Помеченные транзакции

Что такое помеченные транзакции в криптовалюте?

Помеченные транзакции — это депозиты, выводы, переводы, покупки криптовалюты или другие действия, которые автоматизированная система мониторинга или команда комплаенса отметила для дополнительной проверки.

Транзакция может быть помечена, если она соответствует правилу оценки риска, демонстрирует необычное поведение, связана с адресом, на который наложены ограничения, выглядит связанной с мошенничеством или существенно отличается от обычной активности пользователя.

Пометка не означает автоматически, что транзакция незаконна.

Обычно это означает, что перед тем, как криптовалютная платформа решит обработать, задержать, отклонить, заморозить или сообщить о транзакции, ей требуются дополнительные сведения или проверка специалистом.

Помеченная транзакция может включать криптовалюту, перевод которой уже подтвержден в блокчейне.

Подтверждение в блокчейне доказывает, что сеть обработала перевод, но не обязывает принимающий сервис немедленно зачислить средства на счет клиента.

Принимающий сервис все еще может проверять источник средств, назначение перевода, личность клиента, связь с санкционными лицами, поведение аккаунта и другие факторы риска.

Пометки транзакций широко применяются в системах противодействия отмыванию денег, финансированию терроризма, соблюдения санкций, предотвращения мошенничества, кибербезопасности и защиты аккаунтов.

В руководстве FATF по индикаторам риска для виртуальных активов поясняется, что необычные модели транзакций, необъяснимые суммы, географические риски, методы повышения анонимности и сомнительные источники средств могут стать основанием для более тщательной проверки.

Красный флаг — это индикатор, а не окончательный юридический вывод.

Что означает статус «помечена»?

Пометка означает, что транзакция или аккаунт вызвали оповещение системы мониторинга.

Оповещение может появиться до отправки транзакции, пока она обрабатывается, после ее подтверждения или при последующей проверке истории.

В зависимости от системы мониторинга организации риск может оцениваться как низкий, средний, высокий или критический.

Некоторые оповещения закрываются автоматически, если дополнительные данные подтверждают, что транзакция соответствует ожидаемой активности.

Другие передаются аналитику по комплаенсу, специалисту по расследованию мошенничества или эксперту по безопасности.

Слово «помечена» не обозначает универсальный статус блокчейна.

У разных криптовалютных сервисов могут отличаться правила, категории риска, поставщики данных, процедуры проверки и юридические требования.

Транзакция, помеченная одной организацией, может быть принята другой организацией, использующей иную модель оценки риска.

Это различие не обязательно означает, что одна из организаций действует неправильно.

Помеченная транзакция и незаконная транзакция

Помеченная транзакция не становится автоматически незаконной.

Системы мониторинга выявляют действия, которые могут потребовать расследования, в том числе множество законных операций.

Пользователь может получить крупный перевод после продажи недвижимости, получения выручки от бизнеса, перемещения личных сбережений, наследства или объединения средств из нескольких кошельков.

Такие действия могут выглядеть необычно, если отличаются от предыдущей истории транзакций пользователя.

В официальном руководстве США для банковских проверок по индикаторам риска говорится, что сам по себе красный флаг не является доказательством преступной деятельности.

Следователи обычно учитывают совокупность обстоятельств, включая историю транзакций, профиль клиента, подтверждающие документы, контрагентов и предполагаемую экономическую цель.

Транзакция становится юридически запрещенной только тогда, когда этого требуют применимое законодательство, санкции, судебные постановления или другие обязательные правила.

Помеченная и заблокированная транзакции

Помеченная транзакция выявлена для проверки.

Заблокированная транзакция или актив подпадают под более строгие ограничения, препятствующие доступу, переводу, выводу или обработке.

Блокировка может требоваться, если актив связан с физическим или юридическим лицом, на которое распространяются санкции с замораживанием активов.

В США в руководстве OFAC по блокировке цифровой валюты поясняется, что виртуальная валюта, подлежащая блокировке, должна быть недоступна всем сторонам и храниться под надлежащим контролем.

Оповещение комплаенс-системы не всегда приводит к блокировке.

Проверяющий может установить, что совпадение было ошибочным или что ни одна запрещенная сторона не имеет прав на активы.

Помеченная транзакция и замороженный аккаунт

Пометка может касаться только одного депозита или вывода.

Заморозка аккаунта ограничивает более широкий спектр операций.

Платформа может временно ограничить вывод средств, проверяя подозрительный перевод, взлом аккаунта, несоответствие личности или запрос государственных органов.

Пользователь может по-прежнему видеть баланс, но не иметь возможности переводить активы.

В других случаях весь аккаунт может быть недоступен до завершения проверки.

Объем ограничений зависит от причины оповещения, применимого законодательства и процедур безопасности платформы.

Помеченная и отклоненная транзакции

Помеченная транзакция проходит проверку, а отклоненная уже была отклонена.

