Комплаенс

Заражённая криптовалюта: что на самом деле значит пометка.

Ни один блокчейн не отмечает монету как грязную. Вендор присваивает адресам метки, правило трассировки распространяет эти метки по графу, а организация выбирает порог — и именно эта цепочка частных решений определяет, примут ли ваш депозит. Рассказываем, как строится эта оценка, где она даёт сбой и что делать, когда она коснётся вас.

19 мин чтения · Обновлено September 2026

Короткая версия

  • Заражение — это оценка, а не свойство. Ни один блокчейн не отмечает монету как грязную. Частный вендор присваивает адресам метки, правило трассировки распространяет эти метки по графу, а организация решает, какое значение уже слишком высоко.
  • Одни и те же монеты получают разные оценки. Вендоры расходятся в атрибуции, правила трассировки расходятся в арифметике, а каждая площадка устанавливает свой порог. Депозит, отклонённый на одной бирже, в тот же день без проблем проходит на другой.
  • Большинство помеченных — не преступники. Незаконная активность составляет доли процента от общего объёма ончейн-операций, и при такой базовой ставке даже точный классификатор выдаёт по большей части ложные срабатывания.
  • Составы отмывания денег требуют субъективной стороны; санкционная ответственность — нет. Получение средств по неведению, как правило, не образует состава преступления — а вот продолжение операций после появления подозрений образует. Санкционная ответственность в США — исключение, и она строгая.
  • Опасный момент — это консолидация, а не получение. Объединение выходов разного происхождения в одной транзакции навсегда сливает их истории, и это необратимо.
  • Обмен ничего не отмывает. Он обрывает читаемый след вперёд; депозит остаётся записанным, а конвертация заведомо преступных доходов с целью их сокрытия — это и есть само преступление.
  • Непрозрачные реестры нельзя оценить, поэтому площадки стали оценивать сам актив. Риск переместился с монеты на политику площадки — именно поэтому несколько крупных бирж делистинговали Monero, вместо того чтобы оценивать его в цене.

Это не юридическая консультация. Законодательство о противодействии отмыванию денег, санкционное право и гражданско-правовой режим криптоактивов зависят от юрисдикции и быстро меняются, а практики скрининга — это коммерческие продукты, которые меняются без предупреждения. Это руководство описывает механику, общую для большинства режимов регулирования по состоянию на 2026 год. Если речь идёт о реальном обвинении, заблокированном балансе или обращении правоохранительных органов, обратитесь за квалифицированной консультацией к юристу в вашей юрисдикции, а не действуйте на основе прочитанного здесь.

Заражение — это оценка, а не свойство монеты

Самое важное, что нужно понять о заражённой криптовалюте: эта фраза описывает утверждение, которое кто-то делает о ваших монетах, а не состояние, в котором эти монеты находятся.

Ни один публичный реестр нигде не фиксирует, что монета грязная. В Bitcoin нет для этого поля. В Ethereum нет для этого опкода. Ни одно правило консенсуса нигде не признаёт этого понятия, ни один узел этого не проверяет, и нет никакого реестра, в котором монету можно было бы найти и получить вердикт. Сатоши, прошедший через кошелёк вымогателей в 2021 году, побитово идентичен сатоши, добытому вчера, и любое программное обеспечение, которое реально перемещает стоимость, обращается с ними одинаково.

Вместо этого существует целая индустрия. Горстка аналитических вендоров ведёт частные базы данных, которые присваивают адресам метки — вот этот кластер является даркнет-рынком, вот этот — подсанкционной биржей, а вот этот принадлежит семейству вымогательского ПО. Получив депозит, вендор проходит по графу транзакций в обратном направлении от вашего адреса, находит все маркированные источники, встречающиеся в пределах некоторого числа хопов, и применяет правило трассировки, чтобы решить, какую долю вашего баланса отнести к каждому из них. На выходе получается процент, категория или цвет. Затем организация сравнивает этот результат с выбранным ею порогом и решает, принимать ли ваши деньги.

Из этого описания следуют три вывода, и именно они обычно удивляют людей больше всего:

  • Оценка — это мнение, а мнения расходятся. Вендоры не делятся базами атрибуции друг с другом и не используют одинаковую арифметику трассировки. Одни и те же монеты, отправленные на проверку двум вендорам в одно и то же утро, могут вернуться с существенно разными результатами.
  • Порог устанавливает организация. Вендор поставляет число; отдел комплаенса решает, что с ним делать. Площадка, тесно связанная с банковской системой и вынужденная беречь лицензию, отреагирует на экспозицию, которую площадка с более высокой терпимостью к риску проигнорирует полностью.
  • Ничто в этом не постоянно и не переносимо. Метки добавляются, исправляются и снимаются. Монеты, отклонённые сегодня, могут пройти через полгода, потому что кластер переатрибутировали, а монеты, годами проходившие проверку, могут начать её проваливать, потому что выше по цепочке появилась новая метка.

