AML терроризм: темная сторона мониторинга транзакций

AML терроризм: темная сторона мониторинга транзакций

Переведено с английского

Скажите честно: когда вы получаете от незнакомца криптовалюту, вы опасаетесь, что она окажется “грязной” (замеченной ранее в каких-то преступных действиях)? Я знаю, что многие клиенты криптовалютного обменника rabbit.io этого боятся.

Дело в том, что если криптовалюта помечена в специализированных системах отслеживания транзакций, как “грязная”, то её потом будет очень трудно сбыть. Получатель криптовалюты может проверять все входящие транзакции в этих системах, и если он обнаружит “грязь”, то откажется её у вас принять.

Системы отслеживания настолько активно продвигают свои сервисы, что это по-настоящему запугивает широкие массы пользователей криптовалюты. Страх перед получением “грязной” криптовалюты настолько широко распространён, что пропаганду этой идеи уже можно назвать терроризмом (от латинского слова terror, которое означает “страх” и “ужас”).

Когда мы получаем от кого-то обычные деньги, мы не боимся, что когда-то - за десять рук до нас - они прошли через руки преступников. На ликвидность денег это никак не влияет. А с криптовалютой теперь уже совсем не так: многие боятся получить криптовалюту даже не из рук преступников, а с адресов честных, но незнакомых людей.

“А что если когда-то давно она побывала у преступников? Ведь весь путь криптовалюты в блокчейне отслеживается! Что я буду делать с грязной криптовалютой?” Такие страхи, с которыми, наверное, сталкивались все, кто всерьёз имеет дело с криптовалютой, - это результат AML-терроризма.

Кто и зачем проводит AML-контроль

Пометки в блокчейне о том, что криптовалюта “грязная”, ставят несколько аналитических компаний. Вот самые известные из них:

  • Chainalysis
  • Crystal
  • Elliptic
  • AMLBot

Всё это - коммерческие компании. Следовательно, с какой целью они это делают? Правильно, для получения прибыли. А откуда берётся прибыль? Оказывается, люди платят этим компаниям за проверки адресов в блокчейнах.

Хочешь узнать, не помечен ли этой компанией твой адрес или адрес, с которого тебе отправили криптовалюту, - заплати этой компании деньги, и она тебе расскажет. Не заплатишь - не будешь знать, что тебя пометили. И это станет для тебя сюрпризом, когда при очередной попытке перевода твою криптовалюту не примет получатель, сославшись на то, что она помечена как грязная.

Стоимость проверки, как правило, составляет от $0,2 до $3. Чем больше проверок заказываешь, тем большую скидку получаешь. А разовые проверки - особенно для небольших транзакций - проводить достаточно накладно.

Discount announcement on the AMLBot websiteОбъявление о скидках на сайте AMLBot

Более того, некоторые из таких компаний вообще не обслуживают индивидуальных пользователей, предоставляя услуги только юридическим лицам и государственным органам.

Именно в этом и кроется причина страха перед “грязной” криптовалютой: обычные пользователи не могут проверить каждую транзакцию и вынуждены пребывать в неизвестности. В самый неподходящий момент может выясниться, что их криптовалюта считается “грязной” и, как следствие, является неликвидной.

Проблема усугубляется ещё и тем, что базы данных у всех этих компаний - разные. Проверка “чистоты” адреса в одной компании не гарантирует, что другой компанией он не помечен как “грязный”. Это приводит к тому, что, когда в службу поддержки Rabbit Swap обращаются клиенты с вопросом, примем ли мы криптовалюту с того или иного адреса, мы не можем ответить. Дело в том, что при формировании заявки на обмен криптовалюты на сайте rabbit.io наша система автоматически находит лучшее предложение на рынке для выбранного направления и указанной суммы, и организует обмен. Плюсом этого является то, что вы получите наиболее выгодный курс. Но минус - в том, что мы не знаем заранее, кто станет поставщиком ликвидности для вашего обмена, и не можем предугадать, какой системой AML-контроля он пользуется.

Единственное, что мы можем ответить в таком случае, - это то, что если поставщик ликвидности сочтёт вашу криптовалюту грязной, мы сделаем всё возможное, чтобы он вернул её вам обратно.

Злоупотребление AML-контролем

Chainalysis

Поскольку все компании, занимающиеся анализом блокчейна на предмет противодействия отмыванию преступных доходов, делают это в коммерческих целях, процедуры, применяемые ими, составляют коммерческую тайну. Иными словами, никто не знает, использование каких методов позволило той или иной компании оценить криптовалюту как “грязную”.

