закрывает.

Российские и белорусские цифровые номады знают это не понаслышке.
🔤Дебанкинг - когда европейский или азиатский банк без объяснений закрывает счёт, узнав о гражданстве
🔤Деплатформинг - когда платёжные системы, фондовые платформы, криптобиржи и SaaS-сервисы отказывают в регистрации или блокируют уже открытый аккаунт
🔤Visa ban - когда человеку системно отказывают в визах или аннулируют уже выданные визы не из-за его личных действий, а просто из-за "порта и флага приписки"

😡Все это происходит не из-за действий конкретного человека, а просто по факту паспорта в графе «гражданство» и «место рождения». А как же принцип "универсальности прав человека", закрепленный во Всеобщей декларации прав человека 1948 года, спросите вы? 🤔🧑‍🎓🧑‍💻

А дело в том, что у вас нет никакого права на счет, аккаунт и въезд в другую страну. Эти права не подлежат защите по международному праву. Конечно, массовые, немотивированные отказы по признаку гражданства или происхождения могут анализироваться через призму запрета дискриминации, права на достойный уровень жизни и права на свободу передвижения. Но это уже иди в суд и попробуй докажи. 😇

⌛И ситуация не улучшается. 20-й и 21-й пакеты санкций ЕС уже усложнили банковский комплаенс для держателей 🇷🇺 и 🇧🇾 паспортов практически везде, включая страны, формально дружественные России. Обсуждаемый 22-й пакет обещает пойти ещё дальше. Комплаенс-отделы банков реагируют на такие пакеты избыточно осторожно - редфлаги 🚩зашкаливают, комплаенс дорожает, цена ошибки становится выше, и в итоге - проще отказать всем подряд.

🔤Что делать?

Вывод простой - если вы живёте, работаете или планируете жить за пределами России или Беларуси - второй паспорт перестал быть роскошью и стал вопросом базовой финансовой и юридической функциональности. Открыть счёт, заонбордиться на криптобиржу, получить шенгенскую визу на нормальный срок - всё это становится ощутимо проще с паспортом страны, которая не находится под глобальным санкционным давлением. Второй паспорт - это страховка от жерновов системы, которая перемалывает человека ни по качествам, а по его паспорту.

❗️Малоизвестная возможность - гражданство бывших советских республик. Часть постсоветских государств до сих пор сохраняет упрощённый, а иногда и ускоренный порядок получения гражданства для тех, кто:
🔤 родился на территории бывшей союзной республики и состоял в гражданстве СССР;
🔤 либо имеет близкого родственника (супруга, родителя, ребёнка, брата/сестру, бабушку/дедушку), постоянно проживающего в этой стране и являющегося её гражданином.

✏️Такая возможность открыта только для тех, кто родился до распада Союза (примерно до 1991-1992 года рождения), то есть для Поколения X и Y, и практически закрыта для Поколения Z. Такие положения содержаться в законодательстве стран Центральной Азии, в том числе в Кыргызстане, Казахстане (но тут запрет второго гражданства) и Таджикистане.

Для бесплатной оценки шансов и запись на консультацию по вопросу приобретения второго гражданства для верноподанных из России и Беларуси пишите 👇

📝@seqretario
____

ℹ️А если не хотите присягать никому, можете оформить себе паспорт Фриленда за 550$. Да, конечно, это экстерриториальное государство не признано никем, но документ может вполне служить вам в качестве сертификата доказательства принадлежности живого человеческого тела и напоминать о том, что вы - часть этого свободного мира людей планеты Земля🌏

@cybersarik

Revolut потек, а с ним и вся ончейн цепочка биткоина и деанонимизация владельцев (продолжение предыдущего поста)

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

🔤Последствия для держателей крупных сумм в биткоине

Блокчейн публичен, а личность владельца - нет, пока кто-то не свяжет кошелёк с паспортом. Revolut это связал за клиента и передал третьим лицам одним пакетом. Для держателей крупных позиций это не абстрактный риск - деанонимизация в паре с адресом проживания - это прямой путь к таргетированным атакам, вымогательству и физическому насилию, будь то от жуликов, будь то от агрессивных силовиков разных стран. Онлайн-репутация тут не главное - главное, что теперь неизвестные знают, где живёт человек с известной суммой в криптовалюте.

