Брудна криптовалюта: як перевірити свої кошти на чистоту

Брудна криптовалюта — це кошти, чия історія пов’язана з незаконною або високоризиковою діяльністю. За даними Chainalysis Crypto Crime Report 2026, адреси, пов’язані з незаконною діяльністю, отримали у 2025 році щонайменше 154 млрд доларів у криптовалюті — на 162% більше, ніж роком раніше. На стейблкоїни припало 84% цього обсягу: ними користуються з тих самих причин, що й звичайні користувачі, — через швидкі перекази, низькі комісії та відсутність цінової волатильності.

Водночас частка коштів, пов’язаних із незаконною діяльністю, у загальному обороті крипторинку залишається меншою за 1%. Для звичайного користувача ризик полягає в іншому: такі монети проходять через обмінники, P2P-угоди та біржі й можуть опинитися на гаманці людини, яка не має жодного стосунку до їхнього походження. Отримати ризикову криптовалюту можна навіть у звичайній операції — наприклад, прийнявши оплату за товар, повернення боргу або купивши USDT через сервіс без належної AML-перевірки.

У цьому матеріалі розберемо, що означає «брудна» криптовалюта, як AML-сервіси оцінюють її походження, як перевірити адресу або конкретну транзакцію до переказу на біржу і що робити, якщо кошти з ризиковою історією вже надійшли.

Що таке брудна криптовалюта

«Брудною» зазвичай називають криптовалюту, яка прямо або опосередковано пов’язана з незаконною діяльністю: крадіжками, даркнет-маркетплейсами, шахрайством, відмиванням грошей, санкційними сервісами чи фінансуванням тероризму. Сам токен технічно не відрізняється від будь-якого іншого — значення має історія його руху.

Публічні блокчейни зберігають історію транзакцій, а аналітичні компанії розмічають адреси та кластери, пов’язані з біржами, міксерами, даркнетом, викраденими коштами та іншими категоріями. Якщо монети проходять через уже відоме ризикове джерело, цей зв’язок може простежуватися й після кількох наступних переказів. У комплаєнсі це називають непрямою експозицією (indirect exposure).

Найчастіше ризиковими вважають такі джерела:

Ця градація орієнтовна: різні AML-платформи та біржі використовують власні правила. Критична мітка на кшталт санкцій або викрадених коштів може бути важливішою за підсумковий відсоток ризику, тоді як легальний ліцензований сервіс і нелегальний майданчик можуть отримати зовсім різні оцінки.

Масштаб проблеми: кейси 2025–2026 років

Статистика стає зрозумілішою на конкретних прикладах:

• Злом Bybit, лютий 2025 року. Lazarus Group, яку пов’язують із КНДР, викрала близько 1,5 млрд доларів в ETH. Далі кошти переміщувалися через численні адреси, кросчейн-мости та інші сервіси, а загалом за 2025 рік північнокорейські хакери викрали понад 2 млрд доларів у криптовалюті.
• Скам та шахрайство — близько 17 млрд доларів. Фейкові інвестплатформи, pig butchering і romance scam дедалі частіше працюють як організована індустрія. Отримані від жертв стейблкоїни проходять через великі мережі адрес, P2P-майданчики та обмінники, після чого частина такого обороту повертається на звичайний ринок.
• Рансомвер — близько 820 млн доларів. Адреси операторів здирницького ПЗ швидко потрапляють до баз блокчейн-аналітики, тому навіть непрямий зв’язок із такими коштами може суттєво вплинути на оцінку ризику.

Для користувача важливий не сам масштаб цих злочинів, а те, що викрадені або отримані шахрайським шляхом активи зрештою намагаються обміняти чи витратити. Через це ризикові монети можуть пройти тими самими каналами, якими щодня користуються звичайні люди.

