Журнал "Information Security/ Информационная безопасность" #3, 2026

Санкции против российского бизнеса и криптосферы напрямую влияют на AML-разметку. Ограничения вводят регу- ляторы США, ЕС и Великобритании, а также эмитенты стейблкоинов Tether (USDT) и Circle (USDC), регулярно бло- кирующие связанные с санкциями акти- вы. Поэтому адреса, связанные с рос- сийскими санкционными субъектами, нередко получают высокорисковую раз- метку. При этом единого стандарта оценки не существует. Каждый AML-провайдер использует собственные методики и базы данных, поэтому один и тот же адрес может получать диаметрально противоположные оценки. Например, один российский сервис оценивает риск биржи WhiteBIT в 10%, тогда как дру- гие – в 100%. Ситуацию осложняет отсутствие окон- чательного регулирования рынка. Госу- дарство обсуждает, кто будет устанав- ливать требования к AML-провайдерам, контролировать их деятельность и лицен- зировать такие сервисы. Если в будущем их отнесут к объектам критической информационной инфраструктуры, для работы могут потребоваться лицензии ФСБ России и ФСТЭК России. AML и KYT Два ключевых элемента финансового комплаенса в криптовалютной инду- стрии – AML/CFT (в российской банков- ской сфере – ПОД/ФТ) и KYT. AML (Anti-Money Laundering) – это система правил и процедур, направлен- ных на противодействие отмыванию денег (ПОД), финансирование терро- ризма (ФТ) и обход санкций. Она вклю- чает идентификацию клиентов (KYC), мониторинг операций, выявление подо- зрительных транзакций и блокировку адресов, связанных с незаконной дея- тельностью. KYT (Know Your Transaction) – техни- ческий инструмент AML, который ана- лизирует происхождение средств, исто- рию адреса, связи с санкционными, мошенническими и хакерскими кошель- ками, присваивает транзакциям риск- рейтинг и при необходимости отправляет их на дополнительную проверку. Проще говоря, KYC отвечает на вопрос "кто клиент?", AML определяет правила контроля, а KYT проверяет происхожде- ние и маршрут средств. Поэтому крупные биржи используют решения Chainalysis, Elliptic, TRM Labs и других аналитических сервисов, чтобы соответствовать требо- ваниям регуляторов и снижать риски. Однако KYT не дает абсолютной гаран- тии. Его можно обходить с помощью кроссчейн-мостов, Privacy-коинов и мик- серов, да и новые нелегальные адреса появляются быстрее, чем их успевают разметить. Несмотря на это, сегодня KYT стал отраслевым стандартом для большинства крупных криптобирж. Большинство стран пока не лицензи- рует AML/KYT-провайдеров так же, как банки или криптобиржи. Это ИТ-компа- нии, которые не хранят деньги клиентов, поэтому формально финансовыми орга- низациями не считаются. Однако с 2025 г. требования к ним начали заметно ужесточаться. Самый жесткий подход действует в ЕС. Регламент MiCA обязал криптобиржи использовать KYT, а вступивший в силу в 2025 г. DORA распространил надзор и на поставщиков таких решений. Если сервис становится критически важным для финансового рынка, европейские регуляторы получают право проводить проверки, требовать документы и при- менять санкции. Формально лицензии нет, но фактически уже действует режим постоянного контроля. В США лицензирование тоже отсут- ствует, однако качество AML-сервисов контролируется через требования к бир- жам. Финансовые регуляторы NYDFS, FinCEN и OFAC требуют использовать эффективные системы мониторинга и регулярно проверять их работу. Анало- гичный подход применяется в Сингапуре, Гонконге, Японии, ОАЭ и Южной Корее: регуляторы не лицензируют самих про- вайдеров, но обязывают биржи исполь- зовать надежные KYT-решения и под- тверждать их эффективность. Таким образом, отдельной лицензии для компаний вроде Chainalysis, Elliptic или TRM Labs пока не существует. Однако мировой тренд уже очевиден: регулиро- вание постепенно смещается от крипто- бирж к поставщикам инфраструктуры, и следующим шагом вполне может стать их прямое лицензирование, если регуля- торы признают таких провайдеров систем- но значимой частью финансового рынка. Chainalysis и Elliptic Различия между AML-провайдерами проявляются не только в итоговой оценке риска, но и в подходе к анализу. Они по- разному расставляют приоритеты, используют разные методики и концент- рируются на разных категориях угроз. Это хорошо видно на примере крупней- ших аналитических компаний – Chainal- ysis и Elliptic. В своих ежегодных отчетах Chainalysis показывает, какую долю в общем объеме незаконных криптотранзакций занимают различные категории адресов. В 2023 г. санкционные организации и юрисдикции получили $14,9 млрд, или 61,5% всего незаконного объема. В 2024 г. этот пока- затель составил $15,8 млрд (39%), а общий объем нелегальных средств вырос до $40,9 млрд. 68 • ТЕХНОЛОГИИ Отсутствие стандартов разметки и уязвимости AML-сферы азная разметка криптоадресов и разные оценки риска – одна из главных проблем международного крипторынка. Причина не в технологиях, а в санкциях, требованиях регуляторов и разных методиках, используемых AML-провайдерами. В результате один сервис считает адрес безопасным, другой – высокорисковым. Разберем, почему так происходит и к каким последствиям это приводит. Р Александр Подобных, руководитель отдела аналитики и крипторасследований VeroTrace, руководитель комитета по безопасности цифровых активов и противо- действию мошенничеству АРСИБ, судебный эксперт (компьютерно-техническая и экономическая экспертиза), член СРО АСЭ “Центр судебной экспертизы” Фото: А. Подобных