Как Crypto-Asset Reporting Framework (CARF) повлияет на пользователей криптовалюты
Вы наверняка уже слышали новости о том, что скоро начнется автоматический обмен налоговой информацией о криптотранзакциях, и все операции с криптоактивами станут полностью прозрачными для властей. Это звучит устрашающе, особенно для тех, кто ценит конфиденциальность в мире блокчейн.
Но давайте разберемся подробнее, без паники: кого именно это затронет, как это будет работать на практике и какие будут условия для раскрытия данных, чтобы вы могли принять обоснованные решения по налоговому планированию и выбору площадок для своих крипто транзакций.
Что такое CARF?
CARF, или Рамочная структура отчетности по криптоактивам, – это международный стандарт, разработанный ОЭСР для повышения прозрачности в криптосфере. Он появился в ответ на растущий объем операций с криптоактивами, которые часто ускользали от налогового контроля.
В основе лежит идея автоматического обмена данными: платформы, работающие с криптой, собирают информацию о пользователях и их сделках, передают ее местным налоговым органам, а те делятся ею с другими странами.
Это похоже на уже существующий стандарт для банковских счетов (Common Reporting Standard, или CRS), но адаптированный для крипты.
По состоянию на конец 2025 года к CARF присоединились 76 юрисдикций, с планами на обмен данными начиная с 2027 года. Среди тех, кто начинает обмен в 2027 (за данные 2026 года): все 27 стран ЕС, Великобритания, Япония, Южная Корея, Израиль, ЮАР и другие, всего 48 юрисдикций.
В 2028 году подключатся еще 27, включая Австралию, Канаду, Сингапур, ОАЭ, Панаму и Мексику. США планируют начать в 2029 году. Полный список доступен на сайте ОЭСР здесь.
Для того, чтобы страны действительно начали обмениваться информацией необходимо соблюдение условий:
- Подписание многостороннего соглашения.
- Внедрение стандартов в законодательство страны. В Европейском союзе это уже сделано через Директиву DAC8, которая вступила в силу 1 января 2026 года.
- Активация двусторонних отношений между конкретными парами юрисдикций. Для этого обе страны должны включить друг друга в список партнёров по обмену и обеспечить взаимность. Если одна юрисдикция хочет получать данные из другой, но вторая не соглашается или не готова по техническим, законодательным или политическим причинам, обмен между ними не запустится.
Проверить, есть ли реальные отношения обмена между двумя странами (т.е. передает ли одна юрисдикция данные другой именно по CARF), можно на официальной странице OECD в разделе: Activated exchange relationships for the automatic exchange of information pursuant to the Crypto-Asset Reporting Framework
На этой странице отображаются таблицы активированных двусторонних отношений по разным стандартам, нас интересует отдельный раздел именно для CARF MCAA. Там видно, какая страна какой стране уже передает (или планирует передавать) информацию.
Как страны будут получать информацию о транзакциях
Мы определились, что есть страны, которые подписались на обмен информацией и хотят получать данные о транзакциях пользователей.
Главными субъектами, на которых ложится обязанность собирать и отправлять данные, являются крипто-платформы и провайдеры услуг в крипте ( Reporting Crypto-Asset Service Providers, RCASP или CASP). Это в том числе:
- централизованные и некоторые децентрализованные биржи криптоактивов
- операторы крипто-банкоматов
- брокеры, дилеры и маркет-мейкеры криптоактивов, выступающие в качестве посредников или принципалов.
Однако не все крипто-платформы автоматически попадают под эти правила. Обязанность возникает если платформа зарегистрирована в юрисдикции, которая ввела CARF на уровне своего законодательства.
Это означает, что биржа, представленная в разных странах через несколько юридических лиц, может подпадать под требования только в части своей деятельности.
Разберем на реальном примере криптобиржи Binance.
Binance это крупная биржа, которая обслуживает пользователей используя разные юридические лица в зависимости от предоставляемой услуги и юрисдикции пользователя. По условиям использования Binance “глобальные” пользователи биржи - те, кто является резидентами стран, в которых нет специального регулирования, обслуживаются юридическими лицами из ОАЭ. ОАЭ планирует начать сбор данных с 2027 года и обмен в 2028 году – на данный момент законодательство еще не разработано до конца и обязанности по CARF у криптопровайдеров отсутствуют. Соответственно информация о "глобальных" пользователях не будет передаваться в налоговые органы в 2026 году.
Но если пользователь:
- резидент ЕС или
- обслуживается операционной компанией из ЕС по каким- либо другим причинам, например по причине предоставления ложных данных при верификации,
то данные об этом пользователе за 2026 год будут переданы сначала в страну регистрации конкретного юридического лица, а потом в страну, которая указана как страна резидентства пользователя, поскольку в Евросоюзе правила действуют с 1 января 2026.
