AMLBot: определение чистоты криптоактивов и происхождения монет
При регистрации на большинстве крупных бирж вам придется пройти процедуры KYC (Know Your Client) и AML (Anti-Money Laundering) . Строгая привязка счета к человеку и проверка обмена поступающих средств для чистоты собственных расследований.
Когда вы исследуете адреса злоумышленников или проверяете потенциальных партнеров, информация об источниках происхождения криптовалюты и способах ее вывода в фиат становится еще более важной.
В связи с тем, что специализированные инструменты вроде Chainalysis фактически недоступны «простым смертным» из-за их высокой цены, а проверять тысячи транзакций вручную затруднительно, можно воспользоваться AMLBot
• Базовая проверка• Расследование
В режиме базовой проверки после ввода адреса бот генерирует небольшой отчет, характеризующий чистоту средств.
• Exchange With Low ML Risk — биржи, которые требуют KYC/AML-идентификации для любого депозита или вывода средств
• Marketplace — организация, предлагающая услуги легальной торговли криптовалютой
• Online Wallet — сервис для хранения и осуществления платежей криптовалютой, уже проверенный AMLBot
• Exchange With High ML Risk — биржи, которые позволяют выводить более $2000 в криптовалюте ежедневно без KYC/AML. (Они по-прежнему требуют KYC/AML для вывода фиатных средств)
• Exchange With Moderate ML Risk — биржи, которые позволяют выводить до $2000 в криптовалюте ежедневно без KYC/AML. (Они по-прежнему требуют KYC/AML для вывода фиатных средств).
• P2P Exchange With High ML Risk — P2P биржи, которые позволяют выводить более $1000 в криптовалюте ежедневно без KYC/AML.
• Scam — организации, которые обманули своих клиентов и завладели их криптовалютой.
В общей сложности AMLBot освещает 20 различных источников средств, от от вымогательства и нарко-шопов до средств, заработанных в результате майнинга. В конце каждого отчета приводится подробная легенда, ее также можно просмотреть по ссылке.
Если нам нужен подробный отчет с указанием конкретных сервисов, то следует воспользоваться поиском в режиме расследования. На этот раз в качестве входных данных мы будем использовать адрес BTC.
Как вы можете видеть, AMLBot обнаружил 316 операций с доходами и 409 операций с результатами. Для удобства результаты можно выгрузить в формате XLS. В отличие от основного режима проверки, расследование позволяет увидеть конкретные услуги и суммы переводов. Отдельно отображаются косвенные связи целевого адреса: отображаются ближайшие названные кластеры.
При желании вы также можете загрузить конкретные адреса обнаруженных сервисов, а также идентификаторы транзакций. Это позволит полностью отследить движение средств на/от адреса кластера.
AMLBot, в отличие от очень дорогого Chainalysis, позволяет вам выбрать насколько подробным будет расследование. Такая гибкость позволит вам сэкономить много денег на рутинных проверках, а при необходимости за дополнительную плату вы сможете отследить средства вплоть до транзакции между целевым кошельком и кластером.
AML-сервисы для проверки криптовалюты на “чистоту”. Часть 1
Используя AML-сервисы, пользователи могут проверить весь свой инвестиционный портфель на наличие подозрительных монет. Рассмотрим подробнее, что представляют собой AML-сервисы и как пользователи могут себя обезопасить.
AML-сервисы. Что это
AML-проверка средств (дословно Anti-Money Laundering — противодействие отмыванию денег) — это выявление случаев отмывания денег, полученных мошенническим способом. Сюда входит и препятствие финансированию терроризма, а также выявления других противозаконных способов оборота денег.
Однако грязные монеты могут попасть в портфель и законоуважающих пользователей, никогда не участвовавших в мошеннических операциях. Чтобы скрыть следы преступления, мошенники используют различные анонимные кошельки и миксеры. Таким образом грязные монеты могут попасть в кошельки честных пользователей.
На многих биржах и криптовалютных кошельках применяется AML-проверка. Если грязные монеты попадут на кошелек, то аккаунт будет заблокирован для дальнейшего выяснения. Пользователю нужно будет предоставить информацию об источнике актива. Однако в некоторых юрисдикциях владелец грязных монет может получить штраф даже за невольное участие в отмывании денег.
