March 7

AML в криптовалюте: что такое проверка на чистоту монет, как работает скоринг и как избежать блокировки

AML — три буквы, которые всё чаще определяют судьбу криптовалютных транзакций. Anti-Money Laundering, противодействие отмыванию денег, из абстрактного банковского термина превратилось в практическую реальность криптопространства. Обменник не принял вашу крипту. Биржа заморозила вывод. USDT завис на ручной проверке. За каждым из этих сценариев — AML-система, которая оценила риск ваших монет как неприемлемый. Понимание того, как работает AML проверка криптовалюты, как формируется риск-скоринг транзакций и что считается грязными деньгами — это практически необходимые знания для каждого, кто работает с цифровыми активами.

В этой статье — полное руководство по Anti-Money Laundering криптовалюта: от базовых определений и истории регулирования до детального разбора работы скоринга, источников рисков, инструментов проверки и практических советов по работе с криптообменником с соблюдением всех требований.

Что такое AML и откуда он пришёл в крипту

AML скоринг и AML-регулирование пришли в криптопространство из традиционных финансов. В банковской сфере AML существует десятилетиями: банки обязаны идентифицировать клиентов, отслеживать подозрительные операции, сообщать о них финансовым регуляторам и блокировать транзакции при выявлении признаков отмывания.

С ростом криптовалютного рынка стало очевидно: цифровые активы могут использоваться для тех же схем, что и наличные деньги — только быстрее, трансгранично и с меньшим количеством посредников. Это привлекло внимание FATF — Financial Action Task Force, международной организации по противодействию финансовым преступлениям, объединяющей 39 государств. В 2019–2021 годах FATF распространил стандарты AML/CFT на криптовалютную индустрию, обязав государства-члены регулировать VASP — Virtual Asset Service Providers: биржи, обменники, кастодиальные сервисы.

В России AML криптовалюта регулируется Федеральным законом №259-ФЗ «О цифровых финансовых активах» и законодательством о противодействии легализации преступных доходов (115-ФЗ). Росфинмониторинг отслеживает подозрительные операции с криптовалютами, а профессиональные участники рынка обязаны соответствовать AML-стандартам.

Чем AML отличается от KYC

AML и KYC — два взаимосвязанных, но принципиально разных понятия, которые нередко путают даже опытные пользователи криптовалютного рынка.

KYC (Know Your Customer) — процедура идентификации клиента: паспорт, selfie, подтверждение адреса. KYC устанавливает, кто вы есть. Это точка входа в регулируемый финансовый сервис.

AML анализ транзакций — анализ операций и источников средств: откуда пришли монеты, через какие адреса прошли, связаны ли они с нелегальной деятельностью. AML оценивает, чисты ли сами деньги.

Параметр

KYC

AML

Фокус

Личность клиента

Происхождение средств

Инструменты

Паспорт, верификация

Blockchain analytics, скоринг

Момент применения

При регистрации

При каждой транзакции

Объект проверки

Пользователь

Криптовалюта / транзакция

Цель

Идентификация

Предотвращение отмывания

Важный момент: обменник без обязательного KYC не означает обменник без AML. Профессиональный сервис проводит AML анализ транзакций независимо от наличия верификации пользователя. Скоринг работает с самой криптовалютой — историей адресов и транзакций в блокчейне, а не с документами клиента.

Как работает AML-скоринг криптовалюты

Проверка криптовалюты на чистоту — это автоматизированная оценка риска транзакции или адреса кошелька на основе анализа истории блокчейна. Алгоритм анализирует историю адреса-источника и всей цепочки транзакций, ведущей к текущему адресу. Оцениваются связи с известными рискованными категориями: биржами darknet, миксерами, хакерскими кошельками, фишинговыми схемами, санкционными адресами.

Результат скоринга — числовая оценка риска, разбитая на уровни:

Уровень риска

Диапазон

Что означает

Низкий (Low)

0–25

Чистые монеты, прозрачное происхождение

Средний (Medium)

26–55

Косвенные связи с риском, требует внимания

Высокий (High)

56–75

Прямые связи с высокорисковыми источниками

Критический (Critical)

76–100

Прямое участие в нелегальной деятельности

Прямые и косвенные связи. Ключевой параметр риск-скоринга крипты — степень удалённости от источника риска. Если адрес напрямую получил монеты с адреса darknet-биржи — это прямая связь и максимальный риск. Если в цепочке за 5–7 шагов есть адрес, когда-то связанный с рискованным источником — это косвенная связь и умеренный риск.

