AML и проверка криптовалют
Как читать AML-отчет: что значат низкий, средний и высокий риск и какой risk score допустим
Главное в отчёте не процент, а то, из чего он сложился
После AML-проверки адреса приходит отчет: цифра, цветная шкала и список категорий. Чаще всего человек видит только цифру. Если она зеленая — спокойно отправляет средства, если красная — паникует. Оба решения могут оказаться ошибочными, потому что главное в отчете не процент, а то, из чего он сложился.
Разберем, из каких частей состоит AML-отчет, что на самом деле означают низкий, средний и высокий риск и почему на вопрос «какой risk score допустим» нет одного ответа для всех.
Что такое AML-риск и откуда берется цифра
AML-оценка — это вывод провайдера о факторах риска, которые он нашел у адреса по своей методике: связях с санкционными сервисами, мошенническими схемами, украденными активами, даркнет-маркетами. Открытые блокчейны позволяют исследовать записанные в них переводы, но насколько полно удастся восстановить маршрут монет, зависит от сети, типа сервиса и доступности дополнительных данных. AML-провайдеры подписывают известные кошельки — биржи, обменники, сервисы, адреса из расследований — и смотрят, какие связи ведут от проверяемого адреса к этим меткам.
Risk score — сводное число, в которое провайдер упаковывает найденные факторы. Шкалы у сервисов разные: от 0 до 100, от 0 до 10, проценты или уровни без цифр. Важно понимать, что балл 50 из 100 не означает 50-процентную вероятность преступного происхождения средств: это условная оценка по правилам конкретной методики. Поэтому сравнивать цифры разных провайдеров напрямую нельзя — сопоставлять нужно методики и выявленные факторы риска.
Из чего состоит AML-отчет
Независимо от провайдера, в полноценном отчете есть одни и те же элементы. Читать их лучше в таком порядке.
| Элемент отчета | Что показывает | На что смотреть |
|---|---|---|
| Объект проверки | Адрес или хеш транзакции (TXID) и сеть | Совпадает ли сеть с той, где идет сделка |
| Дата и время | Момент, на который сделана оценка | Свежесть: разметка адресов постоянно обновляется |
| Итоговая цифра и уровень | Свертка всех найденных сигналов в одно число и цветовую зону | Читать последней, уже понимая категории |
| Категории риска | С какими типами источников связаны средства и в какой доле | Есть ли категории из «стоп-списка» |
| Тип связи | Прямая или косвенная, через сколько промежуточных адресов | Прямые связи весят больше |
| Кому принадлежит адрес | Если провайдер его опознал — например, это кошелек биржи или платежного сервиса | Регулируемый сервис по ту сторону снижает неопределенность |
| Объем анализа | Сколько транзакций и за какой период учтено | Новый адрес с одной транзакцией дает мало данных |
Категории риска
Категория важнее цифры. Небольшая доля средств из санкционного источника весит больше, чем крупная доля с P2P-площадки.
| Категория | Что означает | Обычный вес |
|---|---|---|
| Санкции | Связь с адресами и сервисами из санкционных списков | Высокий |
| Кража и взлом | Средства из известных инцидентов | Высокий |
| Даркнет-маркет | Площадки с незаконными товарами и услугами | Высокий |
| Мошенничество (скам) | Адреса из подтвержденных мошеннических схем | Высокий |
| Ransomware | Выкупы программ-вымогателей | Высокий |
| Миксер | Сервисы, задача которых — запутать путь монет | Высокий |
| Биржа без KYC с высоким риском | Площадки со слабым контролем клиентов | Средний или высокий |
| Азартные игры | Онлайн-казино и букмекеры | Средний |
| P2P-площадки и обменники | Сделки между частными лицами, обменные сервисы | Низкий или средний |
| Регулируемая биржа | Крупные площадки с KYC и AML-контролем | Низкий |
Прямая и косвенная связь
Связь называют прямой, когда монеты поступили на проверяемый кошелек сразу от проблемного адреса или отправились к нему без посредников. Косвенная связь проходит через промежуточные адреса, и ее значимость оценивают по маршруту, сумме, времени операций, атрибуции и правилам провайдера. Большое число переходов само по себе не делает средства безопасными: длинные цепочки как раз используют, чтобы запутать след. Многое зависит и от провайдера — насколько полно и быстро он обновляет данные.
Низкий, средний и высокий риск: что стоит за уровнями
Низкий риск
Деньги пришли в основном с регулируемых бирж и известных сервисов, а проблемные категории отсутствуют или едва заметны. Это хороший знак, но не индульгенция: зеленая зона не означает, что адрес «одобрен» навсегда и что у площадки-получателя не появятся вопросы.
Средний риск
Самый неоднозначный уровень. Обычно его дают заметная доля P2P-площадок, бирж без KYC или азартных игр. Сам по себе средний риск не говорит о нарушении. Нужно открыть категории и понять, что именно подняло оценку: несколько процентов из санкционного источника и треть средств с P2P-площадок — это совершенно разные ситуации при одинаковой итоговой цифре.
Высокий риск
Есть заметная связь с категориями из верхней части таблицы: санкции, кражи, даркнет, мошенничество. Высокий риск — повод остановить операцию и разобраться, но не доказательство, что владелец адреса что-то нарушил. Средства могли пройти через рискованный адрес задолго до того, как попали к нынешнему владельцу.
