AML и проверка криптоадресов 2026: как не получить грязную крипту

В 2025 году Bybit, Binance и OKX суммарно заморозили средств российских пользователей на сумму, которую сами биржи оценивают в сотни миллионов долларов. По данным участников рынка, средний срок заморозки при AML-флаге составляет от 14 до 45 дней, и в части случаев деньги не возвращаются вообще — уходят на compliance-расследование, которое может растянуться на год.

Парадокс: жертвами становятся не отмыватели, а обычные пользователи, которые получили USDT от P2P-контрагента, не зная, что тремя транзакциями ранее эти токены прошли через миксер или санкционный адрес. Биржа разворачивает цепочку на 3 хопа — видит миксер — замораживает аккаунт. Доказывать «я не знал» придётся с документами происхождения, KYC-видео и нанятым адвокатом по комплаенсу.

В 2026 году научиться проверять адреса до получения — базовый навык. По данным Bitrace, через сеть TRC20 за последние два года прошло более 3 млрд USDT, классифицированных как средне- и высокорисковые потоки. Шанс получить «помеченные» токены растёт каждый месяц.

В этом гиде разберём, как работает AML в крипте, какие сервисы реально полезны частному пользователю, что означает risk score, как читать цепочку транзакций и что делать, если заморозка уже случилась.

1. Что такое AML в крипте простыми словами

AML (Anti-Money Laundering) в крипте — это анализ блокчейн-истории кошелька на предмет связи с незаконной активностью. В отличие от традиционных банков, где AML основан на отчётности, в крипте всё открыто: история каждой транзакции навсегда записана в блокчейне и доступна любому.

Сервисы вроде Chainalysis, Elliptic, TRM Labs, Bitrace маркируют адреса по категориям:

Санкции — OFAC SDN list, ЕС, ООН, Великобритания.
Даркнет-маркеты — Hydra (закрыта), Solaris, Kraken (даркнет, не биржа).
Миксеры и тумблеры — Tornado Cash (под санкциями с 2022), Sinbad, eXch.
Скам и Ponzi — известные мошеннические проекты.
Ransomware — кошельки вымогателей (LockBit, BlackCat).
Украденные средства — хаки бирж и протоколов (Bybit, Ronin, FTX-flows).

Биржа на стороне получателя сверяет ваш входящий адрес со своей базой меток и принимает решение: пропустить, запросить документы или заморозить.

2. Что такое Risk Score

Risk Score — это числовая оценка риска от 0 до 100, которую сервис присваивает адресу или транзакции. Шкала упрощённо:

0–25 — зелёная зона. Прямые или непрямые связи с рисковыми источниками либо отсутствуют, либо несущественны. Транзакция проходит без вопросов.
25–74 — жёлтая зона. Биржа может попросить документы происхождения, источник средств, KYC-видео.
75–100 — красная зона. Аккаунт замораживается автоматически. Compliance-проверка может длиться неделями.

Чем выше доля рисковых источников в истории и чем меньше «дистанция» (хопов) до них — тем выше score. Например:

Прямая транзакция с миксера = 95+.
Один хоп через «прокладку» от миксера = 70–85.
Третий хоп = 30–50.
Пятый хоп = обычно ниже 25.

Разные сервисы дают разные оценки одному и тому же адресу — у них разные базы меток и разные алгоритмы.

3. Топ-сервисы AML-проверки 2026

Для энтерпрайза (биржи, кастодианы):

Chainalysis — лидер рынка, $120–250k/год, самая глубокая база меток.
Elliptic — европейский конкурент, на 30–40% дешевле, сильные связи с регуляторами ЕС.
TRM Labs — молодой игрок, агрессивный рост, фокус на DeFi.
Bitrace — азиатский лидер, особенно силён в TRC20.

Для частных пользователей и обменников:

AMLBot (amlbot.com) — самый популярный в РФ, Telegram-интерфейс, проверка кошелька от 1 USDT.
GetBlock AML — встроенный в инфраструктуру разработчика, есть free tier.
Bitok (bitok.org) — российский сервис, удобная веб-форма.
AMLCrypto.io — недорогие проверки от $1.
Crystal Secure — расширенная аналитика, требует регистрации.

Свободные инструменты для базового анализа:

TronScan — браузер цепочек TRC20 со встроенной разметкой.
Etherscan + Watchlist расширения (Etherscan Pro).
Arkham Intelligence — open intelligence, бесплатно для базового использования.
Breadcrumbs — визуализация цепочек, free tier.

4. Как проверить USDT TRC20 за 3 минуты

Пошаговый процесс перед получением суммы от $500:

Запросите у контрагента точный адрес кошелька, с которого придёт перевод.
Откройте AMLBot или Bitok, вставьте адрес.
Выберите токен (USDT) и сеть (TRC20).
Получите отчёт: общий score, разбивка по категориям, последние транзакции.
Решение:
- Score 0–25 — принимайте.
- Score 25–74 — попросите контрагента сделать дополнительную «прокладку» через свой холодный кошелёк или используйте другой адрес.
- Score 75+ — отказывайтесь от сделки.

Аналогично работает для ERC20, BEP20, BTC. Для BTC рекомендуется проверка через WalletExplorer + Chainalysis Reactor (через сервисы-посредники).

5. Почему биржи замораживают «чистые» средства

Парадоксальная ситуация 2026 года: пользователь получил USDT, прогнал через свой Trust Wallet, отправил на Bybit — заморозка. Причина: биржа смотрит на всю историю входящего адреса, не только на конкретную транзакцию.

