Bitcoin Forum
December 06, 2024, 02:19:36 AM *
News: Latest Bitcoin Core release: 28.0 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: AML надувательство  (Read 132 times)
welik (OP)
Full Member
***
Offline Offline

Activity: 346
Merit: 165


View Profile
September 18, 2024, 10:31:03 AM
Merited by my luck (1)
 #1

Прочитав статью на Хабре я решил скопировать её сюда (обыденная проблема, затрагивающая трейдеров, торгующих на CEX биржах или меняющих крипту/фиат на обменниках), поскольку поднятая тема оказалась не такой простой как я предполагал и в процессе чтения узнал много нового для себя.

Что такое AML?

Процедуры, нацеленные на борьбу с отмыванием денег (AML) известны пользователям криптовалют непонаслышке. Но эти политики появились задолго до открытия Биткоина и, тем более, миллионов щиткоинов, торговцы которыми регулярно сталкиваются с необходимостью проверять свои монеты “на чистоту”.

Термин “отмывание денег” впервые был использован в 1930-х годах во время “сухого закона” в Соединенных Штатах. Тогда организованные преступные группировки начали скупать легальные предприятия, такие как бары и рестораны, и очищать с их помощью свои незаконно полученные деньги. В течение нескольких следующих десятилетий правительство разработало регуляторные рамки, нацеленные на препятствование такой деятельности. Эти усилия привели к созданию различных международных органов, включая Группу разработки финансовых мер борьбы с отмыванием денег (FATF), которая устанавливает стандарты борьбы с отмыванием денег и финансированием терроризма на глобальном уровне.

Следование практикам AML подразумевает проходжедние процедур KYC (знай своего клиента) и целого ряда других политик – “буквенных салатов”. Тем не менее, даже выполнение всех выдвигаемых биржами условий депонирования средств не гарантирует, что ваши средства не окажутся заблокированными централизованными третьими сторонами под предлогом “следования требованиям регуляторов”.

Quote
Заказывая проверку, вы покупаете чьё-то мнение о том или ином адресе … даже если AML проверка показала 10%, это всё равно ваш риск.

Проблема, по словам торговых площадок и других сервисов, взаимодействующих с криптовалютами, заключается в том, что даже будучи законопослушным гражданином, вы можете оказаться жертвой мошенников и получить от них “грязные” монеты.

Откуда берутся “грязные” биткоины?

Активная пропаганда такого лженаучного понятия как “грязные” биткоины началась не так давно, всего 3-4 года назад, одновременно с появлением платных сервисов, предлагающих любому желающему проверить свой Биткоин-адрес на “чистоту”. Ранее подобные услуги использовались лишь бизнесами – различными биржами и обменниками.

По версии амбассадоров данного вида услуг, “грязные” биткоины – не что иное, как “монеты”, полученные от неких незаконных субъектов. Этот миф, как правило, сопровождается следующими весьма сомнительными аргументами:

  • До 40% Биткоин-транзакций связаны с преступной деятельностью.
  • Все биткоины можно отследить в обратном направлении до момента их создания майнером в блоке.

Согласно ответу Элизабет Бисби, директора отдела расследований одного из подразделений Chainalysis, на запрос суда по делу Романа Стерлингова, методы отслеживания в блокчейне не проверялись сторонними экспертами, а сама компания не имеет данных об ошибках или ложных срабатываниях их программного обеспечения. Таким образом, мы получаем оценку “чистоты” биткоинов от частной компании, не разглашающей свои методы этих оценок, “так как это может нанести непоправимый ущерб бизнесу Chainalysis". В рамках того же дела был представлен отчёт эксперта Cyphertrace, другой фирмы, занимающейся отслеживанием блокчейнов, в котором заявлено о расхождении между данными двух компаний в 60%. Очевидно, что говорить о каком-либо объективном процентном соотношении “грязных” и “чистых” биткоинов не приходится.

