AML-проверка криптокошельков
Что такое AML криптовалют
Процедура AML (Anti-Money Laundering) — это набор правил и мер, которые нужны для предотвращения легализации (отмывания) денег, полученных нелегальным путем.
AML-проверка позволяет выявить источник происхождения цифровых активов — например, установить, связана конкретная транзакция или сумма в криптовалюте с мошенничеством, кражей, финансированием терроризма и другими незаконными действиями.
AML может включать в себя разные меры: мониторинг транзакции, то есть ее проверка в блокчейне и отслеживание подозрительных операций, определение личности владельца криптовалюты (процедура KYC, Know Your Customer, «Знай своего клиента»), информирование госорганов о подозрительной активности и тому подобное.
Пользователь, который получил криптовалюту напрямую от другого пользователя, обменника или даже биржи, может не подозревать, что переведенные активы были ранее связаны с нелегальными практиками. Как можно самому проверить криптовалюту на «чистоту»?
Можно попробовать воспользоваться услугами AML-провайдеров. Это сервисы, продающие услугу проверки криптовалюты по адресам и операциям на разные факторы риска. AML-провайдеры предоставляют отчет, изучают входящие и исходящие транзакции, сообщают о возможных рисках, в том числе связи криптовалюты с подсанкционными биржами\обменниками, даркнет-площадками, казино, миксерами, кражами, вымогательством и мошенничеством.
Список AML провайдеров
Предлагаю поставить просто список в алфавитном порядке
Популярные вопросы
1. Что такое KYC и KYT?
KYC (Know Your Customer) — процесс, который используют финансовые учреждения и криптовалютные сервисы для установления личности клиентов. В подавляющем большинстве юрисдикций KYC — это законодательное требование, направленное для снижения рисков, связанных с отмыванием денег, финансированием терроризма и так далее. В рамках KYC проверяются документы, подтверждающие личность, могут запрошены подтверждение адреса проживания или источника происхождения средств.
KYT (Know Your Transaction) — мониторинг финансовых операций, направленный на выявление подозрительных схем и возможных финансовых преступлений. KYT-анализ учитывает самые разные характеристики транзакций (например, частоту, суммы или адресатов), чтобы выявлять подозрительную активность.
2. В чем разница между проверкой адреса и проверкой транзакции?
Проверка адреса оценивает историю операций, источники поступления средств и общее количество рискованных активов.
Проверка транзакции анализирует конкретный перевод, его происхождение и связь с подозрительными источниками.
Проверка адреса дает общую картину рисков кошелька, а проверка транзакции помогает определить уровень риска отдельного перевода.
3. Как проверить кошелек и транзакцию?
Если условия платформы соблюдены (например, пройдена регистрация и оплачен нужный пакет услуг), сервис позволяет проверить кошелек по адресу или транзакцию по ее хешу (TxID).
4. Что такое графы транзакций?
Граф транзакций — это инструмент визуализации связей между криптовалютными адресами, который помогает анализировать историю перемещения средств. С его помощью можно отследить происхождение активов, выявить источники «грязных средств» и определить сервисы, через которые осуществлялся вывод украденных активов. Граф транзакций также широко используется для выявления подозрительных финансовых потоков.
5. Что проверяют обменники и биржи: транзакции или адрес?
Разные площадки могут иметь разные AML-процедуры — например, зависящие от требований в конкретной юрисдикции. Универсальной процедуры не существует.
Тем не менее, сейчас многие площадки используют наиболее комплексный подход, в рамках которого анализируются и адреса пользователей, и их транзакции. Более того, не стоит забывать, что многие площадки также проверяют личные данные пользователей в рамках KYC.
6. Какие категории риска рассматривают аналитические сервисы?
Аналитические сервисы оценивают источники поступления криптовалюты. Они как правило делятся на три группы: доверенные, подозрительные и опасные.
К доверенным могут относиться лицензированные биржи, проверенные кошельки, платежные сервисы и майнеры и прочие надежные источники.
Подозрительные включают, например, нелицензированные обменники, крипто-ATM и анонимные пулы ликвидности.
Опасные источники — это в первую очередь даркнет-площадки, нелегальные сервисы, мошеннические биржи, миксеры и кошельки, связанные с финансированием терроризма или отмыванием денег.
7. Как высчитывается уровень риска?
Алгоритм рассчитывает уровень риска исходя из того, сколько монет поступило от доверенных, подозрительных или опасных источников. Чем выше доля сомнительных и опасных источников в истории транзакций или кошелька, тем выше уровень риска.
