Подозрительный депозит поступает в кошелёк платформы в 03:14. Средства пришли через два перехода от адреса, связанного с миксером. У комплаенс-команды есть считаные минуты до того, как средства снова придут в движение, разделятся по суб-кошелькам или покинут блокчейн. Проверки личности при онбординге уже пройдены. Чего не хватало — так это проверки самой транзакции. Know Your Transaction, или KYT, — это и есть такая проверка. Она оценивает риск AML и CFT ончейн-транзакции в момент её поступления на платформу или вывода с неё, чтобы комплаенс-специалист мог действовать в этом узком временном окне.
Что на самом деле означает KYT в криптовалюте
Know Your Transaction — это проверка риска AML и CFT на уровне транзакции. Она оценивает каждое перемещение токенов внутри транзакции, отслеживает, откуда пришли средства и куда они направляются, и присваивает уровень риска, на основе которого команда может действовать. KYT не проверяет личность клиента. Она проверяет, что делает транзакция.
Минимальная единица проверки — один перевод. Транзакция может содержать несколько переводов токенов, и каждый из них оценивается отдельно, поэтому транзакция с несколькими переводами не получает одну усреднённую оценку, скрывающую заражённое звено. Направление определяет, что именно отслеживает проверка. Направление "Депозит" отслеживает входящий поток и прослеживает средства назад к источнику. Направление "Вывод" отслеживает исходящий поток и прослеживает средства вперёд к пункту назначения. Если направление не задано, по умолчанию проверяются оба.
Два типа риска покрывают всю поверхность угрозы. Риск экспозиции отвечает на вопрос, что представляет собой цель и с кем она взаимодействует. Он проверяет, несёт ли адрес или его контрагенты метки риска, такие как Sanctioned, Scam или Mixing, и связаны ли средства прямо или косвенно с известными незаконными субъектами. Поведенческий риск отвечает на вопрос, как движутся деньги. Он выявляет подозрительные паттерны потока, такие как переводы крупных сумм, высокочастотные мелкие платежи, быстрый транзит через промежуточные адреса и смёрфинг. Эти паттерны — стандартные сигналы лейеринга.
Каждый проверенный перевод попадает в один из пяти уровней риска: от Critical через High, Medium и Low до No Risk. Каждая организация определяет значение каждого уровня в соответствии со своей политикой. Семнадцать индикаторов риска — от Sanctioned и Terrorist Financing до Mixing и FATF Grey List Jurisdiction — формируют эти уровни. На выходе получается оценка риска, которую комплаенс-команда может направить на действие, а не просто получить оповещение.
KYT против KYA против KYC: три проверки, три объекта
Комплаенс-специалисты, новые в криптовалюте, часто путают три проверки, которые имеют общий префикс, но отвечают на разные вопросы. KYC проверяет человека. KYA проверяет адрес. KYT проверяет транзакцию. Каждая проверка выполняется в свой момент, использует свои данные и выявляет свою угрозу.
| Измерение | KYC | KYA | KYT |
|---|---|---|---|
| Объект | Физическое лицо или организация | Адрес кошелька | Ончейн-транзакция (уровень перевода) |
| Триггер | Онбординг или периодическая проверка | До или после взаимодействия с адресом | Когда транзакция поступает (депозит или вывод) |
| Источник данных | Документы, удостоверяющие личность, и файлы CDD | Метки адресов и граф взаимодействий | Поток средств транзакции и паттерны поведения |
| Обнаруживаемая угроза | Мошенничество с идентификацией, выдача себя за другое лицо | Санкционные, мошеннические адреса или адреса миксеров | Лейеринг, быстрый транзит, санкционная экспозиция |
KYC — это контроль надлежащей проверки клиента. Он подтверждает, кем клиент себя заявляет. Он не видит транзакцию. KYA — это проверка на уровне адреса. Она оценивает риск самого кошелька, используя метки и граф взаимодействий вокруг него. KYT идёт на слой глубже. Он оценивает фактическое перемещение стоимости, перевод за переводом, и прослеживает путь средств в том направлении, которое важно для точки контроля.
Эти три проверки дополняют друг друга, а не заменяют одна другую. Платформа может проверить каждого клиента при онбординге и всё равно обработать депозит, средства которого возникли у миксера тремя переходами раньше, потому что KYC никогда не смотрел на транзакцию. Сочетание проверки адреса с проверкой транзакции закрывает этот пробел. Подробное описание стороны адреса см. в руководстве Know Your Address (KYA).
