Происхождение цифровых активов

Это тот самый предел, который признают и отраслевые сервисы: ончейн-часть они закрывают, фиатную не видят по устройству (Глава 8).

А именно фиатная часть чаще всего и интересует проверяющего. Его вопрос по существу не о том, как двигались монеты, а о том, откуда взялись деньги.

6.3. Отдельно: почему не работает отчёт сервиса

Второй по популярности ответ – приложить выгрузку аналитического сервиса с оценкой риска адреса.

Что такой отчёт даёт. Оценку связей адреса с известной проблемной инфраструктурой. Это полезно и в досье уместно.

Чего не даёт.

Принадлежности – сервис оценивает адрес, не устанавливая, чей он.

Происхождения – фиатная сторона ему недоступна.

Основания – природа операций не определяется.

И существенное ограничение самой оценки. Низкий показатель риска означает отсутствие известных связей, а не отсутствие связей вообще. Разметка неполна, новая инфраструктура не размечена, часть связей неизвестна.

Подача низкого показателя как доказательства чистоты средств – преувеличение из перечня Главы 12, и проверяющий, знающий предмет, это заметит.

6.4. Что означает «докажите» на самом деле

Сведём положительно: что именно требуется, если адреса недостаточно.

Первое: связь с вами. Что перечисленные адреса контролируются заявителем либо контролировались в соответствующий период.

Второе: происхождение исходных средств. Откуда взялись деньги, ставшие криптовалютой, – с документами фиатной стороны.

Третье: связная история. Как средства прошли путь от исходного дохода до текущего состояния, с указанием, чем доказывается каждый отрезок.

Четвёртое: природа значимых операций. Чем были ключевые перемещения – покупкой, продажей, переносом между собственными кошельками.

Пятое: объяснение неудобного. Контакты с проблемной инфраструктурой, если они есть.

Пять требований, из которых реестр покрывает частично лишь третье. Остальное собирается вне его.

Юристу. Если клиент предлагает «просто дать адрес», объясните на пяти пунктах, что этим не решается. Понимание сокращает сопротивление: владелец обычно не упрямится, а искренне не видит, чего не хватает, – ему кажется, что публичность реестра снимает вопрос.

6.5. Обратная сторона: публичность против владельца

Стоит отметить обстоятельство, о котором владелец обычно не думает, предлагая проверить реестр.

Публичность работает в обе стороны. Указав адрес, заявитель открывает проверяющему всю его историю, включая то, о чём не спрашивали: остальные операции, связи с иными адресами, контакты с любой инфраструктурой.

Это не довод против раскрытия – раскрывать необходимо. Это довод в пользу того, чтобы знать содержимое собственной истории прежде проверяющего (Глава 13). Обнаружение им того, о чём заявитель не подозревал, – худший сценарий из возможных.

Итог главы

Адрес кошелька не является ответом на вопрос о происхождении, потому что реестр отвечает на другие вопросы. Он показывает движение и не показывает принадлежности, основания и происхождения исходных средств.

Отчёт аналитического сервиса добавляет оценку связей, но не устраняет ни одного из трёх пробелов, а низкий показатель риска означает отсутствие известных связей, а не отсутствие связей вообще.

Требуется пять вещей: связь адресов с заявителем, происхождение исходных средств, связная история пути, природа значимых операций и объяснение неудобного. Реестр покрывает частично лишь одну из них.

И, раскрывая адрес, следует помнить: вместе с нужным вы открываете всё остальное.

Ключевые понятия главы: что видит и чего не видит проверяющий в реестре; три вопроса без ответа (принадлежность, основание, происхождение); обесценивание цепочки при неподтверждённом адресе; предел отчёта аналитического сервиса; низкий показатель риска как отсутствие известных связей; пять требований к досье; публичность реестра против владельца.

Глава 7. Что вызывает усиленную проверку

Заключительная глава части посвящена тому, что следует установить прежде, чем приступать к сбору документов: как ваша история выглядит со стороны. Перечень обстоятельств, вызывающих повышенное внимание, в основе своей известен – он не составляет тайны и не меняется произвольно. Знание его даёт двойное преимущество. Во-первых, позволяет подготовить объяснения заранее, а не обнаружить проблему из запроса, когда срок уже течёт. Во-вторых, и это существеннее, позволяет отличить обстоятельства, объяснимые по существу, от тех, что объяснению не поддаются, и трезво оценить перспективы до того, как клиент понесёт расходы. Глава эта не для запугивания: большинство перечисленного объяснимо, и знание об этом успокаивает вернее неведения.

