Методология AML-проверки криптовалютных кошельков

01Что мы анализируем

Проверка начинается с одного входного значения — публичного адреса кошелька в поддерживаемой сети: Bitcoin, Ethereum, TRON, BNB Chain или Solana. Мы никогда не просим приватный ключ, seed-фразу или подключение кошелька, а сама проверка ничего не подписывает и не отправляет.

История транзакций

Входящие и исходящие переводы адреса — в нативных монетах и токенах, например USDT, — с контрагентами, суммами и временем.

Контрагенты

С кем взаимодействовал адрес: биржи, сервисы, миксеры, гэмблинг-платформы и другие кошельки, которые распознаются по меткам и кластеризации провайдера.

Путь средств

Откуда деньги пришли на адрес — на несколько переводов вверх по цепочке, а не только от последнего отправителя.

Известные события

Является ли адрес сам размеченной сущностью или связан ли он с известным взломом или эксплойтом.

Чего проверка не учитывает: личность владельца адреса, информацию вне блокчейна и намерения за транзакцией. Практическая инструкция — в статье как сделать AML-проверку кошелька.

02Как формируется Risk Score

Risk Score — число от 0 до 100: чем оно выше, тем больше прослеженных средств адреса касается рисковых сущностей и тем ближе эти сущности. Его считает модель провайдера данных. AML Check Hub показывает score так, как его вернул провайдер, — мы его не корректируем и не пересчитываем.

1. Трассировка

История адреса прослеживается вверх и вниз по графу транзакций.

2. Сопоставление

Контрагенты и промежуточные адреса сопоставляются с размеченными сущностями и относятся к категориям риска.

3. Оценка

По каждой категории модель взвешивает, какая доля прослеженной суммы затронута, на скольких шагах находится и прямая ли связь.

4. Итог

Эти сигналы сводятся в одно число от 0 до 100, которому соответствует уровень риска.

Точные веса принадлежат провайдеру и не публикуются. Положиться можно на направление: больше прослеженной суммы, меньшее расстояние и более серьёзная категория повышают score.

03Какие факторы учитываются

Доля прослеженной суммы

Какая часть прослеженных средств адреса связана с категорией риска. В полном отчёте она показана в процентах по каждой категории.

Расстояние (хопы)

Экспозиция в одном переводе от адреса — более сильный сигнал, чем экспозиция через много переводов.

Прямота связи

Взаимодействие с рисковой сущностью напрямую или получение средств, которые прошли через посредников.

Серьёзность категории

Категории неравнозначны: экспозиция к санкциям или незаконной деятельности — куда более сильное предупреждение, чем гэмблинг или рискованная биржа.

Идентификация сущности

Контрагент — названная сущность (санкционный сервис, миксер, биржа) или просто неразмеченный адрес.

Известные события

Связь с зафиксированным взломом или эксплойтом добавляет в отчёт отдельную пометку.

04Категории риска

Каждый отчёт строится вокруг одних и тех же шести категорий. По каждой возможны три состояния: экспозиция обнаружена, экспозиция не обнаружена или данные недоступны — отсутствие данных никогда не выдаётся за «чисто».

Санкции

Сущности или адреса, связанные с санкционными лицами или юрисдикциями, напрямую или через цепочку переводов.

Незаконная деятельность

История, связанная с кражами и взломами, скамом и мошенничеством, даркнет-сервисами или адресом из чёрного списка Tether.

Миксер

Средства прошли через сервис-миксер, который скрывает происхождение.

Гэмблинг

Экспозиция к гэмблинг-платформам — важно для комплаенс-правил некоторых юрисдикций.

Рискованная биржа

Движение через биржу со слабым KYC или плохой комплаенс-репутацией.

Мост (bridge)

Средства пересекли сети через bridge — частый шаг в схемах отмывания, но и обычный инструмент DeFi.

Простое введение в каждую категорию — в статье что такое AML-проверка кошелька, краткая версия — на странице Что мы проверяем.

05Прямая и косвенная экспозиция

Экспозиция прямая, когда адрес взаимодействовал с самой рисковой сущностью, и косвенная, когда средства дошли до него через один или несколько промежуточных адресов. В отчёте считается число хопов между ними.

Прямая

Сильный сигнал: контрагент — сама рисковая сущность. Относитесь серьёзно, особенно при большой доле.

Несколько хопов

Стоит присмотреться: откройте путь и уточните у контрагента, откуда средства.

Много хопов

Слабый сигнал сам по себе, особенно при малой доле: со временем средства смешиваются, и расстояние размывает связь.

