Проверка криптокошельков и транзакций на AML-риски и санкции
За одиннадцать лет форензики я перестал верить фразе "мы всё проверили вручную", потому что вручную читают цифры на экране, а не переходы графа, и это разница между тем, кто находит проблему, и тем, кто её пропускает. Санкционный адрес почти никогда не приходит прямым переводом: он приходит на четвёртом-пятом хопе peel chain, раздробленный на дюжину частей через пару кросс-чейн мостов, ровно потому, что прямой перевод отследит и стажёр в первый день работы. Банку и регулятору совершенно всё равно, сколько посредников было между вами и первоисточником средств: транзит остаётся транзитом, а незнание схемы ещё никого и никогда не разблокировало. AML Trace строит граф до идентифицированного узла: common-input-ownership для UTXO-сетей, анализ паттернов для account-based сетей, а layering-паттерны вроде address poisoning размечаются отдельной категорией, а не до первого удобного места, где можно остановиться и подписать отчёт для галочки. Список из десяти адресов и чекер с гитхаба привели вас сюда не случайно: вы уже проиграли, просто пока не знаете дату.
Что реально проверяет AML Trace
Шесть пластов риска, и у каждого своя методология, а не общий список для галочки.
Санкции OFAC SDN, консолидированный список ЕС и перечень Совбеза ООН ловятся не по факту прямого владения, а через common-input-ownership: адрес попадает под флаг, если хоть раз стоял в общем UTXO-вводе с санкционным кошельком, даже если сам в реестре не числится. Tainting-анализ образца 2015 года этой связи не видит вообще, он умер вместе с первым поколением миксеров.
Даркнет-маркеты и миксеры не стоят на месте, а методички за ними попросту не поспевают. OFAC внёс Tornado Cash в санкции в августе 2022 за отмывание 455 миллионов Lazarus Group, суд снял их в марте 2025, и половина рынка тут же решила, что миксер снова чист (разбор в статье «Tornado Cash сняли с санкций»). В марте 2023 Европол и США изъяли инфраструктуру ChipMixer, через который прошло больше 3 миллиардов за шесть лет.
Ворованное с хаков размечается по каждому крупному инциденту: Ronin Bridge в марте 2022, порядка 600 миллионов, Lazarus, и Bybit в феврале 2025, около 1,4 миллиарда, тот же кластер.
Площадки с отозванной лицензией или под санкциями регулятора создают репутационный риск сами по себе.
Как проходит проверка
Три шага для клиента, но не один алгоритм внутри. Для UTXO-сетей вроде Bitcoin кластер владения строится через common-input-ownership, а для account-based сетей вроде Ethereum и TRON анализируются паттерны взаимодействия с известными адресами.
Граф расширяется до идентифицированного узла, и отдельно размечаются layering-паттерны: peel chain и address poisoning. Результат готов за 6-15 минут: риск-скор, категория, точный хоп.
Ручная проверка, бесплатный чекер, AML Trace
| Критерий | Вручную | Бесплатный чекер | AML Trace |
|---|---|---|---|
| Источники риска | 1, сырые переводы | 1-2, обычно один список | 6, раздельная методология на каждый |
| Кластеризация | Нет | Нет | Common-input-ownership + паттерны account-based |
| Глубина графа | Прямые переводы | Не строит вообще | До идентифицированного узла |
| Кросс-чейн мосты | Не отслеживает | Не видит вторую сторону | Граф по обеим сторонам моста |
| Peel chain, poisoning | Не видит | Не видит | Распознаёт и размечает отдельной категорией |
| Актуальность базы | Мертва через полгода | Не обновлялась никогда | Пополняется в течение суток |
| Время на проверку | 20-40 минут | 1-2 минуты, вслепую | 6-15 минут, с доказательной базой |
Практика, не витрина
Обменник получает крупный входящий перевод в USDT-TRC20, и граф показывает: адрес получил средства четвёртым хопом peel chain от кошелька, который тремя месяцами ранее фигурировал в реестре OFAC SDN.
Фонд готовит due diligence и находит, что часть средств контрагента прошла через кросс-чейн мост, а на другой стороне моста адрес пересекался с кластером даркнет-площадки.
Когда одного флага недостаточно, это уже расследование блокчейн-транзакций. Когда флаги повторяются системно, нужен комплаенс-процесс для биржи.
Тарифы
Разовая проверка стоит 2 500 рублей, результат за 6-15 минут. Пакет от 39 000 рублей в месяц на 100 проверок, это 390 рублей за адрес. Отчёты хранятся 3 года, затем удаляются автоматически.
Вопросы без реверансов
- Учитываете peel chain, или только прямое совпадение со списком?
- Peel chain размечается отдельно как layering, а списочная сверка ловит только тех, кто ещё не научился дробить суммы.
- Чем ваша кластеризация отличается от простого списка адресов?
- Список ловит точное совпадение и на этом заканчивается, а common-input-ownership находит связанные адреса.
- Работаете с Ethereum и account-based сетями, распознаёте address poisoning?
- Да, там методология другая: паттерны взаимодействия вместо кластеризации по вводу.
- Видите ли вы средства, прошедшие через кросс-чейн мост?
- Да, мост не обрывает граф. Вторая сторона моста прослеживается так же внимательно, как и первая.
- Сколько стоит проверка, и как быстро приходит результат?
- 2 500 рублей разово, 390 за адрес при пакете от 100 в месяц, 6-15 минут.
- Хранятся ли адреса, которые я отправил на проверку?
- 3 года для комплаенс-целей, затем удаляются автоматически.
- Годится ли отчёт для банка или суда?
- Да, тайминг перехода рассчитан на третью сторону.
Отправьте адрес на проверку
Если удобнее написать напрямую, другие способы связи собраны на странице контактов.