AMLConsensus · курс
Программа · Урок 8.1
Раздел 8 · Урок 8.1

Заморозка на бирже: пошаговый протокол

Однажды вы заходите в аккаунт биржи и видите, что вывод недоступен, а средства «заблокированы до выяснения». Это не приговор и не всегда потеря денег — это стандартная процедура комплаенса. В этом уроке разберём, почему биржи замораживают средства, что такое запрос Source of Funds, и дадим пошаговый протокол действий с готовым шаблоном ответа поддержке. Скорость и качество вашей реакции в первые часы напрямую влияют на исход.

Почему биржи вообще замораживают средства

Централизованная биржа (Binance, Bybit, OKX, Kraken и другие) обязана по закону вести AML-программу. Ядро этой программы — система KYT (Know Your Transaction), автоматический мониторинг транзакций. Каждый входящий и исходящий перевод прогоняется через движок анализа (Chainalysis, Elliptic, TRM Labs), который оценивает происхождение средств и присваивает им риск-скор.

Когда депозит или связанный с вашим аккаунтом поток пересекает внутренний порог риска, срабатывает автоматический флаг. Дальше подключается комплаенс-офицер, а средства временно замораживаются. Важно понимать: в большинстве случаев это не обвинение лично вас, а реакция системы на историю монет, которые к вам попали.

Протокол действий при заморозке средств на бирже: от уведомления до разблокировки

Общая логика процесса: флаг KYT → заморозка → запрос Source of Funds → предоставление документов → решение комплаенса.

Что такое запрос Source of Funds (SoF)

После заморозки биржа почти всегда присылает запрос Source of Funds (источник средств) или более широкий Source of Wealth (источник благосостояния). Это формальное требование доказать, откуда у вас появились именно эти монеты. Задача комплаенса — не «наказать», а закрыть свою собственную ответственность: они должны документально показать регулятору, что проверили происхождение и убедились в легальности.

Почему это важно. Заморозка — это перекладывание бремени доказывания на вас. Пока средства «чистые по умолчанию» — не работает; работает обратное: пока вы не доказали легальность, средства считаются подозрительными. Поэтому исход зависит не от вашей правоты в принципе, а от того, насколько убедительный и полный пакет документов вы соберёте.

Типичные формулировки запроса: «Please provide the source of the funds deposited on DD.MM», «Provide documentary evidence of the origin of the assets», «Explain the nature of transaction with TXID …». За сухими фразами стоит конкретная потребность: связать поступившие монеты с легальным событием вашей жизни (зарплата, продажа имущества, торговая прибыль, майнинг, ранее купленная крипта).

Пошаговый протокол действий при заморозке

  1. Сохраните хладнокровие и зафиксируйте факт. Сделайте скриншоты: статус аккаунта, текст уведомления, ID тикета, дату и время. Не пишите эмоциональных сообщений в поддержку — каждое ваше слово попадёт в дело.Паника и агрессия в переписке читаются комплаенсом как красный флаг. Ведите себя как человек, которому нечего скрывать, — спокойно и по фактам.
  2. Прочитайте запрос буквально. Точно определите: какой именно депозит/транзакцию спрашивают (TXID, дата, сумма) и какой формат документов требуют. Отвечайте ровно на заданный вопрос, не вываливая лишнее.Если запрос неясен — первым сообщением вежливо уточните, о какой конкретно транзакции и о каком периоде идёт речь.
  3. Восстановите цепочку происхождения средств. Проследите, откуда пришли эти монеты: с какой биржи/кошелька, за что вы их получили. Постройте понятную историю: «купил на бирже X → перевёл на кошелёк Y → отправил вам».Здесь помогает ваш собственный AML-отчёт по адресу-отправителю — он показывает, что вы проверяли контрагента заранее.
  4. Соберите документы (см. чек-лист ниже). Формируйте пакет под конкретную легенду происхождения. Чем документальнее — тем лучше: выписки, договоры, чеки бирж.Один связный набор из 3–5 документов сильнее, чем 20 разрозненных скриншотов.
  5. Составьте письменное объяснение (covering letter). Короткий связный текст на 1 экран: кто вы, откуда средства, чем подтверждается, приложенные документы списком. Нейтральный деловой тон, без эмоций.Пишите на языке биржи (обычно английский). Плохой английский лучше, чем молчание, но перечитайте на предмет противоречий.
  6. Отправьте пакет одним сообщением и зафиксируйте. Приложите все файлы сразу, укажите номер тикета. Сохраните копию отправленного у себя.Не досылайте документы по частям в течение недели — это выглядит как «придумывание на ходу».
  7. Дождитесь решения, отвечайте на уточнения быстро. Проверка занимает от нескольких дней до нескольких недель. На дополнительные вопросы отвечайте в течение 24–48 часов — затягивание работает против вас.Если тишина больше 2 недель — вежливое напоминание в тот же тикет, без создания новых обращений.
  8. При отказе — эскалация. Если средства не разблокировали, запросите официальную причину в письменном виде, ссылайтесь на пункты пользовательского соглашения, при крупных суммах подключайте юриста и жалобу регулятору юрисдикции биржи.Официальный письменный отказ — это документ, с которым уже можно работать в правовом поле.

Какие документы собирать

Пакет зависит от легенды происхождения средств. Подбирайте то, что реально подтверждает именно вашу историю.

Внимание. Никогда не фабрикуйте документы. Комплаенс-офицеры видят тысячи дел и легко ловят несостыковки в датах и суммах. Поддельная выписка превращает «подозрение в отмывании» в «доказанный обман биржи» — и тогда аккаунт закрывают навсегда, а данные передают дальше. Лучше честно сказать «часть истории документально не сохранилась», чем подделать.

Сроки и реалистичные ожидания

Простые кейсы (одна транзакция с понятным источником) закрываются за 3–10 рабочих дней. Сложные (косвенная санкционная экспозиция, запрос от правоохранителей) — недели и месяцы. Если средства восходят к прямому SDN-адресу, разблокировка может не наступить вовсе: биржа юридически не имеет права вернуть санкционные активы. Поэтому лучшая заморозка — предотвращённая: проверяйте происхождение монет до депозита, а не после.

Шаблон ответа поддержке (адаптируйте под свой случай)

Тема: Source of Funds — Ticket #_____

«Здравствуйте. В ответ на ваш запрос по транзакции [TXID] от [дата] на сумму [сумма] предоставляю информацию об источнике средств. Данные монеты были приобретены мной на бирже [название] [дата покупки] и выведены на мой кошелёк [адрес], после чего пополнили счёт на вашей платформе. В приложении: (1) выписка истории сделок с [биржа]; (2) подтверждение вывода с TXID; (3) [доп. документ]. Готов предоставить дополнительные сведения по вашему запросу. С уважением, [имя, ID аккаунта].»

Флаг KYT
заморозка
Запрос SoF
Пакет документов
Разблокировка

В следующем уроке разберём другой тип заморозки — куда более безнадёжный. Если биржу можно убедить документами, то заморозку самим эмитентом стейблкоина (Tether, Circle) отменить почти невозможно. Узнаем, как это устроено и как проверить, не «отравлен» ли адрес на уровне контракта.

Материалы носят образовательный характер и не являются юридической консультацией.