Сотрудник по комплаенсу проверяет адрес для депозита. Стандартная проверка одобряет его. Два часа спустя появляется санкционное обозначение для адреса тремя переходами выше по цепочке. Средства, которые поступили, были изначально скомпрометированы у источника. Стандартная проверка благонадёжности клиента выясняла, кто такой клиент. Она никогда не задавала вопрос о том, чего касались деньги. Этот вопрос относится к области Усиленной надлежащей проверки (Enhanced Due Diligence) — углублённой проверки, которую VASP проводит, когда клиент, адрес или транзакция несут сигналы риска выше базового уровня.
Что такое EDD и чем она отличается от CDD
Усиленная надлежащая проверка (EDD) — это повышенный уровень проверки благонадёжности клиента, который VASP применяет, когда стандартная CDD оставляет остаточный риск неурегулированным. Если CDD подтверждает личность и фиксирует базовый профиль риска, то EDD собирает дополнительные доказательства об источнике средств, цели отношений и риске контрагента. Для криптоадреса новые доказательства, которые требует EDD, — это подтверждение риска на блокчейне, а не очередной документ, удостоверяющий личность.
Представьте CDD как стандартный осмотр у врача, а EDD — как направление к узкому специалисту. CDD отвечает на вопрос, кто такой клиент и каков базовый уровень риска. EDD отвечает на вопрос, почему именно этот поток средств несёт повышенный риск и какие доказательства подтверждают такой вывод. Это разграничение важно в криптовалютной сфере, поскольку верификация личности находится в ведении VASP, тогда как доказательства риска адреса и транзакции поступают из скрининга на блокчейне. Оба источника данных должны быть объединены в файле EDD, а не подменять друг друга.
Риск-ориентированный подход FATF делает EDD обязательной всякий раз, когда VASP выявляет повышенный риск. Конкретное обязательство установлено Рекомендацией FATF № 10 и пунктом 20 её Интерпретирующей заметки, которые требуют применения усиленных мер при выявлении повышенных рисков. Принцип — пропорциональность. Чем выше риск, тем глубже проверка. Для ознакомления с регуляторной базой см. руководство FATF по риск-ориентированному подходу для виртуальных активов.
Что инициирует EDD для криптоадреса
EDD — это не плановое обновление. Она инициируется конкретными сигналами риска, которые выводят адрес или транзакцию за пределы стандартного порога CDD. Триггеры, которые большинство комплаенс-команд признают в соответствии с риск-ориентированным подходом FATF, делятся на пять групп.
-
Сам адрес имеет метку высокого риска. Квалифицирующими являются индикаторы санкционных субъектов, финансирования терроризма, торговли людьми, наркоторговли, миксинга, тёмных рынков, мошенничества, программ-вымогателей и отмывания денег. Маркированный адрес — это самый весомый триггер, поскольку риск подтверждён внешним источником.
-
Поток средств демонстрирует аномальное поведение. Крупные переводы, превышающие установленный порог (по умолчанию в движке Phalcon Compliance — $50 000), высокочастотные мелкие платежи, похожие на смёрфинг, и быстрый транзит через промежуточные адреса — стандартные сигналы наслоения. Каждая из этих схем сигнализирует команде о том, что деньги перемещаются с целью сокрытия их источника.
-
Адрес или его контрагент находится в юрисдикции, попавшей под санкции или в серый список FATF. Географический фактор сам по себе не доказывает незаконный умысел, однако в рамках риск-ориентированного подхода он повышает планку требований к проверке.
-
Адрес напрямую взаимодействовал с контрагентом из чёрного списка. Одного подтверждённого контакта с санкционным адресом достаточно для эскалации.
-
Отношения связаны с политически значимым лицом или иным высокорисковым субъектом, например нерегулируемой букмекерской службой, биржей с недостаточными средствами контроля личности или адресом, ранее заблокированным эмитентом стейблкоина.
Эти сигналы не абстрактны. Они напрямую соответствуют набору стандартных правил движка рисков, основанному на требованиях FATF. Набор включает: Wallet Owned by Illicit Entities («Кошелёк, принадлежащий незаконным субъектам»), Wallet Owned by High-Risk Entities («Кошелёк, принадлежащий высокорисковым субъектам»), Unknown address with Large Transfers («Неизвестный адрес с крупными переводами»), High-Frequency Trading Address («Адрес с высокочастотной торговлей»), Potential Intermediary Address («Потенциальный промежуточный адрес») и Wallet Owned by Entity in FATF Grey-List Jurisdiction («Кошелёк, принадлежащий субъекту в юрисдикции из серого списка FATF»). Когда триггер срабатывает, следующим шагом является не очередной скрининг, а углублённая оценка — именно здесь вступает в действие методология оценки риска криптоадресов.
