AML блокировка на криптобирже: почему блокируют аккаунты и как этого избежать

Что такое AML и зачем нужен такой контроль

AML (anti-money laundering) — комплекс мер по противодействию отмыванию средств. С их помощью криптобиржи проверяют клиентов и транзакции, выявляют подозрительную активность и при необходимости передают информацию уполномоченным органам.

Как правило, AML работает вместе с другими механизмами соблюдения регуляторных требований. В их числе процедуры KYC/KYB, противодействие финансированию терроризма (CFT), санкционный скрининг и мониторинг транзакций.

Типовая AML-система криптобиржи предусматривает:

• верификацию пользователей;
• мониторинг транзакций и скрининг адресов;
• оценку риска кошельков и контрагентов;
• выявление подозрительной активности;
• соблюдение Travel Rule;
• хранение необходимых данных об операциях;
• введение ограничений при выявлении повышенного риска;
• взаимодействие с регуляторами и правоохранительными органами.

Конкретные требования зависят от страны и модели работы площадки. Например, в Евросоюзе деятельность поставщиков услуг с криптоактивами регулирует Markets in Crypto-Assets Regulation (MiCA), а передачу информации при переводах цифровых активов — Regulation (EU) 2023/1113.

В США значительную роль играют Bank Secrecy Act, требования FinCEN и санкционные режимы Управления по контролю за иностранными активами Министерства финансов США (OFAC).

На международном уровне базовые стандарты для криптоиндустрии задает FATF. В частности, Recommendation 15 распространяет требования AML/CFT на виртуальные активы и поставщиков соответствующих услуг (VASP). К их переводам также применяется правило Travel Rule, основанное на Recommendation 16.

Как следствие, из-за различий в законодательстве и внутренних процедурах одна и та же транзакция может получить разную оценку на разных площадках.

Чем AML отличается от CFT и KYC

AML, CFT и KYC тесно связаны, но обозначают разные элементы системы соблюдения регуляторных требований. В частности:

• KYC — процедура идентификации и проверки клиента. Площадка может запросить удостоверение личности, адрес проживания и другие сведения в зависимости от требований законодательства и уровня риска;
• AML направлена на выявление и предотвращение отмывания средств. Для этого биржи анализируют транзакции, происхождение активов, контрагентов и историю кошельков;
• CFT направлена на противодействие финансированию терроризма. Здесь используются схожие инструменты, в том числе мониторинг операций, санкционный скрининг и анализ связанных адресов.

Таким образом, KYC является базовым элементом более широкой системы контроля, а успешная верификация аккаунта не означает, что биржа перестанет анализировать последующие операции. В будущем площадка может запросить дополнительную информацию о происхождении конкретных средств или капитала пользователя.

Перед использованием криптобиржи стоит изучить не только условия KYC, но и AML/CFT-политику и действующие санкционные ограничения.

Какие транзакции попадают под AML-проверку

Как правило, криптобиржи используют риск-ориентированный подход. Это означает, что система анализирует не одну характеристику перевода, а совокупность факторов. Ключевыми являются:

Площадка сопоставляет адреса отправителя и получателя с доступными блокчейн-данными, санкционными списками и информацией о клиенте. Связь с известным высокорисковым адресом повышает внимание к операции, хотя сама по себе не определяет результат проверки.

Аналитические системы способны выявлять прямые и косвенные связи с известными категориями риска. Однако глубина анализа и значимость подобных контактов отличаются между провайдерами, поэтому нельзя исходить из правила, что контакт с определенным адресом через несколько транзакций автоматически приведет к блокировке.

Система может обратить внимание на резкое увеличение объемов или количества операций, поступления от множества несвязанных адресов, быстрый вывод средств после депозита и другие отклонения от обычного профиля.

На основании этих данных формируется оценка риска. Если она превышает внутренний порог площадки, транзакция может попасть на дополнительную проверку, быть временно остановлена или отклонена. При этом каждая биржа использует собственную модель и может получать информацию от разных аналитических провайдеров.

Какие операции считаются высокорисковыми

Несмотря на различия между площадками, можно выделить несколько распространенных факторов, из-за которых транзакция может быть отмечена как операция с повышенным риском:

• взаимодействие с миксерами. FATF относит сервисы, повышающие анонимность транзакций, к возможным индикаторам риска, особенно если операция не имеет понятного экономического объяснения;
• связь с даркнет-площадками и программами-вымогателями. Прямой или косвенный контакт с относящимися к этим категориям адресами либо другими известными преступными кошельками способен повысить оценку риска;
• санкционные адреса. Здесь последствия зависят от конкретного правового режима. Например, для подпадающих под требования OFAC платформ активы, в которых присутствует интерес заблокированного лица, подлежат блокировке;
• P2P- и OTC-контрагенты с проблемной историей. При прямой сделке пользователь не всегда знает происхождение активов второй стороны. Поэтому поступление средств от контрагента, связанного с высокорисковыми адресами, способно вызвать вопросы даже к добросовестному получателю.
• нетипичное движение средств. К этой категории относятся быстрое перемещение полученного депозита, повторяющиеся операции с круглыми суммами без очевидной цели и несоответствие заявленного происхождения средств реальной ончейн-истории.

