AML проверка адреса: что показывают сервисы и как читать результат

Результат AML проверки адреса — это не просто цифра. За риск-скором стоит разбивка по источникам средств, и без понимания того, что каждая категория означает на практике, число от 0 до 100 мало что говорит. Разбираем, как читать результат и что с ним делать.

AML проверка адреса: что показывают сервисы и как читать результат

Что такое AML проверка адреса

AML проверка криптовалютного адреса — это анализ истории кошелька: откуда пришли монеты, через какие адреса прошли, есть ли в цепочке связи с высокорисковыми категориями. Сервис строит граф транзакций и присваивает адресу риск-скор.

Важно понимать: проверяется не личность владельца, а история денег. Кошелёк с высоким риском-скором не означает, что его владелец — мошенник. Он означает, что монеты в какой-то момент прошли через проблемный адрес.

Что показывает результат: основные категории

Хороший сервис AML проверки адреса не просто выдаёт число, а показывает, из каких источников пришли средства и в каких пропорциях. Вот основные категории, которые встречаются в результатах:

AML проверка адреса: что показывают сервисы и как читать результат

Биржи не публикуют точные пороги, при которых блокируют средства — это коммерческая тайна. Но общее правило: доля «грязных» источников выше 10–15% уже создаёт риск проблем при выводе.

Как читать риск-скор

Risk Score — это доля средств, которые аналитически связаны с высокорисковыми адресами. Не «этот кошелёк плохой», а «X% монет в этом кошельке имеют проблемную историю».

Как интерпретировать:

  • 0–25% — низкий риск. Монеты из чистых источников, биржа скорее всего пропустит без вопросов
  • 25–50% — средний риск. Стоит разобраться, что именно в цепочке вызвало флаг, прежде чем выводить на крупную биржу
  • 50–75% — высокий риск. Большинство бирж задержат или заморозят депозит
  • 75–100% — критический риск. Средства с высокой вероятностью будут заблокированы

Важный нюанс: один и тот же риск-скор у разных сервисов может означать разное — они используют разные базы и разные веса для категорий.

Что проверять: адрес или транзакцию

Зависит от ситуации.

AML проверка адреса показывает общую историю кошелька: все входящие и исходящие транзакции, общий профиль риска. Подходит, когда вы хотите оценить контрагента перед сделкой.

Проверка транзакции по TxID показывает происхождение именно тех монет, которые к вам пришли в конкретном переводе. Точнее, если вы уже получили средства и хотите оценить риск перед выводом на биржу.

Для полной картины — проверяйте и адрес контрагента до сделки, и транзакцию после получения.

На сколько шагов смотрит сервис

Это ключевое отличие между сервисами. Простая проверка смотрит на 1–2 шага: с каких адресов пришли монеты напрямую. Углублённая — на неограниченное количество шагов, отслеживая весь путь монет.

Профессиональные схемы отмывания используют цепочки из 5–10 и более промежуточных адресов, чтобы «разбавить» историю. Если сервис смотрит только на 2 шага — он может пропустить реальный риск. КоинКит анализирует граф без ограничения глубины, с базой более 1 млрд размеченных адресов.

Что делать, если AML проверка адреса показала высокий риск

Несколько сценариев:

Перед сделкой. Не принимайте монеты. Попросите контрагента объяснить происхождение средств или предоставить другой кошелёк с чистой историей.

После получения. Не торопитесь выводить на биржу с жёстким KYC. Сохраните отчёт о проверке — это ваша документация на случай споров. Если сумма значительная — проконсультируйтесь с юристом по крипто-комплаенсу.

Если кошелёк не прошёл AML проверку на самой бирже. Подайте апелляцию с объяснением источника средств и приложите историю транзакций. Большинство бирж рассматривают такие обращения, особенно если риск-скор в районе 25–50%.

Сколько длится AML проверка

Ручная проверка адреса через сервис занимает 1–5 секунд. Если биржа проводит «дополнительную AML проверку» вручную — это уже внутренний процесс комплаенс-команды, который может занимать от нескольких часов до нескольких дней.

Вывод

AML проверка адреса — это не бинарный ответ «плохой/хороший», а профиль риска с разбивкой по источникам. Риск-скор нужно читать вместе с расшифровкой категорий: 30% gambling — это не то же самое, что 30% darknet. Проверяйте адрес до сделки, транзакцию — после получения, и сохраняйте отчёты. Биржа всё равно проведёт проверку — лучше знать результат заранее.

3
1