Сотрудник по соблюдению требований регистрирует клиента с подтверждённым государственным удостоверением личности. Три недели спустя кошелёк этого клиента получает средства с адреса, только что добавленного в список санкций. Файл при регистрации чист. Кошелёк — нет. Именно этот пробел призвана устранить надлежащая проверка адресов клиентов в криптовалюте.
Традиционная надлежащая проверка клиентов (CDD) подтверждает личность клиента при регистрации. Надлежащая проверка адресов подтверждает, что кошелёк делал и чему подвергается со временем. В криптовалюте поведение кошелька является поверхностью риска, поскольку блокчейн фиксирует его навсегда. В этой статье объясняется, как работает CDD на уровне адресов, что она охватывает, почему необходим постоянный мониторинг и чего ожидают регуляторы.
Традиционная CDD vs. Надлежащая проверка адресов: что меняется в блокчейне
Надлежащая проверка клиентов (CDD) подтверждает личность; надлежащая проверка адресов оценивает поведение кошелька. Эти два метода дополняют друг друга, а не взаимозаменяемы, и для соблюдения требований в криптовалюте необходимы оба.
Традиционная CDD собирает документы при регистрации: паспорт, селфи, подтверждение адреса. После одобрения клиент считается соответствующим требованиям до тех пор, пока какое-либо событие не вынудит провести повторную проверку. Единицей анализа является личность.
Надлежащая проверка адресов инвертирует единицу анализа. Объектом проверки является адрес кошелька, а доказательством служит его полная история транзакций в блокчейне. В отличие от клиента, который может представлять документы избирательно, кошелёк не может скрыть свои переводы. Каждый депозит, контрагент и взаимодействие со смарт-контрактом зафиксировано.
| Параметр | Традиционная CDD (идентификация) | Надлежащая проверка адресов (блокчейн) |
|---|---|---|
| Объект проверки | Физическое лицо или организация | Адрес кошелька |
| Источник доказательств | Представленные документы, реестры | История транзакций в публичном блокчейне |
| Сигнал риска | Верификация личности, совпадение имени в списках ПДЛ/санкций | Воздействие контрагента, путь источника средств, кластеризация субъектов |
| Модель обновления | Периодическая или по событию | Непрерывная, обновление меток почти в реальном времени |
| Ключевой пробел в соответствии | Невозможно увидеть поведение кошелька после регистрации | Невозможно верифицировать человека, стоящего за кошельком |
Оба метода дополняют друг друга. Верификация личности отвечает на вопрос, кем представляется клиент; надлежащая проверка адресов — что фактически делают его средства. Платформа, использующая только традиционную CDD, слепа к воздействию на уровне кошелька, где проявляется большинство объёмов незаконных криптовалютных транзакций. О том, как это вписывается в более широкий стек AML, который используют биржи, см. в разделе Crypto AML Compliance.
Категории рисков и сигналы, охватываемые надлежащей проверкой адресов
CDD на уровне адресов оценивает кошелёк по структурированным категориям риска и формирует доказательства, которые аналитик может отстоять. Это не единственная проверка по принципу «прошёл/не прошёл»; это многосигнальная оценка, объединяющая воздействие, поведение и происхождение в единый профиль риска кошелька. Объектом оценки является кошелёк, а не человек, стоящий за ним.
Список SDN OFAC является базовым американским справочником для прямого воздействия. OFAC уточнил, что адреса цифровых валют могут быть добавлены непосредственно в обозначения SDN (OFAC FAQ 561). Кошелёк не обязательно должен сам находиться под санкциями, чтобы нести риск; нахождение на расстоянии одного или двух шагов от обозначенного кластера меняет его профиль, а путь источника финансирования имеет собственный вес.
Полная таксономия из семнадцати индикаторов, питающих эту оценку — от санкционных до смешивания и риска юрисдикции FATF — подробно описана в нашем руководстве по проверке рисков адресов. Здесь мы сосредоточимся на том, как CDD собирает эти сигналы в защищаемый профиль риска кошелька.
Почему однократные проверки адресов не работают
Кошелёк, который был чистым при регистрации, может стать высокорисковым в одночасье. Санкционные обозначения появляются в любое время суток, средства от взлома перемещаются по цепочке за считанные минуты, и одна новая транзакция может переклассифицировать ранее безобидный адрес. Единовременная проверка фиксирует статус в конкретный момент и ничего более.
В этом структурная слабость однократной проверки: она рассматривает риск как статический, тогда как он динамичен. Адрес, прошедший проверку при регистрации в январе, к марту может получить средства от миксера, обозначенного только в феврале. Исходный файл одобрения по-прежнему отмечен как «чистый», но актуальное воздействие изменилось.
Рекомендации FATF требуют непрерывной надлежащей проверки деловых отношений, а не только при регистрации. Обновление FATF по виртуальным активам 2025 года подтверждает, что VASP должны непрерывно проверять транзакции и повторно проверять существующие адреса клиентов по мере появления новой информации. Однократная проверка не выполняет это обязательство.
Непрерывный мониторинг адресов работает в двух режимах. Первый — по событию: когда новое санкционное обозначение, инцидент со взломом или движение незаконных средств затрагивает отслеживаемый кошелёк, система немедленно пересчитывает его оценку. Второй — периодический повторный просмотр: запланированная повторная проверка всей адресной книги, чтобы медленно нарастающее воздействие (контрагент, постепенно дрейфующий в кластер риска на протяжении месяцев) было всё же обнаружено. Phalcon Compliance поддерживает оба режима, не рассматривая проверку как единичное событие по принципу «прошёл/не прошёл».