Это не критика вендоров, которые по большей части решают действительно сложную задачу с теми данными, что у них вообще есть. Это поправка к мысленной модели, с которой приходит большинство людей и которая рисует постоянное пятно, прикреплённое к конкретной монете. Никакого пятна нет. Есть компания с базой данных, правило распространения меток по ней и клиент, который платит за ответ.

Как на самом деле строится оценка риска

Любой продукт для скрининга делает одно и то же — четыре шага в одном и том же порядке. Понимание этой последовательности показывает, откуда берутся ошибки.

1. Атрибуция: присвоение кластеру имени

Исходный реестр псевдонимен, поэтому первая задача — определить, какой реальный субъект контролирует какие адреса. Вендоры кластеризуют адреса с помощью тех же эвристик, что описаны в нашем руководстве по анализу блокчейна — общее владение входами, определение сдачи, поведенческие отпечатки — а затем присваивают метки на основе сотрудничества с правоохранительными органами, судебных материалов и уведомлений об изъятии, контрольных закупок непосредственно у самих сервисов, собранных путём скрапинга опубликованных адресов и публикаций из открытых источников. Именно на этом этапе сосредоточена основная часть как пользы, так и ошибок. Метка может устареть, оказаться слишком широкой или попросту неверной, а у вас нет никакой возможности это увидеть.

2. Трассировка: распространение метки на вас

Как только появляется маркированный источник, вендору нужно решить, какая его доля доходит до вашего адреса. Это арифметика на графе, а не наблюдение, и, как объясняется в следующем разделе, существует не один защитимый способ это сделать. Выбор правила может изменить итоговое число на порядок при абсолютно одинаковых входных данных.

3. Взвешивание: прямая экспозиция против косвенной

Скрининг различает прямую экспозицию — средства пришли непосредственно с маркированного адреса — и косвенную экспозицию, когда между ними лежит один или несколько хопов. Прямая экспозиция к серьёзной категории расценивается как практически решающая. Косвенная экспозиция дисконтируется с расстоянием, потому что на расстоянии четырёх-пяти хопов от чего угодно оказывается затронута значимая доля всей сети, и сигнал рассыпается в шум. Категории также взвешиваются по-разному: к подсанкционному субъекту относятся не так, как к онлайн-казино, даже если оба фигурируют в одном и том же отчёте.

4. Определение порога: решение принимает кто-то другой

Наконец организация превращает оценку в действие: принять, проверить, запросить источник средств, заблокировать, сообщить куда следует. Этот шаг невиден для вас, использует политику, которую вы никогда не увидите, и это единственный шаг, который хоть как-то повлияет на вашу жизнь. Именно поэтому у вопроса заражены ли мои монеты? нет ответа в абстрактном виде. Единственная содержательная формулировка — примет ли эта площадка, с этой политикой, эти монеты сегодня?

Три правила трассировки — три разных ответа

Это та часть, которую редко объясняют за пределами специальной литературы, и именно она яснее всего показывает, что оценка риска — это конструкция, а не измерение. Предположим, транзакция принимает на вход одну монету из маркированного источника и девять обычных монет, а на выходе выплачивает десять монет десяти разным людям. Какую долю заражения получает каждый получатель?

  • Отравление. Любой выход, к которому прикоснулся заражённый вход, становится заражённым полностью. Все десять получателей получают полностью заражённые монеты. Правило простое, и на практике оно катастрофично: один-единственный заражённый вход заражает неограниченное множество последующих пользователей в пределах нескольких хопов, поэтому почти никто не применяет его буквально.
  • Стрижка. Заражение распределяется пропорционально. Каждый из десяти получателей получает десять процентов заражения. Это интуитивно понятно, но сильно деградирует с расстоянием — после нескольких хопов через высокообъёмные сервисы почти всё несёт небольшую, но ненулевую оценку, и число перестаёт что-либо различать.
  • Первым пришёл — первым ушёл (FIFO). Монеты рассматриваются как упорядоченная очередь: первый вошедший сатоши — первый вышедший сатоши. Ровно один получатель получает заражённую монету, а остальные девять не получают ничего. У этого правила неожиданная родословная — это правило из дела Клейтона (Clayton's Case), английского решения девятнадцатого века о смешанных банковских счетах, и исследователи применили его напрямую к Bitcoin именно потому, что суды уже рассуждают подобным образом о смешанных средствах.

Все три защитимы. Все три применяются на практике. Они дают разные ответы об одной и той же транзакции, и ни один из них не является истиной, потому что не существует объективного факта о том, какой именно сатоши в смешанном выходе откуда взялся. Реестр фиксирует суммы, а не идентичность отдельных единиц. Всё, что происходит дальше, — это условность, которую выбирает тот, кто ведёт подсчёт.

Помните об этом, когда сервис сообщает вам, что ваши монеты на девяносто процентов чисты или на сорок процентов рискованны. Эта цифра — результат применения выбранной условности к частной базе данных, а не измерение чего-либо реально существующего.

