# Как читать AML-отчет: что значит риск и какой risk score допустим — VeroTrace > Разбираем AML-отчет по частям: risk score, категории, прямые и косвенные связи. Что значат низкий, средний и высокий риск и почему единого допустимого порога нет. # Как читать AML-отчет: что значат низкий, средний и высокий риск и какой risk score допустим > Главное в отчёте не процент, а то, из чего он сложился *Эксперт VeroTrace · 24.10.2026 · 7 мин чтения* **Коротко.** После AML-проверки адреса приходит отчет: цифра, цветная шкала и список категорий. Чаще всего человек видит только цифру. Если она зеленая — спокойно отправляет средства, если красная — паникует. Оба решения могут оказаться ошибочными, потому что главное в отчете не процент, а то, из чего он сложился. После AML-проверки адреса приходит отчет: цифра, цветная шкала и список категорий. Чаще всего человек видит только цифру. Если она зеленая — спокойно отправляет средства, если красная — паникует. Оба решения могут оказаться ошибочными, потому что главное в отчете не процент, а то, из чего он сложился. Разберем, из каких частей состоит AML-отчет, что на самом деле означают низкий, средний и высокий риск и почему на вопрос «какой risk score допустим» нет одного ответа для всех. ## Что такое AML-риск и откуда берется цифра AML-оценка — это вывод провайдера о факторах риска, которые он нашел у адреса по своей методике: связях с санкционными сервисами, мошенническими схемами, украденными активами, даркнет-маркетами. Открытые блокчейны позволяют исследовать записанные в них переводы, но насколько полно удастся восстановить маршрут монет, зависит от сети, типа сервиса и доступности дополнительных данных. AML-провайдеры подписывают известные кошельки — биржи, обменники, сервисы, адреса из расследований — и смотрят, какие связи ведут от проверяемого адреса к этим меткам. Risk score — сводное число, в которое провайдер упаковывает найденные факторы. Шкалы у сервисов разные: от 0 до 100, от 0 до 10, проценты или уровни без цифр. Важно понимать, что балл 50 из 100 не означает 50-процентную вероятность преступного происхождения средств: это условная оценка по правилам конкретной методики. Поэтому сравнивать цифры разных провайдеров напрямую нельзя — сопоставлять нужно методики и выявленные факторы риска. ## Из чего состоит AML-отчет Независимо от провайдера, в полноценном отчете есть одни и те же элементы. Читать их лучше в таком порядке. **Элемент отчета****Что показывает****На что смотреть**Объект проверкиАдрес или хеш транзакции (TXID) и сетьСовпадает ли сеть с той, где идет сделкаДата и времяМомент, на который сделана оценкаСвежесть: разметка адресов постоянно обновляетсяИтоговая цифра и уровеньСвертка всех найденных сигналов в одно число и цветовую зонуЧитать последней, уже понимая категорииКатегории рискаС какими типами источников связаны средства и в какой долеЕсть ли категории из «стоп-списка»Тип связиПрямая или косвенная, через сколько промежуточных адресовПрямые связи весят большеКому принадлежит адресЕсли провайдер его опознал — например, это кошелек биржи или платежного сервисаРегулируемый сервис по ту сторону снижает неопределенностьОбъем анализаСколько транзакций и за какой период учтеноНовый адрес с одной транзакцией дает мало данных ### Категории риска Категория важнее цифры. Небольшая доля средств из санкционного источника весит больше, чем крупная доля с P2P-площадки. **Категория****Что означает****Обычный вес**СанкцииСвязь с адресами и сервисами из санкционных списковВысокийКража и взломСредства из известных инцидентовВысокийДаркнет-маркетПлощадки с незаконными товарами и услугамиВысокийМошенничество (скам)Адреса из подтвержденных мошеннических схемВысокийRansomwareВыкупы программ-вымогателейВысокийМиксерСервисы, задача которых — запутать путь монетВысокийБиржа без KYC с высоким рискомПлощадки со слабым контролем клиентовСредний или высокийАзартные игрыОнлайн-казино и букмекерыСреднийP2P-площадки и обменникиСделки