Как принимать крипту и не попасть в ловушку замороженных средств

Ты заканчиваешь работу, выставляешь инвойс, и клиент платит тебе 4 000 USDC. Ровная сумма, мгновенный расчёт, никакого банка посередине. Через три недели ты переводишь их на биржу, чтобы вывести в фиат, — и депозит замораживают. Саппорт просит доказать, откуда пришли деньги. А ты, по сути, не можешь: тебе заплатил клиент, с которым ты познакомился в Telegram. И вот твои собственные средства застряли на комплаенс-проверке, которая может тянуться неделями.

Это уже давно не редкая страшилка. Это предсказуемая обратная сторона оплаты в стейблкоинах, и большинство фрилансеров не видят подвоха, пока он не свалится им на голову. Хорошая новость: лечится это скучно и занимает примерно минуту. Ты проверяешь кошелёк, с которого тебе собираются заплатить, до того, как принять платёж.

Деньги, которые ты получаешь, несут с собой всю свою историю

Наличные не помнят, где они побывали. Блокчейн — помнит. Каждый USDC или USDT, который ты получаешь, стоит в конце публичного и вечного следа, а комплаенс-софт читает этот след в обратную сторону. Если монеты, упавшие тебе на кошелёк, пару прыжков назад прошли через взломанную биржу, санкционную структуру, миксер или скам-кошелёк, твой адрес наследует эту связь в тот момент, когда ты их принимаешь.

Масштаб тут совсем не игрушечный. Chainalysis выяснила, что в 2025 году на стейблкоины приходилось около 84% всего объёма нелегальных крипто-транзакций, а на нелегальные адреса поступил рекордный 154 млрд долларов — рост на 162% год к году. USDT и USDC выиграли войну платежей, и преступники тоже переобулись. Принимая стейблкоины, ты работаешь в тех же рельсах, по которым теперь течёт большая часть грязных денег.

Тебе не нужно делать ничего плохого, чтобы попасть под раздачу. Клиент платит тебе средствами, которые получил от кого-то ещё, кто получил их со скама, кто вывел их через скомпрометированную платформу. Ты в двух-трёх прыжках от преступления, о котором ты никогда не слышал. Аналитическому инструменту биржи плевать на твои намерения. Он видит риск-скор, и выше определённого порога — многие обменники считают всё, что больше 50%, проблемой — депозит замораживают и требуют документы о происхождении средств, которые ты просто не мог собрать.

Эмитент может заморозить монеты напрямую — биржа для этого не нужна

Вот момент, который упускают. Заблокировать средства может не только твоя биржа. Компании, которые выпускают USDC и USDT, могут заморозить сами токены — прямо у тебя на кошельке, даже если ты никогда не притрагивался ни к какой платформе.

Обе управляют централизованными контрактами с админской функцией — у Tether она буквально называется addBlackList. Как только твой адрес добавлен, логика перевода в контракте проверяет чёрный список и откатывает транзакцию. Баланс всё ещё виден в эксплорере, но любая попытка сдвинуть монеты с места проваливается. Ты владеешь монетами, которые не можешь потратить. Tether может пойти дальше и сжечь изъятые токены, а затем перевыпустить чистые взамен и раздать их пострадавшим — система, через которую уже прошли миллиарды украденных средств.

И пользуются они этим агрессивно. С 2023 по 2025 год Tether заморозил около 3,3 млрд долларов в USDT и внёс в чёрный список тысячи адресов; Circle за тот же период заморозил примерно 109 млн долларов в USDC — то есть у Tether объём заморозок больше в 30 с лишним раз. Это не потенциальная мощь, лежащая без дела. В феврале 2026 года CEO Паоло Ардоино подтвердил, что Tether заморозил около 544 млн долларов в USDT в течение нескольких часов после запроса стамбульских прокуроров, расследовавших сеть нелегальных ставок. После взлома Bybit на 1,5 млрд долларов в феврале 2025 года — крупнейшей кражи крипты в истории, которую повесили на северокорейскую группировку Lazarus, — эмитенты и биржи наперегонки вносили адреса в чёрные списки по мере того, как украденные средства двигались по цепочке.

Большинство таких заморозок приходится на реально плохих ребят. Но блокировка работает на уровне адреса и бьёт грубо. Если грязные монеты падают тебе на кошелёк, а эмитент замораживает адрес, распутывая след, твой честный баланс, лежащий рядом с ними, тоже уходит в заморозку. Ты становишься сопутствующим ущербом в чужом расследовании.

Проверяй плательщика до того, как примешь платёж, а не после

Ошибка в том, что скрининг воспринимают как то, что биржа делает с тобой на выходе. К этому моменту уже поздно: монеты уже твои, и грязь уже прицепилась. Перенеси проверку на вход. Прежде чем принять платёж, проверь кошелёк, с которого его собираются отправить.

Скрининг берёт адрес плательщика и сверяет его с санкционными списками, известными кластерами взломов и скамов, экспозицией на миксеры и риск-профилем недавней истории транзакций. За секунды ты получаешь скор и причину. Чистый кошелёк — берёшь заказ. Кошелёк с плотной экспозицией на миксеры или прямой связью с помеченным кластером — задаёшь вопросы или разворачиваешься, ещё до того, как сдвинется хоть один цент.

Делать это вручную муторно, но реально: вставляешь адрес в блокчейн-аналитику, читаешь разбивку по рискам, решаешь. Загвоздка в том, что тебе надо помнить об этом каждый раз, для каждого клиента, и реально среагировать на жёлтый результат, когда тебе просто хочется поскорее получить деньги. Именно эта дисциплина и слетает первой, когда ты в запаре.

Встрой проверку в инвойс

Вариант, который реально работает, — это когда скрининг зашит в то, как ты выставляешь счёт. Когда ты отправляешь крипто-инвойс с автоматической проверкой кошелька плательщика, проверка адреса-плательщика запускается до того, как платёж будет принят, — никакого отдельного шага, который можно забыть, никакого дашборда аналитики, который надо расшифровывать. Помеченного плательщика останавливают на пороге, а не дают ему отравить твой баланс. Плюс у тебя остаётся запись о проверке — а это с каждым месяцем всё важнее.

Потому что правила вокруг тебя ужесточаются, а не смягчаются. По правилу ЕС о переводах (Travel Rule, Регламент 2023/1113) крипто-провайдеры, обслуживающие клиентов из ЕС, обязаны собирать проверенную информацию об отправителе и получателе по переводам без какого-либо минимального порога, а для переводов от 1 000 евро им нужны личность, источник средств и цель перевода. Переходный период MiCA заканчивается 1 июля 2026 года без продления. Если ты выставляешь счета клиентам из ЕС, ответ «я не знал, откуда это пришло» становится всё более и более слабым. Сохранённая запись о скрининге — это разница между пятиминутным вопросом и замороженным счётом.

Получать оплату в крипте всё ещё одна из лучших вещей во фрилансе поверх границ. Расчёт проходит за секунды и минует комиссии за банковские переводы. Просто перестань считать монеты нейтральными. Они несут историю, у эмитента есть рубильник, и самая дешёвая страховка, которую ты вообще когда-либо купишь, — это одна проверка кошелька до того, как ты скажешь «да».