Схема движения информации на примере биржи OKX
Налоговые органы получат данные только о тех, кого считают резидентами своей страны.
Процесс обмена выглядит следующим образом. RCASP передает данные в налоговый орган своей регистрации (например, мальтийская компания — в мальтийский налоговый орган). Затем этот орган обменивается информацией с другими участвующими странами. Не все страны обмениваются автоматически со всеми, обмен активируется между конкретными парами юрисдикций.
Тут важно еще сказать: между странами может быть заключено двустороннее соглашение вне CARF, согласно которому страны будут обмениваться такой информацией. Данные по таким соглашениям также можно посмотреть на сайте OECD.
Какие именно данные передаются?
Идентификационные данные:
Физическое лицо:
- имя, адрес
- юрисдикция(и) налогового резидентства,
- налоговые номера,
- дата и место рождения.
Юридическое лицо:
- наименование, адрес, налоговое резидентство(а), налоговый номер,
- по каждому контролирующему лицу: имя, адрес, резидентство(а), налоговый номер, дата и место рождения
- отдельно: роль, по которой лицо является контролирующим (то есть факт/тип контроля). Этот пункт нужен для разъяснений в случае сложных корпоративных структур.
CARF требует предоставления отчетности на уровне транзакций по следующим пунктам:
- обмен между криптоактивами и фиатными валютами
- обмен между различными криптоактивами
- переводы криптоактивов
И на уровне остаточных средств на кошельке:
- наименование криптоактива
- количество единиц
- рыночная стоимость
Вывод: Что меняется для обычного пользователя
Раскрытие информации коснется не всех. Система работает гораздо сложнее и пока имеет множество фильтров. Вот ключевые выводы, которые помогут понять ваш личный уровень подверженности раскрытию информации.
Если вы – физическое лицо и пользуетесь или использовали услуги криптопровайдеров, информация о ваших транзакциях и аккаунте не становится автоматически известна налоговым органам всех стран мира.
Информацию получает страна, в которой зарегистрирована операционная компания вашего провайдера и страна (страны) вашего налогового резидентства.
Чтобы данные о вас дошли до налоговой вашей страны резидентства, должны одновременно совпасть несколько условий:
- Платформа, которой вы пользуетесь, подпадает под регулирование.
- Эта платформа обслуживает вас через юридическое лицо, зарегистрированное в стране, где уже введено требование об отчётности.
Простой способ проверить: зайдите в пользовательское соглашение (Terms of Service) → там могут быть указаны сведения о юридическом лице в разделе «Service Provider», «Governing Entity», также можно обратить внимание на раздел «Applicable Law», однако не всегда указанная там страна совпадает со страной регистрации. Или просто напишите в поддержку. Ещё один индикатор: если при регистрации или позже вас не просили указать налоговый номер (TIN), подтверждение резидентства, вероятность передачи данных сейчас низкая.
- Между страной регистрации юрлица биржи и вашей страной налогового резидентства активирован двусторонний обмен информацией. Даже если юридическое лицо крипто провайдера попадает под регулирование, а вы – резидент страны, которая не участвует в обмене с этой конкретной страной, данные просто останутся в налоговом органе страны провайдера и никуда дальше не уйдут.
Как проверить актуальный статус обмена между странами указано в начале статьи.
Вывод: Что меняется для бизнеса, который пользуется услугами криптопровайдеров
Для компаний, которые используют криптобиржи, брокеров, кастодианов или других провайдеров криптоуслуг для операций, хранения, трейдинга или платежей, CARF добавляет новый слой прозрачности и ответственности.
Усложняется цепочка контроля и комплаенса
Бизнесу теперь нужно не просто знать, в какой стране зарегистрирован провайдер услуг (как мы обсуждали выше для физлиц), а отслеживать три уровня сразу:
- Страну регистрации и налогового резидентства своего собственного юридического лица.
- Страну регистрации операционной компании провайдера, которая обслуживает аккаунт.
- Страны налогового резидентства конечных контролирующих лиц , то есть бенефициаров, или тех, кто фактически контролирует компанию.
Если провайдер зарегистрирован в юрисдикции с внедренным CARF, он обязан собрать и передать данные не только о компании, но и о её Контролирующих лицах. Для сложных структур (трасты, холдинги, многоуровневые оффшоры) это серьезный дополнительный комплаенс. Раньше такие цепочки помогали скрывать реальное владение – оно могло раскрываться только провайдеру. Теперь же данные о контроле через провайдера попадают в страну его регистрации и оттуда в страну резидентства контролирующего лица. Так могут быть раскрыты бенефициары сложных корпоративных структур, которые не подавали декларации о наличии контролируемых иностранных компаниях, к примеру.