Как работает AML-проверка криптовалюты онлайн: разбираем изнутри

Вы отправили USDT на биржу — и получили письмо: «Ваш депозит приостановлен до завершения AML-проверки». Или наоборот: хотите принять оплату от незнакомого контрагента и не знаете, стоит ли доверять. В обоих случаях в центре события одна технология — AML-проверка криптовалюты.

Разбираем как она устроена изнутри: что именно анализируется, откуда берутся данные и почему два разных сервиса могут дать разный результат по одному адресу.

AML расшифровывается как Anti-Money Laundering — противодействие отмыванию денег. В применении к криптовалюте это система анализа, которая отвечает на вопрос: с кем взаимодействовал этот адрес и насколько эти связи рискованны?

Ключевое свойство блокчейна — публичность. Каждая транзакция записана навсегда и видна любому. AML-сервис использует эту публичность: берёт адрес или хеш транзакции, строит граф всех исторических взаимодействий и сопоставляет каждый узел с базой размеченных адресов.

Результат — Risk Score: число от 0 до 100, которое отражает совокупный уровень риска.

Самый очевидный уровень — с кем непосредственно взаимодействовал проверяемый адрес. Если он напрямую получал средства с адреса, связанного с даркнет-маркетом или взломанной биржей — это фиксируется мгновенно.

Это ключевое отличие профессиональных AML-систем от базовых. Деньги редко идут напрямую от преступника к жертве — между ними десятки промежуточных адресов.

Поверхностная проверка смотрит 2–3 уровня и пропускает скрытые связи. КоинКит анализирует косвенные связи без ограничений по числу шагов — именно через глубокие многоходовые цепочки и отмываются украденные средства.

Один человек или организация обычно контролирует сотни адресов. AML-система их объединяет в кластеры — по поведенческим паттернам, временным корреляциям, специфике комиссий.

Если один адрес из кластера скомпрометирован — система поднимает риск для всего кластера.

Адрес сверяется с базами OFAC, ЕС, UK OFSI, ООН, Росфинмониторинга. Попадание в санкционный список — автоматический высокий Risk Score. После 20-го пакета ЕС (май 2026) и британских санкций этот слой стал особенно значимым для российских пользователей.

Каждый адрес в базе относится к конкретной категории:

Это главный вопрос, от которого зависит качество всей системы. Базы формируются из нескольких источников:

Публичные данные блокчейна. Транзакции, паттерны поведения адресов, временные метки — всё это анализируется автоматически алгоритмами машинного обучения.

Санкционные реестры. OFAC, ЕС, UK OFSI, Росфинмониторинг регулярно публикуют списки адресов — они интегрируются напрямую.

Данные о взломах и инцидентах. После каждого крупного взлома исходящие адреса помечаются. База КоинКит обновляется по мере движения украденных средств по блокчейну.

Партнёрские данные. Обменники, биржи и другие участники рынка передают информацию об известных им адресах — в рамках партнёрских соглашений.

Собственный анализ. КоинКит строит базу на собственной технической базе — без перепродажи данных третьих сторон. Это напрямую влияет на точность и скорость обновления.

Risk Score — не просто процент «плохих» связей. Это взвешенная оценка, учитывающая:

Вот почему один и тот же адрес может получить разный Risk Score у разных AML-сервисов: алгоритмы взвешивания — это ноу-хау каждой платформы.

Это частый вопрос, особенно актуальный после мая 2026 года, когда Crystal начал разметку по 20-му пакету ЕС за 6 дней до его официального вступления в силу, а Chainalysis — только 25 мая.

Три причины расхождения:

Разная скорость обновления баз. Некоторые сервисы интегрируют новые санкционные списки быстрее других.

Разная глубина анализа цепочек. Один сервис смотрит 3 уровня, другой — без ограничений. Результат может кардинально отличаться.

Разные алгоритмы взвешивания. Как именно категория риска переводится в процент — решение каждой платформы.

Именно поэтому биржа, использующая Chainalysis, может заблокировать депозит, который другой сервис пропустил бы без вопросов.

Вы вводите адрес кошелька или TxID транзакции. За 1–5 секунд система:

Три формата под разные задачи:

КоинКит Бот — вставьте адрес или TxID прямо в Telegram (@CoinKYT_AML_bot). Подходит для быстрой проверки перед P2P-сделкой.

КоинКит Лайт — веб-платформа с детальным разбором источников риска, историей проверок и мониторингом адресов по Риск-профилю.

КоинКит ПРО — визуализация графа связей, API-интеграция, библиотеки избранных адресов. Для бизнеса и профессиональных участников рынка.

Начать можно бесплатно — пробные проверки доступны без привязки карты на coinkyt.com.

Важный нюанс: биржи устанавливают собственные пороги. После майских санкций 2026 года многие западные платформы перешли на порог 5% — любой депозит с более высоким санкционным воздействием попадает под ручную проверку.

AML-проверка — это не волшебный ящик, который говорит «хорошо» или «плохо». Это многоуровневый анализ транзакционной истории адреса с взвешенной оценкой рисков по актуальным базам данных.

Понимание того, как она работает изнутри, даёт два практических преимущества: вы знаете, почему конкретный адрес получил именно такой Score — и можете объяснить это бирже при разборе блокировки. А проверка контрагента до сделки, а не после, остаётся самой простой и эффективной защитой.