Как CryptoAML.ai оценивает риск крипто-адреса
CryptoAML.ai собирает оценку из нескольких независимых слоёв. Каждый слой отвечает на свой вопрос: есть ли санкционное совпадение, что известно из публичных чёрных списков, что говорят провайдеры блокчейн-аналитики, как это согласовать в одном вердикте. Сначала работает наша собственная сверка с санкционными и чёрными списками. Затем подключаются Merkle Science через Didit и MistTrack. Последним шагом мы применяем собственные правила вердикта, написанные в коде. OnChainRisk остаётся в системе как резервный провайдер, но в текущие отчёты не попадает.
Результат проверки это сигнал скрининга по адресу. Он не заменяет юридическую консультацию. Он также не гарантирует, что вы выполнили требования регулятора.
Откуда берутся данные
| Слой | Источник | Что берём | Чего не делаем |
|---|---|---|---|
| Санкции, адреса | Список OFAC SDN (Минфин США) | Крипто-адреса из файла SDN, обновление раз в сутки | Чистый результат не доказывает, что владелец вне санкций |
| Санкции, имена | ООН, UK OFSI, австралийский DFAT, швейцарский SECO | Названия организаций и псевдонимы, сверка с метками, которые вернулись по адресу | Поиск по самому адресу: в этих списках имена |
| Публичные чёрные списки | Ransomwhere (BTC), курируемые файлы OFAC-адресов от 0xB10C (BTC, ETH, TRX), darklist MyEtherWallet (ETH) | Известные адреса вымогателей, подсанкционные и мошеннические | Другие сети: списки покрывают только BTC, ETH и TRX |
| Заморозки эмитента | Контракт Tether в Ethereum и TRON | Проверка только на чтение: заморожен ли USDT у адреса | Возврат или разморозка средств |
| Блокчейн-аналитика | Merkle Science через Didit | Оценка риска, доли экспозиции, метки самого адреса | Перепродажа сырых данных провайдера: в отчёте наш анализ |
| Блокчейн-аналитика | MistTrack | Оценка и уровень риска, метки по поддерживаемым сетям | Перепродажа сырых данных провайдера |
| Шлюз и запасной путь | Didit | XRP и Lightning, а также любой запрос, на который MistTrack не ответил штатно | |
| Резерв | OnChainRisk | Интеграция остаётся в коде; подписка не активна с 2 октября 2026 | Любое использование в нынешних отчётах |
Названия провайдеров указаны только как источники данных. Мы их клиент. Никто из них нас не рекомендует и не сертифицирует.
Что делает наш код до обращения к провайдеру
До любых внешних запросов работает наша собственная эвристика. Она построена на фиксированных порогах и не использует машинное обучение.
Прямое попадание в OFAC даёт 95 баллов по стобалльной шкале. Если метка адреса подтверждённо совпала со списками ООН, Великобритании, Австралии или Швейцарии, оценка поднимается минимум до 95. Для известных попаданий в чёрные списки заданы фиксированные нижние границы. Итоговая сумма ограничена 100.
Уровней четыре: ниже 20 это LOW, от 20 до 49 MEDIUM, от 50 до 79 HIGH, от 80 и выше CRITICAL. Один и тот же адрес с теми же входными данными всегда получает тот же уровень.
Почему оценка провайдера не идёт в отчёт как есть
Некоторые провайдеры выдают высший уровень на любую связь с санкциями, миксерами или даркнетом. Даже косвенная и ничтожная экспозиция красит адрес в CRITICAL. Поэтому горячий кошелёк крупной биржи выглядит как кошелёк преступника.
Наш вердикт разделяет два случая. Первый случай: сам адрес помечен как подсанкционный, миксер или даркнет. Тогда уровень остаётся CRITICAL. Второй случай: найдена только экспозиция, то есть связь с рискованными адресами без метки на самом адресе. Тогда решает доля этой экспозиции в обороте адреса. Доля от 10% и выше даёт CRITICAL. Доля от 1%, но ниже 10%, даёт HIGH. Всё, что меньше 1%, даёт MEDIUM. Ниже MEDIUM оценка не опускается никогда. Доля экспозиции остаётся в отчёте на виду. Всё, что мы не смогли объяснить, остаётся CRITICAL. Этот шаг применяется только к результатам Merkle Science, которые приходят через Didit.
Сравнение сделали в октябре 2026 на 11 живых адресах. Два провайдера резко разошлись по кошельку крупной биржи и по известному личному кошельку. Один вернул CRITICAL, другой Low. Одиннадцать адресов это малая выборка. Мы читаем её как причину правила, а не как сравнительный тест провайдеров.
Что происходит, если провайдер недоступен
На поддерживаемых сетях первым отвечает MistTrack. Любой нештатный ответ уходит в Didit. Если глубокий слой недоступен, отчёт пишет "недоступен, только базовый результат". Пробел догадкой мы не заполняем. Если по поддерживаемой сети провайдер данных цепочки отказал полностью, адрес мы не оцениваем.
Анонимная бесплатная проверка глубокий слой не включает и сообщает об этом в отчёте. При этом она проходит OFAC, данные цепочки и чёрные списки BTC, ETH и TRX.
Чьё имя стоит на отчёте
Отчёт носит имя CryptoAML, и в глубоком слое указана строка "Deep: CryptoAML". Правила оценки и пороги принадлежат нам, как и шаг вердикта, поэтому отчёт представляет наш анализ. Исходные данные поставляют провайдеры, перечисленные выше, а называем мы их на этой странице.
Чего эта страница не утверждает
Уровень LOW означает, что проверенные слои ничего не нашли на момент проверки. Это не значит, что адрес безопасен. Это не значит, что владелец чист. Списки меняются. OFAC мы обновляем ежедневно. Ничто здесь не является юридической или финансовой консультацией.
Частые вопросы
Какие поставщики данных использует CryptoAML.ai?
CryptoAML.ai соединяет собственную сверку с санкционными списками и публичными чёрными списками с данными Merkle Science через Didit и MistTrack. Поверх этих данных работают наши правила вердикта.
Используется ли сейчас OnChainRisk?
Нет. Интеграция OnChainRisk остаётся в нашем коде как резерв. Подписка не активна с 2 октября 2026. В список действующих источников мы вернём его в день, когда он снова заработает.
Значит ли LOW, что адрес безопасен?
Нет. LOW означает, что на момент проверки слои не нашли санкционного совпадения, попадания в чёрный список или рискованной экспозиции.
Почему два провайдера оценивают один адрес по-разному?
У каждого свои метки, своё покрытие и своё правило для экспозиции, а некоторые ставят высший уровень даже за ничтожный косвенный контакт с миксером. Из-за этой разницы долю экспозиции от оборота мы оцениваем сами.
Бесплатная проверка идёт по тем же источникам?
Бесплатная проверка использует OFAC, данные цепочки и чёрные списки BTC, ETH и TRX. Глубокий слой провайдеров в неё не входит. Результат это прямо указывает.
Проверить адрес
Проверьте адрес на https://cryptoaml.ai/ru/check/ или в Telegram через @cryptoamlscan_bot.