Криптосанкции в 2026 году: что они значат лично для вас

19 декабря 2024 года криптотрейдер скопировал адрес кошелька из истории своих транзакций и отправил на него почти 50 миллионов USDT. Адрес оказался поддельным. Не за недели — всего за несколько минут до этого мошенник подсадил в историю трейдера адрес-двойник крошечной «пыльной» (dust) транзакцией: подставной адрес совпадал с настоящим первыми пятью и последними четырьмя символами. Расчёт был на ошибку при копировании-вставке. И расчёт сработал. За полчаса злоумышленник обменял всю сумму на DAI, затем примерно на 16 690 ETH и отправил их в миксер Tornado Cash, чтобы замести следы.

Вы не переводите пятьдесят миллионов. Но в этой истории есть каждый элемент проблемы санкций, которая касается обычных людей: «грязные» деньги постоянно переходят из рук в руки, они проходят через те же адреса, за которыми следят регуляторы, а правила, наказывающие за контакт с этими адресами, мало интересуются тем, был ли у вас злой умысел.

Санкции — это не только проблема бирж

Обычно предполагают, что санкции — это головная боль Binance, а не ваша. Это никогда не было вполне правдой, а сейчас — тем более.

Управление по контролю за иностранными активами (OFAC) Министерства финансов США ведёт список заблокированных лиц, организаций и — с 2018 года — криптовалютных адресов кошельков. К началу 2025 года в этом списке было более 1200 крипто-адресов — рост на 32% по сравнению с предыдущим годом, — распределённых по Bitcoin, Ethereum, Tron и крупным стейблкоинам. Правило, привязанное к этим адресам, простое. Если вы американское лицо и совершаете с ними транзакцию, вы нарушили санкционное законодательство. OFAC применяет гражданские штрафы по принципу строгой ответственности (strict liability) — и именно это люди упускают. Намерение не имеет значения. Вы можете получить штраф, даже если понятия не имели, что контрагент заблокирован.

Европа пришла к тому же — более тихим путём. С 30 декабря 2024 года переработанное Регулирование о переводах средств (Transfer of Funds Regulation) ЕС обязывает лицензированных крипто-провайдеров прикреплять проверенные данные об отправителе и получателе к каждому переводу и проверять обе стороны в реальном времени по санкционным спискам ЕС, ООН и OFAC. MiCA — свод правил ЕС по криптовалютам, теперь полностью вступивший в силу, — это тот механизм, который заставляет всё это работать. Переходное окно для действующих провайдеров закрывается 1 июля 2026 года.

Уберите жаргон — и суть проста. Адреса, которые волнуют регуляторов, находятся в тех же публичных реестрах, что и ваши адреса. Отдельного интернета для грязных денег не существует.

Как это на самом деле задевает обычного человека

Никто не просыпается с планом провести транзакцию с северокорейской Lazarus Group. Вот как «грязные» средства доходят до людей, которые не сделали ничего плохого.

• Вы получаете монеты с плохой историей. Вы что-то продаёте, или кто-то возвращает вам долг, и присланная крипта в паре шагов назад прошла через подсанкционный миксер или кластер украденных средств. Теперь у вашего адреса есть связь с ним.
• Атака дастингом или отравлением (poisoning). Злоумышленники рассылают крошечные суммы с адресов-двойников или помеченных адресов на тысячи кошельков. Большинство — приманка для кражи через копирование-вставку, но заодно они засоряют вашу историю связями, которые вы никогда не выбирали.
• Вы выводите средства, и биржа вас замораживает. Вот что бьёт по-настоящему. Когда вы вносите средства, которые не нравятся системе скрининга биржи, она может заблокировать ваш аккаунт до проверки. Вы не совершали преступления, но ваши деньги застряли, и бремя доказывать, откуда они, лежит на вас.

Последний сценарий — не гипотетический. Эмитенты стейблкоинов замораживают адреса напрямую, на уровне токена, без всякого решения суда. Только за 2025 год Tether занёс в чёрный список более 4100 адресов и заморозил около 1,26 млрд долларов в USDT — часть из более чем 3,29 млрд долларов, замороженных на 7268 адресах с 2023 года. Circle сделала то же самое в тот момент, когда под санкции попал Tornado Cash, заморозив USDC, лежавшие на этих заблокированных адресах. Если ваши монеты попадают в чёрный список, они могут стать неистратимыми прямо там, где лежат, — и обжаловать это будет не у кого.