Вывод может быть отклонен до отправки транзакции в блокчейн.

После отправки депозита криптовалюты на действительный адрес его обычно нельзя отклонить на уровне блокчейна, но принимающий сервис может не зачислить средства на доступный баланс клиента.

Сервис может удерживать активы, запрашивая информацию, вернуть их, если это разрешено законом, или предпринять другие действия в соответствии со своими правилами и юридическими обязательствами.

Пользователям следует отличать сбой блокчейна от отклонения по причинам комплаенса.

Помеченная транзакция и ожидающая подтверждения транзакция в блокчейне

Транзакция, ожидающая подтверждения в блокчейне, еще не включена в блок или не получила окончательного подтверждения сети.

Помеченная транзакция вызвала процесс проверки за пределами консенсуса блокчейна или параллельно с ним.

Транзакция может ожидать подтверждения, но не быть помеченной.

Она также может быть подтверждена ончейн, но оставаться помеченной принимающим сервисом.

Валидаторы и майнеры сети определяют, включается ли технически корректная транзакция в блок согласно правилам блокчейна.

Как правило, они не решают, обязан ли регулируемый бизнес зачислить транзакцию на счет конкретного клиента.

Почему криптовалютные транзакции помечают?

Криптовалютные транзакции могут помечаться по причинам, связанным с комплаенсом, мошенничеством, безопасностью, операционной деятельностью или внутренними правилами.

К одной транзакции может относиться более одной причины.

Первоначальное автоматическое оповещение может указывать только на возможную категорию риска, а не на подтвержденную причину.

Необычный размер транзакции

Депозит или вывод могут быть помечены, если их сумма значительно превышает предыдущую активность пользователя.

Крупная транзакция сама по себе не вызывает подозрений.

Однако система мониторинга может запросить объяснение, если сумма не соответствует известному профилю клиента или ожидаемому использованию аккаунта.

Быстрое перемещение средств

Средства могут поступить на аккаунт и покинуть его через несколько минут или часов без очевидной инвестиционной, платежной или деловой цели.

Такое поведение иногда называют быстрым перемещением средств, высокой скоростью оборота или транзитной активностью.

Быстрое перемещение средств может быть законным, но также может быть связано с отмыванием денег, мошенничеством, украденными активами или попытками затруднить отслеживание.

Транзакции с адресами под санкциями

Перевод может быть помечен, если отправитель, получатель или связанный кошелек указан в официальном санкционном списке.

В руководстве OFAC по идентификаторам цифровой валюты поясняется, что адреса цифровой валюты могут включаться в санкционные записи как идентификаторы, связанные с заблокированными лицами.

Официально указанные адреса не обязательно охватывают все кошельки, контролируемые лицом, находящимся под санкциями.

Поэтому системы мониторинга могут проверять отношения владения и косвенные связи, а не только точные совпадения адресов.

Связь с мошенничеством или скамом

Транзакция может быть помечена, если в ней получены активы, связанные с заявленными инвестиционными аферами, схемами выдачи себя за другое лицо, фишингом, захватом аккаунта или украденными платежными данными.

Системы мониторинга мошенничества могут также выявлять жертв, которых мошенник вынуждает отправлять криптовалюту.

FinCEN регулярно публикует предупреждения и рекомендации с индикаторами финансовых преступлений, которые организации могут использовать для совершенствования мониторинга транзакций.

Связь с программами-вымогателями или киберпреступностью

Кошельки, связанные с платежами программам-вымогателям, вредоносным ПО, украденными учетными данными, хакерскими атаками или незаконным доступом к компьютерным системам, могут получить метки высокого риска.

Транзакцию с участием таких кошельков могут остановить или передать на расследование.

Косвенное получение средств через несколько транзакций также может вызвать оповещение более низкого уровня.

Использование миксеров или сервисов обфускации

Некоторые криптоинструменты объединяют, разделяют или перенаправляют транзакции так, что исходный путь средств становится сложнее определить.

У таких инструментов могут быть законные цели, связанные с конфиденциальностью.

Их также могут использовать для сокрытия украденных средств, выкупа за программы-вымогатели, связи с санкционными лицами или другой незаконной деятельности.

FATF относит миксеры и другие методы повышения анонимности к индикаторам риска, которые следует оценивать вместе с другими обстоятельствами.

Связь с даркнет-маркетплейсами

Транзакции, связанные с площадками, предлагающими незаконные товары или услуги, могут быть помечены.

Уровень риска может зависеть от того, является ли связь прямой, недавней, существенной или отдаленной на несколько шагов.

Небольшая косвенная связь не обязательно доказывает, что нынешний владелец кошелька сознательно взаимодействовал с незаконной площадкой.

География высокого риска

Транзакция может быть помечена, если данные о входе в аккаунт, документы, контрагенты или сетевые сведения указывают на юрисдикцию, на которую распространяются санкции или серьезные требования по противодействию отмыванию денег.