🔤 Последствия для жертвователей запрещенных организаций

Это самый тревожный пункт. Если утечка затронула клиентов, переводивших деньги организациям, признанным в России нежелательными или экстремистскими, их персональные данные, включая паспорт, адрес и полную транзакционную историю, могли оказаться доступны стороне, представившейся государственным ведомством. Это прямой риск не только для банковского счёта или репутации, но и для физической безопасности, жизни и свободы человека.

❗️Revolut пока не дал никакой подтверждённой информации о том, кто именно получил данные и куда они попали дальше - но само отсутствие этой ясности уже является поводом для максимальной осторожности всем, кто попадает в эту категорию клиентов. Ждём реакции регулятора, и, по-хорошему, конкретики от самого банка - кого именно это коснулось и что делать пострадавшим прямо сейчас. Всем, кого это могло затронуть - приготовиться и обязательно проконсультироваться с юристом.

#утечка #databreach #revolut #банк #AI #gdpr #privacy

@cybersarik

Revolut потек. А с ним и вся цепочка ончейн биткоина и деанонимизация владельцев

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

⚡️Revolut слил данные клиентов мошенникам, представившимся государственным ведомством. Комплаенс банка провел аутентификацию запроса по домену, и отдал все паспорта, селфи, адреса, IBAN, выписки и полную историю операций, включая биткоин-активность.

Как юрист скажу прямо - это провал не технологий, а процедуры верификации. Формальное соответствие домена или наличие "правильных" реквизитов запроса - недостаточный критерий подлинности. Для запросов такого уровня чувствительности (передача полного профиля клиента третьей стороне) должна работать многоканальная проверка:
🔤обратный звонок по заранее известному, независимо подтверждённому номеру ведомства (не из самого письма)
🔤сверка с официальным реестром уполномоченных представителей
🔤эскалация на юридический отдел при любом запросе такого объёма данных,
🔤что критично, принцип «нет подтверждения по второму независимому каналу, нет ответа». Домен и подпись - это то, что как раз проще всего подделать в эпоху 📱генерации документов. Жулики еще скупают недеактивированные почтовые аккаунты уволенных сотрудников.

🔤Ключевые статьи GDPR, которые могут быть в фокусе регулятора

❓Ст. 32 (безопасность обработки) - центральный вопрос: были ли у Revolut надлежащие технические и организационные меры для верификации подлинности запросов от госорганов. Тот факт, что поддельный запрос прошёл проверки, говорит о слабости именно процедуры аутентификации входящих запросов - это ровно то, за что регуляторы штрафовали банки, когда система не имела адекватного контроля доступа и надзора за процессами.
🔠Ст. 33 обязанность уведомить надзорный орган о нарушении в течение 72 часов с момента, как компания узнала об инциденте. Revolut, судя по всему, это сделал, но сроки и полнота уведомления будут проверяться отдельно.
🔠Ст. 34 - обязанность уведомить самих пострадавших субъектов данных, если риск для их прав высокий. Это тоже вроде бы выполнено.
❓Ст. 5(1)(f) - принцип целостности и конфиденциальности» данных. Тут регулятор будет проверять, была ли вообще в компании адекватная процедура, проводилась ли многофакторная проверка, регулятор запросит логи передачи и был ли соблюден эскалационный протокол по направлению запроса в юротдел
❓Ст. 25 - «data protection by design». А вот тут может быть вопросик, почему вообще такой объём чувствительных данных (включая полную ончейн-историю биткоина) хранился в форме, позволяющей выдать его одним пакетом по одному запросу.