между частными лицами, обменные сервисыНизкий или среднийРегулируемая биржаКрупные площадки с KYC и AML-контролемНизкий ### Прямая и косвенная связь Связь называют прямой, когда монеты поступили на проверяемый кошелек сразу от проблемного адреса или отправились к нему без посредников. Косвенная связь проходит через промежуточные адреса, и ее значимость оценивают по маршруту, сумме, времени операций, атрибуции и правилам провайдера. Большое число переходов само по себе не делает средства безопасными: длинные цепочки как раз используют, чтобы запутать след. Многое зависит и от провайдера — насколько полно и быстро он обновляет данные. ## Низкий, средний и высокий риск: что стоит за уровнями ### Низкий риск Деньги пришли в основном с регулируемых бирж и известных сервисов, а проблемные категории отсутствуют или едва заметны. Это хороший знак, но не индульгенция: зеленая зона не означает, что адрес «одобрен» навсегда и что у площадки-получателя не появятся вопросы. ### Средний риск Самый неоднозначный уровень. Обычно его дают заметная доля P2P-площадок, бирж без KYC или азартных игр. Сам по себе средний риск не говорит о нарушении. Нужно открыть категории и понять, что именно подняло оценку: несколько процентов из санкционного источника и треть средств с P2P-площадок — это совершенно разные ситуации при одинаковой итоговой цифре. ### Высокий риск Есть заметная связь с категориями из верхней части таблицы: санкции, кражи, даркнет, мошенничество. Высокий риск — повод остановить операцию и разобраться, но не доказательство, что владелец адреса что-то нарушил. Средства могли пройти через рискованный адрес задолго до того, как попали к нынешнему владельцу. **Комментарий эксперта VeroTrace** *Отчет описывает адрес на дату проверки. Разметка постоянно пополняется: адрес, который сегодня не вызывает вопросов, через неделю может получить связь с только что раскрытой мошеннической схемой. Поэтому для крупных сумм проверку стоит повторять непосредственно перед операцией, а не полагаться на результат месячной давности. И сохраняйте отчет с датой — если площадка задаст вопрос позже, вы покажете, что на момент сделки видели.* ## Какой risk score допустим Единого допустимого порога нет. Каждая биржа, обменник и платежный сервис задает свою риск-политику: какие категории недопустимы в любом объеме, какая доля рискованных средств приемлема, при каком уровне нужна ручная проверка. Эти правила обычно не публикуются, и они различаются между площадками. Поэтому полезнее задать себе другой вопрос: что именно подняло оценку и примет ли такие средства тот, кому вы их отправите дальше. Для частного пользователя можно опираться на такую логику. **Что видно в отчете****Как действовать**Зеленая зона, проблемных категорий не видноОбычная аккуратность: сверить сеть и адрес, сохранить PDF с датойЖелтая зона за счет P2P-площадок или обменниковРаскрыть категории, расспросить контрагента, откуда монетыСредний риск с долей санкций, краж или мошенничестваНе проводить операцию до выяснения обстоятельствВысокий рискОстановиться, не смешивать средства с другими, разобраться в причинеПрямая связь с санкционным или похищенным источникомПриостановить решение по сделке и передать кейс на проверку; дальше действовать по подтвержденным фактам, применимым ограничениям и риск-политике Сам по себе входящий перевод с такого адреса не доказывает, что владелец кошелька участвовал в незаконной деятельности. Поэтому при прямой связи сначала проверяют адрес и сеть, источник атрибуции, направление и характер операции и только потом — какие ограничения и правила к ней применимы. Когда монеты уже на вашем кошельке и отчет окрасился в красный, действуйте по алгоритму из статьи [что делать, если USDT пришли с высоким AML-риском](https://verotrace.ru/journal/chto-delat-esli-usdt-vysokiy-aml-risk/). ## Примеры: как прочитать отчет с 17%, 50% и 85% Примеры ниже условные. Они показывают, как одна и та же цифра меняет