Утверждение о возможности отслеживания происхождения всех биткоинов ввиду прозрачности блокчейна также неверно, поскольку существуют техники обфускации транзакций, такие как CoinJoin, разрушающие или запутывающие историю передвижения “монет”. Истинные же владельцы адресов не могут быть установлены лишь с помощью внешнего наблюдения, поскольку анализ цепочки основан на эвристиках, то есть предположениях, не лишённых возможности допущения ошибок.

Кроме того, AML-анализ не заходит слишком далеко, а проверяет лишь 4-5 транзакций (хопов) назад. Причина кроется в том, что, если заглядывать дальше, это потребует, во-первых, значительно бóльших вычислительных мощностей из-за роста числа связей между транзакциями, а самое главное, гораздо большее число транзакций станет “подозрительными”, и биржи просто не смогут себе позволить закрыть депозиты для критического числа своих пользователей. Подробнее об этом можно узнать из видео Андреаса Антонопулоса, где он объясняет концепцию функции Ricochet, добавляющей “хопы”, в кошельке Samourai Wallet.

Зачем проверять биткоины на “чистоту”?

Так называемые AML-сервисы предлагают решение ими же придуманной проблемы – платные проверки ваших адресов (или адресов “контрагентов”) и транзакций в качестве метода защиты. Мотивируют эту необходимость следующим:

  • Если вы переведёте “грязные” биткоины на централизованную биржу или обменник, ваш аккаунт может быть заблокирован, а средства “заморожены”.
  • Биржа потребует дополнительных сведений, вынуждая вас пройти процедуру KYC, а также обосновать происхождение средств.
  • Биржи обязаны этим заниматься, согласно положениям FATF.

Сначала хотелось бы подчеркнуть вышесказанное, напомнив, что даже данные крупнейших фирм, занимающихся анализом цепочки, могут существенно расходиться (и расходятся). Более того, существует уже не один десяток подобных компаний, одни из которых изобретают AML-анализ с нуля, другие же просто покупают проверки у более крупных компаний и перепродают рядовому потребителю. Таким образом, не существует единой оценки одного и того же адреса, а значит и гарантии, что транзакция с него не будет сочтена “подозрительной” на стороне кастодиального сервиса.

Quote
Так как у нас сервисы свои, мы можем менять разметку как хотим. […] по факту мы даём пользователям видимость, что они проверили,.. с нашей стороны получили информацию, которая как-бы будет котироваться на той бирже, на которую вы средства переводите

Проверка AML-чекером не только бесполезна, но и вредна. Вы жертвуете своей приватностью, покупая змеиное масло. Кроме того, вы собственными деньгами финансируете “крадущуюся тварь”, которая стремится к нарушению взаимозаменяемости Биткоина и созданию “отдельного пласта монет”, в котором признаются только те биткоины, которые находятся в руках централизованных сервисов, собирающих персональную информацию о своих клиентах. Просто задайте себе вопрос, сколько “грязных” биткоинов прошло через Binance от FTX? И почему AML-фирмы считают адреса Binance “чистыми”?

KYC-процедуры вредны и неэффективны, поэтому следует избегать сервисов, их практикующих. Но самый неприятный грязный трюк, на который вы можете попасться, это так называемый “KYC-дробовик”. В рамках этой мошеннической схемы обменник предоставляет адрес для депозита, не требуя ваших персональных данных, а после получения транзакции, под предлогом “высокого риска” при AML-проверке, начинает требовать ваш паспорт и другие документы. Сервис просто шантажирует клиента, удерживая его биткоины. И даже после прохождения KYC вам могут просто вернуть ваши средства за вычетом 3-10%, даже не выполнив свою часть сделки по обмену.

Здесь следует подробнее остановиться на следующем вопросе: а на каких, собственно, основаниях у вас вымогают персональные данные и отбирают часть ваших денег? В лучшем случае пользователю предоставляют ссылку на результат проверки на одном из многочисленных AML-сервисов, в худшем – просто сообщают о том, что активы клиента имеют связь с преступной деятельностью.


Один из множества скриншотов мошенничества представителей обменного сервиса.

