KYT и KYC: в чём разница и зачем нужны оба контроля

KYC отвечает на вопрос, кто ваш клиент. KYT — на вопрос, чего касались его деньги. В этом вся разница: проверка личности проходит один раз на входе, проверка транзакций — на каждом платеже, который через этот вход идёт, и ни один скан паспорта ещё не остановил депозит, пришедший с санкционного кошелька. Посмотрите, что KYT отдаёт по любому адресу, в боте Sanctuary — три бесплатные проверки в день, ответ примерно за 60 секунд.

Что такое KYT в крипте и что закрывает KYC

KYC — know your customer, «знай своего клиента» — это проверка личности. Вы собираете документ, селфи, адрес и дату рождения, прогоняете имя по санкционным и PEP-спискам, решаете, можно ли открыть счёт, и подшиваете основания. Работает на онбординге, обновляется периодически и отвечает на один вопрос: этот человек тот, за кого себя выдаёт, и имеем ли мы право его обслуживать?

KYT — know your transaction, «знай свою транзакцию» — это проверка денег. Название буквальное: вы перестаёте проверять клиента и начинаете проверять движение средств. Каждый адрес депозита, каждый адрес вывода, каждый контрагент сверяется с тем, что известно об этом адресе и о тех, с кем у него были транзакции: санкционные сущности, даркнет-площадки, кошельки вымогателей, скам-кластеры, миксеры, обменники с историей мошенничества. Работает на каждой транзакции, а не один раз при регистрации, и отвечает на другой вопрос: где были эти деньги и хотим ли мы их у себя на балансе.

Коротко: KYC проверяет человека, KYT проверяет деньги. Эти два контроля читают разные данные, и ни один не закрывает второй.

KYT и KYC: в чём разница, одной таблицей

Разница держится на шести измерениях. Если вы не станете читать всё остальное на этой странице — прочитайте таблицу.

| Что сравниваем | KYC | KYT |

|---|---|---|

| Что проверяет | Человека или компанию за счётом | Адрес и средства, которые через него проходят |

| Когда работает | Один раз на онбординге, затем периодическое обновление | На каждом депозите, выводе и контрагенте, по факту операции |

| Какие данные читает | Документы, селфи, корпоративные выписки, санкционные и PEP-списки имён | История блокчейна, метки адресов, атрибуция контрагентов, санкционные списки по кошелькам |

| Что ловит | Поддельные личности, скрытого бенефициара, имя в санкционном списке | Деньги со скама, украденные монеты, выводы с даркнета, миксеры, кошельки санкционных сущностей |

| Чего ждёт регулятор | Идентификация клиента и хранение документов при открытии счёта | Постоянный мониторинг транзакций и выявление подозрительной активности |

| Что происходит при срабатывании | Отказ в открытии счёта, ограничение аккаунта, расторжение отношений | Холд депозита, блокировка вывода, запрос происхождения средств, внутренний отчёт |

Вторая строка — то место, где ломаются программы. Клиент, прошедший KYC в марте, остаётся проверенным и в сентябре, а депозит, который он присылает в сентябре, — это факт, который досье в принципе не способно увидеть. KYC — снимок человека. KYT — живое чтение денег, которые продолжают двигаться уже после того, как снимок сделан.

Что ловит KYT и никогда не поймает KYC-досье

В KYC-досье лежит то, что заявил клиент, и то, что подтвердило бюро документов. О блокчейне там нет ничего. На август 2026 года в нашей базе 14 488 795 меток сущностей — ровно та поверхность атрибуции, которой в досье клиента нет вообще, — из 20+ источников разведданных на 10 сетях с полной AML-глубиной.

Что возвращает проверка транзакции:

• Именованный вердикт по контрагенту. Не просто число, а чем адрес является: депозитный адрес биржи, платёжный сервис, гэмблинг, майнинг-пул, даркнет-кластер, кошелёк под санкционным обозначением.
• Связи. Двигались ли средства с адресами, которые уже назвали криминальными регулятор, полиция, пострадавший или биржа, и насколько близко эти связи лежат.
• Уровень риска по привычной шкале 0-100: чистый 0-9, низкий 10-33, средний 34-66, высокий 67-89, критический от 90.
• Источники за вердиктом: кто именно назвал адрес и кем назвал.

Вот случай, который делает аргумент осязаемым. Клиент проходит KYC: действующий паспорт, чистая проверка по спискам, реальный адрес проживания. Через шесть недель он заводит USDT, которые двумя хопами раньше вышли из скам-кластера. С клиентом ничего не изменилось, досье не устарело, и у контроля личности физически нет механизма это заметить — потому что проблема не в человеке, а в монете. Такой депозит либо ловится на уровне транзакции, либо не ловится вообще. Что именно читает полная проверка адреса — в материале про скрининг кошельков.

Одну границу стоит проговорить прямо: мы публикуем то, что показывает проверка, и не публикуем, как собирается уровень. Так делает любой серьёзный вендор, и причина очевидная — опубликованная формула это карта для тех, ради кого списки и составляются. Требовать от инструмента нужно другого: доказательств. Какой источник назвал адрес, кем назвал и насколько близка связь. Число без причины не работает ни в разговоре с клиентом, ни в разговоре с аудитором. Как читать уровни — в разборе риск-скора.

Почему это не выбор «или-или»

Ставить вопрос как выбор — главная ошибка. Оба контроля существуют потому, что каждый слеп ровно там, где второй видит.

