1. Risk Score у криптовалюті: Що це таке і як він працює?

Risk Score (Рівень ризику) — це відсотковий показник від 0% до 100%, що відображає ймовірність того, що кошти на гаманці пов'язані з незаконною діяльністю. Блокчейн абсолютно прозорий: неможливо приховати, звідки прийшли монети. Аналітичні платформи відстежують історію транзакцій на десятки «стрибків» (hops) назад.

0% — 25% Безпечно (Safe) Майнінг пули, перекази з великих регульованих бірж. Біржі приймають без питань.
25% — 70% Підозріло P2P-перекази, DeFi, нерегульовані обмінники. Запуск ручної перевірки комплаєнсом.
70% — 100% Критично (High Risk) Даркнет, міксери, списки OFAC. Автоматична заморозка.

2. Категорії тригерів: Red Flags та Yellow Flags

Не всі транзакції однаково небезпечні. Будь-який AML комплаєнс розділяє джерела на категорії, реакція на які варіюється від вимоги пояснень до негайного розірвання клієнтського договору.

Тип тригераДжерела (Приклади)Реакція алгоритмів (Комплаєнс)
Red Flags (Червоні прапори)Міксери (Tornado Cash), Darknet Marketplaces, санкційні платформи.100% Risk Score. Миттєва апаратна заморозка (Auto-freeze) без права виведення коштів.
Yellow Flags (Жовті прапори)High-Risk обмінники з СНД, Гемблінг (казино), непрозорі P2P-перекази.Тимчасова заморозка. Ручна перевірка AML-офіцером із запитом документів Source of Funds.

3. Ефект інфекції та атаки «пилом» (Address Poisoning)

Уявіть, що ваш гаманець кришталево чистий. Ви вирішуєте продати частину своїх стейблкоїнів через P2P-платформу. Контрагент відправляє вам USDT. І тут відбувається непоправне: алгоритми бачать, що ці монети 5 транзакцій тому пройшли через міксер або були вкрадені.

У світі AML існує правило «Tainted Funds» (Заражені кошти). Чисті гроші змішуються з брудними, і ваш Risk Score у криптовалюті миттєво злітає до критичного рівня.

Кейс із практики (Серпень 2026): Атака «пилом» та Tether Blacklist

Наочний приклад жорсткості алгоритмів — нещодавній інцидент з HNW-клієнтом Reclaim Capital з Колумбії. На його некастодіальний гаманець (0x21FA...0eD8) надійшло два мікроплатежі (0.0007 і 0.00015 USDT) від адреси зловмисника 0x6469...CA88.

Address Poisoning Transaction
Зафіксована атака (Address Poisoning) мікроплатежами.

Клієнт не звернув уваги на ці копійки, однак це була цілеспрямована атака. Відправник значився в публічних базах шахраїв. Підсумок: компанія Tether Limited безпосередньо внесла гаманець клієнта у свій офіційний Tether Blacklist на рівні смарт-контракту.

Tether Blacklist Exposure
Миттєве блокування гаманця на рівні смарт-контракту.

Усі активи були заморожені миттєво. Якщо подібний блок виник через прихований високий Risk Score на біржі або через зв'язок із токсичними адресами, ключем до розв'язання проблеми стає бездоганно зібраний пакет документів про походження коштів — Source of Funds (SoF). Саме якісна підготовка SoF та глибокий KYT-аудит дозволяють довести комплаєнсу легальність вашого капіталу.

4. Некастодіальні гаманці та FATF Travel Rule

Багато інвесторів вважають, що зберігання коштів на апаратних гаманцях (Ledger, Trezor) або в Metamask захищає їх від AML-перевірок. Це омана. Щойно ви вирішите переказати кошти з холодного гаманця на регульовану біржу, у гру вступить Travel Rule від FATF.

Біржі зобов'язані знати, кому належить некастодіальний гаманець, з якого надходять гроші. Якщо ви переказуєте велику суму і не можете довести, що ця адреса ваша, алгоритм розцінить це як спробу відмивання, і рейтинг злетить до критичної позначки.

5. Ілюзія дроблення, глибина перевірки та "термін давності"

Головна метрика в блокчейн-аналітиці — це глибина відстеження (Hops). Вона показує, наскільки далеко в минуле система може простежити походження монети.

Чи є у "брудної" крипти термін давності?

