AML-аудит адресов USDT / USDC

Для кого

VASP, биржи, обменники, кастодианы

Сервис ориентирован на VASP-провайдеров (Virtual Asset Service Providers): обменники, кастодиан, биржи, платёжные сервисы и финансовые организации, работающие с криптоактивами. AML-офицер получает инструменты для проверки криптоадресов, KYB-скрининга юрлиц, подготовки SAR/STR отчётов в финансовую разведку и автоматического мониторинга по 14 источникам данных.

Стандарты соответствия

Международные и национальные регуляторы

FATF Rec. 16

Travel Rule — обмен данными отправителя/получателя при tx ≥ $1000

FATF Rec. 20–21

Отчётность о подозрительных операциях (SAR/STR)

FinCEN BSA E-Filing v3.4

Bank Secrecy Act, США — SAR Form 111 XML

115-ФЗ

Федеральный закон РФ о ПОД/ФТ

Россфинмониторинг ОЭС-ОПР

Положение Банка России № 484-П

OFAC / EU / UN Sanctions

Ежедневная синхронизация санкционных списков

Преимущества

Чем отличаемся от типовых Tier-2/3 решений

16

16-факторная модель риска

Большинство Tier-2 систем оценивают адрес по 5–7 факторам. Finance OS расширил декомпозицию до 16 факторов в 4 категориях, что приближает explainability к Tier-1 (Chainalysis Reactor, TRM Labs).

14+

14 источников данных

Санкционные списки, коммерческие AML-вендоры, криминальные базы, ransomware-фиды, entity-identification, blockchain explorers, on-chain analytics, KYB реестры.

15

15 блокчейн-сетей

EVM (7): Ethereum, BSC, Polygon, Arbitrum, Optimism, Avalanche, Base. UTXO (5): BTC, LTC, BCH, Dash, DOGE. Plus: Tron, Solana, Monero. Автоопределение сети по формату адреса.

2-hop

Cross-chain трассировка 2-hop

Помимо прямых контрагентов (1-hop) — анализ контрагентов контрагентов. Обнаруживает layering-схемы и использование скомпрометированных мостов (Ronin, Harmony, Wormhole).

SHA-256

Hash-chained аудит-лог

Каждое действие AML-офицера записывается с криптографической hash-цепочкой SHA-256. Подделать запись задним числом невозможно — изменение разрывает цепочку. Целостность проверяется ежечасно.

AI

AI-генерация политик и правил

Загрузите PDF регуляции (FATF, 115-ФЗ) — Claude AI извлечёт триггеры, сгенерирует политику и набор правил для движка. Все правила проходят строгую валидацию JSON-схемы.

Параметр	Finance OS	Tier-2/3 (типичный)	Tier-1 (Chainalysis)
Факторов риска	16	5–7	20+
Сетей	15	5–10	15+
Источников данных	14+	3–5	20+
Multi-hop	2-hop	1-hop	5+ hop
ML-аномалия	3 модели (IF+HBOS+LOF)	отсутствует	5+ моделей
SAR XML	FinCEN + Россфин	часто PDF only	все форматы
Audit-log integrity	hash-chain ежечасно	обычная БД	append-only
ICIJ Offshore Leaks	все 6 датасетов	нет	нет

Методология

Оценка риска: 16 факторов × 4 категории

Базовая модель — международная методология SlowMist (7 факторов), расширенная Finance OS до 16 для глубокой объяснимости. Сумма весов = 100.

1

Связь с известными рисковыми кластерами

Попадание адреса в watchlist + Arkham entity identification

12

2

Прямые транзакции с рисковыми адресами

Высокорисковые контрагенты + санкционные tx

12

3

Жалобы от сообщества

Chainabuse + BitcoinAbuse + ScamDB

6

4

Аномалии баланса

Крупные USDT/USDC на новом аккаунте

5

Связь с FATF-юрисдикциями

Иран, КНДР, Мьянма и др.

