С тех пор как OFAC начал вносить криптовалютные адреса в SDN-список, санкционный комплаенс перестал быть проблемой только банков. Биржи, OTC-дески, платёжные процессоры — любой, кто касается криптопотоков, может оказаться держателем подсанкционных средств, и «мы не знали» — не та защита, которую примет регулятор. Разбираем, как работает санкционный скрининг он-чейн и как успевать за списками, меняющимися еженедельно.
Списки теперь называют кошельки напрямую
Современные санкционные решения регулярно включают криптоадреса: миксеры, операторы вымогателей, мошеннические сети и владельцы бирж попадали в списки вместе со своими кошельками. Четыре тяжеловеса — OFAC (США), консолидированный список ЕС, список Совбеза ООН и британский OFSI — но настоящее покрытие требует куда большего: национальные списки, данные правоохранителей, атрибуции расследований. Arya Crypto прогоняет каждую проверку по 100+ источникам, покрывающим более 2 миллионов подсанкционных адресов.
Адрес из списка — только начало
Подсанкционные акторы не держат средства на объявленных адресах — они разгоняют их за минуты через свежие кошельки. Поэтому серьёзный скрининг оценивает косвенную экспозицию: насколько близко контрагент сидит к листингованному кластеру в графе транзакций, сколько стоимости прошло и как давно. Адрес, получивший 40% средств в двух хопах от листингованного миксера, требует совсем другого обращения, чем адрес со следовой «пылью» в десяти хопах.
Строгая ответственность повышает ставки
Американские санкционные нормы работают по принципу строгой ответственности: умысел не важен, и обработка подсанкционных средств может повлечь штрафы, даже если вы ничего не знали. Зато регуляторы всерьёз учитывают, вели ли вы разумную скрининговую программу. Задокументированные проверки — с датами, источниками и баллами — отделяют enforcement-дело от исправленного инцидента.
- Проверяйте каждый депозит до зачисления.
- Проверяйте адреса вывода до отправки.
- Храните каждый отчёт — бумажный след вам пригодится.
Списки меняются еженедельно — данные тоже должны
Новые включения выходят непрерывно, и контрагент, чистый на онбординге, через месяц может оказаться в списке. У точечного скрининга есть срок годности. Держите постоянных контрагентов под KYT-мониторингом, чтобы перескрининг шёл автоматически — в Arya Crypto отслеживаемые адреса переанализируются вплоть до каждых двух часов, а ночной PDF-отчёт даёт комплаенс-команде ежедневную санкционную картину по всем наблюдаемым кошелькам.
Если совпадение найдено
Не паникуйте и не возвращайте средства втихую — возврат подсанкционных денег во многих режимах сам по себе нарушение. Заморозьте операцию, задокументируйте всё и следуйте процедуре отчётности вашей юрисдикции (blocking report, SAR или местный аналог). Полный отчёт о проверке — балл, сработавший источник, разбор категорий — в формате PDF и есть тот документ, который юрист и регулятор запросят первым.
По каким спискам вас на самом деле проверяют
«Санкционный скрининг» — широкая формулировка, и её содержание сильно различается у разных поставщиков. Стоит знать уровни.
Базовые обозначения — это список SDN OFAC, консолидированный список ЕС, список Совбеза ООН и британский OFSI. Они авторитетны и не обсуждаются: совпадение здесь останавливает операцию, и точка.
За ними идут национальные реестры и правоохранительные фиды, которые не попадают в заголовки, но имеют реальный вес в конкретных юрисдикциях. В Arya Crypto суммарно это 100+ санкционных и риск-источников, опирающихся на 7 миллионов размеченных сущностей и более 2 миллионов подсанкционных адресов в 43 сетях.
Запрашивайте эту разбивку у любого поставщика до покупки. Инструмент, проверяющий два списка, и инструмент, проверяющий сотню, оба называют себя «санкционным скринингом».
Настоящий риск живёт в косвенной экспозиции
Скрининг только на прямые совпадения не поймает почти ничего, поскольку обозначенные акторы перемещают средства в течение минут после листинга и больше никогда не принимают на опубликованный адрес.
