AML-блокировка USDT не всегда означает, что вы что-то нарушили. Система присваивает риск по категориям: gambling, mixer, darknet, sanctions. Каждая категория имеет свой порог срабатывания, свои последствия и свою стратегию апелляции. Разбираем всё по порядку.
Когда биржа или Tether замораживает USDT, причина почти всегда одна: AML-система присвоила адресу или транзакции слишком высокий риск-скор. Но риск-скор не берется из воздуха. За каждым баллом стоит конкретная категория источника: откуда пришли средства, через какие адреса они прошли, с какими сервисами были связаны. Понимание этих категорий позволяет предсказать последствия и выбрать правильную тактику защиты.
В этом материале мы разбираем все основные AML-категории, которые применяют ведущие провайдеры скоринга, их типичный риск-скор, автоматические последствия и стратегию оспаривания. О том, как работает базовый механизм скоринга, читайте в материале «Как работает AML-скоринг для USDT».
Коротко: главные AML-категории блокировок USDT
Категория риска присваивается не интуитивно, а через строго формализованный процесс кластеризации адресов и анализа графа транзакций. Провайдеры, такие как Chainalysis, Elliptic и Crystal Blockchain, строят базы данных, в которых каждый известный адрес привязан к сущности: бирже, обменнику, даркнет-рынку, кошельку физического лица или сервису.
Когда вы проверяете свой адрес, провайдер запускает алгоритм обхода графа. Он смотрит, от каких адресов к вам пришли токены, откуда пришли деньги на те адреса, и так далее, на несколько уровней вглубь. Каждому найденному источнику присваивается весовой коэффициент: чем дальше источник от вашего адреса, тем меньше его влияние на итоговый скор.
Ключевой механизм здесь называется «загрязнение» (taint). Токены, прошедшие через адрес с высоким риском, считаются частично «загрязненными». Это загрязнение передается по цепочке. Если вы получили 1000 USDT от адреса, который на 30% загрязнен darknet-источниками, ваш адрес получит соответствующую долю этого загрязнения.
Большинство провайдеров анализируют от 5 до 10 уровней глубины, хотя практическое влияние обычно сосредоточено в первых трех. На первом уровне прямой источник дает 100% своего риска. На втором уровне посредник передает приблизительно 30-50% риска первоисточника. На третьем уровне влияние снижается до 10-20%.
Именно поэтому добросовестный участник может оказаться с заблокированным адресом. Вы провели сделку на легальной P2P-платформе с незнакомым человеком. Этот человек за несколько дней до сделки с вами вывел часть средств с darknet-маркетплейса. Его токены несут «загрязнение» первого уровня. Ваш адрес получает загрязнение второго уровня, которое в зависимости от суммы и провайдера может оказаться достаточным для флага.
Подробнее о механизмах скоринга и том, как работают конкретные провайдеры, читайте в материале «Chainalysis и Elliptic: провайдеры скоринга».
Ниже приведены категории, которые применяют ведущие AML-провайдеры. Риск-скор указан в диапазоне 0-100, где 100 означает максимальный риск.
| Категория | Примеры источников | Риск-скор | Последствие |
|---|---|---|---|
| Darknet marketplace | Hydra, AlphaBay (закрыты), активные DNM | 85-100 | Автоматическая заморозка Tether |
| Mixer / tumbler | Tornado Cash, CoinJoin, Wasabi | 75-95 | Заморозка + запрос документов |
| Sanctions | SDN-лист OFAC, EU Consolidated | 100 | Заморозка без права апелляции |
| Fraud (мошенничество) | Фишинг, скам, rug pull адреса | 70-90 | Заморозка + запрос LEA |
| Gambling | Крипто-казино, букмекеры без лицензии | 40-70 | Запрос source of funds |
| P2P high-risk | Нерегулируемые обменники, P2P без KYC | 30-65 | Доп. верификация |
| Child abuse | CSAM-связанные адреса | 100 | Немедленная заморозка + LEA |
| Ransomware | WannaCry, Ryuk кошельки | 90-100 | Заморозка + ФБР/Интерпол |
| Stolen funds | Адреса взломанных бирж | 80-100 | Заморозка |
Таблица отражает типичные значения. Конкретный провайдер может применять иные пороги. Chainalysis и Elliptic в целом согласованы по категориям высокого риска, но расходятся в оценке P2P и gambling. Crystal Blockchain традиционно жестче оценивает российские OTC-обменники. Подробнее о различиях между провайдерами: «Chainalysis и Elliptic: как они работают».
