3 офиса в Нижнем Новгороде
№1 по отзывам в НН · ★ 5.0 · 218 отзывов на Я.Картах
SОбмен52
Написать
Безопасность

AML-скоринг кошелька: почему транзакцию замораживают

Что такое AML-скоринг кошелька, как работает Risk Score, почему заморозка случается с чистыми деньгами и что делать сразу после блокировки. Актуально 2025-2026.

· ≈ 12 мин чтения

AML-скоринг кошелька: почему транзакцию замораживают и что делать

Представьте: вы отправляете на биржу USDT, которые честно купили несколько месяцев назад. Деньги не доходят - аккаунт заморожен, поддержка молчит. Это не фантастика. В 2024-2026 годах тысячи пользователей по всему миру столкнулись именно с такой ситуацией. Один из задокументированных случаев на Bybit - заморозка депозита в 500 000 USDT (~47,5 млн рублей). Владелец заблаговременно проверял средства через AML-сервисы.

Проблема не в том, что биржи стали злее. Проблема в том, что автоматические системы оценки рисков - AML-скоринг - работают по своим правилам, которые изменились после крупнейшего взлома в истории крипты. В феврале 2025 года с Bybit за один раз вывели 401 000 ETH на ~$1,5 млрд. После этого примерно 74% крупных бирж обновили комплаенс-процедуры, и планка срабатывания автоматических блокировок опустилась.

Ниже - честный разбор того, как работает эта система, какие триггеры она видит и что делать, если транзакция всё-таки застряла.

Что такое AML-скоринг и как устроена шкала Risk Score

AML расшифровывается как Anti-Money Laundering - противодействие отмыванию денег. Скоринг кошелька - это автоматическая проверка истории адреса на связи с нежелательными источниками. Каждой транзакции и каждому адресу присваивается Risk Score от 0 до 100.

Логика примерно такая:

  • 0-25 - низкий риск, операция проходит без вопросов.
  • 25-50 - средний риск, система может запросить дополнительное подтверждение или KYC.
  • Выше 50 - высокий риск; такие монеты лучше не отправлять на регулируемые биржи.

Красная зона (50-100) означает прямые или косвенные контакты с санкционными адресами, миксерами или известными адресами мошенников. По состоянию на декабрь 2025 года в санкционном списке OFAC насчитывалось 1 245 криптовалютных адресов. Отправить туда монеты - или получить их оттуда - значит автоматически «поднять флаг».

Важный момент про статистику разблокировки: по отраслевым оценкам, менее 10 кейсов из ста с красной зоной заканчиваются успешным возвратом средств. Это не значит, что апелляция бесполезна. Но шанс невысокий, и действовать нужно быстро.

Какие факторы поднимают риск-оценку: триггеры, которые срабатывают незаметно

Самый очевидный триггер - прямая связь с санкционным адресом или известным хакерским кошельком. Но система видит и менее явные сигналы.

Использование миксеров и privacy-инструментов. Tornado Cash находится под санкциями OFAC с 2022 года. Если ваш адрес в любой точке цепочки касался Tornado Cash или аналогов - риск-оценка резко растёт, даже если вы сами ими не пользовались.

Частые кросс-чейн переходы. Мосты между блокчейнами - законный инструмент, но высокочастотные переходы читаются системой как попытка «запутать след».

Структурирование транзакций. Множество мелких переводов чуть ниже порогов отчётности - классический паттерн из учебников по AML. Автоматика его узнаёт.

Мгновенный вывод после пополнения. Получили - и сразу вывели в другую сеть. Это выглядит как транзитная схема, даже если за ней нет ничего криминального.

Нерегулируемые источники. Пополнение с P2P-платформ без KYC, с обменников из стран со слабым регулированием или с адресов, «приходивших» через непрозрачные сервисы.

Отдельно стоит сказать про возвраты долгов, дарение и обычные личные переводы. С 2025 года именно они всё чаще попадают под проверку. Не потому что выглядят подозрительно, а потому что автоматика анализирует паттерн, а не смысл операции.

Эффект транзитного загрязнения: почему «чистые» деньги тоже блокируют

Это самая неприятная часть. Ваши монеты могут быть абсолютно легального происхождения. Но где-то в цепочке предыдущих владельцев - три или четыре шага назад - деньги касались проблемного адреса. Этот механизм называют «транзитным загрязнением» (taint propagation).

