AML-отчёт по криптовалюте — это не сертификат «чистоты» и не автоматический приговор. Это аналитический документ, который показывает, какие адреса, сервисы и категории риска связаны с проверяемым кошельком или транзакцией, насколько близка эта связь, какую долю потока она составляет и на каких данных основана атрибуция. Полезность отчёта определяется не цветом итогового индикатора, а тем, способен ли пользователь восстановить логику результата и принять пропорциональное решение.

Профессиональное чтение начинается с правильного объекта проверки. Адрес, конкретный TxID, кластер биржи, входящий поток и весь кошелёк отвечают на разные вопросы. Если проверить не тот объект, отчёт может быть технически корректным, но бесполезным для сделки. Поэтому до загрузки данных нужно записать сеть, актив, направление, сумму, предполагаемого контрагента и конечную площадку, куда планируется отправить актив.

Материал объясняет, как читать поля AML-отчёта, различать direct и indirect exposure, оценивать hops, абсолютную сумму и долю риска, проверять метки, сравнивать двух провайдеров и фиксировать решение. Для общего понимания процедуры используйте гайд по AML-проверке кошелька, а для технической сверки конкретного перевода — проверку транзакции по TxID.

Рабочий принцип: итоговый цвет не заменяет детализацию. Сначала подтверждают сеть, адреса, TxID и сумму; затем разбирают категории, расстояние, долю и дату связи; после этого сопоставляют результат с документами и политикой получателя.

Вопрос Что искать в отчёте Какой вывод допустим
Что проверено Адрес, TxID, кластер или поток Понимание границ отчёта
Почему выставлен риск Категории, доли, hops, метки Объяснимая причина
Насколько связь близка Direct/indirect и число переходов Уровень доказательности
Сколько средств связано Процент и абсолютная сумма Материальность риска
Когда была связь Дата и актуальность метки Свежесть риска
Что делать Правило accept/review/reject/incident Документированное решение

С чего начинать чтение AML-отчёта

Определить объект проверки

Адресный отчёт описывает историю адреса, транзакционный — конкретное движение, а кластерный — предполагаемую группу адресов одного сервиса. Перед чтением отметьте, какой объект был передан провайдеру и соответствует ли он реальной задаче.

Если задача — оценить конкретное входящее поступление, общий профиль кошелька дополняют TxID и адресом-источником. Для повторной работы с контрагентом важна также история адреса и динамика его связей. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Определить объект проверки» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Сверить сеть и актив

Одинаковый тикер может существовать в разных сетях, а визуально похожие адреса — принадлежать разным блокчейнам. Отчёт по Ethereum не описывает TRON, TON или Solana.

Запишите сеть, contract или mint токена, формат адреса и обозреватель. Если сеть в отчёте не совпадает с сетью сделки, результат нельзя использовать. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Проверить дату формирования

Метки, кластеры и санкционные списки обновляются. Отчёт, созданный несколько месяцев назад, не доказывает состояние на дату новой сделки.

Сохраняйте время формирования и версию данных. Для крупной операции проводите повторную проверку непосредственно перед переводом. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Понять методику провайдера

Risk score зависит от внутренних весов, глубины трассировки и политики категорий. Два сервиса могут одинаково видеть транзакции, но по-разному оценивать их.

Ищите методологию, определения категорий, максимальную глубину hops и правило агрегации. Отсутствие методики снижает доказательную ценность. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Сопоставить отчёт с первичными данными

AML-интерфейс является надстройкой над блокчейном. Адреса, сумма, время и направление должны совпадать с обозревателем.

Любое расхождение сначала проверяют по первичному реестру. Нельзя объяснять несовпадение тем, что «так решил алгоритм». Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Сопоставить отчёт с первичными данными» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Элемент Что означает Практическое действие
Определить объект проверки Адресный отчёт описывает историю адреса, транзакционный — конкретное движение, а кластерный — предполагаемую группу Если задача — оценить конкретное входящее поступление, общий профиль кошелька дополняют TxID и адресом-ис
Сверить сеть и актив Одинаковый тикер может существовать в разных сетях, а визуально похожие адреса — принадлежать разным блокчейнам. От Запишите сеть, contract или mint токена, формат адреса и обозреватель. Если сеть в отчёте не совпадает с
Проверить дату формирования Метки, кластеры и санкционные списки обновляются. Отчёт, созданный несколько месяцев назад, не доказывает состояние Сохраняйте время формирования и версию данных. Для крупной операции проводите повторную проверку непосред
Понять методику провайдера Risk score зависит от внутренних весов, глубины трассировки и политики категорий. Два сервиса могут одинаково видет Ищите методологию, определения категорий, максимальную глубину hops и правило агрегации. Отсутствие метод
Сопоставить отчёт с первичными данными AML-интерфейс является надстройкой над блокчейном. Адреса, сумма, время и направление должны совпадать с обозревате Любое расхождение сначала проверяют по первичному реестру. Нельзя объяснять несовпадение тем, что «так ре

Как устроен risk score

Итоговый балл

Risk score сворачивает множество признаков в одно число, процент, букву или цвет. Он удобен для сортировки, но скрывает причину.

Используйте балл как навигацию к деталям, а не как самостоятельное решение. Откройте вклад категории и источников. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Итоговый балл» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Пороговые зоны

Провайдер может делить результат на low, medium, high и severe. Границы являются продуктовой настройкой, а не универсальным законом.

Сравнивайте фактические доли и категории. Значение 45 у одного сервиса может соответствовать другой зоне у второго. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Агрегация категорий

Высокий балл может создать одна критическая связь или сумма нескольких умеренных факторов. Эти ситуации требуют разных действий.

