Перед отправкой или получением Bitcoin важно понять, не связан ли адрес с мошенничеством, украденными средствами, санкционными лицами и организациями, даркнет-маркетплейсами, ransomware, миксерами или другой высокорисковой активностью.
Bitcoin-адрес может выглядеть обычным, но при этом иметь прямые или косвенные связи с подозрительными транзакционными потоками.
AML Verifier помогает проверить Bitcoin-адрес и оценить его блокчейн-риск до проведения транзакции.
Bitcoin-адрес — это публичный идентификатор, который используется для получения BTC в сети Bitcoin.
Он создаётся на основе криптографических данных, связанных с кошельком, и может передаваться другим людям без раскрытия приватного ключа.
Распространённые форматы Bitcoin-адресов:
1;3;bc1q;bc1p.Разные форматы могут использовать различные транзакционные скрипты, но все действительные Bitcoin-адреса можно анализировать на основе публичных данных блокчейна.
Bitcoin-адрес — это не то же самое, что приватный ключ, seed-фраза или весь кошелёк.
Один кошелёк может создавать и контролировать множество Bitcoin-адресов.
Транзакции Bitcoin публичны, но связанный с адресом риск нельзя определить визуально.
Адрес может иметь прямые или косвенные связи с:
Проверка адреса перед отправкой или получением BTC помогает обнаружить предупреждающие сигналы и получить дополнительный контекст по операции.
AML-проверка Bitcoin-адреса может быть полезна перед тем, как:
Проверка может быть полезна и после получения Bitcoin, если биржа, платёжный провайдер, банк, аудитор или комплаенс-команда запросит информацию о происхождении средств.
Процесс состоит из нескольких шагов:
Убедитесь, что вы вводите Bitcoin-адрес, а не идентификатор транзакции.
Начать проверку Bitcoin-адреса
Bitcoin-адрес и идентификатор транзакции используются для разных целей.
Адрес представляет публичное место назначения, на которое можно получить Bitcoin.
Распространённые префиксы:
1;3;bc1q;bc1p.Проверка адреса помогает оценить более широкую историю и рисковую экспозицию этого адреса.
Идентификатор транзакции, также называемый TXID, обозначает одну конкретную Bitcoin-транзакцию.
Обычно он отображается как длинная шестнадцатеричная строка.
Проверка транзакции сосредоточена на конкретном переводе и может включать:
Для получения дополнительного контекста может быть полезно проверить и адрес, и транзакцию.
Доступные результаты могут включать:
Отчёт помогает преобразовать сырые данные блокчейна Bitcoin в информацию, которую может использовать частный пользователь, бизнес или комплаенс-команда.
Bitcoin-кошельки часто создают несколько адресов.
Человек или компания могут использовать:
Поэтому проверка одного адреса не всегда показывает всю активность человека или кошелька, стоящего за ним.
При наличии достаточных данных системы блокчейн-аналитики могут использовать атрибуцию и кластеризацию адресов, чтобы определять связи между ними.
Однако кластеризация является аналитической атрибуцией и не должна автоматически считаться доказательством того, что все связанные адреса контролируются одним человеком.
Bitcoin использует модель неизрасходованных выходов транзакций, известную как UTXO.
Вместо изменения единого баланса Bitcoin-транзакции расходуют предыдущие выходы и создают новые.
Транзакция может включать:
Из-за этой структуры анализ Bitcoin отличается от анализа блокчейнов с моделью счетов.
Например, одна транзакция может объединять несколько предыдущих выходов и одновременно создавать платёжный выход и выход сдачи.
Блокчейн-аналитика помогает интерпретировать эти связи, но контекст всё равно имеет значение.
Наличие выходов в одной транзакции не всегда означает, что все участники контролируются одним человеком.
AML-анализ Bitcoin должен учитывать как прямую, так и косвенную экспозицию.
Прямая экспозиция возникает, когда проверяемый адрес отправляет BTC непосредственно идентифицированному адресу или сервису либо получает BTC напрямую от него.
Например:
Bitcoin-адрес A → Идентифицированный высокорисковый сервис
Между проверяемым адресом и идентифицированной сущностью нет промежуточного транзакционного пути.
Прямую связь обычно проще интерпретировать, поскольку взаимодействие является непосредственным.
Косвенная экспозиция возникает, когда Bitcoin проходит через один или несколько промежуточных адресов перед поступлением к высокорисковой сущности или от неё.
Например:
Bitcoin-адрес A → Промежуточный адрес → Высокорисковый сервис
Косвенная экспозиция не доказывает автоматически, что владелец адреса сознательно взаимодействовал с конечной высокорисковой сущностью.
