Слово «отмывание» — это метафора: грязные деньги «отмываются» до тех пор, пока не выглядят чистыми. Смысл этого понятия глубже, чем предполагает метафора. Отмывание денег — это структурированный процесс, и в криптовалютной сфере он ускорился до темпа, который коренным образом меняет подходы команд по комплаенсу.
В разделах ниже рассматриваются правовое и финансовое значение отмывания денег, то, как криптовалюта изменила его механику, а также два резонансных случая 2025 года, иллюстрирующих, что теперь должны выявлять системы комплаенса.
Основное значение отмывания денег в финансовом праве
Отмывание денег в финансовом праве означает сокрытие происхождения средств, полученных преступным путём. Этот процесс превращает грязные деньги в активы, которые выглядят как имеющие законный источник. Такие грязные деньги являются выручкой от наркоторговли, мошенничества, кражи или коррупции.
FinCEN определяет отмывание денег как процесс, посредством которого преступники скрывают первоначальное владение и контроль над преступными доходами, создавая видимость того, что эти доходы получены из законного источника. Это определение имеет юридическую силу. В соответствии с Законом США о банковской тайне и смежными нормативными актами содействие отмыванию денег, даже неосознанное, может повлечь для финансового учреждения гражданские санкции и уголовное преследование.
В каждой правовой системе процесс определяется тремя стадиями:
-
Размещение: преступные средства поступают в финансовую систему
-
Расслоение: след скрывается посредством сложных цепочек транзакций
-
Интеграция: отмытые средства возвращаются в экономику в виде кажущихся законными активов
Криптовалюта не изменила значения отмывания денег. Она изменила скорость завершения каждой стадии. Она также изменила то, насколько сложно обнаружить каждую стадию без специализированных инструментов анализа блокчейна.
Как криптовалюта обеспечивает отмывание денег с новыми скоростями
В традиционных финансах размещение является наиболее уязвимой стадией. Крупные депозиты наличных активируют пороговые значения отчётности. Физическую валюту сложно перемещать через границы. Эти точки трения дают следователям время для действий.
В криптовалюте это трение в значительной мере исчезает. Рассмотрим, как сравниваются две среды:
| Параметр | Традиционное отмывание денег | Криптовалютное отмывание денег |
|---|---|---|
| Скорость размещения | Часы или дни | Секунды |
| Метод расслоения | Подставные компании, офшорные банки, банковские переводы | Многоуровневые кошельки, кросс-чейн мосты, миксеры |
| Охват регулирования | Высокий в крупных юрисдикциях | Неравномерный глобально; варьируется в зависимости от сети и биржи |
| Отслеживаемость | Ограниченная (записи корреспондентских банков) | Высокая теоретически; требует специализированных инструментов блокчейн-анализа |
| Трансграничное перемещение | 1–5 рабочих дней | Менее 60 секунд |
Строка об отслеживаемости имеет критическое значение. В отличие от наличных, каждая транзакция в блокчейне постоянно фиксируется в публичном реестре. Это означает, что криптовалютное отмывание денег оставляет больше доказательств, чем традиционное отмывание наличных. Однако доступ к этим доказательствам и их интерпретация требуют инструментов, которыми большинство учреждений пока не располагает.
FAQ OFAC по виртуальным валютам подтверждает, что адреса в блокчейне могут быть включены в список Specially Designated Nationals (SDN). Любая транзакция с указанным адресом, даже косвенная, может квалифицироваться как нарушение санкций.
Два резонансных случая: биржи Bybit и ICE
Два случая 2025 года показывают, как выглядит отмывание денег через криптовалюту в масштабе. Они также показывают, как в конечном счёте удаётся его отследить.