Часте питання: «Якщо підозріла транзакція була 3 роки тому, гаманець усе ще в небезпеці?». Відповідь: Блокчейн нічого не забуває. Алгоритми кластеризації враховують "дистанцію", але для коштів, пов'язаних зі списками OFAC, терміну давності не існує.

Багато інвесторів думають, що якщо змішати $10,000 брудних USDT і $90,000 чистих, то проблема розмиється. На практиці, просунуті аналітичні системи використовують алгоритми кластеризації. Вони заразять весь ваш баланс у $100,000, і біржа заморозить всю суму до повного з'ясування обставин.

6. Інституційне ПЗ: Погляд зсередини

Один із парадоксів крипторинку полягає в тому, що різні біржі можуть оцінювати одну й ту саму транзакцію по-різному. Це відбувається через те, що комплаєнс-відділи використовують різне програмне забезпечення для ончейн-аналітики.

  • Chainalysis: Золотий стандарт у США. Активно використовується Binance, Kraken та урядовими агентствами. Має найжорсткішу політику щодо міксерів та санкцій OFAC.
  • Crystal Intelligence: Часто застосовується європейськими банками та фінансовими інститутами. Робить величезний акцент на зв'язки з тіньовими OTC-маркетами.

7. Механізм реагування: Як очистити актив

Якщо ваші кошти заморожені через те, що ваш Risk Score у криптовалюті перевищив допустиму норму, панічні листи до служби підтримки не допоможуть. Технічна підтримка першої лінії працює за скриптами і не уповноважена знімати AML-блокування.

Єдиний легітимний шлях — це професійна KYT перевірка вашої адреси та формування бездоганного пакета документів Source of Funds (SoF) разом із юридичним висновком (Legal Opinion), який доведе законність вашого капіталу.

Ізоляція капіталу
Крок 1: Сепарація активів
  • Відокремлення легально придбаних монет від тих транзакцій, які принесли «бруд» на гаманець.
  • Доведення того, що клієнт не знав про токсичне джерело під час угоди на OTC або P2P.
Офіційне спростування
Крок 2: SoF & Legal Opinion
  • Формування детального звіту Source of Funds (SoF) для служби комплаєнсу.
  • Підготовка меморандуму, що доводить хибнопозитивність тригера та статус добросовісного покупця.

Ваш капітал заблоковано?

Чим довше ви намагаєтеся вирішити проблему шаблонними методами, тим вищий шанс безповоротної втрати коштів. Виберіть ваш актив нижче, щоб безкоштовно перевірити смарт-контракт і запросити KYT-аудит.

Часті питання (FAQ)

Чи можна знизити Risk Score самостійно?
Ні. Блокчейн імутабельний (незмінний). Якщо кошти вже надійшли на ваш гаманець, стерти цей запис неможливо. Очищення активу відбувається тільки юридичним шляхом через процедуру доведення походження — формування пакету документів Source of Funds (SoF) та експертний KYT-аудит.
Чому стандартні скріншоти з Telegram-ботів не допомагають розблокувати кошти?
Публічні чекери аналізують лише поверхневі зв'язки (First-hop analysis) і не здатні виявити глибокий історичний шлейф транзакцій чи прихований Risk Score, на який спирається інституційний комплаєнс бірж. Служби безпеки фінансових платформ вимагають повноцінний професійний звіт та перевірений Source of Funds (SoF).

Даний матеріал підготовлено аналітичним відділом Reclaim Capital. Ми спеціалізуємося на управлінні «особливими ситуаціями» (Special Situations) у складних юрисдикціях. Наш профіль — інституційний комплаєнс-аудит, цифрові розслідування (Forensics) та захист активів.

Важлива примітка: компанія не надає публічних сервісів з масового розблокування рахунків. Однак, спираючись на нашу глибоку експертизу в блокчейн-розслідуваннях, команда Reclaim Capital береться за складні «кризові» кейси з повернення великого капіталу — як з централізованих бірж, так і під час роботи з некастодіальними гаманцями (включаючи питання Tether Blacklist). Такі завдання вирішуються виключно в рамках індивідуального супроводу для інституційних і HNW-клієнтів.

Матеріал носить виключно інформаційний характер і не є юридичною або фінансовою рекомендацією.

Для оцінки вашого кейсу зв'яжіться з експертом: @ReclaimCapital