От этого невозможно себя оградить, но можно принять необходимые меры безопасности.
Как обезопасить себя
Покупка криптовалюты на проверенных безопасных платформах снижает риск получения грязных монет. В поиске новых сервисов пробные транзакции с малыми суммами также минимизируют риск. Отзывы пользователей в интернете также помогут в выборе безопасных площадок.
Кроме того, перед сделкой можно проверить адрес кошелька отправителя. Если после проверки кошелек получит статус высоко рискованного, то от транзакции можно отказаться и оградить себя от рисков.
Также можно обезопасить свой кошелек, как кошелек отправителя. Перед транзакцией нужно проверить адрес своего кошелька через сервис. Далее необходимо сохранить результат, например, как PDF-файл или сделать скриншот. В результате, если произойдет блокировка счета, пользователь сможет предоставить данные и подтвердить чистоту своих активов. Рекомендуется также оставлять подтверждения покупки монеты честным путем, например, делать скриншоты.
Наличие двух кошельков поможет защитить активы от грязных монет. Один кошелек используется для проверенных чистых монет, другой — для криптовалюты из сомнительных источников.
Заключение
Итак, для пользователей есть опасность получения на свой кошелек грязных монет, даже не ведая об этом. Через специальные AML-сервисы пользователи могут проверить сомнительные монеты, а затем отправить их на чистый кошелек. Подробнее об этих сервисах я расскажу в следующей статье.
Что такое AML и почему важно проверять криптовалюту
За последние 6 лет только через выявленные криптовалютные адреса, связанных с незаконной деятельностью (доходы от даркнет площадок, программ-вымогателей, мошенничества, терроризма …) прошло около 60 млрд долларов. Некоторые из этих средств проходили процесс «отмывания» через биржи, миксеры, а также счета рядовых пользователей.
Обыденные пользователи, такие как вы и я, иногда даже не осознают, что средства, полученные от обменника или другого участника, могут иметь «темное» происхождение и в последующем столкнуться с блокировкой на бирже или другом сервисе. Чтобы уменьшить эти риски, важно знать историю происхождения средств на вашем крипто кошельке и также понимать показатель риска для каждого вашего контрагента. Такой подход предписан AML-регламентами.
AML (Anti-Money Laundering) процедуры — это набор мер, предпринимаемых финансовыми и другими участниками рынка (в том числе в криптомире), чтобы обнаружить и предотвратить попытки получения и легализации средств, происходящих от незаконной деятельности.
Понимание имеющихся рисков, важность AML-проверок транзакций и критпо-кошельков, соблюдение рекомендаций по безопасности поможет вам защитить собственные активы.
Данная статья основана на материалах подкаста Kotelov digital finance, в котором эксперт по кибербезопасности и со-основатель AML Crypto Владимир Лазарев делится своим опытом.
Что такое AML-проверка криптовалюты
В настоящий момент рынок криптовалюты имеет впечатляющие размеры — 425 миллионов пользователей. Рыночная капитализация токенов — более 1 трлн долларов.
Правительства многих стран больше не могут оставаться в стороне от такого значимого рынка. Они осознают важность определения правового статуса криптовалют, рассмотрения вопросов налогообложения, создания благоприятного климата для привлечения специалистов в области блокчейна, стимулирования развития компаний в этой отрасли и, в конечном итоге, обеспечения цифрового суверенитета своей страны.
Вместе с возможностями, предоставляемыми блокчейн-технологиями и криптовалютами, существуют и определённые риски. Например, криптовалюты могут быть использованы как инструмент для легализации незаконно полученных средств. Часто привлекательность криптовалют для злоумышленников заключается в их относительной анонимности.
Обычным пользователям настоятельно рекомендуется осуществлять AML-проверку своих контрагентов и получаемых транзакций на предмет связи с незаконной деятельностью. Существуют сервисы для этой цели: Btrace, AML bot, GetBlock. Таким образом, вы не только проявляете бдительность, снижая риск блокировки своих средств или попадания под подозрение, но и препятствуете легализации незаконных средств через ваш аккаунт.
