Один AML-сервис показывает 12%, другой — 78%: какой оценке верить?

Короткий ответ: не выбирайте самый удобный процент

Если один AML-сервис показывает низкий риск, а другой высокий, приостановите перевод и разберите расхождение по шагам:

1. Убедитесь, что обе проверки выполнены в одной и той же сети и относятся к одному и тому же объекту - адресу, либо конкретной транзакции (хэш транзакции).
2. Запустите проверки почти одновременно и сохраните полные отчёты, а не только скриншоты итогового процента.
3. Сравните категории риска, прямую и косвенную экспозицию, глубину связей и источники меток.
4. Посмотрите на сумму, долю, направление и возраст рискованных поступлений.
5. Если есть прямой санкционный, мошеннический, вымогательский или связанный с похищенными активами сигнал, не ориентируйтесь на низкую оценку второго сервиса: остановите операцию и передайте кейс на проверку.

Проверьте адрес до перевода: VeroTrace помогает собрать AML-сигналы и сохранить отчёт для принятия решения. На момент подготовки материала доступны 3 проверки и 1 отчёт бесплатно; актуальные условия смотрите на странице сервиса. Что показывает бесплатная AML-проверка.

Один адрес, три оценки — и ни одна цифра не объясняет решение

Представьте: вы собираетесь получить USDT. Первый сервис показывает 12%, второй — 46%, третий — 78%. Естественная реакция — выбрать минимальную оценку или посчитать среднее. Оба решения ошибочны.

Каждый результат отвечает на скрытый набор вопросов. Знает ли провайдер владельца адреса? Считает ли он косвенные связи? На сколько переходов строит граф? Как оценивает транзакции через биржи? Какой вес даёт санкциям, мошенничеству, P2P, миксерам или неизвестным источникам? Когда обновлялась база?

Показатель риска (Risk Score) — не температура кошелька. Это итог конкретной модели в конкретный момент. Без расшифровки категорий один процент плохо подходит для решения «принимать перевод или нет».

Почему проценты нельзя сравнивать как банковские ставки

У AML-провайдеров нет единой шкалы, где 30% в одном отчёте равны 30% в другом. Один продукт может считать процентом долю рискованных входящих средств, второй — итоговый балл модели, третий — вероятность или уровень, преобразованный в число. Даже одинаковая надпись High Risk может включаться при разных порогах.

Поэтому первое правило сравнения звучит так: сначала определите, что именно измеряет показатель, и только затем смотрите на число. Если методика не раскрыта хотя бы на уровне категорий, глубины и логики прямой/косвенной связи, результат следует считать ограниченным сигналом, а не готовым выводом.

Семь причин, почему Risk Score отличается

1. Проверены разные объекты, сети или моменты времени

Одинаково выглядящий запрос может быть разным по сути. Адрес в сети Tron и адрес в Ethereum — не один объект. Проверка кошелька показывает историю и связи адреса, а проверка хеша — контекст конкретной транзакции. Результат до поступления средств и после него тоже может отличаться: новая транзакция меняет граф.

Перед сравнением зафиксируйте сеть — например, TRC-20 или ERC-20, точный адрес, хеш при наличии, дату и время проверки. Ошибка на этом шаге создаёт самое простое, но частое ложное расхождение.

Если перевод уже выполнен, используйте проверку транзакции по хэш транзакции, а не пытайтесь восстановить картину только по текущему балансу адреса.

2. У провайдеров разные базы атрибуции

Блокчейн хранит адреса и транзакции, но не подписывает их как «биржа», «мошеннический проект» или «санкционный субъект». Такие метки создают аналитические компании на основе собственных расследований, данных клиентов, открытых источников и кластеризации связанных адресов.

Один сервис уже мог связать кластер с конкретной организацией, а другой ещё видит набор неизвестных кошельков. Кроме того, алгоритмы кластеризации могут по-разному оценивать, принадлежат ли несколько адресов одному владельцу. Отсюда — разная категория и разный итоговый риск.

Что сравнить: название категории, источник метки, дату обновления, уровень уверенности и указание на конкретный адрес или весь кластер.