Географические данные могут быть неполными или неточными.

VPN, поездки, общие устройства и маршрутизация интернет-трафика могут приводить к ложным сведениям о местоположении.

Поэтому географический риск следует оценивать вместе с другой информацией, а не использовать как единственное основание для вывода.

Несоответствие аккаунта и личности

Транзакция может быть помечена, если личность владельца аккаунта не соответствует предполагаемому источнику или назначению средств.

Например, это могут быть платежи от множества не связанных друг с другом людей, выводы на кошельки, контролируемые нераскрытой компанией, или активность, не соответствующая заявленной цели клиента.

Проблему можно решить, предоставив счета, договоры, налоговые документы, подтверждение владения кошельком или другое разумное объяснение.

Дробление транзакций

Пользователь может разделить одну крупную транзакцию на множество небольших.

Это может делаться по законным причинам, например для проверки адреса или управления комиссиями блокчейна.

Дробление может вызвать подозрения, если его предполагаемая цель — избежать мониторинга, отчетности, одобрения или лимитов на вывод.

Системы мониторинга часто анализируют модели транзакций за определенный период, а не рассматривают каждый перевод отдельно.

Резкое изменение поведения аккаунта

Аккаунт, с которого раньше время от времени совершались небольшие покупки, может внезапно начать получать крупные депозиты с множества кошельков.

Такое изменение может вызвать оповещение, даже если ни одна отдельная транзакция не запрещена.

Резкое изменение может указывать на новую деловую цель, кражу учетных данных, захват аккаунта или его использование другим лицом.

Использование кошелька с самостоятельным хранением

Кошелек с самостоятельным хранением — это кошелек, который пользователь контролирует напрямую, а не через регулируемого кастодиана.

Само по себе его использование не вызывает подозрений.

Тем не менее сервис может запросить подтверждение того, что клиент контролирует кошелек, особенно при крупных транзакциях или операциях с высоким риском.

В докладе FATF за 2026 год о стейблкоинах и кошельках без кастодиального хранения рассматриваются повышенные риски некоторых P2P-операций и одновременно признается, что эти технологии имеют законные применения.

Кроссчейн-операции и операции через мосты

Перевод через несколько блокчейнов или смарт-контрактов мостов может быть сложнее отследить.

Кроссчейн-операции широко используются в децентрализованных финансах и сами по себе не являются незаконными.

Они могут быть помечены, если выглядят как попытка скрыть источник украденных активов или активов, на которые наложены ограничения.

Неверные или отсутствующие сведения для Travel Rule

Travel Rule обычно предусматривает передачу сведений об отправителе и получателе при определенных переводах между регулируемыми организациями.

Перевод может быть задержан, если необходимые сведения отсутствуют, противоречат друг другу или не поддаются проверке.

В обновленной Рекомендации 16 FATF введены новые требования к прозрачности платежей и уточнена ответственность участников платежных цепочек.

Обновленные стандарты должны вступить в силу к концу 2030 года, а до этого продолжают действовать существующие национальные требования.

Оповещения кибербезопасности

Транзакция может быть помечена, если к аккаунту получили доступ с нового устройства, необычного IP-адреса или незнакомого местоположения либо с помощью автоматизированного браузера.

Недавний сброс пароля, отключенная мера безопасности или серия неудачных попыток входа могут повысить оценку риска.

Платформа может задержать вывод, чтобы защитить пользователя от кражи аккаунта, даже если кошелек-получатель не связан с рисками комплаенса.

Неверная сеть или токен

Некоторые пометки связаны с операционными, а не финансовыми преступлениями.

Депозит может потребовать ручной проверки, если использована неподдерживаемая сеть, указан неверный тег назначения, контракт токена не поддерживается или применен неожиданный метод смарт-контракта.

Проверка может касаться технического восстановления средств, а не подозрительной активности.

Как работает мониторинг криптовалютных транзакций

Мониторинг криптовалютных транзакций объединяет данные блокчейна, сведения о клиентах, поведение аккаунта, санкционные записи, данные о мошенничестве и внутренние правила.

Система может оценивать транзакции в реальном времени или периодически проверять историю.

Мониторинг на основе правил

Система мониторинга на основе правил создает оповещение, когда активность соответствует заданному условию.

Правило может помечать транзакцию выше установленной суммы, вывод вскоре после смены пароля или перевод с участием адреса, на который наложены ограничения.

Такие правила прозрачны и легко проверяются, но при чрезмерно широких критериях могут давать много ложноположительных результатов.

Мониторинг поведения

Мониторинг поведения сравнивает новую активность с предыдущими действиями пользователя и ожидаемыми моделями для похожих клиентов.

Система может учитывать сумму и частоту транзакций, время их проведения, выбранные активы, сведения об устройстве и местоположении, а также контрагентов.

