Санкционный скрининг в крипте: списки, PEP и кошельки

Санкционная проверка в крипте — это сверка двух вещей с официальными санкционными списками: людей и компаний, с которыми вы работаете, и адресов кошельков, откуда приходят и куда уходят деньги. Основные списки — SDN американского OFAC, сводный список финансовых санкций ЕС, UK Sanctions List и сводный список Совета Безопасности ООН. OFAC ждёт от криптокомпаний риск-ориентированной программы, которая, как правило, включает проверку по спискам и географический (IP) скрининг.

Этот гайд объясняет, как устроен санкционный скрининг. Это не юридическая консультация: о своих обязанностях спрашивайте юриста по санкциям.

Какие санкционные списки важны

Большинство сервисов проверяет сразу несколько официальных списков. В крипте чаще всего встречаются эти четыре:

СписокКто ведётЧто важно знать
Список SDNOFAC, Минфин СШАСамый известный список OFAC. Кроме него, OFAC публикует сводный список (Consolidated Sanctions List), объединяющий остальные его списки, и бесплатный поиск Sanctions List Search. По «правилу 50 процентов» компания, на 50% и более принадлежащая заблокированным лицам, тоже считается заблокированной, даже если её нет в списке.[1] Подробнее — в гайде о списке SDN.
Сводный список финансовых санкций ЕСЕврокомиссияКомиссия ведёт список лиц, групп и организаций, чьи активы заморожены по санкциям ЕС, в форматах XML, CSV и PDF. Юридическую силу имеет только Официальный журнал ЕС, а список может отставать от него.[2]
UK Sanctions ListFCDO (правительство Великобритании)С 28 января 2026 года это единственный источник всех британских санкционных назначений. Прежний сводный список OFSI (Consolidated List of Asset Freeze Targets) в этот день закрыт и больше не обновляется.[3]
Сводный список Совета Безопасности ООНСовет Безопасности ООНВключает всех физических лиц и организации, к которым применены меры Совбеза; государства — члены ООН обязаны их исполнять. После обновления 29 октября 2026 года в нём было 733 человека и 274 организации.[4]

Какие списки обязательны именно для вас, зависит от того, где находитесь вы и ваши клиенты. Правила OFAC обязаны соблюдать все лица под юрисдикцией США, а в ряде случаев они касаются и иностранцев, если сделка затрагивает США.[1] О странах под широкими санкциями — в гайде «Санкционные страны OFAC и крипта».

Проверка людей: KYC и PEP

Первая половина скрининга касается личности. OFAC советует сверять данные клиента со своими списками при открытии счёта и проверять повторно позже, потому что меняются и списки, и данные клиентов. Он рекомендует инструменты с «нечётким поиском» (fuzzy logic), которые ловят опечатки и разные написания имён из списка.[1] Среди KYC-данных физлица OFAC называет полное имя, дату рождения, адрес, гражданство, IP-адреса и документы.[1] Подробнее — в гайде KYC в криптовалюте.

PEP — это не санкционный список

Запрос «PEP и санкционные списки» смешивает две разные проверки. Публичное должностное лицо (PEP) в общепринятом смысле — это иностранец, который занимает или занимал видную государственную должность, а также члены его семьи и близкие соратники. Американские регуляторы отмечают, что их AML-правила не дают определения PEP, что сами они не относят к PEP американских чиновников и что не все PEP автоматически означают повышенный риск.[5]

  • Санкционное совпадение — найдено в официальном списке. Сделка с таким лицом может быть запрещена.
  • Совпадение с PEP — повод для дополнительной проверки, например вопросов о происхождении средств. Это не запрет.

