Токсичные биткоин и эфир: как помеченные монеты замораживают ваш биржевой аккаунт

Неподцензурны он-чейн — заморожены на входе

У биткоина и Ethereum нет эмитента и нет функции чёрного списка: ваши монеты нельзя заблокировать в вашем собственном кошельке так, как USDT из чёрного списка. Вместо этого комплаенс-инструменты Chainalysis, Elliptic и TRM Labs скорят историю каждого депозита, который получает биржа, — и когда прошлое ваших монет касается чего-то помеченного, депозит приходит и немедленно замораживается, обычно с расплывчатым уведомлением о «проверке безопасности».

Как работает taint-скоринг

Аналитические провайдеры кластеризуют адреса в реальные сущности и помечают плохие: даркнет-маркеты, кошельки вымогателей, средства со взломанных бирж, подсанкционные миксеры, скам-сети. Дальше ваш депозит скорится по экспозиции: какая доля его стоимости прослеживается к помеченным источникам и через сколько хопов. Ключевое для вашего дела:

• Хопы ослабляют, но не стирают. Монеты в двух-трёх хопах от взлома всё равно могут получить высокий скор, если стоимость шла по чисто прослеживаемым путям.
• Миксеры — флаг сами по себе. Монеты, прошедшие через Tornado Cash или CoinJoin-сервис, получают высокий скор независимо от реального происхождения.
• Провайдеры расходятся. Одни и те же монеты могут пройти скрининг одной биржи и замёрзнуть на другой: заморозка — это риск-скор, а не установленный факт.
• Дуст — это шум. Кто угодно может прислать токсичные сатоши на ваш адрес (dusting-атака). Получение непрошеного дуста не создаёт ответственности, и компетентные комплаенс-команды это знают; если заморозку вызвал дуст, обычно достаточно прямо это сказать — и не консолидировать дуст в свои траты.

Когда депозит заморожен: позиция добросовестного получателя

Taint-заморозка — обвинение монетам, а не вам. Ваша задача — показать, что вы приобрели их добросовестно и возмездно: не знали и не должны были знать о прежней истории. Эта защита строится из документов: от кого вы получили монеты, что заплатили или передали взамен, и все записи по сделке (чат P2P и номер ордера, инвойс, OTC-договор, данные контрагента). Упакуйте это так, как мы описываем в разборе источника средств: один связный файл с непрерывной хронологией работает лучше, чем недели пинг-понга в тикетах. Если площадка подтверждает, что заморозка вызвана запросом правоохранительных органов, а не её собственным скринингом, переключайтесь на процедуру внешней заморозки — а если жертва в этой истории вы сами и это ваши украденные монеты отследили, тот же аналитический след поддерживает уже требование о возврате.

До депозита: пять минут профилактики

1. Проверяйте крупные входящие переводы до приёма — несколько репутабельных AML-сервисов проскорят адрес или транзакцию за небольшую плату.
2. Документируйте каждое внебиржевое приобретение в момент сделки, а не через два года, когда спросит комплаенс-офицер.
3. Полностью избегайте миксеров, если собираетесь когда-либо касаться регулируемой площадки: приватность законна, но скору всё равно.
4. Не консолидируйте неизвестные мелкие поступления в свои основные UTXO.
5. Депонируйте через тот же аккаунт и маршрут, который можете задокументировать, чтобы бумажный след совпадал с он-чейн следом.

Чаще всего я вижу в заморозках не пойманных за руку преступников, а обычных P2P-покупателей, взявших монеты в двух хопах от взлома, о котором они никогда не слышали. Разницу между освобождением за три недели и полугодовым противостоянием почти всегда делает одно: может ли клиент предъявить записи о приобретении монет, сделанные в момент сделки. Я ещё не видел, чтобы хорошо задокументированный добросовестный файл провалился окончательно, — зато видел массу настоящих кейсов, застрявших из-за его отсутствия.

Марк Айхорн · Управляющий партнёр