AML-проверка в криптовалюте: что это и для чего

История, которая случается чаще, чем кажется. К примеру, человек продал ноутбук и получил оплату в USDT на свой кошелёк, перевёл на Binance – и обнаружил, что средства заморожены. Биржа требует доказать происхождение монет, а покупатель уже давно исчез из переписки. Деньги «чистые» с точки зрения продавца – он честно продал технику. Но AML-система биржи увидела другое: токены прошли через адрес, который тремя транзакциями ранее получал средства от хакерской атаки. Результат – блокировка на недели, стресс и риск потерять деньги.

Такие ситуации – прямое следствие того, как работает AML (Anti-Money Laundering) в криптовалютах. Не абстрактная бюрократия. Не «проблема бирж». Эта система отслеживает происхождение каждой монеты, которая попадает на регулируемую площадку, оценивает её связи с тысячами других адресов, и если где-то в цепочке – даже через пять промежуточных кошельков – обнаруживается след незаконной активности, транзакция блокируется, а от пользователя требуют доказать, что он не имеет отношения к проблемным средствам, причём бремя доказывания лежит именно на нём, а не на бирже.

В 2026-м AML затрагивает буквально каждого – от трейдера на бирже до фрилансера, принимающего оплату в стейблкоинах. Масштаб проблемы, которую AML пытается решить, колоссальный: по свежим данным Chainalysis (Crypto Crime Report 2026), нелегальные криптоадреса получили не менее $154 млрд за 2025 год – рост на 162%. Из них $104 млрд пришлось на подсанкционные структуры (рост на 694%), $17 млрд – на скамы и фрод, а AI-фишинг оказался в 4,5 раза прибыльнее классических схем обмана. Средний платёж жертвы вырос на 253%, до $2 764. Эти цифры объясняют, почему и регуляторы, и биржи, и крупнейшие аналитические компании вкладывают миллионы в системы отслеживания: ставки слишком высоки.

В этом материале разберёмся, как именно работает AML-проверка, чем она отличается от KYC, зачем она нужна не только биржам, но и лично вам, и – самое практичное – какие сервисы позволяют проверить адрес до того, как вы нажмёте кнопку «подтвердить перевод». Отдельно поговорим о ситуации в Украине, где регуляторная рамка формируется прямо сейчас.

Путаница между этими терминами – одна из самых частых ошибок новичков. KYC (Know Your Customer) – это процедура идентификации: вы загружаете паспорт, делаете селфи, подтверждаете адрес. Цель – убедиться, что вы – это вы. AML (Anti-Money Laundering) – это целая система, направленная на выявление отмывания денег, финансирования терроризма и другой нелегальной финансовой активности. KYC – лишь один из компонентов AML, наряду с мониторингом транзакций, скринингом по санкционным спискам и отчётностью о подозрительных операциях.

Если KYC отвечает на вопрос «кто вы?», то AML отвечает на вопрос «откуда ваши деньги и куда они идут?». Разница на практике: KYC проверяет человека один раз при регистрации, а AML-система анализирует каждую транзакцию в режиме реального времени на протяжении всей жизни аккаунта. Вы можете пройти KYC безупречно, но если следующий перевод придёт с адреса, который три хопа назад получал средства от взлома Bybit на $1,5 млрд – AML пометит его и потребует объяснений.

FATF – международный регулятор, задающий стандарты AML – требует от всех VASP (криптобирж, кошельков, обменников) пяти компонентов: KYC при онбординге, мониторинг транзакций через блокчейн-аналитику, скрининг по санкционным спискам (OFAC, ЕС и другие), оценка рисков клиента и подача SAR (отчётов о подозрительных операциях). Всё это – не рекомендация, а обязательство. В рамках MiCA в ЕС действует Travel Rule: при переводах свыше €1 000 биржа обязана передавать данные отправителя и получателя – по аналогии с банковским SWIFT-сообщением, только в блокчейне. В США с 2026-го криптоплатформы выпускают форму 1099-DA для IRS – без AML-инфраструктуры это невозможно технически. Штрафы за несоблюдение ощутимы: средний штраф для крипто-компаний составил $3,8 млн в 2025-м, а Coinbase тремя годами ранее заплатила $100 млн штату Нью-Йорк за «незрелую и неадекватную» AML-программу – формулировка, которую в Coinbase наверняка вспоминают до сих пор.