Проверьте вклад каждой категории и максимальный отдельный риск. Не ограничивайтесь общим средним. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Материальность

Небольшая косвенная доля и крупная прямая сумма неравнозначны, даже если итоговый цвет совпадает.

Оценивайте одновременно процент и абсолютную сумму. Для сделки на 10 млн руб. даже малая доля может быть материальной. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Риск-аппетит получателя

Биржа, банк, обменник и частный пользователь применяют разные пороги. Внешний зелёный отчёт не обязывает площадку принять депозит.

До перевода уточняйте требования конечного сервиса и готовьте документы происхождения средств. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Риск-аппетит получателя» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Элемент Что означает Практическое действие
Итоговый балл Risk score сворачивает множество признаков в одно число, процент, букву или цвет. Он удобен для сортировки, но скры Используйте балл как навигацию к деталям, а не как самостоятельное решение. Откройте вклад категории и ис
Пороговые зоны Провайдер может делить результат на low, medium, high и severe. Границы являются продуктовой настройкой, а не униве Сравнивайте фактические доли и категории. Значение 45 у одного сервиса может соответствовать другой зоне
Агрегация категорий Высокий балл может создать одна критическая связь или сумма нескольких умеренных факторов. Эти ситуации требуют раз Проверьте вклад каждой категории и максимальный отдельный риск. Не ограничивайтесь общим средним.
Материальность Небольшая косвенная доля и крупная прямая сумма неравнозначны, даже если итоговый цвет совпадает. Оценивайте одновременно процент и абсолютную сумму. Для сделки на 10 млн руб. даже малая доля может быть
Риск-аппетит получателя Биржа, банк, обменник и частный пользователь применяют разные пороги. Внешний зелёный отчёт не обязывает площадку п До перевода уточняйте требования конечного сервиса и готовьте документы происхождения средств.

Direct и indirect exposure

Прямая связь

Direct exposure означает непосредственный перевод между проверяемым объектом и размеченным адресом или сервисом.

Прямая связь обычно весомее косвенной, но необходимо проверить направление, дату, сумму и роль адреса. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Прямая связь» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Косвенная связь

Indirect exposure проходит через один или несколько промежуточных адресов. Чем больше расстояние, тем выше неопределённость атрибуции.

Уточните число hops, тип посредников и долю, сохранив цепочку адресов. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Направление потока

Входящий риск и исходящая связь могут иметь разный смысл. Получение средств от сервиса не равно отправке средств в него.

Проверьте стрелку направления и экономическую роль операции. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Смешивание потоков

После объединения средств в биржевом hot wallet или сервисном адресе трассировка конкретной партии становится сложнее.

Отличайте факт взаимодействия с сервисом от принадлежности конкретному пользователю. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Давность связи

Старая связь может оставаться в графе, хотя экономический контекст изменился.

Смотрите дату первого и последнего контакта, а также свежесть метки. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Давность связи» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Элемент Что означает Практическое действие
Прямая связь Direct exposure означает непосредственный перевод между проверяемым объектом и размеченным адресом или сервисом. Прямая связь обычно весомее косвенной, но необходимо проверить направление, дату, сумму и роль адреса.
Косвенная связь Indirect exposure проходит через один или несколько промежуточных адресов. Чем больше расстояние, тем выше неопреде Уточните число hops, тип посредников и долю, сохранив цепочку адресов.
Направление потока Входящий риск и исходящая связь могут иметь разный смысл. Получение средств от сервиса не равно отправке средств в Проверьте стрелку направления и экономическую роль операции.
Смешивание потоков После объединения средств в биржевом hot wallet или сервисном адресе трассировка конкретной партии становится сложн Отличайте факт взаимодействия с сервисом от принадлежности конкретному пользователю.
Давность связи Старая связь может оставаться в графе, хотя экономический контекст изменился. Смотрите дату первого и последнего контакта, а также свежесть метки.

Категории риска и их смысл

Sanctions

Санкционная категория требует точной идентификации списка, субъекта и даты. Простая надпись sanctions без источника недостаточна.

Проверьте прямоту связи, актуальность списка и совпадение адреса. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Sanctions» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Stolen funds

Метка украденных средств может относиться к конкретному взлому и отслеживаемой партии.

Зафиксируйте источник инцидента, сумму exposure и дату. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Scam и fraud

Категория объединяет разные мошеннические схемы: фишинг, инвестиционные проекты, поддельные сервисы.

Уточняйте тип схемы и качество атрибуции. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Mixer

Связь с миксером увеличивает непрозрачность, но значение зависит от прямоты, доли и юрисдикции.

Не называйте любой CoinJoin доказательством преступления; фиксируйте технический механизм. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Darknet

Darknet-метка должна сопровождаться конкретной сущностью и источником данных.

Критична прямая свежая связь; дальняя историческая доля требует дополнительной оценки. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Darknet» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Ransomware

Связи с вымогательскими адресами относятся к критическим категориям.

Остановите движение и передайте случай на ручную проверку. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Gambling

Азартные сервисы могут быть законными в одной юрисдикции и запрещёнными в другой.

Сопоставляйте категорию с политикой получателя. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

High-risk exchange

Такой label часто отражает слабые процедуры сервиса или юрисдикционный риск, а не преступность каждого клиента.

Проверяйте название площадки, период работы и основание классификации. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Unlicensed service

Отсутствие лицензии может быть регуляторным риском без прямой связи с незаконными средствами.

Разделяйте регуляторный и криминальный риск. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Unlicensed service» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Unknown

Неизвестный адрес не является автоматически опасным. Это означает недостаток атрибуции.

