Вы получили USDT на кошелёк, всё прошло успешно, деньги на месте.

Но потом отправляете их на биржу — и внезапно получаете дополнительную проверку.

Причина может быть в AML.

Криптовалюта не хранит в блокчейне имя владельца, зато сохраняет историю движения средств. И именно эту историю анализируют AML-сервисы.

Разберёмся, что они видят, откуда берётся «риск кошелька» и почему одна и та же крипта для одного сервиса может выглядеть нормально, а для другого — вызвать вопросы.

Что такое AML

AML — Anti-Money Laundering, то есть комплекс мер по противодействию отмыванию денег.

В традиционных финансах банк анализирует переводы, получателей, назначение платежей и поведение клиента.

В крипте добавляется ещё один источник информации — блокчейн.

Поскольку транзакции в большинстве популярных сетей публичны, аналитические сервисы могут проследить, откуда пришли средства и через какие адреса они проходили раньше.

Именно поэтому перед крупной покупкой, продажей или обменом криптовалюты важно учитывать не только курс, но и историю активов. В rexex.io формат операции и возможные AML/KYC-проверки можно обсудить заранее с менеджером.

Что делает AML-сервис

Допустим, вы хотите проверить кошелёк, на котором лежит 20 000 USDT.

AML-сервис анализирует его историю и связи с другими адресами.

Он может определить, взаимодействовал ли кошелёк с:

— централизованными биржами;
— обменниками;
— DeFi-протоколами;
— миксерами;
— санкционными адресами;
— украденными средствами;
— мошенническими проектами;
— darknet-площадками;
— нелегальными азартными сервисами;
— другими адресами повышенного риска.

После этого формируется оценка риска.

Откуда AML-сервисы знают, кому принадлежит адрес

Сам блокчейн не пишет:

«этот кошелёк принадлежит бирже X» или «этот адрес использовали мошенники».

Такую информацию аналитические компании собирают отдельно.

Они используют открытые данные, информацию от платформ, расследования, санкционные списки, известные адреса сервисов и собственные методы анализа.

Со временем огромные группы адресов получают определённые метки.

Например:

Exchange
Mixer
Gambling
Scam
Darknet
Sanctions

И когда проверяется новая транзакция, сервис смотрит, насколько тесно её средства связаны с такими категориями.

Что значит «грязная крипта»

Этот термин используют часто, хотя технически криптовалюта сама по себе не становится «грязной».

Речь идёт о её истории.

Представьте: у мошенников украли 100 000 USDT.

Дальше средства отправили на пять кошельков, потом ещё на десять, часть обменяли, а часть передали другим пользователям.

Через некоторое время несколько тысяч USDT из этой цепочки могут оказаться у человека, который вообще не имеет отношения к первоначальной краже.

Но blockchain tracing всё равно может увидеть эту связь.

И здесь важно не только наличие риска, но и то, насколько близко ваш кошелёк взаимодействовал с проблемным источником.

Что такое direct и indirect exposure

Допустим, ваш кошелёк напрямую получил средства с известного мошеннического адреса.

Это прямой контакт — direct exposure.

А если между вашим кошельком и проблемным источником было ещё несколько промежуточных адресов — связь уже косвенная.

Обычно чем дальше источник риска, тем меньше его значение.

Но конкретная оценка зависит от AML-сервиса и политики площадки, которая проводит проверку.

Поэтому цифра вроде «30% risk» сама по себе ещё мало что говорит. Важно понимать, из каких именно категорий этот риск складывается.

Как выглядит AML-отчёт

В зависимости от сервиса отчёт может выглядеть по-разному, но обычно в нём показывают распределение средств по категориям.

Условно:

60% — Exchange
20% — Unidentified
10% — P2P
5% — Gambling
3% — Mixer
2% — Scam

После этого сервис может присвоить кошельку общий уровень риска:

Low Risk
Medium Risk
High Risk

Но важно понимать: это аналитическая оценка, а не приговор.

Сам факт контакта с определённым адресом не означает автоматически, что владелец кошелька участвовал в незаконной деятельности.

