LocalBitcoins — самый популярный обменник криптовалют в России — уверенно движется в сторону работы по правилам: он отменил покупку за наличные и ввел AML/KYC-нормы. Часть пользователей упрекают его в предательстве и спешно ищут ему замену, другие — послушно проходят все верификации. 11 сентября обменник разместил сообщение о том, что пользователи Tor рискуют своими биткоинами, и рекомендовал пользоваться другими браузерами. Непонятно, что это было — предупреждение о проблемах с безопасностью или попытка лишить пользователей последних остатков анонимности. Разобрались, что изменилось в работе обменника, действительно ли LocalBitcoins предал своих пользователей и надо ли искать ему замену.

Конец торговли криптовалютами за наличные

LocalBitcoins — финский крипто-обменник, работающий с 2012 года (заблокированный в России с 2016 года). Он всегда позиционировался как p2p-сервис, криптовалютный аналог eBay. Площадка выступает посредником, предоставляющим для расчетов свой внутренний счет. Это позволяет ей служить гарантом и разрешать споры. Хотя площадка заявляет, что является децентрализованной, на деле это не так — ведь средства пользователей хранятся на ее кошельках.

Ранее пользователи могли договориться о том, как рассчитаться за криптовалюту между собой: например, купить крипту за наличные при встрече, оплатить покупку банковским переводом или через электронные платежи.

Но 1 июня 2019 года LocalBitcoins без предварительных предупреждений удалил возможность покупки цифровых активов за наличные при встрече (cash-in trading), а также все объявления по этой теме. Через три дня LocalBitcoins разъяснил, что запрет на операции с наличными обусловлен требованием 5-й директивы Еврокомиссии по борьбе с отмыванием денег.

Примечание об удалении локальных объявлений о сделках за наличные.

В результате на LocalBitcoins было отмечено падение объемов торговли, а часть пользователей перешла на конкурирующие платформы — Hodl Hodl, Paxful, Bisq и LocalEtehreum, которые заметили увеличение трафика и количества объявлений о продаже наличных: от 0.5% до 16%. Другие попытались обойти запрет, указывая в объявлениях во вкладке «Cash deposit», что ищут только личные встречи, но такие объявления удалялись.

Конец конфиденциальности

Законодательство Европы касательно криптовалют становится все строже: FATF обновила рекомендации по регулированию криптовалют, а власти Финляндии поспешили принять соответствующий им закон и поправки. В результате сначала в мае 2018 года LocalBitcoins ввел для крупных трейдеров идентификацию аккаунта. Затем в феврале 2019 года обменник сообщил, что будет работать по AML/KYC-стандартам Евросоюза и Финляндии в отношении всех пользователей, в связи с чем в июне площадка попросила пользователей пройти идентификацию — это надо сделать до 1 октября 2019 года. Пользователям, которые не успеют подать документы к этому сроку, заморозят средства.

Система идентификации состоит из четырех уровней: чем больше данных пользователь предоставил — тем больше торговые лимиты. Как минимум надо предоставить полное имя, страну, электронную почту и номер телефона — тогда вы сможете торговать до €1000 в год. Чтобы торговать больше, надо сообщить адрес проживания, прислать документ, подтверждающий личность (например, от граждан России понадобится паспорт или водительские права) и пройти KYC (пользователя проверят на участие в незаконной деятельности, подозрительные транзакции, отмывание денег).

LocalBitcoins запрещает Tor? Скорее всего, нет

11 сентября LocalBitcoins разместил у себя на сайте баннер с предупреждением, что пользователи анонимного браузера Tor рискуют своими биткоинами. Больше никаких подробностей площадка не сообщила. Позже LocalBitcoins уточнил, что обменник не запрещает использование Tor, а лишь предупреждает о проблемах с безопасностью, а сам баннер пропал.

Скриншот предупреждения LocalBitcoins. «Предупреждение всем пользователям Tor: при работе с браузером вы рискуете потерять ваши биткоины». Источник.

Предупреждение, ожидаемо, вызвало критику со стороны криптосообщества — ведь не совсем ясно, о каких именно проблемах с безопасностью предупреждал LocalBitcoins. Tor считается одним из самых надежных, хоть и не лишенных недостатков, способов сохранить свою анонимность. Появились предположения, что обменник продолжает свою политику прозрачности и просто пытается лишить пользователей последних остатков анонимности. Снова стали раздаваться призывы переходить на другие обменники.

