Bybit блокировки: разбираем механику AML проверок

6 мая 2026 года пользователь из России получил AML-блокировку на Bybit. Отключили вывод, торговлю и почти весь функционал аккаунта.

Выяснилось: блокировка случилась из-за транзакций 2023 года. Тогда человек просто менял рубли на USDT через обменники с Bestchange — как делали сотни тысяч людей. Он понятия не имел, с каких кошельков приходят средства. Bybit начал массово пересканировать старые TRC20-транзакции и замораживать аккаунты за так называемое historical sanctions exposure — историческое санкционное воздействие.

Bybit, как и большинство крупных бирж, использует внешние AML-сервисы для анализа входящих транзакций. Система работает в два слоя.

Слой 1: Автоматическая проверка при депозите. Каждая входящая транзакция анализируется в реальном времени. Система строит граф связей: откуда пришли монеты, через какие адреса, есть ли в цепочке адреса из санкционных списков, миксеры, даркнет-маркеты, мошеннические схемы.

Слой 2: Ретроспективная разметка. Это менее известный, но важный механизм. Биржа периодически переоценивает исторические транзакции по актуальным базам данных. Адрес, который два года назад был чистым, сегодня может оказаться размеченным — потому что появились новые данные о его связях. Именно это произошло с тысячами россиян, которые пользовались российскими обменниками в 2022–2023 годах.

После взлома в феврале 2025 года на крупную сумму Bybit существенно ужесточил комплаенс-процедуры. Автоматические системы получили обновлённые базы и новые пороговые значения Risk Score.

По опыту пользователей, прошедших через разблокировку, срабатывают несколько категорий:

1. Связь с подсанкционными адресами. Наиболее частая причина — цепочка ведёт к адресам бирж или обменников, попавших под санкции OFAC или UK OFSI. После принятия 20-го пакета ЕС и британских санкций от 26 мая 2026 года эта категория значительно расширилась.

2. Использование российских P2P-платформ и обменников. Транзакции через сервисы, которые Bybit классифицирует как high-risk по юрисдикции или операционным признакам, автоматически повышают Risk Score входящих монет.

3. Паттерны поведения. Частые P2P-сделки, транзакции в нестандартное время, нетипичные для KYC-профиля суммы — всё это поднимает общий уровень подозрений и может запустить ручную проверку.

4. Геолокация и IP. Использование российских IP или IP стран, ассоциированных с обходом санкций, в сочетании с другими сигналами также учитывается.

Стадия 1: Ограничение функций. Отключается вывод средств, иногда торговля. Аккаунт ещё работает, но вывести деньги нельзя. Поддержка отвечает стандартными формулировками.

Стадия 2: Запрос документов. Compliance-отдел запрашивает подтверждение происхождения средств: историю транзакций, объяснения по конкретным TxID, источник фиатных денег. Этот этап может длиться недели.

Стадия 3: Решение. Либо разблокировка после предоставления убедительных доказательств, либо окончательная заморозка с формулировкой о нарушении условий использования.

Главная проблема — на стадии 2 нет чёткого критерия достаточности доказательств. Пользователь не понимает, в какой момент его объяснения становятся достаточными.

На основе реальных случаев разблокировки прослеживается несколько рабочих паттернов.

AML-отчёт с низким Risk Score. В одном из задокументированных случаев пользователь предоставил в Bybit граф всей цепочки транзакций с пояснением, что промежуточные адреса — кошельки для арбитража с низким индивидуальным риском. Итоговый Risk Score составил 31%. Отчёт приняли, разблокировка заняла 4 дня.

Детализированная история происхождения средств. Чем подробнее объяснение — откуда пришли фиатные деньги, через какой обменник была куплена крипта, на какой бирже хранилась раньше — тем больше шансов на положительный исход.

Конкретные TxID и даты. Compliance-отдел работает с конкретикой. Общие слова не помогают — нужны точные идентификаторы транзакций и хронология.

Наиболее эффективная защита — превентивная, а не реактивная.

Проверяйте адреса до депозита. Прежде чем отправить монеты на Bybit или другую биржу — проверьте исходящий адрес через AML-сервис. Если цепочка содержит высокорисковые связи, лучше выяснить это до отправки, а не после заморозки.

Сохраняйте историю всех P2P-сделок. Скриншоты из кабинета P2P-платформы, переписка с контрагентами, подтверждения транзакций — всё это документы, которые могут понадобиться при запросе со стороны биржи.

Разделяйте кошельки. Кошелёк для активных P2P-операций и кошелёк для хранения крупных сумм — разные адреса. При ретроспективном пересканировании риск не перейдёт на основные накопления.

Формируйте AML-отчёты заблаговременно. PDF-отчёт с актуальным Risk Score на момент получения средств — это доказательство добросовестности, которое значительно проще предъявить, если оно уже есть, а не создавать в разгар разбирательства.

КоинКит (coinkyt.com) предоставляет полную картину рисков для адресов и транзакций, охватывая весь спектр актуальных угроз — от международных санкционных списков до специфики СНГ-рынка. Самая полная база данных по постсоветскому пространству, результат за 1–5 секунд, PDF-отчёт для предоставления в биржевой compliance. Риск-профиль позволяет настроить чувствительность под конкретную ситуацию.

Механика AML-блокировок на Bybit — это не произвол и не технический сбой. Это работающая система, которая реагирует на реальные данные: историю транзакций, санкционные списки, паттерны поведения.

Проблема российских пользователей в том, что значительная часть блокировок связана с транзакциями 2022–2023 годов — когда большинство обменников, используемых для конвертации, ещё не были под санкциями. Ретроспективный перескан по актуальным базам превращает прошлые легальные операции в сегодняшние риски.

Выход один: понимать историю своих транзакций, документировать её заблаговременно и проверять адреса до того, как деньги ушли на биржу.