Шаг 1
Адрес и сеть
Ваша система передаёт адрес и сеть: Bitcoin, Ethereum или TRON. Для USDT указывается стандарт — ERC-20 или TRC-20: один и тот же токен в разных сетях — разные адреса и разная история.
AML-проверка криптокошельков
AML-проверка криптовалют — это проверка адреса кошелька до сделки: откуда пришли средства и связан ли адрес с санкционными адресами, миксерами, даркнетом или мошенничеством. По адресу и сети вы получаете риск-скор, метки источников и долю средств по категориям, а владельца кошелька проверяете по перечням Росфинмониторинга и санкциям в том же процессе. С 1 сентября 2026 года такой цифровой анализ адресов обязателен для бирж, брокеров, обменников и цифровых депозитариев.
Адрес и владелец — в одном процессе Отчёт с датой проверки Реестр российского ПО № 19972
Что показывает AML-проверка адреса: риск-скор, метки и источники средств
AML crypto — это не проверка человека, а проверка денег: какая история у адреса и через какие адреса прошли монеты. Результат приходит по API в JSON и виден в кабинете карточкой адреса.
-
Риск-скор и уровень риска
Число от 0 до 100 и уровень — низкий, средний или высокий. Пороги уровней вы задаёте в своих правилах: одному обменнику достаточно 70, другому — 50.
-
Метки адреса
Что известно о самом адресе: биржа, платёжный сервис, обменник, миксер, даркнет-площадка, мошенническая схема, санкционный адрес. Адрес без метки — не «чистый», а просто неразмеченный.
-
Доля средств по категориям
Сколько процентов поступлений пришло из каждой категории источников. 3 % от миксера и 60 % от миксера — разные решения при одинаковой метке.
-
Прямая и косвенная связь
Прямая — адрес сам помечен или получал средства напрямую от рискового адреса. Косвенная — рисковые средства пришли через один или несколько промежуточных адресов. Как это влияет на скор — ниже.
-
Санкционные адреса
Адреса из санкционных списков OFAC, ЕС, Великобритании и ООН и адреса, связанные с лицами под санкциями. Совпадение с санкционным адресом — отдельный признак, не растворённый в общем скоре. Санкционная проверка людей и компаний — на странице санкционного скрининга.
-
Отчёт для аудита
Дата и время проверки, сеть, адрес, скор, метки и доли — в одном отчёте. Его сохраняют вместе со сделкой: разметка адресов обновляется, и через месяц тот же адрес может получить другой скор.
Цифровой анализ по 282‑ФЗ: что обязан проверять участник рынка
Федеральный закон от 4 августа 2026 года № 282‑ФЗ «О цифровых валютах и цифровых правах» действует с 1 сентября 2026 года. Статья 35 ввела цифровой анализ — проверку криптовалют, цифровых прав и адресов на связь с деятельностью, за которую установлена уголовная или административная ответственность. Комплаенс в криптовалюте теперь начинается с адреса.
- Лица, организующие обращение цифровых валют
Организатор торговли, брокер, доверительный управляющий, цифровой депозитарий и организация, осуществляющая обмен цифровых валют - Клиринговая организация и оператор
Оператор информационной системы, в которой выпускаются цифровые финансовые активы, и клиринг по сделкам с криптовалютой
- Адреса-идентификаторы
Адреса, с которых и на которые идут цифровые валюты и цифровые права по сделке - Сами активы и уровень риска
Характеристики валюты и адреса и уровень риска, присвоенный сделке или операции
- До сделки
Анализ проводится до совершения сделки или операции - Не позднее трёх рабочих дней
Если до сделки фактически невозможно — в срок из правил цифрового анализа, но не позднее трёх рабочих дней после неё - Без депозитарных адресов
Биржа, брокер, управляющий, обменник и клиринг анализируют, если сделка исполняется не через адреса, которые администрирует цифровой депозитарий
- Правила цифрового анализа
Внутренний документ с учётом вида и масштаба деятельности; третьим лицам не раскрывается; в Банк России — в течение пяти рабочих дней с принятия - Поставщик услуг цифрового анализа
Анализ можно поручить поставщику из реестра, который ведёт уполномоченный орган; ответственность за результат остаётся на организации
- Требования приведены по тексту закона на 21 октября 2026 года. Требования Банка России к правилам цифрового анализа и порядок реестра поставщиков ещё готовятся — сверяйте с юристом.
- Как перевести эти требования в пороги и действия — в блоке «Правила цифрового анализа».
Кому нужна проверка криптоадресов
Закон называет участников рынка поимённо. Остальным проверка адреса нужна, чтобы не получить средства, которые потом заблокирует банк или контрагент.