Процесс EDD и контрольный список документов
После того как EDD инициирована, рабочий процесс проходит пять этапов: подтверждение триггера, углублённая оценка риска, сбор документов, принятие решения и архивирование, непрерывный мониторинг. Phalcon Compliance встроен во второй и пятый этапы. Он предоставляет доказательства риска на блокчейне, которые требуются в файле EDD. Он не выполняет верификацию личности и сбор документов, которые остаются в ведении VASP.
Первый этап подтверждает триггер. Комплаенс-команда рассматривает оповещение, метку риска и путь формирования экспозиции, которые его породили.
Второй этап выполняет углублённую оценку риска. Скрининг KYA формирует метки риска на уровне адреса по семнадцати индикаторам риска — от Sanctioned («Санкционированный») и Terrorist Financing («Финансирование терроризма») до Mixing («Миксинг»), Scam («Мошенничество») и FATF Grey List Jurisdiction («Юрисдикция из серого списка FATF»). Путь взаимодействия прослеживается на протяжении нескольких переходов, чтобы установить источник средств и их назначение. В файл EDD поступают два количественных показателя. Exposure Value («Стоимость экспозиции») — это общая стоимость в долларах США активов, поступивших из источника риска или соприкоснувшихся с ним. Exposure Percentage («Процент экспозиции») — доля скомпрометированных средств в общем объёме входящих или исходящих потоков. На стороне транзакций скрининг KYT оценивает каждый перевод индивидуально: направление устанавливается как Deposit («Депозит») для трассировки входящих потоков или Withdrawal («Вывод») для трассировки исходящих потоков.
Третий этап собирает документы, необходимые для дела повышенного риска. Доказательства источника средств, заявление о деловой цели, идентификационные данные контрагента и сама запись оценки риска. Этот этап находится в ответственности VASP, включая шаг верификации личности, и Phalcon Compliance его не выполняет.
Четвёртый этап фиксирует решение. Дело принимается, отклоняется или переводится в разряд подозрительных транзакций для подачи отчёта. Отчёт KYA и экспорт STR по каждому переводу архивируются как комплаенс-артефакт.
Пятый этап — непрерывный мониторинг. EDD — это не разовый файл. В рамках риск-ориентированного подхода адрес, проверенный в понедельник, может быть связан с незаконной деятельностью к четвергу. Мониторинг выполняется по динамическому расписанию, повторно анализируя адрес и срабатывая при четырёх типах событий: Risk Level Increased («Уровень риска повышен»), Risk Level Decreased («Уровень риска снижен»), Alert Triggered («Оповещение сработало») и Alert Expired («Оповещение истекло»). Именно этот непрерывный цикл превращает EDD из моментального снимка в постоянно актуализируемую риск-позицию.
Переход от концепции EDD к замкнутому циклу
EDD — это концептуальная точка входа. Более глубокий вопрос заключается в том, как фактически оценивается адрес, как семнадцать индикаторов складываются в уровень риска и как пути взаимодействия прослеживаются перехop за переходом. Эта методология относится к уровню оценки, а не к определению надлежащей проверки. Полная архитектура AML-комплаенса, объединяющая CDD, EDD и непрерывный мониторинг в единую платформу, описана в разделе AML compliance для криптовалют.
→ Закажите демонстрацию Phalcon Compliance и запустите подтверждение риска на блокчейне для ваших случаев EDD: Заказать демо
Часто задаваемые вопросы
EDD и KYC — это одно и то же?
Нет. KYC верифицирует личность клиента при онбординге. EDD — это повышенный уровень проверки благонадёжности клиента, который VASP проводит, когда сигналы риска превышают стандартный порог. EDD надстраивается над KYC, а не заменяет его.
Когда криптоадрес следует переводить с CDD на EDD?
Когда срабатывает один из триггерных сигналов: метка высокого риска, аномальный поток средств, воздействие санкций или серого списка FATF, прямое взаимодействие с адресом из чёрного списка или связь с высокорисковым субъектом, например политически значимым лицом.
Выполняет ли Phalcon Compliance полный процесс EDD?
Нет. EDD включает верификацию личности и сбор документов, которые являются ответственностью VASP. Phalcon Compliance предоставляет доказательства риска адреса и транзакций на блокчейне, которые вносятся в файл EDD, а также непрерывный мониторинг для текущего контроля.
Какие документы обычно содержит файл EDD?
Доказательства источника средств, заявление о деловой цели, идентификационные данные контрагента, запись оценки риска, а также экспортированные отчёты KYA и STR, служащие комплаенс-артефактом.
EDD — это разовая проверка?
Нет. В рамках риск-ориентированного подхода EDD является непрерывным обязательством. Адрес, прошедший скрининг, может впоследствии приобрести новые риски, поэтому непрерывный мониторинг выполняется по динамическому расписанию и оповещает команду при изменении уровня риска.