8. Какой риск транзакции считается допустимым и какой уровень риска считается нормальным?
Допустимый уровень риска варьируется в зависимости от платформы. Обычно низкий уровень считается приемлемым, в то время как высокий уровень риска может привести к блокировке средств. Но каждой отдельной площадке могут быть свои правила и способы оценки рисков.
При этом даже оценки рискованности разнятся от платформы к платформе. На одной платформе «чистым» может считаться кошелек с риском до 25 %, а на другой это может быть уже 30 %.
Поэтому нет универсальных метрик, которые со стопроцентной вероятностью гарантировали бы прохождение AML-проверок, а потому единственное надежное правило — стараться иметь настолько низкий уровень риска, насколько это возможно.
9. Почему криптовалюты бывают «чистыми» и «грязными»?
Криптовалюты могут считаться «чистыми» или «грязными» в зависимости от их происхождения и истории транзакций.
«Чистые криптовалюты» — это те, которые были получены законным путем, например, через обмен на легальных площадках или в результате майнинга. Они не связаны с преступной деятельностью и не использовались для отмывания денег.
«Грязные криптовалюты» — наоборот, активы, в истории которых можно отследить связь с незаконными действиями, такими как мошенничество, кража или отмывание денег. К таким монетам сразу появляется повышенное внимание со стороны правоохранителей, а потому их не спешат принимать на законных площадках.
10. Чем грозит «грязная» крипта?
Обладатель таких средств может столкнуться с блокировкой аккаунта на бирже, заморозкой активов, отказом в проведении операций и даже возможным вниманием со стороны правоохранительных органов.
11. Можно ли «почистить» «грязную» криптовалюту?
Несмотря на то, что в сети можно встретить предложения подобных услуг, положительного результата эта процедура не гарантирует.
«Очищение грязной криптовалюты» — это как раз то, против чего работают AML-проверки, а потому они почти наверняка обнаружат попытку обхода. Более того, попытки скрыть происхождение активов могут привести к еще более серьезным последствиям, включая юридическую ответственность.
12. Какие действия надо осуществить для снижения риска блокировки?
Для снижения риска блокировки из-за AML важно использовать надежные криптовалютные платформы, которые сами проводят тщательные проверки на соответствие требованиям AML и KYC.
Также стоит отслеживать происхождение средств, в том числе при помощи инструментария, предлагаемого AML-провайдерами.
Помимо этого, полезно быть готовым предоставить документы, подтверждающие происхождение средств, особенно для крупных транзакций.
13. Как снизить риск получения «грязной крипты» от контрагентов?
Стоит заранее проверять ваших контрагентов с помощью AML-провайдеров. Запросите AML-отчет, а лучше адрес, с которого планируете получить криптовалюту, и проверьте его самостоятельно.
Избегайте сомнительных контрагентов, контрагентов с плохой репутацией. Избегайте сделок в сомнительных чатах и форумах. Лучше использовать проверенные площадки и биржи.
Время от времени проверяйте свой собственный адрес, особенно перед крупной транзакцией.
Используйте разные кошельки под разные задачи и не пересылайте криптовалюту между ними. Лучше избегать сервисов, которые могут снизить «чистоту криптовалюты», будь то онлайн-казино, миксеры, даркнет-платформы и так далее.
14. Что делать, если на кошелек пришла «грязная криптовалюта»?
Не стоит пытаться перевести криптовалюту и вывести ее через биржу\обменник, ведь в этом случае существует риск блокировки аккаунта. Стоит выяснить, какой из переводов принес «грязную криптовалюту». По возможности лучше связаться с отправителем. Стоит также зафиксировать детали транзакции — данные, скриншоты, переписку.
Если необходимо и дальше получать и отправлять транзакции из других источников, то для надежности лучше создать новый кошелек и никоим образом не связывать его с скомпрометированным, то есть не пересылать средства с одного на другой. Таким образом по крайней мере новые поступления в криптовалюте на новый адрес (за «чистотой» которого тоже нужно следить) не будут под угрозой из-за прошлых транзакций.
15. Что делать, если обменник или биржа заблокировали аккаунт?
В случае блокировки и\или заморозки аккаунта на криптобирже\обменнике сперва стоит выяснить причину. Лучше всего сразу связаться с технической поддержкой, проверить каналы связи (почту, личные сообщения и тому подобное), подготовить собственные личные документы.
