Безопасен ли этот криптоадрес? Как проверить

21 февраля 2025 года хакеры вывели около $1,5 млрд в Ethereum с биржи Bybit — это крупнейшая кража криптовалюты за всю историю. За считанные дни ФБР возложило вину на северокорейскую группировку Lazarus Group и опубликовало 51 адрес Ethereum, связанный с отмыванием. Украденные деньги двигались быстро: в течение 48 часов значительная часть уже была прогнана через свежие кошельки и обменяна между сетями. Каждый из этих адресов-получателей на первый взгляд выглядел ровно как обычный кошелёк: строка символов, без имени, без истории, которую вы бы заметили, если бы не стали специально копать.

В этом и заключается проблема криптоадресов. К ним не прилагается репутация. Кошелёк подсанкционного миксера и кошелёк вашего нового клиента — это одни и те же 42 символа в шестнадцатеричном виде. Если вы отправите деньги не туда или примете платёж, который тянется к миксеру или к кластеру украденных средств, вернуть их вы уже не сможете. Поэтому, прежде чем деньги придут в движение, имеет смысл действительно посмотреть. Вот как это делаю я, что бесплатно и где инструмент отрабатывает свои деньги.

Начните с тех тревожных признаков, которые действительно важны

Не каждый «неизвестный» кошелёк опасен. Большинство просто новые. Сигналы, о которых стоит беспокоиться, конкретны.

Попадание под санкции. Вот у чего есть юридические зубы. Управление OFAC Минфина США публикует список Specially Designated Nationals, и с 2018 года в этот список входят конкретные криптоадреса. Возьмём Sinbad — биткоин-миксер, который отмывал деньги для Lazarus Group, включая часть из $100 млн, украденных у пользователей Atomic Wallet в июне 2023 года. OFAC ввёл против него санкции 29 ноября 2023 года, с поимённо указанными адресами в списке SDN, а ФБР и голландская FIOD в тот же день изъяли его сайт. Если адрес есть в этом списке, взаимодействие с ним — это не оценка риска. Это нарушение комплаенса, и OFAC применяет его на основе строгой ответственности, то есть отсутствие умысла вас не спасёт.

Экспозиция к миксерам. Миксеры объединяют средства многих пользователей, чтобы разорвать след. Tornado Cash — самый известный. Его история усложнилась: OFAC ввёл против него санкции в августе 2022 года, в ноябре 2024 года Пятый апелляционный суд постановил, что Минфин превысил полномочия, введя санкции против неизменяемых смарт-контрактов, а 21 марта 2025 года OFAC формально исключил его из списка. Так что сам протокол больше не под санкциями. Но деньги, вышедшие прямо из миксера, по-прежнему читаются как красный флаг для любой биржи и контрагента, потому что вы не видите, где они были до этого. И снятие санкций не сняло вопросов с людей: 6 августа 2025 года присяжные признали сооснователя Романа Сторма виновным в сговоре с целью ведения нелицензированного бизнеса по переводу денег. Исключён из списка — не значит чист.

Свежепополненные одноразовые кошельки. Кошелёк, созданный вчера, пополненный один раз, без какой-либо другой истории, требующий, чтобы вы отправили первыми, — это старейшая схема в мире. Отмыватели заводят их тысячами. Само по себе это ничего не доказывает, но в сочетании с давлением «действуйте быстрее» это должно вас остановить.

Известные адреса мошенников и дренеров. Дренеры кошельков — вредоносные контракты, которые опустошают кошелёк, как только вы дадите им разрешение, — в 2024 году забрали примерно $494 млн у около 332 000 адресов, по данным Scam Sniffer. В целом ончейн-выручка от мошенничества достигла как минимум $14 млрд в 2025 году, и Chainalysis ожидает, что эта цифра перевалит за $17 млрд по мере того, как будет выявляться больше адресов. Многие из этих кошельков уже помечены. Нужно просто проверить.

