Шаг 1
Событие транзакции
Ваша система передаёт операцию: клиент, токен, сумма, адрес контрагента и сведения о плательщике и получателе, если они пришли с переводом. Рублёвый эквивалент считается на момент операции.
KYT для криптовалют: мониторинг криптотранзакций
KYT для криптовалют — это проверка каждого ввода и вывода цифровой валюты в потоке операций клиента, а не одного адреса перед сделкой. NeuroVision оценивает транзакцию с учётом истории клиента и сигнала по адресу контрагента, проверяет, пришли ли с переводом данные плательщика и получателя, которые с 1 сентября 2026 года требует статья 7.2-1 115‑ФЗ, и отмечает операции обязательного контроля. Спорные транзакции попадают в очередь ответственного сотрудника с журналом решений.
Поток операций, а не один адрес Журнал решений для проверок Реестр российского ПО № 19972
Что видит KYT в потоке криптотранзакций, чего не видно в одном адресе
Мониторинг криптотранзакций отвечает не на вопрос «чистый ли адрес», а на вопрос «нормально ли ведёт себя клиент». Проверка адреса до сделки — на отдельной странице; здесь она — один из сигналов каждой транзакции.
-
Ввод и вывод в одной ленте
Зачисления с внешних адресов, переводы на внешние адреса, обмен на рубли, переводы между клиентами внутри площадки. Каждая операция — со временем, суммой в валюте и в рублях и адресом контрагента.
-
Адрес контрагента в каждой транзакции
Адрес отправителя или получателя учитывается в момент каждой операции, а не только при первой сделке. Результат проверки адреса — отдельный сигнал, как он получается — на странице проверки адреса.
-
Профиль клиента
Обычные суммы, частота и круг адресов. Перевод в десять раз больше привычного или первый вывод на новый адрес — сигнал, даже если у получателя нет замечаний.
-
Связи между клиентами
Один внешний адрес пополняет счета разных клиентов, несколько клиентов выводят на один адрес. В одном адресе этого не видно — только в потоке всех операций площадки.
-
Данные плательщика и получателя
Пришли ли с переводом ФИО и адрес-идентификатор, а свыше 60 000 ₽ — адрес, дата рождения и ИНН; совпадают ли данные плательщика с результатами его идентификации. Подробно — в следующем блоке.
-
Отметка обязательного контроля
Купля-продажа криптовалюты и движение между адресами депозитария и внешними адресами от 1 млн ₽ получают отметку и срок сообщения — три рабочих дня. Какие операции попали в этот список — ниже.
Данные отправителя и получателя: статья 7.2-1 115‑ФЗ для переводов цифровой валюты
Закон от 4 августа 2026 года № 283‑ФЗ добавил в 115‑ФЗ статью 7.2-1: с 1 сентября 2026 года перевод цифровой валюты и цифровых прав идёт вместе со сведениями о плательщике и получателе. В международной практике то же требование называют Travel Rule — что это по стандартам ФАТФ, разобрано в статье о KYT и Travel Rule. В мониторинге каждая строка ниже — отдельная проверка транзакции.
- Плательщик-физлицо
ФИО, номер счёта или адрес-идентификатор, адрес места жительства или пребывания, дата рождения, ИНН при наличии - Плательщик-юрлицо
Наименование, счёт или адрес-идентификатор, адрес, ИНН - Получатель
ФИО или наименование, счёт или адрес-идентификатор, страна и город
- Сокращённый набор
ФИО или наименование и счёт или адрес-идентификатор плательщика и получателя; адрес и ИНН не обязательны - При подозрении — полный набор
Если есть подозрение в отмывании или финансировании терроризма, данные собирают в полном объёме при любой сумме
- Депозитарий и оператор ИС
Обеспечивают наличие, полноту и передачу сведений на всех этапах перевода - Брокер
Если поручение подано через брокера — те же обязанности и права - Совпадение с идентификацией
Данные плательщика должны совпадать с результатами идентификации; недостающее можно дополнить из них и законных источников
- Сторона плательщика
Депозитарий отказывает в исполнении поручения, оператор ИС блокирует распоряжение цифровыми правами - Сторона получателя
Выявляет переводы без нужных сведений, вправе отказать или не зачислять до получения полных данных - Неттинг
Статья не применяется к зачёту по договорам между депозитариями или операторами
- Требования приведены по тексту статьи на 26 октября 2026 года, формулировки сокращены. Слово «Travel Rule» в законе не используется.
