Компания и криптоактивы: что важно продумать заранее

Криптоактивы компании — это не то же самое, что личный кошелёк

Один человек может хранить свою криптовалюту как угодно — хоть на бумажке с ключом в сейфе. У компании так не получится: активами распоряжается не один человек, а команда, состав которой меняется, а решения должны приниматься предсказуемо и без зависимости от конкретного сотрудника.

Это меняет требования к инфраструктуре целиком: важно не только где физически лежат ключи, но и кто и как вообще может ими воспользоваться.

У компании к этому добавляется ещё один слой: криптоактивы часто появляются на балансе не потому, что кто-то спланировал их использование заранее, а потому что появилась конкретная бизнес-задача — платёж, расчёт с контрагентом, резерв. Инфраструктура для этого должна быть готова заранее, а не собираться в спешке.

Разобраться в этом стоит один раз и системно, а не решать по ситуации каждый раз, когда встаёт новый вопрос — так гораздо меньше шанс упустить что-то важное.

Кто отвечает за ключи

Первый вопрос, который стоит решить до того, как компания купит первый актив: кто хранит ключи и что произойдёт, если этот человек уволится, заболеет или ошибётся. Хранение на личном устройстве одного сотрудника — самый частый источник проблем: компания оказывается зависима от конкретного человека, а не от процесса.

Разумная альтернатива — доверить хранение специализированному сервису, который строит инфраструктуру для многих организаций и не завязан на конкретного сотрудника.

Стоит сразу решить и обратный вопрос — что произойдёт, если понадобится добавить или, наоборот, отозвать доступ у сотрудника, который отвечал за ключи. Процесс смены ответственного не должен требовать пересборки всей системы хранения с нуля.

Кто принимает решения о переводах

Второй вопрос — как устроено принятие решений об операциях с активами. Если перевод может инициировать и подтвердить один сотрудник единолично, компания зависит от его добросовестности и внимательности. Мультиподпись решает эту проблему: транзакция проходит только после подтверждения нескольких уполномоченных сотрудников, а не одного.

Здесь же стоит решить, сколько сотрудников участвуют в подтверждении и как быстро компания сможет собрать нужное число подписей в разных ситуациях — от рутинной операции до срочного платежа.

Хорошая практика — не привязывать право подписи к должности напрямую, а рассматривать его отдельно: должность может измениться, а состав уполномоченных подписантов должен оставаться контролируемым и осознанным решением компании.

Кто и что видит внутри компании

Не всем сотрудникам финансового отдела нужен одинаковый доступ к операциям с криптоактивами. Управление уровнями доступа в мультивалютном криптокошельке для организаций позволяет настроить права индивидуально: кто может инициировать операции, а кто только видит отчётность.

Продумать это заранее проще, чем разбираться постфактум, кто и почему получил доступ, который ему не требовался.

Пересматривать уровни доступа стоит не только при найме нового сотрудника, но и при изменении его роли внутри компании — доступ должен соответствовать текущим задачам, а не тем, что были актуальны полгода назад.

Как отражать операции для внутреннего учёта

Криптоактивы компании должны быть видны так же, как любые другие средства: кто, когда и что купил, продал или перевёл. Без внятной отчётности по операциям компания быстро теряет понимание, что происходит с её собственными деньгами, а восстановить историю задним числом гораздо сложнее, чем вести её сразу.

Особенно это заметно на стыке отделов: если бухгалтерия и финансовый отдел смотрят на разные, несогласованные источники данных об одних и тех же операциях, расхождения между ними обнаруживаются поздно и разбираются долго.

Отчётность стоит рассматривать не как формальность, а как рабочий инструмент: по ней проще увидеть, что происходит с активами компании, ещё до того, как об этом кто-то спросит напрямую.

Инфраструктура целиком или самостоятельная сборка

Компания может собирать инфраструктуру для работы с криптовалютой из разрозненных инструментов самостоятельно — отдельно хранение, отдельно доступ, отдельно отчётность. А может взять решение, где всё это уже продумано и работает вместе. Для большинства компаний, у которых криптовалюта не основной профиль деятельности, второй путь надёжнее: меньше решений, которые можно принять неправильно, и меньше стыков между разными сервисами, которые могут разойтись между собой.

Плюс готового решения не только в экономии времени на старте — это ещё и меньше точек, где что-то может пойти не так: не нужно самим следить, что хранение, доступ и отчётность остаются согласованными друг с другом при любых изменениях.

С чего начать

Прежде чем покупать первый актив, стоит ответить на три вопроса: кто хранит ключи, кто подтверждает переводы и кто видит, что вообще происходит с активами компании. Если на все три есть чёткий ответ — остальное можно достраивать по ходу дела.

Дальше эти три ответа стоит зафиксировать не только «в голове» у одного сотрудника, а как часть внутреннего процесса компании — тогда смена людей в команде не будет означать потерю контроля над активами.

Читайте также

• Мультиподпись: как она защищает средства компании
• Учёт криптоактивов в компании: с чего начать