Краткий ответ
Проверка адреса — это проверка кошелька перед началом работы с ним. Адрес сопоставляется с базами меток и сигналами риска, а полученная оценка помогает решить, принять его, отправить на рассмотрение или отказаться от взаимодействия. Биржи, платёжные сервисы и кастодианы проводят её при подключении клиента и затем при каждом движении средств.
Она отвечает на простой вопрос: что делал этот адрес? Адрес — это публичная история всех отправленных и полученных переводов. Проверка превращает эту историю в картину рисков, чтобы сотрудник, одобряющий пополнение или вывод, опирался на свидетельства, а не на набор символов.
Сразу стоит отделить её от проверки личности: эти процедуры постоянно путают. KYC выясняет, кто перед вами, используя документы. Проверка адреса выясняет, что делал кошелёк, используя историю блокчейна. Платформе нужны обе процедуры, но это разные проверки с разными исходными данными; эта страница посвящена второй.
Что именно проверяется
Результат складывается из трёх уровней. База содержит более 600 миллионов меток риска для адресов и обновляется круглосуточно (по данным BlockSec). Более 200 сигналов оценивают поведение адреса, а 17 категорий индикаторов риска классифицируют выявленные закономерности. Охват — около 10 блокчейнов для проверки — определяет, какая часть активности вообще видна.
Метки — это накопленные сведения. Санкционные списки, мошеннические и фишинговые операции, адреса, связанные с украденными средствами, миксеры и другие сервисы отмывания: каждая метка связывает адрес с известной категорией риска. Санкционные списки, например OFAC SDN, служат одним из основных источников таких баз; исходные записи опубликованы в списке OFAC SDN. Ожидание, что криптобизнес будет проводить проверки, следует из риск-ориентированного подхода Группы разработки финансовых мер борьбы с отмыванием денег (FATF). Понимание того, от кого приходят средства, рассматривается как базовая обязанность, а не дополнительная мера.
Сигналы описывают поведение. Метки говорят, как адрес был классифицирован; сигналы — что он только что сделал. Быстрое перемещение средств через новые кошельки, взаимодействие с высокорисковыми контрактами, связи с адресами, позднее получившими метки: эти закономерности меняют оценку риска, даже если однозначной метки пока нет.
Охват блокчейнов определяет поле зрения. Проверка выполняется отдельно для каждой сети, поэтому база, охватывающая около 10 блокчейнов, видит активность в этих сетях и не видит её в остальных. Результат относится к тем блокчейнам, которые поддерживает инструмент.
Изучайте результат в таком порядке: сначала итоговая оценка, затем метки как наиболее весомые свидетельства, затем сигналы, объясняющие изменения, ещё не отражённые в метках. Высокий риск с санкционной меткой требует иного решения, чем средний риск из-за косвенных сигналов; содержательная политика учитывает эту разницу.
Что означает оценка риска
Результат проверки выражается по пятиуровневой шкале: отсутствует, низкий, средний, высокий и критический риск. Для одного адреса он формируется менее чем за 100 миллисекунд (по данным BlockSec). Оценка — это свидетельство, а не вердикт. Она показывает, насколько внимательно следует изучить кошелёк, а дальнейшие действия для каждого уровня определяет ваша письменная политика.
Отсутствие риска означает, что сегодня адрес выглядит обычным. Низкий и средний уровни обычно указывают на связи, требующие внимания специалиста, нередко косвенные. Высокий и критический — на прямые связи с санкционной или преступной активностью; большинство политик предусматривает отказ либо замораживание на время проверки.
| Уровень | Что обычно означает | Типичная реакция по политике |
|---|---|---|
| Отсутствует | На сегодня нет меток или сигналов | Принять и продолжать наблюдение |
| Низкий | Есть связи, часто косвенные | Принять или проверить согласно политике |
| Средний | Связи требуют внимания специалиста | Проверить до принятия решения |
| Высокий | Прямые связи с санкционной или преступной активностью | Отказать или передать на более высокий уровень рассмотрения |
| Критический | Наиболее убедительные свидетельства прямых связей | Отказать и рассмотреть необходимость сообщения |
Два правила делают оценки полезными. Первое: решения определяет ваша политика, а не инструмент. Означает ли средний риск проверку или отказ — вопрос комплаенса; ответ нужно заранее записать и применять последовательно. Второе: оценка должна быть объяснимой. Если регулятор позже спросит, почему пополнение разрешили, фраза «инструмент показал средний риск» не будет ответом; им станут исходные метки и сигналы. Выбирайте проверку, раскрывающую основания оценки, и сохраняйте записи.
Снимок состояния — не обещание
Чистый результат описывает сегодняшний день, а не гарантирует завтрашний. Утром адрес может пройти проверку, а ночью получить украденные средства. Поэтому проверка при подключении — первый этап процесса, а не весь процесс. За снимком состояния следует мониторинг.
Именно это часто вызывает затруднения. Пользователи спрашивают, может ли криптокошелёк сегодня быть чистым, а завтра стать рискованным. Честный ответ — да: риск связан с поведением, а активность продолжается. Подробно изменение риска со временем разобрано в статье «Может ли чистый криптокошелёк впоследствии стать рискованным?», посвящённой именно этому вопросу.
На практике процесс выглядит так: проверять на входе, наблюдать после допуска и повторять проверку при изменениях. Эта страница описывает первый этап; остальные материалы, от инструкции из четырёх шагов до автоматизированного процесса, собраны в разделе проверки кошельков.
Проверьте один адрес самостоятельно
Посмотреть результат можно до заключения договора. Зарегистрируйтесь на сайте BlockSec и получите три бесплатные проверки риска в месяц: вставьте адрес, и пятиуровневая оценка появится за несколько секунд. Проверка одного адреса — самый быстрый способ понять, какую картину дают метки и сигналы.
Это подход «сначала поиск»: бесплатно проверить один адрес, увидеть основания оценки и лишь затем продумывать рабочий процесс. Когда проверки становятся ежедневной привычкой или командной процедурой, следующие шаги — инструкция из четырёх этапов для повторяемости и API для автоматизации. Руководство «Как проверить криптокошелёк» превращает концепцию в рабочую процедуру: проверить, подключить, наблюдать и сохранять записи.
В результате смотрите на пятиуровневую оценку сверху и свидетельства под ней: метки с категориями и сработавшие сигналы. Если за оценкой не видны основания, это существенный пробел: одну цифру впоследствии невозможно обосновать.