AML-проверка адреса и транзакции: в чём разница и что лучше проверять

Представьте, что вы начинаете работать с поставщиком. Сначала изучаете компанию, затем проверяете конкретный счёт: за что платите, кому и сколько. Хорошая репутация поставщика полезна, но реквизиты в счёте всё равно стоит сверить. С криптовалютой похожая логика.


Есть важная оговорка: адрес не равен человеку или компании. Один кошелёк может использовать несколько адресов, а общий кошелёк биржи обслуживает множество клиентов. Его историю нельзя целиком записывать в биографию одного пользователя.

Она помогает увидеть такие данные как - откуда поступали средства, с какими известными сервисами взаимодействовал адрес и есть ли связи с рискованными источниками. То есть обезопасить вас от взаимодействия с рискованном адресом и по итогу сохранить ваши средства от блокировок и мошенничества.

Например, перед оплатой обменнику вы проверяете выданный адрес. Если он связан с мошенническим сервисом, лучше выяснить это до перевода. После оплаты переговорная позиция обычно становится заметно слабее.

Для такой первичной оценки можно использовать Btrace: проверить криптоадрес, посмотреть показатель риска, факторы оценки и структуру источников средств. Это помогает понять, достаточно ли имеющейся информации для решения или нужны дополнительные пояснения.

Проверка транзакции помогает понять, какие риски связаны с конкретным платежом: есть ли у него связи с похищенными средствами, мошенническими адресами или другими рискованными источниками. В зависимости от сети и возможностей сервиса можно выяснить, какая часть перевода связана с такими источниками и насколько прямая эта связь.

Практическая польза: понять, требует ли именно этот платёж дополнительных пояснений, прежде чем распоряжаться полученными средствами. Например, перед их внесением на биржу можно заранее обнаружить риск-факторы, запросить у отправителя подтверждение происхождения денег и подготовить документы для возможных вопросов комплаенса. Это помогает снизить риск неожиданной блокировки, но не гарантирует её отсутствие.

Для поиска операции используют TXID, или хеш транзакции. Это уникальный номер записи в блокчейне, примерно как номер платёжного документа.

Но один TXID не всегда означает один платёж. Например, биржа может одной Bitcoin-транзакцией отправить средства нескольким клиентам. Поэтому нужно определить именно своё поступление: сеть, актив, адрес получателя и сумму. Иначе получится как с общей ведомостью выплат: документ правильный, а смотрите вы на соседнюю строку.

Рассмотрим две условные ситуации.

Крипто адрес выглядит безопасно, но конкретный перевод вызывает вопросы. У него (крипто адреса) большой оборот с обычными контрагентами. Однако для одного платежа используются средства, связанные с рискованным источником. В зависимости от методологии сервиса эта связь может сильнее повлиять на оценку перевода, чем на общий показатель адреса.

У адреса неоднозначная история, но отдельное поступление лучше объяснено. Раньше адрес взаимодействовал с рискованным сервисом. Сейчас компания получает на него платёж от известного контрагента, а документы объясняют основание расчёта. Старую связь нужно учитывать, но она сама по себе не доказывает незаконное происхождение нового поступления.

Здесь нельзя просто выбрать отчёт, где цифра приятнее. Нужно понять, к какому участнику, периоду и движению средств относится риск. Если проблема связана с самим контрагентом, понятное происхождение одного платежа не снимает все вопросы к взаимодействию с ним.

Например: почти все поступления на Bitcoin-адрес идут от обычных контрагентов, и лишь 1% оборота связан с похищенными средствами. Из-за небольшой доли такого поступления общий риск адреса может оставаться низким.
Но если для платежа вам используются именно эти средства из похищенных, риск конкретного перевода может оказаться высоким. В общей истории адреса проблема небольшая, а в вашем платеже она становится значительной.

Bitcoin: платёж собирается из отдельных сумм
В Bitcoin используются UTXO, отдельные неизрасходованные суммы из предыдущих транзакций. Представьте несколько конвертов с наличными: в одном деньги от клиента, в другом после обмена. Для оплаты вы можете взять средства из нескольких конвертов.

Так и Bitcoin-транзакция может объединять несколько входов с разной историей. Поэтому общий риск адреса не всегда объясняет происхождение средств, использованных именно в этом платеже.
При анализе нужно различать входы, платёж получателю и сдачу отправителю. Этот механизм описан в документации Bitcoin.

При этом готового «процента риска» в блокчейне нет. Если разные источники объединены в одной транзакции, распределение риска между платежом и сдачей зависит от метода анализа конкретного АМЛ сервиса.

Ethereum и Tron: общий баланс, а не отдельные «купюры»
В этих сетях средства учитываются на балансах. Допустим, адрес получил 9 000 USDT от обычных контрагентов и 1 000 USDT от рискованного источника. Затем вам отправили 1 000 USDT.
Совпадение сумм ещё не доказывает, что вам досталось именно рискованное поступление. У токенов нет индивидуальных серийных номеров, как у банкнот. Например, стандарт ERC-20 предусматривает учёт балансов и переводов, а не отдельную биографию каждой единицы токена. Стандарт ERC-20.

Но игнорировать такое поступление тоже нельзя. Аналитик изучает последовательность операций, суммы и связи. Поэтому AML-проверка USDT, ETH или например TRX оценивает доступную историю и риск-факторы, а не устанавливает безошибочное происхождение каждого токена.

Всегда выбирайте правильную сеть. Одинаково записанный адрес в Ethereum и BNB Chain может иметь совершенно разную историю. Проверить не ту сеть примерно как заказать выписку по другому счёту: отчёт есть, ответ не тот.
Если контрагент выводит средства с биржи, заранее назвать адрес отправки он может не суметь. Выплата придёт с кошелька площадки. Тогда нужно сопоставить фактический TXID с подтверждением вывода, а не считать всю историю биржевого адреса историей клиента.

Не начинайте с вопроса «почему контрагент плохой». Сначала выясните, что именно повлияло на оценку.

1. Проверьте исходные данные. Верны ли адрес, сеть, токен и интересующая операция?
2. Найдите источник риска. Это метка самого адреса, отдельное поступление, один из входов Bitcoin-транзакции или косвенная связь?
3. Посмотрите на масштаб и контекст. Каковы сумма, доля, давность и повторяемость таких операций? Маленькая доля не делает любой риск несущественным.
4. Сверьте объяснения. Совпадает ли история в отчёте с документами и словами контрагента?

Если причина остаётся непонятной, запросите пояснение у AML-сервиса. При значительной сумме и спорных связях может потребоваться ручной анализ маршрута средств.
Обратная ситуация тоже требует здравого смысла: низкий AML-риск не гарантирует полной безопасности. У нового адреса может быть просто мало истории. Пустое резюме ещё не означает безупречный послужной список.

Адрес может совершить новые операции, а сервис получить сведения о ранее неизвестном мошенническом кошельке или исправить разметку. Из-за этого меняется оценка даже старого перевода: транзакция прежняя, информация о её участниках новая.

Перед значимой операцией полезно повторно проверить адрес в Btrace и сохранить актуальный отчёт. Вместе с ним сохраните дату проверки, сеть и документы по сделке. Так будет понятно, на каких данных основывалось решение.

Проверка адреса помогает оценить историю и связи перед взаимодействием. Анализ транзакции помогает разобраться в конкретном платеже. Для значительных операций эти задачи лучше решать вместе.
Практический ориентир простой: до перевода выясните, с каким адресом взаимодействуете; после его появления в сети проверьте, что фактически произошло. И читайте причины оценки: один балл не расскажет всю историю.