Доступ и оборот RWA: whitelist, категории инвесторов, гео-ограничения и вторичный рынок (ATS/DEX/OTC)

Зачем RWA нужен контроль доступа

• Правоприменение. Большинство RWA — это ценные бумаги/доли, где по закону требуется идентификация владельца, учёт в реестре и контроль за передачей прав.
• Риск-менеджмент. Ограничения защищают от «грязных» адресов, санкций, нецелевой розницы, а также позволяют вернуть право добросовестному держателю при утере доступа (через процедуры *wipe & reissue*).
• Процессы эмитента. Для купонов/дивидендов, buyback и погашений важно знать кому платить и какие категории инвесторов допущены.

Два слоя контроля:

• Оффчейн: трансфер-агент ведёт master-реестр держателей, проверяет KYC/KYB, оформляет корпоративные действия.
• Ончейн: смарт-контракты реализуют проверку допуска при transfer, роли *owner/pauser/freezer*, партиции выпусков, лимиты (см. Erc 1400 и Erc 3643).

Архитектура доступа: оффчейн ↔ ончейн

Паттерны реализации:

• *Pre-transfer check* — контракт не допускает перевод не-whitelisted адресам.
• *Partitioned issues* — отдельные «классы» токенов с разными правилами (регион/категория).
• *Offchain-first* — любое движение фиксируется у агента, а он синхронизирует ончейн (подходит консервативным эмитентам).
• *Hybrid* — ончейн-правила + оффчейн-реестр как «истина последней инстанции».

Советы по технике и ролям — см. Админ-ключи и апгрейды в RWA: pause/freeze/wipe, прокси-контракты, timelock и мультисиг — полный гид. Про мосты и мультичейн — Мосты и мультичейн для RWA: официальные маршруты, модели перевыпуска, реестр прав и риски.

Категории инвесторов и профиль доступа

Часто встречаются уровни:

• Розница (неквалифицированные) — доступ ограничен или закрыт, лимиты на сумму/объём.
• Квалифицированные/аккредитованные — расширенный доступ к RWA с disclosure и лимитами.
• Профучастники и кастодианы — могут выступать record holder от имени клиентов (смотрите условия «брокер-оф-рекорд»).
• Институционалы — фонды, банки, корпорации, которым доступ открывается при наличии процедур и кастоди.

Что хранится в профиле инвестора: юрстатус (физ/юр), гражданство/резидентство, категория (квал/нет), источники средств, санкционные проверки, адреса кошельков, тип хранения (self-custody/кастоди).

Рекомендация: если вы — компания, используйте корпоративный подход с MPC/мультисига (см. Self-custody vs биржа — сравнение хранения активов) и заведите политику адресов под RWA отдельно от DeFi.

Гео-ограничения: резидент ≠ IP

• Резидентство и гражданство важнее, чем IP/«геолокация браузера». Для многих продуктов резидентам определённых стран доступ закрыт.
• Санкционные списки и экспортный контроль обрабатываются на уровне онбординга, а не «фильтром сайта».
• PEP/санкционные статусы проверяются регулярно; при срабатывании — *freeze* адреса до выяснения.

Чек-лист для нерезидентов/диаспоры:

1. Подтверждение налогового резидентства и адреса.
2. Разделение личных и корпоративных кошельков.
3. Документы на источник средств (особенно для крупных сумм).

Жизненный цикл адреса в whitelist

1. Онбординг (KYC/KYB). Собираются документы, проводится комплаенс.
2. Привязка адреса. Вы подписываете сообщение (ownership proof), адрес попадает в whitelist. Рекомендуется отдельный «чистый» адрес.
3. Поддержание статуса. Сроки годности KYC, мониторинг санкций/изменений профиля.
4. Смена адреса. Через трансфер-агента: *wipe & reissue* на новый адрес, который также проходит whitelist.
5. Потеря доступа/фрод. Подаётся заявление, прикладываются доказательства; агент/эмитент оформляют переоформление права.

Специальные случаи:

• Кастоди-адрес. Права у кастодиана как record holder (обновляйте список бенефициаров).
• Корпоративный мультисиг/MPC. Разграничивайте роли, выносите ключи из личных устройств, ведите журнал подписей.

Подробнее про сам whitelist — Whitelist.