🔤Последствия для компании

Это классический personal data breach по GDPR, и в фокусе будет именно ст. 32 - были ли «надлежащие технические и организационные меры» для проверки подлинности входящих запросов. Прецеденты (British Airways, Vodafone) показывают, что регуляторы не принимают аргумент «нас обманули» как оправдание - ответственность контролёра данных не снижается тем, что атака была изощрённой. Штраф теоретически может достигать 4% глобального оборота или €20 млн, плюс отдельные гражданские иски от пострадавших клиентов (ст. 82 GDPR). Сюда добавится проверка со стороны финансового регулятора - банк с лицензией в ЕС обязан защищать данные клиентов не только по GDPR, но и по требованиям банковского надзора.

@cybersarik

Бионическая Xynova Flex 2 - а ручки то вот они!

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

🦾 Китайский стартап Xynova показал второе поколение бионической руки для гуманоидных роботов 🎮: 400 г, 23 степени свободы, хват до 12 кг.

Привод руки гибридный - часть пальцев на тросах, часть на прямом приводе. Во второй выпускаемой модели разрабы сместили акцент на баланс гибкости и точности вместо грубой силы старой Flex 1, которая могла поднимать до 30 кг, но была менее точной.

Софт, управляющий рукой, выполняет функции мозжечка - отвечает за детекцию проскальзывания, адаптивный хват и рефлексы при контакте, плюс мультимодальная сенсорная фузия.

⚡️Кажется, что такой девайс вполне может стать третьей рукой хирурга или представителя другой профессии, где супер важна точность движений. Компания уже продемонстрировала телеоперацию через MANUS Metagloves Pro Haptic - перчатки, которые считывают движения руки оператора и передают их роботу в реальном времени.

📤Главная фишка Xynova в том, что компания делает почти всё сама - моторы, драйверы, редукторы, роликовинтовые передачи и алгоритмы, в отличие от конкурентов (Tesla Optimus, LinkerBot), закупающих компоненты на стороне.

А значит китайцы снова разрывают рынок робототехники своей ценой и доступностью для промышленного применения.

#robots #роботы #ИИ #AI

@cybersarik

Цифровой рубль - деньги, которые никто не просил

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

ℹ️Центробанк запускает цифровой рубль - новую форму денег, которая не похожа ни на наличные, ни на безналичные средства на карте, ни на уже привычные всем стейблкоины на публичных блокчейнах. С 1 сентября этот инструмент выходит в розницу, и ЦБ явно намерен внедрять его массово. Банки уже должны были его внедрить. Причем кошелек для цифрового рубля должен быть интегрирован не в отдельное приложение (например, от стороннего разработчика или самого Центробанка), а в раздел внутри банковского приложения.

🤔Но вот в чём загвоздка: россиянам это, кажется, не очень интересно. Согласно заявлению Сбербанка, доверия к CBDC мало, а сам продукт выглядит как инициатива, нужная прежде всего самому Центробанку - но точно не населению и не банкам.

Банки в этой истории вообще в непростом положении. Они обязаны внедрять цифровой рубль по закону, но издержки на инфраструктуру растут, а параллельно ожидается отток ликвидности из банковской системы. Неудивительно, что многие в банковском секторе относятся к новому инструменту скорее враждебно.

⚠️Более того, налоговики смогут не только отслеживать движение цифровых рублей, но и видеть технический след каждого перевода. С июля 2027 в выписках, которые будут поступать в ФНС, появятся IP и MAC-адреса, номер телефона, данные SIM-карты и другие идентификаторы устройства, с которого проводилась операция.

🎥 В новом видео разбираемся в том, что такое цифровой рубль на самом деле, кому он выгоден, а кому создаёт головную боль, и почему массового энтузиазма от россиян ждать не стоит.