Оценивайте транзакционное поведение, документы и контекст сделки. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Элемент Что означает Практическое действие
Sanctions Санкционная категория требует точной идентификации списка, субъекта и даты. Простая надпись sanctions без источника Проверьте прямоту связи, актуальность списка и совпадение адреса.
Stolen funds Метка украденных средств может относиться к конкретному взлому и отслеживаемой партии. Зафиксируйте источник инцидента, сумму exposure и дату.
Scam и fraud Категория объединяет разные мошеннические схемы: фишинг, инвестиционные проекты, поддельные сервисы. Уточняйте тип схемы и качество атрибуции.
Mixer Связь с миксером увеличивает непрозрачность, но значение зависит от прямоты, доли и юрисдикции. Не называйте любой CoinJoin доказательством преступления; фиксируйте технический механизм.
Darknet Darknet-метка должна сопровождаться конкретной сущностью и источником данных. Критична прямая свежая связь; дальняя историческая доля требует дополнительной оценки.
Ransomware Связи с вымогательскими адресами относятся к критическим категориям. Остановите движение и передайте случай на ручную проверку.

Проценты, суммы и hops

Процент exposure

Процент показывает относительную долю потока, но может рассчитываться по разным базам.

Уточните знаменатель: весь оборот, входящие средства, выбранный период или конкретная транзакция. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Процент exposure» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Абсолютная сумма

Абсолютное значение показывает материальность риска. Малый процент от крупного оборота может быть значимым.

Записывайте валюту оценки и курс. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Количество hops

Hops — число переходов до размеченного источника. Два перехода не всегда означают одинаковую доказательность.

Смотрите тип промежуточных адресов и временную последовательность. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Глубина трассировки

Провайдер ограничивает глубину анализа. Отсутствие риска за пределами лимита не означает его отсутствия.

Фиксируйте максимальную глубину и используйте второй источник для значимых случаев. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Период анализа

Отчёт может учитывать всю историю или выбранный период.

Проверяйте фильтр дат и не сравнивайте отчёты с разными окнами напрямую. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Период анализа» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Элемент Что означает Практическое действие
Процент exposure Процент показывает относительную долю потока, но может рассчитываться по разным базам. Уточните знаменатель: весь оборот, входящие средства, выбранный период или конкретная транзакция.
Абсолютная сумма Абсолютное значение показывает материальность риска. Малый процент от крупного оборота может быть значимым. Записывайте валюту оценки и курс.
Количество hops Hops — число переходов до размеченного источника. Два перехода не всегда означают одинаковую доказательность. Смотрите тип промежуточных адресов и временную последовательность.
Глубина трассировки Провайдер ограничивает глубину анализа. Отсутствие риска за пределами лимита не означает его отсутствия. Фиксируйте максимальную глубину и используйте второй источник для значимых случаев.
Период анализа Отчёт может учитывать всю историю или выбранный период. Проверяйте фильтр дат и не сравнивайте отчёты с разными окнами напрямую.

Labels и clusters

Label адреса

Метка связывает адрес с сущностью или категорией. Она может быть подтверждённой, вероятностной или пользовательской.

Ищите уровень уверенности и источник. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Label адреса» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Cluster

Кластер объединяет адреса, которые алгоритм считает принадлежащими одному субъекту.

Не приписывайте частному пользователю всю историю биржевого кластера. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Биржевой hot wallet

Hot wallet обслуживает множество пользователей и операций. Его история отражает инфраструктуру площадки.

Подкрепляйте происхождение внутренней выпиской и ID вывода. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Omnibus-кошелёк

Omnibus-модель смешивает средства клиентов в общем балансе.

TxID подтверждает вывод площадки, но не раскрывает внутреннего продавца. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Ложная атрибуция

Кластеризация может ошибаться из-за общих сервисов, контрактов и мостов.

При спорной метке запросите пересмотр у провайдера и приложите первичные доказательства. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Ложная атрибуция» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Элемент Что означает Практическое действие
Label адреса Метка связывает адрес с сущностью или категорией. Она может быть подтверждённой, вероятностной или пользовательской Ищите уровень уверенности и источник.
Cluster Кластер объединяет адреса, которые алгоритм считает принадлежащими одному субъекту. Не приписывайте частному пользователю всю историю биржевого кластера.
Биржевой hot wallet Hot wallet обслуживает множество пользователей и операций. Его история отражает инфраструктуру площадки. Подкрепляйте происхождение внутренней выпиской и ID вывода.
Omnibus-кошелёк Omnibus-модель смешивает средства клиентов в общем балансе. TxID подтверждает вывод площадки, но не раскрывает внутреннего продавца.
Ложная атрибуция Кластеризация может ошибаться из-за общих сервисов, контрактов и мостов. При спорной метке запросите пересмотр у провайдера и приложите первичные доказательства.

Особенности разных сетей

Bitcoin UTXO

В Bitcoin анализируются входы и выходы, сдача и объединение UTXO. Адресный баланс не равен одной партии.

Смотрите конкретные inputs/outputs и не путайте общий кошелёк с транзакцией. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Bitcoin UTXO» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Ethereum и EVM

В EVM-сетях важны обычные транзакции, internal calls, token transfers и approvals.

Проверяйте contract, logs и фактического получателя токена. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

TRON

USDT TRC20 передаётся через вызов контракта и событие Transfer.

Сверяйте TxID, contract, from, to, value и результат исполнения. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

TON

В TON одна операция может порождать цепочку сообщений, а токены реализованы как jetton.

Проверяйте master-контракт, jetton wallet и bounce-статусы. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Solana

В Solana используются token accounts и несколько инструкций в транзакции.

Смотрите mint, owner, source/destination token account и status. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Solana» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Cross-chain bridge

Мост меняет сеть и создаёт связанные транзакции на двух сторонах.