Комментарий эксперта VeroTrace Отчет описывает адрес на дату проверки. Разметка постоянно пополняется: адрес, который сегодня не вызывает вопросов, через неделю может получить связь с только что раскрытой мошеннической схемой. Поэтому для крупных сумм проверку стоит повторять непосредственно перед операцией, а не полагаться на результат месячной давности. И сохраняйте отчет с датой — если площадка задаст вопрос позже, вы покажете, что на момент сделки видели. |
|---|
Какой risk score допустим
Единого допустимого порога нет. Каждая биржа, обменник и платежный сервис задает свою риск-политику: какие категории недопустимы в любом объеме, какая доля рискованных средств приемлема, при каком уровне нужна ручная проверка. Эти правила обычно не публикуются, и они различаются между площадками.
Поэтому полезнее задать себе другой вопрос: что именно подняло оценку и примет ли такие средства тот, кому вы их отправите дальше. Для частного пользователя можно опираться на такую логику.
| Что видно в отчете | Как действовать |
|---|---|
| Зеленая зона, проблемных категорий не видно | Обычная аккуратность: сверить сеть и адрес, сохранить PDF с датой |
| Желтая зона за счет P2P-площадок или обменников | Раскрыть категории, расспросить контрагента, откуда монеты |
| Средний риск с долей санкций, краж или мошенничества | Не проводить операцию до выяснения обстоятельств |
| Высокий риск | Остановиться, не смешивать средства с другими, разобраться в причине |
| Прямая связь с санкционным или похищенным источником | Приостановить решение по сделке и передать кейс на проверку; дальше действовать по подтвержденным фактам, применимым ограничениям и риск-политике |
Сам по себе входящий перевод с такого адреса не доказывает, что владелец кошелька участвовал в незаконной деятельности. Поэтому при прямой связи сначала проверяют адрес и сеть, источник атрибуции, направление и характер операции и только потом — какие ограничения и правила к ней применимы.
Когда монеты уже на вашем кошельке и отчет окрасился в красный, действуйте по алгоритму из статьи что делать, если USDT пришли с высоким AML-риском.
Примеры: как прочитать отчет с 17%, 50% и 85%
Примеры ниже условные. Они показывают, как одна и та же цифра меняет смысл в зависимости от состава отчета. Важная оговорка: итоговый балл не получается простым сложением долей. Каждый провайдер взвешивает категории, тип связи и давность операций по своей методике, поэтому ниже показан состав, а не формула расчета. Где перечислены не все факторы, это отмечено.
Риск 17%
Состав: 70% средств — регулируемые биржи, 25% — P2P-площадки и обменники, 5% — неизвестные адреса. Рискованных категорий нет. Такая картина типична для активного P2P-трейдера. Операцию можно проводить с обычной осторожностью.
Но представим, что при том же балле в составе есть 2% средств, связанных с санкционным сервисом (остальные факторы для простоты опустим). Решение уже другое: санкционная категория важнее итоговой цифры.
Риск 50%
Показаны только факторы риска: 35% средств пришли с биржи без KYC с высоким риском, 15% — с площадок азартных игр, остальное — с регулируемых бирж. Обратите внимание: совпадение суммы долей с баллом здесь случайно, балл так не считается. Нарушения здесь не видно, но площадка, куда вы понесете эти монеты, может отказаться их зачислять по своей политике. До сделки выясните у продавца, как к нему попали монеты, и прикиньте, куда вы будете отправлять их дальше.
Риск 85%
Показан ключевой фактор: монеты пришли напрямую с кошелька, который провайдер пометил как мошеннический, причем всего несколько дней назад. Это повод приостановить сделку: не подтверждайте получение оплаты, пока не проверите атрибуцию и обстоятельства. Если монеты уже у вас — не отправляйте их дальше и не смешивайте с другими, пока не разберетесь.
Комментарий эксперта VeroTrace Многих пугает строка «неизвестный сервис» с долей 100%. Она означает, что провайдер не смог отнести адреса к известным ему сервисам, — то есть данные ограничены. Незаконной деятельности это не доказывает, но и безопасность средств тоже. Так бывает с новыми адресами, небольшими сервисами и сетями, которые провайдер покрывает хуже. Полезно сравнить оценки нескольких провайдеров: у другого источника разметка может оказаться полнее. |
|---|
Когда отчета достаточно, а когда нужен специалист
Для большинства бытовых ситуаций хватает разбора категорий и таблицы выше. В VeroTrace с отчетом помогает AI-ассистент: у него можно спросить, откуда взялась красная зона и стоит ли брать такие монеты, — ответ будет привязан к конкретной проверке.
Звать специалиста — комплаенс-аналитика или юриста — стоит в четырех ситуациях:
- на кону большие деньги или регулярные сделки с одним и тем же контрагентом;
- биржа уже заблокировала средства и запросила объяснения;
- отчет показывает прямой контакт с санкционными кошельками или похищенными активами;
- оценки разных провайдеров сильно расходятся, и причину не удается понять.
О том, как действовать, если площадка отказала в зачислении, — в статье кошелек не прошел AML-проверку: что делать.
Итог
AML-отчет читают от частного к общему: сеть и дата проверки, затем категории и тип связи, затем итоговая цифра. Допустимый risk score у каждой площадки свой, поэтому решение принимают по составу риска, а не по проценту. Если два сервиса показывают разные оценки, разобраться поможет статья один AML-сервис показывает 12%, другой — 78%: какой оценке верить.
Материал носит информационный характер и не является юридической консультацией. Решение о переводе средств принимайте самостоятельно.
