В 2026 году Россия строит самый масштабный IT-монолит в своей истории. Власти называют это цифровым суверенитетом, но под капотом MAX скрывается архитектурный конфликт: попытка внедрить китайский код контроля в российский конституционный каркас. Это не просто мессенджер, это система, где баг в коде становится юридическим приговором».
Нас загоняют в MAX, и это уже не антиутопичные фантазии, а реальность, в которой мы проснулись. Да, проект пока только строится, и это еще не китайский WeChat, но фундамент будущей ловушки заливается уже сегодня. Мы скачиваем приложение ради школьного чата или записи к врачу, думая, что это просто мессенджер, а на деле добровольно ставим себе на телефон инструмент цифрового контроля.
Официальный фасад проекта MAX выглядит безупречно. Там и про цифровой суверенитет, безопасность граждан и удобная бесшовность, о которой мечтал бы любой современный человек. Сама идея единого национального мессенджера, который свяжет гражданина и государство здравая и нужная. Если бы платформа завоевала рынок честно, просто став лучше конкурентов — ни у кого бы не возникло вопросов. Но эта монополия строится не на рыночном удобстве, а на откровенном административном шантаже и принуждении.
Это происходит не тогда, когда MAX выкинул всех конкурентов с российского рынка просто потому, что он удобнее и лучше. Это происходит, когда замедляются и блокируются иностранные платформы, принудительно переносятся в MAX школьные и домовые чаты, а пользователям угрожают блокировками Госуслуг, если они не подтвердят аккаунт в системе.
Такая грубая сила подрывает главное — гарантию безопасности. Там, где система строится на угрозах, а не на железобетонной архитектуре защиты, она получает не лояльных пользователей, а миллионы фейковых данных и скрытый саботаж.
Проблема гораздо глубже, чем просто неудобное приложение. Прямо сейчас строится абсолютная монополия на доступ к государству. И чтобы увидеть, к чему ведет такая архитектура, не нужно гадать, достаточно посмотреть на восток.
В политической философии есть понятие «Левиафан» — это всесильное государство, которому люди отдают свои права в обмен на защиту и мир. MAX — это попытка создать такого цифрового гиганта из-за тотального недоверия властей к любым другим системам. Но вместо обещанного мира мы получаем архитектуру, которая сама становится источником постоянной тревоги.
Китайский старший брат
Сравнение MAX с WeChat стало общим местом, но архитекторы упускают фундаментальную деталь, что в Китае этот монолит легален. В России же MAX — это попытка натянуть авторитарную IT-архитектуру на правовой каркас, который физически не предназначен для таких нагрузок. Возникает не просто разрыв, а юридический капкан. В одном окне лежат паспорт, налоги, чаты и деньги, хотя закон категорически запрещает объединять базы данных, если цели их сбора несовместимы между собой (нельзя мешать частную переписку с государственным фискальным контролем) (ст. 5 ФЗ-152).
Однако копируя китайский фасад, архитекторы MAX упускают фундаментальную деталь — несовместимость правовых баз.
Китай строит цифровой монолит, потому что там это легально. У них национальные интересы стоят выше частных, данные граждан принадлежат государству, а у нас формально частные интересы выше государственных. Человек, его права и свободы являются высшей ценностью (ст. 2 Конституции РФ).
Именно здесь проходит разрыв: в Китае данные — это топливо для государства, у нас — частная собственность под защитой закона (Эту фундаментальную несовместимость правовых кодов я подробно разобрал здесь), поэтому она превращает MAX в архитектурную ошибку еще на этапе чертежей.
Копирование WeChat в РФ — это попытка натянуть авторитарную IT-архитектуру на конституционный правовой каркас РФ, которая приводит к тому, что система начинает сбоить еще на этапе сборки и оно может порваться.
В WeChat еще есть одна интересная особенность. Если вы отправляли своему собеседнику какое-то сообщение, то тебе будет показываться что ты отправил, но текст до адресата не доходит. Алгоритм блокирует отправку, если ему не нравится его хэш.
