Два AML-сервиса могут проверить один криптокошелёк и выдать разные оценки риска. Это не обязательно означает, что один из них ошибся. Один провайдер сильнее учитывает связь с миксерами, другой — санкционные адреса, третий смотрит глубже по цепочке транзакций. Порог, после которого операция считается рискованной, тоже может отличаться.
С 1 сентября 2026 года в России появился ещё один термин — «цифровой анализ». Закон № 282-ФЗ закрепил проверку цифровых валют, адресов и операций с присвоением уровня риска. Но никакой государственной универсальной шкалы «чистоты USDT от 0 до 100» закон не установил.
AML-проверка криптовалюты анализирует историю адреса или транзакции и ищет связи с уже размеченными категориями риска: санкциями, мошенничеством, украденными средствами, миксерами, даркнетом и другими источниками. Risk Score — оценка конкретной аналитической системы, а не юридический приговор и не гарантия того, что средства «чистые». Актуально на 7 сентября 2026 года.
Что такое AML-проверка криптовалюты
AML расшифровывается как Anti-Money Laundering — противодействие отмыванию денег.
В случае криптовалют проверка строится вокруг публичной истории блокчейна. Аналитическая система получает адрес кошелька или конкретную транзакцию, восстанавливает связи с другими адресами и пытается понять, с какими известными субъектами эти адреса связаны.
Например, система может знать, что определённый кластер адресов принадлежит:
- централизованной бирже;
- обменнику;
- миксеру;
- санкционному лицу;
- мошенническому проекту;
- даркнет-маркету;
- сервису, через который проходили украденные средства.
Дальше анализируется путь денег.
Если USDT пришёл непосредственно с известного санкционного адреса, это direct exposure — прямая связь.
Если средства прошли через несколько промежуточных кошельков, речь идёт об indirect exposure — косвенной связи.
Chainalysis описывает именно такую модель: сначала адреса связываются с известными сущностями, затем анализируется прямое и косвенное воздействие разных категорий риска, после чего правила комплаенса определяют, какие связи требуют дополнительной проверки.
Поэтому AML-анализ — это не кнопка, которая знает происхождение каждой монеты со стопроцентной точностью. Он работает с известными связями, накопленной разметкой и моделью риска.
Что изменилось в России с 1 сентября 2026 года
Федеральный закон № 282-ФЗ ввёл термин «цифровой анализ цифровых валют и цифровых прав».
Статья 35 определяет цифровой анализ как проверку цифровых валют, цифровых прав и используемых адресов-идентификаторов. В анализ входит присвоение характеристик и уровня риска на предмет связи с деятельностью, за которую предусмотрена уголовная или административная ответственность, либо с другими обстоятельствами, мешающими проведению операции.
По теме: Серая крипта в России: почему обмен без правил оставляет людей один на один с риском
Это уже довольно близко к тому, что рынок много лет называл blockchain analytics, KYT или AML screening.
Но есть существенная деталь.
Обязанность проводить такой анализ статья 35 возлагает не на каждого владельца криптокошелька. Она адресована лицам, организующим обращение цифровых валют, а также указанным в законе клиринговым организациям и операторам.
Росфинмониторинг 1 сентября отдельно сообщил, что новые законы включили участников обращения цифровых валют в российскую систему ПОД/ФТ. На таких участников возлагаются идентификация клиентов, обновление данных, замораживание при предусмотренных законом основаниях и передача информации Росфинмониторингу.
На FinanceAnalitics уже есть отдельный разбор новых правил для российских криптообменников. Здесь нас интересует именно техническая часть проверки происхождения криптовалюты.
Обязан ли обычный пользователь проверять USDT через AML-сервис
Статья 35 закона № 282-ФЗ не формулирует для обычного владельца кошелька обязанность покупать AML-проверку перед каждым переводом.
Обязанность цифрового анализа сформулирована для профессиональных участников, перечисленных в законе.
Для частного пользователя AML-проверка остаётся инструментом управления риском.
Смысл появляется в ситуациях, когда вы:
- покупаете USDT у незнакомого контрагента;
- принимаете криптовалюту за работу или услугу;
- участвуете в P2P-сделке;
- покупаете монеты через OTC или обменник;
- получаете крупный перевод на свой кошелёк;
- собираетесь после получения отправить средства на централизованную биржу.
Последний сценарий особенно неприятный.
Self-custody кошелёк сам по себе может принять перевод. Но когда эти средства позже поступят на CEX, уже её комплаенс решает, соответствует ли операция внутренней политике риска.