Транзакция может быть помечена, даже если не превышает фиксированный порог, но существенно меняет привычное поведение.

Аналитика блокчейна

Аналитика блокчейна отслеживает ончейн-переводы и пытается выявить связи между адресами, транзакциями, смарт-контрактами и известными организациями.

Система может помечать адреса, связанные с мошенничеством, кражами, программами-вымогателями, санкциями, незаконными рынками, сервисами или другими категориями.

При кластеризации адресов анализируют модели транзакций и используют технические эвристики, чтобы оценить, могут ли разные кошельки контролироваться одним субъектом.

Эвристики — это аналитические оценки, которые могут быть ошибочными.

При добросовестной проверке подтвержденную атрибуцию следует отличать от вероятностной.

Проверка по санкционным спискам

При проверке по санкционным спискам имена, организации, адреса кошельков, местоположение и другие идентификаторы сравниваются с официальными записями.

Точное совпадение адреса кошелька может вызвать серьезное оповещение.

Совпадение имени может потребовать более тщательной проверки, поскольку разные люди и компании могут носить похожие имена.

В руководстве OFAC по соблюдению требований в отношении виртуальной валюты рекомендуются адаптированные к рискам меры контроля, в том числе проверка по санкционным спискам и мониторинг транзакций.

Выявление мошенничества

Системы выявления мошенничества проверяют, не вводят ли клиента в заблуждение и не контролирует ли аккаунт неуполномоченное лицо.

Транзакция может быть помечена, даже если средства ранее не были связаны с незаконными кошельками.

К индикаторам могут относиться необычная смена устройства, повторные неудачные попытки аутентификации, ПО для удаленного доступа, переводы на недавно созданные адреса или поведение, характерное для известных мошеннических схем.

Ручная проверка

Специалист изучает оповещение, доступные данные блокчейна, историю аккаунта, подтверждающие документы и объяснение клиента.

Он может закрыть оповещение, запросить дополнительные сведения, сохранить ограничения, передать дело на следующий уровень или подать отчет в соответствии с законом.

Проверка специалистом важна, поскольку автоматизированные инструменты не могут полностью учесть все деловые, семейные, инвестиционные и личные обстоятельства.

Что такое оценка риска криптовалютной транзакции?

Оценка риска криптовалютной транзакции — это числовая или категориальная оценка потенциального риска, связанного с кошельком или переводом.

При расчете могут учитываться прямая и косвенная связь с известными адресами, сумма и время транзакции, география, изменения поведения и сведения об аккаунте.

Высокая оценка не доказывает, что кошелек принадлежит преступнику.

Она означает, что по методике данной системы транзакция соответствует большему числу факторов риска или более серьезным из них.

В криптовалютной отрасли нет единого стандарта оценки риска.

Оценка 80 в одной системе может означать не то же самое, что оценка 80 в другой.

Источники данных, методы взвешивания, метки адресов и частота обновлений могут существенно различаться.

Прямая и косвенная связь с адресами

Прямая связь означает, что кошелек отправляет средства на конкретный идентифицированный адрес или получает их с такого адреса.

Косвенная связь означает, что между текущей транзакцией и идентифицированным адресом находится один или несколько промежуточных кошельков.

Прямой перевод с кошелька, находящегося под санкциями, обычно вызывает больше опасений, чем небольшая косвенная связь через множество последующих транзакций.

Чем больше промежуточных транзакций, тем менее определенным обычно становится риск.

Важны также сумма и доля средств, связанных с риском.

Ситуация, когда 100% средств кошелька поступили с адреса, связанного с кражей, отличается от ситуации, когда небольшая смешанная сумма прошла через широко используемый смарт-контракт.

Что такое переход средств между адресами?

Хоп — это один перевод между адресами блокчейна.

Связь в один хоп означает один прямой перевод.

Связь в два хопа означает наличие одного промежуточного адреса.

При отслеживании истории или назначения средств системы мониторинга могут анализировать несколько хопов.

Универсального количества хопов, после которого транзакция автоматически становится подозрительной, не существует.

Чрезмерно широкий анализ может связать обычных пользователей с не относящейся к ним активностью, поскольку криптовалюта проходит через множество общих кошельков, контрактов и систем ликвидности.

Почему активность смарт-контрактов может быть помечена

Смарт-контракты могут объединять средства множества пользователей и перемещать их по сложным маршрутам транзакций.

Кошелек может взаимодействовать с пулом ликвидности, мостом, протоколом кредитования, распределителем токенов или автоматизированным торговым контрактом.

Система мониторинга может сначала определить контракт как посредника, связанного со всеми участниками.

Это может создать косвенную связь с риском, но не доказывает, что пользователи сознательно взаимодействовали друг с другом.

Проверяющим следует учитывать функцию смарт-контракта и сумму средств, относимых к каждой операции.

Что происходит после того, как транзакция помечена?

