Аналитический материал | Защита цифровых активов | Уголовная практика Обсудить задачу
16 июня 2026 года Пленум Верховного Суда РФ внёс изменения в Постановление № 29 от 27 декабря 2002 года «О судебной практике по делам о краже, грабеже и разбое». Документ закрывает многолетний пробел: цифровые активы официально и без оговорок признаны предметом хищения по уголовному закону. Для бизнеса, работающего с криптовалютой, токенами и цифровыми правами, это меняет и стратегию защиты активов, и подходы к внутреннему комплаенсу.
Что именно изменилось
В обновлённой редакции Пленум прямо указал: «К предмету кражи, грабежа, разбоя и иного хищения чужого имущества относятся вещи, включая наличные денежные средства и документарные ценные бумаги, и иное имущество, включая безналичные денежные средства (в том числе цифровые рубли), бездокументарные ценные бумаги, цифровые права, цифровую валюту».
До этого разъяснения квалификация хищения криптоактивов строилась на доктринальном толковании понятия имущества. Защита по таким делам регулярно ставила сам вопрос о допустимости предмета преступления, и судам приходилось мотивировать его наличие отдельно в каждом приговоре. С июня 2026 года эта линия защиты исчерпана: ВС закрыл вопрос на уровне разъяснений высшей судебной инстанции.
Параллельно с этим Пленум зафиксировал две принципиальные позиции по объективной стороне: момент окончания хищения безналичных средств и квалификацию серии списаний.
Момент окончания: списание со счёта
Хищение безналичных денежных средств считается оконченным с момента их списания со счёта потерпевшего. Логика прямая: одновременно с изъятием виновный получает фактическую возможность распоряжаться похищенным.
Для практики это означает, что доказывание сосредоточивается на банковской выписке и технических логах операций. Дальнейшая судьба средств — обналичивание, перевод по цепочке счетов, конвертация в криптовалюту или вывод на иностранную биржу — в состав не входит и относится к посткриминальному поведению. Это упрощает работу следствия и одновременно сужает поле манёвра для защиты.
Серия списаний: один умысел — одно преступление
Если средства одного потерпевшего похищаются несколькими последовательными списаниями, но все действия охвачены единым умыслом, содеянное квалифицируется как одно продолжаемое преступление, а не как совокупность эпизодов.
С учётом общих правил уголовного права о продолжаемых преступлениях (в том числе разъяснений ППВС № 43 от 12.12.2023) это меняет конфигурацию по нескольким параметрам.
- Размер ущерба складывается из всех списаний целиком. Двадцать списаний по 60 000 рублей в совокупности дают 1 200 000 рублей — особо крупный размер с переходом к ч. 4 ст. 158 УК РФ и санкцией до десяти лет лишения свободы. При раздельной квалификации каждый эпизод укладывался бы в максимум шесть лет по ч. 3 ст. 158.
- Сроки давности отсчитываются от момента последнего эпизода, а не первого. Защита не сможет ссылаться на истечение давности по «старым» операциям.
- Применение акта об амнистии исключено, если хотя бы один эпизод продолжаемого преступления совершён после его издания.
Для линии защиты ключевой задачей становится разрушение тезиса о едином умысле — доказывание того, что каждое списание было самостоятельным актом со своей мотивацией и своими обстоятельствами.
Конкретные сценарии: где это работает уже сейчас
Лицо, получившее доступ к системе дистанционного банковского обслуживания компании через подобранные пароли, утечку реквизитов или социальную инженерию, в течение нескольких месяцев выводит средства серией списаний на подконтрольные счета. До разъяснения Пленума защита могла настаивать на самостоятельной квалификации каждого эпизода. Теперь, при доказанном едином умысле, всё собирается в один состав, и совокупная сумма определит квалифицирующий признак.
Компания держит USDT на холодном кошельке для расчётов по внешнеэкономическим операциям. Лицо, получившее доступ к seed-фразе, переводит токены на свой адрес. До июня 2026 года такие дела сопровождались дискуссией о том, является ли криптовалюта предметом хищения. С новой редакцией ППВС № 29 этот вопрос снят — заявление о краже подаётся в обычном порядке.
