AML и заморозка USDT: как проверять кошельки перед P2P-сделкой, чтобы не получить грязные деньги

Если вы совершаете P2P-транзакцию, получая USDT или рубли, связанные с мошеннической деятельностью, биржа заморозит вашу криптовалюту в соответствии с AML-флагом, а банк заблокирует ваши рубли в соответствии со 115-ФЗ (противодействие отмыванию денег). В этой статье мы разберем, как проверить AML-скоринг адреса, чтобы выявить «красные флаги» и убедиться, что контрагенты, с которыми вы взаимодействуете, не доставят вам неприятностей. Также будет представлен чеклист и таблица маркеров.

Представьте гипотетическую транзакцию, в которой вы продаете USDT. Покупатель переводит рубли на вашу карту, и вы отпускаете криптовалюту. Через две недели вашу карту блокируют по 115-ФЗ, и банк запрашивает у вас подтверждение источника происхождения средств. Выясняется, что полученные вами рубли были переведены человеком, которого только что обманули мошенники; вы никогда не встречались с этим человеком, а средства прошли через вашу карту, прежде чем попасть в банк.

Другой пример: если вы получаете USDT от контрагента и вносите их на биржу, адрес может быть поставлен на удержание из-за AML-флага, что приведет к заморозке средств. При этом служба поддержки запросит дополнительные документы, которых у вас нет. Здесь важно отметить, что Tether технически может заблокировать любой конкретный адрес в любое время по запросу регулятора. Это не преувеличение, это буквально встроенная функция токена. Эмитент создал механизм блокировки и активно его использует.

Итак, мы будем обсуждать не то, как обойти эти риски, а наоборот — как защитить себя от приема «грязных» денег и не стать невольным участником чьей-то схемы. Мы предоставим вам чеклист, который поможет проводить транзакции на высшем профессиональном уровне, без лишних хлопот и опасений.

Откуда берутся «грязные» деньги в P2P

В мире P2P (peer-to-peer) подавляющее большинство лиц, занимающихся арбитражной торговлей, полагают, что риск столкнуться с мошенником составляет один случай на тысячу транзакций. Однако существующие проблемы носят системный характер и получили название «P2P-треугольник». Мы разберем эту схему поэтапно и объясним, почему проверка информации об адресах во всех транзакциях этого треугольника критически важна для успешного арбитражника.

В этой мошеннической схеме участвуют три стороны:

1. Жертва — человек, которого мошенник убедил отправить деньги на «безопасный счет» или «оплатить слишком выгодную сделку».
2. Мошенник — лицо, организовавшее обман и стремящееся получить криптовалюту, не подвергая риску собственную банковскую карту.
3. Вы — честный арбитражник, который просто продает USDT за рубли через P2P-площадку.

Когда вы продаете USDT мошеннику, он выступает в роли покупателя. Однако он предоставляет жертве реквизиты вашей банковской карты для перевода средств на ваш счет. Вы получаете деньги от жертвы и передаете USDT мошеннику. В итоге мошенник получает криптовалюту, а вы — рубли. Но спустя день жертва идет в полицию и пишет заявление, и ваше имя всплывает в ходе расследования, поскольку именно на вашу карту пришел платеж (банковские квитанции, предоставленные полиции, приведут к вам).

В данном случае вы не нарушали закон. Однако, в конечном счете, деньги, полученные из незаконных источников, будут отслежены через ваш счет, так как банки мониторят подобные операции. Если банк увидит подозрительную активность, он примет меры в рамках 115-ФЗ (обычно это запрос документов) и передаст информацию властям.

Аналогично традиционному банковскому сектору, это происходит и в криптовалюте. Если вы получили USDT от кого-то, кто использовал их в мошеннической схеме, или если они были «отмыты» через миксер или связаны с санкционным адресом, и вы отправите эти USDT на биржу — биржа проверит их на AML. Обнаружив подозрительный след транзакций, биржа заморозит средства, и вам придется доказывать свою невиновность.

Ключевой момент заключается в том, что в P2P-транзакциях вы обязаны обеспечивать «чистоту» источника всего, что вам присылают, независимо от того, проводится сделка в рублях или криптовалюте. Несмотря на то, что в самих формах оплаты нет ничего плохого, обе транзакции могут привести к получению «грязных» средств.

Что такое AML-скоринг адреса простыми словами

AML — это аббревиатура от «anti-money laundering» (противодействие отмыванию денег). При оценке криптовалют AML-проверка подразумевает анализ средств, поступающих с конкретного адреса: откуда они пришли, с какими другими адресами связаны и была ли замечена незаконная деятельность, связанная с этим адресом.

Большинство AML-расследований завершаются присвоением AML-скоринга (балла) на основе степени риска, связанного с адресом или диапазоном адресов. В целом, балл 0 означает, что у адреса нет сомнительной истории и он «чист», тогда как балл 90 указывает на высокую степень корреляции адреса с преступной деятельностью. Хотя разные биржи используют различные системы измерения для оценки AML-активности, цель одна: оценить вероятность того, что средства, связанные с этим адресом, не имеют законного источника.