6

История адреса

Возраст + регулярность активности

4

7

Аномальное поведение (ML)

Isolation Forest + HBOS + LOF

5

8

Токсичность окружения

Bayesian-сглаженная доля рисковых контрагентов (BitoGuard LOO)

8

9

Связи через посредников (2-hop)

Watchlist через 1–2 промежуточных адреса

6

10

Подозрительные кросс-чейн мосты

Использование Ronin / Harmony / Wormhole exploits

4

11

Время активности

>55% активности в 22:00–06:00 UTC — паттерн mixer/automated

4

12

Изменение частоты транзакций

Spike >3x или decay <0.25x

4

13

Разнообразие активов

Shannon entropy — single-asset = scam, диверсиф. = трейдер

3

14

Внешняя реалтайм-проверка (GoPlus)

11 индикаторов: phishing, honeypot, money laundering и др.

8

15

Заключения внешних AML-вендоров

MistTrack + AMLBot независимая агрегация

8

16

Устаревшие стейблкоины

BUSD (после 02-2023), USDT-OMNI, UST/USTC, TUSD-OLD

5

Hard overrides — приоритетные правила

▸OFAC SDN direct match → composite_score ≥ 95
▸Watchlist score_override (mixer/ransomware/sanctioned/scam/darknet) → переопределение из БД (85–100)
▸Stablecoin contract address → composite_score ≥ 60 (адрес не пользовательский)

Max-floor правило

Сильный единичный сигнал не «растворяется» в композите при малом весе:

▸Любой фактор ≥ 50 → composite не может быть меньше max_factor × 0.5
▸Любой фактор 30–49 → floor = max_factor × 0.4

Уровни риска и пороги (профили чувствительности)

Уровень	max_recall агрессивный	balanced default · SlowMist	max_precision консервативный
Critical	≥ 70	≥ 75	≥ 90
High	≥ 40	≥ 50	≥ 75
Medium	≥ 15	≥ 25	≥ 50
Low	< 15	< 25	< 50

Privacy by design — что НЕ используется в скоринге

✗IP-адрес или геолокация пользователя

✗Email / phone в самом скоринге

✗История браузера / fingerprinting

✗Социальные сети пользователя

Скоринг — только on-chain анализ. Решение по клиенту требует подтверждения внешним документом (KYC, выписка) и финальной подписи AML-офицера.

Модули системы

Рабочие инструменты AML-офицера

Главная (Dashboard)

KPI-карточки, график активности за 30 дней, распределение рисков, watchlist по источникам, Compliance Roadmap (SOC 2 / ISO 27001 / FATF / PUVA KG), последние проверки и SAR/STR, состояние 14 импортёров данных.

AML-проверка адресов

Главный рабочий инструмент. Auto-detect сети по формату. 6-этапный pipeline (OFAC → EU/UN → блокчейн-аналитика → метки риска → юрисдикции → скоринг). Разбор по 16 факторам в 4 группах, контрагенты, граф D3, 2-hop путь. PDF-отчёт.

История проверок

Полный hash-chained лог. Каждая запись связана с предыдущей через SHA-256, удаление/модификация невозможны. Фильтры по риску. Действия: детали, SAR/STR из проверки, повторная проверка. Экспорт CSV.

KYB-скрининг юрлиц

7 параллельных источников: GLEIF (LEI), OpenCorporates (130+ юрисдикций), CoinGecko, UK Companies House, SEC EDGAR, ICIJ Offshore Leaks (810k entities), ЕГРЮЛ через DaData. Verdict: PASS / CONDITIONAL / EDD / FAIL.

Массовая проверка

До 100 адресов за запрос. ≤10 — синхронный режим, >10 — асинхронная очередь с polling. Textarea или CSV upload. Применение: pre-flight check перед массовой выплатой, аудит активной базы на изменение санкционного статуса.

Аналитика вымогателей

Threat intelligence из 3 источников: Ransomwhere (7500+ адресов), Ransomware.live (40+ активных групп), FBI Lazarus dataset (Stake.com / Harmony / Ronin). Лента активных атак, статистика жертв за 30 дней.

OSINT-инструменты

Каталог 20+ внешних инструментов с chain-aware deep-links: Etherscan/Tronscan/Solscan, Arkham, Nansen, Chainabuse, BitcoinAbuse, Bitquery, Dune, Tornado Cash trackers, OFAC/EU/UN sanctions search.

