Проверка контрагента до сделки

Правило, которое я повторяю на каждой консультации: самая дешёвая заморозка это та, которой не случилось. Проверка контрагента до сделки занимает пару минут, а разгребание последствий занимает недели и стоит денег. В этом уроке пошаговая работа на наших инструментах: чекер, паспорт адреса и трейсер. Поведенческие сигналы в чате и профиле контрагента разобраны в уроке о красных флагах, здесь мы занимаемся именно инструментальной проверкой адреса.

Шаг 1. Чекер: прямые хиты за тридцать секунд

Вставьте адрес контрагента в чекер до того, как нажмёте «освободить крипту» или отправите средства. Поддерживаются TRON, Ethereum и Solana. Вы получите ответы на три вопроса, каждый из которых закрывает сделку сам по себе.

• Блеклист Tether. Бинарный факт на уровне смарт-контракта: функция isBlackListed. Если адрес в блеклисте, средства на нём заморожены эмитентом, и сделка с ним не имеет смысла. Наш чекер показывает ещё и дату заморозки, потому что мы собираем эти события напрямую с контрактов: в собственном корпусе уже 2 312 заморозок.
• Санкционное совпадение. Проверка против списка OFAC и он-чейн санкционного оракула сразу в шести EVM-сетях. Совпадение означает юридический риск, а не просто неудобство. Ответ один: не заходить в сделку.
• Скам-базы и жалобы сообщества. Внешняя threat-intel база скам-адресов плюс жалобы наших пользователей. Жалобы это краудсорс, не подтверждённый факт, но повод остановиться и копнуть глубже.

Насколько это не теория, показывает наша же статистика: из адресов, которые пользователи реально проверяли через чекер, 57 процентов оказались в блеклисте, 74 из 128. Подозрение, с которым человек приходит к проверке, чаще подтверждается, чем нет.

Шаг 2. Паспорт адреса: факты о поведении

Если прямых хитов нет, чекер строит паспорт адреса: публичные факты без интерпретаций. Возраст адреса, баланс USDT, входящие и исходящие переводы в окне, число уникальных отправителей, последняя активность. Поверх фактов три фактовых флага: fresh_address, адрес моложе тридцати дней; high_fan_in, пятнадцать и больше уникальных отправителей; transit_like, вошло примерно столько же, сколько вышло, а остаток мизерный. Мы сознательно подписываем этот блок «факты, не оценка риска»: паспорт не выносит вердикт, он даёт вам материал для решения.

Как это читать. Каждый флаг по отдельности ничего не доказывает: свежий адрес есть у любого нового пользователя. Но комбинация «свежий плюс высокий fan-in плюс транзит» ведёт себя как дроп или промежуточный кошелёк: на него собирают деньги от многих людей и тут же уводят дальше. С таким профилем контрагента по крупной сделке я бы не работал, а по мелкой потребовал бы идеального совпадения имени плательщика. Полный каталог сигналов движка и их весов разобран в треке об AML.

Шаг 3. Трейсер: куда уходят средства

Для крупных сумм и постоянных контрагентов потратьте ещё пять минут на трейсер. Он раскладывает исходящие потоки адреса: основные направления, проход сквозь свежие транзитные кошельки, атрибуцию биржевых депозитных адресов, попадания в блеклист и скам-кластеры по пути. Если средства с адреса контрагента стабильно утекают через цепочку одноразовых кошельков в сторону помеченного скам-кластера, вы увидите это до сделки, а не в объяснительной для комплаенса. Честная граница инструмента: мы прослеживаем поток на ограниченную глубину по открытым данным и накопленному собственному графу, а не по закрытым базам, и прямо показываем, где трассировка остановилась.

Шаг 4. Зафиксируйте результат

Проверка, которую нельзя предъявить, не существует. Сохраните скриншот результата с видимой датой или выпустите сертификат проверки прямо из чекера. Позже, если сделка обернётся спором, этот артефакт превращает вашу осмотрительность из голословного заявления в документ: вы проверяли контрагента до сделки, маркеров риска не было. Разница между «я думал, что всё нормально» и «вот датированная проверка» в глазах комплаенса огромна.

Как читать зелёный результат честно

Здесь критически важна честность формулировок, и именно этим мы отличаемся от чекеров, которые рисуют процент «чистоты». Зелёный результат означает ровно одно: маркеров риска не выявлено на момент проверки. Это не гарантия чистоты. Свежий скам ещё не попал в базы, а часть грязных потоков не имеет публичных меток. Зелёный снижает риск, но не снимает с вас осмотрительности: сверку имени плательщика и правила эскроу он не отменяет. Понимание этой границы и есть признак профессионала.

Сводная таблица инструментов

Типичные ошибки

• Проверка после проблемы. Новичок вспоминает о чекере, когда карта уже заблокирована. Профессионал проверяет до сделки и сохраняет результат с датой.
• Вера в процент «чистоты». Единая цифра вроде «87 из 100» удобна, но скрывает главное: что именно найдено и на каком расстоянии. Работайте с фактами, а не с агрегатом.
• Один инструмент на крупную сумму. Для серьёзной сделки тридцати секунд чекера мало: паспорт и трейсер добавляют поведение адреса и направление потока.
• Игнорирование фиатной стороны. Инструменты видят блокчейн, но не банковский перевод. Оплата от третьего лица остаётся красным флагом независимо от зелёного адреса, подробности в уроке о красных флагах.

Проверьте себя

• Задание. Возьмите адрес любой своей недавней транзакции и прогоните его через чекер. Выпишите: статус блеклиста, санкции, жалобы, возраст адреса, число уникальных отправителей и какие флаги подняты.
• Как понять, что правильно. Вы можете объяснить каждый пункт своими словами: что это за факт и что он означает для сделки. Если по какому-то флагу объяснения не получилось, перечитайте шаг 2.
• Задание. Прогоните тот же адрес через трейсер и сформулируйте одним предложением, куда уходит основной поток и где трассировка остановилась.
• Как понять, что правильно. В формулировке есть и направление, и честная граница, например: «основной поток уходит на депозитный адрес биржи, дальше поток не прослеживался».