Проверка AML – это анализ источников поступления средств на крипто адрес и оценка показателя риск-скор. Риск-скор представляет собой процентную оценку риска в диапазоне от 0 до 100. Она учитывает историю поступлений на криптовалютный адрес, вероятность его связи с незаконной деятельностью, поведенческие паттерны пользователя, а также доступную информацию о самом адресе, его ассоциированных кластерах и владельце.
Поясним на примере. Перед отправкой криптовалюты незнакомому пользователю рекомендуется проверить его криптоадрес. Если анализ показывает повышенный риск (от 70 до 100 баллов risk-score) или значимую связь с санкционированными обменниками и миксерами, стоит пересмотреть решение о сделке. Это может предотвратить контакт с мошенниками и избавить вас от возможных будущих блокировка на биржах, соблюдающих AML процедуры.
Принципы AML в криптовалютах
В мире действует межправительственная организация FATF, которая борется с отмыванием средств. Она выпустила документ «Travel Rule» для крипто-компаний. Есть и другие международные и локальные директивы, такие как 6AMLD, ПОД/ФТ и т.д., которым должны следовать профессионалы рынка.
В сущности, эти рекомендации сводятся к двум принципам:
KYC — аббревиатура английской фразы «know your customer/client», или «знай своего клиента». Суть принципа — прежде чем оказывать те или иные услуги, биржа или криптообменник должны установить личность того, кто взаимодействует с ними через платформу.
KYT — know your transaction, или «знай свою транзакцию». Компании должны знать, как на том или ином кошельке появились деньги. Только так можно быть уверенным, что крипта не связана с нелегальной деятельностью.
Как преступники отмывают «грязную» крипту
Есть множество методов для «отмывания» сомнительной криптовалюты, и с каждым годом методы становятся все более хитрыми. Вот некоторые из наиболее популярных:
Использование миксеров* и инструментов анонимности. Сомнительные средства вводятся в миксеры или кошельки, применяющие технологии, такие как CoinJoin — например, Tornado Cash, Wasabi и Samourai. Далее из общего пула выводятся средства, которые нельзя достоверно связать с изначальным пользователем. Как следствие, средства частично отбеливаются и их легче легализовать.
Использование транзитных адресов и биржевых аккаунтов, оформленных на дропов. Мошенники создают множество промежуточных адресов и осуществляют много транзакций, чтобы затруднить отслеживание. Часто к этому добавляется перевод токенов из одной сети в другую через DEX** (децентрализованные биржи). После этого средства заводятся на биржевые аккаунты, оформленные на дропов.
Вывод через криптообменники без KYC, KYT. Несмотря на ужесточение регулирования, некоторые криптообменники по-прежнему не соблюдают стандарты AML. Мошенники выявляют такие платформы и конвертируют средства через них, перекладывая всю ответственность на обменники.
Залоговые операции через смарт-контракты. Смарт-контракты — это программные коды, в которых прописаны все условия сделки. Например, заложил биткоин — получил USDT или любую другую криптовалюту согласно договору. В случае финансовых махинаций: заложил преступные активы — получил чистые деньги, которыми можно спокойно распоряжаться. За залогом, естественно, никто не возвращается.
Выпуск NFT. Злоумышленник выпускает NFT и за грязную крипту сам у себя их покупает. Благодаря этому процессу, на выходе имеет чистый доход. Если правоохранительные органы заинтересуются данным гражданином, он спокойно скажет, что заработал грязную крипту на продаже коллекции. Откуда пришли деньги — не в курсе.
*Миксеры — это сервисы, предназначенные для обеспечения анонимности транзакций путем смешивания криптовалюты разных пользователей, чтобы затруднить отслеживание происхождения средств. Идея стоит за желанием обеспечить большую конфиденциальность и приватность для пользователей, в контексте того, что многие криптовалютные транзакции являются публичными и прозрачными для всех. С ростом популярности миксеров регуляторы стали уделять им больше внимания. Многие правительства и агентства по борьбе с преступностью считают их инструментом для отмывания денег и других незаконных действий. Некоторые миксеры были закрыты, а их операторы арестованы.
**DEX — это децентрализованные биржи, которые позволяют людям обмениваться криптовалютой друг с другом без необходимости доверять централизованной стороне или посреднику. В основе их работы — смарт-контракты.
