Каждый, кто регулярно пользуется криптообменниками или заводит депозиты на биржи, рискует столкнуться с неприятным сюрпризом: заявка зависает со статусом «Hold / AML verification», а служба поддержки требует подтвердить происхождение средств, предоставить селфи с паспортом и доказать легальность каждой транзакции.
Причина — жесткий комплаенс. Автоматические аналитические модули (Crystal Blockchain, Chainalysis, Elliptic) сканируют входящие адреса в реальном времени. Если система видит токсичный след, обменник обязан временно заморозить средства по регламенту безопасности, чтобы защитить собственные шлюзы и счета.
Ниже разберем, как алгоритмы вычисляют «грязные» монеты, какие пороги риска приводят к холду и как проверить свои активы перед отправкой заявки на обмен.
Как ончейн-аналитика видит ваши транзакции
Блокчейн полностью прозрачен. Аналитические сканеры связывают кошельки в единые кластеры, используя графовый анализ, разметку адресов (OSINT) и базы данных регуляторов. При поступлении транзакции сканер моментально проверяет историю кошелька на 3–5 шагов («хопов») назад.
Все источники делятся на три ключевые категории:
- Критическая токсичность (Severe Risk):
- Darknet: маркетплейсы и нелегальные сервисы.
- Sanctions: адреса из санкционных списков (OFAC).
- Stolen Coins / Scams: взломы протоколов, дрейнеры, фишинг, вирусы-вымогатели.
- Mixers: Tornado Cash, Sinbad, Blender и любые сервисы обфускации.
- Зона повышенного внимания (Medium / High Risk):
- Gambling: нелицензированные криптоказино без комплаенса.
- P2P без верификации: прием переводов от случайных контрагентов.
- High-Risk Exchanges: биржи без обязательного KYC.
- Белая зона (Clean / Trusted):
- Регулируемые биржи (Tier-1 CEX с полным KYC).
- Официальные пулы ликвидности ключевых DEX (Uniswap, Curve).
- Легальные майнинг-пулы и валидаторы.
Что такое Risk Score и на каких цифрах срабатывает блокировка
По результатам проверки транзакции присваивается суммарный балл риска — Risk Score (от 0% до 100%).
| Уровень риска | Risk Score | Реакция обменника или биржи |
| Зеленая зона | 0% – 25% | Моментальная обработка заявки, автовыплата |
| Желтая зона | 25% – 50% | Зачисление проходит, но перевод логируется системой безопасности |
| Оранжевая зона | 50% – 65% | Ручная проверка оператором, возможен базовый запрос данных |
| Красная зона | 65% – 100% | Автоматический Hold. Заморозка заявки, запрос KYC и документов о происхождении средств |
Обратите внимание на правило 1-го хопа: даже если общий скор кошелька равен 20%, но в транзакции есть хотя бы 1–2% прямой связи (Direct Exposure) с даркнетом, миксером или санкционным адресом, автоматика моментально заблокирует перевод до выяснения обстоятельств.
Откуда берется «грязь» на кошельках обычных пользователей
Большинство клиентов обменников получают токсичные метки непреднамеренно:
- Покупка крипты на стихийных P2P-площадках: продавцы с заманчивым курсом часто сбывают монеты, прошедшие через серые схемы или теневые сервисы.
- Прием оплаты за товары и услуги от третьих лиц: заказчик или клиент может перевести гонорар с кошелька, имеющего грязную историю.
- Транзитные микроплатежи («Dust Attacks»): спам-рассылка микродолей монет от хакеров, связывающая ваш чистый адрес с подозрительным кластером.
- Кроссчейн-мосты без фильтрации: использование мелких мостов с низкой ликвидностью, где оседают токсичные средства.
Пошаговый чеклист: как подготовить крипту к обмену
1.Экспресс-проверка через AML-сканер:Исключаем сюрпризы до создания заявки.
Перед тем как переводить средства в обменник, проверьте адрес отправки через AML-чекеры (например, AMLBot, GetBlock или встроенные модули проверки на проверенных мониторингах).
2.Анализ структуры рисков:Даже 1% критической метки опасен.
Убедитесь, что общий Risk Score не превышает 35–40%, а в детальном отчете полностью отсутствуют прямые доли Darknet, Mixer или Sanctions.
3.Изоляция транзитных потоков:Не смешивайте рискованные монеты с чистым балансом.
Если монета получена из непроверенного источника, не переводите ее на свой основной накопительный кошелек. Держите для таких операций отдельные транзитные адреса.
4.Очистка через проверенные DEX-пулы:
Если актив легален, но накопил высокий косвенный скор из-за давних переводов, безопаснее всего обменять его на крупном децентрализованном пуле ликвидности (например, Uniswap в сети Arbitrum или Base), получив взамен чистый стейблкоин.
Что делать, если обменник заморозил заявку по AML
Если статус заявки сменился на удержание:
- Не создавайте дублирующие тикеты и сохраняйте спокойствие: оператор службы поддержки действует по инструкции финансового мониторинга.
- Уточните детали: запросите у поддержки TXID и отчет риск-анализа, чтобы понять, какая именно ветка транзакции вызвала триггер.
- Предоставьте подтверждение происхождения (Source of Funds):
- Скриншоты личного кабинета биржи или P2P-сделки, где монеты покупались изначально.
- Выписки из банковского приложения, подтверждающие оплату фиатом.
- Договор, инвойс или переписку с заказчиком при получении оплаты за работу.
- Запросите возврат: если вы не хотите проходить углубленную верификацию, оформите официальный запрос на возврат средств (Return of Funds) на исходный адрес за вычетом сетевой комиссии блокчейна.
Базовые правила безопасности для клиента обменника
- Используйте трехуровневую систему кошельков: накопительный сейф (холодный кошелек / Safe), операционный адрес для проверенных сервисов и отдельный транзитный кошелек для P2P и случайных контрагентов.
- Игнорируйте неизвестные токены и «пыль»: никогда не трогайте токены, которые внезапно появились на балансе от неизвестных отправителей.
- Выбирайте обменники с открытыми правилами: надежные сервисы всегда заранее указывают пороги срабатывания AML и регламент возврата средств в пользовательском соглашении.





