20-й санкционный пакет ЕС: как AML-разметка заблокировала тысячи криптокошельков в мае 2026

Что произошло 24 мая 2026 года

Регламент Совета ЕС 2026/506 был принят еще 23 апреля 2026 года, однако для большинства пользователей криптовалют он прошел незамеченным. Документ на 340 страницах, полный юридической терминологии, мало напоминал что-то, способное напрямую затронуть их кошельки. До тех пор, пока деньги не перестали приходить.

Предыдущие 19 санкционных пакетов ЕС, принятых с февраля 2022 года, преимущественно фокусировались на традиционных финансовых инструментах: банковских транзакциях, активах физических и юридических лиц, нефтяном эмбарго. Крипторынок попадал под ограничения точечно — через включение конкретных адресов в санкционные списки OFAC или EU Consolidated List. Механизм был реактивным: сначала выявление, потом включение в список, потом разметка.

20-й пакет вводит принципиально иной подход. Статья 5b Регламента 2026/506 устанавливает автоматический повышенный санкционный статус для криптосервисов, зарегистрированных в юрисдикциях, которые ЕС признал «высокорисковыми для обхода санкций». В первую волну попали Беларусь, ряд офшорных юрисдикций, через которые работают крупные обменники, а также сервисы без четкой регуляторной привязки.

Технически это означает следующее: регуляторные органы ЕС передали обновленные списки непосредственно провайдерам AML-аналитики — Chainalysis, TRM Labs, Crystal Blockchain, Elliptic — с предписанием присвоить соответствующим адресам санкционную разметку. Обновление баз данных произошло в промежутке между 19 и 24 мая, и к дате вступления регламента в силу системы уже отражали новую реальность.

Одним из первых резонансных случаев стала белорусская криптобиржа Whitebird. Еще 19 мая — за пять дней до официального вступления в силу — ее депозитные адреса получили маркировку 100% Sanctions в системе Crystal Blockchain. Пользователи, отправившие средства на платформу в ожидании обмена, обнаружили, что вывод заблокирован. Криптобиржи, работающие с Crystal (среди которых ряд европейских платформ), автоматически заморозили входящие транзакции с адресов Whitebird.

Как работает AML-разметка в блокчейне

Чтобы понять, почему блокировка коснулась людей, которые, казалось бы, ничего не нарушали, нужно разобраться в механизме работы AML-систем. Главное, что необходимо усвоить: AML-системы анализируют не личность пользователя, а историю движения средств в блокчейне.

Существуют две базовые модели блокчейна с точки зрения AML-анализа. В UTXO-модели (Bitcoin, Litecoin) каждая монета имеет отслеживаемую «историю рождения» — от момента майнинга до текущего владельца. В account-модели (Ethereum, BNB Chain, Tron) средства хранятся на балансе адреса, и аналитика строится иначе — через граф транзакций между адресами.

Ключевой инструмент обеих подходов — taint analysis (анализ «загрязнения»). Принцип простой: если адрес A взаимодействовал с санкционным адресом S, адрес A получает определенный процент «загрязнения». Если с адресом A взаимодействовал адрес B — он тоже получает загрязнение, но меньший процент. Цепочка может прослеживаться на глубину от 3 до 10 переходов в зависимости от настроек системы и категории угрозы.

Вот как это выглядит на практике. Допустим, вы купили USDT у P2P-трейдера на Bybit в марте 2025 года. Этот трейдер ранее получал средства через Whitebird. После санкционной переразметки Whitebird ваши монеты могут получить, например, 35% косвенного санкционного загрязнения. Если порог срабатывания на платформе, которой вы пользуетесь, установлен на 30% — ваш аккаунт будет заморожен.

Особую опасность представляет ретроспективная переразметка (retroactive re-labeling). Когда адрес получает новый санкционный статус, AML-системы не просто помечают его «с этого момента». Они пересчитывают исторические данные — нередко за период в 2–3 года. Это означает, что транзакции, которые в момент совершения считались чистыми, задним числом получают флаги риска.

Chainalysis, TRM Labs, Crystal, Elliptic: почему оценки расходятся

Один из самых частых вопросов, с которыми к нам обращаются клиенты: «Я проверил свой адрес в AML Bot — там все чисто. Почему криптобиржа говорит о санкционном риске?» Ответ кроется в том, что разные AML-платформы используют принципиально разные методологии, базы данных и пороги срабатывания.

Chainalysis Reactor / KYT

Chainalysis — наиболее распространенная система среди крупных криптобирж. Ее используют Binance, Coinbase, Kraken и большинство регулируемых платформ. Система обновляется несколько раз в сутки и имеет прямые интеграции с FinCEN, Европолом и Интерполом. Chainalysis использует собственную проприетарную базу из более чем 15 000 помеченных сервисов и применяет многоуровневую модель оценки риска: от Direct Exposure (прямой контакт с санкционным адресом) до Indirect Exposure (косвенный контакт через цепочку). Для SANCTIONS-адресов Chainalysis использует нулевой допуск: даже 0,1% прямого контакта может привести к блокировке.