#CBDC #цифровойрубль #privacy #surveilance

@cybersarik

https://youtu.be/gYojZyFhRUY?si=mwIHmuaFTcTITymh

А ну верни биток, браток!

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

👍 Какая замечательная история про то, что за права надо бороться. Особенно, за права цифровые. И тогда можно вернуть даже потерянный биток. Но это не точно. 😁 И это не чудо. А работа юристов, которые умеют работать с блокчейном как с уликой: идентифицировать нужный кошелёк среди тысяч адресов, восстановить цепочку транзакций спустя больше десяти лет и подтвердить право собственности старыми банковскими выписками и судебными материалами из другой юрисдикции. Без чёткого понимания того, как читается публичный реестр, как отслеживаются переводы между адресами и что вообще можно доказать по ончейн данным, вся эта история осталась бы просто занятной заметкой в новостях.

Это как раз тот случай, когда цена вопроса - не в наличии актива, а в наличии специалиста, который понимает, как устроен анализ транзакций и движение средств между кошельками. Чем дольше история спит, тем больше нюансов приходится восстанавливать - и тем важнее с самого начала обращаться к тем, кто разбирается в этой механике.

Если у вас есть похожая ситуация - утраченный доступ, спорные активы, необходимость доказать право собственности на крипту - разумнее сразу привлекать юристов с опытом в блокчейн-аналитике, а не терять время на работу с теми, кто понятие не имеет, как работает блокчейн и сам рынок.

✏️ Обращайтесь к тому, кто профи. Ну или к моему секретарю @seqretario - он тоже профи записывать на юридические консультации. 😘

#крипта #блокчейн #криптоюрист

@cybersarik

➡️https://forklog.com/news/britanets-vernul-61-btc-spustya-12-let

ЕС: право на VPN как гарантия прав человека

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

Для российского рынка VPN это лето было весьма непростым. Российский цензор люто шатал Амнезию и другие VPN сервисы, ддосил сайты и шлюзы, рассылал фишинговые письма и вообщем палил из всех доступных пушек, чтобы россияне не смогли использовать VPN технологии для обхода цензуры.

А тут еще подвезли новость, что Минцифры потребовало очистить «белый список» от наркотиков, онлайн-казино, порно и....VPN. Чувствуете запах отношения государства к этой технологии? Регулятор требует свести адреса из белых списков в отдельные подсети. Это закрывает большую часть возможностей использования VPN во время шатдаунов/белых списков и для проксирования подключения через российскую инфраструктуру. Тем не менее, сервисы сопротивляются и прокачивают свои протоколы, навыки и возможности. Однако, сейчас очень многим видным сервисам очень тяжело, иногда их удается сломать. Поэтому моя
моя рекомендация сегодня - не иметь один платный VPN сервис, а иметь 2-3 на случай когда один из них отвалится, и выбирайте из списка надежных поставщиков, рекомендуемых VPN Гильдией.

Но а пока россияне 🇷🇺продолжают бесконечно перебирать сервисы в поисках рабочего конфига, в Европейском Союзе 🇪🇺 этим летом принимаются два знаковых решения на высшем уровне, которые гарантируют европейцам доступность и возможность использования этой технологии, при этом снимают с VPN провайдеров как информационных посредников гражданско-правовую ответственность за контент.

Оба решения вынесены в июле, и это поворотный момент для цифровых прав, которые в приличных странах будет иметь "брюссельский эффект".

⭐ Суд ЕС вынес решение по делу Anne Frank Fonds v. Anne Frank Stichting (C-788/24), признав VPN-провайдеров нейтральными техническими посредниками, не несущими ответственности за то, как пользователи направляют свой трафик. Это первое подобное решение на уровне высшей судебной инстанции ЕС.

⭐ Совет ЕС ввёл санкции против компании VK, разработчика приложения Max, и связанных с ними структур - впервые прямо указав блокировку VPN и слежку за пользователями как основание для санкций в практике санкционной политики ЕС.

