Соблюдение требований по борьбе с отмыванием денег в 2026: затраты, сроки, реальные штрафы

4,3 миллиарда долларов. Таково было соглашение Binance с Министерством юстиции США, FinCEN и OFAC в ноябре 2023 года, и оно остается пиком нарушений в сфере противодействия отмыванию денег в криптовалютной отрасли. Однако это не самое недавнее дело. В феврале 2025 года OKX выплатила 504 миллиона долларов для урегулирования параллельного дела Министерства юстиции. В ноябре того же года Центральный банк Ирландии оштрафовал Coinbase Europe на 21,46 миллиона евро за неспособность контролировать 30 миллионов транзакций на сумму 176 миллиардов евро. В марте 2025 года серверы Garantex были изъяты в США, Германии и Финляндии. Схема очевидна. Применение мер по противодействию отмыванию денег в криптовалютной отрасли больше не носит эпизодический характер. Это непрерывный процесс. Это процесс, зависящий от юрисдикции. Это дорого.

Для любого оператора бизнеса, связанного с виртуальными активами, соблюдение требований AML в 2026 обходится в семизначную сумму в год. Три лицензионных соглашения (EU MiCA, UK FCA, Singapore DTSP) действуют в течение одного двенадцатимесячного периода. На долю стейблкоинов сейчас приходится 84% всего незаконного объема операций в блокчейне. Профиль угроз финансовых преступлений изменился быстрее, чем любая программа соответствия, разработанная до 2024 года, сможет его учесть. Таково практическое состояние дел в этой области, с указанием цифр.

Что означает соблюдение требований AML в 2026

AML (противодействие отмыванию денег) — это правовая и операционная основа, используемая банками и криптофирмами для предотвращения попадания криминальных средств в их продукты. Эти средства принимают различные формы: доходы от преступной деятельности, уклонение от уплаты налогов, мошенничество, выплаты выкупа за программы-вымогатели, обход санкций. Цель любой программы AML — предотвращение отмывания денег, борьба с уже существующими схемами отмывания денег и предотвращение проникновения потоков отмывания денег и финансирования терроризма в финансовую систему. В контексте криптовалют эта основа была расширена благодаря Рекомендации 16 FATF в 2019 году. В США Закон о банковской тайне теперь распространяется на предприятия, предоставляющие финансовые услуги, включая криптофирмы. AML опирается на четыре операционных столпа: программа идентификации клиентов (CIP); комплексная проверка клиентов (CDD) с расширенными механизмами проверки, которые соответствуют основным требованиям к комплексной проверке; постоянный мониторинг транзакций с обязанностью сообщать о подозрительной деятельности в соответствующее подразделение финансовой разведки; проверка на соответствие санкциям. «Знай своего клиента» (KYC) — это только компонент идентификации. Более сложная работа происходит после регистрации клиента. Необходимо выявлять подозрительные транзакции в режиме реального времени, своевременно подавать соответствующие отчеты в соответствующие органы и делать это в условиях, когда клиенты ожидают бесперебойной работы продукта.

Для криптобизнеса это означает несколько вещей. Вам нужно знать своего клиента. Вам нужно знать, какие средства он переводит. Вам нужно знать, откуда эти средства поступили. И вам нужно проверить, что ни один адрес, имя или контрагент не находятся в санкционных списках. Уровень усилий зависит от риска и юрисдикции. В разных странах правила регулируются по-разному. Вот тут-то и начинается самое интересное.

2026 Таблица показателей эффективности правоприменения: цена ошибки

Во сколько на самом деле обходится нарушение правил противодействия отмыванию денег в США? Эмпирический ответ дает история правоприменения с 2022 года. Каждый случай создавал прецедент, а последние вышли далеко за рамки модели, характерной только для США.

Стоит выделить две закономерности. Во-первых, контроль за соблюдением законодательства больше не сосредоточен в Соединенных Штатах. Европол и Центральный банк Ирландии теперь действуют самостоятельно. Они не ждут полного применения полномочий Закона о борьбе с отмыванием денег (AMLA). Во-вторых, дело Garantex показывает, что одних санкций недостаточно, чтобы остановить несоблюдающую требования биржу. OFAC ввело санкции против Garantex в апреле 2022 года. Биржа просуществовала почти три года. Ее деятельность была прекращена только после того, как правоохранительные органы физически изъяли серверы.

