Комплаенс в крипто-платежах: ПОД/ФТ, риск заморозки активов и чек-лист из 7 пунктов

Традиционная система ПОД/ФТ построена на посредниках. Банк на каждом конце платёжного перевода обменивается информацией об отправителе и получателе, а Правило перемещения средств формализует этот обмен. Система создана в расчёте на два учреждения, каждое из которых знает своего клиента.

Криптовалюта разрушает это допущение. «Посредником» на одном конце перевода может быть не что иное, как адрес некастодиального кошелька. Транзакции в блокчейне способны полностью обойти любых традиционных финансовых посредников, а псевдонимные адреса в сочетании с миксерами, кросс-чейн мостами и мгновенными обменами делают установление личности и отслеживание средств значительно сложнее, чем в традиционном банкинге.

Закономерность устойчива: нельзя полагаться исключительно на межбанковские процессы соблюдения требований. Криптовалютной платёжной компании нужны нативные для блокчейна инструменты комплаенса — KYA, KYT, непрерывный мониторинг, работающие процессы соблюдения Правила перемещения средств и подачи отчётов SAR/STR, — а также защита от риска, не связанного с её собственными действиями: заморозки средств эмитентом стейблкоина на уровне смарт-контракта. Ниже мы рассматриваем оба аспекта, а затем сводим всё в семипунктовый чек-лист для самопроверки.

Почему традиционная система ПОД/ФТ не работает в криптовалюте

Главная проблема не в том, что в криптовалюте нет правил, — а в том, что эти правила написаны для мира, где каждый контрагент является идентифицируемым учреждением. В крипте это зачастую не так.

Транзакция в блокчейне может перемещать средства напрямую между кошельками — без банка, без биржи и без офицера по комплаенсу ни на одной из сторон. Добавьте к этому псевдонимные адреса и инструменты, созданные специально для сокрытия движения средств, — миксеры, кросс-чейн мосты, мгновенные обмены, — и установление личности с отслеживанием средств станет несравнимо сложнее, чем в традиционной банковской системе.

Именно поэтому криптовалютная платёжная компания не может рассматривать ПОД/ФТ как задачу, полностью решаемую контрагентами. Ей необходимо развёртывать инструменты комплаенса, работающие непосредственно в блокчейне, — независимо от того, является ли другая сторона лицензированным и сотрудничающим учреждением.

KYA: знай свой адрес

KYA (Know Your Address — знай свой адрес) — базовая возможность криптовалютного ПОД/ФТ. Она использует систему маркировки адресов для определения идентичности и атрибутов риска адресов в блокчейне — аналог понимания того, с кем вы имеете дело, но основанный не на KYC-анкете, а на данных блокчейна.

Метки адресов описывают адрес по трём измерениям:

• Субъект — какому субъекту принадлежит адрес (например, Binance, Tornado Cash).
• Атрибуты — поведенческие характеристики адреса (например, биржа, миксер, мошенничество, санкционированный).
• Конкретная метка — детализированный маркер (например, «OFAC SDN», «связан с группой Lazarus»).

Эти метки поступают из разведки на основе открытых источников (OSINT), внутреннего движка обнаружения и партнёров экосистемы, а затем расширяются с использованием таких паттернов, как консолидация депозитов биржи и создание контрактов-фабрик. Результат — живая карта адресов с повышенным риском, включая риск санкций, — ещё до того, как вы обработаете с ними хоть одну транзакцию.

KYT: знай свою транзакцию

KYA даёт информацию об адресе. KYT (Know Your Transaction — знай свою транзакцию) даёт информацию о конкретной транзакции — возможность оценивать риск каждой транзакции в режиме реального времени.

Работающая система KYT состоит из четырёх функций:

• Мониторинг транзакций в реальном времени — каждая входящая или исходящая транзакция автоматически запускает оценку риска.
• Многоуровневая трассировка — анализ не только прямого контрагента, но и истории движения средств, как правило, на 3–5 шагов назад. (Чек-лист готовности, приведённый ниже, устанавливает более высокую планку: не менее 5 шагов — см. пункт 2.)
• Скоринг риска — комплексная оценка, построенная на метках адресов, анализе пути и поведенческих паттернах.
• Оповещение и перехват — транзакции с высоким риском автоматически помечаются или блокируются.

