AML-перевірка криптовалют: що це і як працює
#безпека
Ви не обираєте, яку історію мають монети, якими з вами розрахувалися. Клієнт відправив вам USDT, а до цього ті самі монети могли пройти через гаманець, пов'язаний із шахрайством або санкційною адресою. Проблема спливе не в момент оплати, а при виведенні — коли біржа чи сервіс заморозить кошти до з'ясування.
AML-перевірка потрібна саме для цього. Вона показує походження криптовалюти до того, як ви приймете її на баланс, а не після того, як відвантажили товар.
Розберемо, як влаштована така перевірка, за якими ознаками монети визнають ризикованими, що вона дає бізнесу і де в неї слабкі місця. Знання механіки допомагає не панікувати при відмові і не втрачати гроші на рівному місці.
Що таке AML
AML розшифровується як anti-money laundering, протидія відмиванню грошей. Це набір правил і процедур, які не дають провести незаконно отримані кошти через легальну фінансову систему.
Завдань у AML три. Перше — виявити операції, схожі на відмивання грошей чи фінансування забороненої діяльності. Друге — встановити, хто стоїть за операцією і звідки прийшли гроші. Третє — не допустити роботу з адресами й особами, що потрапили під санкції.
Поруч з AML майже завжди стоїть KYC — know your customer, «знай свого клієнта». Різниця між ними проста і її варто запам'ятати. KYC перевіряє людину, тобто хто ви такий. AML перевіряє гроші, тобто звідки вони прийшли. Перше відповідає на питання «хто», друге на питання «що».
Особливості AML у криптовалютах
Криптовалюта привертає увагу регуляторів з трьох причин, і всі вони випливають з її будови.
Перекази йдуть без банку-посередника. У звичайній системі банк перевіряє кожен платіж і знає обидві сторони. У блокчейні такого контролера немає, тому перевірку переносять на точки входу і виходу — біржі, обмінники, платіжні сервіси.
Операції перетинають кордони миттєво. Кошти йдуть в іншу юрисдикцію за хвилини, і національні правила за ними не встигають.
Адреси не прив'язані до імен. Гаманець створюється за хвилину без документів, тому пов'язати адресу з людиною напряму не можна, поки вона не пройде перевірку на майданчику.
При цьому масштаб проблеми варто розуміти тверезо. Оборот, пов'язаний з незаконними адресами, за рік оцінюють приблизно в 154 млрд доларів, але це менше 1% від усього обсягу операцій. Правила пишуть заради цього відсотка, а дотримуватися їх доводиться всім.
Є і зворотний бік, який працює на вас. Блокчейн публічний, тому історію будь-яких коштів можна простежити. У банківській системі такої прозорості немає, а тут перевірка походження грошей технічно можлива і робиться за секунди.
Що таке AML-перевірка криптовалют
AML-перевірка криптовалюти — це аналіз адреси гаманця чи конкретної транзакції на зв'язок з незаконною діяльністю. Результатом стає оцінка ризику, за якою приймають рішення про проведення операції.
Проводять такі перевірки кілька груп учасників.
Криптобіржі й обмінники. Перевіряють кошти при введенні й виведенні, бо зобов'язані це робити за правилами своїх юрисдикцій.
Платіжні сервіси і криптоеквайринг. Перевіряють надходження від клієнтів, щоб продавець не отримав проблемні монети на баланс.
Спеціалізовані аналітичні компанії. Ведуть бази адрес і надають інструменти перевірки решті учасників ринку.
Самі користувачі й бізнес. Можуть перевірити гаманець чи вхідний платіж самостійно через сервіси перевірки, щоб не приймати сумнівні кошти.
Як працює AML-перевірка
Перевірка проходить у чотири етапи, і кожен відповідає на своє питання.
Збір даних
Система збирає все, що відомо про операцію та її учасників. До розрахунку йдуть адреса відправника і адреса отримувача, сума й час переказу, а також уся історія операцій по цих адресах.
Окремо дивляться на джерело коштів. Звідки монети прийшли до відправника, через скільки гаманців пройшли і які сервіси використали по дорозі. Блокчейн зберігає цю історію цілком і назавжди, тому глибина аналізу обмежена лише можливостями інструмента.
Використання блокчейн-аналітики
Далі зібрані дані зіставляють з базами відомих адрес. Аналітичні компанії роками розмічають гаманці, пов'язуючи їх з біржами, сервісами, шахрайськими схемами, зломами і санкційними списками.
Важлива деталь для розуміння результату. Значення має не тільки прямий зв'язок, а й віддаленість. Монети, що прийшли напряму з поміченої адреси, і монети, віддалені від неї на десять переказів, отримають різну оцінку.
Оцінка ризиків
За підсумками аналізу адресі чи транзакції присвоюють risk score — числову оцінку ризику, зазвичай за шкалою від 0 до 100. Що вище значення, то сильніший зв'язок з підозрілою активністю.
Рахується оцінка не за однією ознакою, а за сукупністю джерел коштів. Система дивиться, яка частка монет прийшла з ризикованих джерел і наскільки ці джерела небезпечні. Надходження, де 2% коштів пов'язані з сумнівним сервісом, і надходження, де таких коштів половина, отримають зовсім різні оцінки.
Далі результат розкладають за рівнями.
| Рівень ризику | Що це означає | Що зазвичай відбувається | |
|---|---|---|---|
| Низький | Що це означаєзв'язків з підозрілою активністю не знайдено | Що зазвичай відбуваєтьсяоперація проходить у звичайному порядку | |
| Середній | Що це означаєє непрямі чи віддалені зв'язки | Що зазвичай відбуваєтьсяможуть запросити пояснення чи документи | |
| Високий | Що це означаєпрямі зв'язки з санкціями, зломами чи шахрайством | Що зазвичай відбуваєтьсяоперацію відхиляють, кошти блокують до з'ясування |
Прийняття рішення
На останньому етапі сервіс вирішує, що робити з операцією. Низький ризик означає, що гроші зараховують без питань. Середній часто веде до запиту додаткової інформації про походження коштів, і цей запит називають SOF, source of funds. Високий ризик закінчується відмовою чи заморожуванням до перевірки.