TRM Labs

TRM Labs активно используется Bybit, OKX и рядом азиатских платформ. В отличие от Chainalysis, TRM делает акцент на кластерном анализе — объединении адресов, принадлежащих одному субъекту, на основе поведенческих паттернов. Это позволяет более точно атрибутировать транзакции, но также означает, что ваш адрес может быть помечен из-за поведенческого сходства с известным мошенническим кластером, даже если прямой связи нет. TRM также использует собственную шкалу рисков и нередко дает более «мягкие» оценки по сравнению с Chainalysis — один и тот же адрес может иметь 45% риска в TRM и 80% в Chainalysis.

Crystal Blockchain

Crystal — европейская AML-система, широко используемая регулируемыми платформами в ЕС и Великобритании. Именно Crystal первой присвоила адресам Whitebird статус 100% Sanctions 19 мая 2026 года. Система отличается консервативным подходом: Crystal применяет концепцию «полного следа» (full trail), при которой загрязнение считается по всей исторической цепочке без временного ограничения. Это означает, что транзакция трехлетней давности имеет такой же вес, как вчерашняя.

Elliptic

Elliptic специализируется на DeFi и cross-chain анализе — отслеживании средств при переходе между блокчейнами через мосты и свопы. Это делает его незаменимым инструментом при анализе сложных схем с использованием токен-бриджей, DEX и смарт-контрактов. Elliptic активно используется в судебных делах и регуляторных расследованиях в США и ЕС.

Кто пострадал в первую очередь

Массовая AML-разметка после 24 мая затронула несколько категорий пользователей. Важно понимать, что большинство из них не совершали ничего противоправного — они просто оказались в зоне «загрязнения» из-за своих контрагентов.

Пользователи обменников из агрегатора Bestchange. Bestchange — крупнейший агрегатор обменных сервисов в СНГ. Часть обменников, представленных на платформе, работают через юрисдикции или адреса, попавшие под новые ограничения. Пользователи, регулярно использовавшие эти обменники для конвертации рублей в USDT и обратно, теперь обнаруживают, что их кошельки имеют риск-скор, достаточный для блокировки на регулируемых платформах.

P2P-трейдеры. Это наиболее уязвимая категория. P2P-трейдер, работающий на Binance или Bybit, как правило, совершает десятки транзакций в день с самыми разными контрагентами. Контролировать AML-историю каждого покупателя практически невозможно. После переразметки у многих трейдеров накопилась критическая масса «загрязненных» входящих транзакций, и их аккаунты были заморожены в автоматическом режиме.

Бизнес, принимающий крипто-платежи. Интернет-магазины и сервисы, принимающие USDT или BTC от клиентов, не могут контролировать историю монет, которые им приходят. Если покупатель расплатился средствами, прошедшими через заблокированный обменник, счет продавца на криптобирже может быть заморожен при попытке конвертации.

Владельцы аккаунтов на криптобиржах СНГ. Пользователи таких платформ, как MEXC, Gate.io и ряда других криптобирж, активно работающих с клиентами из России и СНГ, столкнулись с повышенным compliance-контролем со стороны банков-корреспондентов этих платформ. Некоторые вывели средства на внешние кошельки — и обнаружили проблемы уже при попытке зайти на другую регулируемую площадку.

Случай Whitebird. Это наиболее резонансный частный случай. Белорусская криптобиржа Whitebird работала с частными клиентами и предлагала конкурентные курсы обмена. После присвоения ее адресам статуса 100% Sanctions в Crystal пользователи, имевшие открытые позиции на момент блокировки, не могут вывести средства. Платформа технически не «взломана» — просто любая транзакция с ее адресов теперь автоматически блокируется любой регулируемой платформой, использующей Crystal.

Разница между SANCTIONS и HIGH RISK блокировкой

Понимание разницы между двумя основными типами AML-блокировки — одно из ключевых условий правильной реакции. Ошибка здесь стоит дорого: неверно составленный пакет документов для санкционной блокировки не только не помогает, но и может привлечь дополнительное внимание compliance-отдела.

Блокировка по статусу SANCTIONS

Это наиболее серьезная категория. Означает, что ваши средства напрямую или косвенно связаны с адресами, включенными в санкционные списки OFAC, EU Consolidated List или аналогичные реестры. Блокировка по SANCTIONS влечет обязательное уведомление регулятора со стороны криптобиржи в большинстве юрисдикций. Средства могут быть заморожены на срок от 30 до 90 дней, пока платформа не получит разрешение на их освобождение или не передаст дело регулятору. Для разблокировки требуется не просто объяснение происхождения средств, но и доказательство того, что транзакция была непреднамеренной и что санкционный субъект не являлся бенефициаром. Работа идет исключительно через официальный compliance-отдел, не через общую поддержку.

