AML-проверка криптовалют: что это и как работает
#безопасность
Вы не выбираете, какую историю имеют монеты, которыми с вами расплатились. Клиент отправил вам USDT, а до этого те же монеты могли пройти через кошелек, связанный с мошенничеством или санкционным адресом. Проблема всплывет не в момент оплаты, а при выводе — когда биржа или сервис заморозит средства до выяснения.
AML-проверка нужна именно для этого. Она показывает происхождение криптовалюты до того, как вы примете ее на баланс, а не после того, как отгрузили товар.
Разберем, как устроена такая проверка, по каким признакам монеты признают рискованными, что она дает бизнесу и где у нее слабые места. Знание механики помогает не паниковать при отказе и не терять деньги на ровном месте.
Что такое AML
AML расшифровывается как anti-money laundering, противодействие отмыванию денег. Это набор правил и процедур, которые не дают провести незаконно полученные средства через легальную финансовую систему.
Задачи у AML три. Первая — выявить операции, похожие на отмывание денег или финансирование запрещенной деятельности. Вторая — установить, кто стоит за операцией и откуда пришли деньги. Третья — не допустить работу с адресами и лицами, попавшими под санкции.
Рядом с AML почти всегда стоит KYC — know your customer, «знай своего клиента». Разница между ними простая и ее стоит запомнить. KYC проверяет человека, то есть кто вы такой. AML проверяет деньги, то есть откуда они пришли. Первое отвечает на вопрос «кто», второе на вопрос «что».
Особенности AML в криптовалютах
Криптовалюта привлекает внимание регуляторов по трем причинам, и все они вытекают из ее устройства.
Переводы идут без банка-посредника. В обычной системе банк проверяет каждый платеж и знает обе стороны. В блокчейне такого контролера нет, поэтому проверку переносят на точки входа и выхода — биржи, обменники, платежные сервисы.
Операции пересекают границы мгновенно. Средства уходят в другую юрисдикцию за минуты, и национальные правила за ними не успевают.
Адреса не привязаны к именам. Кошелек создается за минуту без документов, поэтому связать адрес с человеком напрямую нельзя, пока он не пройдет проверку на площадке.
При этом масштаб проблемы стоит понимать трезво. Оборот, связанный с незаконными адресами, за год оценивают примерно в 154 млрд долларов, но это меньше 1% от всего объема операций. Правила пишут ради этого процента, а соблюдать их приходится всем.
Есть и обратная сторона, которая работает на вас. Блокчейн публичен, поэтому историю любых средств можно проследить. В банковской системе такой прозрачности нет, а здесь проверка происхождения денег технически возможна и делается за секунды.
Что такое AML-проверка криптовалют
AML-проверка криптовалюты — это анализ адреса кошелька или конкретной транзакции на связь с незаконной деятельностью. Результатом становится оценка риска, по которой принимают решение о проведении операции.
Проводят такие проверки несколько групп участников.
Криптобиржи и обменники. Проверяют средства при вводе и выводе, потому что обязаны это делать по правилам своих юрисдикций.
Платежные сервисы и криптоэквайринг. Проверяют поступления от клиентов, чтобы продавец не получил проблемные монеты на баланс.
Специализированные аналитические компании. Ведут базы адресов и предоставляют инструменты проверки остальным участникам рынка.
Сами пользователи и бизнес. Могут проверить кошелек или входящий платеж самостоятельно через сервисы проверки, чтобы не принимать сомнительные средства.
Как работает AML-проверка
Проверка проходит в четыре этапа, и каждый отвечает на свой вопрос.
Сбор данных
Система собирает все, что известно об операции и ее участниках. В расчет идут адрес отправителя и адрес получателя, сумма и время перевода, а также вся история операций по этим адресам.
Использование блокчейн-аналитики
Дальше собранные данные сопоставляют с базами известных адресов. Аналитические компании годами размечают кошельки, связывая их с биржами, сервисами, мошенническими схемами, взломами и санкционными списками.
