Грязная криптовалюта: как проверить свои средства на чистоту

Грязная криптовалюта — это средства, история которых связана с незаконной или высокорисковой деятельностью. По данным Chainalysis Crypto Crime Report 2026, адреса, связанные с незаконной деятельностью, получили в 2025 году не менее 154 млрд долларов в криптовалюте — на 162% больше, чем годом ранее. На стейблкоины пришлось 84% этого объёма: ими пользуются по тем же причинам, что и обычные пользователи, — из-за быстрых переводов, низких комиссий и отсутствия ценовой волатильности.

При этом доля средств, связанных с незаконной деятельностью, в общем обороте крипторынка остаётся ниже 1%. Для обычного пользователя риск в другом: такие монеты проходят через обменники, P2P-сделки и биржи и могут оказаться на кошельке человека, который не имеет никакого отношения к их происхождению. Получить рискованную криптовалюту можно даже в обычной операции — например, приняв оплату за товар, возврат долга или купив USDT через сервис без должной AML-проверки.

В этом материале разберём, что означает грязная криптовалюта, как AML-сервисы оценивают происхождение средств, как проверить адрес или конкретную транзакцию до перевода на биржу и что делать, если средства с рискованной историей уже поступили.

Что такое грязная криптовалюта

«Грязной» обычно называют криптовалюту, которая прямо или косвенно связана с незаконной деятельностью: кражами, даркнет-маркетплейсами, мошенничеством, отмыванием денег, санкционными сервисами или финансированием терроризма. Сам токен технически ничем не отличается от любого другого — значение имеет история его движения.

Публичные блокчейны сохраняют историю транзакций, а аналитические компании размечают адреса и кластеры, связанные с биржами, миксерами, даркнетом, украденными средствами и другими категориями. Если монеты прошли через уже известный рискованный источник, эта связь может прослеживаться и после нескольких последующих переводов. В комплаенсе это называют косвенной экспозицией (indirect exposure).

Чаще всего к рискованным относят следующие источники:

Эта градация ориентировочная: разные AML-платформы и биржи используют собственные правила. Критическая метка, например санкции или украденные средства, может быть важнее итогового процента риска, тогда как легальный лицензированный сервис и нелегальная площадка могут получить совершенно разные оценки.

Масштаб проблемы: кейсы 2025–2026 годов

Масштаб проблемы проще оценить на конкретных примерах:

• Взлом Bybit, февраль 2025 года. Lazarus Group, которую связывают с КНДР, похитила около 1,5 млрд долларов в ETH. Затем средства перемещались через многочисленные адреса, кроссчейн-мосты и другие сервисы, а всего за 2025 год северокорейские хакеры украли более 2 млрд долларов в криптовалюте.
• Скам и мошенничество — около 17 млрд долларов. Фейковые инвестиционные платформы, pig butchering и romance scam всё чаще работают как организованная индустрия. Полученные от жертв стейблкоины проходят через крупные сети адресов, P2P-площадки и обменники, после чего часть этого оборота возвращается на обычный рынок.
• Вымогательское ПО — около 820 млн долларов. Адреса операторов такого ПО быстро попадают в базы блокчейн-аналитики, поэтому даже косвенная связь с этими средствами может заметно повлиять на оценку риска.

Для пользователя важен не столько масштаб этих преступлений, сколько то, что украденные или полученные мошенническим путём активы в итоге пытаются обменять или потратить. Поэтому рискованные монеты могут пройти по тем же каналам, которыми ежедневно пользуются обычные люди.

Как грязная криптовалюта попадает к обычному пользователю

Наиболее типичные сценарии выглядят так:

