montana/Vera Montana/_audit/VERA_MONTANA_EXCHANGE_MODEL_v0.2.md

# Вера Монтана — модель обменника

**Проект:** Вера Монтана
**Тип:** Криптофиатный обменник полного цикла с собственной токенизированной экосистемой
**Базовая юрисдикция:** регулируемый IT-резидентский режим с поэтапным выходом в другие страны
**Версия документа:** 0.2
**Дата документа:** 18 мая 2026

---

## Замечание о терминах

Документ написан на русском языке. Иностранные имена технологий, стандартов и аббревиатуры (TimeChain, USD.vm, FATF, MiCA, GDPR, OFAC, ISAE, SOC, ISO) сохранены как имена собственные с пояснениями при первом упоминании. В скобках даны короткие русские расшифровки. Идентификаторы кода и имена смарт-контрактов даются латиницей только в технических блоках. Сравнения с другими платформами в документе не приводятся — описываются только собственные характеристики проекта.

---

## I. Краткая сводка

**Вера Монтана — это легальный криптофиатный обменник полного цикла**, построенный на собственной цепочке блоков TimeChain (русск.: «Цепь Времени») и встроенный в распределённую сеть узлов-городов Монтаны (Франкфурт + Хельсинки + Москва + Нью-Йорк + дальнейшее расширение).

- Правовая форма: закрытое акционерное общество (ЗАО) — резидент регулируемого IT-резидентского режима; дочерние общества в других странах добавляются поэтапно.
- Базовая цепочка блоков: **TimeChain** (открытая, исходный код общедоступен, проверена независимыми аудиторами).
- Семья токенов, привязанных к фиатным валютам (стейблкоинов): **USD.vm** (доллар), **EUR.vm** (евро), **AED.vm** (дирхам ОАЭ), **RUB.vm** (рубль РФ).
- Универсальный посредник между токенами: **VMC** (Vera Montana Coin — внутренняя расчётная единица платформы).
- Семь продуктов под одной крышей (см. §IV).
- Базовый принцип архитектуры: **«Приватность по умолчанию»** — личность клиента в его собственном владении (самосуверенная цифровая личность), доказательства с нулевым разглашением там, где это возможно.
- Целевая аудитория: 1 млрд и более активных пользователей (горизонт 7–10 лет).
- Цель по сроку выхода на биржу акций: 2030–2032 годы; целевая капитализация — 1–2 млрд долларов США.

**Главный экономический смысл проекта:** Вера Монтана зарабатывает не на торговле, а на **юридической упаковке**. Любой бизнес (девелопмент, сельское хозяйство, розничная торговля, добыча, возобновляемая энергетика) превращается в токенизированный долг под залог реальных активов; розничные инвесторы получают доход в долларах через собственный стейблкоин платформы. **По сути — финтех-арбитраж между дорогим кредитованием малого бизнеса и недорогим розничным капиталом, ищущим долларовый доход выше депозитного.**

---

## II. Что такое Вера Монтана (одним абзацем)

Это **криптоплатформа полного цикла** под крышей регулируемого IT-резидентского режима (на старте), опирающаяся на национальный регуляторный акт о цифровых знаках как на правовое основание. На фронте — обмен криптовалюты на фиат для розничных клиентов и программный интерфейс для банков-партнёров и финансовых компаний. На бэке — **частный рынок корпоративных облигаций**, обёрнутых в крипто-токены: компания, владеющая реальным активом, закладывает его, выпускает токены, номинированные в долларах США, под 5–7% годовых; первичное размещение токенов (далее — ICO, англ. Initial Coin Offering) продаёт их розничным инвесторам; Вера Монтана берёт 2% комиссии плюс маленький курсовой спред на собственном стейблкоине USD.vm. **Уникальное отличие проекта:** платформа интегрирована с распределённой ячеистой сетью Монтаны (узлы-города по всему миру), что даёт встроенную приватность, отказоустойчивость и независимость от любой отдельно взятой страны.

---

## III. Корпоративная структура и правовое основание

### III.1. Базовое юридическое лицо

| Параметр | Значение |
|---|---|
| Полное наименование | ЗАО «Вера Монтана» |
| Организационно-правовая форма | Закрытое акционерное общество |
| Резидентство | Регулируемый IT-резидентский режим базовой юрисдикции |
| Электронная почта | info@veramontana.io |
| Сайт | https://veramontana.io |

### III.2. Многострановая структура (цель 2026–2028 годы)

Поэтапная регистрация дочерних обществ в нескольких странах для обслуживания клиентов из разных регионов:

| Страна | Юридическое лицо | Назначение |
|---|---|---|
| **Базовая юрисдикция (IT-резидентский режим)** | ЗАО «Вера Монтана» | Базовый узел и первый регулятор |
| **ОАЭ, центр DIFC** | Vera Montana FZ-LLC | Рынок Ближнего Востока и Северной Африки; лицензия VARA (регулятор виртуальных активов Дубая) |
| **Литва** | UAB Vera Montana | Европейский Союз; лицензия CASP (поставщик услуг по криптоактивам) в рамках регламента MiCA |
| **Сингапур** | Vera Montana Pte Ltd | Азия; лицензия PSA Управления денежного обращения Сингапура (MAS) |
| **Гонконг** | Vera Montana Ltd | Лицензия VATP Комиссии по ценным бумагам и фьючерсам (SFC) |
| **Российская Федерация** | ООО «Вера Монтана» | Налоговый учёт для российских клиентов |

### III.3. Бенефициары и руководство

| Роль | Требования |
|---|---|
| Директор | Гражданин страны базовой юрисдикции; опыт в финансовых технологиях 10 и более лет |
| Главный директор по управлению рисками | Прямое подчинение директору; право вето на превышение установленных границ риска; опыт управления рисками 5 и более лет |
| Главный директор по противодействию отмыванию доходов | Сертифицированный специалист CAMS; прямое подчинение директору |
| Главный директор по информационной безопасности | Сертификаты CISSP, CISA или OSCP |
| Главный директор по соблюдению нормативов | Знание национального регуляторного акта о цифровых знаках и требований IT-резидентского режима |
| Главный бухгалтер | Международные стандарты финансовой отчётности и национальные стандарты учёта |
| Внутренний аудит | Независимое подразделение, отчитывающееся напрямую совету директоров |

