Уявіть типову ситуацію: користувач надсилає кошти на централізовану біржу, а депозит зависає. Підтримка відповідає шаблонно — «транзакція на перевірці compliance». Найчастіше за цим стоїть саме sanctions screening: автоматична перевірка адреси та її історії на зв’язок із санкційними списками. Для біржі це не примха, а вимога регуляторів, порушення якої загрожує штрафами, втратою ліцензії та кримінальною відповідальністю менеджменту.
У цій статті розберемо термін простими словами: що саме перевіряють, звідки беруться дані, як адреса може «забруднитися» без відома власника і що робити, якщо ваші кошти потрапили під ручний розгляд.
- Що таке sanctions screening простими словами
- Які санкційні списки використовує compliance
- Як працює перевірка криптоадреси на практиці
- Прямий збіг
- Аналіз транзакційної історії
- Ризик-скоринг
- Кластерний аналіз
- Інструменти, якими користуються compliance-команди
- Чому «чиста» адреса може потрапити під підозру
- Що робити, якщо вашу транзакцію заблокували
- Регуляторний контекст і ризики для індустрії
- Поширені запитання про sanctions screening
- Чи можуть заблокувати гаманець у самому блокчейні через санкції?
- Чи перевіряють адреси в DeFi?
- Наскільки глибоко в історію дивиться скринінг?
- Чи можна оскаржити помилкову атрибуцію?
- Короткий чеклист перед великим переказом
Що таке sanctions screening простими словами
Sanctions screening — це процес зіставлення клієнтів, транзакцій і адрес гаманців із санкційними списками, щоб виявити заборонені зв’язки до того, як операція буде проведена. У традиційних фінансах такий скринінг перевіряє імена, компанії та рахунки. У криптоінфраструктурі додається специфіка: замість номера рахунку перевіряють рядок символів — адресу в блокчейні, а разом із нею всю видиму історію її транзакцій.
Значення терміна ширше, ніж просто «пошук у чорному списку». Повноцінний скринінг відповідає на кілька запитань одночасно: чи є сама адреса в санкційному списку, чи отримувала вона кошти з санкціонованих адрес, чи пов’язана вона з кластером адрес, які аналітики атрибутували забороненій організації, і який загальний рівень ризику контрагента.
Важливий нюанс: скринінг проводять не лише банки й біржі. Його застосовують платіжні сервіси, кастодіани, OTC-деси, DeFi-інтерфейси, що дотримуються вимог регуляторів, і навіть NFT-маркетплейси. Будь-який сервіс, який працює з фіатом або ліцензується у юрисдикції з жорстким режимом санкцій, змушений мати такий механізм.
Які санкційні списки використовує compliance
Основу перевірки складають офіційні реєстри. Їх ведуть державні органи та міжнародні інституції, і вони регулярно оновлюються — іноді кілька разів на місяць.
- OFAC SDN (США) — список осіб і організацій Управління контролю за іноземними активами. Саме цей реєстр уперше почав включати криптоадреси, тому для індустрії він став головним орієнтиром.
- Консолідований список ЄС — охоплює осіб і структури під санкціями Європейського союзу.
- UK Sanctions List та список OFSI — британський режим, який після виходу з ЄС ведеться окремо.
- Список Ради Безпеки ООН — базовий мінімум, який держави-члени зобов’язані імплементувати.
- Національні реєстри окремих країн, де сервіс має ліцензію чи клієнтів.
До адрес із цих списків застосовується найжорсткіше правило: взаємодія заборонена для резидентів відповідної юрисдикції, а для компаній із американським дотком — фактично глобально, бо вторинні санкції США поширюються й на нерезидентів. Сервіс, який проігнорує прямий збіг, ризикує отримати штраф, що вимірюється мільйонами доларів, — історія вже знає такі прецеденти з криптобіржами та постачальниками інфраструктури.
Як працює перевірка криптоадреси на практиці
Технічно скринінг адреси складається з кількох шарів, і прямий збіг зі списком — лише найпростіший із них. Технічний контекст таких перевірок розкрито в атласі блокчейн та цифрові активи.
Прямий збіг
Система звіряє адресу з реєстрами, де вже опубліковані конкретні криптоадреси. Це бінарний результат: або збіг є, або його немає. Якщо адреса в списку — транзакцію блокують майже завжди, без дискусій.