В традиционных финансах AML строится на анализе банковских переводов – закрытых, доступных только участникам и регулятору. Крипта устроена иначе. Принципиально иначе. Каждая транзакция – будь то перевод $10 или $10 млн – навсегда записана в публичный блокчейн и доступна любому, у кого есть интернет и блокчейн-эксплорер, от аналитика Chainalysis с годовым контрактом до любопытного подростка с Etherscan. ООН оценивает ежегодный объём отмывания через банковскую систему в $2–5 трлн, а процент возврата – менее одного. В крипте прозрачность блокчейна позволяет отслеживать средства с точностью и скоростью, недоступными традиционным финансам, и именно на этой прозрачности строится вся AML-аналитика – та самая, которая в 2025-м помогла полиции Великобритании изъять рекордные 61 000 BTC (около £5 млрд) у организатора инвестиционной схемы, обманувшего 128 000 человек, а американским прокурорам – заморозить $15 млрд, связанных с организацией Prince Group в Юго-Восточной Азии, управлявшей принудительными скам-компаундами в Камбодже и Мьянме.

Технически всё работает через несколько слоёв:

• Кластерный анализ. Алгоритмы группируют адреса, принадлежащие одному владельцу, используя паттерны транзакций и известные связи. Если хотя бы один адрес из кластера помечен как нелегальный – весь кластер попадает под подозрение. Это как обнаружить одну фальшивую купюру в пачке и поставить под вопрос остальные.
• Скоринг адресов (risk scoring). Каждый кошелёк получает оценку риска – от 0 (полностью чистый) до 100 (критический). Оценка строится на прямых и косвенных связях. Прямая связь – перевод напрямую от хакера. Косвенная – деньги прошли через три промежуточных кошелька, но происхождение прослежено до нелегального источника. По данным AMLBot, каждый четвёртый кошелёк содержит подозрительную активность – масштаб, который удивляет даже специалистов.
• Кросс-чейн трассировка. В 2026-м преступники не остаются на одном блокчейне – они перегоняют средства через мосты и свопы за минуты. TRM Labs отслеживает маршруты через 50+ блокчейнов и 640+ кросс-чейн мостов в едином графе. Chainalysis восстанавливает цепочки, которые проходят через Ethereum → Tornado Cash → TRON → P2P-обменник – всё в рамках одного расследования.
• Поведенческий AI-анализ. Даже без прямой связи с известными нелегальными адресами алгоритмы выявляют подозрительные паттерны: дробление средств на мелкие суммы (structuring), циклические переводы, резкие всплески на «спящих» кошельках, использование миксеров. AI-модели обучены на миллионах реальных кейсов и становятся точнее с каждым кварталом.

Результат всей этой работы – risk score. Число от 0 до 100. На его основе биржа принимает решение: пропустить транзакцию, запросить Enhanced Due Diligence (расширенную проверку с документами об источнике средств) или заблокировать перевод и передать информацию регулятору. Стейблкоины – отдельная глава в этой истории, потому что у них есть свойство, которого нет ни у биткоина, ни у эфира: эмитент может нажать «стоп». Tether за 2023–2025 годы заморозил $3,3 млрд на 7 268 адресах, сотрудничая с 275 правоохранительными органами в 59 юрисдикциях – от ФБР до полиции Камбоджи. Circle за тот же период заблокировал $109 млн на 372 адресах, в 30 раз меньше, действуя строго по судебным ордерам. Механизм Tether радикальнее: замороженные токены «сжигаются» и перевыпускаются на кошелёк правоохранителей – деньги буквально перечеканиваются, а жертвы мошенничества получают компенсацию. В апреле 2025-го техасская компания Riverstone Consultancy подала иск на Tether после заморозки $45 млн по запросу болгарской полиции, утверждая, что процедура обошла международные правовые нормы – прецедент, показывающий, что даже «правильная» заморозка может оказаться юридически спорной.

Зачем AML-проверка обычному пользователю – три реальных сценария

Распространённое заблуждение: AML – это забота бирж и регуляторов, а обычному пользователю волноваться не о чем. Всё ровно наоборот. В реальности именно обычные пользователи страдают чаще всего – просто потому, что не подозревают о существовании проблемы и не проверяют адреса контрагентов до того, как нажимают «подтвердить перевод».

Сценарий 1: P2P-ловушка. Вы продали товар за USDT через Telegram-обменник. Покупатель заплатил с кошелька, который – как выясняется позже – получал средства от взломанной биржи. Вы об этом не знали, но при попытке внести токены на Binance получаете заморозку и требование объяснить source of funds. Разблокировка занимает от нескольких дней до нескольких месяцев – зависит от суммы и сложности кейса. В 2024-м одна компания получила ETH от клиента из Азии, а через месяц Gemini заморозила её аккаунт из-за связи адреса с Tornado Cash – миксером, находившимся под санкциями США.

