AML-проверка криптокошелька

Перед отправкой, получением или обработкой криптовалюты важно оценить потенциальный риск кошелька, участвующего в операции.

На первый взгляд адрес может выглядеть обычным, но при этом иметь прямые или косвенные связи с мошенничеством, украденными средствами, санкционными лицами, миксерами, даркнет-маркетплейсами, программами-вымогателями и другими высокорисковыми сервисами.

AML-проверка помогает проанализировать активность в блокчейне и преобразовать историю транзакций в структурированную оценку риска.

AML Verifier позволяет частным пользователям, компаниям и комплаенс-командам проверять криптокошельки, изучать обнаруженные связи и принимать более обоснованные решения до проведения операции.

Проверить криптокошелёк

Что такое AML-проверка криптокошелька?

AML-проверка криптокошелька — это анализ публичного блокчейн-адреса на возможную связь с высокорисковой или незаконной активностью.

При проверке используются данные блокчейн-аналитики, позволяющие изучить взаимодействие адреса с другими кошельками, сервисами, биржами и идентифицированными сущностями.

В зависимости от доступных данных проверка может выявить связь с:

санкционными лицами и организациями;
мошенническими сервисами;
украденной криптовалютой;
фишинговыми операциями;
даркнет-маркетплейсами;
программами-вымогателями;
криптовалютными миксерами;
высокорисковыми биржами;
нелицензированными азартными сервисами;
мошенническими инвестиционными платформами;
подозрительной P2P-активностью;
сетями по отмыванию денежных средств;
другими высокорисковыми контрагентами.

Цель проверки — не определить виновность владельца адреса и не доказать принадлежность всех связанных кошельков одному лицу. Она помогает обнаружить индикаторы риска, которые могут потребовать дополнительного анализа.

Почему криптокошелёк может иметь AML-риск?

Транзакции в публичном блокчейне доступны для просмотра, но уровень риска не всегда очевиден.

У адреса нет визуального предупреждения о том, что он получал средства от мошеннического проекта, взаимодействовал с миксером или использовал высокорисковый сервис.

Риск может быть связан с:

первоначальным источником средств;
предыдущими контрагентами;
повторяющимися переводами через подозрительные кластеры;
взаимодействием с идентифицированными сервисами;
косвенными связями через промежуточные кошельки;
недавними действиями правоохранительных органов;
появлением адресов или сущностей в санкционных списках;
транзакционными паттернами, характерными для известных схем.

Кошелёк также может получить высокорисковые средства, даже если его владелец не знает их происхождение.

Поэтому при AML-анализе следует учитывать не только текущий баланс, но и историю операций и связи адреса.

Когда следует проверять криптокошелёк?

Проверка может быть полезна перед тем, как:

отправить криптовалюту новому контрагенту;
принять средства от незнакомого человека;
завершить P2P-сделку;
обработать депозит или вывод клиента;
принять оплату в криптовалюте;
начать работу с OTC-контрагентом;
взаимодействовать с незнакомым сервисом;
внести криптовалюту на централизованную биржу;
вернуть средства клиенту;
расследовать подозрительную транзакцию;
подключить клиента, использующего криптовалюту;
согласовать перевод на крупную сумму.

Проверка может понадобиться и после транзакции, если биржа, платёжный провайдер, банк, аудитор или комплаенс-команда запрашивает информацию о происхождении средств.

Как провести AML-проверку криптокошелька?

Процесс состоит из нескольких шагов:

Скопируйте публичный адрес кошелька.
Откройте AML Verifier.
Выберите соответствующую блокчейн-сеть.
Вставьте адрес кошелька.
Запустите AML-проверку.
Изучите risk score и обнаруженные категории риска.
Сохраните отчёт, если необходимо документировать решение.

Обязательно выбирайте правильный блокчейн.

Некоторые форматы адресов могут выглядеть похоже в разных сетях, а другие являются уникальными для конкретного блокчейна. Проверка адреса в неверно выбранной сети может привести к ошибке или нерелевантному результату.

Начать AML-проверку кошелька

Что может показать AML-отчёт по кошельку?

Доступные результаты могут включать:

общий risk score;
уровень риска;
информацию об идентифицированной сущности;
связь с санкциями;
связь с мошенничеством;
взаимодействие с криптовалютными миксерами;
экспозицию к украденным средствам;
активность, связанную с даркнетом;
связь с ransomware;
взаимодействие с азартными сервисами;
связь с криптовалютными биржами;
другие подозрительные категории;
прямые транзакционные связи;
косвенные транзакционные связи;
информацию об активности кошелька;
контекст истории транзакций;
атрибуцию известного кластера или сущности.