Важен путь денег. Пришли ли средства в этот кошелёк за один, два или пять переводов от обозначенного кластера? Какая доля общего притока туда прослеживается? Насколько недавно? Кошелёк, вчера получивший 60% баланса в двух хопах от подсанкционного миксера, — настоящая санкционная проблема, даже если сам адрес не значится ни в одном списке.
Именно поэтому серьёзный результат возвращается как риск-оценка с разбивкой по категориям, а не как да/нет. Реальность не помещается в булеву переменную, и комплаенс-решение, построенное на ней, будет ошибочным в обе стороны.
Скрининг выводов, а не только депозитов
Самый частый пробел в санкционной программе — проверять входящие средства и игнорировать, куда средства уходят.
Скрининг депозитов защищает от получения заражённых активов. Скрининг выводов защищает от отправки активов на обозначенный адрес — и в большинстве юрисдикций это более серьёзное нарушение, потому что именно оно предоставляет ценность подсанкционной стороне.
Практически это означает вызов скрининга в маршруте одобрения вывода, до отправки средств, по адресу назначения. Это один API-запрос, и он закрывает ту экспозицию, которая заботит регуляторов больше всего.
Формирование доказательной базы
Санкционный комплаенс оценивают по процессу и документации не меньше, чем по результатам. Регуляторы не ждут, что вы поймаете всё; они ждут разумного и последовательно применяемого процесса, который вы можете продемонстрировать.
Каждая проверка в Arya Crypto формирует датированную запись с баллом, разбивкой по категориям и конкретными использованными источниками, экспортируемую в PDF. Для отслеживаемых адресов ночной PDF-отчёт резюмирует текущее положение по всему, что вы наблюдаете, — готовый артефакт для аудиторов и банковских партнёров.
Сочетайте это с верификацией личности при онбординге и KYB для корпоративных контрагентов, чтобы вы могли назвать человека или организацию за любым помеченным адресом.
Что делать при совпадении
Прямое санкционное совпадение — не вопрос усмотрения. Остановите операцию, не выпускайте средства и эскалируйте тому, кто отвечает за комплаенс в вашей организации, — до того, как кто-либо свяжется с клиентом.
Сохраните всё: отчёт скрининга, детали транзакции, метки времени. Если ваша юрисдикция требует отчётности, именно из этой записи строится сообщение. Не предупреждайте контрагента: во многих юрисдикциях это само по себе правонарушение.
Для косвенной экспозиции реакция должна быть соразмерной, а не абсолютной. Прочитайте разбивку по категориям, посмотрите на долю стоимости и давность и задокументируйте логику любого принятого решения. Письменное обоснование принятия 2% экспозиции четырёхлетней давности защитимо; то же решение без записи — нет.
Поддержание данных в актуальности без собственных усилий
Санкционные списки меняются постоянно. OFAC добавляет обозначения без предупреждения, ЕС обновляет по своему циклу, а вновь выявленные адреса, привязанные к существующим обозначениям, появляются непрерывно.
Делать это самостоятельно — значит отслеживать несколько государственных фидов, приводить к единому виду несовместимые форматы, обрабатывать транслитерацию имён между алфавитами и сопоставлять обозначения с он-чейн адресами. Это постоянная команда, а не проект.
Альтернатива — этим занимается ваш поставщик, а вы потребляете результат. Проверять стоит частоту обновления: как быстро новое обозначение доходит до скринингового движка? Всё, что измеряется днями, слишком медленно, потому что первые часы после листинга — ровно то время, когда средства перемещают.
Автоматизация скрининга в конвейере
Ручные проверки в дашборде работают при небольшом объёме. Дальше скрининг должен жить в коде. Один POST отправляет адрес или транзакцию, а ответ возвращает балл, категории и сработавшие источники в структурированном JSON.
Вызывайте его в маршруте зачисления депозита и маршруте одобрения вывода, применяйте пороги программно, автоматически пропускайте чистое большинство и направляйте на ручной разбор только средние и высокие результаты. Зарегистрируйте вебхук, чтобы результаты приходили по завершении анализа, а не по опросу.
Поскольку API и дашборд разделяют один баланс и один аудиторский след, аналитик, разбирающий помеченный кейс, видит ровно то же, что видел конвейер, — а это важно, когда решение восстанавливают спустя месяцы.
Проверьте контрагентов по 100+ санкционным источникам — Тарифы · Услуги · KYT · KYC · KYB · Exchange · Prop