😈 Как на самом деле работает AML, когда вам присылают крипту Кажется, все просто. Человек скинул вам монеты - и они ваши. На деле вместе с монетами вы получаете еще и всю их прошлую жизнь. Что мы имеем в виду, когда говорим о санкционных рисках Tether или других монет? У большинства криптовалют история прозрачная. Каждая транзакция записана в блокчейне (это криптографически защищённая неизменная цепочка математических операций если упрощённо) Аналитические сервисы спокойно раскручивают цепочку на годы назад. Что же именно смотрят AML-системы? Они оценивают адреса в цепочке по десяткам параметров. Риск резко растет, если в истории всплывают: - поступления с адресов, связанных с даркнет-площадками; - связь с санкционными кошельками или людьми; - участие в схемах отмывания; - проход через миксеры и сервисы анонимизации; - взаимодействие с серыми обменниками; - происхождение из взломов, скама или других преступлений. И неважно, что эти события произошли три-пять владельцев назад. В блокчейне ничего не стирается. Чем это заканчивается на практике Вы приняли крипту на свой кошелек. А через какое-то время: - биржа внезапно просит документы о происхождении средств; - операции встают на паузу до конца проверки; - вывод ограничивают или полностью блокируют; - приходится объяснять, откуда взялись монеты; Самое неприятное - если «грязные» монеты смешаются с вашими чистыми. Под подозрение могут попасть уже все средства на кошельке. Как снизить риски? Самый рабочий способ - проверить активы до того, как принимать их. Спросите у отправителя с какого кошелька он планирует отправку вам средств. Если заранее проверить нельзя, хотя бы заводите отдельный новый кошелек тестовый платеж и гоняйте проверку уже там. Кароче, история, которая к монетам прилагается, иногда стоит дороже самих монет 🤭 Сталкивались уже с тем, что "чистые" на первый взгляд монеты потом оказывались проблемными?

😈 Как статья на VC может украсть вашу крипту? Я уже писал про базовый кибербез (в том числе про Wi-Fi). Кажется, что юристу далеко до информационной безопасности. На самом деле нет. За 10 лет насмотрелся на самые разные инциденты, и почти всегда паттерн один: залет происходит не из-за суперзлодеев в капюшонах, а из-за дурости, самонадеянности и отсутствия элементарной информационной гигиены. Сейчас многие слышат модное слово AML. Крипта не зачисляется, перевод висит, кошелек «подсветился» - и сразу появляется соблазн загуглить «как проверить кошелек на AML». И вот здесь уже сидит свежий скам 😆 На VC (где и я публикую статьи) почти полгода висела статья с подмененной ссылкой на AML-сервис. Есть история человека, у которого заблокировали небольшой перевод, он потом нашел материал про проверку AML в топе Google (это для поисковиков трастовый част поэтому им часто пользуются при паразитном SEO), перешел по ссылке, подключил кошелек… и через некоторое время потерял больше 10 000 USDT. Проверка, разумеется, показала, что баланс теперь «стерильно чистый» 🤣 Как это было устроено - ссылка в статье сначала была нормальная (видимо чтобы пройти модерацию и поднабраться траста) - потом была заменена на скам (там так можно) - и далее шла через промежуточный сервис Детям морожение - бабе цветы. Модератору витрина - мамонту касса)) Статью в итоге с VC убрали, но аккаунт автора продолжил публиковать материалы. Почему вы спросите - а потому что аккаунт платный и каждый месяц платит площадке 50+ тысяч рублей 😅 Друзья - даже на уважаемых площадках с UGC ссылки нужно проверять дважды. Особенно когда речь про подключение кошелька и подпись транзакций. «Проверить на AML» - сейчас одна из самых удобных приманок. Ни ОДИН AML проверятор НЕ БУДЕТ ВАС ПРОСИТЬ НИЧЕ НИКУДА ПОДКЛЮЧАТЬ (ну вы спросите того самого друга который за крипту шарит прежде чем куда-то тыкать) Спросите у тех, кто этим занимается профессионально. Берегите себя и сид-фразы 😇🤝

🥷 HTX, «грязные» 7,5 USDT и как AML превращают в оружие Недавно писал, что если AML продолжат использовать в геополитических целях, инструмент рискует полностью дискредитировать себя. А он до сих пор остается одним из немногих реально рабочих механизмов против действительно нехороших штук (терроризма, наркотрафика и торговли людьми). И вот, кажется, мы видим живой пример такой дискредитации. Пользователи «белых» бирж (Coinbase, Kraken и другие) массово получили вчера мелкие входящие переводы - копеечные порции USDT на 7-7,5 USD. Ончейн-следы ведут к адресам HTX (бывшая Huobi), которая находится под британскими санкциями и плотно сидит в AML-листах. Для антифрод-системы это выглядит просто: аккаунт принял средства от подсанкционной структуры —> заморозка + требование объяснить происхождение всех денег. В сети уже гуляет конкретный кейс: человек получил 7,5 USDT от анонима и сразу отлетел глухой блок. В комьюнити открыто говорят о возможной конкурентной диверсии. Возможно HTX подумал сгорел сарай - гори и хата и решил поднасрать всему рынку. Ведь такая веерная рассылка токсичной крипты стоит копейки, а эффект мощный: комплаенс-отделы конкурентов захлебываются ложными срабатываниями, ни в чем не повинные трейдеры массово блокируются. HTX, разумеется, все отрицает и обещает «тщательное внутреннее расследование». Верим?) Прием вышел слишком дешевый и эффективный, чтобы его не начали копировать. Особенно на фоне приближающихся новых европейских санкций. Биржам придется либо экстренно менять логику AML комплаенса (от каких-то сумм только смотреть или что-то), переходить с оценки «адреса» на оценку конкретной транзакции и вводить понятие «непрошеного входящего перевода». Иначе архитектура всего комплаенса начнет сыпаться под волной таких атак. А для обычных пользователей вывод простой: даже копеечный входящий перевод от «грязного» адреса сейчас может стоить блокировки аккаунта. Это еще один довод в копилку "минимальной крипто-гигиенты" НЕ светите нигде где не нужно ваши базовые криптоадреса потому что они потом попадут под горячую руку любовнице, французской налоговой или в шорт-лист вот такой вот токсичной рассылки "ништяков" Как вам такая эскалация? Уже сталкивались с непрошеными «подарками» от сомнительных адресов?