Gambling является, по данным практики CryptoRecon, наиболее распространенной категорией среди клиентов, обратившихся с проблемой блокировки. И одновременно наиболее часто успешно оспариваемой.
Почему gambling вообще дает риск? Потому что казино и букмекеры работают в юрисдикциях с разным регуляторным статусом. Крипто-казино на Кюрасао или Мальте имеют лицензии и формально являются легальными. Но с точки зрения AML-провайдера из США они работают в «серой зоне» для американских пользователей, поскольку в США онлайн-гемблинг с криптовалютой ограничен. Алгоритм не разбирает юрисдикцию пользователя: он просто видит адрес казино и присваивает категорию.
Диапазон риска 40-70 означает, что gambling сам по себе редко приводит к автоматической заморозке. Типичная реакция биржи: запрос source of funds. Вас попросят объяснить, откуда средства и почему в их истории присутствует gambling-адрес.
Для успешной апелляции по gambling-категории нужны конкретные документы. Во-первых, скриншоты аккаунта на платформе с историей депозитов и выводов: это доказывает, что вы лично пользовались сервисом, а не просто прошли через чужие токены. Во-вторых, доказательство лицензионного статуса платформы. Большинство регуляторов публикуют открытые реестры лицензий. Скриншот страницы лицензии с датой и номером лицензии прикладывается к апелляции.
Ключевой аргумент: gambling на лицензированной платформе является легальной деятельностью в вашей юрисдикции. Это не отмывание денег, это досуг. AML-системы ставят gambling в «повышенный риск», но не в «незаконный». Разница принципиальна при апелляции. Подробнее о стратегии апелляции: «Апелляция в Tether: пошаговое руководство».
Mixer-категория жестче gambling примерно вдвое: риск-скор 75-95 означает, что даже косвенное касание к миксеру через несколько хопов ставит адрес под угрозу заморозки.
Tornado Cash стал прецедентом. В августе 2022 года OFAC включил смарт-контракты Tornado Cash в SDN-лист, то есть фактически запретил американским лицам и организациям взаимодействовать с этими адресами. AML-провайдеры немедленно обновили базы данных. Теперь любой адрес, имеющий транзакции с Tornado Cash, получает высокий риск-скор по категории mixer плюс дополнительно sanctions.
Это создало неожиданную проблему: часть пользователей взаимодействовала с Tornado Cash до его внесения в санкционный список. Эти взаимодействия теперь помечены ретроактивно. Алгоритм не учитывает дату: факт транзакции с адресом миксера фиксируется вне зависимости от того, когда она произошла.
Особая проблема mixer-категории в том, что «загрязнение» от миксеров распространяется глубже, чем от большинства других категорий. Если darknet-загрязнение на уровне 3+ хопов дает уже незначительный вклад, mixer-загрязнение сохраняет больший вес на дальних уровнях. Это связано с архитектурой самих миксеров: они разрывают прямую связь между входом и выходом, что с точки зрения провайдера означает намеренное сокрытие цепочки.
Что делать, если mixer-категория появилась из-за косвенного загрязнения, о котором вы не знали. Во-первых, получить детальный отчет с указанием конкретного адреса миксера и расстояния до вашего адреса. Во-вторых, если расстояние составляет 3 хопа и более, а загрязнение умеренное, основной аргумент апелляции: вы не могли знать о прошлом цепочки на таком расстоянии, и возложение ответственности нарушало бы принцип добросовестного приобретателя. В-третьих, подтвердить легальность непосредственной сделки, от которой вы получили средства.
