Ваш кошелёк под прицелом! При контакте с протоколами приватности возможна пожизненная блокировка на CEX

Централизованные биржи (CEX) были вынуждены блокировать средства из инструментов конфиденциальности, а уровень ложных срабатываний резко вырос. Регламент ЕС по борьбе с отмыванием денег (AMLR) требует, чтобы биржи считали UTXO, связанные с микшерами, высокорисковыми, и система автоматически отмечает подозрительные кошельки. Отмеченные кошельки могут быть заморажены, требуются для подтверждения источника средств или принудительно возвратить деньги, и даже пользователей Lightning Network могут ошибочно оценить.

Как алгоритм соответствия определяет кошелек как «высокорисковый»

! Риск заморозки кошелька

Автоматизированные механизмы риска стали стандартным оборудованием современных криптовалютных бирж. Когда пользователь переводит средства из внешнего кошелька в CEX, система завершает серию проверок в течение миллисекунд. Первый — это отслеживаемость источника адресов, когда алгоритм отслеживает исторические транзакции фонда, чтобы проверить, проходил ли он через монетные микшеры, рынки даркнета или санкционированные адреса. Эта прослеживаемость может растянуться на десятки хопов, и даже если вы никогда не пользовались миксером монет напрямую, если использовался адрес до 5 hops, ваш кошелёк всё равно может быть загрязнен.

Система оценки KYT (Знай свою профессию) лежит в основе этого алгоритма. Каждому UTXO (Unspent Transaction Output) присваивается рейтинг риска, обычно от 0 до 100. Оценка рассчитывается по нескольким параметрам: чистоте источника средств, количества промежуточных адресов, задействованы ли юрисдикции с высоким риском, являются ли транзакционные паттерны аномальными и т.д. Когда балл превышает заранее установленный порог, обычно 70-80, система автоматически отмечает и запускает процесс ручной проверки.

Проблема в том, что уровень ложноположительных результатов этих алгоритмов стремительно растут. Пользователей легитимных инструментов совместной конфиденциальности, таких как CoinJoe, часто ошибочно определяют как подозреваемых в отмывании денег. CoinJoin работает так, что несколько пользователей смешивают средства в одной транзакции, а входы и выводы нарушаются, что затрудняет отслеживание. Эта технология легальна сама по себе, и многие пользователи, заботящиеся о конфиденциальности, используют её для защиты своих личных финансов, так же как VPN для онлайн-конфиденциальности.

Но с точки зрения рискового движка, разработанного для централизованных микшеров, торговые паттерны CoinJoin очень похожи на подозрительные действия. Алгоритм не может отличить «легитимных пользователей, использующих CoinJoin для приватности» и «преступников, использующих миксеры монет для отмывания денег», поэтому все они отмечены как высокорискованные. Этот жестокий универсальный подход привёл к многочисленным случайным травмам: кошельки легальных пользователей были замораживаны, средства изъяты, а счета закрыты навсегда.

Ещё более абсурдно то, что пользователи, использующие каналы Lightning Network для ребалансировки фондов, сталкиваются с похожими проблемами. Lightning Network — это платёжная сеть уровня 2 от Bitcoin, предназначенная для быстрых микроплатежей. Когда пользователь закрывает канал Lightning Network, средства возвращаются в основную цепочку, но источник этой транзакции кажется «непрозрачным» в цепочке, поскольку все транзакции внутри Lightning Network не полностью фиксируются в основной цепочке. Некоторые биржи будут рассматривать закрытие Lightning Network как непроверяемые выгоды, тем самым отмечая это как подозрительную активность.

Три результата обработки после того, как кошелёк помечен

Автоматическая заморозка: средства сразу блокируются, пользователи не могут снимать или обмениваться средствами, поэтому им необходимо подать апелляцию через службу поддержки

Обязательное обновление KYC: Требуется подробное подтверждение источника средств, записи о транзакциях и документы, удостоверяющие личность

Принудительный возврат: Биржа отказывается принимать депозиты и возвращает средства тем же способом, но может вычитать комиссии за обработку

Это давление подчиняться меняет поведение пользователей. Многие пользователи, заботящиеся о конфиденциальности, начинают избегать любых технологий, которые могут быть отмечены, даже если они легитимны. Этот «охлаждающий эффект» фактически разрушает цензуроустойчивые свойства Биткоина, делая невозможным удовлетворение законных потребностей в конфиденциальности.

План обеспечения соблюдения ЕС и транснациональный координационный механизм

Пакет законодательства ЕС по борьбе с отмыванием денег является чрезвычайно формальным и скоординированным, включая две основные рамки: Регламент по борьбе с отмыванием денег (AMLR) и Управление по борьбе с отмыванием денег (AMLA). Когда подозреваются отмыватели денег в незаконных доходах, они полностью подчиняются Европолу и финансовым разведывательным подразделениям различных стран. Эта многоуровневая архитектура правоохранительных органов обеспечивает эффективность и охват операций.

В своих информационных бюллетенях по обеспечению соблюдения за 2023 и 2024 годы Europol описал микшеры, связанные с транзакциями с вымогателями или дарквебом, «услугами по оказанию помощи преступникам». Такое описание крайне жёстко, потому что оно не только нацелено на незаконное использование монетных миксеров, но и рассматривает весь сервис как преступную инфраструктуру. Когда операторы пересекают границы, Европейская судебная организация вмешивается для координации совместных действий, примером которой является операция «Cookie Monster» 2023 года.