SAR/STR отчёты

3 шаблона: FATF Recommendation 20, Россфинмониторинг (115-ФЗ, ОЭС-ОПР), FinCEN SAR Form 111. Workflow draft → submitted → filed → archived с 4-eyes approval. Экспорт XML для прямой подачи через ЛК регулятора. 30-дневный дедлайн с алертами.

Compliance: документы и политики

Загрузка PDF регуляции → Claude AI извлекает 3–12 триггеров и генерирует политику. Из триггеров — JSON-правила для RuleEngine с валидацией (RuleValidator). Sandbox-тестирование. Workflow: draft → invalid_draft / active / disabled.

Аудит-лог и целостность

Каждое действие AML-офицера в compliance_audit_log с prev_hash + current_hash (SHA-256). Целостность проверяется ежечасным VerifyAuditLogIntegrityJob. При breakdown — критический алерт + Telegram администратору.

Источники данных

14+ интегрированных провайдеров

⚖

Санкционные списки

OFAC SDN (US Treasury) · EU Sanctions · UN Sanctions · локальный watchlist Finance OS

🔍

Коммерческие AML-вендоры

MistTrack (SlowMist) · AMLBot · GoPlus Security (11 индикаторов)

🛑

Криминальные базы

Chainabuse · BitcoinAbuse · ScamSniffer · Etherscan labels · Tornado Cash mirror

🔐

Ransomware

Ransomwhere · Lazarus/APT38 (FBI dataset) · Ransomware.live (>40 групп)

🏷

Entity identification

Arkham Intelligence (60+ ETH ярлыков)

🔗

Blockchain explorers

Tronscan · Etherscan family · Solscan (Helius) · Blockchair

📊

On-chain analytics

Bitquery (multi-chain flow) · GraphSense tagpacks

🏢

KYB реестры

GLEIF (LEI) · OpenCorporates (130+ юрисдикций) · CoinGecko · UK Companies House · SEC EDGAR · ICIJ Offshore Leaks (810k entities) · ЕГРЮЛ (DaData)

⭐ Flagship-источник: ICIJ Offshore Leaks

База содержит 810 тысяч записей из 6 leak-датасетов: Panama Papers (2016), Paradise Papers (2017), Bahamas Leaks, Pandora Papers (2021), Offshore Leaks (2013), Russia Archive (2022). Используется для shell-detection: ICIJ-hit добавляет +30 shell points; +20 при ≥3 records или high relevance. Импорт обновляется ежеквартально.

Блокчейн-сети

15 сетей · auto-detect по формату адреса

EVM-сети (7)

• Ethereum (ETH + ERC-20)

• BSC (BNB + BEP-20)

• Polygon (MATIC + USDC)

• Arbitrum (ETH + USDC)

• Optimism (ETH + USDC)

• Avalanche (AVAX + USDC)

• Base (ETH + USDC)

UTXO-сети (5)

• Bitcoin (BTC)

• Litecoin (LTC)

• Bitcoin Cash (BCH)

• Dash (DASH)

• Dogecoin (DOGE)

Другие (3)

• Tron (TronGrid)

• Solana (Helius)

• Monero (watchlist-only)

Регламент действий

Что делает офицер при каждом уровне риска

Low

Адрес можно использовать в обычных операциях. Решение об одобрении — автоматическое.

Medium

Enhanced Due Diligence (EDD): запросить у клиента документы о происхождении средств. Транзакцию можно проводить с дополнительным контролем.

High

EDD обязательна. Транзакция приостанавливается до подтверждения. Возможна подача SAR в FIU.

Critical

Транзакция блокируется. SAR подаётся в течение 30 дней (FATF Recommendation 20). При OFAC-match — заморозка аккаунта согласно auto-freeze policy.

⚠ 30-дневный дедлайн SAR/STR

FATF Recommendation 20 требует подачи SAR в течение 30 календарных дней с момента обнаружения подозрительной активности. Для Россфинмониторинга — до 1 рабочего дня для блокировочных операций. Система показывает badge «Срок: X дн.»; красный при ≤ 3 днях. Ежечасное cron-задание CheckStrDeadlinesJob уведомляет AML-офицеров о приближающихся дедлайнах.

