Индикаторы риска в AML-проверках

Результат AML-проверки показывает, с какими источниками связан адрес напрямую или через цепочку переводов. Источники делят на три группы по уровню риска.

Опасные источники

• даркнет-рынки и торговля запрещёнными товарами;
• мошеннические проекты, финансовые пирамиды, фишинг;
• взломанные сервисы и украденные средства;
• адреса из санкционных списков (OFAC и аналогичных);
• вымогательское ПО и финансирование терроризма.

Если доля таких источников заметна, обменник обычно приостанавливает операцию и требует пройти проверку.

Подозрительные источники

• миксеры и сервисы, скрывающие происхождение средств;
• азартные игры и площадки без проверки клиентов;
• P2P-площадки и ряд обменников без KYC.

Сами по себе такие связи не запрещены, но повышают общий показатель риска и могут вызвать дополнительные вопросы.

Безопасные источники

• крупные биржи и кастодиальные кошельки с проверкой клиентов;
• платёжные сервисы и обменные пункты с процедурой KYC;
• известные DeFi-протоколы без признаков злоупотреблений.

Прямые и косвенные связи

Прямая связь — адрес получал средства напрямую от рискованного источника. Косвенная — между ними были промежуточные кошельки. Чем длиннее цепочка и меньше доля рискованных средств, тем ниже влияние на итоговую оценку.

Что делать при высоком риске

1. Не отправляйте средства с этого адреса и на него.
2. Если перевод уже сделан, свяжитесь с поддержкой обменника и подготовьте объяснение происхождения средств.
3. Для новых операций используйте другой, «чистый» кошелёк.