Что такое AML-проверка и как её проходят, если вы принимаете оплату криптовалютой

AML-проверка — это проверка денег на чистоту: откуда они пришли и не связаны ли с преступлением. Если вы принимаете оплату в USDT или другой криптовалюте, вы встретитесь с ней дважды: один раз проверят вас самих при подключении к бирже или платёжному сервису, а потом будут проверять каждый входящий платёж — автоматически, по истории адреса, с которого он пришёл. Ниже разбираем, кто и что проверяет, как это проходит, что такое грязная крипта и что делать, если платёж застрял с пометкой «подозрительный».

Что значит AML-проверка простыми словами

AML — сокращение от anti-money laundering, «противодействие отмыванию денег». Отмывание — это когда деньги от преступления пропускают через обычные сделки, чтобы на выходе они выглядели честно заработанными. AML-проверка нужна, чтобы такой маршрут не прошёл через банк, биржу или ваш магазин.

В обычных деньгах эту работу делает банк: он знает, кто вы, и видит, с какого счёта пришёл перевод. В криптовалюте у перевода нет имени отправителя, зато есть вся его история: каждая транзакция записана в блокчейне навсегда и видна всем. Поэтому AML-проверка в крипте — это чтение истории монет: через какие адреса они прошли и не было ли среди них адресов, помеченных как опасные.

Проверять обязан не каждый. По международному стандарту — Рекомендации 15 FATF, межправительственной группы, чьи правила страны переносят в свои законы, — в редакции 2019 года обязанности по противодействию отмыванию лежат на провайдерах услуг с виртуальными активами: биржах, обменниках, сервисах хранения и перевода монет. Магазин, который продаёт товар за USDT, в этот список сам по себе не входит, но его деньги проходят через тех, кто входит, и проверка достаётся ему вместе с деньгами.

Проще говоря, AML — это не экзамен, который сдают один раз. Это фильтр на пути денег: через него проходит всё, что идёт к вам и от вас. Где именно на этом пути стоит сервис приёма и что он делает с платежом до того, как деньги станут вашими, мы разобрали отдельно: что такое криптопроцессинг и как через него проходит оплата.

Чем AML отличается от KYC и что такое политика AML и KYC

Два слова ходят парой, и их путают. KYC — know your customer, «знай своего клиента» — отвечает на вопрос «кто вы»: паспорт, селфи, адрес, для компании — документы о регистрации. AML отвечает на вопрос «откуда деньги»: история адреса, санкционные списки, объяснение источника крупной суммы. KYC проходят один раз при регистрации и иногда повторяют, AML работает постоянно и смотрит на каждый перевод.

Разница видна на примере. Фрилансер Андрей регистрируется на бирже, загружает паспорт и делает селфи — это KYC, и биржа теперь знает, кто он. Через месяц ему приходит 2 000 USDT от заказчика, и биржа смотрит, не связан ли адрес заказчика с взломом или мошенничеством, — это AML, и паспорт Андрея здесь ничем не помогает.

Политика AML и KYC — это документ сервиса, где написано, как он выполняет обе проверки. Искать его стоит внизу сайта биржи или платёжного сервиса, рядом с пользовательским соглашением. Читать его целиком не обязательно, но несколько вещей в нём стоит найти до регистрации:

• Кого и когда проверяют. Всех при регистрации или только при выводе выше какой-то суммы: от этого зависит, когда у вас попросят документы.
• Что делают с подозрительным переводом. Замораживают, возвращают отправителю, запрашивают документы — и сказано ли, на какой срок.
• Когда могут закрыть счёт. За что сервис вправе отказать в обслуживании и успеете ли вы вывести деньги.

Если паспорт и селфи просят у вас впервые и непонятно, зачем бирже столько данных, посмотрите, почему биржа просит паспорт и селфи и что с ними делает.

Как проходит AML-проверка: человека, адреса и каждого платежа

AML-проверка в крипте идёт на трёх уровнях, и у каждого свой предмет. Первый — вы сами, второй — адрес и монеты, третий — каждый платёж, который приходит на ваш счёт.

Как проверяют вас при подключении

Когда вы регистрируетесь на бирже или подключаетесь к платёжному сервису, после KYC вас сверяют с базами. Вот что смотрят:

• Санкционные списки. Имя и название компании сверяют со списками США, ЕС, ООН и страны, где работает сервис. Совпадение означает отказ.
• Списки публичных должностных лиц. Чиновники, депутаты, их родственники — по-английски PEP. Им не отказывают, но проверяют строже и просят объяснить источник денег.
• Негативные упоминания. Судебные дела, новости о мошенничестве, прошлые блокировки на других площадках.
• Источник средств. При крупных оборотах просят показать, откуда деньги: договоры с клиентами, выписки, налоговые декларации.

