AML-заморозки на криптобіржах: проблема на $154 млрд за вашим заблокованим рахунком

Уявіть охоронця нічного клубу зі списком у руках. Він не знає, чи є ви порушником, але знає, що людина, яка за вас поручилась, була відчинена минулого тижня, а той, хто поручився за неї, перебуває у списках спостереження трьох країн. Приблизно в такій позиції перебуває система комплаєнсу криптобіржі, коли аналізує ваш депозит. І у 2025 році, за даними Chainalysis, адреси, пов'язані з незаконною діяльністю, отримали щонайменше $154 млрд у криптовалюті. Саме ця цифра змушує список охоронця невпинно розростатися.

Цифри

$154 млрд — це головна цифра, на якій варто зупинитись. Як повідомляє incrypted, саме такий обсяг Chainalysis приписує адресам, пов'язаним з незаконною діяльністю, за весь 2025 рік. Це невелика частка загального обсягу транзакцій у мережі, але це більше, ніж річний ВВП середньої європейської країни, що рухається через гаманці, які будь-який комплаєнс-офіцер одразу б відмітив.

Саме цей тиск стоїть за кожним «AML-заморожуванням», з яким стикається користувач. Сам термін охоплює цілий спектр дій: утримання депозиту, призупинення виведення коштів, запит додаткових документів або тимчасове обмеження рахунку. Чотири різні дії, об'єднані під одним лякаючим формулюванням, і кожна з них викликається різним сигналом у системі оцінки ризиків.

Регуляторний контекст тут важливий, оскільки пояснює, чому біржі перейшли від «ми розглянемо» до «доведіть — або ми утримаємо». У Європейському Союзі постачальники послуг у сфері криптоактивів тепер підпадають під дію Регламенту про ринки криптоактивів (MiCA), а правила передачі інформації про транзакції з цифровими активами регулюються Регламентом (ЄС) 2023/1113. У США Bank Secrecy Act, FinCEN і санкційні режими OFAC — це три опори всієї системи. На глобальному рівні FATF встановлює базові стандарти: Рекомендація 15 включає віртуальні активи та VASP у сферу AML/CFT, а Рекомендація 16 поширює вимогу Travel Rule на перекази між VASP.

Кожен, хто намагався узгодити потік депозитів, сумісний із MiCA, із переліком вимог FinCEN для операторів грошових переказів, знає: ці системи не перетинаються бездоганно. Та сама транзакція може бути «зеленою» на одній біржі і «жовтою» на іншій — виключно через те, що внутрішня ризикова політика налаштовувалась різними юристами в різних юрисдикціях. Це не вада системи. Це і є система.

Механіка під капотом при цьому залишається однаковою. Біржі аналізують чотири речі: адреси, історію транзакцій, поведінку рахунку та джерело коштів. Перевірки здійснюються за даними блокчейну, санкційними списками й інформацією про клієнта, яку біржа вже має. Один індикатор ризику сам по собі не доводить правопорушення, але достатній для більш глибокого розгляду, а саме це більшість користувачів і сприймають як «мій рахунок заморозили без причини».

Що справді нового

Справжній зсув полягає не в тому, що AML з'явився на криптобіржах. Він у тому, що підхід, заснований на оцінці ризиків, дозрів до такого рівня, коли навіть поведінкові відхилення самі по собі можуть спровокувати блокування. Патерни поповнення, що не відповідають вашому KYC-профілю, раптовий сплеск різноманітності контрагентів, вхідний переказ із гаманця, що на три кроки віддалений від міксера — будь-що з цього може перемкнути вимикач.

Раніше KYC був пропускним пунктом. Пройди його одного разу, подай документ і підтвердження адреси — і вважаєшся перевіреним. Це більше не так. Успішна верифікація KYC не означає, що біржа припиняє аналізувати вашу подальшу активність. Моніторинг є безперервним, а ризик-рейтинг вашого рахунку — живий документ, що оновлюється кожного разу, коли ви переміщуєте кошти.

Друга реальна зміна — вагомість юрисдикційних вимог. MiCA набув чинності із зубами, а супутній Регламент (ЄС) 2023/1113 перетворив Travel Rule з рекомендації FATF на юридичне зобов'язання в ЄС. Біржі, що працюють у блоці, тепер зобов'язані передавати інформацію про відправника та отримувача при переказах між VASP, і ці дані мають зберігатися, бути доступними для запиту й перехресної перевірки. Попередній матеріал incrypted від червня «Час вийшов: що чекає на ринок криптовалют ЄС після 1 липня» позначив цей дедлайн як момент закінчення перехідного періоду. Він закінчився.

Третій зсув — зникнення єдиного «AML-рейтингу». Користувачі досі запитують, який сервіс дає остаточний рейтинг ризику для гаманця. Такого немає. Різні провайдери блокчейн-аналітики по-різному зважують евристику, біржі накладають власну політику поверх, і гаманець із рейтингом 20/100 на одній платформі може отримати 65/100 на іншій. Попередня перевірка адреси допомагає виявити очевидно ризиковану історію, але це димовий детектор, а не сертифікат добросовісності.

