Криптовалютная транзакция практически необратима. Банк может отменить перевод, оспорить платёж по карте или вернуть деньги по решению суда. В блокчейне такой кнопки нет: хотя попадание в один блок ещё не всегда означает окончательную финальность (возможны реорганизации цепочки, а требуемое число подтверждений зависит от сети), после финализации базовую транзакцию отменить нельзя — хотя для централизованно управляемых токенов эмитент может отдельно заморозить адрес или ввести другие ограничения.

Именно поэтому мошенники так полюбили криптовалюту, и именно поэтому антифрод в криптовалюте стал отдельной дисциплиной со своими методами, инструментами и рынком.

В этой статье разбираем тему целиком: антифрод что это в общем смысле и чем он отличается от AML, какие виды мошенничества встречаются в криптовалюте, из чего состоит антифрод-система биржи или обменника, как работает анализ блокчейна, что требуют регуляторы в мире и в России, и что делать обычному пользователю, у которого нет службы безопасности, но есть кошелёк с USDT.

 

Антифрод что это простыми словами

Начнём с определения. Антифрод (от английского anti-fraud — «против мошенничества») — это совокупность мер, процессов и технологий, направленных на предотвращение, выявление и пресечение мошеннических операций. Если отвечать на вопрос «антифрод что это» одной фразой: это система, которая в момент совершения операции решает, нормальная она или подозрительная, и в зависимости от ответа пропускает её, задерживает или блокирует.

Термин пришёл из банковской сферы и электронной коммерции. Когда вы платите картой в интернет-магазине, банк за доли секунды сравнивает платёж с вашим обычным поведением: страна, сумма, время, устройство, тип покупки. Если что-то не сходится, платёж отклоняется или требует подтверждения по СМС. Это классический транзакционный антифрод. Такие же системы работают в платёжных сервисах, маркетплейсах, страховых компаниях, телекоме и онлайн-играх.

Важно отличать антифрод от смежных понятий. AML (anti-money laundering, противодействие отмыванию денег) отвечает на вопрос, откуда пришли деньги и не являются ли они преступными доходами. KYC (know your customer, «знай своего клиента») — на вопрос, кто перед нами и тот ли он, за кого себя выдаёт. Антифрод же отвечает на вопрос, не является ли конкретная операция обманом: не крадут ли деньги у клиента, не крадёт ли клиент у компании, не использует ли кто-то чужую личность. На практике эти три направления тесно переплетены и часто объединяются в один контур комплаенса, но задачи у них разные.

Есть и ещё одно различие. AML в первую очередь защищает финансовую систему и государство от криминальных денег. Антифрод защищает конкретных людей и компании от прямого ущерба. Когда пенсионера убеждают перевести накопления на «инвестиционную платформу», это фрод. Когда полученные средства затем проходят через десятки кошельков и обменников, это отмывание.

 

Почему криптовалюта стала главной мишенью мошенников

• Необратимость транзакций. В карточных платежах существует чарджбэк, в банковских переводах — процедура отзыва, в системе быстрых платежей — возврат по заявлению. В блокчейне подтверждённую транзакцию нельзя отменить ни отправителю, ни получателю, ни разработчикам сети. Единственное исключение — централизованные стейблкоины, эмитенты которых могут заморозить адрес, но и это не возвращает деньги автоматически.
• Трансграничность. Средства уходят на другой континент за минуту, и ни один банк не спрашивает назначение платежа. Мошеннические колл-центры, работающие с русскоязычными или американскими жертвами, физически располагаются в Юго-Восточной Азии, а деньги обналичиваются через третьи страны.
• Псевдонимность. Адрес в блокчейне не содержит имени владельца. Чтобы связать адрес с человеком, нужны либо данные биржи, через которую он проходил проверку личности, либо кропотливый анализ транзакций. Мошенник может сгенерировать тысячи адресов без единого документа.
• Низкая финансовая грамотность аудитории. Криптовалюта — сложная технология с непривычной терминологией. Многие жертвы не понимают разницы между биржей и кошельком, между сид-фразой и паролем, между смарт-контрактом и приложением. Мошенники активно этим пользуются: жертва не может отличить настоящий интерфейс от поддельного.
• Культура быстрых денег. Истории о состояниях, заработанных на биткоине, создают ожидание высокой доходности. Обещание «40% в месяц» в криптовалюте звучит правдоподобнее, чем в банковском депозите, хотя технически высокая доходность за отдельный период возможна — невозможным является не сам результат, а надёжная гарантия такой доходности.