Как формируется оценка: Вся история криптовалютных транзакций в блокчейне открыта для просмотра. Аналитическая система создает группы кластеров на основе поведения пользователей — например, группирует пользователей по известным источникам: транзакции с даркнет-площадок, миксеров, кошельков бирж, адресов из баз данных мошенников или кошельков, используемых при вымогательстве. Если вы получаете USDT, адрес или история которого связаны с чем-то из вышеперечисленного, риск-балл вашей транзакции возрастет.

Еще один нюанс USDT заключается в том, что Tether, как эмитент монеты, ведет собственную базу данных замороженных кошельков. Поскольку они фиксируют любую блокировку по запросу федеральных органов или следователей, любые токены на таком адресе становятся неподвижными — вы не сможете их продать или отправить. Это невозможно обойти на уровне смарт-контракта токена; поэтому «грязные» USDT несут двойной риск: блокировка биржей при депозите и блокировка компанией Tether на уровне контракта.

Выявление «красных флагов»

К сожалению, многие подозрительные адреса не очевидны при простом просмотре, однако существуют определенные индикаторы, которые можно быстро проверить, если знать, куда смотреть. Ниже приведена таблица маркеров:

Ни один флаг сам по себе не указывает на преднамеренную преступную деятельность. Новый пользователь P2P может быть честным человеком, а торопящийся — действительно занят. Однако опасность кроется в сочетании признаков. Новый P2P-адрес (или адрес с историей миксеров) в сочетании со спешкой — это комбинация «красных флагов», от которой лучше отказаться.

Чеклист P2P-транзакции

Я опишу две части проведения P2P-сделки: проверку данных контрагента и верификацию его адреса/средств. Эта 3-минутная процедура может избавить вас от месяцев разбирательств.

Верификация контрагента (личности):

1. Возраст аккаунта на платформе — чем старше аккаунт и чем больше сделок совершено, тем надежнее контрагент.
2. Рейтинг и отзывы — обязательно смотрите не только на цифры, но и на текстовые жалобы о странных платежах.
3. Сверка имени. Имя владельца карты (отправителя рублей) должно совпадать с верифицированным именем контрагента. Перевод от третьего лица может указывать на схему «треугольник».
4. Поведение в чате: Излишняя спешка, принуждение к быстрому завершению сделки или попытки перевести общение вне платформы должны стать сигналом к осторожности.
5. Единый платеж. Если рубли от третьего лица приходят частями и с нескольких разных карт — не завершайте сделку.

Проверка адреса и средств:

1. Проверьте входящий адрес через AML-сервис до того, как криптовалюта будет внесена на биржу.
2. Проверьте возраст адреса и плотность транзакций. Адрес с минимальной историей или ее отсутствием может быть подозрительным.
3. Выявите потенциальные связи с миксерами, мошенническими кластерами или санкционными кошельками в истории входящих адресов.
4. Сравните результаты AML-проверки с лимитами биржи, на которую будут зачисляться средства. У многих бирж есть пороги, выше которых средства блокируются.
5. Если есть серьезные опасения по поводу входящих адресов (например, недавнее создание, тесная связь с злоумышленниками или украденными активами), не принимайте средства на свои основные кошельки и не спешите вносить их на биржу.

Примечание относительно рублей: Криптоаналитика здесь мало чем поможет, однако имя владельца карты должно совпадать с именем контрагента. Переводы от «случайных отправителей» — это не «удача найти быстрого покупателя», а серьезный признак «треугольника». Лучше отменить сделку и потерять 30 минут времени, чем объясняться с банком, когда вас обвинят в краже денег у пенсионера.

Анализ истории кошелька

Хотя риск-балл дает хорошее представление о надежности участника, сама по себе цифра не всегда объясняет причины ее возникновения. История кошелька гораздо шире, чем один показатель.

При изучении истории адреса учитывайте следующие факторы:

• История первой транзакции адреса — это покажет происхождение денег (есть разница, пришли они с биржи с KYC или из миксера).
• Паттерн движения средств — обычный пользователь покупает, хранит и переводит средства, в то время как «транзитный» адрес получает деньги и почти сразу отправляет их дальше.
• Другие кошельки, с которыми взаимодействовал адрес — чем больше связей с помеченными кошельками, тем меньше вероятность, что это случайность.
• Возраст адреса и его активность — если история показывает множество логически последовательных транзакций в течение длительного времени, это хороший знак. И наоборот, если у совершенно нового адреса внезапно наблюдается огромный оборот, это требует дополнительного расследования.

Из-за огромного объема транзакций (кластеры, «прыжки» и связи в более чем 40 блокчейнах) ручное отслеживание этих данных непрактично без специализированных инструментов глубокого анализа.

