AML-проверка криптокошелька простыми словами: что смотрят и почему до сделки

AML-проверка , это анализ истории адреса в блокчейне: откуда пришли активы, через какие сервисы прошли и связаны ли они с адресами из санкционных списков, миксерами или известными случаями мошенничества. Проверка не читает вашу личность и не оценивает вас как человека. Она оценивает историю конкретных монет. Ключевой вопрос не в том, есть ли проверка, а в том, когда она проходит: до выдачи денег или после.

Коротко

AML , от anti-money laundering, противодействие отмыванию. Проверяется происхождение активов, а не личность. Проверка смотрит цепочку транзакций назад: через какие адреса и сервисы прошли монеты. «Грязные» активы , те, чья история связана с адресами повышенного риска. Риск считается в процентах или уровнях, единого стандарта у всех сервисов нет. Проверка до сделки означает: не сошлось , сделка не состоялась, активы вернулись. Проверка после сделки означает: не сошлось , средства заморожены, а сроки разбирательства вам никто не называл.

Что такое AML и чем отличается от КУС

Два термина, которые постоянно путают. КУС , идентификация клиента. Кто вы. Паспорт, селфи, один раз при регистрации. AML , проверка происхождения средств. Откуда активы. По каждой операции. Одно без другого не работает: проверять активы анонимного клиента бессмысленно, потому что при вопросах никто ничего не объяснит. Про КУС , в материале обмен крипты без паспорта: почему серьезные сервисы просят документы.

Как работает проверка

Блокчейн публичен: любая транзакция видна навсегда, и путь монет прослеживается назад. На этом и построена вся механика. Шаг 1. Берется адрес. Тот, с которого вы отправляете активы, или тот, на который вы их получаете. Шаг 2. Строится история. Сервис аналитики восстанавливает цепочку транзакций: откуда монеты пришли на этот адрес, откуда , на предыдущий, и так на несколько уровней назад. Шаг 3. Адреса сопоставляются с базами. У аналитических сервисов есть базы размеченных адресов: биржи, платежные сервисы, миксеры, даркнет-площадки, адреса из санкционных списков, кошельки, связанные с известными взломами и мошенничеством. Шаг 4. Считается риск. Какая доля средств на адресе связана с источниками повышенного риска, насколько близко эта связь по цепочке, какой объем. Шаг 5. Формируется результат. Обычно это оценка риска в процентах или уровень: низкий, средний, высокий. Что важно понимать про шаг 4. Значение имеет не только сам факт связи, но и ее удаленность. Монеты, прошедшие через десять адресов после сомнительного источника, оцениваются иначе, чем полученные напрямую.

Что попадает в категорию повышенного риска

Категория — Что это Санкционные адреса — Адреса из списков OFAC и аналогичных Миксеры и тумблеры — Сервисы, специально запутывающие историю Даркнет-площадки — Адреса торговых площадок нелегальных товаров Средства от взломов — Кошельки, связанные с известными атаками на биржи и протоколы Мошенничество — Адреса, связанные с подтвержденными случаями обмана Азартные игры — Некоторые сервисы относят к повышенному риску Р2Р и обменники без идентификации — Источник неизвестен Крупные биржи с верификацией — Прозрачный источник Что не является риском. Само по себе владение цифровой валютой, использование некастодиального кошелька, перевод между своими адресами.

Откуда у обычного человека берутся «грязные» активы

Самый частый вопрос: «Я ничего противозаконного не делал, откуда риск?» Причина 1. Р2Р без идентификации. Вы купили USDT у частного лица. Откуда они у него , вы не знаете и проверить не можете. Причина 2. Мелкие обменники без проверки. Сервис, который не проверяет входящие активы, смешивает их в общем обороте и выдает дальше. Причина 3. Цепочка длиной в несколько рук. Активы прошли через пять кошельков после сомнительного источника. Каждый предыдущий владелец тоже ничего не знал. Причина 4. Аирдропы и раздачи. Активы, полученные бесплатно из непрозрачного источника. Причина 5. Оплата от заказчика. Заказчик заплатил вам активами, историю которых сам не проверял. Вывод. Наличие риска не означает, что вы что-то нарушили. Оно означает, что где-то в цепочке был источник, который вам не был виден. Именно поэтому проверка полезна вам самим: она показывает картину до того, как ее покажет кто-то другой.