Конечно, эти решения стали возможны не сами по себе - это результат многолетней последовательной адвокационной работы VPN Гильдии и всего фронта правозащитных организаций в сфере цифровых прав, которые добивались признания доступа к VPN как фундаментального права человека в цифровую эпоху.

Эти решения задают новый глобальный стандарт: блокировка доступа к VPN - это не техническое решение, а нарушение прав человека, влекущее за собой юридические последствия.

#vpn #впн #приватность #EU #ЕС #регулирование #FOI #цензура

@cybersarik

➡️https://t.me/vpnguild/12

(продолжение предыдущего поста)

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

🔤 Самозапрет на гемблинг

Наконец-то в РФ появился механизм запрета помимо блокировок РКН, под который можно попасть добровольно и по собственному заявлению. Пока, правда, только на азартные игры. Появляется самоограничение на участие в азартных играх. Гражданин может подать соответствующее заявление через Госуслуги, после чего организаторы азартных игр и букмекеры должны ему игру запретить. Ждем теперь механизмов самоограничения на бухло, курево и социальную дичь. 😁

🔤 Единая система учета банковских карт «Антифрод 2.0»

В России создается централизованная система учета платежных карт, оператором которой становится НСПК. С одной стороны, закон усиливает защиту граждан от мошенничества, возлагая ответственность за похищенные средства как на банки, так и на операторов связи. С другой стороны, в Единой системе будут учитываться сведения о банковских картах и их держателях, включая номера и виды карт, ИНН и количество выданных им карт. С точки зрения цифровых прав такая централизация создает и новые риски - чем больше финансовых данных собирается в одной системе и чем больше решений принимается на основании автоматического риск-скоринга, тем выше цена ошибки. Ошибочная связь человека с подозрительной операцией, чужим номером, контрагентом или цепочкой переводов приведет к ограничениям банковского обслуживания и блокировкам всех его карт и по сути к лишению доступа к банковским сервисам. Мы это уже проходили по применению 161-ФЗ. Государство, пытаясь поймать мошенников, неизбежно задевает добросовестных пользователей, особенно когда критерии риска непрозрачны, а эффективного и быстрого механизма обжалования ошибочной блокировки нет.

🔤 Росфинмониторинг получает прямой доступ к данным о переводах

С 1 сентября Росфинмониторинг получает новый механизм доступа к информации об операциях физических лиц. Ведомство сможет получать у НСПК сведения об операциях, совершенных с использованием СБП, универсального платежного кода и национальных платежных инструментов «Мир».По сути, у финансовой разведки появляется прямой канал получения информации о значительной части повседневных безналичных операций граждан. Никаких лимитов по сумме транзакции нет.

🔤 Ответственность за действия за рубежом и арест имущества

Еще один важный блок изменений касается релокантов и поуехавших. С 1 сентября российское законодательство позволяет привлекать к административной ответственности за ряд онлайн правонарушений, совершенных за пределами РФ. Это касается, в частности, некоторых нарушений законодательства об иноагентах, дискредитации армии и участия в деятельности нежелательных организаций. Закон создает еще один реестр и возможность ареста имущества лиц. Соразмерность тут не прописана, ее и не будет - даже за штраф в 5к рублей арестуют всю недвигу, автомобили и счета.
____

✏️ Если посмотреть на все эти изменения вкупе, то направление российского цифрового регулирования становится довольно очевидным. С одной стороны, государство пытается догнать мировые тренды и хоть как -то отрегулировать новые общественные отношений складывающиеся в связи с появлением революционных технологий блокчейна и ИИ. А с другой, параллельно строится инфраструктура гораздо более плотного контроля: за платежами, банковскими картами, доменами, идентификацией пользователей, финансовыми операциями, активами граждан и даже действиями россиян за пределами страны. Цифровизация в России все меньше означает только новые сервисы и все больше - новые возможности государства для идентификации, наблюдения и правоприменения.