Як брудна криптовалюта потрапляє до звичайного користувача

Найтиповіші сценарії виглядають так:

• P2P-угоди. Ти продаєш криптовалюту або товар незнайомцю й отримуєш монети, які раніше були пов’язані з крадіжкою чи шахрайством. Водночас сам платник також міг не знати їхньої історії. Про ризики P2P та перевірку контрагента ми окремо писали в матеріалі про виведення крипти на картку через Binance, OKX і Bybit.
• Обмінники без належної AML-перевірки. Якщо сервіс не фільтрує ризикові вхідні кошти, вони можуть потрапити до наступного клієнта разом зі звичайною виплатою.
• Повернення боргів і перекази від знайомих. Людина могла отримати монети з ризикового джерела раніше й переслати їх тобі, не підозрюючи про проблему.
• Виплати від сумнівних проєктів. Нелегальні казино, піраміди та шахрайські інвестпроєкти можуть змішувати кошти багатьох користувачів в одному потоці.
• Несподівані вхідні перекази. Дрібні суми іноді надсилають на велику кількість адрес у межах dusting-атак або інших схем. Такий переказ сам по собі не означає, що весь гаманець автоматично стає «брудним», але його походження варто перевірити, перш ніж рухати кошти далі. Якщо на гаманці з’явився невідомий актив, окремо розібрали, що робити з невідомим токеном або NFT.

Для стейблкоїнів існує ще один ризик: емітент може заморозити токени безпосередньо на адресі. За даними Tether, станом на квітень 2026 року компанія допомогла заморозити понад 4,4 млрд доларів активів у межах більш ніж 2 300 кейсів і співпрацювала з правоохоронними органами у 65 країнах. Некастодіальний гаманець не обходить таке блокування: токени залишаються на адресі, але переказати їх неможливо.

Хто вимірює «чистоту»: як працює AML-аналітика

Походження коштів аналізують спеціалізовані компанії та сервіси — Chainalysis, Elliptic, Crystal, Scorechain, AMLBot та інші. Вони поєднують розмітку відомих адрес і кластеризацію пов’язаних гаманців, щоб визначати, з якими сервісами або категоріями ризику контактували кошти.

Біржі та платіжні сервіси підключають такі системи через API й можуть автоматично перевіряти вхідні транзакції ще до остаточного зарахування депозиту. Залежно від налаштувань платформи враховуються прямі та непрямі зв’язки, тип джерела, давність контакту, сума та інші параметри.

У користувацьких AML-чекерах результат часто показують як Risk Score — умовний відсоток ризику разом із розбивкою за категоріями. Саме розбивка зазвичай важливіша за одну підсумкову цифру.

Ці пороги не є універсальним стандартом. Кожен сервіс використовує власну модель, а критична мітка — наприклад, прямий зв’язок із санкційною адресою чи викраденими коштами — може переважити низький загальний відсоток.

Як перевірити свою крипту на «чистоту»

Для базової перевірки достатньо адреси гаманця або TXID конкретної транзакції. Порядок дій простий:

1. Обери, що саме перевіряєш. Адреса показує загальний профіль гаманця, а TXID допомагає розібрати конкретний переказ. Перед угодою доцільно перевіряти адресу контрагента, після отримання платежу — саму транзакцію.
2. Запусти перевірку в AML-сервісі. Багато чекерів працюють через сайт або Telegram-бот і підтримують BTC, ETH, USDT та інші популярні активи.
3. Дивись на джерела ризику, а не лише на відсоток. Низький загальний скор із критичною міткою може бути проблемнішим за вищий скор, сформований звичайними біржовими або P2P-потоками.
4. Для значної суми звір результат у двох сервісах. Бази різняться, тому одна перевірка не показує, як саме оцінить транзакцію конкретна біржа.
5. Збережи звіт або скриншот із датою. Він не гарантує проходження комплаєнсу, але допоможе підтвердити, що ти перевіряв контрагента або транзакцію до виникнення спору.

Перевіряти краще до угоди, а не після. Якщо контрагент готовий надати адресу заздалегідь, коротка AML-перевірка може виявити очевидні ризикові мітки ще до того, як кошти опиняться на твоєму гаманці. Та сама логіка працює й перед відправленням значної суми на незнайому адресу.

Що робити, якщо отримав «брудну» крипту

Перші дії залежать від того, де саме перебувають кошти:

Якщо біржа поставила депозит на комплаєнс-перевірку, її насамперед цікавить звідки взялися кошти і чому вони надійшли саме тобі. Зазвичай корисно зібрати скриншоти домовленостей із контрагентом, його контакти, інвойси або розписки, історію транзакцій і збережений AML-звіт. Чим послідовніше документи пояснюють угоду, тим менше простору для додаткових запитань.

