Грязная криптовалюта: как она попадает в ваш кошелёк
Грязная криптовалюта это монеты, в истории которых есть связь с преступлением: взломом, мошенничеством, санкционным адресом, миксером или даркнет-рынком. Чаще всего она попадает к обычному человеку не напрямую, а через несколько промежуточных переводов, например при покупке USDT на P2P. Блокчейн хранит всю историю, поэтому биржа, на которую вы потом отправите эти монеты, может увидеть связь и заблокировать вывод.
Типичная история: продавец на P2P прислал 5 000 USDT, сделка закрылась, отзывы у продавца хорошие. Через неделю биржа заморозила депозит и попросила объяснить происхождение средств. Ниже разберём, как такое происходит и что можно сделать заранее.
Откуда берутся грязные деньги в крипте
У рискованных средств несколько основных источников:
- Взломы. Украденные с бирж, мостов и DeFi-протоколов монеты. Адреса взломщиков обычно быстро становятся известны аналитическим компаниям.
- Мошенничество. Фальшивые инвестиционные платформы, «помощь с заработком», схемы с подменой адреса. Деньги жертв собираются на адресах организаторов.
- Санкционные адреса. OFAC включает в свой список не только людей и компании, но и конкретные криптовалютные адреса. Любой контакт с ними создаёт риск для всех, кто стоит дальше по цепочке.
- Миксеры. Сервисы, которые смешивают монеты многих пользователей, чтобы запутать след. Сам факт прохождения средств через миксер для многих бирж повод для вопросов.
- Даркнет-рынки и вымогатели. Оплата нелегальных товаров и выкупы после атак шифровальщиков.
Отдельно стоит USDT. Tether может заблокировать адрес на уровне контракта USDT в сетях TRON и Ethereum, и после этого монеты на этом адресе нельзя никуда отправить. Поэтому вопрос «грязный USDT или нет» для владельца стейблкоина особенно практичный.
Как грязная крипта доходит до обычного человека
Тот, кто украл или выманил деньги, редко сразу несёт их на биржу. Сначала он пытается сделать связь с источником менее заметной. Вот основные пути, по которым средства в итоге оказываются у человека, который ни о чём не подозревает.
Цепочки переводов
Деньги с исходного адреса разбрасывают по десяткам новых кошельков, потом снова собирают, дробят на суммы поменьше. Через пять или десять переходов адрес выглядит обычным: у него нет своей плохой истории. Но след в блокчейне никуда не исчезает, и аналитический сервис пройдёт по нему назад.
Мосты между сетями
Средства переводят, например, из Ethereum в TRON или BNB Chain. Для неопытного глаза это разрыв цепочки: в новой сети у адреса нет прошлого. Инструменты расследования умеют сопоставлять переводы через популярные мосты, так что смена сети связь не обрывает.
P2P и внебиржевые обменники
Самая короткая дорога к обычному покупателю. Владелец сомнительных средств или его посредник выставляет объявление на P2P-площадке по выгодному курсу. Покупатель платит рублями или тенге, получает USDT и уходит довольный. Связь между его кошельком и исходным источником теперь в один-два перехода.
Дропы и посредники
Часто продавцом на P2P выступает не сам владелец денег, а человек, которому заплатили за «обмен». Он может и не знать, чьи это средства. Отсюда важный вывод следующего раздела.
Почему отправитель может быть не виноват
Грязные монеты не означают, что человек, который их прислал, преступник. Он мог сам купить их на P2P неделю назад. Мог получить оплату за товар от клиента, у которого деньги из скама. Мог просто стоять в цепочке пятым.