#регулирование #законы #рф #крипторегулирование #слежка #приватность

@cybersarik

День знаний о новых законах, новых правах, новых рисках

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

Вот и прошел "день знаний" для наших деток. Ну а нам необходимо знать о новых правовых рисках, вытекающих из российских 🇷🇺 законов, вступивших в силу с 01.09.2026, а также понимать, что и нашим деткам и взрослым придется теперь жить в обновленном правовом контуре, который определяет новые правила игры, связанные с цифровыми технологиями, платежами, криптовалютами, доменами, финансовым контролем и ответственностью за действия за рубежом.

🔤 Цифровой рубль и универсальный QR

Начинается новый этап массового внедрения цифрового рубля - третьей формы российской валюты наряду с наличными и безналичными деньгами, котоаря полностью убивает понятие "банковской тайны" и финансовой приватности. С 1 сентября 2026 года крупнейшие банки должны предоставить клиентам возможность совершать операции с цифровыми рублями, и по планам в течении нескольких лет он должен быть внедрен везде. Одновременно начинается обязательное внедрение универсального платежного QR-кода - вместо нескольких разных QR на кассе используется единый код, через который можно выбрать доступный способ оплаты.

🔤 Новый контур регулирования крипты

Закон формирует новый регулируемый контур оборота криптовалюты в России: устанавливает правила деятельности операторов обмена цифровых валют, а также участия бирж, брокеров, цифровых депозитариев. Для неквалифицированных инвесторов предусмотрены лимиты и тестирование. Все участники рынка должна будут попасть в реестр ЦБ, а также войти в создаваемые СРО профучастников. Подзаконка только формируется - ЦБ на прошлой неделе успел дропнуть драфты Указания и Положения, которые определяют порядок включения в реестр, а также требования к кандидатам и их сотрудникам. При этом переход к новому режиму будет происходить постепенно: часть ключевых требований к совершению операций через регулируемых участников начнет действовать позднее - в частности, с 1 июля 2027 года. Тогда и начнется и уголовное/административное наказание.

🔤 Первый федеральный закон об ИИ

Россия с опозданием от других стран наконец принимает федеральное регулирование больших моделей ИИ. Впрочем, и тут мы видим "особенности отечественного регулирования", проявляющиеся в виде скреп, которым должны соответствовать модели. Регулирование строится вокруг моделей с количеством параметров от 1 млрд, предназначенных для решения широкого круга задач и способных служить основой для создания других программных продуктов. Закон предусматривает специальные категории моделей, в том числе «суверенные» и «национальные». Наш подробный обзор по этому закону, подготовленный коллегой Кутейниковым (@howtocomply_AI) , читайте на RKS Global. Часть специальных требований к разработчикам заработают с 1 марта 2027 года.

🔤 Новые правила регистрации ccTLD доменов (.RU/.SU/.РФ)

С 1 сентября меняется порядок регистрации доменов. Юридически значимые действия с доменом связываются с обязательной идентификацией администратора, в том числе через ЕСИА. Таким образом, инфраструктура российских доменных зон еще теснее связывается с государственной системой идентификации пользователей. Концепция "домен по паспорту" как часть большой концепции "интернет по паспорту" теперь реализована в полной мере. Вот только к вчерашнему дню домены российской зоны должны были быть подтверждены в Госуслугах. Однако, лишь 42,5% владельцев доменов сделали это. Ключевой проблемой тут является то, что организации не хотят передавать свои домены физлицам, которые легко могут их увести, а в Госуслугах не предусмотрена аутентификация для организаций. Поэтому, вероятно, пока домены отжимать не будут.

@cybersarik

Государство слежки: человек на ладони спецслужб

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

Друзья, вышел новый выпуск - и, кажется, самый подробный разбор цифровой слежки в России 2026 года, который я делал вместе с командой Варламова.

