Грязная криптовалюта это монеты, которые по истории переводов связаны с рискованными источниками: мошенничеством, кражами, даркнетом, санкционными адресами. Внешне они ничем не отличаются от любых других USDT или BTC. Отличается только путь, который они прошли, и этот путь в блокчейне виден всем. Ниже о том, откуда такие монеты берутся, как «грязь» расходится по сети и почему её измеряют в процентах.
Что такое грязная криптовалюта
Это средства, в истории которых есть адреса из рискованных категорий. Слово «грязная» здесь бытовое. В отчётах AML-сервисов говорят о риске и об источниках средств.
Блокчейн хранит каждую транзакцию: с какого адреса, на какой, сколько и когда. Если адрес однажды получил деньги от мошеннической схемы, эта связь останется в публичной истории навсегда. Ни отменить, ни подправить её нельзя.
Сами монеты при этом обезличены. Один USDT на TRC-20 ничем не отличается от другого, у них нет серийных номеров, как у банкнот. Поэтому оценивают не монету, а адрес и транзакцию: откуда на них пришли средства и какая доля этих средств связана с проблемными источниками.
Откуда берётся грязная крипта
Из деятельности, которую биржи и аналитические сервисы относят к высокому риску. В отчёте mexm AML больше 20 источников риска, разложенных на три группы, и «грязь» в обиходном смысле это первая из них.
Опасные источники
Это категории высокого риска:
- даркнет-маркетплейсы и сервисы в даркнете;
- нелегальные сервисы и нелегальные азартные игры;
- скам и мошеннические обменники;
- украденные активы;
- сервисы-миксеры;
- вредоносное ПО и вымогательство;
- санкции и финансирование терроризма.
Деньги из таких источников и называют грязными. Например, USDT, которые жертва отправила на адрес мошенника, или BTC, выведенные со взломанного сервиса.
Миксеры в этом списке стоят особняком. Сам по себе сервис ничего не крадёт, он перемешивает монеты разных пользователей, чтобы запутать след. Но как раз поэтому его используют те, кому есть что прятать, и средства после миксера считаются рискованными. Подробнее об этом будет отдельная статья.
Подозрительные источники
Это серая зона со средним риском: крипто-банкоматы с низким KYC, нелицензированные обменники, нелицензированный P2P и децентрализованные обменники (DEX). Деньги оттуда не обязательно грязные. Просто эти площадки слабо проверяют клиентов или не проверяют их вовсе, и происхождение средств проследить труднее.
Надёжные источники
К низкому риску относятся награды и комиссии майнеров, майнеры, онлайн-маркетплейсы, кастодиальные онлайн-кошельки, лицензированные обменники (CEX), лицензированный P2P и платёжные системы. У таких площадок есть свои процедуры проверки клиентов, поэтому средства с них считаются чистыми.
| Группа | Уровень риска | Примеры категорий |
|---|---|---|
| Опасные | Высокий | Скам, украденные активы, даркнет, миксер, санкции, вымогательство |
| Подозрительные | Средний | Нелицензированный обменник, нелицензированный P2P, DEX, крипто-банкоматы с низким KYC |
| Надёжные | Низкий | Лицензированный обменник (CEX), лицензированный P2P, платёжная система, майнер |
Как «грязь» распространяется через переводы
Она переходит вместе с деньгами. Когда адрес с рискованной историей отправляет средства дальше, получатель оказывается связан с этим источником через одну транзакцию.
Представьте цепочку. Мошенник собрал USDT с жертв на один адрес. Потом разослал их на несколько своих кошельков, оттуда часть ушла на нелицензированный обменник, обменник продал монеты случайному покупателю. Покупатель ничего не нарушал, но его новые USDT в истории ведут к скаму. Если он отправит их на биржу, её система мониторинга увидит эту связь.
Отсюда главное свойство грязной крипты: несколько переводов не делают её чистой. Цепочку можно проследить на любое число шагов назад, ведь вся история лежит в открытом доступе. Попытка спрятать след через миксер только добавляет в отчёт ещё одну категорию высокого риска.
Зато «грязь» разбавляется. На тот же адрес покупателя приходят деньги и из других мест: с лицензированной биржи, от знакомых, с зарплаты в USDT. Рискованный перевод становится одной из долей в общем потоке. Как раз это и отражает процент в отчёте.
Работает это одинаково в Bitcoin, Ethereum и Tron. Различается устройство сетей: у Bitcoin своя модель входов и выходов, в Ethereum и Tron есть балансы адресов и смарт-контракты токенов вроде USDT. Но принцип общий: каждая транзакция публична, и связь между отправителем и получателем остаётся в истории навсегда. Для USDT это касается обеих популярных сетей, TRC-20 и ERC-20.
Есть и обратная сторона. Чистый сегодня адрес завтра может получить перевод от рискового контрагента, и его картина изменится. Поэтому старые отчёты по постоянным партнёрам стоит периодически обновлять.
