KYC и AML в криптовалютах: стандарты FATF, проверка бенефициаров и требования 2026

KYC — процедура идентификации клиента: биржа обязана знать, кто открывает счёт. Стандарт введён по рекомендациям FATF (Financial Action Task Force) и имплементирован в национальные законодательства большинства стран. Без KYC биржа не может легально работать в регулируемых юрисдикциях. Для пользователя это означает: без верификации — лимиты на вывод или полная блокировка аккаунта. Риск: данные паспорта хранятся на серверах биржи и могут стать целью утечки.

Большинство крупных бирж использует трёхуровневую систему. Уровень 1 (email + телефон): минимальные лимиты, только пополнение. Уровень 2 (паспорт + селфи): стандартные торговые лимиты, вывод до определённого порога. Уровень 3 (подтверждение адреса + источник средств): полный доступ, вывод без ограничений, статус VIP. Крупные переводы (от $10 000 в эквиваленте) требуют дополнительного подтверждения источника средств практически на всех регулируемых платформах.

FATF — межправительственная организация, разрабатывающая стандарты борьбы с отмыванием денег. Рекомендация 15 FATF обязала страны-члены регулировать «виртуальных поставщиков активов» (VASP) наравне с банками. Ключевое требование — «Travel Rule»: при переводе от $1000 биржа обязана передавать данные отправителя и получателя контрагенту. Россия входит в FATF и имплементирует эти стандарты через поправки к 115-ФЗ. По данным Минфина РФ, пакет законопроектов о легализации цифровых валют прямо учитывает требования FATF.

Бенефициарный владелец — реальное физлицо, которое контролирует счёт или юрлицо. При открытии корпоративного аккаунта на бирже требуется раскрыть всю цепочку владения до конечного физлица с долей более 25%. Для физлиц — стандартная верификация личности. Риск: если бенефициар находится под санкциями (SDN-лист OFAC, списки ЕС/UK), аккаунт будет заблокирован автоматически вне зависимости от гражданства держателя счёта.

Биржи используют специализированное ПО (Chainalysis, Elliptic, TRM Labs) для анализа on-chain истории кошельков. Если входящие средства проходили через миксеры, даркнет-маркеты или адреса из санкционных списков — транзакция автоматически флагируется. Биржа вправе запросить объяснение источника средств и заморозить вывод до прояснения ситуации. Для пользователя: получение крипто с «грязного» адреса может заблокировать ваш аккаунт, даже если вы ничего не нарушали.

Российские паспорта с 2022 года вызывают усиленную проверку на многих иностранных платформах. Ряд бирж (Coinbase, Kraken) закрыл доступ для граждан РФ полностью или ввёл ограничения. Bybit, MEXC, OKX продолжают работу с россиянами при наличии верификации. Риск: данные паспорта, переданные иностранной платформе, подпадают под юрисдикцию страны регистрации биржи. При блокировке аккаунта по политическим причинам оспорить решение через российский суд практически невозможно.

На большинстве CEX без KYC доступны только минимальные операции с жёсткими лимитами. DEX (Uniswap, Curve) не требуют KYC технически, однако AML-риски никуда не исчезают — биржи анализируют историю on-chain адресов при вводе средств с DEX.