AML и проверка криптовалют

Почему разные AML-сервисы показывают разный риск одного кошелька

Разбираем, откуда берутся разные показатели риска, как сравнить AML-отчёты и как интерпретировать расхождения

Редакция VeroTrace 06.08.2026 Обновлено: 06.08.2026 9 мин чтения

Коротко. Если AML-сервисы показывают разный риск одного адреса, сначала сверьте адрес, сеть и тип объекта проверки. Сопоставьте категории и глубину связей, а не только итоговый скоринг, и не продолжайте спорную операцию, пока расхождение не объяснено.

Короткий ответ: что делать при расхождении

Не выбирайте автоматически самый низкий балл и не усредняйте проценты. Сначала убедитесь, что проверены один и тот же адрес, одна сеть и один временной срез. Затем откройте детализацию и найдите причину расхождения. Отмеченная конкретным провайдером прямая связь с санкционным адресом или категорией кражи, вымогательства либо мошенничества обычно требует большего внимания, чем сама итоговая цифра; при этом метку нужно проверять по источнику, дате и методике провайдера. Если объяснения нет, остановите решение по операции и запросите второй отчёт или экспертный разбор.

Проверьте, совпадают ли адрес, сеть и тип объекта: кошелёк или отдельная транзакция.
Сохраните оба отчёта с временем проверки и настройками анализа.
Сопоставьте категории риска, а не только итоговый скоринг.
Отделите прямые связи от косвенных и уточните глубину трассировки.
Не продолжайте спорную операцию, пока причина расхождения не объяснена.

Один адрес - три разных ответа

Представим адрес USDT TRC‑20. Первый сервис показывает низкий риск: по его данным недавние поступления связаны с крупной биржей, а прямых риск‑меток нет. Второй даёт средний риск: по его методике отмечена косвенная экспозиция к категории «миксер» на расстоянии двух переходов. Третий показывает высокий риск: в его базе один из контрагентов недавно получил атрибуцию, связанную с мошенничеством.

Все три отчёта могут быть внутренне последовательными. Они отвечают не на один и тот же математический вопрос, а на три похожих вопроса с разными входными данными и настройками. Поэтому формулировка «какой AML‑сервис прав» обычно слишком грубая. Полезнее спросить: какие данные и метки использовал каждый сервис, насколько эти факты прямые, актуальные и значимые именно для вашей операции.

Почему показатель риска одного кошелька отличается

Пять причин, по которым AML‑провайдеры по‑разному оценивают один адрес: данные, глубина графа, веса категорий, время обновления и внутренние пороги.

1. Разные базы адресов и атрибуций

Блокчейн открыт, но подписи к адресам не записаны в него автоматически. Чтобы понять, кому принадлежит адрес, аналитические компании собирают санкционные списки, материалы расследований, данные бирж и сервисов, публичные сообщения о взломах, жалобы пострадавших и собственные результаты кластеризации. Один провайдер уже может пометить группу адресов как связанную со скамом согласно своей базе и методике, а у другого такая атрибуция ещё может отсутствовать.

Отсюда главный вывод: совпадение истории транзакций не означает совпадение интерпретации. Провайдеры видят одинаковые переводы, но располагают разными наборами атрибуций и могут по‑разному объединять адреса в один кластер.

2. Разная глубина связей

Один отчёт учитывает только прямых контрагентов, другой анализирует несколько переходов. Чем глубже анализ, тем больше косвенных связей с категориями бирж, миксеров, даркнета, азартных сервисов, мошеннических проектов и санкционных сущностей может отметить провайдер.

Глубина сама по себе не делает анализ лучше. Связь через один перевод обычно значимее связи через длинную цепочку, особенно если между ними прошли большие объёмы легитимной активности. Поэтому в хорошем отчёте должны быть видны расстояние до источника, направление движения и доля средств, а не только размытые слова про окружение.

3. Разные веса категорий риска

Провайдеры по‑разному оценивают значимость каждой категории. Прямая санкционная атрибуция обычно относится к наиболее серьёзным сигналам в их методиках, но её источник и актуальность всё равно нужно проверять. Вес косвенного контакта с миксером, P2P‑сервисом, DeFi‑протоколом или высокорисковой юрисдикцией может заметно отличаться. Кроме того, один сервис сильнее учитывает происхождение входящих средств, а другой - поведение адреса и структуру его контрагентов.

Поэтому одинаковый набор категорий может превратиться в разные итоговые баллы. Процент не имеет универсального смысла вне методологии конкретного провайдера.

4. Разный временной срез

AML‑оценка может меняться. Появляются новые транзакции и санкционные списки, провайдеры добавляют или уточняют атрибуции, а отдельные прежние метки могут быть пересмотрены. Проверка утром и вечером может дать другой результат даже у одного сервиса, если за это время адрес получил новый перевод или база была обновлена.

