CARF: отчётность по криптоактивам и первые обмены в 2027 году

Crypto-Asset Reporting Framework (CARF) вводит автоматический обмен сведениями об операциях с криптоактивами. Reporting Crypto-Asset Service Provider собирает данные о клиенте и агрегированные показатели обменов, переводов и отдельных платежей за календарный год, а затем передаёт их своей налоговой администрации для обмена с юрисдикциями налогового резидентства клиента.

В отличие от CRS, CARF не основан на остатке счёта на конец года. Основной предмет отчётности — движение криптоактивов по категориям операций. Страница разбирает сам механизм CARF: обязанных провайдеров, состав передаваемых данных, исключённые поля, календарь первых обменов и национальную имплементацию. Отчётный контур целиком — пересмотренный CRS, американская форма 1099-DA, испанские декларации и собственные обязанности держателя — сведён в статье об отчётности по криптоактивам.

Ключевые параметры режима CARF:

Кто отчитывается: RCASP и его привязка к юрисдикции

Обязанное лицо в CARF называется Reporting Crypto-Asset Service Provider, и определено оно через функцию, без привязки к лицензии: любое лицо или сущность, которое в порядке ведения бизнеса оказывает услугу, обеспечивающую обменные операции с крипто-активами. К типичным категориям относятся биржи и посредники, брокеры и дилеры, операторы крипто-банкоматов, а также участники децентрализованных площадок — там, где есть идентифицируемый оператор, по логике FATF для VASP. Чистый поставщик софта или железа под определение не подпадает. Перечень типовых категорий следует из комментария ОЭСР к CARF. Для конкретной площадки статус RCASP определяется по применимому национальному праву и фактически оказываемым услугам.

Привязка к юрисдикции устроена каскадом: налоговое резидентство провайдера, затем инкорпорация или иная правосубъектность с налоговыми обязанностями, затем место управления, затем обычное место деятельности, и в конце — филиал, через который проведена операция. Каскад позволяет определить одну основную reporting jurisdiction и снизить риск дублирования. Для клиента имеет значение юридическое лицо провайдера, его налоговое резидентство, место управления и филиал, через который оказывается услуга.

Reportable Person возникает, когда человек — налоговый резидент юрисдикции, с которой у страны провайдера активирован обмен. Определяется это через self-certification при онбординге и сверку анкеты с досье KYC — процедура основана на логике self-certification, сходной с CRS. Если клиентом выступает компания или фонд, в отчёт уходят и сама сущность, и её controlling persons: применяется механизм определения controlling persons, связанный с правилами CRS.

Что уходит в обмен — и чего в нём нет

Отчёт агрегатный: отдельные транзакции в файл не попадают. За календарный год по каждому типу крипто-актива и по каждой категории операций провайдер передаёт три числа: валовую сумму, количество единиц и число операций. Одно исключение: по исходящим переводам на адреса, не связанные с VASP или финансовым институтом, уходят только два числа — стоимость и количество единиц, без числа операций (DAC8, Annex VI, Section II B(3)(c)(ix)). Категорий четыре: обмены крипто на фиат (отдельно приобретения и отчуждения), обмены крипто на крипто (обе стороны сделки по fair market value на момент операции), переводы (входящие, исходящие и отдельной строкой — исходящие на self-hosted wallet) и reportable retail payment transactions — платежи за товары и услуги через провайдера на сумму свыше 50 000 USD. Плюс идентификация клиента: имя, адрес, все юрисдикции налогового резидентства, TIN, дата и место рождения.

CARF не предусматривает передачу некоторых данных. Балансов кошельков CARF не передаёт. Это конструктивное отличие от CRS, где ядро отчёта — остаток на счёте на конец года. Поскольку отчётность основана на операциях за год, обнуление баланса к 31 декабря не исключает передачу агрегатов за отчётный период. Адреса кошельков также не передаются в стандартном файле обмена, хотя провайдер может быть обязан хранить их и предоставлять компетентным органам по отдельному запросу.

Отсюда асимметрия: налоговая увидит, на сколько за год клиент продал и купил, но не увидит, сколько осталось. Позицию она реконструирует из цепочки годовых отчётов и деклараций клиента — поэтому главным рабочим сигналом становится расхождение между агрегатом и декларацией.