Санкционная блокировка принципиально отличается от всех остальных категорий. Это не вопрос риск-скора, это юридическое требование. Tether как американская компания обязана соблюдать санкционное законодательство OFAC. Нарушение грозит Tether уголовной ответственностью. Поэтому апелляция «я не знал» в данном случае не работает.
Механизм блокировки по sanctions работает через функцию смарт-контракта destroyBlackFunds. Адрес попадает в черный список Tether, и контракт отклоняет все исходящие транзакции с этого адреса. Средства физически не перемещаются, они остаются на адресе, но отправить их невозможно.
Полный разбор санкционных блокировок с анализом OFAC SDN-списка: «Санкции OFAC и блокировки USDT».
Опции ограничены, но существуют. Первая: если адрес попал в санкционный список ошибочно, существует процедура OFAC delisting. Она длительная и требует юридического сопровождения, но при успехе Tether обязан выполнить решение OFAC. Вторая: если вы являетесь гражданином или резидентом страны, не подпадающей под американскую юрисдикцию, и можете это доказать, теоретически возможна работа через юрисдикцию вашей страны. Третья: при наличии доказательств того, что санкционный флаг появился по ошибке идентификации (ваш адрес перепутан с адресом санкционного субъекта), апелляция в Tether с полным пакетом KYC-документов имеет шансы на успех.
Обратитесь к специалистам до любых самостоятельных действий: дополнительные транзакции с санкционного адреса могут усугубить ситуацию. Страница «Разблокировка USDT по AML» содержит контакты для экстренной консультации.
P2P high-risk является одной из самых дискуссионных категорий среди специалистов по AML. Диапазон риска 30-65 достаточно широк, и конкретная цифра определяется тем, с каким именно P2P-контрагентом вы работали.
Почему российские обменники стабильно дают высокий скор? По нескольким причинам. Большинство OTC-обменников в русскоязычном сегменте не имеют лицензий в юрисдикциях, признанных FATF. Они не проводят KYC по международным стандартам. Часть из них ранее засветилась в транзакциях с даркнет-адресами или санкционными субъектами. AML-провайдеры ведут базы данных таких обменников и присваивают им высокую категорию риска по умолчанию.
Профилактика блокировок при работе через P2P требует нескольких стандартных мер. Во-первых, выбирать P2P-платформы с обязательным KYC для контрагентов: Binance P2P, Bybit P2P, OKX P2P. Верификация контрагента снижает вероятность получения «загрязненных» токенов. Во-вторых, проверять адрес контрагента перед сделкой через AML-сервис. AMLBot и Crystal Blockchain предоставляют платные проверки адресов. Это небольшие вложения в сравнении с риском блокировки. В-третьих, хранить доказательства каждой P2P-сделки: скриншоты переписки, чек транзакции, профиль контрагента. Если блокировка все же случится, документация существенно упрощает апелляцию. Подробнее о профилактике: «Как избежать AML-блокировки: профилактика».
Прежде чем строить стратегию апелляции, необходимо точно знать, какая именно категория присвоена вашему адресу. Ответ находится в AML-отчете.
AMLBot предоставляет отчеты по адресам в Telegram через бота и через API. Отчет показывает риск-скор, разбивку по категориям в процентах и список конкретных адресов, давших наибольший вклад в риск. Стоимость проверки одного адреса составляет несколько долларов. Для апелляции этого отчета обычно недостаточно, нужен более детальный.
Crystal Blockchain предоставляет профессиональные отчеты с детализацией по каждому кластеру адресов. Отчет Crystal содержит визуальный граф транзакций, временную шкалу и таблицу источников. Именно этот формат чаще всего принимают биржи как доказательство при апелляции. Стоимость выше AMLBot, зато вес в compliance-процессах выше.
Chainalysis KYT доступен только через сертифицированных партнеров, не напрямую. Если ваша биржа использует Chainalysis, запросить отчет можно через службу поддержки биржи. Это самый авторитетный отчет при апелляции к бирже, работающей на Chainalysis.
