Сотрудник отдела комплаенса регистрирует клиента по проверенному удостоверению личности государственного образца. Три недели спустя кошелёк этого клиента получает средства с адреса, только что внесённого в санкционный список. Файл первичной проверки чист. Кошелёк — нет. Именно этот разрыв призвана устранить проверка должной осмотрительности в отношении адресов клиентов в криптовалютной сфере.
Традиционная проверка должной осмотрительности клиентов (CDD) подтверждает личность клиента при первичной регистрации. Проверка должной осмотрительности в отношении адресов верифицирует, что делал кошелёк и какому воздействию он подвергался с течением времени. В криптовалютной сфере поведение кошелька является поверхностью риска, поскольку блокчейн фиксирует его на постоянной основе. В данной статье объясняется, как работает CDD на уровне адресов, что она охватывает, почему необходим непрерывный мониторинг и чего ожидают регуляторы.
Традиционная CDD vs. проверка должной осмотрительности в отношении адресов: что меняется в сети
Проверка должной осмотрительности клиентов (CDD) подтверждает личность; проверка должной осмотрительности в отношении адресов оценивает поведение кошелька. Эти два подхода дополняют друг друга, но не взаимозаменяемы, и криптовалютный комплаенс требует обоих.
Традиционная CDD собирает документы при первичной регистрации: паспорт, селфи, подтверждение адреса проживания. После одобрения клиент считается соответствующим требованиям до тех пор, пока какое-либо событие не вынудит провести повторную проверку. Единицей анализа является человек.
Проверка должной осмотрительности в отношении адресов инвертирует единицу анализа. Объектом рассмотрения является адрес кошелька, а доказательной базой служит его полная история транзакций в сети. Если клиент может избирательно предоставлять документы, кошелёк не способен скрыть свои переводы. Каждый депозит, контрагент и взаимодействие со смарт-контрактом зафиксированы.
| Параметр | Традиционная CDD (идентификация) | Проверка должной осмотрительности в отношении адресов (в сети) |
|---|---|---|
| Объект проверки | Физическое лицо или организация | Адрес кошелька |
| Источник доказательств | Представленные документы, реестры | Публичная история транзакций в блокчейне |
| Сигнал риска | Верификация личности, совпадение с именами ПЭЛ/санкционных списков | Воздействие со стороны контрагента, путь источника средств, кластеризация субъектов |
| Модель обновления | Периодическая или по событию | Непрерывная, обновление меток в режиме, близком к реальному времени |
| Ключевой пробел в комплаенсе | Невозможность увидеть поведение кошелька после регистрации | Невозможность верифицировать человека, стоящего за кошельком |
Оба метода дополняют друг друга. Верификация личности отвечает на вопрос о том, кем представляется клиент; проверка должной осмотрительности в отношении адресов — что фактически делают его средства. Платформа, использующая только традиционную CDD, не видит рисков на уровне кошелька, где проявляется большинство объёмов незаконных криптовалютных транзакций. О том, как это вписывается в более широкий стек AML, применяемый биржами, см. в разделе Криптовалютный AML-комплаенс.
Категории рисков и сигналы, охватываемые проверкой должной осмотрительности в отношении адресов
CDD на уровне адресов оценивает кошелёк по структурированным категориям рисков и формирует доказательную базу, которую аналитик может обосновать. Это не единичная проверка по принципу «пройдено/не пройдено»; это многосигнальная оценка, объединяющая воздействие, поведение и происхождение средств в единый профиль риска кошелька. Объектом оценки является кошелёк, а не человек за ним.
Список SDN OFAC является базовым американским справочником для прямой проверки воздействия. OFAC уточнило, что адреса цифровой валюты могут быть непосредственно включены в обозначения SDN (FAQ OFAC 561). Кошелёк не обязан сам находиться под санкциями, чтобы нести риск; нахождение в одном-двух шагах от обозначенного кластера меняет его профиль, а путь источника финансирования имеет собственный вес.