-
Организации, осуществляющие обмен
- Две и более сделки в месяц на сумму свыше 3,5 млн ₽ — обменник по ст. 18 282‑ФЗ, только из реестра Банка России
- Цифровой анализ адреса клиента до сделки
- С 1 сентября 2027 года — проверка, что адрес принадлежит клиенту
-
Биржи, брокеры и управляющие
- Анализ адресов ввода и вывода, если расчёт идёт не через депозитарные адреса
- Санкции и перечни по владельцу при открытии счёта
- Брокеры и инвестплатформы
-
Цифровые депозитарии
- Анализ адресов, на которые клиент выводит средства
- Перевод более 100 тыс. ₽ на внешний адрес — не ранее чем через 48 часов с 1 сентября 2027 года
- Сверка получателя с базой Банка России
-
Импортёры и экспортёры
- Криптовалюта допустима в расчётах по внешнеторговым договорам
- Адрес иностранного контрагента — до оплаты, компания — по ИНН и санкциям
-
Банки и платёжные сервисы
- Клиент приносит доход от продажи криптовалюты — адрес-источник подтверждает происхождение средств
- С 1 июля 2027 года банки отказывают в переводах неуполномоченным посредникам
- Решения для банков
-
Майнинг-пулы и операторы ЦФА
- Оператор ИС ЦФА и клиринг — прямо в ст. 35
- Пул проверяет адреса выплат участникам до распределения вознаграждения
Как проходит проверка адреса перед сделкой
Пять шагов от адреса в заявке до решения в журнале. Шаги 1–3 идут одним запросом к API, шаг 4 — проверки владельца, если клиент новый.
Шаг 2
Разметка и граф связей
Сервис сверяет адрес с базой размеченных адресов и проходит по цепочке входящих переводов: от кого пришли средства и откуда они пришли к отправителю.
Шаг 3
Риск-скор и причины
В ответе — скор от 0 до 100, уровень, метки адреса и доли средств по категориям. Если скор высокий, видно почему: например, 41 % поступлений — через миксер.
Шаг 4
Проверка владельца
Для нового клиента — паспорт с проверкой подлинности, перечень террористов и экстремистов, санкции, при необходимости — базовый пакет проверок по базам РФ. Для иностранца — международный скрининг с PEP.
Шаг 5
Решение и журнал
Ваша система применяет правила цифрового анализа: провести, запросить источник средств или отказать. Отчёт проверки сохраняется вместе со сделкой.
Прямая и косвенная связь: как считается риск адреса
Риск — это доля, а не ярлык
Один перевод из сомнительного источника не делает адрес «грязным». Решение строится на доле, длине цепочки и категории источника.
- 01
Метка самого адреса
Если адрес принадлежит миксеру, даркнет-площадке или внесён в санкционный список, риск определяется сразу — история поступлений уже не важна.
- 02
Прямая связь
Адрес получал средства напрямую с рискового адреса. Это самый сильный сигнал после собственной метки: между клиентом и источником нет посредников.
- 03
Косвенная связь
Рисковые средства дошли до адреса через один или несколько промежуточных кошельков. Чем длиннее цепочка и меньше доля, тем слабее вклад в скор — дробление и «прогон» через транзитные адреса этим и пытаются воспользоваться.
- 04
Доля и свежесть
Скор зависит от того, какая часть поступлений связана с каждой категорией и насколько это давно. Разметка пополняется, поэтому проверку повторяют перед каждой крупной операцией, а не один раз при онбординге.
- 8 категорий источников риска
- 0–100 риск-скор с причинами
- 1 запрос адрес, метки, доли и скор
Низкий, средний или высокий риск: что делать со сделкой
Адрес клиента или чужой: проверка принадлежности по статье 45
-
Что требует закон
При несовпадении сведений о клиенте и владельце адреса или банковского счёта обменник обязан отказать в сделке (ч. 1–2 ст. 45 282‑ФЗ). Депозитарий при несовпадении получателя тоже отказывает (ч. 5–6).
-
Подпись сообщения
Клиент подписывает ключом адреса короткий текст, который сформировала ваша система, и сервис проверяет подпись. Так подтверждается контроль над некастодиальным кошельком без перевода денег.
-
Адрес на бирже или в депозитарии
Если адрес размечен как адрес биржи или кастодиального сервиса, подпись клиент поставить не может — тогда нужна выписка или подтверждение площадки. Метка адреса подсказывает, какой путь выбрать.
-
Переводы без согласия
Обменник и депозитарий сверяют получателя с базой Банка России о переводах без добровольного согласия, депозитарий — ещё и со сведениями ГИС «Антифрод». Как подключиться к ГИС — на странице ГИС Антифрод.
