Яка логіка будь якого crypto compliance та як не втратити кошти

Вітаю, спільното. Якщо ви взаємодієте з криптовалютою — інвестуєте, обмінюєте, приймаєте платежі або просто переводите кошти, — ви майже напевно стикалися з термінами AML-перевірка, AML-блокування або зупинкою транзакції через комплаєнс. За цим явищем стоїть досить чітка та формалізована логіка, і для того щоб не втратити Ваші чи клієнтські кошти, Вам потрібно її розуміти.

Тому розбираємось, що саме відбувається в такі моменти, хто ухвалює рішення і що насправді означає діалог із «менеджером», коли ваша транзакція вже заблокована.

Зараз я не буду детально зупинятися на визначеннях AML та CTF — це базові речі. Натомість зосередимось на практиці: як саме проходять перевірки, з яких етапів вони складаються, як поводитись користувачу і до яких наслідків це може призвести.

Коротко для контексту: у більшості юрисдикцій діє AML/CTF-законодавство, яке регулює протидію відмиванню коштів і фінансуванню тероризму. У загальному сенсі будь-яка фінансова активність, що виглядає нетипово або ризиково, може підпадати під ці норми. Ці правила застосовуються не лише до криптобірж і ліцензованих обмінників, а й до класичних банків — як українських, так і іноземних. Різниця лише в інструментах і їхньому ризик-орієнтованому підході.

Перший етап: Вас «піймав» алгоритм

Зазвичай знайомство з AML починається не тому що Вам стало цікаво розібратись в цій темі, а з проблеми: транзакцію зупинили, рахунок заблокували, вивід коштів недоступний. На цьому етапі ще немає «людського фактору» — працює автоматизація.

Більшість централізованих сервісів використовують автоматичний AML-скринінг. Спеціалізовані системи аналізують адресу гаманця або конкретну транзакцію на наявність high-risk індикаторів: санкційні зв’язки, даркнет-маркетплейси, скам-активність, міксери, ransomware-ланцюги тощо. Результат завжди бінарний: або умовно «зелений» статус, або алерт — так званий «червоний прапор».

Важливий момент: усі ключові інструменти — на боці централізованих платформ. Так, ви можете самостійно перевірити адресу перед відправкою коштів, але різні біржі та сервіси використовують різні AML-провайдери, різні пороги ризику та різні політики прийняття рішень. Тому ситуація, коли транзакція «пройшла» на одному сервісі, але заблокувалася на іншому, — це звичайна історія практика.

Якщо алерт уже спрацював, альтернатив немає: кошти блокуються, і кейс переходить у ручну перевірку.

Другий Етап: Спілкування з compliance менеджером

Теоретично на цьому етапі комплаєнс-менеджер має перевірити, чи не був алерт хибним, і вирішити, що робити далі: зняти обмеження або передати кейс на вищий рівень. Але на практиці підтримка багатьох сервісів одразу працює за максимально прямим сценарієм — наче це вже повноцінне розслідування.

У вас можуть запросити KYC-дані, SOF (source of funds), SOW (source of wealth), документи або пояснення щодо контрагента та самої операції. Фактично від вас очікують логічно вибудуваний ланцюжок:
— звідки надійшли кошти;
— як вони потрапили в криптовалюту;
— хто є відправником;
— з якою метою була здійснена транзакція.

На цьому етапі ключова порада — чіткість і лаконічність. Відповідайте саме на поставлені запитання.

Якщо ви даєте розмиті формулювання — вони не допомагають, а лише затягують процес.

В той же час надлишкові деталі часто створюють нові сумніви, яких спочатку не було.

Комплаєнс-спеціаліст оцінює не наскільки історія гарна, а її внутрішню логіку та відповідність ризик-профілю.

Якщо наданої інформації достатньо — транзакцію або рахунок розблокують. Якщо ж залишаються сумніви, оцінюється рівень ризику з урахуванням походження коштів, суми та контексту — і тоді кейс набирає обертів.

Поглиблена перевірка і Compliance Officer

На цьому рівні справою займається старший AML менеджер або комплаєнс-офіцер. Перевірка стає глибшою: можуть запитуватися додаткові документи, проводитися OSINT-аналіз, звірятися публічні реєстри, медіа-згадки, корпоративні зв’язки.

Саме тут формується або не формується підозра, що може призвести до подання SAR (Suspicious Activity Report) або STR (Suspicious Transaction Report) до відповідного органу фінансової розвідки (FIU). Після цього ініціатива переходить до регулятора: він аналізує зібрані матеріали та може надавати вказівки щодо подальших дій із коштами.

Якщо регулятор бачить склад злочину, формується матеріал розслідування і справа передається правоохоронним органам. На цій стадії криптосервіс уже не приймає рішень — він виступає лише як джерело інформації. Фінальне рішення може бути двох типів: або транзакцію визнають легітимною і кошти розморожуються, або активи визнають нелегальними, що тягне за собою штрафи чи конфіскацію. Важливо розуміти, що після третього етапу, тобто після подання SAR, провайдер фактично втрачає контроль над кейсом, і будь-яка спроба повернути кошти без санкції уповноважених органів може бути кваліфікована як порушення закону.

І далі щоб повернути кошти і зняти будь які питання, потрібно взаємодіяти з правоохоронними органами.

Ось декілька порад:

1. Ви точно будете спати спокійніше якщо будете користуватись не біржою, а некастодіальним гаманцем (Trust Wallet, Metamask і тд.)

2. Перед тим як приймати кошти, перевірте гаманець відправника через Aml сервіси — той самий AmlBot чи через Whitebit.

3. Якщо вже ж щось сталось — то чіткість Ваш єдиний шлях щоб повернути доступ до активів.

4. Ну й звичайно — Ви маєте думати що Ви відповідаєте підтримці та які докази надаєте.