Блокировка по статусу HIGH RISK

Менее серьезная, но более распространенная категория. Означает, что ваши средства связаны с адресами повышенного риска — микшерами, нерегулируемыми обменниками, P2P-платформами без KYC, адресами с историей мошенничества. Регуляторного уведомления не требует, но криптобиржа обязана приостановить операции до выяснения. Стандартный срок разблокировки при наличии документов — 7–21 рабочий день. Требования к документации мягче: достаточно объяснить происхождение средств и предоставить blockchain forensics отчет с подтверждением легитимности цепочки.

Что делать если ваши средства заблокированы: пошаговый алгоритм

Если вы получили уведомление о блокировке счета или вывод средств недоступен без объяснения причин — действуйте по следующему алгоритму. Каждый шаг важен, и порядок имеет значение.

• Не паниковать и не предпринимать хаотичных действий. Не пишите по 10 сообщений в чат поддержки, не угрожайте «обратиться в суд» и не пытайтесь вывести средства через альтернативные методы, которые вам предложат в Telegram. Каждое неосторожное действие в этот момент создает дополнительные риски. Зафиксируйте точное время блокировки, скриншоты уведомлений и любую переписку с платформой.
• Проверить AML-статус адресов самостоятельно. Используйте AML Bot в Telegram для первичной проверки, а также Crystal Check (crystalblockchain.com) или Scorechain. Это даст понимание масштаба проблемы и поможет определить, с каким типом блокировки вы имеете дело — SANCTIONS или HIGH RISK. Запишите точные риск-скоры и источники «загрязнения», которые показывает система.
• Запросить официальный blockchain forensics отчет. Самостоятельная проверка в AML Bot — это ориентир, но не документ. Для compliance-пакета нужен официальный отчет от аккредитованного провайдера в формате, который принимает конкретная криптобиржа. KarCrypto выпускает такие отчеты в форматах Chainalysis, TRM Labs и Crystal. Отчет должен включать визуализацию графа транзакций, атрибуцию каждого флага риска и обоснование классификации.
• Подготовить полный compliance-пакет. На основе blockchain forensics отчета формируется пакет документов для криптобиржи. Его состав зависит от типа блокировки — подробнее в следующем разделе. Ключевое: пакет должен быть на английском языке, структурированным и содержать все необходимые приложения. Отсутствие любого из ключевых документов приведет к отклонению запроса без рассмотрения по существу.
• Выйти на правильный уровень в криптобирже. Это один из самых недооцениваемых шагов. Общий чат поддержки не уполномочен рассматривать AML-дела — он может только зарегистрировать тикет и направить вас в compliance-отдел. Запрос нужно подавать напрямую через официальный канал compliance (у каждой крупной платформы есть отдельный email-адрес вида compliance@[биржа].com или специальная форма). В письме указывается номер тикета, UID аккаунта, тип запроса и прилагается полный compliance-пакет.
• Действовать в установленные сроки. У большинства криптобирж есть внутренний регламент: если пользователь не предоставил запрошенные документы в течение 30–60 дней, средства могут быть переведены на счет хранения или переданы регулятору. Если вы получили запрос от compliance — отвечайте в течение 5 рабочих дней, даже если пакет еще не готов: напишите о получении запроса и укажите срок предоставления документов.

Что входит в compliance-пакет для AML-блокировки

Compliance-пакет — это не стандартная верификация личности. Это формализованный ответ на конкретные вопросы, которые интересуют compliance-отдел криптобиржи. Ниже — полный перечень документов в зависимости от типа блокировки.

Базовый пакет (HIGH RISK блокировка)

• Blockchain Forensics Report — официальный отчет AML-анализа заблокированных адресов с атрибуцией источников риска, графом транзакций и обоснованием классификации. Объем: 5–15 страниц.
• Source of Funds Declaration — письменное объяснение происхождения средств: откуда поступили монеты, через какие сервисы прошли, какова экономическая цель транзакций. Составляется в свободной форме, но должно соответствовать данным блокчейна.
• Supporting Documents — документы, подтверждающие Source of Funds: скриншоты транзакций на исходных платформах, банковские выписки (если средства изначально поступили с банковского счета), договоры или инвойсы (для бизнеса).
• Cover Letter — сопроводительное письмо на английском языке, адресованное compliance-отделу конкретной платформы. Должно содержать: UID аккаунта, описание ситуации, перечень приложений, контактные данные и подпись.
• KYC-документы — паспорт или иной документ, удостоверяющий личность, подтверждение адреса проживания (utility bill или банковская выписка не старше 3 месяцев). Прилагаются как вспомогательные, а не основные документы.

