AML-проверка кошелька нужна, когда недостаточно убедиться, что адрес технически существует и поддерживает нужную сеть. Пользователь может правильно скопировать адрес USDT, увидеть баланс и успешные транзакции, но всё равно получить монеты с историей, которую биржа, обменник или комплаенс-провайдер считает рискованной. Проверка помогает заранее увидеть прямые либо косвенные связи с мошенничеством, украденными средствами, санкционными адресами, миксерами, нелегальными площадками и другими категориями, которые способны вызвать ручную проверку депозита или запрос документов.
Главная практическая задача этой статьи — не найти условно «идеально чистый» кошелёк, а правильно определить объект проверки и принять решение до необратимого перевода. Один и тот же адрес может получать средства из разных источников, а одна конкретная партия USDT может иметь маршрут, который отличается от общей истории кошелька. Поэтому проверка адреса, транзакции и конкретного входящего потока — связанные, но не взаимозаменяемые процедуры. Для серьёзной сделки полезно видеть не только общий risk score, но и структуру exposure, долю рискованных поступлений, расстояние до источника и дату последней связи.
На 24 июля 2026 года подход к виртуальным активам остаётся риск-ориентированным: международные стандарты требуют оценивать контекст, клиента, контрагентов, продукт, географию и характер операций, а не принимать решение по одной механической отметке. В марте 2026 года FATF отдельно указала на риски злоупотребления стейблкоинами и P2P-переводами через некастодиальные кошельки, а также на роль блокчейн-аналитики и технического мониторинга. Это усиливает практическую ценность проверки адреса до депозита, но не превращает коммерческий AML-отчёт в универсальный сертификат, который обязан принять любой сервис.
Ключевой принцип: проверяйте не абстрактный «кошелёк вообще», а конкретный адрес, сеть, токен, направление и предполагаемую транзакцию. Сохраняйте отчёт вместе с TxID, условиями сделки и документами происхождения средств.
Что именно проверяет AML-анализ кошелька
Кошелёк, адрес и аккаунт — не одно и то же
Криптокошелёк может управлять несколькими адресами, сетями и аккаунтами, а биржевой аккаунт вообще не раскрывает пользователю все внутренние адреса площадки. AML-сервис обычно получает на вход один публичный адрес либо TxID, а не секретную seed-фразу и не полный профиль владельца.
Сначала зафиксируйте, какой публичный идентификатор относится к нужной операции. Для Trust Wallet, MetaMask, Tonkeeper и аппаратных кошельков проверяют конкретный адрес в конкретной сети; для биржи дополнительно учитывают, что депозитный адрес может быть общим или связанным с кластером площадки.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Проверка адреса
Проверка адреса показывает историю входящих и исходящих связей, известных контрагентов, категории риска и иногда общий рейтинг. Она отвечает на вопрос, с какими источниками взаимодействовал адрес, но не всегда выделяет риск именно той партии, которую пользователь собирается получить.
Используйте адресный отчёт для общей оценки контрагента, повторных сделок и проверки собственного кошелька перед крупным депозитом. Для разовой входящей оплаты дополняйте его анализом конкретной транзакции или адреса-источника.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Проверка транзакции
Транзакционный анализ строится вокруг конкретного TxID и показывает участников, актив, сумму, направление, статус и происхождение выбранного потока. Он обычно точнее отвечает на вопрос, откуда пришли именно эти монеты.
Запрашивайте TxID после отправки тестовой суммы либо проверяйте предполагаемый адрес-источник до основной сделки. Если сервис анализирует только уже совершённый перевод, не используйте крупную сумму как первый тест.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Проверка конкретной партии USDT
Токены одного стандарта технически взаимозаменяемы, но аналитика может прослеживать путь конкретного входящего потока и относить его к определённым источникам. После объединения средств в кошельке доказать, какая часть ушла в следующий платёж, бывает сложнее.
Для существенных поступлений ведите отдельный операционный адрес или ясный журнал входов и выходов. Это не способ скрыть историю, а способ сохранить документальную трассировку конкретной сделки и не смешивать деловые поступления с личным портфелем.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Общий risk score
Итоговый балл сворачивает несколько факторов в одно число или цвет. Формула может учитывать прямые и косвенные связи, долю суммы, давность событий, тип контрагента и внутренние пороги провайдера.
Не принимайте решение только по цвету. Откройте детализацию категорий и проверьте, какой именно источник создал высокий балл: прямая санкционная связь принципиально отличается от небольшой косвенной доли через давно закрытую биржу.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Категории риска
В отчётах встречаются санкции, украденные средства, мошенничество, миксеры, darknet, вымогательство, нелицензированные сервисы, high-risk exchange, gambling и другие категории. Названия и классификация различаются.
Сопоставляйте категорию с политикой получателя. Биржа может блокировать одни типы exposure независимо от суммы, а по другим просить пояснение и Source of Funds.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Прямые и косвенные связи
Прямая связь означает перевод между проверяемым адресом и размеченным источником. Косвенная связь проходит через один или несколько промежуточных адресов и требует оценки расстояния, суммы и роли посредников.
Уточняйте количество hops и долю потока. Формулировка «есть связь с миксером» без расстояния и объёма недостаточна для разумного решения.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Проверка владельца кошелька
Блокчейн-аналитика обычно не подтверждает гражданскую личность владельца некастодиального адреса. Она может показать кластер биржи, сервиса или известного субъекта, но личность частного пользователя требует других доказательств.
Для сделки просите согласованные реквизиты площадки, профиль контрагента, документы ордера и подтверждение контроля адреса безопасным способом. Никогда не просите seed-фразу или приватный ключ.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Кастодиальный и некастодиальный кошелёк
У кастодиального сервиса пользователь контролирует аккаунт, а ключами и блокчейн-адресами управляет площадка. Некастодиальный кошелёк предоставляет пользователю контроль ключей, но одновременно возлагает на него ответственность за историю входящих активов.
При переводе с биржи учитывайте, что адрес отправителя может принадлежать общему hot wallet и не отражать личную историю контрагента. В таком случае важны ордер, выписка площадки и идентификатор вывода.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Поддержка разных сетей
Одинаковый тикер USDT существует в TRON, Ethereum, BNB Smart Chain, TON, Solana и других сетях. Аналитический провайдер может глубоко поддерживать одну сеть и поверхностно другую.