### III.4. Целевые финансовые показатели

| Показатель | 1-й год | 2-й год | 3-й год | 5-й год |
|---|---|---|---|---|
| Активные пользователи | 10 000 | 50 000 | 200 000 | 1 000 000+ |
| Годовой оборот торгов | $50 млн | $250 млн | $1 млрд | $10 млрд+ |
| Годовая выручка | $1 млн | $5 млн | $20 млн | $100 млн+ |
| Доля выручки от оборота | ~2% | ~2% | ~2% | ~1% |
| Численность команды | 25 | 50 | 90 | 200+ |
| Страны присутствия | базовая юрисдикция + Россия | + ОАЭ + ЕС | + Азия | По всему миру |

### III.5. Финансовые нормативы регулятора (строгое соблюдение)

**Норматив не нарушается более одного квартала.** Внутренние пороги срабатывания:

| Норматив | Минимум регулятора | Внутренний порог Веры Монтаны |
|---|---|---|
| Коэффициент краткосрочной ликвидности | ≥ 1,00 | < 1,20 → предупреждение; < 1,10 → экстренное привлечение капитала |
| Коэффициент финансовой устойчивости | ≥ 0,75 | < 0,85 → предупреждение; < 0,80 → заморозка собственных торговых позиций |
| Коэффициент концентрации долга | ≤ 1,00 | > 0,80 → заморозка новых кредитных операций |

**Квартальное стресс-тестирование** обязательно. Сценарии: падение биткоина на 50% за 24 часа; отвязка USDT от доллара до $0,95; заморозка средств банком-партнёром на 7 дней; распределённая атака отказа в обслуживании в течение 72 часов; утечка ключей горячего кошелька; отзыв лицензии в одной из стран присутствия.

### III.6. Налоговая нагрузка

- **Базовая юрисдикция:** национальный регуляторный акт о цифровых знаках — крипто-доходы физических лиц не облагаются подоходным налогом (действующий режим).
- **Россия:** свидетельство о постановке на налоговый учёт; налог на прибыль с операций корпоративных клиентов.
- **Европейский Союз:** требования регламента MiCA; налогообложение по месту регистрации клиента.
- **ОАЭ:** нулевая ставка налога на прибыль в центре DIFC для активов финансового сектора при соблюдении условий.

---

## IV. Продуктовая линейка (семь продуктов)

### IV.1. Простой обмен для розничных клиентов

**Обмен криптовалюты на фиат и криптовалюты на криптовалюту** через основной сайт и мобильные приложения (для iPhone и устройств на Android).

- **Четыре направления операций:** Пополнение / Вывод / Конвертация / МКО (мгновенный криптофиатный обмен).
- **Криптовалюты при запуске (минимум на 1-й год):** биткоин (BTC), эфир (ETH), стейблкоины USDT и USDC, монета BNB, монета SOL (Solana), монета TON, монета TRX (Tron), монета XRP (Ripple), монета MATIC (Polygon) — **десять при запуске**, расширение до 50 и более к концу 3-го года.
- **Фиатные валюты:** доллар США (USD), евро (EUR), российский рубль (RUB); поэтапно — дирхам ОАЭ (AED), казахстанский тенге (KZT), украинская гривна (UAH), турецкая лира (TRY).
- **Раздельный учёт средств клиентов:** разные банковские счета, разные крипто-кошельки, недопустимость смешения средств — обязательное требование соблюдения нормативов.
- **Внутренний учёт:** электронный счёт (Electronic Account) для каждого клиента с полным журналом операций.
- **Тип договора:** публичная оферта согласно положениям национального гражданского кодекса (договор присоединения); локализованные оферты для каждой страны.
- **Изменения условий:** с предварительным уведомлением **за 14 дней** через электронную почту, push-уведомление и публикацию на сайте.

### IV.2. МКО — мгновенный криптофиатный обмен

**Прорывной продукт для розницы через партнёров.** Прямой обмен криптовалюта ↔ фиат без зачисления на внутренний счёт платформы — атомарная операция в одно действие.

**Четыре варианта МКО:**

| Вариант | Описание | Назначение |
|---|---|---|
| **МКО — продажа через VMC** | криптовалюта → VMC → фиат | Если клиент держит VMC как промежуточный токен |
| **МКО — покупка через VMC** | фиат → VMC → криптовалюта | Получение VMC и автоматический обмен |
| **МКО — продажа без VMC** | криптовалюта → фиат (напрямую) | Прямая продажа для розницы (выход из криптовалюты) |
| **МКО — покупка без VMC** | фиат → криптовалюта (напрямую) | Прямая покупка для розницы (вход в криптовалюту) |

**Целевые партнёры:** сторонние криптокошельки без собственного обменного функционала; протоколы децентрализованных финансов; площадки невзаимозаменяемых токенов (NFT-площадки); игровые платформы с крипто-вознаграждениями; боты в мессенджерах с встроенными кошельками; стартапы третьего поколения интернета (Web3-стартапы).

**Тарифы (рыночные, для захвата доли рынка):**

| Сумма операции | Комиссия |
|---|---|
| < $100 | 4,99% |
| $100 – $1 000 | 3,99% |
| $1 000 – $10 000 | 2,99% |
| $10 000 – $50 000 | 1,99% |
| $50 000+ | 1,49% |
| **VIP-партнёры по программному интерфейсу** | 1,0% – 1,5% (по договорённости) |

**Разделение выручки с партнёрами:** 30–50% от комиссии.

### IV.3. Биржа спотовой торговли

**Полноценная торговая платформа** на адресе exchange.veramontana.io.

- **Стакан заявок и механизм сведения сделок** — собственная разработка на языке Rust для предсказуемой задержки.
- **Тарифы по принципу «размещающий ордер / принимающий ордер»** с учётом 30-дневного оборота клиента.
- **Льгота для размещающих заявки:** размещение, редактирование и отмена ордеров бесплатно.
- **Базовые ставки:** 0,10% для размещающего заявку / 0,15% для принимающего.
- **Поставщики ликвидности:** прямое подключение к ведущим институциональным провайдерам ликвидности для хеджирования; внутренняя ликвидность через децентрализованную биржу на TimeChain.
- **Программные интерфейсы:** REST (запрос-ответ) и WebSocket (постоянное соединение); протокол FIX для институциональных клиентов.