Обычно сначала вводится автоматическое ограничение или создается внутреннее оповещение.

Платформа может приостановить транзакцию, сохранив необходимые записи аккаунта и блокчейна.

Затем специалист оценивает оповещение и решает, требуются ли дополнительные сведения.

После устранения причин оповещения транзакцию могут одобрить.

Она может оставаться задержанной, если документы неполные или требуется дополнительное отслеживание средств в блокчейне.

Транзакцию могут отклонить, если она нарушает правила платформы.

Активы могут быть заморожены или заблокированы, если этого требуют санкции, судебное постановление, процедура правоохранительных органов или другое применимое законодательство.

Организация также может подать отчет о подозрительной деятельности, если это решение подтверждают расследование и ее юридические обязательства.

Означает ли пометка транзакции, что подан отчет о подозрительной деятельности?

Нет, внутренняя пометка транзакции не означает автоматически, что был подан отчет о подозрительной деятельности — Suspicious Activity Report (SAR).

Многие оповещения проверяются и закрываются без подачи отчета.

Обязанности по отчетности зависят от юрисдикции, типа организации, суммы транзакции, обстоятельств и применимых нормативных требований.

В руководстве FinCEN для предприятий, предоставляющих денежные услуги объясняется, в каких случаях такие организации обязаны сообщать о транзакциях или их моделях, которые они считают подозрительными, подозревают в этом или имеют основания так считать.

В США сведения SAR конфиденциальны.

Поэтому компания может быть юридически не вправе сообщать клиенту, подавался ли SAR.

В часто задаваемых вопросах FinCEN об SAR приведена дополнительная информация о порядке отчетности и конфиденциальности.

Сколько длится проверка помеченной транзакции?

Универсального срока проверки помеченной криптовалютной транзакции нет.

Простое ложноположительное оповещение могут устранить быстро.

Сложное дело, затрагивающее несколько блокчейнов и множество кошельков, запросы государственных органов, отсутствующие документы или санкционные риски, может рассматриваться гораздо дольше.

Скорость подтверждения в блокчейне не определяет скорость проверки на соответствие требованиям.

Предоставление полных и точных сведений может сократить задержки, которых можно избежать, но не гарантирует немедленную разблокировку.

Повторное создание обращений в службу поддержки может замедлить коммуникацию, если одно и то же дело начнут рассматривать несколько команд.

Какие сведения могут запросить?

Криптовалютная платформа может запросить объяснение цели транзакции.

Она может спросить, кто контролирует кошелек отправителя или получателя.

Также могут запросить идентификаторы транзакций, снимки экрана кошелька, подписанные сообщения, счета, договоры, платежные документы, налоговые документы, банковские выписки или подтверждение владения активами.

Бизнес-клиенту может потребоваться предоставить сведения о клиентах, поставщиках, бенефициарных владельцах или характере деятельности компании.

У человека, перемещающего активы между личными кошельками, могут попросить подтвердить контроль над обоими адресами.

Предоставлять следует только информацию, запрошенную через проверенный официальный канал.

При законной проверке на соответствие требованиям у пользователя не должны запрашивать сид-фразу или приватный ключ.

Как подтвердить владение криптокошельком

В некоторых случаях владение кошельком можно подтвердить, подписав сообщение приватным ключом кошелька.

Подписанное сообщение подтверждает контроль над кошельком, не раскрывая сам приватный ключ.

Не все блокчейны и кошельки одинаково поддерживают подписание сообщений.

Если подписать сообщение нельзя, для проверки могут использовать небольшой перевод.

Дополнительным подтверждением могут служить история транзакций, снимки экрана кошелька, записи устройства и данные о выводе из другого сервиса.

Перед подписанием пользователям следует проверить точный текст сообщения и домен: подписи иногда могут использоваться для предоставления разрешений или выполнения вредоносных действий смарт-контракта.

Ложноположительные результаты мониторинга криптовалютных транзакций

Ложноположительный результат возникает, когда законную транзакцию ошибочно помечают как рискованную.

Причиной могут быть неверные метки адресов, общая инфраструктура, совпадение имен, необычное, но законное поведение, устаревшие данные или чрезмерно широкие правила мониторинга.

Кошелек может получить косвенную связь с риском через пул ликвидности, не зная личностей других пользователей.

Компания может обрабатывать множество платежей, которые выглядят необычно по сравнению с операциями обычного личного аккаунта.

Поездка клиента или использование нового устройства могут вызвать географическое оповещение или оповещение безопасности.

Эффективные программы мониторинга должны предусматривать процедуры рассмотрения и исправления ложноположительных результатов.

Автоматическое отношение к каждому оповещению как к доказательству нарушения может несправедливо ограничить законопослушных пользователей и снизить качество реальных расследований.

Может ли кошелек навсегда остаться помеченным?