Расширенный пакет (SANCTIONS блокировка)

Включает все документы базового пакета плюс:

• Sanctions Compliance Analysis — отдельный раздел отчета, специально посвященный санкционному компоненту: какой именно санкционный адрес находится в цепочке, на каком удалении (hop count), каков процент загрязнения по методологии конкретной AML-системы. Этот документ готовится специалистом, имеющим доступ к профессиональным AML-инструментам.
• Statement of Unintentional Exposure — официальное заявление о непреднамеренном характере контакта с санкционным субъектом. Включает дату транзакции, описание контрагента (как вы его идентифицировали), причины, по которым вы не могли знать о санкционном статусе.
• Enhanced Due Diligence (EDD) материалы — в ряде случаев криптобиржа запросит подтверждение вашей деловой репутации: рекомендательные письма, информация о роде деятельности, подтверждение легитимности бизнеса (для юридических лиц — уставные документы, выписка из реестра).
• Legal Opinion — для крупных сумм (от $50 000) рекомендуется приложить заключение юриста, специализирующегося на санкционном праве, подтверждающее, что транзакция не нарушала применимое законодательство на момент ее совершения.

Как правильно коммуницировать с compliance-отделом

Коммуникация с compliance-отделом криптобиржи — это не переписка с технической поддержкой. Здесь работают другие правила, и нарушение даже одного из них может существенно удлинить процесс.

Первое и главное правило: никогда не начинайте через общий чат. Live chat, Telegram-бот поддержки, форма «Связаться с нами» на сайте — все это маршрутизируется в первую линию поддержки, у которой нет полномочий рассматривать AML-дела. Максимум, что они могут сделать — создать тикет. Все, что вы напишете в общем чате, фиксируется и может быть использовано при анализе вашего кейса. Избыточная эмоциональность, угрозы или противоречивые объяснения создают негативный фон.

Используйте официальный compliance-канал. У каждой крупной криптобиржи есть выделенный канал для AML/compliance запросов. Как правило, это email-адрес вида compliance@exchange.com или aml@exchange.com, либо специальная форма в личном кабинете с типом запроса «Compliance / AML Appeal». Binance, например, использует форму в разделе «Верификация» с категорией «Заморозка по AML». Bybit — email в compliance-отдел, который указывается в уведомлении о блокировке.

Тон письма: профессиональный, фактологический, без эмоций. Compliance-специалист обрабатывает десятки кейсов в день. Длинные объяснения о том, как вы «всю жизнь честно торговали» и «никогда ничего не нарушали», не имеют доказательной силы. Нужны конкретные данные: адреса, хэши транзакций, даты, суммы. Каждое утверждение должно подкрепляться документом из пакета приложений.

Отвечайте на запросы в течение 5 рабочих дней. Если compliance-отдел запросил дополнительные документы — это хороший знак: значит, дело рассматривается. Игнорирование или затягивание с ответом — самая распространенная причина закрытия дела не в пользу пользователя.

Фиксируйте все. Сохраняйте все исходящие и входящие письма, уведомления, номера тикетов. Если коммуникация ведется через форму в личном кабинете — делайте скриншоты после каждой отправки. В случае эскалации эта документация будет необходима.

Как не попасть в такую ситуацию в будущем

Санкционные пакеты принимаются регулярно, и механизмы AML-разметки становятся все более агрессивными. Превентивные меры, принятые сегодня, позволят избежать ситуации с заморозкой средств в будущем.

Регулярно проверяйте AML-статус своих адресов. Достаточно раз в квартал проверять основные рабочие адреса в AML Bot, Crystal или Scorechain. Если риск-скор вырос — лучше разобраться с причиной превентивно, чем после блокировки на бирже.

Используйте регулируемые платформы для основного объема. Это не означает отказ от P2P или обменников — но крупные суммы лучше держать на платформах с четкой регуляторной рамкой (Binance, Bybit, Kraken, OKX). Они сами проводят AML-проверку входящих транзакций, что снижает риск непреднамеренного «загрязнения».

Разделяйте кошельки по назначению. Храните «чистые» накопления отдельно от операционных кошельков, которые используются для P2P или обменников. Если операционный кошелек получит флаг риска — это не затронет хранилище.

Проверяйте P2P-контрагентов перед крупными сделками. Перед получением суммы от $5 000 запросите у контрагента его основной адрес и проверьте его в AML Bot. Это занимает 2 минуты и может сэкономить месяцы разбирательств.

Следите за санкционными новостями. Публикуйте в закладки OFAC SDN List (ofac.treas.gov), EU Consolidated List (eeas.europa.eu) и, конечно, обновления на сайте KarCrypto — мы публикуем оперативный анализ каждого нового санкционного пакета с криптокомпонентом. Подписка на нашу базу санкционных адресов позволяет получать уведомления при добавлении новых записей.

Часто задаваемые вопросы