Что такое расширенная проверка благонадёжности (EDD) для криптоадресов: триггеры, процесс и документы

Сотрудник по комплаенсу проверяет адрес для депозита. Стандартная проверка одобряет его. Два часа спустя появляется санкционное обозначение для адреса тремя переходами выше по цепочке. Средства, которые поступили, были изначально скомпрометированы у источника. Стандартная проверка благонадёжности клиента выясняла, кто такой клиент. Она никогда не задавала вопрос о том, чего касались деньги. Этот вопрос относится к области Усиленной надлежащей проверки (Enhanced Due Diligence) — углублённой проверки, которую VASP проводит, когда клиент, адрес или транзакция несут сигналы риска выше базового уровня.

Что такое EDD и чем она отличается от CDD

Усиленная надлежащая проверка (EDD) — это повышенный уровень проверки благонадёжности клиента, который VASP применяет, когда стандартная CDD оставляет остаточный риск неурегулированным. Если CDD подтверждает личность и фиксирует базовый профиль риска, то EDD собирает дополнительные доказательства об источнике средств, цели отношений и риске контрагента. Для криптоадреса новые доказательства, которые требует EDD, — это подтверждение риска на блокчейне, а не очередной документ, удостоверяющий личность.

Представьте CDD как стандартный осмотр у врача, а EDD — как направление к узкому специалисту. CDD отвечает на вопрос, кто такой клиент и каков базовый уровень риска. EDD отвечает на вопрос, почему именно этот поток средств несёт повышенный риск и какие доказательства подтверждают такой вывод. Это разграничение важно в криптовалютной сфере, поскольку верификация личности находится в ведении VASP, тогда как доказательства риска адреса и транзакции поступают из скрининга на блокчейне. Оба источника данных должны быть объединены в файле EDD, а не подменять друг друга.

Риск-ориентированный подход FATF делает EDD обязательной всякий раз, когда VASP выявляет повышенный риск. Конкретное обязательство установлено Рекомендацией FATF № 10 и пунктом 20 её Интерпретирующей заметки, которые требуют применения усиленных мер при выявлении повышенных рисков. Принцип — пропорциональность. Чем выше риск, тем глубже проверка. Для ознакомления с регуляторной базой см. руководство FATF по риск-ориентированному подходу для виртуальных активов.

Что инициирует EDD для криптоадреса

EDD — это не плановое обновление. Она инициируется конкретными сигналами риска, которые выводят адрес или транзакцию за пределы стандартного порога CDD. Триггеры, которые большинство комплаенс-команд признают в соответствии с риск-ориентированным подходом FATF, делятся на пять групп.

1. Сам адрес имеет метку высокого риска. Квалифицирующими являются индикаторы санкционных субъектов, финансирования терроризма, торговли людьми, наркоторговли, миксинга, тёмных рынков, мошенничества, программ-вымогателей и отмывания денег. Маркированный адрес — это самый весомый триггер, поскольку риск подтверждён внешним источником.

2. Поток средств демонстрирует аномальное поведение. Крупные переводы, превышающие установленный порог (по умолчанию в движке Phalcon Compliance — $50 000), высокочастотные мелкие платежи, похожие на смёрфинг, и быстрый транзит через промежуточные адреса — стандартные сигналы наслоения. Каждая из этих схем сигнализирует команде о том, что деньги перемещаются с целью сокрытия их источника.

3. Адрес или его контрагент находится в юрисдикции, попавшей под санкции или в серый список FATF. Географический фактор сам по себе не доказывает незаконный умысел, однако в рамках риск-ориентированного подхода он повышает планку требований к проверке.

4. Адрес напрямую взаимодействовал с контрагентом из чёрного списка. Одного подтверждённого контакта с санкционным адресом достаточно для эскалации.

5. Отношения связаны с политически значимым лицом или иным высокорисковым субъектом, например нерегулируемой букмекерской службой, биржей с недостаточными средствами контроля личности или адресом, ранее заблокированным эмитентом стейблкоина.

Эти сигналы не абстрактны. Они напрямую соответствуют набору стандартных правил движка рисков, основанному на требованиях FATF. Набор включает: Wallet Owned by Illicit Entities («Кошелёк, принадлежащий незаконным субъектам»), Wallet Owned by High-Risk Entities («Кошелёк, принадлежащий высокорисковым субъектам»), Unknown address with Large Transfers («Неизвестный адрес с крупными переводами»), High-Frequency Trading Address («Адрес с высокочастотной торговлей»), Potential Intermediary Address («Потенциальный промежуточный адрес») и Wallet Owned by Entity in FATF Grey-List Jurisdiction («Кошелёк, принадлежащий субъекту в юрисдикции из серого списка FATF»). Когда триггер срабатывает, следующим шагом является не очередной скрининг, а углублённая оценка — именно здесь вступает в действие методология оценки риска криптоадресов.