До оплаты отчёта проверьте сеть, контракт токена и фактический охват провайдера. Отчёт по Ethereum-адресу не заменяет анализ того же визуально похожего адреса в BNB Smart Chain.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Когда проверка особенно нужна
Риск выше при покупке у незнакомого P2P-контрагента, поступлении оплаты за товар или услугу, OTC-сделке, переводе на регулируемую биржу, работе с крупной суммой и получении монет из неизвестного кошелька.
В этих сценариях проверку лучше включить в условия сделки заранее: определить допустимый порог, требуемый отчёт, адрес и порядок действий при неудовлетворительном результате.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Когда отчёт не решает задачу
AML-отчёт не проверяет правильность сети, наличие memo, подлинность сайта, контроль приватного ключа, юридическую действительность договора и реальное поступление рублей по P2P.
Используйте его как один слой проверки вместе с технической сверкой адреса, TxID, банковской выпиской, эскроу и документами происхождения средств.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
| Объект | Что показывает | Чего не доказывает | Когда использовать |
|---|---|---|---|
| Адрес | Историю связей и категории контрагентов | Личность владельца и риск будущего поступления | Общая оценка кошелька и повторных сделок |
| TxID | Маршрут конкретной операции, сумму и участников | Законность всей истории сторон | Проверка уже отправленной тестовой или основной суммы |
| Адрес-источник | Историю отправителя до перевода | Что будет отправлено именно с него без фиксации условий | Проверка контрагента до сделки |
| Кластер сервиса | Предполагаемую принадлежность группе адресов | Личность конкретного пользователя сервиса | Оценка бирж, обменников и инфраструктуры |
| Аккаунт биржи | Внутренние записи, KYC и ордера при выгрузке | Полную публичную трассировку без TxID | Подтверждение происхождения и владения |
| Термин | Простое значение | Практический вопрос |
|---|---|---|
| Risk score | Сводный рейтинг по методике провайдера | Какие категории и доли сформировали балл? |
| Exposure | Доля или связь с определённым типом источника | Прямая она или косвенная, свежая или старая? |
| Hops | Число промежуточных переходов | Насколько далеко рискованный источник? |
| Cluster | Группа адресов, отнесённых к одному субъекту | Насколько уверенно выполнена атрибуция? |
| Label | Метка адреса или сущности | Кем, когда и на каком основании она обновлена? |
Перед чтением risk score полезно отдельно проверить риски криптоперевода и сверить USDT-кошелёк, адрес и сеть. Техническая ошибка и AML-риск требуют разных действий.
Как сервисы рассчитывают риск кошелька
Разметка адресов
Провайдеры собирают публичные данные, информацию расследований, сообщения сервисов, санкционные перечни и собственные эвристики, чтобы присваивать адресам метки. Качество разметки зависит от источника и даты обновления.
Смотрите не только название категории, но и идентификатор сущности, уверенность и свежесть данных. Старый label может быть ошибочным или уже не описывать текущую деятельность сервиса.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Кластеризация
Алгоритмы объединяют адреса, которые вероятно контролируются одним субъектом. Для Bitcoin применяются одни эвристики, для account-based сетей и smart contracts — другие.
Не считайте каждый адрес кластера доказанно принадлежащим одному человеку. Для спорного результата запросите у провайдера пояснение либо второй отчёт.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Прямое поступление
Если проверяемый адрес получил средства непосредственно от размеченного источника, сигнал обычно имеет высокий вес. При этом роль получателя всё равно важна: жертва мошенничества и организатор схемы могут находиться рядом в графе.
Установите направление, дату, сумму и экономический смысл. Не ограничивайтесь фразой «адрес связан с мошенничеством».
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Косвенное поступление
Риск может распространяться через промежуточные адреса. Чем больше переходов и чем меньше доля потока, тем слабее практическая связь, хотя отдельные категории остаются критичными и на расстоянии.
Настройте пороги отдельно для прямых и косвенных связей. Один общий запрет на любую историческую связь создаёт много ложных отказов.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Взвешивание по сумме
Некоторые отчёты показывают процент входящего объёма, связанного с каждой категорией. Небольшой dust-перевод и основное финансирование не должны интерпретироваться одинаково.
Сравнивайте абсолютную сумму и долю. Проверьте, мог ли нежелательный микроплатёж быть отправлен без согласия владельца.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Взвешивание по времени
Свежая связь часто важнее давней, но срок сам по себе не очищает историю. Риск зависит от категории, политики сервиса и последующих событий.
Фиксируйте дату последнего exposure и интервал до проверяемой операции. В документах объясняйте хронологию, а не скрывайте старый инцидент.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Направление потока
Получение средств от рискованного адреса и отправка средств на него могут означать разные сценарии. Аналитика должна различать inbound и outbound exposure.
Для депозита особенно важен источник поступления, а для проверки контрагента — также его регулярные исходящие направления.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Миксеры и privacy-инструменты
Миксер затрудняет трассировку источника, поэтому многие площадки относят прямую связь к повышенному риску. Но отчёт должен показывать расстояние и объём, а не только наличие слова mixer.
Не пытайтесь «очистить» монеты дополнительными переводами. Это может ухудшить объяснимость и восприниматься как намеренное сокрытие маршрута.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Санкционные адреса
Совпадение с официально обозначенным санкционным адресом обычно является критическим сигналом, особенно при прямом переводе. Однако нужно исключить ошибку сети, токена и ложное совпадение текстового адреса.
Остановите операцию, сохраните отчёт и получите профессиональную правовую оценку до перемещения спорных активов.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Украденные и взломанные средства
Метки hack, stolen funds или ransomware могут появиться после расследования и измениться задним числом. Адрес, который вчера выглядел нейтральным, сегодня может получить новую атрибуцию.
Для крупных сделок сохраняйте отчёт с датой и условиями. Это не гарантирует принятие депозита, но показывает добросовестную проверку до операции.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Биржи и обменники высокого риска
Категория high-risk exchange может учитывать слабый KYC, юрисдикцию, нарушения или долю незаконного трафика. Она не равна автоматически доказанному преступлению каждого клиента площадки.
Оцените, является ли связь прямой и соответствует ли сервис правилам будущего получателя. Для регулируемой биржи может потребоваться дополнительный Source of Funds.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
P2P и некастодиальные кошельки
P2P-потоки часто проходят через личные адреса без публичной идентификации. Это повышает неопределённость, но не делает любой P2P-адрес незаконным.
