Группа разработки финансовых мер борьбы с отмыванием денег (FATF) — базирующийся в Париже межправительственный орган, устанавливающий глобальные стандарты противодействия отмыванию денег и финансированию терроризма, — опубликовала седьмое целевое обновление по виртуальным активам. Документ показывает, что преступные организации продолжают перемещать огромные суммы через криптовалюты, используя все более сложные маршрутизационные техники. Хотя регуляторные рамки расширились, существенные пробелы в правоприменении по-прежнему достаточно велики, чтобы через них незаметно проходили миллиарды долларов.

16 июля 2026 года FATF выпустила обновление с оценкой того, как страны и поставщики услуг виртуальных активов (VASPs) внедряют международные стандарты для виртуальных активов. В отчете рассматривается внедрение Travel Rule и приводятся конкретные случаи финансовых злоупотреблений — от многомиллиардных схем отмывания до скоординированных операций против мошенничества, охвативших почти сотню стран.

Ключевые выводы в кратком виде

Главная проблема заключается в том, что преступники используют пробелы в правоприменении, кроссчейн-инструменты и непоследовательное внедрение Travel Rule. Платформы, которые не адаптируются, сталкиваются с потенциальными нарушениями санкционных режимов, изъятием активов или потерей банковских и партнерских отношений. Для стран хроническое бездействие также имеет последствия: механизмы серого и черного списков FATF публично обозначают юрисдикции со стратегическими недостатками в сфере противодействия отмыванию денег, что может ограничивать их доступ к мировой финансовой системе и повышать стоимость трансграничных транзакций для всей экономики.

Как работают незаконные криптопотоки

Незаконные криптовалютные потоки обычно представляют собой трехэтапную последовательность, а не одну отдельную технику. Первый этап, «размещение», предполагает попадание украденных или незаконных средств в блокчейн. На втором этапе, «расслоении», средства перемещаются между кошельками, блокчейнами и сервисами, чтобы разорвать отслеживаемые связи и выиграть время. Финальный этап, «интеграция», наступает, когда средства достигают формы, пригодной для расходования в реальной экономике; именно тогда преступникам требуется человеческая инфраструктура, такая как биржи, внебиржевые (OTC) брокеры, предоплаченные карты или торговые сети.

Расслоение является наиболее важным этапом для расследователей. Методы варьируются от простых peel chains — многочисленных небольших последующих переводов — до переходов между блокчейнами через мосты и децентрализованные биржи (DEXs). Популярность миксеров и инструментов конфиденциальности меняется в зависимости от давления со стороны правоохранительных органов. Стейблкоины часто присутствуют в таких потоках, поскольку они минимизируют ценовую волатильность, пока сеть по отмыванию средств действует. Маршруты динамически меняются по мере усиления мониторинга: когда один путь блокируется, трафик переходит на альтернативы с более низкими комиссиями и менее строгими комплаенс-проверками.

VASPs выступают естественными узкими местами в этой экосистеме. От любого сервиса, который хранит средства клиентов или посредничает в переводах, ожидается сбор и передача данных об отправителе и получателе — это основа Travel Rule. Сама Travel Rule была адаптирована из давно действующих требований к банковским переводам по Рекомендации 16 FATF, в 2019 году распространена на переводы виртуальных активов и сейчас находится на седьмом году поэтапного глобального внедрения. В обновлении FATF за 2026 год отмечается, что, хотя во многих странах законодательство уже существует на бумаге, лишь меньшинство активно тестирует и обеспечивает соблюдение трансграничных требований (Comsure, со ссылкой на FATF).

Координация правоохранительных органов заметно улучшилась. Глобальные операции, такие как Operation First Light, показывают, что при согласованной работе данных, аналитики и межюрисдикционного сотрудничества аресты и изъятия активов могут быстро масштабироваться (INTERPOL).

Глоссарий ключевых терминов

• Travel Rule: требование к VASPs передавать проверенную информацию об отправителе и получателе вместе с соответствующими переводами, аналогично стандартам данных для банковских переводов.
• VASP (Virtual Asset Service Provider): любой бизнес, который обменивает, переводит или хранит цифровые активы от имени клиентов.
• Расслоение: этап отмывания, направленный на разрыв отслеживаемости через транзакционные переходы, обмены токенов или посреднические сервисы.
• Peel chain: техника, при которой множество небольших выходящих переводов направляется из более крупного пула, чтобы скрыть след и замедлить расследования.
• Кроссчейн-мост: программное обеспечение или сервисы, которые переносят стоимость между блокчейнами и часто используются для выхода из отслеживаемой сети.
• OTC-брокер: дилер, который сводит покупателей и продавцов вне биржи; часто используется при выводе средств, когда важны конфиденциальность или размер транзакции.