Блокчейн-аналитика показывает связь средств с источником, а не вину конкретного человека. Это работает в обе стороны: если биржа заблокировала ваш депозит, это ещё не обвинение. Обычно вас просят объяснить, откуда средства, и подтвердить это. Тому, у кого сохранились записи о сделке, сделать это намного проще.
| Что видно в истории средств | Насколько это серьёзно |
|---|---|
| Сам адрес под санкциями | Максимальный риск, с такими средствами работать нельзя |
| Прямой крупный перевод с санкционного адреса, адреса взломщика или даркнет-рынка | Высокий риск, почти наверняка будут вопросы |
| Связь через несколько переходов, заметная доля средств | Средний риск, нужен ручной разбор |
| Копеечный перевод с подозрительного адреса (пыль) | Обычно не влияет на оценку |
| Перевод через крупную биржу | Зависит от доли рискованного потока, единичное касание само по себе мало что значит |
Как не получить грязную крипту
Полностью исключить риск нельзя, но его можно сильно снизить. Вот что реально помогает:
- Проверяйте кошелёк продавца до оплаты. На P2P попросите адрес, с которого придут монеты, и проверьте его до того, как отправите деньги. Если продавец отказывается дать адрес, это уже информация.
- Не гонитесь за курсом. Цена заметно лучше рынка часто означает, что продавцу нужно быстро избавиться от средств.
- Выбирайте проверенные площадки и контрагентов. Продавцы с долгой историей, обменники, которые сами проверяют входящие средства, крупные биржи с понятной процедурой.
- Смотрите на поведение кошелька. Адрес, созданный вчера, серия переводов одинаковыми суммами чуть ниже $1 000 или $10 000, подозрительно ровные интервалы между транзакциями. Всё это поводы насторожиться.
- Храните записи. Скриншоты переписки, данные продавца, хэш транзакции, выписку о банковском переводе, результат проверки кошелька. Если биржа задаст вопрос, вы сможете показать, что действовали добросовестно.
Проверить адрес можно бесплатно на странице AML-проверки Cryptic AI. Вы оставляете адрес кошелька или хэш транзакции и почту. ИИ-агент прослеживает происхождение средств на несколько переходов назад, аналитик проверяет выводы, и отчёт с доказательствами приходит на почту в течение рабочего дня. Поддерживаются TRON, Ethereum, BNB Chain и другие сети. Если удобнее обсудить голосом, можно запросить созвон с аналитиком.
Что делать, если грязная крипта уже у вас
Не пытайтесь «размыть» её дальше: отправка по цепочке своих же кошельков или через миксер только добавит вопросов и может сделать вашу ситуацию хуже. Разумнее так:
- соберите всё, что подтверждает сделку: переписку, платёжку, данные продавца;
- получите отчёт о происхождении средств, чтобы понимать, что именно увидела биржа;
- если биржа заблокировала вывод, отвечайте на запросы службы поддержки честно и прикладывайте документы;
- если вас обманули, обратитесь в полицию и сохраните номер обращения.
Гарантировать, что средства разблокируют, никто не может: решение принимает площадка, а иногда и эмитент стейблкоина. Но документы и понятный отчёт заметно повышают шансы.
Если вы работаете с чужими деньгами как бизнес (обменник, OTC, платёжный сервис), разовой проверки мало. Для постоянной проверки входящих и исходящих переводов есть KYT.
Частые вопросы
Как понять, что USDT грязный?
По самой монете этого не видно, все USDT одинаковые. Понять можно только по истории адреса: от кого пришли средства и через какие кошельки они прошли раньше. Для этого нужна проверка кошелька или транзакции.
Могут ли заблокировать мой кошелёк, если мне прислали грязную крипту без моего ведома?
Биржа может приостановить депозит или вывод и запросить объяснения. Свой некастодиальный кошелёк биржа заблокировать не может, но USDT на адресе может заморозить Tether, если адрес попал в его список. Обычно это касается адресов, напрямую связанных с преступлением.
Если я пропустил монеты через несколько своих кошельков, связь исчезнет?
Нет. Блокчейн хранит всю историю, и аналитические инструменты проходят по таким цепочкам. Дополнительные переводы без причины только делают картину подозрительнее.
Сколько стоит проверка кошелька?
Разовая проверка на cryptic-ai.com/ru/aml-check бесплатна. Отчёт приходит на почту в течение рабочего дня.
Итог
Грязная криптовалюта чаще всего приходит не от преступника, а от обычного продавца, который стоит в конце длинной цепочки. Защититься проще всего до сделки: проверить адрес контрагента, не соглашаться на подозрительно выгодный курс и сохранить записи. Перед следующей крупной покупкой на P2P отправьте адрес продавца на бесплатную AML-проверку и получите отчёт с доказательствами.