Работает это на нескольких приемах. Кластеризация объединяет адреса, которыми управляет один владелец. Трассировка прослеживает движение средств по цепочке переводов, даже если их дробили и перекидывали между кошельками. Сопоставление с санкционными списками проверяет прямые и косвенные связи с адресами под ограничениями.
Важная деталь для понимания результата. Значение имеет не только прямая связь, но и удаленность. Монеты, пришедшие напрямую с помеченного адреса, и монеты, отстоящие от него на десять переводов, получат разную оценку.
Оценка рисков
По итогам анализа адресу или транзакции присваивают risk score — числовую оценку риска, обычно по шкале от 0 до 100. Чем выше значение, тем сильнее связь с подозрительной активностью.
Считается оценка не по одному признаку, а по совокупности источников средств. Система смотрит, какая доля монет пришла с рискованных источников и насколько эти источники опасны. Поступление, где 2% средств связаны с сомнительным сервисом, и поступление, где таких средств половина, получат совершенно разные оценки.
Дальше результат раскладывают по уровням.
| Уровень риска | Что это означает | Что обычно происходит | |
|---|---|---|---|
| Низкий | Что это означаетсвязей с подозрительной активностью не найдено | Что обычно происходитоперация проходит в обычном порядке | |
| Средний | Что это означаетесть косвенные или отдаленные связи | Что обычно происходитмогут запросить пояснения или документы | |
| Высокий | Что это означаетпрямые связи с санкциями, взломами или мошенничеством | Что обычно происходитоперацию отклоняют, средства блокируют до выяснения |
Принятие решения
На последнем этапе сервис решает, что делать с операцией. Низкий риск означает, что деньги зачисляют без вопросов. Средний часто ведет к запросу дополнительной информации о происхождении средств, и этот запрос называют SOF, source of funds. Высокий риск заканчивается отказом или заморозкой до проверки.
Что делать, если ваш платеж попал под запрос. Отвечайте по существу и быстро, приложите подтверждения того, откуда пришли средства, — выписку с биржи, договор, историю операций. Скорость разбирательства зависит в первую очередь от полноты ваших ответов.
Типы AML-рисков в криптовалюте
Риски делятся на четыре группы. Каждая означает свою степень проблем.
Санкционные риски. Самая тяжелая категория. Связь с адресами и юрисдикциями под ограничениями грозит не просто отказом, а юридическими последствиями для компании. Здесь ответственность часто наступает независимо от намерений, поэтому проверка обязательна.
Преступное происхождение средств. Монеты, полученные от взломов, вымогательства, торговли запрещенными товарами или мошеннических схем. Такие адреса аналитические системы размечают и отслеживают, а средства с них остаются помеченными на всей дальнейшей цепочке.
Риски миксеров и приватных технологий. Миксеры перемешивают средства многих пользователей, чтобы разорвать связь между отправителем и получателем. Даже если вы попали в такую цепочку случайно, монеты после нее считаются рискованными, а часть таких сервисов находится под санкциями. Приватные монеты вроде Monero регулируемые площадки постепенно убирают из оборота по той же причине.
Фрод и схемы обмана. Средства, полученные от финансовых пирамид, поддельных инвестиционных проектов и романтических схем выманивания денег. Для продавца опасность здесь двойная — можно и получить помеченные монеты, и стать участником схемы вывода чужих украденных средств.
Отдельно стоит знать про стейблкоины. Именно на них приходится основная часть незаконного оборота — около 84%, потому что их удобно переводить между странами без скачков курса. Это не значит, что стейблкоины плохие, но означает, что проверять поступления в USDT нужно так же внимательно, как в любой другой монете.
Преимущества AML-проверок
Что бизнес получает от того, что проверяет входящие средства.
Снижение юридических рисков. Прием средств с санкционных адресов создает проблемы с законом, даже если вы не знали об их происхождении. Проверка снимает главный аргумент против вас — вы приняли меры и действовали добросовестно.
