Проверка криптокошелька на чистоту: пошаговая инструкция
Проверка криптокошелька на чистоту показывает, откуда пришли деньги на адрес и есть ли в их истории санкционные адреса, миксеры, мошеннические схемы, украденные средства или даркнет-рынки. Делать её нужно до сделки: адрес контрагента вставляется в сервис AML-проверки, и вы получаете балл риска и список факторов, из которых он сложился. Ниже разберём, как это сделать по шагам и как понимать результат.
Типичная история: продавец на P2P прислал 5 000 USDT, сделка закрыта, а через неделю биржа заморозила вывод и попросила объяснить происхождение средств. Монеты пришли с адреса, который за два перехода до этого получал деньги от мошеннической схемы. Проверка заняла бы несколько минут и обошлась бы дешевле, чем переписка со службой комплаенса.
Что значит «чистый» кошелёк
Абсолютно чистых кошельков почти не бывает. Через крупные биржи и популярные протоколы проходят миллионы переводов, и почти у любого адреса где-то в истории найдётся сомнительный контрагент. Поэтому «чистый» на практике означает другое: в истории адреса нет значимых связей с источниками риска, а те, что есть, малы, далеки и не складываются в закономерность.
Биржа, банк или OTC-контрагент оценивают ваши средства именно так. Им не важно, касались ли монеты когда-нибудь чего-то плохого. Им важно, какая доля потока пришла из рискованных источников, насколько близко и на какую сумму.
Какие связи считаются риском
Сервисы AML-проверки размечают адреса по категориям. Названия у разных поставщиков данных отличаются, но основные группы совпадают:
- Санкции. Адреса из санкционных списков, например из списка SDN американского OFAC. Это самая тяжёлая категория: работа с ними может нарушать закон в ряде юрисдикций.
- Миксеры. Сервисы, которые смешивают монеты разных пользователей, чтобы разорвать связь между отправителем и получателем.
- Скам и мошенничество. Фальшивые инвестиционные проекты, фишинг, пирамиды.
- Кражи. Средства, выведенные после взломов бирж, протоколов и кошельков.
- Даркнет-рынки и вымогатели. Площадки с запрещёнными товарами и кошельки, куда жертвы программ-вымогателей платили выкуп.
- Высокорисковые биржи и обменники. Площадки без проверки клиентов или с плохой репутацией в комплаенсе.
Для USDT есть отдельный риск. Tether может заблокировать адрес на уровне смарт-контракта в TRON и Ethereum, и тогда монеты на этом адресе нельзя перевести. Если вы получили средства с адреса, который потом попал под такую блокировку, вопросы появятся уже к вам.
Прямой и косвенный риск
Это различие сильнее всего влияет на итоговую оценку.
Прямой риск означает, что проверяемый адрес сам переводил деньги рискованному адресу или получал от него. Например, кошелёк получил 2 000 USDT прямо с адреса, который помечен как кошелёк даркнет-рынка.
Косвенный риск означает, что связь идёт через посредников: деньги прошли через один, два или пять промежуточных адресов. Чем больше переходов и чем меньше доля рискованных средств в общем потоке, тем слабее сигнал.
| Ситуация | Тип связи | Как обычно оценивается |
|---|---|---|
| Адрес сам в санкционном списке | Прямой | Критический риск, сделку не проводить |
| Получил 3 000 USDT с адреса миксера | Прямой | Высокий риск |
| Деньги пришли через два адреса от кражи, доля 40% | Косвенный | Средний или высокий, нужен разбор |
| Пыль в 2 USDT от неизвестного адреса со скам-меткой | Прямой, но мелкий | Обычно не влияет на оценку |
| Биржевой адрес, 0,5% потока из рискованных источников | Косвенный | Низкий риск |
Отдельно стоит сказать про «пыль». Мошенники иногда рассылают копеечные суммы на тысячи адресов, чтобы испортить им историю или подсунуть похожий адрес для фишинга. Хороший сервис такие суммы не учитывает как серьёзный фактор.
Как проверить криптокошелёк: пошагово
- Возьмите адрес или хэш транзакции. Для P2P-сделки это адрес, с которого контрагент будет отправлять монеты. Если перевод уже пришёл, проверяйте хэш транзакции и адрес отправителя.
- Уточните сеть. Один и тот же USDT существует в TRON, Ethereum, BNB Chain и других сетях. Адреса TRON начинаются с «T», адреса Ethereum и BNB Chain с «0x».
- Запустите AML-проверку кошелька онлайн. Например, через бесплатную проверку Cryptic AI: оставляете адрес и почту, ИИ-агент прослеживает происхождение средств, аналитик проверяет выводы, отчёт приходит на почту в течение рабочего дня.
- Посмотрите на балл и на факторы. Одна цифра без объяснения мало что даёт. Важно, из чего она сложилась.
