Первые 24 часа после заморозки

Первые часы после заморозки определяют, насколько сложным будет весь кейс. Люди в панике делают вещи, которые потом неделями приходится разгребать. Этот урок это протокол первых суток по часам: что сделать, в каком порядке и, что важнее, чего не делать никогда. Окна подачи по конкретным биржам разобраны в уроке о дедлайнах, само письмо в комплаенс в уроке о письме, а полный каталог ошибок в отдельном уроке. Здесь их место в хронологии первого дня.

Час 0-1: стоп-лист

Начну с запретов, потому что именно в первый час теряют больше всего.

• Не спамьте тикеты. Десять обращений за час не ускоряют рассмотрение, а наоборот сбрасывают приоритет и ставят на аккаунт метку агрессивного поведения. Один структурированный пакет в правильный канал работает, спам нет.
• Не дробите и не прячьте. Попытка быстро вывести остаток мелкими суммами или через свопы выглядит как заметание следов и только ухудшает картину.
• Не выдумывайте историю. Если начнёте подгонять объяснение под то, что, по вашему мнению, хочет услышать биржа, вы создадите противоречия, которые вас же и потопят. Правда, подкреплённая документами, всегда сильнее.
• Не платите «разблокировщикам». Кто обещает снять блок за процент вперёд, тот мошенник. Гарантий разблокировки не существует, решение всегда за комплаенсом.

И одно исключение, о котором стоит знать: security-блокировки у Binance после смены пароля или подозрительного входа часто снимаются сами за 24-48 часов. Если уведомление явно про безопасность аккаунта, а не про AML, первые сутки лучший план это не делать ничего резкого.

Час 1-3: зафиксируйте всё, пока есть доступ

Доступ к аккаунту может сузиться в любой момент, поэтому фиксация идёт раньше любых обращений.

• Скрин точного статуса и текста сообщения или письма биржи. Дословная формулировка основания это отправная точка всей стратегии.
• Сумма, актив и сеть заблокированных средств.
• История сделок и выписки за последние месяцы, пока работает экспорт.
• TxID и адреса депозитов или выводов, связанных с заморозкой.
• Референсы и номера обращений, если уже что-то писали.

Час 3-6: классифицируйте основание

Разные основания требуют разных действий. Внимательно перечитайте формулировку биржи и определите тип. Запрос документов в рамках усиленной проверки, EDD. Риск-флаг по входящему переводу. Жалоба контрагента. Требование видеоверификации. Запрос правоохранителей. Последний случай принципиально другой: если блок по внешнему запросу органа, биржа тут исполнитель, а не инициатор, и трек тут юридический. Правильная классификация в первые часы экономит недели движения не в ту сторону.

Час 6-12: скрининг и гипотеза триггера

Прогоните через чекер собственные адреса и адреса последних контрагентов. Красный результат кардинально меняет сценарий: если во входящих реальный санкционный или скамовый след, это одна стратегия, если всё чисто и флаг случился по дальнему хопу, совсем другая. Заодно посмотрите дату заморозки, если ваш адрес в блеклисте: мы показываем её из собственного корпуса на 2 312 событий. Дальше, опираясь на урок о триггерах, честно сформулируйте гипотезу: был крупный вывод после тишины, пришёл входящий от сомнительного контрагента, была P2P-сделка. Понимание вероятной причины задаёт, какие именно доказательства готовить. Стрелять вслепую пакетом документов бесполезно, нужен прицельный пакет под конкретное основание.

Час 12-24: таймлайн и план

Пока память свежая, выпишите по времени, что происходило: когда пришёл последний депозит и от кого, когда вы делали вывод, когда появилось уведомление, что именно в нём написано. Этот таймлайн станет каркасом всех дальнейших обращений и не даст путаться в показаниях через две недели, когда детали сотрутся. Отдельно сохраните контакты и реквизиты контрагентов последних сделок: если основание окажется в чужой жалобе, именно эти данные помогут выстроить позицию добросовестного участника. Люди недооценивают, как быстро стираются детали под стрессом, и потом противоречат сами себе в переписке с биржей.

Почему счёт идёт на часы

Это не драматизация, а арифметика дедлайнов. У Bybit окно подачи документов при верификации вывода около 72 часов, дальше автоматический отказ: потратив первые сутки на панику и спам, вы сожгли треть окна. У Binance P2P-апелляция идёт отдельным треком, но требует доказательств в правильном формате, цифровой PDF-выписки, которую надо успеть выгрузить. При этом ни одна биржа не публикует максимального срока собственного рассмотрения, поэтому единственное время, которым вы реально управляете, это ваше собственное. Подробная таблица окон по площадкам в уроке о дедлайнах.

Чек-лист «до конца дня 1»

• Ни одного лишнего тикета не отправлено, «разблокировщикам» не написано.
• Скрин уведомления с дословной формулировкой основания сохранён.
• Сумма, актив, сеть и затронутые адреса выписаны.
• История сделок и выписки экспортированы, пока был доступ.
• Основание классифицировано: EDD, риск-флаг, жалоба, видеоверификация или запрос органа.
• Свои адреса и адреса контрагентов прогнаны через чекер, результаты сохранены с датой.
• Гипотеза триггера сформулирована одним предложением.
• Таймлайн событий выписан по часам, контакты контрагентов сохранены.
• Определён следующий шаг: какое окно подачи действует и какой пакет собирать.

Проверьте себя

• Задание. Смоделируйте заморозку своего основного аккаунта прямо сейчас: за десять минут выпишите, какие пять артефактов вы зафиксируете первыми и где именно в интерфейсе биржи их искать.
• Как понять, что правильно. Вы нашли экспорт истории и выписок, не открывая тикет, и первым пунктом у вас стоит дословный текст основания, а не «написать в поддержку». Если экспорт искали дольше пяти минут, вы только что дёшево отрепетировали дорогой день.
• Задание. Возьмите три формулировки: «предоставьте документы об источнике средств», «вывод приостановлен по результатам проверки транзакций», «средства заблокированы по запросу компетентного органа». Классифицируйте каждую по типам из урока.
• Как понять, что правильно. Вы назвали EDD, риск-флаг и запрос правоохранителей, и по третьему случаю ответили, что трек юридический и биржа здесь исполнитель. Если все три случая у вас требуют одинаковых действий, перечитайте раздел о классификации.