A7A5 и Grinex: анатомия санкционной ловушки — от замысла до краха и правовых последствий для бизнеса и частных лиц

Антон Пуляев — Управляющий партнёр ADVOLAW, Адвокат с 2006 года
Санкционный комплаенс | Крипто-ВЭД | Цифровые активы | 19 мая 2026 года Обсудить задачу

В 2025 году Россия провела крупнейший в истории эксперимент по созданию параллельной финансовой инфраструктуры на блокчейне. За 14 месяцев через рублёвый стейблкоин A7A5 прошло более $119 млрд — сопоставимо с годовым ВВП Беларуси. В апреле 2026 года биржа Grinex прекратила работу, средства пользователей заморожены. 23 апреля 2026 года ЕС принял 20-й санкционный пакет, который с 24 мая полностью запрещает любые транзакции с российскими криптоплатформами. Правовые последствия для тех, кто использовал эти инструменты, только разворачиваются.

Часть I. Замысел: почему A7A5 вообще появился

Чтобы понять A7A5, нужно начать не с блокчейна, а с проблемы, которую он решал. После февраля 2022 года и последовавших за ним санкционных пакетов Россия лишилась доступа к значительной части инфраструктуры международных расчётов. Крупнейшие банки страны оказались отключены от SWIFT; международные платёжные системы ушли с рынка; западные корреспонденты отказывали российским партнёрам в долларовых и евровых транзакциях.

Для сотен компаний, ведущих внешнеэкономическую деятельность — торгующих с Китаем, Ираном, Индией, странами Юго-Восточной Азии — это стало операционным кризисом. Деньги нужно было каким-то образом перемещать. Именно в этой нише и возник A7A5: рублёвый стейблкоин с покрытием 1:1 через депозиты в российском государственном банке, работающий на публичных блокчейнах Ethereum и TRON.

Конструкция была элегантной. Эмитент — кыргызстанская компания Old Vector LLC — находился в юрисдикции, которая к 2025 году выдала лицензии более чем 126 криптобизнесам и создала одну из наиболее либеральных регуляторных сред для цифровых активов в СНГ. Сам токен работал на публичных блокчейнах, что делало его формально децентрализованным и трудным для «выключения». Торговой площадкой стала биржа Grinex, также зарегистрированная в Кыргызстане.

То, что на первый взгляд выглядело как финтех-стартап, на деле было скрупулёзно спроектированной схемой с заранее известными бенефициарами. A7 LLC, оператор платформы, на 51% принадлежала Илану Шору — молдавскому политику, осуждённому в 2017 году за хищение $1 млрд из трёх молдавских банков и впоследствии санкционированному за вмешательство в выборы в Молдове в интересах России. Вторым крупным акционером A7 LLC являлся Промсвязьбанк (ПСБ) — государственный банк, специализирующийся на обслуживании оборонного сектора и находящийся под западными санкциями с 2018 года.

Часть II. Garantex: шесть лет работы и один день краха

Grinex нельзя понять в отрыве от своего предшественника — криптобиржи Garantex, основанной в 2019 году. По данным Министерства юстиции США, за шесть лет через Garantex прошло не менее $96 млрд в криптовалюте. Биржа стала узловым инфраструктурным элементом для отмывания средств группами-вымогателями (Black Basta, Conti, Play, Ryuk), операторами даркнет-маркетплейсов, структурами, связанными с КНДР, и другими санкционными акторами.

Первые санкции США против Garantex последовали в апреле 2022 года. Однако биржа продолжила работу: её операторы систематически меняли адреса кошельков, чтобы затруднить идентификацию транзакций для американских платформ, которые были обязаны соблюдать санкционные ограничения.

6 марта 2025 года наступил финал первого акта. Секретная служба США совместно с немецкими и финскими правоохранительными органами изъяла три домена биржи (garantex.org, garantex.io, garantex.academy) и заморозила более $26 млн в криптовалюте на кошельках Garantex. На следующий день Министерство юстиции рассекретило обвинительные заключения против двух руководителей биржи: российского гражданина Александра Мира Серда и литовского гражданина Алексея Бесчекова. 12 марта 2025 года Бесчеков был задержан в индийском штате Керала сотрудниками ЦБИ по запросу американской стороны.

