Большинство публичных блокчейнов обеспечивает значительно более высокий уровень прозрачности операций, чем принято считать. В сетях Bitcoin, Ethereum и многих других криптовалютах каждая транзакция навсегда фиксируется в распределённом реестре и остаётся доступной для анализа любому участнику сети. Хотя адреса кошельков не содержат сведений о владельце, история движения цифровых активов полностью сохраняется и может быть исследована специализированными аналитическими системами.

Именно на этой особенности основаны современные процедуры AML (Anti-Money Laundering) в криптовалютной сфере. Криптовалютные биржи, кастодиальные сервисы и другие регулируемые участники рынка анализируют происхождение средств, оценивают историю кошельков и выявляют признаки операций, связанных с мошенничеством, программами-вымогателями, санкционными ограничениями, финансированием преступной деятельности и другими источниками повышенного риска.

Подробнее о различиях между горячими и холодными криптовалютными кошельками читайте в статье «Криптовалютные кошельки: горячие и холодные».

Как AML применяется в криптовалютной сфере

Принципы противодействия легализации преступных доходов в криптовалютной отрасли во многом совпадают с подходами, применяемыми в традиционной финансовой системе. Разница заключается в объекте анализа: если банки преимущественно контролируют движение денежных средств внутри собственной инфраструктуры, то криптовалютные сервисы получают возможность исследовать всю публичную историю перемещения цифровых активов до момента их поступления на платформу.

По этой причине практически все крупные централизованные биржи совмещают процедуры KYC и AML. После идентификации личности пользователя оцениваются происхождение криптовалюты, история связанных адресов и характер совершаемых операций. При выявлении признаков повышенного риска биржа может запросить подтверждение происхождения активов, временно приостановить проведение операции или отказать в обслуживании в соответствии с требованиями законодательства и внутренними процедурами комплаенса.

Почему блокчейн позволяет анализировать операции

Основой большинства криптовалют является публичный блокчейн — распределённый реестр, содержащий сведения обо всех подтверждённых транзакциях. Каждая запись включает адрес отправителя, адрес получателя, объём перевода, время выполнения операции и другую техническую информацию, необходимую для проверки корректности состояния сети.

Благодаря этому история движения средств остаётся доступной на протяжении всего срока существования блокчейна. Зная адрес кошелька, можно последовательно проследить, откуда поступили активы, через какие адреса они проходили и куда были отправлены далее. Именно возможность построения подобных цепочек делает блокчейн удобным объектом для аналитики.

При этом блокчейн не содержит персональных данных владельцев адресов, поэтому криптовалюты корректнее характеризовать как псевдонимные, а не анонимные. Пока адрес не связан с конкретным человеком, он остаётся лишь идентификатором в сети. Однако после прохождения KYC на бирже, публикации адреса самим владельцем либо получения сведений в рамках расследования такая связь может быть установлена, после чего доступной становится вся история операций данного кошелька.

Как анализируют криптовалютные кошельки

Проверка кошельков выполняется с использованием специализированных платформ блокчейн-аналитики. Такие системы автоматически исследуют историю адресов, строят графы транзакций, объединяют связанные кошельки в кластеры и рассчитывают уровень риска для каждого адреса.

При анализе учитываются происхождение поступивших средств, взаимодействие с известными сервисами, характер финансовой активности, а также связь с адресами, ранее фигурировавшими в расследованиях, санкционных списках или инцидентах информационной безопасности. Например, средства, поступившие непосредственно с крупной регулируемой биржи, обычно оцениваются как менее рискованные, чем активы, ранее проходившие через адреса, связанные с программами-вымогателями или мошенническими схемами.

Таким образом, для каждого кошелька постепенно формируется профиль, основанный на всей известной истории операций. Именно этот профиль становится одним из факторов принятия решения при обработке депозитов, выводе средств и проведении внутренних AML-проверок.

Как анализируют транзакции

Помимо оценки репутации отдельных кошельков, системы AML анализируют каждую транзакцию как самостоятельный объект. Исследуются происхождение средств, маршрут их перемещения между адресами, объём переводов, периодичность операций и характер финансовой активности. На основании совокупности этих факторов определяется, соответствует ли поведение пользователя типичным сценариям использования криптовалюты или содержит признаки повышенного риска.

Например, внимание системы могут привлечь средства, которые последовательно проходят через десятки промежуточных адресов, дробятся на большое количество небольших переводов или объединяются из множества независимых источников перед отправкой конечному получателю. Аналогичным образом анализируются нетипично крупные переводы, резкое изменение финансового поведения пользователя и взаимодействие с адресами, ранее фигурировавшими в расследованиях или санкционных списках.

Современные аналитические платформы строят графы движения средств, позволяющие проследить путь конкретных активов через множество последовательных транзакций. Такой анализ помогает выявлять связи между внешне несвязанными адресами, обнаруживать попытки скрыть происхождение криптовалюты и устанавливать участников сложных схем перемещения средств.