Связывайте source tx, bridge message и destination tx. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

DeFi

Пулы и агрегаторы смешивают потоки пользователей и создают контрактные взаимодействия.

Отделяйте использование протокола от владения его кластером. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Элемент Что означает Практическое действие
Bitcoin UTXO В Bitcoin анализируются входы и выходы, сдача и объединение UTXO. Адресный баланс не равен одной партии. Смотрите конкретные inputs/outputs и не путайте общий кошелёк с транзакцией.
Ethereum и EVM В EVM-сетях важны обычные транзакции, internal calls, token transfers и approvals. Проверяйте contract, logs и фактического получателя токена.
TRON USDT TRC20 передаётся через вызов контракта и событие Transfer. Сверяйте TxID, contract, from, to, value и результат исполнения.
TON В TON одна операция может порождать цепочку сообщений, а токены реализованы как jetton. Проверяйте master-контракт, jetton wallet и bounce-статусы.
Solana В Solana используются token accounts и несколько инструкций в транзакции. Смотрите mint, owner, source/destination token account и status.
Cross-chain bridge Мост меняет сеть и создаёт связанные транзакции на двух сторонах. Связывайте source tx, bridge message и destination tx.

Как сравнивать два AML-отчёта

Одинаковый объект

Сравнение возможно только при совпадении сети, адреса или TxID и даты проверки.

Сначала создайте карточку исходных данных. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Одинаковый объект» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Разные названия категорий

Провайдеры используют собственные словари. Scam, fraud и illicit service могут частично пересекаться.

Сопоставьте определения, а не названия. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Разные проценты

Различия могут возникать из-за окна анализа, глубины и базы расчёта.

Зафиксируйте формулу и не усредняйте проценты механически. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Разные labels

Один сервис мог обновить атрибуцию раньше другого.

Проверьте дату метки и публичные подтверждения. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Разное решение

Расхождение не означает, что один отчёт ложный. Оно показывает неопределённость.

Переведите случай в manual review и запросите документы. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Разное решение» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Элемент Что означает Практическое действие
Одинаковый объект Сравнение возможно только при совпадении сети, адреса или TxID и даты проверки. Сначала создайте карточку исходных данных.
Разные названия категорий Провайдеры используют собственные словари. Scam, fraud и illicit service могут частично пересекаться. Сопоставьте определения, а не названия.
Разные проценты Различия могут возникать из-за окна анализа, глубины и базы расчёта. Зафиксируйте формулу и не усредняйте проценты механически.
Разные labels Один сервис мог обновить атрибуцию раньше другого. Проверьте дату метки и публичные подтверждения.
Разное решение Расхождение не означает, что один отчёт ложный. Оно показывает неопределённость. Переведите случай в manual review и запросите документы.

Документы и доказательства

Ордер или договор

Экономическое основание объясняет, почему перевод состоялся.

Сохраняйте номер, стороны, сумму, актив и дату. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Ордер или договор» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

TxID и обозреватель

TxID связывает документы с публичным реестром.

Сохраните ссылку и PDF/скрин ключевых полей. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

История биржи

Внутренняя выписка показывает депозит, торговлю и вывод.

Экспортируйте CSV/PDF до ограничения аккаунта. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Банковская выписка

При покупке или продаже за фиат она связывает рублёвый платёж с криптооперацией.

Фиксируйте плательщика, сумму и время. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Source of Funds

SoF показывает происхождение конкретных средств.

Стройте хронологию, а не набор несвязанных файлов. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Source of Funds» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Решение аналитика

Запись решения должна объяснять категории, долю, порог и компенсирующие документы.

Укажите ответственного и дату пересмотра. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Элемент Что означает Практическое действие
Ордер или договор Экономическое основание объясняет, почему перевод состоялся. Сохраняйте номер, стороны, сумму, актив и дату.
TxID и обозреватель TxID связывает документы с публичным реестром. Сохраните ссылку и PDF/скрин ключевых полей.
История биржи Внутренняя выписка показывает депозит, торговлю и вывод. Экспортируйте CSV/PDF до ограничения аккаунта.
Банковская выписка При покупке или продаже за фиат она связывает рублёвый платёж с криптооперацией. Фиксируйте плательщика, сумму и время.
Source of Funds SoF показывает происхождение конкретных средств. Стройте хронологию, а не набор несвязанных файлов.
Решение аналитика Запись решения должна объяснять категории, долю, порог и компенсирующие документы. Укажите ответственного и дату пересмотра.

Матрица решений

Accept

Низкий или объяснимый риск, объект совпадает, документы полны.

Принять с сохранением отчёта и стандартным мониторингом. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Accept» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Review

Есть неоднозначная категория, малая косвенная доля или расхождение провайдеров.

Запросить документы, второй отчёт и ручную оценку. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Reject

Критическая прямая связь, несоответствие реквизитов или отказ предоставить объяснение.

Не проводить сделку и зафиксировать причину. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Incident

Средства уже получены, обнаружена критическая связь или заморозка.

Не смешивать поток, сохранить данные и обратиться в официальный канал. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Escalate

Случай превышает полномочия пользователя или сотрудника.

Передать специалисту по комплаенсу, юристу или поддержке площадки. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Escalate» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Элемент Что означает Практическое действие
Accept Низкий или объяснимый риск, объект совпадает, документы полны. Принять с сохранением отчёта и стандартным мониторингом.
Review Есть неоднозначная категория, малая косвенная доля или расхождение провайдеров. Запросить документы, второй отчёт и ручную оценку.
Reject Критическая прямая связь, несоответствие реквизитов или отказ предоставить объяснение. Не проводить сделку и зафиксировать причину.
Incident Средства уже получены, обнаружена критическая связь или заморозка. Не смешивать поток, сохранить данные и обратиться в официальный канал.
Escalate Случай превышает полномочия пользователя или сотрудника. Передать специалисту по комплаенсу, юристу или поддержке площадки.