При оценке системы KYT на практике важны три вещи: способна ли она принять решение о риске до подтверждения транзакции, какие сети и токены охватывает и как часто обновляется база меток. Стоит уточнить все три аспекта, прежде чем полагаться на систему.

Непрерывный мониторинг: риск адреса меняется со временем

Вот момент, который упускает большинство программ комплаенса: KYA и KYT — это оценки, сделанные в единственный момент времени, тогда как риск адреса не является статичным. Адрес, выглядевший чистым в момент транзакции, может впоследствии попасть в санкционный список OFAC, быть связан с кражей или помечен как аффилированный с миксером.

Если такой сдвиг риска происходит с адресом, который когда-либо взаимодействовал с вашей компанией, является одним из ваших клиентов или служит источником средств для одного из ваших получающих адресов, — вы незаметно для себя приняли этот риск, не зная об этом, — до тех пор, пока не начнёте проверку.

Поэтому технический комплаенс не может быть однократной проверкой. Он требует трёх постоянных элементов:

• Периодическая повторная проверка — регулярное повторное сканирование исторических контрагентов, задекларированных клиентами адресов и активных получающих адресов по актуальным меткам и данным о санкциях.
• Оповещения об изменении риска — немедленное уведомление в момент, когда ранее низкорисковый адрес получает новую высокорисковую метку, а не ожидание следующей транзакции.
• Обработка после срабатывания триггера — как только риск подтверждён, действуйте согласно плану: заморозьте или приостановите связанные средства, отследите затронутые пути транзакций, при необходимости подайте отчёт SAR, скорректируйте дальнейшую стратегию работы с этим контрагентом.

Это та же базовая дисциплина, что и мониторинг риска заморозки стейблкоинов, рассматриваемого ниже: продолжайте следить за уже полученными средствами и адресами, с которыми вы уже работали, и действуйте в тот момент, когда состояние риска изменится, — а не обнаруживайте это при выплате или во время аудита.

Правило перемещения средств и его реальные ограничения

Правило перемещения средств FATF обязывает VASP обмениваться идентификационной информацией об отправителе и получателе при переводе, и многие юрисдикции закрепили это законодательно. Вы обязаны его соблюдать, — но стоит понимать, где оно реально применимо, а где нет.

Правило предполагает, что обе стороны перевода являются лицензированными учреждениями, располагающими идентификационными данными своих клиентов. Реальность крипты такова, что другим концом огромной доли переводов является некастодиальный кошелёк, а личность за этим адресом зачастую невозможно установить. Даже если ваша сторона полностью выполняет свои обязательства, анонимный кошелёк на другом конце означает, что попросту нет идентификационных данных для обмена, и правило перестаёт действовать.

Говоря прямо: Правило перемещения средств работает в закрытой среде VASP-to-VASP, но ломается в момент столкновения с открытым адресом в блокчейне. (Если вы составляете карту того, какой лицензионный режим влечёт какие обязательства по Правилу перемещения средств на ваших целевых рынках, наша глобальная карта лицензий на криптовалютные платежи разбирает это по юрисдикциям.)

Некастодиальные кошельки фактически охватываются KYA/KYT, построенными на данных блокчейна. Скрининг риска адресов и трассировка транзакций не зависят от того, предоставит ли контрагент свою личность добровольно, — они определяют риск на основе поведения в блокчейне. Практический подход: обменивайтесь информацией, как требуется для переводов VASP-to-VASP, а для переводов на некастодиальные кошельки делайте акцент на блокчейн-оценке риска через KYA/KYT.

Подача отчёта SAR/STR при обнаружении транзакции системой KYT

Когда ваша система KYT выявляет подозрительную транзакцию, у вас возникает обязанность подать отчёт о подозрительной деятельности (SAR/STR) регулятору. Этот процесс, как правило, следует единообразному рабочему порядку:

1. Определить объект расследования — кто именно находится под наблюдением.
2. Собрать данные с помощью инструментов блокчейн-анализа.
3. Проанализировать движение средств, отслеживая их через задействованные адреса.
4. Идентифицировать адреса, определяя, является ли каждый из них на пути ключевым.
5. Сформировать доказательную базу и отчёт.
6. Продолжить мониторинг задействованных адресов даже после подачи отчёта.

