AML-проверка MetaMask

Предупреждение в MetaMask и AML-проверка решают разные задачи, и путать их дорого. Одно про опасную подпись прямо сейчас, другое — про происхождение денег, которые придётся объяснять на бирже. Проверка адреса занимает секунды: три проверки в день бесплатно в Telegram-боте.

Что делают предупреждения безопасности MetaMask

По описанию самого кошелька транзакции и запросы подписи проверяются и помечаются как «Malicious» или «Warning»; функция включена по умолчанию, а предупреждение не блокирует операцию — пользователь может подтвердить её и после него (MetaMask — Security alerts).

Это защита от подставного интерфейса и опасного разрешения, и в своей области она работает. Но вопрос «с чем связан адрес, который мне платит», она не закрывает — другая задача и другие данные.

Есть и путаница вокруг самого слова «адрес». Одна и та же строка 0x существует в Ethereum, BSC, Polygon, Arbitrum и Base, а история у неё в каждой сети своя. Проверять нужно ту сеть, в которой пойдёт перевод, иначе вердикт будет относиться к другим деньгам.

Что показывает AML-проверка адреса

Вердикт называет связи адреса: санкционные списки, миксеры, даркнет, скам и фишинг, дрейнеры, мосты и обменники без KYC, украденные средства.

И про регулярность: вердикт — снимок на дату. Перед крупной операцией адрес проверяют заново, даже если месяц назад он был чистым. Проверяйте контрагента до того, как согласились на сделку, а не после того, как деньги пришли: до — это решение, которое ничего не стоит, после — уже разбор, в котором вы объясняетесь.

Помните и про слои, на которые кошелёк не влияет вовсе. Заморозить токен вправе эмитент: у Tether это записано в условиях (Tether Legal, разделы 2 и 8), у Circle — блокировка адресов USDC (Circle — USDC Terms, раздел 13). Ограничить зачисление может биржа, куда уйдут средства. Единственное окно, где решение за вами, — до перевода.

Если средства уже пришли и риск высокий

1. Не переводите их дальше и не меняйте на другой актив: история переводов остаётся в сети.
2. Соберите источник средств: сделку, переписку, чек, хеши переводов и адрес отправителя.
3. Сохраните вердикт по адресу отправителя с датой.
4. На запрос площадки отвечайте документами и по существу.
5. Дальше проверяйте адрес до того, как примете перевод: секунды до сделки стоят дешевле, чем разбор после неё.

Бесплатная проверка и рабочий кабинет

Пользуйтесь обеими вещами по назначению: предупреждение — против подписи, которая опустошает кошелёк; проверка — против денег, которые потом придётся объяснять. Первая уже встроена в кошелёк, вторая живёт в боте: три проверки в день бесплатно, вердикт за секунды. Если адресов много — расчёты, выплаты, приём платежей — смотрите кабинет и API, где решение по каждому остаётся с датой, а отчёт можно переслать.