Что влияет на уровень риска

AML-проверка не сводится к поиску одного подозрительного перевода. На практике применяется риск-ориентированный подход, при котором каждому кошельку и каждой транзакции присваивается определённый уровень риска на основании совокупности признаков.

При расчёте оценки учитываются происхождение средств, взаимодействие с адресами, связанными с мошенничеством, программами-вымогателями, кражами криптовалюты, даркнет-площадками и санкционными ограничениями. Дополнительными факторами риска могут выступать операции с сервисами смешивания криптовалют (mixers), искусственное усложнение маршрутов движения активов, частое дробление переводов и иные признаки, характерные для попыток скрыть происхождение средств.

Важно понимать, что высокий уровень риска не означает автоматического признания пользователя нарушителем. Например, криптовалюта могла быть получена добросовестным владельцем от третьего лица, которое ранее взаимодействовало с адресами, имеющими неблагоприятную историю. Именно поэтому окончательные решения редко принимаются исключительно автоматически: при необходимости сервис запрашивает документы, подтверждающие происхождение активов, и проводит дополнительную проверку.

Инструменты блокчейн-аналитики

Проверка криптовалютных операций практически никогда не выполняется вручную. Большинство регулируемых бирж и финансовых организаций используют специализированные платформы блокчейн-аналитики, автоматически исследующие происхождение средств, строящие графы транзакций и рассчитывающие уровень риска для каждого адреса.

Наиболее известными решениями являются Chainalysis, TRM Labs, Elliptic и Crystal Blockchain. Их программные комплексы применяются криптовалютными биржами, банками, государственными регуляторами и правоохранительными органами для расследования инцидентов, связанных с цифровыми активами. Помимо анализа отдельных адресов, подобные системы способны выявлять связи между кошельками, идентифицировать известные сервисы и автоматически сопоставлять адреса с публично известными источниками риска.

Именно благодаря таким инструментам современные AML-проверки представляют собой не поиск отдельных подозрительных транзакций, а комплексный анализ всей истории движения цифровых активов.

Почему криптомиксеры вызывают повышенное внимание

Отдельную категорию повышенного риска представляют сервисы смешивания криптовалют (cryptocurrency mixers или tumblers). Их назначение заключается в разрыве очевидной связи между отправителем и получателем путём объединения средств большого количества пользователей с последующим перераспределением монет между новыми адресами.

Хотя подобные сервисы могут использоваться и для повышения конфиденциальности законных операций, на практике они неоднократно применялись для сокрытия происхождения средств после взломов криптовалютных платформ, атак программ-вымогателей и других преступлений. По этой причине переводы, проходившие через известные миксеры, во многих случаях получают повышенный уровень риска при автоматическом анализе.

За последние годы правоохранительные органы провели расследования в отношении ряда крупных сервисов смешивания криптовалют, включая Tornado Cash, ChipMixer и Sinbad. В результате взаимодействие с подобными платформами стало одним из факторов, который регулируемые криптовалютные сервисы учитывают при проведении AML-проверок.

Роль криптовалютных бирж

Наиболее строгий контроль осуществляется на этапе взаимодействия криптовалютной инфраструктуры с традиционной финансовой системой. Именно поэтому основными точками применения процедур AML выступают централизованные криптовалютные биржи, кастодиальные сервисы и лицензированные обменные платформы.

При поступлении средств на депозит сервис автоматически анализирует адрес отправителя и историю перемещения активов. Если уровень риска признаётся допустимым, операция обрабатывается в обычном порядке. При выявлении подозрительных признаков биржа может запросить документы, подтверждающие происхождение криптовалюты, временно приостановить проведение операции или отказать в её выполнении в соответствии с требованиями законодательства и внутренними процедурами комплаенса.

Во многих юрисдикциях криптовалютные платформы обязаны соблюдать требования Travel Rule — международного стандарта, предусматривающего передачу сведений об отправителе и получателе при переводах между регулируемыми сервисами. Этот механизм постепенно становится одним из ключевых элементов международной системы AML в сфере цифровых активов.

Итог

Современные процедуры AML в криптовалютной сфере основаны на анализе публичных данных блокчейна, а не на попытках контролировать саму технологию распределённых реестров. Проверка истории кошельков, анализ маршрутов движения средств, расчёт уровня риска и применение специализированных платформ блокчейн-аналитики позволяют регулируемым сервисам выявлять операции, требующие дополнительной проверки.

Для участников криптовалютного рынка это означает, что значение имеет не только стоимость цифровых активов, но и их происхождение. При работе с централизованными биржами анализируются как личность пользователя, так и история поступающих средств, а соблюдение требований AML стало неотъемлемой частью современной инфраструктуры обращения криптовалют.