Однако, похоже, что площадка просто заботится о безопасности пользователей. Так, в январе 2018 года хакеры украли биткоины с помощью мошеннического прокси-сервера Tor. Пользователи в Twitter предположили, что речь шла об уязвимости CVE-2019-11707, позволяющей злоумышленникам получать контроль над системой пользователя и доступ к его кошелькам. В мае 2019 года уязвимость была обнаружена в браузере Firefox, на базе которой основан Tor, и достаточно оперативно была устранена.

Также Tor может быть уязвим для MITM- и SSL-Strip-атак, отслеживающих трафик пользователя. В октябре и ноябре 2014 года несколько пользователей LocalBitcoins, использовавших Tor, потеряли свои биткоины в результате SSL-атаки. Более того, в 2014 году российские исследователи Алекс Бирюков и Иван Пустогаров опубликовали работу, в которой показали, что использование Tor при работе с биткоином значительно увеличивает риск утечки персональных данных. С помощью «атаки посредника» (MitM) злоумышленники могут выследить IP-адрес пользователя, деанонимизировать его и даже отменить транзакции.

DeCenter связался с Иваном Пустогаровым: он считает, что использование Tor и сейчас может так же помочь злоумышленнику провернуть double spend attack («двойную трату») — пользователю будет казаться, что на его счет зачислен биткоин, а на самом деле это лишь обман. Это может вынудить его перевести фиатные средства. Однако украсть биткоины из кошельков при этом нельзя, да и атаку легко отследить с помощью специальных программ.

Скорее всего, LocalBitcoins действительно столкнулся с какой-то уязвимостью, которую получилось довольно быстро устранить. Но, в любом случае, использование Tor не вписывается в новую политику LocalBitcoins — он привлекает внимание правоохранителей и финансовых регуляторов и мешает обменникам собирать данные о проводимых транзакциях, что является требованием законодательства.

Взамен наличных и анонимности — легальная регулируемая площадка

LocalBitcoins завоевал популярность благодаря удобству и лояльности к пользователям. Как и другие обменники, он популярен в странах с неразвитыми криптовалютными сервисами, без регулирования крипторынка или находящихся под международными санкциями. Но сейчас LocalBitcoins выбирает между приростом клиентской базы, в первую очередь, за счет мелких трейдеров из неевропейских стран, и хорошими отношениями с властями и привлекательностью для крупных клиентов, которым не нужна анонимность.

В своей политике LocalBitcoins лишь следует общему тренду — многие прибалтийские компании, работающие с криптовалютой, усложнили процедуру взаимодействия со своими клиентами. Есть три варианта действий: закрываться, подстраиваться под требования регулятора и интегрироваться в существующую систему или бороться с ней с помощью новых технологий. Очевидно, что LocalBitcoins выбирает второе — оставаться в Европе выгоднее. «Доверие Еврозоне как одной из самых прозрачных площадок окупает те недостатки и сложности, которые мы видим на примере LocalBitcoins», — заметил Валерий Петров, вице-президент РАКИБ.

Но обменник не может остаться европейской платформой, не выполнив требования законодательства. «Например, в той же Европе невозможно рассчитывать на открытие счета и стабильную работу с банком, если деятельность площадки даже потенциально не соответствует нормам AML/CFT. Банки и финансовые операторы должны идентифицировать клиентов и их деньги, иначе площадки получат заморозку средств. Это больно и надолго, никто не желает себе такой перспективы. Поэтому подозрительные деньги должны покинуть регулируемые площадки», — уточнила Дарья Носова, руководитель практики «Финтех» O2 Consulting.

Часть пользователей упрекает LocalBitcoins в том, что обменник предает своих клиентов. Он мог бы перестроиться в сторону большей децентрализации, например, ввести мультиподписи, переехать в другую юрисдикцию или открыть офис в другой стране (как это делала Binance). Однако новые правила предотвращают мошенничество, и, в конечном счете, несут значительные выгоды пользователям, формируя более безопасную торговую среду. «Можно поспорить, поступилась ли компания интересами клиентов, или напротив. Все зависит от того, что считать приоритетным в оказании услуг: конфиденциальность или безопасность пользователей», — заметил Сергей Жданов, CEO криптобиржи EXMO.

