Risk score (рисковый балл адреса)
Risk score — числовая оценка от 0 до 100, которую аналитические платформы (Chainalysis, TRM Labs, Elliptic, Amler) присваивают криптоадресу на основе его истории транзакций. Чем выше балл, тем выше вероятность связи с миксерами, даркнетом, санкционными списками или взломанными биржами. У большинства бирж порог автоматической блокировки — 60-70 баллов, но некоторые более консервативные площадки блокируют уже при 30-40.
Как считается risk score адреса
Risk score рассчитывается не по одной транзакции, а по всей доступной истории адреса и его связей в блокчейне — иногда на сотни «хопов» назад. Алгоритм анализирует, взаимодействовал ли адрес прямо или косвенно с известными нежелательными источниками: даркнет-маркетами, миксерами, санкционными адресами из списка OFAC SDN, адресами известных взломов бирж, скам-платформами.
Из чего складывается балл
Прямое взаимодействие (получение средств напрямую с адреса даркнет-рынка или санкционного кошелька) даёт максимальный вклад в балл. Косвенное взаимодействие через несколько промежуточных адресов тоже повышает балл, но слабее — чем больше «хопов» между вашим адресом и проблемным источником, тем меньше вес этой связи. Также учитывается паттерн поведения: быстрые переводы через несколько адресов подряд (характерно для отмывания), использование миксеров, взаимодействие с площадками без статуса VASP.
Почему честные пользователи получают высокий балл
Ключевой парадокс risk score в том, что он не различает намерение — только связи. Купив USDT у случайного P2P-продавца, вы не знаете и не можете проверить, откуда у него эти средства несколько транзакций назад. Если продавец ранее получил часть монет от скомпрометированного источника, часть этой «загрязнённости» технически переносится на вас через связь в блокчейне, даже если сама сделка была абсолютно легальной с вашей стороны.
Почему risk score важен для безопасности ваших средств
Понимание механики risk score — первый шаг к тому, чтобы не паниковать и не действовать вслепую при заморозке. Высокий балл не означает, что вас обвиняют в преступлении — он означает, что автоматическая система обнаружила статистическую связь, требующую объяснения. Именно поэтому бесплатная AML-проверка на этом сайте показывает не просто число, а конкретные теги риска, из которых складывается результат — это позволяет заранее понять, стоит ли ожидать проблем при переводе на конкретную биржу.
Пример: как risk score влияет на обычный перевод
Допустим, пользователь купил USDT у P2P-продавца на небольшой площадке и отправил их на свой аккаунт на крупной бирже. Через некоторое время депозит отображается как «на проверке». В AML-отчёте по транзакции видно, что небольшая часть средств в нескольких шагах назад была связана с сервисом, помеченным как рискованный. Сама сделка была законной, но система учитывает связи, а не намерения, и итоговый балл превысил порог, при котором биржа требует вмешательства compliance-службы.
Дальше события развиваются по одному из двух сценариев. Если пользователь может объяснить происхождение средств и подтвердить покупку документами (переписка, платёжные подтверждения, история сделки), проверка обычно завершается снятием ограничений. Если подтверждений нет, пользователь рискует надолго остаться с замороженными средствами. Поэтому полезно хранить доказательства покупки так же аккуратно, как и сами активы.
Что можно и нельзя делать с высоким риск-скором
Прежде всего, перед важным переводом проверьте адрес и посмотрите не только число, но и теги риска: именно они показывают, что тянет оценку вверх. Помните, что разные платформы используют разные модели и пороги, поэтому один и тот же адрес может оцениваться по-разному. Оценка не статична: она может измениться, когда аналитики присвоят новые метки связанным адресам.
Чего не стоит делать: дробить сумму на множество мелких переводов, пытаясь «обмануть» систему, и пропускать средства через миксеры в надежде «очистить» историю. Такое поведение само по себе выглядит подозрительно и ухудшает положение. Переводить средства на новый адрес тоже не всегда выход: история связей тянется за активами, а резкое перемещение сумм вызывает дополнительные вопросы. Спокойнее всего собрать документы о происхождении средств и ответить на запрос биржи. Если ситуация осложнилась, трассировка и подготовка пакета Source of Funds помогают показать, что связь с проблемным источником была косвенной.
Часто задаваемые вопросы
Какой risk score считается безопасным?
Обычно балл ниже 30 не вызывает вопросов у большинства бирж. Диапазон 30-60 — «серая зона», где решение зависит от конкретной площадки и её порога. Выше 60-70 почти гарантированно приводит к автоматической блокировке или запросу дополнительных документов.
Можно ли снизить risk score адреса?
Сам исторический risk score адреса изменить нельзя — он основан на неизменяемой истории блокчейна. Но можно перевести средства на новый, «чистый» адрес и в дальнейшем избегать взаимодействия с источниками повышенного риска, чтобы новый адрес не унаследовал проблемную историю.
Разные системы дают разный балл для одного адреса — почему?
Chainalysis, TRM Labs, Elliptic и другие провайдеры используют собственные базы данных и алгоритмы, которые не идентичны. Один и тот же адрес может получить разный балл в разных системах в зависимости от того, какими источниками данных о нежелательной активности пользуется конкретный провайдер.
Можно ли снизить risk score адреса?
Стереть историю адреса нельзя: блокчейн хранит все связи. Балл может измениться, если аналитики обновят метки, но рассчитывать на это не стоит. Практический подход состоит в том, чтобы подтвердить происхождение средств документами и объяснить косвенные связи при запросе биржи, а не пытаться «очистить» адрес.
Почему у одного адреса разный risk score на разных платформах?
Каждый провайдер использует собственную базу меток, модель расчёта и шкалу, а каждая биржа выбирает свои пороги реагирования. Поэтому цифры разных систем нельзя напрямую сравнивать. Для оценки риска важнее смотреть на конкретные причины, из которых сложился балл, чем на итоговое число.