Компенсируйте неопределённость ордером площадки, профилем контрагента, перепиской, банковским чеком и TxID.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Unknown и отсутствие метки
Отсутствие известной метки означает лишь нехватку атрибуции. Новый адрес, свежий сервис или редкая сеть могут выглядеть нейтрально из-за недостатка данных.
Не приравнивайте unknown к низкому риску. Учитывайте возраст адреса, объёмы, шаблон операций и источник сделки.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Различия методик
Два провайдера могут использовать разные базы, глубину hops, пороги и категории. Один покажет средний риск, второй — высокий, третий не поддержит часть маршрута.
Заранее определите, чей отчёт принимается сторонами сделки. При споре сравните детали, а не только итоговый цвет.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Обновление меток после проверки
Блокчейн неизменяем, но интерпретация адресов меняется. Новая информация может связать старую транзакцию с инцидентом спустя месяцы.
Храните дату проверки и не обещайте контрагенту пожизненную «чистоту» монет. Для длительных отношений применяйте периодический мониторинг.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
| Категория | Почему важна | Что уточнить |
|---|---|---|
| Sanctions | Может вызвать немедленный отказ или заморозку | Прямое совпадение, официальный список, сеть и дата |
| Stolen funds / hack | Возможна претензия потерпевшего или площадки | Направление, сумма, расстояние и инцидент |
| Scam / fraud | Связь с мошенническими сборами или выплатами | Роль адреса и повторяемость операций |
| Mixer | Снижает прозрачность происхождения | Прямая связь или несколько hops, доля суммы |
| Darknet / illicit market | Высокий комплаенс-риск | Свежесть метки и фактический поток |
| High-risk exchange | Риск зависит от политики площадки | Причина классификации и прямота связи |
| Unknown | Недостаток данных, а не гарантия | Возраст, объём, сеть и контекст сделки |
| Фактор | Низкий риск | Средний риск | Высокий риск |
|---|---|---|---|
| Расстояние | Нет значимых связей | Косвенная связь через несколько hops | Прямое поступление или отправка |
| Доля | Незначительный случайный dust | Небольшая, но повторяющаяся доля | Существенная часть оборота |
| Давность | Старый объяснимый эпизод | Старая связь без документов | Свежая активная связь |
| Категория | Размеченная регулируемая площадка | Непрозрачный сервис или gambling | Санкции, stolen funds, ransomware |
| Документы | Полная цепочка и понятная цель | Частичные подтверждения | Источник не объяснён |
| Причина расхождения | Как проявляется | Что делать |
|---|---|---|
| Разная база меток | Разные названия сущности и категории | Сверить адрес, дату и первичный источник метки |
| Разная глубина hops | Один отчёт видит дальний источник, второй нет | Сравнить граф и заданную глубину |
| Разные пороги | Одинаковые данные дают разные цвета | Смотреть проценты и абсолютные суммы |
| Неполная поддержка сети | Часть переводов отсутствует | Выбрать провайдера с нужной сетью |
| Разное время обновления | Новая метка есть только в одном сервисе | Повторить проверку и сохранить обе версии |
Как подготовиться к AML-проверке кошелька
Определите цель проверки
Проверка перед получением оплаты, перед депозитом на биржу, аудит собственного кошелька и проверка OTC-контрагента требуют разных данных и порогов.
Запишите цель одним предложением. Это позволит выбрать адресный или транзакционный отчёт и не покупать лишний анализ.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Установите точную сеть
Адреса EVM могут выглядеть одинаково в Ethereum, BNB Smart Chain, Arbitrum и Base, но история и токены в каждой сети различаются.
Сверьте сеть на стороне отправителя и получателя, а затем выберите её в AML-сервисе. Ошибка сети делает отчёт нерелевантным.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Проверьте контракт токена
Тикер и логотип можно скопировать. Для токенов важно проверить официальный контракт, decimals и фактическое событие transfer.
Сохраните контракт и ссылку на запись в обозревателе. Особенно это важно для USDT, USDC и токенов с одинаковым названием в разных сетях.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Разделите адрес отправителя и получателя
В сделке участвуют минимум два публичных адреса, а биржа может использовать дополнительные hot wallets.
Отдельно зафиксируйте предполагаемый источник, адрес назначения и транзитные сервисы. Не вставляйте в отчёт первый попавшийся адрес из истории.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Соберите TxID
TxID связывает сумму, время, сеть и участников конкретной операции. Без него объяснение часто остаётся общим.
Для уже совершённой транзакции скопируйте TxID из приложения и проверьте его в независимом обозревателе. Для будущей сделки договоритесь о тестовом переводе.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Зафиксируйте сумму и время
Одинаковый адрес может совершать сотни операций. Сумма и временной интервал позволяют найти нужный поток и отделить его от фоновой активности.
Записывайте время с часовым поясом и единицы актива. Не подменяйте сумму токенов приблизительным рублёвым эквивалентом.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Определите тип контрагента
Частное лицо, биржа, обменник, работодатель, клиент, майнинг-пул и DeFi-протокол создают разные наборы доказательств.
Заранее запросите документы, которые реально возникают в выбранном маршруте: ордер, invoice, payout report, выписку или договор.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Соберите историю собственных адресов
При проверке собственного кошелька полезно знать, какие адреса принадлежат вам и как средства перемещались между ними.
Составьте таблицу адресов по сетям и назначению, не включая seed-фразы и приватные ключи. Это упростит объяснение внутренних переводов.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Подтвердите контроль адреса безопасно
Скриншот приложения, тестовая транзакция или подпись сообщения могут подтвердить контроль адреса без раскрытия секретов. Поддержка способа зависит от сети и площадки.
Никогда не передавайте seed-фразу, приватный ключ, файл keystore или код 2FA. Настоящая проверка владения не требует этих данных.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Сохраните условия сделки
AML-риск нельзя оценить отдельно от договорённости: кто платит, какой актив, сеть, адрес, курс, срок и допустимый результат отчёта.
Фиксируйте условия внутри эскроу или официальной переписки. Не переносите спор в исчезающие сообщения без резервной копии.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Подготовьте документы происхождения
AML показывает маршрут, но не объясняет экономическую причину получения монет. Для Source of Funds нужны ордера, банковские документы, отчёты биржи, договоры или расчёты дохода.
