CoinJoin и privacy-mixing: как очиститься от пыльных транзакций и что нужно знать резиденту РФ

CoinJoin — протокол совместных транзакций в Bitcoin, при котором несколько участников объединяют свои UTXO в одну транзакцию с множеством входов и выходов одинакового номинала. Наблюдателю со стороны невозможно однозначно определить, какой вход соответствует какому выходу — связь между отправителем и получателем разрывается. Реализован в кошельках Wasabi Wallet и JoinMarket. CoinJoin не является незаконным протоколом сам по себе, однако регуляторный статус его использования варьируется по юрисдикциям и активно пересматривается в 2024–2026 годах.

Классический миксер (tumbler) — централизованный сервис: вы отправляете монеты оператору, он возвращает «другие» монеты на указанный адрес минус комиссию. Риски: оператор знает и входящий, и исходящий адрес; сервис может быть мошенническим или изъять средства; централизованные миксеры активно попадают под санкции и блокировки (Tornado Cash — под санкциями OFAC с 2022 года). CoinJoin — децентрализованный протокол без центрального оператора, что принципиально снижает риск конфискации, но не устраняет регуляторный риск для пользователя.

Российское законодательство не содержит прямого запрета на использование privacy-протоколов в криптовалютах. Однако: Tornado Cash находится под санкциями OFAC (США) — взаимодействие с ним создаёт риски для любых операций с контрагентами в долларовой зоне; Росфинмониторинг классифицирует транзакции через миксеры как признак подозрительной активности; биржи с KYC (включая российские) могут отказать в обслуживании адресам, связанным с миксерами по блокчейн-аналитике. Перед использованием любого privacy-инструмента необходима консультация с юристом, специализирующимся на криптовалютном праве РФ.

Изоляция адресов — базовая мера без использования миксеров: создать новый кошелёк (новая seed-фраза), перевести средства на него без включения dust-UTXO в транзакцию, больше не использовать скомпрометированные адреса. В Bitcoin это реализуется через функцию coin control — явный выбор UTXO для исходящей транзакции с исключением пылевых входов. В EVM-сетях — просто не взаимодействовать с dust-токенами и создать новый адрес для будущих операций. Это законный и технически доступный подход без регуляторных рисков.

Крупные централизованные биржи используют блокчейн-аналитику (Chainalysis, Elliptic) для проверки происхождения депонируемых средств. Адреса, связанные с Tornado Cash или известными миксерами, автоматически маркируются как высокорисковые. Последствия: заморозка депозита, запрос документов о происхождении средств, закрытие аккаунта. Российские биржи и обменники, работающие в рамках AML-политик, применяют аналогичные проверки. Средства, заблокированные биржей, могут быть недоступны длительное время вне зависимости от законности их происхождения.

Законные меры повышения приватности без миксеров: использование разных адресов для каждой транзакции (стандарт HD-кошельков); Lightning Network для Bitcoin — транзакции вне основного блокчейна с ограниченной публичностью; монеты с нативной приватностью (Monero, Zcash) — отдельный класс активов с собственными рисками ликвидности и регуляторного статуса; минимизация консолидации UTXO; использование некастодиальных кошельков без KYC для личных нужд при соблюдении налоговых обязательств. Все доходы от крипто-операций в РФ облагаются НДФЛ 13–15% вне зависимости от метода приватности.

Прямого запрета нет. Однако CoinJoin-транзакции маркируются блокчейн-аналитическими сервисами как «высокорисковые» и могут привести к блокировке средств на биржах. Рекомендуется получить юридическую консультацию перед использованием, особенно при работе с регулируемыми платформами.