Что на самом деле вызывает пометку

Не все метки равнозначны. Ниже — примерный порядок по убыванию серьёзности, с которой к ним относятся:

  • Санкционные списки. Единственная категория с публичным авторитетным списком и единственная, которая влечёт строгую ответственность в США. OFAC публикует конкретные крипто-адреса в списке SDN с 2018 года, а ЕС, ООН и Великобритания ведут собственные сводные списки. Любой серьёзный продукт для скрининга расценивает совпадение здесь как безусловный стоп-фактор.
  • Похищенные средства и доходы от взломов. Всё чаще становится крупнейшим отдельным источником дорогостоящих пометок, и здесь доминирует небольшое число очень крупных инцидентов — кража 2025 года с крупной централизованной биржи, публично приписанная связанным с государством северокорейским группировкам, за один день ввела в граф маркированные средства на сумму значительно больше миллиарда долларов. Монеты, находящиеся ниже по цепочке от такого инцидента, остаются заметными годами.
  • Вымогательское ПО. Хорошо атрибутируется, потому что жертвы и специалисты по реагированию на инциденты сообщают адреса выплат, и рассматривается почти с санкционной серьёзностью, потому что сама по себе выплата определённым группам может быть нарушением санкций.
  • Даркнет-рынки. Исторический архетип. Атрибуция здесь сильная, поскольку следователи сами совершают закупки на этих рынках и изымают их серверы.
  • Миксеры и тамблеры. Почти повсеместно расцениваются как высокий риск, а иногда попадают под прямые санкции — Blender.io в мае 2022 года, Tornado Cash в августе 2022 года, Sinbad в ноябре 2023 года. Санкции против Tornado Cash также нагляднее всего показывают, что эти категории являются предметом спора, а не устоявшимся фактом: в конце 2024 года апелляционный суд США постановил, что неизменяемые смарт-контракты не являются имуществом, которое можно блокировать, и в марте 2025 года включение в список было отменено. Политики скрининга на отдельных площадках изменились вслед за этим далеко не везде.
  • Доходы от мошенничества и скама. Качество атрибуции здесь сильно варьируется, поскольку значительная её часть строится на сообщениях жертв, а не на проверенном расследовании.
  • Площадки высокого риска. Это категория политики, а не преступности: сюда входят азартные сайты, биржи со слабым контролем, P2P-площадки и — скажем прямо, потому что это касается и нас, — сервисы без KYC и мгновенного обмена. Чтобы депозит попал в эту корзину, не требуется никакого нарушения.

Именно на двух последних категориях реально попадаются обычные пользователи. Почти никто из читающих это никогда не прикоснётся к подсанкционному адресу. А вот платёж от P2P-трейдера получали очень многие, как и вывод средств через сервис, который следующая по цепочке площадка классифицирует как высокорисковый.

Почему большинство помеченных — не преступники

У скрининга есть проблема базовой ставки, и это арифметика, а не вопрос мнения.

Согласно самым цитируемым отраслевым оценкам, действительно незаконные потоки составляют доли процента от объёма ончейн-транзакций — точная цифра колеблется от отчёта к отчёту и обычно пересматривается в бо́льшую сторону в более поздних изданиях по мере улучшения атрибуции, но любая серьёзная оценка остаётся значительно ниже одного процента. Теперь подумайте, что это значит для классификатора. Когда искомое явление редко, даже тест с отличной точностью формирует куда больше ложных срабатываний, чем истинных, потому что подавляющее большинство рассматриваемых случаев отрицательны. Это ошибка базовой ставки — та же самая причина, по которой массовый медицинский скрининг на редкие заболевания даёт по большей части ложные срабатывания, и никакая изощрённость вендора не способна это устранить.

Это статистическое давление превращается в реальные, конкретные ложные срабатывания через четыре механизма:

  • Смешивание на обычных сервисах. Централизованные биржи объединяют средства клиентов в общих горячих кошельках. Выводы средств с них, с точки зрения трассировки, находятся в нескольких хопах от каждого депозита, который эта площадка когда-либо получала, — включая нечистые. Поэтому совершенно обычные выводы средств с биржи несут косвенную экспозицию уже по самой своей конструкции.
  • Выходы сдачи. Bitcoin возвращает вам сдачу в виде нового выхода. Правило трассировки, неверно определившее, какой выход был сдачей, неправильно распределяет заражение между вами и вашим получателем, а эвристики определения сдачи носят вероятностный, а не достоверный характер.
  • Устаревшие и слишком широкие метки. Кластер может быть помечен на основании единственного наблюдения, сделанного много лет назад, а кластеры объединяются по мере появления новых эвристик. Адрес может унаследовать метку из-за совместной траты, в которой он на самом деле никогда не участвовал.
  • Расстояние. Косвенная экспозиция на уровне четырёх-пяти хопов затрагивает значительную долю сети. Там, где площадка проводит глубокий скрининг и задаёт жёсткие пороги, она выявляет не преступность, а участие в экономике.