Почему риск считают в процентах
Потому что почти любой активный адрес получает средства из разных источников, и чёрно-белого ответа тут не бывает. Процент в отчёте mexm AML отражает суммарный вес «чистых» и «грязных» средств, прошедших через адрес.
Вместе с итоговой цифрой отчёт показывает категории источников и долю средств из каждой. Пример mexm (адрес условный, реального клиента за ним нет): лицензированная биржа 51%, P2P без лицензии 31%, скам 12%, миксер 6%. Больше половины средств пришли с лицензированной площадки. Треть из серой зоны. А 18% в сумме относятся к опасной группе. Назвать такой адрес полностью грязным нельзя, полностью чистым тоже.
Чтобы с процентом было удобно работать, есть шкала:
| Итоговый риск | Уровень | Что это значит на практике |
|---|---|---|
| Меньше 40% | Низкий | С адресом можно работать |
| От 40 до 50% | Средний | Стоит присмотреться к источникам |
| 50% и выше | Высокий | От сделки лучше отказаться |
Смотреть стоит на обе вещи сразу. Средний процент, набранный за счёт DEX и нелицензированных обменников, и такой же процент, где заметную долю дают украденные активы или санкции, это разные ситуации. Вторые категории биржи отслеживают особенно строго.
Чем грязные монеты опасны для получателя
Проблемы получает тот, у кого монеты сейчас. Отправитель к этому моменту может быть уже недоступен.
Крупные биржи проверяют входящие депозиты. Если поступление связано с опасными источниками, его могут задержать и запросить объяснения: откуда средства, у кого куплены, есть ли подтверждения. Отдельная история с USDT: Tether умеет замораживать токены на адресах из своего чёрного списка, и тогда монеты на адресе просто перестают двигаться. Чем эти два случая отличаются и что делать в каждом, описано в статье о том, почему биржа замораживает USDT.
AML-отчёт не выносит юридических вердиктов и не решает, виноват ли получатель. Это оценка риска, и правила у каждой биржи свои.
Частые заблуждения о грязной крипте
Большинство ошибок связано с тем, что люди переносят на блокчейн логику наличных денег. С криптовалютой она не работает.
«Если монеты прошли через пять кошельков, они уже чистые». Нет. Количество промежуточных адресов само по себе ничего не меняет, история остаётся в открытом доступе, и аналитические системы прослеживают такие цепочки. Длинная череда быстрых переводов между свежими адресами скорее привлекает внимание, чем отводит его.
«Грязная крипта бывает только у преступников». Тоже нет. Обычный покупатель, который берёт USDT у частного продавца или в обменнике, может получить монеты, которые за несколько шагов до него прошли через скам или украденные активы. Он ничего не знал, но связь в истории его кошелька уже есть.
«Высокий риск значит, что владелец адреса мошенник». Отчёт такого не утверждает. Он показывает, какая доля средств связана с рискованными источниками. Владелец может оказаться такой же жертвой обстоятельств, как покупатель из примера выше. Но для решения о сделке это не так важно: монеты с такой историей вызовут вопросы у биржи независимо от того, кто их держит.
«Если адрес чистый, сделка безопасна». AML-отчёт говорит о происхождении денег и ничего не говорит о честности человека. Продавец с идеальным адресом всё равно может не выполнить свою часть сделки.
И последнее. Иногда советуют «очистить» подозрительные монеты через миксер или цепочку обменников. Это ухудшает картину: миксер сам числится в опасной группе, а лишние шаги через нелицензированные площадки добавляют в отчёт долю подозрительных источников.
Как не принять грязную криптовалюту
Проверять адрес отправителя до сделки и хэш транзакции после. Других надёжных способов узнать историю монет нет.
mexm AML это Telegram-бот @AMLmexmBot, который проверяет адреса и хэши транзакций в сетях Bitcoin, Ethereum и Tron; первая проверка бесплатная. Порядок простой:
- Откройте @AMLmexmBot и выберите сеть. Для USDT TRC-20 это Tron, для USDT ERC-20 это Ethereum.
- Отправьте адрес контрагента или хэш уже пришедшей транзакции.
- Посмотрите итоговый процент и состав источников.
- Сохраните отчёт. Если средства всё же заморозят, его можно показать бирже как подтверждение, что вы проверяли происхождение денег.
Дальше проверки покупаются пакетами в боте, на ноябрь 2026 года от $0,30 за проверку в пакете. Тарифы на странице сервиса AML-проверки.
Честно об ограничениях. Ни один сервис не знает владельцев всех адресов, базы размеченных источников постоянно пополняются. Свежий адрес мошенника может ещё не попасть ни в одну базу и выглядеть чистым. Поэтому низкий риск сильно снижает шанс получить проблемные монеты, но не даёт гарантий.
Коротко
Грязная криптовалюта отличается от чистой только историей, и эта история не стирается переводами. Она разбавляется чистыми деньгами, поэтому риск измеряют долями: ярлык «чистая» или «грязная» для живого адреса слишком груб. Перед сделкой с незнакомым человеком проще потратить пару минут на проверку адреса, чем потом объяснять бирже, откуда на вашем кошельке след скама.