На этом уровне проверка похожа на банковскую, и проходит её человек, а не кошелёк.

Как проверяют адрес и монеты

Здесь сервис читает блокчейн. Он идёт по цепочке транзакций назад от вашего адреса и ищет в ней адреса с метками: биржи, обменники, даркнет-рынки, миксеры, адреса из санкционных списков, кошельки, куда уводили украденное. Итог — оценка риска адреса в виде числа или процента и разбивка: какая доля монет пришла из каких источников.

Сама метка — это не приговор: монеты, которые однажды прошли через биржу, где когда-то случился взлом, не становятся краденными. Сервис смотрит на долю и на расстояние — сколько переводов отделяет ваш адрес от опасного. Как считают эту оценку, какие метки бывают и что значит процент риска, мы разобрали в отдельной статье про оценку риска криптоадреса и то, как работает AML-проверка кошелька.

Как проверяют каждый входящий платёж

У платёжного сервиса проверка встроена в приём. Покупатель платит, перевод появляется в сети, и до зачисления сервис смотрит на адрес отправителя. Чистый адрес — платёж зачисляется, и вы видите его в обороте. Подозрительный — платёж удерживается, и дальше с ним разбираются люди: запрашивают документы, смотрят историю, решают, зачислить или вернуть. Чистый платёж проходит через эту проверку без вашего участия: о ней вы узнаёте только по статусу, когда что-то удержано.

Для вас это выглядит как статус платежа. Например, Марина продаёт онлайн-курсы, клиент оплатил 300 USDT, и платёж встал с пометкой «на проверке»: адрес клиента недавно получал монеты с кошелька, связанного с взломом другой биржи. Деньги не пропали, но и на баланс Марины они пока не попали. Марина написала клиенту, клиент прислал выписку с биржи, где покупал USDT, и платёж зачислили.

Этот статус должен доходить и до вашего сайта. Если приём подключён через API и сайт видит только «платёж получен», покупатель получит товар, а деньги у вас будут стоять на проверке или уйдут обратно. Поэтому статус удержания — одна из вещей, которые стоит проверить в интеграции до запуска, и мы собрали их в чек-листе API для криптоплатежей.

Как пройти AML-проверку продавцу

Проверку проходят не хитростью, а порядком в документах. Вот что нужно сделать, чтобы она не затянулась:

1. Подготовьте документы до регистрации. Паспорт, подтверждение адреса, для компании — документы о регистрации и о том, кто ею владеет. Сервис попросит их в первый же день, и искать их потом под замороженными деньгами неприятно.
2. Объясняйте источник денег тем, что есть. Если спросили, откуда 20 000 USDT за месяц, подойдут инвойсы клиентам, договоры, переписка о заказе. Чем проще связать перевод с конкретной сделкой, тем быстрее закроют вопрос.
3. Не пропускайте деньги через миксеры и чужие кошельки. Миксер — сервис, который перемешивает монеты разных людей, чтобы скрыть их путь. Для AML-проверки это главный красный флаг: даже чистые деньги после миксера считаются подозрительными.
4. Принимайте оплату на адреса, которыми управляете вы или ваш сервис. Переводы через кошелёк знакомого или случайный обменник добавляют в историю чужие метки, и объяснять их придётся вам.
5. Храните подтверждение каждой сделки. Инвойс, идентификатор транзакции (TXID) и имя клиента. Когда через полгода спросят про платёж, у вас будет ответ за минуту.

Цена этого порядка — время на регистрацию и папка с документами. Выгода — проверка, которая проходит один раз и не возвращается с каждым переводом. Вторая половина порядка зависит не от вас, а от сервиса: как он проверяет платежи и как быстро отвечает, когда что-то удержал. На это стоит смотреть ещё до подключения, и мы разобрали, как выбрать криптопроцессинг для бизнеса и на что смотреть.

Что такое грязная крипта и откуда она берётся

Грязная крипта — это монеты, в истории которых есть адрес с плохой меткой. Не монета сама по себе плохая — у USDT нет памяти, — а путь, который она прошла. Метки, из-за которых монеты называют грязными, ставят на несколько типов адресов:

• Даркнет-рынки. Площадки, где торгуют запрещённым, и кошельки их продавцов.
• Кражи и взломы. Адреса, куда выводили монеты после взлома биржи или кошелька.
• Мошеннические схемы. Пирамиды, фальшивые инвестиции, обман с предоплатой.
• Вымогательство. Кошельки, на которые платят выкуп за расшифровку данных.
• Миксеры. Сервисы перемешивания монет; сам факт их использования считается попыткой скрыть след.
• Санкционные адреса. Кошельки, которые внесены в санкционные списки, — в списках США такие адреса стоят рядом с именами людей и компаний.