Защита от мошенников. Отказ на входе избавляет от возврата украденных средств, разбирательств с потерпевшими и репутационного ущерба. Дешевле не принять один платеж, чем потом объяснять, откуда у вас деньги пострадавших.
Сохранность вашей выручки. Это самый практичный пункт. Если помеченные монеты попали к вам на баланс, заморозят их при попытке вывода — то есть тогда, когда товар уже отгружен, а деньги нужны в обороте. Проверка на входе переносит эту проблему на момент, когда вы еще ничего не потеряли.
Доверие банков и партнеров. Компании с выстроенным комплаенсом проще открывать счета, проходить проверки и работать с крупными контрагентами. Отсутствие проверок, наоборот, закрывает часть возможностей.
Ограничения и сложности AML-проверок
Теперь честно о слабых местах, потому что понимание границ метода помогает правильно реагировать на результат.
Ошибочные срабатывания. Проверка работает с вероятностями, а не с фактами. Добросовестный пользователь может получить высокую оценку риска только потому, что его монеты когда-то прошли через площадку с плохой репутацией. Отказ не означает обвинения, он означает, что система нашла статистическую связь.
Разные результаты у разных сервисов. Один и тот же кошелек нередко получает разные оценки в разных системах, и это нормально. У каждой аналитической компании своя база размеченных адресов, свои источники данных и своя методика подсчета. Проверка на стороннем сервисе поэтому не гарантирует такого же результата у вашего провайдера.
Сложность интерпретации данных. Оценка риска — это число, а не приговор. Понять, что за ним стоит, без опыта трудно. Одинаковый показатель может означать и прямую связь с взломом, и отдаленное касание крупной биржи, попавшей в базу по другому поводу.
Недостаточная стандартизация между странами. Единых международных правил нет. Международный стандарт передачи данных об отправителе и получателе рекомендует порог в 1000 долларов или евро, но страны применяют его по-своему — в США действует порог в 3000 долларов, в других юрисдикциях свои значения и требования. В итоге операция, законная в одной стране, требует дополнительных процедур в другой.
Как это работает в криптоэквайринге
Для обычного бизнеса главный риск не в том, что он сам отмывает деньги. Он в том, что клиент расплатился монетами с чужой историей, а разбираться придется получателю.
Heleket встраивает AML-проверку в процесс приема платежей и проверяет происхождение поступающих средств до их зачисления. Это принципиальный момент. Проблемный платеж отсекается на входе, когда вы еще не выдали товар и не оказали услугу, а не при выводе накопленной выручки.
Как это выглядит на практике. Сервис принимает 17 криптовалют в 8 сетях, и каждое поступление проходит проверку по тем же принципам, что описаны выше. Если система запрашивает документы о происхождении средств, вы получаете уведомление и понимаете, что именно нужно предоставить. Дополнительно автоконвертер переводит поступления в USDT сразу, а автовывод отправляет деньги на ваш кошелек по заданному правилу, поэтому на балансе сервиса не накапливаются суммы, которые в случае вопросов окажутся заморожены целиком.
Практический совет для работы с любым провайдером. Не принимайте крупные платежи от незнакомых контрагентов без проверки, храните подтверждения происхождения средств по своим операциям и не пользуйтесь миксерами и сервисами сокрытия следов — даже разовое обращение к ним оставляет метку на монетах надолго.
Заключение
AML-проверка отвечает на один вопрос — откуда пришли деньги. Система собирает историю адреса, сопоставляет ее с базами известных кошельков, присваивает оценку риска и на ее основании пропускает или отклоняет операцию.
Для бизнеса это не бюрократия, а защита выручки. Вы не выбираете, какие монеты вам отправит клиент, но выбираете, проверять их до зачисления или разбираться с заморозкой потом.
Помните и об ограничениях метода. Проверка работает с вероятностями, разные сервисы дают разные результаты, а правила отличаются от страны к стране. Поэтому разумная стратегия выглядит просто — работайте с провайдером, который проверяет средства на входе, сохраняйте документы по своим операциям и не выводите деньги через сомнительные каналы.