Цена ошибки здесь — замороженный вывод и запрос документов о происхождении средств.
Как работает Risk Score
Risk Score выглядит просто: сервис показывает число, например 18, 47 или 82 из 100.
Под этой цифрой может находиться довольно сложная модель.
Типовой процесс выглядит так:
| Этап | Что делает система |
|---|---|
| Атрибуция | Пытается связать адреса с биржами, миксерами, мошенниками, санкционными субъектами и другими категориями |
| Анализ пути | Ищет прямые и косвенные связи |
| Категоризация | Разделяет связи по типу риска |
| Взвешивание | Учитывает глубину связи, долю средств, категорию и другие параметры |
| Правила | Сравнивает результат с заданными порогами |
| Результат | Показывает score, уровень риска или создаёт alert |
И вот здесь начинается проблема с попыткой найти универсальную цифру «чистой крипты».
Chainalysis позволяет комплаенс-командам задавать собственные правила и пороги риска. TRM Labs пишет о более чем 155 конфигурациях риска, включая прямую и косвенную связь, санкции, мошенничество и другие категории.
Значит:
Risk Score 60 в сервисе А не обязан означать то же самое, что Risk Score 60 в сервисе Б.
Почему шкала 0–100 не является единым стандартом
Российский закон говорит о присвоении уровня риска, но не задаёт публичной общей шкалы 0–100 для всех AML-провайдеров. Более того, правила цифрового анализа профессиональных участников по статье 35 относятся к внутренним документам и не подлежат раскрытию третьим лицам, кроме предусмотренных законом случаев.
По теме: Когда Сбер заходит в крипту, остальным остается только наблюдать
На международном рынке ситуация похожая.
Институциональные аналитические платформы позволяют организациям менять пороги под собственную модель риска.
Например:
| Параметр | Провайдер А | Провайдер Б |
|---|---|---|
| Связь с миксером | Может иметь высокий вес | Может иметь средний вес |
| Косвенная связь через 3 адреса | Может учитываться | Может почти не влиять |
| Санкционная связь | Критический сигнал | Критический сигнал |
| Порог alert | Настраиваемый | Настраиваемый |
| Глубина анализа | Зависит от модели | Зависит от модели |
Это условный пример механики, а не реальные настройки конкретных компаний.
Поэтому фраза «у кошелька AML 25%, значит он чистый» методологически слабая.
Сначала нужно посмотреть, из чего именно получились эти 25%.
Что смотреть внутри AML-отчёта
Сам Risk Score полезен для быстрого фильтра. Для решения важнее категории под ним.
Санкционная связь
Самый очевидный красный флаг — прямое совпадение адреса с санкционным списком или установленным санкционным субъектом.
Здесь не стоит пытаться интерпретировать высокий Risk Score как обычную статистическую погрешность. Нужен источник метки и понимание того, прямая это связь или косвенная.
Санкционный риск для криптоинфраструктуры перестал быть редкой историей. FinanceAnalitics уже разбирал заморозку активов российских криптоплатформ и санкционный риск.
Stolen funds
Если аналитика связывает средства с известным взломом или кражей, нужно смотреть расстояние до исходного события и долю связанных средств.
Прямой перевод с адреса, идентифицированного как кошелёк злоумышленника, и косвенная связь через десятки операций — разные ситуации.
Scam и fraud
Сюда попадают адреса и кластеры, связанные с подтверждёнными или установленными аналитической системой мошенническими схемами.
Проблема снова в качестве атрибуции.
Если адрес ошибочно связали с мошенническим кластером, дальше ошибка способна распространиться на связанные транзакции. Поэтому серьёзный спорный результат лучше перепроверить через второй источник.
Mixer
Миксеры затрудняют восстановление происхождения средств и поэтому получают повышенное внимание AML-систем.
Но само наличие косвенной связи с миксером ещё не отвечает на вопрос, совершал ли владелец конкретного кошелька преступление.
Это сигнал для проверки, а не автоматически установленный юридический факт.
High-risk service
Некоторые системы присваивают повышенный риск платформам со слабым KYC/AML-контролем или сервисам из высокорисковых юрисдикций.
Здесь опять нельзя смотреть только на название категории. Нужно проверить причину классификации.
Indirect exposure
Косвенная связь показывает, что между вашим адресом и известным источником риска есть промежуточные адреса.
Чем дальше источник, тем сложнее делать категоричные выводы.
Один USDT способен пройти через множество кошельков, бирж, смарт-контрактов и сервисов. Поэтому глубина связи и доля связанных средств имеют значение.