Проверка кошельков: прямая и косвенная связь

Вторая половина касается самих денег. С ноября 2018 года OFAC указывает некоторые криптоадреса как идентификаторы в записях SDN,[6] и их можно искать через поле «ID #» в Sanctions List Search.[1] OFAC предупреждает, что эти перечни адресов могут быть неполными.[7]

Поэтому скрининг кошельков смотрит на два вида связи:

  • Прямая — сам адрес в списке или он отправлял средства на адрес из списка либо получал с него.
  • Косвенная — средства дошли до адреса из списка через один или несколько промежуточных кошельков. TRM Labs, например, описывает многошаговую косвенную связь как способ найти кошельки, связанные с незаконными средствами, хотя напрямую их не получавшие.[8]

OFAC и сам указывает в эту сторону: адреса вне списка, принадлежащие тому же кошельку, что и адрес из списка, могут нести санкционный риск, а после включения нового адреса в список компании могут провести «ретроспективную проверку» прошлых операций с помощью блокчейн-аналитики.[1] Пошаговый разбор — в гайде «Проверка криптокошелька», а сама метка описана на странице категории «Санкции».

Чего ждёт OFAC: руководство 2021 года

Руководство OFAC для индустрии виртуальных валют (октябрь 2021 года) — самое понятное официальное описание того, как должен выглядеть хороший скрининг. Главное:

  • Те же правила, что для фиата. Санкционные обязательства одинаковы для криптовалюты и обычных денег.[1]
  • Риск-ориентированная программа. Универсального решения нет: программа должна соответствовать бизнесу, его размеру, продуктам, клиентам, контрагентам и географии. OFAC называет пять элементов: поддержка руководства, оценка рисков, внутренний контроль, тестирование и аудит, обучение. Такие программы, как правило, должны включать проверку по санкционным спискам и географический скрининг.[1]
  • Геолокация по IP. Компании должны уметь блокировать IP-адреса из санкционных юрисдикций и могут сверять IP с известными адресами VPN. OFAC приводит урегулирование 2020 года с компанией, которая собирала IP-адреса пользователей, но не использовала их для санкционной проверки.[1]
  • Проверка транзакций. Нужно искать в транзакциях физические адреса, адреса кошельков и IP, связанные с санкционными лицами или юрисдикциями.[1]
  • Строгая ответственность. OFAC может оштрафовать компанию, даже если она не знала, что имеет дело с санкционным лицом; работающая риск-ориентированная программа может учитываться как смягчающее обстоятельство.[1]
  • Блокировка и отчёт. О заблокированной криптовалюте нужно сообщить в OFAC в течение 10 рабочих дней и закрыть к ней доступ.[1]

Как выбрать сервис санкционного скрининга

OFAC не требует использовать какое-то конкретное собственное или стороннее ПО.[1] Сравнивая провайдеров, задайте вопросы:

  1. Какие списки и как быстро обновляются? Как минимум списки OFAC, ЕС, Великобритании и ООН. Учтите британский переход на UK Sanctions List в январе 2026 года.[3]
  2. Люди или кошельки? Проверка имён с нечётким поиском и данными о PEP — отдельный продукт от ончейн-проверки адресов. Многим компаниям нужно и то и другое.
  3. Косвенная связь. Сколько шагов сервис отслеживает и можно ли задать пороги по категориям.
  4. Повторная проверка. Умеет ли он перепроверять старых клиентов и прошлые депозиты при обновлении списков — ту самую ретроспективу, о которой пишет OFAC.
  5. След для аудита. Выгружаемые отчёты: что проверено и когда.

Победителя мы здесь не называем. Провайдеры для бирж и других компаний собраны в разделе для бизнеса (на английском). Чем отличаются AML, KYT и KYC — в гайде AML, KYT и KYC, а какие данные компании передают друг другу при переводах — в гайде Travel Rule.

Что это значит для обычного пользователя

Вас проверяют, даже если вы сами ничего не проверяете. Биржи проверяют входящие депозиты, а Tether пишет, что следует списку SDN и может ограничить USDT в кошельках, связанных с незаконной деятельностью.[9] Если монеты в вашем кошельке прошли через санкционный адрес, AML-сервис обычно покажет долю «санкций» в разбивке, а биржа может задержать депозит. См. что значит AML-оценка риска и биржа задержала депозит.

