Как распознать «грязную» криптовалюту? 5 AML-чекеров для проверки активов

Что такое AML-проверка криптовалюты и зачем она нужна

Anti-Money Laundering (AML) — комплекс мер по противодействию отмыванию денег. В криптоиндустрии AML-, KYT- и комплаенс-инструменты обычно объединяют проверку адресов и транзакций, мониторинг операций и санкционный скрининг. 

Они позволяют анализировать происхождение активов и выявлять их связи с потенциально рискованными источниками.

Криптовалюту с подобной историей часто называют «грязной». Например, активы могли быть похищены при взломе биржи, пройти через несколько промежуточных кошельков, а затем оказаться у продавца на P2P-площадке. Покупатель при этом может ничего не знать об их происхождении, однако предыдущие перемещения средств остаются зафиксированными в блокчейне.

AML-сервисы анализируют такие цепочки и сопоставляют адреса с известными категориями риска. На практике AML-проверка помогает:

• заметить санкционные и другие риск-метки до сделки;
• понять, какие связи повлияли на итоговую оценку;
• решить, нужно ли запросить дополнительные данные у контрагента или приостановить перевод.

Для обычного пользователя AML-проверка прежде всего полезна перед P2P-сделкой, получением крупного платежа или внесением криптовалюты на централизованную биржу. 

Впрочем, сам по себе результат AML-проверки не позволяет сделать однозначный вывод о законности происхождения средств. Наличие связи с рискованным адресом не доказывает, что конкретные активы получены незаконно или их нынешний владелец причастен к правонарушению.

Как проверить активы перед покупкой или переводом

Базовую проверку можно начать с блокчейн-обозревателя. По публичному адресу или TxID — уникальному идентификатору транзакции — Etherscan, Tronscan и аналогичные сервисы позволяют посмотреть историю операций, суммы переводов, адреса контрагентов и взаимодействия со смарт-контрактами.

Однако самостоятельно интерпретировать эти данные сложно. Без дополнительной информации невозможно точно определить, кому принадлежит конкретный адрес и связан ли он, например, с биржей, миксером, мошенническим сервисом или обычным пользователем.

Если речь идет о P2P-сделке, отдельно проверьте контрагента. Изучите его рейтинг, историю операций и статус верификации на площадке. При крупной сделке можно также запросить подтверждение происхождения активов. Такая проверка помогает оценить надежность продавца, но не заменяет анализ истории средств в блокчейне.

В целом перед отправкой средств или сразу после получения транзакции стоит сверить несколько вещей:

• актив, сеть и реквизиты. Сверьте токен, сеть, сумму и адрес получателя с условиями сделки. После создания транзакции дополнительно проверьте TxID;
• источник перевода. Уточните, поступают ли средства с личного кошелька или с централизованной биржи. При выводе с CEX отправителем обычно будет адрес платформы;
• историю адреса или транзакции. Проверьте, есть ли связи с санкционными адресами, украденными средствами, мошенничеством, миксерами и другими рискованными источниками;
• переходы между сетями. Если средства проходили через мост, часть истории может находиться в другой сети. В таком случае нужно проверить связанные блокчейны;
• актуальность отчета. Если контрагент прислал готовый AML-отчет, сверьте в нем адрес, сеть или TxID и дату проверки.

Отдельно можно проверить адрес по открытым санкционным спискам. Например, OFAC позволяет искать цифровые адреса в Sanctions List Search по точному значению.

Если же адрес отправителя заранее неизвестен, например при выводе с биржи, проверить его до оплаты не получится. В таком случае сохраните данные сделки, сумму и выбранную сеть, а после перевода сверьте TxID и проверьте саму транзакцию через AML-сервис.

Что показывает AML-чекер и как интерпретировать результаты проверки

Независимо от сервиса AML-отчет, скорее всего, будет содержать общую оценку риска — так называемый Risk Score. Кроме того, различные чекеры могут показывать выявленные категории риска, источники поступления средств, а также прямые и косвенные связи с определенными типами адресов:

• в большинстве AML-отчетов прямая связь означает непосредственное взаимодействие с рискованным источником или прямое совпадение с риск-меткой;
• косвенная — связь через один или несколько промежуточных адресов. 

Конкретные определения зависят от методики сервиса, поэтому при интерпретации отчета важно учитывать его собственную терминологию. Чем длиннее такая цепочка, тем важнее смотреть не только на сам факт связи, но и на ее характер, давность и долю средств, которой она касается.

Risk Score тоже нужно интерпретировать правильно. Например, показатель 70/100 или 70% не означает, что 70% средств имеют незаконное происхождение. Это внутренняя оценка конкретного сервиса, рассчитанная по его собственной методике.

AML-платформы используют разные базы данных, категории риска и вес отдельных факторов. Поэтому один и тот же адрес может получить разные оценки в нескольких сервисах. Даже направление шкалы может отличаться — у одних сервисов высокий балл означает высокий риск, у других — наоборот. 

