# Что делать, если USDT пришли с высоким AML-риском — VeroTrace

> Получили USDT с высоким AML-риском? Пошагово: что не делать, как проверить хэш транзакций, собрать документы и действовать при проверке или блокировке биржей.



# Что делать, если USDT пришли с высоким AML-риском

> Что не делать, как проверить хэш транзакций и собрать документы при проверке или блокировке


*Редакция VeroTrace · 07.09.2026 · 14 мин чтения*


**Коротко.** Высокий AML-риск у поступивших USDT означает, что аналитический провайдер увидел в истории адреса или транзакции связи, которые требуют внимания. До выяснения причины действуйте по принципу «остановить решение — сохранить данные — проверить контекст — документировать действие».


## Короткий ответ: что делать прямо сейчас

Высокий AML-риск у поступивших USDT означает, что аналитический провайдер увидел в истории адреса или транзакции связи, которые требуют внимания. Это может быть прямая связь с санкционным адресом или украденными средствами, косвенная экспозиция через несколько переводов, взаимодействие с миксером, высокорисковым сервисом, мошеннической схемой либо просто спорная атрибуция.

До выяснения причины действуйте по принципу «остановить решение — сохранить данные — проверить контекст — документировать действие»:

- Не перемещайте спорные USDT без понятной и зафиксированной причины.
- Сохраните хэш транзакции, адреса, сеть, сумму, время поступления и исходный AML-отчёт.
- Проверьте, какая именно категория дала высокий риск и является ли связь прямой или косвенной.
- Сопоставьте результат с [другим провайдером](https://verotrace.ru/journal/besplatnaya-aml-proverka-kriptokoshelka/), особенно если сумма значительная или метка критическая.
- Соберите документы по сделке: P2P-ордер, чеки, договор, переписку, подтверждение вывода с другой площадки.
- Если биржа уже ограничила операцию, ведите один последовательный диалог с поддержкой и отвечайте по существу.
- При санкционной связи, украденных активах, запросе правоохранительных органов или крупной сумме подключите AML-специалиста и юриста по своей юрисдикции.

Проверьте адрес или хэш транзакций через VeroTrace: сравните результаты одного или нескольких AML-провайдеров и посмотрите не только итоговый балл, но и причины риска. 3 проверки и 1 отчёт бесплатно. [Проверить адрес](/aml/)

## Что значит высокий AML-риск у USDT

[AML-проверка](https://verotrace.ru/journal/aml-proverka-kriptokoshelka-usdt/) анализирует не «качество» самих токенов, а историю движения средств и связи адресов. USDT на вашем кошельке технически ничем не окрашиваются. Выражения «грязные USDT» или «токсичные монеты» — разговорные. На практике речь идёт о риск-метках, которые могут повлиять на решение биржи, обменного сервиса, банка, платёжного партнёра или комплаенс-команды.

Итоговый процент нельзя читать отдельно от методики. Один провайдер может сильнее учитывать прямые связи, другой — косвенную экспозицию на нескольких переходах, третий — поведенческие признаки и атрибуции контрагентов. Поэтому значение «70%» само по себе не отвечает на главные вопросы: что именно найдено, насколько близка связь, какова доля спорных средств и актуальны ли данные.

Подробнее о различиях шкал и методик — в материале [«Почему разные AML-сервисы показывают разный риск одного кошелька»](https://verotrace.ru/journal/pochemu-raznye-aml-servisy-raznyy-risk/).

## Высокий уровень риска и блокировка — не одно и то же

Важно различать три события. Они выглядят похоже для пользователя, но требуют разных действий.

**Ситуация****Кто принимает решение****Что вы видите****Первый шаг**AML-сервис показал высокий рискПровайдер аналитикиОтчёт, процент или красная категорияПроверить причины, связь и второй источник данныхБиржа или обменник остановили операциюПлощадка по своим правилам и применимому правуОжидание, запрос KYC/Source of Funds, ограничение выводаСохранить уведомление и отвечать в одном тикетеUSDT ограничены на уровне токенаЭмитент по условиям сервиса и применимым требованиямТранзакции с адреса не проходят либо адрес внесён в список ограниченийНе предпринимать обходных действий; получить юридическую оценку

Сценарии действий при высоком AML-риске USDT: личный кошелёк, проверка биржи, ограничение токена или бизнес-кейс.