У нас чаты мессенджеров можно использовать как доказательства, но только если они дошли до другого человека (ст. 165.1 ГК РФ). Тот факт, что твое сообщение не дойдет до адресата, когда видел, что отправлял, может привести к таким ситуациям, когда вы отправляете арендодателю чек об оплате, или кидаете в чат с УК фото прорванной трубы, интерфейс рисует галочку, а потом в суде выясняется, что алгоритм MAX счел фото подозрительным или просто глюкнул, и УК ничего не получила. Вы проиграете не из-за того что не правы, а потому что MAX не отправит сообщение. И алгоритм MAX всегда будет прав по умолчанию, а ты не сможешь провести независимую экспертизу закрытых серверов, чтобы доказать баг или сбой.
К тому же блокировка сообщений до их доставки — это массовое внесудебное вмешательство в тайну переписки (ст. 23 Конституции РФ). Это прямая цензура (ст. 29 Конституции РФ), право на которую передается закрытому программному коду вместо суда.
А если хотите спорить с этим, то вы должны доказать факт отправки и доставки этих сообщений другому лицу. Так как MAX фактически интегрирован с Госуслугами и выполняет публичные функции, споры с ним должны идти по правилам КАС РФ. И хотя бремя доказывания формально лежит на операторе, на практике ты окажешься бессилен, потому система принесет стерильные логи, а у тебя не будет технического доступа, чтобы их опровергнуть.
И презумпция правоты алгоритма уже работает на практике. В Оренбургской области и ЯНАО пользователей уже начали штрафовать по административным статьям за переписки в домовых и рабочих чатах MAX. Алгоритм фиксирует слова, оператор отдает логи, а гражданин молча платит штраф, не имея технической возможности оспорить контекст в суде.
Если в MAX внедрят такие же алгоритмы, как в WeChat, проблемы будут куда масштабнее, потому что изначально эта идея несовместима с правовой основой РФ.
Т. Гоббс считал, что люди отказываются от своих прав только при условии взаимности: я отдаю право на насилие, и ты отдаешь, чтобы мы не убили друг друга. В MAX этой взаимности нет. Мы раздеваемся перед системой, отдавая ей биометрию, ID и тайну связи, а государство не ограничивает себя ни в чем. Это игра в одни ворота: ты отдаешь приватность, а система не гарантирует тебе даже честных логов в суде.
В Китае блокировка аккаунта в мессенджере — это цифровая казнь. Если алгоритм счел твою активность опасной, ты лишаешься возможности купить еду или оплатить проезд. Наличные там почти не принимают, а доступ к кошельку привязан к ID мессенджера. Если алгоритмы посчитали твою активность подозрительной, тебя вычеркивают из социума. В Китае пользователи даже не могут оспорить блокировку в суде, потому что алгоритм защищен коммерческой тайной и государственным иммунитетом. У нас пока не так, но мы идем в ту же ловушку.
Это работает не только в одну сторону. Проблема доставки сообщений может исходить и из самого MAX.
У MAX возникла благородная идея оповещать об атаках БПЛА граждан в зоне риска, как в японском Line предупреждают о землетрясениях. Однако, реальность куда жестче.
Техническая архитектура мессенджера банально не обеспечивает гарантированную доставку тревог. Даже если пользователь честно выдал приложению все разрешения, добавил его в «белые списки» энергосбережения и включил уведомления на системном уровне, то сообщения от MAX часто не приходят, как только приложение выгружено из памяти или закрыто. На уровне сервера всё выглядит красиво: уведомление помечено как «доставлено», статистика растёт, чиновники отчитываются об охвате населения. Но в действительности это классическая иллюзия доставки. Уведомление доехало до сервисов Google/Apple, а дальше упёрся в ограничения ОС и баги самого приложения. Код MAX просто не успевает отработать, и на экране пользователя ничего не появляется.
Для обычной рассылки это неприятно, для системы гражданской обороны — прямой риск для жизни, потому что интерфейс и метрики рисуют безопасность там, где её фактически нет. Это идеальный пример того, почему супер-приложение, созданный для контроля, не может спасать. Когда баг интерфейса мессенджера может стоить жизни, становится очевидно, что безопасность граждан нельзя делать зависимой от единственного коммерческого приложения. В Японии Line — это дополнительный канал, а в России MAX пытаются сделать единственной точкой отказа.