Поэтому сам показатель стоит воспринимать скорее как ориентир, чем доказательство «чистоты» криптовалюты.

Какие категории риска могут быть в отчете

Помимо общей оценки, AML-чекеры обычно показывают, с какими типами адресов или источников связана проверяемая транзакция. Набор категорий зависит от конкретного сервиса, но чаще всего можно встретить следующие:

• scam/fraud — адреса, связанные с мошенническими схемами;
• stolen funds — средства, связанные со взломами бирж, кошельков и другими случаями кражи;
• sanctions — адреса, связанные с подсанкционными лицами или организациями;
• mixers — сервисы, которые усложняют отслеживание происхождения и движения криптовалюты;
• darknet markets — адреса, связанные с даркнет-маркетами;
• ransomware — адреса, которые использовали для получения выкупа при атаках программ-вымогателей;
• gambling — взаимодействие с сервисами азартных игр;
• high-risk exchange — связь с биржами, которые конкретная AML-платформа относит к категории повышенного риска.

Такие метки обычно учитываются вместе с другими факторами вроде типа взаимодействия, о котором говорилось выше. Например, высокий Risk Score в сочетании с прямой связью со Stolen Funds требует более внимательной проверки, чем косвенная связь с Mixers через несколько промежуточных адресов.

На практике при низком риске все равно стоит сохранить TxID и данные сделки. При среднем — изучить категории, которые повлияли на оценку, и при необходимости уточнить происхождение средств. При высоком — лучше приостановить операцию до выяснения деталей, а если активы уже получены или заблокированы, собрать документы, подтверждающие их происхождение.

5 популярных AML-чекеров для проверки криптовалюты

AML-сервисы отличаются количеством поддерживаемых сетей, глубиной анализа, стоимостью и форматом отчетов. Одни рассчитаны на разовые проверки частных пользователей, другие предлагают более подробный анализ связей и инструменты для профессионального мониторинга.

Данные о тарифах и функциональности проверены по состоянию на октябрь 2026 года. Условия могут измениться, поэтому перед использованием их стоит повторно уточнить.

AMLBot

• Основные функции: проверка адресов и транзакций, Risk Score с уровнями Low, Medium и High, категории и источники риска, AML-отчет.
• Стоимость: 1 бесплатная проверка после регистрации; $3 за разовую проверку; 10 проверок — $25; 25 проверок — $50.

AMLBot рассчитан как на разовые проверки частных пользователей, так и на регулярный мониторинг. Сервис позволяет анализировать адреса и транзакции, а wallet screening, по данным компании, охватывает более 35 блокчейнов, включая популярные сети для USDT и USDC.

По результатам проверки пользователь получает общую оценку риска и разбивку по найденным категориям и источникам. Этого достаточно, чтобы понять, какие связи повлияли на оценку. Более продвинутые режимы ориентированы на бизнес, массовый скрининг и интеграцию через API.

Cryptomus

• Основные функции: проверка кошельков и транзакций, Risk Score по более чем 25 факторам, история проверок, PDF-отчет и API.
• Стоимость: есть бесплатная проверка; 10 проверок — 4,4 USDT; 20 — 8,6 USDT; 50 — 21 USDT.

AML Checker от Cryptomus встроен в экосистему платформы и работает как с адресами, так и с TxID. Сервис рассчитывает оценку риска по более чем 25 факторам, включая санкции, мошенничество, миксеры, украденные средства и другие категории.

Список доступных монет и сетей формируется динамически и может меняться, поэтому перед проверкой лучше выбрать конкретный актив и посмотреть доступные для него сети. В личном кабинете сохраняется история запросов, а для автоматизации доступен отдельный AML API.

GetBlock

• Основные функции: проверка адресов и транзакций, Risk Score от 0 до 100, распределение средств по категориям риска, определение типов связанных адресов, комплаенс-флаги, PDF-отчет и API.
• Стоимость: примерно от $0,50 за проверку; оплата из предоплаченного баланса без обязательной подписки.

GetBlock запустил Crypto AML в сентябре 2026 года. Сервис поддерживает пять сетей — биткоин, Ethereum, Tron, Litecoin и Bitcoin Cash — и позволяет проверять как адреса, так и отдельные транзакции через веб-интерфейс или API.

При расчете оценки используются более 30 критериев, включая ончейн-связи, атрибуцию адресов, санкционные списки, данные о миксерах, мошенничестве и взломах. Для Ethereum и Tron проверка транзакций также поддерживает USDT и USDC наряду с нативными активами.

Scorechain

• Основные функции: Risk Score, прямые и косвенные связи, классификация контрагентов, поведенческие сигналы, история активности, отчеты PDF и CSV.
• Стоимость: 1 бесплатная проверка в Telegram и 5 отчетов в Scorechain AI; платный отчет — от €29; пакеты — от €149.

Scorechain предлагает два формата для разовых проверок. Telegram-бот рассчитан на быструю оценку кошелька, а Scorechain AI формирует более подробный отчет с классификацией участников транзакции, прямой и косвенной экспозицией и поведенческими сигналами.

