Может ли AML-бот украсть ваши деньги? Разбираем, почему нет

2026-07-24 · Блог AMLConsensus

🔒 «А вы не украдёте мои монеты?» — самый частый вопрос новичка перед первой AML-проверкой. Вопрос правильный: крипторынок завален фишингом и дрейнерами. Хорошая новость — отличить безопасный сервис от опасного можно за 5 секунд, если понимать одну вещь.

🔑 Публичный адрес ≠ доступ к деньгам

У любого криптокошелька есть две части:

Публичный адрес (те самые 0x… или T…) — как номер вашей карты или номер счёта. Его можно свободно давать кому угодно: по нему принимают переводы и смотрят историю, но потратить с него ничего нельзя.
Приватный ключ / сид-фраза — как PIN-код и CVV одновременно. Вот это — реальный доступ к деньгам, и это нельзя показывать никому и никогда.

AML-проверка работает только с публичным адресом. Это как посмотреть историю операций по номеру счёта — украсть с него ничего физически невозможно, потому что для перевода нужен приватный ключ, которого у сервиса нет и который он не запрашивает.

🚩 Три признака опасного сервиса

Настоящая угроза выглядит иначе. Насторожитесь, если «проверка» просит:

🚫 Подключить кошелёк (Connect Wallet / WalletConnect) — под видом проверки вас подводят к подписи, которая даёт доступ к средствам.
🚫 Ввести сид-фразу или приватный ключ — ни один легальный сервис этого никогда не просит. Это 100% кража.
🚫 Подписать транзакцию «для верификации» — подпись может быть разрешением опустошить кошелёк (approve).

Если сервис требует хоть что-то из этого — закрывайте не раздумывая. Именно так работают дрейнеры, маскирующиеся под «AML-боты» и «проверку Safeguard».

✅ Как проверить, что сервис безопасен

Он просит только адрес — и ничего больше. Вставили 40 символов, получили результат.
Нет запросов на подпись. При проверке не всплывает окно кошелька. Защитные расширения (Scam Sniffer, Pocket Universe, Rabby) молчат — им нечего флагать, скрытых вызовов контрактов нет.
Открытая методология и проверяемые отчёты. Сервису, которому нечего скрывать, незачем прятать, как он считает и откуда берёт данные.

🛡 Как устроен AMLConsensus

Мы просим только публичный адрес. Никаких сид-фраз, приватных ключей, подключения кошелька и подписей транзакций — ни в боте, ни на сайте. Технически мы не имеем и не можем иметь доступ к вашим средствам: всё, что мы делаем, — отправляем адрес в AML-источники и показываем ответ.

🔍 Методология — опубликована полностью.
✅ Любой отчёт — проверяется по QR-коду.
♻️ Нет данных — не списываем проверку.
🆓 3 бесплатные проверки каждый день + 1 полная проверка с MistTrack в месяц — чтобы вы убедились сами.

Проверьте на своём кошельке: вставьте адрес — и увидите, что бот выдаёт результат без единого запроса на подпись. Это и есть доказательство честнее любых слов. 🤝

Проверьте контрагента прямо сейчас

Консенсус источников · вердикт по 17 сетям · граф связей и полный аудит по 35+ сетям · PDF с QR-верификацией

Открыть @amlconsensus_bot — 3 бесплатные проверки каждый день + 1 полная проверка с MistTrack в месяц