Связаться с нами

Низкий AML-риск крипто адреса: почему это не гарантия полной безопасности

Что означает низкий AML-риск адреса, когда зелёного score достаточно, а когда нужно проверять глубже: доля неизвестного, история адреса, свежие отчёты и др.

→ Короткий ответ
→ Что на самом деле означает низкий score
→ Когда низкого риска достаточно
→ Чек-лист: когда зелёного score мало
→ Почему score меняется, а другие видят иначе
→ Цена ложной уверенности и зачем сохранять отчёт
→ Как действовать при низком риске
→ Вывод
→ FAQ

Получить консультацию экспертов AML Crypto

Низкий AML-риск - хороший результат: сервис не обнаружил факторов, достаточных для средней или высокой оценки. В стандартной ситуации этого действительно достаточно, чтобы провести операцию. Но зелёный индикатор легко понять неправильно: он не означает, что происхождение каждой монеты установлено, адрес проверен раз и навсегда, а любая биржа гарантированно примет средства без вопросов.

Короткий ответ

Низкий score (показатель риска крипто адреса) - отсутствие выявленных серьёзных факторов, а не отсутствие любых рисков.
В обычной ситуации низкого риска достаточно для операции - не превращайте каждый перевод в расследование.
Смотрите не только на балл: доля неразмеченных средств, история адреса и контекст сделки важны не меньше.
Решение биржи, банка или контрагента может отличаться от оценки вашего сервиса: у каждого свои данные и правила.
Сохраняйте отчёт и делайте свежую проверку перед новой значимой операцией.

Что на самом деле означает низкий score

Низкая оценка означает: известная сервису история адреса, его связи и поведение не содержат совокупности признаков для более высокого риска. Это оценка по данным, доступным на конкретный момент, и у конкретного АМЛ провайдера - текущий снимок, а не сертификат чистоты.

«Чисто» и «нет данных» - разные вещи.
Часть средств может поступать от размеченных сущностей - бирж, обменников; часть - от адресов, владельцы которых не установлены. Неизвестное происхождение не означает преступную связь, но и не должно автоматически считаться безопасным только потому, что сервис не нашёл отрицательную метку.

Например в нашем сервисе для АМЛ проверок Btrace неразмеченная часть показывается отдельно, а не распределяется между предполагаемыми источниками ради красивой диаграммы: известное показывается известным, неизвестное остаётся неизвестным. Поэтому вместе с баллом смотрите на:

долю неразмеченных средств;
возраст и историю адреса;
происхождение известных поступлений;
поведение и контрагентов кошелька.

Низкий score адреса с многолетней понятной историей и низкий score нового кошелька с двумя транзакциями формально выглядят одинаково. Уровень уверенности - разный.

Когда низкого риска достаточно

AML-проверка должна помогать принимать решения, а не создавать бесконечную очередь из сомнений - иначе даже самый чистый адрес состарится (то есть его score станет не актуальным) раньше, чем комплаенс закончит его проверять.

Низкого риска обычно достаточно, если адрес давно используется, происхождение основной части средств понятно, сумма типична для сделки, объяснение контрагента не противоречит блокчейну, а в отчёте нет серьёзных связей с рискованными средствами или контаргентами. В этом случае графовый анализ всей истории кошелька будет избыточен.

Чек-лист: когда зелёного score мало

Дополнительная проверка оправдана, когда цена ошибки высока:

Крупная сумма. То, что допустимо для перевода на $200, не всегда достаточно для сделки на $200 000.
Новый или малоактивный адрес. Чистая биография из одной транзакции - это не биография, а титульный лист и что за ним скрыто пока не известно.
Большая доля неизвестного происхождения. Низкий score при 80% неразмеченных поступлений нельзя читать так же уверенно, как при понятной истории.
Противоречия в объяснениях контрагента. Если говорят, что средства с известной биржи, а маршрут ведёт через цепочку неизвестных обменников - низкий балл вопрос не закрывает.
Необычный контекст. Срочность, частая смена адресов, нетипичная сумма.

