Почему один кошелек заблокировали на бирже, а другой с той же историей — нет: разбираем несогласованность AML-систем

Вы отправили криптовалюту на биржу, и аккаунт заморозили. Вы в шоке — адрес чистый, вроде бы. Потом узнали, что у друга на MEXC прошло без проблем, хотя он получил монеты из того же источника. Почему? Потому что AML-боты у разных платформ видят криптокошельки по-разному и часто не согласны между собой.

Это не приказ свыше и не случайность — это реальность крипто-индустрии. Разберёмся, почему это происходит и как этим пользуются P2P-трейдеры и платформы.

Откуда берут данные AML-системы

У каждого крупного AML-сервиса (Chainalysis, TRM Labs, MistTrack) — свои источники информации:

• Собственные блокчейн-аналитики. Они отслеживают кошельки вручную, анализируют паттерны, связывают адреса по активности. Каждая компания использует разные методы кластеризации.
• Данные от бирж. Когда пользователь проходит KYC, его кошелек привязывается к личности. Но не все биржи продают эту информацию AML-провайдерам, и не все делают это своевременно.
• Списки санкций и блэклисты. OFAC, EU, Chainalysis własny blacklist, Tether/Circle on-chain блэклисты — все они обновляются по разному расписанию и содержат разные адреса.
• Информация о взломах и кражах. Если биржу взломали в 2023 году, Chainalysis может знать про это раньше TRM, или наоборот.

Каждый источник работает независимо. Данные перекрываются частично, и из-за этого один сервис говорит «повышенный риск», а другой — «всё чисто».

Как платформы вычисляют риск по-разному

Даже если две AML-системы работают на одних и тех же исходных данных, их алгоритмы могут дать разные оценки:

Платформы не раскрывают точные формулы расчета риска, но известно, что они учитывают:

• Глубину истории кошелька (насколько давно он создан).
• Количество транзакций и их размер.
• Связи с известными адресами (сервисам, биржам, миксерам).
• Географию и регуляторный статус платформ, через которые прошли деньги.
• Сумма, которую вы пытаетесь вывести (риск масштабируется).

Разные алгоритмы взвешивают эти факторы по-разному. Для TRM Labs история кошелька важнее, для Chainalysis важнее текущая активность.

Реальный пример: USDT на Tron

USDT на Tron — частый источник конфликтов. Tether ведёт собственный on-chain блэклист замороженных адресов. Он обновляется в реальном времени, и часто там появляются кошельки, которых Chainalysis и TRM ещё не флагили.

Представьте: вы получили USDT, Chainalysis дал зелёный свет, но Tether уже заморозил этот адрес из-за фрода в конкретной платформе, о котором Tether узнал от своей горячей линии. На MEXC транзакция может пройти (потому что они проверяют только Chainalysis), но на Binance заморозят (потому что они проверяют Tether напрямую).

Как P2P-трейдеры используют несогласованность

Если у вас есть USDT или другая монета с повышенным риском, некоторые люди специально выбирают платформы с менее строгим AML:

• Мелкие обменники часто используют только один AML-сервис.
• P2P-торги на мелких биржах проверяются менее тщательно.
• Некоторые платформы используют устаревшие данные (обновляют раз в неделю вместо реального времени).

Это рискованно — отложенная проблема может всплыть потом. Банк получателя может отклонить депозит месяц спустя, если адрес попадёт в новые санкции.

Как защитить себя от несогласованности

Правильный подход — не полагаться на один источник:

• Проверяйте несколько AML-сервисов. Консенсус из 4–5 независимых источников (OFAC, EU, UN, Chainalysis, TRM) даёт намного более надёжный результат, чем один сервис.
• Смотрите на on-chain блэклисты Tether и Circle перед работой с USDT и USDC — они содержат адреса, которые теоретически могут быть заморожены прямо в смарт-контракте.
• Проверяйте в реальном времени перед каждой сделкой. Статус кошелька может измениться за час.
• Используйте сервисы с консенсусом. Если вердикт основан на согласии нескольких источников, вероятность ошибки ниже.

Вывод

Несогласованность AML-систем — это не баг, а фича децентрализованного мира. Разные организации видят блокчейн под разными углами, используют разные данные и разные методы анализа. Это значит, что у вас есть пространство для маневра, но также есть риск. Проверяйте адреса перед сделкой, используйте несколько источников и не предполагайте, что отсутствие флага на одной платформе — это страховка от замораживания на другой.