Поэтому сравнивать отчёты корректно только при близком времени проверки. Старый PDF и свежий онлайн‑результат могут описывать уже разные состояния адреса.

5. Разные пороги и политика клиента

Профессиональные AML‑платформы могут позволять настраивать индикаторы, веса, пороги и сценарии под внутреннюю политику организации. То, что одна биржа считает основанием для ручной проверки, другая организация может оставить в среднем диапазоне. Документация Scorechain API описывает настройку риск‑индикаторов и оценок под профиль компании; документация TRM Labs - проверку адресов по известным риск‑индикаторам и сущностям в реальном времени.

Именно поэтому низкий балл в одном интерфейсе не гарантирует, что биржа, обменный сервис или комплаенс‑команда примет ту же операцию.

Что сравнивать вместо одного процента

Категории риска. Какие категории отметил провайдер: санкции, украденные средства, ransomware, scam, darknet, mixer, gambling, high‑risk exchange или неизвестные сервисы.
Тип связи. Адрес отмечен напрямую, получил средства от отмеченного адреса или связан через несколько переходов.
Направление. Где провайдер отметил риск: во входящих поступлениях, исходящих переводах или в обоих направлениях.
Доля и сумма. Один микроперевод и существенная часть баланса не должны восприниматься одинаково.
Давность. Связь появилась недавно или относится к старой истории адреса.
Уверенность атрибуции. Как провайдер характеризует метку: установленная по его данным сущность, вероятный кластер или эвристическая связь.
Покрытие сети. Провайдер действительно полноценно анализирует выбранный блокчейн и нужный тип токена.

Можно ли просто усреднить разные показатели риска (скоринг)

Нет. Среднее арифметическое создаёт точную на вид, но методологически пустую цифру. Баллы 20 и 80 могут быть построены на разных шкалах: один сервис считает только прямую экспозицию, другой добавляет несколько переходов и поведенческие признаки. Значение 50 не объясняет ни одну из этих причин.

Агрегированный анализ полезен иначе: он сопоставляет категории, показывает совпадения и конфликты, выделяет наиболее сильные сигналы и помогает сформулировать следующий шаг. Итоговое решение должно быть объяснимым: «провайдер отметил прямую связь» или «в отчёте есть только слабая косвенная экспозиция», а не «средний балл получился 50».

Как сравнить AML‑отчёты пошагово

Протокол сравнения AML‑проверок: один объект и время, категории риска, глубина связей, материалы проверки и решение без механического усреднения.

Шаг 1. Зафиксируйте объект проверки

Скопируйте адрес, название сети и, если анализируется перевод, хеш транзакции (TXID). Для USDT важно не смешивать TRC‑20, ERC‑20 и другие сети. В EVM‑сетях одинаковая строка адреса может существовать в нескольких блокчейнах, но история будет разной.

Шаг 2. Синхронизируйте время

Запустите проверки максимально близко друг к другу. Сохраните отчёты, дату и время, версию или настройки анализа, если сервис их показывает. Это создаёт воспроизводимый снимок, а не спор между старым и новым результатом.

Шаг 3. Найдите общий знаменатель

Отметьте категории, которые совпадают в обоих отчётах. Если оба провайдера отмечают одну и ту же прямую связь, согласованность источников усиливает основание для проверки, но не превращает метку в доказательство нарушения. Если совпадений нет, выясните, у какого сервиса есть дополнительная атрибуция или большая глубина анализа.

Шаг 4. Разделите сигнал и контекст

Если провайдер отмечает прямую санкционную связь или связь с категорией финансового преступления, разумно приостановить операцию и передать её на дополнительную проверку. Такая метка сама по себе не доказывает нарушение. Небольшая косвенная экспозиция через несколько переходов требует контекста: суммы, давности, назначения кошелька, документов о происхождении средств и политики площадки.

Шаг 5. Сохраните материалы проверки

Храните PDF или экспорт отчёта, скриншот результата, хеш, переписку с контрагентом, данные P2P‑ордера и документы о происхождении средств. Не редактируйте исходные файлы. Если позже появится новая метка, вы сможете показать, на основании каких данных принималось решение.

Шаг 6. Эскалируйте необъяснимое расхождение

Если один отчёт показывает прямой высокорисковый сигнал, а другой его не отмечает, не выбирайте удобную версию. Запросите повторную проверку, пояснение провайдера или консультацию AML‑аналитика, если такая услуга доступна. До выяснения причин не отправляйте средства на новый адрес и не возвращайте их по реквизитам из сообщения контрагента без процедуры площадки или юридической оценки.

