Грязная криптовалюта: что это и как проверить монеты

Что называют «грязной» криптой

Каждый перевод в публичном блокчейне остаётся на виду. Если монеты получены преступным путём, след ведёт от источника ко всем кошелькам, через которые они прошли. «Грязными» в обиходе называют монеты, чей след ведёт к одному из таких источников:

Источник	Что это
Санкции	Адреса людей, компаний или сервисов из санкционных списков государств, например американского списка SDN.
Мошенничество	Инвестиционные схемы, фальшивые платформы, фишинг.
Украденные средства	Монеты, похищенные при взломах и кражах.
Даркнет-рынки	Платежи на нелегальные онлайн-рынки и с них.
Миксеры	Сервисы, которые смешивают монеты, чтобы скрыть, откуда они пришли.
Вымогатели	Выкупы и кошельки, на которые их собирают.

Полный список с описанием каждой метки — на странице категорий риска.

Суммы немалые. По оценке Chainalysis, в 2025 году незаконные адреса получили не меньше $154 млрд, а на стейблкоины пришлось 84% объёма незаконных транзакций. При этом доля незаконных операций в атрибутированном ончейн-объёме — меньше 1%.^[1] Большинство монет чистые, но грязные попадают в обычные кошельки.

Почему это касается вас

Получив монеты, вы ничего не нарушили. Но их история становится вашей проблемой — тремя способами.

• Биржа задерживает депозит. Биржи проверяют входящие переводы. OKX пишет, что может приостановить депозит для проверки,^[2] а Kraken может запросить документы о происхождении средств, например банковские выписки или выписки с биржи.^[3]
• Эмитент замораживает стейблкоины. Tether пишет, что следует санкционному списку США и может ограничить USDT в кошельках, связанных с незаконной деятельностью.^[4] Условия Circle позволяют блокировать адреса: USDC, отправленные на заблокированный адрес или полученные с него, могут быть заморожены и лишиться права на погашение.^[5] Подробнее — в гайде «Биржа или Tether заморозили USDT».
• Юридический риск. Для лиц под юрисдикцией США OFAC прямо пишет: санкционные обязательства одинаковы, платите вы в крипте или в долларах.^[6] Сделка с лицом из санкционного списка может быть незаконной при любой сумме.

«Тейнт»: как далеко тянется грязь

Сервисы проверки смотрят не только на того, кто прислал вам монеты. Они идут по цепочке переводов назад. TRM Labs, например, описывает косвенную подверженность как способ найти кошельки, которые не получали незаконные средства напрямую, но связаны с ними через несколько переводов.^[7] Это и называют «тейнтом» (от англ. taint — «пятно»): кошелёк в двух-трёх шагах от взлома всё равно несёт часть его истории.

Поэтому два сервиса могут дать одному адресу разные результаты:

• Разные данные. Каждый поставщик размечает адреса сам. Один уже знает, что адрес принадлежит мошенникам, другой — ещё нет.
• Разная математика. Поставщики сами решают, на сколько шагов идти назад и какой вес давать каждой категории. В документации GetBlock прямо сказано: доля категории в подверженности — не то же самое, что её вклад в оценку.^[8]
• Разные шкалы. У большинства сервисов высокое число означает высокий риск, а в бизнес-API Scorechain — низкий.^[9]

Смотрите на разбивку по категориям, а не только на число. Подробнее — в гайде «Что значит AML-оценка риска».

Как проверить до получения

1. Получите адрес отправителя — именно тот, с которого он будет платить, — и узнайте сеть (TRON, Ethereum, BNB Chain и т. д.).
2. Проверьте этот адрес на AML. Если монеты уже в пути, в некоторых сервисах можно проверить хеш транзакции. Сравнить сервисы можно в нашем рейтинге.
3. Прочитайте разбивку. Небольшая доля P2P или рискованных бирж встречается часто. Любая доля санкций, украденных средств или финансирования терроризма — повод отказаться.
4. Сохраните отчёт вместе с перепиской и данными сделки.

Пошагово для стейблкоинов — в гайде «Проверка USDT TRC-20 на AML».

Если грязные монеты уже пришли

1. Не гоняйте их по кошелькам, чтобы «отмыть». Переводы через новые кошельки или миксер не стирают след. Зато это может выглядеть как попытка его скрыть, и потом объясниться будет сложнее.
2. Не принимайте больше от того же отправителя.
3. Сохраните документы: заказ, переписку, подтверждение оплаты, адрес отправителя и AML-отчёт.
4. Если биржа задержала депозит, отвечайте через её официальную поддержку и приложите эти документы. См. что делать, если биржа заморозила средства.
5. Если речь о санкциях или сумма крупная, обратитесь к юристу в своей стране.

Не отвечайте тем, кто сам пишет и предлагает за плату «очистить» или «разморозить» монеты. ФБР предупреждает: фальшивые компании по возврату средств берут предоплату и исчезают.^[10]

Мифы

Миф	Как на самом деле
Миксер делает монеты чистыми.	Связь с миксером — отдельная категория риска. FinCEN назвал международное смешивание криптовалюты «классом транзакций, вызывающих первоочередную озабоченность в связи с отмыванием денег» и упомянул среди его пользователей вымогателей и КНДР.[11] Когда в 2022 году OFAC ввёл санкции против миксера Tornado Cash, он сообщил, что через сервис с 2019 года отмыли больше $7 млрд.[12]
Низкая оценка значит, что монеты безопасны.	Оценка отражает то, что один поставщик знает сегодня. Новый адрес может получить низкую оценку просто потому, что о нём пока ничего не известно; TRM, например, помечает новые неизученные адреса как «Unknown».[7] Метки добавляются со временем, и позже адрес может выглядеть хуже.
Грязные монеты получают только преступники.	Монеты много раз переходят из рук в руки. Обычный P2P-продавец может передать монеты, украденные несколько переводов назад.
Новый кошелёк решает проблему заморозки.	Чёрный список эмитента привязан к адресу: замороженные USDT нельзя перевести с него на новый кошелёк.[13]