CertiK раскрыла анатомию A7A5: «Теневая» USDT-угроза ускользает от санкций

Ведущая аналитическая платформа CertiK опубликовала отчет Skynet 2026, в котором предупреждает о потенциальной 10-процентной коррекции рынка из-за анонимной стабильной монеты A7A5. Согласно докладу, «рублевый» токен, привязанный к USDT, уже вышел из-под контроля регуляторов и активно используется для обхода глобальных санкционных режимов.

Ответ на заморозку Garantex: зачем России понадобился собственный USDT

CertiK отслеживает A7A5 с марта 2025 года. Тогда, в координации с захватом домена Garantex Секретной службой США, Tether заморозила порядка $26–28 млн в USDT на кошельках биржи — и продемонстрировала Москве уязвимость зависимости от долларового стейблкоина, который к тому моменту стал основным расчетным активном для российского бизнеса, отрезанного от корреспондентских счетов.

A7A5 стал институциональным ответом на проблему. Философия проекта, по формулировке CertiK, заключалась в том, чтобы воспроизвести техническую архитектуру USDT, но вынести эмитента, обеспечение и комплаенс-полномочия за пределы досягаемости западных регуляторов. Контракт токена аналитики описывают как почти прямого наследника контракта Tether — с тем же набором привилегированных функций:

• addBlackList / removeBlackList — административное внесение адресов в черный список;
• destroyBlackFunds — безвозвратное уничтожение баланса заблокированного адреса;
• issue / burn — эмиссия и сжигание токенов владельцем контракта;
• pause / unpause — экстренная остановка всех переводов;
• distributeInterest — механизм ребейзинга, через который держателям передается 50% процентного дохода по рублевым депозитам в Промсвязьбанке.

Последняя функция принципиальна: ни USDT, ни USDC не делятся доходом от резервов, и именно доходность, по версии CertiK, удерживает пользователей в системе даже при ограничениях на торговлю.

Структура владения, по мнению аналитиков, замкнута сама на себя. Контрольный пакет компании A7 (51%) принадлежит молдавско-российскому олигарху Илану Шору — фигуранту дела о хищении около $1 млрд из трех молдавских банков, заочно приговоренному в Молдове в 2023 году к 15 годам заключения. Остальные 49%, по данным компании, держит Промсвязьбанк, обслуживающий российский оборонный сектор. Номинальный эмитент токена — киргизская Old Vector, рублевое обеспечение хранится в ПСБ, а транзакции обрабатывает принадлежащая банку платформа Tokeon. Все ключевые звенья находятся под пересекающимися санкциями США, Великобритании и ЕС, при этом независимый аудит резервов не публиковался ни разу.

Около 99% предложения токена обращается в сети Tron.

Ончейн-данные: всплески перед дедлайнами и рост вопреки санкциям

Самым информативным артефактом исследования CertiK называют кривую объемов переводов в Tron. Рекордный однодневный объем — около 135 млрд токенов, или $1,7 млрд — пришелся на 25 декабря 2025 года: через 30 дней после вступления в силу 19-го пакета санкций ЕС и за 6 дней до новогодней банковской паузы в России. Аналитики читают этот всплеск как предновогодний расчетный рывок российского бизнеса, закрывавшего трансграничные счета.

Второй изолированный пик — более 102,7 млрд токенов 14 мая 2026 года — случился ровно за десять дней до вступления в силу криптоположений 20-го пакета ЕС. Похожая картина и в Ethereum, где обращается лишь около 1% предложения: скачки активности 5 и 11 мая легли за 19 и 13 дней до того же дедлайна.

Кривая держателей при этом не реагирует на санкции вовсе: с февраля 2025 по май 2026 года их число росло почти линейно — примерно с 13 000 до 29 000 — без единого перелома в моменты санкционных событий. Объяснений у CertiK два:

• удержание доходностью — ребейзинг делает токен выгодным даже в периоды торговых ограничений;
• «пленный» спрос — база пользователей (российская, киргизская, белорусская и в целом региональная) структурно не подвержена давлению западных регуляторов.

