Кейс: как мы разблокировали $1 000 000 на MEXC за 5 дней

Как все началось: заморожен миллион без объяснений

В середине мая 2026 года к нам обратился предприниматель из Москвы — назовем его Михаил. На его аккаунте MEXC было заморожено около $1 000 000 в USDT. Уведомление от криптобиржи гласило стандартное: «подозрительная активность, связанная с AML-нарушениями». Ни подробностей, ни конкретных транзакций, ни сроков разблокировки. Просто закрытый счет и тишина в службе поддержки.

Михаил действовал так, как действует большинство в этой ситуации. Первые два дня — обращения в чат поддержки с объяснениями ситуации. Поддержка отвечала шаблонными сообщениями о том, что кейс передан в соответствующий отдел. Затем — отправка стандартного KYC-пакета: паспорт, селфи, подтверждение адреса. Ответа не последовало. Потом звонки на горячую линию, повторные обращения через разные каналы. Итог после недели усилий — нулевой. Средства по-прежнему заморожены.

История Михаила — не исключение. По нашей статистике, около 70% клиентов, обращающихся за помощью при AML-блокировках, до этого потратили от трех дней до трех недель на самостоятельные попытки. И в большинстве случаев эти попытки не только не давали результата, но и создавали дополнительные сложности: негативный контекст вокруг кейса, исчерпанные каналы обращения, иногда — временная блокировка аккаунта за «подозрительную активность» из-за множественных входов с разных устройств.

Почему MEXC заблокировала аккаунт: разбор механизма

Чтобы понять, как решать проблему, нужно сначала понять, как она возникла. Крупные централизованные криптобиржи — MEXC, Binance, Bybit, OKX — работают в условиях жесткого международного регулирования. Они обязаны соблюдать требования FATF (Группа разработки финансовых мер борьбы с отмыванием денег), локальное законодательство юрисдикций своей регистрации и собственные внутренние AML-политики.

Автоматические системы мониторинга транзакций — Transaction Monitoring Systems (TMS) — анализируют каждое движение средств в режиме реального времени. При обнаружении «красных флагов» система автоматически помечает аккаунт для проверки compliance-специалистом. При достаточно высоком уровне риска аккаунт замораживается без предварительного уведомления.

Типичные триггеры AML-блокировки на MEXC

• P2P-торговля с проблемными контрагентами. Даже один контрагент из базы данных AML-системы может поднять риск-скор аккаунта до критического уровня. При этом сам трейдер может быть полностью чист — ему достаточно провести сделку с человеком, чьи средства когда-либо пересекались с подозрительными адресами.
• Получение средств с адресов, связанных с миксерами. Tornado Cash, ChipMixer и аналогичные сервисы автоматически помечаются как высокорисковые. Транзакции, прошедшие через них, получают метку в AML-системах и заражают последующих получателей.
• Несоответствие профиля клиента и объема транзакций. Если клиент зарегистрировался с минимальным KYC и внезапно начал проводить операции на сотни тысяч долларов, система автоматически запросит дополнительное подтверждение источника средств.
• Транзакции из юрисдикций под санкциями. После введения 20-го санкционного пакета ЕС в мае 2026 года риски по транзакциям из ряда стран СНГ резко возросли.
• Крупные P2P-операции без подтвержденного источника. FATF Рекомендация 16 требует от криптобирж применять принцип «знай своего клиента» (KYC) не только при регистрации, но и при каждой крупной операции.

В случае Михаила сработал первый сценарий. Он активно торговал на P2P-рынке MEXC — это законная практика, которой пользуются тысячи людей для конвертации рублей в USDT и обратно. Однако часть его контрагентов оказалась в базах данных AML-систем. Михаил был абсолютно чист — но автоматика этого не знала. Ей нужны были доказательства.

День первый: блокчейн-аудит 847 транзакций

Получив доступ к истории транзакций аккаунта, мы приступили к полному блокчейн-аудиту. Инструменты — Chainalysis Reactor и TRM Labs Forensics. Это те же системы, которыми пользуются сами криптобиржи, регуляторы и правоохранительные органы по всему миру. Работа с теми же инструментами позволяет нам говорить с compliance-специалистами на одном языке.

За 12 месяцев на аккаунте Михаила было проведено 847 транзакций. Каждая была проверена по нескольким критериям: прямые связи с адресами из санкционных списков, косвенные связи через цепочки переходов, принадлежность к известным мошенническим схемам, связь с даркнет-маркетплейсами, миксерами и другими высокорисковыми сервисами.