В настоящее время серьезные нарушения правил противодействия отмыванию денег обходятся в приказы о прекращении противоправных действий, многомиллиардные штрафы, уголовный контроль и принудительный выход с рынка. 4,3 миллиарда долларов, начисленные Binance, по-прежнему остаются главной новостью. Дела OKX и Coinbase Europe устанавливают более актуальные ориентиры для средних по размеру поставщиков услуг по управлению рисками.

Сдвиг в сторону стейблкоинов и взлом Bybit

Отчет Chainalysis о криптопреступлениях 2026 изменил ракурс проблемы незаконного финансирования. Общий объем незаконных операций в блокчейне достиг 154 миллиардов долларов в 2025 году. Это на 162% больше, чем в предыдущем году. Из этой суммы 84% приходится на стейблкоины, по сравнению с 63% в 2024 году. Рост был обусловлен деятельностью подсанкционных организаций. Поступления на подсанкционные адреса выросли на 694% в годовом исчислении. Почти все эти средства поступили от российского стейблкоина A7A5, обеспеченного рублем, через который прошло 93,3 миллиарда долларов менее чем за двенадцать месяцев. Большая часть этих средств прошла через биржу Grinex.

Главным событием 2025 года стал взлом Bybit. 21 февраля северокорейская группа Lazarus, действовавшая под управлением кластера TraderTraitor, извлекла 1,5 миллиарда долларов в Ethereum из холодного кошелька Bybit через скомпрометированный интерфейс SafeWallet. В течение пяти дней около 400 миллионов долларов было переведено через децентрализованные биржи, кроссчейн-мосты и конвертировано в биткоины. Ничего не удалось вернуть. Связанные с северокорейским государством субъекты украли более 2 миллиардов долларов в течение 2025 года, что стало самым успешным годом в истории краж криптовалюты в стране.

Для команды по борьбе с отмыванием денег (AML) действуют два основных принципа. Во-первых, проверка контрагентов только с помощью анализа блокчейна уже недостаточна. В настоящее время для отмывания денег используются неизменяемые смарт-контракты, атомарные свопы и мостовые соединения в течение нескольких часов после кражи. Во-вторых, эмитенты стейблкоинов стали наиболее мощным узким местом в блокчейне. Замораживание нужного адреса компаниями Tether или Circle эффективнее любого последующего отслеживания.

Календарь соответствия требованиям 2026: MiCA, UK FCA, MAS

Три из четырех крупнейших западных юрисдикций одновременно сталкиваются с необходимостью внедрения структурных мер по борьбе с отмыванием денег. И все это в течение двенадцати месяцев. Криптовалютной компании, работающей в этих юрисдикциях, необходимо параллельно спланировать три процесса лицензирования.

AMLA — это новое Европейское управление по борьбе с отмыванием денег. Оно базируется во Франкфурте и начало свою официальную деятельность 1 июля 2025 года. Его мандат охватывает как отмывание денег, так и противодействие финансированию терроризма. Впервые соблюдение нормативных требований в области борьбы с отмыванием денег и финансированием терроризма находится в ведении единого органа ЕС. Первоочередная задача AMLA — гармонизировать работу примерно шестидесяти разрозненных национальных надзорных органов по борьбе с отмыванием денег в рамках единого свода правил. Прямой надзор за сорока наиболее рискованными организациями ЕС начнется в 2028 году. Штраф Центрального банка Ирландии в размере 21,5 млн евро в отношении Coinbase Europe в ноябре 2025 года является ранним сигналом. Национальные власти не ждут предоставления AMLA всех полномочий.

Разрыв в применении «Правил перевода средств» поразителен. В целевом обновлении FATF за 2025 год было установлено, что 73% из 117 юрисдикций, разрешающих деятельность VASP, приняли законодательство в соответствии с Рекомендацией 16, однако 59% до сих пор не обеспечили его соблюдение. Регламент ЕС о переводе средств идет дальше, чем FATF: он устанавливает нулевой порог для переводов между CASP, что означает, что каждый перевод между регулируемыми организациями должен содержать полную информацию о бенефициаре.

