AML (Anti‑Money Laundering) — это совокупность правовых и организационных мер, направленных на предотвращение отмывания доходов и финансирования терроризма. В криптовалютах AML‑проверка — это анализ происхождения средств, адресов и транзакций, позволяющий оценить риски, связанные с конкретной монетой, кошельком или переводом. На практике такие проверки нужны как частным пользователям, так и компаниям: биржам, OTC‑дескам, операторам инфраструктуры, майнинговым площадкам, платёжным сервисам.
В криптоэкосистеме AML‑процедуры опираются на два базовых столпа: KYC (знай своего клиента) — верификация личности и бенефициара, и KYT (знай свою транзакцию) — мониторинг самих переводов и адресов. Вместе они формируют «сквозную» картину движения средств: от момента входа клиента до выполнения операции и последующего контроля.
Справка: в российском правовом поле ключевой базой для AML является 115‑ФЗ. Для криптосферы также актуальны стандарты FATF (в т. ч. Travel Rule), а в части цифровых активов — 259‑ФЗ и подзаконные акты.
Как работает AML‑проверка в криптовалюте
AML‑проверка объединяет несколько слоёв анализа:
поведенческий: выявление нетипичных схем — частые мелкие транзакции, рваные маршруты, «карусели» между адресами;
контекстный: связи адреса с биржами, сервисами обмена, даркнет‑рынками, фишинговыми метками, взломами, санкционными списками;
статистический: аномалии по суммам, времени и частоте переводов;
графовый: построение графа транзакций, кластеризация адресов, оценка «расстояния» до риск‑источников;
скоринг: свёртка факторов в итоговый risk‑score (например, по шкале 0–100) с разными цветами зон и рекомендациями;
Источники данных включают открытые блокчейн‑реестры, санкционные перечни, адресные метки от аналитических провайдеров, сигналы от финансовых институтов. Важную роль играют алгоритмы отслеживания «контаминации» — процентов средств, пришедших через риск‑маршруты.
Важно: KYT не заменяет KYC. Даже «чистая» транзакция от анонимного клиента остаётся риском, а верифицированный клиент, чьи адреса связаны с инцидентами, потребует дополнительной проверки.
KYC, KYT и мониторинг: чем отличаются
Процедура
Цель
Что проверяется
Когда применяется
KYC
идентификация клиента и бенефициара;
документы, статус, источники дохода, санкции;
при онбординге, обновлении профиля, повышении лимитов;
KYT
прозрачность конкретной операции;
адрес/tx‑hash, граф переводов, риск‑метки;
при отправке/получении средств, при подозрительных операциях;
ongoing‑monitoring
непрерывный контроль;
события по клиенту и его адресам, поведение;
регулярно, по порогам и триггерам риска;
Почему AML‑проверка важна
Для частных лиц AML‑проверка снижает вероятность непреднамеренного получения «загрязнённых» монет, которые могут привести к блокировке на бирже или запросам о происхождении средств. Для бизнеса — это защита от регуляторных претензий, штрафов и репутационных потерь.
Типовые последствия игнорирования AML в криптовалютах:
блокировка депозита или аккаунта на бирже до выяснения обстоятельств;
отказ контрагента в расчёте, срыв сделки и репутационные риски;
дополнительные проверки источника средств (SoF/SoW), требующие сбора документов;
внутренние инциденты комплаенса и обязанность направить отчёт о подозрительной операции;
Внимание: даже единичный вход «грязной» ликвидности способен «заражать» последующие транзакции адреса. Предварительная проверка входящих средств — базовая гигиена работы с криптовалютой.
Сервисы и инструменты для AML‑проверки
Рынок решений включает глобальных провайдеров и доступные пользовательские инструменты.
Корпоративные платформы:
chainalysis, elliptic, ciphertrace — комплексная аналитика, санкционные скриннинги, адресные метки, графовые инструменты, API;
scorechain, crystal, tracfin‑совместимые модули — отчёты для финорганизаций, настройка правил, «алерты» и мониторинг;
Пользовательские/SMB‑сервисы:
amlbot, amlcrypto, bitrank, coinpath — точечная проверка адреса/tx с risk‑score и краткими рекомендациями;
блокчейн‑обозреватели с базовыми метками (etherscan, btc.com и др.) — первичный контекст, но без полноценного скоринга;
При выборе обращайте внимание на:
охват сетей (BTC, ETH, Tron, BNB Chain, Solana и др.);
актуальность и глубину адресных меток;
прозрачность методики скоринга и доступность отчётов;
наличие API и политики хранения данных;
Справка: бесплатные проверки удобны для первичной фильтрации, но для операций с высоким риском и объёмом используйте отчёты корпоративного класса.