Сценарий 2: DeFi-заражение. Вы используете DEX или yield-farming протокол, через который прошли средства от хакерской атаки (об этом позже напишут в Twitter, но вы узнаете последним). Ваш кошелёк автоматически получает повышенный risk score – и при следующей попытке вывести средства на биржу сталкиваетесь с блокировкой. Северокорейские хакеры DPRK в 2025-м украли $2 млрд, а украденные средства «растекаются» по экосистеме через тысячи промежуточных кошельков, затрагивая ничего не подозревающих пользователей.

Сценарий 3: наследство проблем. Вы купили криптовалюту на P2P-площадке год назад. Тогда адрес продавца был чистым. Но с тех пор этот же адрес оказался вовлечён в мошенническую схему, и ваша транзакция ретроспективно получила повышенный скор. Блокчейн-аналитика работает не только с текущими данными – она пересчитывает риски по мере обнаружения новых нелегальных адресов.

Вывод из всех трёх сценариев: проверка входящих средств – не паранойя, а базовая гигиена. Каждая двадцатая стейблкоин-транзакция связана с подозрительными адресами, а китайские отмывочные сети в 2025-м обработали $16,1 млрд через почти 1 800 кошельков – около $40 млн в день. Часть этих средств неизбежно попадает в обычный оборот.

Рынок AML-аналитики делится на два слоя: профессиональные B2B-решения для бирж и регуляторов – и инструменты, доступные обычным пользователям.

Для бирж и институций. Chainalysis KYT – лидер рынка, используется крупнейшими площадками и правоохранительными органами мира. Самая широкая база атрибуций адресов, лучший послужной список в расследованиях (включая рекордное изъятие 61 000 BTC в Великобритании). TRM Labs – второй крупный игрок, кросс-чейн трассировка через 50 блокчейнов и 640+ мостов. Elliptic – сильный в DeFi и кросс-чейн покрытии. Все три – B2B-продукты с соответствующими ценами.

Для обычных пользователей. AMLBot – один из самых доступных сервисов: проверка адреса BTC, ETH, USDT и других токенов через Telegram-бота (@AMLBot) или веб-интерфейс. Скоринг основан на 25+ источниках данных. Scorechain предлагает бесплатную проверку адреса через сайт без регистрации – быстрый способ оценить риск перед сделкой. BestChange.com даёт бесплатный AML-чек на основе данных Chainalysis – проверяет, не попал ли адрес в санкционные списки OFAC. Для MetaMask существует расширение Scorechain, проверяющее адреса прямо в кошельке. Btrace – ещё один Telegram-бот для моментальных проверок.

Практическая рекомендация: перед тем как принять крупный перевод от незнакомого контрагента – потратьте минуту на проверку его адреса. Особенно при P2P-сделках, где вы не знаете историю кошелька отправителя. Стоимость проверки – несколько долларов (или бесплатно на ограниченных сервисах); стоимость заморозки средств – несравнимо выше.

Получил «грязную» крипту – что делать (и чего не делать)

Самое неприятное – узнать о проблеме постфактум. Средства заморожены. Биржа молчит. Покупатель исчез. Но если это произошло – паника только усугубит ситуацию, а вот чёткий алгоритм действий, наоборот, существенно увеличивает шансы на то, что деньги удастся разблокировать в разумные сроки.

• Не пытайтесь «отмыть» средства. Перемещение через миксеры, дробление на десятки кошельков, конвертация через мелкие обменники – всё это только повышает risk score и может быть расценено как попытка отмывания. В лучшем случае усложните себе разблокировку, в худшем – привлечёте внимание правоохранителей.
• Зафиксируйте всё. Hash транзакции, скриншоты переписки с отправителем, данные платформы, через которую проходил обмен. Если вы честный участник – документация ваш главный аргумент. Чем больше доказательств легитимности сделки, тем быстрее решится вопрос.
• Свяжитесь с поддержкой биржи. Предоставьте собранные документы, объясните ситуацию. В большинстве случаев – если пользователь не причастен к нелегальной деятельности – средства возвращают после проверки. Сроки: от нескольких дней до нескольких месяцев.
• Рассмотрите юридическую помощь. Если сумма существенная и биржа не идёт на контакт – ряд юридических фирм уже специализируется именно на разблокировке замороженных криптосредств. Это растущий рынок, что само по себе говорит о масштабе проблемы.