Её значимость может зависеть от:
Небольшая историческая связь через несколько переходов может требовать другой реакции, чем недавний повторяющийся поток значительных сумм.
Risk score объединяет несколько сигналов блокчейн-риска в одну оценку.
В общем виде:
Risk score не следует рассматривать отдельно от других данных.
Также необходимо учитывать:
Узнайте, как понимать risk score криптокошелька
Общий risk score представляет краткую сводку.
Обнаруженные категории объясняют, почему адрес получил такую оценку.
У двух Bitcoin-адресов может быть одинаковый уровень риска, но совершенно разные причины экспозиции.
Например:
Одинаковый score не всегда должен приводить к одинаковому решению.
Категории и транзакционные маршруты часто дают больше полезного контекста, чем итоговая оценка сама по себе.
Пользователи Bitcoin могут применять миксеры, CoinJoin-подобные транзакции и другие методы повышения конфиденциальности, чтобы затруднить отслеживание переводов.
Такие методы могут повышать аналитическую неопределённость, поскольку средства нескольких участников объединяются или перераспределяются.
Однако использование инструментов конфиденциальности само по себе не доказывает незаконную деятельность.
Они могут применяться для:
Одновременно миксеры и аналогичные методы могут использоваться для сокрытия украденных средств, ransomware-платежей, санкционной экспозиции и других незаконных потоков.
Правильная интерпретация зависит от:
Украденные Bitcoin могут происходить из:
Адрес может получить украденные средства напрямую или через несколько промежуточных транзакций.
Прямое получение недавно украденных BTC может требовать более тщательной проверки, чем отдалённая историческая связь.
Однако наличие экспозиции к украденным средствам не определяет автоматически, кто совершил первоначальную кражу.
Следует анализировать транзакционный маршрут, сумму, время и контекст контрагента.
Bitcoin исторически использовался некоторыми даркнет-маркетплейсами и незаконными онлайн-сервисами.
Bitcoin-адрес может иметь:
Связь с даркнетом является важным индикатором риска, но детали всё равно имеют значение.
Прямое и повторяющееся взаимодействие может иметь другой смысл, чем старая отдалённая транзакция через несколько переходов.
Bitcoin использовался в некоторых схемах выкупа с применением ransomware.
Адрес может быть связан с:
Экспозиция к ransomware может быть особенно значимой, если она:
Высокорисковый результат всё равно необходимо оценивать с учётом полного контекста операции.
Bitcoin-адрес может быть связан с человеком, организацией, сервисом или кластером, включённым в официальный санкционный список.
Санкционная экспозиция может быть:
Санкционная связь может иметь разное значение в разных юрисдикциях.
Бизнесу следует учитывать применимые юридические обязательства, внутренние политики, контекст транзакции и конкретную обнаруженную санкционную информацию.
Нет.
Низкий риск означает, что на момент проверки в доступных данных и атрибуции не выявлено значительной высокорисковой экспозиции.
Он не гарантирует, что:
Блокчейн-разведывательная информация может меняться, когда:
Для важных транзакций рекомендуется сохранить отчёт и повторить проверку при появлении новой информации.
Подтверждённые Bitcoin-транзакции, как правило, необратимы.
Если BTC отправлены:
простого способа вернуть средства может не существовать.
Поэтому проверка адреса до отправки Bitcoin обычно полезнее, чем расследование после возникновения проблемы.
В P2P-сделках могут участвовать контрагенты, личность или источник средств которых известны не полностью.
Перед получением Bitcoin в рамках P2P-сделки рекомендуется проверить адрес отправителя на связь с:
Проверка Bitcoin-адреса не заменяет идентификацию личности, подтверждение оплаты и полноценную проверку контрагента.
Она добавляет блокчейн-контекст, помогающий принять более обоснованное решение.
OTC-сделки могут включать крупные суммы и сложные условия расчётов.
Перед завершением OTC-сделки может быть полезно:
Подходящая процедура зависит от суммы, юрисдикции, профиля контрагента и применимых комплаенс-требований.
Компании, принимающие или обрабатывающие Bitcoin, могут использовать скрининг адресов как часть риск-ориентированной AML-процедуры.
Возможный процесс:
Подходящая реакция зависит от:
Скрининг кошелька следует рассматривать как один из компонентов более широкой системы комплаенса.
Высокорисковый результат не следует игнорировать.
Возможные дальнейшие действия:
Правильное действие зависит от контекста операции и применимых обязательств.
Один risk score не должен рассматриваться как автоматическое доказательство незаконной деятельности.
Представим Bitcoin-адрес, который в основном взаимодействует с идентифицированными биржами и не имеет значительной связи с высокорисковыми категориями.