Результаты AML-чекера не могут являться поводом для блокировки средств, более того, AML-оценка является характеристикой, предоставляемой для сервиса, а не для клиента. Сервис волен покупать программное обеспечение у AML-фирмы и настраивать пороговые значения под свои требования, при превышении которых желает отказать клиенту в обслуживании.

Блокировка вашего аккаунта – это инициатива обменника, а не его обязанность. Никакие проценты риска, нарисованные произвольным программным обеспечением с закрытым исходным кодом, не наделяют покупателя “услуг” этого сервиса правом “замораживать” ваши средства. Само понятие “заморозки” также не более, чем уловка: впоследствии сервисы с удовольствием отправляют “грязные” биткоины на свои адреса консолидации.

Quote
Нет никакого, на данный момент, юридически определённого процента, выше которого у вас могут запросить информацию. […] Это будет решать сама криптобиржа: определять порог, после которого они будут блокировать [средства] и задавать дополнительные вопросы. Эта информация (о “приемлемом проценте грязи” – примечание редактора) всегда является конфиденциальной, то есть криптобиржи никогда её не раскрывают никому. […] Каждые полгода эти проценты могут меняться.

Положения FATF являются рекомендациями и не обладают юридической или законной силой.
Quote
FATF на самом деле регуляции придумывает находу […] Рекомендации FATF – это, как раз таки, лишь рекомендации. Есть рекомендации соблюдать Travel Rule… кто-то их соблюдает? Я, например, подобного не вижу. Это будет работать только в том случае […], если все в это будут верить.

Но и это ещё не всё: согласно недавнему “Предложению регуляций, нацеленных на борьбу с отмыванием денег и финансированием терроризма”, после более чем трёх десятилетий следования рекомендациям FATF традиционными финансовыми институтами и сервисами, 99% преступных доходов избегают конфискации.

Более того, самыми крупными отмывателями денег являются крупнейшие лицензированные банки, такие как HSBC и юристы, занимающие судебные должности. Работа этой системы подробнейшим образом описана Брендоном Гарретом в его книге “Too Big to Jail" (скачать).

Quote
Если мы хотим быть похожими на банковскую систему и на банковские продукты, нам нужно придерживаться рекомендаций FATF

Вы правда хотите быть похожими на банковскую систему и банковские продукты?!

Как защититься от AML-скама?

Даже если вы активно пользуетесь средствами AML-проверок и уверены, что ваши биткоины абсолютно “чисты”, нет никаких гарантий, что завтра они не станут “грязными”. AML-фирмы устанавливают метки задним числом. Например, если вы давным-давно получали транзакции с биржи, которую позже сделали “санкционной”, вы становитесь обладателем “красных” меток. Заинтересованные в продолжении AML-сумасшествия люди называют это модным термином “ретроспективная маркировка”, чтобы озвучиваемый ими бред звучал профессионально и вызывал меньше вопросов у неопытных пользователей.

От этого нет гарантированной защиты, поскольку это игра в одни ворота. Поэтому просто обходите таких аферистов стороной. А если вы уже стали жертвой AML-скама и не хотите отдавать свои данные проходимцам, предавайте огласке – если это возможно – свой случай на независимых площадках.

welik (OP)
Full Member
***
Offline Offline

Activity: 346
Merit: 165


View Profile
September 18, 2024, 10:32:16 AM
 #2

Если вы хотите обменять грязный (без кавычек) фиат на Биткоин или щиткоины, к вашим услугам такие площадки как Robosats, HodlHodl и другие сервисы, не требующие прохождения процедур KYC/AML. Лайтнинг-платежи пока не подвержены этой злокачественной опухоли, поэтому вы можете использовать атомарные свопы ончейн/Лайтнинг. Атомарные свопы с другими блокчейнами доступны в KomodoDEX, Samourai Swaps, UnstoppableSwap. Кроме того, существует несколько щиткоин-DEX с поддержкой Биткоина, таких как ThorSwap.

