Sanctuary Research

Крипто риск-скор — це одне число, зазвичай за шкалою 0-100, яке показує, наскільки історія гаманця перетинається з грошима, які хтось уже повідомив як кримінальні. Саме це і означає скор: причетність. Він складається з міток, прикріплених до адреси та до адрес, з якими вона проводила транзакції, — санкційні списки, даркнет-майданчики, звіти про вимагачів, бази скам-адрес — 14 488 795 міток сутностей з понад 20 розвідувальних джерел у базі Sanctuary станом на серпень 2026 року. Чого це число не означає — це вирок людині, яка тримає гаманець. Скор — це початок рішення, а не його кінець. Отримати це число для будь-якої адреси можна приблизно за шістдесят секунд, безкоштовно, у Telegram-боті Sanctuary — три безкоштовні перевірки на день, без реєстрації.
Причетність до грошей, які вже названі, і нічого більше. Сервіс скринінгу тримає великий набір адрес, які хтось ідентифікував: регулятор опублікував санкційний список, поліція назвала гаманець вимагачів, потерпілий подав скаргу на скам, біржа задокументувала випадок шахрайства. Перевірка ставить два питання — чи є ця адреса однією з них, і чи переміщувала ця адреса кошти до або від однієї з них.
Риск-скор гаманця одним реченням: це міра грошей, а не міра власника. Скор каже, де були кошти. Він нічого не каже про те, хто тримає ключі, що ця людина мала на меті чи що вона знала.
Саме тому одне й те саме число 72 двоє людей читають по-різному. Біржа бачить задокументований зв'язок, який доведеться пояснювати аудитору. P2P-продавець бачить угоду, від якої варто відмовитися. Число одне, обов'язки різні — і обидва прочитання правомірні.
Дивіться на діапазон, а не на цифру. Різниця між 41 і 44 — це шум. Різниця між 41 і 84 — це ваше рішення. Майже кожен сервіс групує шкалу у п'ять рівнів, і діяти потрібно саме за рівнем.
| Скор | Рівень | Що це означає для рішення |
|---|---|---|
| 0-9 | Чистий | По адресі та її контрагентах нічого не знайдено. Можна працювати. |
| 10-33 | Низький | Лише слабкі або віддалені сигнали. Можна працювати, результат варто зберегти. |
| 34-66 | Середній | Знайшлося щось реальне, але не остаточне. Розберіться, перш ніж надсилати. |
| 67-89 | Високий | Прямі або близькі зв'язки з названою кримінальною активністю. Затримайте переказ і запитайте пояснення. |
| 90-100 | Критичний | Санкційний список або підтверджена кримінальна атрибуція. Не завершуйте операцію і перевірте, що вимагає ваша юрисдикція. |
Середній рівень — це діапазон, який найчастіше читають неправильно. Він не означає "ймовірно, все гаразд". Він означає, що перевірка знайшла щось, що не може вирішити самостійно: контрагента з поганою історією, кластер зі змішаною активністю, джерело, яке назвало адресу без доказів, які можна перевірити. Середній рівень — це прохання поставити ще одне питання, зазвичай контрагенту: звідки ці монети, і чи можете ви це підтвердити?
AML риск-скор — це те саме число, прочитане через юридичний обов'язок. Біржі, платіжні процесори, OTC-деки та ліцензовані обмінники зобов'язані знати, звідки надійшли кошти, і фіксувати підставу, на якій вони їх прийняли чи відхилили. Скор — це те, що робить цю підставу можливою записати: результат з міткою часу, рівнем і причиною, прив'язаний до конкретного депозиту.
Перевіряється при цьому транзакція, а не паспорт клієнта, і це два різні контролі, які люди регулярно зливають в один. Різницю між перевіркою грошей і перевіркою людини розібрано в матеріалі KYT проти KYC.
Роздрібний користувач зустрічає те саме число з іншого боку: виведення коштів затримали, біржа питає, звідки монети, P2P-контрагент відмовляється приймати ваші USDT. Кожен із цих випадків означає, що хтось прогнав адресу з вашої історії через скоринг і отримав рівень, під яким не готовий підписатися. Перевірити самому до переказу — найдешевший спосіб ніколи не опинитися на цьому боці розмови.
Щоб побачити риск-скор адреси, не потрібен тариф, акаунт чи картка. Надішліть адресу в @sanctuaryapp_bot, і безкоштовна перевірка відповість приблизно за шістдесят секунд: рівень, чим є адреса, чи є вона в санкційному списку, які джерела її назвали і ким саме назвали. Три безкоштовні перевірки на день.
