Как пройти AML-проверку на криптобирже и разблокировать вывод
AML-скрининг заблокировал вывод средств? Разбираем, как работает риск-скоринг, почему срабатывают ложноположительные фильтры и что конкретно нужно сделать, чтобы пройти проверку и вернуть доступ к активам.
Как работает AML-проверка на бирже — риск-скоринг транзакций
AML-скрининг (Anti-Money Laundering) — это автоматизированная система, которую каждая лицензированная криптобиржа обязана применять согласно требованиям FATF и региональных финансовых регуляторов. Суть её работы сводится к одному: каждая входящая и исходящая транзакция проверяется на связь с адресами, признанными высокорисковыми. Биржа использует один из трёх основных инструментов скоринга — Chainalysis, TRM Labs или Elliptic — и присваивает каждому адресу балл риска от 0 до 100.
Ключевое понимание, которое отсутствует у большинства пользователей: AML-проверка оценивает не ваш кошелёк напрямую, а историю всей цепочки транзакций, связанных с поступившими к вам средствами. Это называется «заражение через несколько переходов» — contamination through hops. Если монеты прошли через адрес, помеченный как связанный с миксером, санкционным субъектом или скам-платформой, эта метка наследуется и распространяется вниз по цепочке. Вы могли получить средства от знакомого, который сам получил их от третьего лица — и всё равно попасть под скрининг.
AML-скрининг принципиально отличается от KYC. KYC (Know Your Customer) проверяет личность самого пользователя: паспорт, адрес, налоговый резидент. AML проверяет происхождение конкретных средств на счёте. Можно пройти KYC безупречно и всё равно получить AML-запрос, если на кошелёк поступили транзакции с подозрительной историей. Это разные уровни проверки, и путать их — значит неправильно выстраивать стратегию ответа бирже.
Что конкретно повышает риск-скор транзакции? Прямая или косвенная связь с криптомиксерами (Tornado Cash, ChipMixer и аналогами) даёт максимальный балл риска автоматически. Санкционные адреса из списков OFAC или ЕС — аналогично. P2P-торговля сама по себе не является основанием для блокировки, однако если контрагент по P2P-сделке в последующем был помечен как рисковый, средства, полученные в той сделке, автоматически переоцениваются. Многократное прохождение средств через адреса тёмного рынка, фишинговые платформы или схемы высокодоходных инвестиций также влечёт повышение скора.
Миксеры и тумблеры
Tornado Cash, ChipMixer и аналоги автоматически дают максимальный балл риска любой транзакции, прошедшей через них. Биржи отказывают в обслуживании без исключений при прямом контакте с миксером.
Санкционные адреса
Адреса из списков OFAC, Евросоюза или ООН блокируются немедленно. Даже косвенная связь через два-три перехода может поднять риск-скор выше порога срабатывания.
P2P-торговля
Транзакции через P2P-платформы по умолчанию привлекают повышенное внимание систем скоринга — особенно при работе с контрагентами из стран с высоким AML-риском или при нетипичных суммах.
«Грязные» цепочки
Средства, побывавшие на адресах тёмного рынка, фишинговых платформ или известных мошеннических схем, наследуют эти метки на несколько переходов вперёд по цепочке.
Почему именно ваш аккаунт попал под проверку
Большинство людей, столкнувшихся с AML-запросом, убеждены, что произошла ошибка. В значительной части случаев они правы — это называется ложноположительным срабатыванием (false positive). Алгоритм не способен оценить намерения пользователя или степень его осведомлённости о происхождении средств. Он работает со статистическими паттернами и прорисованными связями в графе транзакций, и в силу настройки порогов срабатывания на высокую чувствительность регулярно захватывает добросовестных пользователей.
Наиболее частые реальные триггеры AML-скрининга выглядят так: вы приняли оплату по P2P-сделке от контрагента, который позже оказался помечен как рисковый; вы получили перевод от биржи или сервиса, который впоследствии попал под санкции или оказался причастен к незаконной деятельности; вы пополнили счёт с кошелька, который раньше взаимодействовал с тёмным рынком — даже если ваш предшественник в этой цепочке также действовал добросовестно. Бывает, что срабатывание происходит просто из-за совпадения паттерна транзакций с известными схемами отмывания: множественные мелкие суммы, «круглые» значения, нетипичные часы активности.
Важно понимать: AML-проверка — это не обвинение. Это запрос на обоснование. Биржа говорит: «мы зафиксировали риск-сигнал, объясните происхождение этих конкретных средств». Правильный ответ на этот запрос — не эмоциональное объяснение своей честности, а структурированный документальный пакет, который даёт комплаенс-офицеру основания закрыть флаг. Именно это разграничение — ключ к успешному прохождению проверки.
