Проверка адреса на риски работает по принципу отслеживания источника средств: сервис анализирует цепочку транзакций от вашего адреса назад и определяет, не приходили ли монеты с площадок, связанных с противоправной деятельностью. Результатом становится оценка риска в процентах и перечень источников, и важно понимать, что эта оценка вероятностная, и высокий процент не означает автоматической вины владельца адреса.

Скоринг адреса — автоматическая оценка риска, основанная на анализе входящих транзакций и их источников; результат зависит от базы данных конкретного сервиса и его методики классификации.

Как устроена проверка

Сервис раскручивает цепочку входящих операций на несколько уровней назад. На каждом шаге он сверяет адреса-источники с собственной базой меток, где помечены биржи, миксеры, площадки даркнета, адреса из санкционных списков и кошельки, связанные с известными инцидентами. Доля средств, пришедших от рискованных категорий, формирует итоговый процент.

Глубина анализа ограничена. Большинство сервисов смотрят от трёх до пяти уровней, дальше связь считается слишком опосредованной.

Схема из четырёх шагов: от запроса проверки до разбора результата
Схема из четырёх шагов: от запроса проверки до разбора результата

Кто и когда проверяет

Ситуация Что происходит
Пополнение биржевого счёта Автоматическая проверка входящего адреса перед зачислением
Вывод крупной суммы Проверка адреса назначения и происхождения средств на счёте
Конвертация в рубли через банк Запрос источника средств при нетипичной операции
Самостоятельная проверка Через публичные сервисы скоринга перед приёмом платежа

Что делать при высоком риске

Первое — выяснить конкретный источник, а не общий процент, и сервисы показывают разбивку по категориям, и разница между «биржа без верификации» и «санкционный список» принципиальна. Второе — собрать документы по своей стороне цепочки: откуда у вас эти средства и какими операциями это подтверждается.

Третье действие зависит от ситуации. Если средства ещё не отправлены на площадку, разумнее не отправлять их вовсе и разобраться заранее.

Повторная проверка после отказа

Отказ площадки не всегда окончателен, а разные сервисы используют разные базы, и адрес с высоким риском по одной методике может получить приемлемую оценку по другой. Запросите у площадки, какой именно источник вызвал вопрос, и предоставьте документальное объяснение происхождения средств с указанием всей цепочки от покупки до текущего адреса.

Где чаще всего возникают ложные срабатывания

  • Получение средств с биржевого адреса, обслуживающего тысячи клиентов
  • Использование сервисов обмена без верификации, помеченных как рискованные
  • Операции с протоколами, чьи контракты попадали в инциденты
  • Пылевые поступления от неизвестных отправителей на ваш адрес

Ко мне обращался клиент с блокировкой вывода после пополнения, при этом проверка показала риск около сорока процентов, источником оказался обменник, через который он покупал актив двумя годами ранее. Сам обменник к тому моменту закрылся и попал в базу как площадка с недостаточными процедурами, а разбирательство заняло три недели и потребовало восстановления всей цепочки покупки.

Категории источников и их вес

Не все метки равны по последствиям. Связь с санкционным списком или адресом из расследования означает жёсткий отказ практически везде, тогда как поступление с площадки без верификации обычно даёт умеренную оценку, которую можно объяснить документами.

Отдельная категория — миксеры и сервисы анонимизации. Даже небольшая доля таких средств в цепочке резко повышает итоговый процент, потому что сам факт использования подобных инструментов площадки трактуют как попытку скрыть происхождение активов.

Как снизить риск заранее

Покупайте активы на площадках с верификацией и сохраняйте документы о каждой операции, при этом не принимайте платежи на адрес, с которого планируете выводить средства на биржу: разделение адресов по назначению ограничивает распространение риска. Проверяйте входящие суммы скорингом до того, как смешаете их с остальным балансом.

Сроки разбирательства

Автоматический отказ приходит мгновенно, а вот ручное рассмотрение занимает от нескольких дней до нескольких недель в зависимости от площадки и сложности цепочки, причём всё это время средства остаются заблокированными, и ускорить процесс можно только полнотой предоставленных документов с первого обращения.

Чего проверка не делает

Она не устанавливает вину и не является доказательством, и это инструмент оценки вероятности, используемый площадками для собственного управления рисками, а оценка может измениться со временем: адрес, чистый сегодня, получит метку завтра, если связанная с ним площадка попадёт в базу. Обратное тоже случается при пересмотре классификации.

Смежные темы разобраны у нас. Вот основные. Общий раздел — налоги, право и комплаенс. Шире — статьи про криптокошельки. Подтверждение расходов разбирает материал как подтвердить расходы на покупку актива, а проверку истории — статья как проверить историю операций адреса.

Вопросы и ответы

Можно ли очистить адрес от высокого риска?

Оценка привязана к истории транзакций, а она неизменна, при этом перевод средств на новый адрес не убирает связь: анализ раскручивает цепочку и увидит источник, причём работающий подход — документальное подтверждение происхождения средств, а не попытки технически разорвать цепочку.

Почему разные сервисы дают разные оценки?

У каждого своя база меток и методика взвешивания источников, и один сервис учитывает пять уровней цепочки, другой три; один помечает категорию как высокорисковую, другой как нейтральную. Поэтому перед крупной операцией имеет смысл проверить адрес в двух сервисах.

Влияет ли пылевая атака на скоринг?

Незапрошенное поступление мелкой суммы может повысить оценку, если приходит с помеченного адреса, а само по себе оно не делает вас участником чего-либо, но алгоритм учитывает входящие операции. Поэтому пыль не тратят и не смешивают с основными средствами.

Вердикт

Скоринг оценивает вероятность, а не устанавливает вину, и высокий процент часто объясняется давно закрывшимся обменником в цепочке, при этом разбираться нужно с конкретным источником, а не с общей цифрой. Перевод на новый адрес не помогает: анализ раскручивает историю назад. Документы о происхождении средств — единственный рабочий аргумент, и собирать их нужно с момента покупки.

Адреса проверяйте напрямую. Блокчейн-обозреватель Etherscan для анализа цепочки операций и официальный сайт ФНС России дают исходные данные и требования к подтверждению происхождения средств.

Вадим Морозов, автор Cryptium. Разбор налогов, права и комплаенса. Больше материалов — в Telegram-канале t.me/cryptiumru.