Метка кошелька может долго храниться в базе мониторинга, если кошелек связан с известным незаконным участником, кражей, мошеннической схемой, лицом под санкциями или запрещенным сервисом.

Другие метки могут измениться при появлении новых сведений.

Кошелек также могут идентифицировать ошибочно.

Пользователям, считающим, что адрес помечен неверно, может потребоваться предоставить доказательства соответствующей платформе или поставщику данных.

Переход на новый кошелек не удаляет из истории блокчейна связь между переведенными средствами и старым кошельком.

Может ли криптовалюта без известных проблем быть помечена позднее?

Транзакцию, которая сегодня считается низкорисковой, могут проверить повторно после появления новых сведений о предыдущем контрагенте.

Кошелек, который в будущем попадет под расследование кражи, мог совершать транзакции до того, как его деятельность была распознана.

Санкционные органы также могут публиковать новые обозначения и идентификаторы кошельков.

Руководство OFAC рекомендует компаниям, работающим с виртуальной валютой, при необходимости проводить мониторинг транзакций и ретроспективные проверки для оценки санкционных рисков.

Это означает, что оценка риска может измениться, хотя исходная запись в блокчейне останется прежней.

Можно ли вернуть помеченную криптовалюту?

Возможность возврата криптовалюты зависит от причины пометки и применимого законодательства.

Платформа может вернуть депозит в неподдерживаемом формате, если это допускают технические и юридические условия.

Она может отклонить входящий перевод и отправить активы обратно на проверенный адрес отправителя.

Платформа может не иметь возможности вернуть активы, заблокированные по закону или подпадающие под постановление об аресте.

Возврат средств на адрес отправителя также может быть небезопасен, если этот адрес принадлежит общему кошельку или смарт-контракту.

Пользователю следует соблюдать официальный порядок проверки, а не отправлять дополнительные транзакции на тот же адрес.

Что делать, если транзакция помечена?

Сначала следует убедиться, что уведомление поступило с официального сайта, из приложения или по проверенному каналу поддержки.

Нужно собрать идентификатор транзакции в блокчейне, адреса кошельков, сумму, актив, сеть и время транзакции.

Объяснение должно быть точным, прямым и согласовываться с предоставленными документами.

Пользователям следует указать, поступили ли средства из личных сбережений, от трудовой деятельности, в виде выручки бизнеса, инвестиций, продажи активов, майнинга, стейкинга, децентрализованных финансов или из другого источника.

Следует ответить в установленный срок и сохранять копии всей переписки.

Не следует пытаться обойти проверку, создавая несколько аккаунтов, меняя личность или переводя те же средства через дополнительные кошельки.

Такое поведение может привести к появлению новых индикаторов риска и усложнить расследование.

Как снизить вероятность пометки транзакции

Ни один пользователь не может гарантировать, что законная транзакция никогда не будет помечена.

Точные данные аккаунта и последовательное его использование снижают вероятность ненужных несоответствий личности.

Не следует получать средства от незнакомых людей или выступать посредником при переводе чужой криптовалюты.

Небольшая тестовая транзакция поможет проверить сеть, актив, адрес и тег назначения.

Следует сохранять записи о транзакциях, счета, подтверждения владения кошельком и налоговые документы.

Неожиданные депозиты следует проверять, а не пересылать сразу дальше.

Следует избегать сервисов и людей, обещающих сделать криптовалюту «неотслеживаемой» или «чистой».

Попытки скрыть историю транзакций могут повысить комплаенс-риски и быть связаны с мошенничеством или отмыванием денег.

Конфиденциальность и помеченные транзакции

В публичных блокчейнах суммы транзакций, адреса и пути переводов видны всем, кто имеет доступ к реестру.

По одному адресу не всегда можно определить реальную личность человека.

Если адрес связан с данными клиента, публичными публикациями, платежной информацией или другими идентифицированными кошельками, его активность становится проще отнести к конкретному лицу.

Мониторинг транзакций может объединять общедоступную информацию блокчейна с закрытыми данными аккаунта.

Криптовалютные компании должны собирать и хранить информацию в соответствии с применимыми законами о конфиденциальности, безопасности и финансовых преступлениях.

Пользователям следует учитывать, что активность в блокчейне может оставаться публичной даже после закрытия аккаунта.

Помеченные транзакции и подход, основанный на оценке риска

Подход, основанный на оценке риска, предусматривает более строгие меры контроля там, где риск выше, и соразмерные меры там, где он ниже.

Он не требует одинакового отношения ко всем клиентам и транзакциям.

В обновлении FATF за 2025 год о внедрении требований к виртуальным активам вновь подчеркивается важность более строгих мер с учетом рисков, международного сотрудничества и эффективного надзора за деятельностью с виртуальными активами.

Хорошая система, основанная на оценке риска, учитывает контекст транзакции, а не автоматически отклоняет целые категории пользователей или кошельков.

