Грязные USDT пришли на кошелёк: как проверить AML-риск и что делать дальше

Если на кошелёк пришли USDT от неизвестного отправителя или AML-проверка показывает высокий риск, не спешите отправлять монеты на биржу, обменник или основной кошелёк. Сначала сохраните TxID, адрес отправителя, сеть, сумму и время перевода, проверьте транзакцию через блокчейн-обозреватель и, при необходимости, через AML-сервис. После этого выясните, есть ли понятное основание получения средств: сделка, возврат долга, оплата товара или услуги.
Что сделать прямо сейчас

• сохранить TxID и адрес отправителя

• зафиксировать сеть, сумму и время перевода

• не заводить средства сразу на биржу или обменник без проверки

• не смешивать с основным кошельком

• не пересылать по просьбе третьего лица

• сохранить документы по сделке, если они есть

• при высоком риске подготовить объяснение происхождения средств

Что такое AML-риск простыми словами

AML-риск — это оценка того, насколько адрес, транзакция или маршрут средств похожи на сомнительную цепочку. Проверяется не только ваш кошелёк, но и прошлое движение монет: откуда пришли средства, через какие адреса проходили, были ли рядом миксеры, скам-кошельки, даркнет-сервисы, санкционные адреса, взломанные биржи или массовые схемы переводов.
Современные AML-платформы проверяют адреса кошельков, анализируют транзакции, присваивают риск-оценку и ищут связи с известными сервисами или адресами. В профессиональных системах это называют wallet screening, transaction monitoring, risk scoring и entity lookups. AML-риск — это не приговор, а вероятностная оценка, которая всегда требует контекста: важно не только какой процент показывает система, но и по какой причине.
Некоторые криптоадреса могут попадать в санкционные списки или базы комплаенс-сервисов. Поэтому даже случайное поступление с рискованного адреса может вызвать вопросы у биржи или обменника. Это не означает автоматическую вину получателя, но требует аккуратной фиксации TxID, адресов и основания перевода.

Почему сомнительные USDT могут создать проблемы

Проблема не в самом USDT, а в непонятной цепочке: если вы не можете объяснить, кто отправил монеты, за что и почему, биржа или обменник может оценить перевод как повышенный риск. Последствия могут быть разными:

• биржа запрашивает происхождение средств и документы по сделке

• депозит попадает на дополнительную проверку

• вывод временно ограничен до завершения комплаенс-проверки

• обменник отказывается принимать USDT по результату AML-скрининга

• аккаунт уходит на ручную проверку

• без документов доказать добросовестность получения средств значительно сложнее

Что проверить сразу после входящего перевода

Сохраните всё перечисленное ниже до любых дальнейших действий:

• TxID — хеш транзакции

• адрес отправителя

• адрес получателя (ваш)

• сеть перевода: TRC20, ERC20, BEP20, TON и т.д.

• сумму и токен

• дату и время перевода

• контекст сделки или причину получения средств

• переписку с отправителем, если она есть

• документы по сделке: договор, инвойс, скрин заказа

• историю предыдущих переводов от этого отправителя

• скрин результата AML-проверки, если сервис её показывает

Как проверить AML-риск USDT

Проверка проходит в несколько шагов:

1. Откройте блокчейн-обозреватель нужной сети и вставьте TxID — убедитесь, что транзакция подтверждена, сеть и сумма совпадают

2. Сверьте адрес отправителя с тем, который вы ожидали

3. Посмотрите, не было ли дробления суммы: несколько мелких поступлений с разных адресов вместо одного

4. Проверьте адрес отправителя через AML-сервис

5. Оцените контекст: кто отправил, за что, есть ли документы по сделке

6. Не опирайтесь только на один процент риска без понимания причины — важно знать, с чем именно связан риск: скам, миксер, санкционный сервис, даркнет, азартные сервисы, взломанная биржа или массовая цепочка переводов

Когда высокий AML-риск ещё не означает проблему

Высокий AML-риск сам по себе не всегда означает, что получатель сделал что-то незаконное. Иногда риск связан с предыдущими участниками цепочки, а не с вами: монеты могли пройти через рискованный адрес несколько шагов назад, прежде чем попасть к отправителю. Важно не паниковать и не пытаться «очистить» средства переводами через другие кошельки. Правильнее зафиксировать TxID, адреса, сумму, переписку и основание получения перевода.

