Проверка Ethereum-адреса на AML-риски

Ethereum — блокчейн, запущенный в 2015 году, в котором кроме переводов исполняются смарт-контракты: программы, живущие по собственному адресу в сети. Монета сети — ETH (эфир). Ею оплачивается газ — комиссия за любую операцию, в том числе за перевод токенов, у которых своей монеты для комиссии нет. С 2022 года сеть работает на proof-of-stake: блоки подтверждают валидаторы, внёсшие залог в ETH, а не майнеры.

Для AML-проверки важнее другое — модель учёта. У Bitcoin история рассыпана по непотраченным выходам, и кошелёк обычно создаёт новый адрес под каждую сдачу. В Ethereum адрес — это счёт: у него один баланс, и вся история копится на нём годами. Поэтому у ETH-адреса обычно длинная и связная биография, а проверка одного адреса покрывает всю активность, а не её фрагмент.

Вторая особенность — токены. USDT, USDC, DAI и тысячи других активов в Ethereum существуют как записи в смарт-контрактах, а не как отдельные монеты. Перевод USDT ERC-20 — это вызов контракта Tether, и баланс ETH у отправителя при этом может быть почти нулевым. Проверяя адрес, выбирайте актив: история переводов ETH и история переводов USDT на одном и том же адресе — разные наборы операций.

Третья — один и тот же 0x-адрес существует во всех EVM-сетях: BNB Chain, Polygon, zkSync и других. Это одна пара ключей, но история в каждой сети своя, и чистый в Ethereum адрес может быть помечен в соседней сети. Сервис определяет сети, где адрес был активен, и даёт выбрать нужную.

• Адрес — префикс 0x и 40 шестнадцатеричных символов, всего 42 знака. Регистр букв адрес не меняет: запись с чередованием заглавных и строчных — это контрольная сумма (EIP-55), которой кошельки защищают от опечаток. Проверять можно в любом регистре.
• Адрес контракта выглядит так же, как адрес кошелька. По одной строке не отличить горячий кошелёк биржи от контракта DEX или моста — это делает проверка: у контрактов и бирж большая история и свои метки.
• Хеш транзакции — 0x и 64 шестнадцатеричных символа, 66 знаков. Внутри одной транзакции может быть и перевод ETH, и несколько переводов токенов, если её выполнял контракт.
• ENS-имя вида name.eth — псевдоним, за которым стоит обычный 0x-адрес. Для проверки нужен сам адрес: его показывает кошелёк или блокчейн-обозреватель.

Ethereum — основная сеть для USDT ERC-20, USDC и DeFi, поэтому через неё идёт заметная часть внебиржевых и P2P-сделок. Любой адрес, с которого вы получаете средства, тянет за собой историю: откуда пришли монеты, через какие контракты прошли, с какими метками связаны. Проверка нужна, чтобы узнать это до перевода, а не после.

• Заморозка на бирже. Централизованные площадки проверяют входящие переводы своими AML-системами. Средства, связанные с кражей, фишингом или санкционным адресом, могут быть заблокированы до выяснения обстоятельств, и доказывать добросовестность придётся вам.
• Заморозка самого токена. У USDT и USDC в контракте есть чёрный список: эмитент может заблокировать баланс адреса по запросу регулятора или правоохранительных органов. Если на ваш адрес пришли токены из помеченного источника, рискует не только биржевой счёт.
• Санкции. В санкционных списках есть и Ethereum-адреса кошельков, и адреса смарт-контрактов. Перевод на такой адрес или с него — риск для любого контрагента независимо от суммы.
• Фишинг и дрейнеры. В Ethereum распространены схемы, где жертва подписывает разрешение (approve) на списание токенов. Адреса таких сборщиков попадают в базы провайдеров с метками «Фишинг» и «Кража», а средства с них расходятся по сети дальше.

Проверка перед сделкой — обычная практика, как проверка контрагента по реестру перед договором. Принципы подробно разобраны в руководстве по AML и KYC.

