Как отмывают деньги в криптовалютах: реальные схемы и риски для бизнеса

Многие до сих пор воспринимают отмывание денег как что-то далекое — даркнет, хакеры, “это не про нас”. На практике всё гораздо ближе. Компании сталкиваются не с самим преступлением, а с его последствиями — когда “грязные” средства приходят на вход через клиентов, партнеров или платежную инфраструктуру. Иногда это выглядит совсем буднично: приходит клиент, транзакция проходит, деньги на балансе. А потом выясняется, что у этих средств биография богаче, чем у некоторых публичных компаний.

И здесь есть важный нюанс. Блокчейн действительно прозрачен, но эта прозрачность псевдопубличная: транзакции видны, но за ними стоят адреса, а не имена . Вы видите движение денег, но не знаете, кто за рулем.

Именно поэтому схемы отмывания в крипте — это не столько про сокрытие, сколько про усложнение. Цель не “спрятать деньги”, а сделать их путь настолько запутанным, чтобы анализ стал дорогим, долгим и неочевидным.

Классическая логика отмывания не изменилась: ввод средств (placement), усложнение следа (layering) и вывод в легальную экономику (integration). Но в криптовалютах именно второй этап — layering — превратился в отдельное искусство.

Не обязательно сделать след невидимым. Достаточно сделать его настолько неудобным, чтобы у комплаенса, аналитиков и юристов начался тот самый корпоративный момент: “давайте вынесем это на отдельный созвон”.

Layering — это этап, где деньги “теряют форму”. Не физически, конечно, а логически.

Представьте, что у вас есть один перевод на миллион долларов. Его легко заметить, легко отследить и легко объяснить. А теперь представьте, что этот миллион разбили на сотни транзакций, прогнали через разные сети, перемешали с другими средствами и вернули обратно частями. Формально всё то же самое, но разобраться уже на порядок сложнее.

В блокчейне это достигается через набор типовых паттернов , которые аналитики хорошо знают — и именно их важно понимать бизнесу.

Один из самых узнаваемых паттернов — так называемые peel chains.
Это когда крупная сумма “разматывается” по цепочке адресов: на каждом шаге часть средств уходит дальше, а остальное продолжает движение. В итоге получается длинная последовательность транзакций, где исходный объем уже не выглядит как единое целое. Проще говоря, это как если бы с пачки денег снимали по одной купюре и передавали дальше.

Для бизнеса такой паттерн неприятен тем, что формально каждая операция может выглядеть небольшой и нестрашной, но весь маршрут в сумме превращается в длинный хвост, который уже нельзя игнорировать.

Похожую задачу решает smurfing — дробление транзакций. Вместо одной крупной операции появляется десятки или сотни мелких. Каждая по отдельности выглядит безобидно, но вместе они формируют тот же объем. Для систем мониторинга это как перейти из прожектора в рассеянный свет — всё есть, но ничего не бросается в глаза.

Выглядит как “много мелочи”, но в комплаенсе это ровно тот случай, когда мелочь перестает быть мелочью, если она приходит строем.

После дробления часто происходит обратный процесс — consolidation. Разрозненные средства собираются обратно в один или несколько адресов перед выводом. Это как раз тот момент, где многие схемы становятся заметнее: деньги внезапно “сходятся” перед выходом на биржу или обмен.

Есть и более “шумные” паттерны — циклические движения средств (Back-and-forth / cyclical flows). Деньги ходят туда-сюда между связанными адресами без очевидной экономической логики. С практической точки зрения это похоже на имитацию активности: создается поток транзакций, который мешает алгоритмам выделить реальный смысл.

Отдельный класс — это перемещения через инфраструктуру. Exchange hopping — когда средства проходят через несколько бирж подряд. Причина проста: у разных площадок разный уровень комплаенса, и всегда есть шанс найти более “слабое” звено. К тому же на каждой новой площадке размывается предыдущий контекст происхождения средств. Да и для многих средства с централизованной биржи автоматически считаются “кристально чистыми”.

Еще сложнее выглядит chain hopping — переход между блокчейнами. Средства могут пройти через Bitcoin, затем Ethereum, потом L2-сети или Tron. На каждом этапе добавляется новый слой сложности, потому что приходится связывать данные из разных систем.

DEX-обмены (обфускация) добавляют еще один уровень. Вместо прямого перевода появляются операции через смарт-контракты, пулы ликвидности и токен-свапы. Снаружи это выглядит как нормальная DeFi-активность, но внутри может скрываться попытка “переписать” историю движения средств.

Ну и, конечно, классика — миксеры. Они перемешивают средства разных пользователей и возвращают их на новые адреса. Это не магия, а просто способ разорвать прямую связь между входом и выходом. При этом важно понимать: сам факт взаимодействия с миксером — это не доказательство преступления, но это сильный сигнал риска так как эти сервисы специально созданы усложнить связь между входом и выходом средств. Часто вы таким пользуетесь при наличии средств с легальным происхождением?

В реальной жизни почти не встречаются “чистые” сценарии. Намного чаще схемы комбинируются.

Например: средства из подозрительного источника дробятся, проходят через мост между сетями, затем через DEX, и только после этого попадают на биржу. Или наоборот — множество мелких поступлений собираются в один адрес, быстро обмениваются и выводятся.

Один паттерн — это шум. Несколько подряд — это уже система. Это как с пожарной сигнализацией: один писк может быть ошибкой датчика, но когда мигает весь этаж, лучше не спорить с техникой безопасности.

Именно комбинации дают аналитическую ценность. Они показывают не просто движение средств, а намерение усложнить их отслеживание.

Для компании всё это редко выглядит как “классическое отмывание”. Обычно это проявляется иначе:

На этом этапе возникает риск. Не обязательно юридический сразу — но операционный, репутационный и комплаенс-риск точно. И здесь уже вопрос не в том, “красиво ли выглядит граф транзакций”, а в том, сможет ли компания объяснить этот граф банку, партнеру, бирже, аудитору или регулятору.

Проблема не в том, что схема существует. Проблема в том, что она не объясняется нормальной бизнес-логикой.

Ключевой момент — не наличие сложных транзакций, а отсутствие объяснения.

Если компания может показать экономический смысл операций, документы и прозрачную структуру — даже сложные цепочки могут быть легитимными.

Если же объяснений нет, а паттерны похожи на layering — это уже сигнал для более глубокого анализа. Особенно если клиент при этом говорит “всё легально”, но на просьбу объяснить маршрут средств начинает пересказывать маркетинг своей платформы, а не экономический смысл операций.

Когда речь идет не просто о транзакции, а о возможной схеме или инциденте, важно не ограничиваться поверхностным просмотром.