Раздел 3 · Урок 3.6
CFT: финансирование терроризма и экстремизма в крипте
Аббревиатура AML почти всегда идёт в паре — «AML/CFT». Второй элемент, CFT (Combating the Financing of Terrorism, «противодействие финансированию терроризма»), часто воспринимают как приложение к отмыванию. Это ошибка. CFT — отдельная дисциплина с иной логикой, иными суммами и иными последствиями. Для любого криптосервиса финансирование терроризма — не «ещё одна категория риска», а красная линия, пересечение которой означает уголовную ответственность и мгновенную потерю бизнеса. Разберём, чем CFT отличается от AML, какие реальные типологии существуют и почему это абсолютный приоритет.
AML и CFT: зеркальные, но разные
На первый взгляд они похожи — оба про «грязные» деньги и цепочки транзакций. Но направление потока и природа денег противоположны:
- AML — про происхождение. Деньги грязные на входе (получены преступно) и их пытаются сделать чистыми. Вопрос: «откуда эти деньги?»
- CFT — про назначение. Деньги часто чистые на входе (пожертвования, зарплата, легальный бизнес), но идут на преступную цель — теракт. Вопрос: «куда и зачем эти деньги?»
Это фундаментальное различие. Отмывание всегда начинается с преступления, породившего деньги. Финансирование терроризма может начинаться с абсолютно легального евро, пожертвованного «на помощь беженцам». Поэтому CFT нельзя поймать одним лишь анализом происхождения — нужен анализ назначения и связей получателя.
| Признак | AML (отмывание) | CFT (финансирование террора) |
|---|
| Источник денег | Всегда преступный | Часто легальный |
| Суммы | Обычно крупные | Часто малые, дробные |
| Цель | Скрыть происхождение, легализовать | Доставить средства для насилия |
| Ключевой вопрос | Откуда? | Куда и зачем? |
Почему малые суммы — особая сложность
Отмывание оперирует крупными потоками: преступнику нужно легализовать миллионы. Финансирование терроризма — наоборот: подготовка теракта может стоить несколько тысяч долларов. Это меняет всю логику детекции. Классические AML-триггеры «крупная необычная сумма» здесь не срабатывают. Тысяча долларов в криптовалюте на нужный кошелёк не выделяется на фоне обычных переводов — именно поэтому CFT так сильно опирается не на суммы, а на связи получателя с известными террористическими сущностями и санкционными списками.
Вывод для скоринга. В CFT главный сигнал — не аномалия суммы, а идентичность контрагента. Если адрес засветился в кампании сбора средств запрещённой организации или в санкционном списке (OFAC SDN, списки ООН), опасен любой перевод к нему, даже на 50 долларов. Поэтому качественные санкционные и террористические базы адресов — сердце CFT-модуля.
Реальные типологии сбора средств в крипте
Террористические и экстремистские структуры используют крипту по конкретным, задокументированным сценариям. Рассмотрим основные — они многократно фигурировали в отчётах FATF, Chainalysis и в уголовных делах.
Типология 1: публичные кампании пожертвований
Организация или сочувствующие публикуют криптоадрес в соцсетях, Telegram-каналах, на сайтах под видом «гуманитарной помощи» или прямого призыва. Сторонники по всему миру отправляют мелкие суммы.
- Признак: один адрес получает множество мелких входящих переводов от географически разбросанных отправителей за короткий период.
- Реальный кейс: кампании «al-Qassam Brigades» собирали BTC через публично объявленные адреса; часть была изъята Минюстом США в 2020 году. Каждому донору при этом генерировался «новый» адрес, но кластеризация (см. урок 2.6) связывала их воедино.
Типология 2: злоупотребление благотворительностью
Легально выглядящий «благотворительный фонд» собирает пожертвования на реальный гуманитарный повод, но часть средств перенаправляется структуре, признанной террористической. Деньги на входе чистые — жертвователи искренни, — что делает схему особенно коварной.
Здесь AML-анализ происхождения бесполезен: источник легален. Ловится только по связям конечного получателя и по репутации самого «фонда».
Типология 3: P2P и посредники в высокорисковых зонах
Средства собираются в крипте, затем через P2P-обменников или хавала-подобные сети конвертируются в наличные вблизи зоны конфликта. Крипта здесь — способ переместить ценность через границы, минуя банковский контроль.
- Признак: вывод средств через нерегулируемых P2P-контрагентов, привязанных к высокорисковым юрисдикциям и зонам конфликтов.
Типология 4: стейблкоины и приватные монеты
Всё чаще вместо волатильного BTC используют стейблкоины (USDT в сети TRON) из-за стабильности и низких комиссий, а для сокрытия — приватные монеты (Monero) и миксеры. Стейблкоин-переводы в дешёвых сетях стали доминирующим инструментом иллицитного финансирования в целом.
Мини-схема типовой кампании.
Призыв в Telegram → публикация адреса → сотни мелких донатов со всего мира → консолидация на один кошелёк → перевод в USDT (TRON) → P2P-вывод в наличные у границы.
Заметьте: ни на одном шаге нет «грязного происхождения». Опасность — исключительно в назначении и в личности организатора.
Почему CFT — красная линия для любого сервиса
Для криптобизнеса финансирование терроризма стоит особняком среди всех рисков. Причины предельно жёсткие.
- Строгая ответственность. В большинстве юрисдикций нарушение санкций и содействие терроризму — это strict liability: незнание не освобождает. Даже случайная обработка такого платежа — уголовное преступление, а не просто регуляторный штраф. Здесь нет «мы не знали».
- Личная ответственность руководителей. За CFT-нарушения отвечают не только компании, но и конкретные комплаенс-офицеры и директора — вплоть до тюремных сроков. Ставки персональные.
- Мгновенная потеря банкинга и лицензий. Один подтверждённый эпизод обрушивает отношения с банками-партнёрами, платёжными системами и лицензии. Бизнес умирает за дни. Репутационная смерть.
- Нулевая толерантность регуляторов. Если по отмыванию возможны рассуждения о риск-ориентированном подходе, то по террору действует принцип «ноль». Никакой аппетит к риску здесь не оправдан. Это не про проценты, а про абсолют.
Практическое правило. Совпадение адреса или контрагента с террористическим/санкционным списком — это не «повышенный риск, который надо взвесить», а немедленная остановка операции, заморозка и уведомление уполномоченного органа (в РФ — Росфинмониторинг, при санкционных совпадениях — соответствующие процедуры). CFT-совпадение всегда важнее любых коммерческих соображений.
Итог урока. AML спрашивает «откуда деньги», CFT — «куда и зачем». Финансирование терроризма часто использует легальные по происхождению и малые по размеру средства, поэтому ловится не по аномалии сумм, а по связям получателя с террористическими и санкционными списками. Типовые схемы — публичные крипто-кампании пожертвований, злоупотребление благотворительностью, P2P-вывод у зон конфликтов, стейблкоины и приватные монеты. Для любого сервиса это красная линия с уголовной и личной ответственностью и нулевой толерантностью. Поэтому в AMLConsensus проверка санкционных и террористических баз имеет абсолютный приоритет над коммерческим интересом.
Материалы носят образовательный характер.