Атака на учётную запись держателя утилитарных цифровых прав или ЦФА с последующим переводом активов на адрес злоумышленника. Теперь это прямо охватывается составом хищения, без необходимости квалифицировать только через смежные составы (например, ст. 272 УК РФ о неправомерном доступе к компьютерной информации).
Цифровой рубль введён в гражданский оборот ФЗ № 339-ФЗ от 24.07.2023. Массовая правоприменительная практика по нему ещё только формируется, но ВС заранее зафиксировал его уголовно-правовой статус — попыток обосновать «особенный» режим цифрового рубля как предмета преступления уже не будет.
Если сотрудник был привлечён к административной ответственности по ч. 2 ст. 7.27 КоАП РФ (мелкое хищение от 1000 до 2500 рублей) и в течение года совершил повторное аналогичное деяние — наступает уголовная ответственность. Пленум обязал суды проверять четыре обстоятельства: вступление в силу постановления о назначении административного наказания на момент повторного деяния, его фактическое исполнение, неистечение годичного срока с момента окончания исполнения, отсутствие пересмотра. Несоблюдение любого из условий — основание для возвращения дела прокурору.
Что делать бизнесу
- Пересмотреть учёт цифровых активов. Криптокошельки, аккаунты на биржах, реестры ЦФА, цифровые кошельки в платформе Банка России — всё это должно отражаться во внутренних регламентах с тем же уровнем формализации, что и банковские счета. Документирование операций, разграничение доступов, регламент действий при компрометации — это и комплаенс, и доказательственный массив на случай инцидента. Восстанавливать его постфактум — заведомо проигрышная позиция.
- Документально фиксировать принадлежность активов. Для криптовалюты и токенов — приходные транзакции, договоры приобретения, привязка адресов кошельков к компании внутренним актом. Без этого даже при очевидном хищении компания столкнётся с проблемой доказывания, что похищенное принадлежало именно ей.
- Разделять доступы по принципу наименьших привилегий. Доступ к ДБО, к ключам криптокошельков, к учётным записям держателей цифровых прав должен быть распределён между разными сотрудниками, а критические операции — требовать совместного подтверждения. Это и превентивная мера, и фактор, влияющий на квалификацию: единоличный доступ часто оказывается предметом обвинения в злоупотреблении доверием.
- Готовить пакет документов заранее. Если инцидент произошёл, скорость подачи заявления и качество доказательственной базы определяют судьбу дела. Регламент реагирования, шаблон заявления, список приложений должны быть готовы до того, как ситуация возникнет.
- Различать уголовный и гражданский трек. Не каждое выбытие цифровых активов — хищение. Спор о возврате токенов по неисполненному договору, конфликт с контрагентом по поводу условий расчётов, ошибочный перевод — это гражданско-правовая плоскость. Уголовное заявление по спорной ситуации создаёт риски для самого заявителя — от отказа в возбуждении до встречного обвинения в заведомо ложном доносе (ст. 306 УК РФ).
Что осталось сложным
Разъяснение Пленума снимает спор о допустимости предмета, но не снимает технических трудностей доказывания. По делам о хищении криптовалюты по-прежнему остаются открытыми три вопроса.
- Идентификация злоумышленника при выводе средств на анонимные адреса или через миксеры.
- Доказывание размера ущерба при волатильности — на какую дату пересчитывать стоимость токенов в рубли (момент списания, момент обнаружения, момент возбуждения дела). Единого подхода на этот счёт пока нет.
- Международный аспект — когда серверы, биржи и виновные лица находятся за пределами российской юрисдикции.
Эти вопросы постановление не закрывает, и работа по ним остаётся в зоне индивидуальной правовой стратегии.
Решение Пленума ВС от 16 июня 2026 года переводит криптовалюту, токены, ЦФА и цифровые рубли в стандартный правовой режим предмета хищения. Для бизнеса это означает доступность уголовно-правовой защиты цифровых активов без оговорок — и одновременно повышение требований к внутреннему контролю над ними. Спор между бизнесом и недобросовестным сотрудником, контрагентом или мошенником о цифровых активах теперь решается в той же системе координат, что и спор о деньгах на расчётном счёте.
