Что проверяет AML-проверка цифровой валюты и что делать при вопросах к операции

Не спрашивайте только «хороший ли адрес». Запишите конкретную транзакцию и сеть. Установите, кто контролировал адрес отправителя и получателя в момент операции. Выясните, откуда взялась цифровая валюта. Сравните сумму, время и назначение с договором, счётом, отчётом биржи и движением денег в банке. Посмотрите, какие промежуточные адреса и сервисы видны в доступных данных. Отдельно отметьте участки пути, которые документы не объясняют. Каждый ответ сохраняйте вместе с источником и датой проверки. Оценка риска от внешнего сервиса помогает выбрать глубину анализа, но не заменяет установление клиента, смысла сделки и проверку документов.

Закон № 115-ФЗ прямо называет операторов информационных систем, где выпускаются ЦФА, и операторов обмена ЦФА. ЦФА — цифровые финансовые активы, то есть цифровые права, которые выпускают и учитывают в информационной системе. Для таких организаций AML — не разовая проверка ссылки на транзакцию. Нужен постоянный порядок: кто принимает клиента, какие сведения собирает, кто оценивает признаки риска, кто запрашивает документы и как записывает решение. С 1 сентября 2026 года закон № 282-ФЗ отдельно потребует от организации, которая обменивает цифровые валюты, создать систему внутреннего контроля. До этой даты будущее правило нельзя выдавать за уже действующую обязанность по 282-ФЗ.

Пункт 11 статьи 7 закона № 115-ФЗ разрешает организации отказать в операции. Основание — подозрение работников после внутренней проверки в отмывании преступных доходов или финансировании терроризма. Решение принимает сама обязанная организация, а не сервис, который подготовил аналитический отчёт. Попросите в доступном объёме указать, какая операция и какие сведения вызвали вопрос. Закон даёт право представить документы и сведения, подтверждающие отсутствие оснований для отказа. Отвечайте по пунктам. Происхождение актива подтвердите историей получения, сторону сделки — договором, сумму — расчётом. Для адреса приложите доступное доказательство контроля, а банковское поступление свяжите с исполнением того же обязательства.

Одна и та же техническая метка может означать разное. Поступление от крупного сервиса, перевод между своими адресами и расчёт с контрагентом требуют разных объяснений. Данные поставщика тоже меняются: у адреса появляются новые связи, прежняя принадлежность уточняется, а организация обновляет свои правила. Поэтому сохраняйте не только итоговую категорию риска. Нужны версия отчёта, дата, конкретная транзакция, использованные источники и пояснение специалиста. Фраза «кошелёк прошёл AML» слишком широкая. Точнее написать: какая операция проверена, на какую дату, по какой процедуре и какие вопросы остались. Так и клиент, и проверяющая организация смогут восстановить ход решения.

До перевода сохраните историю получения актива, документы по сделке, данные контрагента и выгрузку операций. Одного скриншота баланса мало: он не связывает конкретную транзакцию с её основанием. Если банк, биржа или другой профессиональный участник запросил пояснения, уточните операцию и список нужных сведений. Подготовьте короткую хронологию и приложите документы к каждому этапу. Не отправляйте лишние персональные данные. При отказе используйте предусмотренную законом процедуру представления документов для пересмотра и сохраните подтверждение передачи. Бизнесу дополнительно нужен внутренний порядок с ролями, источниками, уровнями проверки и журналом решений. Вывод по конкретному адресу требует отдельного анализа. Не просите и не передавайте сведения, которые не нужны для объяснения операции. Документы должны связывать участников, деньги и цифровую валюту, но сбор лишних персональных данных создаёт новый риск и не делает ответ убедительнее.