Грязные монеты попадают к честному продавцу буднично. Покупатель купил USDT на малоизвестном обменнике, обменник выдал ему монеты, которые за три перевода до этого прошли через взломанный кошелёк, — и покупатель, не зная об этом, заплатил ими за ваш товар. Он не преступник, вы тем более, но для сервиса проверки история этих монет выглядит плохо.

Грязная крипта пришла: что делать

Когда платёж удержали, первый порыв — срочно куда-то его перевести или спорить с поддержкой. Оба хода вредят. Порядок действий такой:

• Не пересылайте монеты дальше. Если они на вашем кошельке, перевод на биржу или другому человеку добавит в историю ещё один адрес — ваш. Биржа заморозит их уже у себя, а объясняться будете вы.
• Узнайте, что именно не так. Попросите сервис назвать причину: какой источник в истории, какая доля риска. Без этого вы не знаете, что объяснять.
• Соберите документы по сделке. Инвойс, переписка с покупателем, TXID, описание товара или услуги. Это показывает, что перевод — оплата, а не попытка пропустить чужие деньги.
• Попросите покупателя подтвердить, где он купил монеты. Скриншот или выписка с биржи закрывает большую часть вопросов: сервис видит, что монеты пришли с площадки, где покупатель прошёл KYC.
• Соглашайтесь на возврат, если сервис его предлагает. Возврат на адрес отправителя — один из исходов для сомнительного платежа. Вы теряете одну продажу, но не получаете метку на свой адрес.

Если платёж пришёл через платёжный сервис, половина этой работы уже сделана за вас: сервис проверил адрес до зачисления, и монеты не попали в ваш оборот. Вам остаётся ответить на вопросы, а не вытаскивать деньги обратно.

Пример. Павел делает сайты на заказ, клиент из другой страны оплатил 1 200 USDT, и сервис удержал платёж: часть монет пришла через миксер. Павел прислал договор и переписку, клиент — выписку с биржи, откуда он вывел USDT. Сервис зачислил платёж через несколько дней. Если бы Павел принимал оплату на кошелёк напрямую и сразу отправил деньги на биржу, эти же монеты заморозила бы уже биржа — вместе с остатком на его счёте.

Правило «не пересылать дальше» вдвойне важно площадкам, которые принимают деньги от покупателей и платят продавцам: для них переслать дальше — и есть работа. Грязные монеты, принятые на входе, уходят вашим продавцам, и метка идёт вместе с ними. Поэтому маркетплейсу проверка нужна и на входе, и на выплатах, и мы разобрали, как маркетплейсу принимать оплату и выводить средства продавцам.

Какие риски связаны с AML для продавца

AML-проверка защищает сервис и его лицензию, а не вас. Для продавца у неё свой набор рисков, и лучше знать их до первого платежа:

• Заморозка денег. Платёж или весь баланс стоят, пока идёт разбор. Если из этих денег вы платите подрядчикам или закупаете товар, кассовый разрыв наступает раньше, чем приходит ответ поддержки.
• Закрытие счёта. Сервис вправе отказать в обслуживании, если считает риск высоким. Деньги при этом могут дать вывести, но на другой адрес, который тоже проверят.
• Вопросы задним числом. Платёж, который зачислили год назад, могут поднять снова, если его отправитель позже попал в список. Отсюда совет хранить документы по каждой сделке.
• Метка на вашем адресе. Если на ваш кошелёк несколько раз приходили грязные монеты, сервисы проверки начинают считать подозрительным сам адрес. Каждый следующий перевод с него проходит строже.
• Закон страны, где вы работаете. Обязанности по противодействию отмыванию зависят от того, кем ваш бизнес считается по местному закону, и от того, разрешён ли приём криптовалюты вообще. В России с 1 сентября 2026 года действует Федеральный закон № 282-ФЗ: часть 6 статьи 1 запрещает принимать цифровые валюты в качестве средства платежа за товары, работы и услуги, а часть 7 той же статьи выводит из-под запрета расчёты по внешнеторговым договорам между резидентами и нерезидентами. Для российской компании вопрос AML-проверки входящих платежей стоит только во втором случае.

Строгость проверки зависит и от отрасли. Там, где сервисы заранее ждут риска, документов просят больше и проверяют чаще, а часть сервисов такие отрасли не берёт вовсе. Как это выглядит в отрасли, которую сервисы проверяют строже других, показывает разбор того, как настроить приём платежей в iGaming.