Лучшим выходом касательно этих политик – избегать сервисы, которые им следуют. Прямой обмен в кругу узкого сообщества или на р2р-площадках является решением. Также многие бизнесы и магазины – как онлайн, так и оффлайн – принимают биткоин, не принимая во внимание деструктивные инструменты, навязываемые фанатами фиатного стандарта.

Более того, обмен монетами внутри циркулярной экономики или даже в кругу узкого сообщества делает работу AML-сервисов бесполезной, ведь с каждой произведённой транзакцией даже самые “грязные” монеты магически очищаются. Взгляните на скриншоты ниже, где за 6 простых отправок средств на свои же адреса “грязнейшие” монеты, маркированные сервисом как полученные из “миксера” и показывающие 90-процентную опасность, превращаются в абсолютно чистые и законопослушные средства с “нелицензированной биржи”:


Данный скриншот не является побуждением к действию, а нацелен на демонстрацию абсурдности политик и процедур AML.

Обратите внимание, что в этом примере не использовались какие-либо сложные “схемы отбеливания монет” или специализированные инструменты; это была простая последовательная пересылка средств на собственные новые адреса. Этот процесс может быть очень просто автоматизирован и предоставлялся, например в виде сервиса под названием Ricochet командой кошелька Samourai.

AML – это скам!

В итоге, надеемся, даже самому далёкому от темы читателю станет очевидно, что политики AML по своей сути являются скамом, организованным бóльшим бандитом в лице высокопоставленных чиновников и юристов, занимающих судебные должности. И с развитием этого, как и любого другого деструктивного инструмента, нужно бороться.

Разумеется, топорные подходы к подобной борьбе могут закончиться для рядовых граждан плохо, а лоббирование изменения политики по зубам не каждому. Тем не менее, отказ от использования вредоносных сервисов проверки монет, выбор р2р-площадок вместо централизованных бирж и поддержка местных бизнесов и онлайн-магазинов, не продвигающих бредовые нарративы, угрожающие одному из важнейших свойств денег – взаимозаменяемости – уже является серьёзным шагом в сторону поддержки не требующих разрешения и нецензурируемых денег и, следовательно, свободной торговли.

Поддержка разработчиков технологий свободы и образовательных проектов, просвещающих массы, также не может быть переоценена.
torproject
Member
**
Offline Offline

Activity: 230
Merit: 15


View Profile
September 21, 2024, 09:15:58 AM
 #3

Quote
Например, если вы давным-давно получали транзакции с биржи, которую позже сделали “санкционной”, вы становитесь обладателем “красных” меток.
Теперь понятно, почему у меня btc адрес внезапно красным стал.

AML - это как я вижу попытка все BTC взять под контроль.

Мой Бог меня рабом не называл.
localbitcoins.com
Jr. Member
*
Offline Offline

Activity: 70
Merit: 9


View Profile
October 14, 2024, 03:35:43 PM
 #4

на дексах нет AML
Nuburian
Member
**
Offline Offline

Activity: 224
Merit: 78


View Profile
October 14, 2024, 04:57:42 PM
 #5

Вот я на 100% уверен что если попытаться пробить свой старый адрес с биткоинами через эти конторы, то он автоматически окрасится в красный цвет  Cheesy. Так что нет уж. Будет миллион долларов США за один биткоин — будем сразу менять на фиат частичками.

localbitcoins.com
Jr. Member
*
Offline Offline

Activity: 70
Merit: 9


View Profile
October 16, 2024, 11:54:40 AM
 #6

что вы мучаетесь?

вот вам биржи без AML и KYC
https://koinly.io/blog/top-no-kyc-crypto-exchanges/
welik (OP)
Full Member
***
Offline Offline

Activity: 346
Merit: 165


View Profile
November 02, 2024, 05:48:43 PM
Merited by xandry (7), klarki (3), Julien_Olynpic (2), imhoneer (1)
 #7

Я шарился по англоветке обменника exch.cx, в попытках лучше понять как работает их аггрегация пула BTC, и гарантирует ли это, что монеты, которые они выплачивают из аггрегированного пула - чистые. Ответ нашел, да, у них единый BTC адресс, откуда они отправляются монеты в агррегированном режиме обмена. И скоринг этого адреса - чистый. Можно не переживать. Это очень круто.