Комплаенс-план для платформ

1. Сопоставьте состояние Travel Rule по направлениям. Определите основные юрисдикции и VASPs-контрагенты. Задокументируйте, у кого работает обмен сообщениями Travel Rule, у кого нет, и где данные регулярно теряются при передаче.

2. Устраните пробелы данных на последнем этапе. Внедрите резервные процедуры для контрагентов, которые не могут принимать Travel Rule payloads. Используйте защищенные порталы или временные подтверждения, пока поэтапно внедряете совместимые системы обмена сообщениями.

3. Включите кроссчейн-видимость. Разверните аналитику, связывающую депозиты с предыдущими переходами по разным блокчейнам. Один входящий адрес редко показывает полную картину без следов мостов и DEX.

4. Ранжируйте контрагентов и сети по уровню риска. Оценивайте биржи, OTC-дески и блокчейны с учетом зрелости правоприменения, санкционной экспозиции и исторических показателей инцидентов. Усиливайте трение на самых рискованных направлениях.

5. Укрепите контроль выводов. Проверяйте адреса получателей на близость к миксерам, мошенническим кластерам и санкционным сервисам. Задерживайте или дополнительно проверяйте подозрящие исходящие переводы, чтобы срывать вывод средств.

6. Замкните обратную связь по SAR. Убедитесь, что отчеты о подозрительной активности возвращаются в правила выявления и модели риска. Оповещения, которые не меняют поведение системы, не имеют операционной ценности.

7. Обучайте команды актуальным схемам мошенничества. Регулярно обновляйте кейсы, отражающие текущие угрозы: романтические мошенничества, сети денежных мулов под видом работы из дома, инвестиционные мошеннические группы в мессенджерах. Обновляйте инструкции ежеквартально.

8. Координируйтесь за пределами криптосектора. Выстраивайте отношения с банками, платежными процессорами и национальными киберподразделениями. Согласованный мониторинг офф-рампов и заморозка кошельков повышают как уровень возврата средств, так и сдерживающий эффект, что видно по недавним глобальным операциям (INTERPOL).

Преступные маршруты в 2026 году

Типичный сценарий 2026 года: фишинговая группа выводит средства жертв вечером в будний день, когда службы поддержки недоукомплектованы. Средства поступают на новый кошелек, проходят через обмен на DEX в стейблкоин, пересекают мост к более быстрому и дешевому блокчейну, а затем переводятся на кастодиальный кошелек на небольшой бирже с непоследовательным соблюдением Travel Rule. Если проверка личности слаба, средства в тот же день выходят в инструменты, близкие к наличным.

В промышленном масштабе это превращается в модель, на которую указывает июльское обновление FATF: базирующийся в Камбодже конгломерат, отмывший не менее USD 4 млрд за несколько лет. Такой масштаб подразумевает не только сложные ончейн-перемещения, но и обширную человеческую сеть добровольных посредников и слабый контроль в нескольких точках соприкосновения (LexisNexis, со ссылкой на FATF).

Защитники лучше всего могут нарушить эту последовательность на раннем этапе: выявлять выходы с мостов до поступления средств на платформу, проверять данные Travel Rule перед зачислением депозитов, профилировать новых клиентов с высокоскоростной кроссчейн-историей и добавлять задержки для проверки, когда входящий маршрут выглядит искусственно сконструированным.

Внедрение Travel Rule: варианты и компромиссы

На бумаге глобальное внедрение продвинулось вперед: FATF сообщает, что 83% опрошенных юрисдикций теперь имеют законодательство о Travel Rule. На практике лишь около 40% из них осуществляют надзор или правоприменение, что объясняет, почему депозиты по-прежнему поступают без данных о контрагенте (Comsure, со ссылкой на FATF).

Рекомендуемый подход — строить несколько каналов: совместимые коннекторы для широкого охвата, прямые связи с партнерами с высоким объемом операций и хорошо задокументированный ручной резервный процесс. Затем следует постепенно сокращать ручной путь по мере того, как контрагенты внедряют совместимые решения, а регуляторы начинают запрашивать доказательства соблюдения требований.

Стратегии выявления маршрутов обфускации

Ключевой операционный принцип: время — это рычаг. Первый «чистый» переход после грязного источника является лучшей точкой перехвата. Задержка на минуты или часы при срабатывании модели риска гораздо эффективнее, чем расследование спустя дни после того, как средства уже рассредоточились.

Централизованные платформы против открытых протоколов

В экосистеме сохраняется структурное напряжение. Централизованные платформы могут обеспечивать требования KYC, передачу данных Travel Rule и санкционный скрининг, что делает их естественными узкими местами. Однако ликвидность присутствует как в централизованных финансах (CeFi), так и в децентрализованных финансах (DeFi), а преступники используют открытые рельсы, у которых нет оператора, которому можно направить повестку.