Разложили по полочкам:
🔤 За что реально штрафуют и сажают - от поисковых дел до постов десятилетней давности
🔤 Почему банковский перевод опаснее любого поста - как вычисляют донаты через Stripe, крипту и телеграм-звёзды
🔤 Что такое СОРМ, ТСПУ и «Демон Лапласа» - что из этого миф, а что уже реально работает
🔤 Как на самом деле устроен пакет Яровой - что уже работают, и что планируется
🔤 Как вычисляют жертв провокаторов и вербовщиков - и почему это не паранойя, а конкретные схемы

Главный вопрос выпуска - что из этого должно вас реально беспокоить, а что нет. Ведь далеко не все инициативы властей связаны с реальными угрозами, многое представляет из себя лишь бутафорию контроля. Тотальной цифровой слежки за каждым не существует, но избирательная слежка дает очень много.

🧑‍💻 Пишите в комментах, что из мер безопасности вы уже используете, а на что махнули. И если были истории с провокаторами или ботами пробива - делитесь, разберём отдельно.

#слежка #surveilance #пробив #фсб #vpn #сорм #телеграм

@cybersarik

➡️https://youtu.be/gbUviBYHYYs

Мясное проксирование чата

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

Бесит тип в чате, который вместо того чтобы самому подумать, просто пересылает ответы нейронки? Теперь у этого явления есть имя.

В интернете набирает обороты термин «мясной прокси» — так называют людей, которые задают вопрос ИИ и не глядя копипастят ответ коллегам, клиентам или в переписку, выдавая это за собственную мысль.

Прогнозировать не будем, но есть ощущение, что мясные прокси исчезнут так же быстро, как появились - стоит остальным понять, что общаться напрямую с моделью быстрее и надёжнее, чем через живого посредника.

#AI #ИИ #нейросети

@cybersarik

➡️ https://www.businessinsider.com/meat-proxy-tech-new-term-ai-2026-8

Kanye West: Expect the Best, Prepare for the Rest

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

YE то ли едет в Россию, то ли не едет. Пездуза вон вообще раскрыла многоходовочку 🤣

⚠️Но если вдруг суперстар передумает и все таки решит поехать, команда Amnezia заботливо подготовила для скандального рэппера методичку по поводу того, как подготовиться к концерту в Санкт-Петербурге.

#amnezia #vpn #kanye

@cybersarik

➡️https://amnezia.org/ru/blog/404s-and-heartbreaks?

Юнитри робот побил мировой рекорд по бегу в ширину

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

🤖 Робот, который решил, что Усэйн Болт - это несерьёзно.

Пока вы читаете этот пост, где-то в Китае бегает робот, который только что унизил рекорд самого быстрого человека планеты.
Компания Unitree представила новую модель под скромным названием «Супермен» — и она за три месяца разработки умудрилась:

🔤🏃 разогнаться до 12.66 м/с (это быстрее, чем пиковая скорость Болта на его рекордном забеге)
🔤🦘 совершить прыжок в высоту с места на 2 метра - выше человеческого рекорда

И это не единичный случай. На прошедших в Пекине World Humanoid Robot Games другой робот пробежал 100 метров за 9.39 секунды, побив официальный рекорд Болта (9.58 с), а третий взял высоту 2.88 м в прыжке с места.

Не обошлось, конечно, без кринжатины - некоторые роботы на тех же соревнованиях эффектно падали, ломались и даже загорались - так что до полноценной замены олимпийцев ещё далеко. Но факт остаётся фактом: железные ноги уже официально бегают быстрее живых. 😁

#роботы #robots #ИИ #AI

➡️ https://youtu.be/O7OkiZfIlS4?si=hnkNlpCMeDU3bTqk

⚠️ Важно для владельцев доменов .ru, .рф и .su. Верификация или потеря домена?