Полная таксономия из семнадцати индикаторов, лежащих в основе этой оценки, — от санкций и микширования до риска юрисдикций ФАТФ — подробно описана в нашем руководстве по скринингу рисков адресов. Здесь мы сосредотачиваемся на том, как CDD объединяет эти сигналы в обоснованный профиль риска кошелька.
Почему разовые проверки адресов неэффективны
Кошелёк, который был чист при регистрации, может стать высокорисковым в одночасье. Санкционные обозначения появляются в любое время суток, доходы от взломов перемещаются по цепочке за считанные минуты, а одна новая транзакция может изменить классификацию ранее безобидного адреса. Разовая проверка фиксирует статус лишь в момент её проведения.
В этом состоит структурный изъян разового скрининга: он рассматривает риск как статичный, тогда как тот является динамичным. Адрес, прошедший проверку при регистрации в январе, к марту может получить средства от миксера, включённого в санкционный список лишь в феврале. Исходный файл одобрения по-прежнему будет помечен как «чистый», однако реальная картина воздействия изменилась.
Рекомендации ФАТФ требуют непрерывной должной осмотрительности в рамках деловых отношений, а не только при первичной регистрации. Обновление ФАТФ по виртуальным активам 2025 года подтверждает, что VASP обязаны непрерывно проверять транзакции и повторно проверять адреса существующих клиентов по мере появления новой информации. Разовая проверка не выполняет это обязательство.
Непрерывный мониторинг адресов осуществляется в двух режимах. Первый — по событию: когда новое санкционное обозначение, инцидент со взломом или движение незаконных средств затрагивает отслеживаемый кошелёк, система немедленно пересчитывает его оценку. Второй — периодический повторный анализ: плановый повторный скрининг всей адресной книги, позволяющий выявить медленно накапливающееся воздействие (например, когда контрагент постепенно смещается в рисковый кластер на протяжении нескольких месяцев). Phalcon Compliance поддерживает оба режима, не рассматривая скрининг как единовременное событие по принципу «пройдено/не пройдено».
В ходе одного из внедрений компания Interlace, лицензированный платёжный институт Гонконга, сократила время проверки на 70% и заблокировала 99,9% высокорисковых выводов средств после интеграции Phalcon Compliance для непрерывного скрининга на уровне адресов (Кейс Interlace, BlockSec).
Регуляторные требования к проверке должной осмотрительности в отношении адресов
Регуляторы всё настойчивее ожидают управления рисками на уровне адресов, даже когда действующие нормативные акты были приняты до появления криптовалют. Это ожидание носит межюрисдикционный характер.
Рекомендация ФАТФ 10 (должная осмотрительность в отношении клиентов) и Рекомендация 15 (новые технологии) совместно обязывают VASP применять риск-ориентированный подход, охватывающий как клиента, так и потоки транзакций. На практике это означает понимание не только того, кто прошёл регистрацию, но и профиля риска кошельков, которые использует этот клиент. По итогам целевого обновления 2025 года из 163 обследованных юрисдикций лишь незначительное меньшинство полностью соответствовало требованиям надзора за VASP.
В Европейском союзе MiCA обязывает CASP (поставщиков услуг в сфере криптоактивов) внедрять эффективные средства контроля в области ПОД/ФТ, что на практике включает проверку кошельков клиентов на предмет незаконного воздействия. В Соединённых Штатах нормативная база FinCEN в рамках BSA обязывает организации по предоставлению денежных услуг реализовывать риск-ориентированную программу ПОД/ФТ, учитывающую специфические риски их продуктов. Для криптовалютных платформ скрининг на уровне кошелька является частью такой программы, а не опцией.