Некастодиальный кошелёк не становится «заблокированным биржей» только из-за красного индикатора в стороннем отчёте. Но USDT — централизованно выпускаемый токен: условия Tether предусматривают возможность ограничивать операции и замораживать токены в предусмотренных случаях. Отдельно любая централизованная площадка может остановить депозит или доступ к аккаунту по собственной политике комплаенса.

## Почему отчёт мог показать высокий риск по поступлению USDT

Причина не всегда находится в последнем переводе и не всегда означает умысел получателя. Наиболее частые сценарии:

- [P2P-сделка с новым контрагентом](https://verotrace.ru/journal/sobiraetes-prinyat-usdt-proverka-adresa/), история адреса которого ранее не проверялась.
- Вывод с обменника или сервиса, который смешивает разные клиентские потоки.
- Оплата по сделке или возврат долга с адреса, имевшего рискованные входящие переводы.
- Косвенная связь с мошенничеством, кражей, миксером, санкционным субъектом или высокорисковой площадкой через несколько переходов.
- Новая атрибуция: провайдер недавно связал один из адресов цепочки с конкретной сущностью.
- Ошибка объекта проверки: выбрана не та сеть, проверен адрес вместо конкретной транзакции либо использован устаревший отчёт.
- Нежелательный микроперевод или dust-транзакция, не связанная с вашей сделкой.

Именно поэтому начинать нужно с фактов конкретного перевода, а не с попытки угадать намерения отправителя.

## Пошаговый протокол: что делать после получения USDT с высоким AML-риском

### Шаг 1. Не совершайте необъяснимых переводов

Паническое движение средств может усложнить анализ и создать новый след, который придётся объяснять. Не переводите USDT на другой личный кошелёк, биржу, DEX, мост, миксер или адрес третьего лица только ради изменения показатель риска. Не дробите сумму и не отправляйте «тестовые» депозиты на несколько площадок.

Остановка — не абсолютный запрет на любое действие. Возврат, изоляция или перевод могут оказаться правильным решением, но только после проверки причины риска, правил площадки и правового контекста. Решение должно быть осознанным и документированным.

### Шаг 2. Зафиксируйте исходное состояние

Сохраните данные до того, как появятся новые транзакции или обновится разметка:

- хэш транзакций (хеш транзакции) и ссылку на перевод в блокчейн-эксплорере.
- Адрес отправителя и адрес получателя.
- Сеть: TRON/TRC-20, Ethereum/ERC-20, BNB Smart Chain или другая.
- Сумму USDT, дату, время и размер комиссии.
- PDF, экспорт или скриншот AML-отчёта с датой проверки.
- Название провайдера, выбранные настройки и тип проверки: адрес или транзакция.
- Сообщения биржи, обменника или контрагента без редактирования исходных файлов.

Храните оригиналы отдельно. Для отправки в поддержку можно подготовить копии, но не изменяйте метаданные, даты и содержание доказательств.

### Шаг 3. Убедитесь, что проверяете нужный объект

Для USDT недостаточно скопировать строку адреса. Один и тот же формат может использоваться в разных сетях, а история будет различаться. Сначала сопоставьте сеть в кошельке, эксплорере и AML-сервисе. Затем определите, что отвечает на ваш вопрос:

- Проверка адреса показывает накопленную историю и окружение кошелька.
- Проверка хеша транзакции показывает контекст конкретного поступления.
- Проверка отправителя помогает оценить контрагента до следующей операции.

Если сомневаетесь, используйте инструкцию [по проверке транзакции криптовалюты по хэш транзакций](https://verotrace.ru/journal/proverka-tranzakcii-kriptovalyuty-po-txid/).

### Шаг 4. Разберите не процент, а причину

Откройте детализацию и последовательно ответьте на семь вопросов:

1. Какая категория вызвала высокий риск?
2. Связь прямая или косвенная?
3. Сколько переходов отделяет транзакцию от рискованного источника?
4. Какая доля или сумма относится к спорной экспозиции?
5. Риск находится во входящем или исходящем потоке?
6. Когда произошла связь и когда обновлена метка?
7. Совпадает ли вывод у другого провайдера?