Комплаенс-расследование, как правило, инициируется вашей внутренней системой KYA/KYT. Уголовное расследование, напротив, инициируется правоохранительными органами с целью сбора доказательств, установления подозреваемых и отслеживания незаконных средств — разная отправная точка, но зачастую один и тот же след в блокчейне.

Надёжное построение этого следа — помеченные адреса, оценки риска на уровне транзакций и задокументированный порядок расследования — превращает оповещение о подозрительной деятельности в отчёт, за которым вы готовы стоять. Для лежащего в основе уровня скрининга Phalcon Compliance объединяет скрининг кошельков, KYT и проверку санкций в одном месте.

Риск заморозки стейблкоинов: встроенная функция, а не исключение

Скрининг ПОД/ФТ охватывает незаконную деятельность. Поверх него существует отдельный риск: сам эмитент стейблкоина может заморозить средства на уровне смарт-контракта — независимо от того, делали ли вы что-то неправильно. Заморозка эмитентом — одна из встроенных функций централизованной системы стейблкоинов, а не единичное событие, и масштаб, стоящий за этим утверждением, больше, чем предполагает большинство финансовых и комплаенс-команд.

По состоянию на апрель 2026 года Tether официально раскрыл, что в совокупности оказал содействие правоохранительным органам в заморозке свыше 4,4 млрд долларов в USDT — в 65 странах, при участии более 340 правоохранительных ведомств и в рамках свыше 2 300 дел, в том числе более 1 200 дел с участием американских правоохранительных органов.

Данные BlockSec за первое полугодие 2026 года показывают 2 623 вновь заморожённых адреса всего за шесть месяцев — 347 в сети Ethereum и 2 276 в сети Tron — на замороженную сумму 1,67 млрд долларов (79 млн долларов в Ethereum, 1,59 млрд долларов в Tron).

Крупные заморозки в 2026 году дополнительно демонстрируют, насколько рутинным стало сотрудничество с правоохранительными органами:

• Tether совместно с OFAC заморозил 344 млн долларов в USDT в апреле 2026 года — два адреса, связанных с санкционированными субъектами или преступной сетью.
• Он помог турецким властям заморозить 544 млн долларов в USDT в январе 2026 года, нацелившись на нелегальную сеть онлайн-гемблинга и отмывания денег.

USDC, выпускаемый Circle, замораживается в относительно меньших масштабах и с меньшей частотой, однако его контрактный уровень также имеет привилегии blacklister и pauser, поэтому теоретические возможности те же. Не воспринимайте меньшие цифры по USDC как повод расслабиться — механизм встроен в токен, а не в темп правоприменения конкретного эмитента.

И компания не может исходить из того, что «если я не держу монеты на бирже, их нельзя заморозить». Пока она держит USDT или USDC, эмитент может ограничить их обращение на уровне смарт-контракта. Непрерывный KYT-мониторинг, рассмотренный выше, является одной из мер защиты от этого.

Построение корпоративной системы защиты

Корпоративное руководство предусматривает четыре защитные меры, которые компания может принять до того, как риск заморозки реализуется:

• Многоуровневые кошельки — раздельное управление кошельками для получения, консолидации, операций и резервов, чтобы предотвратить распространение риска с периферийного адреса на основной пул средств.
• Диверсификация вложений в стейблкоины — не концентрируйте критическую операционную ликвидность у одного эмитента или в одной сети.
• Непрерывный KYT-мониторинг — внедрите постоянный контроль рисков на этапах входящих транзакций, консолидации, исходящих транзакций и проверки существующих активов. Вы можете воспользоваться бесплатным сервисом проверки заморозки и чёрного списка USDT для быстрой проверки статуса заморозки и чёрного списка USDT по конкретному адресу в сетях Ethereum/Tron.
• План действий при заморозке — определите путь эскалации, порядок подготовки доказательств и канал связи с эмитентом до того, как риск реализуется.

