AML-проверка криптовалюты: почему ваш USDT могут заморозить и как проверить заранее

AML-проверка — это анализ истории криптовалюты по блокчейну: сервис смотрит, через какие адреса проходили монеты, и присваивает им оценку риска. Если ваш USDT «касался» даркнета, санкционных адресов или взломанных бирж, обменник может отказать в обмене, биржа — заморозить депозит, а эмитент Tether — заблокировать адрес целиком. Хорошая новость: проверить монеты можно заранее, за пару минут и от нуля до пары долларов. Я разобрал, как устроена AML-проверка, откуда у обычного человека берётся «грязная» крипта и что делать, если пометили уже ваши монеты.

AML расшифровывается как anti-money laundering — «противодействие отмыванию денег». В крипте это работает благодаря главному свойству блокчейна: все транзакции публичны и хранятся вечно. Аналитические компании (Chainalysis, Elliptic, Crystal, GetBlock и другие) годами размечают адреса: вот кошельки бирж, вот миксеры, вот адреса даркнет-маркетов, вот санкционные списки. Когда обменник или биржа получает ваши монеты, их система за секунды строит граф: откуда пришли средства, через сколько «прыжков» и от кого.

Результат — риск-скор, обычно в процентах. Условно: до 25–30% риска — чистые монеты, всё проходит автоматически; 30–70% — «жёлтая зона», возможна ручная проверка и вопросы; выше 70% — отказ в обслуживании, заморозка до выяснения, запрос документов о происхождении средств. Пороги у каждого сервиса свои, но логика одинаковая. Более глубокий разбор категорий риска и того, как строится граф транзакций, есть в статье подробный разбор AML-проверки — здесь я сосредоточусь на практике.

С биткоином максимум, что вам грозит, — отказ конкретного обменника или биржи. С USDT всё жёстче, и вот почему: у USDT есть центральный эмитент — компания Tether. В смарт-контракте токена заложена функция блокировки: Tether может заморозить любой адрес в любой сети, и лежащие там USDT превратятся в неподвижные записи. Компания регулярно делает это по запросам правоохранителей — счёт заблокированных адресов идёт на тысячи, а суммы — на сотни миллионов долларов.

Для обычного пользователя это означает две вещи. Первая: заморозка Tether — это не «бан на бирже», который можно обойти другой площадкой, а блокировка самих монет на вашем адресе. Вторая: риск не зависит от сети — TRC-20, ERC-20, любая другая, где работает контракт Tether, блокируется одинаково. Сеть влияет только на комиссии и скорость перевода, но не на «замораживаемость».

Самое неприятное в AML-проверке: получить рискованные монеты можно, ничего не нарушая. Типовые сценарии, которые я видел на практике:

Вывод простой: риск-профиль ваших монет — это риск-профиль ваших источников. Покупайте крипту там, где входящие средства фильтруют.

Проверка занимает пару минут и делается до того, как вы приняли монеты или отправили их на биржу:

Когда проверять обязательно: перед приёмом крупной суммы от нового контрагента, перед отправкой на биржу монет, купленных в P2P, и перед сделкой с любым офлайн-обменом наличных. Для мелких сумм из проверенных источников достаточно выборочных проверок.

Сценарий 1: обменник отказал в обмене или биржа заморозила депозит до выяснения. Это решаемо: запрашивайте у поддержки причину и категорию риска, собирайте доказательства происхождения средств — чеки покупки, скриншоты P2P-сделки, переписку с плательщиком. В большинстве случаев после проверки документов средства отпускают, хотя это может занять от дней до недель.

Сценарий 2: адрес заблокировал сам Tether. Здесь всё серьёзнее: разблокировка возможна только через официальную процедуру у эмитента с юридическим сопровождением, и шансы зависят от того, как монеты связаны с расследованием. Практический вывод: не хранить крупные суммы в USDT на адресе, через который проходят входящие переводы от незнакомых контрагентов. Принимающий адрес и адрес-хранилище стоит разделять.

Мой рабочий набор правил после нескольких лет обменов:

От нуля до 1–3 долларов за адрес или транзакцию. Бесплатные лимиты дают Telegram-боты AML-сервисов и некоторые кошельки со встроенной проверкой. Для регулярных проверок дешевле пакеты у специализированных сервисов вроде AMLBot или Alfabit.

Эмитент блокирует адреса по запросам правоохранительных органов и по собственным расследованиям, а не случайно. Но «касание» ваших монет с грязными адресами в прошлом — уже причина для биржи или обменника задержать средства до выяснения. Поэтому проверка источников важнее веры в собственную невиновность.

KYC — проверка личности человека (паспорт, селфи), AML — проверка происхождения денег и монет. Биржа делает и то и другое: KYC при регистрации, AML — на каждый заметный депозит. Обменники чаще ограничиваются AML-фильтрацией входящих средств без документов.

При высоком риск-скоре депозит зависнет: биржа запросит документы о происхождении средств, на время проверки средства заморожены. При подтверждении легального происхождения обычно отпускают, при связи с санкциями или явным криминалом — блокируют и могут передать информацию регуляторам. Проверка транзакции до отправки снимает почти все эти сценарии.

Нет. AML-системы отслеживают историю через мосты и кросс-чейн-переводы, а попытка «запутать след» через миксеры сама по себе повышает риск-скор — категория «миксер» у большинства сервисов маркируется как высокорисковая. Единственный рабочий способ иметь чистые монеты — чистые источники.