Відповідай по суті й не вигадуй деталей, яких не можеш підтвердити. Строк перевірки залежить від біржі, суми, категорії ризику та повноти документів. Якщо платформа відмовляється розблокувати кошти, а сума для тебе істотна, подальші кроки краще визначати з юристом з урахуванням юрисдикції біржі та обставин конкретної транзакції.

Є кілька дій, які зазвичай лише ускладнюють ситуацію:

• Не намагайся прогнати кошти через міксер. Це не стирає попередню історію, зате додає новий ризиковий зв’язок і може ускладнити пояснення походження активів.
• Не дроби суму на десятки переказів заради обходу перевірки. Подібні патерни можуть розцінюватися аналітикою як спроба ускладнити простеження коштів.
• Не змішуй проблемні кошти з основним балансом без необхідності. Це ускладнює подальший аналіз транзакцій і підготовку доказів.
• Не передавай ризикові монети іншій людині, приховуючи їхню історію. Так ти лише переносиш проблему на нового отримувача й погіршуєш власну позицію.
• Не ігноруй запити біржі. Відсутність відповіді може затягнути перевірку, призвести до відмови або подальшої ескалації кейсу.

Чи можна «очистити» брудну крипту

Якщо під «очищенням» мається на увазі стирання історії походження, то технічно надійного способу зробити це немає. Міксери, кросчейн-мости, обмін між мережами та довгі ланцюжки проміжних адрес не видаляють попередні транзакції з аналітичного графа; сучасні системи намагаються зіставляти такі переміщення між різними сервісами й мережами.

Випадкове отримання ризикових монет і свідоме приховування їхнього походження мають зовсім різні наслідки. Тому безпечна стратегія полягає не в «очищенні», а в тому, щоб зафіксувати обставини отримання, не ускладнювати ланцюжок новими операціями та вирішувати питання через комплаєнс або юриста, якщо ситуація цього потребує.

Профілактика: як зменшити ризик

• Перевіряй контрагента перед значною угодою. Особливої уваги потребують критичні мітки — санкції, викрадені кошти, даркнет або інші категорії, які твоя біржа може вважати неприйнятними.
• Користуйся сервісами з AML/KYC-процедурами. Це не усуває ризик повністю, але зменшує ймовірність отримати активи з очевидно проблемним походженням.
• Зберігай підтвердження P2P- та OTC-угод. Скриншоти домовленостей, контакти контрагента, інвойси й призначення платежу суттєво спрощують подальшу перевірку.
• Для нових контрагентів використовуй окремі адреси отримання, якщо це підтримує твій гаманець. Так легше відстежувати джерело конкретних платежів і не змішувати різні потоки без потреби.
• Для великих OTC-угод погоджуй критерії AML заздалегідь. Сторони можуть домовитися про допустимі категорії ризику та спосіб перевірки до проведення розрахунку.
• Перед великим депозитом на біржу перевір власну адресу або транзакцію ще раз. Дані аналітичних сервісів змінюються, тому старий результат перевірки не обов’язково залишиться таким самим через кілька місяців.

Чому AML-перевірок стає більше

Криптосервіси дедалі частіше обмінюються даними про відправника й отримувача в межах Travel Rule. За даними FATF, у 2026 році відповідне законодавство вже ухвалили 83% опитаних юрисдикцій, тому такі перевірки поступово стають звичайною частиною комплаєнсу на регульованих платформах.

У ЄС із 10 липня 2027 року застосовуватиметься регламент AMLR, який посилює вимоги до криптосервісів, зокрема щодо анонімних акаунтів, засобів підвищеної анонімності та операцій із некастодіальними адресами. Для користувача наслідок зрозумілий: походження коштів перевірятимуть дедалі частіше, тому підтвердження угод і базова AML-перевірка стають звичайною частиною роботи з великими сумами.

Висновок

Брудна криптовалюта — це передусім питання історії коштів і того, як її оцінюють біржі та блокчейн-аналітичні сервіси. Навіть добросовісний користувач може отримати монети з небажаним зв’язком через P2P, обмінник, повернення боргу або звичайний платіж.

Найкраща профілактика — перевіряти значні перекази до угоди, зберігати підтвердження та не змішувати підозрілі кошти з основним балансом без потреби. Якщо депозит уже потрапив на комплаєнс-перевірку, важливі не спроби «почистити» історію, а послідовні документи, зрозуміле пояснення походження коштів і, коли сума або обставини того вимагають, консультація профільного юриста.