Чтобы люди добровольно пошли в такую систему, в Корее их заманивали бесплатными звонками, в Японии уведомлениями о землетрясениях. Даже в Китае WeChat сначала победил всех конкурентов в честной рыночной борьбе за счет своего сервиса, и только потом стал инструментом контроля. Государство понимает, что добровольно туда никто не пойдет. Поэтому они достали всю административную мощь. Тебя заставляют установить софт под угрозой штрафа или невозможности записать ребенка в школу.
Но система, построенная на этом, не получает лояльности — она получает недоверие и саботаж. А Левиафан, которому не доверяют собственные граждане, становится опасен сам для себя.
Правовая сегрегация и цифровая кабала
Государство не может заблокировать альтернативы одномоментно. Система обкатывается на зависимых социальных группах: школьники, учителя, ординаторы, бюджетники.
От учителей требуют писать сообщения в MAX, иначе угрожают урезать стимулирующие выплаты. В колледжах Омска и Марий Эл выпускали официальные приказы отчислить за отказ устанавливать приложение. Выше уже говорилось про домовые чаты: не устанавливаешь MAX — выпадаешь из жизни дома.
Чтобы всего этого избежать, люди вынужденно скачивают MAX. Но что происходит с юридической точки зрения? Вы открываете приложение и принимаете условия пользования. Однако, когда установка продиктована угрозой отчисления или увольнения, вы подписываете соглашение с пороком воли — у вас не было реального желания.
Это прямое уничтожение свободы договора (ст. 421 ГК РФ). Согласие на обработку данных законно только тогда, когда оно добровольное (ст. 9 ФЗ-152). Если отказ влечет тяжелые последствия для жизни, согласие становится принудительным и юридически ничтожным.
Что делает наше согласие добровольным? Право на альтернативу: зайти через MAX, прийти ногами в МФЦ или использовать другой вариант. Как мы уже выяснили, закон признает согласие легитимным только при наличии выбора Если выбора нет, согласие становится принудительным. Это эксплуатация зависимости пользователя.
Госуслуги уже сейчас предлагают подтверждать вход через MAX. Сегодня там есть кнопка «Пропустить», но завтра эта опция станет обязательной, уничтожив последнюю альтернативу.
Безальтернативность внедряется прямо сейчас. В 9 вузах Татарстана студенческие билеты уже заменяют на QR-пропуска исключительно через MAX. В Тюменском госуниверситете доступ к учебному Wi-Fi заблокировали для всех, у кого нет мессенджера. Более того, пк-версия приложения принудительно подписывает пользователей на каналы госпропаганды без возможности отписки. Это доказывает, что MAX — не мессенджер для связи, а безальтернативный канал одностороннего вещания и фильтрации.
Все равны перед законом и судом. Но если докрутят, мы получим дискриминацию по имущественному положению (отсутствие гаджетов для MAX) и по убеждениям (нежелание устанавливать приложение, передавать данные) (ст. 19 Конституции РФ).
Может показаться, что в Китае тоже есть равенство. Формально статья 33 Конституции КНР его гарантирует. Но всё ломает Статья 51: «Осуществляя свои свободы и права, граждане Китайской Народной Республики не должны наносить ущерб интересам государства, общества и коллектива, законным свободам и правам иных граждан.». Плюс их «Закон о национальной разведке» (2017) в ст. 7 обязывает граждан поддерживать спецслужбы. Их равенство заканчивается там, где начинаются интересы партии.
У нас же Конституция пока имеет прямое действие, поэтому принудительное внедрение MAX трещит по правовым швам. А это еще верхушка айсберга. MAX слишком инородный продукт для российского права, но «свой» для государства.
Соглашение имеет смысл, только если оно ведет к безопасности. Но когда согласие на установку MAX выбивают угрозой отчисления из вуза или блокировкой Wi-Fi, это уже не договор, а захват заложников. Справедливость — это соблюдение честных правил, а не предиктивные удары по школьникам, когда алгоритм заранее решает, кто из них подозрительный.
Единая точка отказа и архитектурный суицид
Взлом обычного мессенджера — слив переписок. Падение серверов MAX — будущий паралич банков, больниц и ключей от квартир. Если MAX станет единым окном для ЖКХ и умного города (а это заявлено в их дорожной карте), то при блокировке аккаунта цифровой ключ от подъезда просто превратится в тыкву. Придется стоять под дверью и звонить соседям. Это архитектурная катастрофа.