3. По-разному учитывается прямая и косвенная экспозиция

Прямая связь означает, что проверяемый адрес сам взаимодействовал с рискованным источником. Косвенная — что между ними есть один или несколько промежуточных адресов. Провайдеры задают разную глубину анализа и по-разному уменьшают либо сохраняют вес сигнала с каждым переходом.

Но количество переходов нельзя оценивать механически. Транзакция через крупную биржу или иной сервис с общими кошельками может разорвать надёжную атрибуцию: вход и выход принадлежат разным клиентам. В другом кейсе два быстрых перевода через новые одноразовые адреса, напротив, могут сохранять сильную связь.

Что сравнить: прямая или косвенная связь, число переходов, тип промежуточных адресов, временной интервал и непрерывность движения средств.

4. По-разному считаются сумма, доля, направление и возраст риска

Один сервис может усиливать оценку из-за небольшой, но недавней транзакции от рискованного источника. Другой — учитывать только существенную долю от общего оборота. Третий — различать входящие и исходящие операции или применять временное затухание к старым связям.

Сравните не только долю в процентах, но и абсолютную сумму. Поступление на 1 USDT и перевод на 100 000 USDT могут получить одну категорию, однако требуют разной оценки. Важны также направление, повторяемость, давность и соотношение с обычным поведением адреса.

Ключевой вопрос: какой конкретный поток создал высокий балл — и достаточно ли он значим для вашей операции?

5. Отличаются веса категорий, пороги и политика клиента

Даже при одинаковых исходных данных модели могут назначить разный вес санкциям, украденным средствам, мошенничеству, даркнету, миксерам, высокорисковым сервисам, P2P или неизвестным источникам. Затем балл сравнивается с порогами Low, Medium и High.

Порог нередко настраивается под риск-аппетит, юрисдикцию и тип бизнеса. Биржа, банк, обменный сервис и частный пользователь могут принимать разные решения по одному адресу. Поэтому «низкий риск» в публичном отчёте не гарантирует, что контрагент или площадка оценит операцию так же.

Что сравнить: веса категорий, границы уровней, настройки профиля и правила той площадки, куда планируется отправка средств.

6. Данные обновились в разное время

Адрес может получить новую метку после расследования, санкционного обновления, обращения пострадавших или объединения с известным кластером. Один провайдер уже применил изменение, другой обновит базу позже. Так Risk Score меняется даже без новой транзакции на самом кошельке.

Старый скриншот не доказывает актуальный статус. Для значимой операции проверяйте адрес максимально близко ко времени перевода и сохраняйте дату отчёта. Если результат изменился резко, найдите новую категорию или источник — именно они объясняют изменение лучше итогового процента.

7. Набор сигналов шире или уже блокчейн-графа

Некоторые решения анализируют только ончейн-связи. Другие дополняют их поведенческими паттернами, данными о сервисах, межсетевыми переходами, мостами, профилем клиента или информацией из комплаенс-процесса. Чем различнее набор входных данных, тем меньше смысла сравнивать только итоговые числа.

При этом дополнительный сигнал не всегда означает более точный вывод: он должен быть объяснимым, актуальным и относимым к проверяемому субъекту. Хороший отчёт показывает, почему сработал риск, а не просто повышает цифру.

Диагностика расхождения: какой сигнал важнее процента

Красная зона: перевод лучше остановить

• Прямая связь с санкционным адресом или субъектом из применимого санкционного режима.
• Прямая или убедительно прослеживаемая связь с похищенными активами, вымогательством, мошенничеством либо финансированием запрещённой деятельности.
• Недавний значимый поток, совпадающий у нескольких независимых источников.
• Контрагент не может объяснить происхождение средств или предоставляет противоречивые документы.

В красной зоне задача — не найти сервис с более низким процентом, а приостановить операцию, сохранить данные и применить внутреннюю процедуру эскалации. Для бизнеса это обычно означает передачу кейса AML/комплаенс-специалисту или юристу.

Жёлтая зона: нужен контекст и повторная проверка

• Высокая оценка основана только на косвенной связи через два и более перехода.
• Между адресами есть биржа, платёжный сервис или общий депозитный кошелёк, через который нельзя уверенно связать вход и выход.
• Риск небольшой по сумме, старый или выглядит как dust-транзакция.
• Только один провайдер показывает метку, но не раскрывает источник и уверенность.