Когда риск особенно высокий

Риск выходит за рамки технической оценки и становится поведенческим, если наблюдается следующее:

• перевод пришёл от незнакомого человека без объяснения

• отправитель просит быстро переслать USDT дальше

• сумма разбита на много мелких частей с разных адресов

• адрес связан с миксером, скамом, фишингом или взломом биржи

• адрес связан с санкционными сервисами или даркнет-рынками

• нет договора, переписки или понятной причины перевода

• отправитель не может объяснить происхождение средств

• перевод похож на «промежуточный кошелёк» в чужой цепочке

• поступление сразу просят вывести в фиат или перегнать на другой адрес

Что делать, если AML-риск высокий

Алгоритм действий при подозрительном входящем переводе:

1. Не смешивать средства с основным кошельком

2. Не заводить на биржу или обменник без проверки

3. Не отправлять дальше по просьбе отправителя

4. Сохранить TxID, адреса, скрины, переписку

5. Выяснить основание перевода: за что и от кого пришли средства

6. Подготовить объяснение происхождения средств

7. При сделке — собрать документы: договор, инвойс, переписку, скрин заказа

8. При ошибочном переводе от незнакомого — общаться только письменно

9. При крупной сумме — не принимать поспешных решений

10. Если средства уже ушли на биржу — отвечать на запрос комплаенса только проверяемыми фактами

Что писать бирже, если она запросила происхождение USDT

Если биржа запросила происхождение средств, пишите только проверяемые факты. Формула ответа:

• когда и в какой сети пришли USDT

• от кого или в рамках какой сделки

• почему перевод был получен

• TxID транзакции

• какие документы подтверждают основание

• что вы не выступали транзитным кошельком для третьих лиц

Чего нельзя делать с USDT с высоким AML-риском

• сразу отправлять монеты на биржу или обменник без проверки

• смешивать с основным кошельком

• пересылать дальше по просьбе отправителя

• дробить сумму и выводить через несколько обменников

• пытаться «очистить» через миксер

• придумывать фиктивную сделку для объяснения бирже

• удалять переписку с отправителем

• принимать рискованный перевод «просто так» от незнакомого человека без документов

• выступать промежуточным кошельком

• давать бирже разные версии в чате и в официальном обращении
  Самая опасная ошибка — пытаться «очистить» сомнительные USDT переводами через другие кошельки. Для AML-систем это может выглядеть не как осторожность, а как попытка скрыть маршрут средств.

Можно ли вернуть грязные USDT отправителю

Технически блокчейн не предусматривает автоматической отмены или отката транзакции: возврат — это новая транзакция, а не исходная в обратную сторону. Несколько важных моментов:

• возврат на адрес отправителя может не снять AML-риск, если сам адрес рискованный

• если отправитель предлагает вернуть средства на другой адрес, а не на тот, с которого пришёл перевод, это отдельный риск: вы можете стать частью чужого маршрута средств

• перед любым возвратом нужно сохранить TxID, скрины и переписку

• если отправитель неизвестен и просит «переслать куда скажут» — это красный флаг

• при крупной сумме и неочевидном контексте лучше не действовать поспешно

Как снизить риск на будущее

• не публиковать основной кошелёк в открытом доступе без необходимости

• использовать отдельные кошельки под разные типы сделок

• проверять адрес контрагента до получения средств, а не после

• фиксировать договорённости по сделке до перевода

• не принимать USDT от неизвестных «для пересылки»

• хранить историю получения средств: переписку, документы, TxID

• не смешивать личный кошелёк, P2P-операции и коммерческие расчёты

• при регулярных операциях заранее готовить документы по происхождению средств