Скринінг крипто-гаманця: що перевіряється і коли запускати

Скринінг крипто-гаманця — це перевірка блокчейн-адреси за відомими сутностями й категоріями ризику до того, як ви проведете з нею операцію або заведете людину за нею як клієнта. Майданчики роблять це, бо гроші приходять першими, а питання — потім: депозит, що вийшов із санкційної сутності чи вилученого майданчика, стає вашою проблемою в момент зарахування. Скринінг переносить це виявлення на момент до зарахування, а відмова на цьому етапі все ще нічого не коштує. Спробуйте прямо зараз на будь-якій адресі в боті Sanctuary — 3 безкоштовні перевірки на день, відповідь приблизно за 60 секунд, без реєстрації.

Що таке скринінг крипто-гаманця?

Скринінг крипто-гаманця — це перевірка, що зіставляє блокчейн-адресу з тим, що про неї публічно відомо: якій сутності вона належить, яких категорій ризику торкається її історія транзакцій, і в який бік іде ця експозиція, — і повертає рівень ризику разом із атрибуцією за ним, на підставі якого бізнес може діяти і який можна підшити до справи. Перевіряється адреса, а не людина. Перевірка йде до руху коштів, а не після. І вона залишає датований запис про те, на якій підставі переказ прийняли, відхилили чи ескалювали.

Це визначення вузьке навмисно. Перевірка грошей і перевірка клієнта — два різні контролі: один читає публічний реєстр, другий — паспорт, і політика, яка їх непомітно змішує, зазвичай залишає дірку з обох боків. Де саме проходить ця межа, розібрано в матеріалі KYT проти KYC.

Фраза, яку люди вводять у пошук, — це crypto wallet screening, і намір тут радше робочий, ніж академічний: на екрані адреса, до неї прив'язане рішення, і хтось про це рішення згодом запитає.

Що містить результат скринінгу?

Чотири речі, які варто читати разом, а не по черзі.

Рівень ризику. Число за шкалою 0-100, зібране у п'ять діапазонів. Дійте за діапазоном — різниця між 41 і 44 це шум, різниця між 41 і 84 це ваше рішення.

| Скор | Рівень | Що це означає для рішення |

|---|---|---|

| 0-9 | Чистий | За адресою чи її контрагентами нічого не знайдено. Можна продовжувати. |

| 10-33 | Низький | Лише слабкі або віддалені сигнали. Можна продовжувати, результат зберегти. |

| 34-66 | Середній | Виявилося щось реальне, що перевірка сама не може розв'язати. Спитайте, перш ніж рухатись далі. |

| 67-89 | Високий | Прямі або близькі зв'язки з названою злочинною діяльністю. Затримайте і запитайте пояснення. |

| 90-100 | Критичний | Санкційна експозиція або підтверджена кримінальна атрибуція. Не завершуйте транзакцію. |

Середній — діапазон, який найчастіше читають неправильно: він не означає ймовірно все гаразд, він означає, що перевірка виявила щось таке, чого не може розв'язати сама. Що означає крипто риск-скор розбирає шкалу по діапазонах.

Атрибуція названої сутності. Поле, яке найчастіше змінює рішення. Адреса, що резолвиться як депозитна адреса названої біржі, — це людина з рахунком, клієнтським досьє за нею і майданчиком, що відповідає на законні запити. Адреса, яка ні до чого не резолвиться, — це тиша: не чиста, не брудна, просто без атрибуції, і це звичайний стан більшості адрес у будь-якій мережі. Дві адреси з однаковим рівнем і різною атрибуцією — це два різні рішення.

Категорії ризику. Санкції, скам, викрадені кошти, міксер, даркнет. Реакцію задає категорія, а не число. Санкції — це юридична експозиція, а не питання апетиту до ризику, і вона не згасає з часом. Викрадені кошти означають, що цю монету вже хтось шукає, часто з номером справи. Міксер в історії — це питання; даркнет-кластер за один хоп — рідко.

Напрям експозиції. Вхідна і вихідна читаються окремо. У депозиті важливо, що дійшло до адреси і звідки. У виплаті важливо, куди йдуть ваші гроші: адреса призначення, що переправляє кошти прямо в санкційну сутність, перетворює ваш переказ на рядок у чужій справі. Та сама адреса може бути тихою з одного боку і гучною з іншого.

Чого немає в результаті — це механіки під ним. Ми публікуємо, що показує перевірка; ваги лишаються неопублікованими — тут і в будь-якого серйозного постачальника, з тієї ж простої причини, з якої банк не публікує свої антифрод-правила.