Взлом Bybit ($1,5 млрд)
В феврале 2025 года группа Lazarus из Северной Кореи похитила примерно $1,5 млрд (более 400 000 ETH) с биржи Bybit в результате атаки на цепочку поставок. Это стало крупнейшим взломом криптовалюты в истории. Злоумышленники скомпрометировали инфраструктуру разработчиков Safe{Wallet} и отмыли похищенные средства через децентрализованные биржи и кросс-чейн мосты. Анализ инцидента Bybit от BlockSec
Случай с Bybit иллюстрирует, как работает расслоение в масштабах национального государства. Злоумышленники не перемещали средства в одной крупной транзакции. Они раздробили их по сотням адресов, маршрутизируя через протоколы DeFi, созданные для затруднения отслеживания. Вектор атаки на цепочку поставок (компрометация инфраструктуры разработчиков Safe{Wallet}, а не самой Bybit) также показывает, что поверхность атаки для отмывания денег выходит за пределы самой биржи.
Отмывание через мгновенные криптовалютные обменники (ICE)
В отдельной статье BlockSec на конференции ACM SIGMETRICS 2025 было установлено, что мгновенные криптовалютные обменники обработали $12,47 млн незаконных средств через 432 вредоносных адреса. Эти операции обмена выполняются быстро и с минимальными требованиями к идентификации, оставляя крайне мало времени для ручной проверки. Анализ отмывания через мгновенные обменники от BlockSec определяет поведенческие признаки, отличающие незаконные операции обмена от законных.
Мгновенные обменники стали предпочтительным инструментом расслоения именно благодаря своей скорости. Эти платформы позволяют пользователям обменивать криптовалюты без создания аккаунта, а операции обмена завершаются значительно быстрее, чем любая проверка комплаенса, выполняемая вручную. Это означает, что данные платформы требуют автоматизированной проверки до совершения транзакции, чтобы выявлять незаконные потоки до их завершения.
Санкционные меры Министерства финансов США против Sinbad.io создали прецедент: сервисы смешивания и обмена, которые сознательно или по халатности содействуют отмыванию, могут быть закрыты, а их операторы привлечены к уголовной ответственности, независимо от места их деятельности.
Обнаружение в блокчейне: Phalcon Compliance KYA и KYT
Для выявления схем отмывания, обнаруженных в случаях Bybit и ICE, необходимы инструменты, которые проверяют адреса до проведения транзакции и отслеживают средства через каждый промежуточный узел. Phalcon Compliance решает эту задачу с помощью двух взаимодополняющих уровней: KYA (Know Your Address — «знай свой адрес») для проверки адресов до транзакции и KYT (Know Your Transaction — «знай свою транзакцию») для кросс-чейн отслеживания.
KYA: Проверка адресов до транзакции
До того как операция обмена или вывода средств будет исполнена, движок KYA Phalcon Compliance оценивает адрес контрагента на основе актуальных данных об угрозах. Эти данные включают санкционные адреса, кластеры, связанные с хакерами, данные о воздействии миксеров, записи о заморозке счетов на биржах и поведенческие признаки незаконной деятельности. Адрес, через который проходили средства в схеме отмывания ICE или который получил фрагмент похищенных средств группой Lazarus в ходе взлома Bybit, получает метку риска в момент появления в транзакции. Проверка выполняется за миллисекунды — достаточно быстро, чтобы заблокировать или поместить в карантин операцию обмена до её завершения, а не сообщать об инциденте после того, как средства уже переведены.
KYT: Кросс-чейн отслеживание и формирование ОПО
Когда средства уже переведены, KYT Phalcon Compliance восстанавливает полный путь через мосты, операции обмена на DEX и переходы между сетями. В случае с Bybit это означает отслеживание ETH по мере того, как Lazarus дробила его по сотням адресов, обменивала через децентрализованные биржи и переводила через мосты между сетями. Тот же движок формирует доказательную базу, необходимую команде по комплаенсу для подачи отчёта о подозрительной деятельности, прикладывая отслеженные адреса, хэши транзакций и метки риска в формате, с которым могут работать регуляторы.
