Что такое AML и почему важно проверять криптовалюту

AML (Anti-Money Laundering) процедуры — это набор мер, предпринимаемых финансовыми учреждениями и другими участниками рынка (в том числе и в криптомире), для выявления и предотвращения попыток легализации средств, полученных от незаконной деятельности.

За последние шесть лет через криптовалютные адреса, связанные с незаконной деятельностью, прошло около 60 миллиардов долларов. Некоторые из этих средств прошли через процесс "отмывания" на биржах, с помощью миксеров или через счета обычных пользователей.

Обычные пользователи часто не осознают, что средства, полученные от обменника или другого участника, могут иметь "темное" происхождение, что может привести к их блокировке на бирже или другом сервисе. Чтобы снизить эти риски, важно знать историю происхождения средств на вашем криптокошельке и оценивать показатель риска для каждого вашего контрагента. Такой подход предписывается AML-регламентами.

• Что такое AML-проверка криптовалюты
• Принципы AML в криптовалютах
• Как преступники отмывают грязную криптовалюту
• Применение AML на DEX
• Как минимизировать риски взаимодействия с “грязной” криптовалютой
• Что делать, если украли деньги?

Что такое AML-проверка криптовалюты

В настоящее время рынок криптовалют впечатляет своими масштабами — насчитывается 425 миллионов пользователей, а рыночная капитализация токенов превышает 1 триллион долларов.

Правительства многих стран осознают необходимость регулирования этого значимого рынка. Они понимают важность определения правового статуса криптовалют, налогообложения, создания благоприятных условий для специалистов в области блокчейна, стимулирования развития компаний в этой отрасли и обеспечения цифрового суверенитета.

Однако, вместе с возможностями, которые предоставляют блокчейн-технологии и криптовалюты, существуют и определенные риски. Криптовалюты могут использоваться для легализации незаконно полученных средств, благодаря их относительной анонимности.

Использование этих сервисов помогает проявлять бдительность, снижать риск блокировки средств или попадания под подозрение, а также препятствовать легализации незаконных средств через ваш аккаунт.

AML-проверка — это анализ источников поступления средств на криптоадрес и оценка их риска. Риск-скор (risk-score) — это процентная оценка риска от 0 до 100, учитывающая историю поступлений на криптовалютный адрес, вероятность его связи с незаконной деятельностью, поведенческие паттерны пользователя и доступную информацию о самом адресе, его ассоциированных кластерах и владельце.

Принципы AML в криптовалютах

В мире существует межправительственная организация FATF (Financial Action Task Force), которая занимается борьбой с отмыванием денег. FATF выпустила документ под названием "Travel Rule" для криптовалютных компаний. Помимо этого, существуют и другие международные и локальные директивы, такие как 6AMLD (Шестая директива по борьбе с отмыванием денег), ПОД/ФТ (Противодействие отмыванию доходов и финансированию терроризма), которым должны следовать профессионалы рынка.

Основные рекомендации этих директив сводятся к двум ключевым принципам:

Принцип Описание KYC (Know Your Customer) "Знай своего клиента". Обязывает биржи и криптообменники устанавливать личность своих пользователей перед оказанием услуг. Это помогает предотвратить использование их платформ для незаконных операций. KYT (Know Your Transaction) "Знай свою транзакцию". Согласно этому принципу, компании должны знать происхождение средств на каждом кошельке. Это позволяет убедиться, что криптовалюта не связана с нелегальной деятельностью.

Соблюдение этих принципов помогает криптовалютным компаниям выявлять и предотвращать незаконные финансовые операции, обеспечивая безопасность и законность своих услуг.

Как преступники отмывают «грязную» криптовалюту

Преступники используют множество методов для "отмывания" сомнительной криптовалюты, и с каждым годом эти методы становятся все более изощренными. Вот некоторые из наиболее популярных:

• Использование миксеров и инструментов анонимности

Преступники вводят сомнительные средства в миксеры или кошельки, применяющие технологии, такие как CoinJoin, например, Tornado Cash, Wasabi и Samourai. Эти сервисы смешивают средства различных пользователей, делая их происхождение трудным для отслеживания. В результате средства частично отбеливаются и их легче легализовать.

