Может ли AML-бот украсть ваши деньги? Разбираем, почему нет

2026-07-24 · Блог AMLConsensus

«А вы не украдёте мои монеты?» — самый частый вопрос новичка перед первой AML-проверкой. Вопрос правильный: крипторынок завален фишингом и дрейнерами. Хорошая новость — отличить безопасный сервис от опасного можно за 5 секунд, если понимать одну вещь.

Публичный адрес ≠ доступ к деньгам

У любого криптокошелька есть две части:

Публичный адрес (те самые 0x… или T…) — как номер вашей карты или номер счёта. Его можно свободно давать кому угодно: по нему принимают переводы и смотрят историю, но потратить с него ничего нельзя.
Приватный ключ / сид-фраза — как PIN-код и CVV одновременно. Вот это — реальный доступ к деньгам, и это нельзя показывать никому и никогда.

AML-проверка работает только с публичным адресом. Это как посмотреть историю операций по номеру счёта — украсть с него ничего физически невозможно, потому что для перевода нужен приватный ключ, которого у сервиса нет и который он не запрашивает.

Три признака опасного сервиса

Настоящая угроза выглядит иначе. Насторожитесь, если «проверка» просит:

Подключить кошелёк (Connect Wallet / WalletConnect) — под видом проверки вас подводят к подписи, которая даёт доступ к средствам.
Ввести сид-фразу или приватный ключ — ни один легальный сервис этого никогда не просит. Это 100% кража.
Подписать транзакцию «для верификации» — подпись может быть разрешением опустошить кошелёк (approve).

Если сервис требует хоть что-то из этого — закрывайте не раздумывая. Именно так работают дрейнеры, маскирующиеся под «AML-боты» и «проверку Safeguard».

✓ Как проверить, что сервис безопасен

Он просит только адрес — и ничего больше. Вставили 40 символов, получили результат.
Нет запросов на подпись. При проверке не всплывает окно кошелька. Защитные расширения (Scam Sniffer, Pocket Universe, Rabby) молчат — им нечего флагать, скрытых вызовов контрактов нет.
Открытая методология и проверяемые отчёты. Сервису, которому нечего скрывать, незачем прятать, как он считает и откуда берёт данные.

Как устроен AMLConsensus

Мы просим только публичный адрес. Никаких сид-фраз, приватных ключей, подключения кошелька и подписей транзакций — ни в боте, ни на сайте. Технически мы не имеем и не можем иметь доступ к вашим средствам: всё, что мы делаем, — отправляем адрес в AML-источники и показываем ответ.

Методология — опубликована полностью.
✓ Любой отчёт — проверяется по QR-коду.
♻ Нет данных — не списываем проверку.
1 проверка в месяц — бесплатно, чтобы вы убедились сами.

Проверьте на своём кошельке: вставьте адрес — и увидите, что бот выдаёт результат без единого запроса на подпись. Это и есть доказательство честнее любых слов.

Проверьте контрагента прямо сейчас

Консенсус 4 источников · вердикт по 17 сетям · граф связей и полный аудит по 35+ сетям · PDF с QR-верификацией

Открыть @amlconsensus_bot — 1 проверка бесплатно