Финам оценил стоимость запуска крипто-депозитария примерно в 35 млн долларов (~3 млрд рублей) и порядка 8 лет до выхода на чистую прибыль. Сам Финам в этот проект заходить не планирует.

Для сравнения: крупнейшие мировые кастодианы - BitGo, Copper и другие + начинали с куда более скромных бюджетов. При окупаемости в 8 лет (это два BTC халвинга) вряд ли кто-то из них вообще вошёл бы в этот бизнес - недальновидных инвесторов там нет.

Откуда такая экономика?

1. Масштаб рынка не оправдывает вложений

По оценке Сбера, оборот российского крипторынка в лучшем случае не превысит 7,5 трлн рублей (~90 млрд долларов) к 2029 году. Звучит солидно - пока не сравнить с показателями всего двух офшорных бирж за 2025 год: - Bybit: 15 трлн долларов общего оборота, из них 1,5 трлн - спот; - Binance: 34 трлн долларов общего оборота, из них 7 трлн - спот.

Уже сейчас две частные биржи обгоняют весь ожидаемый через несколько лет российский рынок по споту в 15 и 70 раз соответственно. А депозитарию платят не за TAM/SAM на слайде презентации, а за объем реально хранимых активов - и депозитариев в России явно будет не один.

2. Регуляторные требования сопоставимы с объектом критической инфраструктуры:

• Собственные средства — от 50 до 250 млн рублей по формуле МРСС = X × ДК, где X — константа 50 млн рублей, а ДК — коэффициент по типу депозитария. Норматив, к слову, не взят с потолка; похожая планка действует в Киргизии.
• Уровень защиты информации - по ГОСТ Р 57580.1-2017.
• Обязательное наличие HSM, сертифицированных ФСБ России.
• СКЗИ уровня КС2/КС3.
• Программное обеспечение: либо сертификация ФСТЭК России, либо соответствие не ниже 4-го уровня по ГОСТ Р 57580.2-2018.
• Защита от DDoS-атак, резервный контур на территории РФ, независимый ИТ-аудит, пентесты.
• По логике, звучавшей на закрытых отраслевых мероприятиях, в контур закладывается и интеграция с СОРМ - чтобы по любой транзакции или клиенту можно было оперативно получить данные для правоохранительных органов.

Это требования, посильные компаниям с действительно крупным капиталом, и готовым в какой-то момент списать несколько лет вложений на “недружественные действия Запада”, если бизнес не взлетит.

Отсюда и растущий скепсис по поводу идеи “поднять своё” в этом сегменте. Известная шутка про российский крипторегуляторный контур - «три года поработать - пять лет посидеть» рискует обрасти продолжением: «три года поработать, не заработать - и всё равно посидеть».