KYT что это: зачем криптобизнесу проверять транзакции

28.10.20267 мин чтения

KYT (Know Your Transaction, «знай свою транзакцию») это проверка того, откуда пришла криптовалюта и куда она уходит. Если KYC отвечает на вопрос «кто наш клиент», то KYT отвечает на вопрос «чьи деньги он нам принёс». Для обменника, OTC-деска или платёжного сервиса это способ заметить средства из взломов, мошенничества, санкционных адресов и даркнета до того, как они смешаются с вашими собственными.

Ниже разберём, как устроен KYT в небольшой компании: что проверять до зачисления и после, как мониторить адреса, что делать с алертами и почему без доказательств в деле проверка мало чего стоит.

KYT и KYC: в чём разница

Эти две проверки часто путают, хотя они смотрят на разное. Клиент может пройти KYC идеально: паспорт настоящий, селфи совпадает, адрес подтверждён. А через месяц он пришлёт USDT, который двумя переводами раньше лежал на кошельке мошеннической схемы. KYC этого не увидит. KYT увидит.

	KYC	KYT
Что проверяется	Личность клиента	Происхождение и назначение средств
Когда	При регистрации и при обновлении данных	При каждом входящем и исходящем переводе
Источник данных	Документы, лицо, реестры	Блокчейн, атрибуция адресов, санкционные списки
Типичный риск	Подставное лицо, чужие документы	Деньги из взлома, скама, миксера, санкционного адреса

Нужны обе проверки. ФАТФ в своих рекомендациях для поставщиков услуг виртуальных активов требует от них тех же мер по противодействию отмыванию, что и от финансовых организаций, а банки-партнёры и платёжные провайдеры давно спрашивают у криптокомпаний, как те проверяют потоки. Если KYC у вас есть, а KYT нет, ответить на этот вопрос нечем. Про проверку личности подробнее на странице KYC.

Кому KYT нужен в первую очередь

Обменники. Через вас проходят чужие деньги, и вы отдаёте за них фиат или другую монету. Если пришёл грязный USDT, вы уже заплатили за него.
OTC-деск. Крупные суммы, мало сделок, каждая ошибка дорогая. Один перевод с проблемного кошелька может стоить отношений с банком.
Платёжные сервисы. Принимаете крипту от мерчантов или их клиентов и выводите дальше. Вы становитесь звеном цепочки, и вопросы зададут вам.
Небольшие биржи. Депозиты от тысяч пользователей, и вручную их уже не просмотреть.

Типичная история без KYT выглядит так. Обменник принимает 20 000 USDT в TRON, выплачивает клиенту наличные. Через несколько дней крупная биржа, куда обменник выводит ликвидность, блокирует депозит и просит объяснить происхождение средств. Объяснить нечем: проверки не было, клиент на связь не выходит.

Проверка до зачисления и после

До зачисления

Самая полезная проверка та, что сделана до того, как вы отдали встречную сумму. Клиент прислал адрес или хэш транзакции, вы проверяете кошелёк отправителя, получаете балл риска и решаете: проводим, ставим на ручной разбор или отказываем. Для обменника и OTC это основной режим: сделок немного, и пауза в несколько минут клиенту понятна.

После зачисления

Биржа или платёжный сервис не может держать каждый депозит до ручной проверки. Здесь средства зачисляются, а проверка идёт сразу следом. Если балл высокий, вывод приостанавливается, и аналитик разбирает случай. Это хуже, чем проверка до сделки, но лучше, чем узнать о проблеме от банка.

Исходящие переводы

Про выводы забывают чаще всего. Клиент просит отправить USDT на адрес, который связан с санкционным списком или с известной мошеннической схемой. Если вы отправили, вы участвовали в переводе. Проверка адреса получателя занимает столько же времени, сколько проверка отправителя.

Мониторинг адресов

Разовая проверка показывает картину на сегодня. Но кошелёк постоянного клиента живёт дальше: через месяц на него может прийти перевод из взлома или с адреса, который только что попал в санкционный список OFAC. Мониторинг решает эту задачу: вы ставите адреса на наблюдение, и система присылает алерт, когда на них происходит что-то значимое.

Что обычно ставят на мониторинг:

адреса постоянных и крупных клиентов;
собственные горячие кошельки и адреса для депозитов;
адреса контрагентов: других обменников, OTC-партнёров, платёжных агентов;
кошельки, по которым уже был ручной разбор и решение «проводить, но наблюдать».

