Цифровое гетто для малого бизнеса: почему мы больше не сможем работать без «Белых списков» РКН и ЦБ

Конец марта 2026 года войдет в историю российского малого бизнеса как момент, когда захлопнулись сразу две двери.

Сначала посыпались корпоративные VPN — РКН перестал гоняться за IP-адресами и начал глушить сами протоколы (WireGuard, OpenVPN, Shadowsocks) через оборудование на стороне провайдеров. Доступ к зарубежным серверам, базам данных и CI/CD пайплайнам превратился в лотерею.

Затем банки включили новые алгоритмы ИИ-комплаенса. Перевод пяти фрилансерам с личной карты или покупка USDT через P2P для оплаты хостинга теперь приводят к веерной блокировке счетов по 115-ФЗ за считанные часы. Без права на реабилитацию.

Если смотреть на эти события по отдельности, кажется, что это просто очередное «закручивание гаек». Но если сложить пазл, вырисовывается четкая архитектура новой реальности. Государство строит экономику тотальных «белых списков». И для малого бизнеса это означает смерть привычных бизнес-моделей.

Разбираемся, как устроена новая система координат и что делать тем, кто привык работать «в серой зоне».

До 2026 года российский малый бизнес существовал в уникальном гибридном состоянии. Да, санкции усложнили ВЭД, а РКН блокировал сайты. Но всегда была обходная тропа. Не работает SWIFT? Купим крипту через P2P и оплатим сервера. Заблокировали ресурс? Поднимем свой VPN на дешёвом VPS. Невыгодно платить налоги с зарплат? Перекинем деньги самозанятым или на карту дропа.

Это была серая зона, в которой государство делало вид, что контролирует, а бизнес делал вид, что подчиняется. Эта зона схлопнулась.

То, что мы наблюдаем сейчас с VPN — это не сбой. Это переход к модели интернета по умолчанию закрытого типа. Технология DPI (Deep Packet Inspection), внедренная на сетях всех операторов связи (ТСПУ), научилась распознавать обфусцированный (замаскированный) трафик.

Раньше вы могли спрятать VPN-трафик под видом обычного HTTPS-запроса к безобидному сайту (протоколы VLESS/Reality). Теперь эвристические анализаторы РКН понимают: если с одного российского IP идет плотный, зашифрованный, нетипичный поток данных на один зарубежный сервер — этот канал рубится автоматически.

Вам не блокируют интернет. Вам просто отрезают возможность связаться с вашей же инфраструктурой на AWS или Hetzner. Работать могут только те ресурсы, которые находятся в негласном (а скоро и в гласном) «белом списке» — сервисы Яндекса, VK, Госуслуги, маркетплейсы. Ваш корпоративный Gitlab туда не входит.

Параллельно ЦБ и Росфинмониторинг закрыли дыру в транзакциях физических лиц. Новые алгоритмы банков анализируют не просто суммы, а графы связей. Система видит: вы получили 300 000 рублей на карту ИП, перевели их на личную карту, а затем разбили на 6 платежей разным людям в течение суток.

Раньше комплаенс возбуждался на миллионы. Сегодня ИИ-модель размечает вас как узел по отмыванию денег (или выплате серых зарплат, или покупке крипты) при смешных оборотах. P2P-рынок, который спасал селлеров на маркетплейсах и IT-студии при оплате зарубежного софта, парализован. Дроповоды повышают комиссии до заградительных 25–30%, закладывая риск моментального сжигания карт.

Архитектура 2026 года предельно проста: что не разрешено явно — то заблокировано (технически или финансово).

Государство предлагает понятный, но жесткий контракт. Хотите стабильный интернет? Переносите сервера в РФ, пользуйтесь Яндекс Cloud и VK Cloud. Хотите платить за рубеж? Идите в банк, открывайте белый ВЭД, ждите месяцами проведения платежа в юанях и платите все пошлины. Хотите нанимать людей? Платите белую зарплату со всеми взносами или нанимайте аккредитованные IT-компании по договору подряда.

Проблема в том, что юнит-экономика 80% малого бизнеса эту «белизну» не выдерживает. При ставке по кредитам в 20%+, новом НДС для УСН и выросших вдвое костах на инфраструктуру, рентабельность уходит в глубокий минус.

Выживание в экономике белых списков требует полного пересмотра того, как вы ведете дела. Привычка «решать вопросики через крипту и VPN» убьет ваш бизнес за месяц.

1. Инфраструктурный пивот Если ваши клиенты в РФ — переносите всё в РФ. Прямо сейчас. Миграция с AWS на российские облака — это уже не вопрос патриотизма или цены, это вопрос доступности вашего продукта завтра утром. Оставьте зарубежные сервера только для бекапов (и будьте готовы, что синхронизация отвалится в любой момент).

2. Разделение сущностей (RU и Global) Попытка усидеть на двух стульях — продавать в РФ, но держать команду и сервера в Европе, перегоняя деньги криптой — стала невозможной. Успешные фаундеры юридически и технически разрубают бизнес пополам. Российское ООО работает на российских серверах с российскими клиентами и белым ВЭД. Зарубежное юрлицо (Казахстан/ОАЭ/Кипр) работает на глобальный рынок. Финансовые потоки между ними не пересекаются вообще.

3. Инвестиции вместо P2P-костылей Оплачивать Figma, Notion или зарубежных кодеров через серые схемы стало слишком рискованно для основного расчетного счета фаундера. Бизнес ищет новые формы партнерств.

Это очень хорошо видно по тому, как изменился запрос на инвестиции. Фаундеры всё чаще ищут ангелов не просто с деньгами, а с уже готовой зарубежной инфраструктурой (юрлицом или корпоративными картами). Сделка структурируется так: инвестор заходит в долю, но деньги не переводит в РФ, а оплачивает ими зарубежные серверные мощности и лицензии стартапа. Прямые горизонтальные связи сейчас заменяют рухнувшую банковскую систему.

4. Наличные и бартер в B2B Там, где банки блокируют цифровые переводы, бизнес возвращается к корням. Растет спрос на взаимозачеты (нетинг). Вы закрываете потребности партнера в РФ в рублях, он оплачивает ваши инвойсы в Дубае со своего местного счета. Никакой крипты, никаких переводов физлицам — только чистый B2B бартер услуг.

Мы больше не в серой зоне. Мы вошли в коридор, где стены сдвигаются.

Блокировки VPN и веерные баны по 115-ФЗ — это не временные трудности и не ошибки системы. Это сама система в ее новом, финальном виде. Экономика белых списков не терпит партизанщины.

У малого бизнеса есть два пути. Первый — пытаться найти новый, еще не заблокированный протокол VPN и нового дроповода на криптобирже, рискуя проснуться с заблокированным счетом и лежащим сервером. Второй — признать новую реальность, пересчитать цены с учетом полностью «белых» костов, перенести инфраструктуру внутрь страны и работать только с теми клиентами, которые готовы за это платить.

Те, кто выберет первый путь, не доживут до конца 2026 года.

А как ваш бизнес пережил конец марта? Сервера в Европе доступны, карты живы? Нашли способ оплачивать зарубежные сервисы без риска словить 115-ФЗ, или переезжаете на российский софт? Делитесь в комментариях, сейчас всем нужен рабочий опыт.