Грязные монеты и AML-проверки: как не словить блокировку при выводе и обмене крипты

Каждый, кто регулярно пользуется криптообменниками или заводит депозиты на биржи, рискует столкнуться с неприятным сюрпризом: заявка зависает со статусом «Hold / AML verification», а служба поддержки требует подтвердить происхождение средств, предоставить селфи с паспортом и доказать легальность каждой транзакции.

Причина — жесткий комплаенс. Автоматические аналитические модули (Crystal Blockchain, Chainalysis, Elliptic) сканируют входящие адреса в реальном времени. Если система видит токсичный след, обменник обязан временно заморозить средства по регламенту безопасности, чтобы защитить собственные шлюзы и счета.

Ниже разберем, как алгоритмы вычисляют «грязные» монеты, какие пороги риска приводят к холду и как проверить свои активы перед отправкой заявки на обмен.

Как ончейн-аналитика видит ваши транзакции

Блокчейн полностью прозрачен. Аналитические сканеры связывают кошельки в единые кластеры, используя графовый анализ, разметку адресов (OSINT) и базы данных регуляторов. При поступлении транзакции сканер моментально проверяет историю кошелька на 3–5 шагов («хопов») назад.

Все источники делятся на три ключевые категории:

1. Критическая токсичность (Severe Risk):
   • Darknet: маркетплейсы и нелегальные сервисы.
   • Sanctions: адреса из санкционных списков (OFAC).
   • Stolen Coins / Scams: взломы протоколов, дрейнеры, фишинг, вирусы-вымогатели.
   • Mixers: Tornado Cash, Sinbad, Blender и любые сервисы обфускации.
2. Зона повышенного внимания (Medium / High Risk):
   • Gambling: нелицензированные криптоказино без комплаенса.
   • P2P без верификации: прием переводов от случайных контрагентов.
   • High-Risk Exchanges: биржи без обязательного KYC.
3. Белая зона (Clean / Trusted):
   • Регулируемые биржи (Tier-1 CEX с полным KYC).
   • Официальные пулы ликвидности ключевых DEX (Uniswap, Curve).
   • Легальные майнинг-пулы и валидаторы.

Что такое Risk Score и на каких цифрах срабатывает блокировка

По результатам проверки транзакции присваивается суммарный балл риска — Risk Score (от 0% до 100%).

Уровень риска	Risk Score	Реакция обменника или биржи
Зеленая зона	0% – 25%	Моментальная обработка заявки, автовыплата
Желтая зона	25% – 50%	Зачисление проходит, но перевод логируется системой безопасности
Оранжевая зона	50% – 65%	Ручная проверка оператором, возможен базовый запрос данных
Красная зона	65% – 100%	Автоматический Hold. Заморозка заявки, запрос KYC и документов о происхождении средств

Обратите внимание на правило 1-го хопа: даже если общий скор кошелька равен 20%, но в транзакции есть хотя бы 1–2% прямой связи (Direct Exposure) с даркнетом, миксером или санкционным адресом, автоматика моментально заблокирует перевод до выяснения обстоятельств.

Откуда берется «грязь» на кошельках обычных пользователей

Большинство клиентов обменников получают токсичные метки непреднамеренно:

• Покупка крипты на стихийных P2P-площадках: продавцы с заманчивым курсом часто сбывают монеты, прошедшие через серые схемы или теневые сервисы.
• Прием оплаты за товары и услуги от третьих лиц: заказчик или клиент может перевести гонорар с кошелька, имеющего грязную историю.
• Транзитные микроплатежи («Dust Attacks»): спам-рассылка микродолей монет от хакеров, связывающая ваш чистый адрес с подозрительным кластером.
• Кроссчейн-мосты без фильтрации: использование мелких мостов с низкой ликвидностью, где оседают токсичные средства.

Пошаговый чеклист: как подготовить крипту к обмену

1.Экспресс-проверка через AML-сканер:Исключаем сюрпризы до создания заявки.

Перед тем как переводить средства в обменник, проверьте адрес отправки через AML-чекеры (например, AMLBot, GetBlock или встроенные модули проверки на проверенных мониторингах).

2.Анализ структуры рисков:Даже 1% критической метки опасен.

Убедитесь, что общий Risk Score не превышает 35–40%, а в детальном отчете полностью отсутствуют прямые доли Darknet, Mixer или Sanctions.

3.Изоляция транзитных потоков:Не смешивайте рискованные монеты с чистым балансом.

Если монета получена из непроверенного источника, не переводите ее на свой основной накопительный кошелек. Держите для таких операций отдельные транзитные адреса.

4.Очистка через проверенные DEX-пулы:

Если актив легален, но накопил высокий косвенный скор из-за давних переводов, безопаснее всего обменять его на крупном децентрализованном пуле ликвидности (например, Uniswap в сети Arbitrum или Base), получив взамен чистый стейблкоин.

Что делать, если обменник заморозил заявку по AML

Если статус заявки сменился на удержание:

1. Не создавайте дублирующие тикеты и сохраняйте спокойствие: оператор службы поддержки действует по инструкции финансового мониторинга.
2. Уточните детали: запросите у поддержки TXID и отчет риск-анализа, чтобы понять, какая именно ветка транзакции вызвала триггер.
3. Предоставьте подтверждение происхождения (Source of Funds):
   • Скриншоты личного кабинета биржи или P2P-сделки, где монеты покупались изначально.
   • Выписки из банковского приложения, подтверждающие оплату фиатом.
   • Договор, инвойс или переписку с заказчиком при получении оплаты за работу.
4. Запросите возврат: если вы не хотите проходить углубленную верификацию, оформите официальный запрос на возврат средств (Return of Funds) на исходный адрес за вычетом сетевой комиссии блокчейна.

Базовые правила безопасности для клиента обменника

• Используйте трехуровневую систему кошельков: накопительный сейф (холодный кошелек / Safe), операционный адрес для проверенных сервисов и отдельный транзитный кошелек для P2P и случайных контрагентов.
• Игнорируйте неизвестные токены и «пыль»: никогда не трогайте токены, которые внезапно появились на балансе от неизвестных отправителей.
• Выбирайте обменники с открытыми правилами: надежные сервисы всегда заранее указывают пороги срабатывания AML и регламент возврата средств в пользовательском соглашении.