Есть ли AML на Dex
Децентрализованные биржи (DEX) по своей природе позволяют пользователям проводить операции без посредников и без централизованного контроля. Однако из-за растущих опасений по поводу отмывания денег и финансирования терроризма, ряд стран начал рассматривать возможность применения правил AML к DEX.
По умолчанию, DEX не требуют прохождения процедуры KYC (знай своего клиента) и не имеют централизованного контроля над тем, кто использует их платформу. Это делает сложной или невозможной прямую реализацию традиционных AML-процедур.
Некоторые страны рассматривают введение регулятивных требований к DEX, чтобы они соответствовали стандартам AML. Однако реализация такого регулирования осложнена децентрализованной природой этих платформ. AML в DEX является предметом дискуссий и рассмотрений в контексте глобального регулирования криптовалют.
Важно понимать — в процессе легализации “грязной” криптовалюты, злоумышленники не рассматривают DEX как конечная точка. DEX в отличии от CEX и P2P сделок не позволяет обменивать криптовалюту в фиат. Для злоумышленников это только инструмент запутывания следов.
Как минимизировать риски взаимодействия с “грязной” криптой
Всегда уточняйте криптовалютные адреса ваших контрагентов, будь это отправители или получатели. Перед тем как совершать операции, проверьте этот адрес на АМЛ-сервисах по показателю risk-score.
Если у вас нет возможности узнать криптовалютный адрес контрагента, примените тактику предосторожности: принимайте средства на новый, ранее не использованный адрес. После получения средств проанализируйте их происхождение. Если средства безупречны, смело переводите их на свой основной криптоадрес или на биржу. При высоком риск-скоре соберите все обстоятельства сделки, чтобы иметь возможность объяснить источник средств.
Рекомендуется регулярно менять свой криптовалютный адрес. Risk-score ваших предыдущих контрагентов может измениться, что, в свою очередь, может отрицательно сказаться и на вашем risk-score.
У меня украли деньги. Что делать?
Прежде всего, попробуйте сохранить спокойствие. На эмоциях редко удаётся принять рациональное решение.
Далее, систематизируйте всю информацию о происшествии: контакты злоумышленников, связанные с ними ресурсы, ваша переписка и данные о криптовалютных транзакциях.
Затем, проведите блокчейн-анализ. Можно использовать блокчейн-эксплореры самостоятельно или обратиться к специализированным компаниям. Главная цель — отследить путь ваших средств. Если деньги были переведены на биржу, свяжитесь с её представителями и попросите заблокировать средства, предоставив собранную вами информацию.
После этого обратитесь к правоохранительным органам. В зависимости от обстоятельств, это может быть орган по месту вашего проживания, по месту регистрации биржи или по предполагаемому местоположению злоумышленника. Учтите, что некоторые органы могут требовать личного присутствия для оформления жалобы.
Когда обращаетесь в правоохранительные структуры, предоставляйте информацию максимально понятным и чётким языком. Не все сотрудники знакомы с тонкостями блокчейна и специфической терминологией криптосферы. Термины вроде «свап», «фарминг» или «стейкинг» могут быть для них незнакомы.
Чтобы найти украденную криптовалюту и злоумышленника, сотрудникам правоохранительных органов нужны цифровые следы. Любая мелочь может помочь в поиске. Например, каналы коммуникаций, отправленные файлы, домены, информация о рекламе злоумышленников в Яндекс.Директ.
проанализировать в каких телегам группам состоит злоумышленник
проанализировать возможные мета-данные файлов
уточнить у регистратора доменного имени, кто и на какие данные регистрировал домен, как платил
сделать запрос в Яндекс, кто запустил рекламу
с каких IP адресов входил в аккаунт
Так, шаг за шагом правоохранительные органы поймут, куда копать, чтобы найти преступника.
Злоумышленники тоже люди и могут проколоться на мелочах. В подтверждение — классный кейс.