Свяжите каждый крупный вход с источником и последующим движением. Пробелы лучше отметить честно, чем заполнять фиктивными документами.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Защитите персональные данные
Некоторые отчёты и обращения требуют скриншотов, где видны имя, email, банковские реквизиты и баланс.
Передавайте минимально достаточный набор через официальный канал, скрывая несвязанные операции и секретные данные, если сервис допускает маскирование.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Проверьте сервис и контрагента
Фейковые боты и сайты могут собирать адреса, платежи и данные пользователя, а затем выдавать выдуманный результат.
Проверьте домен, юридическое лицо, описание методики, поддерживаемые сети, формат отчёта, политику конфиденциальности и официальный канал оплаты.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
| Что подготовить | Обязательно | Зачем |
|---|---|---|
| Адрес | Да | Основной объект проверки |
| Сеть | Да | Исключает анализ другой цепочки |
| Контракт токена | Для токенов | Отличает официальный актив от подделки |
| TxID | Для совершённой операции | Связывает сумму, время и участников |
| Сумма и дата | Да | Позволяет выделить нужный поток |
| Условия сделки | Для контрагента | Объясняет экономический смысл |
| Документы источника | Для крупной суммы или комплаенса | Подтверждает происхождение средств |
| Сценарий | Минимальный набор | Расширенный набор |
|---|---|---|
| P2P-покупка | Ордер, профиль продавца, банковский чек | Переписка, AML-отчёт адреса, TxID |
| Получение оплаты в крипте | Invoice, адрес клиента, TxID | Договор, акт, расчёт курса, данные клиента |
| Депозит на биржу | Адрес депозита, сеть, TxID | История происхождения, proof of ownership |
| OTC-сделка | Условия, контрагент, тестовый перевод | KYC сторон, AML-отчёты, договор и акт |
| Собственный кошелёк | Список адресов и переводов | Реестр источников, отчёты бирж и налоги |
До запуска отчёта проверьте сеть USDT. Для совершённого перевода откройте инструкцию, как проверить транзакцию по TxID, и заранее определите, какие доказательства перевода сохранить.
Пошаговая проверка адреса или кошелька на AML
Шаг 1. Выберите подходящий тип отчёта
Сервисы могут продавать быстрый адресный score, подробный граф потоков, транзакционный отчёт или постоянный мониторинг.
Для разовой небольшой сделки достаточно отчёта с категориями и exposure; для крупной суммы нужен граф, контрагенты, hops и экспорт результата.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Шаг 2. Проверьте поддерживаемую сеть
Наличие кнопки USDT не гарантирует одинаковую глубину анализа TRON, Ethereum, TON и Solana.
Откройте список сетей, ограничения токенов и пример отчёта до оплаты.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Шаг 3. Сверьте адрес символ в символ
Подмена буфера обмена, похожие адреса и address poisoning приводят к проверке не того кошелька.
Сверьте начало, конец и несколько символов в середине; при крупной операции используйте адресную книгу или QR из доверенного приложения.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Шаг 4. Укажите правильный объект
Адрес, TxID и контракт токена выглядят как длинные строки, но сервис обрабатывает их по-разному.
Проверьте подпись поля ввода и сеть. Не вставляйте контракт USDT вместо адреса владельца.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Шаг 5. Сохраните исходные данные
Без фиксации входа невозможно доказать, что отчёт относился к нужному адресу и времени.
Сохраните адрес, сеть, дату, цель проверки и идентификатор отчёта в одном журнале.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Шаг 6. Откройте сводный результат
Первый экран обычно показывает общий риск, основные категории и распределение входящих либо исходящих потоков.
Не завершайте анализ на этом экране. Перейдите к деталям каждой существенной категории.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Шаг 7. Проверьте прямые контрагенты
Прямые входы и выходы легче связать с конкретной сделкой и обычно сильнее влияют на решение площадки.
Сопоставьте адреса, суммы и даты с собственной историей. Отметьте известные биржи, личные адреса и незнакомые источники.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Шаг 8. Изучите косвенное exposure
Граф может показывать риск через один или несколько hops.
Уточните расстояние, долю и направление. Не описывайте дальнюю связь как прямой контакт.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Шаг 9. Разделите входящий и исходящий риск
Адрес может получать средства из одного источника и отправлять в совершенно другой сегмент рынка.
Для получения оплаты приоритетны входы отправителя; для оценки поведения контрагента полезны также регулярные исходящие направления.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Шаг 10. Оцените долю и абсолютную сумму
Процент без денежного значения может вводить в заблуждение, как и сумма без доли общего оборота.
Смотрите оба показателя и выделяйте случайные микропоступления отдельно от системного финансирования.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Шаг 11. Проверьте дату и свежесть
Отчёт должен показывать дату построения и, по возможности, дату последнего обновления меток.
Для сделки используйте свежую проверку и храните её неизменяемую копию.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Шаг 12. Сопоставьте с публичным обозревателем
AML-сервис добавляет аналитику, но базовые транзакционные данные следует сверять в независимом обозревателе.
Проверьте TxID, актив, сумму, статус и адреса. Расхождение требует остановки операции.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Шаг 13. Скачайте отчёт
PDF, JSON или подписанный отчёт полезнее одного скриншота, потому что содержит идентификатор, время и детализацию.
Сохраните оригинальный файл и контрольную сумму, если ведёте корпоративный архив.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Шаг 14. Примените заранее установленное правило
Решение должно следовать политике, а не эмоциям после оплаты отчёта.
Определите допустимые категории, прямые запреты, порог ручной проверки и требуемые документы до сделки.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Шаг 15. Повторите проверку перед крупным переводом
Между предварительным анализом и сделкой адрес может получить новые средства.
Для значительной суммы повторите проверку непосредственно перед переводом и сравните изменения.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Шаг 16. Зафиксируйте решение
Сам отчёт не объясняет, почему пользователь принял или отклонил риск.