7.1. Обстоятельства, связанные с историей средств

Контакт с сервисами анонимизации. Наиболее нагруженное обстоятельство: сам смысл таких инструментов состоит в сокрытии происхождения, и объяснить их использование трудно.

Различать следует прямое использование и контакт на расстоянии нескольких переходов: второе может произойти без ведома владельца.

Санкционные совпадения. Прямые либо на расстоянии нескольких переходов. Наиболее серьёзное по последствиям – для банка это область, где усмотрение практически отсутствует.

Средства с площадок без верификации. Их связь с конкретным владельцем подтвердить значительно сложнее: оператор не идентифицировал клиентов и не хранил обычного набора сведений о них.

Средства с площадок, закрытых за нарушения. Обстоятельство, часто возникающее помимо воли владельца: в период его операций площадка работала открыто. Случай будет разобран в Главе 14.

Приватные монеты в цепочке. Создают участок, как правило, недоступный внешней проверке.

Прохождение через мосты между сетями. Само по себе нейтрально, но усложняет прослеживание и требует пояснения.

7.2. Обстоятельства, связанные с поведением

Дробление сумм. Разбиение платежей на суммы ниже пороговых значений – классический признак обхода контроля. Вызывает вопросы даже при невинных причинах, а причины бывают невинными: лимиты площадки, техническое удобство, поэтапность сделки.

Резкое изменение характера операций. Счёт годами использовался определённым образом, затем поведение изменилось: выросли обороты, появились новые направления, изменилась периодичность.

Множественность прямых сделок. Единичная покупка у частного лица объяснима; регулярные операции с разными неустановленными лицами выглядят уже не как частная покупка, а как систематическая деятельность (Глава 17).

Немедленный вывод поступившего. Средства приходят и тут же уходят дальше – поведение, типичное для транзита.

Использование множества адресов без видимой причины. Может объясняться соображениями безопасности, но требует пояснения.

7.3. Обстоятельства, связанные с личностью и положением

Несоответствие объёма заявленному доходу. Самое частое и самое существенное: активы на сумму, не согласующуюся с известными источниками. Это то, что проверяется в первую очередь и что делает необходимым раздел об источнике благосостояния (Глава 4).

Возраст, не соответствующий накоплению. Молодой владелец значительного актива – обстоятельство, вызывающее вопросы закономерно и объяснимое ранним приобретением по низкой цене.

Публичная должность или связь с таковой. Влечёт применение усиленных мер по общим правилам, независимо от предмета.

Связь с юрисдикциями, требующими повышенного внимания. Гражданство, резидентство, происхождение средств, местонахождение контрагентов (Глава 20).

Несоответствие профилю. Заявленный при открытии счёта характер деятельности расходится с фактическим.

7.4. Обстоятельства формального свойства

Менее очевидные, но вызывающие вопросы не реже.

Расхождение имён в документах: оборудование куплено на супруга, счета за электроэнергию на родителя, платёж произведён с чужого счёта (Глава 16).

Разрыв в хронологии – период, о котором ничего не сказано (Глава 23).

Несоответствие сумм и курсов – уплаченное не согласуется с полученным по котировкам периода.

Документы, не поддающиеся проверке, – от организаций, о которых проверяющему ничего не известно (Глава 20).

7.5. Как оценить собственное положение

Практический порядок, выполняемый до начала работы.

Проверить адреса через сервис оценки риска. Занимает минуты и показывает примерно то, что увидит проверяющий.

Проследить цепочку на несколько шагов назад от собственных поступлений: откуда приходили средства и через что проходили.

Установить статус площадок, которыми пользовались: действуют ли, лицензированы ли, не закрывались ли за нарушения, не под санкциями ли.

Сопоставить объём с доходами периода. Несоответствие лучше обнаружить самому.

Проверить хронологию на разрывы.

Сверить имена в имеющихся документах.

Результат этой проверки определяет не только содержание досье, но и решение о том, стоит ли браться и к какому адресату обращаться.

Юристу. Проведите такую проверку прежде, чем принять поручение. Она занимает несколько часов и даёт три вещи: понимание объёма предстоящей работы, представление о перспективах и возможность честно предупредить клиента. Обнаружение санкционного совпадения на середине работы означает потерянные месяцы для обеих сторон.