• Использование транзитных адресов и биржевых аккаунтов, оформленных на подставных лиц

Мошенники создают множество промежуточных адресов и проводят множество транзакций, чтобы затруднить отслеживание. Часто к этому добавляется перевод токенов из одной сети в другую через децентрализованные биржи. Затем средства заводятся на биржевые аккаунты, оформленные на подставных лиц.

• Вывод через криптообменники без KYC и KYT

Несмотря на ужесточение регулирования, некоторые криптообменники по-прежнему не соблюдают стандарты AML. Мошенники находят такие платформы и конвертируют средства через них, перекладывая всю ответственность на обменники.

• Залоговые операции через смарт-контракты

Смарт-контракты представляют собой программные коды, в которых прописаны все условия сделки. Например, пользователь может заложить биткоин и получить взамен USDT или другую криптовалюту. В случае финансовых махинаций: преступные активы заложены, а взамен получены "чистые" деньги, которыми можно свободно распоряжаться. За залогом, естественно, никто не возвращается.

• Выпуск NFT

Преступник выпускает NFT и покупает их у себя самого за "грязную" крипту. Благодаря этому процессу, на выходе он получает "чистый" доход. Если правоохранительные органы заинтересуются, он может заявить, что заработал средства на продаже коллекции NFT. Откуда пришли деньги — не в курсе.

Применение AML на DEX

Децентрализованные биржи (DEX) позволяют пользователям проводить операции без посредников и централизованного контроля. В связи с опасениями по поводу отмывания денег и финансирования терроризма, некоторые страны рассматривают применение AML-правил (Anti-Money Laundering) к DEX. В отличие от централизованных платформ, DEX не требуют прохождения KYC (Know Your Customer), что затрудняет реализацию AML-процедур. Хотя некоторые страны пытаются ввести регуляции для DEX, децентрализованная природа этих платформ делает это сложным.

Важно понимать, что злоумышленники не используют DEX как конечный пункт для легализации «грязной» криптовалюты. В отличие от централизованных бирж (CEX) и P2P-сделок, DEX не позволяют напрямую обменивать криптовалюту на фиатные деньги. Для злоумышленников DEX являются лишь инструментом для запутывания следов транзакций.

Как минимизировать риски взаимодействия с “грязной” криптовалютой

1. Проверяйте криптовалютные адреса контрагентов: Всегда проверяйте адреса, с которыми вы взаимодействуете, будь то отправители или получатели. Перед совершением транзакций используйте AML-сервисы для проверки показателя risk-score этих адресов.

2. Используйте новые адреса для приёма средств: Если вы не можете узнать криптовалютный адрес контрагента заранее, примите средства на новый, ранее не использованный адрес. После получения проанализируйте происхождение средств. Если они окажутся "чистыми", переведите их на ваш основной адрес или биржу. В случае высокого risk-score, соберите всю информацию о сделке, чтобы иметь возможность объяснить происхождение средств.

3. Регулярно меняйте свои криптовалютные адреса: Risk-score ваших контрагентов может со временем измениться, что может негативно сказаться и на вашем показателе риска. Регулярная смена адресов поможет снизить вероятность таких последствий.

Что делать, если украли деньги?

Если у вас украли криптовалюту, первым шагом является подтверждение факта кражи. Проверьте историю транзакций в вашем кошельке или на бирже, чтобы выявить подозрительные или неавторизованные переводы. Убедитесь, что проблема не связана с техническими сбоями или ошибками в системе.

Если ваша криптовалюта была украдена с биржи, немедленно сообщите об этом в службу поддержки биржи. Запросите временную блокировку вашего аккаунта, чтобы предотвратить дальнейшие транзакции.

Используйте блокчейн-эксплореры, такие как Etherscan или Blockchain.com, чтобы отслеживать движение украденных средств. Это может помочь выявить, на какие адреса были переведены ваши средства. Разместите информацию о краже на форумах и в социальных сетях, чтобы предупредить других пользователей и, возможно, получить помощь в отслеживании средств.

Для усиления безопасности включите двухфакторную аутентификацию для всех ваших учетных записей, связанных с криптовалютой. Рассмотрите возможность использования аппаратных кошельков, таких как Ledger или Trezor, которые обеспечивают высокий уровень защиты.

Проанализируйте, как произошла кража, чтобы избежать подобных инцидентов в будущем. Возможно, стоит пересмотреть свои методы хранения и защиты криптовалюты. Повышайте свою осведомленность о безопасности в сфере криптовалюты, регулярно изучая актуальные советы и рекомендации.