ONYX//AML
2026-06-04

Биржа заморозила средства: первые 24 часа

Первые сутки после заморозки почти не влияют на скорость разблокировки — но определяют, будет ли ваш кейс целым, когда дойдёт до рассмотрения. Бо́льшую часть непоправимого ущерба клиенты наносят себе сами и именно в первые часы: панические тикеты, новый аккаунт, выдуманные объяснения. Разбираем порядок действий — и список того, чего делать нельзя.

Сначала — что произошло на самом деле

«Заморозка» — это не одно явление, а несколько разных процедур с разными маршрутами. Первое, что нужно сделать, — определить свой случай по письму или состоянию аккаунта:

Withdrawal suspended / вывод ограничен

Самый частый случай: депозиты и торговля работают, вывод — нет. Обычно это AML-флаг конкретной транзакции или накопленного риск-скора. Маршрут — через Source of Funds и объяснение происхождения средств.

Account under review / аккаунт на проверке

Доступ ограничен полностью или частично, биржа «проводит проверку». Это может быть KYC-перезапрос, AML-расследование или реакция на жалобу контрагента (типично для P2P — см. триангуляцию).

Средства заморожены по обращению органов

Более редкий и самый долгий сценарий: биржа исполняет запрос правоохранителей или финразведки (в Казахстане — АФМ РК). Здесь процедура юридическая, и сроки зависят не от биржи.

Если письмо упоминает конкретную транзакцию — сохраните её TxID отдельно: это центр вашего будущего объяснения. Если у вас USDT и вы подозреваете блокировку на уровне эмитента — сначала проверьте адрес в контрактном блэклисте Tether: биржевая заморозка и блэклист USDT — две разные проблемы с разными маршрутами. И отдельно: если параллельно заблокировали банковскую карту за P2P-обороты (классика для Kaspi и Halyk) — это третья, самостоятельная процедура, разбираем её отдельно.

Часы 0–2: зафиксируйте всё, пока есть доступ

  1. Скриншоты всего: состояние балансов, текст сообщения об ограничении, баннеры в кабинете — с видимыми датой и URL.
  2. Экспортируйте историю: сделки, депозиты, выводы, P2P-ордера — в CSV, если биржа позволяет. После полного ограничения доступа достать это будет сложнее.
  3. Сохраните письмо биржи целиком — заголовки, адрес отправителя, дедлайны. Проверьте папку «Спам»: запросы compliance регулярно лежат там неделями.
  4. Соберите TxID значимых транзакций за последние месяцы — особенно предшествовавших заморозке.
  5. Если замешано P2P — сохраните переписки с контрагентами и платёжные подтверждения (включая чеки Kaspi/Halyk — в споре они весят больше скриншотов). Что именно сохранять — отдельный чеклист.

Часы 2–24: один аккуратный шаг, а не десять панических

Если биржа задала конкретный вопрос (запрос документов, происхождение средств) — не отвечайте «лишь бы быстрее». Запрос compliance — это не чат с поддержкой, а процессуальный документ: ответ будут читать как заявление, и противоречия между версиями работают против вас. Как строится грамотный ответ — разбор и открытый шаблон.

Если вопрос не задан (просто «идёт проверка») — напишите один короткий запрос: основание ограничения, номер обращения, ожидаемый срок. Вежливо, без угроз «юристами и судами» — угрозы не ускоряют рассмотрение, а тон фиксируется в истории кейса.

Чего НЕ делать в первые 24 часа

Не создавайте новый аккаунт. Биржи связывают аккаунты по документам, устройствам и поведению; ban evasion — худшее отягощение кейса, превращающее «недоразумение» в «побег». Это касается и аккаунта на родственника.

Не выдумывайте объяснения. Compliance видит ваш транзакционный граф и легко ловит расхождения. Одна вскрытая неправда хоронит весь кейс — даже если остальная история честная. Пробелы в документах лучше честно обозначить, чем заполнять фантазией.

Не платите «разблокировщикам с гарантией». Решение принимает только compliance биржи; «инсайдеров» не существует. Вторая волна мошенничества целится именно в людей в панике — главный маркер: гарантия + предоплата = скам. Наши правила на этот счёт — «Как мы работаем».

Не штурмуйте поддержку тикетами. Десять обращений не создают десять рассмотрений — они создают хаос в истории кейса. Один тикет, одна линия коммуникации.

Не выводите «срочно» остатки через P2P. Если частичный доступ остался, лихорадочный вывод нестандартными маршрутами — классический риск-паттерн, добавляющий второй флаг к первому. А резкий всплеск P2P-оборотов по карте — отдельный риск уже со стороны банка.

Что будет дальше: честно о сроках

Простой KYC-перезапрос закрывается за дни. AML-рассмотрение с запросом Source of Funds — недели. Кейсы с правоохранительным следом — месяцы. Никто, кроме compliance биржи, эти сроки не контролирует — но качество пакета документов реально влияет и на срок, и на результат: плохой первый ответ порождает второй запрос, вторая задержка — третий.

Смысл привлекать форензику появляется тогда, когда причина флага непонятна или сумма оправдывает подготовку полноценного досье: независимый отчёт показывает ваш транзакционный граф теми же методами, которыми его видит биржа, — и объяснение перестаёт быть догадками. Как это работает — разбор механики AML-скрининга.

Вывод

Первые сутки — это не про скорость, а про дисциплину: зафиксировать доказательства, определить тип ограничения, сделать один правильный шаг и не сделать пять непоправимых. Оценить свой сценарий можно интерактивным оценщиком кейса или заявкой на бесплатную оценку — ответим честно, включая «здесь можно справиться самостоятельно».

Бесплатная предварительная оценка кейса

Опишите ситуацию — вернёмся с честной оценкой: что реально возможно, сколько займёт и сколько стоит. Без «гарантий разблокировки» — их не существует; решение принимает compliance.

CASE INTAKE // FREE ASSESSMENT

Конфиденциально. Сначала мы проводим собственную AML-проверку: кейсы с санкционными или заведомо грязными потоками не берём — в том числе любые кейсы, связанные с обходом санкций.