Почему VASP нужен KYT
Согласно риск-ориентированному подходу FATF, VASP обязан отслеживать транзакции в реальном времени, выявлять подозрительную активность, применять риск-ориентированное реагирование и хранить записи, пригодные для аудита. KYT — это контроль, который выполняет каждое из этих четырёх обязательств на уровне транзакции, от проверки перевода до экспортированного отчёта.
Обязательство является непрерывным, а не разовым. Проверка, выполненная при онбординге, — это надлежащая проверка клиента. Регуляторы рассматривают отсутствие постоянного мониторинга как нарушение, потому что риск меняется после того, как клиент прошёл онбординг. Адрес, признанный чистым в понедельник, может оказаться связанным с незаконной деятельностью к четвергу, а пятничный депозит может содержать средства, которые были чистыми тремя переходами назад и заражены у источника.
KYT в Phalcon Compliance напрямую соответствует этим обязательствам. Проверка на уровне перевода оценивает каждое перемещение токенов, а трассировка на основе направления прослеживает входящий поток к источнику или исходящий поток к пункту назначения. Движок риска экспозиции работает через правила Participant, Interaction и Blacklist Interaction, используя набор из семнадцати индикаторов риска в качестве набора меток. Со стороны транзакции движок поведенческого риска отмечает шаблоны Large-Value Transfers и Rapid Transit, выявляя лейеринг и быстрое перемещение средств, которые проверка только по адресу пропускает.
Рассмотрим депозит, поступивший в 03:14. KYT проверяет перевод и прослеживает входящий поток. Правило Interaction Risk обнаруживает, что средства двумя переходами раньше прошли через миксер. Переводу присваивается уровень риска High, срабатывает оповещение, и команда получает уведомление через один из семи каналов, таких как Telegram, электронная почта или Slack. Аналитик подтверждает экспозицию и экспортирует отчёт о подозрительной транзакции для этого перевода с указанным на момент проверки направлением депозита. Этот STR соответствует основным регуляторным юрисдикциям и может быть экспортирован через специфичный для региона шаблон для прямой подачи. Запись — это артефакт комплаенса, а не блок.
Именно здесь определение переходит в развёртывание. Перевод — это единица. Направление — это объектив. Двойные движки риска — это обнаружение. Оповещение и экспорт STR — это доказательство. Регуляторный источник обязательства мониторинга VASP см. в руководстве FATF по виртуальным активам.
Переход от определения KYT к его развёртыванию
Определение — это точка входа, а не конечная цель. Как только комплаенс-команда сможет назвать, что именно проверяет KYT и чем он отличается от KYA и KYC, следующий вопрос — развёртывание. Как эти механизмы контроля работают на протяжении реального жизненного цикла транзакции? Более глубокое рассмотрение находится на хабе crypto compliance platform, где основная линия KYT охватывает точки развёртывания, кросс-чейн трассировку и выбор платформы.
→ Забронируйте демонстрацию Phalcon Compliance и посмотрите, как KYT проверяет каждый перевод в жизненном цикле вашей транзакции: Забронировать демо
Часто задаваемые вопросы
Заменяет ли KYT KYC?
Нет. KYC проверяет личность клиента при онбординге. KYT проверяет транзакции в реальном времени. Платформе нужны оба механизма, на разных уровнях и с разными триггерами, потому что проверка личности не видит движение средств.
Какова минимальная единица проверки в KYT?
Один перевод. Одна транзакция может содержать несколько переводов токенов, и каждый оценивается отдельно, поэтому заражённое звено внутри транзакции с несколькими переводами не может спрятаться за усреднённой оценкой.
Как направление влияет на проверку KYT?
Направление определяет, что именно отслеживает проверка. Депозит отслеживает входящий поток и прослеживает средства назад к источнику. Вывод отслеживает исходящий поток и прослеживает средства вперёд к пункту назначения. Если направление не указано, по умолчанию проверяются оба.
Какие типы риска оценивает KYT?
Два. Риск экспозиции проверяет, что представляет собой цель и с кем она взаимодействует, используя метки, такие как Sanctioned, Scam и Mixing. Поведенческий риск проверяет, как движутся деньги, выявляя паттерны лейеринга, такие как переводы крупных сумм, высокочастотные платежи и быстрый транзит.
Может ли KYT обнаружить риск, который появляется после обработки депозита?
KYT проверяет в точке контроля в реальном времени. Для риска, который возникает позже на уже проверенном адресе, непрерывный мониторинг перезапускается по динамическому расписанию и уведомляет команду при изменении уровня риска или срабатывании нового оповещения.