- Как проверка данных встроена в путь транзакции — в шагах ниже. Какие данные собрать о клиенте при открытии счёта — на странице KYC для криптобирж.
Обязательный контроль криптоопераций после 283‑ФЗ: шесть случаев
-
Купля-продажа криптовалюты
Обмен цифровой валюты на рубли и обратно, кроме сделок, где стороной выступает центральный контрагент (пп. 8 п. 1 ст. 6). Порог — 1 млн ₽.
-
Размещение и погашение цифровых прав
Приобретение цифровых прав при выпуске и их погашение (пп. 9). Подробнее об операторах ЦФА — на странице для платформ ЦФА.
-
Зачисление с внешнего адреса
Цифровая валюта или права приходят на адрес, который администрирует цифровой депозитарий, с адреса, который он не администрирует (пп. 10).
-
Вывод на внешний адрес
Обратное движение: с адреса депозитария на адрес вне его администрирования (пп. 11). Именно здесь чаще всего обрывается история средств.
-
Адреса стран вне ФАТФ
Операции с лицами, счетами и адресами, связанными с государствами, которые не выполняют рекомендации ФАТФ; перечень определяет Правительство (пп. 2 п. 1 ст. 6).
-
Расчёты по внешнеторговым договорам
Цифровая валюта или права как оплата по договору резидента с нерезидентом — от 10 млн ₽ (п. 1.12 ст. 6).
С 1 сентября 2026 года статья 6 115‑ФЗ прямо называет операции с цифровой валютой и цифровыми правами. Сведения о них направляются в Росфинмониторинг не позднее трёх рабочих дней со дня операции (п. 3 ст. 7). Мониторинг ставит отметку автоматически — сотрудник видит срок и основание.
Обязательный контроль не равен подозрению: операция может быть честной и всё равно подлежит сообщению. Подозрительные операции выявляются по правилам внутреннего контроля при любой сумме.
Путь криптотранзакции через KYT: от события в сети до решения
Пять шагов для каждого ввода и вывода. Для вывода проверка идёт до исполнения поручения, для ввода — до зачисления на счёт клиента.
Шаг 2
Данные перевода
Проверяется набор сведений для суммы: до 60 000 ₽ или свыше, и совпадение данных плательщика с анкетой клиента. Нет данных — отметка «неполные сведения» и действие из ваших правил.
Шаг 3
Адрес и поток
Учитывается сигнал по адресу контрагента, операция сравнивается с профилем клиента и последними транзакциями: нет ли дробления, транзита, общих адресов с другими клиентами.
Шаг 4
Уровень риска и отметки
Итог — уровень риска по сумме сработавших правил, их список и отметка обязательного контроля, если операция в перечне ст. 6 и выше порога.
Шаг 5
Решение и журнал
Низкий риск — операция проходит. Остальные — в очередь ответственного сотрудника: решение, основание и время сохраняются вместе с транзакцией и попадают в отчёт.
Схемы отмывания, которые видны только в потоке транзакций
Дробление под порог
Много переводов чуть меньше 60 000 ₽
Девять выводов по 58–59 тыс. ₽ за два часа на разные адреса — так обходят полный набор данных и порог обязательного контроля. Правило складывает суммы клиента за окно времени.
Транзит «зашло — вышло»
Счёт как перевалочный пункт
Зачисление с внешнего адреса и вывод почти всей суммы в течение часа, без торговли и обмена. Площадка становится звеном цепочки, а клиент — транзитом.
Цепочка адресов
Средства прогоняют через промежуточные кошельки
Клиент выводит на новый адрес, оттуда средства расходятся мелкими частями и через несколько шагов сходятся на одном адресе. Связь видна в истории, а не в одном адресе получателя.
