У каждого адреса в публичном блокчейне есть оценка риска. Вы её не запрашивали, но она существует, и именно по ней биржа решает, зачислять ли ваш депозит, а внимательный контрагент — принимать ли от вас перевод. Разбираю вопросами: тема состоит из практических частностей.

Что такое риск-скоринг адреса

Численная оценка вероятности того, что средства на адресе связаны с противоправной деятельностью. Считают её аналитические компании по истории транзакций: с какими сервисами адрес взаимодействовал, откуда пришли монеты, сколько шагов отделяет его от известного «плохого» источника. Оценка непубличная.

Как аналитики вообще связывают адреса между собой

Кластеризацией. Адреса объединяют в одного предполагаемого владельца по общим паттернам: совместному расходованию входов в одной транзакции, источнику финансирования, характерным суммам и времени активности. Дальше кластер сопоставляют с известными сервисами — биржами, миксерами, площадками. Метод вероятностный, а не точный, и именно отсюда берутся ошибки.

Могут ли мои монеты стать «грязными» без моего участия

Да. Вы получаете платёж от контрагента, который получил его от кого-то ещё, и где-то в цепочке обнаруживается источник с плохой репутацией — а ваш адрес наследует часть этого риска, ничего об этом не зная. Так это и работает. В биткоине с его моделью входов и выходов эффект особенно заметен: монеты буквально смешиваются при каждой транзакции.

Насколько далеко тянется след

Обычно оценивают несколько шагов, и вес каждого следующего ниже предыдущего. Прямой перевод с санкционного адреса — красный флаг. Пятое звено — шум. Точные правила у каждого поставщика свои и публично не раскрываются, поэтому одинаковый адрес у разных сервисов может получить разную оценку.

Почему биржа заблокировала депозит, хотя я ничего не нарушал

Потому что решение принимает автоматическая система по внутреннему порогу площадки, а порог этот выставлен с запасом в сторону осторожности, поскольку штраф регулятора для биржи дороже потерянного клиента. Она не утверждает, что вы преступник, — она фиксирует, что происхождение средств требует проверки. Дальше запрашивают документы: скриншоты сделки, договор, выписку.

Что делать в такой ситуации

Собрать всё, что подтверждает происхождение средств: переписку по сделке, реквизиты контрагента, хеши транзакций, историю покупки на бирже. Отвечать по существу и быстро. Не переводить остаток куда-то ещё до выяснения — это ухудшает картину. И понимать, что процесс занимает от нескольких дней до нескольких недель.

Как снизить вероятность попадания в такую историю

Не принимать крупные P2P-платежи от анонимных контрагентов, чью историю невозможно проверить хотя бы поверхностно, потому что вместе с деньгами вы принимаете и весь их предыдущий маршрут. Проверять адрес отправителя публичным сервисом оценки риска до сделки, а не после. Разделять кошельки по назначению, чтобы одна неудачная транзакция не окрасила весь ваш капитал. Хранить документы по сделкам хотя бы год.

Существует ли «чистая» история, которая устраивает всех

Нет. И это стоит принять. Пороги различаются у разных площадок и юрисдикций, а методология поставщиков непубличная. Адрес, спокойно проходящий на одной бирже, может вызвать вопросы на другой. Универсального стандарта чистоты не существует.

Можно ли оспорить оценку

У части аналитических компаний процедура обращения есть, но рассчитана она скорее на сервисы, чем на частных лиц. На практике спор идёт не с аналитиком, а с площадкой, которая применила его оценку. Именно ей вы объясняете происхождение средств, и именно она принимает решение.

Прозрачность блокчейна работает в обе стороны. Она позволяет вам проверить любого контрагента — и позволяет любому проверить вас, включая тех, кого вы не выбирали.

Вывод скучный. Как и вся эта тема. Проверяйте, от кого принимаете деньги, храните следы своих сделок и не смешивайте потоки разного происхождения в одном кошельке. Полчаса привычки экономят недели переписки с поддержкой. Другие мои разборы по безопасности — в авторском профиле.