MiCA и Travel Rule обязали доказывать чистоту криптоактивов — разбираемся, как это сделать

30 декабря 2024 года MiCA и Travel Rule вступили в полную силу по всему Евросоюзу. Биржи обязали проверять личные кошельки при переводах свыше €1000. Банки начали запрашивать источник средств при любых операциях, связанных с криптовалютой. Инструменты для доказательства чистоты монет существовали и раньше, но работали для бирж и регуляторов, а не для обычных пользователей.

CryptoPass от лихтенштейнской компании Cibex AG стал одним из первых продуктов, адресованных розничным держателям криптовалют. Приложение генерирует сертификат, который подтверждает владение кошельком и чистоту средств.

Разбираемся, как устроен сервис и зачем он нужен в новой регуляторной реальности.

Правила изменились, но большинство об этом не знает

Регуляторная архитектура ЕС для криптовалют опирается на три столпа: MiCA, Transfer of Funds Regulation (TFR) и AML-пакет.

MiCA устанавливает правила лицензирования для криптосервисов. Переходный период для уже действующих компаний завершается 1 июля 2026 года — после этой даты работа без лицензии невозможна.

TFR — европейская имплементация Travel Rule от FATF. Регламент действует с 30 декабря 2024 года без переходного периода и распространяется на все криптопереводы через лицензированных провайдеров (CASP). При переводе между двумя CASP порог отсутствует — биржа-отправитель обязана передать данные об отправителе и получателе вместе с каждой транзакцией. Специальные правила верификации через €1000 применяются к некастодиальным кошелькам:

• при переводе до €1000 с некастодиального кошелька биржа обязана собрать данные об отправителе, но не обязана их верифицировать;
• при переводе свыше €1000 биржа обязана верифицировать владение кошельком техническими средствами.

Основные положения AML-пакета начнут применяться с июля 2027 года. В этом же году в Евросоюзе также запретят анонимные криптосчета. Также с 1 января 2026 года все страны ЕС начали сбор данных о криптоактивах пользователей в рамках директивы DAC8.

Почему не работают скриншоты и выписки

Столкнувшись с требованием подтвердить происхождение средств, пользователи обычно предоставляют то, что есть: скриншоты кошелька, PDF-отчеты биржи, ссылки на транзакции в блокчейн-обозревателе.

Проблема в том, что банки и биржи ожидают другого. Например, Binance требует зарплатные ведомости за три месяца при трудовых доходах или подписанные бухгалтером балансы при получении дохода от бизнеса.

Для DeFi, стейкинга и майнинга документирование сложнее. Кроссчейн-мосты выглядят как необъяснимые потоки средств, а добыча криптовалют требует доказательств владения оборудованием.

«Главная проблема в том, что у пользователя нет стандартного документа, который закрывает сразу три вопроса: „это ваш кошелек?“, „откуда средства?“ и „они чистые?“», — отмечают в CryptoPass.

Ключевое отличие CryptoPass от корпоративных AML-систем заключается в том, кто контролирует инструмент. Биржи и регуляторы используют Chainalysis и Elliptic для проверки клиентов. CryptoPass работает в обратную сторону: пользователь сам проверяет свой кошелек и сам решает, кому передать результат.

Как работает CryptoPass

CryptoPass — мобильное приложение (iOS, Android) от компании Cibex AG, зарегистрированной в Лихтенштейне. Продукт использует запатентованную технологию Know Your Wallet (KYW) и объединяет три процедуры в одном отчете:

1. Подтверждение владения кошельком. Два метода на выбор. Satoshi Test — отправка заранее определенной микросуммы (например, 0,00001234 BTC) на одноразовый адрес. Приложение генерирует уникальную сумму и адрес, пользователь отправляет монеты со своего кошелька, подтверждение приходит за 1–3 блока. Микросумма возвращается. Для Ethereum и EVM-совместимых сетей доступна верификация без транзакции через протокол WalletConnect.
2. AML/KYT-скрининг. Приложение анализирует историю транзакций: санкционные списки, взаимодействие с высокорисковыми адресами, контакты с даркнет-маркетами или миксерами. Результат — KYW-скор от 0 до 100.
3. Генерация отчета. PDF-документ с результатами проверки, QR-кодом и хешем, записанным в блокчейне для защиты от подделки. Сертификат остается у пользователя — только он решает, кому и когда его предоставить: бирже, банку, налоговой или контрагенту по P2P-сделке.