Объём доступной информации зависит от блокчейна, конкретного адреса, истории его операций и имеющихся данных атрибуции.

Что такое risk score криптокошелька?

Risk score объединяет несколько индикаторов блокчейн-риска в один показатель.

В общем виде:

Низкий риск означает, что в доступных данных не обнаружено существенной высокорисковой экспозиции.
Средний риск означает, что найдены связи, неопределённость или необычная активность, требующие дополнительного анализа.
Высокий риск означает более выраженную связь с высокорисковыми сущностями, сервисами или транзакционными паттернами.

Risk score — это отправная точка, а не готовое окончательное решение.

При анализе также следует учитывать:

обнаруженные категории риска;
прямой или косвенный характер связи;
объём связанных средств;
давность активности;
частоту взаимодействий;
долю активности, связанную с каждой категорией;
наличие атрибуции к известной сущности;
цель транзакции;
контекст клиента или контрагента.

Кошелёк со средним риском не обязательно является опасным, а низкий риск не гарантирует безопасность.

Прямые и косвенные связи

Одним из важнейших элементов блокчейн-анализа является различие между прямой и косвенной связью.

Прямая связь

Прямая связь возникает, когда кошелёк непосредственно отправляет средства идентифицированной сущности или получает средства от неё.

Например:

Кошелёк A → Идентифицированный высокорисковый сервис

Такую связь обычно проще интерпретировать, поскольку между кошельком и известной сущностью нет промежуточного адреса.

Косвенная связь

Косвенная связь возникает, когда средства проходят через один или несколько промежуточных адресов.

Например:

Кошелёк A → Промежуточный кошелёк → Высокорисковый сервис

Связь может быть ещё сложнее, если в цепочке участвует несколько кошельков или сервисов.

Косвенная связь не означает автоматически, что владелец кошелька сознательно взаимодействовал с незаконным сервисом. Однако она становится более значимой, если:

связь появилась недавно;
одинаковый паттерн повторяется;
речь идёт о значительной сумме;
обнаружено несколько высокорисковых категорий;
промежуточный адрес относится к известному кластеру;
у транзакции отсутствует понятное экономическое объяснение.

Проверка кошелька и проверка транзакции

Проверка адреса кошелька и проверка транзакции отвечают на разные вопросы.

Проверка адреса кошелька

Проверка кошелька оценивает общую историю и рисковую экспозицию блокчейн-адреса.

Она может помочь определить:

общий уровень риска адреса;
исторических контрагентов;
атрибуцию сущности;
повторяющиеся рисковые паттерны;
связь с высокорисковыми сервисами;
общую активность адреса в блокчейне.

Проверка транзакции

Проверка транзакции сосредоточена на конкретном переводе.

Она может помочь определить:

отправителя и получателя;
передаваемый актив;
сумму перевода;
время транзакции;
данные подтверждения в блокчейне;
риск, связанный с конкретной операцией.

Отдельная транзакция может выглядеть обычно, хотя участвующий в ней кошелёк имеет значительную высокорисковую историю.

Для получения более полного контекста может потребоваться проверка как транзакции, так и связанных с ней адресов.

Поддерживаемые блокчейн-сети

Криптовалюты работают в разных блокчейнах. Каждая сеть имеет собственные форматы адресов, токены, структуру транзакций и характерные риски.

AML Verifier поддерживает проверку кошельков в различных блокчейн-сетях, включая:

Bitcoin;
Ethereum;
TRON;
TON;
BNB Smart Chain;
Polygon;
Solana;
Litecoin;
XRP Ledger;
другие сети, доступные в приложении.

При запуске проверки всегда выбирайте сеть, в которой фактически была проведена транзакция.

Руководства по AML-проверке разных сетей

У разных блокчейнов отличаются форматы адресов, активы, структура транзакций и характерные риски. Используйте руководство для той сети, которую хотите проверить:

Проверить USDT TRC20 кошелёк на AML-риск
Проверить Bitcoin-адрес на AML-риск — скоро
Проверить Ethereum-кошелёк на AML-риск — скоро
Проверить TRON-кошелёк на AML-риск — скоро
Проверить TON-кошелёк на AML-риск — скоро
Как понимать risk score криптокошелька — скоро

USDT стандарта TRC20 работает в блокчейне TRON. Эта сеть широко используется для P2P-сделок, переводов между биржами, оплаты товаров и услуг и международных расчётов.

