VASP (Virtual Asset Service Provider)
VASP (Virtual Asset Service Provider, поставщик услуг с виртуальными активами) — регуляторный термин FATF, обозначающий любую компанию, которая обменивает, хранит, переводит или управляет криптовалютой от имени клиентов: биржи, кастодианы, платёжные сервисы, некоторые P2P-платформы. Статус VASP обязывает компанию соблюдать AML/KYC-требования, а адреса, связанные с площадками без статуса VASP (unhosted или unregistered), автоматически получают повышенный риск-скор в системах вроде Chainalysis, TRM Labs и Amler.
Что такое VASP и как это работает
Термин VASP ввела FATF (Financial Action Task Force) — межправительственная организация по борьбе с отмыванием денег — как способ распространить банковские AML-стандарты на криптоиндустрию. Формально к VASP относится любая организация, которая по роду деятельности обменивает виртуальные активы на фиат или другие виртуальные активы, переводит виртуальные активы, хранит их или предоставляет финансовые услуги, связанные с их размещением или продажей.
Registered vs unregistered VASP
Крупные биржи (Binance, Bybit, OKX, Coinbase) зарегистрированы как VASP в одной или нескольких юрисдикциях и обязаны соблюдать Travel Rule — передавать данные отправителя и получателя при переводах свыше установленного порога. Небольшие или анонимные обменные площадки, некоторые P2P-сервисы и децентрализованные протоколы часто не имеют статуса VASP вовсе — формально они не подпадают под те же обязательства, что создаёт «серую зону» для AML-мониторинга.
Как статус VASP влияет на риск-скор адреса
Аналитические платформы (Chainalysis, TRM Labs, Elliptic, а также сервисы вроде Amler, стоящие за AML-проверкой на этом сайте) присваивают более высокий риск-скор адресам, связанным с площадками, не имеющими статуса VASP или не прошедшими верификацию как надёжный поставщик услуг. В отчётах эти адреса часто помечаются тегом вроде «untrusted VASP» или «unregistered exchange». Это не означает автоматического мошенничества — но резко повышает вероятность автоматической блокировки при переводе на биржу с более строгим compliance.
Почему статус VASP важен для безопасности ваших средств
Понимание концепции VASP объясняет одну из самых частых и обидных причин заморозки: вы переводите средства на легальную, но небольшую или нерегулируемую площадку (P2P-обменник, локальный сервис без лицензии), а затем пытаетесь вывести их на крупную международную биржу — и сталкиваетесь с блокировкой, потому что промежуточный адрес получил тег «untrusted VASP». KarCrypto использует ту же классификацию при бесплатной AML-проверке адреса, чтобы заранее предупредить о подобном риске до совершения транзакции.
Пример: путь средств через несколько VASP
Рассмотрим обычную цепочку. Пользователь покупает криптовалюту на лицензированной бирже, затем отправляет её в небольшой локальный обменник, который не зарегистрирован как VASP, чтобы выгодно обменять. После этого он переводит результат на крупную международную биржу. Для аналитических платформ промежуточный сервис выглядит как «серая зона»: он принимает и отправляет средства множества клиентов, но не раскрывает данных о них и не подпадает под те же обязательства по AML и Travel Rule.
В результате при депозите на крупную биржу в отчёте может появиться тег о связи с непроверенным сервисом, и перевод попадает на ручную проверку. Пользователь удивляется, ведь на каждом этапе он поступал законно. Причина в том, что система оценивает надёжность звеньев цепочки, а не добросовестность последнего владельца. Знание этого помогает заранее выбирать маршруты переводов и хранить подтверждения операций.
Как проверить статус сервиса и какую роль VASP играет в расследованиях
Если вы выбираете площадку, обратите внимание на несколько признаков: указано ли юридическое лицо и юрисдикция регистрации, есть ли лицензия или регистрация, которую можно сверить в публичном реестре регулятора, опубликованы ли правила AML и KYC, запрашивает ли сервис документы при регистрации. Помните, что статус VASP не является гарантией сохранности средств, а его отсутствие не равносильно мошенничеству. Регистрация в одной стране также не означает регулирования во всех остальных.
Для расследований статус VASP важен по другой причине. Регистрируемая биржа хранит данные клиентов и обязана реагировать на запросы compliance и правоохранительных органов. Поэтому при трассировке украденных средств аналитики стремятся определить, на депозитный адрес какого VASP они пришли: именно туда направляется запрос о заморозке и раскрытии данных. Если средства остановились на сервисе без регистрации, задача усложняется. Это не означает, что шансов нет, но путь становится дольше и потребует других каналов, в том числе официальных запросов по линии правоохранительных органов.
Часто задаваемые вопросы
Является ли P2P-платформа VASP?
Зависит от конкретной площадки. Крупные регулируемые P2P-сервисы, встроенные в лицензированные биржи, обычно имеют статус VASP. Анонимные или локальные P2P-обменники чаще всего его не имеют, что повышает риск AML-блокировки при последующих транзакциях через их адреса.
Что значит тег «untrusted VASP» в отчёте о проверке адреса?
Это означает, что адрес связан с сервисом, предоставляющим услуги с виртуальными активами, но не подтвердившим соответствие стандартам AML/KYC либо не имеющим официального статуса VASP в своей юрисдикции. Такой тег повышает риск-скор адреса и может стать причиной автоматической блокировки при переводе на регулируемую биржу.
Может ли обычный пользователь стать VASP?
Формально да, если он систематически оказывает услуги по обмену или переводу виртуальных активов третьим лицам в коммерческих масштабах — тогда деятельность подпадает под определение VASP и требует регистрации. Разовые личные транзакции статуса VASP не создают.
Является ли некастодиальный кошелёк, например MetaMask, VASP?
Как правило, нет. Если вы сами контролируете ключи, программа не хранит и не переводит активы от вашего имени. Однако трактовка различается в разных юрисдикциях и зависит от конкретной функциональности сервиса, поэтому категорично утверждать сложно.
Чем VASP помогает при расследовании кражи криптовалюты?
Регистрируемая площадка хранит данные клиента и имеет compliance-службу, которая может рассматривать запросы о заморозке и по официальному обращению передать сведения правоохранительным органам. Если украденные средства попали на депозитный адрес такой площадки, это открывает реальный путь действий. Результат зависит от скорости обращения, качества доказательств и решения самой площадки.