CertiK раскрыла анатомию A7A5: «тень» USDT вне зоны санкций

Компания CertiK опубликовала отчет Skynet 2026 Stablecoin Threat Intelligence Report, центральной частью которого стал самый подробный на сегодня публичный разбор A7A5 — рублевого стейблкоина, ставшего операционным ядром российской криптоэкономики. Аналитики называют токен «доказательством концепции»: проект показал, что находящийся под всеобъемлющими санкциями игрок способен построить стейблкоин, который за первый год обработал более $110 млрд, получил легальный статус внутри страны и продолжает наращивать число держателей вопреки беспрецедентному международному давлению.

Отдельный раздел отчета посвящен общим трендам атак на стейблкоин-инфраструктуру: с начала 2026 года потери от инцидентов с мостами превысили $328 млн, причем $291,3 млн пришлось на единственный взлом кошелька Kelp DAO в апреле.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

Ответ на заморозку Garantex: зачем России понадобился собственный USDT

CertiK отслеживает A7A5 с марта 2025 года. Тогда, в координации с захватом домена Garantex Секретной службой США, Tether заморозила порядка $26–28 млн в USDT на кошельках биржи — и продемонстрировала Москве уязвимость зависимости от долларового стейблкоина, который к тому моменту стал основным расчетным активном для российского бизнеса, отрезанного от корреспондентских счетов.

A7A5 стал институциональным ответом на проблему. Философия проекта, по формулировке CertiK, заключалась в том, чтобы воспроизвести техническую архитектуру USDT, но вынести эмитента, обеспечение и комплаенс-полномочия за пределы досягаемости западных регуляторов. Контракт токена аналитики описывают как почти прямого наследника контракта Tether — с тем же набором привилегированных функций:

• addBlackList / removeBlackList — административное внесение адресов в черный список;
• destroyBlackFunds — безвозвратное уничтожение баланса заблокированного адреса;
• issue / burn — эмиссия и сжигание токенов владельцем контракта;
• pause / unpause — экстренная остановка всех переводов;
• distributeInterest — механизм ребейзинга, через который держателям передается 50% процентного дохода по рублевым депозитам в Промсвязьбанке.

Последняя функция принципиальна: ни USDT, ни USDC не делятся доходом от резервов, и именно доходность, по версии CertiK, удерживает пользователей в системе даже при ограничениях на торговлю.

Структура владения, по мнению аналитиков, замкнута сама на себя. Контрольный пакет компании A7 (51%) принадлежит молдавско-российскому олигарху Илану Шору — фигуранту дела о хищении около $1 млрд из трех молдавских банков, заочно приговоренному в Молдове в 2023 году к 15 годам заключения. Остальные 49%, по данным компании, держит Промсвязьбанк, обслуживающий российский оборонный сектор. Номинальный эмитент токена — киргизская Old Vector, рублевое обеспечение хранится в ПСБ, а транзакции обрабатывает принадлежащая банку платформа Tokeon. Все ключевые звенья находятся под пересекающимися санкциями США, Великобритании и ЕС, при этом независимый аудит резервов не публиковался ни разу.

Как устроена сеть а7, по данным Certik

Около 99% предложения токена обращается в сети Tron.

Переводы с а7а5 по месяцам в сети TRON, по данным Certik

Ончейн-данные: всплески перед дедлайнами и рост вопреки санкциям

Самым информативным артефактом исследования CertiK называют кривую объемов переводов в Tron. Рекордный однодневный объем — около 135 млрд токенов, или $1,7 млрд — пришелся на 25 декабря 2025 года: через 30 дней после вступления в силу 19-го пакета санкций ЕС и за 6 дней до новогодней банковской паузы в России. Аналитики читают этот всплеск как предновогодний расчетный рывок российского бизнеса, закрывавшего трансграничные счета.

Второй изолированный пик — более 102,7 млрд токенов 14 мая 2026 года — случился ровно за десять дней до вступления в силу криптоположений 20-го пакета ЕС. Похожая картина и в Ethereum, где обращается лишь около 1% предложения: скачки активности 5 и 11 мая легли за 19 и 13 дней до того же дедлайна.

Статистика переводов а7а5 из очтета аналитиков

Кривая держателей при этом не реагирует на санкции вовсе: с февраля 2025 по май 2026 года их число росло почти линейно — примерно с 13 000 до 29 000 — без единого перелома в моменты санкционных событий. Объяснений у CertiK два:

• удержание доходностью — ребейзинг делает токен выгодным даже в периоды торговых ограничений;
• «пленный» спрос — база пользователей (российская, киргизская, белорусская и в целом региональная) структурно не подвержена давлению западных регуляторов.

Уязвимость у системы все же нашлась, и удар по ней нанесли не санкции. 16 апреля 2026 года Grinex, основная торговая площадка A7A5 и преемница Garantex, сообщила о взломе примерно на $15 млн, обвинила в атаке «иностранные спецслужбы» и приостановила работу. На бирже было записано около $11,2 млрд оборота в паре A7A5/RUB и $6,1 млрд в паре A7A5/USDT, сопоставимой альтернативы не существует. Концентрацию ликвидности на единственной подсанкционной площадке CertiK называют структурной хрупкостью всей экосистемы: сеть, спроектированная как санкционно-устойчивая, оказалась уязвима для кибератак.

