AMLConsensus
Разбор · без воды

Как на самом деле работает AML-проверка кошелька

OFAC, Chainalysis, TRM, MistTrack, экспозиция, заморозки USDT — что видит каждый источник, где его предел, и как этим пользоваться, чтобы не попасть на заморозку. Честно, включая то, чего не умеет ни один инструмент.

Чтение ~9 минСентябрь 2026Уровень: новичок → средний

Ты продал USDT по P2P — и через день биржа заморозила счёт. Или собрался занести деньги в новый токен, а он оказался ханипотом. В обоих случаях спасает одно: проверка адреса до перевода. Но вокруг «AML-проверок» много мифов и откровенного маркетинга. Разберём по-честному, как это устроено внутри, что реально видно, а что — нет.

01Что вообще значит «проверить адрес»

AML-проверка (Anti-Money Laundering) — это не «просканировать монету на вирус». Это ответ на два вопроса:

Первый вопрос — бинарный (да/нет по спискам). Второй — вероятностный: это оценка риска, а не приговор. Хороший сервис отвечает на оба и показывает, откуда взялся вердикт. Плохой — просто рисует «100% clean» без объяснений (и это первый красный флаг, см. раздел 05).

@amlconsensus_bot · вердикт
0x9f2c…4e71ВЫСОКИЙ РИСК
84
Красный · 84/100Прямая связь с миксером + метка дрейнера
Санкции OFAC / EU / UNне в спискахчисто
Метки (дрейнеры, скам)известный дрейнернайдено
Экспозиция / taint84% к миксеру, 1 хопвысокая
Заморозка USDT—н/д
Так выглядит объяснимый вердикт: не просто «плохо», а видно — что и где сработало.

02Источники: что видит каждый и где предел

Серьёзная проверка — это консенсус нескольких независимых источников, а не одна база. Ни один источник не покрывает всё, поэтому их складывают. Вот что реально стоит за словом «скрининг»:

OFAC / EU / UNсанкции
Chainalysis oracleon-chain санкции
TRM publicсанкции
MistTrackриск-скор
~30k меток + taintдрейнеры, экспозиция
→
КОНСЕНСУС
источников
→
Один вердикткрасный / жёлтый / зелёный + объяснение
Ни один источник не видит всё — сила в их пересечении: санкции + метки + скор + экспозиция → единый вывод.
ИсточникЧто ловитПредел / нюансДоступ
OFAC SDNСанкционные адреса США (миксеры, кошельки под санкциями)Только формально внесённые; новые адреса появляются с задержкойпубличный
Chainalysis oracle
(on-chain)
Санкции OFAC/EU/UN — прямо в смарт-контракте на блокчейнеТолько санкции, НЕ полная аналитика Chainalysis; читается на EVMпубличный
TRM publicСанкционный скрининг адресаПубличный слой — санкции; глубокая аналитика TRM платнаяпубличный
Риск-скор
(MistTrack и др.)
Категории риска: даркнет, скам, миксер, гэмблинг, фишингОценка по on-chain-поведению и меткам; платный, есть квоты
Блэклисты меток
(~30k+)
Известные дрейнеры, скам-контракты, фишинг, атрибуция биржРаботает только для уже известных адресовагрегатор
Заморозки
USDT / USDC
Заблокирован ли адрес эмитентом стейблкоинаПоказывает факт блокировки, не её причинуon-chain
Экспозиция / taintСвязь через N переводов с грязным кластером, % экспозицииЧем длиннее цепочка, тем слабее сигнал; нужна интерпретацияon-chain

Ключевая мысль: «консенсус» сильнее одной базы. Если адрес чист по OFAC, но у него 60% экспозиции к миксеру и метка дрейнера — вердикт «красный», хотя формально санкций нет. И наоборот: одна ложная метка не должна топить адрес, если остальные источники молчат.

03Потребительские инструменты против enterprise

Здесь важно не обманываться маркетингом — ни чужим, ни своим. Крупные вендоры (Chainalysis, TRM, Elliptic) — это мощная, но дорогая инфраструктура для бирж, банков и регуляторов. Их полные продукты стоят десятки тысяч долларов в год и не рассчитаны на розницу.