Честный итог: пометка — это слабое доказательство в отношении вас и сильное доказательство в отношении политики площадки. Она говорит вам, что порог был превышен. Она не говорит вам, что произошло что-то плохое, и люди, управляющие этой системой, это понимают — именно поэтому обычной реакцией становится вопрос об источнике средств, а не обвинение.

Ни одна юрисдикция не признаёт заражение в качестве правового статуса. Не существует закона, по которому монеты являются грязными, и суда, выносящего такое заключение. Существуют три отдельные отрасли права, каждая из которых может быть задействована одними и теми же фактами, и их смешение — самая распространённая ошибка в этой теме.

Отмывание денег: главную роль играет субъективная сторона

Составы отмывания денег строятся вокруг того, что вы знали или подозревали. В большинстве правопорядков составы требуют знания, уверенности или подозрения, что имущество представляет собой доходы от преступления, поэтому пассивное получение платежа, усомниться в котором у вас не было оснований, как правило, не образует состава преступления. Ответственность возникает в тот момент, когда что-то вызывает у вас подозрение, а вы всё равно продолжаете действовать — именно перемещение средств, их конвертация, дробление или организация их передачи после этого момента влечёт ответственность. В Великобритании порог прямо определён как подозрение, а не знание, а на людей, работающих в регулируемом секторе, дополнительно возложена отдельная обязанность сообщать о таких случаях. Практический урок прост и не слишком эффектен: если платёж начинает выглядеть подозрительно, остановиться — безопасно, а импровизировать — нет.

Санкции: строгая ответственность и исключение из всего вышесказанного

Санкциям всё равно, что вы знали. Гражданско-правовая ответственность за нарушение санкций в США строгая, а значит, операция с подсанкционным лицом или адресом может повлечь наказание без умысла, знания или небрежности с вашей стороны. Другие правопорядки менее категоричны, но ни один из них не считает неведение исчерпывающим оправданием. Именно поэтому бесплатные, публичные и авторитетные санкционные списки — это та самая проверка, которую стоит выполнять каждый раз, и именно поэтому это единственная категория во всём этом руководстве, где механическая проверка реально вас защищает.

Вещное право: жертва может проследить монеты

Отдельно от любого уголовно-правового вопроса, ряд юрисдикций общего права теперь рассматривают криптоактивы как имущество, которое можно отследить и истребовать — английские суды с 2019 года выносят обеспечительные меры вещно-правового характера в отношении похищенной криптовалюты, и другие юрисдикции последовали этому примеру. Поэтому у жертвы кражи может быть гражданский иск в отношении активов, оказавшихся в ваших руках, с учётом обычных возражений в пользу добросовестного возмездного приобретателя, не знавшего о пороке права. Этот путь совершенно не зависит от того, обвиняет ли вас кто-либо в чём-либо, и это как раз то, о чём почти никто не задумывается.

Ни одна из этих отраслей права не порождает общей юридической обязанности рядового человека проверять входящие платежи. Эта обязанность лежит на регулируемых организациях. Вместо этого у вас есть подверженность их политикам — а это практическая проблема, а не юридическая, и именно ей посвящена оставшаяся часть этого руководства.

Что на самом деле происходит, когда депозит помечают

Последствия целиком зависят от того, способна ли сторона, держащая ваши средства, вообще их удерживать.

На кастодиальной бирже

Вывод средств приостанавливается, открывается автоматическая или ручная проверка, и вам приходит запрос об источнике средств — иногда с требованием загрузить документы. Если проверка не удовлетворяет отдел комплаенса, последствия варьируются от постоянного ограничения на вывод до закрытия счёта, а в серьёзных случаях — до сообщения о подозрительной операции в национальное подразделение финансовой разведки. Две особенности этого процесса стабильно приводят людей в ярость, и их стоит понимать заранее, до того как вы сами в нём окажетесь:

  • Никто может не иметь права сказать вам почему. Если сообщение уже подано, само раскрытие этого факта клиенту является преступлением в Великобритании и на значительной части территории ЕС. Сотрудник, дающий вам уклончивый ответ, может тем самым соблюдать закон, а не просто отмахиваться от вас.
  • Ваши средства находятся на их хранении, поэтому значение имеет только их политика. Апеллировать к реестру невозможно. Это структурная цена кастодиального хранения, и она одинакова независимо от того, что стало триггером — срабатывание скрининга, судебный приказ или коммерческое решение.

Что помогает: быстро отвечать, отвечать конкретно, предоставлять документы, которые действительно соответствуют тому, что запросили, и никогда не менять версию произошедшего. Что вредит: расплывчатость, промедление, возмущение и любые попытки перевести средства куда-то ещё в процессе проверки.