В течение нескольких дней после ликвидации Garantex его клиентская база и ликвидность мигрировали на Grinex. Биржа вернула бывшим пользователям Garantex более 2,5 млрд рублей в ранее замороженных криптоактивах — но уже не в USDT, а в форме токенов A7A5, которые начали торговаться на тех же площадках. Блокчейн-анализ TRM Labs показал, что кошельки Garantex начали перемещать средства в A7A5 ещё в январе 2025 года — за несколько недель до ликвидации, подтверждая наличие заранее подготовленного плана.

«Появление сети A7A5 наглядно демонстрирует, как Россия операционализирует альтернативные платёжные рельсы — новые крипто-нативные маршруты для обхода постоянно ужесточающихся санкций».

— Chainalysis, август 2025 года

Часть III. Рост: $1 млрд в сутки и торговые паттерны, выдающие природу системы

Темпы роста A7A5 были исключительными даже по меркам криптовалютного рынка. По данным Chainalysis, к концу июля 2025 года совокупный объём транзакций токена превысил $51 млрд. По данным Elliptic, суточные объёмы торгов достигали $1 млрд к июлю 2025 года и к августу доходили до $1,5 млрд в сутки.

Однако не менее важна структура торгов. Аналитики Chainalysis зафиксировали, что торговая активность по A7A5 концентрировалась преимущественно в рабочие дни с понедельника по пятницу — паттерн, нетипичный для розничного криптоактива и однозначно указывающий на B2B-природу расчётов: компании рассчитывались между собой в деловые часы, как через обычный банк.

Экономика схемы была отточена. Российская компания, которой нужно было провести международный платёж, конвертировала рубли в A7A5 через Grinex, затем обменивала A7A5 на USDT — и получала доступ к долларовой ликвидности. По данным аналитиков, только в 2025 году $1,46 млрд в A7A5 было обменяно на другие стейблкоины. Часть этих потоков достигала бирж без KYC и российских платёжных процессоров.

Часть IV. Санкции: как четыре юрисдикции закрыли экосистему

Эффект санкций был немедленным и измеримым. Крупнейшие международные биржи и провайдеры ликвидности делистировали A7A5 или прекратили работу с ним, чтобы не стать объектом вторичных санкций. Экосистема сузилась до нескольких площадок, аффилированных с российской юрисдикцией.

Часть V. Инцидент на Grinex: false flag или ликвидация?

Апрельский инцидент 2026 года заслуживает отдельного аналитического разбора — потому что его интерпретация критически влияет на правовые последствия для пользователей.

Официальная версия Grinex: биржа подверглась «беспрецедентной по масштабу и технической сложности кибератаке», ответственность за которую возложена на «спецслужбы враждебных государств». Заявление биржи в Telegram гласило: «Цифровые криминалистические данные и характер атаки указывают на беспрецедентный уровень ресурсов и технологической изощрённости — возможности, как правило, доступные исключительно агентствам враждебных государств». Grinex также подал заявление в правоохранительные органы Кыргызстана.

Версия независимых аналитиков: Elliptic, Chainalysis и TRM Labs подтвердили факт вывода средств, однако каждая из трёх компаний прямо указала на отсутствие каких-либо технических доказательств причастности западных спецслужб.

Почему аналитики сомневаются в официальной версии

Ключевой аргумент Chainalysis: когда западные правоохранительные органы изымают стейблкоины, они замораживают их через централизованного эмитента — они не продают их на DEX. Классический пример — ликвидация Garantex в марте 2025 года: Секретная служба направила Tether юридический запрос, и $26 млн в USDT были заморожены глобально. В случае с Grinex выведенные USDT немедленно были конвертированы в TRX и ETH через децентрализованную биржу SunSwap на блокчейне TRON — ту самую DEX, которую Garantex систематически использовал для пополнения горячих кошельков. Конвертация в нефиксируемые активы — это классический паттерн криминального вывода, а не государственной конфискации. TRM Labs идентифицировало около 70 адресов атакующего.