Ее также следует обновлять по мере изменения криптотехнологий, методов мошенничества, санкций и преступных схем.

Помеченные транзакции и стейблкоины

Стейблкоины часто используют для законных платежей, торговли, сбережений и расчетов.

Их ликвидность и стабильность цены могут также привлекать участников мошенничества, отмывания денег, обхода санкций и других незаконных переводов.

Поэтому транзакцию со стейблкоином могут пометить из-за ее контрагентов или характера операций, а не потому, что стейблкоины сами по себе подозрительны.

Некоторые контракты стейблкоинов содержат административные функции, позволяющие замораживать отдельные адреса.

Пометка платформы, заморозка адреса в блокчейне и блокировка токена на уровне эмитента — это разные действия, которые могут выполнять разные стороны.

Мошенничество с поддельными уведомлениями о помеченных транзакциях

Мошенники могут заявить жертве, что криптовалюта помечена и ее можно разблокировать только после уплаты налога, внесения депозита, оплаты страховки, комиссии за проверку или сертификата о противодействии отмыванию денег.

Мошенник может выдавать себя за специалиста по комплаенсу, представителя государственного органа, провайдера кошелька, следователя или компанию по возврату средств.

Еще одна распространенная схема — запросить у жертвы сид-фразу для «проверки» того, что кошелек не связан с незаконной деятельностью.

Сид-фраза дает контроль над кошельком, поэтому ее нельзя никому сообщать.

Любой запрос о проверке транзакции следует самостоятельно подтвердить через официальный сервис.

Требование отправить дополнительную криптовалюту для разблокировки якобы замороженного баланса — серьезный признак мошенничества.

Распространенные заблуждения о помеченных транзакциях

Помеченная транзакция не доказывает, что отправитель совершил преступление.

Подтверждение в блокчейне не гарантирует немедленного зачисления средств на аккаунт.

Кошелек с самостоятельным хранением не является автоматически высокорисковым.

Крупная транзакция не означает автоматически отмывание денег.

Одна косвенная связь с рискованным адресом не всегда доказывает осведомленность или владение.

Оценка риска не является универсальной юридической квалификацией.

Пометка транзакции не означает автоматически, что подан SAR.

Компания может не иметь права подтвердить подачу конфиденциального отчета.

Создание нового кошелька не удаляет предыдущие связи в блокчейне.

Оплата частному агенту по возврату средств не отменяет санкции, судебные постановления или юридические обязательства платформы.

Часто задаваемые вопросы

Что означает пометка транзакции в криптовалюте?

Это означает, что криптовалютная транзакция вызвала автоматическое или ручное оповещение и требует дополнительной проверки.

Означает ли пометка криптовалютной транзакции, что средства незаконны?

Нет. Пометка указывает на необходимость дополнительной проверки, но не доказывает, что активы или пользователь связаны с незаконной деятельностью.

Почему мой депозит в криптовалюте помечен?

Возможные причины — необычная сумма, быстрое перемещение средств, риск, связанный с кошельком, несоответствие личности, подозрения в мошенничестве, проверка по санкционным спискам или неподдерживаемый способ транзакции.

Может ли подтвержденная в блокчейне транзакция оставаться помеченной?

Да. Подтверждение в блокчейне и зачисление на аккаунт или проверка на соответствие требованиям криптосервиса — это отдельные процессы.

Помеченная транзакция — это то же самое, что замороженная?

Нет. Пометка инициирует проверку или помогает ее провести, а заморозка ограничивает доступ к активам или возможность их перемещения.

Помеченная транзакция — это то же самое, что отклоненная?

Нет. После проверки помеченную транзакцию еще могут одобрить, а отклоненная транзакция уже отклонена.

Сколько длится проверка помеченной транзакции?

Единого срока нет: продолжительность зависит от сложности транзакции, документов, блокчейнов, контрагентов и юридических вопросов.

Может ли кошелек с самостоятельным хранением вызвать пометку?

Он может повлечь дополнительную проверку владения, но само использование такого кошелька не вызывает подозрений.

Может ли использование криптовалютного моста привести к пометке транзакции?

Да. Сложные кроссчейн-переводы могут потребовать дополнительного отслеживания, особенно если источник или назначение средств неясны.

Могут ли помечать транзакции в децентрализованных финансах?

Да. Оповещения мониторинга могут вызывать транзакции с пулами ликвидности, протоколами кредитования, смарт-контрактами, мостами и обменом токенов.

Что такое прямая связь кошелька с адресом?

Прямая связь означает, что проверяемый кошелек напрямую отправлял средства на идентифицированный адрес или получал их с него.

Что такое косвенная связь кошелька с адресом?

Косвенная связь означает, что между проверяемой транзакцией и идентифицированным адресом находятся один или несколько промежуточных кошельков или смарт-контрактов.

Что такое оценка риска транзакции?

Это оценка системы мониторинга, отражающая потенциальный уровень риска, связанного с комплаенсом, мошенничеством или безопасностью.