### IV.4. Маржинальная торговля с заёмными токенами

**Продукт типа «контракт на разницу» (англ. CFD — Contract for Difference)** на токенизированных активах.

- **Заёмные токены** — клиент берёт у платформы заём под проценты под залог депозита, чтобы увеличить размер позиции.
- **Максимальное плечо:** 1:10 для розничных клиентов; 1:50 для проверенных профессиональных трейдеров (уровень проверки клиента 3-й ступени).
- **Спред:** разница между ценой покупки и ценой продажи; часть спреда передаётся поставщику ликвидности и хеджирующему контрагенту.
- **Плата за перенос позиции через ночь («своп»):** начисляется ежедневно с 23:59:00 до 23:59:59 по всемирному координированному времени. **Тройной размер** перед выходными (за день взимания + субботу + воскресенье, так как биржа в эти дни закрыта).
- **Требование о пополнении залога и принудительное закрытие:** при остатке залога 80% и 50% от начального значения соответственно.
- **Базовые ставки свопа:** 0,02% для размещающего заявку / 0,05% для принимающего.

### IV.5. Платформа первичного размещения токенов (ICO)

**Услуга токенизации долгов малого и среднего бизнеса.** Платформа выпускает токены, номинированные в долларах США, для конкретных корпоративных заказчиков с реальными активами.

**Стандартные параметры выпуска:**

| Параметр | Значение |
|---|---|
| Номинал | 1 токен = 10 долларов США |
| Срок обращения | 3–7 лет |
| Ставка | 5–9% годовых в долларах США |
| Выплата процентов | Ежемесячно, до 10-го числа, в стейблкоине USD.vm |
| Досрочное погашение | До 10% эмиссии; два окна в году; после 1 года владения |
| Обеспечение | Залог реальных активов (отношение займа к стоимости залога 70–85%) |
| Цепочка блоков | **TimeChain (открытая)** |
| Способ создания | Через смарт-контракт IcoToken |
| Тип размещения | Открытое |

**Классы активов для токенизации (по приоритету):**

| Класс активов | Срок | Ставка в USD | Залог |
|---|---|---|---|
| Недвижимость для сдачи в аренду | 5–7 лет | 5–6% | Здание (ипотека) |
| Девелопмент недвижимости | 3–5 лет | 7–9% | Земельный участок + здание |
| Промышленность / склады | 5–10 лет | 6–7% | Производственные активы |
| Логистика | 5–7 лет | 6–8% | Терминал |
| Сельское хозяйство | 7–15 лет | 5–7% | Земля |
| Добыча полезных ископаемых | 5–10 лет | 8–12% | Запасы + оборудование |
| Возобновляемая энергетика | 10–20 лет | 4–6% | Солнечные / ветровые электростанции |
| Контейнерные перевозки | 5–10 лет | 6–9% | Залог судна |

**Комиссия:** **2%** от объёма привлечённых средств (единоразово) + 0,25% годовых от активов под управлением + минимальный курсовой спред на обмене USD.vm.

### IV.6. VeraCard — крипто-карта

**Дебетовая карта международной платёжной системы Mastercard или Visa**, привязанная к некостодиальному (то есть в полном владении клиента) кошельку Веры Монтаны, с доступом к обмену через платформу.

**Условия:**

- **Валюты:** доллар США, евро, российский рубль; поэтапно — дирхам ОАЭ, тенге, гривна, турецкая лира.
- **Выпуск:** бесплатно для всех (в том числе нерезидентов).
- **Обслуживание:** 0.
- **Снятие наличных в банкоматах:** 0% (с лимитами по уровню проверки клиента).

**Комиссии за крипто-операции:**

- **Пополнение карты криптовалютой:** **1,5%**.
- **Покупка криптовалюты с карты:** **2,0%**.

**Партнёрская инфраструктура:**
- **Банк-эмитент:** региональный банк в базовой юрисдикции (для версии 1); в ОАЭ — банк-партнёр для версии для Ближнего Востока; в ЕС — поставщик услуг банкинга-как-сервис.
- **Платёжная система:** Mastercard или Visa.
- **Хранение криптоактивов:** Fireblocks или Copper (хранилища институционального уровня) либо собственное хранилище на TimeChain.
- **Кошелёк:** мобильное приложение Веры Монтаны (для iPhone и Android) с опцией некостодиального хранения.

### IV.7. Семья стейблкоинов VM.* и токен VMC

**Собственные внутренние токены платформы**, представляющие фиатные валюты, и универсальный посредник.

| Токен | Представляет | Назначение |
|---|---|---|
| **USD.vm** | Доллар США | Основной внутренний долларовый стейблкоин; выплаты доходов по ICO; посредник в обменах |
| **EUR.vm** | Евро | Для клиентов из ЕС |
| **AED.vm** | Дирхам ОАЭ | Для рынка Ближнего Востока |
| **RUB.vm** | Российский рубль | Для русскоязычных клиентов |
| **VMC** | Универсальный посредник | Посредник в МКО, утилитарная функция в управлении платформой |

**Курс к ICO-токенам:** как правило, 1:10 (например, 1 ICO-токен серии VM-USD = 10 USD.vm).

**Резервное обеспечение:**
- **USD.vm обеспечен в соотношении 1:1** банковскими депозитами в долларах у проверенных хранителей.
- **Аудит резервов:** еженедельное автоматическое подтверждение в цепочке блоков плюс ежеквартальная проверка одним из аудиторов «большой четвёрки».
- **Открытая панель показателей:** публичный счётчик резервов на сайте в реальном времени.

**Технология:** смарт-контракты, совместимые со стандартом ERC-20, на цепочке блоков TimeChain; межсетевые мосты к цепочкам Ethereum, BNB Smart Chain, Solana, Polygon, Avalanche, TON.

---

## V. Техническая архитектура

### V.1. Цепочка блоков — TimeChain

**Собственная открытая цепочка блоков Монтаны** для всех ICO-токенов, стейблкоинов и расчётов.

**Ключевые свойства:**
- **Открытая, исходный код общедоступен, проверена независимыми аудиторами.**
- **Базовый расчёт нагрузки:** 1 миллиард активных пользователей.
- **Приватность по умолчанию:** доказательства с нулевым разглашением для скрытия балансов; опциональный слой проверки клиента для соблюдения нормативов.
- **Распределение через узлы-города Монтаны:** Франкфурт, Хельсинки, Москва, Нью-Йорк.
- **Смарт-контракты:** среда выполнения на языке Rust; формальная верификация критических контрактов.
- **Межсетевые мосты:** к цепочкам Ethereum, BNB Smart Chain, Solana, Polygon, Avalanche, TON с первого дня.