В жёлтой зоне запросите хеш, подтверждение источника средств и назначение платежа; сопоставьте второй источник и правила принимающей платформы. Решение должно быть документированным, а не основанным на интуиции.

Зелёная зона: расхождение объяснимо, но гарантии нет

• Категории у провайдеров совпадают, а разница вызвана только шкалой или порогом.
• Нет сильных прямых сигналов, а косвенная экспозиция мала, стара и объяснима.
• Проверены корректная сеть, адрес и свежий временной срез.

Даже зелёная зона не гарантирует приём средств биржей или отсутствие будущей перемаркировки. Она означает лишь, что по доступным данным не найден сильный необъяснённый сигнал.

Как сравнить два AML-отчёта за 10 минут

1. Скопируйте исходные данные из блокчейн-обозревателя: сеть, адрес, хеш, токен, сумму и время операции.
2. Запустите обе проверки в максимально близкое время, чтобы исключить различие временных срезов.
3. Сохраните полный отчёт каждого провайдера и его настройки: дату, версию, выбранный профиль и пороги.
4. Выпишите найденные категории риска. Не начинайте с итогового процента.
5. Для каждой категории отметьте: связь прямая или косвенная, глубина в переходах, сумма, доля, направление и давность.
6. Проверьте промежуточные сервисы. Биржа, мост или общий кошелёк могут ослаблять достоверность связи, а цепочка одноразовых адресов — усиливать её.
7. Сопоставьте источник метки и уверенность. При сильном сигнале у одного провайдера запросите подтверждение, а не игнорируйте его.
8. Зафиксируйте решение: принять, отклонить, запросить документы или передать на ручную проверку — и укажите, какие данные его обосновали.

Нужен единый рабочий след? Запустите AML-проверку в VeroTrace и сохраните отчёт — так проще вернуться к исходным сигналам, если площадка или контрагент задаст вопросы.

Пример: сервис A — 12%, сервис B — 78%

Допустим, сервис A видит только прямые связи и не находит известной рискованной метки. Сервис B обнаруживает косвенную связь со scam-кластером через два перехода и даёт ей высокий вес. Цифры 12% и 78% выглядят несовместимыми, но расхождение можно разобрать.

Сначала выясняем путь. Если между проверяемым адресом и scam-кластером находится крупная биржа с общими кошельками, связь может быть недостаточно определённой. Если же средства прошли через два новых адреса за несколько минут почти без изменения суммы, сигнал становится сильнее. Затем смотрим на долю: 5 USDT из оборота в 50 000 USDT и 40 000 USDT из 50 000 USDT — не один риск.

Вывод: правильным решением может быть не «верить 12%» или «верить 78%», а поставить операцию на паузу, проверить хеш, запросить происхождение средств. Итог зависит от структуры связи, а не от победившей цифры.

Другой пример: только один провайдер показывает прямую санкционную метку. Это не повод автоматически считать адрес виновным, но и не повод довериться низкой оценке второго сервиса. Проверьте официальный источник, соответствие адреса и дату обновления; до выяснения не проводите операцию.

Когда низкий риск не означает, что перевод безопасен

• У провайдера может не быть свежей метки или достаточного покрытия конкретной сети.
• Публичный балл может не включать поведенческие, клиентские или юрисдикционные сигналы принимающей площадки.
• Проверен адрес, а риск относится к конкретной транзакции — либо наоборот.
• Новая связь ещё не вошла в базу или проявится после перевода.
• Биржа применяет более строгие пороги и собственные источники данных.

Поэтому проверка перед переводом снижает неопределённость, но не даёт гарантии зачисления или отсутствия последующих вопросов.

Когда высокий риск не доказывает незаконность

AML-оценка вероятностная. Ошибка кластеризации, смена владельца адреса, общие сервисные кошельки, пылевые (dust)-транзакции или слишком широкая косвенная связь могут повысить балл без достаточной связи с действиями конкретного владельца.

Не называйте контрагента преступником на основании одного отчёта. Корректная формулировка: «обнаружен сигнал, требующий проверки». Для решения нужны происхождение средств, документы, контекст операции и применимые правила.

