Раздел 9 · Урок 9.3

Минимальная AML-политика для крипто-бизнеса

Знать про санкции, KYC и KYT недостаточно — всё это должно жить в одном документе, по которому работает команда каждый день. AML-политика превращает разрозненные знания в воспроизводимый процесс: любой сотрудник в любой день принимает решения одинаково, а при проверке регулятором у вас есть письменное подтверждение добросовестности. В этом уроке соберём минимальную, но рабочую AML-политику для небольшого крипто-бизнеса: правила приёма средств, скрининг на входе, журнал решений, ответственного и эскалацию — с готовым шаблоном, который можно адаптировать.

Зачем нужна письменная политика

Многие небольшие обменники и сервисы работают «по интуиции основателя». Это опасно по трём причинам: интуиция не масштабируется на новых сотрудников, не оставляет следов для регулятора и разваливается под давлением (выгодный клиент, спешка, усталость). Письменная политика решает всё три задачи.

Почему это важно. AML-политика — это не «бумажка для галочки», а инструмент управления риском и защиты. Когда банк или регулятор спрашивает «почему вы приняли эти средства?», ответ «мы следовали утверждённой процедуре, вот журнал решений» кардинально сильнее, чем «мне показалось, что всё нормально». Документированный процесс переводит вас из категории «подозрительный участник» в категорию «добросовестный бизнес с контролем».

Правила приёма средств

Ядро политики — чёткий алгоритм, по которому принимается или отклоняется каждая входящая операция. Формализуйте его как последовательность шагов.

Идентификация контрагента. Для сумм выше внутреннего порога — KYC (документ, верификация). Ниже порога — минимальная идентификация по правилам площадки.Порог задайте явно (например, эквивалент 1000 USD как ориентир Travel Rule) и придерживайтесь его без исключений.
AML-скрининг адреса-отправителя. До зачисления прогоните адрес через проверку: санкции (OFAC/EU/UK), taint-анализ, источники риска (миксеры, даркнет, взломы).Это ключевой барьер. Санкционная экспозиция → безусловный отказ.
Оценка риск-скора и решение. Сопоставьте результат с риск-полосами: низкий → принять, средний → доп. вопросы/EDD, высокий/санкции → отказ.См. риск-полосы ниже — они должны быть заранее зафиксированы, а не придуманы на месте.
Запрос источника средств при среднем риске. Если скор пограничный, запросите у клиента SoF (источник) до продолжения операции.Это ваша CDD/EDD в действии — усиление проверки соразмерно риску.
Фиксация решения в журнале. Любой исход (принято/отказано) записывается с датой, скором и основанием.Журнал — доказательная база. Без записи решение «не существует» для регулятора.
Скрининг на выходе. Перед отправкой средств проверьте адрес получателя — нельзя отправлять на санкционный адрес.Ответственность возникает и на входе, и на выходе.

Скрининг средств на входе: проверка адреса-отправителя перед зачислением, решение по риск-полосам

Скрининг на входе: адрес-отправитель проверяется до зачисления; решение принимается по заранее заданным риск-полосам.

Риск-полосы для решения

Чтобы решение было воспроизводимым, привяжите его к диапазонам риск-скора, а не к ощущениям.

Низкий
принять

Средний
доп. проверка / SoF

Высокий / санкции
отказ + эскалация

Санкционная экспозиция стоит вне шкалы: даже малая доля средств, восходящих к SDN-адресу, означает безусловный отказ, независимо от «чистоты» остального. Это правило из урока 9.1 — строгая ответственность.

Журнал решений: хранить 5 лет

Журнал — это защита бизнеса. Каждая операция, где применялась AML-проверка, фиксируется единообразно и хранится не менее 5 лет (стандартный срок хранения AML-данных в большинстве юрисдикций).

