• AMLBot провела обучение для специалистов АРМА по блокчейн-расследованиям, отслеживанию транзакций и документированию движения средств.
  • В июне 2026 года АРМА впервые получило в управление изъятые криптоактивы на сумму более 372 млн грн по делу международной хакерской группировки.
  • Специалисты агентства уже тестируют инструменты AMLBot Tracer и AI Tracer для анализа транзакций и подготовки материалов уголовных производств.

AMLBot, компания по блокчейн-аналитике и отслеживанию транзакций, провела обучение для специалистов АРМА (Национального агентства Украины по вопросам розыска и управления активами) по блокчейн-расследованиям. В июле этого года агентство впервые взяло под контроль изъятую криптовалюту: 8,3 млн USDT по делу о хакерской атаке. Об этом Incrypted сообщили в компании.

В пресс-релизе сказано, что учебная сессия охватывала методы отслеживания ончейн-транзакций, атрибуцию субъектов и порядок документального оформления анализа движения средств (fund-flow analysis) так, чтобы он имел юридическую силу в уголовном производстве, а не оставался лишь графиком в дашборде аналитика. АРМА приняло изъятые средства на сумму более 372 миллионов гривен в июне.

«Обучение от AMLBot дало нашим специалистам практические навыки, необходимые сейчас, когда Агентство управляет изъятыми виртуальными активами — от отслеживания средств между блокчейнами до документирования анализа движения средств для суда. Мы благодарим команду AMLBot за профессионализм, и наши специалисты уже тестируют инструменты Tracer и AI Tracer в своей работе», — отметил представитель АРМА.

Что такое АРМА?

АРМА — это украинское агентство по розыску и управлению активами. Оно было создано в соответствии с законом от ноября 2015 года, а работу оно начало в 2016 году в рамках выполнения обязательств Украины по визовой либерализации с ЕС. Модель агентства основана на европейских офисах по возврату активов (Asset Recovery Offices).

Его мандат состоит из двух частей. Первая — розыск и отслеживание активов, на которые может быть наложен арест в уголовном производстве. Вторая — управление уже изъятыми активами, сохранение их или их стоимости до решения суда об их дальнейшей судьбе.

Большую часть времени существования агентства это означало работу с недвижимостью, транспортными средствами и корпоративными правами. Каждый из этих объектов подчиняется отработанной процедуре: описать актив, оценить его, назначить управляющего и отчитываться суду о его состоянии.

Июнь 2026 года

В июне 2026 года государство впервые получило изъятую криптовалюту. В частности, 27 июня Офис Генерального прокурора объявил, что изъятые виртуальные активы впервые в истории страны переданы в управление АРМА. Агентство подтвердило, что средства поступили на его официальный кошелек на основании решения суда, о чем сообщили издания Incrypted и CoinDesk.

Активы были изъяты в рамках расследования деятельности международной хакерской группировки, члены которой атаковали частных лиц и компании в Европе и США, похищали конфиденциальные данные, требовали выкуп и отмывали средства в Украине через недвижимость, автомобили и другое ценное имущество. Правоохранители задержали четырех участников, включая вероятного организатора, говорится в заявлении.

Общая сумма изъятых активов по делу превышает $11,1 млн, включая дома, квартиры, автомобили и $1 млн наличными. Ориентировочные убытки от деятельности группы по всему миру составляют более $100 млн. Следователи Государственного бюро расследований работали над делом совместно с департаментом внутренней безопасности Нацполиции и правоохранительными органами США.

Передача состоялась на основании совместного приказа АРМА и Офиса Генпрокурора, подписанного 23 февраля 2026 года и зарегистрированного Минюстом 20 марта, который определяет порядок передачи прокурорами изъятых активов в АРМА. До этого момента, как отмечало издание ITC.ua, в украинской практике не было четкого ответа на вопрос, кто и как должен управлять изъятой криптовалютой.

«Если преступники используют цифровые инструменты для сокрытия нелегальных доходов, государство также должно быть готово эффективно работать с такими активами, обеспечивая их сохранность и исполнение судебных решений», — заявили в АРМА 27 июня, назвав эту передачу «первым практическим кейсом» перехода изъятых цифровых активов под его управление.

Почему изъятой криптовалюте нужны аналитики, а не только хранители?