 

Виды мошенничества в криптовалюте

Антифрод невозможен без понимания того, с чем именно он борется. Рассмотрим основные схемы, с которыми сталкиваются пользователи и площадки.

 

Инвестиционное мошенничество и «разгон свиньи»

Самая разрушительная категория по объёму потерь. ФБР в отчёте за 2025 год относит к криптовалютному инвестиционному мошенничеству 7,2 миллиарда долларов потерь — больше, чем к любому другому виду преступлений. Классическая схема получила название pig butchering («забой свиньи»): жертву долго «откармливают» доверием и лишь затем «забивают».

Знакомство начинается в мессенджере, соцсети или на сайте знакомств, часто с «ошибочного» сообщения. Несколько недель строится доверительное общение, потом собеседник как бы невзначай упоминает о своих успехах в инвестициях и предлагает попробовать. Жертву приводят на поддельную торговую платформу, где баланс красиво растёт. Первый небольшой вывод средств даже разрешают, чтобы укрепить доверие. Затем жертва вкладывает крупные суммы, часто берёт кредиты, а когда пытается вывести деньги, ей сообщают о «налоге», «комиссии за верификацию» или «блокировке до пополнения». В какой-то момент платформа исчезает.

 

Фишинг и кража доступа

Если инвестиционное мошенничество эксплуатирует жадность и одиночество, фишинг эксплуатирует невнимательность. Цель — получить сид-фразу, приватный ключ, пароль от биржи или подпись под вредоносной транзакцией.

Поддельные сайты бирж и кошельков копируют оригинал до пикселя, отличаясь одной буквой в домене. Поддельные расширения и мобильные приложения попадают даже в официальные магазины. Письма и сообщения «от службы поддержки» сообщают о блокировке аккаунта и просят срочно «подтвердить» данные. В соцсетях под постами известных проектов появляются боты, предлагающие «помощь» и ссылку на «форму восстановления».

Отдельная разновидность — approval phishing, или «ледяной фишинг». Пользователя не просят раскрыть ключ; его просят подписать транзакцию, которая на вид выглядит как безобидное действие, например получение бесплатных токенов (при этом обычное подключение кошелька к сайту само по себе транзакции или подтверждений не требует). На самом деле подпись даёт смарт-контракту мошенника разрешение распоряжаться токенами на кошельке. Через минуты или дни средства исчезают. Такие схемы реализуются через готовые «дрейнеры» — вредоносные скрипты, которые продаются как сервис.

 

Отравление адресов и подмена получателя

Технически элегантная и очень эффективная схема. Мошенник генерирует адрес, первые и последние символы которого совпадают с адресом, на который жертва регулярно отправляет средства, и делает с него микроперевод или транзакцию с нулевой суммой на кошелёк жертвы. Теперь поддельный адрес есть в истории транзакций. Когда жертва в следующий раз копирует адрес получателя из истории, а не из проверенного источника, она копирует адрес мошенника. Сверка первых и последних четырёх символов ничего не показывает. Известны случаи потери десятков миллионов долларов одним переводом.

Родственная угроза — вредоносное ПО, подменяющее адрес в буфере обмена. Пользователь копирует правильный адрес, вставляет — а в поле оказывается другой.

 

Мошенничество с токенами и проектами

Rug pull («выдернуть ковёр») — создатели проекта собирают средства инвесторов и исчезают. В простейшем варианте разработчик выпускает токен, добавляет ликвидность на децентрализованную биржу, разгоняет цену через соцсети и в пике выводит всю ликвидность, обнуляя стоимость токена. Honeypot-токены устроены хитрее: в контракт заложено ограничение, по которому купить токен можно, а продать — нельзя никому, кроме создателя.

Поддельные аирдропы обещают бесплатные токены за «подключение кошелька» и приводят к approval phishing. Поддельные пресейлы собирают деньги под проект, который никогда не запустится. Схемы pump and dump координируют искусственный разгон малоликвидного токена с последующим сбросом на купивших.

 

Мошенничество на P2P и в обменниках

P2P-торговля создаёт собственный класс угроз. Треугольная схема: мошенник продаёт криптовалюту, но платит за неё не сам, а направляет жертве другого обмана реквизиты продавца. Продавец получает деньги от неизвестного лица, отпускает криптовалюту мошеннику, а через неделю обманутый плательщик оспаривает перевод или обращается в полицию. Такой сценарий возможен, но основной риск — блокировка или ограничение счёта, расследование и возможный возврат средств по процедуре банка, правоохранительных органов или суда, так как информация о контрагенте чаще всего неполная или отсутствует вовсе.