С 1 сентября 2027 года обменник до сделки проверяет, что адрес для зачисления криптовалюты принадлежит клиенту, а цифровой депозитарий — что адрес принадлежит указанному получателю. Риск-скор этого не заменяет: чистый адрес может принадлежать мошеннику.
Проверка владельца кошелька: перечни, санкции и паспорт
Адрес отвечает на вопрос «откуда деньги», владелец — «кто их приносит». Обе проверки идут в одном процессе и одном отчёте, а проверки по базам не требуют KYC-сессии: достаточно ФИО, даты рождения и данных документа.
- Каталог проверок
Гражданин России
Паспорт — распознавание и антифрод документа, затем базы РФ.
Что проверяется
- Перечень террористов и экстремистов Росфинмониторинга
- Санкционные списки OFAC, ЕС, Великобритании и ООН
- Действительность паспорта
- Розыск МВД и ФССП
- Банкротство
- Базовый пакет проверок по базам РФ — 50 ₽
- Про PEP-скрининг
Иностранный гражданин
Паспорт иностранного гражданина и проверки, которые важны для нерезидента.
Что проверяется
- Международный скрининг: санкции и PEP в одном запросе — 36 ₽
- Реестр контролируемых иностранных лиц МВД
- PEP-скрининг с родственниками и связанными лицами
- KYB по ИНН
Компания
Корпоративный клиент или иностранный контрагент по внешнеторговому договору.
Что проверяется
- Статус, адрес и признаки однодневки по ИНН
- Директор и учредители
- Санкции по компании и руководителю
По перечням Росфинмониторинга обязанность проверки и заморозки устанавливает 115‑ФЗ — подробно на странице проверки по перечням.
Правила цифрового анализа: что записать во внутренний документ
Закон требует правила, но не даёт их содержание: требования к нему вправе установить Банк России (ч. 8 ст. 35). Ниже — разделы, которые обычно в них входят, и что для каждого даёт проверка адреса.
- Уровни риска
Какой скор считается низким, средним и высоким для вашего продукта - Действие на каждый уровень
Провести, запросить источник средств, отказать, передать ответственному сотруднику
- Категории без порога
Санкционный адрес, прямая связь с даркнетом или программой-вымогателем — отказ при любом скоре - Доля для косвенной связи
Сколько процентов средств из рисковой категории допустимо через цепочку
- Момент проверки
До сделки; если невозможно — срок не позже трёх рабочих дней - Повторная проверка
Перед каждой операцией выше порога суммы и для адресов, которые клиент использует регулярно
- Кто принимает решение
Ответственный сотрудник для среднего и высокого риска, основание решения в журнале - Хранение результатов
Отчёты проверок адреса и владельца вместе со сделкой — для Банка России и аудита - Направление правил в Банк России
Правила и изменения — в течение пяти рабочих дней с принятия, если ЦБ не установил иное
- Это ориентир для вашего юриста, а не шаблон документа. Правила учитывают вид, характер и масштаб вашей деятельности (ч. 5 ст. 35).
Сколько стоит AML-проверка криптоадреса
Платите за выполненные проверки, без абонентской платы. Пропущенные проверки по базам не тарифицируются.
- Рассчитать
Проверка адреса
по запросу
Риск-скор, метки, доли и связи в сетях Bitcoin, Ethereum и TRON. Цена зависит от объёма и набора сетей
- Каталог
Владелец по базам РФ
5 ₽
за проверку: перечни Росфинмониторинга, санкции, розыск и другие; базовый пакет проверок — 50 ₽
- Прайс-матрица
Международный скрининг
36 ₽
за проверку: санкции и PEP в одном запросе
KYC владельца по паспорту — от 16 ₽ за сессию, с проверкой живости — от 29 ₽ (прайс-матрица).
Как встроить проверку адресов в обменник, биржу или депозитарий
- Риск-скор
- Метки адреса
- Доли по категориям
- JSON вход и выход
Тестовый доступ — в день обращения.
Интеграция — от одного рабочего дня, инженеры NeuroVision сопровождают внедрение. Облако или установка в вашем контуре.
Словарь AML-проверки криптоадресов
Термины закона и блокчейн-аналитики, которые встречаются в отчёте и правилах.
- Адрес-идентификатор
- Адрес в блокчейне, на котором учитываются цифровые валюты или цифровые права. Термин 282‑ФЗ для того, что в быту называют адресом кошелька.
- wallet address
- Цифровой анализ
- Проверка валют, прав и адресов на связь с деятельностью, за которую установлена уголовная или административная ответственность, с присвоением уровня риска (ст. 35 282‑ФЗ).
- Правила цифрового анализа
- Внутренний документ организации о порядке и сроках анализа; направляется в Банк России.
- Риск-скор
- Оценка от 0 до 100: насколько история адреса связана с рисковыми категориями.
- risk score
- Прямая связь
- Средства пришли на адрес с рискового адреса без посредников.
