Биржа внезапно ограничивает вывод средств или замораживает аккаунт, ссылаясь на AML-проверку. В уведомлении может фигурировать слово «риск», упоминание suspicious activity или просто требование предоставить дополнительные документы. В подавляющем большинстве случаев за этим стоит Chainalysis, американская компания, чьи инструменты сегодня используют Binance, Bybit, Coinbase, Kraken и большинство других крупных платформ. Понимание того, как работает эта система, принципиально важно для того, чтобы правильно построить апелляцию.

Что такое Chainalysis и риск-балл

Chainalysis создала два ключевых продукта для AML-мониторинга в криптоотрасли: Reactor и KYT (Know Your Transaction). Reactor, это инструмент для глубокого расследования, позволяющий строить граф транзакций и отслеживать движение средств на множество шагов вперёд и назад. KYT, система мониторинга в реальном времени, которую интегрируют биржи для автоматической проверки каждой транзакции.

Оба продукта присваивают адресам риск-балл от 0 до 100. Балл формируется на основе категорий: скам-проекты, даркнет-маркеты, украденные средства, санкционные субъекты, миксеры и ряд других. Если адрес имел прямое взаимодействие с такими сущностями, он получает высокий балл немедленно. Балл выше 70 считается высоким риском и автоматически запускает проверку на стороне биржи, а нередко и немедленную заморозку транзакции. Это не решение человека в моменте: система работает автоматически, и compliance-специалист биржи видит уже готовый флаг с категорией риска.

Почему невиновный кошелёк получает флаг

Самый распространённый сценарий для людей, которые никогда не участвовали ни в чём противоправном, связан с понятием indirect exposure, косвенного воздействия. Chainalysis отслеживает не только прямые связи между адресами, но и цепочки через несколько промежуточных шагов. Это означает, что если вы получили USDT от человека, который получил их от человека, который на несколько шагов ранее вывел средства через миксер или адрес, связанный с Garantex, ваш адрес унаследует часть этого риска.

Именно поэтому пользователи, которые торговали на P2P-платформах, особенно уязвимы. Контрагент в P2P-сделке мог использовать любые сервисы, о которых вы ничего не знаете. Вы получаете чистую, на ваш взгляд, сумму, а в цепочке её происхождения на три-четыре шага назад обнаруживается адрес, внесённый в базу Chainalysis. Алгоритм фиксирует это как exposure, и ваш адрес получает часть риск-балла пропорционально объёму средств из этой цепочки. Формально это не обвинение в незаконной деятельности: это сигнал о связи с рискованной историей транзакций.

Как биржи реагируют на высокий риск-балл

Когда KYT фиксирует, что входящая или исходящая транзакция имеет высокий риск-балл, система автоматически создаёт оповещение для compliance-команды биржи. В зависимости от внутренних порогов конкретной платформы это может привести к нескольким сценариям: временной заморозке транзакции до выяснения обстоятельств, запросу дополнительных документов KYC и Source of Funds, ограничению функционала аккаунта или его полной блокировке с уведомлением пользователя.

Compliance-специалист биржи видит риск-балл и категорию риска, но не видит полную историю транзакций вашего кошелька так, как видите её вы. Он действует консервативно: в условиях жёстких регуляторных требований ошибочное одобрение подозрительной транзакции обходится бирже несравнимо дороже, чем ошибочная блокировка. Это означает, что апелляцию нужно строить не на эмоциональных доводах, а на документах и конкретных фактах о происхождении средств.

Шаги для снятия AML-флага

Шаг 1: Определите, что именно вызвало флаг. Прежде чем писать в поддержку биржи, самостоятельно проверьте ваш адрес через AMLBot или Crystal Blockchain. Эти сервисы используют данные, близкие к Chainalysis, и покажут риск-балл, категорию риска и конкретные адреса в цепочке, которые создают exposure. Без этой информации апелляция будет строиться вслепую.

Шаг 2: Подготовьте Source of Funds. Это не один документ, а комплект объяснений для каждого значимого источника средств на вашем адресе. Банковские выписки, подтверждения сделок, скриншоты истории торговли, налоговые документы, если применимо, и письменное объяснение того, откуда взялась каждая крупная сумма. Compliance-отдел биржи должен суметь проследить путь средств от легального источника до вашего кошелька.

Шаг 3: Подготовьте объяснение транзакционной цепочки. Если флаг связан с indirect exposure, это нужно показать явно: через какие конкретно адреса прошли средства, какое расстояние отделяет ваш адрес от flagged-адреса, и почему эта косвенная связь не означает вашего прямого участия в рискованной деятельности. Чем точнее и нагляднее это объяснение, тем выше шанс положительного исхода.

Шаг 4: Подайте апелляцию в compliance-отдел биржи с полным пакетом. Обращение должно быть конкретным, а не общим: укажите ваш адрес кошелька, дату транзакции, сумму, и приложите все документы единым письмом или тикетом. Расплывчатые объяснения типа «я ничего не нарушал» без документов не работают.

Шаг 5: Если апелляция отклонена, запросите эскалацию к старшему compliance-офицеру. Первичное решение нередко принимается автоматизированно или рядовым сотрудником. Письмо с пометкой «escalation to senior compliance officer» с указанием суммы, временем заморозки и кратким изложением ситуации переводит кейс на другой уровень. Это допустимый и рабочий инструмент.

Кошелёк получил AML-флаг от Chainalysis?

Анализируем риск-балл, готовим Source of Funds и сопровождаем апелляцию. Первичная консультация бесплатна.

Написать в Telegram

Когда нужна профессиональная помощь

Есть категории ситуаций, в которых самостоятельная работа с апелляцией, как правило, затягивается или не даёт результата. Первая: средства проходили через несколько юрисдикций или использовались разные блокчейны, BTC, ETH, TRC20. Вторая: в цепочке транзакций присутствует exposure на Garantex, который с 2022 года находится под санкциями OFAC; такие кейсы требуют специализированного compliance-пакета. Третья: предыдущая апелляция уже была отклонена. Четвёртая: заблокированная сумма существенная, и каждый день промедления создаёт реальный финансовый риск.

KarCrypto использует те же профессиональные инструменты, что и биржи: Chainalysis Reactor и TRM Labs. Это позволяет нам видеть ровно то, что видит compliance-специалист биржи, и строить пакет документов, который отвечает на его вопросы точно и по существу. Мы сопровождаем апелляции при блокировках на Binance, Bybit, Coinbase, Kraken и других платформах. Написать нам можно в Telegram @KarCryptoSupport, первичная диагностика ситуации бесплатна.

«AML-флаг, это не обвинение. Это сигнал системы, требующий объяснений. Правильно оформленная документация снимает большинство флагов.»