Перші 24 години після заморозки

Перші години після заморозки визначають, наскільки складним буде весь кейс. Люди в паніці роблять речі, які потім тижнями доводиться розгрібати. Цей урок це протокол спокійних дій на першу добу, розписаний погодинно: що зробити, у якій послідовності і чого не робити ніколи.

Чому саме перша доба

Дві причини. Перша: доступ. Частина даних, які вам знадобляться, доступна лише поки акаунт хоча б частково живий, і зникає з ескалацією блоку. Друга: вікна подачі. У Bybit, наприклад, на подачу документів при верифікації виводу відводиться близько 72 годин, після чого настає автоматична відмова. Перша доба це третина такого вікна. При цьому поспіх не має перетворюватись на метушню: у Binance security-блок після зміни пароля чи пристрою нерідко знімається сам за 24-48 годин, і завалювати саппорт панічними тікетами в цей час означає лише шкодити собі. Тому протокол першої доби починається з фіксації і класифікації, а не з написання листів. Про самі вікна подачі є окремий урок, тут головне: свій дедлайн ви маєте знати до кінця першого дня.

Години 0-1: зупинитись і зафіксувати

Перша дія завжди фіксація, бо повідомлення і статуси мають властивість зникати.

• Скрін точного статусу акаунта і дослівного тексту повідомлення чи листа біржі. Формулювання підстави це відправна точка всієї стратегії.
• Сума, актив і мережа заблокованих коштів.
• Референси: номери тікетів, кейсів, звернень, час подій.
• Жодних дій з коштами. Ні спроб вивести залишок, ні свопів, ні «перекину поки можна». Будь-який рух зараз погіршує картину.

Години 1-3: врятувати дані, поки є доступ

Поки експорт працює, вивантажте все, що потім дістати буде складно або неможливо.

• Історія угод і транзакцій за максимально доступний період.
• Виписки і звіти, які генерує сама біржа.
• TxID і адреси депозитів та виводів, повʼязаних з подією.
• Скріни P2P-ордерів і чатів, якщо кейс повʼязаний з P2P.

Години 3-5: класифікувати підставу

Різні підстави вимагають різних дій. Уважно перечитайте повідомлення біржі і визначте, з чим ви маєте справу. Це запит документів у рамках посиленої перевірки, EDD. Це ризик-флаг за вхідним переказом. Це скарга контрагента. Це вимога відеоверифікації. Це запит правоохоронців. Останній випадок принципово інший: якщо блок за зовнішнім запитом органу, біржа тут виконавець, а не ініціатор, і трек тут юридичний. Правильна класифікація в перші години економить тижні руху не в той бік.

Години 5-8: гіпотеза тригера і скринінг

Спираючись на урок про тригери, чесно оцініть, що ймовірно спрацювало: великий вивід після тиші, вхідний від сумнівного контрагента, P2P-скарга, зміна гео. Потім перевірте гіпотезу даними: прожените свої адреси і адреси останніх контрагентів через чекер, а вихідні потоки сумнівного контрагента через трейсер. Червоний результат кардинально міняє сценарій: якщо у вашому потоці реальний санкційний чи блекліст-слід, це одна стратегія, якщо все чисто і флаг стався за далеким хопом, зовсім інша. Розуміння ймовірної причини визначає, які саме докази готувати. Стріляти наосліп пакетом документів марно, потрібен прицільний пакет під конкретну підставу.

Години 8-12: дедлайн і чернетка версії

Зʼясуйте своє вікно подачі: що написано в повідомленні біржі, які строки відомі для вашого майданчика. Далі сядьте і випишіть хронологію подій по документах: звідки кошти, які угоди передували блоку, що ви робили і коли. Це ще не лист у compliance, це ваша внутрішня версія подій. Правило одне: версія має бути одна, спиратись на документи і більше ніколи не змінюватись. Все, що ви подасте далі, буде звірятись з нею.

Години 12-24: перший контакт і план

Якщо підстава зрозуміла і вікно подачі коротке, підготуйте першу відповідь: коротко, фактами, з документами одним пакетом. Якщо підстава незрозуміла або кейс складний, перша доба закінчується не подачею, а планом: що збираємо, куди подаємо, до якого числа. Саме тут доречно принести фактуру на безкоштовну оцінку: свіжий кейс з зафіксованими доказами оцінюється швидко, а помилок ще не наробленo. І виспіться. Рішення, ухвалені в паніці о третій ночі, завтра доведеться відкочувати.

Чого не робити в першу добу

• Не спамте тікети. Десять звернень за годину не прискорюють розгляд, а скидають пріоритет і ставлять мітку агресивної поведінки. Один структурований пакет у правильний канал працює, спам ні.
• Не дробіть і не ховайте. Спроба швидко вивести залишок дрібними сумами чи свопами виглядає як замітання слідів.
• Не вигадуйте історію. Підганяння пояснення під очікування біржі створює протиріччя, які вас потоплять.
• Не платіть «розблокувальникам». Хто обіцяє зняти блок за відсоток наперед, той шахрай. Гарантій розблокування не існує.

Повний розбір помилок, які вбивають кейс, з механікою кожної, є в окремому уроці цього треку.

Чек-лист «до кінця дня 1»

• Скрін статусу і дослівного формулювання підстави збережено.
• Історія угод, виписки, TxID і референси вивантажені.
• Підстава класифікована: EDD, ризик-флаг, скарга, відеоверифікація або запит органу.
• Гіпотеза тригера сформульована і перевірена скринінгом адрес.
• Вікно подачі зʼясоване, дедлайн записаний.
• Хронологія подій виписана по документах, версія одна.
• Жодного руху коштів, жодного спаму тікетами, жодних оплат «посередникам».

Якщо всі сім пунктів закриті, ви пройшли першу добу краще за абсолютну більшість людей у цій ситуації, і подальший кейс ви ведете, а не він вас.

Перевірте себе

• Завдання. Проведіть навчальну тривогу на своєму акаунті прямо зараз, без заморозки: за 30 хвилин вивантажте історію угод, згенеруйте виписку і збережіть TxID останніх пʼяти операцій.
• Як зрозуміти, що правильно. Всі файли у вас на диску, і ви знаєте, де на вашій біржі лежить кожен експорт. У реальній ситуації ці 30 хвилин не підуть на пошук кнопок.
• Завдання. Не підглядаючи, назвіть пʼять типів підстав блоку і скажіть, яка з них переводить кейс у юридичний трек.
• Як зрозуміти, що правильно. Ви назвали EDD, ризик-флаг, скаргу контрагента, відеоверифікацію і запит правоохоронців, і саме останню позначили як юридичну: там біржа виконавець, і працювати треба з ініціатором запиту.