Уже не раз это становилось предметом судебных споров.

  • В 2023 году в суд были представлены результаты экспертизы, проведённой CipherTrace - аналитическим подразделением MasterCard. В ней эксперты пришли к выводу, что “Chainalysis’ attributions are unverifiable and should not be used in a Court of law” (“Поскольку атрибуция Chainalysis не поддается проверке, она не должна использоваться в суде”).
  • В 2024 году сама компания Chainalysis была вызвана в суд по обвинению в клевете. Ранее Chainalysis классифицировала деятельность компании Exceptional Media Ltd., разработавшей инвестиционную платформу YieldNodes, как мошенническую. Exceptional Media oбвиняeт Chainalуsis в злoнaмepeнныx дeйcтвияx и тpeбуeт вoзмeщeния ущepбa в размере $650 млн зa пoтepю дoxoдoв из-зa иcпopчeннoй peпутaции.

Diagram where Chainalysis labels YieldNodes as a fraudulent projectДиаграмма, в которой Chainalysis называет YieldNodes мошенническим проектом

Getblock

Есть аналитические компании, которые раскрывают общие принципы проставления AML-меток. Например, вот результат проверки одной биткоин-транзакции компанией Getblock:

Screenshot from Getblock

В нём мы видим, что происхождение отправленной криптовалюты связывается с тремя типами источников:

  • доверенными (лицензированные биржи),
  • подозрительными (нелицензированные P2P-платформы),
  • опасными (игорный бизнес).

Оказывается, для того, чтобы транзакцию признали “опасной”, достаточно того, что биткоины, переведённые в этой транзакции, были получены от казино.

Вот неожиданность! В реальной жизни казино являются атрибутом отдыха богатых людей, а в интернете они настолько маргинализированы, что биткоины, выигранные в казино, кто-то может не принять, назвав их “грязными”.

Crystal и AMLBot

20 ноября 2024 года в системах Crystal и AMLBot адреса ряда российских криптообменников получили метку Stolen Coins. При этом никакой информации об инцидентах, связанных с кражами, не поступало.

Основатель аналитической компании BitOK, которая тоже занимается AML-контролем заявил, что такая безосновательная разметка наносит ущерб репутации всей отрасли. Но был от этого и абсолютно материальный ущерб: от этого пострадали пользователи обменников, которые завели полученную от них криптовалюту на централизованные биржи, после чего столкнулись с блокировками аккаунтов.

Automatic translation of messages about inaccurate flagging in the Telegram channel SatoshkinАвтоматический перевод сообщений о недостоверной разметке в телеграм-канале Satoshkin

Stolen Coins - это очень серьёзное обвинение, и биржи были вынуждены отреагировать. В противном случае уже сами биржи могли бы столкнуться с обвинениями в пособничестве преступлениям. При этом самим аналитическим компаниям никакая ответственность не грозит. У них в условиях обслуживания написано, что их заключения не имеют юридической силы, могут содержать ошибки и даются лишь в консультационных целях.

Криптовалютные биржи

А для бирж отметка в аналитической системе - это очень серьёзный красный флаг. Некоторым биржам не важны никакие пояснения и аргументы. Они чисто формально подходят к вопросу AML. Есть метка в базе данных, которой они пользуются, - никакие связи с помеченным адресом недопустимы. Нет пометки - нет проблемы.

Однажды я перевёл биткоины с биржи Kraken на P2P-платформу Bitpapa. Отдел комплаенса Bitpapa заявил, что полученная криптовалюта имеет статус “высокий риск” и попросил меня предоставить видеоподтверждение того, что криптовалюта выведена с биржи. Я не поверил в утверждение о “высоком риске”, так как привык считать, что криптовалюта с бирж так не помечается. Но без видеоподтверждения Bitpapa отказывался не только зачислить поступившую сумму на мой баланс, но даже вернуть её бирже Kraken. Поэтому я предоставил всё, что было запрошено.

Screenshot of the email from BitpapaСкриншот письма от Bitpapa

Но позже оказалось, что Bitpapa меня не обманывал. Криптовалюта, поступившая к Bitpapa, действительно была помечена, и из-за этого помеченным оказался и адрес, выданный мне платформой Bitpapa для пополнения баланса. Когда я впоследствии попытался отправить на этот адрес биткоины с биржи Bybit, меня предупредили, что в следующий раз за это я могу лишиться аккаунта.

Screenshot of the email from BybitСкриншот письма от Bybit

Объяснения оказались бесполезными. Bybit просто не принял их в расчёт. Хотя не было никакого практического смысла в том, чтобы блокировать выводы именно на этот адрес. На платформе Bitpapa легко можно сгенерировать новый, чтобы в дальнейшем выводить биткоины уже на него.

