Инфраструктура безопасного обмена криптовалют: управление контрагентскими рисками, AML-угрозами и OTC-фродом в 2026 году

В 2026 году институциональный капитал продолжает активно заходить в криптоиндустрию. За первое полугодие в криптосектор привлечено около $11,2 млрд. Это данные, собранные юридической фирмой NeosLegal и опубликованные в CoinDesk 15 августа 2026 года.

Крупные игроки наращивают позиции даже на падающем рынке. Хотя во втором квартале 2026 года биткоин упал на 14%, институциональные держатели ETF увеличили свои позиции на 7,5% (вывод из анализа SEC-отчетов 13F, который был опубликован аналитическим ресурсом Bitcoin Strategy).

Для злоумышленников институциональный капитал — особенно лакомая цель, поскольку компании оперируют более крупными суммами, чем частные инвесторы. За 2025 год в США убытки от криптомошенничества достигли $11,37 млрд. Это больше, чем от любых других финансовых преступлений, сообщает статистика ФБР (FBI) в отчете Internet Crime Complaint Center (IC3) за 2025 год.

Схемы, которые используют злоумышленники, становятся все более технологичными:

• социальная инженерия;

• подмена адресов;

• внедрение в цепочку переговоров через дипфейки;

• отмывание средств через легитимные обмены.

Получить «грязную» криптовалюту в ходе OTC-сделки означает риск полной блокировки кошелька. Вопрос безопасности криптообменных операций перестал быть техническим и стал стратегическим — он влияет на сохранность активов, репутацию компании и доверие контрагентов.

Игнорирование рисков может привести к финансовым потерям, репутационному ущербу и операционным сбоям в управлении ликвидностью. Чтобы этого избежать, безопасность криптообменных операций должна быть встроена в корпоративные процессы, а не решаться «в индивидуальном порядке» по каждой сделке.

Анатомия современного OTC и P2P-фрода

Внебиржевые (OTC) сделки — способ купить или продать криптовалюту напрямую, без биржи. Они популярны для крупных сумм — обычно от $50 000 и выше. Это позволяет сторонам не влиять на рыночную цену и сохранять конфиденциальность. Согласно отчету Finery Markets, в первом полугодии 2025 года стейблкоины составляли 74,6% от общего объема институциональных OTC-торгов. Это значительный рост по сравнению с 46% в предыдущем году и 23% в 2023.

Однако подобный алгоритм сделки увеличивает риск стать жертвой скамеров. Главная угроза при покупке или продаже крупных объемов криптовалюты вне регулируемых бирж — это не технический сбой сети, а контрагентский риск.

Одна из самых опасных схем аферистов — «треугольное мошенничество», в которой злоумышленник становится посредником между другими, честными участниками сделки:

• он договаривается с продавцом о покупке криптовалюты, а с покупателем — о продаже

• покупатель переводит деньги мошеннику, а продавец отправляет ему криптовалюту.

• в результате triangle fraud первый получает деньги (от второго), а вот второй остается без криптовалюты: она ушла злоумышленнику.

Масштабы такого P2P-мошенничества впечатляют. Например, в индийском Бангалоре в 2026 году произошла серьезная афера. Мошенники обещали крупным инвесторам продать им токены заниженным ценам, уверяя в своих связях с разработчиками блокчейн-проектов. В итоге голландская компания потеряла $35 млн. Об этом сообщает The Hindu.

Второй инструмент злоумышленников — искусственный интеллект. Он сделал криптомошенничество массовым и профессиональным. Согласно информации на ее официальном сайте, в 2026 году Австралийская комиссия по ценным бумагам и инвестициям (ASIC) удалила из интернета более 19 тыс. мошеннических сайтов — это на 182% больше, чем годом ранее. Главная причина роста этого параметра состоит в том, что преступники используют ИИ для быстрого создания поддельных инвестиционных платформ, которые выглядят как настоящие.

Также мошенники активно используют дипфейки — поддельные видео и голоса известных людей. Например, атаки с подменой личности, где злоумышленники имитировали премьер-министра Австралии и других публичных фигур, уже привели к подтвержденным потерям более $7,4 млн. ИИ превратил мошенничество из ремесла в индустрию, где фальшивые инвестиционные платформы создаются за часы вместо недель, а поддельные видео вводят в заблуждение даже опытных инвесторов.