Другие варианты: поддельные скриншоты об оплате, платежи с чужих карт, отзыв перевода после получения криптовалюты, давление на быстрое подтверждение, попытка вывести общение за пределы платформы с эскроу. Отдельная категория — фиктивные обменники, которые принимают средства и не выдают ничего или выдают меньше, ссылаясь на «изменение курса».

 

Взломы и кража средств

Хакерские атаки формально не относятся к мошенничеству в узком смысле, но антифрод-системы бирж работают и против них. В 2025 году, по оценке Chainalysis, было украдено более 3,4 миллиарда долларов, из которых почти 1,5 миллиарда пришлись на один инцидент — взлом биржи Bybit в феврале 2025 года, крупнейший в истории криптовалют. За атакой стояли северокорейские хакеры, которые за год похитили в общей сложности 2,02 миллиарда долларов, а с учётом прошлых лет — не менее 6,75 миллиарда.

Характерная деталь: злоумышленники не взломали шифрование и не подобрали ключи. Они скомпрометировали процесс подписания транзакций, обманув легитимных сотрудников биржи, которые подписали вредоносную транзакцию, считая её рутинным переводом между кошельками. Это показывает, что даже у крупных площадок антифрод должен работать на уровне внутренних процессов, а не только на уровне клиентских операций.

 

Мошенничество с использованием искусственного интеллекта

С 2024–2025 годов мошенники массово применяют дипфейки: поддельные видеотрансляции с известными предпринимателями, обещающими «раздачу» криптовалюты, голосовые клоны родственников и руководителей, поддельные видеозвонки с «сотрудниками банка». Генеративные модели пишут персонализированные сообщения для сотен жертв одновременно, переводят их на любой язык и поддерживают диалог.

 

Как устроена антифрод-система в криптосервисе

Антифрод в криптовалюте на стороне биржи, обменника, платёжного провайдера или кошелька — это многослойная система, где каждый уровень закрывает свою часть рисков. Рассмотрим основные компоненты.

 

Проверка личности и онбординг

Первая линия обороны — не пустить мошенника внутрь. Верификация документов, сравнение фото с селфи, проверка «живости» (liveness) для защиты от масок и дипфейков, сверка с санкционными списками и базами публичных должностных лиц. Современные системы также анализируют цифровой след: устройство, IP-адрес, часовой пояс, язык системы, наличие эмуляторов и виртуальных машин. Регистрация с сотен аккаунтов с одного устройства или совпадение отпечатка браузера с ранее заблокированным пользователем — типичные сигналы.

Здесь антифрод борется с несколькими явлениями: поддельными и купленными документами, «дропами» (людьми, которые продают свои верифицированные аккаунты), синтетическими личностями, собранными из фрагментов реальных данных, и массовой регистрацией ботов для злоупотребления бонусами.

 

Транзакционный мониторинг

Сердце любой антифрод-системы. Каждая операция — депозит, вывод, сделка, внутренний перевод — оценивается в реальном времени по набору правил и моделей.

Правила описывают известные паттерны: вывод всей суммы сразу после первого депозита, серия переводов на новые адреса чуть ниже порога отчётности, вход с нового устройства и немедленная смена реквизитов, депозиты с десятков карт на один аккаунт, аномальная частота операций. Правила прозрачны и понятны, но их легко обойти, если знать пороги.

Модели машинного обучения дополняют правила. Они обучаются на исторических данных о подтверждённом мошенничестве и находят неочевидные комбинации признаков. Поведенческая биометрия анализирует, как человек печатает, двигает мышью, держит телефон: аккаунт, которым внезапно начал управлять другой человек или бот, выделяется даже при правильном пароле. Скорость реакции критична: система должна принять решение до того, как транзакция будет отправлена в сеть, потому что после этого её не вернуть.

 

Анализ блокчейна и скоринг адресов

То, что отличает антифрод в криптовалюте от банковского. Открытость блокчейна — одновременно и слабость, и сила: это верно для прозрачных публичных блокчейнов вроде Bitcoin или Ethereum, где любой может видеть все транзакции любого адреса с момента создания сети, но не универсально для всей криптовалюты. Аналитические компании годами накапливают базы адресов, связанных с известными сущностями: биржами, миксерами, даркнет-площадками, мошенническими платформами, хакерскими группами, санкционными списками. Кластеризация на основе эвристик — например, предположения, что все входы одной транзакции контролируются одним владельцем (что актуально только для BTC), — позволяет объединять миллионы адресов в кластеры и присваивать им метки.