Как этим пользоватьсяОбычному человеку не нужен enterprise-контракт. Нужны бесплатные санкционные слои (их публикуют Chainalysis, TRM, OFAC) + агрегатор меток + понятный риск-скор. Это и есть «консенсус для розницы»: покрывает 90% бытовых сценариев (P2P, новый токен, вывод с биржи) за 10 секунд и бесплатно.

Поэтому если сервис обещает «полный Chainalysis бесплатно» — это либо неправда, либо подмена понятий. Честная формулировка: «мы собираем бесплатные санкционные источники + метки + скор в один вердикт». Именно так работает AMLConsensus.

04Как читать риск-скор и не паниковать

Скор 0–100 — это не «вероятность, что тебя посадят». Это концентрация сигналов риска. Как читать:

Частая ошибкаЛюди пугаются жёлтого из-за дальней экспозиции: «мой адрес в 5 переводах от миксера». На дистанции в 4–5 хопов почти любой адрес к чему-то «прикасается» — это шум, а не приговор. Смотри на прямые связи (1–2 хопа) и метки, а не на глубокий taint.

05Подводные камни, о которых не пишут

Свежий адрес не пометит НИКТО

Самый важный предел всей индустрии: метки ретроактивны. Адрес атакующего или депозитный адрес биржи в момент создания — чист. Атрибуция появляется после того, как он «наследит» (первый вывод, связь с известным кластером). Поэтому «100% проверка» физически невозможна — любой, кто это обещает, продаёт воздух. Что реально помогает по свежему адресу — поведенческие сигналы: нулевая история, аномальные суммы, только что созданный контракт.

Скам «AML-справка» и «сертификат чистоты»

РазводПосле заморозки на P2P жертве предлагают «купить AML-справку, чтобы разблокировать». Ни одна биржа не разблокирует счёт по сторонней "справке". Разблокировка идёт только через официальную поддержку и документы. «Справка» за деньги — это заработок на страхе.

«Возврат средств» — второй скам поверх первого

Как только человек публично написал, что его дрейнули, в личку приходят «специалисты по возврату» с предоплатой. Они берут аванс и исчезают. Реальный специалист не берёт предоплату за "гарантию возврата". Проследить путь украденного можно самому — бесплатно, по on-chain.

Миф о «чистой монете»

Нельзя «отмыть» историю, прогнав через своп или мост — экспозиция тянется за средствами. И наоборот: получить «грязные» входящие можно случайно (сдача с P2P, airdrop). Поэтому проверяют контрагента до сделки, а не «монету после».

06Лайфхаки: 7 шагов, чтобы не попасть

Проверяй контрагента ДО релиза по P2PВставь адрес плательщика в проверку до того, как отпустишь крипту. Грязные входящие = риск заморозки на тебе.
Новый токен — пробей контракт и создателяКонцентрация держателей, свежесть контракта, связи создателя. Ханипоты палятся заранее.
Не подписывай Permit / approve вслепуюОдна подпись может дать право списать токены. Читай, что подписываешь; отзывай старые approvals.
2FA — не на SMSSIM-своп обходит SMS-коды. Ставь приложение-аутентификатор или аппаратный ключ.
Никто не имеет права просить сид-фразуНи «поддержка», ни расширение, ни AML-сервис. Просят сид — это скам, точка.
Сверяй адрес целикомОтравление истории подсовывает двойник с теми же первыми/последними символами. Проверяй всю строку.
Если увели — быстро пробей адрес назначенияСвязь с биржей/миксером ускоряет запрос на заморозку. Первые часы решают.

Проверь адрес за 10 секунд

Санкции OFAC, дрейнеры, экспозиция — бесплатно, без привязки кошелька.

Открыть @amlconsensus_bot

AMLConsensus — инструмент снижения риска, а не гарантия. Свежесозданный адрес без истории не пометит ни один AML-инструмент; итоговое решение всегда за вами. Названия сервисов (Chainalysis, TRM, Elliptic, MistTrack) — товарные знаки их владельцев; AMLConsensus не аффилирован с ними и описывает их для сравнения.