В некастодиальном обмене

Структура здесь другая, потому что никто в цепочке не держит баланс от вашего имени. В нашем случае вышестоящий провайдер маршрутизации проверяет депозитный и итоговый адреса по санкционным фидам и аналитическим оценкам риска, и когда он помечает заявку, страница заявки переходит в явное состояние, предлагающее возврат на адрес, который вы указываете в этот момент. Документы, удостоверяющие личность, никогда не являются условием возврата — в этом весь смысл политики «сначала возврат» при пометке, и она прописана явно, а не просто подразумевается. Если пометка связана с запоздавшим депозитом или дрейфом курса, а не со скринингом, вы можете вместо этого принять текущий рыночный курс и дать обмену завершиться. Если вы считаете, что пометка ошибочна, вы можете по своему усмотрению добровольно предоставить контекст об источнике средств, и мы передадим его выше по цепочке для пересмотра; последнее слово остаётся за вышестоящим провайдером, и мы не будем делать вид, что это не так. Механика каждого состояния заявки описана в руководстве по устранению неполадок.

Эту асимметрию стоит назвать прямо: кастодиан может заморозить вас, а некастодиальный маршрутизатор может вас только отклонить. Отказ — это значительно более благоприятный худший сценарий, и это один из немногих случаев, когда защиту обеспечивает архитектура, а не обещания.

Проверка монет до того, как вы их примете

Реальную проверку можно провести бесплатно, а ту проверку, которую вы, вероятно, себе представляете, нельзя провести вообще никак. Важны обе половины этого утверждения.

  • Санкционные списки: бесплатно, публично, авторитетно, и это единственное, что действительно важно. OFAC публикует подсанкционные крипто-адреса в своём списке SDN с интерфейсом поиска; сводный список ЕС, список Совета Безопасности ООН и санкционный список Великобритании точно так же общедоступны. Это покрывает категорию строгой ответственности, занимает одну минуту и является единственным шагом скрининга с однозначным ответом.
  • Блок-эксплореры с метками субъектов. Несколько публичных эксплореров снабжают известные адреса пояснениями. Полезно для ориентировки, но далеко не исчерпывающе, а отсутствие метки не означает вообще ничего.
  • Бесплатные проверки от вендоров. Некоторые аналитические компании предоставляют ограниченную проверку одного адреса. Относитесь к результату как к ориентировочному: это не та база данных, на которую подписана ваша биржа, оценка идёт не по порогам вашей биржи, и чистый результат — не индульгенция.
  • Что угодно, продающее вам «справку о чистоте». Сайты, предлагающие «AML-проверку» за плату, или предлагающие очистить или отмыть монеты за процент, либо собирают адреса, которые вы им отправляете, либо просто забирают ваши деньги, либо подстрекают вас совершить преступление. Легитимного продукта в этой категории не существует. На настоящую проблему отвечают документами о происхождении средств, а не сертификатом, купленным онлайн.

Ещё один практический момент, который люди часто понимают наоборот: адрес, который вам больше всего нужно проверить, — это не ваш адрес, а тот, с которого вы собираетесь получить средства. Проверка собственного кошелька после того, как средства уже пришли, лишь сообщает вам о решении, которое вы уже приняли.

Порядок действий, который не даёт этому случиться

Семь привычек в порядке их важности. Все они бесплатны, и ни одну из них нельзя применить задним числом — именно поэтому они и важны.

  1. Задавайте вопрос о происхождении до того, как деньги двинутся. Решите, смогли бы вы спокойно объяснить, откуда взялся платёж, ещё до того, как вы сообщите адрес, а не после того, как средства придут.
  2. Новый адрес для получения средств для каждого контрагента. Ничего не стоит, поддерживается везде и именно это позволяет впоследствии изолировать одно сомнительное поступление, а не слить его со всем остальным.
  3. Никогда не объединяйте выходы разного происхождения. Совместная трата двух монет публично заявляет об их общем контроле и навсегда соединяет их истории. Используйте контроль монет; относитесь к консолидации как к необратимому решению, потому что так оно и есть.
  4. Проверяйте по санкционным спискам, каждый раз. Бесплатно, авторитетно, одна минута — и это единственная категория, где механическая проверка реально вас защищает.
  5. Записывайте происхождение в тот же день. Кто заплатил, за что, какая транзакция. Запрос об источнике средств может прийти спустя годы, и память на него не ответит.
  6. Отказывайтесь перемещать деньги для незнакомцев. Процент, предложенный за получение и пересылку средств, — это вербовка дропа (денежного мула), какой бы легендой это ни прикрывалось, и для ответственности часто достаточно самой готовности, а не знания.
  7. Держите идентифицированное плечо и приватное плечо раздельно. Заранее решите, какие средства окажутся на площадке, которая задаёт вопросы. Смешение этих двух потоков означает, что самая строгая политика в цепочке начинает управлять всем, что у вас есть.

Пункты второй и третий — это, по сути, вся игра. Почти каждый сложный случай устроен одинаково: непроверенное поступление попадает в основной кошелёк, спустя шесть недель консолидируется со старыми монетами при обычной трате и навсегда прикрепляет свою оценку к средствам, которые не имели к нему никакого отношения. Поступление можно было изолировать. Объединение — уже нельзя.