Оборот: где и как можно передавать RWA

Где бы вы ни торговали — проверяйте разрешённость сценария в регламенте. Вторичка может быть полностью запрещена для некоторых выпусков.

Официальный vs неофициальный маршрут (мультичейн)

Выпуски могут жить в нескольких сетях. Переносите права только по официальным маршрутам эмитента.

• Официальный мост — перечислен в документации продукта; записывает события «сжигания/выпуска» и синхронизируется с реестром.
• Неофициальные обёртки — риск потерять признание эмитента/реестра (и право на выкуп).

Перед переносом проверьте: целевой адрес внесён в whitelist, сеть поддерживается политиками эмитента. Подробнее — Мосты и мультичейн для RWA: официальные маршруты, модели перевыпуска, реестр прав и риски и Bridge Risks.

Роли, паузы и апгрейды: как это влияет на оборот

Админ-операции:

• Pause — глобальная остановка переводов по выпуску (инцидент/апгрейд).
• Freeze — заморозка адреса/партии.
• Wipe & reissue — списание токенов на адресе с переоформлением права.

Как проверить: вкладки Read/Write в блок-обозревателе, события Paused/Unpaused, RoleGranted, адреса мультисигов, наличие timelock. Убедитесь, что апгрейды делаются прозрачно и с анонсами. Подробно — Админ-ключи и апгрейды в RWA: pause/freeze/wipe, прокси-контракты, timelock и мультисиг — полный гид.

Типовые сценарии и как их проходить

Сценарий 1. Миграция на кастоди (корпоративный учёт). Шаги: оформляете договор с кастоди → новый кастоди-адрес проходит whitelist → через агента оформляется *reassignment* прав с личного адреса на кастоди → обновляете корпоративную политику подписей (MPC/HSM). Проверьте условия вывода на self-custody и back-up-процедуры.

Сценарий 2. Продажа доли другому инвестору. Покупатель проходит KYC → его адрес в whitelist → выбираете канал (P2P, OTC, ATS/DEX) → фиксируете цену и расчёт → в OTC агент переносит право в реестре → сохраняете договор/квитанции/TXID.

Сценарий 3. Смена сети и выкуп. Эмитент обрабатывает выкуп в сети X. Ваши токены в сети Y. Используете официальный мост → тестовая сумма → проверка статуса адреса в целевой сети → редемпшн по правилам Редемпшн RWA: как вывести деньги или получить актив — пошаговый гид, комиссии, сроки и риски.

Сценарий 4. Потеряли доступ к кошельку. Готовите пакет доказательств владения → обращение к эмитенту/агенту → процедура *wipe & reissue* на новый whitelisted-адрес. На период расследования адрес может быть заморожен.

Сценарий 5. Изменился статус резидентства/категория инвестора. Сообщите агенту, обновите KYC. Если новая юрисдикция «закрыта», возможен лимит на оборот/выкуп — планируйте заранее.

Риски доступа и оборота (и как их снижать)

Юридические

• Несоответствие между ончейн-переводом и оффчейн-реестром → право не признают.
• Нарушение гео/категорий → *freeze* адреса, запрет на выкуп.
• Неверное оформление OTC → спор по праву/цене.

Как снижать: торгуйте по разрешённым каналам; храните договоры/переписку; сверяйте реестр; проверяйте доступность вашей юрисдикции до входа.

Технические

• Апгрейд без timelock, одиночный *owner*, уязвимые мосты.
• Ошибки в whitelisted-DEX (обход проверок), устаревший список адресов.

Как снижать: проверяйте роли/события; используйте официальные мосты; следите за анонсами апдейтов; ревизуйте ваши approve/permit (см. Self-custody vs биржа — сравнение хранения активов).

Операционные

• Смешивание «чистых» RWA-адресов с DeFi-активностью.
• Просроченный KYC, смена реквизитов без уведомления, «человеческие» ошибки.

Как снижать: выделяйте адрес-на-продукт; заведите журнал действий; проверяйте cutoff-время для заявок; делайте тестовые переводы.

Ликвидность

• Узкие стаканы на ATS/DEX; большие спреды; невозможность быстрой продажи.
• Окна T+X на выкупе, лимиты на объём.

Как снижать: планируйте горизонт, смотрите регламенты ликвидности, мониторьте спреды, используйте маркет-мейкеров (если предусмотрено).

Расширенная карта «красных флагов» — Red Flags.

