KYT режет не «подозрительные суммы», а цепочки и поведение, которое не бьётся с профилем

KYT режет не «подозрительные суммы», а цепочки и поведение, которое не бьётся с профилем

KYT-системы вроде Chainalysis и TRM смотрят не только на адрес, но и на путь средств: откуда пришли монеты, через какие сервисы прошли, есть ли связь с миксерами, санкционными кластерами, даркнетом, фродом или stolen funds.

Чаще всего отклоняют транзакции, если:
— входящий UTXO/токен уже отмечен как high risk;
— есть hop через mixer, bridge-агрегатор или «грязный» обменник;
— адрес связан с скамом, ransomware, gambling, fraud;
— поведение не совпадает с историей кошелька: резкий всплеск, дробление, много мелких входов, быстрый вывод.

На практике отклонение бывает не только «hard reject». Часто это hold, запрос Source of Funds, усиленный KYC или ручная проверка. Для on/off-ramp это критично: один и тот же кошелёк может пройти у одного провайдера и упасть у другого, потому что у них разные risk scoring, пороги и правила по jurisdiction.

Что делать заранее: чистить входящий маршрут, не смешивать рискованные и белые потоки, держать отдельные кошельки под разные сценарии и проверять source of funds до крупного депозита. Чем прозрачнее происхождение монет и короче цепочка, тем выше шанс пройти KYT без ручного тормоза.