На этой основе работает скоринг: система оценивает, какая доля средств на адресе или в конкретной транзакции связана с рисковыми источниками, и на сколько «переходов» отстоит адрес от известного криминала. Прямой перевод с адреса, помеченного как даркнет-маркет, — максимальный риск, при этом риск не уменьшается автоматически лишь из-за количества промежуточных кошельков, так как учитывается множество других факторов. Такой подход часто называют KYT, и он используется в рамках AML-комплаенса, обязательного для любой лицензированной площадки.

Скоринг применяется на входе (депозит с рискового адреса замораживается до выяснения происхождения средств) и на выходе (вывод на адрес, связанный с мошенничеством или санкциями, блокируется, а клиенту задают вопросы). Для обменников и P2P-площадок это защита от превращения в звено отмывания. Для пользователя — защита от получения «грязных» монет, которые затем заблокирует биржа.

 

Мониторинг вывода и защита клиента

Значительная часть антифрода направлена не против клиента, а в его защиту. Если аккаунт клиента украден, мошенник постарается вывести всё сразу. Поэтому системы вводят задержки на вывод после смены пароля, привязки нового устройства или адреса, требуют подтверждения через несколько факторов, устанавливают «белые списки» адресов, ограничивают лимиты для новых аккаунтов. Появление адреса вывода, который ранее ассоциировался с мошенническими схемами, — сигнал, что клиента, возможно, обманывают прямо сейчас, и некоторые биржи в таких случаях показывают предупреждение или звонят клиенту.

 

Расследования и обмен данными

Ни одна система не поймает всё автоматически. Аналитики комплаенса разбирают сработавшие алерты, запрашивают у клиентов документы о происхождении средств, отслеживают украденные средства по цепочке адресов и передают данные правоохранительным органам. Крупные площадки обмениваются информацией о мошеннических адресах друг с другом и с эмитентами стейблкоинов.

Показательный пример такого взаимодействия — практика заморозки USDT. Эмитент Tether по запросам правоохранительных органов и по результатам собственного анализа блокирует адреса на уровне смарт-контракта. По независимым оценкам, к августу 2026 года заблокировано более 11 тысяч адресов, на которых в момент заморозки находилось около 5,85 миллиарда долларов. Совместное подразделение эмитента, сети TRON и аналитической компании TRM Labs, созданное в сентябре 2024 года, к маю 2026 года заморозило более 450 миллионов долларов, работая с органами 23 юрисдикций и в экстренных случаях блокируя средства в течение суток. Для мошенника это означает, что окно между кражей и обналичиванием сужается, а для антифрода — что скорость обнаружения важнее, чем когда-либо.

 

Как отмывают украденное и почему это важно для антифрода

Успешный обман — только половина дела для преступника. Полученные средства нужно превратить в деньги, которые можно тратить, а это самое уязвимое место схемы. Понимание техник отмывания помогает антифрод-системам ловить преступников на этапе, когда жертва ещё не осознала обман.

Типичная цепочка выглядит так.

1. Средства с адреса, куда переводила жертва, дробятся на много мелких переводов (техника «очистки лука» — peel chain: от крупной суммы отщепляются небольшие части на новые адреса).
2. Смена блокчейна через кросс-чейн мосты и децентрализованные биржи, чтобы усложнить работу для аналитиков, работающих в одной сети.
3. Миксеры или сервисы, смешивающие средства многих пользователей.
4. Вход в стейблкоин, потому что дальнейший вывод в наличные проще через USDT.
5. Обналичивание через обменники с нестрогой проверкой, OTC-брокеров, вложенные биржи (сервисы, работающие внутри аккаунтов крупных бирж) или сети «дропов».

 

Регулирование: что требуют от криптосервисов

Антифрод в криптовалюте вырос не только из потребностей бизнеса, но и под давлением регуляторов. Международные стандарты задаёт ФАТФ — Группа разработки финансовых мер борьбы с отмыванием денег. В 2019 году она распространила на поставщиков услуг виртуальных активов свои рекомендации, включая так называемое «правило путешествия» (Travel Rule): при переводе криптовалюты между площадками они обязаны передавать друг другу данные отправителя и получателя, как это делают банки. С тех пор ФАТФ регулярно публикует обзоры внедрения и указывает на стейблкоины и P2P как на зоны наибольшего риска.