Существует и третья версия, которую обсуждают аналитики: false flag, организованный изнутри. Grinex к моменту инцидента был глубоко санкционирован и фактически заперт в узкой экосистеме. Аналитики допускают, что инсайдеры, связанные с самой сетью, могли вывести средства, прикрывшись нарративом о «западных спецслужбах» — нарративом, который хорошо работает в российской медиасреде и затрудняет расследование.

Практическое значение этой аналитики для клиентов: вне зависимости от того, кто стоит за инцидентом, пользователи Grinex лишились доступа к средствам. Правовые перспективы их возврата полностью зависят от юрисдикции пользователя и статуса его активов. Для лиц, находящихся под санкциями, пути для взыскания фактически закрыты. Для остальных — требуется правовой анализ прежде, чем предпринимать любые самостоятельные действия.

Часть VI. Правовой статус A7A5: ни там, ни здесь

Правовой статус A7A5 примечателен своей парадоксальностью: токен незаконен сразу с двух сторон — как с позиции западных санкционных режимов, так и с позиции российского права.

Западные юрисдикции

Для лиц и компаний, подпадающих под юрисдикцию США, ЕС, Великобритании или Швейцарии, правовая ситуация однозначна: любые транзакции с A7A5, хранение токена, взаимодействие с Grinex, Old Vector LLC или A7 LLC — прямое нарушение санкционного режима. Риск не требует умысла: правило «строгой ответственности» (strict liability) в американском санкционном праве означает, что незнание о санкционном статусе контрагента не освобождает от ответственности.

Российская Федерация

Иностранный стейблкоин с эмитентом за пределами РФ не может быть квалифицирован как цифровой финансовый актив (ЦФА) в смысле ст. 1 Федерального закона № 259-ФЗ. Банк России последовательно придерживается позиции о недопустимости использования криптовалют в качестве платёжного средства на территории страны. Это создаёт правовые риски сразу по нескольким основаниям.

Законопроекты о лицензировании операторов обмена цифровых валют, рассматриваемые в 2026 году, не предполагают легализации активов, эмитированных санкционными иностранными юрлицами. Даже при принятии новых норм A7A5 с высокой вероятностью останется вне правового поля для легального использования в международных расчётах.

Часть VII. Три сценария — и что делать в каждом из них

Ситуация вокруг A7A5 и Grinex затронула разные категории участников. Правовые последствия — и оптимальная стратегия — существенно различаются в зависимости от того, в каком именно положении оказался клиент.

Сценарий 01. Бизнес использовал A7A5 или Grinex в расчётах с контрагентами

Типичная ситуация: компания, занимающаяся ВЭД с российскими партнёрами, принимала или отправляла платежи через Grinex; расчёты с поставщиком номинировались в A7A5 как «рублёвом эквиваленте»; финтех-платформа принимала A7A5 как входящий токен.

Ключевой принцип: операции до дат введения санкций (14 августа 2025 — США; 20 августа — Великобритания; 23 октября — ЕС) не являются автоматическим нарушением. Операции после этих дат — прямой санкционный риск, степень которого зависит от юрисдикции компании и характера транзакций.

Критически важно: факт самостоятельного обнаружения нарушения и добровольного его раскрытия (voluntary disclosure) в американском санкционном праве является значимым смягчающим обстоятельством, которое OFAC учитывает при определении санкций. Это означает, что своевременный правовой аудит и задокументированная позиция принципиально меняют переговорные возможности — но только при условии, что они сделаны до обращения регуляторов, а не в ответ на него.

Сценарий 02. Частное лицо держало средства на Grinex или токены A7A5

Типичная ситуация: инвестор хранил рублёвую ликвидность на Grinex; пользователь конвертировал USDT в рубли через пару A7A5/USDT; средства поступали в виде A7A5 в счёт погашения обязательств.

Ситуация после 16 апреля 2026 года: доступ к средствам на счетах Grinex заблокирован. 54 кошелька с выведенными средствами идентифицированы, их балансы отслеживаются в реальном времени блокчейн-аналитиками.