Як перевірити крипто-гаманець приблизно за хвилину

Механіка скринінгу крипто-гаманця нудна, і в цьому суть — контроль, який можна виконати під тиском, це контроль, який справді виконують.

Підтвердіть адресу, яку збираєтесь перевіряти. Порівняйте перші й останні чотири символи з джерелом, звідки ви її отримали. Малварь, що підміняє буфер обміну, живе саме на цьому кроці.

Запускайте на поверхні, що підходить задачі. Одна адреса перед переказом — Telegram-бот. Список контрагентів або перевірка, яку потім прочитає хтось інший, — вебпанель. Кожен депозит, що приходить на ваш майданчик, — API.

Читайте результат по порядку. Спершу рівень, потім атрибуція, потім категорії, наостанок напрям.

Зберігайте з часовою міткою. Датований запис перевірки — це те, що перетворює ми не знали на щось, що можна покласти перед аудитором.

Перевіряйте повторно, коли щось змінюється. Новий депозит від того самого контрагента, нова розрахункова адреса, або просто плин часу — мітки з'являються заднім числом, а не заздалегідь.

Коли скринінг спрацьовує в реальній роботі

Скринінг — це не подія, а набір тригерів. Кожен перевіряє свою адресу і веде до свого рішення, і записати їх у такому вигляді — це вже більшість того, з чого складається політика скринінгу.

| Тригер | Що перевіряється | До чого веде результат |

|---|---|---|

| Вхідний депозит | адреса відправника і історія за нею | зарахувати, затримати до підтвердження джерела коштів, або заморозити |

| Виведення чи виплата | адреса призначення | відпустити переказ або заблокувати до підпису |

| Онбординг клієнта | гаманці, які клієнт задекларував, плюс перший депозит | прийняти, прийняти з лімітами, або відмовити |

| OTC-котирування чи P2P-угода | розрахункова адреса контрагента | дати котирування чи відмовитись від угоди |

| Плановий моніторинг | збережені адреси, які раніше пройшли перевірку | сповіщення, перевірка, розірвання відносин |

| Розбір справи чи досьє | історичні адреси, прив'язані до старого рішення | повторно відкрити справу чи закрити її з доказами |

Два з цих пунктів на практиці пропускають. Скринінг виплат — те, що компанії виявляють запізно, зазвичай коли виведення потрапляє туди, де переказ стає їхньою проблемою. Плановий моніторинг — інше: адреса, що пройшла перевірку в січні, — це твердження про січень. Онбординг — точка, де перевірка гаманця перетинається з due diligence клієнта: пов'язані, але різні контролі, різні докази, і один не замінює інший.

Скринінг блокчейн-адрес у різних мережах

Скринінг блокчейн-адрес — це не одна перевірка, повторена десять разів. Формати різні — bech32 у Bitcoin, 0x в аккаунтних мережах, префікс T у TRON, — і сервіс, що приймає будь-що, схоже на рядок, спокійно перевірить і помилку в написанні. Історія під адресою різниться ще сильніше. У UTXO-мережах адреса — це одне вікно в гаманець, який може містити тисячі адрес, тож перевірка мусить читати кластер навколо неї. В аккаунтних мережах адреса і є акаунтом, і має значення контракт токена, що рухався: USDT у TRON і USDT у Ethereum — той самий бренд і дві різні задачі для скринінгу.

Глибина різниться по мережах, тому заяви про покриття варто читати уважно. У нас: 14 488 795 міток сутностей у 10 мережах із повним AML-покриттям, станом на серпень 2026 року. Це рядки міток, а не унікальні адреси — одна адреса може нести кілька міток, а мітка може описувати сутність, а не окремий гаманець.

Механіку конкретних мереж корисно знати до того, як перевіряти на потоці: перевірка Bitcoin-адреси розбирає кластеризацію й адреси решти, а перевірка USDT TRC-20-адреси — питання контракту й пастку перевірки не тієї мережі.

Три способи запустити скринінг крипто-гаманця

За всіма трьома стоять одні й ті самі дані. Різниця в тому, у кого зараз в руках адреса і що йому потрібно зробити далі.

Telegram-бот — одна адреса, прямо зараз. Відкрийте @sanctuaryapp_bot, натисніть кнопку перевірки, вставте адресу. Вердикт повертається приблизно за 60 секунд разом із атрибуцією та категоріями за ним: 3 безкоштовні перевірки на день, без реєстрації, нічого встановлювати не треба. Це поверхня для трейдера перед P2P-переказом або для офіцера, що звіряє одну адресу в неділю. Почати в боті.

