Перевірка вхідних транзакцій — це те, що відрізняє обмінник, який працює роками, від того, що зникає після першої ж скарги банку. Клієнт надсилає USDT, ви нараховуєте йому гривні чи іншу монету — а через тиждень виявляється, що гаманець-джерело засвітився на даркнет-майданчику. Далі запитання ставлять не клієнту, а вам.
Що таке блокчейн-форензика і навіщо вона обміннику
Блокчейн-форензика — це аналіз історії гаманця ще до того, як ви натиснете «нарахувати». По суті, це митний контроль для криптовалюти: дивляться не на те, що лежить у валізі зараз, а звідки вона приїхала.
Спеціалізовані сервіси, як Chainalysis чи TRM Labs, будують карту зв'язків між адресами та позначають кластери — даркнет-майданчики, мікс-сервіси, адреси із санкційних списків, відомі шахрайські схеми. Обмінник підключає такий сервіс через API і отримує відповідь за секунди: адреса чиста, підозріла чи одразу у списку ризику.
Для обмінника це не формальність для галочки. Платіжний провайдер чи банк, що дає вам фіатний шлюз, теж бачить ваші потоки — і якщо через гаманець регулярно проходять адреси з ризик-флагами, рахунок закривають саме вам, а не відправнику монет.
Чому «просто прийняти й відправити далі» — дорога економія
Уявіть звичайну угоду: клієнт обмінює 3000 USDT на гривні, все швидко, комісія закрита, відгук хороший. Через місяць банк надсилає запит щодо цієї операції — частина монет пройшла через мікс-сервіс, пов'язаний із крадіжкою на одній з бірж. Ви про це не знали. Банку байдуже: гроші пройшли через ваш рахунок.
Далі — заморожування рахунку на тижні, поки ви збираєте пояснення, розмова з юристами, іноді повна втрата доступу до еквайрингу. Це незрівнянно дорожче, ніж одна перевірка, яка коштує частку відсотка від суми операції.
Що це означає для вас: економія на скринінгу однієї транзакції може коштувати доступу до всієї платіжної інфраструктури, яку ви будували місяцями.
Сім кроків перевірки транзакції до нарахування
Процес скринінгу не мусить бути довгим — хороший сетап займає секунди з боку клієнта і мінімум ручної роботи з вашого. Ось із чого він складається на практиці.
1. Автоматична перевірка адреси відправника
Адресу клієнта прогонюють через ризик-базу відразу після появи транзакції в блокчейні — попередній флаг можна побачити ще до її підтвердження.
2. Оцінка ризик-скору
Більшість сервісів видають число від 0 до 100, де вище — небезпечніше. Ви заздалегідь задаєте пороги: нижче 20 — зелене світло, 20-60 — ручна перевірка, вище — відмова або запит документів.
3. Перевірка кількох переходів назад
Прямий відправник може бути чистим, а два-три переходи назад — адреса біржі, з якої вивели вкрадені активи. Хороший інструмент дивиться не лише на останній перехід.
4. Аналіз суми та паттерну
Різкі дробові суми, що схожі на спробу обійти ліміти (структурування), — окремий сигнал, навіть якщо сама адреса формально чиста.
5. Ручна перевірка межових випадків
Середній ризик-скор — не причина автоматично відмовляти. Людина дивиться контекст: історію клієнта, обсяг, повторюваність операцій.
6. Рішення і комунікація з клієнтом
Прийняти, запросити додаткову верифікацію (походження коштів, скан документа) чи ввічливо відмовити — із зрозумілим клієнту поясненням, без звинувачень.
7. Збереження звіту
Результат скринінгу зберігається — саме цей звіт ви покажете банку чи регулятору, якщо через місяць прийде запит щодо операції.
На що дивитися при виборі інструмента скринінгу
- Покриття потрібних мереж — для обмінника важливі щонайменше Bitcoin, Ethereum і Tron (там живе основний обсяг USDT)
- Швидкість відповіді API — перевірка не повинна перетворюватися на окремий етап очікування для клієнта
- Регулярність оновлення ризик-баз — нові шахрайські кластери з'являються щотижня
- Простота інтеграції з вашим бекофісом чи рушієм обмінника — через готовий плагін або прямий API
- Прозора модель оплати — за запит чи фіксована підписка, перерахуйте на обсяг своїх операцій
Обмеження і типові помилки
Скринінг знижує ризик, але не гарантує його відсутність. Свіжа адреса без історії транзакцій пройде перевірку чистою просто тому, що даних про неї ще немає — а це не те саме, що безпека.
Поширена помилка — ставити порог ризику надто жорстко і втрачати нормальних клієнтів через фальшиві спрацювання: у блокчейні трапляються збіги кластерів, що не мають нічого спільного із шахрайством. Інша помилка — підключити один сервіс і більше ніколи не переглядати пороги, хоча методики скорингу у провайдерів змінюються.
І головне: скринінг не замінює здоровий глузд. Якщо клієнт наполегливо просить провести велику суму без жодного питання і нервує через затримку — це сигнал сам по собі, незалежно від того, що показав алгоритм.
Висновок
Перевірка вхідних транзакцій — це не додаткова бюрократія, а частина інфраструктури, що утримує обмінник на плаву довше одного сезону. Банки та платіжні провайдери оцінюють саме те, що проходить через ваш гаманець, а не намірами ваших клієнтів.
Запустити обмінник на готовому рішенні, де такі процеси закладені в рушій з самого початку, можна з платформою iEXExchanger.
