Связаться с нами

Высокий AML-риск криптоадреса: можно ли принимать средства и что делать

Высокий риск-балл - это не приговор «адрес принадлежит преступнику», но и не повод пожать плечами: «сервис ошибся». Это сигнал остановиться, понять природу связи и принять документированное решение. Ниже - то, как мы разбираем такие случаи в собственной практике.

→ Короткий ответ
→ Что означает высокий риск — и чего он не означает
→ Почему балл «дрейфует» даже без новых транзакций
→ Если операция ещё не проведена: алгоритм
→ Частный пользователь и бизнес рискуют по-разному
→ Если есть признаки финансирования терроризма
→ Если активы уже поступили на некастодиальный кошелёк: ончейн-пассивность
→ Что сохранить и когда нужен нотариус
→ Перепроверка и граф: когда они нужны
→ Вывод
→ FAQ

Получить консультацию экспертов AML Crypto

Короткий ответ

Высокий AML-риск - наличие серьёзных факторов, но не доказательство преступного происхождения всех средств на адресе.
Реакция зависит от категории риска (санкции, ФТ, кражи, миксеры…), а не от балла.
Если операция ещё не проведена: приостановить, сохранить отчёт, установить причину - и только потом решать.
Если активы уже на вашем некастодиальном кошельке: в большинстве случаев будет правильна полная ончейн-пассивность до консультации со специалистом.

Что означает высокий риск — и чего он не означает

Высокий балл - это стартовая точка анализа, а не итоговое юридическое заключение. Нужно понять: какая категория сформировала оценку, затрагивает ли она все средства или часть, прямая связь или косвенная, сколько «хопов» до источника и насколько свежи данные.

Почему категория важнее балла. Разные риски требуют разной реакции, и сравнивать их по принципу «красное страшнее оранжевого» бессмысленно:

Само по себе слово «gambling» не делает операцию незаконной, а санкционная связь опасна не «грязной историей», а блокировкой. Поэтому смотрим на природу связи, а не на цвет индикатора.

Почему балл «дрейфует» даже без новых транзакций

Адрес может получить высокий риск спустя дни и недели после вашей сделки - без единой новой транзакции. Причины: обновление баз, новая информация о старых контрагентах, ретроспективная разметка (когда свежее расследование «подсвечивает» старые связи).

Отсюда правило: AML-отчёт - это снимок на дату, а не бессрочный сертификат чистоты. Перед каждой новой значимой операцией - свежая проверка.

Если операция ещё не проведена: алгоритм

Приостановите перевод или зачисление.
Сохраните полный отчёт (PDF + хэш - чтобы позже доказать неизменность файла).
Определите категорию, долю и характер связи.
Запросите пояснения и документы у контрагента.
При крупной сумме - перепроверьте во втором сервисе и/или воспользуйтесь профессиональным софтом для крипто аналитика в виде графа связей (например, наш Bholder).
Примите одно из трёх документированных решений:

Отказаться - категория подтверждена, объяснения неубедительны, операция противоречит правилам или юрисдикции.
Приостановить и проверить - данные расходятся, возможна ошибочная метка, нужны документы или ручной анализ маршрута.
Продолжить - только когда причина высокого балла установлена, объяснение подтверждено блокчейн-данными, а риск понятен и приемлем для вас. Основания решения зафиксированы.

Продолжение при высоком риске должно быть обосновано исключениями, а не оптимизмом.

Частный пользователь и бизнес рискуют по-разному

Частный пользователь. Основной сценарий - заморозка депозита на бирже и запрос пояснений о происхождении средств. Для стейблкоинов блокировка возможна вообще на уровне токена: Tether вносит адреса в чёрный список регулярно - например, за 2025 год, по ончейн-анализу BlockSec, 4 163 адреса на $1,26 млрд, а только в апреле 2026-го - $344 млн совместно с OFAC. Circle действует осторожнее, но по судебному ордеру тоже замораживает.

Бизнес. Добавляются внутренняя риск-политика, требования банков и платёжных партнёров, лицензионные риски. Регуляторика ужесточается: FATF в 2026 году выпустила очередной целевой апдейт по виртуальным активам и VASP, а в ЕС заработал AMLA - единый надзорный орган, который выстраивает прямое наблюдение за высокорисковыми институтами.

Если есть признаки финансирования терроризма

Позиция AML Crypto однозначна:

Операцию не проводить, данные сохранить, срабатывание перепроверить и сообщить компетентным органам.

Перепроверка нужна не для поиска «сервиса с зелёным баллом», а чтобы убедиться, что триггер действительно соответствует категории ФТ и корректной атрибуции. Для VASP порядок сообщения определяется законодательством юрисдикции. Граждане России могут передать сведения о фактах финансирования терроризма в Росфинмониторинг - для этого предусмотрены официальный канал и горячая линия (495) 607-42-81.

