База знаний

Связи адреса (в отрасли их называют exposure) отвечают на вопрос «с кем двигались деньги». Сигналы риска объясняют оценку, а связи показывают контрагентов. Адрес может на 80% работать с биржами и не нести никакого риска.

Таблица «Связи адреса»

В карточке проверки и в заключении PDF связи показаны таблицей:

Особые строки:

• «Без названия»: адреса этого типа, владелец которых не назван.
• «Не установлен»: контрагенты, которых опознать не удалось.
• Тип с пометкой «через посредника»: средства дошли до сервиса этого типа не напрямую, а через промежуточный кошелёк (второй уровень).

Строки, за которыми стоит основание риска (санкции, инциденты, заморозка Tether, стоп-лист Bybit), выделены красным. В PDF они отмечены звёздочкой.

Переводы за каждой строкой

Нажмите на строку в кабинете, и под ней откроется список переводов, из которых сложилась доля:

• Дата: ссылка на транзакцию в обозревателе блокчейна;
• Направление: входящий или исходящий;
• Контрагент: адрес, с пометкой «посредник», если перевод шёл через промежуточный кошелёк;
• Сумма в монете перевода;
• Доля оборота этого перевода.

Если переводов много, показаны крупнейшие, с подписью «Показаны N крупнейших из M переводов». Для перевода через посредника сумма и доля даны в той части, которая дошла до сервиса этого типа.

Каждую строку можно проверить самостоятельно: открыть транзакцию в обозревателе и убедиться, что перевод был.

Для проверок, сделанных до 29.10.2026, переводы по строкам не сохранены. Повторите проверку, чтобы их увидеть.

Прямые связи и связи через посредников

• Прямые: адрес сам отправлял средства контрагенту или получал от него.
• Второй уровень: у крупнейших контрагентов проверяются их собственные контрагенты.
• Цепочка до 5 переводов: блок «Источники и получатели средств» ниже в карточке. В нём две таблицы, «Откуда пришли средства» и «Куда ушли средства», с колонками «Владелец», «Доля», «Расстояние» («напрямую» или «через N переводов»). Часть, владелец которой не установлен, показана отдельно, как и часть, остановившаяся на крупном неопознанном сервисе. Если найденное повлияло на оценку, внизу написано «Учтено в риск-скоре».

Прямая связь весит больше. В разделе заключения «Основания риска» указана только прямая доля.

Категории контрагентов и цвета

В таблице связей цвет один: красным выделены основания риска. В графе связей и в режиме «Потоки» (тарифы «Про» и «Бизнес») категории окрашены по уровню риска, теми же цветами, что уровни в результате проверки. Уровень категории соответствует её базовому баллу (статья «Уровни риска и оценка 0-100»):

• Критический (76-100): Санкции (в том числе наркоторговля, киберпреступность, нелегальный сервис), Финансирование терроризма, Даркнет, Миксер, Украденные средства, Биржа под санкциями, Заморожен эмитентом USDT.
• Высокий (51-75): Мошенничество, Изъятие правоохранителями, Высокорисковый обменник.
• Средний (26-50): Протокол анонимизации, Высокорисковая биржа, Биржа без KYC, Высокорисковый платёжный сервис, Нелицензированный сервис обмена, Высокорисковая юрисдикция, Гемблинг, Криптобанкомат, Подмена адреса.
• Низкий (0-25): Биржа, Лицензированный сервис обмена, Депозитный адрес биржи, Депозитный адрес сервиса, DEX, P2P-биржа, Криптопроцессинг, Кросс-чейн мост, Кастодиальный кошелёк, Смарт-контракт, Контракт токена, Лендинговый протокол, Маркетплейс, Оплата комиссии сети.
• Не определён (серый): контрагент не установлен, Адрес консолидации, Другое, Остальные.

Если сигнал риска называет конкретного контрагента (например, круговой перевод через него), этот контрагент получает цвет уровня по весу сигнала, когда он строже цвета категории.

Как читать связи

1. Посмотрите красные строки и их долю. Даже небольшая доля санкционного контрагента серьёзна: по санкциям и миксерам сигнал достигает полного веса уже при 5% оборота.
2. Отличите прямую связь от строки «через посредника».
3. Откройте переводы за строкой: даты, суммы, направление.
4. Большая доля биржи или неопознанных адресов сама по себе риском не является.