Типичные ошибки чтения

Верить одному цвету

Цвет скрывает категории и формулу.

Всегда открывайте детализацию. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Верить одному цвету» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Путать адрес и транзакцию

История адреса не равна риску конкретного входа.

Проверяйте TxID и источник. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Игнорировать направление

Входящий и исходящий контакт имеют разный смысл.

Смотрите стрелки и роли. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Не учитывать сумму

Процент без абсолютного значения вводит в заблуждение.

Считайте материальность. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Считать unknown преступным

Отсутствие метки означает недостаток данных.

Используйте документы и контекст. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Считать unknown преступным» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Пытаться очистить актив

Пересылка через адреса не удаляет историю и может усилить подозрение.

Остановите движение и документируйте. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Передавать секреты

AML-проверке не нужны seed-фраза, приватный ключ и 2FA.

Используйте только публичный адрес или TxID. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Покупать сертификат

Фальшивый сертификат не меняет on-chain историю.

Проверяйте сервис и методику. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Элемент Что означает Практическое действие
Верить одному цвету Цвет скрывает категории и формулу. Всегда открывайте детализацию.
Путать адрес и транзакцию История адреса не равна риску конкретного входа. Проверяйте TxID и источник.
Игнорировать направление Входящий и исходящий контакт имеют разный смысл. Смотрите стрелки и роли.
Не учитывать сумму Процент без абсолютного значения вводит в заблуждение. Считайте материальность.
Считать unknown преступным Отсутствие метки означает недостаток данных. Используйте документы и контекст.
Пытаться очистить актив Пересылка через адреса не удаляет историю и может усилить подозрение. Остановите движение и документируйте.

Практические сценарии

P2P-покупка USDT

Покупатель получает токены от контрагента или биржевого hot wallet.

Проверяйте ордер, адрес-источник, TxID и документы платежа. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «P2P-покупка USDT» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Продажа через обменник

Пользователь отправляет актив сервису и получает рубли.

Проверяйте адрес назначения, правила AML и квитанцию заявки. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Депозит на биржу

Биржа применяет собственный мониторинг и может запросить SoF.

Проведите предварительную проверку и подготовьте историю. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Оплата инвойса

Получатель должен понимать происхождение и экономический смысл.

Свяжите инвойс, TxID и отчёт. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

OTC-сделка

Крупная сумма требует расширенной проверки сторон и партии.

Используйте EDD, договор и двухэтапное решение. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «OTC-сделка» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Корпоративный приём

Нужна единая политика и журнал решений.

Настройте пороги, роли и хранение данных. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Входящий неизвестный перевод

Неожиданные токены могут быть dust, ошибкой или частью схемы.

Не двигайте их до идентификации источника. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Запрос биржи после депозита

Нужно доказать происхождение и маршрут.

Передайте хронологию, TxID, отчёт и первичные документы. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Элемент Что означает Практическое действие
P2P-покупка USDT Покупатель получает токены от контрагента или биржевого hot wallet. Проверяйте ордер, адрес-источник, TxID и документы платежа.
Продажа через обменник Пользователь отправляет актив сервису и получает рубли. Проверяйте адрес назначения, правила AML и квитанцию заявки.
Депозит на биржу Биржа применяет собственный мониторинг и может запросить SoF. Проведите предварительную проверку и подготовьте историю.
Оплата инвойса Получатель должен понимать происхождение и экономический смысл. Свяжите инвойс, TxID и отчёт.
OTC-сделка Крупная сумма требует расширенной проверки сторон и партии. Используйте EDD, договор и двухэтапное решение.
Корпоративный приём Нужна единая политика и журнал решений. Настройте пороги, роли и хранение данных.

Организация внутренней процедуры

Политика категорий

Заранее определите запрещённые, условно допустимые и стандартные категории.

Решение не должно зависеть от настроения оператора. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Политика категорий» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Порог суммы

Глубина проверки должна расти с размером и необратимостью операции.

Установите уровни стандартной и усиленной проверки. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Разделение ролей

Один сотрудник собирает данные, другой утверждает высокий риск.

Используйте принцип четырёх глаз. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Хранение отчётов

Отчёты содержат чувствительную информацию о транзакциях.

Ограничьте доступ, срок хранения и журнал скачиваний. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Повторная проверка

Риск-профиль адреса меняется после новых операций и обновления меток.

Назначайте дату пересмотра для постоянных контрагентов. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Для элемента «Повторная проверка» глубину проверки выбирают пропорционально сумме и необратимости операции. Небольшой перевод и крупный корпоративный платёж требуют разного объёма доказательств, но базовый стандарт сохраняется: первичные данные, понятная методика, документы и остановка при существенном расхождении.

Аудит провайдера

Проверьте покрытие сетей, качество данных, SLA и механизм исправления меток.

Сохраняйте версию методики и условия использования. Итог фиксируют в карточке проверки: объект, сеть, дата, категория, доля, абсолютная сумма, источник метки и принятое решение.

Элемент Что означает Практическое действие
Политика категорий Заранее определите запрещённые, условно допустимые и стандартные категории. Решение не должно зависеть от настроения оператора.
Порог суммы Глубина проверки должна расти с размером и необратимостью операции. Установите уровни стандартной и усиленной проверки.
Разделение ролей Один сотрудник собирает данные, другой утверждает высокий риск. Используйте принцип четырёх глаз.
Хранение отчётов Отчёты содержат чувствительную информацию о транзакциях. Ограничьте доступ, срок хранения и журнал скачиваний.
Повторная проверка Риск-профиль адреса меняется после новых операций и обновления меток. Назначайте дату пересмотра для постоянных контрагентов.
Аудит провайдера Проверьте покрытие сетей, качество данных, SLA и механизм исправления меток. Сохраняйте версию методики и условия использования.