В одном из внедрений компания Interlace, лицензированная платёжная организация в Гонконге, сократила время проверки на 70% и заблокировала 99,9% высокорисковых выводов средств после интеграции Phalcon Compliance для непрерывной проверки адресов (Пример Interlace, BlockSec).
Регуляторные ожидания в отношении надлежащей проверки адресов
Регуляторы всё чаще ожидают управления рисками на уровне адресов, даже когда действующие нормы предшествуют криптовалюте. Это ожидание охватывает несколько юрисдикций.
Рекомендация FATF 10 (надлежащая проверка клиентов) и Рекомендация 15 (новые технологии) совместно требуют от VASP применения риск-ориентированного подхода, охватывающего как клиента, так и поток транзакций. На практике это означает понимание не только того, кто зарегистрирован, но и профиля риска кошельков, которые использует этот клиент. По результатам целевого обновления 2025 года из 163 обследованных юрисдикций лишь незначительное меньшинство полностью соответствовало требованиям надзора за VASP.
В Европейском союзе MiCA требует от CASP (поставщиков услуг криптоактивов) внедрения эффективных средств контроля AML, что на практике включает проверку кошельков клиентов на предмет незаконного воздействия. В США система BSA FinCEN обязывает предприятия денежных услуг осуществлять риск-ориентированную программу AML, охватывающую их специфические продуктовые риски. Для криптовалютных платформ проверка на уровне кошелька является частью этой программы, а не факультативным элементом.
Общей нитью является то, что результаты проверки должны быть задокументированы, сохранены и готовы к проверкам. Надлежащая проверка адресов — это не только функция обнаружения; это функция готовности к аудиту. Phalcon Compliance поддерживает отчёты, готовые для STR/SAR, соответствующие нескольким ключевым регуляторным юрисдикциям, и экспортирует результаты проверки адресов в форматах, пригодных для ведения записей по соответствию требованиям.
| Нормативная база | Ожидания на уровне адресов | Практическое требование |
|---|---|---|
| FATF Рек. 10 + 15 | Риск-ориентированная CDD, охватывающая клиента и поток транзакций | Проверка кошельков клиентов на незаконное воздействие; документирование решений о рисках |
| EU MiCA | Средства контроля AML CASP для транзакций с криптоактивами | Проверка кошельков перед транзакцией; постоянный мониторинг |
| U.S. FinCEN BSA | Риск-ориентированная программа AML для MSB | Проверка на уровне кошелька, интегрированная в программу AML; SAR по выявленной активности |
| OFAC SDN | Запрет транзакций с обозначенными сторонами, включая адреса | Проверка по списку SDN, включая идентификаторы цифровых валют; блокировка и отчётность о совпадениях |
Для команд по соответствию требованиям, выполняющих эти обязательства, модули Phalcon Compliance на уровне адресов (KYA) и на уровне транзакций (KYT) обеспечивают два уровня проверки. Полная платформа доступна на Phalcon Compliance.
→ Закажите демонстрацию Phalcon Compliance и выполните надлежащую проверку адресов в потоках кошельков ваших клиентов: Заказать демонстрацию
Часто задаваемые вопросы
Является ли надлежащая проверка адресов клиентов тем же, что и KYC?
Нет. KYC подтверждает личность человека, стоящего за счётом, при регистрации с использованием документов, выданных государством. Надлежащая проверка адресов оценивает профиль риска самого кошелька на основе истории транзакций в блокчейне и воздействия контрагентов. Они дополняют друг друга: KYC отвечает на вопрос «кто этот человек», надлежащая проверка адресов — «что делает этот кошелёк». Продукты BlockSec охватывают уровни адресов и транзакций (KYA и KYT), но не верификацию личности.
Какие сигналы делают криптоадрес высокорисковым?
Прямое воздействие санкционированных субъектов или адресов из списка SDN, история транзакций с задокументированными незаконными кластерами (фишинг, «разделка свиньи», кошельки, связанные с атаками хакеров, контракты-дрейнеры, миксеры), а также близость к кластерам финансирования терроризма. Поведенческие паттерны также учитываются — например, многоуровневое расслоение с быстрыми переходами или структурирование по схеме «цепочки очистки». Таксономия рисков Phalcon Compliance охватывает более 200 типов сигналов (Документация Phalcon Compliance).
Как часто следует повторно проверять существующие адреса клиентов?
Непрерывно, а не только по фиксированному расписанию. Санкционные обозначения и инциденты со взломом появляются в любое время и могут переклассифицировать ранее чистый адрес. Лучшая практика сочетает повторную оценку по событию с периодической полной повторной проверкой адресной книги. Требование FATF о постоянной надлежащей проверке не выполняется однократной проверкой при регистрации.
Распространяется ли надлежащая проверка адресов на кошельки самостоятельного хранения?
Да, если с ними взаимодействует регулируемая платформа. Когда клиент выводит средства на кошелёк самостоятельного хранения или вносит с него депозит, платформе всё равно необходим профиль риска этого адреса. История в блокчейне не зависит от того, кто контролирует ключи. Руководство MiCA и FATF предусматривает проверку кошельков контрагентов, даже если контрагентом является собственный адрес самостоятельного хранения клиента.