Для корпоративных казначеев и финансовых директоров управление рисками в OTC-обмене требует системных мер, а не разовых проверок. В 2026 году безопасность криптообменных операций должна включать многофакторную верификацию реквизитов контрагента по нескольким независимым каналам, использование институциональных эскроу-сервисов и обязательный KYT-скоринг (Know Your Transaction) каждой сделки до ее проведения.

Цена ошибки — блокировка счетов, заморозка активов и репутационные потери — многократно превышает стоимость использования регулируемой инфраструктуры.

Токсичная ликвидность: AML-инфекция и блокировки (KYT)

Блокчейн — это не анонимная сеть, а прозрачный реестр, где каждая транзакция видна всем, а личность владельца кошелька может быть установлена. Поэтому криптовалюта, которая была замешана в незаконных операциях, «помечается» как токсичная — с высоким риском AML. Если одна из сторон сделки примет на свой кошелек такие USDT или BTC, то он получит критический AML-скоринг (Red Risk). Это случается в следующих ситуациях:

• криптовалюту «отмыли» через миксеры;

• токены побывали в кошельках хакеров;

• они связаны с подсанкционными платформами.

Попытка завести такие средства на крупную биржу (Binance, Kraken, Coinbase) или передать институциональному хранителю (кастодиану) с высокой вероятностью приведет к мгновенной и бессрочной заморозке активов. Чтобы их разблокировать, придется проходить процедуру подтверждения происхождения средств (Source of Funds, SoF), которая может занять месяцы и не гарантирует успеха.

Масштаб проблемы огромен. Согласно отчету TRM Labs за январь 2026 года, объем незаконных криптотранзакций в 2025 году составил около $158 млрд. Санкционные блокировки и конфискации на биржах с 2023 года стали обычной практикой. Свежий пример: в августе 2026 года израильская полиция заблокировала криптовалюту на сумму около $7 млн. По данным правоохранительных органов Израиля, эти средства были связаны с террористической группировкой «Хезболла».

Получение «грязной» криптовалюты — критический риск для любого бизнеса. Именно поэтому проверка происхождения средств (KYT) до сделки — обязательное условие безопасной работы с криптоактивами.

Читать ещё...

Институциональные рельсы: внедрение блокчейна для клиринга и расчетов по реальным активам

В 2026 году токенизация RWA упирается в отсутствие институциональных расчетных рельс. Как DLT-клиринг с моделями DvP/PvP и мгновенной финальностью T+0 заменяет устаревшие циклы TradFi, устраняет контрагентские риски и перестраивает глобальный межбанковский оборот.

Концентрация риска в корпоративном портфеле: как управлять лимитами и защитить капитал

Как избежать фатальных потерь при управлении корпоративным капиталом. Правила установки лимитов, выявление скрытой корреляции и диверсификация ликвидности.

Индексы импортных цен: драгоценные металлы и товары промежуточного потребления

Прогнозы на 2026: Золото по $7000 и серебро по $165. Что происходит с ценами на импорт?

Ончейн-угрозы: Address Poisoning и фишинг контрактов

Такие способы криптофрода не предполагают взлома злоумышленниками кошелька или кражи пароля жертвы.

Отравление адресов (Address Poisoning) — атака на людей, которые привыкли копировать адреса криптокошельков. Мошенники генерируют адрес, который почти полностью совпадает с тем, куда владелец кошелька переводил деньги раньше: первые и последние несколько символов не отличаются.

Аферисты нередко отправляют своей жертве крошечную транзакцию, чтобы поддельный адрес появился в вашей истории. Когда она в следующий раз будет копировать адрес кошелька из истории транзакций, то с большой вероятностью использует мошеннический, а не настоящий.

Согласно порталу Gate.com, в декабре 2025 года трейдер потерял по такой схеме 50 млн USDT при выводе с биржи Binance. За несколько минут до отправки транзакции мошенник прислал ему 50 USDT с фальшивого адреса.

После обновления Ethereum в декабре 2025 года, которое снизило комиссии, количество таких атак выросло в 5,5 раз за два месяца: с 628 000 в ноябре до 3,4 млн в январе 2026 года, сообщает Etherscan.