Концентрация риска. Даже если только 1–2% входящих средств связаны с рискованным источником, общий AML-риск адреса повышается. Система рассчитывает пропорцию условно грязных монет в общей сумме. Именно поэтому AML блокчейн анализ ведётся не только по последней транзакции, но по всей ретроспективной цепочке.

Источники риска: что делает крипту грязной

Понятие грязная криптовалюта означает цифровые активы, в истории которых прослеживаются связи с незаконной или высокорисковой деятельностью. AML политика обменника классифицирует источники риска по категориям, каждая из которых имеет свой вес в итоговом скоринге.

Darknet-биржи и маркетплейсы. Адреса, связанные с нелегальными торговыми площадками — наркотики, оружие, персональные данные. Монеты, прошедшие через такие адреса, получают максимальный AML-риск вне зависимости от количества промежуточных операций.

Миксеры и тумблеры. Bitcoin-миксеры и криптовалютные тумблеры предназначены для разрыва связи между адресами. Использование миксера само по себе является маркером высокого риска в AML-системах — даже если цель пользователя была законной. Логика регуляторов: законопослушному пользователю незачем скрывать историю транзакций.

Хакерские кошельки. Адреса, идентифицированные как участвующие во взломах бирж, DeFi-протоколов, кражах NFT. Базы данных аналитических платформ постоянно обновляются данными о новых инцидентах в режиме реального времени.

Санкционные адреса. Адреса физических лиц и организаций, включённых в санкционные списки OFAC SDN (США), EU Sanctions, UN Sanctions. Взаимодействие с такими адресами — максимальный уровень риска с немедленной блокировкой на большинстве платформ.

Фишинговые схемы и скам. Адреса, идентифицированные как участники мошеннических схем: фишинговые сайты, rug pull проекты, инвестиционные пирамиды.

Gambling и нелицензированные сервисы. В ряде юрисдикций криптовалютный гемблинг без лицензии относится к высокорисковой категории. Монеты с таких адресов получают повышенный, но не максимальный риск.

Peer-to-peer транзакции высокого объёма. Интенсивные P2P-операции без идентифицированного источника также могут повышать AML-риск — особенно при паттернах, характерных для транзитных схем.

Инструменты AML-анализа: как устроены системы скоринга

Рынок blockchain analytics AML представлен несколькими крупными платформами, которые используют биржи, обменники и правоохранительные органы по всему миру.

Chainalysis — наиболее известная платформа blockchain analytics. Работает с биткоином, эфириумом и десятками других сетей. Сотрудничает с правоохранительными органами США, ЕС и других государств. Именно данные Chainalysis легли в основу расследований по делам крупнейших darknet-маркетплейсов.

Crystal Blockchain — платформа с фокусом на compliance для финансовых учреждений. Предоставляет API для интеграции AML-проверок в интерфейс обменников и бирж в режиме реального времени.

Elliptic — специализируется на анализе транзакций DeFi и NFT-рынка. Активно используется регуляторами для мониторинга новых сегментов крипторынка.

Scorechain — европейская платформа с акцентом на соответствие требованиям GDPR и европейским AML-директивам.

Все эти системы работают по схожему принципу: строят граф транзакций для каждого адреса, идентифицируют кластеры связанных адресов, присваивают категории риска на основе постоянно обновляемой базы данных меченых адресов. Скорость анализа — секунды. Глубина ретроспективного анализа — вся история блокчейна с момента генезис-блока.

Как AML влияет на работу обменника

AML политика обменника — это набор правил и технических процедур, определяющих, какие транзакции принимаются, а какие отклоняются или требуют дополнительной проверки.

Профессиональный обменник проверяет каждую входящую транзакцию через AML-систему автоматически. Процесс происходит в фоновом режиме — пользователь его не видит, но результат напрямую влияет на исход операции:

Низкий риск (0–25): транзакция обрабатывается автоматически в штатном режиме. Пользователь получает выплату в установленное время.

Средний риск (26–55): транзакция может быть задержана для ручной проверки. Обменник может запросить подтверждение источника средств — скриншот покупки, выписку с биржи.

Высокий риск (56–75): транзакция переходит в ручную обработку. Высока вероятность запроса документов о происхождении средств. Возможен отказ в обслуживании без раскрытия причин.

Критический риск (76–100): автоматическая блокировка. Монеты замораживаются. Обменник обязан сообщить о подозрительной транзакции в Росфинмониторинг согласно 115-ФЗ.

