Во Франции принят закон о декларировании средств самокастодиальных кошельков; налоговые органы предупреждают, что это может привести к атакам хакеров

Национальное собрание Франции приняло поправку к закону против мошенничества, которая предусматривает обязательное принудительное декларирование криптоактивов, хранящихся в кошельках с самокастодиальным хранением свыше 5,000 евро (около 5,847 доллара США), во Французскую национальную налоговую администрацию (DGFIP). Сфера действия включает популярные некастодиальные кошельки, такие как Metamask, Phantom, Ledger и др. Однако DGFIP четко заявила позицию против, указав, что невозможно эффективно проверить данные поданной отчетности.

Ключевые положения законодательства: порог возникновения обязанности декларирования и круг применяемых лиц

Принятая поправка включает в обязательную рамку декларирования криптокошельки, где владелец сам хранит приватные ключи. Самокастодиальные кошельки — это частные кошельки, не связанные ни с какими государственными организациями: их владельцы полностью автономно контролируют приватный ключ. К таким типам относятся и программные кошельки, например Metamask и Phantom, и аппаратные холодные кошельки, например Ledger.

Всякий раз, когда французский резидент хранит в таких кошельках криптоактивы на сумму свыше 5,000 евро, по закону он обязан подать декларацию в DGFIP. Эта обязанность упакована в законодательные рамки борьбы с налоговым мошенничеством и направлена на создание механизма отчетности для офчейн-активов, которые ранее было трудно отслеживать.

Главное противоречие: DGFIP против того, чтобы требование было применено

Процесс принятия этого законодательства выявил редкое институциональное затруднение: орган, ответственный за правоприменение, публично выступает против соответствующих норм и сам же предупреждает об их потенциальной опасности.

Четыре ключевые причины возражений DGFIP

Пробел в правоприменительных возможностях: DGFIP признает, что не может верифицировать данные о декларировании самокастодиальных кошельков, поданные налогоплательщиками; ончейн-проверка принадлежности активов на техническом уровне имеет принципиальные ограничения

Риск централизации данных: централизованное хранение данных о личности держателя и масштабе активов сформирует крайне чувствительную базу данных; на фоне учащающихся случаев сетевых атак такие базы станут первоочередной целью для хакеров

Угрозы безопасности личности пользователя: в письменном заявлении DGFIP указала, что централизация информации создаст точный список целей для потенциальных атак с физическим принуждением

Противоречие официальным рекомендациям: фактическое принятие нормы расходится с уже существующими рекомендациями DGFIP и правительства Франции по этому вопросу

Депутат Даниэль Лабаронн (Daniel Labaronne) выступил против этой нормы в парламентских дебатах, поставив под сомнение ее реализуемость аналогией: «Как DGFIP сможет проверить, есть ли у кого-то дома пианино?» Тем не менее предложение об отмене было отклонено.

Зона повышенного риска «атак ключом»: список деклараций может стать маршрутом для физических нападений

Франция — одна из известных стран Европы, где риск «атак ключом» (путем физического принуждения и похищения приватных ключей) в отношении держателей криптовалюты является особенно высоким. Если данные французских пользователей, владеющих криптоактивами свыше 5,000 евро, будут централизованно собраны и в случае утечки данных злоумышленники получат точный список держателей крупных активов, что существенно снизит стоимость информации, необходимой для физически направленных атак, тем самым заметно увеличив риски для безопасности французских криптопользователей.

Сооснователь The Big Whale Грегори Рэймонд (Gregory Raymond) прогнозирует, что, учитывая враждебное отношение внутри правительства к этой мере, а также принципиальный пробел в механизмах правоприменения, в итоге данное требование, скорее всего, будет трудно фактически реализовать.

Частые вопросы

Чем отличаются самокастодиальные кошельки от кошельков биржевого кастодиального хранения и почему это стало фокусом регулирования?

Приватные ключи самокастодиальных кошельков находятся под контролем самого владельца; активы не хранятся третьими сторонами, такими как биржи или финансовые учреждения. Поскольку такие кошельки не встроены в традиционную систему финансовой отчетности, регулирующим органам сложно получить представление о масштабе активов держателей, поэтому они становятся ключевыми объектами усиленного отслеживания в странах Европы.

Может ли это требование во Франции быть реально эффективно исполнено?

Согласно собственной оценке DGFIP, правоприменимость сталкивается с принципиальными трудностями. DGFIP признает, что не может верифицировать данные деклараций, поданные пользователями, а децентрализованный характер блокчейна делает ончейн-проверку принадлежности активов на техническом уровне крайне сложной. Аналитик Грегори Рэймонд также прогнозирует, что норму будет трудно довести до реального внедрения.

Какие действия сейчас нужно предпринять французским криптопользователям?

На данный момент нормы остаются в процессе законодательного рассмотрения и еще не вступили в официальную силу. Рекомендуется пользователям во Франции, которые владеют самокастодиальными активами свыше 5,000 евро, продолжать отслеживать официальные последующие объявления DGFIP, а также оценить, нужно ли изменить способ хранения активов или структуру их владения, и до окончательного закрепления норм проконсультироваться с местным налоговым консультантом.