Що робити, якщо ваш платіж потрапив під запит. Відповідайте по суті й швидко, додайте підтвердження того, звідки прийшли кошти, — виписку з біржі, договір, історію операцій. Швидкість розгляду залежить насамперед від повноти ваших відповідей.
Типи AML-ризиків у криптовалюті
Ризики діляться на чотири групи. Кожна означає свій ступінь проблем.
Санкційні ризики. Найважча категорія. Зв'язок з адресами і юрисдикціями під обмеженнями загрожує не просто відмовою, а юридичними наслідками для компанії. Тут відповідальність часто настає незалежно від намірів, тому перевірка обов'язкова.
Злочинне походження коштів. Монети, отримані від зломів, вимагання, торгівлі забороненими товарами чи шахрайських схем. Такі адреси аналітичні системи розмічають і відстежують, а кошти з них залишаються поміченими на всьому подальшому ланцюжку.
Фрод і схеми обману. Кошти, отримані від фінансових пірамід, підроблених інвестиційних проектів і романтичних схем виманювання грошей. Для продавця небезпека тут подвійна — можна і отримати помічені монети, і стати учасником схеми виведення чужих украдених коштів.
Окремо варто знати про стейблкоіни. Саме на них припадає основна частина незаконного обігу — близько 84%, бо їх зручно переводити між країнами без стрибків курсу. Це не означає, що стейблкоіни погані, але означає, що перевіряти надходження в USDT потрібно так само уважно, як у будь-якій іншій монеті.
Переваги AML-перевірок
Що бізнес отримує від того, що перевіряє вхідні кошти.
Захист від шахраїв. Відмова на вході позбавляє від повернення викрадених коштів, розгляду з постраждалими і репутаційної шкоди. Дешевше не прийняти один платіж, ніж потім пояснювати, звідки у вас гроші постраждалих.
Збереження вашої виручки. Це найпрактичніший пункт. Якщо помічені монети потрапили до вас на баланс, заморозять їх при спробі виведення — тобто тоді, коли товар уже відвантажено, а гроші потрібні в обігу. Перевірка на вході переносить цю проблему на момент, коли ви ще нічого не втратили.
Обмеження і складнощі AML-перевірок
Тепер чесно про слабкі місця, бо розуміння меж методу допомагає правильно реагувати на результат.
Помилкові спрацьовування. Перевірка працює з імовірностями, а не з фактами. Добросовісний користувач може отримати високу оцінку ризику лише тому, що його монети колись пройшли через майданчик з поганою репутацією. Відмова не означає звинувачення, вона означає, що система знайшла статистичний зв'язок.
Різні результати у різних сервісів. Той самий гаманець нерідко отримує різні оцінки в різних системах, і це нормально. У кожної аналітичної компанії своя база розмічених адрес, свої джерела даних і своя методика підрахунку. Перевірка на сторонньому сервісі тому не гарантує такого самого результату у вашого провайдера.
Складність інтерпретації даних. Оцінка ризику — це число, а не вирок. Зрозуміти, що за ним стоїть, без досвіду важко. Однаковий показник може означати і прямий зв'язок зі зломом, і віддалений дотик до великої біржі, яка потрапила до бази з іншого приводу.
Недостатня стандартизація між країнами. Єдиних міжнародних правил немає. Міжнародний стандарт передачі даних про відправника й отримувача рекомендує поріг у 1000 доларів чи євро, але країни застосовують його по-своєму — у США діє поріг у 3000 доларів, в інших юрисдикціях свої значення й вимоги. У підсумку операція, законна в одній країні, вимагає додаткових процедур в іншій.
Як це працює в криптоеквайрингу
Для звичайного бізнесу головний ризик не в тому, що він сам відмиває гроші. Він у тому, що клієнт розрахувався монетами з чужою історією, а розбиратися доведеться отримувачу.
Heleket вбудовує AML-перевірку в процес прийому платежів і перевіряє походження вхідних коштів до їх зарахування. Це принциповий момент. Проблемний платіж відсікається на вході, коли ви ще не видали товар і не надали послугу, а не при виведенні накопиченої виручки.
Як це виглядає на практиці. Сервіс приймає 17 криптовалют у 8 мережах, і кожне надходження проходить перевірку за тими самими принципами, що описані вище. Якщо система запитує документи про походження коштів, ви отримуєте сповіщення і розумієте, що саме потрібно надати. Додатково автоконвертер переводить надходження в USDT одразу, а автовиведення відправляє гроші на ваш гаманець за заданим правилом, тому на балансі сервісу не накопичуються суми, які в разі питань виявляться заморожені цілком.
Висновок
AML-перевірка відповідає на одне питання — звідки прийшли гроші. Система збирає історію адреси, зіставляє її з базами відомих гаманців, присвоює оцінку ризику і на її підставі пропускає чи відхиляє операцію.
Для бізнесу це не бюрократія, а захист виручки. Ви не обираєте, які монети вам відправить клієнт, але обираєте, перевіряти їх до зарахування чи розбиратися із заморожуванням потім.
Пам'ятайте і про обмеження методу. Перевірка працює з імовірностями, різні сервіси дають різні результати, а правила відрізняються від країни до країни. Тому розумна стратегія виглядає просто — працюйте з провайдером, який перевіряє кошти на вході, зберігайте документи по своїх операціях і не виводьте гроші через сумнівні канали.
