Учитывая, что Михаила Светова власти России считают иностранным агентом, против него есть уголовное дело по статье о реабилитации нацизма (за спетую в шутку песню про Степана Бандеру) и федеральный розыск, всё могло закончиться бессрочной блокировкой денег.
Время такое, что не составляет труда залететь в тот или иной чёрный список. Достаточно анонимной жалобы. Такое, кстати, произошло и со мной.
Сайт vklader.com лет шесть с успехом использовал систему размещения рекламы Google AdSense. Пока в 2023 году некий разоблачённый нами мошенник не написал кляузу, что сайт действует из Крыма, где Google услугу не поддерживает.
Я получил такое уведомление: «Google стремится соблюдать действующие санкции и законы о соблюдении правил торговли. В связи с этим мы больше не будем предоставлять вам рекламные услуги до дальнейшего уведомления. Решение вступит в силу немедленно. Если вы считаете, что ваш аккаунт был заблокирован ошибочно, воспользуйтесь этой формой, чтобы подать апелляцию».
Речь шла о санкциях, введённых Управлением по контролю за иностранными активами Министерства финансов США (OFAC). Список запрещённых регионов там довольно узкий: Иран, КНДР, Куба, Крым, ДНР, ЛНР.
Google предложил написать апелляцию с доказательствами работы сайта из другого региона. Я предоставил. Компания ответила, что решение пересмотрено не будет. Эта история не про крипту, а про нынешние правила и возможный беспредел, с ними связанный.
История Михаила Светова разрушает миф о «вечном не-KYC» в транзакциях из кошельков.
Выяснилось, что встроенные обмены в кошельках почти всегда делаются через сторонних провайдеров ликвидности (так, в Ledger Live это Changelly и MoonPay; выбор провайдера виден перед подтверждением операции). Эти провайдеры могут выборочно запрашивать KYC и приостанавливать транзакцию.
В кошельке ключи у вас, но во время обмена, так называемого «cross-asset swap», монеты часто попадают в «процессинг» стороннего обменника (escrow/адрес провайдера). Это и есть точка, где срабатывает AML/KYT-скоринг и может прилететь KYC-запрос.
Changelly и ChangeHero прямо пишут в AML/KYC-политиках и условиях, что «по усмотрению» могут остановить сделку и запросить документы — особенно при «повышенном риске» по их скорингу. У Changelly KYC обрабатывает Sumsub.
На фоне внедрения Travel Rule для VASP-провайдеров (в 2023—2025 годах) повысились требования к сбору данных о переводах и контрагентах; даже частично децентрализованные сервисы подпадают под давление регуляторов.
Что именно запускает процедуру KYC? Сумма выше внутренних порогов, «грязные» или смешанные UTXO/токены по ончейн-скорингу, санкционные юрисдикции/PEP-совпадения, поведенческие паттерны (серии обменов, маршруты). Запрос документов срабатывает автоматически.
Та самая свобода, о которой шла речь в первой главе, истончается с каждым годом.
Эксперты по кибербезопасности перед свапом в кошельке советуют:
• Посмотрите, кто будет провайдером (в Ledger Live это видно до подтверждения).
• Проверьте свой адрес на риск (бесплатные чекеры/скрининг). Если «high risk» — не пытайтесь «продавить» обменника, готовьте KYC/пруфы или меняйте маршрут.
• Крупную сумму разбивайте на несколько траншей — меньше вероятность срабатывания триггеров (не гарантия).
• Избегайте миксеров в истории — от них и «чистые» входы могут маркироваться как рискованные.
• Храните заранее пакет документов: ID, адрес, источник средств (выписки, договоры, отчёты бирж).
• Будьте готовы к KYC по умолчанию — это может стать нормой уже в 2026 году.
Глава 36. Отравленный адрес
Эту схему называют address poisoning — отравлением адреса.
Здесь не «взламывают блокчейн» и не крадут сид-фразу. Преступники играют на привычке человека копировать адрес из истории транзакций и проверять только первые и последние символы.
Мошенник выбирает в качестве цели кошелёк, который часто переводит на один и тот же адрес (биржа, контрагент, свой второй кошелёк). Создаёт «похожий» адрес, который визуально напоминает настоящий: совпадают первые 4—6 и последние 4—6 символов.
Делает микроперевод на кошелёк жертвы с этого «похожего» адреса — буквально копейки. «Двойник» попадает в историю операций/список недавних контрагентов.