Много отправителей — один счёт
Сбор средств от незнакомых людей
На счёт приходят переводы с десятков разных адресов и от разных плательщиков, затем всё уходит одним выводом. Типичный след дропа и сбора денег с жертв мошенничества.
Общие адреса у разных клиентов
Один кошелёк — несколько аккаунтов
Разные клиенты пополняют счета с одного внешнего адреса или выводят на один. Признак подставных клиентов и обхода лимитов — проверьте, кто стоит за аккаунтами.
115‑ФЗ
Поток операций
Правила, пороги и профиль: как KYT оценивает криптотранзакцию
Решение видно по причинам
У каждой остановленной транзакции видно, какие правила сработали. Сотрудник проверяет причины, а не гадает по одному признаку.
- 01
Правила из ваших документов
Правила внутреннего контроля превращаются в условия «если — то»: сумма, направление, время, страна контрагента. Пороги 60 000 ₽ и 1 млн ₽ — из закона, свои правила сотрудник добавляет в кабинете.
- 02
Профиль вместо общих лимитов
Вывод 300 тыс. ₽ обычен для трейдера и необычен для клиента, который год пополнял счёт на 5 тыс. Сравнение с историей самого клиента помогает отсеивать лишние алерты.
- 03
Адрес — один из входов
Результат проверки адреса контрагента — один из сигналов правил наряду с суммой, профилем клиента и потоком. Как проверяется адрес — на отдельной странице.
- 04
Новое правило — сначала в тени
Правило запускается в режиме наблюдения: считает, какие операции остановило бы, но не вмешивается. По итогам видно, сколько схем оно найдёт и сколько честных клиентов заденет.
- 60 000 ₽ порог полного набора данных
- 1 млн ₽ порог обязательного контроля
- 3 рабочих дня на сообщение об операции
Алерт по криптотранзакции: зачислить, запросить данные или отказать
Вывод на внешний адрес: 48 часов, ГИС «Антифрод» и данные получателя
С 1 сентября 2027 года цифровой депозитарий исполняет перевод более 100 тыс. ₽ на адрес, который он не администрирует, и более 300 тыс. ₽ третьим лицам не ранее чем через 48 часов, а до операции сверяет её со сведениями ГИС «Антифрод» (ч. 7, 9, 11 ст. 45 282‑ФЗ). Мониторинг ставит такой вывод в очередь с таймером и за эти часы досчитывает риск потока. Как подключиться к ГИС «Антифрод»
Мониторинг криптотранзакций для депозитариев, бирж, обменников и банков
Статья 7.2-1 адресована тем, кто исполняет переводы, статья 6 — всем субъектам 115‑ФЗ, через которых идут операции. Остальным мониторинг нужен, чтобы не стать звеном чужой цепочки.
-
Цифровые депозитарии
- Данные плательщика и получателя по каждому поручению
- Зачисление с внешних адресов и вывод на них — операции обязательного контроля
- С 1 сентября 2027 года — 48 часов на крупный вывод
-
Биржи, брокеры и управляющие
- Купля-продажа криптовалюты от 1 млн ₽
- Брокер передаёт данные, если поручение подано через него
- Брокеры и инвестплатформы
-
Обменники
- Субъекты 115‑ФЗ с 1 сентября 2026 года
- Обмен на рубли и обратно — в перечне обязательного контроля
- Проверка адреса клиента до сделки
-
Операторы ИС ЦФА
- Данные по переводам цифровых прав, блокирование распоряжения без сведений
- Размещение и погашение — обязательный контроль
- Решения для платформ ЦФА
-
Банки и платёжные сервисы
- Клиент приносит деньги от продажи криптовалюты — история вывода подтверждает источник
- Рублёвые операции — в KYT банка
- Решения для банков
-
Импортёры и экспортёры
- Расчёты цифровой валютой по внешнеторговым договорам от 10 млн ₽ — обязательный контроль
- Контрагент — по ИНН и санкциям
Клиент, адреса и операции: из чего KYT собирает профиль
Мониторинг точен настолько, насколько полон профиль. Данные о клиенте нужны и для сверки по ч. 4 ст. 7.2-1: сведения о плательщике должны совпадать с результатами его идентификации.