При получении отчета обратите внимание на несколько ключевых параметров. Risk score: общий балл от 0 до 100. Exposure by category: разбивка источников по категориям в процентах. Direct exposure: загрязнение от прямых источников. Indirect exposure: загрязнение от косвенных источников. Flagged addresses: конкретные адреса, давшие наибольший вклад. Именно по flagged addresses нужно строить нарратив апелляции: объяснить каждый такой адрес с точки зрения вашей конкретной ситуации.
Универсальная апелляция не существует. Каждая категория требует своего набора документов и своего нарратива.
Gambling: документируйте легальность платформы и вашу личную связь с аккаунтом. История транзакций казино плюс лицензия платформы плюс ваша налоговая документация по выигрышам создают убедительный пакет. Ключевой аргумент: gambling на лицензированной платформе является законным источником дохода, а не преступной деятельностью.
Mixer: стратегия зависит от глубины загрязнения. При прямом контакте с Tornado Cash или аналогичным миксером до его включения в санкционный список: фиксируйте дату транзакции и документируйте санкционный статус миксера на тот момент. При косвенном загрязнении через 3+ хопа: акцентируйте непосредственную легальность вашей сделки и невозможность проверки всей цепочки контрагента.
P2P: предоставьте полную документацию по сделке: кто контрагент, на какой платформе, по какому курсу. Если платформа имеет KYC, запросите у нее подтверждение верификации контрагента. Покажите, что вы действовали добросовестно, используя регулируемый канал.
Sanctions: требует юридического сопровождения. Без профессионального помощника апелляция по sanctions-категории почти всегда заканчивается отказом. Обратитесь к специалисту до составления любых обращений.
Полное руководство по апелляции с шаблонами документов: «Полное руководство по разблокировке USDT». Базовую страницу услуги смотрите здесь: «Разблокировка USDT».
Это означает, что 45% средств, поступивших на ваш адрес, прослеживаются через адреса, классифицированные как gambling. Сам по себе этот показатель не гарантирует заморозку, но при значении выше 25-30% большинство бирж потребует подтверждение источника средств. Если gambling-платформа была лицензированной, документы об аккаунте и истории депозитов/выводов служат основой апелляции.
Это один из наиболее сложных сценариев. Tornado Cash внесён в SDN-лист OFAC в августе 2022 года. Tether в таких случаях крайне редко снимает заморозку. Единственный реалистичный путь: доказать, что взаимодействие произошло до включения в SDN-лист, и что вы не были осведомлены о статусе. Профессиональная юридическая документация обязательна.
Для апелляции необходимо: скриншоты аккаунта на лицензированной платформе с историей транзакций; доказательство лицензии платформы (публичный реестр регулятора); выписки, показывающие соответствие сумм депозитов и выводов; налоговую документацию по выигрышам, если применимо. Ключевой аргумент: gambling на лицензированной платформе является легальной деятельностью в вашей юрисдикции.
Алгоритм действий: запросить полный отчёт с указанием конкретного адреса, на основании которого присвоена категория mixer. Если адрес не является миксером, направить официальное обращение в поддержку провайдера с запросом пересмотра. Параллельно подать апелляцию в Tether со справкой от альтернативного AML-провайдера, не фиксирующего данную категорию.
Необходимо: получить полный AML-отчёт и определить конкретную категорию риска; собрать документацию, подтверждающую легальность вашей сделки (договор, переписка, история P2P-транзакции); подать структурированную апелляцию в Tether через официальный канал compliance@tether.to; привлечь специалиста по крипто-compliance для составления юридического меморандума. Самостоятельные попытки обойти блокировку категорически противопоказаны.
Нужна помощь?
Мы анализируем AML-отчёт, определяем точную категорию риска и подготавливаем пакет документов для апелляции в Tether или биржу. Работаем с gambling, mixer, P2P и sanctions-категориями.