Новые руководства по отдельным сетям будут добавляться в базу знаний AML Verifier по мере публикации.

AML-проверка для P2P-сделок

В P2P-сделках часто участвуют контрагенты, происхождение средств которых полностью неизвестно.

Пользователь может получить криптовалюту напрямую от другого человека без тех проверок, которые обычно применяет централизованная биржа.

Перед завершением P2P-сделки стоит проверить кошелёк контрагента на связь с:

украденными активами;
мошенничеством;
фишингом;
миксерами;
даркнет-сервисами;
санкционными лицами;
мошенническими платёжными схемами;
высокорисковыми биржами;
подозрительными P2P-кластерами.

Проверка кошелька не заменяет идентификацию личности, подтверждение платежа и полноценную комплексную проверку контрагента. Она добавляет дополнительный уровень информации о блокчейн-риске.

AML-скрининг кошельков для бизнеса

Компании, которые принимают, отправляют или обрабатывают криптовалюту, могут включить скрининг кошельков в риск-ориентированные AML-процедуры.

Пример рабочего процесса:

получить адрес кошелька клиента или контрагента;
подтвердить правильную блокчейн-сеть;
провести AML-проверку;
изучить risk score и обнаруженные категории;
направить результаты среднего и высокого риска на дополнительное рассмотрение;
при необходимости запросить информацию об источнике средств или происхождении капитала;
задокументировать анализ и итоговое решение;
повторно проверить адрес при его дальнейшем использовании.

Подходящая процедура зависит от:

бизнес-модели;
размера транзакции;
профиля клиента;
юрисдикции;
регуляторных требований;
внутреннего риск-аппетита;
предоставляемых продуктов и услуг.

AML-скрининг следует рассматривать как один из компонентов комплексной системы комплаенса, а не как полную замену проверке клиента.

Как комплаенс-команде анализировать AML-алерт?

Решение не следует принимать только на основании итогового risk score.

Структурированный анализ может включать следующие этапы.

1. Определить категорию риска

Установите, относится ли алерт к:

санкциям;
мошенничеству;
украденным средствам;
миксерам;
даркнет-активности;
ransomware;
азартным сервисам;
другой категории.

Для разных категорий могут применяться разные процедуры эскалации.

2. Проверить тип связи

Определите, является ли связь прямой или косвенной.

Недавний прямой перевод может потребовать другой реакции, чем отдалённая косвенная связь через несколько промежуточных адресов.

3. Проанализировать сумму и время

Следует учитывать:

объём связанных средств;
долю от общей активности кошелька;
дату возникновения связи;
единичный или повторяющийся характер операций.

4. Изучить контекст контрагента

Учитывайте доступную информацию о клиенте или контрагенте:

личность;
профессию или деятельность компании;
ожидаемое транзакционное поведение;
страну проживания или регистрации;
источник средств;
объяснение назначения перевода.

5. Задокументировать решение

Зафиксируйте:

результат отчёта;
значимые категории риска;
подтверждающие документы;
объяснение клиента;
анализ специалиста;
итоговое решение;
последующие действия или мониторинг.

Документирование особенно важно, если транзакция одобряется несмотря на средний или высокий риск.

Можно ли считать криптокошелёк «чистым»?

Термины «чистый кошелёк» и «грязный кошелёк» часто используются неофициально, но могут вводить в заблуждение.

Блокчейн-риск не всегда является бинарным.

Кошелёк может иметь:

преимущественно низкорисковую активность и небольшую косвенную связь;
старую связь, которая больше не отражает текущую деятельность;
входящие средства от неизвестного контрагента;
несколько независимых категорий риска;
высокорисковую связь, обнаруженную только после появления новых данных.

Корректнее описывать конкретный риск, его источник и значимость, чем навсегда обозначать адрес как чистый или грязный.

AML-отчёт представляет собой оценку риска на основе информации, доступной на момент проверки.

Гарантирует ли низкий риск безопасность?

Нет.

Низкий риск означает, что на момент проверки с использованием доступных данных и атрибуции не было обнаружено существенной высокорисковой экспозиции.

Он не гарантирует, что:

владелец кошелька заслуживает доверия;
транзакция не является мошеннической;
адрес никогда не участвовал в подозрительной активности;
риск адреса не изменится;
все контрагенты уже идентифицированы;
биржа обязательно примет средства.

Данные блокчейн-аналитики могут меняться по мере появления новой информации.