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН, РАСПРОСТРАНЕН И (ИЛИ) НАПРАВЛЕН ИНОСТРАННЫМ АГЕНТОМ ДАРБИНЯНОМ САРКИСОМ СИМОНОВИЧЕМ ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА ДАРБИНЯНА САРКИСА СИМОНОВИЧА 18+

НАСТОЯЩАЯ ЕБАЛА, КАК И САМ ЗАКОН ОБ ИНОАГЕНТАХ, ПРИЗНАНА РЕШЕНИЕМ ЕВРОПЕЙСКОГО СУДА ПО ПРАВАМ ЧЕЛОВЕКА ОТ 06.03.2025 (ZAKHAROV AND OTHERS v. RUSSIA) НАРУШАЮЩЕЙ СВОБОДУ СЛОВА И НЕСОВМЕСТИМОЙ В ПРИНЦИПЕ С КОНВЕНЦИЕЙ ПО ЗАЩИТЕ ПРАВ ЧЕЛОВЕКА

С🔤🔤🔤🔤🔤🔤🔤🔤🔤🔤без идентификации через Госуслуги вы не сможете продлевать домены, менять DNS и управлять ими - касается всех доменов в зонах .ru, .рф и .su. Это требование закреплено в Федеральном законе от 29.12.2025 № 569-ФЗ.

🔤 Что нужно сделать?

Убедитесь, что данные в договоре с регистратором совпадают с данными в ваших документах. Идентификация проходит через портал Госуслуг - потребуется подтверждённая учётная запись (не упрощённая, а именно подтверждённая - через МФЦ, банк или Почту России).

🔤Что делать если вы иностранец и у вас нет Госуслуг?

Самостоятельно пройти ЕСИА не получится. В этом случае существует решение - услуга «Доверенный администратор». Российское юридическое лицо (аккредитованный регистратор) берёт домен в доверительное управление на основании договора согласно главе 53 ГК РФ - вы остаётесь владельцем, но все операции с доменом выполняет уполномоченный представитель от вашего имени и в ваших интересах.

🔤 Что будет, если не пройти верификацию?

Прямого принудительного отключения делегирования с 1 сентября, вроде как не предусмотрено. Закон 569-ФЗ и его подзаконные акты на сегодняшний день устанавливают правило и дату, но механизм массовой блокировки существующих доменов официально не прописан. Регуляторная процедура ещё дорабатывается, но опыт разделегирования доменов в России более чем внушительный, в том числе по Правилам КЦ, по требованию РКН, а также по письму любого мента-опера. Поэтому я бы не рисковал. 🏠

⚠️ Даже если домен сразу и не разделегируют, без идентификации, вы просто потеряете возможность управлять доменом - продлить, сменить DNS, передать другому лицу или перенести к другому регистратору станет невозможно. Дальше обычная цепочка: домен не продлевается, на этом основании уходит в период ожидания удаления, потом становится свободным и вуаля - он уже перехвачен сквоттерами или конкурентами, а на вашем сайте уже во всю продвигаются "фриспины и сплошные выигрыши".

Возможно, сайт и не выключат принудительно в одну ночь, но домен тихо умрёт сам в момент, когда подойдёт срок продления. Поскольку подзаконные акты ещё дорабатываются, нельзя исключить, что ближе к дате появится и механизм принудительного приостановления делегирования для неидентифицированных доменов - прецеденты в регулировании Рунета есть. Следить стоит за новостями от КЦ РФ и крупных регистраторов.

Не откладывайте вопрос верификации - домены, оставшиеся без идентификации, потеряют возможность управления. Свяжитесь с вашим регистратором заранее.
__

🔤🔤🔤Если вы иностранец или у вас просто нет Госуслуг, то мы поможем с доверенностью и передачей домена в отношении "Доверенного администратора". Чтобы не потерять доступ к ценному или памятному домену, пишите юристам DRC или моему секретарю @seqretario .

#домен #domain #url #сайт #доменное_имя #РФ #КЦ

@cybersarik