Как выбрать сервис приёма, чтобы AML-проверка не остановила ваши деньги

Проверять входящие платежи своими силами продавцу невыгодно: нужен доступ к базе меток, а она платная, и нужен человек, который разберёт спорный случай. Поэтому практичный путь — сервис приёма, у которого проверка уже встроена. При выборе стоит задать ему вопросы о том, как эта проверка устроена:

• Проверяет ли он каждый входящий платёж до зачисления. Если проверка только при выводе, грязные монеты успеют смешаться с остальными на вашем балансе.
• Что происходит с подозрительным платежом. Удержание до разбора, возврат отправителю или заморозка всего баланса — разница для вас огромная.
• Какая проверка нужна вам при подключении. Только личность или полный пакет документов компании, и сколько времени это занимает.
• Как вы узнаете о статусе. Статус в кабинете, письмо, уведомление на ваш сайт — удержанный платёж вам нужно видеть сразу, а не через неделю.

У CryptumPay эти вопросы закрыты так:

• Подозрительные средства удерживаются до зачисления на баланс. Платёж с плохой историей не попадает в ваш оборот: он стоит на проверке отдельно, и вы видите это по статусу.
• KYC проходят все мерчанты без исключения. Без проверки личности выводить деньги нельзя: это условие, а не опция.
• Для подключения может хватить проверки личности — без пакета документов компании.

Подключиться можно на главной странице CryptumPay.

Коротко

AML-проверка — это проверка происхождения денег, и в крипте её делают по истории адреса, а не по имени отправителя. Вас проверят один раз при подключении, а каждый входящий платёж — автоматически, до зачисления. Грязные монеты попадают к честным продавцам через покупателей, и защититься от этого можно только порядком: сервис, который проверяет платёж до зачисления, документы по каждой сделке и никаких миксеров на пути денег. Если платёж удержали, его не пересылают, а объясняют. Политику AML и KYC сервиса стоит прочитать до регистрации, а не после первого удержания: там написано, что сервис сделает с вашими деньгами и когда вернёт их.

Вопросы и ответы

Сколько ждать AML-проверку, если платёж удержали?

Автоматическую часть — сверку адреса с базой меток — сервис делает сам до зачисления, и ждать здесь приходится не её. Ждать приходится ручной разбор, а он срока не имеет: он зависит от сервиса и от того, как быстро вы присылаете документы. Быстрее всего закрываются случаи, где к платежу сразу приложены инвойс, переписка и подтверждение покупателя, где он купил монеты. Если же платёж не удержан, а просто не пришёл, AML здесь ни при чём: такие случаи связаны с сетью, суммой и сроком счёта, и мы разобрали, почему криптоплатежи не доходят и как снизить их долю.

Как понять, грязная крипта или нет, до того как её принять?

По самому блокчейну это не видно: там только адреса и суммы, без меток. Понять историю монет можно только через сервис с базой меток: это сервисы анализа блокчейна и их Telegram-боты, куда вы вставляете адрес покупателя, а в ответ получаете оценку риска и список источников, откуда пришли монеты. Если вы принимаете оплату через платёжный сервис со встроенной проверкой, отдельно проверять адрес покупателя не нужно: сервис сделает это до зачисления.

AML-проверка USDT чем-то отличается от проверки биткоина?

Принцип тот же: читают историю адреса и ищут метки. Разница в том, что USDT существует в нескольких сетях — TRON, Ethereum, BNB Chain, — и у каждого адреса своя история. Один и тот же человек может иметь чистый адрес в одной сети и помеченный в другой. Кроме того, у USDT есть эмитент, который сам умеет замораживать монеты на адресе, и этим он пользуется по запросам правоохранительных органов.

Можно ли проверить адрес на AML бесплатно?

Бесплатные проверки есть, и условия у каждого сервиса свои: смотрите, сколько запросов даётся бесплатно и что входит в бесплатный отчёт. Продавцу с регулярными платежами проверять каждый адрес руками неудобно — это действие перед каждой продажей, — и эту работу берёт на себя сервис приёма со встроенной проверкой. Для разовой сделки на крупную сумму бесплатной проверки адреса покупателя достаточно, чтобы увидеть очевидную проблему.

Нужна ли AML-проверка фрилансеру, если он получает оплату от двух-трёх заказчиков?

Проверять самому не нужно, но пройти её придётся: биржа или сервис, куда приходят деньги, проверит и вас при регистрации, и каждый перевод. Три заказчика — это три адреса, и достаточно одного с плохой историей, чтобы заморозили весь баланс. Поэтому фрилансеру стоит знать, откуда заказчик берёт USDT, и хранить переписку по каждому проекту.

Эта статья — не юридическая и не налоговая консультация. Законы о противодействии отмыванию и о приёме криптовалюты различаются по странам и меняются; перед решением о приёме платежей сверьтесь с нормой своей юрисдикции на текущую дату.