Почему AML-риск кошелька может измениться?

Результат может измениться, если:

идентифицированы новые кластеры адресов;
стали публичными новые расследования;
сущности добавлены в санкционные списки;
биржи и сервисы получили новую атрибуцию;
подтверждены сообщения о мошенничестве;
были отслежены украденные средства;
исторические транзакции связали с новыми сущностями;
кошелёк совершил новые операции.

При важных или регулярных отношениях кошелёк может потребоваться проверять повторно.

Старый отчёт отражает данные, доступные на момент его создания, и не всегда должен восприниматься как постоянная оценка.

Нужно ли сохранять AML-отчёт?

Сохранение отчёта может быть полезно, если необходимо:

документировать комплаенс-решение;
объяснить источник risk score;
ответить на запрос биржи или платёжного провайдера;
сформировать аудиторский след;
сравнить результат с будущей проверкой;
подтвердить, что скрининг был проведён до транзакции;
расследовать происхождение полученных средств.

Компании должны определить срок хранения отчётов и сопутствующих документов в соответствии со своими политиками и применимыми требованиями законодательства.

Проверьте криптокошелёк до проведения транзакции

Транзакции в блокчейне, как правило, необратимы.

Если криптовалюта отправлена на неправильный адрес, мошеннику или неприемлемому контрагенту, вернуть средства может быть сложно или невозможно.

AML-проверка помогает обнаружить предупреждающие сигналы до того, как операция станет финансовой, операционной или комплаенс-проблемой.

Используйте AML Verifier для проверки криптокошелька на связь с санкциями, мошенничеством, украденными средствами, миксерами, даркнет-активностью, ransomware и другими высокорисковыми источниками.

Проверить криптокошелёк

Часто задаваемые вопросы

Можно ли проверить любой криптовалютный кошелёк?

Можно проверить действительный публичный адрес в блокчейне, поддерживаемом AML Verifier. Перед анализом необходимо выбрать правильную сеть.

Нужно ли подключать свой кошелёк?

Нет. Для проверки используется только публичный блокчейн-адрес. Подключать кошелёк и предоставлять к нему доступ не требуется.

Никогда не передавайте кому-либо seed-фразу или приватный ключ.

Нужно ли разрешение владельца кошелька?

Публичные блокчейн-адреса и история их транзакций обычно могут анализироваться без доступа к кошельку. При этом компании должны обрабатывать информацию о клиентах в соответствии с применимыми требованиями конфиденциальности и защиты данных.

Какие данные нужны для проверки?

Обычно необходимы:

публичный адрес кошелька;
правильная блокчейн-сеть.

Для проверки конкретной транзакции вместо адреса может понадобиться хеш транзакции.

AML-проверка — это то же самое, что идентификация личности?

Нет.

Скрининг кошелька анализирует блокчейн-активность и рисковую экспозицию адреса. Идентификация подтверждает сведения о физическом лице или компании.

Полная комплаенс-процедура может включать оба элемента.

Что означает высокий риск кошелька?

Высокий риск может указывать на существенную связь с известными высокорисковыми сущностями, сервисами или транзакционными паттернами.

Перед принятием решения изучите конкретные категории, пути движения средств, суммы, даты и контекст контрагента.

Доказывает ли косвенная связь незаконную деятельность?

Нет.

Косвенная связь является индикатором риска. Сама по себе она не доказывает совершение преступления, контроль над другим адресом или сознательное взаимодействие с незаконным сервисом.

Может ли AML-оценка измениться?

Да.

Оценка может изменяться после новых транзакций или появления новых данных атрибуции, санкционной информации, сообщений о мошенничестве и сведений правоохранительных органов.

Когда лучше проверять кошелёк: до или после транзакции?

По возможности проводите проверку до завершения транзакции.

Проверка после операции также может помочь изучить происхождение или назначение средств и документировать комплаенс-решение.

Может ли AML Verifier гарантировать, что биржа примет криптовалюту?

Нет.

Каждая биржа, платёжный провайдер и финансовая организация применяет собственные правила комплаенса и пороги риска. AML-отчёт не может гарантировать, что другая организация примет или отклонит конкретные средства.

AML Verifier предоставляет информацию о блокчейн-рисках для скрининга, комплаенса и исследований. Результаты не гарантируют, что адрес является безопасным или опасным, и не должны рассматриваться как юридическая или финансовая консультация. Решение следует принимать с учётом полного контекста операции и, при необходимости, с участием квалифицированного специалиста по комплаенсу.