Что делать: быстрая санкционная проверка

  1. Перед крупной сделкой узнайте точный адрес контрагента и сеть.
  2. Найдите адрес в Sanctions List Search OFAC. Совпадение — однозначный повод отказаться.[10]
  3. Сделайте AML-проверку, чтобы увидеть косвенную связь, которую поиск по списку не покажет. Сервисы сравниваются в нашем рейтинге; бесплатные варианты — на странице free AML check (на английском).
  4. Смотрите на категории, а не только на оценку. Любая доля санкций — повод отказаться; см. грязная криптовалюта.
  5. Сохраните отчёт вместе с перепиской и подтверждением оплаты.

Для настоящей санкционной проверки нужен только публичный адрес. Никогда не подключайте кошелёк и не вводите сид-фразу, чтобы его «проверить».

Свежие случаи: криптоадреса под санкциями OFAC и санкции против Garantex и Grinex.

Это общая информация, а не юридическая или финансовая консультация. Правила зависят от страны и меняются; сверяйтесь с источниками.

Частые вопросы

Что такое санкционная проверка?

Это сверка человека, компании или адреса кошелька с официальными санкционными списками: SDN американского OFAC, сводным списком ЕС, UK Sanctions List и сводным списком Совбеза ООН. В крипте проверяют и самого клиента, и адреса, через которые идут его деньги.

Какие санкционные списки основные?

Для большинства криптокомпаний — списки SDN и Consolidated Sanctions List от OFAC, сводный список финансовых санкций ЕС, UK Sanctions List (единственный британский источник с 28 января 2026 года) и сводный список Совета Безопасности ООН.

Список PEP — это то же, что санкционный список?

Нет. Санкционное совпадение может означать, что сделка запрещена. Отметка PEP значит, что человек занимает или занимал видную государственную должность и нужна дополнительная проверка; американские регуляторы пишут, что не все PEP автоматически означают высокий риск.

Можно ли бесплатно проверить кошелёк на санкции?

Да. Адрес можно найти в бесплатном Sanctions List Search от OFAC, а многие AML-сервисы дают бесплатную или недорогую проверку с косвенной связью. Перечни адресов в списках могут быть неполными, поэтому чистый результат поиска — не полная гарантия.

Как выбрать сервис санкционного скрининга?

Посмотрите, какие списки он покрывает и как быстро обновляется, проверяет ли и имена, и адреса кошельков, как работает с косвенной связью, умеет ли перепроверять прошлые операции и какие отчёты выгружает для аудита.

Источники

  1. OFAC, US Treasury — Sanctions Compliance Guidance for the Virtual Currency Industry (PDF) (Oct 2021). Проверено 4 ноября 2026.
  2. European Commission, DG FISMA (data.europa.eu) — Consolidated list of persons, groups and entities subject to EU financial sanctions. Проверено 4 ноября 2026.
  3. Foreign, Commonwealth & Development Office (GOV.UK) — The UK Sanctions List. Проверено 4 ноября 2026.
  4. United Nations Security Council — United Nations Security Council Consolidated List (29 Oct 2026). Проверено 4 ноября 2026.
  5. Federal Reserve, FDIC, FinCEN, NCUA, OCC — Joint Statement on Bank Secrecy Act Due Diligence Requirements for Customers Who May Be Considered Politically Exposed Persons (PDF) (21 Aug 2020). Проверено 4 ноября 2026.
  6. U.S. Department of the Treasury — Treasury Designates Iran-Based Financial Facilitators of Malicious Cyber Activity and for the First Time Identifies Associated Digital Currency Addresses (sm556) (28 Nov 2018). Проверено 4 ноября 2026.
  7. U.S. Treasury, Office of Foreign Assets Control (OFAC) — OFAC FAQs: Questions on Virtual Currency (topic 1626) (19 Mar 2018). Проверено 4 ноября 2026.
  8. TRM Labs — June 2025 product highlights (Jul 2025). Проверено 4 ноября 2026.
  9. Tether (issuer's own newsroom) — Tether Supports Freeze of More Than $344 Million in USDT in Coordination with OFAC and U.S. Law Enforcement (23 Apr 2026). Проверено 4 ноября 2026.
  10. OFAC — Sanctions List Search. Проверено 4 ноября 2026.