Профили чувствительности

Настраиваемый баланс recall/precision

max_recall

«Ловим больше». Минимизирует false negatives, даёт больше false positives.

Применение: критичные юрисдикции (Иран, КНДР, OFAC programs)

Critical ≥ 70 · High ≥ 40 · Medium ≥ 15

balanced

default

Стандарт SlowMist baseline. Дефолт для большинства проверок.

Применение: повседневные проверки VASP

Critical ≥ 75 · High ≥ 50 · Medium ≥ 25

max_precision

«Только подтверждённое». Минимизирует false positives.

Применение: массовые проверки (>1000/день)

Critical ≥ 90 · High ≥ 75 · Medium ≥ 50

Целостность данных

Hash-chained аудит-лог — юридическое доказательство

Каждое действие AML-офицера записывается в журнал с криптографической hash-цепочкой. Подделать или удалить запись задним числом невозможно — любая модификация разрывает цепочку. Записи в логе принимаются регулятором как valid audit trail.

Что логируется

• Все AML-проверки адресов (auto-log при evaluate)
• Создание / edit / approve / activate / disable SAR-отчётов
• Активация / деактивация правил
• Одобрение политик
• Создание / edit мониторингов адресов
• Auto-freeze события (контекст: какая запись OFAC, дата SDN-publication)

Структура цепочки

Каждая запись содержит prev_hash (хеш предыдущей) и current_hash = SHA-256(поля + prev_hash + timestamp). Изменение любого поля сломает цепочку.

Целостность проверяется автоматическим заданием VerifyAuditLogIntegrityJob ежечасно. При разрыве — критический алерт + Telegram админу.

Глоссарий

Ключевые термины AML

AML

Anti-Money Laundering — противодействие отмыванию денег.

CFT

Combating the Financing of Terrorism — противодействие финансированию терроризма. В РФ оба направления объединены в 115-ФЗ.

EDD

Enhanced Due Diligence — углублённая проверка. Применяется к клиентам с medium+ risk.

FATF

Financial Action Task Force — международная организация, разрабатывает стандарты по AML/CFT. 40 рекомендаций — основа национальных регуляторов.

FinCEN

Financial Crimes Enforcement Network — финразведка США. Принимает SAR через BSA E-Filing portal.

FIU

Financial Intelligence Unit — финансовая разведка. В РФ — Россфинмониторинг, в США — FinCEN.

KYB

Know Your Business — верификация юрлица-контрагента: реестры, UBO, санкции, shell-detection.

KYC

Know Your Customer — идентификация физлица: документы, биометрия, address verification.

LEI

Legal Entity Identifier — глобальный идентификатор юрлица (20-символьный код ISO 17442).

Mixer

Сервис, смешивающий tx разных пользователей для затруднения трассировки (Tornado Cash, Wasabi, Samourai). Большинство в санкционных списках.

OFAC

Office of Foreign Assets Control — санкционная служба Минфина США. SDN List — главный санкционный список крипто-адресов.

SAR / STR

Suspicious Activity / Transaction Report — отчёт о подозрительной операции в FIU. Дедлайн: 30 дней (FATF).

SDN

Specially Designated Nationals — главный санкционный список OFAC. Содержит крипто-адреса с 2018.

Shell company

Юрлицо без реальной операционной деятельности, для сокрытия true ownership. Признаки: множественные юрисдикции, отсутствие LEI, registered office в high-risk юрисдикциях.

UBO

Ultimate Beneficial Owner — конечный бенефициар. Физлицо, владеющее ≥ 25% или контролирующее юрлицо. Раскрытие по FATF Recommendation 24.

VASP

Virtual Asset Service Provider — провайдер услуг с виртуальными активами (биржа, обменник, кастодиан, payment processor). Регулируется FATF Recommendation 16.

Travel Rule

FATF Recommendation 16 — требование передачи данных отправителя/получателя при крипто-tx ≥ $1000. Подтверждение через TRP / IVMS-101 / Sygna Bridge.

Watchlist

Внутренний реестр known high-risk адресов Finance OS. Объединяет 14 импортёров: sanctions / blacklist / mixer / ransomware / scam / darknet / phishing.

AML-сервис Finance OS