Франція ухвалила закон про декларування самостійно керованих гаманців, податкові органи попереджають: це може спровокувати атаки хакерів

Національні збори Франції ухвалили поправку до антипоказового закону щодо запобігання шахрайству, яка встановлює, що криптоактиви, що зберігаються у само-кастодіальних гаманцях понад 5,000 євро (приблизно 5,847 дол. США), мають бути в обов’язковому порядку подані до Французького національного податкового управління (DGFIP). Сфера застосування охоплює такі популярні само-кастодіальні гаманці, як Metamask, Phantom, Ledger тощо. Водночас DGFIP чітко заявило позицію проти, зазначивши, що немає можливості ефективно перевірити подані дані.

Ключові положення закону: поріг для виникнення обов’язку звітування та коло осіб

Поправка, яку було ухвалено, включає криптогаманці, що зберігають приватні ключі в особистому володінні. Само-кастодіальні гаманці — це гаманці, які не пов’язані з жодною публічною інституцією: приватний гаманець, де власник повністю самостійно контролює приватний ключ. До цієї категорії належать, зокрема, програмні гаманці на кшталт Metamask і Phantom, а також апаратні холодні гаманці на кшталт Ledger.

Особи — резиденти Франції, які мають у таких гаманцях понад 5,000 євро криптоактивів, згідно із законом зобов’язані подати звіт до DGFIP. Цей обов’язок упакований у законодавчу рамку щодо боротьби з податковим шахрайством і має на меті створити механізм звітування для позабіржових активів, за якими раніше було складно вести відстеження.

Ключова суперечність: DGFIP заперечує проти виконання приписаного їй закону

Процес ухвалення цього законодавства виявляє рідкісну інституційну дилему: орган, відповідальний за правозастосування, публічно заперечує відповідні положення та сам активно попереджає про потенційну шкоду.

Чотири ключові причини заперечення DGFIP

Прогалина в можливостях правозастосування: DGFIP визнає, що не може перевірити дані звітності щодо само-кастодіальних гаманців, подані платниками податків; перевірка на ланцюжку належності активів має на технічному рівні принципові обмеження

Ризик централізації даних: централізоване зберігання даних про особу власника та масштаб її активів створить надзвичайно чутливу базу даних; на тлі того, що мережеві атаки трапляються дедалі частіше, такі бази даних стануть першочерговою ціллю для хакерів

Загроза особистій безпеці користувачів: у письмовій заяві DGFIP зазначає, що централізація інформації забезпечить потенційним атакам, що ґрунтуються на фізичному примусі, точний перелік цілей

Відхилення від офіційних рекомендацій: фактичне ухвалення положення відхиляється від існуючих рекомендацій DGFIP та уряду Франції з цієї теми

Депутат Даніель Лабаронн (Daniel Labaronne) виступив проти цього положення в парламентських дебатах, поставивши під сумнів його здійсненність через аналогію: «Як DGFIP зможе перевірити, чи є у когось удома рояль?» Попри це, пропозицію про скасування все одно було відхилено.

«Гвинтові» атаки — головна зона ризику: список для звітування може стати картою для фізичних нападів

Франція є одним із відомих осередків атак «гвинтовим ключем» щодо власників криптовалют у Європі (шляхом фізичного примусу та заволодіння приватними ключами). Якщо дані французьких користувачів, які мають криптоактиви понад 5,000 євро, будуть централізовано зібрані, то в разі витоку даних нападники отримають точний список власників великих статків, що суттєво знизить інформаційні витрати, потрібні для фізично спрямованих атак, і помітно підвищить ризики для особистої безпеки користувачів криптовалюти у Франції.

Засновник The Big Whale Григорій Реймоннд (Gregory Raymond) прогнозує, що з огляду на негативне ставлення уряду до цього заходу, а також на принципову прогалину в механізмах правозастосування, відповідне регулювання в кінцевому підсумку, швидше за все, буде складно фактично реалізувати.

Поширені запитання

Чим само-кастодіальні гаманці відрізняються від біржових кастодіальних, і чому вони стали фокусом регулювання?

У само-кастодіальних гаманцях приватні ключі контролює сам власник, а активи не зберігаються третіми сторонами, такими як біржі чи фінансові установи. Оскільки такі гаманці не вписуються в традиційну систему фінансової звітності, регуляторам складно оцінити розмір активів власника, тому вони стали пріоритетним об’єктом посиленого відстеження в країнах Європи.

Чи реально це вимагання до звітності у Франції можна ефективно виконати?

Згідно з оцінкою самого DGFIP, здійсненність правозастосування стикається з принциповими труднощами. DGFIP визнає, що не може перевірити подані користувачем дані звітності, а децентралізовані характеристики блокчейну роблять перевірку на ланцюжку належності активів на технічному рівні вкрай складною. Аналитик Григорій Реймоннд також прогнозує, що положення навряд чи буде реально впроваджене.

Яких дій наразі мають вжити користувачі криптовалют у Франції?

Наразі норми перебувають у законодавчому процесі та ще не набули офіційної чинності. Рекомендується користувачам у Франції, які мають у само-кастодіальному володінні активи на суму понад 5,000 євро, надалі відстежувати офіційні подальші оголошення DGFIP, а також оцінити, чи потрібно змінити спосіб зберігання активів або їхню структуру володіння, і до того, як норми будуть остаточно визначені, проконсультуватися з місцевим податковим консультантом.