Почему AML-риск кошелька меняется после каждой транзакции: как работает динамический скоринг

Трейдер проверил адрес — зелёный статус, всё чисто. Через день клиент отправляет деньги на этот же адрес, и вдруг платформа блокирует сделку. AML-риск изменился. Почему?

Многие думают, что AML-проверка — это снимок истории адреса, зафиксированный один раз. На самом деле это живой процесс, который реагирует на любую новую активность. Давайте разберёмся, как работает динамический скоринг и почему один кошелёк может показывать разный уровень риска за неделю.

Что такое динамический AML-скоринг

Динамический скоринг — это система оценки риска адреса, которая обновляется в реальном времени. Каждая новая транзакция, каждое взаимодействие с известными опасными адресами, каждое движение средств — всё это влияет на финальную оценку.

Представьте адрес как пассажира в аэропорту. Паспорт чистый, но если мы видим, что он только что встречался с подозрительным человеком, его риск растёт. AML-боты работают примерно так же:

• Адрес получил криптовалюту из известного фиата-фасилитатора — риск повышается
• Отправил средства на адрес, связанный с санкциями OFAC — риск взлетает
• Долго хранит монеты без движения, а потом внезапно активируется — алгоритмы насторожены
• Участвует в миксерах или торговле через DEX с неизвестными контрагентами — скоринг реагирует

Почему один адрес получает разный риск на разных платформах

Даже если вы проверили адрес через два разных AML-сервиса, результаты могут отличаться. Причины:

• Разные источники данных. Одна платформа использует OFAC и Chainalysis, другая — TRM и собственный блэклист. Они могут иметь разные актуальные списки.
• Разное время обновления. Если адрес только что добавлен в санкционный список, одни сервисы узнают об этом раньше, другие — позже.
• Разные алгоритмы связей. Некоторые боты прослеживают граф на 5 шагов, другие — на 20. Это влияет на оценку риска через косвенные связи.
• Разные весовые коэффициенты. Для одного сервиса контакт с санкционным адресом — критичен, для другого — просто факт.

Как новая транзакция меняет риск адреса

Сценарий: адрес был чист, вы его проверили, сделали сделку. Но контрагент отправил средства дальше — на адрес, который Chainalysis уже пометил как связанный с фиатом-фасилитатором. Теперь AML-боты вас связывают с этой активностью через граф.

Временная шкала может быть разной:

• Риск растёт сразу (за минуты) — если транзакция попадает на активно мониторимый адрес или кошелёк биржи
• Риск растёт через часы — если адрес нужно добавить в обновляемые блэклисты (особенно on-chain листы Tether/Circle)
• Риск растёт через дни — если нужно пересчитать граф связей и переоценить все связанные адреса

Когда риск может упасть

Меньше люди задаются этим вопросом, но риск может снизиться. Например:

• Средства на долгое время остаются неподвижны (гипотеза: адрес уже не опасен)
• Адрес отправляет деньги на известные легитимные адреса (биржи, холодные кошельки крупных игроков)
• Источник данных удаляет адрес из списка опасных (решение суда, ошибка в классификации)

Однако падение риска — процесс медленнее, чем рост. Консервативный подход: если адрес раз был помечен как рискованный, это может повлиять на его репутацию надолго.

Как правильно интерпретировать динамический риск

Практические советы для P2P-трейдеров и мерчантов:

• Проверяйте непосредственно перед сделкой, не накануне. За ночь статус может измениться.
• Не полагайтесь на скриншот AML-отчёта. Фальшивые отчёты легко фотошопить. Используйте прямую проверку через API или личный кабинет сервиса.
• Смотрите на консенсус, а не на один источник. Если Chainalysis говорит «высокий риск», а другие источники молчат — это может быть ошибка алгоритма.
• Для крупных сумм используйте граф связей. Узнайте, откуда пришли деньги и куда они идут дальше. Это поможет понять, почему риск высокий.

Стоит ли боятся динамического скоринга

Нет, если вы:

• Сами не участвуете в подозрительных транзакциях
• Проверяете контрагентов перед сделкой
• Не используете миксеры и анонимайзеры без необходимости
• Не отправляете деньги на санкционные адреса

Динамический скоринг — это защита для добросовестных игроков, а не ловушка. Система реагирует на реальные опасные паттерны, а не на ложные срабатывания.

Выводы

AML-риск кошелька — это не статичный флаг, а живой показатель. Он меняется с каждой новой транзакцией, добавлением в списки санкций и обновлением алгоритмов. Разные платформы дают разные оценки, потому что используют разные источники и методики. Для надёжной проверки лучше использовать консенсус нескольких источников — так вы избежите ложных срабатываний и защитите свой бизнес.