Отдельно важно не принимать оплату от третьих лиц. Если имя отправителя денег не совпадает с контрагентом по сделке, это уже не “мелкая странность”, а потенциальный вход в чужую мошенническую историю.
Для системной работы простой папки со скриншотами уже мало. Нужен нормальный учет: связка “банковский перевод - P2P-ордер - криптотранзакция - контрагент”. Иначе через несколько месяцев придется вспоминать, что это был за перевод, почему сумма такая и куда ушел USDT.
AML-проверка контрагента и адресов в такой ситуации становится не паранойей, а обычной гигиеной. Примерно как проверка реквизитов перед банковским переводом: скучно, зато потом меньше сюрпризов.