Глава AMLBot Вячеслав Демчук: как небольшим криптокомпаниям выжить под грузом новых правил

Криптовалютным компаниям все труднее выявлять и останавливать подозрительные операции. Злоумышленники мгновенно перемещают средства между адресами, сетями и мостами, оставляя на обнаружение и блокировку все меньше времени. Это наглядно показал рекордный взлом биржи Bybit в феврале 2025.

Одновременно ужесточаются регуляторные требования. С 1 июля 2026 в Евросоюзе полностью заработал свод правил MiCA, а компаниям необходимо соблюдать Travel Rule - передавать информацию об отправителе и получателе криптоактивов.

Редакция Incrypted поговорила с генеральным директором и сооснователем AMLBot Вячеславом Демчуком о том, как изменился рынок блокчейн-аналитики, какую роль в расследованиях играет искусственный интеллект и почему обнаружить кражу недостаточно.

Идея AMLBot появилась еще в 2017, а полноценный запуск состоялся в 2019. Тогда серьезные решения для соблюдения регуляторных требований создавались в основном для крупных бирж, финансовых организаций и госструктур. Небольшая криптокомпания или частное лицо, желающее проверить поступивший на кошелек актив, сталкивались с ограниченным, дорогим и технически сложным выбором.

«Именно этот разрыв мы и увидели. Нам казалось неправильным, что такие инструменты доступны только компаниям с большими бюджетами и отдельными отделами регуляторного контроля», - объясняет Демчук.

Сначала AMLBot был сравнительно простым решением для проверки адресов. Но по мере усложнения финансовых преступлений и роста регулирования менялись и запросы клиентов. Им понадобились мониторинг транзакций, KYC и KYB (проверка клиентов и бизнеса), инструменты для расследований, межсетевое отслеживание и возврат активов. Продукт рос вместе с требованиями индустрии.

Сегодня в команде AMLBot, по их данным, более 60 человек: специалисты по контролю, аналитики, служба поддержки и сертифицированные расследователи. Платформой пользуются более 1000 компаний в 25 юрисдикциях. Но главное изменение, по словам Демчука, не в цифрах. «В 2019 мы давали пользователю возможность проверить адрес. Сейчас инфраструктура задействована на всех этапах - от предотвращения поступления подозрительных средств до расследования того, куда ушли украденные активы после инцидента».

Решение строить продукт для малого и среднего бизнеса выросло из общения с клиентами. Небольшие компании понимают, что им нужна серьезная AML-инфраструктура, но многие существующие решения спроектированы под бюджеты и ресурсы гигантов. Они дороги при внедрении и сложны для интеграции. При этом риски никуда не исчезают: небольшой платежный сервис или обменник все равно должны проверять кошельки, мониторить транзакции и разбирать подозрительную активность. Только вместо нескольких отделов этим иногда занимаются один-два человека.

«Нельзя ожидать, что команда из трех человек вручную расследует каждое срабатывание, - говорит Демчук. - Система должна объяснять, почему конкретная активность считается рисковой, отделять сигналы, требующие немедленного рассмотрения, от менее значимых рисков и давать достаточно контекста для обоснованного решения».

Основная проблема небольших компаний - не одно конкретное правило, а необходимость одновременно управлять несколькими процессами: оценкой AML-риска, мониторингом транзакций, санкционным скринингом, проверкой клиентов и требованиями Travel Rule. В стартапе эти задачи могут лежать на маленькой команде, которая одновременно развивает продукт. Поэтому KYC, KYT (отслеживание транзакций), санкционный скрининг и Travel Rule не должны существовать как отдельные острова. Задача - построить систему, которая отвечает регуляторным ожиданиям, но не превращает соблюдение требований в барьер для роста.

У AMLBot есть и продукт для контроля, и команда расследований. Эти направления постоянно обмениваются данными. Расследователи отслеживают украденные средства шаг за шагом до момента, когда они доходят до конкретного сервиса. Подтвержденные кошельки злоумышленников, промежуточные адреса для отмывания и точки вывода попадают в ту же базу, которая используется для оценки рисков. Это другой уровень сигнала по сравнению с простым сбором публичных списков, поскольку атрибуция подтверждается специалистом в рамках текущего расследования, иногда еще до того, как инцидент становится публичным.

Работает и обратная связь. Если скрининг клиента блокирует адрес, команда расследований может дать контекст - откуда взялась метка, есть ли полицейский отчет или запрос на заморозку. Тогда отметка «высокий риск» перестает быть абстрактным числом и превращается в информацию для принятия решения.

AMLBot развивает AI Tracer - инструмент трассировки с применением ИИ. Его главное преимущество - сокращение объема повторяющейся аналитической работы. Искусственный интеллект может автоматизировать первый слой расследования: следовать за движением средств, находить связи между адресами, распознавать типичные схемы отмывания и выделять вероятные точки назначения. Алгоритмы также анализируют схемы транзакций, чтобы выделять кластеры, которые могут принадлежать одной организации. Это не отменяет проверку, но позволяет расследователю не изучать каждый адрес с нуля.

«ИИ не заменяет расследователя, особенно там, где речь идет об атрибуции. Он меняет распределение времени. Меньше часов уходит на механическую реконструкцию маршрутов, больше - на проверку выводов, формирование доказательной базы, работу с биржами и правоохранительными органами», - подчеркивает Демчук.

AMLBot участвует в LazarusBounty - инициативе Bybit по отслеживанию и заморозке активов, связанных с атакой 2025. Задача команды - отслеживать украденные средства, когда они проходят через мосты, свопы и миксеры, и определять момент, когда часть активов достигает сервиса, способного их заморозить. После этого нужно максимально быстро передать готовый пакет данных команде контроля рисков.

«Скорость здесь определяет очень многое. Lazarus способен перемещать активы за минуты, а окно для заморозки иногда измеряется часами», - говорит CEO AMLBot. Этот случай показывает, что узким местом становится уже не только трассировка как таковая, а скорость реакции всей цепочки участников. Технологии автоматизации становятся доступны обеим сторонам, и противостоять угрозам, развивающимся с машинной скоростью, с помощью преимущественно ручных процессов становится все сложнее.

Читайте также

Zcash подорожал на 10% на фоне продвижения законопроекта о биткоин-резерве США

Хакеры ShinyHunters украли личные данные почти всех агентов ФБР

Почему новый рыночный цикл может принадлежать не биткоину, а альткоинам вроде Zcash

OpenAI раскрыла шесть случаев, когда ИИ обходил запреты и скрывал ошибки

CFTC разрешила разработчикам торговых приложений работать без брокерской лицензии