CZ поделился рекомендациями по хранению криптоактивов, главное:
• Абсолютной безопасности нет — важно защититься и от кражи, и от потери доступа.
• Нужно выделить отдельное устройство для крипты и установить минимум приложений.
• Хранить резервные копии ключей нужно отдельно.
• Для каждой биржи используйте отдельную почту, уникальный пароль и аппаратную двухфакторную аутентификацию. Избегайте защиты и восстановления доступа через SMS.
• Включите белый список адресов для вывода. Не передавайте API-ключи сторонним платформам и отключите вывод средств через API.
• Не считайте аппаратный кошелек неуязвимым.
• Стоит заранее продумать про передачу криптоактивов наследникам — без преждевременного раскрытия ключей.
Из прошлого поста могло сложиться впечатление: «главное — не принимать сомнительные деньги». Но всё сложнее: когда вы выводите крипту с биржи, адрес получателя тоже сканируется.
Если адрес назначения помечен как высокорисковый, биржа может просто заблокировать вывод.
Логика простая: биржа не хочет быть «транзитным узлом». Если она отправит средства на адрес, который позже свяжут с преступлением, она сама станет частью цепочки и попадёт под регуляторный удар.
Поэтому важно проверять чистоту адресов как при отправке, так и при выводе средств.
Мы подробно углубимся в данную тему, разберём конкретные примеры блокировок и способы защиты, а также рассмотрим вариант заморозки: что делать в первую очередь, какие доказательства происхождения средств готовить и как выстраивать коммуникацию с поддержкой биржи и комплаенс-отделом, чтобы не усугубить ситуацию и максимально быстро вернуть доступ к своим активам.
Ценность AML-проверки заключается не в том, чтобы «не бояться блокировки», а в том, чтобы до сделки понимать, стоит ли вообще принимать эту крипту.
Вам не обязательно напрямую взаимодействовать с микшером, чтобы получить метку. Алгоритмы отслеживания идут по графу транзакций на несколько «прыжков» (hops) назад.
К примеру, если в пяти переводах от вас есть высокорисковый адрес, ваш адрес-получатель может также получить «косвенную экспозицию».
Косвенная экспозиция (Indirect Exposure) — это доля рискованных или «грязных» средств, которая попала на кошелек не напрямую от преступного источника, а через цепочку промежуточных адресов-посредников («прокладок»).
Именно поэтому в Web3 критически важна предварительная AML-гигиена: сегодня чистота вашего кошелька зависит не от ваших личных намерений, а от финансовой чистоты ваших контрагентов.