Почему 80 Risk Score не означает «80% криминальных денег»
Если сервис специально не определяет показатель именно так, читать score как математическую вероятность нельзя.
80/100 Risk Score ≠ 80% вероятность преступления.
Это оценочный индекс конкретной модели.
Он может учитывать:
- категории риска;
- веса категорий;
- прямую связь;
- косвенную связь;
- долю средств;
- количество промежуточных адресов;
- давность транзакций;
- санкционные списки;
- собственные правила клиента аналитической системы.
TRM прямо предлагает организациям настраивать tolerances и более 155 комбинаций риска, а Chainalysis позволяет задавать собственные пороги для прямой и косвенной экспозиции.
Поэтому сравнивать две AML-системы только по итоговой цифре — всё равно что сравнивать кредитный рейтинг двух бюро, не зная их модели.
Что значит «грязный USDT»
«Грязный USDT» — удобный рыночный сленг, а не отдельная юридическая категория российского закона.
В блокчейне нет поля:
dirty = true
AML-система восстанавливает историю движения средств и накладывает на неё собственную базу известных адресов и категорий.
Поэтому правильнее говорить:
«средства имеют определённую связь с категорией риска по данным конкретного аналитического провайдера».
Это длиннее, зато точнее.
Особенно осторожно стоит относиться к конструкциям вроде:
«кошелёк грязный на 67%»;
«USDT заражён»;
«вы получили 20 грязных долларов, поэтому весь кошелёк теперь грязный».
Такие формулировки превращают аналитическую оценку в физическое свойство токена.
Реальный риск возникает иначе: дальнейший контрагент, биржа, обменник или другой профессиональный участник может увидеть историю поступления и применить собственные правила комплаенса.
AML-проверка сама по себе не блокирует криптовалюту
Здесь смешивают четыре совершенно разных механизма.
| Ситуация | Кто принимает решение | Что происходит |
|---|---|---|
| AML-сервис показал высокий риск | Аналитический сервис | Формируется отчёт или alert |
| Биржа ограничила аккаунт | Биржа/VASP | Могут остановить депозит, вывод или запросить документы |
| Эмитент заморозил токены | Эмитент централизованного токена | Адрес может лишиться возможности перемещать конкретный токен |
| Активы заморожены по требованию властей | Уполномоченные органы + участники инфраструктуры | Работают правовые и комплаенс-механизмы |
Первый вариант сам по себе ничего не перемещает в блокчейне.
AML-провайдер говорит: «мы видим такой риск».
Дальше решение принимает сервис, который использует этот сигнал.
Биржа может ограничить аккаунт
CEX способна остановить вывод, запросить source of funds или передать операцию на ручную проверку.
Причём ограничение может затронуть весь аккаунт, хотя проблемный сигнал возник из-за одной транзакции.
Это уже правило самой площадки, а не свойство конкретных USDT.
Tether технически может замораживать USDT
У централизованного стейблкоина есть ещё один уровень риска — контроль эмитента.
23 апреля 2026 года Tether сообщил о содействии властям США в заморозке более $344 млн USDT на двух адресах. Компания объяснила действие информацией правоохранительных органов о предполагаемой незаконной деятельности.
То есть высокий AML-score и заморозка Tether — не одно событие.
Сначала аналитика и расследование выявляют риск. Затем при наличии оснований может последовать отдельное решение эмитента.
Почему AML-риск может измениться уже после вашей сделки
Сегодня адрес может выглядеть нейтрально, а через месяц получить новую метку.
Причина простая: аналитические компании продолжают расследовать старые транзакции и связывать ранее неизвестные адреса с реальными субъектами.
Chainalysis прямо описывает ретроспективное обновление: если адрес позже связывают с санкционным субъектом, даркнетом или ransomware, система может отметить и старые операции, которые во время совершения ещё не считались рискованными.
Отсюда важный вывод:
AML-проверка — снимок информации на конкретную дату, а не пожизненный сертификат чистоты адреса.
Поэтому отчёт имеет смысл сохранять вместе с датой проверки.
Как проверить USDT перед переводом
Сначала определите сеть.
USDT в Tron, Ethereum и других сетях — это разные блокчейн-транзакции. Адрес или TxID нужно проверять именно в той сети, где идёт перевод.
Дальше порядок такой.
1. Получите адрес
Если вы собираетесь отправлять USDT, проверяется адрес получателя.
Если собираетесь получать средства от неизвестного контрагента, можно заранее запросить адрес отправителя. После поступления дополнительно проверяется конкретный TxID.