Санкционный скрининг внутри AML-отчёта

Источник санкционной метки

Проверьте, на какой официальный список ссылается сервис, когда адрес был добавлен и относится ли запись к самому адресу либо к предполагаемому кластеру.

В карточке решения укажите список, дату, субъект и тип совпадения. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Источник санкционной метки» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Точное и вероятностное совпадение

Точное совпадение адреса с опубликованной записью отличается от алгоритмической связи с кластером. Вероятностная атрибуция требует большего объёма ручной проверки.

Запросите confidence level и основания объединения адресов. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Точное и вероятностное совпадение» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Санкционная связь через сервис

Перевод через крупную биржу, которой пользовался размеченный субъект, не означает санкционную принадлежность каждого клиента.

Оцените направление, долю, hops и роль общего hot wallet. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Санкционная связь через сервис» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Актуальность списка

Списки меняются, а адреса могут добавляться, исключаться или уточняться. Старый PDF не заменяет проверку на дату операции.

Сохраните источник и время повторной сверки. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Актуальность списка» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Политика конечной площадки

Биржа может применять более строгие ограничения, чем формально требует юрисдикция пользователя.

До депозита проверьте условия сервиса и не полагайтесь на внешний зелёный отчёт. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Политика конечной площадки» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Контроль Проверка Результат
Источник санкционной метки Проверьте, на какой официальный список ссылается сервис, когда адрес был добавлен и относится ли запись к само В карточке решения укажите список, дату, субъект и тип совпадения.
Точное и вероятностное совпадение Точное совпадение адреса с опубликованной записью отличается от алгоритмической связи с кластером. Вероятностн Запросите confidence level и основания объединения адресов.
Санкционная связь через сервис Перевод через крупную биржу, которой пользовался размеченный субъект, не означает санкционную принадлежность к Оцените направление, долю, hops и роль общего hot wallet.
Актуальность списка Списки меняются, а адреса могут добавляться, исключаться или уточняться. Старый PDF не заменяет проверку на да Сохраните источник и время повторной сверки.
Политика конечной площадки Биржа может применять более строгие ограничения, чем формально требует юрисдикция пользователя. До депозита проверьте условия сервиса и не полагайтесь на внешний зелёный отчёт.

Ложные срабатывания и пересмотр метки

Проверка первичных полей

Сначала исключите простую ошибку: неправильную сеть, адрес, TxID, контракт или направление.

Сопоставьте отчёт с независимым обозревателем. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Проверка первичных полей» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Общий депозитный адрес

Биржа или платёжный сервис может использовать общий адрес для множества клиентов.

Приложите внутреннюю выписку, UID и ID операции. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Общий депозитный адрес» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Ошибочная кластеризация

Алгоритм может объединить адреса из-за общего контракта, сервиса или шаблона поведения.

Запросите описание эвристики и ручной пересмотр. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Ошибочная кластеризация» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Устаревшая метка

Сервис мог сменить владельца, закрыться или пройти расследование, но label остался.

Соберите доказательства текущего статуса и дату последней активности. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Устаревшая метка» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Процедура апелляции

Хороший провайдер принимает доказательства и возвращает номер обращения.

Передайте адрес, TxID, документы и конкретное требование к исправлению. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Процедура апелляции» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Фиксация результата пересмотра

Исправление в одном сервисе не обновляет автоматически базы других компаний.

Сохраните ответ и повторите проверку перед следующей крупной операцией. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Фиксация результата пересмотра» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Контроль Проверка Результат
Проверка первичных полей Сначала исключите простую ошибку: неправильную сеть, адрес, TxID, контракт или направление. Сопоставьте отчёт с независимым обозревателем.
Общий депозитный адрес Биржа или платёжный сервис может использовать общий адрес для множества клиентов. Приложите внутреннюю выписку, UID и ID операции.
Ошибочная кластеризация Алгоритм может объединить адреса из-за общего контракта, сервиса или шаблона поведения. Запросите описание эвристики и ручной пересмотр.
Устаревшая метка Сервис мог сменить владельца, закрыться или пройти расследование, но label остался. Соберите доказательства текущего статуса и дату последней активности.
Процедура апелляции Хороший провайдер принимает доказательства и возвращает номер обращения. Передайте адрес, TxID, документы и конкретное требование к исправлению.
Фиксация результата пересмотра Исправление в одном сервисе не обновляет автоматически базы других компаний. Сохраните ответ и повторите проверку перед следующей крупной операцией.

Как настроить пороги и правила

Запрещённые категории

Критические прямые связи с санкциями, ransomware или подтверждёнными украденными средствами обычно формируют жёсткий стоп.

Опишите категории и исключения письменно. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Запрещённые категории» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Категории ручной проверки

High-risk exchange, gambling, mixer и неизвестные сервисы могут требовать контекста, а не автоматического отказа.

Назначьте перечень документов и уровень утверждения. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Категории ручной проверки» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Порог доли

Один процент нельзя применять ко всем категориям и суммам.

Используйте сочетание доли, абсолютной суммы и прямоты. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Порог доли» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Порог суммы для усиленной проверки

Для небольшой операции допустим стандартный пакет, для крупной — EDD и принцип четырёх глаз.

Зафиксируйте уровни до появления спорного случая. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Порог суммы для усиленной проверки» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Исключения

Исключение должно иметь причину, срок и ответственного, а не устную договорённость.

Храните журнал исключений и дату пересмотра. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Исключения» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Мониторинг после принятия

Принятая операция может получить новую метку позже.

