KYT-проверка транзакций USDT: почему паспорт не спасёт от заморозки
KYT проверка транзакций USDT - как работает скоринг кошелька, почему паспорт не защищает от заморозки и что Tether заблокировал на $4,2 млрд.
KYT-проверка транзакций USDT: почему паспорт не спасёт от заморозки и как работает скоринг кошелька
Многие думают так: прошёл KYC, загрузил паспорт, аккаунт верифицирован - и теперь всё чисто. Но в июне 2025 года Tether заблокировал $86,34 млн USDT на 151 адресе за 17 дней. Среди владельцев этих адресов были люди, прошедшие KYC на разных биржах. Паспорт не помог.
Дело в том, что KYC и KYT - это вопросы из принципиально разных плоскостей. KYC спрашивает «кто ты?». KYT спрашивает «откуда эти деньги и где они были до тебя?». Биржи и эмитенты стейблкоинов озабочены вторым вопросом куда больше, чем первым.
Разберём механику: как устроен скоринг, почему история монет важнее вашей личности, и что конкретно происходит в момент заморозки USDT.
Два разных вопроса: «кто ты?» и «откуда деньги?»
KYC - это процедура идентификации личности. Вы загружаете паспорт, делаете селфи, биржа убеждается, что вы реальный человек без санкций лично против вас. На этом KYC заканчивается - он не смотрит в блокчейн.
KYT (Know Your Transaction) работает иначе. Это мониторинг самих транзакций в режиме реального времени: откуда пришла крипта, через какие адреса прошла, не касалась ли санкционных кошельков, миксеров или площадок даркнета. KYT не собирает ваши персональные данные и не интересуется вашей биографией - он читает историю монет.
AML-проверка, о которой говорят применительно к крипте, ближе именно к KYT: её интересует путь средств, а не документы владельца. Это ключевое различие, которое большинство пользователей не осознаёт до момента, когда транзакция зависает или кошелёк уходит в заморозку.
Что именно анализирует KYT: адреса, цепочки и паттерны
KYT-система смотрит на несколько слоёв одновременно.
Первый - происхождение токенов. Алгоритм прослеживает цепочку переводов назад: если USDT когда-то прошли через адрес, связанный с взломом биржи или санкционным субъектом, риск-скор для всей цепочки растёт.
Второй - связи между адресами. Даже если ваш кошелёк чист, но вы получили перевод от адреса с плохой историей - это фиксируется. Система видит граф транзакций и оценивает, насколько близко вы находитесь к «грязному» источнику.
Третий - поведенческие паттерны. Частота переводов, суммы, время суток, дробление транзакций - всё это попадает в анализ. Нетипичное поведение само по себе не является основанием для заморозки, но поднимает вес других сигналов.
Четвёртый - пересечения с известными рисковыми адресами: миксеры, даркнет-площадки, адреса из санкционных списков OFAC.
Всё это собирается в единый показатель - Risk Score. Он не статичен: адрес, который вчера получал оценку «низкий риск», сегодня может стать «высоким», если один из его контрагентов засветился в криминальной активности.
Почему паспорт не защищает: биржу интересует история монет
Представьте ситуацию: вы честно заработали USDT, продав услуги клиенту. Клиент получил часть оплаты через P2P-сделку, другой участник которой прежде пользовался миксером. Деньги прошли несколько хопов - и вот они уже у вас, вместе с частью чужой истории.
Для KYC-системы вы чисты: ваш паспорт в порядке, санкций против вас нет. Но KYT видит другое: цепочка ведёт к адресу с высоким риском. Биржа может отказать в обработке транзакции или запросить дополнительные документы о происхождении средств.
Деньги при этом могут быть совершенно честными - вы ничего не нарушали. Но биржу интересует история монет, а не честность владельца. Это не несправедливость системы, а её логика: блокчейн публичен, каждый перевод виден, и автоматический анализ не умеет читать намерения.
Как Tether замораживает USDT: механизм на уровне смарт-контракта
Смарт-контракт USDT содержит привилегированные функции: addBlackList, removeBlackList и destroyBlackFunds. Первая добавляет адрес в чёрный список, вторая убирает, третья позволяет уничтожить токены на заблокированном адресе.
После добавления адреса в чёрный список любая попытка перевести USDT с него будет отклонена смарт-контрактом автоматически. Баланс при этом продолжает отображаться: деньги как бы есть, но воспользоваться ими невозможно. Все эти действия публично записываются в блокчейн, то есть статус заморозки можно проверить самостоятельно через эксплорер.
Circle (USDC) использует аналогичный механизм. Разница в масштабе использования: USDT-заморозки превышают USDC примерно в 30 раз как по числу адресов, так и по объёму заблокированных средств. Частично это объясняется доминированием USDT в сети Tron, которая традиционно привлекает более высокорисковые потоки.
Механизм срабатывает в секунды. Между решением о блокировке и фактической заморозкой проходит минимум времени.
Масштаб заморозок: $4,2 млрд и 7 268 адресов
Цифры, накопленные с начала работы Tether, впечатляют. По данным Reuters, за всю историю Tether заморозил около $4,2 млрд USDT, связанных с преступлениями, санкциями и незаконной деятельностью.
Если сузить до 2023-2025 годов: $3,3 млрд USDT заморожено, 7 268 адресов внесено в чёрный список, более 2 800 действий совершено в координации с правоохранительными органами США. Большинство заблокированных токенов находились в сетях Tron и Ethereum.
По данным BlockSec USDT Freeze Tracker, только в мае 2026 года за 30 дней было заморожено более $514 млн USDT на 370 адресах - преимущественно в Tron. Из них около $506 млн - токены в сети Tron, $8,73 млн - в Ethereum.