Календарь: три волны и подвижные даты

Первая волна собирает данные с 1 января 2026 года и обменивается в 2027-м за 2026 год — в ней большинство участников CARF. Вторая волна стартует годом позже: сбор с 2027-го, обмен в 2028-м.

Для Гонконга вторая волна пока опирается на законопроект: Inland Revenue (Amendment) (Crypto-Asset Reporting Framework & Amended Common Reporting Standard) Bill 2026 опубликован в Gazette 22 мая 2026 года и внесён в Legislative Council 3 июня 2026-го; IRD оговаривает, что правила CARF заработают с 1 января 2027 года, а обмен пойдёт в 2028-м при условии принятия законопроекта. ОАЭ заявили обмен к 2028 году по данным за 2027-й; Сингапур (IRAS) подтверждает начало обменов в 2028 году.

Всего обязательство внедрить CARF приняли 77 юрисдикций: по списку Глобального форума в редакции от 14 сентября 2026 года это 46 юрисдикций с первым обменом к 2027 году, 27 — к 2028-му и четыре — к 2029-му: Аргентина, Азербайджан, Мексика и США. Поимённый состав волн ОЭСР пересматривает по мере того, как юрисдикции сдвигают сроки, и между редакциями списка юрисдикции переезжают между годами. Поэтому в переписке и в расчётах цифру приводят вместе с датой редакции списка, по которой она взята.

При этом волна — не гарантия. Живой пример дала Швейцария: законодательная база вступила в силу 1 января 2026 года, но 26 ноября 2025-го Федеральный совет решил, что крипто-положения AEOIA и профильного постановления в 2026 году применяться не будут. Причина процедурная: 3 ноября 2025 года комиссия по экономике и налогам Национального совета (WAK-N) приостановила рассмотрение списка стран-партнёров, а без одобрения этого списка парламентом Федеральный совет не может ратифицировать CARF MCAA. В списке Глобального форума страна после этого переехала во вторую волну: сбор данных с 2027 года, первый обмен в 2028-м. SIF при этом формулирует осторожнее — CARF заработает «не ранее 1 января 2027 года», а конкретную дату активации определит парламент, так что и вторая волна для Швейцарии пока не зафиксирована.

Швейцария здесь не единственный случай: состав волн ОЭСР пересматривает каждый раз, когда очередная юрисдикция сдвигает сроки. Отсюда рабочее правило: проверять конкретную юрисдикцию каждой площадки на конкретную дату.

Чем включается обмен: соглашение и активация

Между политическим обязательством и уехавшим файлом стоят два самостоятельных шага, и в разговорах о периметре их регулярно склеивают. Обязательство фиксирует Глобальный форум своим списком. Правовую рамку даёт CARF-MCAA — многостороннее соглашение компетентных органов, построенное на статье 6 Конвенции о взаимной административной помощи по налоговым делам; на 3 марта 2026 года его подписали 56 юрисдикций, и США среди них нет.

Подпись при этом потока данных не создаёт. По конструкции статьи 6 обмен идёт на двусторонней основе, и каждое отношение активируется отдельными уведомлениями. Многосторонний путь не единственный: стандарт признаёт равноценными двустороннее соглашение компетентных органов на базе налогового договора или соглашения об обмене информацией, саму Конвенцию, отдельное межправительственное соглашение и региональное законодательство, покрывающее и отчётность, и модальности обмена. Последним путём идёт ЕС. Отсюда рабочее правило: число обязавшихся юрисдикций здесь ничего не решает, проверять нужно конкретную пару «юрисдикция провайдера — юрисдикция резидентства клиента» на конкретную дату. Юрисдикция вполне может стоять в волне 2027 года, иметь подпись под соглашением и не иметь активированного отношения с нужной страной.

Отрицательный список короче положительного и для планирования периметра полезнее. Релевантными Глобальный форум признал, но обязательства не приняли Сальвадор, Грузия, Индия и Вьетнам; по Индии в сноске к списку оговорено, что политическое обязательство находится в процессе принятия и ожидается в надлежащее время. Отсутствие обязательства не равно отсутствию видимости: банковский коридор ввода и вывода фиата остаётся в периметре CRS, а собственные обязанности держателя по декларированию от чужого обязательства не зависят.