Процесс EDD и контрольный список документов

После того как EDD инициирована, рабочий процесс проходит пять этапов: подтверждение триггера, углублённая оценка риска, сбор документов, принятие решения и архивирование, непрерывный мониторинг. Phalcon Compliance встроен во второй и пятый этапы. Он предоставляет доказательства риска на блокчейне, которые требуются в файле EDD. Он не выполняет верификацию личности и сбор документов, которые остаются в ведении VASP.

Первый этап подтверждает триггер. Комплаенс-команда рассматривает оповещение, метку риска и путь формирования экспозиции, которые его породили.

Второй этап выполняет углублённую оценку риска. Скрининг KYA формирует метки риска на уровне адреса по семнадцати индикаторам риска — от Sanctioned («Санкционированный») и Terrorist Financing («Финансирование терроризма») до Mixing («Миксинг»), Scam («Мошенничество») и FATF Grey List Jurisdiction («Юрисдикция из серого списка FATF»). Путь взаимодействия прослеживается на протяжении нескольких переходов, чтобы установить источник средств и их назначение. В файл EDD поступают два количественных показателя. Exposure Value («Стоимость экспозиции») — это общая стоимость в долларах США активов, поступивших из источника риска или соприкоснувшихся с ним. Exposure Percentage («Процент экспозиции») — доля скомпрометированных средств в общем объёме входящих или исходящих потоков. На стороне транзакций скрининг KYT оценивает каждый перевод индивидуально: направление устанавливается как Deposit («Депозит») для трассировки входящих потоков или Withdrawal («Вывод») для трассировки исходящих потоков.

Третий этап собирает документы, необходимые для дела повышенного риска. Доказательства источника средств, заявление о деловой цели, идентификационные данные контрагента и сама запись оценки риска. Этот этап находится в ответственности VASP, включая шаг верификации личности, и Phalcon Compliance его не выполняет.

Четвёртый этап фиксирует решение. Дело принимается, отклоняется или переводится в разряд подозрительных транзакций для подачи отчёта. Отчёт KYA и экспорт STR по каждому переводу архивируются как комплаенс-артефакт.

Пятый этап — непрерывный мониторинг. EDD — это не разовый файл. В рамках риск-ориентированного подхода адрес, проверенный в понедельник, может быть связан с незаконной деятельностью к четвергу. Мониторинг выполняется по динамическому расписанию, повторно анализируя адрес и срабатывая при четырёх типах событий: Risk Level Increased («Уровень риска повышен»), Risk Level Decreased («Уровень риска снижен»), Alert Triggered («Оповещение сработало») и Alert Expired («Оповещение истекло»). Именно этот непрерывный цикл превращает EDD из моментального снимка в постоянно актуализируемую риск-позицию.

Переход от концепции EDD к замкнутому циклу

EDD — это концептуальная точка входа. Более глубокий вопрос заключается в том, как фактически оценивается адрес, как семнадцать индикаторов складываются в уровень риска и как пути взаимодействия прослеживаются перехop за переходом. Эта методология относится к уровню оценки, а не к определению надлежащей проверки. Полная архитектура AML-комплаенса, объединяющая CDD, EDD и непрерывный мониторинг в единую платформу, описана в разделе AML compliance для криптовалют.

→ Закажите демонстрацию Phalcon Compliance и запустите подтверждение риска на блокчейне для ваших случаев EDD: Заказать демо

Часто задаваемые вопросы

EDD и KYC — это одно и то же?

Нет. KYC верифицирует личность клиента при онбординге. EDD — это повышенный уровень проверки благонадёжности клиента, который VASP проводит, когда сигналы риска превышают стандартный порог. EDD надстраивается над KYC, а не заменяет его.

Когда криптоадрес следует переводить с CDD на EDD?

Когда срабатывает один из триггерных сигналов: метка высокого риска, аномальный поток средств, воздействие санкций или серого списка FATF, прямое взаимодействие с адресом из чёрного списка или связь с высокорисковым субъектом, например политически значимым лицом.

Выполняет ли Phalcon Compliance полный процесс EDD?

Нет. EDD включает верификацию личности и сбор документов, которые являются ответственностью VASP. Phalcon Compliance предоставляет доказательства риска адреса и транзакций на блокчейне, которые вносятся в файл EDD, а также непрерывный мониторинг для текущего контроля.

Какие документы обычно содержит файл EDD?

Доказательства источника средств, заявление о деловой цели, идентификационные данные контрагента, запись оценки риска, а также экспортированные отчёты KYA и STR, служащие комплаенс-артефактом.

EDD — это разовая проверка?

Нет. В рамках риск-ориентированного подхода EDD является непрерывным обязательством. Адрес, прошедший скрининг, может впоследствии приобрести новые риски, поэтому непрерывный мониторинг выполняется по динамическому расписанию и оповещает команду при изменении уровня риска.