Совместный приказ ответил на юридические вопросы. Однако аналитические вопросы остаются открытыми:

  • происхождение (Provenance). Недвижимость имеет запись в реестре, которая однозначно определяет собственность. Кошелек имеет лишь граф транзакций. Чтобы установить, какая именно часть баланса связана с преступлением, нужно отследить входящие потоки через промежуточные кошельки, сопоставить контрагентов с известными сервисами и отделить смешанные средства от тех, что прямо относятся к делу. Когда сторона защиты утверждает, что часть баланса не имеет отношения к преступлению, ответом является ончейн-анализ, а не бумажный запрос;
  • мониторинг. Адрес, контролируемый государством, видим для всех, а его стоимость колеблется вместе с рынком, а не остается неизменной между заседаниями. Агентству нужен постоянный мониторинг и методология оценки, которую оно сможет защитить в суде, а не просто фиксация баланса на день передачи;
  • длительность. Судебные расследования длятся годами. В итоге государство должно предоставить аудиторский след, который доказывает, что с адреса ничего не исчезло, и что каждая проверка была задокументирована в момент ее проведения;
  • реституция (возврат имущества). Изъято — это еще не конфисковано. Если пострадавшие находятся за границей, суд может назначить реституцию, а не конфискацию в пользу государства. Поэтому анализ движения средств должен быть достаточно убедительным, чтобы идентифицировать конечного владельца. Эту атрибуцию невозможно сделать ретроспективно на этапе конфискации; она должна быть в материалах дела с самого начала.

Что охватывала программа обучения?

Учебная сессия была сосредоточена на практических навыках, необходимых для этой работы:

  • отслеживание средств через промежуточные кошельки и между разными блокчейнами;
  • различение адресов бирж, мостов и сервисов от транзитных (pass-through) кошельков;
  • анализ взаимодействия с миксерами — что они доказывают, а что нет;
  • проверка адресов по санкционным спискам и известным кластерам незаконной деятельности;
  • формирование документального отчета о движении средств, пригодного для приобщения к материалам дела.

По словам CEO компании по блокчейн-аналитике и комплаенсу AMLBot Славы Демчука, процесс ареста криптовалюты является самым простым этапом, тогда как самая сложная задача заключается в обеспечении ее юридической защиты на протяжении многих лет.

Он подчеркнул, что в суде потребуют подтверждения источника каждого доллара и доказательств отсутствия каких-либо перемещений средств. Слава Демчук отметил, что хотя обучение государственного органа является более длительным и менее заметным процессом по сравнению с громкими расследованиями, именно оно определяет, будет ли управление следующим изъятым кошельком компетентным или превратится в импровизацию. По его мнению, Украина сформировала эти навыки заранее, и такой последовательный подход достоин подражания.

В пресс-релизе сказано, что AMLBot работает с правоохранительными органами на нескольких континентах. В Казахстане компания подписала меморандум о сотрудничестве с Департаментом по борьбе с киберпреступностью. В Таиланде она сотрудничает с полицией Патумтхани в расследовании мошенничеств по схеме «pig-butchering». Компания также работала с подразделением Whitefield Cyber Cell полиции Карнатаки в Индии, Министерством финансов Грузии и полицией Чехии.

Законодательство все еще догоняет

Украинский законопроект о виртуальных активах № 10225-д прошел первое чтение в сентябре 2025 года. В начале ноября 2026 года финансовый комитет парламента поддержал его ко второму чтению, запланированному на ноябрь. Главным регулятором должна стать Национальная комиссия по ценным бумагам и фондовому рынку, а Национальный банк будет отвечать за электронные деньги и валютный надзор — по модели, подобной европейскому регламенту MiCA. В случае принятия правила вступят в силу с 1 июля 2027 года.

Текст документа еще не окончательный. Национальный банк заявил, что не может поддержать текущую версию, ссылаясь на риски для финансовой стабильности и конкуренции.

На Incrypted Conference 2026 в июне народный депутат Ярослав Железняк отметил, что частью законопроекта, по которой все еще продолжаются переговоры, является именно замораживание и изъятие активов. Каким бы ни был финальный текст, АРМА уже работает в условиях, которые законодатели еще не закончили упорядочивать.

Об AMLBot

AMLBot — это компания в сфере блокчейн-аналитики и криптокомплаенса, основанная в 2019 году. Она предоставляет услуги по проверке кошельков, мониторингу транзакций, верификации KYC/KYB, блокчейн-расследованиям и возврату активов для бизнеса и государственных органов. Инструменты для расследований включают AMLBot Tracer (для межсетевого отслеживания средств и создания отчетов, готовых для суда) и AI Tracer (запущенный в июле 2026 года), который строит размеченный граф движения средств на основе одного хеша транзакции в более чем 14 блокчейнах. Подробнее — на amlbot.com.

Сообщение AMLBot провела обучение для АРМА по отслеживанию изъятой криптовалюты появились сначала на INCRYPTED.