• P2P-сделки. Вы продаёте криптовалюту или товар незнакомому человеку и получаете монеты, которые ранее были связаны с кражей или мошенничеством. При этом сам плательщик тоже мог не знать их историю. О рисках P2P и проверке контрагента мы отдельно писали в материале о выводе крипты на карту через Binance, OKX и Bybit.
• Обменники без должной AML-проверки. Если сервис не фильтрует рискованные входящие средства, они могут попасть следующему клиенту вместе с обычной выплатой.
• Возврат долгов и переводы от знакомых. Человек мог раньше получить монеты из рискованного источника и переслать их вам, не подозревая о проблеме.
• Выплаты от сомнительных проектов. Нелегальные казино, пирамиды и мошеннические инвестпроекты могут смешивать средства множества пользователей в одном потоке.
• Неожиданные входящие переводы. Небольшие суммы иногда рассылают на множество адресов в рамках dusting-атак или других схем. Такой перевод сам по себе не означает, что весь кошелёк автоматически становится «грязным», но происхождение средств стоит проверить, прежде чем перемещать их дальше. Если в кошельке появился неизвестный актив, отдельно разобрали, что делать с неизвестным токеном или NFT.

У стейблкоинов есть ещё один риск: эмитент может заморозить токены непосредственно на адресе. По данным Tether, по состоянию на апрель 2026 года компания помогла заморозить активы на сумму более 4,4 млрд долларов в рамках свыше 2 300 кейсов и сотрудничала с правоохранительными органами в 65 странах. Некастодиальный кошелёк такое ограничение не обходит: токены остаются на адресе, но перевести их невозможно.

Кто оценивает «чистоту»: как работает AML-аналитика

Происхождение средств анализируют специализированные компании и сервисы — Chainalysis, Elliptic, Crystal, Scorechain, AMLBot и другие. Они совмещают разметку известных адресов и кластеризацию связанных кошельков, чтобы определять, с какими сервисами или категориями риска контактировали средства.

Биржи и платёжные сервисы подключают такие системы через API и могут автоматически проверять входящие транзакции ещё до окончательного зачисления депозита. В зависимости от настроек платформы учитываются прямые и косвенные связи, тип источника, давность контакта, сумма и другие параметры.

В пользовательских AML-чекерах результат часто показывают как Risk Score — условный процент риска с разбивкой по категориям. При этом сама разбивка обычно важнее одной итоговой цифры.

Эти пороги не являются универсальным стандартом. Каждый сервис использует собственную модель, а критическая метка — например, прямая связь с санкционным адресом или украденными средствами — может перевесить низкий общий процент.

Как проверить свою криптовалюту на «чистоту»

Для базовой проверки достаточно адреса кошелька или TXID конкретной транзакции. Порядок действий простой:

1. Определите, что именно вы проверяете. Адрес показывает общий профиль кошелька, а TXID помогает разобрать конкретный перевод. Перед сделкой имеет смысл проверить адрес контрагента, после получения платежа — саму транзакцию.
2. Запустите проверку в AML-сервисе. Многие чекеры работают через сайт или Telegram-бот и поддерживают BTC, ETH, USDT и другие популярные активы.
3. Смотрите на источники риска, а не только на процент. Низкий общий скор с критической меткой может быть проблемнее более высокого скора, сформированного обычными биржевыми или P2P-потоками.
4. Для значительной суммы сравните результат в двух сервисах. Базы различаются, поэтому одна проверка не показывает, как именно оценит транзакцию конкретная биржа.
5. Сохраните отчёт или скриншот с датой. Он не гарантирует прохождение комплаенса, но поможет подтвердить, что вы проверяли контрагента или транзакцию до возникновения спора.

Проверять лучше до сделки, а не после. Если контрагент готов заранее предоставить адрес, короткая AML-проверка может выявить очевидные рискованные метки ещё до того, как средства окажутся в вашем кошельке. Та же логика работает и перед отправкой значительной суммы на незнакомый адрес.

Что делать, если вы получили «грязную» криптовалюту

Первые действия зависят от того, где именно находятся средства:

Если биржа поставила депозит на комплаенс-проверку, её прежде всего интересует, откуда взялись средства и почему они поступили именно вам. Обычно полезно собрать скриншоты договорённостей с контрагентом, его контакты, инвойсы или расписки, историю транзакций и сохранённый AML-отчёт. Чем последовательнее документы объясняют сделку, тем меньше поводов для дополнительных вопросов.

Отвечайте по существу и не придумывайте детали, которые не можете подтвердить. Срок проверки зависит от биржи, суммы, категории риска и полноты документов. Если платформа отказывается разблокировать средства, а сумма для вас существенна, дальнейшие шаги лучше определять с юристом с учётом юрисдикции биржи и обстоятельств конкретной транзакции.