Почему разные AML-сервисы дают разные результаты

Это нормально.

У каждого аналитического сервиса:

— своя база адресов;
— свои метки;
— свои алгоритмы;
— свои критерии риска;
— разная глубина анализа.

Поэтому один и тот же кошелёк в одном сервисе может показать низкий риск, а в другом — средний.

Кроме того, базы постоянно обновляются.

Адрес, который вчера считался неизвестным, завтра может получить конкретную метку.

Почему биржа может задержать перевод

Биржа обычно не смотрит только на одну цифру AML-score.

Она оценивает всю операцию целиком.

Например:

— откуда пришли деньги;
— какой объём переводится;
— насколько операция типична для аккаунта;
— есть ли связь с санкционными или высокорисковыми адресами;
— проходил ли клиент KYC;
— можно ли подтвердить происхождение средств.

Иногда депозит зачисляется автоматически.

Иногда его отправляют на дополнительную проверку.

А иногда пользователя просят предоставить документы.

Какие документы могут запросить

Если речь идёт о крупной сумме, могут попросить подтвердить source of funds — происхождение средств.

Например:

— историю покупки криптовалюты;
— выписку с биржи;
— TXID предыдущих транзакций;
— договор;
— инвойс;
— документы о продаже имущества или бизнеса;
— подтверждение дохода.

Поэтому при крупных операциях полезно сохранять историю движения средств заранее, а не пытаться восстановить её через несколько лет.

Можно ли проверить крипту до получения

В ряде случаев — да.

Например, перед крупной сделкой можно заранее проверить адрес, с которого планируется перевод.

Это особенно полезно, если вы принимаете значительную сумму от нового контрагента или собираетесь сразу отправлять полученные средства дальше.

Такая проверка не даёт абсолютной гарантии, но позволяет увидеть очевидные риски ещё до того, как криптовалюта окажется на вашем кошельке.

При крупной операции в rexex.io можно заранее согласовать сумму, направление сделки и необходимые проверки, чтобы не разбираться с этим уже после отправки средств.

AML и KYC — это одно и то же?

Нет.

KYC отвечает в первую очередь на вопрос:

кто клиент?

AML:

откуда средства и какие риски связаны с операцией?

Поэтому можно пройти KYC на бирже и всё равно получить дополнительную AML-проверку конкретного депозита.

И наоборот: кошелёк может иметь хорошую историю, но сервис всё равно запросит идентификацию владельца.

Можно ли «очистить» AML-историю переводами между кошельками

Просто перекинуть криптовалюту через несколько новых адресов недостаточно.

Блокчейн сохраняет цепочку транзакций.

Если аналитическая система может её проследить, дополнительные переводы сами по себе не удаляют предыдущую историю.

А попытки намеренно запутать происхождение средств могут, наоборот, привлечь дополнительное внимание систем контроля.

Что делать обычному пользователю

Не нужно проверять каждый перевод на 20 USDT.

Но если речь идёт о серьёзной сумме, лучше заранее понимать происхождение активов.

Особенно осторожно стоит относиться к криптовалюте:

— от неизвестных продавцов;
— из сомнительных P2P-сделок;
— с предложением курса заметно лучше рынка;
— от контрагентов, происхождение средств которых вам неизвестно.

И сохраняйте подтверждения крупных операций.

Сегодня перевод может пройти без вопросов, а через год при продаже или выводе средств биржа, обменный сервис или банк могут попросить объяснить, откуда они появились.

Главное

AML-сервис не определяет, «хороший» вы человек или «плохой».

Он анализирует финансовый след криптовалюты в блокчейне и показывает возможные связи с различными категориями риска.

Поэтому при крупных операциях важен не только курс и комиссия.

Важно ещё понимать, какую историю имеют средства, которые вы отправляете или получаете.

В rexex.io операции проводятся с учётом требований AML/KYC, а детали крупной сделки можно заранее обсудить с менеджером — до того, как криптовалюта будет отправлена.