Почему непрозрачные реестры нельзя оценить — и что вместо этого сделали площадки

Для оценки нужен граф, по которому можно пройти. Monero такого графа не публикует: выходы нельзя связать с отправителем, суммы скрыты конфиденциальными транзакциями, а кольцевые подписи означают, что реальную трату среди подставных невозможно определить. Правилу трассировки просто не за что зацепиться, а истории, которую можно было бы оценить, не существует, поэтому понятие оценки риска для отдельной монеты здесь попросту неприменимо. Криптография, лежащая в основе этого, разобрана в материале как устроены приватные криптовалюты.

Площадки отреагировали не тем, что стали принимать эти монеты. Они отреагировали тем, что пересмотрели рейтинг риска самого актива. Между 2023 и 2024 годами несколько крупнейших регулируемых бирж делистинговали Monero или ограничили его в отдельных юрисдикциях, официально объясняя это тем, что не могут провести скрининг, которого требуют их обязательства. Риск не исчез — он переместился с отдельной монеты на вопрос о том, какие площадки вообще станут работать с этим активом.

Об этом компромиссе стоит сказать без прикрас, потому что он работает в обе стороны. Непрозрачный актив нельзя оценить против вас, но он же менее ликвиден на регулируемых площадках и с большей вероятностью привлечёт внимание при конвертации обратно во что-то прозрачное. Какая сторона вам ближе, зависит от вашей модели угроз, и было бы нечестно делать вид, что это ничего не стоит.

Обмен не отмывает монеты

Это заслуживает отдельного раздела, потому что это самое распространённое заблуждение во всей теме, а у сайта, который продаёт обмены, есть очевидный стимул оставлять этот вопрос размытым.

Конвертация актива не удаляет его историю. Депозит навсегда записан в той цепи, которую вы покинули, вместе с суммой и меткой времени; то, что дальняя сторона нечитаема, никак не стирает запись на ближней стороне. Конвертация лишь обрывает читаемый след вперёд — а это по-настоящему другая вещь, нежели стирание того, что было раньше.

Юридическая позиция здесь однозначна, и об этом стоит сказать прямо. Конвертация имущества с целью скрыть его преступное происхождение — это определение отмывания денег практически в любом правопорядке на земле. Если монеты являются доходом от преступления, а цель конвертации — скрыть это, то сам обмен и есть преступление — отсутствие проверки личности здесь ничего не меняет, а запись на прозрачной стороне — это именно то доказательство, на котором строится подобное дело. Наше заявление по AML прямо запрещает такое использование, и в этом бизнесе мы не заинтересованы.

То, что обмен делает законно, — это лишает будущих наблюдателей непрерывного публичного следа обычной активности, которая изначально никого не касалась. Это реальное преимущество для человека, которому нечего скрывать и который просто не хочет публиковать свои финансы, — а это описывает почти всех. Разница — в намерении, технология его не видит, и только вы сами знаете, на какой вы стороне. Мы предпочитаем сказать это прямо, а не позволять двусмысленности работать на нас в качестве маркетинга.

Что делаем мы, прямым текстом

Руководство о скрининге ничего не стоит, если оно не рассказывает, как проводит скрининг сам сайт, который его публикует. Поэтому:

  • Скрининг происходит выше по цепочке, а не здесь. Мы — некастодиальный интерфейс к сторонним маршрутизаторам ликвидности. Именно вышестоящий провайдер является регулируемым субъектом в этой цепочке, и именно он проводит скрининг адресов по санкционным фидам и аналитическим оценкам риска. Мы лишь передаём результат; саму оценку мы не проводим.
  • Пометка приводит к предложению возврата, а не к запросу документов. Страница заявки переходит в явное состояние и запрашивает адрес, который контролируете вы. Верификация личности никогда не является условием возврата ваших средств — эта политика прямо прописана на странице AML, а не оставлена на добрую волю.
  • Мы не храним ничего, что вас идентифицирует. Ни имени, ни email, ни номера телефона, ни аккаунта, ни документа. Записи о заявках удаляются в течение тридцати дней; логи серверов ротируются в течение двадцати четырёх часов. Подробности — на странице конфиденциальности, а утверждения об инфраструктуре перечислены на странице прозрачности.
  • Сам факт использования маршрута без KYC может повысить вашу оценку в другом месте. В нескольких базах атрибуции есть отдельная категория для сервисов вроде нашего. Если ваши средства впоследствии окажутся на консервативной регулируемой площадке, эта классификация может всплыть в виде вопроса об источнике средств. Это реальная цена использования нашего сервиса, и мы предпочли бы, чтобы вы заранее это учли, а не столкнулись с этим внезапно.
  • Мы сотрудничаем с надлежащим образом оформленными запросами правоохранительных органов и отказываем в неформальных «рыбалках». Всё, что мы можем предоставить, ограничено ещё не удалённой записью о заявке, потому что на нашем уровне больше просто ничего не существует.

