Как проверить криптовалюту и контрагента перед P2P-сделкой

P2P - покупка или продажа криптовалюты между пользователями. Площадка может организовать сделку, зарезервировать криптовалюту и помочь при споре. Такое резервирование называют эскроу: продавец не может свободно распоряжаться зарезервированными активами, пока ордер обрабатывается.

Это полезная защита процесса. Но эскроу не объясняет, откуда покупатель взял фианые деньги (не криптовалюту) для оплаты.

Сначала определите формат:

Например, при покупке через Bybit P2P криптовалюта поступает на биржевой баланс. Последующий вывод на внешний кошелёк - отдельная операция. Описание механики Bybit.

Проверка общего кошелька биржи не заменяет проверку конкретного продавца. Это как изучать весь оборот торгового центра, чтобы оценить один магазин.

Открывайте площадку самостоятельно, через официальный сайт или приложение. Проверьте доступность её услуг для вашей страны, порядок споров и условия сделки.

В профиле самого контрагента посмотрите при возможности:

• возраст аккаунта и количество завершённых сделок;
• процент исполнения и свежие отзывы, особенно о спорных платежах;
• статус мерчанта и условия его получения;
• способы оплаты и требования в объявлении.

Процент успешности сделок без количества малоинформативен: у пяти сделок и у пяти тысяч - разная история. Но даже опытный мерчант не получает вместе со значком пожизненную индульгенцию.

Остановитесь, если предлагают отменить ордер, уйти в мессенджер, провести АМЛ проверку на стороне, перевести деньги на другие реквизиты или завершить расчёт напрямую. Сам банковский платёж может проходить вне приложения биржи, но его реквизиты и договорённости должны соответствовать ордеру.

Если уже заплатили, не отменяйте ордер по просьбе продавца: сначала обращайтесь в поддержку и открывайте спор. Такой порядок рекомендует, например, тот же Bybit в инструкции по защите от P2P-мошенничества и другие сервисы.

Фиат - обычные деньги: рубли, доллары и другие национальные валюты. Именно с этой стороны может прийти проблема, которую не покажет АМЛ отчёт по крипто кошельку.

Условный пример: вы продаёте USDT. Покупатель даёт ваши банковские реквизиты человеку, которого обманывает в другой сделке. Тот переводит вам деньги, вы отпускаете криптовалюту покупателю. Позже потерпевший обращается в банк, а получателем его денег оказываетесь вы.
Об опасности вовлечения в чужие расчёты через криптообменники предупреждает и Банк России.

Если продаёте криптовалюту:

• Проверяйте поступление в собственном банковском приложении. Чек в чате и отметка «оплачено» не заменяют зачисление.
• Сверяйте сумму и имя плательщика с данными покупателя в ордере.
• При платеже от другого человека или нескольких неизвестных отправителей не отпускайте криптовалюту до разбирательства через поддержку.

Если покупаете: платите со своего счёта на реквизиты продавца, указанные и проверенные в ордере. Просьба «перевести бухгалтеру, другу или на карту жены» требует остановки и проверки.
Если платёж уже пришёл с нарушениями, не возвращайте его на новые реквизиты из чата. Согласуйте возврат с площадкой и банком. Совпадение имени тоже не исключает компрометацию счёта, но несовпадение - явное противоречие.

Вы видите продажу USDT по конкретному ордеру. В банковской выписке это выглядит только как перевод от другого человека, без истории вашей сделки на криптоплощадке. Поэтому сохраняйте документы, которые связывают платёж с ордером. Рейтинг продавца и зелёный AML-отчёт эту связь не заменяют.

При прямом переводе на внешний кошелёк запросите адрес отправителя до оплаты. Если отправляете криптовалюту сами, проверьте адрес получателя.

В Btrace можно выполнить АМЛ-проверку криптоадреса и изучить показатель риска, категории источников средств и выявленные связи. Такая проверка даст возможность взвешенного решения о необходимости проведения сделке или отказа в ней.

Проверьте три детали:

1. Сеть. USDT TRC-20 в Tron и USDT ERC-20 в Ethereum нужно проверять в соответствующих сетях.
2. Адрес. После поступления убедитесь, что перевод действительно связан с заявленным адресом. Если отправитель изменился, прежняя проверка не закрывает вопрос.
3. Актуальность. Выполните проверку самостоятельно. Чужой скриншот проверки может быть старым, отредактированным или относиться к другому адресу.

Отдельный риск - новый адрес почти без истории. Отсутствие найденных проблем может означать недостаток данных. «Пока ничего не известно» и «проверено, безопасно» - разные выводы.
Если средства пришли с биржи, адрес отправки может принадлежать её общей инфраструктуре. Тогда сохраняйте подтверждение вывода и TXID, не приписывая всю историю биржевого кошелька своему контрагенту.

Risk score - итоговый показатель риска. Вместе с ним изучите категории риска, прямые и косвенные связи, суммы и доли рискованных поступлений, а также неразмеченную часть истории.


Не выбирайте решение только по цвету индикатора. Хороший рейтинг продавца не отменяет рискованную историю адреса. А низкий AML-риск не делает допустимым платёж от третьего лица.
Если риск обнаружился после получения криптовалюты, не отправляйте её на новый адрес по просьбе контрагента: «тогда верните сюда» ещё не объясняет, кому принадлежит этот кошелёк. Сохраните данные сделки, выясните причину оценки и согласуйте дальнейшие действия через поддержку площадки. Поспешный возврат может добавить ещё один спорный перевод.

Подробнее ограничения благоприятного результата разобраны в статье «Низкий AML-риск: почему это не гарантия полной безопасности».

Соберите в одну папку номер ордера, профиль контрагента, условия объявления, внутренний чат, платёжные реквизиты и банковское подтверждение. Для блокчейн-перевода добавьте адреса, сеть, актив, сумму и TXID. Сохраните полный AML-отчёт с датой проверки.

Главное - чтобы документы связывали конкретного контрагента, конкретную оплату и конкретное получение криптовалюты. Папка из двадцати скриншотов без этой связи мало поможет при вопросах банка.

P2P не требует полного отказа, но для значительных или регулярных корпоративных расчётов стоит рассмотреть профессионального провайдера с проверяемым юридическим лицом, законными основаниями работы и документами по операции.

Это может быть VASP - поставщик услуг с виртуальными активами, включая биржу или OTC-провайдер, организующий внебиржевые сделки.

До оплаты запросите наименование юридического лица, договор или заявку с условиями обмена, платёжные реквизиты и перечень документов по завершённой операции. Уточните, кто отвечает за расчёт и куда направлять претензию. Если на сайте представлена компания, а деньги просят перевести случайному физлицу, наличие логотипа проблему не решает.

Рабочее правило: рейтинг показывает историю сделок, банковские данные помогают проверить сторону расчёта, AML-отчёт раскрывает известные связи криптоадреса. Ни одна из этих проверок не заменяет остальные.