- direct exposure
- Косвенная связь
- Рисковые средства дошли через один или несколько промежуточных адресов.
- indirect exposure
- Миксер
- Сервис, который смешивает монеты многих пользователей, чтобы скрыть связь отправителя и получателя.
- mixer
- Администрируемый адрес
- Адрес, доступ к которому предоставляет цифровой депозитарий; для сделок через такие адреса биржа и обменник анализ не проводят (ч. 9 ст. 35).
- custodial address
- Travel Rule
- Правило FATF о передаче сведений об отправителе и получателе между провайдерами при переводе криптовалюты. Относится к мониторингу операций, а не к проверке адреса.
- Travel Rule
Читайте также
1278 18
KYC, AML и цифровая идентификация
AML-проверка: что это такое, как работает и чем отличается от KYC
208 20
KYC, AML и цифровая идентификация
KYT (Know Your Transaction): что это, как работает мониторинг операций и при чём здесь Travel Rule
256 14
KYC, AML и цифровая идентификация
Финмониторинг и ПОД/ФТ простыми словами: что это, кого касается и как проходит
638 28
KYC, AML и цифровая идентификация
AML и санкционный комплаенс: как выстроить проверку клиентов без потери скорости онбординга
Частые вопросы об AML-проверке криптокошельков
Это проверка истории адреса кошелька: откуда пришли монеты и связан ли адрес с санкционными адресами, миксерами, даркнетом, мошенничеством или украденными средствами. Результат — риск-скор, метки и доли средств по категориям. От AML-проверки клиента она отличается объектом: там проверяют человека, здесь — деньги. Общий обзор AML — в статье блога.
Да. Организация, осуществляющая обмен цифровых валют, входит в число лиц, организующих обращение цифровых валют, и обязана обеспечить цифровой анализ адресов по ст. 35 282‑ФЗ — если сделка исполняется не через адреса, которые администрирует цифровой депозитарий. Обменником закон считает организацию, которая совершает две и более сделки в месяц на сумму свыше 3,5 млн ₽ (ч. 2 ст. 18).
Закон № 282‑ФЗ и статья 35 о цифровом анализе действуют с 1 сентября 2026 года. Требование совершать сделки только через уполномоченных лиц — с 1 июля 2027 года, проверка принадлежности адреса клиенту и задержка крупных переводов на 48 часов (ст. 45) — с 1 сентября 2027 года (ст. 56).
Закон разрешает привлечь поставщика услуг цифрового анализа, включённого в реестр уполномоченного органа (ч. 11 ст. 35). Ответственность за анализ остаётся на вашей организации (ч. 12), а правила цифрового анализа вы утверждаете сами. NeuroVision даёт результат проверки адреса и владельца и отчёт, который ложится в эти правила.
KYC отвечает, кто клиент: паспорт, лицо, данные. AML-проверка адреса отвечает, откуда его деньги. Чистый адрес может принадлежать человеку из перечня террористов, а клиент без замечаний может прислать средства с миксера. Поэтому обе проверки идут в одном процессе — владелец проверяется по перечням, санкциям и паспорту.
Действовать по своим правилам цифрового анализа: не проводить сделку до разбора, запросить у клиента источник средств, при санкционном адресе или прямой связи с даркнетом — отказать. Если вы субъект 115‑ФЗ и операция признана подозрительной, сведения направляются в Росфинмониторинг не позднее трёх рабочих дней после выявления. Решение и отчёт проверки сохраните.
Bitcoin, Ethereum и TRON, включая токены USDT стандартов ERC‑20 и TRC‑20. Сеть указывается в запросе: у одного токена в разных сетях разные адреса и разная история. Если вам нужна другая сеть, напишите — расскажем о сроках подключения.
По двум причинам: на адрес приходят новые средства, а база размеченных адресов пополняется — вчера неизвестный адрес сегодня может оказаться адресом мошеннической схемы. Поэтому отчёт хранят с датой проверки, а проверку повторяют перед крупными операциями.
Нет. Проверка адреса оценивает конкретный адрес до сделки. Мониторинг транзакций (KYT) следит за потоком операций клиента, а Travel Rule — правило FATF о передаче сведений об отправителе и получателе между провайдерами. Подробнее — в статье о KYT и Travel Rule и на странице KYT.
Проверка адреса считается по объёму и набору сетей — оставьте заявку, пришлём расчёт. Проверки владельца — по прайс-матрице: 5 ₽ за проверку по базам РФ, 50 ₽ за пакет базовых проверок, 36 ₽ за международный скрининг с PEP.
Подключите проверку криптоадресов
Расскажите, какие сети и объёмы вам нужны, — откроем тестовый доступ и пришлём расчёт.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонок
Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