Главный принцип оценки — комплексность. Один отдельный маркер не доказывает виновность владельца адреса и не всегда является достаточным основанием для заморозки или блокировки операции. Также стоит учитывать, что мониторинг не заканчивается после зачисления средств. Биржа может позже получить новые сведения об этом кошельке и начать проверку уже проведенной транзакции. 

Как проходит AML-проверка на криптобирже: разбираем конкретный пример

С учетом указанных выше особенностей AML-процедура на криптобирже обычно объединяет автоматические инструменты и ручную работу службы соблюдения регуляторных требований.

Чтобы лучше понять, как AML работает на практике, рассмотрим систему криптобиржи WhiteBIT. Согласно актуальной AML/CFT-политике, основные элементы AML/CFT-системы площадки следующие:

Отвечает за реализацию AML/CFT-процедур, анализ подозрительной активности, проведение внутренних расследований и передачу предусмотренной законодательством отчетности компетентным органам. Он также может взаимодействовать с правоохранительными и регуляторными структурами в рамках таких процедур.

Включает KYC, Customer Due Diligence (CDD) и, при повышенном уровне риска, Enhanced Due Diligence (EDD). Биржа устанавливает личность пользователя или бенефициарных владельцев компании, оценивает цель и характер деловых отношений, географические и другие факторы риска. Усиленные проверки могут применяться, например, к PEP или клиентам и операциям с повышенным риском.

Продолжается на протяжении всего периода использования площадки. WhiteBIT указывает, что применяет автоматические и ручные инструменты с заданными критериями, параметрами и пороговыми значениями, а также собственные автоматизированные системы предотвращения мошенничества и управления рисками. Отдельно проводится санкционный скрининг.

Пользователям присваивается риск-профиль, который может пересматриваться при появлении новых факторов. Транзакции также сопоставляются с обычной активностью клиента — нетипичная операция или существенное отклонение от ожидаемого поведения может стать триггером и привести к дополнительной проверке.

В частности, WhiteBIT может ограничивать входящие или исходящие подозрительные и санкционные транзакции, замораживать связанные с ними средства, приостанавливать доступ к сервисам или проводить расширенную проверку. Кроме того, биржа может запросить документы о происхождении активов, сведения о получателе и назначении операции, подтверждение их движения и другую информацию. 

При этом биржи не публикуют все внутренние алгоритмы скоринга и пороги срабатывания. Поэтому пользователь не может заранее воспроизвести AML-проверку площадки с полной точностью.

Если вы столкнулись с блокировкой средств, ограничением аккаунта или дополнительной AML-проверкой на криптобирже, вы можете обратиться в Reclaim Capital и оставить заявку на разбор ситуации. Специалисты оценят обстоятельства кейса, помогут определить, какие документы и пояснения потребуются, и предложат дальнейший порядок действий с учетом требований конкретной платформы.

Как проверить AML-рейтинг кошелька

Самостоятельный AML-скрининг позволяет проверить историю адреса и увидеть известные связи с определенными категориями риска. Но важно понимать, что разные сервисы используют собственные базы данных, алгоритмы и веса категорий. Кроме того, биржа располагает дополнительной информацией — KYC-профилем пользователя, данными об активности аккаунта и внутренними правилами.

На розничном рынке доступен, например, AMLBot, который позволяет проверять адреса и транзакции и получать отчет о выявленных категориях риска. Safe3 предлагает схожий инструмент в формате некастодиального мобильного кошелька, а клиенты WhiteBIT могут использовать встроенный Address Checker.

Комплексные платформы вроде Chainalysis, Elliptic и Crystal чаще выступают поставщиками услуг и ориентированы преимущественно на профессиональных участников рынка, включая биржи и государственные структуры.

Для пользователя принципиально не столько название сервиса, сколько правильная интерпретация результата. Если проверка указывает на высокий риск контрагента, стоит приостановить операцию и запросить дополнительные сведения.

Что делать, если средства попали под AML-блокировку

Временная заморозка или ограничение операции не являются доказательством незаконной деятельности. При применении подобных мер со стороны площадки пользователю следует:

1. Изучить запрос биржи

Сначала определите, что именно произошло — удержан отдельный депозит, ограничен вывод, приостановлены функции аккаунта или действуют иные меры. Внимательно прочитайте официальный запрос и отвечайте именно на поставленные вопросы.