Бесплатные проверки, которые может сделать каждый

Можно на удивление далеко продвинуться, ни за что не платя.

• Блок-эксплорер. Для Ethereum и большинства EVM-сетей по умолчанию используется Etherscan; у Bitcoin есть Blockstream и Mempool.space; у Solana — Solscan. Вставьте адрес и прочитайте его. Насколько он старый? Сколько транзакций? Похожи ли баланс и потоки на реального человека или на транзитный узел? Etherscan и его аналоги также проставляют публичные метки. Адреса, засветившиеся в мошенничестве, получают яркую метку «Fake_Phishing» прямо на странице, плюс предупреждения на известных вредоносных контрактах. Если вы видите этот баннер — всё. Уходите.
• Список OFAC SDN. Он доступен для бесплатного поиска на sanctionssearch.ofac.treas.gov и включает криптоадреса. Для разовой проверки перед крупным платежом это займёт минуту.
• Сайты с общественными метками. Chainabuse и подобные базы жалоб на мошенничество позволяют проверить адрес по присланным пользователями сообщениям о фроде. Не авторитетно, но попадание — сильный сигнал.

Подвох ручного пути: он медленный, идёт сеть за сетью и ловит только то, что уже помечено и очевидно. Он не скажет вам, что адрес находится в двух прыжках от миксера или что на прошлой неделе он получил средства из кластера украденных денег. Хорошо читать блок-эксплорер — навык, требующий практики, а у большинства людей, принимающих платёж, нет десяти минут, чтобы вручную прослеживать граф транзакций.

Где инструмент скрининга экономит время

Инструмент скрининга делает за один запрос то, на что у вас ушёл бы целый день: он проверяет адрес по санкционным спискам сразу во всех крупных сетях, измеряет, насколько близко он находится к миксерам, кластерам мошенников, даркнет-рынкам и украденным средствам, и возвращает оценку риска с обоснованием. Ценность не в магии. Она в охвате и скорости. Вы получаете косвенную экспозицию, которую ручная проверка упускает, и получаете её за секунды, а не за десятки вкладок.

В ЕС сейчас это важнее, а не наоборот. Согласно переработанному Регламенту о переводах средств (Transfer of Funds Regulation), который применяется вместе с MiCA с 30 декабря 2024 года, криптопровайдеры обязаны прикреплять к переводам проверенные данные об отправителе и получателе, а для переводов свыше €1 000 на самостоятельно управляемый кошелёк или с него — проверять, кто им управляет. Переходное окно для существующих провайдеров закрывается 1 июля 2026 года. Даже если вы фрилансер, а не регулируемый провайдер, направление ясно: «Я не знал, чей это кошелёк» больше не годится в качестве ответа.

Если вы выставляете счета клиентам, самая чистая версия этого — скрининг, встроенный в платёжный поток, чтобы кошелёк плательщика проверялся автоматически до того, как деньги придут, и вам никогда не приходилось об этом помнить. В этом и вся идея проверки риска адреса от Constatum: вставьте кошелёк или пусть проверка запустится для плательщика по счёту — и получите понятный ответ до того, как обяжете себя.

Честный вывод

Скрининг — не гарантия. Чистый результат сегодня может испортиться завтра, если на следующей неделе тот кошелёк сделает какую-нибудь глупость, а помеченный результат иногда всего лишь означает, что адрес соприкоснулся с чем-то рискованным три прыжка назад — не по вине его владельца. Относитесь к оценке как к улике, а не как к приговору. Но с учётом того, что после Bybit украденные деньги прошли через свежие кошельки менее чем за двое суток, и с учётом того, что попадание под санкции — это юридическая проблема, а не просто плохое ощущение, те тридцать секунд, что нужны, чтобы посмотреть, — самая дешёвая страховка в крипте. Смотрите, прежде чем отправить. Смотрите, прежде чем принять. Сам адрес вам ничего не расскажет.