**Сигнал****Что уточнить****Обычно требует**Прямая санкционная атрибуцияИсточник списка, сеть, адрес, дата, совпадение сущностиОстановки операции и правовой/комплаенс-эскалацииУкраденные средства или ransomwareСвязь с инцидентом, доля, направление, расстояниеРучного расследования и сохранения доказательствScam или fraudКак размечен источник и относится ли метка к конкретному хешуПроверки контрагента и документов сделкиМиксер или сервис приватностиПрямая ли связь, давность, доля, деловая цельДополнительного объяснения и оценки политики площадкиHigh-risk exchange / P2P / gambling / DeFiПочему категория считается рискованной у конкретного провайдераКонтекстной проверки; не всегда автоматического отказаКосвенная экспозицияКоличество переходов, сумма, давность и методикаСоразмерной оценки, а не механического решения по цвету

### Шаг 5. Получите второе мнение

Если один отчёт показывает высокий риск, а другой — низкий, не выбирайте удобный результат и не усредняйте проценты. Сопоставьте категории, глубину и время анализа. Совпадение сильного прямого сигнала у нескольких провайдеров повышает основание для ручной проверки. Расхождение показывает, где именно нужны дополнительные данные.

VeroTrace позволяет собрать результаты одного или нескольких провайдеров в одном интерфейсе и увидеть контекст расхождений. Это не превращает оценку в юридический вердикт, но снижает риск решения по одному непрозрачному числу.

### Шаг 6. Соберите подтверждения происхождения средств

Комплаенс-службе нужна не папка случайных скриншотов, а связная история: кто, за что, когда и по какому основанию перевёл USDT. Подготовьте материалы, которые относятся именно к спорному хешу транзакции.

**Источник USDT****Что может подтвердить происхождение**P2P-покупкаНомер ордера, карточка сделки, чек банковского перевода, переписка в чате площадки, профиль контрагентаВывод с другой биржиИстория вывода, письмо-подтверждение, выписка аккаунта, адрес депозитного/выводного кошелькаПродажа активаИстория торгов, ордер, выписка по сделке, подтверждение первоначального пополненияВозврат займа или долгаДоговор или расписка, переписка, подтверждение первоначальной передачи средствОплата по договору вне РФДоговор, инвойс, акт, переписка, сведения о контрагенте и применимой юрисдикцииПеревод между своими кошелькамиДоказательства контроля обоих адресов и последовательность предыдущих приобретений

![](https://verotrace-prod-media.website.yandexcloud.net/blog/journal/chto-delat-esli-usdt-vysokiy-aml-risk-image1-808449234.png)

Документы для подтверждения происхождения USDT: хэш транзакций, P2P-ордер, чек, договор и AML-отчёт.

Добавьте краткую хронологию на одной странице. Она должна соединять документы с хэш транзакций и суммами. Не обещайте площадке то, чего не можете подтвердить, и не называйте отчёт «сертификатом чистоты»: AML-анализ является оценкой по доступным данным.

### Шаг 7. Выберите сценарий по месту нахождения средств

### Сценарий А. USDT находятся на личном некастодиальном кошельке

Красная метка в AML-сервисе сама по себе не передаёт сторонней компании контроль над вашим некастодиальным кошельком. Но последующий депозит на централизованную площадку может вызвать проверку, а отдельные ограничения могут действовать на уровне токена или адреса.

- Не смешивайте спорное поступление с новыми бизнес-потоками до завершения разбора.
- Не переводите эти USDT на новый операционный адрес и не связывайте с ним другие средства.
- Запросите у отправителя документы и объяснение происхождения конкретной суммы.
- Проверьте хеш и адрес несколькими источниками, сохраните отчёты.
- Для новых законных поступлений можно использовать отдельный заранее проверенный адрес, не перемещая туда спорные средства; зафиксируйте причину разделения.

### Сценарий Б. Депозит отправлен на биржу и находится на проверке

- Сохраните статус депозита, номер обращения и полный текст запроса площадки.
- Отвечайте в одном тикете. Дубли обращений обычно не добавляют фактов и могут запутать историю.
- Уточните, какая транзакция проверяется и какие документы нужны: KYC, источник поступления средств (Source of Funds) или Source of Wealth.
- Передайте хронологию, документы сделки и независимый AML-отчёт, если площадка принимает такие материалы.
- Не повторяйте депозит с того же источника, пока первый случай не закрыт.