У человека украли около 450 тысяч долларов. Преступник просчитал все до мелочей. “Потёртая” переписка с жертвой, регистрация мессенджеров на виртуальные номера, удаленные рабочие станции, использовал множество транзитных адресов, даже выборочно задействовал миксер. Не спешил, средства отмывал постепенно. Однако, будь то из-за недосмотра, лени или избыточной самоуверенности в своих методах, он решил вывести всего 150 долларов на биржу, где прошел процедуру KYC — тем самым раскрыв свои личные данные. Писать, что было дальше с любителем легких денег из Воронежа, пожалуй, излишне…
Искусственный интеллект и AML
Сложно назвать сферу, которую бы не коснулся искусственный интеллект. AML — не исключение. Как используют возможности нейросети для поиска мошенников? Что такое паттерны поведения и зачем их нужно знать? Об этом мы рассказывали в двух выпусках подкаста Kotelov digital finance: здесь и здесь.
Крипторынок — не рулетка. Чтобы быть успешным нужны знания: блокчейн, кошельки, адреса, виды бирж, способы заработка, безопасность.
В подкасте Валерия Котелова гости канала не только рассказывают основы криптоиндустрии. Они разбирают сложные темы, делятся тонкостями и собственными наблюдениями, которых нет в открытых источниках.
Как работает AML проверка криптовалют
В нашей недавней статье мы упоминали о том, как работает мониторинг криптовалют, и что для этого используются аналитические инструменты. В этой статье мы расскажем:
- Что лежит в основе работы этих инструментов.
- Что делать, если вам перечислили “грязный” актив.
- Что делать с последующим изменением оценки риска.
- Что делать, если актив чистый, но биржа его заблокировала.
Сегодня мы наблюдаем, как крипторынок динамически реагирует на давление регуляторов и стремится держаться подальше от рисковых активов. Однако как оценить, насколько криптовалюта связана с нелегальной деятельностью, и можно ли это сделать автоматически?
Как работает анализ криптовалют
Технология блокчейн лежит в основе криптовалют и имеет ряд особенностей, которые позволяют проводить расследования любой неанонимной монеты. Перечислим их на примере блокчейна биткоина, как наиболее распространенного:
- Ничто не удаляется в блокчейне.
Каждый блок блокчейна содержит информацию о предыдущих блоках. Как только запись о транзакции была добавлена в блок, она никогда не сможет быть удалена.
- База данных никогда не будет утеряна.
Блокчейн является распределенной технологией, и копия его базы данных хранится на всех компьютерах его сети. А поскольку в блокчейне ничего не удаляется (см. п. 1), чтобы избавиться от уличающих данных, нужно удалить копии блокчейна на множестве компьютеров по всему миру.
- Информация по каждой транзакции доступна в блокчейне.
С помощью уникального адреса транзакции (TxID) каждый может свободно отслеживать сумму перечислений, источник и место назначения активов.
- Биткоин — составной.
Каждый биткоин в вашем кошельке состоит из меньших частей со своей историей.
Благодаря этим особенностям можно отследить все связи актива при помощи аналитического алгоритма. Если транзакция прошла через рискованный адрес А, то, независимо от длины цепочки до адреса назначения Z, будет выявлено отношение Z к A.
Но как адреса в блокчейне связаны с реальными лицами? Изначально крипто-адрес не имеет принадлежности к юридическому или физическому лицу (назовем их «субъектами»). Однако в процессе использования адреса субъект связывает себя с ним. Например, биржа указывает кошелек у себя на сайте, либо пользователь биржи проходит процедуру регистрации KYC. Эти связи фиксируются в публичных и частных базах. Алгоритм проверяет эти источники и помечает субъекты соответствующими метками.
Категории меток включают в себя:
- даркнет сервисы
- проверенные обменники
- тотализаторы и азартные игры
- вредоносное ПО
- торговые площадки
- майнеры
- миксеры
- обменники без KYC
…и так далее. Подробный перечень меток смотрите по ссылке.
Каждая категория оценивается по относительной величине риска. Например, даркнет — это субъект с высоким значением риска, тогда как у миксера риск средний.
Один субъект может иметь несколько кошельков и создавать бесконечное количество транзакций. Как только алгоритм присваивает субъекту метку, он начинает его отслеживать и помечать все адреса и транзакции, связанные с этим субъектом.
Такой алгоритм лежит в основе AML программы, которая позволяет провести скоринг (англ. score) — просканировать блокчейн и определить связь любого актива с незаконными метками. Часто в одной транзакции есть много входов и выходов (адреса кошельков). При этом каждый кошелек может участвовать в бесконечном количестве транзакций. Ниже приведена часть случайной транзакции с более чем 100 входами и выходами.
