Почему перевод в Onix и других криптообменниках получает статус «высокий риск»

При отправке криптовалюты через Onix и похожие обменники операция иногда останавливается с отметкой «на проверке» либо «высокий риск». Активы уже уходят со счета отправителя, однако получателю не поступают. Подобная ситуация не всегда означает скам: нередко ограничение автоматически вводит AML-система, которая изучает прошлое средств в блокчейне, прежде чем разрешить дальнейшее движение транзакции.

Ниже разобрано, что скрывается за такими статусами, как долго может продолжаться контроль и какие действия помогают снизить риск утраты денег. В любой рубрике Теллтру доступна специальная форма, через которую посетитель может разместить проверку, жалобу или отзыв. Регистрация не требуется: достаточно заполнить два поля. В заголовок выносится основная суть, а в тексте указываются подробности, описание ситуации и схема мошенничества. К сообщению разрешено добавить файлы либо скриншоты. Форма находится по адресу: https://telltrue.net/readers-letters/

Основная информация

В большинстве случаев отметка «высокий риск» появляется после того, как AML-проверка на бирже либо в криптообменнике обнаруживает связь адреса с даркнет-площадкой, миксером, скамом или санкционным кошельком. До завершения ручного рассмотрения перевод остается замороженным. Обычно это не означает окончательную потерю активов. От клиента требуется пройти Source of Funds и передать документы, подтверждающие источник денег. Затем решение принимает комплаенс-отдел, а ожидание может продолжаться до одной недели.

Что означает статус «высокий риск» у транзакции

Когда внутренней операции в обменнике или на криптобирже присваивается обозначение «flagged» либо «high risk», причиной обычно становится срабатывание блокчейн-аналитики. Платформа может применять Chainalysis, Elliptic, TRM Labs или сопоставимый инструмент. Такие системы сопоставляют историю операций отправителя с базами известных адресов из санкционных перечней. В них также учитываются кошельки, относящиеся к миксерам, дарк-платформам, мошенническим схемам и взломанным сервисам.

Для превышения допустимого риск-скоринга бывает достаточно одной операции с проблемным адресом в любой части цепочки, даже если она состоялась некоторое время назад. Расчет выполняется автоматически, поэтому законно полученные активы также могут попасть под ограничение. Например, негативная отметка способна появиться после прохождения денег через биржу с сомнительной репутацией.

Почему ограничения чаще возникают у обменников и небольших сервисов

На малых обменных сервисах и Р2Р-площадках вероятность таких блокировок выше, чем на крупных платформах. У небольших проектов часто нет развернутого комплаенс-подразделения, поэтому решение о приостановке принимается автоматически, а оперативно подать апелляцию невозможно. Дополнительный риск связан с участниками Р2Р-сделок: если один из них окажется мошенником, следующий владелец криптовалюты может получить риск-метку без какой-либо вины со своей стороны.

Когда операция остановлена непосредственно обменником, сервис должен сообщить клиенту основание ограничения и дать возможность пройти верификацию. Это относится и к сайтам, где порядок такой процедуры подробно не изложен, в отличие от Binance или Bybit. Отсутствие ответа на протяжении разумного периода следует считать тревожным признаком и зафиксировать документально.

Первые действия после остановки перевода

Не создавать несколько обращений одновременно. Пара одинаковых тикетов по одной операции не ускорит работу поддержки, а способна увеличить время рассмотрения.
Подготовить доказательства источника активов. Подойдут банковские выписки, сведения о приобретении криптовалюты на легальной площадке, договоры и переписка, если деньги поступили как расчет за товар либо услугу. Проверка обычно идет быстрее, когда представленная цепочка понятна и прозрачна.
Письменно потребовать официальное объяснение блокировки. Из ответа можно выяснить, какой адрес стал причиной срабатывания контроля и какие обстоятельства потребуется пояснить.
Зафиксировать текущие статусы операции, сохранить TX hash и сделать скриншоты. Эти материалы потребуются, если сервис не отреагирует в разумные сроки и возникнет необходимость обратиться за сторонней экспертизой.
Не оплачивать обещанное «ускорение». Сообщения в личной переписке от людей, называющих себя представителями поддержки, не должны становиться основанием для перевода денег. Законная комплаенс-процедура не требует оплаты и проводится только по официальным каналам площадки.

Сроки рассмотрения и вероятность снятия ограничений

После передачи документов ручное рассмотрение продолжается от одних суток до одной недели. При необходимости углубленной проверки Source of Funds или запроса дополнительных бумаг срок способен увеличиться до пары недель. Вероятность разблокировки выше, если происхождение активов можно последовательно подтвердить. Пример такой ситуации — прямая покупка криптовалюты на большой бирже с пройденным KYC и последующий перевод без анонимных обменов и промежуточных Р2Р-сделок.

Если средства несколько раз перемещались между разными кошельками и сервисами, подтвердить их незапятнанное происхождение труднее. Тогда процедура усложняется: может понадобиться полный анализ блокчейна и схема перемещения активов, на которой для комплаенс-отдела будет отражен каждый этап.

Может ли крупная биржа заморозить активы по аналогичной причине

Такие ограничения применяются не только небольшими обменниками. Bybit, Binance, OKX и многие другие большие криптобиржи используют собственные AML-механизмы. Они анализируют входящие операции и приостанавливают транзакции, история которых выглядит подозрительно. При этом на крупных площадках обычно предусмотрен формальный порядок апелляции, работают соответствующие подразделения, а ответы на обращения поступают быстрее. Если ограничение затронуло весь аккаунт, последовательность действий отличается от ситуации, когда остановлен лишь отдельный перевод.

В каких случаях площадку следует изучить заранее

Часть подобных проблем можно попытаться предотвратить. Перед отправкой значительной суммы через неизвестный обменник или Р2Р-контрагента имеет смысл проверить репутацию выбранной платформы. Также следует выяснить, не включен ли адрес получателя в санкционные перечни. Полной защиты от блокировки такая проверка не дает, однако вероятность затруднений на стороне принимающего сервиса становится ниже.

Итог

Статус «высокий риск» сам по себе не подтверждает безвозвратную утрату криптовалюты. Чаще речь идет об автоматическом контроле, который занимает пару суток и требует доказать законность источника активов. Более серьезной ситуация становится тогда, когда площадка игнорирует обращения клиента. В таком случае необходимо сохранять всю переписку с ее представителями, документировать TX hash и обращаться к специалистам, способным подготовить для комплаенс-отдела доказательную схему движения средств.