### Сценарий В. Биржа ограничила вывод или заблокировала аккаунт

Сначала определите основание ограничения. Внутренняя AML-проверка, запрос дополнительной идентификации и постановление правоохранительного органа — разные процедуры.

- Попросите назвать номер кейса, затронутую транзакцию, перечень документов и доступный порядок обжалования.
- Соберите полный пакет подтверждений и передайте его структурированно, без противоречивых версий.
- Не создавайте новый аккаунт и не используйте чужую учётную запись для обхода ограничений.
- Если площадка ссылается на запрос государственного органа, санкции или хищение, обратитесь к профильному юристу. Поддержка биржи может не иметь полномочий снять такое ограничение.

### Сценарий Г. Бизнес получил поступление, по которому отчёт показывает высокий риск

Для бизнеса важен не только результат проверки, но и воспроизводимость решения. Откройте внутренний кейс и зафиксируйте:

- клиента или контрагента, договорное основание и связанный платёж;
- хеш, адреса, сеть, сумму и время;
- сработавшие правила мониторинга и исходные отчёты;
- прямую/косвенную экспозицию, категорию, долю и расстояние;
- результаты KYC/KYB и соответствие операции профилю клиента;
- решение, его обоснование, ответственного сотрудника и дату пересмотра;
- необходимость усиленной проверки, ограничения отношений, сообщения уполномоченному органу или консультации юриста по применимой юрисдикции.

После закрытия инцидента обновите контроль: момент проверки до зачисления, пороги ручного рассмотрения, правила повторных операций, перечень документов и маршрут эскалации.

Один показатель риска не объясняет кейс. В VeroTrace можно проверить адрес или транзакцию через нескольких AML-провайдеров, сопоставить категории и сформировать понятный отчёт для дальнейшего разбора. [Проверить адрес](/aml/)

## Что нельзя делать с USDT высокого риска

Некоторые советы из форумов и рекламных публикаций могут ухудшить положение пользователя или выглядеть как попытка скрыть происхождение средств.

**Не делайте****Почему это рискованно****Что делать вместо этого**Не гоняйте USDT через DEX, мосты или миксеры ради «очистки»История остаётся в блокчейне, а новые инструменты могут добавить риск-меткиСохранить исходный след и провести документированный анализНе дробите сумму на множество переводовДробление усложняет объяснение и может выглядеть как структурирование операцийРаботать с исходным хешем и единым пакетом документовНе возвращайте автоматически на адрес из сообщенияАдрес может не совпадать с исходным, а двусторонняя связь усилит вопросыСледовать процедуре площадки или письменному юридическому решениюНе отправляйте тестовые депозиты на разные биржиМожно получить несколько параллельных блокировокСначала понять категорию и правила выбранной площадкиНе выбирайте самый низкий показатель рискаШкалы и данные провайдеров различаютсяСравнить категории, связи и актуальностьНе редактируйте доказательстваПодлинность и последовательность материалов критичны для проверкиХранить оригиналы и отправлять понятные копии

## Готовый шаблон обращения в поддержку биржи

**Тема:** Проверка депозита USDT — хэш транзакций \[хеш транзакции]

Здравствуйте. Прошу уточнить статус депозита USDT в сети \[сеть] на сумму \[сумма], хэш транзакций: \[хеш].

Средства получены \[дата] от \[контрагент/площадка] на основании \[P2P-ордер, вывод с биржи, договор, перевод между своими кошельками].

К обращению прилагаю: \[перечень документов]. Документы связаны с указанным хэш транзакций и подтверждают последовательность получения средств.

Пожалуйста, сообщите: 1) какая транзакция или фактор вызвали проверку; 2) какие дополнительные документы требуются; 3) доступен ли порядок пересмотра решения и ориентировочный срок ответа.

Готов(а) предоставить дополнительную информацию в рамках правил площадки и применимых требований.

Не добавляйте юридические угрозы, догадки о работе AML-системы или обещания предоставить отсутствующие документы. Короткое фактическое обращение проще передать в комплаенс-команду.