Если субъект участвовал в сотнях таких транзакций, то проанализировать все его связи вручную будет довольно сложно. Но даже ПО должно быть построено оптимально, иначе проверка связей может занять годы. Для таких целей идеально подходит концепция графа. В его парадигме, адреса кошельков (субъекты) представляют вершины, а суммы биткоинов, отправленных между этими адресами, формируют грани. Алгоритм маркирует каждую вершину и использует связи между ними для распределения оценок рисков по целевым адресам.
На представленном выше рисунке адреса без какой-либо связи с незаконными субъектами, такими как Darkmarket, Gambling, имеют низкую степень риска. Тогда как у адресов G, H, I и J риск высокий из-за промежуточных ссылок с этими метками.
Маркировка субъекта — это важная часть процесса, которая основана на информации о причастности субъектов к незаконной деятельности. Алгоритм анализирует разные источники и помечает субъекты в собственной экспертной БД, которая постоянно пополняется новыми метками. Перегружая граф алгоритма с необходимой частотой можно получать актуальные значения риска для адреса кошелька в АМЛ программе.
Мне перечислили рисковый актив. Что делать?
Конечно, лучше проверять кошелек контрагента в АМЛ программе до осуществления транзакции и в случае высокого риска можно отказаться от сделки.
Если предварительная проверка невозможна, то ее нужно провести после сделки, чтобы знать чистоту своего актива. При высоком риске могут быть разные пути решения.
Крупные крипто-сервисы, например биржи, блокируют такие средства. Другие представители бизнеса запрашивают дополнительные документы, KYC и т.д., привязывая адрес к субъекту.
Физ. лицам также нужно понимать, что на крупных биржах грязный актив может быть заблокирован. Однако со временем его будет сложно продать и на мелких сервисах, поскольку они хотят работать в правовом поле и вводят AML / KYC.
В момент совершения сделки проверка показала, что актив “чистый”, а через некоторое время оценка изменилась. Что делать?
Поскольку БД меток постоянно обновляется, то даже абсолютно чистый актив со временем может изменить риск на высокий. Для бизнеса это некритично, если в истории сохранилась информация оценки риска на момент совершения сделки. Конечно, у регулятора могут возникнуть вопросы, если таких транзакций окажется много, но даже скриншот истории о чистоте на момент сделки минимизирует издержки, связанные с подобными вопросами.
Например, так выглядит история оценки биткоин транзакции в Телеграм боте @cryptoaml_bot:
Для физ. лиц история проверки может послужить весомым аргументом для разблокировки счета на бирже.
Актив чистый, но меня заблокировали. Что делать?
Биржи и другие крипто-сервисы используют разные АМЛ программы, в том числе — собственной разработки. У таких алгоритмов оценки риска могут несколько отличаться. Это зависит от частоты обновления БД, ее полноты и внутренней логики оценки рисков. Однако, если актив 100 % рисковый, все инструменты его помечают.
Кроме того, блокировки могут происходить и по другим причинам:
— неблагоприятные действия с учетной записью (взлом/мошенничество/фишинг),
— внешние обращения правоохранительных и регулирующих органов,
— на основе показаний системы АМЛ мониторинга.
Как видно, только одна из причин относится к АМL. Но если проверка актива показала низкий риск, и у вас есть тому подтверждение, то вам не стоит беспокоится по этому поводу.
Заключение
АМЛ программа позволяет проверить любой крипто-кошелек на связь с незаконными метками. Она является доступной не только для крупных бирж, но и для других сервисов и их клиентов.
Важно оценивать риски не только по требованиям регуляторов, но и для гигиены вашего бизнеса. В зависимости от текущей величины риска вы можете принять обоснованное решение о том, как дальше поступить с вашим активом.
Даже если результат АМЛ проверки изменяется со временем (ввиду обновления БД), важно иметь результат проверки на момент заключения сделки. Это поможет минимизировать количество блокировок и затраты на их разрешение.
Бизнесу мы рекомендуем пользоваться кошельками, которые позволяют легко создавать новые адреса, разбивать крупные сделки на мелкие части или запрашивать KYC своих контрагентов. При этом лучше иметь несколько аккаунтов на бирже, чтобы весь бизнес не зависел от одного аккаунта.