ЕС и США: две разные машины

В ЕС CARF реализован Директивой 2023/2226 (DAC8): транспозиция до 31 декабря 2025 года, применение с 1 января 2026-го, первый обмен между странами-членами — в течение девяти месяцев после отчётного года, то есть до 30 сентября 2027 года. Связка с MiCA прямая: авторизованный CASP автоматически оказывается в периметре DAC8 в стране авторизации, а провайдер вне ЕС, обслуживающий европейских клиентов, обязан зарегистрироваться и отчитаться в одной из стран-членов. Совпадение календарей не случайно — 1 июля 2026 года закрылся переходный период MiCA (статья 143(3) регламента; отдельные страны сокращали его самостоятельно), и рынок, работающий с европейцами, сжался до лицензированных игроков, то есть до тех, кто уже встроен в отчётную машину.

США идут своим треком. Брокеры подают Form 1099-DA: валовая выручка — по операциям с 1 января 2025 года, налоговая база по определённым операциям — с 1 января 2026-го. Но это внутренняя отчётность в IRS, без международного обмена: многостороннее соглашение по CARF США не подписали, присоединение к обменам заявлено на 2029 год. Асимметрия ровно та же, что у FATCA против CRS: США информацию собирают, а сами наружу не передают. Для нерезидента США американская площадка временно остаётся наименее прозрачным узлом для его домашней налоговой; для гражданина или резидента США картина зеркальная — IRS видит всё и раньше всех.

Национальная имплементация: сроки, санкции, просрочка

Само по себе руководство ОЭСР никого не обязывает: обязанность рождается только из национальной нормы, а национальные нормы внутри одной волны разошлись.

Пять нижних строк показывают, почему волна — дата для планирования, а не юридический срок. Обязывающая провайдера норма уже есть только у Великобритании, Сингапура и ЕС; у Швейцарии и Гонконга дата зависит от парламента и LegCo, у ОАЭ — заявленное намерение, у США — внутренняя форма, которая до 2029 года ничего не отправляет за рубеж. Для каждой площадки рабочий вопрос прежний: чья норма к ней применяется и активировано ли у этой юрисдикции отношение со страной резидентства клиента. России в списке CARF нет ни среди принявших обязательство, ни среди признанных релевантными, поэтому агрегаты по операциям резидента РФ по этому каналу в ФНС не придут; сведения уйдут в те страны, чьё резидентство клиент указал в self-certification. Собственные обязанности российского налогового резидента по декларированию дохода от операций с цифровой валютой от этого не зависят. Сторона резидентства — что и в каком году получает администрация каждой страны — сведена в статье о налоговой прозрачности.

Союзная строка требует оговорки. 30 января 2026 года Европейская комиссия направила письма о формальном уведомлении двенадцати государствам-членам, не перенёсшим DAC8 в срок, — Бельгии, Болгарии, Кипру, Чехии, Эстонии, Греции, Люксембургу, Мальте, Нидерландам, Польше, Португалии и Испании — с двухмесячным сроком на ответ. Обязанности провайдера это не отменяет, но утверждение «в ЕС правила работают с 1 января 2026-го» для этих стран надо читать с поправкой на то, что фактический состав собираемых за первый год полей у них разный.

Британский инструмент выделяется санкциями, потому что часть ответственности он переносит на самого клиента. По регламенту 13 штраф до £300 налагается на пользователя или контролирующее лицо, не предоставившее самосертификацию, если непредоставление умышленное либо вызвано непроявлением разумной осмотрительности. Провайдер за ту же анкету платит до £300 за каждого отчётного пользователя (рег. 11(2)) и до £100 за прочие сбои due diligence; просрочка отчёта — до £5 000 и до £600 за каждый последующий день после уведомления об оценке (рег. 14); нерегистрация — до £1 000 и до £300 в день (рег. 18); неуведомление клиента о том, что данные уйдут в HMRC и могут быть переданы дальше, — до £100 за лицо и до £100 в день (рег. 16).

Срок хранения задан жёстко: записи о проведённой проверке и собранные сведения хранятся пять лет со дня, следующего за окончанием календарного года, к которому они относятся (рег. 4(3)), а нарушение стоит до £5 000 за каждый такой год (рег. 12). Офицер HMRC вправе истребовать сведения и документы у любого провайдера, в отношении которого обоснованно подозревает наличие обязанностей, с ответом не менее чем в 14 дней (рег. 9). Уважительная причина от штрафа освобождает, но два довода из неё исключены прямым текстом регламента 20(2): нехватка средств и то, что лицо полагалось на кого-то другого.