Действия при заморозке

Если заморозка всё же произошла, реагирование включает три шага: заблаговременно выявить риск с помощью Phalcon Compliance, запустить блокчейн-атрибуцию через MetaSleuth для выяснения причины и масштаба после её наступления, а затем собрать структурированные материалы для диалога с эмитентом.

Наиболее подготовленные компании — не те, кто надеется избежать заморозки, а те, у кого уже есть многоуровневые кошельки, диверсифицированные активы, непрерывный KYT-мониторинг и готовый план действий на случай её наступления.

Семипунктовый чек-лист для самопроверки комплаенса

Если вам когда-либо задавали вопрос «мы соответствуем требованиям?», а вы отвечали «мы провели KYC при онбординге», — вы уже понимаете, что это не исчерпывающий ответ. Ниже приведён чек-лист готовности к комплаенсу из руководства, сгруппированный так, как он там представлен. Это отправная точка для разговора с вашими командами по комплаенсу и безопасности, а не замена такому разговору, — воспринимайте его как инструмент для выявления пробелов, а не как сертификат соответствия.

Технический комплаенс ПОД/ФТ — три проверки на протяжении жизненного цикла транзакции

1. Онбординг клиентов. Связан ли ваш KYC/KYB с блокчейн-скринингом KYA? Проверяли ли вы каждый задекларированный клиентом адрес на предмет аффилиации с миксерами, похищенными средствами, записями OFAC SDN и взаимодействия с санкционированными протоколами?
2. Этап транзакций. Проводите ли вы KYT в реальном времени для каждой входящей и исходящей транзакции с многоуровневой трассировкой (не менее 5 шагов) для выявления косвенной причастности к высокорисковым субъектам? Распространяется ли это покрытие на каждую сеть, в которой вы работаете, а не только на основную?
3. Аварийный этап. Есть ли у вас возможность блокчейн-трассировки средств для поддержки подачи SAR/STR и возврата активов?

Ни одна из этих трёх проверок не является разовым проектом. Адрес, выглядевший чистым при онбординге, впоследствии может попасть в санкционный список или быть связан с кражей — именно поэтому проверки на этапе транзакций и аварийном этапе существуют наряду с онбордингом, а не вместо него.

Риск заморозки стейблкоинов — две проверки до её наступления

4. Непрерывный скрининг и мониторинг. Проверяются ли входящие средства перед поступлением в основной пул, включая повторную проверку на этапе свипа в процессе приёма платежей, где изолированные средства консолидируются? Все ли адреса ваших кошельков непрерывно отслеживаются на предмет изменения статуса заморозки или чёрного списка — а не только проверяются однократно при поступлении депозита? Единичная проверка в конкретный момент времени пропустит случай, когда ранее чистый адрес помечается задним числом.
5. Задокументируйте план действий при заморозке. Есть ли у вас письменный план действий на случай заморозки, охватывающий путь эскалации, порядок подготовки доказательств и канал связи с эмитентом? Заморозки происходят в реальном операционном масштабе, поэтому вопрос не в том, может ли это случиться с вами, — а в том, есть ли у вашей команды задокументированный план на тот момент, когда это произойдёт, а не импровизация в разгар инцидента.

Непрерывное совершенствование — две проверки, у которых нет финала

Последняя группа — это вообще не технический контроль, а дисциплина, не позволяющая первым пяти пунктам устареть.

6. Обучение и учения. Прошли ли все причастные сотрудники обучение по безопасности при онбординге? Регулярно ли вы проводите упражнения по защите от социальной инженерии, брифинги о новых угрозах и учения по реагированию на инциденты — а не только однократную сессию при найме? Платёжные системы перемещают деньги, а значит, люди, управляющие ими, являются частью поверхности атаки наравне с кодом.
7. Изучение отраслевых инцидентов. Систематически ли усваиваются уроки крупных отраслевых инцидентов и вносятся ли изменения в ваши собственные средства контроля, а не воспринимаются ли они как новости о чужих проблемах? Инцидент в другой криптовалютной платёжной компании — это бесплатный урок о пробеле в контроле, который может присутствовать и у вас. Чек-лист окупается только в том случае, если этот урок реально что-то меняет в вашей системе.