В 2025 году Tether внёс в чёрный список 4 163 адреса, заблокировав в совокупности $1,26 млрд USDT. Для сравнения: Circle за сопоставимый период заморозила $109 млн на 372 адресах.
Кто инициирует заморозку: ФБР, OFAC и T3 Financial Crime Unit
Источники запросов на заморозку делятся на три типа.
Первый - прямые запросы от правоохранительных органов. Tether сотрудничает с более чем 275 агентствами в 59 юрисдикциях: ФБР, Европол, местные полиции. Когда орган выявляет адрес, связанный с расследованием, он направляет запрос. Заморозка происходит без публичного уведомления владельца кошелька.
Второй - санкционные списки OFAC. Когда Министерство финансов США добавляет адрес в SDN-список, Tether блокирует его автоматически. В июле 2026 года OFAC добавил 134 криптоадреса, связанных с ISIS-K. Tether заморозил 131 кошелёк в сети Tron. По данным Chainalysis, эти адреса получили более $1,4 млн с 2023 года.
Третий - T3 Financial Crime Unit, совместное подразделение Tether, Tron Foundation и аналитической компании TRM Labs. Оно ведёт проактивные расследования, выявляя подозрительные потоки ещё до того, как правоохранители подали запрос. Это делает заморозки частично превентивными.
Феномен «pre-freeze exit»: как 54% адресов успевают вывести средства
Интересная деталь из данных BlockSec: около 54% адресов, внесённых в чёрный список, уже перевели большую часть своих средств до официальной заморозки. Ещё 10% имели нулевой баланс в момент блокировки.
Это означает, что часть криминальных потоков успевает уйти до заморозки. Возникает вопрос: как? Вероятно, часть участников либо имеет доступ к информации о готовящихся расследованиях, либо сами алгоритмы обнаружения работают с некоторым запозданием.
Для обычного пользователя это не повод для успокоения. Если вы не знаете, что ваш адрес под угрозой, вы не успеете ничего предпринять. А если знаете - это уже другой вопрос.
Как устроен риск-скоринг и почему он меняется со временем
Risk Score - это динамическая оценка. Алгоритм пересчитывает его при каждом новом взаимодействии адреса с блокчейном.
Факторы, которые влияют на оценку: происхождение токенов (цепочка ведёт к «грязному» источнику - риск растёт), связи с адресами из санкционных списков, контакты с миксерами и даркнет-сервисами, подозрительные паттерны активности на биржах, включая P2P-операции.
Ключевой момент - транзитивность риска. Если контрагент вашего контрагента засветился в нехорошей истории, это отражается на вашем адресе. Степень влияния зависит от дистанции в цепочке и доли «грязных» средств от общего оборота адреса.
Адрес, который в январе получал оценку «низкий риск», в июле может оказаться «средним» или «высоким». Причина проста: кто-то из вашей сети транзакций привлёк внимание.
Кейс Болгарии: когда заморозка затрагивает законные деньги
В апреле 2025 года Tether заморозил около $44,7 млн USDT по запросу болгарской полиции в рамках уголовного расследования. Техасская компания Riverstone Consultancy Inc. подала иск, утверждая, что заморозка была проведена без надлежащих правовых процедур и заблокировала законные инвестиционные активы.
Этот кейс важен по нескольким причинам. Он показывает, что превентивные заморозки иногда затрагивают стороны, которые не являются субъектами расследования. Он также наглядно демонстрирует: процедура оспаривания блокировки существует, но она медленная, дорогая и не даёт предсказуемого результата.
В Tether нет апелляционной кнопки - только переговоры через юридические каналы.
Как KYT и AML работают вместе, и что это значит для обменников
KYT - это инструмент мониторинга, AML - более широкая регуляторная рамка, которая включает в себя политики, процедуры и отчётность. KYT даёт данные, AML-система принимает на их основе решения.
Для крипто-обменников, работающих в российском правовом поле, это пересекается с требованиями 115-ФЗ (закон о противодействии легализации доходов). Закон обязывает финансовые организации проверять клиентов и операции - KYC и KYT закрывают разные части этого требования.
Когда вы обмениваете USDT на наличные в обменнике, добросовестный оператор проверяет не только ваш документ, но и адрес, с которого пришли токены. Это не бюрократия ради бюрократии. Это механизм, который защищает и клиента, и обменник от попадания в цепочку с проблемной историей.
Что сделать пользователю: проверить риск-скор до биржи
Практический совет: перед тем как отправлять USDT на биржу или в обменник, можно самостоятельно проверить риск-скор адреса. Для этого существуют публичные инструменты - AML-сервисы вроде Crystal Blockchain, Chainalysis Reactor (доступен для компаний) или более доступные для частных лиц платформы.
Проверка даёт понимание: если риск-скор высокий, транзакция с высокой вероятностью получит дополнительный запрос от принимающей стороны. Лучше узнать об этом заранее, чем в момент, когда деньги уже отправлены.
Сам по себе высокий риск-скор не означает автоматическую заморозку. Решение всё равно принимает оператор или эмитент. Но это сигнал, который стоит учитывать.
KYC и KYT - не конкуренты, а два уровня одной системы
KYC и KYT решают разные задачи и не заменяют друг друга. KYC нужен, чтобы убедиться, что вы - реальный человек без персональных санкций. KYT нужен, чтобы убедиться, что деньги не побывали в плохих местах.
Биржи и обменники используют оба инструмента. Пройти KYC и думать, что дальше всё автоматически чисто - распространённое заблуждение. История монет живёт своей жизнью отдельно от вашего паспорта.
Для пользователя из Нижнего Новгорода или любого другого города это означает одно: при выборе площадки для обмена криптовалюты имеет смысл работать с теми, кто проводит AML-проверку адресов. Это снижает риск неприятных ситуаций для обеих сторон.