Аналіз транзакційної історії
Блокчейн прозорий, тому аналітичні інструменти відстежують, звідки адреса отримувала кошти і куди надсилала. Якщо в декілька «стрибків» від неї стоїть санкціонована адреса або кластер, атрибутований даркнет-майданчику, ransomware-групі чи міксеру під санкціями, система нараховує частку ризику. Саме тут виникає поняття tainted funds — «забруднених» коштів, які пройшли через проблемні джерела.
Ризик-скоринг
Замість відповіді «так/ні» сучасні системи присвоюють адресі бал ризику: скільки відсотків вхідних потоків пов’язано з санкціями, крадіжками, шахрайством, азартними сервісами тощо. Комплаєнс-команда встановлює пороги: нижче порога транзакція проходить автоматично, вище — потрапляє на ручний розгляд або відхиляється. Окремо від скринінгу, під час переказів між сервісами застосовується вимога travel rule — обов’язковий обмін даними про відправника та одержувача.
Кластерний аналіз
Одна організація зазвичай контролює тисячі адрес. Аналітичні компанії об’єднують їх у кластери за патернами поведінки: спільне витрачання входів, типові суми, часові патерни. Тому адреса, якої немає в жодному списку, може все одно бути позначена як частина санкціонованої інфраструктури.
| Тип сигналу | Що виявляє | Типова реакція сервісу |
|---|---|---|
| Прямий збіг зі списком | Адреса опублікована в реєстрі OFAC, ЄС чи OFSI | Блокування транзакції та рахунку, звітування регулятору |
| Непрямий зв’язок | Кошти пройшли через санкціоновані адреси | Ручний розгляд, запит документів про походження коштів |
| Кластерна атрибуція | Адреса належить інфраструктурі забороненої сутності | Відмова в обслуговуванні або підвищений моніторинг |
| Високий ризик-скор | Значна частка потоків із ризикових категорій | Запит додаткових пояснень, обмеження лімітів |
Інструменти, якими користуються compliance-команди
Ручна перевірка адрес неможлива за сучасних обсягів, тому індустрія покладається на спеціалізовану блокчейн-аналітику. Найвідоміші постачальники таких даних — Chainalysis, Elliptic та TRM Labs; їхні бази використовують і біржі, і правоохоронні органи, і регулятори. Окремо існують рішення для автоматизації санкційного скринінгу у фіатній частині, де звіряються імена клієнтів за даними KYC.
Типовий процес у великому сервісі виглядає так. Клієнт проходить верифікацію особи, його дані звіряються зі списками. Кожна вхідна транзакція на депозитну адресу автоматично скориться ще до зарахування коштів. Якщо спрацьовує сигнал, створюється кейс, який розбирає аналітик: він дивиться шлях коштів, оцінює глибину зв’язку, за потреби запитує в клієнта пояснення та документи. За підтвердженого зв’язку з санкціями сервіс зобов’язаний відмовити в операції, а в низці юрисдикцій — подати звіт про підозрілу активність.
Окремий шар — travel rule: вимога передавати дані про відправника й отримувача разом із транзакцією між сервісами. Вона стосується не санкцій напряму, але посилює загальну ідентифікацію учасників і робить скринінг точнішим.
Чому «чиста» адреса може потрапити під підозру
Найчастіша претензія користувачів — «я нічого не порушував, чому мене перевіряють». Механіка таких ситуацій проста: ризик поширюється ланцюжком. Якщо ви купили крипту на P2P-майданчику в контрагента, який раніше отримав кошти з адреси під санкціями, частка цього ризику переходить на ваш гаманець. Далі ви робите депозит на біржу — і скоринг спрацьовує вже на вас.
Типові сценарії небажаного «забруднення»:
- P2P-угоди з невідомими контрагентами без перевірки походження їхніх коштів;
- отримання оплати за товари чи послуги від клієнта з ризиковою історією;
- використання міксерів або сервісів, які опинилися під санкціями вже після вашої транзакції — ретроспективне забруднення;
- пилові атаки та дрібні нав’язливі перекази, які зловмисники надсилають на тисячі адрес, щоб створити помилкові зв’язки;
- кошти зі зломаних протоколів, коли частина викрадених активів пройшла через адресу, до якої вони не мали стосунку.
Важливо розуміти межі методології: атрибуція кластерів і розрахунок ризику — це оцінка, а не математична істина. Різні аналітичні провайдери можуть по-різному оцінювати ту саму адресу, а пороги спрацьовування у кожної біржі свої. Тому депозит, відхилений на одній платформі, іноді проходить на іншій.
