Ваш гаманець потрапив під приціл! Порушення політики конфіденційності може призвести до вічного замороження на CEX

Централізовані біржі (CEX) змушені блокувати кошти, що надходять із приватних інструментів, при цьому рівень хибнопозитивних спрацювань зростає. Антивідмивне законодавство ЄС (AMLR) вимагає від бірж розглядати UTXO, пов’язані з міксерами, як високоризикові, а система автоматично позначає підозрілі гаманці. Позначені гаманці можуть бути заморожені, піддані вимозі надати докази походження коштів або примусовому поверненню коштів; навіть користувачі Lightning Network потрапляють під підозру.

Як комплаєнс-алгоритми визначають гаманець як «високоризиковий»

Автоматичні системи оцінки ризику стали стандартом для сучасних криптобірж. Коли користувач переводить кошти з зовнішнього гаманця на CEX, система за мілісекунди виконує низку перевірок. Перша — це трасування джерела адреси: алгоритм відслідковує історію транзакцій коштів, перевіряючи, чи проходили вони через міксери, даркнет-маркети або санкційовані адреси. Це трасування може охоплювати десятки переходів; навіть якщо ви ніколи не користувалися міксером напряму, але п’ять транзакцій тому якась адреса його використала, ваш гаманець може вважатися «забрудненим».

KYT (знай свій транзакцію) — ядро цієї системи. Кожен UTXO (невитрачений вихід транзакції) отримує ризиковий бал, зазвичай у діапазоні від 0 до 100. Бал розраховується за кількома критеріями: чистота джерела коштів, кількість проміжних адрес, чи залучені юрисдикції з високим ризиком, аномальні патерни транзакцій тощо. Якщо бал перевищує поріг (зазвичай 70-80), система автоматично позначає транзакцію для ручної перевірки.

Проблема в тому, що рівень хибнопозитивних спрацювань цих алгоритмів зростає. Користувачі легальних приватних інструментів, таких як CoinJoin, часто помилково визначаються як підозрювані у відмиванні коштів. CoinJoin працює так, що кілька користувачів змішують кошти у спільній транзакції, перемішуючи входи та виходи, щоб ускладнити трасування. Ця технологія легальна; багато прихильників приватності використовують її для захисту фінансової анонімності, подібно до використання VPN для мережевої приватності.

Проте для ризик-двигунів, створених під централізовані міксери, CoinJoin виглядає аналогічно підозрілим активностям. Алгоритм не може відрізнити «легітимного користувача CoinJoin для приватності» від «злочинця, що відмиває кошти через міксер», тому все позначає як високий ризик. Такий загальний підхід призводить до масових помилкових блокувань: гаманці легальних користувачів заморожуються, кошти блокуються або навіть акаунти закриваються назавжди.

Ще абсурдніше: користувачі, які балансують канали Lightning Network, зіштовхуються з аналогічними проблемами. Lightning Network — Layer-2 мережа Біткоїна для швидких мікроплатежів. Коли користувач закриває канал LN, кошти повертаються у головний ланцюг, але їхнє походження виглядає на блокчейні «непрозорим», оскільки внутрішні транзакції Lightning не записуються у головний ланцюг. Деякі біржі сприймають закриття LN-каналу як неперевірений дохід і позначають це як підозрілу активність.

Три можливі наслідки позначення гаманця

Автоматичне замороження: кошти одразу блокуються, користувач не може вивести чи торгувати, потрібно звертатися до служби підтримки.

Примусовий апгрейд KYC: вимагається докладне підтвердження джерела коштів, історія транзакцій і документи особи.

Примусовий рефанд: біржа відмовляється приймати депозит, кошти повертаються назад, але може бути стягнута комісія.

Під тиском комплаєнсу поведінка користувачів змінюється. Багато прихильників приватності намагаються уникати будь-яких технологій, які можуть бути позначені, навіть якщо вони легальні. Такий «ефект холодного душу» підриває антиконтрольну суть Біткоїна й позбавляє легітимних користувачів базових прав на приватність.

Правоохоронна стратегія ЄС та механізми транскордонної координації

Антивідмивне законодавство ЄС надзвичайно формалізоване й координоване, включає два основних компоненти: «Антивідмивний регламент» (AMLR) та «Антивідмивне агентство» (AMLA). Якщо відмивачі грошей підозрюються у обробці незаконних доходів, вони повністю підпадають під юрисдикцію Європолу та національних фінансових розвідувальних органів. Така багаторівнева структура забезпечує ефективність і широту дій.

У своїх звітах 2023-2024 років Європол описує міксери, пов’язані з даркнетом чи програмами-вимагачами, як «сервіси, що сприяють злочинам». Це дуже жорстка характеристика — вона стосується не лише нелегального використання міксерів, а вважає весь сервіс кримінальною інфраструктурою. Коли оператори працюють між країнами, у справу втручається Європейський судовий орган, координуючи спільні рейди; операція «Cookie Monster» 2023 року — класичний приклад.