CryptoPass поддерживает биткоин, Ethereum, BNB Chain, TRON и другие сети. Базовая проверка бесплатна, занимает две минуты и не требует KYC. Полный KYW-сертификат стоит от €10 за кошелек. Тариф Pro Compliance (€25) включает до трех кошельков в одном консолидированном отчете с доставкой бумажной версии.

Сервис работает по принципу минимизации данных: приложение не передает никакую информацию третьим сторонам. Пользователь сам решает, кому и когда отправить готовый сертификат.

Satoshi Test — не изобретение CryptoPass. Метод применяют Coinbase, Kraken и другие платформы. Однако CryptoPass — один из немногих продуктов, доступных частным пользователям, а не только бизнесу.

В 2023 году компания получила независимое правовое заключение от Штефана Охснера — бывшего генерального директора финансового регулятора Лихтенштейна:

«Комбинация удаленной идентификации клиента, проверки санкционных списков, блокчейн-анализа и верификации владения соответствует современным требованиям к доказательству владения кошельком и поддержке процедур Source-of-Funds в рамках FATF, ЕС и законодательства Лихтенштейна».

На практике решение CryptoPass закрывает три типичных сценария:

• P2P-сделка. Покупатель криптовалюты хочет убедиться в чистоте монет, но не готов платить за AML-проверку из своего кармана. Продавец отправляет ему ссылку на свой KYW-сертификат. Покупатель открывает ее и видит: кошелек принадлежит конкретному человеку, история чистая. Обмен проходит без риска получить «грязную» криптовалюту и без лишних расходов на сторонние сервисы;
• майнер. Трейдер регулярно получает биткоин с пула, биржа блокирует депозит по Travel Rule. KYW-сертификат закрывает сразу два запроса: доказывает, что адрес принадлежит отправителю, и подтверждает легальное происхождение средств.
• розничный держатель. Пользователь купил биткоин три года назад, решил перевести на биржу — та запрашивает KYT-отчет. CryptoPass генерирует его автоматически.

Чего позволяет избежать сертификат

Регуляция уже определила, какие данные о кошельке нужно подтвердить, — MiCA и TFR закрепили это законодательно. CryptoPass позволяет пользователю подготовить эти данные самостоятельно заранее, не дожидаясь запроса от биржи или банка.

Без документального подтверждения происхождения средств пользователь рискует:

• заморозкой банковского счета или аккаунта на бирже — автоматическая блокировка занимает секунды, а разблокировка растягивается на месяцы;
• запросом налоговой — с 1 января 2026 года все страны ЕС собирают данные о криптоактивах в рамках DAC8. Пользователь, у которого KYW-сертификат уже готов, приходит на такой запрос с документом, а не объяснениями;
• статусом подозрительной транзакции — отчет SAR, поданный биржей или банком, попадает в финансовую разведку и может повлечь дополнительные ограничения.

«Сертификат формирует документальный след, который закрывает стандартные запросы в рамках MiCA и TFR, — пользователь приходит подготовленным, а не реагирует постфактум», — подчеркивают в компании.

Рынок комплаенса: разрыв между бизнесом и пользователями

Рынок криптовалютных комплаенс-решений оценивается в $3,14 млрд (2024) с прогнозом роста до $9,09 млрд к 2032 году. Решения Chainalysis и Elliptic доступны биржам и регуляторам, но не частным лицам.

Розничные AML-сервисы от BestChange и других компаний закрывают часть потребностей, предоставляя инструменты для проверки адреса на чистоту, но не подтверждают владение и не выдают верифицированный отчет.

CryptoPass объединяет AML-скрининг, доказательство владения и формализованный документ в одном приложении без избыточного сбора данных. Сертификат содержит именно те данные, которые MiCA и TFR уже закрепили как стандарт верификации: подтверждение владения кошельком и результаты AML-скрининга. Пользователь не просит учреждение войти в его положение — он предоставляет документ в том формате, который регуляция уже признала достаточным.

Приложение доступно в App Store и Google Play. Базовая проверка бесплатна и занимает две минуты. Если скор чистый — у вас есть доказательство на случай запроса. Если нет — вы узнаете об этом раньше биржи и получите время на решение проблемы.