Поэтому владелец кошелька может не делать ничего плохого и всё равно видеть ненулевую экспозицию: связь может быть на несколько переводов выше по цепочке. Сигнал настоящий, но это не обвинение. Разбор на примере — в статье как проверить TRON-адрес перед отправкой.

06Что означают уровни риска

Score соответствует одному из четырёх уровней. Уровень присваивает провайдер по диапазонам ниже; у каждого есть разумное действие по умолчанию.

Низкий (0–30)

Значимых сигналов риска не найдено. Можно продолжать; перед крупными или регулярными переводами проверку стоит повторить.

Средний (31–70)

Есть экспозиция. Откройте категории и путь; если сумма крупная — уточните у контрагента источник средств.

Высокий (71–90)

Значительная экспозиция. Не отправляйте — попросите другой адрес.

Критический (91–100)

Тяжёлая экспозиция, как правило санкции или незаконная деятельность. Не отправляйте и сохраните отчёт.

Бесплатная первая проверка показывает score и уровень; разбивка по категориям и PDF-отчёт открываются в платной проверке — см. тарифы.

07Откуда берутся данные

Собственной блокчейн-базы у нас нет. Каждая проверка запрашивает стороннего провайдера блокчейн-аналитики: публичные ончейн-транзакции поддерживаемых сетей и базу размеченных адресов и сущностей провайдера — биржи, сервисы, миксеры, гэмблинг-платформы, адреса, связанные с санкциями или незаконной деятельностью.

Ончейн-данные

Публичные транзакции в Bitcoin, Ethereum, TRON, BNB Chain и Solana.

Метки и риск-аналитика

Предоставляются сторонним провайдером. Мы их не редактируем.

Что добавляет AML Check Hub

Проверку адреса и сети (включая контрольную сумму), единый формат результата, разбивку по категориям, PDF-отчёт и сохранённую копию каждого результата в вашей истории.

Почему проверка стоит денег и как цены различаются у провайдеров — в разборе сколько стоит AML-проверка.

08Как часто обновляются данные

Каждая проверка — свежий запрос: ответ отражает данные провайдера на момент запроса, включая транзакции, подтверждённые к этому моменту. Базы score «про запас» мы не храним. Единственное исключение — повтор того же адреса в течение примерно трёх минут: он возвращает сохранённый результат, чтобы двойной клик не списал вторую проверку.

Метки и риск-аналитику провайдер обновляет по собственному графику, а новые транзакции со временем меняют картину по адресу, поэтому чистый результат сегодня — не обещание на следующий месяц. Для адресов, с которыми вы работаете регулярно, повторяйте проверку перед каждым значимым переводом.

09Ограничения методологии

• Score — сигнал, а не вердикт. Это не юридическое заключение и не утверждение о владельце. Высокий риск — серьёзное предупреждение; чистый результат — не гарантия.
• Нет метки — не значит безопасно. У нового адреса без истории score может быть низким, а использован он потом всё равно может быть для рискованных целей.
• Охват ограничен данными провайдера. Недавнее событие может быть ещё не размечено, а полнота данных различается по сетям.
• Косвенная экспозиция бывает настоящей, но малозначимой. Небольшая доля далеко вверх по цепочке часто отражает то, как смешиваются средства, а не поведение адреса.
• Мы видим только блокчейн. Факты вне цепочки — кто этот человек и зачем он делал перевод — проверка не охватывает.
• Разные сервисы могут оценивать по-разному. Модели и базы различаются, поэтому сравнивайте категории, а не только число.
• Информация, а не консультация. Это не юридическая, налоговая или комплаенс-консультация; в регулируемых процессах следуйте собственным процедурам комплаенса.

10Пример AML-отчёта

Ниже — иллюстративный отчёт. Цифры вымышлены, чтобы показать структуру; настоящий отчёт появляется на экране результата и в PDF.

Score и уровень

Главное: насколько рискованным выглядит адрес в целом и что делать в первую очередь.

Категории

Откуда берётся риск, со статусом каждой из шести категорий.

Сущности и доля

Какая сущность стоит за категорией и какую долю прослеженной суммы она составляет.

Прямая или косвенная

Прямая ли связь и на скольких хопах она находится.

Путь

Цепочка адресов между рисковой сущностью и проверяемым кошельком — в PDF.

Известная сущность и события

Метка, если адрес сам — известный сервис, и пометка о зафиксированном взломе.

AML Check Hub проверяет адреса по доступным данным сторонних блокчейн-провайдеров и показывает результат как есть. Это информационный сервис, а не юридическая или комплаенс-консультация: высокий риск — серьёзный предупреждающий сигнал, а не окончательное юридическое заключение, а чистый результат — информация, а не гарантия на всю жизнь. В иллюстративном отчёте на этой странице использованы вымышленные цифры.