- Примите решение и сохраните отчёт. Если позже биржа спросит о происхождении средств, отчёт с датой проверки станет вашим аргументом.
Как читать результат: балл и факторы
В Cryptic AI итоговый балл от 0 до 100 считает детерминированный движок по фиксированным правилам, а не языковая модель. Одни и те же данные всегда дают одинаковый балл, и его можно разложить на составляющие. Несколько правил для примера:
- если сам адрес под санкциями, балл не ниже 90;
- прямой контакт с санкционным адресом на сумму от $1 000 за последние 30 дней тоже даёт не ниже 90;
- пыль до $10 балл не завышает;
- для адресов бирж учитывается доля рискованного потока, а не единичное касание.
Каждый фактор подкреплён доказательством: конкретной транзакцией, источником данных и временем. Факторы, для которых доказательства нет, в оценку не попадают. Поэтому в отчёте вы видите не только «риск 65», но и почему: например, 1 800 USDT пришли через один промежуточный адрес от кошелька, связанного с мошеннической схемой, перевод такой-то, дата такая-то.
Помимо связей, полезно смотреть на поведение адреса. Подозрительно ровные интервалы между переводами, суммы чуть ниже типичных порогов вроде $10 000, $5 000, $3 000 или $1 000, большая доля круглых сумм и активность в необычные часы говорят о дроблении или автоматизации, даже если меток на контрагентах нет.
Что делать при среднем и высоком риске
| Балл | Что это значит | Что делать |
|---|---|---|
| Ниже 40, без санкций и прямого даркнета | Низкий риск | Проводить сделку, сохранить отчёт |
| 40–69 | Есть сигналы, требующие внимания | Ручной разбор факторов |
| 70 и выше, либо санкции, прямой даркнет или вымогатели | Высокий риск | Отказаться от сделки; бизнесу рассмотреть сообщение о подозрительной операции |
Средний риск
Средний балл означает «посмотрите внимательнее». Откройте факторы и ответьте на три вопроса. Насколько далеко рискованный источник? Какая доля средств из него пришла? Как давно это было? Связь через четыре перехода двухлетней давности и связь через один переход на прошлой неделе весят по-разному.
P2P-трейдер в такой ситуации может попросить контрагента отправить средства с другого адреса или отказаться от сделки. Бизнес запрашивает у клиента объяснение происхождения средств и подтверждающие документы, а решение фиксирует в деле клиента.
Высокий риск
Если проверка показала высокий риск до сделки, сделку лучше не проводить. Если средства уже пришли, не переводите их дальше по цепочке и не смешивайте с другими. Для бизнеса это повод для внутренней процедуры: проверка аналитиком, решение о заморозке и, если того требует местное регулирование, сообщение о подозрительной операции. Подготовить такой отчёт помогает модуль отчётов STR.
Частному лицу, у которого биржа уже заблокировала вывод, стоит собрать историю сделки: переписку с контрагентом, данные P2P-площадки, хэши транзакций и отчёт о проверке. Гарантировать разблокировку никто не может, но аккуратно оформленные доказательства добросовестности обычно помогают в диалоге с биржей.
Когда разовой проверки мало
Если вы регулярно принимаете крипту от клиентов, одной проверки перед первой сделкой недостаточно. Адрес, который был чистым в марте, может в мае получить средства от взлома. Для этого есть мониторинг кошельков с алертами и KYT: ИИ-агент идёт по следу денег на несколько переходов назад, сверяет данные Chainalysis, Global Ledger, Breadcrumbs, собственную базу атрибуции и санкционные списки, а итог выдаёт в PDF с графом связей и приложением с транзакциями.
Частые вопросы
Можно ли проверить крипту на чистоту бесплатно?
Да. На странице AML-проверки Cryptic AI можно оставить адрес кошелька или хэш транзакции и почту, отчёт придёт в течение рабочего дня.
Нужно ли проверять адреса крупных бирж?
Обычно риск у них низкий, но проверять стоит. Для биржевых адресов балл зависит от доли рискованного потока, поэтому единичное касание не испортит оценку, а заметная доля грязных денег будет видна.
Что проверять при P2P: адрес или транзакцию?
До сделки проверяйте адрес, с которого контрагент будет отправлять монеты. После получения проверяйте хэш транзакции: он показывает, откуда пришли именно эти средства.
Почему разные сервисы дают разный результат?
У них разные базы меток и разные правила подсчёта. Поэтому полезнее отчёт, где видны факторы и доказательства, а не только итоговая цифра.
Проверка кошелька занимает минуты, а разбирательство с замороженными средствами может тянуться неделями. Перед следующей крупной сделкой отправьте адрес контрагента на бесплатную AML-проверку и получите отчёт с доказательствами. Если ситуация уже сложная, там же можно запросить созвон с аналитиком.