Что показал анализ

Из 847 транзакций только 3 косвенно пересекались с адресами из «серых» списков — и то через 2-3 промежуточных кошелька. Прямых нарушений выявлено не было. Все три пересечения возникли в результате P2P-сделок: контрагент Михаила в свою очередь ранее провел операции с адресами, которые система пометила как подозрительные.

Это ключевой момент, который большинство людей не понимает: AML-системы применяют принцип «загрязнения» (taint analysis). Средства, прошедшие через помеченный адрес, переносят часть «загрязнения» на следующие адреса в цепочке. Глубина отслеживания зависит от настроек конкретной криптобиржи — обычно 3-5 переходов, иногда до 10. Это означает, что невиновный человек может оказаться под блокировкой просто потому, что несколько звеньев в цепочке транзакций оказались проблемными.

Результаты аудита стали основой для следующего этапа. Теперь мы точно знали, что именно увидела система MEXC и как это объяснить.

Дни второй и третий: compliance-пакет вместо стандартного KYC

Это самый частый источник недопонимания: люди, получив уведомление о блокировке, повторно отправляют паспорт и селфи. Логика понятна — раз проблема в верификации, нужно верифицироваться. Но биржа уже видела эти документы. Проблема не в верификации личности — проблема в транзакциях.

Compliance-отделу нужно не подтверждение того, кто вы, а объяснение того, откуда пришли деньги. Для этого нужен compliance-пакет — комплект документов, составленный на профессиональном AML-языке.

Из чего состоял compliance-пакет для MEXC

1. Blockchain Forensics Report. Детальный отчет с визуализацией всех транзакций аккаунта, построенный через Chainalysis Reactor. Включал граф движения средств, идентификацию контрагентов, оценку риск-скора каждой транзакции и экспертное заключение о том, почему три «проблемных» пересечения не являются свидетельством нарушений.
2. AML-обоснование источника средств. Юридический документ, объясняющий происхождение каждого крупного поступления на аккаунт. Ссылки на конкретные нормы FATF и внутренней политики MEXC, которые применимы к данному случаю.
3. Документальное подтверждение источников финансирования. Выписки по банковским счетам, договоры, декларации, подтверждающие легитимность бизнеса Михаила. Не просто факт наличия доходов, а четкая связь между доходами и операциями на криптобирже.
4. Сопроводительное письмо на английском языке. Формальное обращение в compliance-отдел MEXC с описанием ситуации, ссылками на приложенные документы и конкретными регуляторными нормами (FATF Recommendations, MEXC AML Policy). Письмо составлено в формате, который воспринимается compliance-специалистом как профессиональный документ, а не как жалоба пользователя.

Подготовка каждого документа требует глубокого понимания AML-методологии, структуры Blockchain Forensics Report и внутренних требований конкретной криптобиржи. Это не та работа, которую можно выполнить самостоятельно без опыта — даже если у вас есть юридическое образование.

День четвертый: правильный канал коммуникации

Это самый критичный этап, который большинство людей делают неправильно — и именно здесь ломается большинство самостоятельных попыток. Когда человек пишет «в поддержку», он попадает в общую очередь tier-1 support. Эти специалисты не рассматривают AML-кейсы — у них нет ни доступа к системам мониторинга транзакций, ни полномочий снимать блокировки такого типа.

AML-блокировки рассматриваются исключительно compliance-департаментом — это отдельное подразделение со своей системой обращений, своими SLA и своими требованиями к документации. Попасть туда через стандартный чат поддержки практически невозможно. Нужны официальные каналы для юридических и корпоративных обращений.

Как устроена коммуникация с compliance MEXC

У MEXC, как и у большинства крупных криптобирж, существует несколько уровней коммуникации. Tier-1 — общая поддержка — отвечает на стандартные вопросы: проблемы с входом, технические неполадки, базовые KYC-вопросы. Tier-2 — специализированная поддержка — работает со сложными верификационными случаями. Compliance-департамент — отдельный от поддержки, работает с AML-запросами, обращениями от юридических лиц и правоохранительных органов.

Обращение в compliance должно быть направлено по официальным каналам для юридических обращений. Формат — официальное письмо с полным пакетом документов, а не тикет в чате. Ответ в таком случае приходит не от бота, а от живого специалиста, который имеет полномочия рассматривать кейс по существу. Среднее время ответа в compliance-отдел MEXC при корректно оформленном обращении — 24-48 часов в рабочие дни.

