Что на самом деле требуют институциональные инвесторы от криптобиржи (чек-лист 2026)
Институциональные Комплаенс Безопасность

Что требуют институциональные инвесторы от криптобиржи в 2026 году

C
Codono Team
| · Updated March 10, 2026 | 12 min read

Содержание

Институциональные шлюзы открыты, но не для каждой биржи

Цифры говорят сами за себя. Институциональные криптоактивы под управлением превысили 500 миллиардов долларов в конце 2025 года. Гиганты традиционных финансов — BlackRock, Fidelity, Goldman Sachs, BNY Mellon — больше не «изучают» криптовалюту. Они уже развернулись. Их клиенты ожидают доступ к криптоактивам как к стандартной части портфеля.

Но вот что упускает большинство операторов бирж: институциональные деньги не идут через какую попало биржу. У институционалов есть отделы комплаенса, риск-комитеты и процессы due diligence, от которых у большинства основателей стартапов наворачиваются слёзы. Они оценивают 20–50 бирж, прежде чем выбрать 2–3, которыми действительно будут пользоваться.

Биржи, прошедшие институциональную due diligence, получают преобразующее преимущество: глубокую ликвидность, огромные объёмы, премиальные комиссии и репутацию, привлекающую ещё больше институционального капитала. А те, что не прошли? Они обречены бороться за розничные крохи.

Мы помогли десяткам бирж на платформе Codono пройти институциональные процедуры due diligence. Вот именно то, что ищут институционалы, и то, что дисквалифицирует биржу немедленно.

Институциональная криптобиржа

Обязательные требования: провалите любое из них и вы дисквалифицированы

1. Регуляторное лицензирование

Это не «желательно иметь». Это первый пункт в каждой анкете институциональной due diligence. Нет лицензии = нет институционального бизнеса. Точка.

Что требуют институционалы:

  • Признанная финансовая лицензия как минимум в одной крупной юрисдикции. Авторизация MiCA в ЕС, регистрация MSB в FinCEN в США, регистрация FCA в Великобритании, лицензия MAS в Сингапуре, лицензия VARA в Дубае — конкретная лицензия зависит от вашего рынка, но она вам нужна.
  • Действующая программа комплаенса — не просто лицензия на бумаге, а доказуемые свидетельства того, что вы поддерживаете соответствие. Это означает назначенного сотрудника по комплаенсу, письменные политики, регулярные аудиты и постоянное обучение.
  • Возможности регуляторной отчётности — институционалам нужно знать, что ваша биржа подаёт требуемые регуляторные отчёты (SAR, CTR, отчётность по транзакциям). Если регуляторы придут с вопросами, у биржи должны быть готовы ответы.

Как помогает Codono: Наша система KYC/AML обеспечивает комплаенс-инфраструктуру, которую требуют лицензирующие органы. Автоматизированный мониторинг транзакций, скоринг рисков и регуляторная отчётность встроены в платформу. Вы получаете инструменты для получения и поддержания лицензии, а не просто галочку в списке.

2. Сегрегированные средства клиентов

Институционалы извлекли урок из FTX. Их главная забота — не рыночный риск, а риск контрагента. Им нужны железные гарантии того, что средства клиентов и операционные средства биржи полностью разделены.

Требования:

  • Сегрегированные банковские счета для фиатных депозитов клиентов. Не смешанные с операционными средствами. Не на одном счёте с разными внутренними реестрами. Физически отдельные счета в регулируемых банках.
  • Сегрегированное хранение криптовалют — криптоактивы клиентов хранятся в отдельных от операционных кошельках биржи. Мультисигнатурные кошельки с управлением ключами институционального уровня.
  • Proof of Reserves — регулярное (в идеале в реальном времени) подтверждение того, что активы клиентов полностью обеспечены. Аудиты третьих сторон от признанных фирм (Armanino, Mazars, Deloitte). Самостоятельно заявленное «доказательство» больше не считается.
  • Никакой реипотеки — активы клиентов не выдаются в кредит, не используются как залог и не смешиваются каким-либо образом, если только клиент явно не подключился к программе кредитования или earn-программе с полным раскрытием рисков.

3. Безопасность корпоративного уровня

Требования институционалов к безопасности далеко выходят за рамки «у нас есть 2FA». Они ожидают уровень защиты, сопоставимый с традиционными финансовыми институтами.

