AML/KYC-комплаенс для криптобирж и обменников
Банк не спрашивает, знали ли вы о риске. Банк видит входящий платёж, транзит через токсичный адрес, и блокирует счёт всей компании целиком. Блокировка на практике означает от 4 до 12 недель простоя, и это от 2,8 до 18 миллионов рублей прямых потерь в зависимости от оборота компании. В августе 2022 OFAC внёс Tornado Cash в санкционный список за отмывание 455 миллионов Lazarus Group, в 2025 санкции сняли, и половина рынка решила, что миксер снова чист. Паттерн смешивания не изменился ни на бит. Здесь процесс строится на common-input-ownership для UTXO-сетей, анализе паттернов для account-based сетей вроде Ethereum и TRON, а также на layering, peel chain, address poisoning и отслеживании кросс-чейн переходов против списка OFAC SDN: методологии, которая не устаревает вместе с новостным циклом.
Банк не объясняет, банк блокирует
Банк-партнёр не присылает предупреждение перед блокировкой счёта, он присылает уведомление о блокировке. Банки-партнёры всё чаще требуют задокументированный AML-процесс как условие партнёрства, а не как реакцию на инцидент.
Стоимость блокировки против стоимости процесса
| Блокировка счёта | Внедрённый процесс AML Trace | |
|---|---|---|
| Простой бизнеса | 4-12 недель | Ноль. Флаг стоит до перевода |
| Прямые потери | 2,8-18 млн ₽ за период простоя | Стоимость аудита и скоринга единоразово |
| Кто принимает решение | Комплаенс-отдел банка | Вы, до того как банк увидел риск |
Из чего состоит процесс, а не разовая консультация
Аудит текущей практики показывает конкретные дыры. Политика AML/KYC пишется под конкретный бизнес. Автоматический скоринг внедряется через API AML-скоринга.
Пять этапов внедрения, у каждого свой измеримый результат
- Аудит. На выходе: письменный отчёт с перечнем конкретных дыр.
- Политика. На выходе: матрица решений с порогами риска.
- Скоринг. На выходе: рабочая интеграция API.
- Обучение. На выходе: внутренний регламент действий по категориям риска.
- Сопровождение. На выходе: обновлённый документ политики каждый месяц.
Методология, которая не устаревает вместе с новостями
Common-input-ownership кластеризует адреса по факту общего входа. Layering объединяет паттерны дробления: peel chain и address poisoning. Разбор всей хронологии Tornado Cash в отдельной статье.
Вопросы без реверансов
- Что такое KYC?
- Проверка личности клиента на входе, разовая процедура.
- В чём разница между AML и KYC?
- KYC проверяет личность один раз. AML проверяет маршрут денег постоянно.
- Какие бывают процедуры KYC?
- Базовая, углублённая для крупных сумм, постоянный мониторинг для юрисдикций высокого риска.
- Зачем нужны одновременно AML и KYC?
- По отдельности каждый закрывает половину картины, вместе они закрывают её целиком.
Запросить аудит комплаенса
Эта страница не является юридической консультацией.