AML (Anti-Money Laundering) — это комплекс мер по противодействию отмыванию денег, полученных преступным путем. KYC (Know Your Customer) — процедура «Знай своего клиента», которая является составной частью AML и подразумевает идентификацию личности пользователя перед предоставлением ему финансовых услуг.
В крипторегулировании 2025 года эти механизмы стали фундаментом легальной работы с цифровыми активами. Если раньше криптовалюту часто воспринимали как анонимную среду, то сегодня полная или частичная анонимность сохраняется только в нерегулируемых протоколах (DeFi). Любые легальные точки входа и выхода из крипты жестко привязаны к идентификации личности.
Где применяются KYC/AML:
- Централизованные биржи (CEX) и обменники. Прохождение верификации обязательно для пополнения счета фиатными деньгами (рублями через банковскую карту), вывода средств обратно в банк и увеличения лимитов на торговлю.
- P2P-платформы. Крупные площадки внедряют уровни верификации для продавцов и покупателей, чтобы снизить риск мошенничества и блокировок счетов со стороны банков-получателей.
- Криптовалютные брокеры и кастодиальные сервисы. Организации, которые хранят активы клиентов, обязаны проводить расширенную проверку (EDD) при открытии счетов.
- Операторы выпуска цифровых активов. В России платформы по выпуску ЦФА работают в рамках закона о цифровых финансовых активах и встроены в систему банковского комплаенса.
- Сервисы стейблкоинов. Эмитенты централизованных стейблкоинов (например, USDT) сотрудничают с аналитическими компаниями и могут замораживать адреса, замешанные в противоправной деятельности.
Как устроена процедура проверки:
- Сбор данных: ФИО, дата рождения, гражданство, адрес регистрации.
- Верификация документов: Загрузка фотографий паспорта или ID-карты, а также селфи с документом.
- Проверка источника средств (Source of Funds / Source of Wealth): Для крупных оборотов биржа может потребовать справку 2-НДФЛ, выписку из банка или подтверждение дохода от предпринимательской деятельности.
- Адреса проживания: Подтверждение через квитанции об оплате ЖКХ (Proof of Address).
- Скрининг: Автоматическая проверка имени по санкционным спискам и базам террористов (OFAC, ООН, национальные списки РФ).
- Liveness check: Проверка того, что перед камерой живой человек, а не фотография или маска.
Технический контроль транзакций (On-chain анализ): Помимо проверки личности, компании используют специализированное ПО (например, решения Chainalysis, Crystal Blockchain или российские аналоги уровня AML Crypto). Эти системы присваивают каждому криптокошельку уровень риска:
- «Черные» кошельки: связаны с даркнет-маркетами, взломами бирж или финансированием терроризма.
- «Серые» кошельки: миксеры (микс-сервисы), онлайн-казино без лицензии, высокорисковые P2P-площадки. Если пользователь получает перевод с такого адреса, его кошелек помечается меткой высокого риска. Это приводит к автоматической блокировке вывода средств до выяснения обстоятельств происхождения монет.
Регулирование в России и международная практика: В России основным регулятором выступает Росфинмониторинг во взаимодействии с Банком России. Согласно закону № 115-ФЗ, операции с цифровой валютой признаются подлежащими обязательному контролю. С 2024–2025 годов требования к прозрачности ужесточились: обсуждаются штрафы за расчеты внутри страны, а для внешнеторговых расчетов разрешено использовать только те площадки, которые обеспечивают надлежащий аудит цепочек транзакций.
Глобально главным стандартом остается рекомендация ФАТФ (FATF) под названием «Правило путешествий» (Travel Rule). Она обязывает финансовые институты (включая крупные криптобиржи) передавать информацию об отправителе и получателе при переводе виртуальных активов между провайдерами, если сумма превышает определенный порог (обычно эквивалент 1000 долларов США).
Почему это важно для обычного пользователя:
- Блокировки по 115-ФЗ. Если вы выводите средства с биржи на свою российскую карту после продажи криптовалюты, банк видит поступление денег. При отсутствии подтвержденного KYC у источника или при подозрении на непрозрачное происхождение средств банк обязан заблокировать счет до предоставления пояснений.
- Разрыв связи с криминалом. Использование миксеров или получение «грязных» монет делает ваши средства токсичными. Легальные площадки откажут в их приеме, и вы рискуете остаться с активами, которые невозможно продать законным путем.
- Конфиденциальность данных. Передавая документы бирже, пользователь доверяет ей свои персональные данные, которые должны храниться в соответствии с требованиями информационной безопасности.
Таким образом, AML/KYC в современном крипторегулировании — это компромисс между децентрализованной природой технологии и требованиями государственной финансовой безопасности. Без прохождения этих процедур доступ к глобальной ликвидности и банковской системе для держателя криптовалюты закрыт.
