Почему риск кошелька растёт со временем: как история транзакций влияет на AML-статус

Вы проверили адрес полгода назад — зелёный свет, низкий риск. Сегодня проверяете снова — жёлтый или красный флаг. Что произошло? Кошелёк не отправлял средства месяцы, но его риск вырос. Это не магия AML-ботов, а работа алгоритмов, которые анализируют не только текущую активность, но и всю историю адреса. Разберёмся, почему это происходит и что это значит для P2P-трейдеров.

Как AML-системы оценивают риск адреса: статика и динамика

Большинство думают, что AML-проверка — это снимок риска на текущий момент. На самом деле это больше похоже на историческое досье. Системы вроде Chainalysis, TRM Labs и блэклисты OFAC/EU постоянно обновляют информацию об адресах. Если адрес когда-то получал средства из источника высокого риска (скам, вывод с биржи без KYC, микширование в Tornado Cash), эта информация остаётся в памяти алгоритма.

Консенсусная модель AMLConsensus учитывает эту особенность: данные от разных провайдеров могут расходиться в оценке одного адреса, потому что каждый анализирует историю по-своему. Один сервис может отметить контакт с Tornado Cash три года назад как критический, другой — как низкорелевантный для текущего момента.

Пять причин, почему риск адреса растёт со временем

1. Обновление чёрных списков и новая информация о скамах

Представьте: адрес получил 10 USDT от якобы легального источника два года назад. Тогда этот источник был нейтральным. Но спустя год выясняется, что это был фасадный адрес Ponzi-схемы. Системы ретроактивно обновляют риск всех адресов, которые с ним взаимодействовали. Ваш «чистый» кошелёк внезапно получает связь с мошенничеством.

2. Контакт с адресами, которые позже были заблокированы

Вы отправили USDT на биржу или P2P-продавцу. Спустя время выясняется, что эта биржа использовалась для вывода украденных средств. Или адрес попал под санкции. Ваш кошелёк теперь в одной цепочке с запрещённым источником.

3. Изменение чувствительности алгоритмов

AML-сервисы периодически ужесточают критерии. То, что раньше считалось жёлтым флагом (например, взаимодействие с микс-сервисом), может стать красным. Алгоритмы переучиваются, и адреса получают новую оценку даже без каких-либо собственных действий.

4. Граф связей расширился

Системы работают с графом на-chain: учитывают не только прямые транзакции, но и цепочки на 2-3 шага. Если вы получили средства от адреса A, а адрес A получил от адреса B (который сейчас в чёрном списке), вас могут отметить как косвенно связанного с риском.

5. Смешивание и хранение

Даже если вы давно не двигали средства, просто их хранение на том же адресе может быть интерпретировано как «нежелание расстаться с подозрительными средствами». Активные адреса выглядят «чище» в глазах алгоритмов, чем спящие кошельки со статичным остатком.

Как это влияет на P2P-трейдеров и обменники

Для OTC-дилеров эта проблема критична. Вы могли проверить адрес партнёра неделю назад и получить зелёный свет. Но когда сделка уже начинается, статус может измениться. На MEXC, Huobi, Binance P2P все чаще видны ситуации, когда поступившие средства блокируют не в момент проверки, а через несколько часов — когда новые данные попадают в базы бирж.

Микс-кошельки (пулы ликвидности, адреса с высокой активностью) выглядят рискованнее со временем, потому что накапливают больше контактов с разными источниками. Наоборот, редко используемые адреса могут получить красный флаг просто от длительного хранения средств неясного происхождения.

Что делать, если риск адреса растёт

• Используйте AMLConsensus перед каждой сделкой — не только при первой проверке. Статус может измениться за часы.
• Смотрите не только финальный вердикт, но причину красного флага — контакт с санкциями (критично) отличается от «хранения 6 месяцев без активности» (менее опасно).
• Избегайте адресов с растущим риском — если за месяц статус изменился с жёлтого на красный, это может говорить об активном расследовании источника.
• Для собственного кошелька: двигайте средства — активность снижает риск спящих адресов. Чем чаще вы отправляете/получаете с известных источников, тем выше ваш «кредит доверия».
• Документируйте источники — если можете доказать, где взялись средства (биржа с KYC, зарплата, личная продажа), это поможет при апелляции блокировки.

Итог: история адреса — это его судьба в AML

Риск кошелька растёт потому, что AML-системы работают с полной историей транзакций и постоянно переоценивают информацию. Это хорошо для финсистемы (мешает преступникам), но сложно для честных трейдеров, чьи адреса могут получить флаг за контакт с источником, который стал подозрительным задним числом.

Решение одно: всегда проверяйте адреса перед сделкой, доверяйте консенсусу разных источников и помните — если риск растёт, это сигнал к действию, а не просто технический глюк.