Для постоянных клиентов назначайте периодическую повторную проверку. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Мониторинг после принятия» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Контроль Проверка Результат
Запрещённые категории Критические прямые связи с санкциями, ransomware или подтверждёнными украденными средствами обычно формируют ж Опишите категории и исключения письменно.
Категории ручной проверки High-risk exchange, gambling, mixer и неизвестные сервисы могут требовать контекста, а не автоматического отка Назначьте перечень документов и уровень утверждения.
Порог доли Один процент нельзя применять ко всем категориям и суммам. Используйте сочетание доли, абсолютной суммы и прямоты.
Порог суммы для усиленной проверки Для небольшой операции допустим стандартный пакет, для крупной — EDD и принцип четырёх глаз. Зафиксируйте уровни до появления спорного случая.
Исключения Исключение должно иметь причину, срок и ответственного, а не устную договорённость. Храните журнал исключений и дату пересмотра.
Мониторинг после принятия Принятая операция может получить новую метку позже. Для постоянных клиентов назначайте периодическую повторную проверку.

Расследование происхождения метки

Построить временную линию

Расположите переводы по времени и определите, когда именно возникла связь с рискованной сущностью.

Сравните дату метки с датой вашей операции. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Построить временную линию» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Выделить конкретный поток

В адресе с большим оборотом найдите входы, которые финансировали проверяемый выход.

Используйте transaction flow, а не общий баланс. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Выделить конкретный поток» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Проверить роль посредника

Промежуточный адрес может быть биржей, мостом, контрактом или личным кошельком.

Определите функцию каждого узла. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Проверить роль посредника» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Сопоставить off-chain данные

Ордер, договор и банковская выписка объясняют экономический смысл, который не виден в блокчейне.

Свяжите документы с адресами и временем. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Сопоставить off-chain данные» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Проверить альтернативную гипотезу

Высокий балл может объясняться общим сервисом, ошибкой метки или неправильным объектом.

Запишите конкурирующие объяснения и доказательства против каждого. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Проверить альтернативную гипотезу» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Сформулировать вывод

Вывод должен отделять факты, предположения и неизвестные данные.

Не используйте категоричные обвинения без подтверждения. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Сформулировать вывод» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Контроль Проверка Результат
Построить временную линию Расположите переводы по времени и определите, когда именно возникла связь с рискованной сущностью. Сравните дату метки с датой вашей операции.
Выделить конкретный поток В адресе с большим оборотом найдите входы, которые финансировали проверяемый выход. Используйте transaction flow, а не общий баланс.
Проверить роль посредника Промежуточный адрес может быть биржей, мостом, контрактом или личным кошельком. Определите функцию каждого узла.
Сопоставить off-chain данные Ордер, договор и банковская выписка объясняют экономический смысл, который не виден в блокчейне. Свяжите документы с адресами и временем.
Проверить альтернативную гипотезу Высокий балл может объясняться общим сервисом, ошибкой метки или неправильным объектом. Запишите конкурирующие объяснения и доказательства против каждого.
Сформулировать вывод Вывод должен отделять факты, предположения и неизвестные данные. Не используйте категоричные обвинения без подтверждения.

Ответ для биржи или обменника

Краткая хронология

Начните с даты, суммы, актива, сети, адресов и цели операции.

Один абзац должен позволять найти событие. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Краткая хронология» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Происхождение средств

Покажите, где актив был приобретён или получен, и приложите первичные документы.

Не ограничивайтесь внешним AML-скрином. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Происхождение средств» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Объяснение спорной категории

Укажите direct/indirect, hops, долю, дату и роль промежуточного сервиса.

Не скрывайте неудобный факт, а объясняйте его. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Объяснение спорной категории» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Список приложений

Пронумеруйте выписку, ордер, TxID, отчёт и договор.

Используйте понятные имена файлов. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Список приложений» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Защита персональных данных

Скройте несвязанные операции, но не редактируйте суммы и реквизиты проверяемой сделки.

Передавайте документы только через официальный кабинет. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Защита персональных данных» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Запрос конкретного решения

Спросите статус, недостающие документы и следующий этап.

Избегайте эмоциональных требований и множества дублирующих тикетов. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Запрос конкретного решения» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Контроль Проверка Результат
Краткая хронология Начните с даты, суммы, актива, сети, адресов и цели операции. Один абзац должен позволять найти событие.
Происхождение средств Покажите, где актив был приобретён или получен, и приложите первичные документы. Не ограничивайтесь внешним AML-скрином.
Объяснение спорной категории Укажите direct/indirect, hops, долю, дату и роль промежуточного сервиса. Не скрывайте неудобный факт, а объясняйте его.
Список приложений Пронумеруйте выписку, ордер, TxID, отчёт и договор. Используйте понятные имена файлов.
Защита персональных данных Скройте несвязанные операции, но не редактируйте суммы и реквизиты проверяемой сделки. Передавайте документы только через официальный кабинет.
Запрос конкретного решения Спросите статус, недостающие документы и следующий этап. Избегайте эмоциональных требований и множества дублирующих тикетов.

Контроль качества AML-провайдера

Покрытие сетей

Заявленная поддержка токена не всегда означает одинаковую глубину анализа всех сетей.

Проверьте конкретную сеть, контракт и тип транзакций. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Покрытие сетей» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Источники меток

Провайдер должен объяснять происхождение данных хотя бы на уровне классов источников.

Оцените прозрачность и механизм обновления. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Источники меток» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Скорость обновления

Запоздалая метка снижает профилактическую ценность отчёта.

Спросите частоту обновления санкций и инцидентов. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Скорость обновления» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Механизм оспаривания

Без процедуры исправления ошибочная атрибуция может сохраняться неопределённо долго.