2. Запустите address screening
Сервис должен показать хотя бы:
- итоговый уровень риска;
- категории риска;
- прямую экспозицию;
- косвенную экспозицию;
- источник существенных меток.
Если сервис показывает только большое красное число без объяснения, такой отчёт плохо подходит для принятия серьёзного решения.
3. Не останавливайтесь на общей цифре
Допустим:
Risk Score — 72/100.
Нужно выяснить, почему.
Вариант А:
Sanctions — direct exposure
Вариант Б:
Mixer — indirect exposure через несколько адресов
Итоговый score может быть похожим, но смысл риска разный.
4. При серьёзном сигнале перепроверьте вторым провайдером
Особенно если речь идёт о:
- крупной сумме;
- санкционной связи;
- stolen funds;
- ransomware;
- мошенничестве;
- блокировке биржей.
Разные аналитические базы могут видеть разные связи.
Расхождение двух отчётов — это информация само по себе.
5. Сохраните результат
Нужны:
- дата проверки;
- адрес;
- TxID;
- отчёт;
- категория риска;
- информация о контрагенте;
- документы по самой сделке.
Через несколько месяцев данные аналитических систем могут измениться.
Сохранённый отчёт показывает, что именно было известно вам на момент операции.
Как проверять USDT при покупке через P2P
У P2P есть отдельная проблема: вы знаете профиль пользователя на площадке, но не обязательно знаете полную историю криптовалюты, которую он отправит.
Эскроу защищает от сценария «отправил рубли — продавец исчез».
Эскроу не превращает автоматически происхождение USDT в безрисковое.
Поэтому для существенных сумм схема выглядит разумнее так:
- Проверить репутацию контрагента внутри P2P-площадки.
- Не уходить из защищённого интерфейса в Telegram или личную переписку.
- После получения сохранить TxID.
- Проверить конкретную транзакцию.
- Сохранить данные самой P2P-сделки и подтверждение рублёвого платежа.
Подробную механику покупки мы разбирали в материале «Как купить криптовалюту в России за рубли: через обменник или P2P?».
После изменений российского регулирования документы о происхождении средств становятся полезнее, чем красивый скрин «AML 12%».
Что делать, если вы уже получили USDT с высоким риском
Первая ошибка — начать хаотично гонять средства между кошельками.
Это не решает проблему происхождения денег и может сделать историю сложнее.
Если AML-сервис показывает серьёзный риск, порядок лучше такой.
Сохранить исходные данные
Зафиксируйте:
- TxID;
- адрес отправителя;
- адрес получения;
- дату;
- сумму;
- сеть;
- данные контрагента;
- договор или основание платежа;
- переписку;
- платёжные документы.
Посмотреть конкретную категорию
Risk Score 85 из-за Sanctions direct и Risk Score 85 из-за комбинации нескольких косвенных факторов требуют разной реакции.
Проверить вторым источником
Особенно если первый отчёт может повлиять на крупную сумму.
Не пытаться «очистить AML» миксером
Задача должна быть обратной: подтвердить законное основание получения средств.
Использование сервисов, созданных для запутывания движения средств, способно добавить новую риск-категорию к уже существующей.
Если деньги связаны с серьёзным установленным риском — не отправлять их вслепую на биржу
Иначе вместо решения проблемы можно получить ещё одну: ограниченный аккаунт и запрос комплаенса.
При прямой санкционной связи, stolen funds или другом существенном сигнале разумнее сначала разобраться с источником средств и доступными правовыми действиями.
Какие документы подтверждают происхождение криптовалюты
AML-score показывает историю блокчейна.
Он не знает автоматически, почему именно вы получили деньги.
Эту часть закрывают документы.
В зависимости от ситуации пригодятся:
| Ситуация | Что сохранить |
|---|---|
| Покупка через CEX | Историю сделки и вывода |
| P2P | Ордер, данные площадки, подтверждение рублёвого платежа |
| Обменник | Заявку, чек, договор, реквизиты |
| Оплата работы | Договор, инвойс, акт, переписку |
| Продажа имущества | Документ, подтверждающий сделку |
| Перевод между своими кошельками | Историю исходного приобретения и TxID |
| Майнинг | Документы по деятельности и историю получения криптовалюты |
Если криптовалюта затем продаётся с прибылью, отдельной задачей становится подтверждение налоговой базы. На FinanceAnalitics есть инструкция по налогу с продажи криптовалюты в России в 2026 году.
Без документов проблема выглядит так: блокчейн показывает, что средства пришли, но экономическое основание операции приходится восстанавливать задним числом.
Можно ли проверить криптовалюту один раз и забыть
Нет.