Далі країни-члени забезпечують фізичне вилучення. Федеральне відомство кримінальної поліції Німеччини (BKA), Слідче управління Нідерландів (FIOD), Жандармерія Франції та Громадянська гвардія Іспанії виконували обшуки серверів міксерів протягом останніх трьох років. Процедура вкрай професійна: приїзд із ордером у дата-центр, ізоляція стійок, створення дзеркальної копії дисків, вилучення мережевих логів, які зв’язують транзакції з акаунтами, таймстемпами та доступами операторів.

Bestmixer.io було закрито у 2019 році; сервери в Люксембурзі та Нідерландах конфіскували, а логи понад 27 000 біткоїнів збережено для аналізу. Ці дані стали ключовими доказами для відстеження руху коштів і ідентифікації користувачів. Централізовані міксери, оскільки вони залежать від онлайн-інфраструктури, руйнуються миттєво після вилучення серверів.

Децентралізовані протоколи не можуть бути фізично вилучені, але на них можна тиснути через комплаєнс-канали. Біржі зобов’язані вважати всі гаманці, що взаємодіяли з децентралізованими міксерами, високоризиковими; такий непрямий бан ефективніший за пряме блокування, бо перекриває користувачам шлях до фіатних виходів або великих платформ.

Міграція ліквідності та шляхи хеджування для користувачів, орієнтованих на приватність

Коли централізовані біржі посилюють правила, користувачі міксерів шукають альтернативи. Кросчейн-транзакції стають дедалі популярнішими: користувачі, що цінують приватність, переходять з біткоїна (BTC) на Monero (XMR), потім через міст переходять на більш ліквідні блокчейни і вже через неєвропейські біржі повертаються у BTC. TRM Labs і Chainalysis зафіксували подібні потоки ліквідності після санкцій щодо Tornado Cash і недавніх європейських рейдів.

Відключення міксерів не знищує ліквідність, а лише переміщує її — зазвичай у юрисдикції з меншими комплаєнс-витратами. Біржі в Азії, Латинській Америці та частково Східній Європі більш толерантні до історії міксерів, стаючи новим притулком цих коштів. Така фрагментація ліквідності призводить до цінових різниць: у ЄС ціна BTC може бути трохи нижчою, бо забруднені гаманці тут важко монетизувати.

P2P-ринок стає ще одним важливим шляхом хеджування. LocalBitcoins, Bisq та інші P2P-платформи не вимагають KYC, дозволяючи напряму домовлятися з контрагентом щодо готівки чи банківського переказу, оминаючи комплаєнс централізованих бірж. Однак ліквідність тут значно менша, спред сягає 5-10%, а користувацький досвід гірший. Для великих сум потужності P2P-ринків недостатньо.

Структурних змін у біткоїні не відбувається; частина ліквідності, чутлива до приватності, стає більш глобальною, менше залежить від регіону і більше — від арбітражних маршрутів, зменшуючи роль прямого кола CEX-до-гаманця усередині ЄС. Такі зрушення вже тривають: обсяги торгів на європейських біржах падають, тоді як частка Азії та Близького Сходу зростає.

Довгострокова боротьба між приватністю й комплаєнсом

Для бірж усе просто: ЄС прагне єдиних антивідмивних стандартів, а ліцензовані біржі хочуть зберегти дозвіл на діяльність. Користувачі можуть очікувати чіткіших політик, точніших списків заборонених джерел і автоматичних фільтрів, які позначатимуть будь-який UTXO, пов’язаний із міксером, як порушення. Досвід користувача на цих біржах погіршиться: доведеться підтверджувати походження коштів і уникати перехресного забруднення UTXO.

Технології приватності розвиватимуться: CoinJoin стане безпечнішим, ліквідність Lightning Network зростатиме, PayJoin отримає більше підтримки, але регуляторна система також зміцнюватиметься, вибудовуючи високі бар’єри навколо «ризикованих» ділянок. ЄС не прийматиме жорсткого закону про заборону міксерів, натомість діє поступово й передбачувано.

Очікується, що до 2026 року в ЄС з’явиться більш уніфікований комплаєнс-механізм: правила щодо надходжень із міксерів і обов’язкового повідомлення фінансової розвідки будуть уніфіковані. Менші країни більше покладатимуться на дані Європолу і координацію, а національні регуляторні системи трансформуються у єдину мережу; біткоїн-ліквідність, чутлива до приватності, першою відчує ці зміни.

Наслідки проявлятимуться у графіках ліквідності, OTC-угодах та скриньках користувачів, депозити яких заблоковані через комплаєнс, а не в судах. Суть не в тому, чи виживуть міксери, а в тому, як правоохоронна стратегія Європи змінить спосіб використання гаманців, шляхи руху біткоїна та вартість приховування транзакцій.