Пополнение пришло на биржу, а вывести его нельзя. Если заморозили USDT сразу после поступления, в большинстве случаев это проверка комплаенса: система биржи прогнала перевод через AML-скоринг, нашла связь с рисковыми источниками и поставила депозит на удержание. Бывает и другая история, гораздо реже. Сам эмитент токена, компания Tether, вносит адрес в чёрный список, и USDT на нём перестают двигаться на уровне смарт-контракта. У этих ситуаций разные причины и разный выход.
Почему заморозили USDT: два разных механизма
Средства блокирует либо площадка, где они лежат (биржа или кастодиальный кошелёк), либо Tether. С первым вариантом обычные пользователи сталкиваются намного чаще.
Удержание депозита после AML-проверки биржи
Централизованные биржи проверяют происхождение поступлений. Каждый входящий перевод автоматически оценивается: откуда пришли монеты, через какие адреса они проходили раньше, есть ли в цепочке помеченные кошельки. Если риск выше порога, который биржа установила для себя, депозит либо не зачисляется, либо зачисляется без права вывода. Потом пишет служба комплаенса и просит рассказать об источнике средств.
Деньги в этот момент находятся на кошельке биржи. Вопрос решается перепиской и документами.
Заморозка Tether на уровне контракта
USDT в сетях Tron и Ethereum выпущен смарт-контрактом, и у эмитента в этом контракте есть функция чёрного списка. Адрес из списка не может отправить USDT никому, транзакция просто не пройдёт. Как правило, Tether делает это по запросам правоохранительных органов или когда адрес связан с кражами, взломами и санкциями. Монеты остаются на адресе, но распоряжаться ими владелец уже не может. Другие активы на том же адресе (TRX, ETH, прочие токены) контракт USDT не затрагивает.
За что биржа может заблокировать USDT
Обычно дело в истории монет. Биржа заблокировала USDT не за ваши действия, а потому что AML-система увидела связь поступления с адресами из опасных категорий. Вы могли быть третьим или пятым звеном цепочки и ничего не знать о том, что было до вас.
«Грязной криптой» называют монеты, которые прошли через такие источники:
- даркнет-маркетплейсы и другие сервисы в даркнете;
- скам и мошеннические обменники;
- украденные активы после взломов;
- сервисы-миксеры, которые смешивают монеты разных владельцев;
- санкционные адреса и финансирование терроризма;
- вымогательство и вредоносное ПО;
- нелегальные азартные игры и нелегальные сервисы.
Есть и серая зона. Криптобанкоматы с низким KYC, нелицензированные обменники и P2P, децентрализованные обменники (DEX) дают средний риск. Сами по себе они не значат, что деньги преступные. Но порог у каждой биржи свой, и то, что одна площадка пропустит, другая может задержать.
Типичный сценарий выглядит буднично. Человек покупает USDT на P2P у незнакомого продавца или получает оплату от нового клиента. У отправителя в истории оказываются переводы со скам-адреса или из миксера. Через пару часов после пополнения биржи приходит письмо от комплаенса.
Что делать, если биржа заморозила депозит
Спокойно ответить комплаенсу и показать, откуда пришли деньги. Блокировка средств на бирже из-за AML чаще всего снимается после того, как пользователь объяснил происхождение средств и подтвердил это документами, хотя решение всегда остаётся за биржей.
- Отвечайте в тикете, который открыла биржа. Десятки обращений в поддержку и жалобы в соцсетях процесс не ускоряют.
- Соберите историю средств: от кого получили, когда и за что. Подойдут скриншот P2P-ордера, переписка с контрагентом, счёт или договор, если это оплата за работу.
- Найдите хэш входящей транзакции и проверьте его. AML-отчёт по хэшу показывает итоговый риск в процентах и долю каждого источника. Как это сделать по шагам, описано в статье о проверке транзакции по хэшу.
- Пишите по существу, без легенд. Комплаенс видит ту же цепочку транзакций, что и вы, и несостыковки только затянут проверку.
- Не гоняйте монеты через новые кошельки. Если биржа вернёт перевод или похожие средства лежат у вас на другом адресе, лишние промежуточные переводы ничего не очистят. Для AML-систем это выглядит как попытка запутать след, а история в блокчейне никуда не денется.
- Наберитесь терпения. Сроки рассмотрения у бирж разные, и честно назвать их заранее никто не сможет.
Какие вопросы обычно задаёт комплаенс
Формулировки у бирж разные, но смысл повторяется. Сотрудника интересует, кто отправил монеты, какое отношение этот человек или сервис имеет к вам и за что был платёж. Иногда спрашивают, откуда у вас вообще средства на покупку криптовалюты, и просят выписку или подтверждение дохода.
