Методология риск-скоринга

Мы публикуем методологию полностью. На рынке, где полно скам-клонов «AML-ботов», прозрачность — единственный честный аргумент доверия.

Шаг 1. Жёсткие сигналы (факты, не эвристика)

Если адрес найден хотя бы в одном из списков ниже — итоговый скор сразу 100/100, вердикт 🔴, независимо от остальных данных:

ИсточникЧто это
OFAC SDNОфициальный санкционный список США, 15 активов от BTC до Solana (обновляем не реже раза в сутки)
Chainalysis Sanctions OracleСанкционный список US (OFAC) / EU / UN, читаем напрямую из on-chain оракула Chainalysis по EVM-сетям — независимо от нашего OFAC-списка
TRM Labs SanctionsНезависимый санкционный скрининг
Блэклист Tether (USDT)Читаем напрямую из контрактов USDT в Ethereum и TRON: эмитент уже заморозил средства адреса
Блэклист Circle (USDC)Из контрактов нативного USDC в Ethereum, Polygon, Base, Arbitrum, Optimism, Avalanche
Блок-лист USDT0 (Plasma)Из контракта USDT0 (функция isBlocked)
Заморозка SPL-аккаунтов (Solana)Статус frozen токен-аккаунтов USDC/USDT через публичный RPC
Открытые блэклисты (ransomware/scam)Ransomwhere, ScamSniffer и darklist MyEtherWallet — 14 000+ адресов вымогателей, скам-дрейнеров и фишинга; обновляем ежедневно

Попадание в блэклист эмитента — это не «мнение сервиса», а свершившаяся заморозка on-chain. Такие проверки мы делаем прямыми запросами к публичным нодам блокчейнов — любой может повторить их сам.

Шаг 2. Граф-анализ

Если жёстких сигналов нет, итоговый скор равен оценке MistTrack (SlowMist) — 0–100 по связям адреса: миксеры, даркнет-маркеты, скам и фишинг, украденные средства, вымогательство, рискованные биржи, «загрязнённость» через цепочки посредников.

Категории риска мы переводим на русский и показываем списком — вы видите, почему скор такой, а не только цифру.

Как категории связей влияют на риск (чем ближе и объёмнее связь, тем сильнее эффект):

Категория связи адресаУровень риска
Санкции, заморозка эмитентом, украденные средства (эксплойты/хаки), CSAM/терроризм🔴 критический — автоматически 100/100
Миксеры и анонимайзеры, вымогательство (ransomware), скам и фишинг🔴 высокий
Гемблинг, нелицензированные и рискованные биржи, даркнет-сервисы🟡 средний
P2P/OTC со смешанной историей, новые/непроверенные площадки🟡 умеренный
Лицензированные биржи, DEX, обычные пользовательские кошельки🟢 низкий / нейтральный

Дополнительно в расширенном отчёте мы показываем разбор источника средств: с какими площадками работал адрес и какая доля оборота пришла с рисковых источников (🟢 чистые % · 🔴 рисковые %).

Индикаторы риска: полная таксономия

AML-проверка выявляет прямые и косвенные связи адреса с источниками средств — каждый источник помечается своим индикатором. Мы используем отраслевую классификацию из трёх уровней (те же категории, на которых строят оценку крупнейшие аналитические системы), и переводим её на русский.

🔴 Danger — опасность (высокий риск). Попадание в эти категории даёт максимальный уровень риска:

Санкции (OFAC/EU/UN) Финансирование терроризма Эксплуатация детей (CSAM) Даркнет-маркет Даркнет-сервис Миксер Вымогательство / выкуп Украденные монеты Мошенничество (Scam) Мошеннический обмен Нелегальный сервис Гемблинг (без лицензии) Меры регулятора

🟡 Suspicious — подозрительные источники (средний риск):

Криптомат (ATM) Нелицензированный обмен P2P-обмен без лицензии Пулы ликвидности (DeFi)

🟢 Trusted — надёжные источники (низкий риск):

Лицензированная биржа Лицензированный P2P Майнинг Маркетплейс Платёжная система Изъятые активы Проверенный кошелёк Airdrop / прочее

В отчёте мы показываем не только итоговый скор, но и какие именно индикаторы сработали по адресу — вы видите, из чего сложился вердикт, а не абстрактный процент.

Шаг 3. Честность при неполных данных

Если граф-анализ недоступен (лимит источника, сбой, неподдерживаемая сеть — например, новая Plasma), а санкционные списки и блэклисты чистые, мы выдаём отчёт с пометкой «ограниченные данные» и не списываем проверку. Мы не рисуем выдуманный скор.

Пороги вердиктов

СкорВердиктРекомендация для P2P
0–29🟢 Низкий рискМожно принимать
30–69🟡 Средний рискПопросите другой кошелёк (например, прямой вывод с биржи)
70–100🔴 Высокий рискОткажитесь от сделки

Пороги консервативны, с ориентиром на практику автоматических блокировок бирж, которыми пользуются русскоязычные P2P-трейдеры (MEXC, BingX, HTX, Gate, KuCoin, Bitget, CoinEx, Bybit). Порог у каждой площадки свой и не публикуется.

Ограничения