### V.2. Шаблон смарт-контракта ICO-токена (язык Rust)

Имена идентификаторов даются латиницей — это код, а не проза.

```rust
struct IcoToken {
    name: String,                  // "VM-USD2606"
    nominal_usd_cents: u64,        // 1000 = $10
    total_emission: u64,
    issue_date: Timestamp,
    redemption_date: Timestamp,
    interest_rate_bps: u16,        // 500 = 5,00%
    issuer: AccountId,             // Заказчик ICO
    operator: AccountId,           // ЗАО «Вера Монтана»
    collateral_value_cents: u64,
    collateral_ltv_bps: u16,       // 8000 = 80%
}

fn distribute_monthly_interest(holder: AccountId) -> u64 {
    let balance = balance_of(holder);
    let days_held = days_in_period();
    balance * interest_rate_bps as u64 * days_held / (10000 * days_in_year())
}

fn early_redemption(holder: AccountId, amount: u64) -> Result<()> {
    require!(days_since_issue() >= 365, "владение менее года");
    require!(in_redemption_window(), "не в окне погашения");
    require!(
        total_early_redeemed + amount <= circulation * 10 / 100,
        "превышен лимит 10%"
    );
    burn(holder, amount);
    payout_stablecoin(holder, amount * nominal_usd_cents);
    Ok(())
}
```

### V.3. Инфраструктура торговли

- **Стакан заявок и механизм сведения сделок** — на языке Rust для предсказуемой задержки.
- **Внешние поставщики ликвидности:** ведущие институциональные провайдеры — для хеджирования маржинальных позиций.
- **Внутренняя ликвидность:** децентрализованная биржа на TimeChain с пулами автоматического маркет-мейкера.
- **Механизм свопа:** плановая задача в 23:59 по всемирному координированному времени ежедневно; тройной размер перед выходными.
- **Расчёт тарифа по 30-дневному обороту:** скользящее окно 30 дней; пересчёт тарифа клиента раз в сутки.

### V.4. Хранение средств клиентов

- **Горячий кошелёк:** для текущих операций; не более 5% активов под управлением.
- **Тёплый кошелёк:** мультиподпись (3 из 5 ключей); 10–15% активов.
- **Холодный кошелёк:** аппаратные кошельки, отключённые от сети, географически распределены; 80% и более активов.
- **Хранилище с распределёнными вычислениями (англ. MPC — Multi-Party Computation):** Fireblocks или Copper для институциональных счетов.
- **Раздельный учёт средств клиентов и средств самой Веры Монтаны** — обязательное требование соблюдения нормативов.

### V.5. Информационная безопасность

- **Ежеквартальное тестирование на проникновение** (четыре раза в год) — ведущими независимыми компаниями отрасли.
- **Программа поиска уязвимостей с вознаграждением:** на ведущих публичных площадках поиска уязвимостей.
- **Аудит смарт-контрактов:** при каждом обновлении; минимум два независимых аудитора.
- **Сертификация SOC 2 Type II** (стандарт контроля сервисных организаций) — цель к концу 2-го года.
- **Сертификация ISO 27001** (международный стандарт управления информационной безопасностью) — цель к концу 3-го года.

---

## VI. Юридическая документация (37 шаблонов)

### Категория А: Учредительные документы
1. Свидетельство о государственной регистрации юридического лица.
2. Устав ЗАО «Вера Монтана».
3. Выписка из национального реестра юридических лиц.
4. Свидетельство о постановке на налоговый учёт (базовая юрисдикция, Россия, ОАЭ, ЕС, Азия).
5. Свидетельство о резидентстве в IT-режиме.
6. Одобрение деятельности компетентным органом регулятора.

### Категория Б: Регуляторные разъяснения
7. Разъяснение национального налогового органа о налоговом режиме операций с цифровыми знаками.
8. Письмо регулятора к резидентам о порядке деятельности.
9. Письмо к регулятору о содействии (запрос административной помощи).

### Категория В: Внутренние политики
10. Положение об определении размера и порядке взимания вознаграждения.
11. Информация о деподенте (раскрытие условий хранения).
12. Положение об участии Компании в торгах (политика конфликта интересов и маркет-мейкинга).
13. Действия Клиента при несогласии (порядок урегулирования разногласий).
14. Положение об информации о рекламе (правила маркетинга).
15. Положение о системе и порядке управления рисками (14 типов рисков).
16. Положение об ограниченных юрисдикциях (страны, где обслуживание не предоставляется).
17. Общие условия реализации токенов.
18. Правила торговли на спотовом рынке.
19. Положение о конфликте интересов.
20. Правила маржинальной торговли с заёмными токенами.

### Категория Г: Документы о токенах (декларации «White Paper») и оферты ICO
21. Декларация «White Paper» о токенизированных активах (общий шаблон).
22. Декларация «White Paper» о стейблкоинах VM.*.
23. Шаблон специфической декларации под каждый выпуск ICO.
24. Публичная оферта на приобретение ICO-токенов.

### Категория Д: Публичные оферты для розничных клиентов
25. Уведомление о рисках (обязательное раскрытие для клиента).
26. Партнёрская оферта (для бизнес-партнёров, обслуживающих розничных клиентов).
27. Публичная оферта купли-продажи и обмена цифровых знаков.
28. Публичная оферта на участие в торгах с заёмными токенами.

### Категория Е: Политики персональных данных
29. **Главный регламент обработки персональных данных** — единый документ с управлением версиями.
30. Регламент обработки персональных данных клиентов.
31. Регламент обработки персональных данных пользователей сайта.
32. Регламент конфиденциальности.

**Принципиально важно:** регулирование персональных данных живёт в одном главном документе с приложениями — единый источник истины, управление версиями, открытая история изменений для клиентов.

### Категория Ж: Аудит и отчётность
33. Годовое аудиторское заключение от аудитора «большой четвёрки».
34. Квартальное заключение об обоснованной уверенности по стандарту ISAE 3000.
35. Ежеквартальные отчёты о тестировании на проникновение.
36. Аудиторские отчёты по смарт-контрактам (на каждый релиз).
37. Публичный отчёт о подтверждении резервов (еженедельно автоматически).

