AML Risk Score криптокошелька

Risk Score криптокошелька — сводная оценка AML-риска адреса на основе доступной истории операций и известных связей. Она помогает быстро расставить приоритеты, но не должна рассматриваться отдельно от категорий источников и контекста проверки.

В отчёте AMLKYC шкала поделена на три уровня. Цвет и подпись оценки меняются на этих границах:

Это границы самого отчёта. Свои пороги для решений — когда пропускать операцию, а когда просить документы — бизнес задаёт во внутренней политике, и совпадать со шкалой они не обязаны.

AML-риск — это итоговая оценка вероятности опасных связей адреса. AML-проверка — сам процесс анализа кошелька или транзакции, который изучает источники средств, категории связей и формирует Risk Score. Для полного отчёта используйте страницу AML-проверки кошелька.

Модель учитывает тип и долю рискованных источников, прямую или косвенную связь, глубину цепочки, давность данных и другие признаки. Методики сервисов различаются, поэтому одинаковый числовой показатель на разных платформах может иметь разный смысл.

• санкционные адреса и запрещённые сервисы;
• darknet-маркеты и mixers;
• scam, fraud и украденные средства;
• high-risk exchanges и нелицензированные обменники;
• вымогательство, вредоносное ПО и иные криминальные категории.

Косвенная связь обычно требует иной оценки, чем прямое получение средств от размеченного адреса.

Отчёт показывает два потока отдельно: откуда средства поступали на адрес и куда уходили дальше. Входящий поток отвечает на вопрос «чистые ли деньги пришли», исходящий — «с кем работает сам адрес». Кошелёк, который получает средства с обычной биржи, но регулярно отправляет их в миксер, заслуживает внимания не меньше, чем кошелёк с грязным поступлением.

Внутри каждого потока видна доля категорий: переводы, обмены, миксеры. Крупная доля одной рискованной категории весит больше, чем единичная мелкая транзакция.

Low risk обычно допускает стандартную обработку при отсутствии иных сигналов. Medium risk может требовать документов об источнике средств или ручной проверки. High risk предполагает эскалацию по внутренней политике. Универсального порога нет: его задают с учётом продукта, клиента и требований юрисдикции.

Сначала проверьте сеть и сам адрес, затем общий score, категории, доли источников, глубину связи и дату анализа. После этого сопоставьте результат с профилем клиента и целью операции. Сохраняйте не только итоговую цифру, но и основания принятого решения.

Не делайте вывод только по цвету индикатора. Приостановите автоматическое решение, изучите категории и путь средств, запросите подтверждающие документы и передайте случай ответственному специалисту. Дальнейшее действие — продолжение, ограничение или отказ — определяется внутренней политикой и применимым правом.

Risk Score отражает состояние на момент проверки. Потом у адреса появляются новые транзакции, а в базах разметки — новые сведения: вчера неизвестный кошелёк сегодня может оказаться адресом мошенника. Поэтому старый отчёт не подтверждает, что адрес безопасен сейчас.

Проверку можно запустить повторно — оценка и данные отчёта пересчитаются по актуальной истории блокчейна. С постоянными контрагентами имеет смысл повторять проверку перед крупными операциями.

Проверьте адрес в личном кабинете, в Telegram-боте или в приложении RiskScanner; для потока проверок есть AML API. Один отчёт — от $1. Как устроена сама проверка, рассказано на странице AML-проверки кошелька.