Категории риска: Mixer/Darknet/Sanctioned/Scam — что значит каждая
Полная таксономия категорий риска криптоадресов: Exchange, Mixer, Darknet, Sanctioned, Scam, Gambling, Mining pool, DeFi. Что значит каждая метка и как на неё реагировать.
AML-чекеры помечают адреса десятками категорий. Что они значат и какие из них реально опасны — разбираемся с каждой.
Полная таксономия меток
Exchange — биржа (безопасно)
Адрес принадлежит централизованной бирже (CEX: Binance, Coinbase, Kraken) или DEX (Uniswap, SushiSwap). Severity: info (5).
Это нормальный контрагент для P2P — биржи проходят KYC и соблюдают AML. Получать с биржи безопасно.
Mixer / Tumbler — миксер (опасно)
Адрес криптомиксера (Tornado Cash, Blender, ChipMixer) или кошелёк, получивший с него средства. Severity: warning/danger (25-55).
Миксеры используются для отмывания — средства смешиваются, скрывая происхождение. Биржи блокируют депозиты с миксеров автоматически.
Darknet market — даркнет-рынок (опасно)
Адрес даркнет-маркетплейса (Hydra, Silk Road, Empire). Severity: danger (55).
Связь с такими адресами — почти гарантированная блокировка. Товары на даркнет-рынках: наркотики, оружие, украденные данные.
Sanctioned — санкции (критично)
Адрес в OFAC SDN или EU consolidated. Severity: critical (90).
Подробно: Что такое OFAC SDN.
Scam / Phishing / Honeypot — мошенничество (опасно)
- Phishing — адрес фишингового сайта, крадущего ключи.
- Honeypot — смарт-контракт, из которого нельзя вывести средства.
- Drainer — адрес кошелька-дрейнера ( signature-атаки).
Severity: warning (25). Источник: eth-labels, GoPlus (покрытие — EVM-сети; для BTC/TRON проверенных bulk-списков скам-адресов пока нет).
Gambling — гемблинг (нейтрально)
Адрес гемблинг-платформы (Stake.com, casino). Severity: info (5).
В большинстве юрисдикций легально, но в РФ/СНГ может привлекать внимание банков при крупных оборотах.
Mining pool — майнинг-пул (нейтрально)
Адрес майнинг-пула (Foundry USA, F2Pool). Severity: info (5).
Получать майнинговые выплаты безопасно — это честно добытые монеты.
DeFi protocol — DeFi-протокол (нейтрально)
Адрес смарт-контракта DeFi (Uniswap, Aave, Compound). Severity: info (5).
Взаимодействие с DeFi — нормальная криптоактивность.
Token contract — контракт токена (нейтрально)
Адрес ERC-20/BEP-20 токена (USDT, USDC, UNI). Severity: info (5).
Проверять контракт токена имеет смысл только на honeypot/is_blacklisted флаги через GoPlus.
P2P exchange — P2P-биржа (нейтрально)
Адрес, связанный с P2P-сервисом (Paxful, LocalBitcoins). Severity: info (5).
Ransomware — вымогательство (опасно)
Адрес, использованный в ransomware-атаке (WannaCry, Ryuk). Severity: danger (55).
Theft / Hack — взлом (опасно)
Адрес, на который слиты средства после взлома биржи/DeFi. Severity: danger (55).
Таблица серьёзности
| Категория | Severity | Score | Опасность |
|---|---|---|---|
| Sanctioned | critical | 90+ | 🚫 Критично |
| Darknet, Theft, Ransomware | danger | 55 | 🔴 Высокая |
| Mixer, Scam | warning | 25 | 🟠 Средняя |
| Exchange, DeFi, Mining, Token | info | 5 | 🟢 Низкая |
Связанные материалы
Категории — это метки из открытых баз. VerifAML агрегирует их из множества источников, и база постоянно расширяется.