---

## VII. Соблюдение нормативов, управление рисками, проверка клиентов

### VII.1. Четырнадцать типов рисков (корпоративная система управления рисками)

| № | Тип | Описание |
|---|---|---|
| 1 | Кредитный | Невыполнение обязательств контрагентом |
| 2 | Страновой | Политические и экономические изменения в стране клиента |
| 3 | Рыночный | Волатильность стоимости токенов |
| 4 | Ликвидности | Невозможность исполнить обязательства вовремя |
| 5 | Операционный | Ошибки сотрудников, сбои систем |
| 6 | Репутационный | Сужение клиентской базы из-за негативного восприятия |
| 7 | Концентрации | Чрезмерная концентрация других видов рисков |
| 8 | Правовой | Изменения законодательства |
| 9 | Кибер-риск | Взломы, вредоносное программное обеспечение, программы-вымогатели |
| 10 | **Смарт-контракта** | Ошибки в коде смарт-контрактов |
| 11 | **Оракула** | Манипуляции с источником внешних данных о ценах |
| 12 | **Отвязки стейблкоина от курса** | Падение USDT, USDC или USD.vm ниже паритета |
| 13 | **Штрафа валидатора** | Для операций доказательства владения долей на TimeChain |
| 14 | **Межсетевого моста** | Уязвимости при операциях между разными цепочками блоков |

### VII.2. Матрица оценки риска 5×5

```
                    Значимость
                    Катастрофический / Тяжёлый / Существенный / Умеренный / Незначительный

Почти неизбежно     Критический  / Высокий  / Высокий       / Средний   / Низкий
Вероятно            Критический  / Высокий  / Средний       / Средний   / Низкий
Возможно            Высокий      / Средний  / Средний       / Низкий    / Очень низкий
Маловероятно        Средний      / Средний  / Низкий        / Низкий    / Очень низкий
Редко               Средний      / Низкий   / Низкий        / Очень низкий / Очень низкий
```

### VII.3. Декларация допустимого уровня риска (публичная)

- **Кибер-риски:** нулевая толерантность к проникновениям в горячие кошельки.
- **Операционный:** не более 0,1% годовых потерь от выручки.
- **Кредитный:** не более 1% необеспеченных требований к клиентам.
- **Ликвидности:** не менее 30% активов под управлением — в высоколиквидных инструментах.
- **Рыночный:** предельная стоимость под риском (VaR) не более 5% собственного капитала на собственной торговой книге.

### VII.4. Ограниченные юрисдикции (восемь категорий)

- **Список стран высокого риска FATF** — Группы разработки финансовых мер борьбы с отмыванием денег.
- **Список финансовых санкций ООН.**
- **Список санкций Европейского Союза.**
- **Список OFAC США** — Управления по контролю над иностранными активами.
- **Список HMT/OFSI Великобритании** — Казначейства и Управления по применению финансовых санкций.
- **Национальный санкционный список базовой юрисдикции.**
- **Регионы и территории, включённые в международные санкционные списки.**
- **Прочие сложные:** рассмотрение в индивидуальном порядке по решению Главного директора по противодействию отмыванию доходов.

### VII.5. Процедура проверки клиентов (по уровням)

| Уровень | Лимит | Требования |
|---|---|---|
| **Уровень 0** | Только просмотр | Подтверждение электронной почты и телефона |
| **Уровень 1** | До $1 000 в день | Паспорт + селфи (автоматическая проверка) |
| **Уровень 2** | До $10 000 в день | + Подтверждение адреса (счёт за коммунальные услуги) + декларация источника средств |
| **Уровень 3** | До $100 000 в день | + Выписка банковского счёта + расширенная проверка благонадёжности |
| **Уровень 4 (состоятельный клиент)** | Без ограничений | + Личное собеседование + подтверждение происхождения капитала + интервью по противодействию отмыванию доходов |

### VII.6. Противодействие отмыванию доходов, финансированию терроризма и распространения оружия массового поражения

- **Главный директор по противодействию отмыванию доходов** подчиняется напрямую директору Компании.
- **Мониторинг операций:** правила в реальном времени + обнаружение аномалий машинным обучением.
- **Правило передачи данных о клиентах между поставщиками услуг виртуальных активов (Travel Rule):** через сервисы Sumsub Travel Rule Protocol и Notabene.
- **Проверка по санкционным спискам:** OFAC, ЕС, ООН, Великобритания — с ежедневным обновлением.
- **Аналитика операций в цепочках блоков:** через Chainalysis, Elliptic, TRM Labs.
- **Отчёты о подозрительной деятельности:** автоматические триггеры и ручная проверка.
- **Срок хранения учётной информации:** не менее 5 лет (рекомендация FATF №11).

---

## VIII. Приватность по умолчанию

### VIII.1. Архитектурный принцип

**Минимизация персональных данных на каждом уровне:**
- **Самосуверенная цифровая личность** (англ. SSI — Self-Sovereign Identity): клиент сам управляет своими данными; реализация на стандартах ION, Polygon ID или собственная на TimeChain.
- **Доказательства с нулевым разглашением** (англ. ZK-proofs — Zero-Knowledge Proofs): для подтверждения дохода выше порога без раскрытия точной суммы.
- **Шифрование данных в покое и в передаче:** алгоритм шифрования AES-256 + протокол защищённого соединения TLS версии 1.3.
- **Аппаратные модули безопасности** (англ. HSM — Hardware Security Module): для всех ключей шифрования.
- **Хранение персональных данных вне цепочки блоков:** в цепочке хранится только хеш (криптографический отпечаток).

### VIII.2. Главный регламент обработки персональных данных — единый документ

- **Один главный регламент** с приложениями.
- **Управление версиями.**
- **Открытая история изменений** на сайте.
- **Инструмент сопоставления редакций** для клиентов: что изменилось относительно предыдущей редакции.
- **Уведомление по электронной почте и push-уведомлениями** при каждом существенном изменении.
- **30-дневный период уведомления** до вступления в силу изменений.

### VIII.3. Категории субъектов персональных данных

1. Клиенты (с зарегистрированным аккаунтом).
2. Посетители сайта (файлы cookie, аналитика — по согласию).
3. Сотрудники.
4. Партнёры и контрагенты.
5. Бенефициары и субъекты процедур должной осмотрительности.