Что важно знать: правовые перспективы возврата средств зависят от гражданства и резидентства пользователя, а также от того, был ли он сам включён в санкционные списки. Для лиц, не находящихся под санкциями, теоретически возможны обращения в регуляторные органы Кыргызстана, а также использование процедур применимого права. Однако любые самостоятельные попытки перемещения средств с подозрительных адресов могут квалифицироваться как нарушение санкционного режима. Перед любыми действиями необходим правовой анализ.

Сценарий 03. Компания рассматривает криптоинструменты для расчётов и хочет убедиться в легальности

Типичная ситуация: международная группа ищет альтернативные каналы расчётов с российскими структурами; финтех-компания оценивает рублёвые стейблкоины как инструмент хеджирования; юрисконсульт запрашивает заключение о комплаенс-статусе конкретного токена.

Урок кейса A7A5: санкционный статус эмитента — это обязательный элемент due diligence, предшествующего любому использованию цифрового актива. Внешняя нейтральность юрисдикции регистрации (Кыргызстан) не защитила ни одного из участников схемы. Верификация требует проверки не только эмитента, но и резервного банка, конечных бенефициаров, биржевых площадок и исторических потоков транзакций. Легальные альтернативы существуют: ЦФА, включённые в реестр Банка России, и фиатные расчёты через уполномоченные банки. Любой новый инструмент требует правового заключения — до его использования, а не после.

Часть VIII. Что это значит для индустрии в целом

Кейс A7A5 — это не просто история о санкционных нарушениях. Это прецедент, который переопределяет несколько важных вопросов о том, как работают санкции в эпоху публичных блокчейнов.

Стейблкоины как геополитический инструмент

Если рублёвый стейблкоин смог обработать более $100 млрд транзакций менее чем за год — значит, инфраструктура параллельных расчётов работает. A7A5 доказал, что токен, привязанный к любой валюте, может заменить банковский корреспондент для трансграничных расчётов в масштабах, сопоставимых с реальными торговыми потоками. Регуляторы США и ЕС это хорошо понимают: в рамках американского GENIUS Act 2025 года требования к резервам и прозрачности эмитентов стейблкоинов прямо учитывают прецедент A7A5.

Блокчейн-аналитика как правоохранительный инструмент

Детальность, с которой Elliptic, Chainalysis и TRM Labs восстановили всю схему — от адресов Garantex, заранее перемещавших средства в A7A5 в январе 2025 года, до 70 адресов атакующего в апреле 2026 года — демонстрирует, что публичный блокчейн является одной из наиболее прозрачных систем для правоохранительного анализа из всех существующих. Представление о том, что криптовалюта обеспечивает анонимность, принципиально устарело: любая транзакция навсегда зафиксирована в публичном реестре.

Кыргызстан как точка напряжённости

Выбор Кыргызстана в качестве юрисдикции был неслучайным. Страна создала либеральную регуляторную среду для криптобизнеса, выдав более 126 лицензий. Но именно это сделало её уязвимой: как только ЕС включил кыргызстанские компании в санкционный пакет наряду с российскими банками — это стало первым прецедентом прямого санкционного давления на центральноазиатскую криптоюрисдикцию. Для других стран СНГ, рассматривающих аналогичные регуляторные модели, это важный сигнал.

Санкции в криптосфере теперь действуют по принципу «знай своего эмитента» — а не только «знай своего клиента».

Часть IX. 20-й пакет ЕС: тотальный запрет вступает в силу через 5 дней — 24 мая 2026

На момент публикации этой статьи — 19 мая 2026 года — до самого масштабного криптосанкционного дедлайна в истории ЕС остаётся пять дней. 23 апреля 2026 года Совет Европейского союза принял 20-й пакет санкций против России. Криптомеры вступают в силу 24 мая 2026 года.

Предыдущие пакеты работали по логике точечных ударов: назначить конкретную платформу (Garantex → Grinex), конкретный токен (A7A5), конкретных физических лиц. 20-й пакет меняет логику принципиально — переходя от поимённых запретов к категориальному запрету всей российской криптоиндустрии.