Дата	Клиент/ID	Адрес/TXID	Сумма	Риск-скор	Решение	Основание	Ответственный
24.08.26	C-0417	0x…/TXID	2 000 USDT	Low (12)	Принято	Чистый источник	И.И.

Минимальный набор полей закрывает вопрос регулятора «кто, когда, что проверил и почему принял такое решение».

Ответственный и эскалация

В политике должен быть назначен человек, отвечающий за AML (в крупных компаниях — MLRO, Money Laundering Reporting Officer; в малом бизнесе — конкретный сотрудник или сам основатель). Он утверждает спорные решения и ведёт эскалацию.

Обычные операцииОператор действует по алгоритму самостоятельно, фиксирует в журнале.
Средний риск / крупная суммаРешение согласуется с ответственным, применяется EDD/запрос SoF.
Санкционные средстваНемедленная остановка операции, эскалация ответственному, документирование, при необходимости — отказ в обслуживании и сообщение в компетентный орган согласно локальному закону.

Внимание. При обнаружении санкционных средств нельзя «тихо вернуть их отправителю» — возврат может сам по себе быть нарушением. Правильный шаг — заморозить операцию на своей стороне, задокументировать и действовать по процедуре, предусмотренной законом вашей юрисдикции. Импровизация здесь опаснее всего.

Обучение и регулярный пересмотр

Политика — не документ «написал и забыл». Санкционные списки обновляются постоянно, появляются новые типологии отмывания, меняются пороги и требования регуляторов. Поэтому в политику закладывают два повторяющихся процесса. Первый — регулярный пересмотр самого документа и используемых баз списков (как минимум раз в квартал, а также немедленно при крупных изменениях санкционных режимов). Второй — обучение сотрудников: каждый, кто принимает решения о приёме средств, должен понимать логику риск-полос, уметь читать результат AML-проверки и знать, что санкции — это безусловный стоп, а не предмет для «договориться».

Отдельно стоит зафиксировать поведение под давлением. Самые опасные ошибки случаются не от незнания, а от соблазна: крупный клиент торопит, курс выгодный, «всего один раз». Именно поэтому решения должны опираться на письменный алгоритм и подпись ответственного, а не на настроение оператора. Хорошая политика делает «правильно» путём наименьшего сопротивления, а «в обход процедуры» — заметным исключением, которое остаётся в журнале.

Готовый шаблон минимальной AML-политики

AML-политика [Название бизнеса] — редакция от [дата]

1. ЦельПредотвращение приёма и передачи средств, связанных с отмыванием, санкциями и преступной деятельностью.
2. Ответственный[ФИО/должность] отвечает за исполнение политики, спорные решения и эскалацию.
3. Идентификация клиентаKYC обязателен при сумме от [порог]. Данные хранятся [срок].
4. Скрининг средствКаждый входящий и исходящий адрес проверяется на санкции (OFAC/EU/UK) и источники риска до операции.
5. Риск-полосыНизкий — принять; средний — EDD/запрос SoF; высокий/санкции — отказ и эскалация.
6. Журнал решенийВсе решения фиксируются с датой, скором и основанием; срок хранения — 5 лет.
7. Эскалация санкцийСанкционные средства → остановка операции, документирование, действия по закону юрисдикции.
8. ОбновлениеПолитика и базы списков пересматриваются регулярно; сотрудники ознакомлены под подпись.

Эта политика намеренно минимальна: её можно внедрить в маленьком обменнике за день, а не за квартал. Но именно она отделяет добросовестный бизнес от «прачечной поневоле». Начните с неё, документируйте решения с первого дня — и вы избежите большинства сценариев заморозок, которые мы разбирали в разделе 8, уже со стороны того, кто их предотвращает.

На этом завершаются разделы о заморозках и корпоративном AML. Вы прошли путь от понимания механики блокировок до построения собственного процесса их предотвращения — это и есть уровень профессионала в AML-проверке.

← Программа Следующий урок →

Материалы носят образовательный характер и не являются юридической консультацией.