- KYC клиента
Клиент
Кто открыл счёт — из KYC-сессии и проверок по базам.
Что учитывается
- Паспорт с антифродом документа — от 16 ₽, с лайвнесом — от 29 ₽
- ФИО и дата рождения из документа — для сверки с данными перевода (ч. 4 ст. 7.2-1)
- Перечень террористов и экстремистов, санкции OFAC, ЕС, Великобритании и ООН — по 5 ₽
- Международный скрининг с PEP — 36 ₽
- Проверка адреса
Адреса
Внешние адреса, с которых клиент пополняет счёт и на которые выводит.
Что учитывается
- Внешние адреса клиента и история операций по ним
- Результат проверки адреса — на отдельной странице
- Повторная сверка перед крупным выводом
- Обсудить пилот
Операции
История транзакций клиента на площадке.
Что учитывается
- Обычные суммы и направления
- Частота и время
- Круг контрагентов и общие адреса с другими клиентами
- Решения по прошлым алертам
Сколько стоит KYT для криптовалют
Мониторинг считаем по числу транзакций и варианту установки. Проверки клиента по базам — по прайс-матрице, без абонентской платы.
- Рассчитать
Мониторинг криптотранзакций
по запросу
Правила потока, проверка данных ст. 7.2-1, отметки обязательного контроля, очередь и журнал. Цена зависит от числа транзакций в месяц
- Прайс-матрица
Проверки клиента по базам
5 ₽
за проверку: перечни Росфинмониторинга, санкции, действительность паспорта и другие
- Каталог
Международный скрининг
36 ₽
за проверку: санкции и PEP в одном запросе — для нерезидентов
Проверка адреса до сделки — на отдельной странице, KYC клиента по паспорту — от 16 ₽, с лайвнесом — от 29 ₽.
Как подключить KYT к депозитарию, бирже или обменнику
- Правила потока
- Данные ст. 7.2-1
- Очередь и журнал
- API и вебхуки
Начнём с пилота.
Пилот начинаем в режиме наблюдения на копии вашего потока: правила считают, но не вмешиваются. Инженеры NeuroVision сопровождают интеграцию.
Словарь мониторинга криптотранзакций
Термины 115-ФЗ, 282-ФЗ и практики KYT, которые встречаются в правилах и журнале.
- KYT для криптовалют
- Мониторинг ввода и вывода цифровой валюты клиента с оценкой риска каждой транзакции и разбором спорных случаев.
- crypto transaction monitoring
- Адрес-идентификатор
- Адрес в блокчейне, на котором учитываются цифровая валюта или цифровые права; термин 282‑ФЗ.
- wallet address
- Администрируемый адрес
- Адрес, доступ к которому даёт цифровой депозитарий. Движение между такими и внешними адресами — операция обязательного контроля.
- custodial address
- Данные плательщика и получателя
- Сведения, которые идут вместе с переводом цифровой валюты (ст. 7.2-1 115‑ФЗ). В международной практике — Travel Rule, Рекомендация 16 ФАТФ; подробнее в статье.
- Travel Rule
- Обязательный контроль
- Операции из ст. 6 115‑ФЗ, сведения о которых направляются в Росфинмониторинг независимо от подозрений.
- Подозрительная операция
- Операция, которую организация по правилам внутреннего контроля признала связанной с возможным отмыванием или финансированием терроризма.
- suspicious transaction
- Дробление
- Разбиение суммы на части ниже порогов, чтобы избежать полного набора данных или обязательного контроля.
- structuring
- Транзитная операция
- Зачисление и почти сразу вывод той же суммы без экономического смысла.
- pass-through
- Алерт
- Сигнал мониторинга по транзакции с причинами, который разбирает ответственный сотрудник.
- alert
- Режим наблюдения
- Правило считает результат, но не влияет на операции, — для оценки перед включением.