Запишите краткое решение: адрес, дата, выявленные факторы, дополнительные документы и итог — принять, запросить сведения или отказаться.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
| Этап | Контрольный вопрос | Результат |
|---|---|---|
| Идентификация | Это нужный адрес, сеть и токен? | Зафиксированные исходные данные |
| Техническая сверка | TxID, сумма и статус совпадают? | Подтверждённая блокчейн-операция |
| Аналитика | Какие категории, доли и hops выявлены? | Профиль риска |
| Контекст | Есть ли объяснение и документы? | Экономический смысл |
| Решение | Соответствует ли операция политике? | Принять, запросить сведения или отказаться |
| Архив | Сохранены ли отчёт и доказательства? | Защищённый комплект документов |
| Поле отчёта | Как читать | Типичная ошибка |
|---|---|---|
| Overall risk | Сводный ориентир | Принимать решение только по цвету |
| Direct exposure | Прямые связи | Не проверять направление и дату |
| Indirect exposure | Связи через посредников | Называть их прямыми |
| Category share | Доля потока | Игнорировать абсолютную сумму |
| Entity label | Предполагаемая сущность | Считать атрибуцию доказанной личностью |
| Last activity | Свежесть событий | Использовать старый отчёт без повторной проверки |
| Результат | Практическое действие | Что сохранить |
|---|---|---|
| Низкий риск и ясный источник | Продолжить по условиям сделки | Отчёт, TxID, ордер и чек |
| Средний риск или unknown | Запросить документы и второй анализ | Оба отчёта и пояснение |
| Высокая косвенная связь | Оценить долю, hops и политику получателя | Граф и решение ответственного лица |
| Прямая критическая категория | Остановить операцию и получить консультацию | Отчёт, переписку и исходные данные |
| Расхождение сервисов | Сравнить методики и первичные транзакции | Версии отчётов с датами |
Для P2P используйте отдельную инструкцию по безопасной покупке, а перед заявкой в обменнике — проверку криптообменника. AML-отчёт дополняет эти процедуры, а не заменяет их.
Практические сценарии проверки кошелька
Покупка USDT через P2P
Покупатель получает токены после банковской оплаты, поэтому ключевой объект — адрес или источник, с которого продавец отправит криптовалюту, если площадка допускает внешний перевод. При внутреннем зачислении на бирже публичного TxID может не быть.
Используйте эскроу, проверяйте профиль продавца и сохраняйте ордер. AML-отчёт не заменяет правила P2P и не разрешает отправлять деньги вне площадки.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Продажа USDT через P2P
Продавец передаёт токены площадке или покупателю, а основной банковский риск связан с рублёвым платежом от контрагента. AML-проверка покупателя полезна, но не подтверждает законность банковского перевода.
Проверяйте имя плательщика, фактическое поступление в банковском приложении и документы ордера. Не отпускайте USDT по скриншоту.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Покупка через обменник
Обменник может принять рубли и отправить токены со своего hot wallet либо адреса партнёра. Один адрес обслуживает множество клиентов и способен иметь сложный профиль.
Проверяйте сам сервис, условия AML, адрес-источник при его доступности и сохраняйте заявку, курс, реквизиты и TxID.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Получение оплаты за работу
Криптовалюта является расчётом по договору или invoice, поэтому кроме AML нужен документальный экономический смысл.
До начала работы согласуйте актив, сеть, адрес и требования к источнику. После оплаты свяжите invoice, акт, TxID и AML-отчёт.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Депозит на централизованную биржу
Биржа применяет собственную аналитику и может запросить сведения даже при низком score стороннего сервиса. Некоторые площадки проверяют адрес источника, Travel Rule и владение кошельком.
Проверьте историю своего адреса заранее, подготовьте Source of Funds и не дробите депозит для обхода контроля.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Перевод между своими кошельками
Внутреннее перемещение не создаёт новый источник средств, но при потере документации следующая площадка может увидеть только внешний адрес.
Ведите реестр собственных адресов и TxID. Сохраняйте исходную покупку или заработок, а не только последний self-transfer.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Перевод между своими биржами
Вывод с одной биржи на другую может идти через общий hot wallet. AML-отчёт адреса отправителя не описывает персональную историю пользователя.
Сохраняйте выписку первой биржи, идентификатор вывода, TxID, KYC-профиль и депозит второй площадки.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
OTC-сделка
Крупная внебиржевая сделка требует проверки обеих сторон, источника фиата и криптовалюты, полномочий и маршрута расчётов.
Используйте договор, KYC, тестовый перевод, утверждённый AML-провайдер и порядок действий при изменении отчёта.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Наличный обмен
Наличные не создают банковскую выписку, поэтому документальная цепочка слабее. Одновременно остаются риски поддельных купюр, физической безопасности и неизвестного криптоисточника.
Работайте в проверенном офисе, фиксируйте заявку, акт, кассовые документы, адрес и TxID. Не встречайтесь с неизвестным курьером без процедуры безопасности.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Доход от майнинга
Монеты могут поступать от пула множеством небольших выплат. Адрес пула обычно объясним, но нужны логи, настройки и документы оборудования.
Сохраняйте payout history, адрес аккаунта пула, кошелёк получения и расчёт дохода.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Стейкинг и Earn
Вознаграждение может приходить от smart contract, валидатора или внутреннего аккаунта биржи. Не вся операция имеет простой прямой TxID.
Фиксируйте условия продукта, отчёты начислений, контракт и последующий вывод.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
DeFi и DEX
Свопы, liquidity pools, lending и bridges создают цепочки smart-contract взаимодействий. Общий адресный score без разбора контрактов может быть недостаточен.
Используйте транзакционный граф, проверяйте контракты и сохраняйте историю действий, а не только итоговый баланс.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
NFT и цифровые товары
Поступление от продажи NFT может пройти через маркетплейс, royalty-контракт и конвертацию в стейблкоин.
Сохраните карточку продажи, адрес контракта, комиссию, royalty и TxID вывода.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Подарок или наследство
AML-отчёт показывает историю адреса дарителя или наследодателя, но основание перехода подтверждается отдельными документами.
Сохраняйте договор дарения, документы наследования и доказательство контроля адреса.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Старый кошелёк с неполной историей
Пользователь может владеть активом много лет, когда биржа закрылась или документы не сохранились. Риск-отчёт не восстановит потерянный экономический смысл.
Соберите доступные email, архивы, старые TxID, банковские выписки и честную хронологию пробелов.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Поступление с нового адреса
Новый адрес может не иметь истории и меток. Нулевой risk score в таком случае отражает отсутствие данных, а не подтверждённую чистоту.