День пятый: разблокировка и возврат $1 000 000

На пятый рабочий день после нашего вмешательства Михаил получил уведомление от MEXC: ограничения с аккаунта сняты, полный доступ восстановлен. $1 000 000 USDT снова были в его распоряжении.

Сравните: неделя самостоятельных попыток — нулевой результат. Пять рабочих дней профессиональной работы — полная разблокировка. Разница не в удаче и не в связях. Разница в подходе: мы знали, что именно нужно compliance-отделу MEXC, как это правильно оформить и через какой канал направить.

Почему большинство людей не могут решить это самостоятельно

Мы разобрали этот кейс детально — теперь давайте зафиксируем системные ошибки, которые совершают люди при AML-блокировках. Это не критика — это паттерны, которые мы видим в девяти из десяти случаев.

• Ошибка 1: Паника и хаотичные действия. Множественные обращения в поддержку с разных аккаунтов, агрессивные сообщения, попытки войти с VPN или другого устройства. Все это создает негативный контекст вокруг кейса и может интерпретироваться системой как дополнительные признаки подозрительной активности.
• Ошибка 2: Стандартный KYC вместо compliance-пакета. Криптобиржа уже видела ваш паспорт. Повторная отправка тех же документов не даст результата. Нужен Blockchain Forensics Report и AML-обоснование — документы принципиально другого типа.
• Ошибка 3: Игнорирование блокчейн-следа. Некоторые клиенты намеренно скрывают или замалчивают проблемные транзакции, надеясь, что compliance их не заметит. Compliance видит все — именно поэтому в их распоряжении те же инструменты, что у нас. Правильная стратегия — объяснить проблемные пересечения, а не скрыть их.
• Ошибка 4: Коммуникация без понимания AML-логики. Compliance-специалисты разговаривают на языке регуляторных норм: FATF Recommendations, OFAC SDN List, Travel Rule, Suspicious Activity Report. Если вы не используете этот язык — ваше обращение воспринимается как неподготовленное и остается без содержательного ответа.
• Ошибка 5: Слишком долгое ожидание. Многие люди месяцами ждут «само разрешится» или откладывают решение, надеясь на случай. Временной фактор работает против: чем дольше заморожены средства, тем сложнее обосновать срочность и тем больше шанс, что криптобиржа инициирует административную ликвидацию позиции.

Что такое Blockchain Forensics Report и почему он работает

Blockchain Forensics Report — это не просто выписка транзакций из блокчейн-эксплорера. Это профессиональный экспертный документ, составленный с использованием лицензированных AML-инструментов и содержащий экспертное заключение, подписанное специалистом.

Структура отчета включает: общий обзор аккаунта и его активности, граф движения средств с визуализацией связей (как правило, это несколько десятков страниц при большом количестве транзакций), анализ каждого входящего и исходящего потока по риск-скору, идентификацию контрагентов (с указанием, какому сервису принадлежит каждый адрес — криптобиржа, P2P-платформа, бизнес-кошелек), и главное — экспертное заключение о том, соответствует ли активность признакам отмывания денег или финансирования терроризма.

Compliance-специалист криптобиржи воспринимает такой документ как равнозначный их собственному внутреннему анализу. Это не жалоба пользователя — это профессиональная экспертиза, которую можно принять во внимание при принятии решения о разблокировке.

Как работает compliance MEXC: что нужно знать

MEXC — одна из крупнейших криптовалютных бирж мира по объему торгов, зарегистрированная на Сейшельских островах. Compliance-служба MEXC работает в соответствии с требованиями FATF и местного регулятора, а также собственной AML-политикой, которая регулярно обновляется по мере ужесточения международных стандартов.

В отличие от Binance или Bybit, где compliance-отдел обрабатывает сотни тысяч кейсов в месяц, MEXC имеет несколько меньший поток обращений — это означает, что при правильно оформленном запросе время рассмотрения обычно составляет 2-5 рабочих дней, а не 2-3 недели, как иногда бывает на более крупных платформах.

Ключевые факторы, которые compliance MEXC учитывает при рассмотрении кейса: полнота предоставленной документации, наличие профессионального Blockchain Forensics Report, качество AML-обоснования источника средств, отсутствие прямых (не косвенных) связей с санкционными адресами, и история аккаунта — длительность регистрации, регулярность активности, прохождение KYC.