смысл в зависимости от состава отчета. Важная оговорка: итоговый балл не получается простым сложением долей. Каждый провайдер взвешивает категории, тип связи и давность операций по своей методике, поэтому ниже показан состав, а не формула расчета. Где перечислены не все факторы, это отмечено. ### Риск 17% Состав: 70% средств — регулируемые биржи, 25% — P2P-площадки и обменники, 5% — неизвестные адреса. Рискованных категорий нет. Такая картина типична для активного P2P-трейдера. Операцию можно проводить с обычной осторожностью. Но представим, что при том же балле в составе есть 2% средств, связанных с санкционным сервисом (остальные факторы для простоты опустим). Решение уже другое: санкционная категория важнее итоговой цифры. ### Риск 50% Показаны только факторы риска: 35% средств пришли с биржи без KYC с высоким риском, 15% — с площадок азартных игр, остальное — с регулируемых бирж. Обратите внимание: совпадение суммы долей с баллом здесь случайно, балл так не считается. Нарушения здесь не видно, но площадка, куда вы понесете эти монеты, может отказаться их зачислять по своей политике. До сделки выясните у продавца, как к нему попали монеты, и прикиньте, куда вы будете отправлять их дальше. ### Риск 85% Показан ключевой фактор: монеты пришли напрямую с кошелька, который провайдер пометил как мошеннический, причем всего несколько дней назад. Это повод приостановить сделку: не подтверждайте получение оплаты, пока не проверите атрибуцию и обстоятельства. Если монеты уже у вас — не отправляйте их дальше и не смешивайте с другими, пока не разберетесь. **Комментарий эксперта VeroTrace** *Многих пугает строка «неизвестный сервис» с долей 100%. Она означает, что провайдер не смог отнести адреса к известным ему сервисам, — то есть данные ограничены. Незаконной деятельности это не доказывает, но и безопасность средств тоже. Так бывает с новыми адресами, небольшими сервисами и сетями, которые провайдер покрывает хуже. Полезно сравнить оценки нескольких провайдеров: у другого источника разметка может оказаться полнее.* ## Когда отчета достаточно, а когда нужен специалист Для большинства бытовых ситуаций хватает разбора категорий и таблицы выше. В VeroTrace с отчетом помогает AI-ассистент: у него можно спросить, откуда взялась красная зона и стоит ли брать такие монеты, — ответ будет привязан к конкретной проверке. Звать специалиста — комплаенс-аналитика или юриста — стоит в четырех ситуациях: - на кону большие деньги или регулярные сделки с одним и тем же контрагентом; - биржа уже заблокировала средства и запросила объяснения; - отчет показывает прямой контакт с санкционными кошельками или похищенными активами; - оценки разных провайдеров сильно расходятся, и причину не удается понять. О том, как действовать, если площадка отказала в зачислении, — в статье [кошелек не прошел AML-проверку: что делать](https://verotrace.ru/journal/koshelek-ne-proshel-aml-proverku/). ## Итог AML-отчет читают от частного к общему: сеть и дата проверки, затем категории и тип связи, затем итоговая цифра. Допустимый risk score у каждой площадки свой, поэтому решение принимают по составу риска, а не по проценту. Если два сервиса показывают разные оценки, разобраться поможет статья [один AML-сервис показывает 12%, другой — 78%: какой оценке верить](https://verotrace.ru/journal/odin-aml-servis-pokazyvaet-12-drugoy-78/). *Материал носит информационный характер и не является юридической консультацией. Решение о переводе средств принимайте самостоятельно.* ## Читайте также - [AML-проверка криптокошелька: что это и как проверить USDT перед переводом](/journal/aml-proverka-kriptokoshelka-usdt.md) - [Почему разные AML-сервисы показывают разный риск одного кошелька](/journal/pochemu-raznye-aml-servisy-raznyy-risk.md) - [Один AML-сервис показывает 12%, другой — 78%: какой оценке верить?](/journal/odin-aml-servis-pokazyvaet-12-drugoy-78.md) --- Source: https://verotrace.ru/journal/kak-chitat-aml-otchet/