Чек-лист безопасности:

  • Холодное хранение для 95%+ активов — в горячих кошельках только операционный минимум. Холодное хранение с географическим распределением, подписанием в изолированной среде (air-gapped) и многосторонними вычислениями (MPC) или мультисигнатурой.
  • Соответствие SOC 2 Type II — золотой стандарт операционной безопасности. Институционалы хотят видеть аудиторский отчёт. Если у вас нет SOC 2, вы в огромном проигрыше.
  • Пенетрационное тестирование — ежегодные пентесты третьих сторон от признанных фирм с доказательствами устранения всех выявленных проблем.
  • Страховое покрытие — страхование кастодии криптоактивов от признанного страховщика. Размер покрытия менее важен, чем само его наличие — это сигнал институциональной серьёзности.
  • План реагирования на инциденты — задокументированный, протестированный и отрепетированный. Что происходит при взломе? Кого уведомляют? Какова процедура сдерживания? Институционалы запрашивают этот документ во время due diligence.
  • Защита от DDoS — корпоративный CDN и защита от DDoS-атак. Биржа, которая падает во время рыночного события, — это биржа, которая навсегда теряет доверие институционалов.

Архитектура безопасности Codono закрывает эти требования на уровне платформы — интеграция холодного хранения, шифрование данных при хранении и передаче, ролевой контроль доступа и аудиторское логирование входят в стандартную комплектацию.

Требования к торговой инфраструктуре

4. Глубокая ликвидность и узкие спреды

Институционалы торгуют крупно. Ребалансировка фонда может потребовать исполнения $10 млн за одну сессию. Если ваш стакан не может поглотить это без проскальзывания в 5%, вы не готовы к институциональным объёмам.

Что оценивают институционалы:

  • Глубина стакана — какой объём находится в пределах 0,1%, 0,5% и 1% от средней цены? Институционалы обычно хотят видеть не менее $500 тыс. в пределах 0,5% для основных пар.
  • Стабильность спредов — узкие спреды в обычные часы И во время волатильности. Ликвидность «в хорошую погоду» бесполезна для институциональных трейдеров, которым нужно исполнять сделки в периоды рыночного стресса.
  • Качество исполнения — институционалы измеряют процент исполнения, проскальзывание и улучшение цены. У них есть инструменты, сравнивающие качество исполнения между биржами в реальном времени.
  • Рыночное воздействие — насколько сдвинется цена при рыночном ордере на $1 млн? Команды институционального исполнения бенчмаркают эту метрику навязчиво.

Как это решить: Движок ликвидности здесь критически важен. Новые биржи могут агрегировать ликвидность из нескольких источников, чтобы обеспечить глубину институционального уровня с самого запуска. Программы маркет-мейкинга (обсуждаются в нашем руководстве по API-трейдингу) со временем выстраивают органическую ликвидность.

5. Продвинутые типы ордеров

Розничным трейдерам нужны рыночные и лимитные ордера. Институциональным трейдерам нужно гораздо больше:

  • Айсберг-ордера — крупные ордера, разбитые на видимую и скрытую части. Необходимы для исполнения больших объёмов без движения рынка.
  • TWAP-ордера — исполнение по средневзвешенной по времени цене, распределяющее крупный ордер на заданный период.
  • Стоп-лосс и тейк-профит — стандартно, но должны надёжно работать во время событий высокой волатильности (когда они важнее всего).
  • OCO (One-Cancels-Other) — парные ордера, где исполнение одного автоматически отменяет другой.
  • Post-only ордера — гарантированно ордера мейкера (не тейкера). Необходимы маркет-мейкерам для управления структурой комиссий.
  • Брекет-ордера — ордер на вход с прикреплёнными стоп-лоссом и тейк-профитом. Используются для автоматизированного управления рисками.

Спотовый торговый движок и фьючерсная платформа должны поддерживать их нативно. Институционалы не будут пользоваться биржей, предлагающей только базовые типы ордеров.

6. Поддержка протокола FIX

Протокол FIX (Financial Information eXchange) уже 30 лет является стандартом институциональной торговой коммуникации. Традиционные финансы работают на FIX. Криптобиржи, говорящие на FIX, могут плавно подключаться к существующей институциональной инфраструктуре.

Почему FIX важен:

  • У институционалов уже есть системы управления исполнением (EMS) и управления ордерами (OMS) на базе FIX
  • Подключение к новой бирже через FIX занимает дни. Разработка кастомной API-интеграции — недели.
  • FIX демонстрирует институциональную готовность — он сигнализирует, что ваша биржа серьёзно относится к институциональному бизнесу

Не каждой бирже нужен FIX с первого дня. Но если институциональные объёмы есть в вашей дорожной карте, поддержку FIX стоит планировать.