Наличие опубликованной AML политики обменника — признак легального бизнеса, работающего в правовом поле. Сервис без AML-политики несёт повышенные регуляторные риски и менее устойчив долгосрочно.

AML проверка USDT: особенности стейблкоина

AML проверка USDT имеет специфику, отличающую её от проверки BTC или ETH. USDT существует в нескольких сетях одновременно: TRC20 (Tron), ERC20 (Ethereum), BEP20 (BNB Chain), TON. Каждая сеть — отдельный блокчейн с независимой историей транзакций.

Практическая особенность: USDT TRC20 — наиболее используемая сеть для расчётов в серой зоне, поскольку комиссии минимальны и скорость максимальна. Это делает TRC20-транзакции наиболее часто встречающимися при AML-проверках среди всех сетей USDT.

Tether — эмитент USDT — сохраняет возможность заморозки конкретных адресов на уровне смарт-контракта. Это означает: даже при успешном прохождении AML-скоринга обменника, Tether может самостоятельно заморозить USDT на адресе при выявлении связи с санкционными субъектами. Случаи прямой заморозки USDT по запросу Министерства юстиции США задокументированы и составляют сотни миллионов долларов.

Для пользователей это означает: источник USDT имеет значение не меньше, чем источник BTC. P2P-торговля USDT, получение оплаты от незнакомцев, обмен на нерегулируемых платформах — всё это повышает вероятность получить USDT с нежелательной историей.

AML проверка BTC и ETH

AML проверка BTC — исторически наиболее развитая область blockchain analytics. Биткоин существует с 2009 года, и за это время накоплена огромная база данных меченых адресов. Все транзакции Bitcoin публичны и неизменны — аналитики восстанавливают цепочки транзакций на годы назад.

Специфика Bitcoin-скоринга: UTXO-модель Bitcoin означает, что монеты в адресе — это конкретные «монеты-входы» из конкретных транзакций. Система скоринга анализирует каждый UTXO в адресе отдельно и присваивает итоговый риск на основе взвешенной суммы рисков всех входов.

AML проверка ETH технически сложнее из-за аккаунт-модели Ethereum и огромного количества смарт-контрактов. DeFi-протоколы, пулы ликвидности, мосты между сетями — всё это создаёт сложные многоуровневые цепочки, которые алгоритмам скоринга необходимо анализировать. Взаимодействие с непроверенными DeFi-протоколами или свапы через анонимизирующие мосты повышают AML-риск ETH-адреса.

Что делать если крипта получила высокий AML-риск

Ситуация: вы отправили монеты в обменник, транзакция подтверждена блокчейном, но выплата не пришла. Обменник уведомил о высоком AML скоринге вашей криптовалюты. Алгоритм действий:

Шаг 1. Не паникуйте и не отправляйте повторно. Блокировка — это не кража. Это процедура compliance-проверки. Повторная отправка усугубит ситуацию.

Шаг 2. Свяжитесь с поддержкой обменника. Предоставьте номер заявки и TXID транзакции. Уточните конкретную причину блокировки.

Шаг 3. Подготовьте документы о происхождении средств. Скриншоты покупки с биржи, выписка аккаунта, история транзакций с биржи — всё что доказывает легальный источник монет. Чем подробнее документация — тем выше шансы на положительное решение.

Шаг 4. Пройдите KYC при необходимости. При высоком AML-риске обменник вправе запросить верификацию личности. Это стандартная процедура compliance, а не попытка навредить клиенту.

Шаг 5. Ожидайте решения. Ручная AML-проверка занимает от нескольких часов до нескольких рабочих дней в зависимости от сложности случая и загруженности compliance-отдела.

Важно понимать: если источник ваших монет действительно чист — документы это докажут и выплата будет произведена. Проблемы возникают тогда, когда история монет объективно содержит рисковые связи и пользователь не может подтвердить легальность их происхождения.

Как избежать проблем с AML при обмене крипты

Профилактика AML-проблем — значительно проще, чем их решение постфактум.

Покупайте крипту на верифицированных биржах. Монеты, купленные через KYC-биржу, имеют чистое задокументированное происхождение. Это самый надёжный способ обеспечить низкий AML-риск своих активов с самого начала.

Проверяйте входящую крипту. При получении монет от третьих лиц — бизнес-партнёров, работодателей, контрагентов — проводите предварительную проверку криптовалюты на чистоту до принятия платежа. Существуют публичные инструменты базового AML-анализа адресов.