Вредоносные аппрувы (Malicious Allowance) — это форма фишинга смарт-контрактов. Они создают риск при подключении к децентрализованным приложениям. Пользователь подписывает транзакцию, чтобы разрешить контракту доступ к монетам, однако вместо запроса на конкретную сумму для одной операции дает «бесконечное» разрешение.

Это предоставляет мошенникам право вывести любые токены с кошелька в любой момент. Согласно Mitrade, в 2025 году через такие разрешения было украдено около $45 млн у более чем 20 тыс. жертв.

Чтобы защититься от таких угроз, необходимо:

• копировать адреса только из адресной книги кошелька, а не из истории транзакций;

• проверять полный адрес получателя перед каждой отправкой;

• регулярно проверять и отзывать выданные разрешения для токенов через специальные сервисы: например, Etherscan Token Approval Checker, Revoke.cash, Revokescout.

Архитектура Zero Trust: протоколы безопасного обмена

1. Для крупных сделок — от $50 тыс. и выше — корпоративным клиентам стоит пользоваться только регулируемыми OTC-площадками. У таких платформ есть лицензии VASP (Virtual Asset Service Provider). Они обязаны проверять контрагентов, хранить средства клиентов отдельно от своих и соблюдать стандарты безопасности.

2. Ключевой элемент безопасности — мультисиг-кошелек с эскроу. Это схема, где сделка проходит через временный кошелек, который требует подписей нескольких сторон для разблокировки. Деньги или криптовалюта замораживаются на нем до тех пор, пока не будут выполнены заранее оговоренные условия. Ни одна из сторон не может забрать средства в одиночку, что полностью исключает кражу со стороны контрагента.

3. Еще одно обязательное правило 2026 года — верификация каналов связи. Например, нельзя доверять реквизитам криптокошелька, присланным в мессенджере, они должны быть подтверждены как минимум по двум независимым каналам. Например, адрес, который пришел в Telegram, нужно перепроверить по электронной почте с корпоративного домена или через подписанное PGP-сообщение.

В 2026 году это не рекомендация, а стандарты безопасности для любой институциональной сделки.

Выводы для казначеев и инвесторов (Executive Summary)

Для корпоративного казначея безопасность криптообменных операций в 2026 году — это не техническая опция, а обязательный элемент риск-менеджмента. Экономия 0,5% на нерегулируемой сделке несет 100% риск потери капитала — через AML-блокировку или попадание в мошенническую схему. Работать с ликвидностью допустимо только через инфраструктуру, обеспечивающую сквозной KYT-мониторинг и юридически обязывающее эскроу.

Napkin AI

FAQ: Часто задаваемые вопросы

1. Что делать, если контрагент перевел криптовалюту с высоким (Red) AML-скорингом на мой кошелек?

Изолируйте средства на отдельном кошельке (Quarantine Wallet) и прекратите дальнейшие переводы. Не перемещайте эти средства на основные кошельки или биржи. Инициируйте комплаенс-расследование: запросите у контрагента подтверждение происхождения средств (Source of Funds, SoF). Если контрагент не может предоставить чистую историю транзакций, не вступайте с ним в дальнейшие сделки. Для институциональных инвесторов рекомендуется использовать сервисы AML-скоринга до получения средств, а не после.

2. Может ли банковский перевод (Chargeback) отменить сделку, если мошенник заявил, что не получал фиат при P2P-обмене?

Да, мошенники активно используют chargeback-мошенничество: они переводят фиат, получают криптовалюту, а затем оспаривают банковский перевод, заявляя, что не получали товар или услугу. Это особенно распространено при использовании PayPal или кредитных карт. В случае P2P-сделок это приводит к блокировке банковского счета продавца и потере и криптовалюты, и фиата. Единственная защита — использование сделок с эскроу и проверенными контрагентами.

3. Как проверить подлинность смарт-контракта обменника (DEX), чтобы не попасть на фишинговую копию платформы?

Проверьте адрес контракта на официальном сайте проекта или в его документации. Используйте блокчейн-эксплореры (Etherscan, Solscan) для проверки верифицированного кода. Не доверяйте ссылкам из поисковой выдачи, рекламы или мессенджеров.

Подписание транзакции на фишинговом сайте с завышенным лимитом трат (unlimited approval) дает злоумышленникам доступ ко всем средствам на кошельке. Всегда проверяйте лимит трат в кошельке перед подтверждением.