## Когда нужен AML-аналитик или юрист

Самостоятельной повторной проверки обычно достаточно для небольшого спорного сигнала, если средства не заблокированы и источник понятен. Профессиональная эскалация оправдана, когда:

- найдена прямая связь с санкционным адресом, хищением, вымогательством или иным тяжёлым финансовым преступлением;
- биржа заморозила значительную сумму или весь аккаунт;
- в деле фигурирует запрос правоохранительного органа;
- провайдеры дают противоположные результаты и ни один отчёт не объясняет расхождение;
- нужно восстановить цепочку происхождения средств на несколько переходов;
- кейс относится к деятельности бизнеса, профессионального обменного сервиса или регулярному приёму криптоактивов;
- операция затрагивает несколько стран, санкционные режимы или налоговые обязательства.

Результатом работы должен быть не обещанный «нулевой риск», а объяснимый анализ: путь средств, значимые связи, ограничения данных, перечень доказательств и варианты дальнейшего решения.

## Как VeroTrace помогает разобрать высокий AML-риск

Проблема одиночной проверки в том, что пользователь видит результат одного провайдера и вынужден либо довериться ему полностью, либо искать более удобную цифру. VeroTrace собирает оценки одного или нескольких AML-провайдеров в одном отчёте и помогает сравнить:

В одном месте видны итоговые оценки и категории риска, совпадающие и конфликтующие сигналы, прямые и косвенные связи, факторы результата и варианты следующего шага без механического усреднения процентов.

Такой отчёт не гарантирует принятие депозита биржей и не заменяет юридическую консультацию. Его задача — сделать риск понятнее и помочь подготовить обоснованное решение.

**Проверьте сейчас.** Запустите бесплатную AML-проверку адреса или хеша в VeroTrace. Получите первичную оценку за секунды; 3 проверки и 1 отчёт бесплатно. [Проверить адрес](/aml/)

## Правовая оговорка: Россия и другие страны СНГ

Материал актуализирован 3 сентября 2026 года. В России с 1 сентября 2026 года действует новое регулирование обращения криптовалют. По сообщению Банка России, покупка и продажа криптовалют допускаются через предусмотренную инфраструктуру с учётом статуса инвестора, а расчёты криптовалютой внутри страны по-прежнему запрещены. Для иностранных стейблкоинов применяются требования, установленные для криптовалют.

AML-отчёт не легализует запрещённый способ расчёта, не подтверждает право собственности и не заменяет KYC, налоговый учёт, внутренний контроль или юридическую оценку. При получении USDT по трансграничной сделке нужно отдельно учитывать назначение операции, статус сторон и применимые правила.

Для пользователей из Казахстана, Беларуси, Армении, Грузии, Узбекистана и других стран русскоязычного региона порядок обращения криптоактивов, налоговые требования и обязанности по сообщению о подозрительных операциях различаются. Ориентируйтесь на право страны резидентства, место проведения операции и условия конкретной площадки. Российская правовая оговорка не должна автоматически применяться к другой юрисдикции.

Какой AML-риск USDT считается высоким?

Универсального процента нет. Провайдеры используют разные данные, категории, глубину анализа и шкалы. Смотрите не только на цвет или число, но и на прямые связи, категорию, долю, давность и правила площадки, куда планируется перевод.

Высокий показатель риска означает, что USDT украдены?

Нет. Это может быть косвенная экспозиция, рискованный сервис, спорная атрибуция или новая разметка. Связь с украденными средствами нужно подтверждать деталями отчёта и анализом конкретного хеша.

Можно ли вернуть USDT отправителю?

Не автоматически. Возврат на неверный или новый адрес может усилить риски и не отменяет исходную транзакцию. Сначала проверьте адрес возврата, правила площадки и юридическое основание; при спорной категории получите профессиональную оценку.

Можно ли «очистить» USDT переводом через другой кошелёк или DEX?

Нет в смысле удаления истории. Блокчейн-связи сохраняются, а новые переводы могут добавить вопросы. Безопасный путь — анализ происхождения, сохранение доказательств и законная процедура взаимодействия с площадкой.

Нужно ли отправлять USDT на биржу, чтобы проверить, заблокируют ли их?

Нет. Тестовый депозит может сам запустить проверку. Сначала исследуйте адрес и хеш, затем сопоставьте вывод с правилами выбранной площадки.

Что делать, если разные AML-сервисы дают разные результаты?

Проверьте сеть, объект и время анализа. Сравните категории, прямую или косвенную связь, расстояние и долю средств. Не усредняйте проценты и не выбирайте автоматически самый низкий результат.

Какие документы чаще всего запрашивает биржа?