Как это относится к нашему ПО

В ArbitrageScanner мы создали собственную систему искусственного интеллекта для анализа кошельков, позволяющую видеть факты вместо догадок. Мы можем быстро проанализировать всю историю транзакций кошелька по 272 критериям, включая историю операций, связи с другими кошельками, поведение адреса и типичные/атипичные паттерны движения средств. То, на что раньше уходил целый день ручного анализа, теперь занимает 20 секунд благодаря алгоритмам ИИ. Выявление подозрительных переводов до того, как вы предпримете действия, поможет увидеть связь с мошенническими сетями. Примеры ресурсов в этой области:

• AI Wallet Analysis (272 точки анализа) для определения профиля кошелька на основе исторических транзакций.
• DEX Scanner (ончейн-движение финансовых активов) для изучения того, куда и откуда перемещаются активы.
• Обзор бирж — информация об их условиях обслуживания и факторах риска.
• Все инструменты являются ручными, поэтому только ВЫ решаете, какие транзакции обрабатывать. Инструменты используются как источник данных для принятия решения о сделке.

Наконец, если вы хотите проверить адрес перед сделкой, вы можете попробовать наш сервис в течение месяца и увидеть, как это работает, через живые графики в боте: @arbitragescanner_info25_bot. Дополнительную информацию о тарифных планах можно найти на странице тарифов.

Часто задаваемые вопросы

Может ли Tether заморозить или ограничить мои USDT?

Технически — да. Tether, как эмитент токена, может «заморозить» любые неиспользованные USDT, наложив ограничения на уровне смарт-контракта. «Грязные» USDT могут оказаться под угрозой даже без участия бирж.

Что произойдет, если я принял средства с кошельков с высоким AML-риском?

Это зависит от того, куда вы их зачислили (на биржу или личный кошелек). Однозначного ответа нет, но главный совет: не пытайтесь «передать» эти средства дальше как можно быстрее. Это только ухудшит ситуацию, так как вы вовлечете других людей в проблему, которой не должно было быть. Лучше вообще не принимать такие средства, чем разбираться с ними позже.

Человек, отправивший деньги за USDT, не совпадает с тем, кто их получает. Это нормально?

Нет, это явный признак P2P-треугольника. Имя отправителя средств должно совпадать с именем получателя, верифицированным на платформе. Если кто-то отправляет вам перевод (в данном случае рубли) от имени другого лица, это веское основание для отмены сделки и открытия спора. Ни в коем случае не отпускайте криптовалюту.

Законно ли проверять адреса на AML?

Да. Вам следует проверять историю получаемых средств, формируя собственный AML-профиль, чтобы избежать получения «грязных» денег. Это не способ обхода закона, а мера предосторожности. Ваши действия ничем не отличаются от того, что делает биржа, за исключением того, что вы проводите проверку до получения средств.

Является ли каждый человек с высоким баллом мошенником?

Не обязательно. Риск-балл указывает на наличие связи между полученными средствами и «рискованными» источниками, но это не означает, что ваш контрагент в чем-то виноват. «Грязь» может прилипнуть к адресу по разным причинам, о которых владелец может не знать. Тем не менее, это повод для беспокойства, так как средства могут быть заморожены независимо от намерений отправителя.

Как далеко в историю адреса нужно заглядывать?

Единого стандарта нет; разные сервисы и биржи анализируют глубину истории по-своему. Как правило, риск снижается по мере удаления от первоначальной транзакции. Однако, если прямой контакт с миксером или мошенническим кластером произошел в пределах 1-2 транзакций («прыжков»), это серьезный повод для беспокойства. Вам не нужно считать транзакции вручную — аналитический инструмент сделает это за вас.

Вы можете попробовать ArbitrageScanner в течение одного дня бесплатно, прежде чем принимать решение. Используйте наш сервис AI-анализа кошельков, чтобы проверить адреса и контрагентов по 272 критериям перед завершением сделки.

Зарегистрироваться на пробный период →

Данная информация предоставляется исключительно в образовательных целях и не должна использоваться в качестве основы для принятия финансовых или инвестиционных решений. Цель статьи — помочь честным участникам P2P избежать потери средств и не стать жертвами мошеннических схем. Мы прилагаем все усилия, чтобы вы не получали средства сомнительного происхождения, однако ничто в этой статье не должно истолковываться как способ обхода процедур AML, отмывания денег или сокрытия их источников. Все наши продукты основаны на собственном программном обеспечении; бот является ручным и не имеет доступа к вашим биржевым аккаунтам — все средства находятся в вашем полном распоряжении. Торговля криптовалютой сопряжена с юридическими и финансовыми рисками; регуляторные меры в РФ и СНГ регулярно меняются, поэтому, пожалуйста, проверяйте актуальное законодательство и консультируйтесь с юристами. Вы принимаете решения самостоятельно и несете за них полную ответственность.