Криптоплатежи и анонимность: что нужно знать бизнесу

В публичном блокчейне можно посмотреть адреса отправителя и получателя, сумму и историю операций. Имя владельца кошелька обычно не указывается, но сама транзакция остается доступной для просмотра.

Поэтому правильнее говорить не об анонимности, а о псевдонимности. Это похоже на никнейм: окружающие видят действия аккаунта, но не всегда знают, кто за ним стоит.

Если адрес удается связать с человеком или компанией — например, через биржу, платежный сервис, опубликованные реквизиты или утечку данных, — становится проще проанализировать и другие операции этого адреса. Использование нескольких кошельков само по себе не гарантирует анонимность.

Для приема платежей прозрачность полезна. Клиент может проверить, что перевод отправлен, а компания — подтвердить получение средств. Данные из блокчейна также помогают вести учет и разбирать спорные ситуации.

При этом бизнесу не обязательно раскрывать всем клиентам и конкурентам полную финансовую картину. Дополнительная приватность может понадобиться в нескольких случаях:

Расчеты с поставщиками. Публичный адрес может раскрыть партнеров и примерные объемы закупок.

Выплаты сотрудникам. Посторонние не должны видеть суммы и связи между адресами получателей.

Внутренние переводы. Движение средств между кошельками может раскрыть структуру резервов и операций.

Простой подход — разделять кошельки по назначению. Один используется для приема платежей, другой — для текущих расходов, а основные резервы хранятся отдельно. При этом все операции должны оставаться понятными для внутреннего учета.

Биржи и другие регулируемые криптосервисы обычно проводят KYC — проверку личности клиента. После нее сервис может связать аккаунт пользователя с его адресами и операциями.

Аналитические системы изучают открытые данные блокчейна. Они могут объединять связанные адреса, находить повторяющиеся схемы переводов и отмечать операции, связанные с взломами, мошенничеством, санкционными адресами или другими источниками повышенного риска.

Это не означает, что система всегда знает владельца каждого кошелька. Но если появляется точка связи с реальным человеком или компанией, дальнейший анализ становится намного проще. Поэтому попытка скрыть историю переводов с помощью цепочки кошельков обычно не дает надежной анонимности.

Россия. Цифровая валюта регулируется Федеральным законом № 259-ФЗ. Для российских компаний и ИП действуют ограничения на прием цифровой валюты как оплаты за товары и услуги внутри страны. С 2025 года цифровая валюта признается имуществом для целей налогообложения, поэтому операции требуют корректного учета.

Универсального правила «все платежи от 600 000 рублей требуют KYC» для любого бизнеса нет. Конкретные обязанности зависят от статуса компании, вида операции, используемого сервиса и применимого законодательства. Перед запуском криптоплатежей схему лучше проверить с профильным юристом и бухгалтером.

Европейский союз. В ЕС действуют правила MiCA и обновленные требования к передаче данных при переводах криптоактивов. Они в первую очередь относятся к регулируемым поставщикам криптоуслуг. Такие сервисы должны получать сведения об отправителе и получателе и применять риск-ориентированные проверки.

США. Travel Rule применяется к определенным финансовым организациям, а не автоматически к каждому магазину, который получает криптовалюту. Требования зависят от роли компании и характера операции.

Правила различаются по странам и меняются. Поэтому не стоит копировать чужие пороги KYC или сроки хранения данных без проверки: они могут не подходить вашему бизнесу.

Задача бизнеса — не сделать операции невидимыми, а не раскрывать лишние данные посторонним и одновременно сохранять прозрачный внутренний учет.

1. Разделите операционные процессы

Кошелек или платежная форма для клиентов. Не используйте этот же адрес для хранения всех резервов.

Операционный кошелек. Держите на нем только сумму, необходимую для текущих переводов.

Отдельное хранение резервов. Ограничьте доступ и не публикуйте адрес без необходимости.

2. Настройте проверку операций

Не устанавливайте одинаковый порог KYC для всех клиентов только потому, что он указан в чужой инструкции. Используйте риск-ориентированный подход: учитывайте сумму, страну, тип клиента, частоту операций и результаты AML-проверки.