Государства-члены отвечают за изъятия на месте. Федеральная уголовная полиция Германии (BKA), Нидерландская служба уголовных расследований (FIOD), французская жандармерия и Национальная гвардия Испании за последние три года проводили ордеры на обыск, связанные с серверами микшеров. Процесс контроля очень профессионален: приход в дата-центр с ордером на обыск, изоляция стоек, зеркалирование дисков и извлечение сетевых журналов, сопоставляющих транзакции с учётными записями, временными метками и учётными данными оператора.

Когда Bestmixer.io был изъят в 2019 году, серверы, расположенные в Люксембурге и Нидерландах, были конфискованы, а логи на сумму более 27 000 биткоинов сохранены для анализа. Эти данные позже стали ключевыми доказательствами для отслеживания потока средств и идентификации пользователей. Поскольку централизованные микшеры монет зависят от сетевой инфраструктуры, после захвата сервера сервис сразу же рухнет.

Децентрализованные протоколы, хотя и не захвачены физически, могут оказывать давление через каналы соблюдения. Биржи обязаны рассматривать любой кошелек, взаимодействующий с децентрализованными микшерами, как высокорискованный, и это косвенное блокирование эффективнее прямого бана, поскольку оно отключает доступ пользователей к обмену средств на фиатную валюту или переводе на другие массовые платформы.

Миграция ликвидности и путь к безопасному убежищем пользователей

Когда централизованные биржи ужесточают правила, пользователи, полагающиеся на микшеры, переходят к другим каналам. Кросс-чейн-транзакции становятся всё более распространёнными: пользователи с поиском конфиденциальности переходят с Bitcoin (BTC) на Monero (XMR), затем на более ликвидные блокчейны через мосты, после чего часто возвращаются к Bitcoin через биржи вне ЕС. И TRM Labs, и Chainalysis задокументировали этот эффект изменения ликвидности после санкций Tornado Cash и недавних мер по обеспечению в Европе.

Простой микшера не теряет ликвидность, а переносится, часто в юрисдикции с более низкими затратами на соответствие. Биржи в Азии, Латинской Америке и некоторых странах Восточной Европы более терпимы к истории монетных миксеров, становясь новыми направлениями для этих фондов. Эта фрагментация ликвидности привела к спредам на мировом рынке биткоина, при этом цены биткоина внутри ЕС могут быть немного ниже, чем в других регионах, поскольку заражённые кошельки сложно ликвидировать в Европе.

P2P-рынок стал ещё одним важным безопасным каналом. Платформы одноранговой торговли, такие как LocalBitcoins и Bisq, не требуют KYC, позволяя пользователям проводить наличные или банковские переводы напрямую с контрагентами, обходя проверки соответствия на централизованных биржах. Однако ликвидность этих платформ значительно ниже, чем у централизованных бирж: спреды часто достигают 5%-10% и низкий пользовательский опыт. Для больших сумм денег мощности P2P-рынка недостаточны, чтобы полностью удовлетворить спрос.

Структурные изменения Биткоина на самом деле не произойдут, а чувствительная к конфиденциальности часть его ликвидности станет только более глобальной, менее географичной, более зависимой от арбитражных путей и меньше зависимой от прямых централизованных циклов транзакций между биржами и кошельком внутри ЕС. Этот сдвиг уже происходит: данные показывают, что доля торговых объёмов биткоина на биржах ЕС снижается, а доля на азиатских и ближневосточных биржах растёт.

Долгосрочная игра приватности и соответствия

Для бирж причина проста: ЕС хочет принять единые стандарты AML, а лицензированные биржи хотят продолжать сохранять свои лицензии. Пользователи могут рассчитывать на более понятную страницу политики от европейских бирж, более точные определения запрещённых источников и автоматический фильтр, который рассматривает любые UTXO, связанные с микшерами, как уведомления о нарушениях. Опыт использования этих бирж мог бы значительно сократиться, и пользователям пришлось бы доказывать источник транзакций, чтобы избежать перекрёстного загрязнения между UTXO.

Технологии конфиденциальности будут продолжать развиваться, CoinJoin станет более защищённым, ликвидность Lightning Network станет глубже, PayJoin получит больше поддержки, но регуляторная система также будет развиваться, возводя стены вокруг рискованных частей системы. ЕС не будет принимать масштабный законопроект о запрете монетных миксеров, вместо этого он движется вперёд в постепенном движении по замене неопределённости предсказуемостью.

К 2026 году в ЕС ожидается формирование более единого механизма комплаенса, с последовательной формулировкой по таким вопросам, как денежные притоки, и обязательной отчетностью в отдел финансовой разведки, связанной с монетными миксерами. Меньшие страны будут больше полагаться на разведывательные данные Европола и механизмы координации по борьбе с отмыванием денег, а национальная регуляторная система постепенно превратится в единую регуляторную сеть, и ликвидность конфиденциальности биткоина станет первой областью, которая почувствует этот сдвиг.

Большинство последствий отражаются в графиках ликвидности, торговых столах и почтовых ящиках пользователей, где депозиты замораживаются из-за процессов соблюдения требований, а не в суде. Ключ к вопросу не в том, смогут ли выжить миксеры монет, а в том, как европейский план контроля изменит способ использования кошельков, путь обращения биткоина и стоимость сокрытия следов транзакций.