Для более глубокого анализа доступны KYA- и KYT-отчеты. Сервис поддерживает более 21 блокчейна и показывает не только общий уровень риска, но и структуру связей, контрагентов и активность адреса. Результаты можно сохранить для дальнейшего анализа.

MistTrack

• Основные функции: Risk Score, метки адресов, анализ контрагентов и действий в транзакциях, графы, мониторинг и проверка в 19 блокчейнах.
• Стоимость: MistTrack Light и базовые проверки доступны бесплатно; Developer Plan — $20 за 100 API-вызовов; Basic Plan — $229 в месяц, Standard — $689, Compliance — $2069.

MistTrack объединяет бесплатные инструменты для базового анализа и платную платформу для более глубокого отслеживания средств. Бесплатный MistTrack Light подходит для поиска и первичной оценки адресов, а Premium добавляет профили адресов, графы транзакций, мониторинг и другие инструменты расследования.

Отдельный USDT Risk Assessment поддерживает USDT в сетях Tron, Ethereum и BNB Smart Chain. В более дорогих планах появляются расследования, разбор DEX и мостов, расширенный API, AML Screening и Risk Analytics, поэтому функциональность заметно зависит от выбранного тарифа.

Как выбрать AML-чекер

Главный критерий выбора — цель проверки. Например, для быстрой оценки может быть достаточно базового Risk Score, а для анализа происхождения средств понадобится подробный отчет. Поэтому перед использованием AML-сервиса стоит учитывать:

• поддерживает ли он нужный актив;
• работает ли с требуемой сетью;
• анализирует ли адреса, транзакции или оба типа данных;
• показывает ли только Risk Score или также категории риска и источники средств;
• отображает ли прямые и косвенные связи;
• можно ли сохранить или скачать отчет;
• сколько стоит одна проверка и нужно ли покупать пакет;
• есть ли бесплатный или пробный анализ.

Для разовой проверки обычно достаточно сервиса с анализом адреса или транзакции и базовой расшифровкой Risk Score. Если нужно подтвердить происхождение средств или подготовить объяснение для биржи, лучше выбирать инструмент с более подробным отчетом по категориям риска, источникам активов и выявленным связям.

Что делать, если криптовалюта уже заблокирована?

Сначала нужно определить, кто именно установил ограничение и к чему оно относится. Например, централизованная биржа может приостановить депозит, вывод средств или отдельные операции с аккаунтом из-за внутренней AML-проверки. В этом случае обращаться нужно непосредственно в службу поддержки платформы.

Также возможна блокировка токенов на уровне эмитента. Например, Tether может в определенных случаях внести адрес в черный список и заморозить находящиеся на нем USDT, в частности по распоряжению государственных, судебных, правоохранительных или регулирующих органов. Тогда взаимодействие происходит непосредственно с эмитентом или связанными госструктурами.

В любом случае до выяснения обстоятельств сохраните TxID, адреса отправителя и получателя, данные сделки, историю переводов и переписку с платформой. 

Если самостоятельно восстановить цепочку движения средств или сформировать обращение не получается, можно привлечь профильных специалистов. Например, Reclaim Capital сопровождает кейсы с замороженными USDT на сумму от $100 000, проводит KYT-аудит, анализирует транзакции и помогает выстроить коммуникацию с комплаенс-отделом Tether.

Как подтвердить происхождение средств

AML-отчета самого по себе может быть недостаточно для снятия ограничений. Он показывает обнаруженные рискованные связи, но не объясняет, при каких обстоятельствах конкретный пользователь получил криптовалюту.

Поэтому нужно восстановить цепочку происхождения средств и показать, откуда они поступили, когда и каким способом были получены и как оказались на проверяемом адресе. Доказательствами могут быть:

• при P2P-покупке — данные сделки, подтверждение оплаты и соответствующий TxID;
• при покупке на бирже — история торговых операций и вывода средств;
• при получении оплаты за товары или услуги — договоры, счета или инвойсы;
• при переводах между собственными кошельками — история соответствующих транзакций.

Чем больше промежуточных операций было в цепочке, тем больше документов может понадобиться. Собрать и оформить такую доказательную базу могут и профильные компании. Так, Reclaim Capital помогает подготовить Legal Opinion и другие материалы для документирования и обоснования происхождения активов.

Выводы

Криптовалюту нельзя однозначно разделить на «чистую» и незаконную только по одному AML-показателю. AML-сервисы помогают выявлять потенциально рискованные связи и оценивать историю движения средств, но их выводы зависят от используемых баз данных и методик. Поэтому Risk Score стоит воспринимать скорее как ориентир, а не как окончательный вердикт о происхождении криптовалюты.

На практике важна не только предварительная проверка активов, но и возможность подтвердить историю их получения. TxID, данные P2P-сделок, выписки с бирж, инвойсы и другие документы могут сыграть ключевую роль, если платформа запросит объяснение происхождения средств или ограничит операции.