Почему момент проверки решает все

Это главная практическая часть.

Проверка до сделки

Как выглядит. Вы отправляете активы, сервис проверяет их до выдачи денег. Если риск высокий, сделка не проводится, активы возвращаются, вам объясняют причину. Худший сценарий. Сделка не состоялась. Вы потеряли время и комиссию сети. Что вы получаете вместе с деньгами. Уверенность, что после сделки к вам не придут с вопросами по этой операции. Разбирательств после выдачи не бывает, потому что все решено до нее.

Проверка после сделки

Как выглядит. Средства зачислены на баланс, вы пользуетесь сервисом, а проверка идет постфактум или срабатывает при выводе. Худший сценарий. Аккаунт заморожен, средства недоступны, срок разбирательства не назван. Жалобы на заморозки «неделями и месяцами» , заметный репутационный шлейф рынка. Почему так делают. Потому что это дешевле и быстрее на входе. Проверять каждую операцию до ее проведения , операционная нагрузка. Практический вывод. Вопрос сервису перед первой операцией: «Когда проходит проверка происхождения активов , до выдачи средств или после?» Ответ определяет ваш худший сценарий.

Что делать, если проверка показала риск

Узнайте, что именно вызвало вопрос. Нормальный сервис объясняет: какой фрагмент истории, на каком расстоянии, какой доли средств это касается. Не пытайтесь «отмыть» через миксер. Это ухудшает картину радикально: прохождение через миксер само по себе относится к категории очень высокого риска. Восстановите историю. Откуда вы получили эти активы: от какого заказчика, по какому договору, с какой биржи. Документы решают вопрос лучше, чем объяснения. Проверяйте до того, как отправлять. Есть публичные сервисы проверки адресов. Если вы регулярно получаете активы от разных контрагентов, разумно проверять входящие переводы. Смените источник поступлений. Если активы приходят с высоким риском регулярно, проблема в источнике, а не в проверке.

Как снизить риск на будущее

Покупайте у сервисов с идентификацией. Прозрачный источник , низкий риск. Не используйте миксеры. Даже «для приватности». Результат обратный: миксер делает историю подозрительной по определению. Ведите отдельные кошельки. Один под доход от работы, другой под личные операции. Смешивание переносит риск с одного на другой. Просите контрагентов о прозрачном источнике. Если заказчик платит с биржи, а не с анонимного кошелька, это лучше для обеих сторон. Проверяйте входящие. Особенно крупные и особенно от новых контрагентов. Сохраняйте документы. Договор с заказчиком объясняет происхождение активов лучше, чем любая аналитика.

Как это работает с Get Rate

В Get Rate проверка происхождения активов проходит до сделки, а не после. Это значит: если бы что-то не сошлось, операция просто не состоялась бы , а не «деньги вы получили, а через час выяснилось». Обмен цифровых активов на наличные проходит в офисе в Москва-Сити: Пресненская набережная, 12, башня «Федерация Восток», –1 этаж. Вход свободный, пропуск не нужен. Сумма к получению видна в приложении до подтверждения операции, деньги пересчитывают при вас, документ по операции остается в приложении. Проверка работает в обе стороны. Сервис не принимает активы, происхождение которых не может проверить, и отвечает за то, что выдает. Именно поэтому после сделки разбирательств не бывает. Минимум , 5 000 рублей, 100 долларов или 100 евро. Верификация один раз: паспорт и селфи. Приложение открывается прямо в Telegram. В поддержке отвечает живой человек , если проверка вызвала вопрос, вам объяснят, какой именно.