Когда Tether замораживает адрес или биржа блокирует вывод USDT, за этим почти всегда стоит не ручная проверка, а автоматический риск-скор от одного из нескольких крупных AML-провайдеров. Chainalysis, Elliptic, Crystal Blockchain и TRM Labs формируют невидимую инфраструктуру, которая определяет судьбу миллиардов долларов в стейблкоинах. В этой статье разбираем, как именно работает эта система, чем отличаются методологии провайдеров и что реально можно сделать, если ваш адрес получил нежелательную оценку.
Коротко
AML-провайдеры в криптоиндустрии — это специализированные компании, которые анализируют публичные данные блокчейна и присваивают адресам, транзакциям и кошелькам оценки риска. Сами по себе они не имеют юридических полномочий блокировать активы, но их данные стали стандартом соответствия (compliance) для большинства крупных игроков рынка.
Четыре главных провайдера сформировали этот рынок:
Почему биржи и Tether вообще обращаются к этим провайдерам? Причина проста: требования регуляторов. FATF (Группа разработки финансовых мер борьбы с отмыванием денег) обязала виртуальных поставщиков активов (VASP) проводить мониторинг транзакций. Чтобы не строить собственные аналитические системы, большинство платформ просто подключают API одного или нескольких провайдеров. Подробнее о том, как работает AML-скоринг USDT, мы рассматривали в отдельной статье.
Риск-скор адреса строится на основе анализа графа транзакций в блокчейне. Это не единственное число, а многокомпонентная оценка, учитывающая происхождение средств на нескольких уровнях глубины.
Каждая транзакция в блокчейне публична. Это означает, что можно отследить, откуда пришли монеты на ваш адрес, откуда они пришли на предыдущий адрес и так далее по цепочке. Провайдеры строят граф, где узлы — это адреса, а рёбра — транзакции между ними. Для каждого адреса в графе они присваивают категорию риска на основе баз данных известных субъектов: биржи, миксеры, даркнет-маркеты, санкционные адреса, скамы.
Типичная классификация источников у провайдеров выглядит так:
Ключевой момент: риск "загрязняет" адрес не только при прямом контакте с высокорисковым источником. Он распространяется по цепочке с уменьшающимся весом. Прямой контакт (глубина 1) даёт максимальный вклад. Контакт через один промежуточный адрес (глубина 2) уже значительно меньше. Контакт на глубине 5-6 хопов от реального источника риска может дать лишь незначительный вклад в общий скор.
Именно из-за этой логики «загрязнения» адреса добросовестных пользователей могут получить повышенный скор: достаточно одной транзакции с биржи, через которую прошли средства из даркнета несколько шагов назад.
Три провайдера используют разные алгоритмы, и это означает: один и тот же адрес может получить совершенно разные оценки в зависимости от того, через чью систему он проходит.
Chainalysis строит большие кластеры адресов, принадлежащих одному субъекту, с помощью алгоритмов эвристики (например, анализ общего входа транзакций). Это позволяет приписать тысячи адресов к одному известному сервису. Минус такого подхода: ошибочная атрибуция может привести к тому, что совершенно посторонний адрес окажется в кластере высокорискового субъекта.
Elliptic делает акцент на анализе отдельных транзакций, а не кластеров. Их подход позволяет точнее отслеживать конкретные "грязные" монеты через цепочку передач. Elliptic также активнее покрывает DeFi-протоколы и кросс-чейн мосты.
Crystal использует числовую шкалу от 0 до 100, где 100 означает максимальный риск. У провайдера есть демо-версия проверки адресов, частично доступная публично. Crystal особенно популярен на постсоветском пространстве, поскольку имеет русскоязычный интерфейс и специализированные базы данных по региональным биржам.
Практическое следствие различий: при апелляции в Tether или на бирже важно понимать, данные какого именно провайдера были использованы при принятии решения. Один адрес может показать скор 75/100 у Crystal и при этом получить "medium risk" у Elliptic.
Tether Limited, эмитент USDT, имеет техническую возможность заморозить любой адрес на уровне смарт-контракта Tether. Однако применяет эту функцию Tether только в определённых ситуациях.
Основания для заморозки со стороны Tether делятся на три категории:
Важно понимать: Tether не замораживает автоматически всё, что получило высокий скор. Решение о заморозке всегда проходит через внутренний compliance-процесс. Подробную информацию о процедуре разблокировки по AML можно найти в нашем специализированном разделе.
Биржи используют скоринговых провайдеров иначе, чем Tether. Они не могут заморозить монеты на уровне блокчейна, но могут заблокировать аккаунт пользователя, отказать в выводе средств или отправить транзакцию на ручную проверку.
Binance использует как собственную аналитику, так и данные Chainalysis через KYT API. Каждый депозит проверяется автоматически. Если входящая транзакция превышает пороговое значение риска, она уходит на ручную проверку в compliance-отдел. Binance может заморозить средства на счёте пользователя до прохождения дополнительной верификации.
Bybit и OKX преимущественно работают с Elliptic. Логика та же: при депозите система проверяет происхождение средств. Отличие в том, что пороговые значения у разных бирж разные. Bybit исторически был более лояльным в этом отношении, однако после усиления регуляторного давления в 2024-2025 годах существенно ужесточил политику.