Именно это произошло с рядом пользователей Bybit, которых описывают как «профессиональных участников рынка, заблаговременно проверявших средства». Они проверяли - и видели зелёный свет. Но с марта 2026 года Bybit начал ретроактивно анализировать историю транзакций. Аккаунты замораживались за «историческую санкционную связь», то есть за операции через впоследствии ставшие подсанкционными сервисы - даже если они проходили несколько лет назад.

Под эту разметку попали пользователи, которые просто обменивали рубли на USDT через обменники с агрегатора BestChange. Обменник мог работать легально, но потом попасть в санкционный список задним числом. Ретроактивная проверка это улавливает.

Стейблкоины под особым контролем

По данным Chainalysis, 84% всего объёма незаконных транзакций в 2025 году приходилось на стейблкоины. Это логично: USDT и USDC удобны, ликвидны и технически похожи на обычные банковские переводы. Именно поэтому Tether и Circle - эмитенты этих монет - получили права на заморозку балансов напрямую в смарт-контракте.

В 2024 году Tether и Circle заморозили стейблкоины на сумму более $1,3 млрд - в два раза больше, чем за предыдущие три года суммарно. Tether с 2017 года заморозила более 1 700 адресов с совокупным балансом свыше $1,2 млрд. Механизм прямой: эмитент вносит адрес в blocklist, и токены на нём становятся нефункциональными - их нельзя никуда отправить.

Важно понимать: заморозка от эмитента и заморозка от биржи - разные вещи. В первом случае монеты буквально «замирают» на адресе в блокчейне. Во втором - биржа просто не даёт вам ими распоряжаться внутри платформы. Логика разблокировки тоже разная.

Российские пользователи в зоне особого риска

По данным на 2025 год, Россия занимала первое место по трафику на Bybit - около 26-34% от всей аудитории платформы. После взлома в феврале 2025 года и последовавшего ужесточения комплаенса российские пользователи оказались под двойным давлением: и как крупная группа, и как аудитория из санкционной юрисдикции.

С 24 мая 2026 года ЕС ввёл 20-й пакет санкций. Впервые он был направлен не на отдельные компании, а на весь сектор криптоинфраструктуры, связанной с Россией: криптобиржи, рублёвые стейблкоины, операции с белорусскими сервисами. Через два дня, 26 мая 2026 года, Великобритания расширила санкционный список. В него вошли ряд криптосервисов, работавших с российской аудиторией, в том числе Rapira, Bitpapa, Exmo Exchange, Huobi Global (HTX) и другие платформы.

Для пользователя это означает следующее. Если вы когда-либо пользовались попавшими под санкции платформами, следы транзакций хранятся в блокчейне навсегда. Любая биржа с западным комплаенсом может увидеть эти связи при следующей проверке - даже если операции были совершены до введения санкций.

Как проверить кошелёк до того, как отправить средства на биржу

Самый простой способ избежать заморозки - проверить адрес заранее. Для этого существуют AML-аналитические сервисы: Chainalysis KYT, Crystal Blockchain, Elliptic, AMLBot, GetBlock AML. Часть из них предлагает API для бизнеса, часть - веб-интерфейс для ручной проверки.

Что смотреть в отчёте:

  1. Risk Score - общий балл риска адреса.
  2. Source of Funds - откуда пришли монеты в исторической цепочке.
  3. Direct exposure и Indirect exposure - прямые и косвенные контакты с нежелательными адресами.
  4. Категории риска - миксеры, даркнет, санкционные адреса, фишинг.

Если вы планируете крупную операцию через обменник - например, конвертацию накопленного USDT в рубли - проверка до обмена защищает обе стороны. Мы в Обмен52 работаем с клиентами именно по такой логике: прозрачность истории адреса снижает риск задержки для всех участников. Актуальные направления обмена можно посмотреть на странице курсов obmen52.ru/rates.

Что делать сразу после заморозки

Первые часы после блокировки критичны. Паника и хаотичные обращения в поддержку ситуацию только затягивают.

Шаг 1. Зафиксируйте всё. Скриншоты аккаунта, истории транзакций, переписки с биржей - всё с временными метками. Это ваша доказательная база.