Что, если алгоритм ошибется и заблокирует тебя за неверное слово? Ты теряешь не доступ к мемам, ты теряешь доступ к деньгам и врачам.
Архитектура MAX устроена таким образом, чтобы обеспечить бесшовность всех сервисов внутри мессенджера. Чтобы человек не авторизовался каждый раз и не подтверждал каждое действие. Для этого реализовали механику общей среды выполнения (Shared Runtime), по которой все эти сервисы внутри MAX делят с ним общую оперативную память. Заходишь в MAX — автоматически заходишь во все сервисы внутри него.
Хакер, нашедший уязвимость в каких-нибудь новых стикерах, может через эту общую память перехватить все нужные ему данные. Это классическое горизонтальное перемещение (Lateral Movement), когда уязвимость в одной безобидной функции рушит всю систему.
В один контейнер засунули уже и паспорт, и СНИЛС, и ИНН, и Госключ, и Госуслуги, и другие данные с сервисами. Сбой в одном из них = сбой во всех.
Здесь кроется жесткий юридический риск. Размещение финансового ядра в общей среде с мессенджером прямо нарушает требование строгой изоляции платежной среды (ГОСТ Р 57580.1). Если из-за уязвимости в стикерах у граждан украдут деньги, ответственность понесет не разработчик мессенджера, а банк, не обеспечивший безопасность контура. А ЦБ будет обязан отзывать лицензии у банков, идущих на такие архитектурные компромиссы ради интеграции в MAX.
В сентябре MAX по ошибке массово заблокировал около 700 аккаунтов пользователей, которые пытались зайти через сторонний клиент. Представьте, что будет, если в MAX засунут все сервисы, данные, банки, оплату товаров/услуг (через цифровой рубль) и уберут альтернативы. Это по сути цифровая казнь, как и в WeChat, только об этом не упоминают, когда говорят о только достоинствах MAX.
Почему мессенджер превратится в единую уязвимую точку? Ответ лежит под капотом. MAX построен на базе обычной социальной сети, которая изначально создавалась для обмена мемами и музыкой, а не для защиты банковских счетов или паспортных данных. В отличие от корейского KakaoTalk, где сервисы живут в изолированных средах, в MAX всё свалено в одну кучу ради быстрого обмена данными.
Это значит, что твоя переписка и твоя государственная личность уже технически связаны одним ID. В Корее твой аккаунт в Kakao и твой государственный профиль — это разные сущности. В MAX — это один и тот же цифровой ID. В отличие от западных мессенджеров или корейских опций, в МАКС по умолчанию нет сквозного шифрования, ключи находятся на стороне сервера. Это китайская модель контроля, а не корейская модель приватности.
К тому же исследования показывают, что MAX требует до 134 системных разрешений на Android, получая абсолютный контроль над устройством. При этом ресурсы разработчиков уходят не на создание безопасных изолированных сред, а на закупку серверов для хранения терабайтов переписок по «Закону Яровой». Архитектура занята тотальной слежкой, а не вашей безопасностью.
Непонимание (или осознанное решение) властями того, что суперприложение должно быть совокупностью независимых сервисов (как в Корее или Японии), а не монолитным цифровым Левиафаном (как в Китае), и создает тот самый произвол над населением.
Расторжение Общественного договора
По Гоббсу граждане отдают часть прав и свобод Левиафану (государству) в обмен на безопасность и стабильность. Но в случае с MAX договор искажен. Мы не отдаем данные, их у нас изымают безальтернативным принуждением. При этом система объективно не способна обеспечить безопасность.
Гоббс утверждает, что мы обязаны подчиняться государству ровно до тех пор, пока оно способно нас защищать. Если мессенджер из-за багов не может вовремя предупредить об атаке, а из-за дырявой защиты подставляет твои деньги под удар — долг повиновения исчезает. Когда Левиафан перестает быть защитником, негласный общественный договор аннулируется. В этих условиях саботаж и цифровая мимикрия становятся единственным способом сохранить безопасность и выжить.
В итоге государственная база данных превращается в мусор из стерильных анкет и пустых профилей.
