Почти вся эта программа строится на том, что блокчейн прозрачен: адреса, суммы и связи видны навсегда. Приватные монеты ломают это допущение — они спроектированы так, чтобы аналитик не мог проследить поток. В уроке разберём, как устроена приватность Monero и Zcash, почему трейсинг здесь упирается в стену, что это меняет для AML и почему сам факт использования приватной монеты — это сигнал, а не преступление.
Прозрачные vs приватные монеты
Bitcoin, Ethereum и др.
Псевдонимны: адрес не подписан именем, но все суммы и связи публичны и трассируемы навсегда.
Monero (XMR), Zcash (ZEC)
Приватны: отправитель, получатель и/или сумма скрыты криптографически на уровне протокола.
Разница фундаментальна. Bitcoin — это стеклянный дом: не видно таблички с фамилией, но видно каждое движение. Monero — это дом с зеркальными стенами: видно, что кто-то внутри что-то делает, но не видно кто, кому и сколько.
Почему Monero почти не отслеживается
Monero (XMR) — золотой стандарт приватности. Конфиденциальность включена по умолчанию для всех (нельзя «случайно» отправить прозрачно). Работают три механизма одновременно:
- Ring signatures (кольцевые подписи). Реальный отправитель подмешивается к нескольким чужим прошлым выходам-«ложным». Со стороны невозможно сказать, кто из кольца настоящий источник. Отправитель спрятан в толпе.
- Stealth addresses (одноразовые адреса). Для каждого платежа получателю генерируется уникальный одноразовый адрес. По блокчейну нельзя связать несколько платежей с одним получателем. Получатель спрятан.
- RingCT (Ring Confidential Transactions). Скрывает сумму перевода криптографически, при этом сеть всё равно может проверить, что баланс сходится. Сумма спрятана.
Итог: скрыты одновременно отправитель, получатель и сумма. Классический блокчейн-анализ (следование по цепочке, кластеризация адресов) на Monero не работает. Это не «сложно» — это по конструкции недоступно.
Именно поэтому Monero — «слепая зона» для трейсинг-инструментов. Аналитик может увидеть, что адрес биржи отправил XMR или получил XMR (на границе, где Monero касается прозрачного мира), но что происходит внутри Monero — недоступно.
Zcash: приватность «по желанию»
Zcash (ZEC) использует другой подход — zk-SNARKs (доказательства с нулевым разглашением: можно доказать, что транзакция корректна, не раскрывая деталей). Но с важным отличием от Monero:
- Прозрачные адреса (t-addr) — работают как Bitcoin, всё видно.
- Экранированные адреса (z-addr) — полностью приватные, детали скрыты.
- Приватность опциональна и, исторически, экранированными транзакциями пользовалось меньшинство.
Практическое следствие: Zcash часто частично трассируем — многие переходят между t-addr и z-addr, и «деэкранирование» на границах даёт зацепки. Monero таких границ внутри себя не оставляет. Поэтому по «твёрдости» приватности Monero > Zcash с точки зрения трейсинга.
Что это значит для AML: использование — сам по себе сигнал
Раз проследить поток внутри Monero нельзя, комплаенс не может подтвердить легальность источника обычными инструментами. Поэтому логика переворачивается: если нельзя проверить, риск оценивается консервативно.
Прозрачная монета
Можно доказать чистоту → адрес проходит проверку
Приватная монета
Доказать чистоту нельзя → повышенный риск по умолчанию
Важный нюанс, который надо держать в голове: использование Monero — не преступление и не доказательство вины. У приватности есть законные мотивы: защита от слежки, коммерческая тайна, безопасность в недемократических странах, нежелание раскрывать баланс всему миру. Но с точки зрения комплаенса невозможность проверки сама по себе — фактор риска. Формула: «не подозрение в конкретном преступлении, а невозможность снять подозрение».
Как биржи и VASP относятся к приватным монетам
Спектр реакций регулируемых площадок:
- Делистинг. Многие крупные регулируемые биржи убрали Monero/приватные монеты из листинга, чтобы не нести нерешаемый комплаенс-риск.
- Ограничения по юрисдикциям. В части стран торговля приватными монетами ограничена или запрещена для лицензированных площадок.
- Усиленная проверка (EDD). Там, где монета доступна, ввод/вывод XMR может триггерить углублённую проверку и запрос источника средств.
- Флаг на границе. Даже если внутри Monero не видно, момент обмена XMR ↔ прозрачный актив на бирже фиксируется и может быть основанием для эскалации.
- Отказ в обслуживании. Часть VASP просто не работает с приватными монетами как политика.
Для аналитика вывод практический: если в истории клиента фигурирует конвертация в/из приватной монеты, это законное основание задать вопросы об источнике средств и, при отсутствии внятного ответа, эскалировать — не потому что «Monero = криминал», а потому что разрыв прослеживаемости надо чем-то компенсировать.
Пределы трейсинга: где заканчивается анализ
Честная картина возможностей аналитика с приватными монетами:
- Что видно: факт и время касания приватной монеты на прозрачной границе (депозит/вывод на бирже, обмен), сумма на этой границе.
- Что не видно (Monero): кто отправитель, кто получатель, какая сумма двигалась внутри, связь между входом и выходом.
- Что иногда видно (Zcash): прозрачные части цепочки и переходы t↔z, дающие частичные зацепки.
- Чем компенсируют: KYC на границах, анализ времени/сумм на входе-выходе (тайминг-корреляции), информация от бирж, поведение клиента.
Иначе говоря, борьба с рисками приватных монет ведётся не внутри их блокчейна, а на границах — там, где приватный мир соприкасается с регулируемым и прозрачным. Это и есть «предел трейсинга»: инструмент бессилен внутри, но силён по краям.
Итоги урока
- Приватные монеты скрывают отправителя/получателя/сумму на уровне протокола.
- Monero (ring signatures + stealth addresses + RingCT) — приватность по умолчанию, трейсинг внутри невозможен.
- Zcash — приватность опциональна (z-addr), потому часто частично трассируем.
- Для AML: невозможность проверки = повышенный риск по умолчанию, но не доказательство вины.
- Регулируемые площадки чаще делистят/ограничивают/усиливают проверку.
- Анализ смещается с «внутри блокчейна» на «границы» ввода-вывода и KYC.
Главная мысль: приватные монеты — это законная технология с законными применениями, но для комплаенса они создают неустранимый разрыв прослеживаемости. Задача аналитика — не заклеймить, а корректно оценить риск и запросить то, что монета скрыть не может: документально подтверждённый источник средств.
Материалы носят образовательный характер и не являются юридической/налоговой консультацией.