Поэтому я считаю, что в случае с биржами мы зачастую имеем дело с показухой. Пользуясь услугами сервисов AML-разметки, биржи лишь имитируют борьбу с отмыванием денег, формально блокируя аккаунты или вывод криптовалюты и не разбираясь по существу. Но если для бирж это имитация борьбы, то для их клиентов такая имитация нередко оборачивается реальными потерями. Историй о том, как та или иная биржа заблокировала аккаунт под предлогом AML и не возвращает активы, которые остались на балансе, в интернете много.

Нужен ли AML в криптовалюте?

Компании, занимающиеся AML-разметкой, часто выступают с публичными заявлениями о том, что проверка криптовалюты на “чистоту” - это очень важно, и все обязательно должны её проводить.

Обычных пользователей это ещё больше запугивает. Они небезосновательно полагают, что все следуют в русле такой политики и проверяют транзакции. А если все транзакции проверяются, то это значит, что и любую криптовалюту, которую я отправлю, могут проверить, найти в ней какой-то не тот след и либо вернуть обратно (как делает Rabbit Swap), либо вообще заблокировать и потребовать кучу подтверждений (как сделал Bitpapa), причём эти подтверждения не всегда легко предоставить.

Это вызывает противодействия политикам AML. Пользователи криптовалют начинают утверждать, что весь AML - это мошенничество. Они сравнивают получение криптовалют с получением любых других денег, приводя аргументы вроде таких:

  • получатель денег не может отвечать за того, кто получил эти деньги за него;
  • если преступник расплатился похищенными деньгами в магазине - это не делает продавца магазина преступником;
  • и тем более это не делает преступником следующего покупателя, которому продавец дал сдачу этими деньгами;
  • а в современной системе AML помечаются как “грязные” и адрес продавца из магазина, и адрес следующего покупателя, и даже адрес того, кому этот покупатель потом передаст деньги.

Такие аргументы не учитывают одного важного факта. Государственные деньги - единственный вид имущества, который обязателен к приёму независимо от того, какая у него история. Какими бы “грязными” ни были деньги, которыми с нами расплачиваются, мы по закону обязаны принять их. С любым другим имуществом всё иначе. Если какое-то имущество было у нас украдено, оно остаётся краденым до тех пор, пока полиция его не найдёт и не вернёт нам. Криптовалюта - не исключение. Поэтому её и отслеживают, несмотря на то, через сколько рук после кражи она прошла.

Но это, конечно, касается только краденой криптовалюты. Зачем помечать как “опасную” криптовалюту, полученную как выигрыш, - это я совсем не понимаю. Всё-таки гемблинг - это один из наиболее распространённых способов применения криптовалюты.

И что же делать?

Недавно одно гонконгское адвокатское бюро направило анонимному владельцу криптовалютного кошелька уведомление об иске прямо через блокчейн. Оно отправило на адрес кошелька токен, в котором содержалась соответствующая информация.

A lawsuite notice in the blockchain

Этот случай показывает, что любое заинтересованное лицо может самостоятельно “пометить” адрес в блокчейне. Если у меня украли криптовалюту, во многих блокчейнах я могу направить на адрес, куда эта криптовалюта ушла, неотчуждаемый токен с комментариями о том, что произошло. В тех блокчейнах, где создавать такие токены невозможно, можно поискать другие решения. Если хорошенько подумать, наверняка, что-нибудь найдётся. Мне навскидку приходят идеи, связанные с таймлоками и inscriptions.

Пострадавшему от мошенничества или кражи криптовалюты не нужны посредники в виде компаний, делающих пометки в блокчейне на коммерческой основе и не отвечающих за результаты. Думаю, что сам пострадавший справится с задачей пометки гораздо лучше. Он не просто поставит пометку “Stolen Coins”, но и объяснит, что конкретно произошло. Ведь он знает это лучше кого бы то ни было. А в случае обмана получатель может восстановить своё доброе имя через суд и прикрепить судебное решение к своему адресу с помощью аналогичного токена.

Злоупотребления, конечно, останутся. Но исчезнет неопределённость и связанный с нею страх. Нам не нужно будет платить каждому аналитическому сервису за проверку нашего адреса перед каждой транзакцией. Мы сами сможем проверить в блокчейне, не пометил ли кто-нибудь из контрагентов наш адрес как грязный. Если токена-метки нет, мы можем спокойно отправлять криптовалюту с этого адреса, зная, что у получателя нет оснований называть её “грязной”.