И это не из области фантастики, потому что в Китае уже появились сервисы, которые помогают людям с низким социальным рейтингом или просто из-за нежелания скачивать и пользоваться WeChat и светить своими данными обходить ограничения, например, покупать билеты через посредников.
Уйти из MAX в будущем, если всё получится (а это не факт), будет невозможно. Альтернативы заблокируют, а на систему завяжут всё — от банков до цифрового рубля. Большинство не уйдет в подполье и не станет строить секретные сети. Обычный человек просто смирится.
Но этот конформизм станет токсичным для самого государства. Саботаж примет форму цифровой апатии. Люди превратят свои аккаунты в стерильные витрины: зайти раз в месяц, чтобы оплатить ЖКХ или написать учителю «Ок». Вся живая социальная активность, дискуссии и смыслы выветрятся из «национального мессенджера». Левиафан получит базу транзакций, но не получит лояльности — только мертвый архив.
Когда из цифровой клетки нельзя выйти, люди начинают ломать камеры наблюдения внутри нее. Тотальный контроль порождает тотальную мимикрию — люди не покидают систему, они делают её слепой с помощью новояза.
Государство уже наносит предиктивные удары: в Свердловской области ИИ начал автоматический мониторинг профилей 4,6 млн школьников на предмет «деструктивного поведения». Ответом на этот тотальный контроль станет уход детей в цифровое подполье и создание стерильных страниц для галочки».
В Китае обход цензуры в WeChat — это национальный вид спорта. Пользователи используют омофоны, пиньинь-аббревиатуры, эмодзи или перевернутые картинки с текстом, чтобы алгоритмы OCR (распознавания текста) не могли их прочесть. Государство постоянно обновляет словари цензуры, а пользователи придумывают новый сленг на следующий день. Это бесконечная гонка вооружений внутри одного приложения, которая может настигнуть и MAX.
В итоге 100 млн регистраций превратятся в гигантское кладбище цифровых призраков. Доверие невозможно навязать административным ресурсом. Вместо прозрачного общества государство получает население, которое научилось виртуозно прятаться и имитировать активность внутри системы, не доверяя ей ни одного лишнего слова.
Ирония в том, что Левиафану не верят даже его создатели. СМИ сообщают, что чиновники, депутаты и топ-менеджеры госкомпаний отказываются ставить MAX на личные устройства. Они скупают дешевые вторые смартфоны с чистыми сим-картами исключительно для рабочего госмессенджера, опасаясь слежки собственных спецслужб. Если архитектуре не доверяет сама элита, то общественный договор расторгнут окончательно.
Цифровой рубль и ошейник будущего
Интеграция MAX с другой критически значимой инфраструктурой — это захлопывание ловушки. Например, будущая интеграция цифровой валюты (рубля) и персональных ID внутри единого пространства MAX.
В ближайшем будущем, обязывая переходить к цифровому рублю сначала зависимых от государства людей, организаций и компаний, а потом ограничивая оборот безналичных денег (как это сейчас делается с наличными в РФ и других странах), государство добьется того, что все операции плавно перетекут в цифровой рубль. Если MAX избрал путь WeChat, то можно с уверенностью говорить, что и в MAX будет интеграция с цифровым рублем, как в WeChat с цифровым юанем. А потом могут завезти и единую точку оплаты только через MAX.
ЦБ РФ — это главный оператор цифрового рубля, и его требования по умолчанию становятся жесткой реальностью для всех участников системы. Через свои указания (№ 820‑П) ЦБ формально регулирует открытие, ведение и закрытие счетов цифрового рубля, а также рамки, в которых работают платформы и банки.
Всё это выглядит как технические правила, но на деле это и есть инструмент, через который можно навязать правильное поведение: нужные лимиты, нужные пути трат, нужные санкции. Что будет, если алгоритму ЦБ не понравится твоя налоговая история, или алгоритму MAX не понравится твой пересланный мем? Как насчет того, что за неоплаченный штраф ГИБДД или «неправильное» поведение в сети смарт-контракт автоматически замораживает тебе покупку билетов на поезд или оплату бензина? Формально всё будет оформлено как исполнение правил платформы, договора счета и требований ЦБ, а не как прямой административный запрет.