Самостоятельно «дорасследовать» цепочку до конца не нужно. Задача другая: не совершать операцию, сохранить данные и передать информацию по правильному каналу.

Если активы уже поступили на некастодиальный кошелёк: ончейн-пассивность

Здесь алгоритм меняется принципиально. Вы - единоличный владелец приватных ключей, и любое ваше действие создаёт новую on-chain запись. Главное правило - абсолютная ончейн-пассивность.

Не перемещать и не конвертировать. KYT-системы могут расценить любое движение как умышленное распоряжение активами - соучастие в отмывании.
Не «возвращать» отправителю. Возврат в блокчейне - не отмена, а новая транзакция: вы можете отправить средства другому лицу в схеме, а конвертация и смешивание затруднят объяснение, что активы поступили без вашего согласия.

Регламент:

Прекратите использование адреса для новых операций.
Не смешивайте поступившие активы с остальным балансом.
Сохраните TXID, адрес, сеть, сумму, время и метки; снимите полный AML-отчёт.
Привлеките профильного специалиста - в том числе для превентивного уведомления регулятора или правоохранительных органов, чтобы закрепить статус добросовестного получателя.
Определите, кого и в каком порядке уведомлять.

Изоляция адреса не «очищает» средства - она сохраняет первоначальную картину и не создаёт новых транзакционных связей.

Что сохранить и когда нужен нотариус

Красивого скриншота недостаточно. Сохраняйте комплект: полный отчёт; адрес и сеть; TXID; дату и время проверки; сумму и тип актива; переписку с контрагентом; его пояснения и документы; основания принятого решения. Компаниям полезно добавить короткую внутреннюю запись: что обнаружили, что запросили, как проверили, почему приостановили или продолжили.

Нотариус - не обязательный аксессуар к каждому красному баллу, а дополнительная мера, когда вероятен спор, расследование или исчезновение информации (контрагент удаляет переписку, сайт закрывается). ФНП подтверждает: нотариус обеспечивает доказательства в интернете и цифровых источниках - и фиксирует не только текст, но и голосовые сообщения, фото и видео.

Перепроверка и граф: когда они нужны

Перепроверять во втором сервисе стоит, если от решения зависит крупная сумма или блокировка. Но сравнивать нужно не итоговые баллы, а атрибуции: категории, метки, прямые и косвенные связи, долю средств, расстояние до источника, дату обновления данных. Расхождения объясняются просто: у одного провайдера метка есть, у другого нет, или атрибуция ошибочна. Правильный вопрос - «на каких данных основан высокий результат», а не «где балл ниже».

Если автоматического отчёта недостаточно (крупная сумма, неясный источник, противоречия в объяснениях), нужен ручной анализ на графе: маршрут средств, контрагенты, кластеры. В Bholder это делается визуально - от общей картины до отдельной транзакции. Но граф с большим количеством линий не доказывает ничего сам по себе - нужна качественная интерпретация. Нет опыта - подключите специалиста.

Вывод

Высокий AML-риск - не приговор и не доказательство преступления, но достаточно серьёзный сигнал, чтобы остановиться, сохранить данные и понять, какая категория сформировала оценку. Операция не проведена - не принимайте средства без проверки. Активы уже на некастодиальном кошельке - не совершайте блокчейн-операций и действуйте вместе со специалистом.

Btrace показывает факторы высокого риска и причины оценки в момент поступления средств, а если отчёта мало - поднимает граф для ручного анализа. Главное - не пытайтесь «исправить» результат старой операции блокчейн-транзакциями: сеть такие попытки видит хорошо.

FAQ

Можно ли принять криптовалюту с высоким AML-риском?

Без разбора причин - нет. Продолжение возможно только при понятном, допустимом и подтверждённом объяснении риск
Что делать в первую очередь?

Приостановить операцию, сохранить полный отчёт, установить категорию, долю и характер связи. Связаться с контрагентом для выяснения деталей ситуации.
Нужно ли проверять адрес в другом сервисе?

Да, если последствия решения серьёзны. Сравнивать нужно не баллы, а метки, связи и основания оценки.
Что делать, если средства уже на личном кошельке?

Не перемещать и не конвертировать до консультации. Изолировать адрес и сохранить все цифровые доказательства.
Когда нужна нотариальная фиксация?

Когда переписка или иные материалы могут исчезнуть, а вероятен спор, расследование или суд.
Куда сообщить о признаках финансирования терроризма в России?

Граждане могут направить информацию в Росфинмониторинг через официальный канал или по телефону (495) 607-42-81.