### VIII.4. Хранение персональных данных

- **На территории базовой юрисдикции** для клиентов оттуда (по национальному Закону о защите персональных данных).
- **На территории ЕС** для клиентов из ЕС (по Общему регламенту защиты данных — GDPR).
- **На территории ОАЭ** для клиентов из ОАЭ (по Закону ОАЭ о защите данных).
- **На территории Сингапура** для клиентов из Азии (по Закону Сингапура о защите персональных данных — PDPA).
- **Распределённое хранение через узлы Монтаны** с контролем географии хранения каждой записи.

### VIII.5. Права субъектов персональных данных

- **Право доступа:** автоматическая панель «Мои данные».
- **Право на исправление:** через самообслуживание.
- **Право на стирание данных:** по запросу (с сохранением минимум 5 лет для данных по противодействию отмыванию доходов).
- **Право на перенос данных:** экспорт в форматах проверяемых удостоверений (Verifiable Credentials, JSON-LD).
- **Право на возражение:** отказ от маркетинга и автоматического принятия решений.

---

## IX. Модель ценообразования

### IX.1. Четыре формы вознаграждения

| Форма | Описание |
|---|---|
| **Комиссия** | Процент от объёма сделки |
| **Сбор** | Фиксированная сумма |
| **Спред** | Разница между ценой покупки и ценой продажи (для маржинальной торговли) |
| **Своп** | Плата за перенос маржинальной позиции через ночь |

### IX.2. Восемь видов комиссий

| № | Тип | Ставка Веры Монтаны |
|---|---|---|
| 1 | Комиссия за пополнение счёта | 0% при пополнении картой на старте; пропуск комиссий внешних систем SEPA/SWIFT через клиента |
| 2 | Комиссия за покупку токенов | 0,10–0,50% (тариф по обороту за 30 дней) |
| 3 | Комиссия за продажу токенов | 0,10–0,50% (тариф по обороту за 30 дней) |
| 4 | Комиссия за внутренний обмен | 0,10–0,30% |
| 5 | Плата за перенос маржинальной позиции через ночь | Базовая ставка + плавающий спред |
| 6 | Плата за неактивный счёт | Не вводится первые 24 месяца; затем — только по согласию клиента |
| 7 | Комиссия за вывод средств | Карта 1,5% / SEPA $1 / SWIFT $25 / в цепочку блоков — пропуск комиссии сети через клиента |
| 8 | Комиссия за хранение средств | 0% |

### IX.3. Конкретные ставки

- **Простой обмен:** курсовой спред 1,5%.
- **МКО:** 3–5% (малые суммы) / 1–1,5% (крупные суммы).
- **Биржа спотовой торговли:** 0,10% размещающему / 0,15% принимающему.
- **Маржинальная торговля:** 0,02% / 0,05% + плата за перенос через ночь.
- **VeraCard, пополнение криптовалютой:** 1,5%.
- **VeraCard, покупка криптовалюты:** 2,0%.
- **Комиссия за размещение ICO:** 2% от привлечённой суммы.
- **Погашение стейблкоина:** 0,1% (на крупных суммах — 0%).

### IX.4. Структура выручки (цель 3-го года)

| Источник | Доля выручки |
|---|---|
| Спред (маржинальная торговля) | ~30% |
| Плата за перенос через ночь | ~15% |
| Комиссии спотовой биржи | ~25% |
| Комиссии МКО | ~15% |
| Комиссии за размещение ICO + сопровождение | ~10% |
| Комиссии по VeraCard | ~3% |
| Доход от размещения резервов стейблкоинов | ~2% |

**Цель к концу 3-го года:** годовая повторяющаяся выручка $20 млн и более.

---

## X. Партнёрская экосистема

| Партнёр | Роль |
|---|---|
| **Базовый IT-резидентский регулятор** | Базовый регулятор |
| **VARA (ОАЭ)** | Регулятор Ближнего Востока |
| **MAS (Сингапур)** | Регулятор Азии |
| **Регуляторы ЕС** | Соответствие требованиям регламента MiCA |
| **Банки-эмитенты карт** | Эмиссия VeraCard |
| **Платёжные системы:** Mastercard, Visa | Карточные сети |
| **Институциональные хранилища:** Fireblocks, Copper | Хранение криптоактивов институционального уровня |
| **Поставщики ликвидности** | Хеджирование маржинальных позиций |
| **Проверка клиентов и противодействие отмыванию:** Sumsub, Onfido, Trulioo | Идентификация клиентов |
| **Аналитика операций в цепочках блоков:** Chainalysis, Elliptic, TRM Labs | Мониторинг операций |
| **Передача данных между поставщиками:** Notabene, Sumsub Travel Rule | Соблюдение Правила передачи данных |
| **Аудитор «большой четвёрки»:** Ernst & Young, PricewaterhouseCoopers, KPMG, Deloitte | Ежегодный аудит |
| **Тестирование на проникновение** | Проверка информационной безопасности |
| **Аудит смарт-контрактов** | Проверка кода смарт-контрактов |
| **Заказчики ICO** (девелопмент, агро, энергетика) | Эмитенты через платформу |

---

## XI. Дорожная карта до выхода на биржу

### Этап 1 (месяцы 0–12, 2026 год): Основа

- Базовое юридическое лицо; статус IT-резидента.
- 37 шаблонов юридических документов.
- Базовая платформа: учётные записи, проверка клиентов, хранение, соблюдение нормативов.
- Интеграция с цепочкой блоков TimeChain.
- Стейблкоины USD.vm, EUR.vm, RUB.vm.
- Мгновенный криптофиатный обмен и простой обмен.
- Мобильные приложения (для iPhone и Android).
- Платформа ICO; первые 3 пилотных размещения.

**Цели на месяц 12:** 10 тыс. пользователей / $50 млн оборота / $1 млн выручки / 25 сотрудников.

### Этап 2 (месяцы 12–24, 2027 год): Расширение

- Юридическое лицо в ОАЭ, лицензия VARA.
- Юридическое лицо в Литве, лицензия CASP (соответствие регламенту MiCA).
- Биржа спотовой торговли и маржинальная торговля.
- VeraCard (с банком-партнёром).
- Программный интерфейс для бизнес-партнёров.
- Стейблкоин AED.vm для Ближнего Востока.

**Цели на месяц 24:** 50 тыс. пользователей / $250 млн оборота / $5 млн выручки / 50 сотрудников.

### Этап 3 (месяцы 24–36, 2028 год): Расширение присутствия

- Сингапур, лицензия PSA.
- Гонконг, лицензия VATP.
- Партнёрская сеть в Азии, Африке, Латинской Америке.
- Модель амбассадоров (брендовых послов).
- Раунд A финансирования ($10–30 млн).