Общей нитью проходит требование о том, что результаты скрининга должны быть задокументированы, сохранены и готовы к проверке. Проверка должной осмотрительности в отношении адресов — это не только функция обнаружения; это функция готовности к аудиту. Phalcon Compliance поддерживает формирование отчётов, готовых к подаче в формате STR/SAR и соответствующих требованиям ключевых регуляторных юрисдикций, а также экспортирует результаты скрининга адресов в форматах, пригодных для ведения комплаенс-документации.
| Нормативная база | Требование на уровне адресов | Практическое требование |
|---|---|---|
| Рекомендации ФАТФ 10 + 15 | Риск-ориентированная CDD, охватывающая клиента и потоки транзакций | Проверка кошельков клиентов на незаконное воздействие; документирование решений о рисках |
| MiCA ЕС | Средства контроля CASP в области ПОД/ФТ для операций с криптоактивами | Скрининг кошельков до совершения транзакций; непрерывный мониторинг |
| BSA FinCEN США | Риск-ориентированная программа ПОД/ФТ для организаций по предоставлению денежных услуг | Скрининг на уровне кошелька, интегрированный в программу ПОД/ФТ; SAR по выявленной деятельности |
| SDN OFAC | Запрет транзакций с обозначенными сторонами, включая адреса | Скрининг по списку SDN, включая идентификаторы цифровой валюты; блокировка и сообщение о совпадениях |
Для комплаенс-команд, операционализирующих эти обязательства, модули Phalcon Compliance на уровне адресов (KYA) и уровне транзакций (KYT) обеспечивают два уровня скрининга. Полная платформа доступна на странице Phalcon Compliance.
→ Закажите демонстрацию Phalcon Compliance и проведите проверку должной осмотрительности в отношении адресов в рамках потоков кошельков ваших клиентов: Заказать демо
Часто задаваемые вопросы
Является ли проверка должной осмотрительности в отношении адресов клиентов тем же, что и KYC?
Нет. KYC верифицирует личность человека, стоящего за аккаунтом, при первичной регистрации с использованием документов, выданных государственными органами. Проверка должной осмотрительности в отношении адресов оценивает профиль риска самого кошелька на основе истории транзакций в сети и воздействия со стороны контрагентов. Эти подходы дополняют друг друга: KYC отвечает на вопрос «кто этот человек», а проверка должной осмотрительности в отношении адресов — «что делает этот кошелёк». Продукты BlockSec охватывают уровни адресов и транзакций (KYA и KYT), но не верификацию личности.
Какие сигналы делают криптовалютный адрес высокорисковым?
Прямое воздействие санкционных субъектов или адресов из списка SDN, история транзакций с задокументированными незаконными кластерами (кошельки, связанные с фишингом, «разделкой свиней», хакерскими атаками, контракты-дрейнеры, миксеры), а также близость к кластерам финансирования терроризма. В расчёт принимаются и поведенческие паттерны, такие как быстрое многоуровневое перемещение средств или структурирование по схеме «очистки цепочки». Таксономия рисков Phalcon Compliance охватывает более 200 типов сигналов (Документация Phalcon Compliance).
Как часто следует повторно проверять адреса существующих клиентов?
Непрерывно, а не только по фиксированному расписанию. Санкционные обозначения и инциденты со взломами происходят в любое время и могут изменить классификацию ранее чистого адреса. Лучшая практика сочетает повторную оценку по событию с периодическим полным повторным скринингом адресной книги. Требование ФАТФ о непрерывной должной осмотрительности не выполняется разовой проверкой при регистрации.
Распространяется ли проверка должной осмотрительности в отношении адресов на кошельки самостоятельного хранения?
Да, там, где с ними взаимодействует регулируемая платформа. Когда клиент выводит средства на кошелёк самостоятельного хранения или вносит средства с него, платформа по-прежнему должна располагать профилем риска этого адреса. История в сети не зависит от того, кто управляет ключами. Руководство MiCA и ФАТФ предусматривает скрининг кошельков контрагентов даже в тех случаях, когда контрагентом является собственный адрес самостоятельного хранения клиента.