Проверьте SLA и перечень доказательств. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Механизм оспаривания» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Экспорт и воспроизводимость

Отчёт должен сохранять объект, дату, версию и детализацию.

PDF без исходных данных хуже структурированного экспорта. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Экспорт и воспроизводимость» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Безопасность данных

Публичные адреса тоже могут раскрывать финансовую историю компании или человека.

Оцените хранение, доступ и удаление запросов. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Безопасность данных» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Независимая проверка

Критические решения не должны полностью зависеть от одного поставщика.

Используйте второй источник и первичный блокчейн-анализ. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Независимая проверка» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Контроль Проверка Результат
Покрытие сетей Заявленная поддержка токена не всегда означает одинаковую глубину анализа всех сетей. Проверьте конкретную сеть, контракт и тип транзакций.
Источники меток Провайдер должен объяснять происхождение данных хотя бы на уровне классов источников. Оцените прозрачность и механизм обновления.
Скорость обновления Запоздалая метка снижает профилактическую ценность отчёта. Спросите частоту обновления санкций и инцидентов.
Механизм оспаривания Без процедуры исправления ошибочная атрибуция может сохраняться неопределённо долго. Проверьте SLA и перечень доказательств.
Экспорт и воспроизводимость Отчёт должен сохранять объект, дату, версию и детализацию. PDF без исходных данных хуже структурированного экспорта.
Безопасность данных Публичные адреса тоже могут раскрывать финансовую историю компании или человека. Оцените хранение, доступ и удаление запросов.

Работа с AML-отчётом после инцидента

Не смешивать поток

Если спорные средства уже поступили, новые переводы усложнят трассировку.

Изолируйте операционный учёт и остановите расходование. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Не смешивать поток» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Сохранить исходное состояние

Скриншоты и экспорт после изменений могут не показать первоначальную картину.

Зафиксируйте баланс, TxID, отчёт и уведомления сразу. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Сохранить исходное состояние» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Проверить технический статус

Высокий risk score, внутренний hold и blacklist являются разными событиями.

Определите, что именно ограничено. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Проверить технический статус» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Связаться с официальной поддержкой

Мошенники используют страх заморозки для продажи фиктивной очистки.

Открывайте поддержку только из официального интерфейса. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Связаться с официальной поддержкой» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Получить юридическую оценку

При санкционной, украденной или крупной спорной сумме может понадобиться специалист.

Не давайте контрагенту обещаний возврата до оценки. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Получить юридическую оценку» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Обновить внутреннее правило

Инцидент должен изменить процесс, а не остаться единичной историей.

Добавьте новый контроль и обучите участников. Сохраните факты, источник и дату, чтобы другой проверяющий мог воспроизвести вывод без доступа к вашей памяти или устной переписке.

В контексте «Обновить внутреннее правило» важно отделять техническое наблюдение от юридической оценки. AML-сервис показывает связи и атрибуции, но окончательное решение зависит от политики получателя, юрисдикции, экономического смысла и качества документов.

Контроль Проверка Результат
Не смешивать поток Если спорные средства уже поступили, новые переводы усложнят трассировку. Изолируйте операционный учёт и остановите расходование.
Сохранить исходное состояние Скриншоты и экспорт после изменений могут не показать первоначальную картину. Зафиксируйте баланс, TxID, отчёт и уведомления сразу.
Проверить технический статус Высокий risk score, внутренний hold и blacklist являются разными событиями. Определите, что именно ограничено.
Связаться с официальной поддержкой Мошенники используют страх заморозки для продажи фиктивной очистки. Открывайте поддержку только из официального интерфейса.
Получить юридическую оценку При санкционной, украденной или крупной спорной сумме может понадобиться специалист. Не давайте контрагенту обещаний возврата до оценки.
Обновить внутреннее правило Инцидент должен изменить процесс, а не остаться единичной историей. Добавьте новый контроль и обучите участников.

Финальный алгоритм чтения AML-отчёта

  1. Зафиксировать цель проверки и конечного получателя актива.
  2. Сверить сеть, токен, адрес или TxID с первичным обозревателем.
  3. Проверить дату отчёта, методику и глубину трассировки.
  4. Открыть детализацию risk score и определить главные категории.
  5. Разделить direct и indirect exposure, проверить направление и hops.
  6. Посчитать процент и абсолютную сумму каждой значимой категории.
  7. Проверить labels, clusters, уровень уверенности и свежесть метки.
  8. Сопоставить отчёт с ордером, договором, выпиской и Source of Funds.
  9. При расхождении сравнить второй отчёт и провести manual review.
  10. Принять решение accept, review, reject, incident или escalate.
  11. Сохранить отчёт, первичные данные, решение и дату следующей проверки.

AML-отчёт становится полезным только тогда, когда его можно объяснить другому человеку без ссылки на цветовой индикатор. Хорошее решение воспроизводимо: проверяющий показывает исходный адрес или TxID, сеть, ключевые категории, расстояние, сумму, документы и правило, по которому операция была принята или остановлена. Такой подход снижает ложные срабатывания и одновременно не позволяет игнорировать действительно критические связи.

Для подготовки доказательств используйте список скриншотов, адресов и TxID. При запросе биржи соберите пакет Source of Funds. Если средства уже поступили с проблемным риском, следуйте инструкции о том, что делать с рискованными USDT, не переводя их дальше ради мнимой «очистки».

Финальный контроль Да/нет
Объект и сеть подтверждены
TxID и сумма совпадают
Методика провайдера понятна
Категории раскрыты
Direct/indirect разделены
Hops и направление проверены
Процент и сумма рассчитаны
Метки и кластеры проверены
Документы сопоставлены
Решение зафиксировано
Отчёт сохранён