Проверяйте предшествующий источник финансирования и документы контрагента.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Массовые выплаты клиентам
Компания, сервис или DAO может отправлять средства множеству получателей из одного операционного кошелька. Ошибка одного контрагента способна повлиять на общий профиль.
Разделяйте роли адресов, применяйте предварительный screening получателей и храните журнал решений.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Регулярная P2P-деятельность
Частые входы от разных адресов увеличивают сложность истории и вероятность банковских и биржевых запросов.
Ведите реестр ордеров, не принимайте платежи третьих лиц и заранее определите, соответствует ли деятельность вашему правовому и налоговому статусу.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
| Сценарий | Главный объект AML | Дополнительная проверка | Ключевые документы |
|---|---|---|---|
| P2P-покупка | Источник токенов или конкретный TxID | Профиль продавца и эскроу | Ордер, чек, переписка |
| Обменник | Адрес отправителя и сервис | Домен, резервы, условия AML | Заявка, реквизиты, TxID |
| Депозит на биржу | Собственный адрес и история потока | Правила биржи и Travel Rule | SoF, proof of ownership, отчёты |
| Оплата за работу | Адрес клиента и транзакция | Договор и экономический смысл | Invoice, акт, TxID |
| OTC | Обе стороны и маршруты | KYC, полномочия, тестовая сумма | Договор, отчёты, акты |
| DeFi | Контракты и цепочка операций | Подлинность протокола и bridge | История кошелька, контракты, TxID |
| Источник криптовалюты | Что подтверждает происхождение | Что не заменяет AML |
|---|---|---|
| Биржевая покупка | Trade history, deposit и withdrawal report | Проверку внешнего адреса после вывода |
| P2P | Ордер, банковский чек и TxID | Оценку истории адреса продавца |
| Майнинг | Пул, payout report, оборудование | Анализ адресов последующих контрагентов |
| Стейкинг | Отчёт продукта и начислений | Проверку smart contract и исходных активов |
| Работа или услуги | Договор, invoice, акт | Техническую трассировку платежа |
| Подарок | Договор и сведения дарителя | Историю кошелька дарителя |
Если на адрес уже поступили сомнительные монеты, действуйте по инструкции о том, что делать, когда рискованные USDT пришли на кошелёк, и не отправляйте их на биржу вслепую.
Как интерпретировать спорные результаты AML-проверки
Высокий риск из-за прямой связи
Прямое поступление от санкционного, украденного или мошеннического адреса является самым сильным негативным сигналом.
Не принимайте крупную сумму автоматически. Остановите процесс, запросите объяснение и оцените юридические обязанности.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Высокий риск из-за косвенной связи
Итоговый балл может быть высоким при небольшом расстоянии до серьёзной категории, даже если прямой контрагент выглядит обычным.
Смотрите hops, долю и направление. Для критических категорий правила площадки могут быть строгими и к косвенным связям.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Маленький dust-перевод
Любой человек может отправить микросумму на публичный адрес без согласия владельца. Это используется для рекламы, address poisoning и загрязнения истории.
Отделите dust от основного оборота, не взаимодействуйте с неизвестным токеном и сохраните объяснение.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Старая связь с закрытым сервисом
Адрес мог пользоваться биржей, которая позже стала проблемной или получила новую метку.
Сопоставьте дату операции и дату события. Исторический контекст может изменить оценку, но не гарантирует принятие площадкой.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Метка регулируемой биржи
Крупный hot wallet может взаимодействовать с множеством адресов и выглядеть сложнее личного кошелька.
Проверьте, действительно ли это известная площадка, и подтвердите личный аккаунт её выпиской.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Метка high-risk exchange
Категория может означать слабый контроль площадки, юрисдикционный риск или известные нарушения.
Уточните причину классификации и правила конечной биржи. Не утверждайте, что каждый клиент сервиса незаконен.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Unknown-контрагент
Неизвестный адрес не имеет достаточной атрибуции. Это обычная ситуация для частных кошельков и новых адресов.
Компенсируйте отсутствие метки документами сделки и анализом источника финансирования.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Несовпадение имени сущности
Один адрес может быть размечен по-разному, а названия сервисов — меняться после ребрендинга или миграции.
Сверьте адрес, сеть и связанные кластеры, а не только текст label.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Два сервиса дают разные цвета
Цветовые шкалы и пороги не стандартизированы.
Сведите показатели в таблицу и сравните фактические категории, проценты и hops.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Отчёт изменился после сделки
Новая разметка может ухудшить профиль старой операции.
Храните первоначальный отчёт и дату проверки, но не скрывайте новую информацию при официальном запросе.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Адрес чистый, а депозит проверяется
Биржа анализирует не только публичный адрес: аккаунт, географию, устройство, поведение, Travel Rule и заявленный источник средств.
Подготовьте комплекс документов и отвечайте на конкретный запрос площадки.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Высокий score без детализации
Бесплатный бот может показать процент без объяснения методики.
Не используйте непрозрачный результат для крупного решения. Получите подробный отчёт у провайдера с описанием категорий.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Низкий score при подозрительной сделке
Аналитика не видит социальную инженерию, поддельный договор, кражу банковского аккаунта и будущую жалобу.
Оценивайте контрагента, платёж и условия независимо от блокчейн-отчёта.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
| Наблюдение | Возможное объяснение | Разумная реакция |
|---|---|---|
| Прямая критическая метка | Средства пришли от известного рискованного источника | Остановить операцию, запросить документы и консультацию |
| Косвенная малая доля | Дальний общий маршрут через сервис | Оценить hops, сумму и политику получателя |
| Dust от неизвестного адреса | Спам или address poisoning | Не взаимодействовать, зафиксировать как нежелательное поступление |
| Unknown | Недостаток данных | Проверить источник и документы |
| Расхождение отчётов | Разные базы и пороги | Сравнить детали и получить второй анализ |
| Изменение метки | Новые данные расследования | Хранить версии и обновить решение |
Что делать, если кошелёк показал высокий AML-риск
Не отправляйте депозит вслепую
Перевод на биржу необратим, а площадка может поместить депозит на ручную проверку или ограничить операции.
Сначала изучите категорию риска и подготовьте документы.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Не пытайтесь скрыть маршрут
Дополнительные переводы, дробление, миксеры и цепочки новых адресов не создают законного происхождения и могут усилить подозрения.