Шаг 2. Подайте официальный тикет в службу комплаенса. Не в общую поддержку, а именно в compliance или legal department. В теме письма укажите: «Account freeze - AML compliance review request».

Шаг 3. Не совершайте новых операций с заблокированного аккаунта или связанных адресов. Это может усилить подозрения системы.

Шаг 4. Запросите AML-отчёт по вашему адресу. Самостоятельно или через сервис - нужно понять, какой именно риск-триггер сработал. Без этого апелляция будет «в пустоту».

Шаг 5. Оцените юридический путь. Если сумма значительная - от нескольких тысяч долларов - консультация с юристом, специализирующимся на крипто-спорах, оправдана. Как минимум десять пострадавших в задокументированных кейсах с Bybit уже обратились к адвокатам.

Как составить апелляцию: что реально повышает шанс

Биржа заморозила - значит, её автоматика увидела риск. Задача апелляции - объяснить происхождение средств человеческим языком и документально.

Что работает:

  • Документы KYC/KYB, подтверждающие вашу личность и источник дохода.
  • Выписки с банков или других бирж, показывающие легальную цепочку: получил зарплату, купил крипту, конвертировал.
  • Если вы получили средства от третьего лица - договор займа, акт приёма-передачи, переписка.
  • Самостоятельный AML-отчёт от признанного сервиса (Crystal, Elliptic) с комментарием о том, почему риск, по вашей оценке, не относится к вашим действиям.

Что не работает:

  • Общие фразы «я не знал» и «деньги честные».
  • Угрозы судом без конкретики.
  • Попытки «объяснить» через криптомиксер или новый адрес - это создаёт дополнительный красный флаг.

Реалистичный срок рассмотрения у крупных бирж - от 2 до 8 недель. Это официальные данные самих платформ, не гарантия.

Правовой статус криптовалюты в России: что нужно знать для апелляции

Если вы российский пользователь и строите апелляцию с опорой на местное право, несколько важных точек.

Федеральный закон № 259-ФЗ от 31.07.2020 «О цифровых финансовых активах» в статье 3 относит цифровую валюту к имуществу. Статья 14 того же закона запрещает использовать её как средство платежа на территории РФ. Минфин подтвердил эту позицию в письме от 14.05.2025 № 03-04-05/47196.

С 2024 года действует Федеральный закон № 418-ФЗ от 29.11.2024, регулирующий налогообложение криптоопераций. 115-ФЗ (противодействие легализации доходов) применяется при конвертации крипты в фиат через российские банки.

Практический вывод: в российском правовом поле криптовалюта - имущество, операции с которым подлежат декларированию. Наличие налоговых деклараций и документов о происхождении средств усиливает позицию при споре с иностранной биржей, даже если та действует по западным комплаенс-стандартам.

Привычки, которые снижают AML-риски в долгосрочной перспективе

Заморозка - это почти всегда следствие накопленной истории, а не одной операции. Несколько практик реально снижают вероятность проблем.

Используйте регулируемые платформы с понятным KYC. Чем прозрачнее история получения монет, тем легче её объяснить при проверке.

Проверяйте адреса перед крупными переводами. Risk Score меняется: адрес, который был чистым полгода назад, мог «получить» связи через новые транзакции других участников.

Не дробите намеренно крупные суммы. Если это не технически обусловлено, выглядит как структурирование.

Храните документы о происхождении средств. Банковские выписки, чеки, договоры - даже если вы не планируете апелляцию, они пригодятся при налоговой проверке или KYC-апдейте.

Выбирайте обменники с прозрачной AML-политикой. Обменник, который сам проверяет входящие адреса, - это дополнительный слой защиты для вас. Если у обменника нет никакого AML-контроля, ваши деньги могут уйти в цепочку, которую вы не сможете отследить.

Источники

Статья актуальна на 28 июня 2026 года. Регуляторная среда меняется быстро - проверяйте статус санкционных списков и законодательства перед принятием финансовых решений. Материал носит информационный характер и не является юридической или инвестиционной консультацией.

Планируете обменять крипту в Нижнем Новгороде и хотите убедиться в чистоте транзакции? Приходите в офис Обмен52 или пишите в @obmen52bot.

Источники (9)
TelegramКурсыОфисы