Полистав дальше, нашел еще интересную информацию по поводу AMLBot, хм...
(https://bitcointalk.org/index.php?topic=577207.msg63055310#msg63055310)
Ниже перевод от представителя обменника exch.cx:

Quote
Цитата из: dkbit98 от 25 октября 2023, 12:11:01 PM
Я действительно не доверяю AML-ботам и подобным инструментам, и я подозреваю, что они могут использовать любой адрес, который пользователи вводят для проверки, который в будущем может быть помечен как подозрительный.
Если не помечен, записи о проверке адресов, безусловно, будут сохранены где-нибудь с IP-адресом.

Я заметил, что очень часто люди в этом сообществе путают торговую марку "AMLBot" с термином, который определяет платформы для проверки на предмет AML/риска в целом. Я думаю, что это нуждается в разъяснении, поскольку сегодня я прочитал по крайней мере 3 сообщения, в которых обсуждаются механизмы проверки на предмет AML, и люди определяют их как "боты по борьбе с отмыванием денег", скорее всего, из-за путаницы, вызванной торговой маркой AMLBot.

1. Что такое платформы для проверки на предмет AML/рисков?

Прежде всего, платформы AML и скрининга рисков по своей природе не являются ботами. Это базы данных, которые содержат данные, собранные в результате непрерывного анализа блокчейна, выполняемого с помощью искусственной категоризации / отчетности, дополненной AI /ML, для автоматизации отслеживания движения средств. Проверка адреса AML/risk score - это запрос к такой базе данных через некоторый интерфейс прикладного уровня, предоставляемый оператором базы данных.

2. Что такое "AMLBot"?

"AMLBot" - это крайне ненадежная платформа для проверки рисков, которой управляет российская команда под названием "SAFELEMENT LIMITED", зарегистрированная в Гонконге. Их первоначальные инвесторы и основатели - выходцы из числа известных киберпреступников с корнями в постсоветских государствах, которые хотели отмыть свою криптовалюту, поэтому они инвестировали в такую платформу, которая могла бы отмыть деньги для них, что было стратегически правильным решением с долгосрочной точки зрения.

Изначально AMLBot сотрудничал с нынешним лидером отрасли Elliptic для получения их данных, и у них была хорошая репутация из-за отличного качества данных и упрощенного доступа, пока Elliptic не решила использовать AMLBot для нарушения договорных обязательств и потенциального содействия отмыванию денег, поскольку AMLBot начал предоставлять Telegram-бота, позволяющего анонимно получать доступ к платформе (при условии, что это возможно). что учетная запись Telegram может быть зарегистрирована с использованием одноразовых номеров, предоставляемых такими сервисами, как "SMS-активация", а затем использоваться вместе с экземпляром Tor для маскировки IP).
Как только AMLBot потеряли возможность перепродавать Elliptic, качество их данных резко снизилось, а базы данных, которые они создали для себя во время партнерства с Elliptic, перестали быть актуальными из-за отсутствия надежного источника.
В настоящее время их клиенты могут потратить 5 кредитов на расширенную проверку адресов, которая показывает все источники монет, и ничего не получить в результате ("Неназванные объекты"), в то время как проверка того же адреса с использованием любой другой платформы для проверки на предмет борьбы с отмыванием денег обеспечит надлежащую классификацию и результаты.