Уязвимость у системы все же нашлась, и удар по ней нанесли не санкции. 16 апреля 2026 года Grinex, основная торговая площадка A7A5 и преемница Garantex, сообщила о взломе примерно на $15 млн, обвинила в атаке «иностранные спецслужбы» и приостановила работу. На бирже было записано около $11,2 млрд оборота в паре A7A5/RUB и $6,1 млрд в паре A7A5/USDT, сопоставимой альтернативы не существует. Концентрацию ликвидности на единственной подсанкционной площадке CertiK называют структурной хрупкостью всей экосистемы: сеть, спроектированная как санкционно-устойчивая, оказалась уязвима для кибератак.

От адресных мер к запрету паттерна: как Запад менял тактику

Реакцию регуляторов на A7A5 отчет характеризует как самый скоординированный многоюрисдикционный ответ, когда-либо примененный к отдельному стейблкоину. Хронология ключевых мер выглядит так:

Смену логики в 20-м пакете CertiK считает стратегической эволюцией: вместо погони за конкретными платформами, которые регулярно ребрендируются, ЕС запретил саму модель работы.

Параллельно разворачивалась зеркальная легализация внутри России: в октябре 2025 года ЦБ РФ признал A7A5 цифровым финансовым активом, открыв токену путь к интеграции с Tokeon и регулируемыми институциональными пользователями. В итоге сложилась структурно значимая двойственность — один и тот же актив одновременно является санкционным объектом на Западе и легитимным финансовым инструментом в России. Пределы западного периметра иллюстрирует и «сингапурский парадокс»: A7A5 спонсировал конференцию Token2049 в Сингапуре, чьи санкции против российских структур распространяются только на лицензированные финансовые институты.

Африканский вектор и бумажные векселя: главные нерешенные риски

Самым острым пробелом в международном ответе CertiK считает африканскую экспансию. На форуме «Россия — Африка» в Каире глава МИД Сергей Лавров пригласил все страны континента присоединиться к сети A7 — той самой, которую США, Великобритания и ЕС квалифицируют как инструмент обхода санкций.

Офисы A7 уже работают в Нигерии и Зимбабве, следующим может стать Того, а зампред ПСБ Дорофеев в январе 2026 года обсуждал с военным правительством Мадагаскара создание финансового «коридора» на юге Африки.

Аналитики прямо связывают активацию коридора с российским военным присутствием: формируется финансовый рельс для оружейных сделок в обход западного корреспондентского банкинга. Банки этих стран, сохраняющие отношения с западными институтами, рискуют получить вторичные санкции, просто обрабатывая потоки локальных структур вроде Pilot Finance Limited в Лагосе, — однако ни один африканский регулятор до сих пор не получил официальных разъяснений от OFAC, HM Treasury или ЕС.

Второе слепое пятно для расследователей — гибридный инструмент «цифровых векселей». Держатель может обменять бумажный вексель на наличные через Telegram-бота, конвертировать обратно в A7A5 или погасить в рублях. Ценность попросту покидает публичный блокчейн до следующей конвертации, что CertiK сравнивает с классическими схемами отмывания через торговые операции.

К рискам добавляется задокументированная экспозиция родительской экосистемы на преступные потоки: через Garantex проходили средства группировок Conti, Black Basta и LockBit, а также свыше $30 млн, похищенных КНДР при взломе Horizon Bridge in 2023 году. Прямых доказательств того, что сам A7A5 служил каналом для этих средств, нет, однако пересечение площадок означает, что заметная доля активности токена касается кошельков с криминальной историей.

Выводы

Общий вывод отчета: международные меры скорее сдержали сеть, чем демонтировали ее. Пока пользовательская база — российский бизнес, центральноазиатские контрагенты и расширяющийся африканский коридор — остается вне периметра принуждения, разворота в росте держателей и расчетных объемов аналитики не ожидают.

Комплаенс-командам CertiK советует по умолчанию относить любые рублевые стейблкоины к высокорисковым активам и самостоятельно вносить адреса контрактов A7A5 в скрининговые списки: OFAC до сих пор не добавила их в SDN.

Напомним, ранее редакция BeInCrypto рассказала о проблемах с криптокартов А7.