Чего мы не можем — так это сказать вам, примут ли ваши монеты где-то ещё. Этого не может никто, потому что ответ на этот вопрос зависит от политики, которую пишем не мы, и базы данных, которую мы не видим.

О механизме кластеризации и атрибуции, который и порождает эти метки, — в материале как работает анализ блокчейна. О том, что обмен скрывает, а что нет, — в материале анонимен ли обмен криптовалюты. Практическим дополнением к этому руководству служит гигиена кошелька для приватных обменов, где подробно разбираются контроль монет и дисциплина адресов. О том, как на практике выглядит помеченная заявка и как работают возвраты, — в руководстве по устранению неполадок. О регуляторном фоне по странам — в материале легален ли обмен без KYC там, где вы живёте, а о том, почему выбытие актива облагается налогом независимо от скрининга, — в налоговом руководстве. Об идентификационной стороне той же медали — в материале что происходит с вашим документом после того, как вы его загрузили. Используемая по тексту терминология определена в глоссарии.

Часто задаваемые вопросы

Что значит, когда криптовалюту называют «заражённой»?+
Это значит, что частная компания присвоила адресу или монетам оценку риска, а кто-то, чьё мнение имеет значение, решил, что эта оценка слишком высока. Сам блокчейн никак не отмечает монету как грязную — для этого нет ни поля, ни правила консенсуса, которое бы это признавало, ни какого-либо реестра, где монету можно было бы найти по такому признаку. Существует набор коммерческих баз атрибуции, которые присваивают адресам метки по категориям, плюс правило трассировки, которое распространяет эти метки вперёд и назад по графу транзакций. Поэтому заражение — это мнение, сформированное вендором и применённое организацией, а не свойство актива. Два вендора, получив одни и те же монеты, регулярно возвращают разные цифры, и одна и та же цифра принимается на одной площадке и отклоняется на другой.
Может ли аналитическая компания реально доказать, что мои монеты получены преступным путём?+
Она может доказать, что на реестре существует путь, а это куда более слабое утверждение, чем звучит. Реестр действительно фиксирует, что стоимость переместилась с адреса A на адрес B, и это не оспаривается. А вот всё, что делает этот путь содержательным, — это уже вывод, а не факт: что адрес A принадлежит субъекту, которым его пометил вендор, что метка актуальна, что промежуточные хопы — это не горячие кошельки биржи, смешивающие тысячи не связанных друг с другом пользователей, и что доля стоимости, которую правило трассировки приписывает вам, отражает хоть какую-то экономическую реальность. Атрибуция строится на наводках от правоохранительных органов, судебных материалах, контрольных закупках, скрапинге веб-страниц и собственных эвристиках кластеризации вендора. Часто она верна, но доказательством в обычном смысле она не является — именно поэтому вам задают вопросы об источнике средств, а не сообщают готовые выводы.
Почему биржа заморозила мой вывод средств и спросила, откуда взялись деньги?+
Потому что депозит превысил порог, установленный этой компанией, а регламентированная реакция на подозрение — это пауза и вопрос, а не продолжение операции. Порог — это выбор организации, а не вендора: одни и те же монеты, вызывающие блокировку на консервативной площадке, тесно связанной с банковской системой, спокойно пройдут на площадке с более высокой терпимостью к риску. Стоит понимать две вещи. Во-первых, сотрудник, который вам отвечает, может быть юридически лишён права объяснять причину — если сообщение о подозрительной операции уже подано, само информирование клиента об этом является преступлением в Великобритании и на значительной части территории ЕС, так что бесполезный ответ не обязательно является уклончивым. Во-вторых, ясный, документированный и оперативно предоставленный ответ о происхождении средств снимает большинство блокировок, тогда как расплывчатый ответ или смена версии только усугубляют ситуацию.
Могу ли я проверить, помечен ли адрес, до того как принять платёж?+
Частично, и именно бесплатная половина имеет наибольшее значение. Санкционные списки публичны и авторитетны: OFAC публикует адреса, которые включает в список SDN, а ЕС, ООН и Великобритания ведут собственные сводные списки. Проверка по ним бесплатна, занимает одну минуту и покрывает единственную категорию со строгой ответственностью. А вот что нельзя проверить бесплатно, так это коммерческую оценку риска, потому что стоящие за ней базы атрибуции — это лицензируемые продукты, которые продаются организациям; некоторые вендоры предлагают ограниченную бесплатную проверку, но число, которое видите вы, не обязательно совпадает с числом, которое видит ваша биржа, поскольку биржа применяет собственные пороги и собственные веса категорий. Любой сайт, предлагающий «проверить и отмыть» ваши монеты за плату, следует считать либо мошенничеством, либо приглашением совершить преступление.
Незаконно ли получать заражённую криптовалюту, не зная об этом?+