**Цели на месяц 36:** 200 тыс. пользователей / $1 млрд оборота / $20 млн выручки / 90 сотрудников.

### Этап 4 (месяцы 36–60, 2029–2030 годы): Подготовка к выходу на биржу

- Раунд B финансирования ($50–100 млн).
- Раунд C финансирования ($200 млн и более).
- Расширение присутствия в 20 и более стран.
- Интеграции с протоколами децентрализованных финансов между разными цепочками блоков.
- Площадка токенизированных реальных активов.
- 1 миллион и более активных пользователей.

### Этап 5 (месяцы 60–84, 2030–2032 годы): Выход на биржу

- Площадки: фондовая биржа Гонконга (HKEX), биржа NASDAQ, Лондонская фондовая биржа (LSE), финансовый рынок Дубая (DFM).
- Целевая капитализация: $1–2 млрд.
- Годовая повторяющаяся выручка $100 млн и более.
- Годовой оборот торгов $10 млрд и более.

---

## XII. Характеристики платформы

Платформа Вера Монтана характеризуется следующими свойствами:

1. **Родная цепочка блоков TimeChain** — собственная открытая экосистема с исходным кодом в общественном достоянии.
2. **Многострановая структура с первого дня** — независимость от любой отдельно взятой страны.
3. **Приватность по умолчанию** — доказательства с нулевым разглашением и самосуверенная цифровая личность встроены в архитектуру.
4. **Встроенная виртуальная частная сеть Монтаны** — узлы-города обеспечивают анонимизацию трафика.
5. **Распределённая отказоустойчивость** через сеть узлов.
6. **Многоязычная поддержка с первого дня** — русский, английский, китайский, испанский, арабский.
7. **Программный интерфейс прежде всего** — публичный программный интерфейс для всех операций.
8. **Многосетевой охват** — межсетевые мосты к цепочкам Ethereum, BNB Smart Chain, Solana, Polygon, Avalanche, TON.
9. **Полный набор сегментов** — простой обмен, мгновенный криптофиатный обмен, биржа спотовой торговли, маржинальная торговля, платформа первичных размещений, криптокарта, семья стейблкоинов.
10. **Прозрачная тарифная сетка** — восемь видов комиссий с фиксированными ставками, публикуемые на сайте.
11. **Полное раскрытие резервов** — еженедельное автоматическое подтверждение в цепочке блоков и ежеквартальная независимая проверка аудитором «большой четвёрки».
12. **Сегрегация средств клиентов** — раздельные банковские счета и крипто-кошельки; средства клиентов не смешиваются со средствами Компании.

---

## XIII. Техническое задание для команды (разбивка по модулям)

### XIII.1. Семь продуктовых команд

| Команда | Продукт | Размер | Срок до минимально жизнеспособной версии |
|---|---|---|---|
| **К1: Ввод и вывод средств** | Простой обмен + МКО | 6–8 человек | 4 месяца |
| **К2: Биржа** | Спотовая торговля + маржинальная торговля | 8–10 человек | 6 месяцев |
| **К3: Платформа ICO** | Выпуск токенов | 5–7 человек | 6 месяцев |
| **К4: Карта** | VeraCard | 4–5 человек | 9 месяцев |
| **К5: Стейблкоины** | USD.vm, EUR.vm, AED.vm | 3–4 человека | 4 месяца |
| **К6: Бизнес-партнёры** | Программный интерфейс для партнёров | 4–5 человек | 6 месяцев |
| **К7: Базовая платформа** | Учётные записи, проверка клиентов, хранение, соблюдение нормативов | 8–10 человек | Постоянно |

### XIII.2. Поддерживающие команды

- **Эксплуатация и надёжность:** 3–4 человека.
- **Информационная безопасность:** 3–4 человека.
- **Управление рисками и соблюдение нормативов:** 3–4 человека.
- **Юридическая служба:** 2–3 человека.
- **Поддержка клиентов:** 5–7 человек (многоязычная).
- **Маркетинг и развитие бизнеса:** 3–5 человек.
- **Данные и аналитика:** 2–3 человека.

**Численность по годам:** 1-й год 25–30 человек / 2-й год 50–60 / 3-й год 80–100.

### XIII.3. Сроки по модулям

| Месяц | Веха |
|---|---|
| М0 | Базовое юридическое лицо; статус IT-резидента |
| М0–М2 | Юридические документы (37 шаблонов) |
| М0–М3 | Базовая платформа: учётные записи, проверка клиентов, хранение, соблюдение нормативов |
| М2–М4 | Стейблкоины USD.vm, EUR.vm, RUB.vm |
| М3–М6 | МКО и простой обмен |
| М6–М9 | Платформа ICO; первые 3 пилотных размещения |
| М9–М12 | Биржа спотовой торговли |
| М12–М15 | Маржинальная торговля |
| М9–М18 | VeraCard (зависит от банка-партнёра) |
| М12–М18 | Программный интерфейс для бизнес-партнёров |
| М18 | Все семь продуктов в эксплуатации |
| М18–М24 | Регуляторы ОАЭ и ЕС |
| М24–М36 | Партнёрства в Азии и Латинской Америке |
| М36+ | Подготовка к раунду A финансирования |

### XIII.4. Бюджет (три года)

| Категория | 1-й год | 2-й год | 3-й год |
|---|---|---|---|
| Заработная плата (рост с 25 до 90 человек) | $3–4 млн | $4–5 млн | $5–7 млн |
| Юридическая служба и соблюдение нормативов | $500 тыс. | $300 тыс. | $200 тыс. |
| Аудит и тестирование на проникновение | $200 тыс. | $200 тыс. | $250 тыс. |
| Серверная инфраструктура | $300 тыс. | $400 тыс. | $500 тыс. |
| Маркетинг | $500 тыс. | $1 млн | $2 млн |
| Партнёрства | $200 тыс. | $300 тыс. | $400 тыс. |
| Резерв | $300 тыс. | $400 тыс. | $500 тыс. |
| **Итого** | **$5–6 млн** | **$6–8 млн** | **$8–10 млн** |

**Итого за 3 года: $19–24 млн.**

### XIII.5. Целевые показатели (1-й, 2-й, 3-й год)

**1-й год (М12):** 10 тыс. пользователей / $50 млн оборота / $1 млн выручки / базовая юрисдикция + Россия + Казахстан.
**2-й год (М24):** 50 тыс. пользователей / $250 млн оборота / $5 млн выручки / + ОАЭ + пилотные клиенты ЕС.
**3-й год (М36):** 200 тыс. пользователей / $1 млрд оборота / $20 млн выручки / + Азия + Латинская Америка — присутствие в русскоязычном сегменте рынка цифровых обменов.