Какому AML‑сервису верить

Не существует одного признака «лучшего» сервиса для всех случаев. Оценивайте не громкость бренда и не самый мягкий результат, а качество объяснения. Полезный для принятия решения отчёт показывает категории и источники риск‑меток, тип и глубину связи, суммы или доли, время анализа, покрытие сети и границы уверенности. Ещё лучше, если результат можно сохранить и воспроизвести.

Для предварительной проверки частным пользователем достаточно понятного отчёта с детализацией. Для крупной суммы, корпоративного кейса, блокировки, санкционного сигнала или расследования нужен более глубокий анализ и, возможно, несколько источников данных.

Почему сравнение нескольких провайдеров полезнее

Рекомендации FATF по риск‑ориентированному подходу требуют выявлять, оценивать и снижать риски соразмерно их характеру. Они не устанавливают единую шкалу коммерческого risk score. Обновление FATF 2026 года также подчёркивает сохраняющиеся пробелы в практическом применении оценок риска и мер по их снижению. Поэтому расхождение между AML‑сервисами нужно анализировать по данным и методикам, а не игнорировать.

VeroTrace собирает оценки одного или нескольких AML‑провайдеров в одном отчёте, сопоставляет категории и помогает понять причины расхождений. Такой формат не превращает несколько оценок в абсолютную истину, но делает решение прозрачнее: видно, где провайдеры согласны, а где нужна дополнительная проверка или консультация специалиста, если соответствующая услуга доступна.

Правовая оговорка для пользователей из России

Результаты AML‑анализа носят вероятностный характер, зависят от данных и методики выбранного провайдера и не являются доказательством нарушения. Они не заменяют юридическую оценку, KYC и обязательные процедуры внутреннего контроля. Отчёт не гарантирует, что операция будет принята конкретной площадкой: решение зависит от обстоятельств, документов о происхождении средств и правил участника операции.

Материал актуализирован по состоянию на 2026-07-29. Федеральный закон № 259‑ФЗ ограничивает использование цифровой валюты как встречного предоставления за товары, работы или услуги; AML‑проверка не отменяет это ограничение. Банк России сообщил 2026-07-21, что закон о регулировании обращения криптовалют вступит в силу 2026-09-01, при этом запрет на расчёты криптовалютой внутри России сохраняется. В статье рассматриваются анализ криптоадресов, переводы между собственными кошельками и сделки купли‑продажи цифровой валюты как актива, а не легализация криптооплаты.

Почему вчера риск был низким, а сегодня стал высоким?

Адрес мог получить новые средства, а провайдер - добавить или обновить риск‑метку либо изменить кластеризацию. Сравните транзакции и время формирования отчётов.

Может ли один AML‑сервис ошибаться?

Да. Возможны устаревшая атрибуция, неполная база, ложноположительный сигнал или неверно выбранная сеть. Поэтому важны объяснимость, повторная проверка и документы о происхождении средств.

Если один сервис показывает низкий риск, можно принимать средства?

Низкий балл не является гарантией. Проверьте категории, прямые связи, сеть, дату анализа и условия площадки. При существенной сумме или конфликте отчётов остановитесь и запросите дополнительную проверку.

Какой скоринг риска считается безопасным?

Универсального порога нет. Шкалы, веса и правила отличаются. Ориентируйтесь на конкретные категории и политику сервиса, биржи или организации, а не на одно число.

Нужно ли проверять один адрес сразу в нескольких AML‑сервисах?

Для рутинной небольшой операции это зависит от вашей модели риска. При крупной сумме, новом контрагенте, санкционном сигнале, спорной истории или противоречивом отчёте сравнение нескольких источников снижает риск слепой зоны.

Что делать, если отчёты противоречат друг другу?

Зафиксируйте оба результата, сравните категории и глубину, запросите документы о происхождении средств и не принимайте необратимое решение до объяснения сильного сигнала. При необходимости обратитесь к AML‑аналитику, если такая услуга доступна.

Вывод

Разные AML‑сервисы показывают разный риск одного кошелька потому, что используют разные данные, атрибуции, глубину графа, веса категорий, временные срезы и пороги. Это не повод игнорировать проверки и не повод верить самой высокой цифре без разбора. Правильный подход - сравнить данные и метки, стоящие за баллом, оценить силу связи, сохранить материалы проверки и принять объяснимое решение.

Если важно увидеть расхождения в одном месте, официальный сайт VeroTrace позволяет проверить криптоадрес или транзакцию через одного или нескольких провайдеров и получить общий контекст по факторам риска.

Источники и методологическая база

Материал носит информационный характер и не является юридической консультацией. Решение о переводе средств принимайте самостоятельно.