По данным расследования The New York Times и 36 мировых СМИ, за два последних года на криптовалютные биржи поступило 28 млрд долларов, связанных с преступной деятельностью. Для компаний это означает реальную финансовую угрозу — штрафы, блокировки и потерю клиентов. Федор Иванов, директор по аналитике AML/KYT-провайдера «Шард», объясняет, чем KYT (Know Your Transaction) помогает сокращать эти… Читать далее KYT-анализ: как выявить подозрительную криптотранзакцию до того, как она принесет убытки
По данным расследования The New York Times и 36 мировых СМИ, за два последних года на криптовалютные биржи поступило 28 млрд долларов, связанных с преступной деятельностью. Для компаний это означает реальную финансовую угрозу — штрафы, блокировки и потерю клиентов. Федор Иванов, директор по аналитике AML/KYT-провайдера «Шард», объясняет, чем KYT (Know Your Transaction) помогает сокращать эти риски и как организовать систему мониторинга.
Что такое KYT и какие результаты он приносит
Мониторинг криптовалютных транзакций, или KYT (Know Your Transaction), — это технология анализа и риск-скоринга криптотранзакций в реальном времени. Ее цель — быстро обнаружить подозрительную активность, чтобы не дать злоумышленникам вовлечь компанию в схемы отмывания денег и финансирования терроризма.
В процессе KYT осуществляется глубокий анализ каждой транзакции и адресов, участвующих в ней, для выявления монет, которые могли быть связаны с противоправной активностью, такой как взломы криптобирж, атаки на децентрализованные протоколы, мошенничество и распространение нелегального контента. С учетом того, что криптовалюта трансгранична по своей природе, для понимания рисков очень важно отслеживать транзакции, связанные с компаниями, которые попали под санкции США и других стран.
В рамках KYT-мониторинга система выполняет следующие действия:
- мгновенно собирает данные о транзакции: отправитель, получатель, суммы, временные метки;
- анализирует историю адресов, через которые прошли активы;
- оценивает риск с помощью сложных встроенных алгоритмов.
В результате транзакции получают риск-скоринг (оценку того, насколько вероятна их связь с незаконной активностью), и система выявляет аномалии, такие как взаимодействие с миксерами, даркнет-площадками или санкционными адресами.
Такая технология помогает компаниям и криптобиржам соблюдать AML-регуляции, противодействовать отмыванию денег и сохранять в безопасности собственные активы.Почему отследить путь «грязной» криптовалюты становится сложнее
В мире криптовалюты, как и в традиционных банковских транзакциях, очень важна оперативность. Она достигается за счет автоматического трейсинга транзакций (отслеживания их полного пути), глубина которого не ограничена из-за публичности данных в блокчейн-сетях.
Если банк не может оперативно отследить транзакцию за пределами своего внутреннего контура, то в криптовалюте ситуация иная — транзакцию можно отследить от ее инициатора и присвоить риск на основании данных об источнике, поведенческих паттернах, связях источника с высокорисковыми адресами и сущностями.
С другой стороны, мошенники тоже понимают, что все участники рынка осознают важность проведения KYT-процедур, а профессиональные игроки, такие как биржи и обменники, делают это особенно тщательно. Поэтому за годы существования криптовалют появились механизмы обфускации транзакций для сокрытия источника происхождения средств.
Эти системы эволюционируют. Теперь они скрывают сам факт сокрытия источника транзакции, так что даже продвинутые KYT-системы с трудом выявляют подозрительную активность. Поэтому крупные централизованные биржи часто блокируют или помечают средства, которые прошли множество циклов транзита и смешения. Подозрения также вызывает та криптовалюта, у которой источник неизвестен или находится в нескольких «шагах» от конечного адреса.
Анализ транзакций в криптовалюте состоит из трех этапов:
- предварительный — проверяется адрес-источник;
- текущий — анализируется сама транзакция;
- постанализ — адрес каждого пользователя проходит дополнительные проверки, чтобы выявить возможное появление негативной информации об источнике криптовалюты.
Если у криптовалюты множество источников и все это неизвестные адреса, то высока вероятность, что рано или поздно такая информация появится.
