Одна из самых частых и неприятных ситуаций в криптовалюте — внезапная заморозка средств при депозите на централизованную биржу (CEX) или при попытке обмена через онлайн-сервис. Пользователь отправляет чистые, как ему кажется, USDT или BTC, но вместо зачисления транзакция зависает со статусом «Pending AML / KYC verification», а служба поддержки требует подтверждения происхождения средств (Proof of Source of Funds).
Причина — работа автоматических систем ончейн-аналитики (Chainalysis, Crystal Blockchain, Elliptic), которые оценивают историю перемещения каждого сатоши или токена. Ниже разберем, как алгоритмы вычисляют «токсичность» монет, какие уровни Risk Score считаются критическими и как обезопасить свои активы от блокировок.
Как ончейн-аналитики маркируют транзакции: методология Crystal и Chainalysis
Блокчейн прозрачен, но сам по себе не содержит имен. Аналитические сервисы деанонимизируют и категоризируют адреса с помощью графового анализа, машинного обучения, мониторинга открытых источников (OSINT) и взаимодействия с регуляторами.
Когда транзакция поступает на шлюз биржи, сканер разматывает граф переводов на несколько шагов («хопов») назад и распределяет происхождение монет по категориям риска.
Категории источников риска
- Критический риск (Severe Risk):
- Darknet Marketplace: торговые площадки теневого сегмента.
- Sanctioned Entities: адреса, внесенные в санкционные списки (OFAC и др.).
- Ransomware & Stolen Funds: средства, украденные со взломанных бирж, протоколов или полученные вирусами-вымогателями.
- Mixers: протоколы запутывания следов (Tornado Cash, Sinbad, Blender).
- Умеренный / Косвенный риск (Moderate / Indirect Risk):
- Gambling / High-Risk Jurisdictions: нелицензированные казино и сервисы без комплаенса.
- P2P без KYC: нерегулируемые обменные площадки и частные переводы от непроверенных контрагентов.
- Scam & Fraud: адреса, замеченные в финансовых пирамидах и фишинговых кампаниях.
- Безопасные источники (Trusted / Clean):
- Регулируемые биржи с обязательным KYC (Tier-1 CEX).
- Официальные пулы ликвидности проверенных DEX (Uniswap, Curve).
- Официальные валидаторы, стейкинг-контракты и легальные майнинг-пулы.
Что такое Risk Score и какие пороги критичны для бирж
Аналитические системы присваивают каждой транзакции или кошельку суммарный индекс риска — Risk Score (обычно по шкале от 0% до 100%).
| Уровень риска | Значение Risk Score | Реакция комплаенса биржи / обменника |
| Низкий (Safe) | 0% – 25% | Автоматическое зачисление без дополнительных проверок |
| Средний (Medium) | 25% – 50% | Зачисление проходит штатно, но транзакция логируется внутренним риск-мониторингом |
| Повышенный (High Risk) | 50% – 70% | Возможна выборочная ручная проверка, запрос базового подтверждения личности |
| Критический (Critical / Dirty) | 70% – 100% | Мгновенная заморозка транзакции. Запрос расширенного KYC/EDD и доказательств происхождения средств |
Правило прямого контакта: если монеты пришли с миксера напрямую (1 хоп), транзакция блокируется практически со 100% вероятностью независимо от общего среднего скора. Если контакт произошел через 3–4 промежуточных адреса, влияние на скор размывается, но метка Indirect Exposure все равно учитывается алгоритмом.
Почему «грязь» попадает на чистые кошельки
Обычный пользователь чаще всего пачкает кошелек неосознанно:
- Покупка крипты на непроверенных P2P-площадках: продавцы с привлекательным курсом часто сбывают активы, полученные через серые схемы, теневые площадки или нерегулируемые криптоматы.
- Прием оплаты за услуги или товары от неизвестных лиц: клиент или заказчик может перевести гонорар с адреса, имеющего прямой след даркнета или хакерских атак.
- Случайные эйрдропы («Dust Attacks»): злоумышленники рассылают микродоли монет (dust) на тысячи адресов, связывая их в единые кластеры для последующей деанонимизации и загрязнения аналитической истории.
- Использование сомнительных мостов и свапалок: мелкие кроссчейн-шлюзы без фильтрации входящих потоков накапливают токсичную ликвидность, которая затем достается рядовым пользователям при обмене.
Как проверить чистоту кошелька и монет: практический чеклист
1.Предварительная AML-проверка перед депозитом:Используем специализированные сканеры.
Перед тем как заводить средства на крупную биржу (Binance, OKX, Bybit), проверьте отправляющий адрес или конкретный входящий перевод через публичные боты и сканеры на базе Crystal или Chainalysis (например, AMLBot, GetBlock AML или встроенные чекеры проверенных обменных платформ).
2.Анализ отчета о проверке:Изучите распределение долей риска.
Обращайте внимание не только на общую цифру скора, но и на структуру рисков. Наличие даже 2–3% в категории Darknet или Sanctions — прямой повод воздержаться от депозита на CEX.
3.Изоляция сомнительных средств:Никогда не смешивайте подозрительные активы с чистым депозитом.
Если анализ показал повышенный скор (выше 50%), не переводите эти средства на свой основной накопительный адрес или на биржевой аккаунт с пройденным KYC.
4.Маршрутизация через регулируемые DEX:Легальные способы очистки истории.
Если токены получены легально, но имеют косвенную связь с сомнительными источниками, пропустите их через ликвидные пулы ведущих децентрализованных протоколов (Uniswap, Curve) либо используйте некастодиальные шлюзы, не требующие блокировки счета.
Что делать, если депозит заблокировали по AML
Если биржа или обменник приостановили транзакцию и запросили комплаенс-проверку:
- Не паникуйте и не пытайтесь создать дублирующие заявки: агрессия в диалоге с саппортом лишь переведет тикет в статус повышенного внимания службы безопасности.
- Запросите точную причину: уточните хеш транзакции (TXID) и конкретную категорию ончейн-риска, которая вызвала срабатывание комплаенс-фильтра.
- Подготовьте доказательную базу (Source of Funds):
- Скриншоты истории выводов с предыдущей площадки, где монеты были куплены легально.
- Выписки с банковских счетов, подтверждающие покупку фиатом.
- Договоры об оказании услуг, акты или переписку с заказчиком, если крипта получена в качестве оплаты труда.
- Запросите возврат на исходный адрес: если предоставить документы невозможно или биржа отказывает в обслуживании, потребуйте возврат средств (Return of Funds) на адрес отправки за вычетом комиссии сети.
Правила цифровой гигиены для защиты капитала
- Разделяйте кошельки: держите холодный адрес для долгосрочного хранения (на него должны поступать средства только с белых источников), отдельный адрес для P2P-торговли и одноразовые горячие кошельки для сомнительных сервисов и дропов.
- Не трогайте входящую «пыль»: если на кошелек пришла микротранзакция неизвестных токенов от анонимного отправителя — не перемещайте и не пытайтесь продать эти монеты.
- Работайте только с проверенными контрагентами: при покупке крипты через обменные пункты отдавайте предпочтение сервисам с чистой репутацией и автоматической AML-фильтрацией входящей ликвидности.
