Как комплаенсу установить принадлежность адреса цифровой валюты

С 1 сентября 2026 года в России вступила в силу часть положений закона «О цифровых валютах и цифровых правах» (282-ФЗ), согласно которому лицензированные участники обмена обязаны проводить цифровой анализ, для чего на практике используют одно или несколько решений от KYT-провайдеров.

Для базовой проверки цифровой валюты отчётов KYT-провайдеров в подавляющем числе случаев достаточно. Однако при превышении установленных порогов риск-оценки, сомнениях в достоверности данных провайдеров, а также в ряде иных случаев комплаенс-офицер проводит так называемую углублённую, или «ручную», проверку. Она представляет собой мини-расследование, обычно с использованием инструмента визуализации — графа связей, в ходе которого офицер устанавливает источник происхождения «рискованных» средств, связанных с проверяемым адресом.

В рамках общей и углублённой проверки комплаенс-офицер, как и частный расследователь или сотрудник правоохранительных органов, часто вынужден решать задачу определения принадлежности адреса-идентификатора. Для процедуры KYT от решения этой задачи зависит, можно ли принять средства от клиента. Для расследования — удастся ли установить сервис, в который можно обратиться с запросом о данных идентификации лица или о дальнейшем движении средств после обмена, а значит, получить «зацепку» для продолжения расследования.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

Как получить данные о принадлежности адреса: провайдеры, открытые источники, собственный анализ

Провайдеры

KYT-провайдеры — аналитические системы, предоставляющие услуги по риск-оценке адресов. Их правовой статус в РФ пока не урегулирован (ждём подзаконный акт о цифровом анализе), однако уже известен ряд требований к ним, в том числе необходимость включения в специальный реестр.

Основную информацию о принадлежности адресов дают именно KYT-провайдеры: по сути, они являются её профессиональными «собирателями». Такие системы не просто «парсят» различные тематические ресурсы, но и в автоматизированном режиме «кластеризуют» адреса, то есть объединяют адреса одного владельца, применяя различные эвристики — признаки, указывающие на общего владельца.

Однако аналитические системы могут ошибаться (при проверке одного адреса один провайдер показывает криптобиржу, другой — миксер), а разметка может устареть. В профессиональной среде даже закрепился термин «качество разметки», то есть насколько точную (проверяемую) и актуальную информацию предоставляет провайдер и как часто он ошибается.

Чтобы минимизировать ошибки, можно пользоваться несколькими провайдерами, в случае сомнений перепроверять информацию по общедоступным ресурсам, а также проводить собственный анализ.

Открытые источники

Много информации о разметке находится в открытом доступе. Нужно учитывать, что к её актуальности могут быть вопросы (провайдеры стараются следить, чтобы разметка не «протухла»), но при отсутствии каких-либо данных об адресе или для перепроверки информации от провайдера такие источники вполне можно использовать.

К основным источникам разметки в открытом доступе можно отнести:

• Обозреватели блокчейна. Etherscan, BscScan, Tronscan подписывают адреса бирж, сервисов и известных взломов.

• Условно-бесплатные аналитические ресурсы. Arkham, MetaSleuth, MistTrack в рамках бесплатного доступа предоставляют свои данные о разметке адресов в разных сетях.

• Открытые базы разметки. Например, Eth-labels на GitHub: более 100 тыс. подписанных адресов в сетях типа Ethereum.

• Списки кошельков бирж. Многие биржи для повышения доверия пользователей публикуют адреса своих резервов (Proof of Reserves), а агрегаторы вроде DefiLlama сводят их вместе.

• Санкционные списки. OFAC (Управление по контролю за иностранными активами Минфина США) включает криптоадреса в санкционный список SDN, хотя и предупреждает, что он не исчерпывающий.

• Базы жалоб. На таких ресурсах (форумы, отдельные сайты, например Chainabuse) пострадавшие от хищения криптовалюты сообщают о мошеннических адресах.