Отвечать лучше коротко и по пунктам. Например: «USDT куплены на P2P 3 ноября у продавца с таким-то ником, оплата банковским переводом, скриншоты ордера и чата во вложении, AML-отчёт по хэшу поступления тоже во вложении». Такое письмо проверяющему легче сопоставить с тем, что он видит в своей системе. Длинные эмоциональные объяснения и ссылки на то, что «все так делают», работают хуже.
Если часть истории восстановить нельзя (продавец исчез, чат удалён), так и напишите. Честное «не знаю» обычно лучше выдуманной детали, которая потом не сойдётся с данными блокчейна.
Если сумма крупная, а биржа отвечает отказом, разумно показать переписку юристу, который работает с криптовалютой. Здесь уже нужна оценка конкретной ситуации.
Что делать, если USDT заморозил Tether
Напрямую почти ничего. Чёрный список ведёт эмитент, и снять адрес с него пользователь своими силами не может.
Проверить статус адреса можно в обозревателе блоков: на Tronscan или Etherscan откройте контракт USDT, вкладку чтения контракта и функцию проверки чёрного списка (в контракте она называется вроде getBlackListStatus). Написать в поддержку Tether можно, но исход зависит от их решения и, как правило, от позиции органов, по запросу которых адрес попал в список.
Одна деталь, которая часто пугает зря. Если вы получили USDT с адреса до того, как его заморозили, ваши монеты не блокируются: контракт запрещает переводы только самому адресу из списка. Правда, AML-системы бирж могут учесть такую связь, и тогда вы снова окажетесь в первом сценарии с вопросами от комплаенса.
Два вида заморозки в одной таблице
| Вид заморозки | Кто замораживает | Где средства | Что делать |
|---|---|---|---|
| Удержание депозита (AML-холд) | Комплаенс биржи или кастодиального кошелька | На кошельке биржи, на вашем счёте | Ответить в тикете, приложить историю средств, документы по сделке и AML-отчёт по хэшу |
| Чёрный список Tether | Эмитент USDT через смарт-контракт | На заблокированном адресе, перевести нельзя | Проверить статус в обозревателе, при необходимости писать в поддержку Tether; самостоятельно не решается |
Как не получить грязные USDT
Проверять адрес контрагента до сделки, хэш после получения и хранить отчёты. Это не даёт гарантии, но заметно снижает шанс принять проблемные монеты.
Перед сделкой проверяется адрес. Отчёт по адресу смотрит на весь поток транзакций через кошелёк и его связи, поэтому подходит для нового контрагента и для покупки на P2P. Ориентир по шкале такой: меньше 40% считается низким риском, от 40 до 50% средним (стоит присмотреться к источникам), от 50% и выше высоким, и от сделки лучше отказаться.
На P2P это выглядит так: попросите у продавца адрес, с которого он будет отправлять USDT, и проверьте его до того, как переводить деньги. Если продавец отказывается назвать адрес заранее или риск выходит высоким, лучше поискать другое объявление. Потерянные пять минут обходятся дешевле, чем недели переписки с комплаенсом.
После получения проверяется хэш. Отчёт по одной транзакции считает риск для получателя, если вы принимаете перевод, и для отправителя, если отправляете. Его удобно показать бирже вместе с документами.
Вот как может выглядеть отчёт по адресу (пример, не реальный клиент): лицензированная биржа 51%, P2P без лицензии 31%, скам 12%, миксер 6%. Больше половины средств чистые, но почти пятая часть пришла из опасных категорий. По такому адресу есть смысл задать продавцу вопросы ещё до перевода.
И не забывайте про давние отчёты. Адрес, чистый вчера, сегодня мог получить перевод от рискового контрагента, так что проверку постоянных партнёров время от времени стоит повторять.
mexm AML это Telegram-бот @AMLmexmBot, который проверяет адреса и хэши транзакций в сетях Bitcoin, Ethereum и Tron; первая проверка бесплатная. Дальше пакеты от $0,30 за проверку. Подробнее о шкале риска и категориях источников написано на странице AML-проверки mexm, а начать можно сразу в боте: выбрать сеть, отправить адрес или хэш и получить отчёт в Telegram.
Отчёт не обещает, что биржа ничего не спросит. У площадок свои базы данных и свои пороги, и оценки разных сервисов могут расходиться. Зато сохранённый отчёт по поступлению можно предъявить бирже или кошельку как подтверждение чистоты, если средства всё же заморозили.
Что запомнить
Заморозка на бирже и заморозка Tether похожи только снаружи. В первом случае помогают спокойный ответ комплаенсу, история средств и AML-отчёт по хэшу. Во втором от пользователя мало что зависит. А лучшая защита от обоих сценариев довольно скучная: проверить адрес до сделки, проверить хэш после и сохранить оба отчёта.