Не используйте миксеры. Даже с абсолютно чистыми монетами прохождение через миксер автоматически поднимает AML-риск до высокого уровня. Для регуляторов это красный флаг независимо от контекста.

Храните документы о покупке крипты. Скриншоты, подтверждения транзакций, выписки с биржевого аккаунта — это ваши доказательства чистого источника. Храните их как финансовые документы.

Избегайте сомнительных P2P-сделок. При приёме USDT или BTC через P2P от незнакомцев запрашивайте TXID и проверяйте историю адреса перед завершением сделки. Одна P2P-сделка с грязными монетами может испортить весь кошелёк.

Выбирайте обменники с прозрачной AML-политикой. Сервис с опубликованными правилами работы предсказуем: вы знаете правила игры заранее. Обменник без AML-политики — непредсказуем и несёт дополнительные регуляторные риски.

FATF и международное регулирование AML в крипте

FATF — Financial Action Task Force — ключевой международный регулятор в сфере AML блокчейн. Организация объединяет 39 государств и разрабатывает стандарты, которые страны-члены обязаны имплементировать в национальное законодательство.

Ключевые документы FATF для крипторынка:

Рекомендация 15 распространила AML/CFT-требования на VASP (Virtual Asset Service Providers). Биржи, обменники и кастодиальные сервисы приравнены к финансовым учреждениям с соответствующими обязательствами по идентификации клиентов и мониторингу транзакций.

Travel Rule (Правило путешествия) — требование FATF, обязывающее VASP при переводах свыше $1000 передавать информацию о личности отправителя и получателя. Реализация Travel Rule в криптовалютной инфраструктуре — один из ключевых compliance-вызовов рынка.

Руководство по privacy coins — FATF рекомендует государствам с особой осторожностью подходить к регулированию VASP, работающих с Monero, Zcash и другими анонимными монетами.

Россия как страна-наблюдатель FATF имплементирует его стандарты через 115-ФЗ и 259-ФЗ. Росфинмониторинг осуществляет надзор за выполнением AML-требований финансовыми организациями, включая участников криптовалютного рынка.

Таблица категорий AML-риска по источникам

Источник криптовалюты

Уровень риска

Влияние на обмен

Верифицированная биржа (CEX)

Низкий

Обмен без ограничений

Личный некастодиальный кошелёк

Низкий

Обмен без ограничений

P2P-сделка с верифицированным контрагентом

Низкий–Средний

Обычно без ограничений

P2P-сделка с анонимным контрагентом

Средний

Возможна задержка

Gambling-платформа

Средний–Высокий

Возможна ручная проверка

Bitcoin-миксер / тумблер

Высокий

Задержка, запрос документов

Нелицензированный обменник

Высокий

Задержка, запрос документов

Darknet-маркетплейс

Критический

Блокировка, уведомление регулятора

Санкционный адрес OFAC/EU

Критический

Блокировка, уведомление регулятора

Хакерский кошелёк

Критический

Блокировка, уведомление регулятора

AML и анонимные криптовалюты: особый случай

Monero, Zcash и другие privacy coins создают специфическую ситуацию для AML анализа транзакций. По определению, технологии Ring Signatures и zk-SNARK делают транзакции непрозрачными для стандартных blockchain analytics инструментов.

Это создаёт следующую практическую реальность: многие платформы автоматически присваивают Monero-транзакциям повышенный риск — не потому что конкретные монеты грязные, а потому что их историю невозможно верифицировать техническими средствами. Это системная проблема privacy coins при работе с регулируемыми сервисами.

Часть обменников полностью отказалась от работы с XMR под давлением регуляторов. Другие продолжают принимать Monero, проводя проверку на уровне источника и контекста операции, а не анализа блокчейна.

Для пользователей privacy coins практический совет: работайте с обменниками, у которых есть чёткая и опубликованная позиция по работе с XMR и ZEC.

Ошибки при работе с AML

Ошибка 1. Считать Bitcoin анонимным
BTC — псевдоанонимная монета. После установления связи адреса с личностью — вся история транзакций раскрыта. AML работает именно с этой публичной историей.

Ошибка 2. Думать, что обменник без KYC не проводит AML
AML-скоринг работает с криптовалютой, а не с документами. Отсутствие KYC не отменяет проверку происхождения монет.

Ошибка 3. Использовать миксеры для «очистки» монет
Миксер не снижает AML-риск — он его повышает. Сам факт прохождения через миксер является маркером риска в любой AML-системе.

