Три стадии отмывания в крипте: placement, layering, integration

Отмывание денег — это не одномоментное действие, а процесс из трёх классических стадий. Эту модель придумали задолго до появления криптовалют, но она отлично описывает и блокчейн. Понимание стадий помогает читать историю кошелька как связный сюжет: где деньги вошли, как их запутали и где попытались «легализовать».

Классическая модель отмывания

Международный стандарт описывает три последовательные стадии:

• Placement (размещение)Ввод «грязных» средств в финансовую систему.
• Layering (расслоение / запутывание)Множество операций, разрывающих связь с источником.
• Integration (интеграция)Возврат уже «чистых» на вид денег во владение под легальной легендой.

В офлайне это выглядело так: наличные от преступления кладут на счёт через подставной бизнес (placement), гоняют по цепочке фирм и стран (layering), а затем «покупают» на них недвижимость или получают как зарплату/дивиденды (integration). В блокчейне те же три стадии обретают цифровую форму — и, что важно для нас, каждая оставляет следы, читаемые аналитикой.

Стадия 1: Placement — как «грязь» попадает в блокчейн

В криптомире placement — это момент, когда преступно полученный актив впервые оказывается на подконтрольном злоумышленнику адресе или вводится в оборот. Формы бывают разные:

• Прямое хищение в криптеВзлом биржи, дренаж кошелька через фишинг, эксплойт DeFi-протокола — «грязные» монеты сразу на блокчейне.
• Выкуп/вымогательствоОплата ransomware, где жертва сама переводит крипту на адрес атакующего.
• МошенничествоСредства обманутых людей стекаются на кошельки скам-проекта.
• Ввод офлайн-денег в криптуНаличные обменивают на крипту через P2P или обменники-помойки, чтобы затем «отмыть» уже на блокчейне.

С точки зрения трейсинга placement — самая «яркая» точка: здесь начинается след, и именно этот адрес аналитики помечают как источник. Всё, что вытекает из него дальше, наследует часть его «грязи» (об этом — концепция taint в разделе про экспозицию).

Экспозиция (taint) распространяется от источника по цепочке переводов, слабея с каждым «прыжком».

Стадия 2: Layering — сердце отмывания в крипте

Layering — это стадия запутывания, и именно она в криптовалюте наиболее развита и технологична. Задача — сделать так, чтобы связь между грязным источником и конечным адресом стала практически нечитаемой. Инструментов множество:

1. Дробление и цепочки переводов. Сумму разбивают на части и прогоняют через десятки, а то и сотни промежуточных адресов (peel chain — «отшелушивание»).Каждый «прыжок» отдаляет монеты от источника и удлиняет цепочку анализа.
2. Миксеры и тумблеры. Сервисы вроде микширующих протоколов смешивают средства многих пользователей, разрывая связь вход-выход.Прохождение через известный миксер — сильный сигнал риска для любого AML-движка.
3. Кросс-чейн мосты. Перевод активов из одной сети в другую (Ethereum → BNB → TRON) усложняет сквозной трейсинг, ведь след «прыгает» между блокчейнами.
4. Своп между активами. Обмен ETH → стейблкоин → другой токен → обратно через DEX меняет «форму» актива, не выходя из блокчейна.
5. Chain-hopping и приватные монеты. Перевод в приватные монеты (Monero и т. п.) обрывает публичный след почти полностью.

Почему именно layering — главная стадия в крипте? Потому что в блокчейне создание нового адреса бесплатно и мгновенно, переводы дёшевы, а инструменты запутывания доступны любому. Там, где офлайн-отмыватель тратил недели и подкупал банкиров, крипто-отмыватель за минуты прогоняет средства через сотни адресов и три сети. Обратная сторона: каждый такой шаг остаётся в блокчейне навсегда. Аналитика не видит имён, но видит структуру — и характерные паттерны layering (peel chain, всплеск переводов, заход в миксер) сами по себе становятся уликой.

Стадия 3: Integration — легализация

На финальной стадии «отмытые» средства возвращаются во владение под видом законного дохода. В крипте это чаще всего:

• Вывод в фиат через биржуЗдесь монеты встречаются с KYC — и именно здесь их встречает AML-проверка. Если layering прошёл «успешно», источник не виден, и деньги выглядят чистыми.
• Покупка реальных активовНедвижимость, автомобили, предметы роскоши за крипту.
• «Легенда» инвестора/трейдераСредства оформляются как прибыль от торговли или инвестиций.
• Ввод в легальный бизнесКрипта конвертируется в оборотные средства компании.

Для AML-специалиста стадия integration — это последний рубеж обороны. Именно на выводе в фиат биржа обязана распознать, что «чистые» на вид деньги на самом деле прошли layering из грязного источника. Качество трейсинга решает, поймают отмывателя здесь или пропустят.

На этом мы завершаем вводный раздел «Основы AML». Вы узнали, что такое AML/CFT и почему псевдонимность крипты не спасает (урок 1.1), кто задаёт правила на международном уровне (1.2), как работает российский 115-ФЗ (1.3) и по какой модели движутся грязные деньги (1.4). Дальше в курсе — конкретные инструменты трейсинга, риск-скоринг и особенности отдельных сетей.

Материалы носят образовательный характер и не являются юридической консультацией.