Типичные сценарии «несправедливой» заморозки:

Контрагент по P2P за неделю до сделки получал USDT от человека, который через 2 хопа касался Garantex (под санкциями).
Адрес отправителя в прошлом получал airdrop от скам-проекта.
Адрес отправителя сам делал арбитраж и проходил через несколько P2P-сделок, что увеличило риск-профиль.
USDT прошли через Just Lend или другой DeFi-протокол, чьи пулы биржа считает «непрозрачными».

Что делать с замороженными средствами:

Не паниковать и не повторять депозит — это усугубляет ситуацию.
Открыть тикет в саппорт биржи с просьбой указать причину.
Подготовить документы происхождения: KYC-фото, скриншоты P2P-сделки, AML-отчёт по полученной транзакции.
При необходимости — нанять профильного юриста (в РФ есть несколько контор, специализирующихся на крипто-AML).
Параллельно — забыть про эти средства на 14–45 дней.

6. Чек-лист «AML-гигиены» 2026

AML-проверка любого входящего > $500.
Отдельные адреса для P2P и для бирж.
Не использовать миксеры — даже легитимные.
Не «отмывать» через DEX — биржи это видят.
Не получать airdrop'ы на основной адрес (используйте burner-кошелёк).
Сохранять документы по каждой крупной транзакции 3 года.
Использовать наличный обмен через офис вместо P2P для сумм > $5 000.
Перед депозитом на биржу — проверить свой адрес через AMLBot («что биржа увидит»).
Не пользоваться приватными «миксерами» в Telegram — почти все они скам или мониторятся.

7. Сети и риски: где выше шанс получить грязь

Сеть	Доля «грязных» потоков	Комментарий
TRC20 (Tron)	Высокая — ~6–8% потоков высокорисковые	Любимая сеть скамеров из-за низкой комиссии
ERC20 (Ethereum)	Средняя — ~3–4%	Много DeFi-активности, но и много отслеживаемости
BEP20 (BSC)	Высокая — ~7%	Много скам-токенов, низкие комиссии
BTC	Низкая — ~1–2%	Хорошо отслеживается аналитиками
Solana	Растёт — 3–5%	Бум memecoin'ов привёл к росту скама
Lightning Network	Низкая, но мало данных	Отслеживание затруднено

Совет: для долгосрочного хранения и крупных переводов — BTC и ETH. Для частых операций — TRC20, но с обязательной AML-проверкой контрагентов.

8. AML и наличный обмен: ключевое преимущество

Когда вы продаёте USDT в офисе обменника за наличные рубли, цепочка короткая:

Контрагент проверяет ваш USDT-адрес на AML до приёма.
Если score низкий — принимает, выдаёт наличные.
Никаких банков, никаких чарджбэков, никаких 115-ФЗ.

Это закрывает три риска одновременно: AML на стороне получателя, банковская блокировка, попадание в дроп-лист банков. В обмене52 проверка адреса встроена в процесс: вы присылаете адрес в @obmen52_bot, получаете предварительный score, и только потом фиксируется курс.

9. FAQ

Может ли AML-проверка ошибаться? Да. Сервисы используют машинное обучение и эвристики, ложные срабатывания есть. Если score 26–35 и нет явных причин — это часто шум.

Что делать, если адрес моей жены в TronScan помечен как высокорисковый, хотя она только получает зарплату? Запросить разъяснение у сервиса (AMLBot и Bitok отвечают в саппорте). Возможна ошибочная метка после airdrop'а скам-токена.

Сколько стоит AML-проверка? От бесплатной (Arkham, базовый Bitok) до $1–5 за расширенный отчёт у AMLBot.

Можно ли «отмыть» помеченные USDT через миксер? Технически — да. Юридически — это статья об отмывании (ст. 174 УК РФ). Рекомендовать категорически нельзя.

Что делать, если получил «грязные» USDT случайно? Лучшая стратегия — не двигать их. Хранить на отдельном адресе и не выводить на биржу. Через несколько лет метка может «остыть», но не гарантированно.

Проверяют ли AML офисы обменников в Нижнем? Профессиональные — да. В обмене52 проверка адреса контрагента входит в стандартный workflow для сумм от $500.

Если у меня свой кошелёк с историей 5 лет — будет ли он «грязным»? Зависит от истории. Самый простой способ узнать — прогнать через AMLBot. Часто старые кошельки имеют score 5–15 — абсолютно нормально.

10. Заключение

AML-проверка в 2026 году — это не «параноидальная мера», а базовая гигиена держателя крипты. Один пропущенный red flag = 30–45 дней без доступа к средствам в лучшем случае. В худшем — потеря всей суммы.

Ключевые выводы:

Risk score < 25 — норма. От 25 до 75 — повод задать вопросы. 75+ — стоп.
TRC20 — самая «грязная» сеть, требует особой осторожности.
Свои адреса нужно тоже проверять — биржа смотрит и на них.
Наличный обмен через офис закрывает большинство AML-рисков для продавца.
Сохраняйте AML-отчёты и документы — пригодятся при заморозке.

Безопасный обмен крипты в Нижнем Новгороде → Simple Exchange, офис на Большой Покровской, фиксация курса в Telegram @obmen52_bot за 2 минуты, выдача наличных за 12 минут. AML-проверка входящего адреса — бесплатно для клиентов. https://obmen52.ru