Доказывает ли высокая оценка риска отмывание денег?

Нет. Она указывает на выявление более серьезных факторов риска и возможную необходимость дополнительного расследования.

Могут ли пометить криптовалюту, полученную из пула ликвидности?

Да, но проверяющим следует учитывать, что общий смарт-контракт объединяет активность множества не связанных друг с другом пользователей.

Могут ли ошибочно пометить кошелек?

Да. Ложноположительные результаты могут быть вызваны неверными метками, общей инфраструктурой, устаревшими сведениями или чрезмерно широкими правилами мониторинга.

Можно ли оспорить пометку транзакции?

Многие сервисы предоставляют процедуру проверки или обращения в поддержку, позволяющую отправить объяснение и подтверждающие документы.

Какие документы могут запросить?

Могут запросить записи о транзакциях, счета, договоры, подтверждение владения кошельком, налоговые документы, банковские выписки и доказательства источника средств.

Нужно ли сообщать приватный ключ для проверки на соответствие требованиям?

Нет. При законной проверке никогда не должны требовать приватный ключ или сид-фразу кошелька.

Можно ли подтвердить владение кошельком, не раскрывая приватный ключ?

Да. Владение можно подтвердить подписанным сообщением, проверочным переводом, записями о транзакциях или другими документами.

Означает ли пометка транзакции, что был подан SAR?

Нет. Многие оповещения закрываются без отчета, а решение об отчетности зависит от применимых юридических требований и результатов расследования.

Может ли платформа сообщить, подавала ли она SAR?

В некоторых юрисдикциях, в том числе в США, сведения SAR конфиденциальны, и подавшая отчет организация обычно не вправе уведомлять о нем причастное лицо.

Можно ли вернуть помеченную криптовалюту отправителю?

Возврат возможен, если он разрешен с технической и юридической точки зрения, однако активы, заблокированные, арестованные или ограниченные по закону, могут быть невозвратными.

Может ли транзакция быть помечена через несколько месяцев?

Да. Ретроспективные проверки и новые сведения о кошельке могут изменить оценку риска прежней транзакции.

Может ли использование миксера привести к пометке транзакции?

Да. Операции через миксер могут вызвать дополнительную проверку, поскольку они затрудняют отслеживание истории транзакций. Однако одно лишь использование средств защиты конфиденциальности не доказывает преступную деятельность.

Могут ли пометить транзакции со стейблкоинами?

Да. Активность со стейблкоинами могут проверять с учетом контрагентов, характера транзакций, санкционных рисков, признаков мошенничества и источника средств.

Можно ли заплатить комиссию, чтобы снять пометку с транзакции?

Требование отправить дополнительную криптовалюту для разблокировки помеченных средств — распространенный признак мошенничества. Такой запрос следует проверить через официальный канал.

Снимет ли перевод криптовалюты на новый кошелек пометку?

Нет. Отслеживание в блокчейне может связать новый кошелек с предыдущей историей транзакций.

Как снизить количество ложных оповещений?

Поддерживайте точность данных аккаунта, сохраняйте записи о транзакциях, пользуйтесь кошельками под вашим контролем, проверяйте контрагентов и по запросу предоставляйте четкие сведения об источнике средств.

Одинаковы ли правила мониторинга транзакций повсюду?

Нет. Юридические требования, правила компаний, модели оценки риска, санкционные нормы и обязанности по отчетности различаются в зависимости от юрисдикции и сервиса.

Заключение

Помеченные транзакции — это операции с криптовалютой, вызвавшие дополнительную проверку на соответствие требованиям, мошенничество, безопасность или операционным правилам.

Причинами пометки могут стать необычная сумма транзакции, быстрое перемещение средств, риск, связанный с кошельком, проверка по санкционным спискам, несоответствие личности, подозрительное поведение аккаунта или технические проблемы.

Пометка не означает автоматически, что пользователь или транзакция связаны с незаконной деятельностью.

Автоматизированные системы могут давать ложноположительные результаты. Официальные рекомендации призывают оценивать все факты и обстоятельства, а не полагаться на один индикатор.

По итогам проверки помеченную транзакцию могут одобрить, задержать, отклонить, вернуть, заморозить, заблокировать или о ней могут сообщить в соответствии с применимыми юридическими требованиями.

Подтверждение в блокчейне не обязывает принимающий криптовалютный сервис немедленно сделать средства доступными на счете клиента.

При проверке пользователям следует общаться только через проверенные каналы, предоставлять точную подтверждающую информацию, сохранять записи о транзакциях и никогда не раскрывать сид-фразу или приватный ключ кошелька.

Понимание пометок транзакций помогает отличать обычный мониторинг рисков от подтвержденной незаконной деятельности, юридической блокировки активов, технического сбоя транзакции и мошеннических требований о плате за возврат средств.