В совокупности с MAX получается двойной контроль: алгоритмы, встроенные в мессенджер, и алгоритмы, управляющие цифровым рублём на уровне ЦБ. Это не просто наблюдение — это система, где твоя способность распоряжаться деньгами всё больше зависит от того, насколько ты соответствуешь цифровой модели хорошего пользователя. Риски не уменьшаются — они просто становятся невидимыми и бесшумными.
И вот тогда деньги перестают быть вашей безусловной собственностью и превращаются в разрешение на трату, зависящее от вашего поведения в супер-аппе. Скоро вы не сможете купить хлеб без цифрового рубля, а управлять им сможете только через верифицированный профиль MAX. Происходит сращивание биологического выживания и лояльности алгоритму. Без аккаунта вы не существуете физически.
Это и есть окончательный разрыв договора. Когда твоя возможность купить хлеб зависит от того, как алгоритм оценил твой мем в чате, государство превращается в инструмент биологического шантажа. В такой системе ты не гражданин, а пользователь на испытательном сроке, которому в любой момент могут «отключить жизнь».
И это только интеграция с цифровым рублем. Например, еще в КНР существует система «Xuexi Qiangguo», когда проступок в одной сфере, например, переход дороги в неположенном месте, зафиксированный камерой, мгновенно снижает рейтинг, и смарт-контракт цифрового юаня блокирует покупку билетов на скоростные поезда. Это не наказание за кражу субсидий, это наказание за поведение.
Есть еще очень много примеров, которые можно привести. Но уже факт, что Левиафан хочет двигаться в эту сторону.
Это сценарий, к которому нас готовит сама логика построения системы. Правовая база для цифрового рубля уже создана, пример WeChat перед глазами, а недостающие рычаги контроля всегда можно докрутить новыми поправками.
Путь к безопасной бесшовности
Цифровизацию уже не остановить, это банально уже удобнее, чем лично куда-то ходить, что-то делать, но еще можно выбрать её архитектуру.
Цифровизация должна быть дополнительной опцией, удобным бонусом, но не безальтернативным фильтром. Как только «цифра» становится единственным входом в жизнь, она превращается в инструмент дискриминации и нарушения ст. 19 Конституции РФ.
Власти РФ пытаются построить монолит (Китай), но этот путь ведет к тотальному саботажу и мусорным данным. Более правильный путь — это использование опыта Южной Кореи и Японии.
Там государство не владеет мессенджером, а использует его открытое API. Если гражданин хочет, он привязывает свой ID. Если не хочет — идет в физический офис банка. Изоляция процессов там прописана на уровне стандартов местного финрегулятора. Это доказывает, что супер-апп может существовать без тоталитарного принуждения.
И общество интуитивно чувствует этот безопасный путь. Не случайно именно корейский KakaoTalk стремительно ворвался в топ-10 самых скачиваемых приложений в РФ.
Платформа MAX должна быть лишь арендатором, а не владельцем цифрового профиля. Данные должны принадлежать человеку (ст. 2 Конституции РФ).
Если мы не добьемся этого сейчас, нам придется осваивать искусство цифровой мимикрии. Мы вернемся в эпоху советских кухонных разговоров. Общественный договор будет окончательно расторгнут, и каждый начнет защищать свои права самостоятельно.
Государство выбирает путь монолита, но этот путь ведет к архитектурному тупику. Впереди только два сценария.
Первый — система выстоит и превратится в безальтернативную среду по образцу WeChat, где доступ к базовым правам выдается алгоритмом за лояльность.
Второй — этот колосс на глиняных ногах рухнет под тяжестью собственных багов и уязвимостей, вызвав каскадный отказ всей инфраструктуры: от невозможности оплатить хлеб до потери юридически значимых доказательств в судах. Это не просто технический сбой, это инфраструктурный паралич огромной страны.
В обоих случаях навязанная под давлением сделка с цифровым Левиафаном оказывается ничтожной. Нам обещали безопасность в обмен на контроль, но в итоге мы получили контроль без малейших гарантий. Гоббс предупреждал, что власть без способности защитить — это лишь пустое слово. Сегодня люди, скачивающие корейский KakaoTalk, голосуют ногами за систему, которая просто работает, не пытаясь приватизировать их личность.
———
👇 Больше полезного — в канале «Цифровой Гамбит» Telegram | Vk