Сохраняйте прозрачный маршрут и объясняйте реальную историю.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Отделите спорное поступление от операционного оборота
Если кошелёк получил неожиданные рискованные средства, дальнейшее смешивание усложнит учёт и доказательства.
Не перемещайте актив без необходимости; зафиксируйте адрес, TxID, сумму и обстоятельства, затем получите профессиональную оценку.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Свяжитесь с контрагентом внутри площадки
При P2P или обмене официальный чат и апелляция сохраняют доказательства и позволяют площадке вмешаться.
Не уходите в сторонний мессенджер и не соглашайтесь на замену адреса без обновления условий.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Запросите Source of Funds
Контрагент может предоставить историю покупки, вывод с биржи, ордер, договор или иной документ.
Проверяйте соответствие имён, сумм, дат, адресов и TxID.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Получите второй отчёт
При значимой сумме или спорной косвенной связи разумно сравнить независимые источники.
Выбирайте сервис с нужной сетью и подробной методикой, а не второй случайный бот.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Запросите пояснение провайдера
Профессиональные сервисы иногда уточняют label, entity, hops и метод расчёта.
Сформулируйте вопрос по конкретному адресу и категории, не раскрывая секреты кошелька.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Откажитесь от сделки до оплаты
Если риск выявлен до банковского или криптовалютного перевода, отказ обычно безопаснее попытки исправить последствия.
Следуйте правилам эскроу и корректно отмените ордер.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Открывайте апелляцию по правилам
Если оплата уже совершена, не отменяйте ордер автоматически и не отправляйте повторный платёж.
Приложите чек, выписку, переписку, адрес, TxID и AML-отчёт.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Не делайте возврат на новые реквизиты
Просьба вернуть деньги или криптовалюту третьему лицу может быть частью треугольной схемы.
Возврат выполняйте только по официальной процедуре площадки или после правовой проверки.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Подготовьте объяснение для биржи
Площадка может спросить источник монет, владение адресом, назначение операции и связанные документы.
Отвечайте хронологически, без вымышленных договоров и противоречивых формулировок.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Зафиксируйте инцидент
Операционный журнал помогает не потерять версии отчётов, переписку и решения.
Запишите дату обнаружения, ответственного, действия и итог.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Получите юридическую помощь при критическом риске
Прямые санкционные, stolen funds или правоохранительные метки требуют осторожности.
Не полагайтесь на советы анонимного чата и не совершайте действия, которые могут ухудшить положение.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Обновите внутреннюю политику
Инцидент показывает слабое место: позднюю проверку, отсутствие порога, неутверждённого провайдера или плохой архив.
Исправьте процедуру до следующей сделки.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
| Ситуация | Первое действие | Следующий шаг |
|---|---|---|
| Риск найден до сделки | Остановить оплату или перевод | Запросить сведения либо отказаться |
| Риск найден после тестовой суммы | Не отправлять остаток | Сохранить TxID и открыть спор по правилам |
| Риск найден после полного поступления | Не смешивать без необходимости | Получить профессиональную оценку и документы |
| Биржа задержала депозит | Не создавать новые депозиты для проверки | Ответить на запрос и предоставить трассировку |
| Отчёты расходятся | Сравнить первичные данные | Получить независимый подробный отчёт |
| Нельзя делать | Почему опасно | Безопасная альтернатива |
|---|---|---|
| Использовать миксер для «очистки» | Ухудшает прозрачность и может повысить риск | Сохранить маршрут и подтвердить источник |
| Дробить перевод для обхода лимитов | Может выглядеть как уклонение от контроля | Согласовать законный маршрут и документы |
| Покупать фиктивный договор | Создаёт отдельный правовой риск | Честно описать фактическую операцию |
| Передавать seed-фразу проверяющему | Приводит к полной потере средств | Использовать публичный адрес или подпись |
| Возвращать третьему лицу | Риск треугольной схемы | Следовать официальной процедуре |
| Удалять переписку и отчёты | Лишает доказательств | Хранить защищённый архив |
При комплаенс-запросе пригодится подробный порядок действий, если биржа запросила Source of Funds. Для долгого архива полезно заранее подготовить историю криптокошелька.
Документы для биржи, банка и налогового архива
Source of Funds
Source of Funds объясняет конкретный источник проверяемых денег или криптовалюты: покупка, заработок, продажа имущества, майнинг, инвестиционный результат и другие фактические основания.
Связывайте источник с датами, суммами, аккаунтами и последующим движением.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Source of Wealth
Source of Wealth описывает общее происхождение капитала пользователя, а не только одну транзакцию. Его могут запросить при расширенной проверке.
Не подменяйте этот вопрос одним AML-отчётом адреса.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Proof of ownership
Площадка может попросить подтвердить контроль внешнего адреса.
Используйте скриншот приложения, тестовую транзакцию или подпись сообщения, если способ поддерживается. Не раскрывайте секреты.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Выписка биржи
История депозитов, сделок и выводов показывает путь средств внутри кастодиальной площадки.
Экспортируйте исходный файл, а не только обрезанный скриншот.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Банковская выписка
Для P2P и покупки за фиат выписка связывает рублёвую оплату с ордером и датой получения криптовалюты.
Сохраняйте полную строку операции и имя контрагента, маскируя несвязанные данные только допустимым способом.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
P2P-ордер
Ордер подтверждает платформу, стороны, актив, курс, сумму, время и статус сделки.
Сохраните номер, условия и переписку до закрытия доступа к аккаунту.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
TxID и блокчейн-обозреватель
TxID подтверждает публичную часть перевода.
Сохраняйте адреса, сеть, контракт токена, сумму, статус и время.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
AML-отчёт
Отчёт показывает, что пользователь оценивал риск и какие данные были доступны на дату проверки.
Не называйте его сертификатом законности или гарантией приёма биржей.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Пояснительная записка
Краткая хронология помогает связать разрозненные документы в одну историю.
Пишите фактическими шагами: источник фиата, покупка, хранение, перевод, продажа.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Налоговый регистр
Регистр фиксирует партии, дату приобретения, стоимость, комиссии, доход и подтверждающие файлы.
AML-риск и налоговая себестоимость — разные вопросы, но один архив может обслуживать оба.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Минимизация данных
Передача документов должна быть достаточной, но не избыточной.