- shadow mode
Читайте также
211 20
KYC, AML и цифровая идентификация
KYT (Know Your Transaction): что это, как работает мониторинг операций и при чём здесь Travel Rule
1281 18
KYC, AML и цифровая идентификация
AML-проверка: что это такое, как работает и чем отличается от KYC
259 14
KYC, AML и цифровая идентификация
Финмониторинг и ПОД/ФТ простыми словами: что это, кого касается и как проходит
883 27
KYC, AML и цифровая идентификация
Комплаенс в финтехе по 115-ФЗ: как собрать KYC и AML-контур без перегрузки команды
886 20
Антифрод, Liveness и защита от deepfake
Антифрод‑система: архитектура и фрод‑мониторинг в реальном времени
Частые вопросы о KYT для криптовалют
Это мониторинг криптотранзакций клиента: каждый ввод и вывод цифровой валюты сравнивают с профилем клиента и историей его операций, учитывают сигнал по адресу контрагента и проверяют данные плательщика и получателя, а спорные операции отправляют на разбор ответственному сотруднику. Общий рассказ о KYT — в статье блога, мониторинг рублёвых операций — на странице KYT.
Слов «Travel Rule» в законе нет, но с 1 сентября 2026 года действует статья 7.2-1 115‑ФЗ: цифровой депозитарий и оператор информационной системы обеспечивают передачу сведений о плательщике и получателе при переводе цифровой валюты и цифровых прав. Свыше 60 000 ₽ — полный набор, до 60 000 ₽ — ФИО и адрес-идентификатор. Как Travel Rule устроен по стандартам ФАТФ — в статье о KYT и Travel Rule.
Проверка кошелька оценивает один адрес до сделки. KYT смотрит на поток операций клиента во времени и находит то, чего в одном адресе не видно: дробление под порог, транзит, общие адреса у разных клиентов. Результат проверки адреса при этом — один из сигналов для каждой транзакции.
KYT решает задачу ПОД/ФТ: ищет отмывание и операции, о которых нужно сообщить по 115‑ФЗ. Фрод-мониторинг защищает деньги клиента от хищения по 161‑ФЗ: переводы под диктовку, захват аккаунта. Подробнее — на странице фрод-мониторинга.
С 1 сентября 2026 года — купля-продажа цифровой валюты (кроме сделок с центральным контрагентом), приобретение цифровых прав при размещении и их погашение, зачисление на адрес депозитария с внешнего адреса и вывод на внешний адрес (пп. 8–11 п. 1 ст. 6 115‑ФЗ), от 1 млн ₽. Отдельно — операции с адресами, связанными с государствами вне рекомендаций ФАТФ, и расчёты по внешнеторговым договорам от 10 млн ₽.
Сторона получателя выявляет такие переводы и вправе отказать в зачислении или не зачислять средства, пока не получит полные сведения, а потом завершить операцию (ч. 8–10 ст. 7.2-1). В мониторинге такой перевод получает отметку «неполные сведения» и попадает в очередь.
Технически — да, поэтому правила мониторинга складывают переводы клиента за окно времени и отмечают серии сумм чуть ниже порога. Кроме того, при подозрении в отмывании полный набор данных собирается при любой сумме (ч. 3 ст. 7.2-1).
Перечень сетей и токенов согласуем при подключении: напишите, какие вам нужны, и мы расскажем о возможностях и сроках.
Нет. Сообщения об операциях обязательного контроля и подозрительных операциях направляет ваша организация через личный кабинет на сайте Росфинмониторинга — не позднее трёх рабочих дней. Мониторинг готовит список таких операций с основаниями и сроками и хранит журнал решений.
Мониторинг считаем по числу транзакций и варианту установки — оставьте заявку, пришлём расчёт. Проверки клиента по базам — по прайс-матрице: 5 ₽ за проверку, международный скрининг — 36 ₽.
Подключите мониторинг криптотранзакций
Расскажите, какие направления и объёмы нужно мониторить, — предложим пилот в режиме наблюдения и пришлём расчёт.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонок
Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».