Бот працює на кнопках, а не на командах — натисніть перевірку, вставте адресу, прочитайте результат — тож усе вміщується в паузу перед підтвердженням переказу. У відповідь приходить рівень із прикріпленими причинами, і саме це робить його придатним для аргументу в суперечці з контрагентом і захищеним у розмові з комплаєнс-відділом.
Платні тарифи потрібні там, де однієї відповіді за раз уже недостатньо: PDF-звіт, який підшивають до рішення, моніторинг, що повідомляє, коли у збереженої адреси з'явилося щось нове, масова перевірка списку контрагентів і API, що вбудовує ту саму перевірку у власний потік депозитів. Professional коштує 199 доларів на місяць за 1 000 перевірок; Business — 499 доларів на місяць за 5 000.
Тому що шкали та дані під ними не однакові. Це очікувано, а не ознака того, що один із сервісів зламаний. Майже все пояснюють три причини:
Порівнюйте рівні та вказані причини, а не цифри. Якщо два інструменти розходяться в рівні, беріть вищий як питання, на яке треба відповісти, і дивіться, які докази показує кожен. Сервіс, який видав число без прикріпленої причини, не дав вам нічого, на чому можна діяти і що можна потім захистити.
Ніщо з цього не робить число слабшим. Воно робить його найдешевшим питанням, яке можна поставити до того, як гроші рушать, — саме так до нього ставиться комплаєнс-офіцер, і саме так має ставитися трейдер.
Усі п'ять кроків тримаються на перевірці, яка нічого не коштує: надішліть адресу в Telegram-бот Sanctuary, прочитайте рівень і причини за ним, збережіть результат. Без реєстрації, три перевірки на день, щодня.
Ми публікуємо те, що живить скор. Ми не публікуємо, як він складається. Станом на серпень 2026 року наш набір міток містить 14 488 795 міток сутностей, зібраних із понад 20 розвідувальних джерел у 42 типах сутностей — серед них 510 605 міток санкційних сутностей, 82 347 міток вимагачів і 16 591 мітка фішингу — на 10 мережах із повним AML-покриттям. Це рядки міток, а не окремі адреси: одна адреса може нести кілька міток, а одна мітка може описувати сутність, а не окремий гаманець. Ця відмінність важлива, бо постачальник, який тихо перетворює кількість міток на кількість гаманців, роздуває єдиний актив, який ця робота взагалі має.
Коли адреса збігається з однією з цих міток, або переміщує кошти з адресою, яка збігається, саме на це реагує рівень. Вагові коефіцієнти за ним залишаються неопублікованими — тут і в кожного серйозного постачальника — з простої причини: опублікована формула — це карта для людей, заради яких списки й існують. Натомість вимагати варто доказів: які джерела назвали адресу, ким саме назвали і наскільки близький зв'язок. Що охоплює скринінг криптогаманців розбирає, на що дивиться повна перевірка.
Коротка версія: крипто риск-скор — це питання, а не відповідь, і поставити це питання можна безкоштовно. Перевіряйте адресу до переказу, зберігайте результат, вирішуйте за рівнем, а не за цифрою. Вставте адресу, на яку збираєтеся платити, у Telegram-бот — три безкоштовні перевірки на день, вердикт приблизно за шістдесят секунд, і на одну розмову з біржею менше потім.
Ні. Високий скор означає, що адреса пов'язана з грошима, які хтось уже повідомив як кримінальні, — санкційний список, звіт про вимагача, скарга на скам. Це задокументований зв'язок, а не юридичний висновок. Встановити факт злочину — справа правоохоронних органів і суду; скор потрібен для того, щоб бізнес зупинився і поставив питання, перш ніж перемістити кошти.
Усе в чистому або низькому діапазоні, 0-33 за шкалою 0-100, означає, що перевірка не знайшла нічого суттєвого ні по адресі, ні по її контрагентах. Середній, 34-66, сам по собі не поганий, але й не закритий: щось спливло, і перевірка не змогла це з'ясувати. Високий і критичний, від 67 і вище, означають, що операцію потрібно зупинити, поки зв'язок не пояснено.
Так, і це відбувається регулярно. Нові мітки надходять безперервно, і адресу можуть назвати через тижні після того, як вона отримала кошти, — саме так більшість гаманців вимагачів і скамерів потрапляють у списки. Результат перевірки — це твердження про дані на момент запуску, тому важлива мітка часу, і тому постійного контрагента варто перевіряти повторно.
Не автоматично. Кожен бізнес встановлює власний поріг терпимості, а різні сервіси працюють на різних даних, тож адреса з низьким скором в одній перевірці може потрапити в середній діапазон іншого постачальника. Низький результат до відправлення все одно вартий уваги: це різниця між тим, щоб обирати контрагента самому, і тим, щоб дізнатися про нього постфактум.