Отчёт может показать:
Такой результат может поддерживать решение о проведении операции, но пользователю всё равно следует подтвердить адрес и оценить контрагента.
Представим адрес с преимущественно обычной активностью, но некоторой косвенной связью с миксером через несколько транзакций.
Отчёт может показать:
Такой результат может потребовать дополнительного анализа, а не автоматического отказа.
Следует учитывать сумму, время, цель операции и объяснение контрагента.
Представим адрес, который недавно получил значительную сумму непосредственно от кластера, связанного с украденными Bitcoin.
Отчёт может показать:
Такой результат может потребовать эскалации, дополнительных документов или отказа от операции в зависимости от применимой комплаенс-процедуры.
Да, если транзакция имеет значение.
Новый Bitcoin-адрес может иметь мало истории или не иметь её вовсе.
Однако транзакция, которая финансирует этот адрес, всё равно может быть связана с другими входами или транзакционными маршрутами, требующими анализа.
Новый адрес не является автоматически низкорисковым только потому, что у него нет длинной истории.
Источник поступающих Bitcoin и связанная транзакция всё равно могут иметь значение.
Риск-профиль Bitcoin-адреса может изменяться со временем.
Повторная проверка может быть полезна, когда:
Сохранение предыдущих отчётов помогает документировать изменение риска адреса.
Нет.
Публичный Bitcoin-адрес можно анализировать без подключения кошелька.
Не требуется предоставлять:
Никогда не передавайте seed-фразу или приватный ключ сервису AML-проверки или контрагенту.
Для блокчейн-анализа достаточно публичного адреса.
Bitcoin-гайд сосредоточен на особенностях и транзакционной структуре сети Bitcoin.
Общее руководство по AML-проверке криптокошелька объясняет принципы, применимые к разным блокчейнам.
К ним относятся:
Узнайте, как провести общую AML-проверку криптокошелька
Используйте руководство для нужного кошелька или сети:
Новые руководства по отдельным сетям будут получать активные ссылки по мере публикации.
Bitcoin-транзакции, как правило, необратимы, а блокчейн-риск нельзя определить по внешнему виду адреса.
AML-проверка помогает обнаружить связь с санкциями, мошенничеством, украденными средствами, миксерами, даркнет-сервисами, ransomware, высокорисковыми биржами и другой подозрительной активностью.
Анализируйте risk score вместе с категориями, транзакционными маршрутами, суммами, датами, информацией о сущностях и контекстом контрагента.
Можно проверить действительный публичный Bitcoin-адрес, поддерживаемый сервисом.
Доступ к приватному ключу или seed-фразе не требуется.
Распространённые форматы включают адреса, начинающиеся с:
1;3;bc1q;bc1p.Перед проверкой убедитесь, что выбрали сеть Bitcoin.
Не всегда.
Один кошелёк может контролировать множество Bitcoin-адресов и создавать новые адреса для разных транзакций.
Нет.
У нового адреса может быть мало истории, но финансирующая его транзакция всё равно может быть связана с высокорисковыми источниками.
Он может указывать на более выраженную связь с идентифицированными высокорисковыми сущностями, сервисами или транзакционными паттернами.
Перед принятием решения изучите категории, маршруты средств, суммы, даты и контекст контрагента.
Нет.
Косвенная экспозиция является индикатором риска. Она не доказывает, что владелец сознательно взаимодействовал с конечной высокорисковой сущностью или контролирует все адреса в транзакционном маршруте.
Нет.
Миксеры и транзакции с повышенной конфиденциальностью могут использоваться как в законных целях, так и для сокрытия незаконных средств.
Следует учитывать сумму, давность, частоту, маршрут и другие категории риска.
Да.
Оценка может измениться из-за новых транзакций, новой атрибуции, обновлений санкций, сообщений о мошенничестве, данных правоохранительных органов или отслеживания украденных средств.
Нет.
Каждая биржа, платёжный провайдер и финансовая организация используют собственные политики, источники данных и пороги риска.
Они предоставляют разную информацию.
Проверка адреса оценивает более широкую историю, а проверка транзакции сосредоточена на одном конкретном переводе.
Для дополнительного контекста может быть полезно проверить оба объекта.
По возможности проверяйте адрес до завершения операции.
Проверка после транзакции также помогает изучить происхождение или назначение средств и задокументировать комплаенс-решение.
AML Verifier предоставляет информацию о блокчейн-рисках для скрининга, комплаенса и исследований. Результаты не гарантируют, что Bitcoin-адрес безопасен или опасен, и не должны рассматриваться как юридическая или финансовая консультация. Решение следует принимать с учётом полного контекста операции и, при необходимости, с участием квалифицированного специалиста по комплаенсу.