В части составов отмывания денег — как правило, нет: эти составы строятся на субъективной стороне. В большинстве правопорядков требуется знание, уверенность или подозрение, что имущество является преступным, и именно поэтому практическая опасность заключается не в самом получении, а в продолжении перемещения средств после того, как что-то вызвало у вас подозрение. Санкции — это исключение, на котором люди чаще всего попадаются: гражданско-правовая ответственность за нарушение санкций в США строгая, а значит, операция с подсанкционным лицом может повлечь наказание без какого-либо умысла или знания с вашей стороны. И отдельно от уголовного права существует вещное право — ряд юрисдикций общего права теперь рассматривают криптоактивы как имущество, которое жертва может отследить и истребовать, так что у жертвы кражи может быть гражданско-правовой путь к этим монетам независимо от вашей невиновности. Всё это не является юридической консультацией, и если на вас обрушится реальное обвинение, обращайтесь к юристу, а не за ответом на форуме.
Отмывает ли монеты обмен их на Monero?+
Нет, а сознательное использование обмена именно с этой целью — само по себе преступление. Верны сразу два отдельных утверждения. Технически, конвертация в непрозрачный реестр действительно обрывает читаемый след вперёд, потому что на дальней стороне нет публичного графа, по которому можно было бы пройти, — это и есть честная причина, по которой этот приём вообще существует. Юридически же депозит, который вы сделали, записан в прозрачной цепи, которую вы покинули, время и сумма видны, а конвертация имущества с целью скрыть его преступное происхождение — это учебниковое определение отмывания денег практически в любом правопорядке. Значение имеет намерение: человек без преступных доходов, использующий непрозрачный актив ради обычной приватности, делает нечто совершенно иное, чем человек, конвертирующий заведомо преступные доходы, чтобы их скрыть, а технология не способна сказать вам, кто вы из двух. Это знаете только вы сами.
Почему использование обмена без KYC повышает мою оценку риска на некоторых биржах?+
Потому что в нескольких базах атрибуции есть отдельная категория для сервисов без KYC и мгновенного обмена, и депозит, пришедший через такой сервис, отображается как экспозиция к этой категории. Это классификация контрагента с точки зрения политики, а не вывод о вас лично, и честнее признать, что она существует, чем делать вид, что её нет. Практическое последствие вполне реально: монеты, прошедшие через любой маршрут без KYC — включая наш, — могут вызвать вопрос об источнике средств, когда впоследствии попадут на консервативную регулируемую площадку, даже если на всём пути не произошло ничего противоправного. Если ваш план заканчивается на площадке с KYC и строгой политикой, заранее планируйте этот вопрос, а не удивляйтесь ему.
Моя заявка на обмен была помечена. Обязан ли я подтвердить личность, чтобы вернуть деньги?+
Не у нас. Когда вышестоящий уровень маршрутизации помечает заявку, страница заявки предлагает возврат на адрес, который вы указываете в этот момент, и документ, удостоверяющий личность, никогда не является условием для его оформления. Если вы считаете, что пометка ошибочна, вы можете добровольно, исключительно по своему усмотрению, предоставить контекст об источнике средств, и мы передадим его выше по цепочке для пересмотра, при этом последнее слово остаётся за вышестоящим провайдером. Если пометка связана с запоздавшим депозитом или дрейфом курса, а не со скринингом, вы также можете принять текущий рыночный курс и дать обмену завершиться. Полная политика изложена на нашей странице AML, и заложенный в неё принцип таков: выходом из зависшей заявки всегда служит адрес, который контролируете вы, а не документ, который вы загружаете.
Есть ли у приватных криптовалют оценка заражения?+
В обычном смысле — нет, потому что для оценки нужен публичный граф, по которому можно пройти, а Monero такого графа не публикует. Выходы нельзя связать с отправителем, суммы скрыты, а кольцевая структура означает, что реальную трату невозможно определить, поэтому правилу трассировки не за что зацепиться, а истории для оценки отдельной монеты просто не существует. Впрочем, площадки не смирились с этим молча: вместо того чтобы оценивать монету, они повысили рейтинг риска самого актива, и именно по этой причине несколько крупных регулируемых бирж полностью делистинговали Monero между 2023 и 2024 годами. Риск, таким образом, не исчез, а переместился — с отдельной монеты на вопрос о том, какие площадки вообще станут работать с этим активом.
Какая единственная мера была бы наиболее эффективной с моей стороны?+
Разделяйте то, что вы получаете, и определяйте происхождение до того, как деньги двинутся, а не после. Почти любой сложный случай начинается одинаково: платёж от толком не проверенного контрагента попадает в тот же кошелёк, что и всё остальное, при обычной трате консолидируется в один выход со старыми монетами и навсегда прикрепляет к средствам, не имевшим к нему никакого отношения, ту оценку, которую сам нёс. Новый адрес для каждого контрагента ничего не стоит, контроль монет удерживает одно плохое поступление изолированным, а не заразным, а запись, сделанная в день поступления платежа, — это тот самый ответ о происхождении, который у вас спросят месяцы спустя и который невозможно восстановить по памяти. Всё остальное в этом руководстве — производное от этих трёх привычек.

Готовы применить это на практике?