Как анализ поведения адреса заменяет недостающие данные
Хороший KYT-оператор обязан уметь реагировать на подозрительную транзакцию уже в тот момент, когда она поступает на сервис. Кроме того, он должен обладать широкой базой криминальных и высокорисковых адресов и уметь выявлять признаки подозрительной активности. Они могут быть основаны на анализе окружения адреса, истории его взаимодействия, поведенческих паттернах. Благодаря этим данным можно выявить подозрительную транзакцию, даже если достоверно не известно, что ее источник связан с противоправной активностью.
Это особенно важно для оценки риска криптовалют, так как данные о криминальных адресах и транзакциях не всегда можно получить в открытом доступе. Зачастую такая информация становится известной после публикации данных регуляторами и иными компетентными органами различных государств или поступления сведений от клиентов и партнеров KYT-операторов.
Почему задержки в KYT бьют по прибыли и репутации
Если несвоевременно выявить подозрительную транзакцию, риски оказываются существенными и варьируются от репутационных до материальных. Штрафы за несоблюдение AML-требований тоже не редкость — только в сентябре 2025 года им подверглись криптобиржи OKX (2,6 млн долларов) и KuCoin (14 млн долларов). Также в ноябре корейский регулятор оштрафовал крупнейшую криптобиржу Upbit. В перечне нарушений значились невыполнение требований по идентификации клиентов и транзакционному мониторингу.
В России пока нет соответствующих требований регуляторов, но рынок криптовалют — один из самых развитых в мире, поэтому риски несвоевременного получения информации о криминальной криптовалюте очень высоки. В нашей стране с помощью криптовалют могут отмываться деньги от продажи запрещенных веществ, полученные финансовыми пирамидами и телефонными мошенниками. Также криптовалюта часто используется для финансирования терроризма и экстремизма.
Компании, которые не проводят KYT или не обладают актуальной информацией о транзакциях, рискуют столкнуться с финансовыми трудностями. Это может быть отказ клиента от принятия криптовалюты, риск попасть в поле зрения правоохранительных органов или заработать негативную репутацию на рынке.
Почему российским компаниям нужно готовиться к ужесточению требований по мониторингу транзакций
Регуляторы, включая FATF (Financial Action Task Force), рассматривают мониторинг криптовалютных транзакций в реальном времени как ключевой элемент борьбы с отмыванием денег и финансированием терроризма. FATF в своих обновленных рекомендациях методологии 2025 года прямо указывает на необходимость в обязательном порядке контролировать все транзакции криптообменников и провайдеров виртуальных активов. Основная цель этого процесса — выявлять подозрительные операции на ранних стадиях, чтобы предотвратить использование криптовалюты в преступных целях.
Международные стандарты борьбы с отмыванием денег и финансированием терроризма базируются на оценке рисков транзакций клиента. Об этом говорит Рекомендация FATF № 1, и далее эта идея проходит красной линией через всю нормативно-правовую базу в сфере AML. У криптовалютных компаний, особенно у профессиональных участников рынка, оценка транзакций — одна из ключевых обязанностей.
В России все чаще говорят о том, что регулирование криптовалютного обмена может появиться уже в 2026 году, а значит, возрастут и требования к процессу мониторинга криптотранзакций. Во всем мире регуляторы подчеркивают, что мониторинг в реальном времени является неотъемлемой частью современной системы AML/CFT. Он необходим для поддержания финансовой безопасности и доверия к цифровым активам на рынке.
Как изменится подход к мониторингу транзакций
Чем выше регуляторное давление, тем выше стандарты комплаенса. Крупнейшие российские криптосервисы включены в санкционные списки некоторых развитых стран, а сама криптовалюта все чаще используется для преступной деятельности. Из-за этого вопрос оперативности KYT приобретает особую актуальность.
Качественный KYT — первое, что необходимо компании, если она планирует работать с криптовалютой. Это уже не может быть просто телеграм-бот, подходящий только для поверхностного анализа. Необходимо использовать полноценные сервисы, которые позволяют:
- организовать автоматический мониторинг адресов контрагентов;
- получать предупреждения о поступлении на счет высокорисковых токенов;
- проводить собственное исследование путей движения цифровых валют.
Для крупных компаний важно использовать нескольких провайдеров. Это обеспечивает операционную бесперебойность, дополнительную надежность риск-оценки и возможность перепроверки ее результатов.
В любом случае всегда дешевле предотвратить негативные последствия, связанные с получением «грязной» криптовалюты, чем решать проблему после ее появления.