От адресных мер к запрету паттерна: как Запад менял тактику

Реакцию регуляторов на A7A5 отчет характеризует как самый скоординированный многоюрисдикционный ответ, когда-либо примененный к отдельному стейблкоину. Хронология ключевых мер выглядит так:

ДатаЮрисдикцияМераЭффект14.08.2025США (OFAC)SDN-листинг Old Vector, биржи Grinex и лиц, связанных с сетью A7Заморозка активов, запрет операций для американских лиц20.08.2025Великобритания (FCDO/OFSI)Санкции против Grinex, Old Vector, CJSC TENGRICOIN, Capital Bank of Central Asia, Altair Holding и трех физлицУдар по операторам инфраструктуры без именования токена25.11.2025ЕС (19-й пакет)A7A5 внесен в приложение LIII регламента 833/2014Первый в мировой практике прямой запрет транзакций с конкретной криптовалютойНоябрь 2025UniswapA7A5 и обертка wA7A5 добавлены в блоклист интерфейсаТокен отрезан от основного DeFi-маршрута24.05.2026ЕС (20-й пакет)Категориальный запрет операций с криптопровайдерами из России (новая статья 5bb), в приложение LIII добавлены RUBx от Ростеха и цифровой рубль; зеркальные меры для БелоруссииПод санкции попал операционный паттерн, а не отдельные платформы

Смену логики в 20-м пакете CertiK считает стратегической эволюцией: вместо погони за конкретными платформами, которые регулярно ребрендируются, ЕС запретил саму модель работы.

Параллельно разворачивалась зеркальная легализация внутри России: в октябре 2025 года ЦБ РФ признал A7A5 цифровым финансовым активом, открыв токену путь к интеграции с Tokeon и регулируемыми институциональными пользователями. В итоге сложилась структурно значимая двойственность — один и тот же актив одновременно является санкционным объектом на Западе и легитимным финансовым инструментом в России. Пределы западного периметра иллюстрирует и «сингапурский парадокс»: A7A5 спонсировал конференцию Token2049 в Сингапуре, чьи санкции против российских структур распространяются только на лицензированные финансовые институты.

Африканский вектор и бумажные векселя: главные нерешенные риски

Самым острым пробелом в международном ответе CertiK считает африканскую экспансию. На форуме «Россия — Африка» в Каире глава МИД Сергей Лавров пригласил все страны континента присоединиться к сети A7 — той самой, которую США, Великобритания и ЕС квалифицируют как инструмент обхода санкций.

Офисы A7 уже работают в Нигерии и Зимбабве, следующим может стать Того, а зампред ПСБ Дорофеев в январе 2026 года обсуждал с военным правительством Мадагаскара создание финансового «коридора» на юге Африки.

Аналитики прямо связывают активацию коридора с российским военным присутствием: формируется финансовый рельс для оружейных сделок в обход западного корреспондентского банкинга. Банки этих стран, сохраняющие отношения с западными институтами, рискуют получить вторичные санкции, просто обрабатывая потоки локальных структур вроде Pilot Finance Limited в Лагосе, — однако ни один африканский регулятор до сих пор не получил официальных разъяснений от OFAC, HM Treasury или ЕС.

Второе слепое пятно для расследователей — гибридный инструмент «цифровых векселей». Держатель может обменять бумажный вексель на наличные через Telegram-бота, конвертировать обратно в A7A5 или погасить в рублях. Ценность попросту покидает публичный блокчейн до следующей конвертации, что CertiK сравнивает с классическими схемами отмывания через торговые операции.

К рискам добавляется задокументированная экспозиция родительской экосистемы на преступные потоки: через Garantex проходили средства группировок Conti, Black Basta и LockBit, а также свыше $30 млн, похищенных КНДР при взломе Horizon Bridge in 2023 году. Прямых доказательств того, что сам A7A5 служил каналом для этих средств, нет, однако пересечение площадок означает, что заметная доля активности токена касается кошельков с криминальной историей.

Выводы

Общий вывод отчета: международные меры скорее сдержали сеть, чем демонтировали ее. Пока пользовательская база — российский бизнес, центральноазиатские контрагенты и расширяющийся африканский коридор — остается вне периметра принуждения, разворота в росте держателей и расчетных объемов аналитики не ожидают.

Комплаенс-командам CertiK советует по умолчанию относить любые рублевые стейблкоины к высокорисковым активам и самостоятельно вносить адреса контрактов A7A5 в скрининговые списки: OFAC до сих пор не добавила их в SDN.

Напомним, ранее редакция BeInCrypto рассказала о проблемах с криптокартов А7.

The post CertiK раскрыла анатомию A7A5: «тень» USDT вне зоны санкций appeared first on BeInCrypto.