AML — anti-money laundering, протидія відмиванню грошей — це регуляторна рамка, що зобов'язує фінансові установи, включно з криптобіржами під українським регулюванням, виявляти і повідомляти про транзакції, що узгоджуються з відмиванням грошей або фінансуванням тероризму. Супроводжує KYC: KYC ідентифікує клієнта, AML моніторить, що клієнт робить.
Юридичний стек для українського голдера
Три шари AML-законодавства торкаються крипти в Україні:
Закон 361-IX "Про запобігання та протидію легалізації (відмиванню) доходів" (2019, оновлений 2022-2024) — вимагає від українських фінансових організацій підтримувати AML-програми, повідомляти про підозрілу активність до Держфінмоніторингу, і звітувати про операції понад 400 000 грн для більшості транзакцій.
Закон 2074-IX "Про віртуальні активи" (2022) — встановлює регуляторну рамку для VASP (Virtual Asset Service Providers). НКЦПФР і Мінцифри спільно контролюють реєстрацію провайдерів. WhiteBIT, Kuna зареєстровані; багато міжнародних бірж не зареєстровані, але обслуговують українських користувачів.
Санкційні програми ЄС і США з 2022 року. Хоча Україна сама не санкційна, обмеження торгівлі з агресором (РФ, Білоруссю) впливають на українські AML-вимоги.
FATF Travel Rule (Рекомендація 16, застосовується до крипти з перегляду 2019 року) вимагає від платформ ділитися інформацією про відправника і отримувача для криптотранзакцій вище певних порогів — 30 000 грн в Україні згідно з реалізацією Держфінмоніторингу.
Що це означає на вашій біржі
Три операційні наслідки для українського голдера:
Виведення на "високоризикові" адреси затримуються або блокуються. Біржа використовує скоринг Chainalysis або TRM Labs; адреса, що взаємодіяла з Tornado Cash, певними міксерами або відомими поганими кластерами, помічається. Іноді це false positive; зазвичай можна оскаржити, але процес займає дні.
Великі депозити викликають запити документації по джерелу коштів. Вхідний переказ 5 000 USDT на ваш WhiteBIT з закордонного джерела, ймовірно, викличе запит KYC-документації відправника.
Закриття акаунтів відбувається без пояснення. За правилами SAR біржа не може сказати вам, що подала звіт. Якщо ваш акаунт раптово закритий і ви не можете отримати чіткої відповіді чому, найбільш ймовірне пояснення — поданий SAR і біржа виходить із відносин.
Гонка озброєнь compliance
Crypto-специфічна AML-інструментація швидко дозріла. Chainalysis, TRM Labs і Elliptic надають on-chain аналітику, яку тепер використовує кожна регульована біржа. Українська Кіберполіція (вул. Богомольця 10, Київ) використовує ці інструменти для розслідувань крипто-злочинів. Hacken — українська кібербезпекова компанія — є одним з регіональних провайдерів подібного скорингу.
Для звичайних українських голдерів роздрібного рівня це в основному невидимо. Виведення на свій гаманець, купівля апаратного гаманця, торгівля на WhiteBIT — ніщо з цього не викликає AML-уваги. Тертя з'являється, коли ви починаєте взаємодіяти з міксерами, санкційованими адресами або платформами в санкційованих юрисдикціях (зокрема російські VASP).