Проверка кошелька и AML-проверка — это одно и то же?

В обиходе да. И то и другое — проверка адреса по санкционным спискам и данным о рисках перед переводом. Компании также называют это скринингом адресов или частью KYT.

Нужно ли подключать кошелёк, чтобы его проверить?

Нет. Проверка работает только по публичному адресу. Сайт, который просит подключить кошелёк или подписать транзакцию ради «проверки», — известная мошенническая схема.

Можно ли проверить свой собственный кошелёк?

Да. Вставьте свой адрес в сервис проверки и увидите то, что может увидеть биржа. Это недорого и не требует подписи.

Почему два сервиса дают разные оценки?

У каждого поставщика свои метки адресов и своя шкала. Сравнивайте категории, которые они отмечают, а не только число.

Проверка криптокошелька: что это и как она работает

Проверка (скрининг) криптокошелька — это проверка адреса до того, как вы отправите на него средства или примете их с него. Сервис сверяет адрес с санкционными списками и своими данными о мошенниках, миксерах, украденных средствах и других рискованных источниках и выдаёт оценку или уровень риска. Для этого нужен только публичный адрес — не подключение кошелька и не подпись.

Что проверяет скрининг кошелька

Сервис берёт один публичный адрес и ищет его в базе размеченных адресов и транзакций. Поставщики описывают одну и ту же идею. TRM Labs пишет, что её Wallet Screening оценивает риск кошелька до одобрения транзакции и выдаёт список рисков и атрибуцию, с настройками для владельца, контрагента и косвенной подверженности.^[1] Chainalysis пишет, что её Address Screening выдаёт оценки риска по степени серьёзности и показывает прямую и косвенную связь с санкционными лицами, мошенниками, даркнет-рынками и другими источниками.^[2]

На практике проверка охватывает три вещи:

Санкции. OFAC может вносить конкретные криптоадреса в список SDN как идентификаторы заблокированных лиц.^[3] Впервые это произошло в ноябре 2018 года: в список попали биткоин-адреса, связанные с делом о вымогателе SamSam.^[4] OFAC пишет, что компаниям, работающим с цифровой валютой, нужна программа соблюдения санкций, основанная на оценке риска, и обычно она включает проверку по санкционным спискам.^[3]
Связь с рискованными источниками. Какая часть денег на адресе пришла от мошенников, миксеров, краденых средств, даркнет-рынков и похожих источников или ушла к ним. AMLBot, например, делит источники на группы «опасные», «подозрительные» и «надёжные»; санкции, мошенничество, миксеры и краденые монеты — в первой.^[5]
Оценка или уровень риска. Одно число или метка, которые подводят итог. Их задаёт собственная модель поставщика.

Кто этим пользуется

Кто	Зачем проверяет
Биржи и другие криптокомпании	Стандарты FATF требуют от провайдеров услуг в сфере виртуальных активов тех же мер, что и от финансовых организаций.^[6] Проверка адресов для депозитов и выводов — часть этих мер. См. сервисы проверки для бизнеса (на английском).
OTC-деск	Крупные разовые сделки с контрагентом, которого они могут плохо знать.
P2P-трейдеры	Чтобы не получить монеты, из-за истории которых потом задержат депозит на бирже. Шаги — в гайде о покупке USDT на P2P.
Частные лица	Быстрая проверка перед крупным платежом, продажей или первой сделкой с незнакомцем. Потребительские сервисы продают разовые проверки, а некоторые проверяют бесплатно.

Как выглядит результат

В большинстве отчётов есть общая оценка или уровень, разбивка подверженности по категориям и владелец или сервис, если поставщик его определил. Документация GetBlock, например, описывает оценку от 0 до 100 в четырёх диапазонах (Low 0–24, Medium 25–49, High 50–74, Very high 75–100), разбивку по категориям, флаги соответствия и атрибуцию, если она есть.^[7] Упрощённый пример того, как читается такой отчёт:

Поле	Пример значения	Что это говорит
Оценка риска	62 / 100 (High)	Общий вывод поставщика по его собственной шкале.
Санкции	Прямого совпадения нет	Самого адреса нет в списках, по которым проверяет поставщик.
Подверженность	Биржи 70%, миксер 18%, мошенничество 4%	Откуда пришли или куда ушли средства, по категориям.
Владелец	Не определён	У многих частных кошельков нет никакой метки.

Пример условный, это не реальный адрес. Смотрите на категории, а не только на число: доля бирж — это нормально, а прямое совпадение с санкциями или украденными средствами — повод остановиться. Каждый уровень разобран в гайде об AML-оценке риска.

Пределы проверки

Гарантии нет. Низкая оценка значит, что поставщик не нашёл в своих данных ничего тревожного, а не что средства чистые. Новый адрес может получить низкую оценку просто потому, что о нём ещё ничего не известно.
Списки неполные. OFAC сам пишет, что его перечни адресов цифровой валюты, скорее всего, не исчерпывающие.^[3]
У каждого поставщика свои данные. Каждая компания размечает адреса сама, поэтому два сервиса могут дать по одному адресу разные результаты. Даже шкалы разные: у GetBlock 0–100,^[7] у MetaSleuth пять уровней от 1 до 5.^[8]
Это снимок на момент проверки. Адрес могут пометить уже после того, как вы его проверили. Проверяйте ближе ко времени перевода.

Для крупных сумм сделайте вторую проверку в другом сервисе. Сравнить варианты можно в нашем рейтинге или начать с бесплатных AML-проверок: PublicAML и MetaSleuth проверяют бесплатно и без аккаунта, а у USDTBanList есть бесплатная базовая проверка без регистрации.

Поддельные сайты «проверки кошелька»

Раз люди ищут проверку кошелька, мошенники её подделывают. Malwarebytes описала фальшивые сайты-чекеры: многие выдают себя за AMLBot или называются просто «AML Check». Они показывают полосу «проверка истории кошелька», просят подключить кошелёк, а затем подтвердить транзакцию. Некоторые в конце показывают результат «Clean, Low Risk» и отчёт — независимо от того, была ли вообще проверка.^[9] Это разновидность фишинга через одобрение (approval phishing): подпись даёт мошеннику право тратить токены из вашего кошелька.^[10]

Правило простое. Настоящей проверке нужен только адрес, который вы вставляете. Уходите с сайта, если он просит:

подключить кошелёк;
одобрить, подписать или подтвердить транзакцию;
отправить «комиссию» или небольшую сумму с проверяемого кошелька;
ввести сид-фразу или приватный ключ.

Открывайте сервисы проверки с их официального сайта, а не из рекламы или личных сообщений. Мы ведём актуальный список поддельных AML-чекеров (на английском), а в гайде о поддельных AML-проверках написано, что делать, если вы уже подписали транзакцию.

Это общая информация, а не юридическая или финансовая консультация. Правила зависят от страны и меняются; сверяйтесь с источниками.