Замыкает инструмент регламент 26 — правило против обхода: если лицо вступает в договорённости, главной или одной из главных целей которых является избежание любой обязанности по этим правилам, правила применяются так, как если бы договорённостей не было. Формулировка нейтральна по адресату и работает в обе стороны — и против перестройки провайдера, и против договорённостей самого клиента.

CRS 2.0 рядом: что уйдёт не по CARF

Обновлённый CRS работает с 1 января 2026 года параллельно и подбирает то, что CARF не покрывает: specified electronic money products, цифровые валюты центробанков и — что важнее всего для частного капитала — косвенное владение криптой. Фьючерс, форвард или опцион на relevant crypto-asset, а также доля в инвестиционной структуре, держащей крипту как финансовый актив, уходят по CRS. И уходят вместе с балансом, потому что это обычный финансовый счёт со всей стандартной обвязкой.

Пересечение двух режимов реально: одна группа может быть одновременно Reporting FI и RCASP. Чтобы не дублировать, в обновлённый CRS встроена координационная норма — валовую выручку по активу, который является одновременно Relevant Crypto-Asset и Financial Asset, разрешено не сообщать по CRS, если она уже уходит по CARF. Норма опциональная, реализована юрисдикциями неодинаково, так что задваивание в отдельных коридорах остаётся практической возможностью.

Что делать до первого обмена

1. Инвентаризация периметра. Список всех площадок, кастодианов, платёжных сервисов и кошельковых провайдеров, где были операции с 2026 года, и по каждому ответ на два вопроса: RCASP ли это и в какой юрисдикции. Отдельной строкой — что указано в self-certification при онбординге. Резидентство, заявленное бирже три года назад, это адрес, по которому уедет файл клиента; если оно устарело, расхождение возникнет в чужой стране.
2. Сверка с декларациями прошлых лет. Обмен не ретроспективен, за 2021–2025 годы автоматически никто ничего не передаст. Но картина за 2026-й будет читаться на фоне истории: крупное отчуждение без задекларированного ранее приобретения — готовый вопрос. Сюда же классический сюжет с обменами крипто на крипто, которые многие не считают налоговым событием, а в отчёт они попадают по fair market value обеих сторон.
3. Учёт базы. CARF отдаёт налоговой валовые суммы и не отдаёт cost basis; доказывать базу придётся самому клиенту, на собственных записях — про wallet-by-wallet и специфику юрисдикций есть отдельный разбор налогов на крипто по странам. Выгрузки истории лучше собрать сейчас: часть площадок уходит с европейского рынка под MiCA, и архив операций уходит вместе с ними. Параллельно стоит подготовить пакет по происхождению средств: крупный ввод фиата на биржу — тот сюжет, где налоговый вопрос и банковский комплаенс задаются одновременно.
4. Трезвость насчёт self-custody. Формально переводы между собственными кошельками и P2P-сделки вне периметра CARF. Но исходящий перевод на self-hosted wallet вынесен в отчёте в отдельную категорию: провайдер сообщит объём и число единиц, ушедших с площадки, даже не раскрывая адрес получателя. А обратная дорога в фиат почти всегда идёт через RCASP. Видны точка входа и точка выхода, невидим только промежуток — как модель приватности это работает плохо, зато как модель операционной безопасности по-прежнему имеет смысл.
5. Антиобходной слой, о котором вспоминают последним. Британский регламент 26 сформулирован нейтрально по адресату: если главной или одной из главных целей вступления в договорённости было избежать любой обязанности по этим правилам, правила применяются так, как если бы договорённостей не было. Под формулировку попадают и перевод отношений на площадку в юрисдикции без обязательства под отчётный год, и дробление активов по нескольким площадкам, и вставка сущности между клиентом и провайдером. Союзный контур решает ту же задачу механически: по разделу V(A)(2) приложения VI к DAC клиент, не предоставивший сведения после двух напоминаний и не ранее чем через 60 дней после первого запроса, лишается возможности совершать отчётные операции — провайдер обязан их заблокировать. Молчание в ответ на анкету закрывает доступ к площадке и отчётность при этом не отменяет; в британском варианте оно вдобавок стоит до £300 на самого клиента по регламенту 13.
6. Если расхождение уже существует. Механизмы добровольного раскрытия устроены так, что ценность у них есть только до момента, когда данные уже пришли к администрации. Промежуток между сегодняшним днём и первым обменом — это и есть то самое окно, и оно закрывается по расписанию.