7.6. Различение, определяющее стратегию

Здесь понадобится различение, которое будет подробно разобрано в Главе 13: применяется оно уже на входе.

Обстоятельства, возникшие из поведения владельца, требуют объяснения мотива: зачем он это сделал. Позицию они ослабляют.

Обстоятельства, возникшие помимо него, требуют изложения фактов: при каких условиях это произошло. Позицию чаще всего не ослабляют – при условии, что названы первыми.

Вторая категория многочисленнее, чем принято думать: площадка, закрытая впоследствии; средства, полученные от контрагента; токены, присланные без спроса; выплаты по процедурам банкротства.

Практическое значение. Обнаружив обстоятельство при самопроверке, определите его категорию сразу. От этого зависит и тон объяснения, и оценка перспектив.

Итог главы

Перечень обстоятельств, вызывающих усиленную проверку, в основе своей известен: связанные с историей средств, с поведением, с личностью и положением, с формальной стороной документов.

Знание перечня позволяет провести самопроверку до начала работы – проверить адреса, проследить цепочку, установить статус площадок, сопоставить объём с доходами, проверить хронологию и имена. Несколько часов дают понимание объёма работы, перспектив и оснований для честного разговора с клиентом.

Обнаруженные обстоятельства разделяются на возникшие из поведения и возникшие помимо владельца; вторых больше, и они обычно не ослабляют позиции при условии, что названы первыми.

Ключевые понятия главы: обстоятельства, связанные с историей средств; обстоятельства поведения; обстоятельства личности и положения; формальные обстоятельства; порядок самопроверки; проверка до принятия поручения; различение обстоятельств по происхождению; преобладание обстоятельств, возникших помимо владельца.

Итог части II

Проверяющий задаёт два разных вопроса – об источнике средств и об источнике благосостояния, – и от того, какой задан, зависит предмет доказывания и объём работы (Глава 4).

Он не устанавливает законность, а оценивает риск для организации, действует по процедуре и обязан обосновать решение; отсюда требование к досье давать готовый материал для обоснования и приоритет проверяемости над убедительностью (Глава 5).

Адрес кошелька ответом не является: реестр не показывает принадлежности, основания и происхождения исходных средств (Глава 6).

Обстоятельства, вызывающие усиленную проверку, известны заранее, и самопроверка проводится до начала работы (Глава 7).

Сквозная мысль части: прежде чем собирать доказательства, следует понять, что именно доказывается и кому. Материал, собранный без этого понимания, отвечает не на тот вопрос при полном своём наличии.

Следующая часть – методологическое ядро книги.

ЧАСТЬ III. МЕТОДОЛОГИЯ

Как строится доказывание

Глава 8. Три несводимых массива

Досье о происхождении средств кажется задачей собирательной: найти документы, сложить в папку, отправить. Именно так его чаще всего и готовят, и именно поэтому отклоняют. Трудность не в том, чтобы собрать бумаги, а в том, что доказательства живут в трёх разных мирах, устроенных по несовместимым правилам. Блокчейн знает адреса, но не знает людей. Биржа знает людей, но её внутренний учёт не виден снаружи. Банк знает деньги, но ничего не знает о криптовалюте. Соединить эти три мира в одно связное утверждение – это и есть работа, за которую платят. Всё остальное – делопроизводство.

8.1. Массив первый: ончейн-данные

Первый массив – публичный реестр. Всё, что сказано о нём в предыдущей части: записи неизменны, доступны каждому, сохраняются, пока существует сеть.

Что он доказывает надёжно. Факт перевода: с адреса A на адрес B в такой-то момент ушла такая-то сумма. Это не требует ничьих показаний и проверяется независимо любым лицом за минуту. В доказательственном смысле это самый прочный материал, каким располагает досье.

Реестр доказывает и последовательность: что перевод X произошёл раньше перевода Y, что средства пролежали на адресе три года, что баланс не пополнялся из иных источников. Последовательность операций здесь объективна и не зависит от чьей-либо памяти.

Чего он не доказывает. Двух вещей, и обе критичны.

Во-первых, принадлежности. Реестр показывает, что средства ушли с адреса, но не говорит, кто этим адресом управлял. Для реестра адрес – строка символов, за которой может стоять кто угодно. Указать адрес и заявить «он мой» – не доказательство, а утверждение, требующее подтверждения (Глава 11).

