Блокчейн-аналитическая компания TRM Labs, чьи инструменты санкционного скрининга используются криптобиржами и финансовыми институтами по всему миру, сообщила в опубликованном во вторник отчете, что криптобиржа HTX продолжала работать под тем же брендом после санкций Великобритании, одновременно перестраивая свою ончейн-инфраструктуру.

По данным TRM Labs, в недели после введения санкций HTX меняла депозитные и горячие кошельки в сетях TRON, Ethereum, BNB Smart Chain и Solana, создавая «постоянно движущуюся цель для специалистов по комплаенсу». Биржа заявила Decrypt, что эта активность отражала «обычные, обусловленные безопасностью операции платформы», и отвергла любые иные трактовки.

TRM заявила, что HTX «перестроила свою ончейн-сантехнику», утверждая, что традиционный скрининг по спискам адресов «не успевает» за ситуацией, когда кошельки быстро выводятся из использования и заменяются новыми.

Управление по реализации финансовых санкций Великобритании включило Huobi Global S.A., структуру, стоящую за HTX, в санкционный список 26 мая. Это был первый случай, когда Великобритания применила такую меру к криптобирже такого масштаба. Пакет санкций был направлен против криптобирж и «сети A7», которая, по словам британских властей, «использовалась Россией для обхода существующих ограничений» и перевода средств в поддержку ее вторжения в Украину. В своем объявлении правительство Великобритании охарактеризовало HTX как «крупную глобальную криптовалютную биржу», подозреваемую в переводе более $1.5 billion в пользу Кремля.

Движущаяся цель

TRM Labs сообщила, что в недели после включения в санкционный список HTX оставалась активной под тем же брендом, но начала циклически менять кошельки в сетях TRON, Ethereum, BNB Smart Chain и Solana. По данным компании, биржа выводила каждый горячий кошелек и адрес для пополнения из использования в течение нескольких часов, а затем переносила активность на вновь созданные адреса.

По словам TRM, результатом стала «постоянно движущаяся цель». Блок-лист, основанный на конкретных адресах HTX, «устаревает в течение нескольких часов», заявила компания, и пропустил бы большую часть активности, которую биржа обработала с момента включения в санкционный список, поскольку потоки проходят через адреса, еще не попавшие в существующие списки. Эта проблема подчеркивает структурный разрыв между традиционным и криптоориентированным применением санкций: если обычные меры опираются на заморозку активов, хранящихся в идентифицируемых учреждениях, то блокчейн-инфраструктура может быстро воссоздаваться через адреса, еще не связанные с какой-либо известной структурой.

TRM утверждает, что скрининг может успевать за такой активностью только в том случае, если отслеживает поведение, стоящее за меняющимися кошельками, и идентифицирует каждый новый адрес по мере его появления. Компания представила реакцию HTX как часть более широкой закономерности, которую она наблюдала среди хорошо обеспеченных ресурсами санкционных субъектов: по ее словам, они редко исчезают и часто адаптируют свою инфраструктуру.

В отчете смена кошельков HTX сравнивается с подходом, который использовала российская биржа Garantex после собственного включения в санкционный список. После прекращения работы в марте 2025 года операторы Garantex запустили преемника, Grinex, и переместили ликвидность через A7A5, стейблкоин, привязанный к рублю. HTX, напротив, продолжила использовать тот же бренд, перестраивая инфраструктуру на уровне кошельков, заявила TRM.

TRM также отметила, что ни Управление по контролю за иностранными активами Министерства финансов США, ни Европейский союз не включили HTX в санкционные списки. В результате обязательства по заморозке распространяются только на компании, регулируемые в Великобритании, хотя TRM призвала другие институты рассматривать биржу как «повышенный риск обхода санкций».

Ответ HTX

Представитель HTX сообщил Decrypt, что описанная в отчете активность была безобидной.

«Техническая активность, упомянутая в отчете TRM, отражает обычные, обусловленные безопасностью операции платформы, распространенные в отрасли», — сказал представитель. «Мы категорически отвергаем любые характеристики, подразумевающие обратное, и не имеем дальнейших комментариев».

HTX ранее уже оспаривала действия Великобритании. После майского включения в санкционный список биржа сообщила Decrypt, что указанная в списке структура, Huobi Global S.A., «отличается от онлайн-биржи HTX», и заявила, что средства пользователей находятся в безопасности, а глобальные операции не затронуты. Однако OFSI подчеркнуло, что считает HTX подпадающей под финансовые санкции Великобритании из-за ее принадлежности Huobi.

Отдельно Управление по финансовому регулированию и надзору Великобритании ранее в этом году начало правоприменительные действия против HTX из-за незаконного продвижения услуг британским клиентам, что побудило биржу ограничить новые регистрации пользователей из Великобритании.

HTX принадлежит и консультируется Justin Sun, криптопредпринимателем-миллиардером, чье дело о мошенничестве в США было урегулировано с SEC ранее в этом году. Биржа сообщила о торговом объеме более $3 trillion в 2025 году.