Поскольку большинство крупных игроков рынка знали об этом инциденте, AMLBot удалось каким-то образом выжить только благодаря Bestchange, их близкому партнеру, который выполнял большую часть работы по продвижению для них, поскольку Bestchange активно продвигает обменники мгновенного обмена, которые хотят попасть в список, чтобы стать клиентами AMLBot (в основном настаивая на этом), и, похоже, Bestchange даже не рассматривает этот вариант. результаты от других (и более авторитетных) поставщиков услуг по проверке на предмет AML/рисков, когда между обменниками и их клиентами возникают споры в сфере ПОД/рисков, что является преднамеренной практикой, вводящей в заблуждение.
Если взглянуть на клиентов AMLBot, то можно увидеть, что значительная часть из них является долгосрочными резидентами Bestchange, поскольку со временем все, кто достаточно хорошо разбирается в этой отрасли, понимают, что AMLBot нельзя воспринимать всерьез.

AMLBot также известен своими цыганскими трюками, такими как снижение оценки для некоторых адресов, если они были проверены с помощью их Telegram-бота, поэтому, если кто-то говорит вам, что это делают платформы для борьбы с отмыванием денег, они в основном ссылаются на AMLBot, поскольку это бессмысленный метод, который не практикуется более авторитетными поставщиками услуг по проверке на предмет AML/ рисков. клиентами которого являются LE-агентства мирового класса, которым нужны более точные результаты.

AMLBot пользуется наибольшей популярностью в русскоязычных сообществах, поскольку они тесно связаны с Bestchange и предоставляют бота для Telegram и платформу на русском языке. Они также были первой платформой, предоставившей доступ частным лицам, не являющимся юридическими лицами.

3. Какие альтернативы AMLBot доступны частным лицам?

На сегодняшний день существует множество альтернатив AMLBot, доступных частным лицам, поскольку спрос на такие платформы возрос с появлением частных лиц, желающих проводить расследования в режиме онлайн.

Вот список таких платформ:

GetBlock https://getblock.net/en/
MistTrack (автор SlowMist) https://misttrack.io
МетаСлучай https://metasleuth.io
Аркхэм https://platform.arkhamintelligence.com
Лаборатории TRM https://www.trmlabs.com

Благодаря этому, сегодня у нас есть много "сетевых сыщиков", очень популярных в твиттере crypto soymilk drinking (смотрите @zachxbt и @tayvano_, которые являются безумными жертвами взломов / эксплойтов, которые превратились в отдельных крипто-детективов, время от времени предоставляющих интересные идеи).

К сожалению, нет способа использовать эти платформы, не связывая свой IP-адрес с результатами проверки адресов, однако, если вы собираетесь проверять там свои собственные адреса, я рекомендую также проверять сторонние адреса, чтобы создать энтропию, чтобы невозможно было определить, чьи адреса принадлежат вам.
К счастью, существуют локальные IP-прокси-сервисы, которые можно использовать в сочетании с Tor для маскировки вашего исходного IP-адреса. Хорошие локальные прокси-серверы не помечаются системами проверки IP-адресов...

Наконец, есть еще один бесплатный и абсолютно анонимный способ проверить ваш BTC на предмет оценки риска, однако без получения информации о категоризации и оценке риска - координатор кошелька Wasabi по умолчанию (или мы будем называть его "официальным"?...). Они используют поставщика услуг по проверке ПОД/рисков под названием Coinfirm для проверки представленных UTXO на предмет оценки риска. UTXO с высокой оценкой риска (которые обычно содержат такие источники, как взлом / эксплойт /мошенничество/лохотрон и т.д.) Отклоняются от участия в раунде микширования и блокируются на 1 месяц. Если ваш BTC считается "чистым", он не будет отклонен, и вы сможете вывести его из раунда обмена прямо перед началом. Это хороший способ обеспечить себе минимально "чистый" BTC, если вы не хотите оплачивать чеки или беспокоиться о регистрации на некоторых платформах. Этот метод работает только для проверки ваших собственных средств. Есть даже способ автоматизировать его, поскольку у них есть API.
torproject
Member
**
Offline Offline

Activity: 230
Merit: 15


View Profile
November 30, 2024, 12:10:31 AM
 #8

что вы мучаетесь?

вот вам биржи без AML и KYC
https://koinly.io/blog/top-no-kyc-crypto-exchanges/
это недоработка AML, а не гениальность данных бирж (c)

Мой Бог меня рабом не называл.
Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!