Что делать с алертом

Алерт ещё не означает, что клиент преступник. Это повод посмотреть внимательнее. Хороший порядок работы выглядит так:

Посмотреть, что именно сработало. Прямой перевод с санкционного адреса и касание биржи, у которой есть небольшая доля рискованного потока, это совсем разные ситуации.
Проверить сумму и расстояние. Тысячи долларов напрямую с адреса взломщика и несколько центов через пять переводов весят по-разному.
Сравнить с профилем клиента. Если клиент годами торгует небольшими суммами, а теперь пришли 50 000 USDT дроблёными переводами чуть ниже $10 000, это отдельный сигнал.
Принять решение и записать его. Провести, запросить у клиента объяснение, заморозить, сообщить о подозрительной операции.

Последний пункт важнее, чем кажется. Решение без записи через полгода никто не вспомнит, а вопрос от банка или регулятора придёт именно тогда.

Как не утонуть в ложных срабатываниях

Главная жалоба на KYT у небольших команд: алертов столько, что их перестают читать. Обычно это происходит по трём причинам.

Пыль. Мошенники рассылают копеечные переводы на тысячи адресов. Если любая сумма с плохого адреса поднимает риск, у вас будет красным полсписка клиентов. Разумное правило: пыль до $10 не завышает балл.
Касание бирж. Через крупную биржу проходит всё подряд, и в её потоке всегда найдётся немного рискованных средств. Оценивать биржу стоит по доле такого потока, а не по факту единичного касания.
Непрозрачный балл. Если система говорит «риск 78» и не объясняет почему, аналитику приходится разбирать каждый случай с нуля.

В KYT от Cryptic AI итоговый балл от 0 до 100 считает детерминированный движок правил, а не языковая модель: одинаковые данные всегда дают одинаковый балл, и его можно разложить на составляющие. Несколько правил для примера: если сам адрес под санкциями, балл не ниже 90; прямой контакт с санкционным адресом на $1 000 и больше за последние 30 дней тоже даёт не ниже 90. Рекомендация по отчёту о подозрительной операции следует из балла: ниже 40 без санкций и без прямого даркнета можно не сообщать, от 70 или при санкциях, прямом даркнете и вымогателях стоит сообщать, всё между ними идёт на ручной разбор.

Почему важны доказательства в деле

Банк-партнёр, платёжный провайдер или регулятор не примет ответ «сервис показал высокий риск». Им нужно понять, на чём основан вывод: какая транзакция, с какого адреса, когда, кто этот адрес атрибутировал. Без этого ваше решение выглядит случайным, даже если оно правильное.

Поэтому в нашем KYT у каждого фактора риска есть доказательство: транзакция, источник данных, время. Факторы, которые нечем подтвердить, отбрасываются. ИИ-агент идёт по следу денег на несколько переходов назад и сверяет данные нескольких поставщиков (Chainalysis, Global Ledger, Breadcrumbs) с собственной базой атрибуции, кластеризацией BTC, санкционными данными OFAC и OSINT. Отдельно смотрится поведение кошелька: подозрительно ровные интервалы между переводами, суммы чуть ниже порогов $10 000, $5 000, $3 000 и $1 000, доля круглых сумм, активность по часам.

На выходе получается PDF-отчёт с графом связей, потоками средств и приложением со списком транзакций. Его можно положить в дело клиента и показать банку. Если вам нужно отправлять отчёты о подозрительных операциях или обмениваться данными по Travel Rule, посмотрите разделы отчётность и Travel Rule.

Частые вопросы

KYT нужен, если у нас уже есть KYC?

Да. KYC подтверждает личность клиента, но ничего не говорит о его деньгах. Проверенный клиент может прислать средства, которые раньше прошли через мошенническую схему или санкционный адрес, и узнать это можно только по блокчейну.

Сколько стоит ошибка без KYT?

Универсальной цифры нет. Обычно это заблокированный депозит на бирже, вопросы от банка-партнёра и время на объяснения. Если USDT попадёт на адрес, который Tether заморозит на уровне контракта, вывести эти монеты не получится.

Можно ли проверять только крупные суммы?

Можно начать с порога, но учитывайте дробление. Тот, кто хочет обойти проверку, присылает несколько переводов чуть ниже вашей границы. Поведенческий анализ как раз ищет такие серии.

Как проверить один кошелёк без подключения сервиса?

Оставьте адрес или хэш транзакции на странице бесплатной AML-проверки. ИИ-агент проследит происхождение средств, аналитик проверит выводы, и отчёт с доказательствами придёт на почту в течение рабочего дня.

Итог

KYT нужен любому бизнесу, через который проходят чужие криптовалютные деньги. Проверяйте отправителя до сделки, получателя до вывода, ставьте важные адреса на мониторинг и записывайте каждое решение вместе с доказательствами. Чтобы посмотреть, как это выглядит на ваших данных, отправьте адрес на бесплатную проверку, а если хотите проверять потоки постоянно, начните со страницы KYT.