AMLConsensusИсточники риска: полная таксономия
Когда AML-отчёт говорит «экспозиция к категории X», нужно понимать, что стоит за каждой категорией и насколько она опасна. Здесь — полный атлас источников риска, разложенный по трём уровням опасности.
🔴 Критические — стоп без обсуждения
Санкции (OFAC / EU / UK / UN)
Адрес в санкционном списке или короткая связь с ним. Приём таких средств — нарушение санкционного режима с юридическими последствиями; биржи блокируют их автоматически и безоговорочно. Единственная категория, где не важна доля: даже 1% — это стоп.
Заморозка эмитентом (USDT / USDC)
Tether или Circle внесли адрес в чёрный список контракта. Это не «риск», а свершившийся факт: токены на адресе уже никогда не сдвинутся. Проверяется on-chain мгновенно.
Кражи, взломы, дрейнеры
Средства из инцидентов: взломы бирж и протоколов, дрейнеры кошельков, фишинговые кампании. Базы инцидентов ведут все аналитические платформы; крупнейший «поставщик» категории — северокорейская Lazarus Group. Биржи активно ловят и замораживают эти средства по горячим следам.
Миксеры и тумблеры
Tornado Cash, Sinbad, Blender и наследники — сервисы намеренного стирания истории. Многие сами находятся под санкциями. Прохождение средств через миксер — красный флаг максимального веса: у биржи нет способа отличить «приватность» от отмывания.
Даркнет и вымогательство
Даркнет-маркеты (наследники Hydra), выкупы рэнсомвара, CSAM. Категории с максимальным вниманием правоохранителей всех юрисдикций.
🟠 Серьёзные — требуют ручного разбора
Скам и фишинг
Пирамиды, поддельные токены, романс-скам, фейковые сайты бирж. Опасность высокая, но базы скам-адресов менее полны, чем санкционные, поэтому оценка может отставать от реальности.
High-risk биржи и обменники без KYC
Площадки без верификации клиентов, включая подсанкционные (типа Garantex). Сами по себе они «просто биржи», но статистически через них идёт значимая доля обнала — поэтому экспозиция к ним поднимает скор и вызывает вопросы комплаенса.
Мошеннические сервисы и «обнальные» кластеры
Адреса, кластеризованные как участники схем дробления и транзита (модуль 7). Часто это «прокладки» без собственной метки — вычисляются по паттернам поведения.
🟡 Умеренные — контекст решает
Казино и гемблинг
Легальность зависит от юрисдикции. Для большинства бирж экспозиция к казино — умеренный сигнал: скор поднимет, но заморозку сама по себе вызывает редко (если казино не под санкциями).
P2P и OTC-посредники
Сами по себе нейтральны, но смешивают потоки сотен людей: через популярного P2P-торговца проходит и чистое, и грязное. Отсюда типичные «серые» скоры 30–50 у активных P2P-участников.
Мосты и кросс-чейн сервисы
Легальный инструмент, которым активно пользуются и отмывальщики (chain-hopping). Экспозиция к мостам — слабый сигнал сама по себе, важен контекст: что было до моста.
🟢 Нейтральные и позитивные
KYC-биржи, стейкинг, DeFi-протоколы
Binance, Bybit, OKX, Coinbase, стейкинг-контракты, крупные DEX. Экспозиция к ним — признак прозрачного происхождения средств: за адресом стоит верифицированный аккаунт, до которого при необходимости можно «дотянуться» юридически.
Три правила работы с категориями
- 1️⃣Вес ≠ доля.1% санкционной экспозиции опаснее 30% к казино. Сначала смотрите категорию, потом процент.
- 2️⃣Направление имеет значение.Входящая экспозиция («вы приняли грязное») хуже исходящей («вы кому-то отправили») — отвечаете вы за происхождение своих средств.
- 3️⃣Свежесть имеет значение.Рисковый контакт на прошлой неделе — сигнал; тот же контакт два года назад при чистой истории после — фон.
Проверьте на практике: прогоните любой адрес через проверку AMLConsensus и найдите его категории в этом атласе. А как категории превращаются в единый скор от 0 до 100 — тема следующего модуля.
Материалы курса носят образовательный характер и не являются юридической консультацией. Курс подготовлен командой AMLConsensus — сервиса AML-проверки криптокошельков.