Также убедитесь, что сообщение действительно пришло от биржи. Используйте личный кабинет или официальный сайт и не переходите по подозрительным ссылкам из писем и мессенджеров.

Никому не передавайте пароль, коды двухфакторной аутентификации, seed-фразу или приватные ключи. Требование перевести средства на сторонний кошелек или заплатить отдельную «комиссию за AML-разблокировку» — признак мошенничества.

1. Подтвердить происхождение средств

Платформа может запросить Source of Funds (SoF) или Source of Wealth (SoW). Первый объясняет происхождение конкретных средств, участвовавших в операции, второй описывает, как в целом сформировался капитал клиента.

Универсального набора подтверждающих документов нет. В зависимости от ситуации могут потребоваться банковские выписки, налоговые отчеты или декларации, подтверждения депозитов и выводов, договоры и другие документы, объясняющие происхождение средств.

1. Проверить связанные адреса

Перед ответом полезно самостоятельно проверить адреса, задействованные в спорной операции, через один из указанных выше сервисов. Так можно обнаружить известный риск и понять, какая часть операции могла вызвать вопросы. Это особенно актуально при длинной цепочке переводов или взаимодействии с P2P-контрагентами.

1. Подготовить понятное объяснение

Ответ на запрос платформы должен позволить быстро сопоставить вашу версию событий с документами и блокчейн-данными. Поэтому важно указать:

• прямые ответы на поставленные вопросы;
• хронологию связанных операций;
• перечень приложенных документов;
• объяснение происхождения средств;
• характер взаимодействия с контрагентом, если именно он стал причиной проверки.

Во время проверки не стоит пытаться обходить ограничения через дробление транзакций, новые связанные кошельки или миксеры. Структурирование операций с целью избежать контрольных порогов само по себе может рассматриваться как индикатор риска и только усложнит проверку.

Однако не каждая AML-проверка ограничивается стандартным набором документов. При сложной истории транзакций или большом количестве P2P-операций биржа может запросить дополнительные подтверждения происхождения средств, пояснения и детальную хронологию переводов.

Если самостоятельно разобраться с таким запросом сложно, к процессу можно привлечь профильных специалистов. Например, Reclaim Capital работает с кейсами, связанными с блокировкой средств на централизованных криптобиржах, восстановлением доступа, верификацией и юридическим сопровождением.

Команда помогает проанализировать ситуацию, подготовить пакет документов и выстроить коммуникацию с платформой. Для отдельных случаев также доступны более комплексные процедуры, включая KYT-анализ транзакций и составление юридического заключения по происхождению средств. 

Можно ли пройти AML-процедуру самостоятельно

Во многих случаях пользователи проходят AML-проверку самостоятельно. Это возможно, если запрос биржи понятен, а обстоятельства операции и происхождение средств можно подтвердить имеющимися данными. Однако сложность процедуры зависит от причины ее запуска и того, насколько глубоко площадке необходимо анализировать историю транзакций.

О необходимости посторонней помощи могут говорить несколько признаков:

• биржа неоднократно расширяет первоначальный запрос;
• требуется восстановить длинную цепочку переводов между несколькими кошельками и платформами;
• проверка затрагивает большое количество P2P- или OTC-контрагентов;
• в запросе фигурируют санкционные списки, юридические ограничения или требования со стороны государственных органов.

В стандартных случаях достаточно последовательно отвечать на вопросы площадки и предоставлять только относящиеся к ним сведения. Важно, чтобы новые пояснения не противоречили ранее переданным данным и позволяли сопоставить документы с конкретными операциями.

Если же проверка выходит за рамки стандартного запроса и требует сложного анализа, подготовки дополнительных финансовых или юридических подтверждений, вы привлечь специалистов из Reclaim Capital. 

Выводы

AML-проверки являются стандартной частью работы криптобирж и применяются не только при выявленных нарушениях. Дополнительный запрос, временное ограничение или анализ транзакции могут быть связаны с особенностями конкретной операции, историей адресов или внутренними правилами площадки.

Полностью исключить риск подобных ограничений невозможно даже для добросовестных пользователей, поскольку биржи используют разные модели оценки и располагают собственными данными об аккаунте и его активности. Но прозрачная история операций, проверка контрагентов и сохранение подтверждающих документов позволяют упростить саму процедуру.

Если ситуация выходит за рамки стандартного запроса и требует сложного отслеживания транзакций, дополнительных юридических пояснений или анализа большого количества связанных операций, может потребоваться помощь профильных специалистов.