Зависит от источника средств. Обычно полезны P2P-ордер, банковский чек, история вывода с другой биржи, договор, инвойс, переписка, выписка по торговым операциям и хронология, связывающая документы с хешем.

Может ли Tether заморозить USDT на личном кошельке?

USDT — централизованно выпускаемый токен. Условия Tether предусматривают возможность замораживания токенов и ограничения операций в предусмотренных случаях. Это отличается от обычного красного индикатора в стороннем AML-отчёте.

Что делать с неизвестным микропереводом USDT?

Не взаимодействуйте с ним без необходимости и не переходите по ссылкам из комментариев к транзакции. Зафиксируйте хеш транзакции, проверьте влияние на отчёт и отделите микроперевод от документированной истории ваших операций.

AML-отчёт доказывает законность происхождения средств?

Нет. Отчёт показывает сигналы по данным и методике провайдера. Законность и добросовестность оцениваются вместе с обстоятельствами сделки, документами, KYC и применимым правом.

Сколько длится проверка USDT на бирже?

Единого срока нет: он зависит от площадки, причины срабатывания, полноты документов и участия внешних органов. Запрашивайте срок и порядок эскалации в конкретном обращении, сохраняя всю переписку.

## Вывод

Если USDT пришли с высоким AML-риском, главная задача — не сделать историю сложнее. Остановите необязательные операции, сохраните исходные данные, проверьте адрес и хэш транзакций, разберите категорию и силу связи, получите второе мнение и соберите документы по конкретному поступлению.

Дальнейшее действие зависит от сценария. На личном кошельке нужен аккуратный разбор и разделение новых операционных потоков. При проверке биржей — последовательный диалог и пакет Source of Funds. При блокировке, санкционной связи или хищении — профессиональная комплаенс- и юридическая эскалация. Для бизнеса — оформленный кейс и обновление внутренних контролей.

Чтобы увидеть риск не по одному числу, а в контексте нескольких источников, [проверьте адрес или хэш транзакций в VeroTrace](https://verotrace.ru/aml/). Первичная оценка доступна бесплатно.

## Источники и методологическая база

- [FATF — Updated Guidance for a Risk-Based Approach to Virtual Assets and VASPs](https://www.fatf-gafi.org/en/publications/Fatfrecommendations/Guidance-rba-virtual-assets-2021.html)
- [FATF — Seventh Targeted Update on Implementation of the FATF Standards on Virtual Assets/VASPs, 2026](https://www.fatf-gafi.org/en/publications/Fatfrecommendations/targeted-updated-virtualassets-vasps-2026.html)
- [Tether — Legal Terms](https://tether.to/legal/)
- [Банк России — «Установлено регулирование криптовалют на российском рынке», 21.07.2026](https://www.cbr.ru/press/event/?id=32719)
- [BestChange — FAQ по AML-проверкам криптоадресов](https://www.bestchange.ru/wiki/amlfaq.html)
- [VeroTrace — официальный сайт и описание платформы](https://verotrace.ru/)

Дата обращения к источникам: 3 сентября 2026 года.

*Материал носит информационный характер и не является юридической, финансовой или инвестиционной консультацией. Результаты AML-анализа зависят от данных и методики провайдера и не гарантируют принятие операции конкретной площадкой.*




*Материал носит информационный характер и не является юридической консультацией. Решение о переводе средств принимайте самостоятельно.*



## Читайте также

- [AML-проверка криптокошелька: что это и как проверить USDT перед переводом](/journal/aml-proverka-kriptokoshelka-usdt.md)
- [Как проверить транзакцию криптовалюты по TXID и увидеть AML-риски](/journal/proverka-tranzakcii-kriptovalyuty-po-txid.md)
- [Почему разные AML-сервисы показывают разный риск одного кошелька](/journal/pochemu-raznye-aml-servisy-raznyy-risk.md)
- [Собираетесь принять USDT? Сначала проверьте этот адрес](/journal/sobiraetes-prinyat-usdt-proverka-adresa.md)
- [Бесплатная AML-проверка криптокошелька: что показывает Risk Score и где заканчиваются гарантии](/journal/besplatnaya-aml-proverka-kriptokoshelka.md)






---

Source: https://verotrace.ru/journal/chto-delat-esli-usdt-vysokiy-aml-risk/