И причина, о которой пишут редко: базы данных отстают от схем. Свежая скам-инфраструктура - новые адреса, дроп-сети, только что поднятые миксер-контракты - ещё не попала в разметку. Низкий риск здесь - характеристика возраста схемы, а не чистоты средств.

Почему score меняется, а другие видят иначе

Score не высечен в блокчейне. Он меняется вместе с данными: новые транзакции адреса, обновление баз, ретроспективная разметка - когда прежнего контрагента позднее связывают со взломом, санкциями или скамом, и старая связь начинает влиять на новую оценку. Первая проверка при этом не обязательно была ошибочной: она корректно отражала данные, доступные на тот момент.

Биржа тоже не обязана видеть картину так же, как ваш сервис: у них собственные метки, пороги, данные аккаунта, география входов и поведенческие сигналы клиента. Два одинаковых депозита могут получить разную реакцию. Зелёная галочка одной стороны не связывает руки другой: AML-сервис - не нотариус.

Цена ложной уверенности и зачем сохранять отчёт

Опасность низкого score в том, что он расслабляет. Ущерб в этом случае отложенный: компания принимает средства, а через недели или месяцы - заморозка депозита на бирже, вопросы комплаенса, признание средств «обременёнными» (о том, как устроена заморозка и что делать, мы подробно писали в статье «Украденная криптовалюта поступила на биржу: как добиться заморозки»).

Поэтому:

Сохраняйте отчёт даже при низком риске. Он фиксирует адрес, сеть, дату, score и информационную картину на момент решения. Если адрес позже получит новую метку, отчёт покажет: проверка проводилась, и картина на тот момент была иной. Скриншот без даты и адреса имеет доказательную ценность примерно как фотография хорошей погоды.
Перед новой значимой операцией - свежая проверка. Использовать годовой отчёт перед крупной сделкой - как оценивать нынешнее состояние компании по старому банковскому уведомлению.
Низкий риск не отменяет процедур. Риск-ориентированный подход регуляторов предполагает оценку, а не слепую веру вендору: понимание клиента, назначения операции и мониторинг остаются на компании.

Как действовать при низком риске

Убедитесь, что проверены правильные адрес и сеть.
Посмотрите не только на score, но и на происхождение средств и долю неизвестного.
Сопоставьте результат с суммой и контекстом сделки.
Сохраните полный отчёт.
Проведите операцию, если противоречий нет.
Перед новой крупной операцией выполните повторную проверку.

Изоляция адреса не «очищает» средства - она сохраняет первоначальную картину и не создаёт новых транзакционных связей.

Вывод

Низкий AML-риск - хороший и в большинстве случаев достаточный результат. Но это снимок модели на конкретную дату, а не сертификат чистоты: учитывайте долю неразмеченных средств, историю адреса и контекст операции. Зелёный score - основание для разумного решения, а не магический пропуск через любые комплаенс-проверки.

FAQ

Можно ли проводить операцию при низком AML-риске?

Обычно да, если происхождение средств понятно, сумма соответствует контексту, а в отчёте нет противоречивых факторов.
Означает ли низкий score, что криптовалюта полностью чистая?

Нет. Он означает, что на момент проверки сервис не обнаружил достаточных факторов для более высокой оценки.
Опасна ли большая доля неразмеченных средств?

Не обязательно, но она снижает полноту картины. При крупной операции или новом адресе это повод проверить происхождение глубже.
Может ли биржа заблокировать средства при низком AML-риске?

Да. Биржа использует собственные базы, правила и данные клиента — её решение может отличаться от оценки вашего сервиса.
Зачем сохранять зелёный отчёт?

Чтобы подтвердить проведение проверки и зафиксировать данные, доступные на дату принятия решения.
Может ли низкий риск позднее стать высоким?

Да: новые транзакции, обновление баз или ретроспективная разметка прежних связей.