Ряд крупных бирж в русскоязычном сегменте использует Crystal Blockchain как основной инструмент AML. Это означает, что адрес с высоким риск-скором именно в Crystal столкнётся с проблемами прежде всего при работе с этими платформами. Подробнее о специфике ситуации читайте в материале о блокировке на биржах.
| Провайдер | Используется | Публичная проверка | Апелляция |
|---|---|---|---|
| Chainalysis | Tether, Binance, DOJ, ФБР | Нет (только партнёры) | Да, через официальный портал |
| Elliptic | Bybit, OKX, банки | Нет | Да, через support |
| Crystal Blockchain | Биржи СНГ, банки | Частично (демо) | Да |
| TRM Labs | Coinbase, Kraken | Нет | Да |
| AMLBot | Публичный инструмент | Да (платно) | Н/Д |
Публичный доступ к данным провайдеров строго ограничен. Ни Chainalysis, ни Elliptic, ни TRM Labs не предоставляют бесплатной публичной проверки адресов. Их продукты доступны только платным корпоративным клиентам.
Что доступно рядовому пользователю:
Косвенный признак высокого скора: если несколько разных бирж отказывают в обработке депозита с одного адреса или ставят транзакцию на длительную ручную проверку, это сигнал о том, что адрес помечен в базах хотя бы одного провайдера. В рамках полного руководства по блокировке USDT мы описываем полный чеклист диагностики подобных ситуаций.
Оспорить присвоенный риск-скор реально, но процедура у каждого провайдера своя. Понимание этого процесса критически важно для успешной апелляции.
Chainalysis имеет формализованный процесс под названием "Incorrect Attribution Request". Если ваш адрес или кластер адресов был ошибочно атрибутирован к какому-либо субъекту (например, ваш личный кошелёк попал в кластер, ассоциированный с нежелательным сервисом), вы можете подать заявку через официальную форму на сайте Chainalysis. Для этого потребуется:
Chainalysis рассматривает заявки в среднем в течение нескольких недель. Результат не гарантирован, но при наличии убедительных доказательств ошибочной атрибуции компания корректирует данные.
Elliptic не имеет отдельного публичного портала для апелляций, но принимает запросы через официальные каналы поддержки. Алгоритм аналогичен: нужно доказать право собственности и предоставить документацию. Сроки рассмотрения сопоставимы с Chainalysis.
Crystal Blockchain исторически был более открытым в коммуникации с пользователями. Их служба поддержки отвечает на запросы напрямую, а в ряде случаев компания предоставляла детализированные отчёты о составе риска. Это делает Crystal одним из более предсказуемых провайдеров с точки зрения апелляционного процесса.
Апелляция провайдеру и апелляция в Tether или бирже — это разные процессы, которые нужно вести параллельно. Даже если провайдер скорректирует данные, биржа или Tether могут сохранить блокировку до получения официального подтверждения об изменении скора. Для подготовки апелляции важно собрать правильный пакет документов для разблокировки.
Если вы оказались в ситуации, когда средства заморожены или биржа отказывает в обработке депозита, действовать нужно системно. Вот практический алгоритм.
Прежде всего необходимо установить, что именно послужило причиной: высокий скор у провайдера, попадание в санкционный список или внутренняя политика конкретной биржи. Для этого используйте AMLBot или Crystal демо-версию для базовой проверки адреса. Обратите внимание: если биржа выдала конкретный тикет с кодом ошибки, это упрощает идентификацию провайдера.
Необходимо подготовить документацию, которая объясняет происхождение средств. Это могут быть скриншоты и выписки с бирж, на которых были куплены монеты, подтверждения транзакций, налоговые документы при необходимости. Чем детальнее история движения средств, тем сильнее апелляция.
Нужно одновременно вести несколько линий:
Профилактика важнее лечения: регулярная проверка своих адресов и избегание смешивания средств из непроверенных источников значительно снижает риски. Практические советы по профилактике блокировок описаны в отдельном материале.
В сложных случаях, особенно когда сумма существенная или блокировка инициирована по запросу правоохранительных органов, самостоятельная апелляция малоэффективна. Специализированные компании, работающие в области разблокировки USDT, имеют прямые контакты в compliance-отделах провайдеров и бирж, а также знают актуальные требования к документации.
Chainalysis, Elliptic, Crystal Blockchain и TRM Labs сформировали невидимую AML-инфраструктуру криптоиндустрии. Их данные влияют на судьбу активов миллионов пользователей, однако важно понимать: риск-скор — это не судебное решение и не окончательный приговор.
Несколько ключевых выводов для практики:
Если ваша ситуация связана с блокировкой на конкретной платформе, ознакомьтесь с нашим материалом о блокировке на биржах, а для системного понимания всей цепочки от AML-скоринга до разблокировки рекомендуем полное руководство по блокировке USDT.
Команда CryptoRecon
Специалисты по разблокировке цифровых активов. Занимаемся заморозками от Tether, Binance, Bybit, OKX и других платформ с 2021 года. Свыше 300 проанализированных кейсов блокировок USDT на TRC-20 и ERC-20.
Материал носит исключительно информационный характер и не является юридической или финансовой консультацией.
Проведём профессиональный анализ скоринговых данных и составим стратегию апелляции.
sendНаписать @crypto_recon