3. Используйте специализированные инструменты

Для приема платежей. Heleket позволяет создавать счета и уникальные платежные адреса, поддерживает AML-проверку входящих транзакций, API, плагины и автоматическую конвертацию в USDT. Отдельный адрес для каждого платежа помогает связать перевод с заказом и не публиковать основной кошелек компании.

Для учета. Сервисы учета и выгрузки помогают сохранять сумму, дату, курс, комиссию и хеш каждой операции. Конкретный инструмент выбирайте под вашу юрисдикцию и систему учета.

Для оценки риска. AML-сервисы показывают связи адреса с источниками повышенного риска. Итоговый результат нужно оценивать по правилам вашего бизнеса, а не только по одному числовому баллу.

Инструменты приватности нельзя делить на «разрешенные» и «запрещенные» одним списком для всех стран. Их статус и уровень риска зависят от юрисдикции, сервиса и происхождения средств.

Миксеры. Они усложняют отслеживание источника и получателя средств, поэтому многие биржи и платежные сервисы считают такие транзакции высокорисковыми. Санкции США против самого Tornado Cash были сняты в марте 2025 года, но операции с миксерами по-прежнему могут вызвать дополнительную проверку или отказ в обслуживании.

CoinJoin и Lightning Network. Эти технологии могут уменьшать объем информации, который легко увидеть в основном блокчейне, но не дают полной анонимности и не отменяют требования AML.

Приватные монеты. Monero и Zcash используют дополнительные механизмы конфиденциальности. Однако некоторые биржи и страны ограничивают работу с такими активами, поэтому для бизнеса важна предварительная юридическая проверка.

Корпоративные сети. Решения вроде Hyperledger Fabric позволяют ограничивать доступ к данным участников. Но это отдельная инфраструктура, а не простой способ добавить анонимность к обычному криптоплатежу.

Блокировка или проверка средств. Кастодиальный сервис может приостановить операцию, если увидит связь с мошенничеством, санкционным адресом, миксером или другим источником повышенного риска.

Проверяйте входящие транзакции. Используйте AML-инструменты или платежного провайдера с такой проверкой.

Храните подтверждающие документы. Сохраняйте счет, назначение платежа, данные контрагента и хеш транзакции.

Заранее опишите спорные случаи. Определите, кто принимает решение при высоком риске и какие документы можно запросить.

Утечка финансовой информации. Если один адрес используется для всех операций, посторонние могут увидеть обороты и связи с другими кошельками. Используйте отдельные счета или уникальные адреса для платежей, если это поддерживает ваша система. Но помните: аналитика все равно может связать часть адресов между собой.

Ошибки в учете. Неполная история операций усложняет расчет налогов и подтверждение происхождения средств. Фиксируйте дату, сумму, валюту, курс, комиссию, адреса и хеш каждой транзакции.

Проведите аудит. Составьте список кошельков, сервисов и сотрудников с доступом. Для каждого кошелька укажите его назначение.

Опишите правила AML и KYC. Зафиксируйте, какие операции проверяются, какие признаки считаются рискованными и кто принимает итоговое решение.

Настройте учет. Сохраняйте данные по каждому платежу и регулярно сверяйте их с заказами и выводами.

Разделите доступы. Сотрудник, который проверяет платежи, не обязательно должен иметь право выводить средства.

Выберите платежного провайдера. Проверьте поддержку нужных валют и сетей, AML-инструменты, API, уведомления, экспорт данных и порядок действий при спорной транзакции.

Большинство публичных криптовалют не являются полностью анонимными. В блокчейне видны адреса и история операций, а связь адреса с владельцем может быть установлена через биржу, сервис или открытые данные.

Бизнесу нужен баланс: прозрачность для учета, клиентов и обязательных проверок, а приватность — для защиты коммерческой информации от посторонних.

Разные кошельки, уникальные платежные адреса и ограничение доступов помогают уменьшить лишнюю публичность, но не заменяют AML, KYC и корректный налоговый учет.

Перед запуском важно проверить правила именно той страны, где работает компания и находятся ее клиенты. Универсальных порогов и одной схемы для всех юрисдикций нет.