Есть несколько действий, которые обычно только усложняют ситуацию:

• Не пытайтесь прогнать средства через миксер. Это не стирает предыдущую историю, зато добавляет новую рискованную связь и может усложнить объяснение происхождения активов.
• Не дробите сумму на десятки переводов ради обхода проверки. Подобные паттерны могут восприниматься аналитическими системами как попытка затруднить отслеживание средств.
• Не смешивайте проблемные средства с основным балансом без необходимости. Это усложняет последующий анализ транзакций и подготовку подтверждений.
• Не передавайте рискованные монеты другому человеку, скрывая их историю. Так вы лишь переносите проблему на нового получателя и ухудшаете собственную позицию.
• Не игнорируйте запросы биржи. Отсутствие ответа может затянуть проверку, привести к отказу или дальнейшей эскалации кейса.

Можно ли «очистить» грязную криптовалюту

Если под «очисткой» имеется в виду удаление истории происхождения, то технически надёжного способа сделать это нет. Миксеры, кроссчейн-мосты, обмен между сетями и длинные цепочки промежуточных адресов не удаляют предыдущие транзакции из аналитического графа; современные системы пытаются сопоставлять такие перемещения между разными сервисами и сетями.

Случайное получение рискованных монет и сознательное сокрытие их происхождения могут иметь совершенно разные последствия. Поэтому безопасная стратегия состоит не в «очистке», а в том, чтобы зафиксировать обстоятельства получения, не усложнять цепочку новыми операциями и решать вопрос через комплаенс или юриста, если ситуация этого требует.

Профилактика: как снизить риск

• Проверяйте контрагента перед значительной сделкой. Особого внимания требуют критические метки — санкции, украденные средства, даркнет и другие категории, которые ваша биржа может считать неприемлемыми.
• Пользуйтесь сервисами с AML/KYC-процедурами. Это не устраняет риск полностью, но снижает вероятность получить активы с очевидно проблемным происхождением.
• Сохраняйте подтверждения P2P- и OTC-сделок. Скриншоты договорённостей, контакты контрагента, инвойсы и назначение платежа заметно упрощают последующую проверку.
• Для новых контрагентов используйте отдельные адреса получения, если это поддерживает ваш кошелёк. Так проще отслеживать источник конкретных платежей и не смешивать разные потоки без необходимости.
• Для крупных OTC-сделок согласовывайте AML-критерии заранее. Стороны могут договориться о допустимых категориях риска и способе проверки до проведения расчёта.
• Перед крупным депозитом на биржу ещё раз проверьте свой адрес или транзакцию. Данные аналитических сервисов меняются, поэтому старый результат проверки не обязательно останется таким же через несколько месяцев.

Почему AML-проверок становится больше

Криптосервисы всё чаще обмениваются данными об отправителе и получателе в рамках Travel Rule. По данным FATF, в 2026 году соответствующее законодательство уже приняли 83% опрошенных юрисдикций, поэтому такие проверки постепенно становятся обычной частью комплаенса на регулируемых платформах.

В ЕС с 10 июля 2027 года начнёт применяться регламент AMLR, который усиливает требования к криптосервисам, в том числе в отношении анонимных аккаунтов, средств повышенной анонимности и операций с некастодиальными адресами. Для пользователя вывод понятен: происхождение средств будут проверять всё чаще, поэтому подтверждения сделок и базовая AML-проверка становятся обычной частью работы с крупными суммами.

Вывод

Грязная криптовалюта — это прежде всего вопрос истории средств и того, как её оценивают биржи и сервисы блокчейн-аналитики. Даже добросовестный пользователь может получить монеты с нежелательной связью через P2P, обменник, возврат долга или обычный платёж.

Лучшая профилактика — проверять значительные переводы до сделки, сохранять подтверждения и не смешивать подозрительные средства с основным балансом без необходимости. Если депозит уже попал на комплаенс-проверку, важны не попытки «почистить» историю, а последовательные документы, понятное объяснение происхождения средств и, когда сумма или обстоятельства этого требуют, консультация профильного юриста.