---

## XIV. Приложения

### XIV.1. Шаблон декларации «White Paper» для каждого ICO (17 разделов)

```
1.  Сведения о Заказчике ICO (наименование, налоговый идентификатор, адрес, электронная почта)
2.  Сведения об Организаторе ICO (ЗАО «Вера Монтана»)
3.  Сведения о договорных отношениях Организатор–Заказчик
4.  Сведения об «якорном инвесторе» (при наличии)
5.  Информация о финансово-хозяйственной деятельности Заказчика
6.  Сведения о рисках Заказчика (14 типов)
7.  Сведения о собственнике имущества, учредителях, руководителе, главном бухгалтере Заказчика
8.  Судебные процессы и административная ответственность за 3 года
9.  Права Инвесторов
    9.1. Общие сведения
    9.2. Основные условия приобретения
    9.3. Номинальная стоимость
    9.4. Сроки + досрочное погашение + порядок расчёта дохода (формула расчётной суммы процентов)
    9.5. Лимит эмиссии
10. Существо проекта (цель привлечения средств)
11. Ограничения по передаче токенов
12. Сведения о цепочке блоков (TimeChain, надёжность, аудит)
13. Способы обеспечения исполнения обязательств (залог)
14. Способы получения информации о ходе проекта
15. Факты нарушения обязательств за 3 года
16. Действия Инвестора при несогласии
17. Об изменении законодательства
```

### XIV.2. Формула расчёта процентов

```
РСП = Σ (ОЗᵢ × НПС/100 × 1/ДГ) для i от 1 до ДП

где:
  РСП — расчётная сумма процентов
  НПС — номинальная процентная ставка (например, 5%)
  ДГ  — количество дней в году (365 или 366)
  ДП  — количество дней владения токеном
  ОЗᵢ — остаток задолженности за каждый день i
```

**Округление:** до двух знаков после запятой (доллары и центы); стандартное математическое округление.

### XIV.3. Стандартная форма ICO-выпуска

| Параметр | Значение по умолчанию |
|---|---|
| Имя токена | VM-{актив}-{ГГММ} (например, VM-USD2607) |
| Номинал | 1 токен = 10 долларов США |
| Лимит эмиссии | 100 тыс. – 1 млн токенов ($1 млн – $10 млн привлечения) |
| Срок размещения | 6–12 месяцев |
| Срок обращения | 3–7 лет |
| Ставка | 5–9% годовых в долларах США |
| Выплата процентов | Ежемесячно, до 10-го числа, в USD.vm |
| Минимальный срок до досрочного погашения | 12 месяцев |
| Лимит досрочного погашения | 10% эмиссии в обращении |
| Окна досрочного погашения | Два в году (март–апрель, сентябрь–октябрь) |
| Залог | Отношение займа к стоимости залога 70–85% от объёма привлечения |
| Цепочка блоков | TimeChain (открытая) |

### XIV.4. Структура годового аудита (для аудитора «большой четвёрки»)

**Пять категорий требований:**
1. **Кадровый состав** (директор, главный бухгалтер, директор по рискам, директор по противодействию отмыванию доходов, директор по информационной безопасности, директор по соблюдению нормативов, ответственное лицо IT-режима).
2. **Раскрытие бенефициарных владельцев.**
3. **Финансовая устойчивость** (уставный капитал и три коэффициента).
4. **Бизнес-процессы** (12 локальных нормативных актов).
5. **Аудит информационных систем** (технический + тестирование на проникновение).

**Стоимость:**
- Базовая юрисдикция: $20–50 тыс. в год.
- Европейский Союз: $50–150 тыс.
- США и ОАЭ: $100–300 тыс.

### XIV.5. Маркетинговое позиционирование

**Слоган:** *«Криптообмен. Честно. По закону. По-человечески.»*

**Три ключевых утверждения для розничных клиентов:**
1. **Легально** — резидент регулируемого IT-режима; соблюдаем все требования.
2. **Безопасно** — хранение с мультиподписью, страхование, ежедневное подтверждение резервов.
3. **Прозрачно** — фиксированная тарифная сетка из восьми видов комиссий, публикуемая на сайте.

**Три ключевых утверждения для бизнес-партнёров:**
1. **Программный интерфейс прежде всего** — интеграция за 1–2 недели.
2. **Сохранение собственного бренда партнёра.**
3. **Многострановая структура** — одна интеграция работает в 6 и более странах.

**Целевые бизнес-партнёры:**
- Региональные банки (Россия, Казахстан, ОАЭ, Турция).
- Финансовые компании без крипто-лицензий.
- Брокеры.
- Платёжные системы.
- Сторонние криптокошельки.
- Протоколы децентрализованных финансов для ввода средств.
- Игровые платформы с крипто-вознаграждениями.
- Боты в мессенджерах со встроенными кошельками.

---

## XV. Заключительный вывод

**Вера Монтана — это полноценная регулируемая криптофинансовая платформа полного цикла**, построенная на следующих принципах:

1. **Юридическая чистота** — через регулируемый IT-резидентский режим и многострановое расширение.
2. **Технологическая независимость** — через родную цепочку блоков TimeChain и поддержку нескольких сетей.
3. **Приватность** как фундаментальная архитектурная характеристика (самосуверенная личность и доказательства с нулевым разглашением).
4. **Распределённая отказоустойчивость** — через сеть узлов-городов Монтаны.
5. **Прозрачное ценообразование** — с фиксированной публичной тарифной сеткой.
6. **Финансовая дисциплина** — строгое соблюдение нормативов с первого дня.

**Инвестиционный тезис:** вложения $19–24 млн за 3 года → годовая повторяющаяся выручка $20–50 млн на 3-й год → выход на биржу акций с целевой капитализацией $1–2 млрд на 5–7-й год.

**Это полностью реализуемая модель.** Все шаблоны юридических документов, шаблон смарт-контракта, финансовые коэффициенты, целевые показатели, бюджет и сроки указаны выше. Команда может начать реализацию с нулевого дня.