montana/Vera Montana/_audit/07_o_deponente.md

86 lines
6.6 KiB
Markdown
Raw Normal View History

2026-05-18 18:05:32 +03:00
# 07. Информация о депоненте (хранителе отчётов)
**Источник:** ЗАО «Уайт Бёрд»
**Размер:** 351 КБ, 1 стр.
**Юр.основание:** абз. 4 п. 18 Правил деятельности оператора криптоплатформы ПВТ
## Что это
Whitebird обязан **ежедневно** отправлять третьему лицу полные отчёты по каждому клиенту (балансы, исполненные/неисполненные ордера, остатки криптовалют). Это документ, объявляющий имя и реквизиты этого третьего лица — депонента.
## Депонент
| Поле | Значение |
|---|---|
| Юр.лицо | ООО «А1 цифровые сервисы» |
| УНП | 193495076 |
| Юр.адрес | 220031 Минск, ул. Танковая, д.11, каб. 209А |
| Почтовый адрес | 220030 Минск, ул. Интернациональная, 36-2 |
| Телефон | +375 29 600-02-25 |
| E-mail | sales@a1digital.by |
## Что подлежит ежедневному депонированию
1. **По каждому клиенту**, участвовавшему в торгах в отчётный день:
- Сумма / остаток денежных средств на банковских счетах Компании
- Количество / остаток электронных денег
- Остатки криптовалют в виртуальных кошельках Компании
2. **Все ордера за день:**
- Исполненные заявки (покупка / продажа / обмен токенов)
- Неисполненные заявки
## Моё мнение
**Это самый сильный регуляторный аргумент ПВТ-режима.** Ежедневная депонирование клиентских балансов третьей стороне = биржа физически не может «спрятать» дыру в балансе. Это de-facto Proof of Reserves + Proof of Liabilities, но не через blockchain attestation, а через гос. регулируемое архивирование.
Это особенно важно после кейсов **FTX, Mt.Gox, QuadrigaCX** — каждая из этих катастроф произошла потому что не было обязательной third-party reconciliation. В ПВТ-режиме такая модель невозможна юридически.
**Выбор депонента — А1 цифровые сервисы:** это дочка А1 Беларусь (бывший Velcom, австрийский А1 Telekom). Один из крупнейших IT-операторов РБ. Хорошее имя, плюс А1 имеет дата-центры уровня Tier III. Логичный выбор.
**Странность:** один депонент = single point of failure. Если А1 цифровые сервисы потерпит сбой / закроется / будет скомпрометирован — Whitebird нарушает п. 18. Лучше иметь мульти-депонент или blockchain-anchored solution.
## Что нужно команде Монтаны для копирования 1:1
1. **Договор с депонентом отчётов** — обязательный, аналог А1. Кандидаты:
- **В РБ:** А1 цифровые сервисы / beCloud / hoster.by (если копируем ПВТ-модель).
- **В ЕС:** licensed cloud archive providers (Amazon S3 Glacier with compliance, hoster.by, Iron Mountain).
- **Web3:** Filecoin / Arweave / Storj — для immutable архива клиентских отчётов.
2. **Внутренний модуль daily_depository_export:**
- Cron-задача в 00:00 UTC: snapshot всех client balances + ордер-журнал за день.
- Подпись HMAC-SHA-256 или Ed25519 от приватного ключа Монтаны.
- Шифрование AES-256-GCM (асимметричный ключ депонента).
- Отправка по SFTP / API депонента + локальная архивация.
- Получение acknowledgement / signed receipt от депонента.
3. **Содержание snapshot:**
```json
{
"date": "2026-05-16",
"node": "montana-frankfurt",
"clients": [
{
"user_id": "...",
"balances": {
"BYN": "0.00",
"USDT": "1234.567890",
"BTC": "0.05312000"
},
"orders_filled": [...],
"orders_open": [...]
}
],
"total_aum": {...},
"signature": "..."
}
```
4. **Blockchain anchor (Montana-specific):** дополнительно к классическому депоненту — хэш ежедневного snapshot записывается в нашу TimeChain или в Bitcoin как Merkle root. Это позволяет клиенту независимо верифицировать, что его баланс был в общей сумме AUM на дату X.
5. **Public Proof of Reserves dashboard** — раздел на сайте, показывающий suma AUM по каждой монете, сравнивающий с on-chain reserves. Обновление 1 раз в сутки, синхронно с депонированием.
6. **Multi-jurisdiction:** для каждой юрисдикции свой депонент (РБ → А1; Литва → Bank of Lithuania reporting; ОАЭ → VARA reporting).
## Гэп с EU MiCA
MiCA Article 70 требует:
- **Segregation of client funds** — отдельные счета (Whitebird это и так делает)
- **Daily reconciliation** — у Whitebird ежедневно, что соответствует
- **External auditor annual** — у Whitebird не требуется ПВТ ежедневно, но годовой аудит есть
Итог: модель Whitebird **превосходит MiCA по частоте отчётности**, и должна легко пройти MiCA-CASP при адаптации к EU юрисдикции.
## Ссылки внутри Whitebird-стека
-#04 (уведомление о рисках — общая обвязка)
-#25, #28 (политики обработки персональных данных, отчёты)
-#33 (Whitebird Report RUS — annual financials)