В Евросоюзе с конца 2024 года полностью действует регламент MiCA, требующий лицензирования криптосервисов, а параллельно — регламент о переводах средств, вводящий Travel Rule без порога по сумме. В США криптобиржи регистрируются как денежные сервисы и обязаны выполнять программы противодействия отмыванию, а Управление по контролю за иностранными активами с 2018 года включает конкретные криптоадреса в санкционные списки, делая любую операцию с ними нарушением. Аналогичные режимы действуют в Великобритании, Сингапуре, Гонконге, ОАЭ, Южной Корее и Японии.

Общее направление во всех юрисдикциях одинаковое: криптосервис должен знать своего клиента, знать происхождение средств, отслеживать транзакции, замораживать подозрительные и сообщать о них. Антифрод и AML-мониторинг из конкурентного преимущества превратились в лицензионное требование.

 

Ситуация в России

Российское регулирование в 2025–2026 годах прошло путь от точечных запретов к комплексной системе, и антифрод стал в ней центральным элементом.

Первый антифрод-пакет — Федеральный закон № 41-ФЗ от 1 апреля 2025 года — создал правовую основу для государственной информационной системы «Антифрод». Система заработала с 1 марта 2026 года под управлением Минцифры и объединяет банки, операторов связи, цифровые платформы, Банк России и правоохранительные органы для оперативного обмена сигналами о мошенничестве. В июне 2026 года был подписан второй пакет — закон № 210-ФЗ, известный как «Антифрод 2.0».

Ключевым для криптовалютной отрасли стал Федеральный закон № 282-ФЗ от 4 августа 2026 года «О цифровых валютах и цифровых правах» — первый комплексный закон, регулирующий весь рынок. Большая часть норм вступила в силу 1 сентября 2026 года. Закон вводит реестры Банка России для бирж, брокеров, управляющих, цифровых депозитариев и криптообменников. Систематической деятельностью обменника признаётся заключение двух и более сделок в месяц на сумму свыше 3,5 миллиона рублей — такие участники обязаны получать статус и выполнять требования по идентификации клиентов и противодействию отмыванию.

С 1 июля 2027 года вступает в силу запрет на организацию обращения криптовалют без специального статуса, банки обязаны блокировать переводы нелегальным обменникам, а резиденты должны проводить операции через легальных посредников. С 1 сентября 2027 года начинают действовать специальные антифрод-нормы: цифровой анализ сделок, проверка получателей и 48-часовой период охлаждения при переводе из российского цифрового депозитария более 100 тысяч рублей на внешний адрес или более 300 тысяч рублей третьему лицу. В течение этого времени клиент сможет отказаться от операции — прямой аналог банковского механизма защиты от социальной инженерии.

Для обменников, P2P-трейдеров и компаний, работающих с криптовалютой, это означает, что проверка контрагентов и анализ происхождения средств переходят из разряда «хорошей практики» в разряд юридической обязанности. Параллельно продолжает действовать закон № 115-ФЗ о противодействии отмыванию, а Росфинмониторинг развивает собственные инструменты анализа блокчейна.

 

Практический антифрод для пользователя

Биржи и обменники защищены многослойными системами. У частного пользователя таких систем нет, но есть набор правил, которые закрывают большинство рисков.

1. Проверяйте адрес полностью, а не по первым и последним символам. Берите адрес из проверенного источника, а не из истории транзакций. Перед крупным переводом отправьте тестовую сумму. Используйте адресную книгу кошелька для постоянных получателей.
2. Никогда никому не сообщайте сид-фразу и не вводите её на сайтах. Ни служба поддержки, ни «верификация кошелька», ни «синхронизация» не требуют сид-фразы. Единственное место, где она нужна, — восстановление кошелька в официальном приложении.
3. Проверяйте, что подписываете. Перед подтверждением транзакции в кошельке смотрите, какой контракт и какое разрешение вы даёте. Регулярно отзывайте разрешения (approvals), выданные сайтам, которыми вы больше не пользуетесь. Для хранения значимых сумм используйте отдельный кошелёк, который не подключается к сайтам.
4. Проверяйте контрагента до сделки. Это самый недооценённый пункт. Получив средства с адреса, связанного с мошенничеством, взломом или даркнетом, вы рискуете тем, что биржа заблокирует их при попытке продать, а ваши собственные адреса попадут в поле зрения комплаенс-служб. В P2P-сделке вы можете стать звеном треугольной схемы, даже не подозревая об этом. Сервис AML/KYC-проверки coinkyt.com решает эту задачу за несколько секунд: он анализирует историю адреса или транзакции, рассчитывает риск-скор и показывает, какая доля средств связана с мошенническими схемами, миксерами, даркнет-площадками, взломами и санкционными списками. Проверка входящего перевода до того, как вы отпустите фиат или товар, и проверка адреса получателя до отправки средств — это тот антифрод, который доступен каждому пользователю без службы безопасности. Для обменников и бизнеса регулярный мониторинг контрагентов через такой сервис одновременно снижает риск потерь и закрывает требования регулятора.
5. Не спешите. Практически все мошеннические схемы построены на дефиците времени: «курс изменится», «предложение закончится», «аккаунт заблокируют». Любое требование действовать немедленно — повод остановиться. Государственные механизмы охлаждения переводов существуют именно потому, что пауза в несколько часов разрушает большинство схем социальной инженерии.
6. Если вас всё же обманули, действуйте быстро. Зафиксируйте адреса, хеши транзакций, скриншоты переписки. Сообщите бирже, с которой уходили средства, и бирже, куда они пришли, если это удалось отследить, — площадки могут заморозить средства до обналичивания. Если средства в USDT, обратитесь к эмитенту через официальные каналы. Подайте заявление в полицию. Шансы на возврат невысоки, но они существуют только при немедленной реакции: чем дольше пауза, тем дальше средства уходят по цепочке отмывания.