Во-вторых, основания. Реестр видит перемещение, но не видит, чем оно было: покупкой, подарком, оплатой услуг, возвратом займа или расчётом по сделке. Одна и та же транзакция может означать что угодно, и природа операции в реестр не записана.

Отсюда типичная ошибка владельца, столкнувшегося с запросом: он присылает ссылку на обозреватель, считая, что этим всё сказано. Комплаенс-офицер видит подтверждение перемещения средств – и ни одного ответа на свои вопросы.

Владельцу. Публичность блокчейна работает на вас, но не так, как кажется. Она избавляет от необходимости доказывать перемещение средств – этот факт неоспорим. Но она ничего не говорит о том, что адрес ваш и что операция была тем, чем вы её называете. Именно эти два утверждения и придётся подтверждать другими средствами.

8.2. Массив второй: данные площадок

Второй массив – выписки бирж, обменников, платёжных сервисов. Устроен он принципиально иначе.

Что он доказывает. Прежде всего – связь адреса с личностью. Площадка провела верификацию, знает паспортные данные клиента и присвоила ему депозитные адреса. Её выписка соединяет то, чего не соединяет реестр: конкретного человека и конкретный адрес.

Кроме того, площадка знает природу операции. Её выписка различает покупку, продажу, ввод, вывод, комиссию, начисление вознаграждения – то, что в реестре неразличимо.

Чего он не даёт. Здесь мы возвращаемся к тому, что установлено в Главе 5 первой книги: внутренние операции площадки на блокчейне не отражаются. Когда клиент покупает биткойн за доллары внутри биржи, никакой транзакции в блокчейне не происходит – меняются числа в базе данных оператора.

Практическое следствие огромно. Отрезок пути, пройденный внутри площадки, доказуем исключительно её собственной выпиской. Никакой аналитический инструмент не восстановит его из реестра, потому что в реестре его нет.

И здесь же главная уязвимость массива. Он существует, пока существует площадка. Биржа закрылась – и выписку, как правило, уже не получить. Именно поэтому глава о закрывшихся площадках занимает в этой книге отдельное место.

Есть и промежуточные состояния: площадка работает, но не выдаёт выписки за давние периоды; выдаёт в формате, из которого трудно что-либо извлечь; или требует прохождения верификации заново, а клиент утратил доступ к почте, на которую регистрировался десять лет назад.

Юристу. Выписка площадки – основное, а часто и единственное прямое доказательство внутрибиржевого отрезка. Запрашивайте её первым же действием, до всякой аналитики, и за максимально широкий период. Площадки хранят данные ограниченное время, а закрываются без предупреждения. Документ, не полученный сегодня, завтра может быть недоступен навсегда.

8.3. Массив третий: фиатная сторона

Третий массив – банковские выписки, договоры, декларации, платёжные документы, справки о доходах, документы о наследстве и продаже имущества.

Этот массив привычен и юристу, и комплаенс-офицеру. Именно на его языке они разговаривают, и именно его отсутствие ощущается как пробел острее всего.

Что он доказывает. Происхождение денег до того, как они стали криптовалютой. Откуда взялись средства на покупку: зарплата, продажа имущества, дивиденды, наследство, доход от предпринимательства.

Это тот слой, который не покрывается ничем другим, и это признают сами разработчики инструментов. Сервис CoinTracking, формирующий отчёты о происхождении криптоактивов, в описании такого отчёта (блог сервиса, май 2026 года) прямо оговаривает: о доходах пользователя за пределами криптовалютных операций программе ничего не известно, и документы по ним владелец прикладывает сам.

Иначе и быть не может. Инструмент, работающий с реестром и биржевыми выгрузками, не узнает, что деньги на первую покупку пришли из зарплаты, от продажи квартиры или по наследству. Дело не в качестве программы: так устроена сама задача.

Чего он не даёт. Связи с криптовалютой. Банковская выписка покажет перевод в адрес некоего получателя, но не скажет, что этот получатель есть биржа, а перевод есть покупка биткойна. Эту связь придётся устанавливать отдельно, и она не всегда очевидна: платежи площадкам проходят через процессинговые компании под именами, не совпадающими с брендом биржи.

И правило, о котором стоит сказать прямо. Банковская выписка сама по себе источником средств не является. Она подтверждает, что деньги есть, но не объясняет, откуда они взялись. В качестве самостоятельного доказательства происхождения она обычно не принимается – только как подтверждающий элемент рядом с документом, объясняющим природу поступления.