Вебпанель — для команди, яка мусить показати свою роботу. Перевірки лягають у спільну історію з часовими мітками, експортуються як PDF-звіти для справи, працюють масово по списку контрагентів і лишаються під моніторингом, тож збережена адреса, що отримала нову мітку, доходить до вас без ручного повторного запуску. Тарифи від $199 на місяць. Дивитись тарифи.

API — скринінг всередині вашого потоку. Депозити й виведення перевіряються в момент, коли вони відбуваються, і рішення записується у вашу власну систему, а не у вкладку браузера. Саме так біржа, платіжний процесор чи iGaming-платформа роблять скринінг на потоці. Читати документацію API.

Чого скринінг гаманця не робить

Скринінг керує ризиком. Він його не усуває, і інструмент, що продається так, ніби усуває, продається нечесно.

• Не називає людину. Атрибуція доходить до сутності — майданчика, сервісу, кластера — і на цьому зупиняється. Особа за кастодіальною адресою живе у власних записах цього майданчика.
• Не доводить злочин. Зв'язок задокументовано, а не встановлено судом: встановити, що правопорушення сталося, — справа правоохоронців і судів.
• Не є постійним. Чистий результат — це вердикт на конкретний момент, за записом, яким він був на час перевірки. Майданчики вилучають, а адреси потрапляють у списки заднім числом. Перевіряйте повторно за новою активністю і ставте моніторинг на все, з чим працюєте постійно.
• Не знімає з вас обов'язків. Скринінг — це контроль, що виробляє докази для вашої AML-програми; що саме вимагає від вас ліцензія, визначає регулятор, а не постачальник.
• Не замінює питання. При середньому результаті корисний наступний крок зазвичай — одне питання контрагенту: звідки це прийшло, і чи можете ви це підтвердити?

Перевірте адресу до того, як вона стане справою

Якщо ви збираєтесь відправити чи прийняти переказ, спершу перевірте адресу. Вставте її в бот Sanctuary, прочитайте рівень і атрибуцію за ним, збережіть результат: 3 безкоштовні перевірки на день, приблизно 60 секунд, без реєстрації.

Якщо скринінг — частина чиєїсь роботи у вашій компанії: депозити, які треба зараховувати, виплати, які треба відпускати, аудит-слід, який хтось вам колись зачитає, — переведіть команду на тариф. Історія, PDF-звіти, масові перевірки й моніторинг — від $199 на місяць на сторінці тарифів, а API вставляє ту саму перевірку всередину вашого депозитного потоку. Перевірка, що сьогодні коштує хвилину, — це справа, яку не доведеться відкривати наступного кварталу.

FAQ

Що таке скринінг крипто-гаманця?

Це перевірка блокчейн-адреси за відомими сутностями і категоріями ризику — санкції, скам, викрадені кошти, міксер, даркнет — до того, як ви проведете з нею операцію. Результат дає рівень ризику за шкалою 0-100, сутність, до якої віднесена адреса, і напрям експозиції, тож бізнес може прийняти, відхилити чи ескалювати переказ і зберегти датований запис причини.

Чи обов'язковий скринінг гаманців для бірж?

Для регульованих майданчиків — так. Моніторинг транзакцій іде разом із ліцензією: біржа, платіжний процесор чи OTC-деск зобов'язані знати, звідки прийшли вхідні кошти, і вміти показати підставу, на якій кожен депозит прийняли чи відхилили. Скринінг перетворює цю підставу на щось, що можна записати, — рівень, атрибуцію і часову мітку, прив'язані до конкретної транзакції.

Скільки часу займає перевірка скринінгу гаманця?

Приблизно 60 секунд для однієї адреси в Telegram-боті: вставили, прочитали рівень і атрибуцію за ним. Через API перевірка відбувається всередині вашого депозитного чи виведеного потоку, тож рішення приходить разом із транзакцією, а не після неї. Масові перевірки у вебпанелі проганяють весь список контрагентів за один прохід.

Чи означає чистий результат перевірки, що гаманець безпечний?

Це означає, що за перевіреними даними на момент перевірки нічого не заявлено ні по адресі, ні по її контрагентах. Це вердикт на конкретний момент, а не постійний стан: адреси потрапляють у списки, а майданчики вилучають заднім числом, тож монета, що виглядала тихою в березні, у вересні може читатись інакше. Перевіряйте повторно за новою активністю і моніторте адреси, якими користуєтесь постійно.