 

Куда движется антифрод в криптовалюте

Несколько тенденций определяют развитие отрасли на ближайшие годы.

• Скорость становится главной метрикой. Если раньше расследование занимало недели, сегодня заморозка средств через сутки после кражи считается нормой, а задача — довести реакцию до минут. Это требует автоматического обмена данными между биржами, эмитентами стейблкоинов, аналитиками и правоохранительными органами в реальном времени.
• Искусственный интеллект работает на обе стороны. Мошенники используют генеративные модели для масштабирования социальной инженерии и дипфейков. Антифрод-системы используют машинное обучение для выявления аномалий в поведении и графах транзакций. Гонка идёт на равных, и преимущество получает тот, у кого больше данных.
• Защита клиента от самого себя. Всё больше мер направлены не на поимку преступника, а на то, чтобы жертва не успела совершить перевод: предупреждения при выводе на подозрительный адрес, периоды охлаждения, самозапреты, звонки от банка. Это признание того, что необратимость криптовалютных транзакций делает профилактику единственной реально работающей защитой.
• Интеграция с государственными системами. Российская ГИС «Антифрод», требования к цифровым депозитариям, европейский Travel Rule, американские санкционные списки с криптоадресами — государство перестало смотреть на криптовалюту со стороны и встраивает её в общий контур финансовой безопасности. Для добросовестных участников это упрощает жизнь: появляются понятные правила и легальная инфраструктура. Для тех, кто работал в серой зоне, окно закрывается.
• Проверка происхождения средств как норма. Как проверка контрагента по ИНН стала обычной практикой в бизнесе, так проверка криптоадреса перед сделкой становится обычной практикой для всех, кто работает с криптовалютой. Технология для этого есть, цена её невелика, а цена ошибки растёт с каждым годом.

 

Частые вопросы

Может ли антифрод ошибочно заблокировать честного пользователя?

Да, ложные срабатывания — неизбежная часть любой системы. Типичные причины: получение средств от контрагента с плохой историей, резкое изменение привычного поведения (новое устройство, новая страна, необычная сумма), совпадение имени с человеком из санкционного списка. В таких случаях площадка запрашивает документы о происхождении средств или подтверждение личности. Ускорить разблокировку помогает заранее сохранённая история сделок: переписка, чеки, выписки, хеши транзакций.

 

Нужна ли антифрод-система небольшому обменнику или P2P-трейдеру?

Нужна, но не обязательно собственная. Малому участнику достаточно трёх элементов: проверка личности клиентов при превышении пороговых сумм, проверка адресов и входящих транзакций через внешний AML-сервис и внутренние правила по лимитам и задержкам для новых клиентов. Стоимость такой связки несопоставима с потерями от одной треугольной схемы или заморозкой оборотных средств на бирже.

 

Работает ли антифрод в децентрализованных сервисах?

Частично. У DeFi-протоколов нет оператора, который проверяет клиентов, но интерфейсы многих протоколов блокируют адреса из санкционных списков, а аналитические компании отслеживают потоки через мосты и децентрализованные биржи. Основная защита пользователя в DeFi — внимательность к тому, какие транзакции он подписывает, и проверка адресов контрактов и контрагентов.