Что именно запрещает 20-й пакет с 24 мая 2026

• Тотальный запрет российских и белорусских криптоплатформ: гражданам и организациям ЕС запрещено совершать любые транзакции с криптоплатформами (CASP) и DeFi-протоколами, зарегистрированными в России или Беларуси — вне зависимости от того, внесена ли конкретная площадка в санкционный список. Это первый в истории ЕС секторальный запрет в криптосфере.
• Расширение списка запрещённых токенов: к A7A5 (запрещён с ноября 2025) добавлены стейблкоин RUBx и цифровой рубль (CBDC Банка России) — упреждающий запрет до планируемого массового запуска в сентябре 2026 года.
• Третьи страны и Кыргызстан: Кыргызстан стал первой страной, попавшей под инструмент ЕС по противодействию обходу санкций. Биржа Meer (TengriCoin) дополнительно включена в санкционный список. Введён запрет транзакций с платёжными агентами в третьих странах, обслуживающими российские трансграничные платежи.
• Запрет неттинга: «неттинговые транзакции» с российскими агентами — классический механизм многоуровневого обхода санкций — теперь прямо запрещены.

Практическое значение для бизнеса — дедлайн 24 мая

До 20-го пакета европейская компания могла работать с кыргызской площадкой, не внесённой персонально в санкционный список — это создавало правовую серую зону. С 24 мая 2026 года серой зоны не существует: любая транзакция с любой криптоплатформой, зарегистрированной в России, запрещена для всех лиц ЕС автоматически, без отдельного решения о включении в список. Те, кто не успел перестроить операционную модель до 24 мая, оказываются в состоянии нарушения с нулевого дня — без переходного периода.

По данным Chainalysis на май 2026 года, A7A5 обработал $119,7 млрд транзакций. По данным CoinTurk (15 мая 2026), стейблкоин занимает около 41% рынка нон-долларовых стейблкоинов с капитализацией ~$550 млн. Несмотря на остановку Grinex, российская санкционная инфраструктура продолжает работать — через альтернативные каналы, в том числе через «цифровые векселя» A7A5, конвертируемые в наличные через Telegram-бот в ряде стран. Именно поэтому 20-й пакет направлен не против отдельных платформ, а против архитектуры в целом.

Аналитики Elliptic прямо предупреждают: регуляторы ожидают дальнейшего расширения списка запрещённых активов — прежде всего за счёт стейблкоинов-преемников A7A5. Исторический паттерн «Garantex → Grinex» может повториться: появится новая биржа, новый токен, новый регистрационный номер в дружественной юрисдикции. ЕС закрывает эту проблему категориальным запретом — до того, как преемник успеет накопить объёмы.

Часть X. Что входит в санкционный комплаенс-аудит

Своевременный аудит — это не формальная проверка документов. Это структурированный анализ реальных транзакций, бенефициарной цепочки контрагентов и правовых рисков по каждой релевантной юрисдикции, результатом которого является конкретный план действий.

1. Скрининг контрагентов и эмитентов — верификация всех участников цепочки транзакций по актуальным спискам OFAC SDN, EU Consolidated List, OFSI UK, SECO. Обязательная проверка не только прямых контрагентов, но и резервного банка и конечных бенефициаров токена.
2. Блокчейн-аналитика адресов — анализ кошельков через специализированные платформы (Elliptic, Chainalysis, TRM Labs); выявление прямых и косвенных связей с санкционными адресами; оценка «расстояния» до санкционного источника в цепочке транзакций.
3. Хронологический анализ — точное сопоставление дат каждой транзакции с датами введения санкций по каждой применимой юрисдикции; разграничение допустимых и нарушающих операций.
4. Правовое заключение по юрисдикциям — квалификация рисков по праву США, ЕС, Великобритании и/или России; описание сценариев последствий и их вероятности; оценка применимости режима strict liability.
5. План действий и voluntary disclosure — пошаговая стратегия минимизации последствий; оценка целесообразности добровольного самораскрытия (OFAC VCAP) как смягчающего обстоятельства; документирование комплаенс-позиции для возможного представления регуляторам.