Що таке AML-скринінг і risk score

Коли ви вносите чи виводите крипту на біржі, ваша транзакція проходить AML-скринінг — автоматичну перевірку на зв'язок з незаконними коштами. Це не про вас особисто, а про історію конкретних монет, які рухаються через вашу адресу. Розуміння цієї логіки знімає більшість «незрозумілих» заморозок.

Risk score — оцінка, а не вирок

Скринінговий движок присвоює адресі чи транзакції risk score — числову оцінку ризику. Вона рахується не з того, «хороша ви людина чи ні», а з того, звідки прийшли кошти й куди зазвичай ідуть. Висока оцінка запускає ручну перевірку (EDD, посилена перевірка) або тимчасову заморозку до з'ясування.

Хопи й exposure

Два ключові поняття:

• Хоп — це один «стрибок» коштів між адресами. Якщо крадені гроші пройшли через дві адреси перед тим, як потрапити до вас, ви за два хопи від джерела.
• Exposure (вплив) — яка частка ваших коштів пов'язана з ризиковими джерелами: міксерами, санкційними адресами, скам-гаманцями, даркнетом. Це рахується по вхідних потоках.

Чим ближче ризикове джерело (менше хопів) і чим більша його частка в обороті, тим вищий score.

Чому «чиста» адреса буває флагнута

Ви могли не робити нічого поганого, але отримати кошти, які раніше пройшли через брудну адресу. Ваша власна поведінка бездоганна, а історія монет — ні. Движок бачить не вас, а ланцюжок. Класичний приклад — P2P: ви прийняли USDT від людини, яка отримала їх з міксера, і тепер ця частка «тягнеться» за коштами.

Хороша новина: exposure — це відсоток, а не тавро. Невелика частка на далекому хопі часто прийнятна. Погана: керувати цим на льоту складно, тому основна профілактика — перевіряти контрагентів до прийому коштів. У наступних уроках розберемо конкретні тригери й сигнали.