Есть минимум три причины.
Первая — адрес продолжает совершать операции после проверки.
Вторая — аналитическая компания получает новые данные и меняет атрибуцию старых адресов.
Третья — будущий контрагент может использовать другую AML-систему и другую политику риска.
Поэтому отчёт «Low Risk» означает:
по данным конкретного сервиса на дату проверки этот адрес соответствовал его критериям низкого риска.
Это намного точнее, чем фраза «кошелёк чистый».
Почему проверки разных сервисов расходятся
У AML-провайдеров нет одной общей базы данных.
Они самостоятельно:
- собирают blockchain data;
- объединяют адреса в кластеры;
- устанавливают принадлежность кластеров;
- получают информацию из расследований;
- используют санкционные списки;
- присваивают категории;
- определяют косвенные связи;
- обновляют атрибуцию.
TRM сообщает, что его Wallet Screening позволяет настраивать более 155 комбинаций рисков. Chainalysis также даёт комплаенс-командам возможность настраивать пороги и правила для разных типов экспозиции.
Из этого следует простая вещь:
AML-checker надо оценивать по качеству данных и объяснению результата, а не по красивой шкале.
Что происходит с AML-контролем в мире
Россия здесь движется в общем направлении, хотя национальные правила отличаются.
FATF сообщил 16 июля 2026 года, что законодательство для реализации Travel Rule приняли уже 83% опрошенных юрисдикций, тогда как в 2025 году показатель составлял 73%. FATF одновременно выделяет растущие риски, связанные со стейблкоинами, P2P через некастодиальные кошельки и офшорными VASP.
Travel Rule и blockchain analytics решают разные задачи, но движутся в одну сторону: инфраструктура хочет знать больше о происхождении, получателе и риске транзакции.
Для пользователя это означает, что сценарий «кошелёк анонимный, поэтому историю никто не увидит» работает всё хуже.
Когда AML-проверка действительно имеет смысл
Проверять каждый собственный перевод между двумя давно используемыми личными кошельками через платный сервис обычно избыточно.
Зато проверка намного полезнее, когда появляется новый контрагент.
| Сценарий | Что разумно сделать |
|---|---|
| Перевод между своими кошельками | Сохранить историю происхождения средств |
| Вывод со своего CEX | Сохранить историю покупки и вывода |
| Покупка USDT через P2P | Проверить транзакцию и сохранить ордер |
| Получение оплаты от нового клиента | Проверить адрес/TxID и сохранить договор |
| OTC с неизвестным контрагентом | Проверить через два источника и запросить документы |
| Прямая санкционная метка | Остановиться и разобраться до следующего перевода |
| Отправка средств на CEX | Заранее подготовить подтверждение происхождения |
Цена проверки измеряется не стоимостью одного AML-отчёта.
Цена ошибки — сумма, которую вы можете временно потерять в доступе при комплаенс-проверке.
Какой AML-отчёт полезнее
Хороший отчёт отвечает не на вопрос:
«Кошелёк хороший или плохой?»
Он отвечает на пять более конкретных вопросов:
- С какой категорией риска обнаружена связь?
- Связь прямая или косвенная?
- Какова доля связанного потока?
- На какой глубине находится источник?
- Откуда взялась метка?
Если сервис не показывает ничего, кроме Risk Score: 73, пользователь вынужден верить цифре без возможности проверить механику.
Для мелкой предварительной проверки этого иногда достаточно.
Для крупной сделки — нет.
Алгоритм перед получением USDT
Перед переводом от нового контрагента можно использовать короткую схему.
Шаг 1. Уточните сеть и адрес.
Шаг 2. Проверьте адрес через AML-сервис.
Шаг 3. Откройте категории под Risk Score.
Шаг 4. Отдельно посмотрите sanctions, stolen funds, scam, ransomware и mixer exposure.
Шаг 5. Разделите direct и indirect exposure.
Шаг 6. При серьёзном сигнале используйте второй аналитический источник.
Шаг 7. После перевода сохраните TxID.
Шаг 8. Сохраните договор, ордер, чек или другое основание получения криптовалюты.
Шаг 9. Если дальше деньги идут на CEX, не удаляйте эти документы после успешного депозита.
Главная ошибка — искать волшебную цифру, ниже которой USDT автоматически становится «чистым».
Такой универсальной цифры нет.
Нормальная AML-проверка отвечает на другой вопрос: какие связи видит аналитическая система, насколько они близкие и сможете ли вы объяснить происхождение средств, если следующий участник цепочки задаст вопрос.