Для інженерних команд, що будують on-ramp, off-ramp або кастодіальні продукти, практичний висновок такий: комплаєнс більше не є надбудовою. Він знаходиться в шляху транзакції, додає затримку і потребує власної SRE-дисципліни. Система комплаєнсу тепер є першокласним сервісом в архітектурі, і якщо вона падає — виведення коштів падає разом із нею.

Що вже враховано для крипто та DeFi

Більшість читачів рівня CTO вже очікували, що MiCA вдарить. Travel Rule анонсували роками. Що вже враховано: CEX-и заморожуватимуть кошти, запитуватимуть документи щодо джерела коштів і передаватимуть інформацію органам влади за запитом. Ніхто серйозний у галузі вже не дивується цьому.

Що, на мою думку, менш враховано — це ефект другого порядку на DeFi-інтерфейси та некастодіальні сервіси. Якщо користувач виводить кошти з DeFi-позиції на регульовану біржу, біржі байдуже, що кошти надійшли від законного надання ліквідності. Їй важливий шлях у блокчейні. Два кроки від санкційної адреси — це два кроки від санкційної адреси, незалежно від того, торкались ви її свідомо чи ні. Будь-яка команда, що будує DeFi-продукт і очікує, що користувачі зрештою виводитимуть кошти, має думати про чистоту шляху транзакцій, а не лише про коректність протоколу. Процес EIP роками стандартизує поведінку токенів; він приділив дуже мало часу стандартизації того, як токени пояснюють своє походження.

Також недооцінено: операційні витрати на реагування на заморозку. Коли рахунок користувача блокують, біржа зазвичай вимагає документи. Джерело коштів. Підтвердження того, що контрагент є тим, за кого себе видає. Скриншоти торгової історії з іншої платформи. Для інституційних користувачів, що переміщують суми з вісьма нулями, це комплаєнс-процес, який має існувати з обох сторін. Роздрібні користувачі здебільшого просто здаються і змирюються зі збитками, що, мабуть, є найгіршим результатом для всіх.

Правозастосовна позиція SEC у США додає ще один рівень, але це більше стосується класифікації цінних паперів, ніж суто AML. Bank Secrecy Act і OFAC виконують основну роботу на боці протидії відмиванню грошей.

Контраріанська точка зору

Ось незручний контраргумент. Підхід, заснований на оцінці ризиків, що застосовується у масштабі біржами, які оптимізуються для власного регуляторного виживання, — це тупий інструмент, який ловить більше добросовісних користувачів, ніж реальних зловмисників. Досвідчені відмивачі точно знають, як працює евристика. Вони дроблять транзакції, використовують свіжі гаманці, маршрутизують через мережі зі слабшим аналітичним покриттям. Люди, що потрапляють у сітку, — це непропорційно часто користувачі, які два роки тому прийняли P2P-платіж від когось із поганою історією гаманця.

Цифра $154 млрд реальна, але частка повернених коштів, заморожених у рамках реальних кримінальних проваджень, — це мала частка від загальної вартості, що щороку перебуває під AML-перевіркою. Решта — це тертя, яке нав'язується законній діяльності заради задоволення регуляторної позиції, що вимірює зусилля, а не результат. Це не аргумент проти AML. Це аргумент на користь того, що поточна реалізація ближча до театру безпеки в аеропорту, ніж до цільового розслідування, і галузь рідко каже це вголос — бо говорити вголос привертає увагу регуляторів, якої ніхто не хоче.

Ключові висновки

• Цифра Chainalysis у $154 млрд для надходжень на адреси, пов'язані з незаконною діяльністю, у 2025 році — це політичне обґрунтування кожної чинної політики заморозки.
• «AML-заморозка» — це чотири різні дії під одним терміном: утримання депозиту, призупинення виведення, запит документів або обмеження рахунку. Знання того, з якою саме ви стикаєтесь, визначає вашу відповідь.
• MiCA і Регламент (ЄС) 2023/1113 в ЄС, а також Bank Secrecy Act, FinCEN і OFAC у США — це фреймворки, що встановлюють мінімальну планку. Рекомендації FATF 15 і 16 встановлюють глобальний базовий рівень.
• Єдиного AML-рейтингу для гаманця не існує. Попередня перевірка допомагає, але не захищає повністю, оскільки кожна біржа по-своєму зважує ризик-модель.
• Одноразовий KYC — це не кінець перевірок. Поведінковий моніторинг є безперервним, а відхилення від встановленого патерну саме по собі є тригером.

Повернімося до охоронця зі списком. Він не стане розумнішим за одну ніч, і перелік імен, який він перевіряє, лише зростатиме. Реальне завдання для інженерних команд і користувачів — зрозуміти, як він мислить, тримати власні документи в порядку і прийняти, що час від часу черга рухатиметься повільно без жодної вашої провини. Така ціна за те, щоб двері залишались відчиненими.