Место этого в общей картине

Этот семипунктовый чек-лист охватывает технический комплаенс ПОД/ФТ, управление риском заморозки и непрерывное совершенствование — но намеренно оставляет в стороне один целый трек комплаенса: наличие у вас лицензии на работу в конкретной юрисдикции. Это отдельный вопрос с собственным режимом для каждой страны, который мы отображаем в нашей глобальной карте лицензий на криптовалютные платежи.

Прохождение всех семи проверок само по себе не означает соответствия требованиям — оно зависит от того, насколько хорошо каждый контроль реально внедрён и поддерживается, а не просто отмечен галочкой. Но это быстрый способ обнаружить пробелы — прежде чем их найдут аудитор, регулятор или инцидент.

Для понимания того, как KYA, KYT, обязанности по SAR/STR и защита от риска заморозки вписываются в более широкую программу безопасности и комплаенса платёжной системы, скачайте наше руководство по безопасности и комплаенсу криптовалютных платежей (PDF).

Часто задаваемые вопросы

В чём разница между KYA и KYT? KYA (Know Your Address) оценивает риск самого адреса, используя метки для субъекта, атрибутов и конкретных маркеров, например «OFAC SDN». KYT (Know Your Transaction) оценивает риск конкретной транзакции в режиме реального времени, используя многоуровневую трассировку и скоринг риска.

Почему Правило перемещения средств FATF не распространяется на переводы на некастодиальные кошельки? Правило перемещения средств предполагает, что обе стороны перевода являются лицензированными VASP, располагающими идентификационными данными клиентов. Когда другим концом перевода является некастодиальный кошелёк, обмениваться идентификационными данными попросту не с чем, и правило перестаёт действовать, — именно поэтому оценка риска в блокчейне через KYA/KYT должна нести эту нагрузку.

Почему адрес нужно повторно проверять после первоначальной транзакции? Потому что риск адреса не является статичным. Адрес, бывший чистым в момент транзакции, может впоследствии попасть в санкционный список OFAC, быть связан с кражей или помечен как аффилированный с миксером, — и если вы когда-либо работали с ним, вы незаметно приняли этот риск, не зная об этом.

Сколько шагов должна охватывать многоуровневая трассировка в KYT? Типичные реализации KYT отслеживают 3–5 шагов назад. Чек-лист готовности к комплаенсу устанавливает планку на уровне не менее 5 шагов, чтобы выявлять косвенную причастность к высокорисковым субъектам, которая не обнаружится при проверке только прямого контрагента.

Что инициирует подачу отчёта SAR/STR? Обязанность подать SAR/STR возникает, когда ваша система KYT выявляет подозрительную транзакцию, запуская порядок расследования: определить объект, собрать данные блокчейна, отследить движение средств, идентифицировать ключевые адреса, сформировать доказательную базу и продолжить мониторинг после подачи.

Сколько USDT Tether заморозил в совокупности? По состоянию на апрель 2026 года Tether официально раскрыл совокупный итог более 4,4 млрд долларов в замороженных USDT в координации с правоохранительными органами — в 65 странах, при участии более 340 ведомств и в рамках свыше 2 300 дел (включая более 1 200 американских дел).

Может ли USDC быть заморожен так же, как USDT? Да. USDC, выпускаемый Circle, замораживается в относительно меньших масштабах и с меньшей частотой, однако его контрактный уровень имеет те же привилегии blacklister и pauser, поэтому теоретические возможности заморозки идентичны.

Защищает ли хранение стейблкоинов вне биржи от заморозки? Нет. Компания не может исходить из того, что хранение монет вне биржи означает невозможность их заморозки. Пока она держит USDT или USDC, эмитент может ограничить их обращение на уровне смарт-контракта.

Означает ли прохождение этого чек-листа полное соответствие требованиям? Нет. Это инструмент самопроверки для выявления пробелов относительно чек-листа готовности к комплаенсу BlockSec — реальное соответствие зависит от того, насколько хорошо каждый контроль внедрён, задокументирован и поддерживается, а также от требований (например, лицензирования), выходящих за рамки данного чек-листа.