Сага Tornado Cash — и почему отмена не является зелёным светом

Tornado Cash — это кейс, на который все ссылаются, и он куда запутаннее, чем предполагают заголовки.

OFAC ввёл санкции против миксера в августе 2022 года, утверждая, что через него отмыли более 7 млрд долларов, включая средства, украденные Lazarus Group. Эта отметка сделала смарт-контракты протокола недоступными для американских лиц. Затем, 26 ноября 2024 года, Апелляционный суд пятого округа отменил это решение в деле Van Loon v. Treasury. Логика была узкой и конкретной: неизменяемые смарт-контракты Tornado Cash не являются «собственностью», которой кто-либо может владеть или управлять, поэтому у OFAC не было полномочий вводить против них санкции. Минфин официально исключил эти адреса из списка 21 марта 2025 года.

Считайте это победой открытого кода, а не разрешением. Потому что в тот же период сооснователь миксера Роман Сторм предстал перед судом. 6 августа 2025 года присяжные признали его виновным в сговоре с целью ведения нелицензированного бизнеса по переводу денег. По более тяжким обвинениям — отмывание денег и нарушение санкций — они не смогли прийти к единому мнению, и в марте 2026 года Минюст подал ходатайство о повторном разбирательстве. Итак, с ПО санкции сняли, но человека всё равно осудили за то, как через него двигались деньги. Если вы опираетесь на «суд сказал, что всё в порядке», вы читаете не ту половину истории.

Lazarus Group: санкции, которые прилипают к деньгам, а не к логотипу

Если Tornado Cash показывает правовую серую зону, то северокорейская Lazarus Group показывает реальность правоприменения.

21 февраля 2025 года Lazarus вывела около 1,5 млрд долларов в Ethereum с биржи Bybit — крупнейшая кража криптовалюты в истории. ФБР в считаные дни возложило вину на Северную Корею, обозначило эту активность как «TraderTraitor», опубликовало 51 адрес для отмывания и попросило каждую биржу, мост и аналитическую фирму в мире блокировать всё, что от них производно. Примерно 160 млн долларов уже были отмыты через свежие кошельки в первые 48 часов.

Вот что важно для вас: инструменты не умирают, когда их называют. OFAC ввёл санкции против миксера Blender.io в мае 2022 года за отмывание средств Lazarus и изъял его. Те же операторы, как заключили отраслевые аналитики, просто запустили преемника — Sinbad.io — и продолжили работу, пока OFAC не ввёл санкции и против него, а власти не изъяли его серверы в ноябре 2023 года.

Урок в том, что подсанкционные операции меняют вывеску, но «грязные» средства продолжают циркулировать под новыми именами. Нельзя проверить контрагента, просто узнав знакомый бренд. Риск путешествует вместе с монетами.

Простые привычки, которые держат вас чистым

Вам не нужен отдел комплаенса. Вам нужно несколько скучных привычек.

Проверяйте до того, как принять. Если клиент, покупатель или контрагент собирается заплатить вам криптой, сначала проверьте платящий кошелёк на связь с санкциями и миксерами — это занимает секунды и куда дешевле замороженного аккаунта. Именно поэтому мы и создали мгновенную проверку риска кошелька: вставьте адрес, увидьте флаги и решите ещё до того, как деньги придут.

Помимо этого: никогда не копируйте адрес вслепую из истории транзакций — перепечатывайте его или используйте сохранённый, проверенный контакт, что полностью сводит на нет отравление. Держите чистый кошелёк отдельно от всего экспериментального, чтобы один плохой депозит не заразил ваш основной запас. Сохраняйте счета и переписку: если биржа когда-нибудь вас заморозит, синхронное по времени доказательство происхождения средств — это ваш самый быстрый выход. И относитесь к незапрошенной «пыли» как к радиоактивной — не взаимодействуйте с токенами, появившимися из ниоткуда.

Ничто из этого не делает вас экспертом по криминальным финансам. Это делает вас тем, кто проверил. В 2026 году, когда с одной стороны строгая ответственность, а с другой — автоматические чёрные списки, проверка — это вся игра. Обжигаются почти всегда не те, кто посмотрел первым.