Останутся ли пользователи верны LocalBitcoins?

Большинство пользователей, кажется, согласны с курсом LocalBitcoins — введенные ограничения не отразились на его работе. Объем торгов на обменнике только растет, а его снижение в последнее время, скорее, следствие общих рыночных тенденций.

Вероятно, с 1 октября пользователи, которые принципиально не хотят проходить идентификацию, уйдут с LocalBitcoins. Их попытаются переманить конкуренты, у которых пока нет необходимости следовать жестким нормам регулирования. Однако массового оттока пользователей не будет: LocalBitcoins — самый известный обменник, с высокой ликвидностью, да и при небольших объемах (до €1000 в год) верификация минимальна.

В перспективе нескольких лет будущее LocalBitcoins не так однозначно. Рынок обменников, несмотря на прессинг государств, быстро развивается, а конкуренция велика. «LocalBitcoins потеряет лавры удобного и либерального сервиса. Он сохранит большую клиентскую базу и показатели надежности, но привлекать новых клиентов ему станет труднее: ведь это не только деанонимизация, но и сложная регистрация, а также страх заморозки капиталов за ошибочные данные. Нынешнюю нишу LocalBitcoins попытается занять кто-то другой, — считает Виктор Аргонов, аналитик брокера EXANTE. — Крупные международные платежные сервисы типа epayments.com вводят функции покупки криптовалют прямо из аккаунта, не прибегая к услугам бирж. Возможно, в скором будущем LocalBitcoins с KYC даже потеряет нишу: клиенты, которым нужен быстрый и анонимный обменник, будут искать новые сервисы. Но сможет ли LocalBitcoins стать конкурентом крупным биржам или мультивалютным платежным системам, которые предоставляют неанонимные, но надежные услуги крупным клиентам, — это вопрос».

Что ждет рынок обменников — общий тренд на легализацию

В большинстве стран вводится законодательство, требующее идентификации от клиентов криптовалютных компаний и отслеживания перемещения денежных потоков. Чтобы продолжать работу, крипто-обменникам придется выполнять требования регуляторов. «Конечно, “серые зоны” останутся, но они сильно сократятся. Кроме того, сам тренд может стимулировать появление более удобных децентрализованных сервисов на блокчейне, которые смогут завоевать популярность, а также увеличению числа офлайн-обменников (их законность, конечно, будет под большим вопросом)», — рассказал Сергей Жданов, CEO криптобиржи EXMO.

«Скорее всего, легализация ждет рынок крипто-обменников в целом. Это, с одной стороны, усложнит их процедурно, но с другой — обеспечит прозрачность и более лояльное отношение как со стороны массовых пользователей, так и со стороны налоговых органов. Регулирование этой отрасли будет усиливаться до тех пор, пока новые технологические решения не подтвердят возможность ограничить бюрократические процедуры», — считает Валерий Петров, вице-президент РАКИБ.

Альтернативы LocalBitcoins пока неудобны для россиян

Пока LocalBitcoins подстраивается под законодательные нормы, конкуренты поддерживают традицию децентрализации и анонимности. Пользователи, которым это принципиально, могут выбирать среди множества альтернатив. Например:

 Bisq — децентрализованная биржа-обменник, работающая только через приложение. Анонимна, работает через узлы Tor, но нет предложений по обмену биткоина на рубли.

 Hodl Hodl — децентрализованная площадка, торгующая только биткоином. Предложений из России немного, но можно расплатиться банковской картой, криптовалютами или через зарубежные платежные сервисы.

 LocalEthereum — работает только с ETH. Можно работать с картами, QIWI и Яндекс.Деньгами.

 Paxful — можно купить только биткоин, работает с картами, QIWI, Яндекс.Деньгами, WebMoney, но предложений из России тоже немного.

Эти и другие обменники децентрализованы, а по удобству и функционалу даже во многом превосходят LocalBitcoins. Это отличный вариант для пользователей, которые предпочитают расплачиваться наличными или сохранять анонимность. Но на всех конкурентах LocalBitcoins предложений из России немного, поэтому и курс обмена на них выше на 5−10%.

Вы используете LocalBitcoins или любую другую p2p-площадку? В чем их плюсы и минусы? Расскажите об этом в комментариях.