AML-комплаенс и расследование блокчейн-транзакций для криптобизнеса СНГ

Кому это нужно на постоянной основе, а не один раз в квартал

Обменникам: непроверенный входящий платёж не остаётся вашим секретом ни на день, банк находит его первым и блокирует счёт целиком, включая деньги клиентов, которые вообще ни при чём. Фондам: due diligence, произнесённый вслух на созвоне, не существует ни для инвестиционного комитета, ни для аудитора, которому нужен документ с датой, а не чьё-то честное слово. Комплаенс-командам: процесс, который живёт в голове одного человека, умирает в день его увольнения, и риск, который этот человек держал под контролем, продолжает копиться уже без надзора. Разработчикам Telegram-ботов: бот, принимающий решения вслепую, ошибается не иногда, а систематически, и разница только в том, кто первым это заметит, вы сами или пользователи, потерявшие деньги на вашей невнимательности.

Четыре продукта, одна методология

• Проверка криптокошельков и транзакций. Адрес или хэш на входе, риск-скор с разбивкой по категориям на выходе, от 6 до 15 минут между вопросом и ответом. Не проверяете перед выводом? Узнаёте о транзите через санкционный адрес от банка, и узнаёте это не как предупреждение, а как решение, которое уже приняли за вас: счёт заблокирован, разбирательство началось, объяснения принимаются только в письменном виде.
• Расследование блокчейн-транзакций. Граф до точки обналичивания, тайминг каждого хопа, доказательная база, которую примет суд, а не только ваша убеждённость в собственной правоте. Не начинаете сразу после кражи? Деньги растворяются в сотнях адресов через peel chain быстрее, чем вы успеете нанять юриста, и однажды граф перестаёт быть восстановимым вообще.
• AML/KYC-комплаенс для бирж и обменников. Не консультация на час, а процесс, который продолжает работать, даже когда вас нет в офисе: аудит, политика, скоринг, обучение команды. Не выстраиваете заранее? Банк не спрашивает, готовы ли вы были к этому разговору.
• API AML-скоринга для ботов. Один вызов вместо ручной сверки на каждой транзакции, которую физически невозможно делать вручную на масштабе бота с тысячами операций в сутки.

Common-input-ownership, а не список из тысячи адресов

Список статичен: точное совпадение с занесённым адресом, и больше ничего. Common-input-ownership работает иначе: кластеризация UTXO-адресов по факту общего входа в транзакции, а не по факту присутствия в чужом реестре. Адрес попадает под флаг, если хоть раз стоял в одном UTXO-вводе с уже помеченным кошельком, даже если сам никогда не публиковался ни в одном списке. Для UTXO-сетей вроде Bitcoin это кластер владения. Для account-based сетей вроде Ethereum и TRON, где общего входа не существует физически, это анализ паттернов взаимодействия с известными адресами и контрактами. Схемы дробления вроде peel chain размечаются отдельным флагом, а не растворяются в общем риске: подробный разбор механики в расследовании блокчейн-транзакций. Граф расширяется до идентифицированного узла: биржи с верификацией, известного кластера риска или подтверждённого тупика анонимности, а не до первого места, где заканчивается чей-то устаревший список.

Почему это работает иначе, чем у остальных

Бесплатный чекер и список из десяти адресов физически не способны увидеть третий и четвёртый переход цепочки, а именно там прячется санкционный адрес в девяти случаях из десяти: это не редкое исключение, это стандартная конструкция схемы. Раздробить перевод на пять кошельков умеет любая схема отмывания, продержавшаяся на рынке дольше недели, и для банка-эквайера эти пять адресов равны одному прямому переводу. Список ловит только тех, кто ещё не научился дробить суммы. На рынке таких почти не осталось, и с каждым месяцем их меньше.

Вопросы без реверансов

Что такое AML-проверка?

Не формальная сверка по одному списку, а граф до идентифицированного узла: анализ истории адреса на связь с санкциями, кражами и известными схемами. Кто продаёт вам список, продаёт иллюзию проверки.

В чём разница между AML и KYC?

KYC проверяет личность на входе, один раз. AML проверяет маршрут денег на каждой операции, постоянно. Компании, которые путают одно с другим, обычно узнают разницу от банка.

Можно ли проверить кошелёк бесплатно?

Один раз, в демо-режиме, чтобы увидеть формат отчёта на реальном адресе. Дальше тарифы, потому что бесплатной модели для регулярной проверки не существует нигде.

Как быстро приходит результат?

От 6 до 15 минут для проверки адреса, в зависимости от сложности графа. Дни для расследования схемы. Кто обещает быстрое расследование, либо не расследует, либо врёт про скорость.

Что делать, если банк уже заблокировал счёт?

Собрать документ с таймингом и адресами, не устное объяснение. Банк снимает блокировку по данным, не по обещаниям, и чем позже начинается сбор доказательной базы, тем меньше от неё остаётся восстановимого.

Как работает common-input-ownership?

Если несколько адресов вместе подписывают один и тот же перевод, ими управляет один кошелёк. Для Bitcoin это строит кластер владения. Для Ethereum и TRON, где общего входа физически нет, работает анализ паттернов взаимодействия с известными адресами.

Отправьте адрес или опишите задачу

Проблема с транзакцией не исчезает оттого, что её не заметили, она просто ждёт своего момента. Этот момент выбирает банк, не вы, и наступает он всегда в худшее время, без предупреждения и без права на паузу. Выберите продукт выше или опишите задачу прямо сейчас: здесь отвечают данными и графами, а не сочувствием и обещаниями разобраться позже.