Что сохранить для банка, биржи или комплаенс-команды

• Полные AML-отчёты с датой и идентификатором проверки.
• Адрес, сеть, хеш, токен, сумму и время транзакции.
• Скриншоты или выгрузку блокчейн-обозревателя.
• Договор, инвойс, переписку или иное объяснение экономического смысла операции.
• Подтверждение источника средств, если оно применимо.
• Краткую запись решения: какие сигналы изучены, почему операция принята, отклонена или эскалирована.

Документы не отменяют риск, но показывают последовательность проверки и помогают быстрее ответить на запрос площадки.

Что не нужно делать при расхождении

• Выбирать отчёт с самым низким процентом только потому, что он удобнее.
• Складывать баллы или считать среднее арифметическое: шкалы и методики несовместимы.
• Искать сервис, который «не заметит» риск, вместо разбора источника сигнала.
• Использовать миксеры, дробление, мосты или цепочки переводов для сокрытия происхождения средств: это может усилить комплаенс-риски и иметь правовые последствия.
• Отправлять «тестовый платёж» вместо проверки: даже небольшая транзакция создаёт ончейн-связь.
• Полагаться на старый скриншот без даты, сети и расшифровки категорий.

Как VeroTrace помогает разобраться в расхождении

VeroTrace помогает проверить адрес или транзакцию и зафиксировать отчёт с риск-сигналами. Практическая ценность — не в поиске «самого приятного процента», а в понятном рабочем следе: что проверено, когда, какие категории найдены и почему кейс требует принятия, отклонения или дополнительной проверки.

Сервис не выносит юридический вердикт и не гарантирует решение банка или биржи. Финальное действие зависит от контекста операции, внутренних правил и требований вашей юрисдикции.

Проверьте до перевода: откройте AML-проверку VeroTrace, укажите правильную сеть и сохраните отчёт. На момент подготовки статьи доступны 3 проверки и 1 отчёт бесплатно; актуальность предложения подтвердите на странице сервиса.

Для пользователей из России и стран СНГ

AML-сигнал и законность операции — не одно и то же. В России с 1 сентября 2026 года иностранные стейблкоины рассматриваются в том же режиме, что и другие криптовалюты; использование криптовалюты для платежей внутри страны остаётся запрещённым. При этом правила покупки, продажи, владения, трансграничных операций и работы через регулируемую инфраструктуру зависят от конкретного сценария.

В Казахстане, Беларуси, Армении, Грузии и Узбекистане действуют собственные режимы и требования площадок. Перед значимой операцией проверьте местное законодательство, условия конкретного провайдера и при необходимости обратитесь к профильному юристу или комплаенс-специалисту.

Материал носит информационный характер и не является юридической, финансовой или инвестиционной консультацией. Дата правового среза: сент. 3, 2026.

Главный вывод

Когда один AML-сервис показывает низкий риск, а другой высокий, спорить о процентах почти бесполезно. Найдите причину расхождения: объект проверки, сеть, категория, источник метки, прямая или косвенная связь, глубина, сумма, доля, направление и давность. Сильный прямой сигнал важнее удобного низкого балла; слабая косвенная связь требует контекста, а не автоматического обвинения.

Лучшее время для проверки — до перевода. Проверьте USDT-адрес или транзакцию в VeroTrace, сохраните отчёт и принимайте решение по объяснимым данным, а не по одной цифре.

Источники и методологическая база

• Chainalysis: Wallet Screening — атрибуция, прямые и косвенные связи, настраиваемые правила и важность актуальности данных.
• TRM Labs: Indirect Risk — оценка косвенного риска, глубины связей, времени и промежуточных сервисов.
• TRM Labs: Key Considerations for Evaluating Indirect Risk — почему количество переходов нельзя трактовать механически.
• FATF: Virtual Assets Red Flag Indicators — категории поведенческих, транзакционных и географических признаков риска.
• OFAC: Sanctions Compliance Guidance for the Virtual Currency Industry — риск-ориентированный санкционный комплаенс и скрининг виртуальных валют.
• Банк России: о регулировании криптовалют и иностранных стейблкоинов — правовой контекст России с 1 сентября 2026 года.
• VeroTrace: официальный сайт — сведения о сервисе и актуальные условия проверки.