Здесь же обнаруживается формулировка, привычная в СНГ и бесполезная для европейского комплаенса: «личные накопления». Для проверяющего это не источник, а пропуск в объяснении. Происхождение самих накоплений требует документов ровно так же.

Комплаенсу. Полнота фиатной стороны – не придирка, а необходимость. Досье, где криптовалютная часть безупречна, а происхождение исходных денег не объяснено, доказывает лишь то, что клиент умеет пользоваться блокчейн-аналитикой. Вопрос о законности при этом остаётся открытым, и добросовестный заявитель это понимает.

8.4. Почему массивы не сводятся

Теперь соберём картину. Три массива описывают один и тот же путь средств, но каждый – на своём языке и с собственными слепыми зонами.

Обратите внимание: ни один массив не перекрывает слепую зону другого полностью. Реестр не знает людей – площадка знает, но только своих клиентов и только пока существует. Фиат объясняет происхождение денег, но обрывается ровно там, где они превращаются в криптовалюту.

Отсюда две ошибки, встречающиеся постоянно.

Ошибка первая: свести всё к одному массиву. Владелец присылает выгрузку из аналитического сервиса, полагая, что она отвечает на все вопросы. Или, наоборот, присылает банковские выписки, считая, что криптовалютная часть очевидна. В обоих случаях досье покрывает треть пути и оставляет две трети необъяснёнными.

Ошибка вторая: соединить массивы догадкой. Аналитик видит вывод с биржи и поступление на адрес клиента, между которыми нет доказанной связи, и связывает их предположением. Так рождаются отчёты, выглядящие убедительно и рассыпающиеся при первом уточняющем вопросе. Механику этого разберём в следующей главе.

Правильный подход состоит в том, чтобы признать несводимость и работать с ней: разбить путь на отрезки, каждый из которых доказывается тем массивом, который для него достоверен, и явно описать стыки между отрезками.

Это и есть принцип сегментации – методологическое ядро всей книги.

8.5. Что происходит, когда массива не хватает

Прежде чем перейти к сегментации, отметим случай, который в существующих материалах обходится: отрезок пути не покрыт ни одним массивом.

Биржа закрылась, выписки нет. Майнинг вёлся без оформления, документов не существует по природе способа. Покупка совершалась напрямую у частного лица без всяких бумаг. Доступ к кошельку утрачен, подписать сообщение нечем.

Отраслевой ответ на это – «дело безнадёжно», и часть дел действительно такова. Но лишь часть.

В значительном числе случаев утраченный источник заменим другим. Реестр помнит то, чего не сохранил оператор. Структура транзакции выдаёт способ приобретения. Известные адреса площадок позволяют доказать взаимодействие с ними без всякой выписки.

Этому посвящена Глава 10, и она – вторая по важности после следующей.

Как же соединить три массива в одно доказывание? Ответ противоположен интуиции. Естественное желание – провести от исходных денег до сегодняшнего баланса единую линию. Так построено большинство отчётов.

И именно она рассыпается первой. Почему – в следующей главе.

Ключевые понятия главы: три массива доказывания, ончейн-данные, выписки площадок, фиатная сторона, что доказывает реестр и чего не доказывает, внутренний учёт площадки вне блокчейна, предел отраслевых сервисов, банковская выписка как подтверждающий, а не самостоятельный документ, несводимость массивов, ошибка сведения к одному массиву, ошибка соединения догадкой, отрезок без покрытия.

Глава 9. Принцип сегментации

Это методологическое ядро книги, и формулируется оно неудобно: самый убедительный на вид отчёт разваливается первым. Естественное стремление составителя – провести единую линию от исходных денег до сегодняшнего баланса, показав непрерывный путь без разрывов. Такая линия выглядит как доказательство и производит впечатление тщательности. На деле она содержит участки, где составитель соединил вход с выходом собственным предположением, и обрушивается на первом уточняющем вопросе, унося с собой доверие ко всему документу. Правильно построенное досье выглядит скромнее: оно честно разбито на отрезки и признаёт стыки. Именно поэтому оно и выдерживает.

9.1. Что происходит со средствами на площадке

Начнём с механики, из которой всё следует. Она изложена в Главе 5 первой книги, но здесь имеет иное практическое значение, и потому разберём её заново.