ПО для AML-комплаенса в крипте: от сигнала до SAR

Финансовые организации США подали в 2024 финансовом году около 4,7 млн отчётов о подозрительных операциях, по данным FinCEN. Это примерно 12 870 отчётов в день.

За каждым стоит цепочка программ: проверка, которая установила личность клиента, сканер, оценивший кошелёк, правило, поднявшее тревогу, и карточка дела, превратившая тревогу в отчёт. ПО для AML-комплаенса в крипте и есть эта цепочка.

Почему без машин не обойтись

Chainalysis насчитала минимум $154 млрд, полученных незаконными адресами в 2025 году, и всё равно это меньше 1% всего объёма криптотранзакций. На стейблкоины пришлось 84% этого потока.

Аналитик не прочитает миллион переводов, чтобы найти один нужный. Первый проход делает программа, людям остаётся решение.

Главный объект проверки сегодня — стейблкоин. Его переводы быстрые и дешёвые, поэтому ими пользуются и обычные клиенты, и отмыватели, и по одной сумме их не различить. Нужны история адреса, связи с другими кошельками и метки из баз аналитиков. Это и есть AML в его ежедневном, практическом виде.

Пять слоёв

• Проверка личности. Клиент загружает документ и селфи, система проверяет документ, сверяет лицо и ищет имя в санкционных списках и списках публичных должностных лиц.
• Проверка кошельков. Прежде чем зачислить депозит или выпустить вывод, сервис блокчейн-аналитики оценивает адрес контрагента: биржа, миксер, даркнет-рынок, подсанкционная организация, украденные средства. Такие данные продают Chainalysis, Elliptic и TRM Labs.
• Мониторинг транзакций. Правила и модели следят за поведением во времени: новый аккаунт получает много мелких депозитов и отправляет один крупный вывод, или средства проходят через мост через несколько минут после взлома.
• Обмен данными по Travel Rule. Для переводов от $3000 в США система передаёт данные отправителя и получателя другой бирже и проверяет, стоит ли на той стороне организация или некастодиальный кошелёк.
• Управление делами и инструменты для отчётов SAR. Сигналы превращаются в дела, аналитики добавляют доказательства и описание, а инструмент следит за сроком и готовит отчёт.

Слой аналитики чаще всего попадает в новости. Когда при взломе Binance 29 октября деньги разошлись по 11 блокчейнам, Elliptic и Chainalysis проследили потоки за несколько часов.

Tether заморозил крупнейший кошелёк со стейблкоинами через 37 минут после поступления средств. Как быстро эти данные доходят до бирж, видно по нашей хронологии взлома.

От сигнала до отчёта

Типичное дело выглядит так. Проверка кошелька помечает депозит, который двумя переводами раньше пришёл с адреса, связанного с подсанкционной биржей. Сигнал открывает дело. Аналитик смотрит профиль клиента, размер депозита и прошлую активность и решает, тянут ли факты на подозрение.

Если сумма от $2000 и ответ «да», бизнес денежных услуг обязан подать SAR в течение 30 календарных дней с момента обнаружения фактов, по правилу 1022.320. Отчёт и доказательства хранят пять лет, а клиенту о нём не сообщают.

Строже всего регуляторы читают описательную часть: кто, что, когда, где и почему это выглядело подозрительно. Хорошие инструменты для отчётов SAR подставляют факты из дела, прикладывают ончейн-доказательства и оставляют аналитику только рассуждение. FinCEN принимает отчёты через систему BSA E-Filing, по одному или пакетами.

“эти суммы вырастут, по мере того как мы будем находить новые незаконные адреса”

— Chainalysis, отчёт о криптопреступности 2026 года, январь 2026 года, в цитате The Block · theblock.co

Эта фраза объясняет, почему проверка никогда не бывает разовой. Адрес, который сегодня выглядит чистым, через месяц могут пометить, поэтому многие платформы перепроверяют прошлые депозиты, когда обновляются их данные.

Как выбрать платформу

Под запросами «решения» и «платформы» для AML-комплаенса скрываются очень разные продукты. Их разделяют пять вопросов:

• покрытие: какие сети и токены оценивает система. Раз на стейблкоины приходится 84% незаконного объёма, минимум — стейблкоины в Tron и Ethereum;
• данные атрибуции: как поставщик размечает адреса и как быстро в базе появляются новые взломы и санкции. В сентябре Сенат насчитал 846 подсанкционных кошельков Ирана, 84% на USDT;
• объяснимость: видит ли проверяющий, почему система подняла или сняла сигнал;
• журнал решений: кто, что и когда решил по каждому делу;
• интеграция: подключается ли система к вашей инфраструктуре кошельков и провайдеру Travel Rule через API или требует ручных выгрузок.

Отдельный вопрос — цена. Поставщики часто берут плату за число проверок или за объём, поэтому биржа с миллионом мелких депозитов и фонд с сотней крупных платят по-разному. Перед выбором стоит посчитать, сколько проверок в месяц вам на самом деле нужно.

Небольшие компании часто покупают проверку кошельков и Travel Rule как сервисы и держат управление делами простым. Крупные биржи строят собственный мониторинг поверх купленных данных.

Наш подсчёт

• 4,7 млн отчётов в год — около 12 870 в день, и десять крупнейших отправителей подают 45% из них, примерно 2,1 млн;
• 84% от $154 млрд — это около $129 млрд незаконного потока в стейблкоинах за 2025 год;
• меньше 1% — это меньше $100 на каждые $10 000 переводов. Программа должна найти эти $100 и не заморозить остальные $9900.

Если вы отвечаете за комплаенс в криптокомпании, оценивайте программу по делам, которые она порождает: сигнал, который так и не стал обоснованным решением, — это шум, о котором спросит проверяющий. Если вы клиент, неожиданная задержка депозита — часто работа именно этой цепочки, и короткий вопрос поддержки об источнике средств обычно решает дело быстрее спора.

Статья описывает, как устроены инструменты комплаенса в целом, и не рекомендует конкретных поставщиков. Цифры — из годового обзора FinCEN за 2024 финансовый год и отчёта Chainalysis 2026 года.