Замыкание контура
KYA останавливает средства до их исполнения; KYT отслеживает их после перевода. Вместе они отображают тот же цикл отмывания, который был выявлен в исследованиях Bybit и ICE. KYA мог бы пометить 432 адреса ICE до завершения хотя бы одной операции обмена. KYT мог бы восстановить цепочку расслоения Bybit от начала до конца. BlockSec Phalcon Compliance
Что необходимо знать командам по комплаенсу
Значение отмывания денег не изменилось. Изменились скорость, масштаб и техническая сложность его осуществления в криптовалютной сфере.
В случае с Bybit речь шла о $1,5 млрд, злоумышленнике на уровне национального государства и расслоении через кросс-чейн мосты. В случае с обменниками ICE — о 432 адресах, обрабатывающих $12,47 млн через быстрые операции с минимальными препятствиями. Оба случая оставили следы в блокчейне. Оба потребовали специализированных инструментов обнаружения для их идентификации.
Для команд по комплаенсу минимально эффективный ответ сегодня включает:
-
Проверку адресов до транзакции на основе актуальных данных об угрозах в реальном времени
-
Кросс-чейн отслеживание, способное следить за средствами через мосты и операции обмена на DEX
-
Анализ поведенческих паттернов, не основанный исключительно на статических списках блокировок
-
Скорость автоматизированной проверки, соответствующую скорости проведения расчётов в блокчейне или превышающую её
Платформы, отвечающие этим четырём требованиям, способны обнаруживать отмывание до завершения расчётов. Платформы, которые им не отвечают, подвержены тем же рискам и тем же регуляторным воздействиям, которые регуляторы активизируют с 2024 года.
О том, как AML-комплаенс работает на практике для бирж и поставщиков услуг виртуальных активов (VASP), см. AML-комплаенс для криптовалюты.
Часто задаваемые вопросы
В: Могут ли конфиденциальные монеты, такие как Monero или Zcash, полностью избежать отслеживания в блокчейне?
Не полностью. Кольцевые подписи и скрытые адреса Monero существенно затрудняют отслеживание, однако академические исследователи разработали методы вероятностной деанонимизации, которые неоднократно нарушали его гарантии конфиденциальности.
Защищённые транзакции Zcash математически надёжны, однако большинство операций Zcash использует прозрачный пул, поэтому защищённый набор остаётся небольшим, а практическая конфиденциальность уже, чем обещает криптография.
Отчасти именно поэтому OFAC обозначило Tornado Cash, а не Monero, в качестве основной цели среди миксеров. Monero имеет ограниченную ликвидность на биржах, что снижает его полезность для отмывания на стадии интеграции, тогда как миксеры на базе Ethereum перемещают значительно большие объёмы преступных доходов.
В: Регулируются ли кросс-чейн мосты теми же правилами AML, что и централизованные биржи?
По состоянию на 2025 год большинство кросс-чейн мостов работают без прямой регистрации в качестве провайдеров денежных услуг (MSB). Однако в Оценке рисков DeFi Министерства финансов США 2023 года отмечается, что операторы мостов, которые хранят средства в процессе транзита или контролируют ключ развёртывания, могут подпадать под определение провайдера денежных услуг согласно Закону о банковской тайне. Обновлённые руководящие принципы FATF аналогичным образом устанавливают, что контроль над транзакцией, а не техническая архитектура, определяет, применяются ли обязательства по AML.
В: Является ли использование сервиса смешивания криптовалют незаконным?
Использование миксера не является автоматически уголовным преступлением в каждой юрисдикции. Однако в США использование миксера при осознании того, что задействованные средства получены преступным путём, может квалифицироваться как отмывание денег согласно 18 U.S.C. § 1956. Обвинительный приговор 2024 года в отношении оператора Bitcoin Fog Романа Стерлингова установил, что управление сервисом смешивания при осведомлённости о незаконном использовании является уголовно наказуемым. Включение Tornado Cash в санкционный список OFAC также означает, что любое лицо из США, взаимодействовавшее с санкционным смарт-контрактом после августа 2022 года, подвергается санкционным рискам, независимо от цели взаимодействия.
→ Закажите демонстрацию Phalcon Compliance и узнайте, как KYA и KYT выявляют отмывание до завершения расчётов — Заказать демо