Эффективное снижение рисков требует многоуровневого давления во всех точках: биржи закрывают двери для высокорисковых потоков, платежные процессоры и банки тщательно проверяют фиатные границы, а национальные органы координируются быстрее. При согласованности этих мер появляются результаты вроде 5,811 арестов и перехвата USD 293 млн, о которых сообщалось в июльской глобальной операции против мошенничества (INTERPOL).

С точки зрения политики обновление FATF формулирует проблему прямо: законодательное внедрение достигло 83% опрошенных юрисдикций, но без активного надзора и конкретных правоприменительных действий преступники продолжат использовать те коридоры, где контроль слабее всего (Comsure, со ссылкой на FATF). Растущий разрыв между законом «на бумаге» и активным надзором, вероятно, привлечет внимание в следующем раунде взаимных оценок FATF, где страны-участницы оцениваются не только по факту принятия законодательства, но и по тому, проверяют ли регуляторы соблюдение требований VASP и применяют ли меры правоприменения.

Распространенные ошибки и тревожные сигналы

• Считать, что Travel Rule уже решила проблему. Если контрагенты не могут получать payloads или юрисдикция не обеспечивает соблюдение требований, слепые зоны сохраняются.
• Чрезмерно полагаться на черные списки адресов. Преступники меняют инфраструктуру. Аналитика близости и поведения эффективнее статических списков.
• По умолчанию считать стейблкоины низкорисковыми. Их ценовая стабильность делает их удобными для отмывателей, перенаправляющих средства.
• Игнорировать кроссчейн-следы. Незаконные средства редко приходят прямым путем. Пропущенный переход через мост разрушает контекст расследования.
• Использовать ручные резервные процессы без ограничителей. Копирование сотрудниками подтверждений владения создает аудиторские риски, которыми могут воспользоваться злоумышленники.
• Недостаточно сильная обратная связь по SAR. Подача отчетов без учета полученных уроков означает, что те же паттерны продолжат проходить незамеченными.

Часто задаваемые вопросы

Что именно FATF опубликовала в июле 2026 года?
Седьмое целевое обновление о том, как страны и VASPs внедряют стандарты FATF для виртуальных активов. В нем рассматривается внедрение Travel Rule и представлены реальные случаи злоупотреблений и модели правоприменения (Comsure, со ссылкой на FATF).

Стала ли Travel Rule универсальной в криптовалютах?
Нет. Хотя 83% опрошенных юрисдикций сообщают о принятии законов о Travel Rule, более крупная проблема заключается в правоприменении и функциональной совместимости. Только около 40% юрисдикций с такими законами сообщили о надзорных или правоприменительных действиях в последнем обновлении (Comsure, со ссылкой на FATF).

Как преступники на практике переводят миллиарды?
Они объединяют методы в цепочки: захваты аккаунтов или мошеннические схемы направляют средства на новые кошельки, затем следуют кроссчейн-переходы, DEX swaps, peel chains и иногда миксеры. Вывод средств часто опирается на OTC-брокеров или биржи со слабым комплаенсом. В обновлении FATF приводится пример базирующейся в Камбодже финансовой группы, которая отмыла не менее USD 4 млрд за несколько лет, чтобы показать масштаб проблемы (LexisNexis, со ссылкой на FATF).

Миксеры незаконны везде?
Нет. Законность зависит от юрисдикции. Некоторые миксеры или инструменты конфиденциальности были включены в санкционные списки или стали объектом уголовного преследования при связи с преступной деятельностью, тогда как другие остаются законными. С точки зрения комплаенса депозиты с близкой связью с миксерами требуют удержаний и усиленной проверки.

Какую роль играют глобальные операции вроде операций INTERPOL?
Они связывают следственные линии между странами, замораживают средства и арестовывают лиц, управляющих сетями денежных мулов, мошенническими кол-центрами или хабами отмывания. Operation First Light в июле 2026 года сообщила о 5,811 арестах и перехвате USD 293 млн, включая действия против виртуальных кошельков (INTERPOL).

Что должна делать биржа, если контрагенты не поддерживают обмен сообщениями Travel Rule?
Развернуть задокументированный резервный процесс: защищенные порталы или подтверждения с дополнительными KYC-проверками, более длительными окнами расчетов и установленными порогами. Контрагента следует ранжировать по уровню риска и сокращать ручной процесс по мере внедрения им совместимых решений или начала регуляторных проверок соблюдения требований.

Становится ли криптовалюта непригодной для законопослушных пользователей, заботящихся о конфиденциальности?
Не обязательно. Регуляторное направление предполагает более широкий обмен данными между VASPs и более строгий контроль на офф-рампах. У законопослушных пользователей сохраняются варианты, но им следует ожидать дополнительного трения при трансграничных переводах и более пристального внимания там, где транзакционные паттерны похожи на известные маршруты отмывания.

Отказ от ответственности: эта статья предоставлена исключительно в информационных целях и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.