Почему у моего криптокошелька высокий риск, хотя я ничего не делал

01Коротко: экспозиция — не вина

AML-оценка описывает, откуда пришли деньги на кошельке и через кого прошли, а не что делал владелец. Крипта быстро и открыто перемещается между адресами, поэтому средства, когда-то задевшие санкционный сервис, скам или миксер, продолжают путь и оказываются на обычных кошельках. Если вы получили такие средства — с биржи, от P2P-контрагента или платежом — цепочка может привести к ним, хотя первого отправителя вы никогда не видели.

Поэтому один и тот же отчёт для одного кошелька — серьёзное предупреждение, а для другого почти не важен. Оценка — повод посмотреть внимательнее, а не приговор. Полная логика описана на странице методологии.

02Как кошелёк получает риск, ничего не сделав

Вы получили уже «задетые» средства

Деньги от P2P-покупателя, вывод с биржи или платёж могли раньше пройти через рискованный объект. Трассировка идёт вверх по цепочке, хоп за хопом.

История контрагента «передаётся» вам

Если адрес, который вам заплатил, обслуживал скам, взломы или санкционные сервисы, часть его средств — а значит и ваших — связана с ними.

У общего сервиса бывает сложное прошлое

Горячие кошельки бирж и платёжные процессоры обслуживают миллионы людей. Часть их потоков приходит из рискованных источников, и это даёт небольшую экспозицию у всех ниже по цепочке.

Ваш адрес — адрес выплат или сбора

Адрес, который выплачивает многим или собирает со многих, видит очень широкую смесь источников, поэтому некоторая экспозиция почти неизбежна.

03Реальный пример из наших проверок

При тестировании мы проверили TRON-адрес, с которого выплачивались реферальные комиссии популярного Telegram-сервиса (здесь обезличено). Прямые переводы выглядели чисто: контрагентами были известные биржи и платёжные процессоры. Но отчёт всё равно показал экспозицию — примерно 9,1% отслеженных средств через санкционные или высокорисковые площадки и около 0,5% через незаконную активность (кража и адрес из чёрного списка Tether).

Это типичная картина косвенной экспозиции: на первом хопе ничего подозрительного, а выше по цепочке — настоящая, но умеренная доля. Владелец этого адреса ничего не нарушал, и сигнал при этом настоящий: он описывает средства, а не человека.

04Как читать отчёт

Не останавливайтесь на числе. Четыре детали определяют, важен ли результат:

Пороги в таблице — наше понимание того, как ведёт себя риск, а не правила провайдера данных. Что действительно верно: больше отслеженной суммы, ближе расстояние и серьёзнее категория — всё это повышает оценку. Как строится оценка, объяснено в разделе как формируется Risk Score.

05Реальное предупреждение или фон?

Похоже на настоящее предупреждение

Большая доля, всего несколько хопов, серьёзная категория (санкции, незаконная активность) или связь с известным взломом. Особенно несколько признаков вместе.

Похоже на фон

Небольшая доля, много хопов, мягкая категория, а посредник — крупная биржа или сервис, которым пользуются многие.

Нужно присмотреться

Умеренная доля на среднем расстоянии или результат, который «прыгает» между двумя проверками. Откройте переводы, которыми пришли средства.

06Что делать, если у кошелька высокий риск

1. 01Откройте полный отчёт и читайте категории, а не только оценку. Найдите, какая категория даёт результат.
2. 02Проверьте, прямая экспозиция или косвенная и сколько хопов до неё.
3. 03Посмотрите на долю: несколько процентов — совсем не то же самое, что половина отслеженных средств.
4. 04Найдите входящие переводы, которые принесли этот риск, — обычно это один-два отправителя.
5. 05Не переводите средства в панике через новые адреса: это может выглядеть как попытка скрыть следы и не стирает историю.
6. 06Если биржа или P2P-площадка спросит, подготовьте понятное объяснение происхождения средств и сохраните отчёт и хэши транзакций.
7. 07Проверьте заново перед следующим крупным переводом: результат — снимок на момент проверки и меняется с новыми переводами.

07Как к этому относятся биржи и контрагенты

Единого правила нет. Площадки задают собственные пороги и по-разному взвешивают категории: одни принимают низкий результат и идут дальше, другие просят подтвердить происхождение средств выше определённого уровня, третьи отклоняют переводы с прямой экспозицией на санкции или незаконную активность. Отчёт, где ясно видна небольшая косвенная доля через крупную биржу, обычно легко объяснить; крупную прямую экспозицию — нет.

Если площадка ограничила ваши средства, первым делом выясните, что именно их заморозило, — см. заморозили USDT: почему Tether блокирует адреса и что делать.

08Как снизить вероятность высокой оценки

Проверяйте до получения

Проверьте адрес контрагента, прежде чем принимать P2P-платёж. Шаги — в статье как сделать AML-проверку кошелька.

Разделяйте адреса

Один адрес для P2P, другой для накоплений: проблема с входящими средствами не распространится на всё остальное.

Основной поток — через регулируемые площадки

Средства из крупных комплаенс-бирж обычно несут более чистую цепочку, чем анонимные P2P-цепочки.

Избегайте миксеров и неизвестных мостов

Они добавляют именно ту экспозицию, из которой складываются высокие оценки.

Храните записи

Отчёты, хэши транзакций и переписка по сделкам — ваше доказательство должной проверки, если кто-то спросит.

Проверка стоит гораздо меньше заблокированного аккаунта — см. сколько стоит AML-проверка. Какие категории охватывает отчёт, объясняет статья что такое AML-проверка кошелька.

Эта статья — общая информация, а не юридическая или комплаенс-консультация. AML Check Hub проверяет адреса по данным сторонних блокчейн-провайдеров и показывает результат как есть: высокий риск — предупреждающий сигнал, а не окончательное заключение о человеке, а чистый результат — информация, а не гарантия. Пороговые значения в таблице — ориентир, а не величины, заданные провайдером данных.