Ошибка 4. Принимать крипту от незнакомцев без проверки
Ответственность за AML-риск полученных монет лежит на текущем владельце. Проверяйте входящие транзакции до их принятия.

Ошибка 5. Не хранить документы о покупке крипты
Без документов о легальном источнике невозможно подтвердить чистоту монет при AML-запросе обменника или регулятора.

Ошибка 6. Игнорировать риск-скоринг крипты при P2P-сделках
P2P-торговля — зона повышенного AML-риска. Контрагент может передать монеты с высоким риском намеренно или по незнанию.

Ошибка 7. Многократные транзитные переводы для сокрытия
Попытки «размыть» AML-риск через множество промежуточных адресов — стандартный паттерн, который системы blockchain analytics распознают автоматически.

Ошибка 8. Не понимать ретроспективность AML
AML-анализ охватывает всю историю блокчейна с генезис-блока. Старые транзакции проверяются так же, как и новые.

Популярные вопросы об AML в криптовалюте

Что такое AML в криптовалюте простыми словами?
AML — это система проверки истории криптовалюты: откуда она пришла, через какие адреса прошла, не связана ли с мошенничеством, хакерскими атаками или нелегальной торговлей. Каждый раз при отправке монет в обменник или на биржу автоматически проверяется их история в блокчейне.

Может ли обычный пользователь случайно получить грязную крипту?
Да, и это одна из главных проблем. При P2P-торговле, получении оплаты от незнакомцев или работе с нерегулируемыми сервисами существует реальный риск получить монеты с высоким AML-риском. Именно поэтому проверка криптовалюты на чистоту рекомендована до принятия любого платежа от третьих лиц.

Что происходит с замороженной криптовалютой?
Замороженная крипта находится в обменнике до завершения AML-проверки. При подтверждении легального источника — выплата производится. При критическом риске и невозможности подтверждения — сервис обязан передать информацию в Росфинмониторинг согласно 115-ФЗ.

Как самостоятельно проверить AML-риск своей крипты?
Существуют публичные сервисы базового AML-анализа, позволяющие ввести адрес или TXID и получить предварительную оценку риска. Для глубокого анализа используются профессиональные платформы типа Crystal Blockchain.

Влияет ли AML на скорость обмена?
При низком риске — нет, обмен проходит в штатном автоматическом режиме. При среднем и высоком — транзакция переходит в ручную обработку, что увеличивает время. Именно поэтому выбор проверенного источника монет напрямую влияет на скорость операции в обменнике крипты.

Что такое Travel Rule и как он влияет на пользователей?
Travel Rule — требование FATF передавать данные об отправителе и получателе при переводах свыше $1000 между VASP. На практике это означает, что при крупных переводах между биржами и обменниками информация о сторонах операции передаётся и верифицируется.

Практические советы по работе с AML

Используйте верифицированные биржи как точку входа в крипторынок. Монеты, купленные через KYC-биржу с подтверждённым источником фиатных средств, имеют минимальный AML-риск по определению.

Проверяйте входящую крипту до принятия. При получении монет от бизнес-партнёров, работодателей или через P2P — проводите предварительный AML анализ транзакций адреса-источника.

Никогда не используйте миксеры. Даже при наличии законной цели — повышение AML-риска гарантировано, а проблемы при обмене и на биржах неизбежны.

Ведите финансовый журнал криптоопераций. Дата покупки, биржа, сумма, TXID — эта таблица является документальным подтверждением чистого источника монет при любых AML-запросах.

Работайте с обменниками, имеющими опубликованную AML политику обменника. Это гарантирует предсказуемость условий и защиту ваших интересов при возникновении спорных ситуаций.

При получении уведомления о высоком риске — действуйте последовательно: свяжитесь с поддержкой, предоставьте документы, ожидайте решения. Паника и повторные отправки только усложняют ситуацию.

Заключение

AML в криптовалюте — это не препятствие для честных пользователей, а инструмент защиты финансовой системы от нелегальных средств. Понимание принципов AML скоринга, источников риска и правил работы с проверкой криптовалюты на чистоту позволяет полностью избежать проблем при обмене. Покупка через верифицированные биржи, проверка входящих монет, отказ от миксеров и хранение документов о происхождении средств — четыре практических правила, которые обеспечивают низкий риск-скоринг крипты и предсказуемость любой операции обмена. AML политика обменника — признак профессионального легального сервиса, работа с которым безопасна и предсказуема.