Что такое AML

AML простыми словами

AML (Anti-Money Laundering) — это система мер, которая помогает организациям выявлять и снижать риск отмывания денег и финансирования запрещённой деятельности. В неё входят правила идентификации клиентов, проверка санкций, мониторинг операций, анализ источника средств и документирование решений.

AML в банках

Банки исторически первыми получили требования по противодействию отмыванию денег. Они обязаны идентифицировать клиентов (KYC), мониторить транзакции на предмет подозрительной активности, проверять санкционные списки и направлять подозрительные операции в надзорные органы (SAR/STR). Несоблюдение требований грозит крупными штрафами и ограничением лицензии.

AML в криптовалютах

В блокчейне операции публичны, но адрес сам по себе не раскрывает владельца. AML-анализ сопоставляет историю движения средств с размеченными кластерами: биржами, сервисами обмена, санкционными адресами, mixers, darknet, scam и другими категориями. Поэтому проверяется не «монета», а контекст происхождения и движения средств.

AML для криптообменников

Обменники криптовалюты работают с высоким потоком операций и разнородными контрагентами. AML-требования для них включают: проверку адреса до выполнения обмена, скрининг на санкции, оценку risk score входящих средств и документирование решений. Принятие монет с высоким риском без надлежащей проверки может привести к заморозке активов партнёрскими банками.

AML для криптобирж

Централизованные биржи (CEX) обязаны соблюдать AML-требования юрисдикции регистрации и применять KYC для пользователей. Это включает верификацию личности при регистрации, мониторинг транзакций в реальном времени, проверку депозитов на AML-риск и отчётность перед регуляторами. Нарушения приводят к отзыву лицензий и многомиллионным штрафам.

AML/CFT

AML/CFT дополняет противодействие отмыванию денег мерами против финансирования терроризма (Combating the Financing of Terrorism). На практике это означает проверку клиентов и транзакций не только на признаки отмывания, но и на связи с террористическими организациями и их финансовыми сетями. Практические обязанности зависят от страны, лицензии и типа бизнеса.

FATF и международные стандарты AML

FATF (Financial Action Task Force) — межправительственная организация, разрабатывающая стандарты противодействия отмыванию денег. Её 40 рекомендаций являются ориентиром для законодательства большинства стран. FATF публикует списки юрисдикций с высоким риском («серый» и «чёрный» списки), что влияет на отношения банков и платёжных систем с компаниями из этих стран.

Travel Rule в крипте

Travel Rule (Рекомендация 16 FATF) обязывает VASP-организации передавать информацию об отправителе и получателе при переводах свыше 1000 USD/EUR. Это означает, что биржи и кастодиальные кошельки должны собирать и обмениваться данными о сторонах крупных переводов. Несоблюдение требования создаёт регуляторные риски для бизнеса.

Санкционные списки

Санкционные списки содержат физических лиц, организации и адреса, с которыми запрещено проводить операции. Ключевые списки: OFAC SDN (США), ЕС, ООН, OFSI (Великобритания). В криптовалютах публичный адрес может быть прямо включён в санкционный список — совпадение требует немедленной эскалации и отдельной фиксации, это не то же самое, что вероятностный AML-риск.

Что такое AML-проверка

AML-проверка адреса или транзакции формирует отчёт по известным связям и risk score. Она помогает определить, требуется ли дополнительный запрос документов, ручной анализ или отказ от операции. Результат не является доказательством преступления и должен оцениваться вместе с глубиной связи, датой данных и профилем клиента.

Как проходит AML-проверка

1. Вводится публичный адрес кошелька или TXID транзакции.
2. Система строит граф движения средств до нескольких уровней глубины.
3. Адрес и связанные кластеры сопоставляются с базами категорий риска.
4. Формируется Risk Score и перечень выявленных категорий.
5. Отчёт сохраняется для документирования решения.

AML-риск и Risk Score

Risk Score сводит несколько факторов в единую оценку риска. На неё могут влиять прямые и косвенные связи с высокорисковыми источниками, доля таких средств, давность операций и правила конкретной модели. Порог low, medium или high risk должен быть закреплён во внутренней политике организации.

Примеры риск-сценариев

• Mixer: средства прошли через сервис смешивания — высокий или критический риск, требует ручной проверки.
• Darknet: прямая связь с адресами незаконной торговли — требует немедленной эскалации.
• P2P без KYC: средства получены от нелицензированных P2P-платформ — средний риск, запросить источник.
• Биржа CEX: низкий риск при наличии KYC, стандартная обработка.
• Санкции: любое совпадение с OFAC SDN — немедленная остановка и фиксация независимо от score.

AML, KYC и KYT — отличия

KYC отвечает за понимание личности и профиля клиента. KYT анализирует конкретные транзакции и их поведение. AML объединяет эти процедуры в общую систему управления риском. Для криптоплатформ они работают совместно: кто совершает операцию, откуда поступили средства и соответствует ли перевод ожидаемому профилю.