Що робити, якщо вашу транзакцію заблокували
Блокування — це ще не конфіскація. У більшості випадків кошти заморожують до завершення розгляду, і результат залежить від того, що ви зможете показати.
- Збережіть усі дані про походження коштів: історію транзакцій, чеки P2P-угод, переписку з контрагентом, інвойси, договори.
- Відповідайте на запити compliance повно й послідовно. Суперечливі пояснення продовжують розгляд на тижні.
- Якщо кошти прийшли від третьої сторони, поясніть економічну суть операції — за що саме вам платили.
- Не намагайтеся обійти блокування через інші акаунти чи дроблення сум: це окремий сигнал для систем моніторингу і майже гарантоване закриття рахунку.
- За значних сум і затяжного спору має сенс залучити юриста, який спеціалізується на фінансовому комплаєнсі, — особливо якщо мова йде про бізнес-операції.
Для профілактики досить кількох звичок: перевіряти контрагентів перед P2P-угодами через публічні скринінг-інструменти, тримати окремі гаманці для особистих коштів і ділових розрахунків, уникати взаємодії з сервісами, які вже перебувають під санкціями, навіть якщо технічно вона можлива.
Регуляторний контекст і ризики для індустрії
Вимоги до санкційного скринінгу в крипті жорсткішають паралельно з розвитком регулювання цифрових активів. У Європі пакет MiCA та окремі санкційні регламенти прямо зобов’язують ліцензованих провайдерів перевіряти адреси, у США OFAC публікує гайданси саме для віртуальних активів, а FATF у своїх рекомендаціях закладає стандарти, які потім переносять у національне законодавство десятки країн.
Для індустрії це створює кілька структурних ризиків. По-перше, конфлікт із приватністю: скринінг означає, що кожна транзакція користувача зіставляється з базами ризику. По-друге, залежність від кількох аналітичних провайдерів — їхня помилка в атрибуції може нашкодити тисячам невинних адрес, а оскаржувати її складно. По-третє, фрагментація режимів: адреса, легальна в одній юрисдикції, може бути санкціонована в іншій, і глобальні сервіси змушені застосовувати найжорсткіший стандарт для всіх.
Водночас скринінг виконує й захисну функцію для самих користувачів: сервіси з налагодженим комплаєнсом рідше стають мішенню регуляторних ударів, а отже — рідше раптово закриваються разом із коштами клієнтів.
Поширені запитання про sanctions screening
Чи можуть заблокувати гаманець у самому блокчейні через санкції?
Ні, сам протокол нікого не блокує — це технічно неможливо в децентралізованих мережах. Обмеження застосовують централізовані точки: біржі, платіжні сервіси, інтерфейси застосунків. Адреса з санкційного списку може й надалі надсилати транзакції, але жоден ліцензований сервіс не прийме її кошти.
Чи перевіряють адреси в DeFi?
Самі смартконтракти — ні, але багато інтерфейсів і фронтендів фільтрують санкціоновані адреси на своєму боці. Крім того, стейблкоїни з централізованою емісією можуть заморожувати кошти на рівні токена, і такі випадки вже траплялися.
Наскільки глибоко в історію дивиться скринінг?
Формально обмежень немає: блокчейн зберігає все. На практиці вага зв’язку зменшується з кожним «стрибком» і з часом, але прямий контакт із санкціонованою адресою не забувається ніколи.
Чи можна оскаржити помилкову атрибуцію?
Напряму в аналітичній компанії — складно, але через сервіс, який заблокував операцію, можна надати докази походження коштів і домогтися перегляду рішення. У разі помилки в самому санкційному списку OFAC передбачає формальну процедуру видалення, хоча вона триває місяцями.
Короткий чеклист перед великим переказом
Якщо ви плануєте депозит чи виплату значної суми, мінімальна підготовка заощадить тижні розглядів:
- перевірте адресу контрагента в публічному скринінг-сервісі;
- переконайтеся, що у вас є документальне підтвердження походження коштів;
- не використовуйте адреси, які колись взаємодіяли з міксерами чи санкціонованими сервісами;
- для бізнес-операцій узгодьте з контрагентом, хто й з якої адреси платить;
- майте план дій на випадок ручного розгляду: куди писати, які документи надсилати.
Sanctions screening — не перешкода, а частина інфраструктури, в якій уже живуть цифрові активи. Хто розуміє його логіку, той планує потоки коштів так, щоб перевірки проходили непомітно.