Операционные требования

7. Архитектура субсчетов

Институциональные клиенты не работают с одним счётом. Управляющим фондами нужны:

  • Структура мастер-счёта и субсчетов — один институциональный клиент с несколькими субсчетами для разных торговых стратегий, фондов или портфелей.
  • Разрешения на уровне субсчетов — разные API-ключи, разные торговые разрешения, разные лимиты вывода для каждого субсчёта.
  • Сводная отчётность — агрегированная отчётность по всем субсчетам для мастер-счёта, плюс индивидуальные выписки по субсчетам.
  • Кросс-маржинальность — опциональная общая маржа по субсчетам для эффективности капитала.

8. Полная отчётность и аудиторский след

У институционалов есть обязательства по отчётности. Квартальные отчёты для LP, ежегодные аудиты, налоговые декларации, регуляторная отчётность. Ваша биржа должна предоставлять:

  • Экспорт истории сделок — каждая сделка с меткой времени, ценой, количеством, комиссией и типом ордера. Доступ через CSV и API.
  • Снимки балансов — исторический баланс на любой момент времени. Необходимо для расчёта NAV и аудита.
  • Отчёты по комиссиям — детальная разбивка уплаченных комиссий по периодам, парам и типам.
  • Налоговая отчётность — данные о транзакциях в формате для налогового учёта (себестоимость, реализованные прибыли/убытки).
  • Аудиторский след — каждое действие на счёте (входы, размещение ордеров, выводы, изменения настроек) с метками времени и IP-адресами.

9. Выделенный менеджмент счетов

Институциональные клиенты ожидают сервис высшего класса:

  • Именной аккаунт-менеджер — единая точка контакта, которая понимает их потребности и может эскалировать проблемы.
  • Прямая линия к инженерам — по вопросам API институционалы хотят говорить с инженером, а не с агентом поддержки первой линии.
  • Помощь с онбордингом — помощь с API-интеграцией, тестированием и запуском.
  • Регулярные обзоры счёта — ежеквартальные встречи для обсуждения объёмов, проблем и запросов на новые функции.

Требования комплаенса и права

10. KYC/KYB для институциональных клиентов

Институциональный KYC (Know Your Business/KYB) принципиально отличается от розничного KYC:

  • Корпоративная документация — учредительные документы, справка о добросовестном состоянии, реестр акционеров, решения совета директоров, разрешающие торговую деятельность.
  • Идентификация конечных бенефициарных владельцев (UBO) — идентифицировать и верифицировать каждое физическое лицо, владеющее 10%+ организации.
  • Уполномоченные подписанты — проверить, что лица, открывающие счёт, имеют на это полномочия.
  • Документация об источнике средств — институционалы должны продемонстрировать легальное происхождение своего капитала. Проспекты фондов, аудированная финансовая отчётность или рекомендательные письма банков.
  • Постоянный мониторинг — ежегодная повторная верификация корпоративного статуса, изменений UBO и санкционный скрининг.

Интеграция с провайдерами вроде Sumsub обрабатывает как розничные, так и институциональные потоки KYC, включая верификацию корпоративных документов и скрининг UBO.

11. Соответствие Travel Rule

Правило Travel Rule от FATF требует от бирж обмениваться информацией об отправителе и получателе по транзакциям выше пороговых значений ($1 000 во многих юрисдикциях). Институционалов это волнует, потому что:

  • Несоответствующие биржи рискуют потерять банковские отношения
  • Регуляторное внимание к несоответствующим биржам может заморозить их операции
  • Комплаенс-команды институционалов должны проверять, что контрагенты соответствуют требованиям

Вашей бирже нужна интеграция с решением Travel Rule (TRISA, Notabene или аналогичным) и техническая возможность передавать и получать данные Travel Rule с биржами-контрагентами.

12. Правовая база

Институционалам нужна юридическая определённость в отношениях с вашей биржей:

  • Условия обслуживания, проверенные юристами и приемлемые для комплаенс-команд институционалов
  • Соглашения об уровне обслуживания (SLA) — гарантии аптайма, время ответа поддержки, обязательства по доступности данных
  • Ясность ответственности — что происходит при взломе? При мгновенном обвале? При простое системы во время критической сделки? Эти сценарии требуют чётких договорных ответов.
  • Юрисдикция и разрешение споров — указанное применимое право и процесс арбитража

Процесс институциональной проверки due diligence: чего ожидать

Вот как выглядит реальный процесс, когда институциональный клиент оценивает вашу биржу:

Фаза 1: Первичный отбор (1–2 недели)

