Санкционные списки, метки и on-chain проверки

Санкционные списки: где брать первоисточник

Санкция — это не «мнение сервиса», а юридический факт из официального реестра. Проверять нужно первоисточники, а не пересказы.

• OFAC SDN List (США)Specially Designated Nationals — главный мировой список. С 2018 года OFAC публикует и крипто-адреса прямо в записях (поле Digital Currency Address). Официальный источник — сайт Управления по контролю за иностранными активами Минфина США; данные выгружаются машинно (SDN.XML / консолидированный список).
• EU Consolidated List (Евросоюз)Консолидированный санкционный список ЕС. Публикуется официально, доступен для скачивания и включает всё больше крипто-идентификаторов.
• UK OFSI / HMT (Великобритания)Список Управления по осуществлению финансовых санкций Великобритании. Отдельная юрисдикция — важно для клиентов, работающих с UK.
• Локальные списки (Росфинмониторинг и др.)Национальные перечни в юрисдикции работы. Их состав и доступность зависят от страны.

Публичные метки адресов

Метка (label / tag) — это атрибуция «кому принадлежит адрес». Помимо платных баз существует ощутимый бесплатный слой, которого хватает для базовой проверки.

1. Метки обозревателей. Etherscan и его аналоги маркируют биржи (Binance, Coinbase), контракты, а также опасные адреса: Fake_Phishing, Heist, Exploit, Blocked.Бесплатно, прямо на странице адреса.
2. Открытые датасеты меток. Публичные списки адресов миксеров, скам-проектов, взломов, санкций (в т.ч. репозитории и сообщества, ведущие такие базы).AMLConsensus использует собственный слой десятков тысяч меток поверх открытых данных.
3. Реестры инцидентов. Публичные базы известных взломов и эксплойтов с перечнем адресов злоумышленников.Полезно для проверки «не пришли ли деньги от известного хака».
4. Комьюнити-репорты. Chainabuse и аналогичные площадки, где жертвы скама публикуют адреса.Сигнал слабее официального, но полезен как ранний флаг.
Осторожно с доверием к меткам. Метка — это утверждение, а не абсолютная истина. Бывают ошибочные атрибуции и устаревшие данные (адрес биржи, который она перестала использовать). Метка из официального санкционного реестра почти абсолютна; метка из комьюнити-репорта — повод проверить, а не окончательный приговор. Всегда фиксируйте, откуда метка, чтобы взвесить её достоверность.

On-chain проверка заморозки USDT/USDC

Самый недооценённый бесплатный приём. Эмитенты централизованных стейблкоинов (Tether — USDT, Circle — USDC) умеют замораживать адреса прямо в смарт-контракте по требованию регуляторов и правоохранителей. Замороженный адрес не может двигать свои токены. Это объективный факт, который читается прямо из контракта — без единого платного сервиса.

1. Открываем контракт стейблкоина в обозревателе. Например, контракт USDT (ERC-20) на Etherscan, вкладка Contract → Read Contract.У USDC и на других сетях — аналогично, метод может называться иначе.
2. Находим функцию проверки блокировки. У USDT это isBlackListed(address); у USDC — isBlacklisted(address) / статус в блэклист-роли.Вводим проверяемый адрес и читаем ответ.
3. Читаем результат. Возврат true = адрес заморожен эмитентом. Это подтверждённый hard-факт: с этим адресом нельзя работать.Это сильнее любого вероятностного скоринга — сам эмитент подтвердил проблему.
4. Проверяем историю блокировок эмитента. События AddedBlackList / DestroyedBlackFunds в логах контракта показывают, кого и когда замораживали.Помогает понять активность эмитента по вашей категории.

Бесплатный фундамент проверки: собираем чек-лист

Комбинируя урок 5.1 (обозреватели) и материал этого урока, получаем полноценную базовую проверку без единого платного инструмента.

• Сам адрес в санкционных списках?Прямое совпадение → стоп.
• Прямые контрагенты (1 хоп) под метками риска?Биржа/миксер/санкция среди источников или получателей.
• Есть заморозка стейблкоина на адресе или у близких контрагентов?Read Contract → isBlackListed.
• Метки обозревателя (Fake_Phishing, Heist)?Сильный локальный сигнал.

Где заканчивается бесплатный уровень

Этот фундамент закрывает большинство простых случаев: прямые санкции, явные метки, заморозки, очевидные паттерны. Но у него есть предел.

• Глубокий multi-hopРуками пройти 4–6 хопов через сотни адресов почти нереально — здесь нужен автоматический taint-движок.
• Кластеризация и деанонимизацияОпределить, что 200 адресов — один владелец, вручную нельзя.
• Свежая непубличная атрибуцияНовые миксеры и взломы попадают в коммерческие базы раньше, чем в открытые.

Ещё один предел бесплатного слоя — версионность и юрисдикция списков. Один и тот же адрес может быть под санкциями OFAC, но отсутствовать в списке ЕС, и наоборот; кроме того, санкционные записи иногда снимаются (delisting), и адрес, бывший «грязным» год назад, формально уже чист. Поэтому фиксируйте не только факт совпадения, но и какой список, какой редакции и на какую дату вы проверяли — это и юридически корректно, и защищает вас при последующем аудите вашего же решения.