Не всякий риск — это «стоп». После санкций, миксеров и криминала переходим в область оттенков серого: биржи без KYC, nested exchanges, гемблинг и P2P-переводы. Здесь редко бывает чёрное и белое — чаще умеренные скоры 30–50, которые требуют не автоматического отказа, а взвешенной трактовки. Научиться работать с этой зоной — признак зрелого AML-специалиста, потому что именно здесь проходит большинство реальных проверок.
KYC (Know Your Customer) — процедура идентификации клиента. Биржа с полноценным KYC знает, кто стоит за каждым выводом, и не пустит явный криминал. Биржа без KYC принимает и выдаёт средства анонимно — а значит, становится удобным «пунктом отмывания», где криминальные потоки смешиваются с легальными.
Почему это важно. Ключевое отличие от санкций: через биржу без KYC проходят и абсолютно легальные пользователи, которым просто не нужен барьер идентификации. Поэтому «след» такой биржи повышает риск, но не обнуляет средства. Это
вероятностный, а не бинарный сигнал: он говорит «здесь выше базовая вероятность криминала», а не «эти конкретные монеты преступны».
Nested exchanges: биржа внутри биржи
Nested exchange («вложенная биржа») — сервис, который работает поверх счёта на крупной легальной бирже, не имея собственной инфраструктуры и часто своего KYC. По сути это посредник, «прячущийся» за адресами большой биржи.
- Устройство. Оператор открывает счёт на крупной бирже и через него обслуживает своих клиентов, выдавая им внутренние адреса.Для внешнего наблюдателя средства выглядят как «приходящие с биржи X», хотя реально их контролирует непрозрачный посредник.
- Риск. Отсутствие собственного комплаенса делает nested-сервисы каналом для отмывания. Крупные биржи борются с ними, замораживая счета.Пример из практики отрасли — сервисы вроде Suex/Chatex, попадавшие под санкции именно как nested-инфраструктура.
- Трактовка. Идентифицированный nested exchange — риск выше среднего; если он санкционирован — это уже стоп.Граница между «серым» nested и «чёрным» санкционным подвижна и зависит от конкретного сервиса.
Казино и гемблинг
Крипто-казино и букмекеры — легальная в ряде юрисдикций индустрия, но с точки зрения AML это классическая «серая зона». Гемблинг исторически используется для отмывания: занёс «грязные» средства, сделал вид, что играл, вывел как «выигрыш».
- Смешение потоковНа адресах казино сходятся депозиты тысяч игроков — легальных и нет. Вывод «выигрыша» затрудняет установление истинного источника.
- Разный уровень комплаенсаЛицензированное казино с KYC — умеренный риск; анонимное — заметно выше.
- ТрактовкаСам факт игры не преступен. Поэтому гемблинг-след обычно даёт умеренный скор, а не стоп — если нет отягчающих связей (миксеры, санкции, даркнет).
Низкий
0–29
→
Умеренный / серый
30–50
→
Высокий / стоп
70+
Гемблинг, P2P и биржи без KYC чаще всего дают средний диапазон 30–50 — зону суждения, а не автоматического отказа.
Почему P2P-адреса часто «серые»
P2P (peer-to-peer) — прямая торговля между людьми, часто через встроенные площадки бирж (например, P2P-раздел Binance) или отдельные сервисы. Это абсолютно легальный и массовый способ купить/продать крипту, особенно там, где банковский доступ ограничен. Но с точки зрения трассировки P2P-адрес — почти всегда «серый», и вот почему:
Почему это важно. Активный P2P-трейдер за день проводит десятки сделок с десятками незнакомых контрагентов. Он физически не может проверить чистоту средств каждого. Достаточно одному контрагенту оказаться связанным с даркнетом или скамом — и «краска» этого риска ложится на адрес трейдера, а через него — на всех, кто с ним торговал. P2P-адрес аккумулирует
усреднённый риск толпы: не криминальный, но и не стерильный. Отсюда типичный скор 30–50 — «есть контакт с чем-то сомнительным, но доля мала и разбавлена массой чистых сделок».
- Множество контрагентовВысокая связность графа: адрес касается сотен других, среди которых статистически неизбежны «плохие».
- Невозможность контроля источникаТрейдер не проводит AML каждого покупателя — риск неустраним по природе деятельности.
- Транзитный характерСредства проходят «насквозь» быстро, что внешне похоже на layering, хотя часто это обычная торговля.
Как трактовать умеренные риски (скор 30–50)
Главная профессиональная компетенция этого урока — не перепутать «серое» с «чёрным» и наоборот. Умеренный скор требует контекста, а не рефлекса.
- Оцените долю и близость. 40% средств в одном хопе от high-risk биржи — это серьёзнее, чем 3% в пяти хопах. Смотрите не только на факт связи, но на её вес и дистанцию.Именно поэтому важен анализ taint из следующего раздела, а не просто «есть/нет метки».
- Ищите отягчающие сочетания. Гемблинг сам по себе — умеренный риск. Гемблинг + след миксера + свежий адрес — уже картина отмывания. Риски усиливают друг друга.Комбинация серых факторов может в сумме давать высокий вердикт.
- Учитывайте профиль клиента. Для активного P2P-трейдера скор 40 — норма его деятельности. Для «спящего» инвест-кошелька тот же 40 — аномалия, требующая объяснения.Контекст поведения меняет интерпретацию одного и того же числа.
- Решение по риск-аппетиту. Умеренный скор — это точка принятия решения: запросить дополнительные документы (source of funds), ограничить сумму, разрешить с мониторингом или отказать. Выбор зависит от политики площадки, а не от «магического порога».Зрелый комплаенс дифференцирует реакцию, а не рубит всё под одну гребёнку.
Внимание. Не впадайте в две крайности. Первая — «раз есть хоть какой-то риск, отказываю всем» — так вы отсечёте массу честных P2P-пользователей и потеряете бизнес. Вторая — «это же не санкции, значит, можно игнорировать» — так вы пропустите отмывание, замаскированное под гемблинг или P2P. Серая зона существует именно для того, чтобы принимать
взвешенные решения, а не автоматические.
Практический вывод раздела. Источники риска образуют иерархию. Санкции (урок 3.1) — бинарный стоп. Миксеры и криминал (3.2–3.3) — почти всегда высокий риск. Скам и фишинг (3.4) — от засорения до прямой кражи. И, наконец, серая зона (3.5) — умеренные скоры, где решает суждение, доля и контекст. Умение различать эти уровни и не путать «серое» с «чёрным» — суть профессии AML-аналитика.
Итоги урока и раздела
- Серая зона ≠ криминалБиржи без KYC, nested, казино, P2P повышают риск вероятностно, а не обнуляют средства.
- P2P аккумулирует риск толпыМного контрагентов → неизбежный контакт с сомнительным → усреднённый скор 30–50.
- Смотрите долю, близость, сочетанияВес связи и комбинация факторов важнее самого факта метки.
- Умеренный скор = точка решенияДоп. документы, лимиты, мониторинг или отказ — по риск-аппетиту, не по рефлексу.
На этом раздел «Источники риска» завершён. Дальше курс переходит к тому, как эти риски измеряются количественно — через анализ taint (заражения), доли экспозиции и построение цепочек транзакций.
Материалы носят образовательный характер и не являются юридической консультацией.