Отдельный нюанс: Tether и Circle могут заморозить USDT/USDC на конкретных адресах до вашей попытки их использовать. Это ещё один аргумент в пользу превентивной проверки – «лечить» всегда сложнее, чем «предупредить». Ложные срабатывания при этом случаются: адрес может получить повышенный скор из-за косвенных связей через несколько хопов, которые сам пользователь никак не контролировал. Именно поэтому документация о каждой крупной транзакции – привычка, которая может однажды спасти деньги.

Украина – одна из стран с наивысшим уровнем крипто-адопции по Chainalysis. Это не фигура речи. Страна стабильно входит в верхнюю часть глобального рейтинга, и AML-регулирование здесь развивается стремительно – не в последнюю очередь потому, что европейская интеграция требует гармонизации с MiCA. Закон «О виртуальных активах» (№2074) принят, а законопроект 10225-д, проголосованный в первом чтении в апреле 2025-го, приближает регуляторную рамку к европейскому стандарту и вводит конкретные обязательства для всех участников рынка.

Ключевые параметры для пользователей: все VASP (биржи, кошельки, обменники), работающие с украинскими резидентами, обязаны внедрить KYC/AML-процедуры. Обязательная идентификация клиента – при транзакциях свыше ~€600. Подозрительные операции свыше ~€8 000 – обязательная отчётность в Госфинмониторинг. Travel Rule от FATF интегрирован: при переводе выше порога биржа передаёт данные об отправителе и получателе. Провайдеры, обслуживавшие украинских резидентов до конца 2025-го, должны зарегистрироваться до 1 июля 2026-го. Штрафы в переходный период – 10% от стандарта, с 2027-го – 25%, а затем полные суммы.

Налоговый аспект тоже привязан к AML: льготная ставка НДФЛ 5% + (5% военный сбор) на доход от продажи криптоактивов, приобретённых до вступления закона – при продаже в 2026-м. С 2027-го – 18% + 5% военного сбора. Это значит, что государство будет видеть ваши крипто-транзакции через систему отчётности VASP – и AML-инфраструктура является необходимым условием для работы этой системы.

WhiteBIT, крупнейшая европейская биржа по трафику с украинскими корнями, уже работает по стандартам CCSS Level 3, а украинская компания Allpass.ai помогает криптобизнесам внедрять KYC/AML быстрее и дешевле. Направление ясно: Украина движется к полной гармонизации с ЕС, и те пользователи и бизнесы, которые подготовятся заранее, получат преимущество.

• Проверяйте адрес контрагента до транзакции – через AMLBot, Scorechain или BestChange. Минута на проверку может предотвратить недели блокировки.
• Сохраняйте доказательства легитимности – hash транзакций, переписки, скриншоты платформ. Если биржа запросит source of funds – у вас будет что показать.
• Используйте регулируемые площадки для крупных операций – они дорожат лицензией и работают прозрачно, что в итоге защищает и вас.
• Не перемещайте подозрительные средства через миксеры – это не «очистит» монеты, а усугубит ситуацию. Миксеры сами по себе являются AML-флагом.
• Знайте свои права при заморозке – биржа обязана объяснить причину и предоставить процедуру обжалования. Если поддержка не отвечает месяцами – это повод обратиться к регулятору или юристу.

Блокчейн – единственная финансовая система, где вся история транзакций навсегда публична. Этот факт работает в обе стороны: и для следователей, и для добросовестных пользователей, способных в любой момент подтвердить чистоту своих средств.

AML-проверка в крипте – реальность, которую уже нельзя игнорировать. Точка. $154 млрд нелегальных потоков за 2025 год, рекордный взлом Bybit на $1,5 млрд, $17 млрд потерь от скамов, целые государства, использующие блокчейн для обхода санкций – масштаб проблемы такой, что и регуляторы, и биржи, и пользователи оказались в одной лодке, хотя интересы у всех разные. Система далека от идеала: ложные срабатывания раздражают, процедуры разблокировки неудобны, а дискуссия о балансе между конфиденциальностью и комплаенсом, кажется, не закончится никогда. Но альтернатива – полное отсутствие проверок, дикий запад, где каждый за себя – выглядит значительно хуже для всех, кроме тех, кто целенаправленно отмывает деньги. Для обычного пользователя AML – прежде всего инструмент самозащиты: проверить адрес перед сделкой, сохранить подтверждения легитимности, выбрать надёжную площадку. Технологии эволюционируют – от ZK-KYC до AI-аналитики – и со временем проверки станут точнее и менее инвазивными. А пока – базовая гигиена и понимание того, как устроена система, решают больше, чем любой конкретный инструмент.