  • Проверка регуляторного статуса
  • Обзор сайта и публичной документации
  • Предварительная оценка безопасности
  • Анализ объёмов и ликвидности

Фаза 2: Детальная due diligence (4–8 недель)

  • Анкета по безопасности (часто 200+ вопросов)
  • Обзор комплаенс-документации
  • Технологическая оценка (возможности API, история аптайма)
  • Оценка финансового здоровья (proof of reserves, страхование)
  • Проверка рекомендаций от существующих институциональных клиентов

Фаза 3: Юридическая проверка (2–4 недели)

  • Согласование условий обслуживания
  • Соглашение SLA
  • Соглашения об обработке данных (GDPR, если применимо)
  • Проверка страховых сертификатов

Фаза 4: Техническая интеграция (2–4 недели)

  • API-интеграция и тестирование
  • Настройка субсчетов
  • Конфигурация отчётности
  • Запуск с небольшими начальными объёмами

Общий срок: 2–4 месяца от первого контакта до первой сделки. Вот почему важно начинать работу над институциональной готовностью заранее. Due diligence нельзя ускорить.

Создание биржи, готовой к институционалам: порядок приоритетов

Если институциональный бизнес есть в вашей дорожной карте, вот как расставить приоритеты:

Фаза 1: Фундамент (месяцы 1–3)

  1. Получить регуляторную лицензию как минимум в одной юрисдикции
  2. Внедрить сегрегированный учёт средств
  3. Развернуть корпоративную архитектуру безопасности (холодное хранение, мультисигнатура, контроль доступа)
  4. Построить полную систему KYC/KYB с корпоративным онбордингом

Фаза 2: Инфраструктура (месяцы 3–6)

  1. Обеспечить глубокую ликвидность по основным торговым парам
  2. Внедрить продвинутые типы ордеров (айсберг, TWAP, брекет)
  3. Построить архитектуру субсчетов с разрешениями
  4. Создать полные инструменты отчётности и экспорта

Фаза 3: Доводка (месяцы 6–9)

  1. Получить сертификацию SOC 2 Type II
  2. Внедрить поддержку протокола FIX
  3. Подготовить материалы институционального онбординга и шаблоны ответов на due diligence
  4. Нанять команду институциональных продаж и аккаунт-менеджмента

Фаза 4: Масштабирование (месяцы 9–12)

  1. Оформить страхование кастодии криптоактивов
  2. Создать OTC-деск для крупных блочных сделок
  3. Внедрить функции институционального прайм-брокериджа
  4. Создать опции API-колокации для низколатентного доступа

ROI институциональной готовности

Стоят ли все эти усилия того? Посмотрите на математику:

  • Один институциональный маркет-мейкер генерирует $5–50 млн объёма в день
  • При среднем сборе комиссий 0,02% это $1 000–10 000 комиссионного дохода в день от ОДНОГО клиента
  • У институциональных клиентов уровень удержания 95%+ (они не меняют биржи по прихоти)
  • Институциональный объём привлекает ещё больше институционального объёма (ликвидность порождает ликвидность)

Одни институциональные отношения могут преобразить экономику вашей биржи за ночь. Пять могут сделать вас прибыльными. Десять могут сделать вас лидером рынка в вашем регионе.

Начните строить для институционалов уже сегодня

Вам не нужно иметь всё из этого чек-листа до начала переговоров с институциональными клиентами. Но вам нужно показать достоверную дорожную карту и иметь готовый фундамент.

Биржевая платформа Codono предоставляет технологический фундамент для институциональной готовности: мультисигнатурная кастодия, комплаенс-инфраструктура, интеграция глубокой ликвидности, продвинутые типы ордеров, полный API и архитектура безопасности, которую требует институциональная due diligence.

Вы обеспечиваете лицензирование, команду комплаенса и отношения. Мы обеспечиваем технологию, которая заставляет всё это работать.

Готовы построить биржу институционального уровня? Запросите демо или посмотрите наши цены.


Команда Codono помогла более чем 100 лицензированным операторам бирж достичь институциональной готовности. Эти требования взяты из реальных процессов due diligence, которые мы помогли пройти нашим клиентам.

Институциональные Комплаенс Безопасность Биржа Корпоративный 2026
C

Codono Team

Codono builds enterprise-grade crypto exchange software deployed by 250+ operators across 40+ countries. Our team writes from production experience running spot, derivatives, custody, and compliance at scale.

View all posts by Codono Team →

Build Your Exchange with Codono

Complete crypto exchange software with spot, futures, P2P, and 15+ blockchains.