Що таке AML-скринінг і risk score
Щоб не боятися заморозки, треба зрозуміти, як біржа взагалі приймає рішення. Люди уявляють, що там сидить людина і особисто вас підозрює. Насправді працює автоматизований ризик-движок, і він оцінює не вас, а граф транзакцій навколо вашої адреси. Це знеособлений процес, і саме тому його можна прорахувати.
Що таке AML-скринінг
AML це протидія відмиванню коштів. На практиці для крипти це означає, що біржа і будь-який серйозний сервіс проганяють кожну адресу через аналіз транзакцій, KYT, know your transaction. Питання, на яке відповідає скринінг, звучить так: наскільки кошти на цій адресі повʼязані з ризиковими джерелами і на якій відстані. Відповідь виражається у ризик-скорі.
Ризик-скор це не вирок
Ризик-скор це зважена оцінка забрудненості потоку за графом транзакцій. Важливо розуміти, що це оцінка ризику для установи, а не звинувачення вас особисто. Висока оцінка означає, що движок побачив звʼязок з ризиковою категорією, і біржі простіше призупинити операцію, ніж розбиратися. Ваше завдання не «виправдатись», а надати дані, які знижують цю оцінку в очах compliance.
Хопи: чому ризик тягнеться до вас
Хоп це один переказ у ланцюжку. Ключова ідея, яку більшість не розуміє: ризик поширюється по ланцюгу транзакцій навіть через кілька переходів. Якщо кошти вийшли з міксера, пройшли через дві проміжні адреси і дійшли до вас, движок все одно бачить цей звʼязок. Дешеві чекери дивляться на один-два хопи. Серйозні движки дивляться на пʼять і більше. Ось чому адреса, яку ви вважаєте чистою, бо особисто нічого поганого не робили, може бути флагнута: забруднення прийшло здалеку, з боку контрагента.
Exposure: не просто «брудний чи ні»
Професійний аналіз оперує не бінарним «чистий або брудний», а поняттям exposure, категоризованого впливу. Це відповідь на два питання: яка частка ваших коштів повʼязана з ризиковими категоріями, і на якій відстані в хопах. Одне діло, коли пʼять відсотків обігу мали дотик до ризику за пʼять переходів. Зовсім інше, коли половина коштів прийшла прямо з санкційної адреси. Compliance читає саме exposure, і саме тому наш форензик-звіт розкладає ваших контрагентів по категоріях, а не видає один загальний відсоток.
| Категорія ризику | Приклад джерела | Як дотягується до вас |
|---|---|---|
| Санкційна | Адреса зі списку OFAC | Прямий вхідний або близький хоп, найважча категорія |
| Блекліст емітента | Адреса, заморожена Tether | Ваш контрагент або його джерело вже під заморозкою |
| Скам і фішинг | Адреса зі скам-бази або зі скаргами жертв | Ви прийняли USDT, який жертви переказали шахраю |
| Міксер | Tornado та аналоги | Кошти «відмиті» за кілька хопів до вас, слід лишається |
| Поведінкова | Дроп-мережі, транзитні ланцюжки | Ваш контрагент є ланкою мулової схеми |
Масштаб явища в цифрах
Щоб було зрозуміло, що це не теоретична страшилка, кілька цифр з нашого власного корпусу подій смарт-контрактів USDT. У корпусі понад 2 312 заморозок: приблизно 61 відсоток на TRON і 39 на Ethereum. Помісячно у 2026 році це сотні подій: квітень 451, травень 328, червень 364. Заморозка це поточна операційна практика емітента, а не рідкісний виняток. Показовий день: 1 липня 2026 року, у день дедлайну MiCA, за добу було 175 заморозок, з них 131 одним пакетом о 08:00 UTC. Один пакет о восьмій ранку означає, що рішення виконуються централізовано і автоматизовано, списком. Це і є відповідь тим, хто сподівається, що «його випадок розглянуть індивідуально і подивляться, що він хороший». Спершу спрацьовує механізм, розбирається людина потім, і тільки якщо ви правильно подасте матеріали. І ще: розморозки рідкісні, за 2025 рік близько 3.6 відсотка, історично близько 6, а 55.6 відсотка замороженого обсягу знищено. Тому вся ця дисципліна скринінгу дешевша за будь-яке «потім».
Чому чиста адреса буває флагнута
Зберіть докупи. Ви продали USDT добросовісному на вигляд покупцю. Його гроші виявились частиною чужої шахрайської схеми. Або ви купили USDT, який за три хопи до вас торкнувся міксера. У жодному з випадків ви не зробили нічого протизаконного, але граф навколо вашої адреси містить ризиковий слід. Движок цього не пробачає, бо він не оцінює наміри, він оцінює звʼязки.
Процедура: оцініть власний exposure за пʼять хвилин
- Прожените свою робочу адресу через чекер: прямі хіти, скам-бази, скарги.
- Прочитайте паспорт адреси: вік, обіг, унікальні відправники, флаги патернів.
- Згадайте своїх останніх великих контрагентів і проженіть їхні адреси теж: ваш ризик живе саме там.
- Якщо готуєте великий вивід або вже отримали запит, замовте повний звіт: він розкладе контрагентів по категоріях exposure і покаже картину, близьку до тієї, яку бачить біржа.
Типові помилки мислення
- «Я нічого не порушував, отже мені нічого не буде». Движок оцінює граф, а не наміри. Ваша чесність має бути видима в даних і документах.
- «Один чистий чек означає чисту адресу назавжди». Стан адреси змінюється з кожним вхідним переказом.
- «Головне мій баланс, а контрагенти неважливі». Рівно навпаки: майже весь ваш ризик приходить від контрагентів і їхніх джерел.
Перевірте себе
- Завдання. Поясніть уголос різницю між ризик-скором і звинуваченням, а потім між «брудна адреса» та exposure.
- Як зрозуміти, що правильно. У першому поясненні прозвучало, що скор це оцінка ризику для установи по графу. У другому, що exposure має дві осі: частка коштів і відстань у хопах.
- Завдання. Проженіть свою адресу через чекер і сформулюйте по паспорту три факти про неї, не використовуючи слів «чиста» чи «брудна».
- Як зрозуміти, що правильно. Ваші три факти звучать як «вік такий, відправників стільки, флаги такі», тобто мовою даних, якою говорить движок, а не мовою вироків.
Безкоштовна попередня оцінка кейса
Опишіть ситуацію, і ми повернемось із чесною оцінкою: що реально можливо, скільки триватиме і скільки коштує. «Гарантій розблокування» не буває: рішення ухвалює compliance.