Что такое AML/KYC-верификация и зачем криптоплатформы её требуют

Запрос документа при регистрации на криптоплатформе часто воспринимается как лишний барьер: деньги свои, зачем кому-то паспорт. На практике верификация — это граница, отделяющая регулируемый сервис от анонимной площадки, где рядом с обычными пользователями работают дропы и обнальщики. Легальные сервисы — к примеру, maze broker криптообменник — проводят проверки AML/KYC/KYT не по собственной инициативе, а потому что без них невозможно работать с банками, платёжными системами и ликвидностью крупных бирж. Ниже — что именно проверяется на каждом уровне, какие данные запрашивают и что делать, если проверка затянулась или средства заморожены.

Три аббревиатуры — три разных процесса

AML (Anti-Money Laundering) — общая политика противодействия отмыванию денег: набор правил, по которым сервис решает, с кем работать, какие операции считать подозрительными и когда запрашивать дополнительные сведения. Базовый международный стандарт задают рекомендации FATF, в том числе «travel rule» — требование передавать данные об отправителе и получателе переводов между платформами.

KYC (Know Your Customer) — идентификация клиента: кто именно пользуется аккаунтом. Именно эта часть видна пользователю: загрузка документа, селфи, подтверждение телефона и почты.

KYT (Know Your Transaction) — анализ самих криптотранзакций: откуда пришли монеты и куда уходят. Блокчейн прозрачен, поэтому аналитические системы (Chainalysis, Elliptic, Crystal, AMLBot и аналоги) прослеживают цепочку переводов и присваивают адресу риск-скор по доле средств, связанных с миксерами, даркнет-маркетами, санкционными адресами и взломами.

Пользователь взаимодействует с KYC один раз, а KYT работает молча при каждом депозите и выводе.

Что происходит на каждом этапе проверки

Базовый KYC при регистрации

Стандартный набор: фото или скан документа, удостоверяющего личность, селфи (иногда с листом бумаги, иногда видео-liveness с поворотами головы), подтверждённые телефон и email. Автоматические системы распознают документ, сверяют лицо с фото и прогоняют данные по санкционным спискам и спискам PEP (публичных должностных лиц). В штатном режиме процесс занимает от пары минут до часа; на ручную проверку уходят случаи с бликами на фото, обрезанными углами документа и несовпадением транслитерации имени.

Проверка платежей

Для рублёвых пополнений ключевое правило — совпадение отправителя с владельцем аккаунта: ФИО и номер телефона при платеже по СБП должны совпадать с данными, указанными при верификации. Так сервис отсекает оплату чужими и крадеными средствами и исключает использование аккаунта как транзитного для третьих лиц.

KYT при депозитах и выводах криптовалюты

При входящем переводе адрес отправителя прогоняется через аналитику. Ориентиры по риск-скору, принятые на рынке: до 25% «грязных» источников — низкий риск, 25–75% — требует внимания, свыше 75% — высокий риск с вероятной заморозкой и запросом источника происхождения. Прямая связь с санкционным адресом (например, из списков OFAC) блокирует операцию независимо от доли. Важная деталь: оценивается не пользователь, а история конкретных монет — получить высокий риск-скор можно, приняв перевод от контрагента с P2P, который сам не знал о происхождении своих USDT.

Какие данные запрашивают и зачем

Данные	Этап	Зачем сервису
Документ, удостоверяющий личность	Базовый KYC	Идентификация, сверка с санкционными списками, привязка платежей к владельцу
Селфи / liveness-видео	Базовый KYC	Защита от регистрации по чужим или сгенерированным документам
Телефон и email	Регистрация	Связь СБП-платежей с аккаунтом, уведомления, восстановление доступа
Источник происхождения средств	Расширенная проверка (EDD)	Запрашивается при крупных оборотах или срабатывании KYT: справки о доходах, договоры, выписки
Пароли, сид-фразы, коды 2FA	Никогда	Легальный сервис этих данных не запрашивает; такой запрос — признак фишинга

Разбор ситуации: депозит заморожен после KYT-проверки

Исходные данные: пользователь завёл на платформу 1 500 USDT, полученных ранее от контрагента по сделке. Депозит не зачислен, статус — «на проверке», затем письмо с запросом источника средств. Порядок действий:

1. Не отправлять новые депозиты на тот же адрес и не создавать второй аккаунт — мультиаккаунтинг при открытой проверке трактуется против пользователя.
2. Запросить у поддержки конкретику: какой именно перевод вызвал вопросы и какой перечень документов закрывает проверку.
3. Собрать доказательства происхождения: хеш входящей транзакции, переписка и договор с контрагентом, банковские выписки, если монеты покупались за фиат.
4. Передать пакет одним ответом, без досылок частями: каждое дополнение перезапускает цикл рассмотрения.
5. Фиксировать сроки: по рыночной практике рассмотрение занимает от 1 до 14 дней; отсутствие ответа свыше этого срока — повод для жалобы через мониторинг (BestChange, Exnode), где сервис размещён, — площадки реагируют на такие обращения, поскольку от них зависит листинг.

Вывод из сценария: проблема создана не проверкой, а монетами неизвестного происхождения. Покупка за рубли напрямую у платформы из её резерва такой ситуации не создаёт в принципе.

Что верификация даёт самому пользователю

Привязка аккаунта к личности работает в обе стороны. При угоне аккаунта владелец восстанавливает доступ через повторную идентификацию — злоумышленник с паролем, но без лица и документа этого сделать не может. При споре о платеже идентифицированный клиент доказывает своё участие в сделке документально. И главное: окружение из верифицированных пользователей означает, что через платформу не гоняют краденые средства, а значит, выданные ею монеты не принесут проблем при депозите на биржу, а реквизиты для оплаты не окажутся картой дропа.

Есть и обратная сторона: персональные данные передаются сервису, и их сохранность зависит от его инфраструктуры. Поэтому перед загрузкой документов имеет смысл проверить сам сервис: публичная AML-политика и политика конфиденциальности на сайте, присутствие в независимых мониторингах с пройденным аудитом, история работы и отзывы на внешних площадках. Загружать паспорт на сайт, о котором нет ни одного независимого упоминания, не следует.

FAQs

Сколько времени занимает верификация?

Автоматическая проверка — от нескольких минут до часа. Ручная (при нечитаемом фото, редком типе документа, совпадении имени с позицией санкционного списка) — до суток. Ускорить процесс проще всего качеством материалов: документ целиком в кадре, без бликов, селфи при дневном свете.

Могут ли отказать в верификации?

Могут: при признаках подделки документа, несовпадении лица, попадании в санкционные списки или если юрисдикция пользователя не обслуживается сервисом. При техническом отказе (плохое фото) допускается повторная подача — причина указывается в ответе.

Что такое «грязная» криптовалюта и как она появляется у обычных людей?

Это монеты, в истории которых аналитические системы видят связь с миксерами, взломами, даркнетом или санкционными адресами. К обычному пользователю они попадают через P2P-сделки и переводы от контрагентов, которых никто не проверял. Сам пользователь при этом ничего не нарушал, но доказывать это придётся ему.

Можно ли проверить свои монеты самостоятельно до депозита?

Да. Существуют публичные AML-чекеры, принимающие адрес или хеш транзакции и возвращающие риск-скор с разбивкой по источникам. Проверка входящего перевода до того, как принять его в оплату, — нормальная практика для тех, кто работает с криптовалютой регулярно.

Передаются ли данные верификации налоговой?

Автоматической передачи данных от криптосервисов в налоговые органы в общем случае нет, однако обязанность декларировать доход от продажи криптовалюты лежит на самом налогоплательщике независимо от того, откуда налоговая может узнать о сделках. Источником сведений могут быть и банковские выписки.

Зачем сервису совпадение ФИО при оплате по СБП?

Это барьер против двух сценариев: оплаты похищенными средствами с чужой карты и использования верифицированного аккаунта как прокладки для чужих денег. Если платёж пришёл с реквизитов, не совпадающих с аккаунтом, он уходит на ручную проверку или возвращается отправителю.

Заключение

AML, KYC и KYT — не бюрократия ради бюрократии, а три уровня фильтрации, которые одновременно защищают сервис от претензий регуляторов и пользователя — от чужих краденых денег, грязных монет и угона аккаунта. Площадка без проверок не «удобнее» — она просто перекладывает все риски на клиента, включая риск получить активы, которые затем заморозит любая регулируемая биржа.

Практическое правило простое: проходить верификацию стоит там, где опубликованы AML-политика и условия обработки данных, а репутация подтверждается независимыми источниками. При таком выборе проверки занимают минуты и проходят один раз, а всё дальнейшее взаимодействие с платформой сводится к обменам без лишних вопросов.