Пошагово: как пройти AML-проверку
Прохождение AML-проверки — это управляемый процесс с чёткой логикой, если понимать, что именно биржа хочет увидеть. Хаотичная отправка документов или попытки объяснить ситуацию «своими словами» без структуры — главная причина, по которой первичные пакеты документов отклоняются и процесс затягивается на месяцы.
Аудит собственных транзакций
Прежде чем готовить документы, необходимо понять, какие именно транзакции вызвали срабатывание. Просмотрите историю пополнений за период, предшествующий блокировке. Проверьте адреса-источники через публичный риск-скоринг. Важно самостоятельно зафиксировать, какие суммы потенциально помечены и каков предполагаемый источник риска — это формирует стратегию обоснования.
Подготовка Source of Funds
Source of Funds (SOF) — стандарт документального обоснования, принятый на всех крупных биржах. Пакет включает: банковские выписки за 6-12 месяцев, подтверждающие законное происхождение средств; налоговые документы или справки о доходах; документы, объясняющие крупные поступления (договоры купли-продажи, дивиденды, наследство); историю криптотранзакций с пояснением происхождения каждой значительной суммы. Сопроводительное письмо должно чётко адресовать конкретный запрос биржи — не историю жизни, а источник именно тех средств, которые вызвали вопросы.
Корректная коммуникация с комплаенс-командой
Каждое обращение в поддержку биржи должно содержать номер тикета, чёткое описание ситуации и конкретный вопрос или предоставляемые документы — без лишних эмоций и без повторных сообщений, пока не истёк разумный срок ответа. Нельзя закрывать тикет и открывать новый: это обнуляет очередь. Если первичный пакет отклонён — биржа обязана указать, чего не хватает. Этот ответ нужно читать внимательно и адресовать точечно каждый запрошенный элемент.
Форензик-отчёт как усиление позиции
В сложных случаях — особенно когда источником риска является транзакция, пришедшая через несколько переходов, или P2P-сделка с впоследствии помеченным контрагентом — одних банковских документов недостаточно. Профессиональный блокчейн-форензик составляет отчёт, визуализирующий граф транзакций и подтверждающий, что вы не взаимодействовали с рисковыми адресами напрямую. Такой отчёт, подготовленный с использованием инструментов Chainalysis или TRM Labs, существенно повышает вес обоснования в глазах комплаенс-офицера.
Если проверку не пройти самостоятельно — когда нужен специалист
Самостоятельно пройти AML-проверку реально примерно в половине случаев. Это те ситуации, где источник риска очевиден и легко объясним стандартными документами — например, пополнение с собственного кошелька другой биржи или P2P-сделка с банковским подтверждением. Однако существует категория кейсов, где стандартного пакета SOF недостаточно.
К таким ситуациям относятся: транзакции с высоким риск-скором, пришедшие через несколько переходов от первоначального источника загрязнения; случаи, когда биржа уже отклонила первичный пакет документов и запрашивает форензик-подтверждение; блокировки, связанные с предполагаемой причастностью к санкционным цепочкам; корпоративные аккаунты, где требуется полное раскрытие структуры бенефициаров. В этих случаях самостоятельные попытки нередко ухудшают положение: повторные обращения без новых аргументов создают впечатление неоднократного отказа сотрудничать и могут эскалировать до постоянной блокировки.
KarCrypto специализируется именно на таких кейсах. Мы проводим полный аудит цепочки транзакций с использованием Chainalysis и TRM Labs, формируем профессиональный форензик-отчёт, выстраиваем коммуникацию с комплаенс-командой биржи на языке, понятном их внутренним процедурам. В случаях с крупными суммами работаем на условиях success fee: оплата только при успешном разблокировании средств. Первичная оценка ситуации бесплатна и проходит под NDA.
Chainalysis и TRM Labs
Используем те же инструменты риск-скоринга, что и сами биржи. Форензик-отчёт от аккредитованного инструмента — весомее любого объяснения от пользователя.
NDA и договор с ООО
Соглашение о неразглашении подписывается до первого разговора. Работаем по официальному договору с юридическим лицом — никаких анонимных сервисов.
Без предоплаты за результат
В кейсах с крупными суммами работаем на success fee. Ваши интересы и наши совпадают: оплата только при реальном разблокировании средств.
FAQ по AML-проверке на бирже
Почему AML-фильтр сработал, хотя я ничего не нарушал?
Можно ли заранее проверить, «чистый» ли адрес?
Сколько времени занимает AML-проверка на бирже?
Чем AML-проверка отличается от KYC?
Что будет, если не ответить на AML-запрос биржи?
AML-проверка остановила вывод — разберёмся вместе
Первичная оценка ситуации бесплатна. Подскажем, что именно нужно подготовить и каковы реальные перспективы по вашему кейсу. Всё под NDA, договор с ООО, без предоплаты.