Проведение AML‑проверки: шаг за шагом
подготовьте данные: адрес отправителя/получателя, tx‑hash, предполагаемую сумму и сеть;
выберите инструмент: для крупных операций — корпоративный отчёт, для небольших — пользовательский скоринг;
выполните проверку: вставьте адрес или хэш, получите risk‑score и детализацию по меткам источников;
оцените показатели: доля связей с инцидентами (взломы, фишинг, миксеры), «расстояние» (hops) до риск‑адресов, санкционные флаги;
примите решение: одобрение, запрос допдокументов/альтернативного адреса, эскалация в комплаенс;
задокументируйте результат: сохраните отчёт, скриншоты и обоснование решения в журнале контроля;
Совет: зафиксируйте в рабочей политике пороговые значения (например, «высокий риск ≥ 70/100; запрещать»), порядок эскалации и перечень допустимых провайдеров.
Реальная практика: что делать при подозрительном адресе
Если проверка выявила высокий риск, действуйте по принципу «stop‑review‑decide»:
остановите операцию: приостановите зачисление/отправку до оценки комплаенсом;
запросите альтернативный адрес и подтверждающие документы: чек об обмене, вывод с биржи, договор/акт, объяснение происхождения средств;
выполните повторный скоринг альтернативного адреса: убедитесь, что маршруты «чистые»;
эскалируйте: при сохранении высокого риска инициируйте внутренний отчёт и откажитесь от сделки;
если средства уже поступили: проконсультируйтесь с юридическим отделом/провайдером, соблюдайте договорные обязательства и требования законодательства, не предпринимайте действий, направленных на сокрытие происхождения средств;
Внимание: обход AML‑контролей, использование «анонимайзеров» ради сокрытия следов транзакций — правовой риск. Безопасный путь — прозрачность, документация и работа в рамках процедур.
Регулирование и стандарты
Международная рамка (FATF)
рекомендации FATF задают базовый стандарт AML/CFT для виртуальных активов и провайдеров (VASPs);
Travel Rule (R.16) требует передачи информации об отправителе и получателе между провайдерами при переводах;
отчёты FATF регулярно обновляют перечень рисков (взломы, миксеры, сервисы‑посредники) и практики надзора;
Российская специфика (РФ)
базовый закон — 115‑ФЗ: обязанности по идентификации, внутреннему контролю, фиксации и хранению сведений возлагаются на субъекты, подпадающие под закон;
регулирование цифровых активов — 259‑ФЗ: определяет «цифровые финансовые активы» и «цифровую валюту», взаимодействует с 115‑ФЗ;
позиция регуляторов: банки и финорганизации применяют KYC/KYT‑подходы; при транзакциях с цифровой валютой контрагенты могут запрашивать подтверждение происхождения средств;
для майнеров и операторов инфраструктуры: при работе с клиентскими средствами и расчётами применяются требования идентификации и отчётности; в 2025 году расширены требования к раскрытию информации и отчётности в части цифровых активов;
Важно: в РФ по‑прежнему нет полноценной регулируемой криптобиржи. Сделки возможны с контрагентами в дружественных юрисдикциях, но требования AML/санкционного контроля у платёжных провайдеров и банков действуют в любом случае.
Вывод
AML‑проверка в криптовалюте — это не «галочка для банкиров», а практический инструмент снижения рисков. Для частных лиц она помогает не получить «заражённые» монеты и избежать блокировок. Для компаний — это элемент операционной устойчивости, позволяющий выполнять сделки, отстаивать свою репутацию и соответствовать требованиям регуляторов.
Внедрите базовые правила: проверяйте входящие адреса, храните отчёты, определяйте пороги риска, обучайте сотрудников и клиентов. Такой подход снижает вероятность операционных сбоев и помогает безопасно работать с криптовалютами в рамках российского и международного комплаенса.