1. Вставьте адрес или хеш транзакции в поле на странице поиска. Сервис определит, в каких сетях адрес активен, и покажет доступные активы: ETH, USDT, USDC и другие токены.
2. Выберите сеть и актив. В бесплатном обзоре — баланс, число транзакций, объёмы полученного и отправленного, даты первой и последней активности.
3. Для AML-оценки зарегистрируйтесь — первые 5 проверок бесплатны — и запустите проверку в кабинете. По хешу транзакции кабинет предложит выбрать, какой из её адресов проверять: отправителя или получателя.
4. Получите отчёт: риск-скор от 0 до 100, обнаруженные сигналы, структуру источников средств и карту входящих и исходящих потоков. Отчёт можно скачать в PDF и открыть контрагенту по защищённой ссылке только для просмотра.
5. Когда нужна свежая оценка, перезапустите проверку из отчёта: скоринг пересчитается по актуальной истории блокчейна. Повторный запуск списывает кредиты по тарифу.

Отчёт строится на данных блокчейн-аналитики: история адреса сопоставляется с базами меток провайдера, а потоки средств раскладываются по категориям контрагентов.

Риск-скор

Число от 0 до 100: 0–30 — низкий риск, 31–60 — средний, 61–100 — высокий. Низкий означает, что критических связей не найдено и стандартных мер проверки обычно достаточно; средний — что есть факторы риска и перед переводом стоит посмотреть категории и контрагентов; высокий — что перевод с этого адреса биржа может заблокировать.

Обнаруженные сигналы

Метки, под которыми адрес или его контрагенты значатся в базах: кража, фишинг, скам, вымогательство, даркнет, миксер, санкции, биржа высокого риска, дастинг-атака. У каждой метки свой уровень — высокий, средний или информационный. Если адрес фигурирует в известном инциденте, отчёт выносит это отдельным предупреждением.

Источники средств и карта потоков

Доли категорий, обнаруженных в истории адреса, и схема движения средств: входящие и исходящие потоки с категориями риска и их долей в обороте. Размер узла на карте соответствует доле категории, так что доминирующий источник виден сразу.

Данные адреса

Баланс, общее число транзакций, объёмы полученного и отправленного, первая и последняя активность и доля входящего объёма, оставшаяся на балансе.

PDF и защищённая ссылка

Отчёт выгружается в PDF с номером документа и датой проверки и открывается по защищённой ссылке только для просмотра — её можно отправить контрагенту или приложить к досье клиента.

По хешу страница поиска показывает статус перевода, сумму, время, отправителя и получателя. Статусов три: подтверждена, ожидает подтверждения и не выполнена. Последний означает, что транзакция попала в блок, но контракт отклонил её: газ списан, а перевод не состоялся — в Ethereum это штатная ситуация, которую легко принять за успешный платёж.

Сам хеш риска не несёт — его несут адреса. Поэтому для AML-оценки кабинет предлагает выбрать сторону: проверить отправителя, если платят вам, или получателя, если платите вы. Если адреса из транзакции получить не удалось, проверяется её хеш.

О том, как устроен идентификатор транзакции и где его взять, — в материалах «Проверить транзакцию по TXID» и «Проверка хеша транзакции».

• Актив и сеть. USDT в Ethereum и USDT в TRON — разные контракты с независимой историей; то же с одним 0x-адресом в Ethereum и BNB Chain. Проверяйте в той сети и в том активе, в которых ждёте перевод.
• Контракты и биржи. Адрес биржи, DEX или моста смешивает средства тысяч пользователей, поэтому у него всегда большая история и метка категории. Высокая доля биржевых источников сама по себе не флаг — смотрите, какие именно биржи и есть ли среди них высокорисковые.
• Свежий адрес. Отсутствие сигналов у адреса без истории значит лишь, что данных нет. Мошенники заводят новый адрес под каждую сделку; оценку такого адреса стоит повторить после первых переводов.
• Дастинг. На адрес могут прислать копеечную сумму или токен с помеченного адреса, чтобы связать его с чужой историей. В отчёте это помечается как дастинг-атака: получателя такая связь соучастником не делает, но объясняет неожиданные метки.