Политика адресов и гигиена безопасности

• Адрес-на-проект. Не смешивайте RWA c DeFi-фармингом/частной активностью.
• Аппаратный кошелёк и оффлайн-бэкапы.
• Ревоки разрешений (approve/permit) после операций.
• Мультисиг/MPC для компаний и семейных средств.
• Журнал операций: TXID, письма агента, выкуп/подписка, мосты.
• План инцидентов: кто за что отвечает, как оформляется *wipe & reissue*.

Детали по хранению — Self-custody vs биржа — сравнение хранения активов.

Чек-листы

A. Перед подпиской (входом)

1. Являюсь ли допущенной категорией инвестора?
2. Моя юрисдикция разрешена?
3. Есть ли у эмитента трансфер-агент и прозрачный реестр?
4. Понимаю каналы вторички (ATS/DEX/OTC) и выкупа?
5. Адрес для RWA «чистый» и пройдёт whitelist?

B. Перед переводом (продажей/переуступкой)

1. Разрешён ли выбранный канал (P2P/OTC/ATS/DEX)?
2. Адрес получателя внесён в whitelist и его категория допущена?
3. Нужны ли документы для агента (OTC)?
4. Нет ли *pause/freeze* у контракта?
5. Сохраняю ли я договор/переписку/TXID?

C. Перед переносом между сетями

1. Маршрут моста официальный?
2. Адрес в целевой сети пройдет whitelist?
3. Делал ли я тестовую сумму?
4. Нужен ли перенос для выкупа (см. Редемпшн RWA: как вывести деньги или получить актив — пошаговый гид, комиссии, сроки и риски)?

D. Периодический аудит профиля

1. KYC не просрочен?
2. Санкционные/PEP проверки чистые?
3. Роли и апгрейды контракта не изменились без анонса?
4. Внутрикомандные доступы к кошелькам актуальны?

Частые вопросы (FAQ)

Можно ли перевести RWA другу без KYC? Почти всегда нет. Нужны KYC и внесение его адреса в whitelist. Иначе перевод заблокируется или будет признан недействительным оффчейн-реестром.

Если контракт «разрешил» перевод, значит, право перешло? Не обязательно. Право подтверждает реестр держателей у трансфер-агента. При конфликте приоритет у оффчейн-учёта.

Могу ли я объединить RWA и DeFi на одном адресе? Технически — да, но это плохая практика: «грязная» история транзакций затруднит комплаенс и может привести к флагам. Делайте адрес-на-проект.

Что быстрее: продать на DEX или сделать выкуп? Зависит от ликвидности. Если спред узкий и есть встречный спрос — DEX/ATS быстрее. В противном случае выкуп по регламенту надёжнее. См. Редемпшн RWA: как вывести деньги или получить актив — пошаговый гид, комиссии, сроки и риски.

Чем whitelist отличается от allowlist? Терминологически почти одно и то же. В наших материалах используем «whitelist» как канон — см. Whitelist.

Могу ли я делегировать хранение кастодиану, но оставаться бенефициаром? Да. Кастоди может быть record holder, а вы — бенефициар. Обновляйте документы и списки клиентов у кастодиана.

Можно ли переносить токены в другую сеть ради меньшего gas? Только если эмитент это поддерживает. Используйте официальный мост и проверьте whitelist в целевой сети — см. Мосты и мультичейн для RWA: официальные маршруты, модели перевыпуска, реестр прав и риски.

Если я сменил гражданство/страну, что произойдёт? Нужно обновить KYC. Если новая юрисдикция «закрыта», оборот/выкуп могут быть ограничены. Планируйте выход заранее.

Почему у токена есть pause/freeeze/wipe — это же «централизация»? Это инструменты правоприменения. Требуйте прозрачной политики (мультисиги, timelock, анонсы). Подробно — Админ-ключи и апгрейды в RWA: pause/freeze/wipe, прокси-контракты, timelock и мультисиг — полный гид.

Можно ли покупать через «посредника» без собственного KYC? Иногда через брокера/кастоди (record holder), но вы всё равно проходите клиентскую проверку у посредника.

См. также (серия RWA)

• Приватный кредит on-chain
• Недвижимость on-chain
• Товарные RWA
• Редемпшн RWA
• Трансфер-агент и реестр держателей
• Мосты и мультичейн
• Админ-ключи и апгрейды
• Красные флаги проекта