KYC без KYT — это архив. Вы прекрасно знаете, кто ваши клиенты, и совсем ничего не знаете о том, что они двигают. KYT без KYC — зеркальная проблема: вы видите депозит в одном хопе от кошелька вымогателей и не можете привязать его к человеку. Некого ограничить, не на кого подать отчёт, не у кого спросить. Каждый контроль делает второй применимым.

В рабочей программе они стоят в разных точках потока:

• Онбординг — KYC. Проверить человека или компанию, прогнать имя по спискам, сохранить основания.
• Каждый депозит и каждый вывод — KYT. Проверить адрес до зачисления и адрес назначения до подписи.
• Постоянно — мониторинг. Перепроверять сохранённые адреса, потому что имена появляются задним числом: большинство скам-кошельков и кошельков вымогателей помечают через недели после того, как они получили деньги.

Что именно требует регулятор, зависит от юрисдикции, но форма везде одна: клиента проверяют один раз, а за деньгами продолжают следить. Мониторинг транзакций считается постоянной обязанностью, а не галочкой при регистрации, — поэтому сильная KYC-программа никогда не является ответом на вопрос о том, как вы мониторите транзакции.

Как подключить KYT без энтерпрайз-контракта

Небольшие площадки делают KYC и не делают KYT по одной причине, и это не несогласие с аргументом. Причина в том, что скрининг транзакций традиционно продавали как годовой энтерпрайз-контракт с процедурой закупки в комплекте. Начинать не обязательно с этого — и не обязательно с интеграции.

Три способа входа, в том порядке, в каком их обычно проходят:

Руками, сегодня. Отправьте адрес в Telegram-бот Sanctuary и прочитайте вердикт примерно за 60 секунд — три бесплатные проверки в день, без регистрации и без карты. Бот работает кнопками, а не командами, и именно поэтому им реально пользоваться на P2P-деске или в обменнике, проверяя входящий адрес до зачисления. Если у вас несколько депозитов в день, это уже работающий контроль, а не демо.

Для команды. Веб-панель добавляет то, чего не даёт один ответ за раз: массовая проверка списка контрагентов, PDF-отчёты, которые подшивают к решению, мониторинг сохранённых адресов и история проверок с аудит-следом, который ваш ревьюер действительно сможет прочитать. Тарифы начинаются с $199 в месяц.

Автоматически. API встраивает ту же проверку в ваш собственный поток: адрес проверяется до зачисления, адрес назначения — до подписи, результат пишется рядом с транзакцией. Это та точка, где скрининг перестаёт зависеть от того, вспомнил ли кто-то его запустить.

Все три способа работают на одних данных: те же метки, те же уровни, 10 сетей с полной AML-глубиной. Если сначала хочется посмотреть, что вообще читает одна проверка, — как проверить биткоин-адрес на AML разбирает путь от адреса на входе до вердикта на выходе.

С чего начать, если программу строите сейчас

Выпишите, какой контроль на какой вопрос отвечает. Если на оба вопроса у вас отвечает KYC — мониторинга транзакций у вас нет.

Проверяйте адрес каждого входящего депозита до зачисления, а не после жалобы клиента.

Проверяйте адрес вывода до подписи: именно на исходящих создаётся санкционная экспозиция.

Сохраняйте результаты — с датой и с источниками. Проверка, сделанная в нужный момент, самое дешёвое, что может лежать у вас в деле.

Перепроверяйте постоянных контрагентов. Чистый результат — это утверждение о данных на день проверки, и не более того.

Не верьте на слово никому, включая нас, — запустите проверку сами. Отправьте адрес, который собираетесь зачислить, в бот Sanctuary и прочитайте ответ: три бесплатные проверки в день, вердикт примерно за 60 секунд, источники приложены. Если это изменит хотя бы одно решение — поставьте проверку на каждый депозит: для этого есть API, а тарифы начинаются с $199 в месяц. KYC даёт вам клиента. KYT не даёт деньгам этого клиента стать вашей проблемой.

FAQ

Что означает KYT в крипте?

Know your transaction, «знай свою транзакцию». Если KYC проверяет клиента на входе, то KYT проверяет транзакции, которые этот клиент отправляет и получает: адрес депозита, адрес вывода, контрагента — по тому, что известно об этих адресах в блокчейне. Работает постоянно, а не один раз, и ловит проблемы, которые всплывают уже после того, как досье подписано.

KYT обязателен для криптобирж?

По сути да. От лицензированных криптобизнесов ждут постоянного мониторинга транзакций, а не только идентификации клиента при регистрации, — а в публичном блокчейне мониторинг означает проверку адресов. Нелицензированные площадки встречают то же давление коммерчески: банки, биржи и платёжные партнёры ниже по цепочке спросят, что вы проверяете, прежде чем возьмут ваш поток.

Может ли KYT заменить KYC?

Нет, и наоборот тоже нет. KYT говорит, что депозит стоит в одном хопе от кошелька вымогателей, но без KYC его не к кому привязать: некого ограничить и не на кого подать отчёт. KYC говорит, кто клиент, но без KYT вы никогда не узнаете, что он двигает. Это ответы на разные вопросы.

Сколько стоит KYT для небольшой площадки?

Начать можно бесплатно. Telegram-бот Sanctuary даёт три бесплатные проверки в день с вердиктом примерно за 60 секунд — этого хватает, чтобы руками проверять входящие адреса на небольшом деске. Панель для команды с массовой проверкой, PDF-отчётами и мониторингом начинается с $199 в месяц, а API встраивает ту же проверку в ваш поток депозитов.