На Bits.media есть отдельная инструкция по теме: «Криптобиржа заморозила аккаунт? Что делать: инструкция».
16. Какого AML-оператора выбрать?
Выбор AML-провайдера зависит от многих факторов: поддержки нужного блокчейна, наличие проверок на определенные факторы риска, стоимости услуги, детализированности отчета, наличия дополнительных услуг (например, автоматизации AML-проверок для бизнеса) и так далее.
17. Как часто нужно проверять крипту?
Оптимальной и универсальной частоты проверок не существует. Все зависит от того, с какой целью вы проводите проверку, от требований регуляторов в конкретной юрисдикции, от наличия факторов, которые могут повышать AML-риски.
Обычно ради минимизации рисков хватает проводить проверки каждые два-три месяца. Также полезно проводить проверку перед крупной транзакцией, особенно если есть риск того, что она может не пройти AML-проверку.
18. Какие документы могут потребовать биржи и обменники при проверке?
Обычно в первую очередь биржи и обменники запрашивают документы, которые позволяют идентифицировать личность клиента. Чаще всего это паспорт, иногда — водительское удостоверение, а также фотография (селфи) с подобными документами.
Могут быть запрошены банковские выписки\данные и документы, которые способны доказать легальность средств. Документы, которые подтверждают местонахождение человека, например, счет за коммунальные услуги. Скриншоты с других криптобирж, прочие данные, которые позволяют идентифицировать источник криптовалюты.
Подробный список необходимых документов на этот случай можно поискать на официальном сайте сервиса или запросить через клиентскую поддержку.
19. Что делать, если не согласен с результатами AML-проверки?
Важно помнить: итоговый результат AML-проверки может быть связан не только с вашими действиями, но и с действиями ваших контрагентов. Поэтому оценка риска может меняться и не соответствовать вашим ожиданиям. Также в факторах риска могут быть включены дополнительные критерии, которые не являются в некоторых случаях критичными. Например, в качестве фактор-риска может быть указана «нежелательная биржа». При этом отдельные сервисы преспокойно работают с этой же самой биржей.
Если вы не согласны с результатами проверки, стоит разобраться, откуда у вас могли появиться «грязные» активы. Также в этом случае можно обратиться в поддержку сервиса за дополнительными разъяснениями и рекомендациями.
20. Как бизнесу проводить проверки и чем они отличаются от проверок для физических лиц?
В зависимости от юрисдикции на бизнес могут распространяться дополнительные требования к AML. Частным компаниям стоит самостоятельно и на постоянной основе проводить внутренний контроль AML\KYT\KYC\KYB. KYB, Know Your Business связан с проверкой данных по контрагенту-юрлицу, аналогично процедуре KYC.
AML-провайдеры предоставляют дополнительные услуги для бизнес-клиентов, включая автоматизацию процедур, тренинги, сертификацию и так далее.
Основные нормативные акты, регулирующие AML криптотранзакций:
FATF Guidance on Virtual Assets
Рекомендации FATF — основа борьбы с отмыванием денег и финансированием терроризма на международном уровне. Текст рекомендаций FATF.
AMLR (Anti-Money Laundering Regulation)
AMLR регулирует финансовые операции с криптовалютами в странах Евросоюза, включая контроль транзакций и соблюдение Travel Rule.
Travel Rule
Обязывает криптокомпании передавать информацию о клиентах при переводах на сумму свыше $1000. Применяется в соответствии с рекомендациями FATF.
EU Fifth Anti-Money Laundering Directive (AMLD5)
Распространяет требования AML на криптовалютные биржи и провайдеров кошельков. Текст директивы
США: FinCEN Guidance for Cryptocurrencies
Устанавливает правила для криптовалютных платформ, включая обязательный KYC и подачу отчетов о подозрительных операциях.
Законодательство России
Требования по мониторингу операций и обязательный KYC для онлайн-платформ изложены в законе о противодействии легализации доходов, полученных преступным путем. Текст закона.
UK Crypto Asset Taskforce Framework
Устанавливает правила AML для криптокомпаний, включая меры по защите от незаконной деятельности.
Australian AML/CTF Act
Регулирует криптовалютные операции и предотвращает использование цифровых активов для преступной деятельности.
Singapore Payment Services Act (PSA)
Устанавливает требования AML для криптовалютных сервисов, включая регистрацию и мониторинг операций.
