Как злоумышленники отмывают «грязную» крипту и почему это не панацея

$82 млрд — таков объем средств, отмытых через криптовалюту в 2025 году по данным Chainalysis. Восьмикратный рост за пять лет. Россия при этом занимает позицию лидера по объему криптовалютных потоков среди европейских стран — $376,3 млрд за период с июля 2024 по июнь 2025 года, включая как легальные, так и нелегальные операции.

За этими цифрами стоит конкретная механика. Классическая финансовая схема легализации описывается тремя этапами: размещение, расслоение, интеграция. В криптовалюте эта модель сохраняется, но обрастает дополнительными звеньями — поскольку анонимность блокчейна с момента создания адреса делает первый этап почти не нужным, а скорость и прозрачность транзакций требуют от злоумышленников куда более изощренной маскировки.

1. Хищение или незаконное получение средств

Отмывание начинается с источника. Средства взят взлом протокола, крада с биржи, выручка от мошенничества, выплата выкупа за вирус-вымогатель или доход от продажи на нелегальной площадке. В отличие от наличных денег, криптовалюта на этом этапе уже зафиксирована в публичном реестре — каждая последующая транзакция оставляет неизменяемый след.

Именно поэтому злоумышленник переходит к следующему шагу почти мгновенно: задержка означает, что аналитики успевают зафиксировать исходный адрес и начать трассировку.

2. Первичное расслоение через биржи без проверки личности

Похищенные средства немедленно обмениваются на более ликвидные активы — как правило, USDT или ETH — через биржи, не требующие верификации личности. Цель — оторвать новый актив от истории исходного.

Этот шаг занимает секунды. Смарт-контракты таких бирж исполняются автоматически, без участия посредника, который мог бы зафиксировать данные о сторонах сделки.

3. Дробление на множество адресов

Крупная сумма разбивается на десятки или сотни мелких переводов на разные адреса. Цель — снизить видимость одной значимой операции и затруднить ручной анализ.

Современные модели анализа блокчейна выявляют характерные паттерны такого дробления: синхронность по времени, одинаковые суммы, повторяющиеся маршруты. Но именно на этом этапе схема становится трудоемкой для расследования без систематизированных инструментов — объем промежуточных адресов растет экспоненциально.

4. Смешивание через миксеры

Часть средств проходит через сервисы смешивания — такие как Tornado Cash и аналоги, — которые объединяют криптовалюту разных пользователей в общий пул и выдают ее обратно в произвольной комбинации. Дель — разорвать прямую связь между отправителем и получателем.

Tornado Cash был включен в санкционный список OFAC в 2022 году за содействие отмыванию более $7 млрд, включая средства, похищенные группировкой Lazarus. Это создало прецедент: код смарт-контракта оказался под санкциями, хотя у него нет владельца в традиционном понимании.

5. Переброска через кросс-чейн мосты

Средства перемещаются с одного блокчейна на другой — Ethereum, Solana, Polygon, Avalanche — через механизм блокировки исходного актива и выпуска его эквивалента на целевой сети. Каждый переход создает новую транзакцию в новом реестре, что затрудняет работу аналитиков, которые отслеживают только одну сеть.

По данным аналитических компаний, кросс-чейн мосты в 2025 году вытеснили миксеры как основной инструмент отмывания похищенных средств — именно потому, что регуляторное давление на миксеры выросло, а инфраструктура мостов остается менее изученной с точки зрения комплаенса.

6. Интеграция через внебиржевые сервисы и нелицензированные обменники

На этом этапе фрагментированные и перемешанные средства консолидируются и направляются в сторону точки выхода в фиат. Используются внебиржевые сервисы без строгой верификации, нелицензированные обменники, P2P-платформы и платежные посредники, специализирующиеся на конвертации криптовалюты в наличные или банковские переводы.

Именно это — типичная точка для схем с дропперами: подставные лица предоставляют свои банковские счета и карты для финального обналичивания, получая комиссию за услугу.

7. Вывод в фиат и легализация

Финальный шаг — конвертация в традиционную валюту через банковский счет, наличные операции или покупку активов — недвижимость, ценные бумаги, товары. С этого момента средства формально входят в легальный финансовый оборот.

Верховный суд России в 2025 году впервые признал конвертацию биткоина в рубли формой отмывания денег — прецедент, который закрепил правовую квалификацию всей цепочки, а не только финального акта обналичивания.

Где у схемы слабые места и почему это не панацея

Отмывание через криптовалюту — это адаптирующаяся экосистема, но у нее есть устойчивые точки уязвимости.

Точки выхода в фиат. Вне зависимости от того, сколько шагов прошли средства внутри блокчейна, рано или поздно они должны материализоваться в традиционной финансовой системе. Именно здесь требуется идентификация — банковский счет, биржа с верификацией, покупка актива с переходом права собственности.

Человеческие ошибки. Повторное использование одного адреса, синхронные операции по времени, типичные суммы переводов — все это создает паттерны, которые выявляются современными моделями анализа блокчейна даже при значительной фрагментации схемы.

Неизменяемость реестра. В отличие от наличных, каждая транзакция в блокчейне навсегда остается в публичном доступе. Расследование можно вести ретроактивно — спустя годы после события, если для этого появляются новые инструменты или данные.

Что это означает для бизнеса

Для компании, принимающей оплату в криптовалюте, риск не в том, что она сама участвует в такой схеме. Риск в том, что средства контрагента уже прошли через несколько из описанных этапов до того, как попали на ее адрес.

AML-проверка адреса до сделки выявляет, есть ли в транзакционном графе связи с известными миксерами, кросс-чейн мостами с плохой репутацией или адресами, ассоциированными с предыдущими этапами отмывания. Мониторинг изменений риск-профиля в реальном времени позволяет узнать, если контрагент, чистый сегодня, получает рисковую метку через ретроспективную разметку завтра.

Сервисы цифрового комплаенса, вроде КоинКит, анализируют полный транзакционный граф адреса — а не только последнюю транзакцию — и формируют документальное подтверждение проверки. В системе, где $82 млрд проходят через семь задокументированных этапов ежегодно, проверка контрагента до сделки — это не избыточная мера, а единственный способ не оказаться звеном в чужой цепочке легализации.