• Поиск в интернете. В некоторых случаях информацию о принадлежности адреса стоит поискать в сети X (Twitter), где адреса взломов публикуют первыми, а также в поисковых системах с уточняющими параметрами: иногда данные о принадлежности адреса можно найти в отчёте аналитической компании или на профильном форуме.

Собственное исследование адреса

Часто бывает, что ни провайдеры, ни открытые источники не дают ответа, кому принадлежит адрес. В этом случае можно исследовать адрес детальнее, изучить его операции и попробовать установить принадлежность самостоятельно. По сути, комплаенс-офицер или расследователь делает вручную ту же аналитику, что и аналитические системы делают автоматически.

Приведу несколько шагов такого анализа:

Шаг 1. Число и частота операций по адресу. Достаточно простая закономерность, позволяющая определить, частный это адрес или он принадлежит сервису либо бирже. Тысяча транзакций за пять лет — нормально для активного пользователя. Тысяча транзакций за три месяца — высокая частота операций для частного адреса, однако вполне допустимая для обменного сервиса.

Шаг 2. Анализ состава монет и характера операций. В каких монетах проводились операции по адресу, какие суммы преобладают, чего больше — входящих или исходящих транзакций, копится ли баланс или адрес сразу пересылает все полученные средства. Например, если на адрес поступают тысячи мелких платежей, а исходящие редкие и крупные, так может выглядеть «касса» сервиса: много клиентов платят понемногу, владелец иногда забирает выручку.

Шаг 3. Выявление связей адреса. С помощью визуализации связей в аналитических системах (например, в Arkham) можно понять, какие прямые и непрямые «размеченные» контрагенты есть у адреса, а также выявить его основные связи по объёму отправленных и полученных средств, числу операций и оплате комиссий (газа). На основании этого можно сделать предположение о группе адресов, принадлежащих одному владельцу.

Шаг 4. Определение экономического смысла транзакций. Когда известна группа адресов, принадлежащих одному владельцу, и между ними есть транзакции, можно проанализировать характер таких взаимодействий и на этой основе выявить экономический смысл операций. Например, многие сервисы принимают оплату на один адрес, а затем перебрасывают средства на общий адрес хранения.

Шаг 5. Проверка гипотезы о подходящем сервисе. Зная экономический смысл операций, можно попробовать понять, на какой тип сервиса похожа модель, и поискать сервисы, которые подпадают под описание (дата начала работы сервиса может коррелировать с датами создания анализируемых адресов). Для отработки версий о принадлежности адреса сервису можно изучать официальную документацию сервисов, в которой иногда описывается схема работы с клиентами по приёму фиатных средств и цифровой валюты.

Ограничения анализа

Важно понимать, что к результатам такого анализа нужно относиться критически и по возможности перепроверять версию: вероятность ошибки существует всегда. Желательно, чтобы версия подтверждалась несколькими независимыми источниками.

Кроме того, описанные методы относятся в большей степени к адресам сервисов: бирж, обменников, платёжных и иных сервисов. Деанонимизация адресов физических лиц — отдельная тема, связанная с рисками обработки персональных данных, и она выходит за рамки этой статьи.

Вывод

Для решения задачи установления принадлежности адреса цифровой валюты используется широкий инструментарий: профессиональные аналитические системы, общедоступные ресурсы, а в ряде случаев — и анализ операций самого адреса. Ни один из этих инструментов не даёт абсолютной гарантии, поэтому самый надёжный результат получается тогда, когда данные провайдеров, открытых источников и собственного анализа подтверждают друг друга.

При этом ключевую роль играет сам комплаенс-офицер или расследователь. Инструменты дают данные, но связать их воедино, заметить противоречие между метками разных провайдеров, узнать типовую схему работы сервиса и вовремя усомниться в слишком удобной версии может только специалист. Чем больше у него опыта и «насмотренности» — знания того, как в блокчейне выглядят операции бирж, обменников, платёжных сервисов и мошеннических схем, — тем быстрее и точнее он приходит к обоснованному выводу.

Источник