Используйте официальный канал и не отправляйте пароли, seed-фразы, приватные ключи и коды 2FA.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Срок хранения
Правила платформ, банков и налогового учёта различаются, а спор может возникнуть спустя время.
Храните комплект по внутренней политике и применимым требованиям, делая резервные копии и контроль целостности.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Перевод документов
Иностранная площадка может запросить перевод или пояснение терминов.
Сохраняйте оригинал и перевод, не изменяя суммы, даты и названия владельцев.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Ответ на запрос площадки
Ответ должен соответствовать конкретным вопросам, а не быть массивом случайных файлов.
Составьте перечень приложений и нумерацию, чтобы проверяющий мог проследить цепочку.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
| Документ | Что подтверждает | Связка с AML-проверкой |
|---|---|---|
| AML-отчёт | Риск-профиль на дату анализа | Адрес, сеть, категории и решение |
| TxID | Факт и параметры перевода | Конкретный поток, который анализировался |
| Биржевая выписка | Операции внутри аккаунта | Источник покупки и вывод на внешний адрес |
| P2P-ордер | Условия сделки и стороны | Экономический смысл поступления |
| Банковская выписка | Фиатную оплату или получение | Связь рублей с ордером |
| Договор / invoice | Основание платежа | Почему контрагент отправил криптовалюту |
| Пояснение | Хронологию всей цепочки | Интерпретация отчётов и документов |
AML-анализ не выявляет вредоносные подписи. После подключения к сомнительному dApp используйте отдельную инструкцию: что делать после подключения кошелька к подозрительному сайту.
Практическая политика проверки и итоговый выбор
Личный пользователь
Для редких операций нужна простая процедура: проверить адрес, сеть и контрагента до крупного перевода, сохранить отчёт и документы покупки.
Не превращайте каждое микропоступление в сложное расследование, но устанавливайте более строгий контроль для неизвестных и крупных источников.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Активный P2P-пользователь
Частые сделки требуют реестра ордеров, порогов риска и списка запрещённых сценариев.
Проверяйте новых контрагентов и значительные внешние адреса, не принимайте оплату третьих лиц.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Фрилансер и подрядчик
Оплата в криптовалюте должна быть связана с договором, invoice и актом.
Добавьте условие о допустимом источнике активов и праве запросить другой адрес.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Интернет-бизнес
Массовые платежи требуют автоматизации screening и обработки false positive.
Разделите приём, хранение и выплату по ролям, установите ручную проверку критических событий.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Казначейство компании
Корпоративный процесс должен включать утверждённых провайдеров, двухуровневое решение и аудит.
Храните отчёты, версии политик и полномочия ответственных лиц.
Заранее определённая политика полезнее решения «по ощущениям». Установите, какие категории запрещены, какие требуют документов и второй проверки, а какие допускаются при понятном экономическом смысле и полной трассировке.
Порог проверки
Один денежный лимит недостаточен: маленькая сумма из критического источника и крупная сумма от известной биржи несут разные риски.
Используйте комбинацию категории, прямоты связи, доли, суммы и контекста.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Частота мониторинга
Разовая проверка устаревает после новых поступлений или обновления меток.
Повторяйте анализ перед крупным депозитом, при новом контрагенте и после существенного изменения истории.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Allowlist и denylist
Списки ускоряют работу, но требуют контроля актуальности и объяснимых оснований.
Не помещайте адрес в постоянный denylist только из-за неподтверждённого скриншота.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Ручная проверка
Автоматический score не заменяет анализ сложных случаев.
Назначьте ответственного, сроки, список документов и критерии эскалации.
Зафиксируйте исходные данные и вывод письменно: адрес, сеть, токен, дату, сумму, тип отчёта и причину принятого решения. Такой журнал помогает восстановить ход проверки при споре с контрагентом, биржей или банком.
Выбор провайдера
Сравнивайте сети, глубину графа, источники меток, экспорт, поддержку, конфиденциальность и стоимость.
Не выбирайте сервис только по обещанию «100% чистоты» или самому дешёвому боту.
Проводите оценку до необратимого действия. После отправки крупной суммы пространство решений сужается: уже нельзя заменить адрес, попросить другой источник или спокойно сравнить независимые отчёты без риска для активов.
Финальный алгоритм
Безопасная процедура состоит из технической сверки, AML-анализа, проверки контрагента, документального смысла и заранее установленного решения.
Начинайте проверку до перевода, а не после уведомления о заморозке.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
Итог
AML-проверка кошелька снижает неопределённость, но не отменяет риск и не даёт юридической гарантии. Её ценность в том, что пользователь видит структуру связей, может отказаться от сомнительной сделки и сохраняет доказательства добросовестной проверки.
Для небольших личных переводов достаточно понятного адресного отчёта и документов сделки; для крупных, регулярных или корпоративных операций нужны глубокий анализ, правила эскалации и профессиональная оценка сложных результатов.
Сопоставляйте аналитику с первичными блокчейн-данными и документами сделки. Если label, сумма, направление или время не совпадают, остановите операцию и сначала устраните расхождение, а не подгоняйте объяснение под итоговый цвет.
| Модель | Когда подходит | Проверка | Архив |
|---|---|---|---|
| Разовая личная | Редкие небольшие сделки | Адрес + TxID при поступлении | Отчёт, чек, ордер |
| Регулярная P2P | Много контрагентов | Новые адреса + пороги риска | Реестр всех ордеров |
| Фриланс | Оплата за услуги | Адрес клиента + транзакция | Договор, invoice, акт, TxID |
| OTC | Крупные сделки | Обе стороны + глубокий граф | KYC, договор, отчёты и решение |
| Компания | Постоянный поток | Автоматический мониторинг + ручная эскалация | Политика, логи и аудит |
| Проверка | Да | Нет | Действие |
|---|---|---|---|
| Сеть и контракт совпадают | Продолжить | Остановить | Исправить технические данные |
| Источник понятен и подтверждён | Продолжить | Запросить сведения | Не принимать необъяснимый поток |
| Нет прямой критической связи | Оценить остальной профиль | Остановить | Эскалация и консультация |
| Косвенный риск укладывается в политику | Документировать | Ручная проверка | Сравнить hops, долю и категорию |
| Отчёт свежий и сохранён | Завершить процедуру | Повторить | Архивировать итоговое решение |