Затраты на противодействие отмыванию денег: структура поставщиков и заработная плата специалистов по соблюдению нормативных требований.

Это та часть соблюдения требований по борьбе с отмыванием денег, о которой редко говорят в учебных материалах. Компания среднего размера, предоставляющая услуги по обеспечению соответствия требованиям AML и имеющая собственную программу, сталкивается с целым рядом четко обозначенных пунктов. И их количество немало.

Только на оборудование для серьезной компании среднего размера уходит от 300 000 до 700 000 евро в год. И это без учета заработной платы. Затем идут люди. Специалист по соблюдению нормативных требований в сфере криптовалют в США зарабатывает в среднем 159 792 доллара (ZipRecruiter, 2025). Средняя зарплата руководителя отдела по соблюдению нормативных требований составляет 200 000 долларов. Специалист по борьбе с отмыванием денег в Лондоне получает от 130 000 до 180 000 фунтов стерлингов (руководство Morgan McKinley на 2025 год). Добавьте еще одну должность помощника по соблюдению нормативных требований. В итоге общая зарплата в США превышает 400 000 долларов, а в Великобритании — 220 000 фунтов стерлингов. Серьезная программа по борьбе с отмыванием денег в регулируемой компании, предоставляющей услуги по обеспечению соответствия нормативным требованиям, редко обходится дешевле 1 миллиона долларов в общей сложности. Это включает в себя юридические консультации, аудит и инфраструктуру.

Именно эти цифры объясняют, почему вопрос о том, что лучше — создавать или покупать, сейчас является центральным для всех, кто выходит на рынок криптовалютных платежей. Законы о борьбе с отмыванием денег и выбор системы соответствия могут определить, будет ли бизнес вообще жизнеспособным.

Разработка собственной системы или покупка готового решения: когда лучше передать задачу противодействия отмыванию денег на аутсорсинг платежному процессору?

Для малого или среднего криптоторговца нет необходимости нанимать специалиста по борьбе с отмыванием денег (MLRO) и лицензировать услуги трех аналитических компаний. Платежный процессор берет на себя обязательства по борьбе с отмыванием денег в качестве ведущего финансового учреждения. Торговец интегрирует API. Платежный процессор занимается лицензированием, процедурой KYC (верификация клиента), проверкой данных, подачей отчетов о подозрительных транзакциях (SAR) и соблюдением правил Travel Rule (правила передачи данных о транзакциях). Именно так позиционируют себя такие поставщики, как Plisio, BitPay и CoinGate. AML — это продукт, а не дополнительная опция.

Схема принятия решений достаточно проста. Возьмем за пороговый объем примерно 50 миллионов долларов. Ниже этого порога, в рамках одной юрисдикции, без регулируемой деятельности поставщиков услуг виртуальных активов (хранение, обмен валюты, денежные переводы), вариант с использованием поставщика платежных услуг почти всегда оказывается выигрышным. Выше порога преимуществом становится внутреннее обеспечение за счет персонализации, контроля данных и операционной гибкости. Затраты перестают быть избегаемыми.

В настоящее время для операторов среднего размера доминирует гибридная модель. Регулируемый поставщик услуг CASP использует стороннего подрядчика для предоставления одной или двух нишевых услуг, таких как маршрутизация по правилам перемещения. Ключевой вопрос не в том, какая модель дешевле, а в том, какая модель перекладывает лицензионные риски на подходящую организацию.

«Торнадо-деньги», смарт-контракты и границы OFAC

Отдельные изменения в политике должны быть усвоены командами по обеспечению соответствия. 26 ноября 2024 года Апелляционный суд пятого округа США по делу Ван Луна постановил, что неизменяемые смарт-контракты не являются «собственностью» в соответствии с Законом о международных чрезвычайных экономических полномочиях. 21 марта 2025 года OFAC официально сняло санкции с миксера Tornado Cash. Уголовное преследование соучредителя Романа Сторма продолжается, судебное разбирательство назначено на 14 июля 2025 года.

На практике для команды по борьбе с отмыванием денег это означает скорее точное, чем обширное толкование. Сам протокол больше не может быть подвергнут санкциям, но конкретные адреса кошельков могут быть и остаются в списке OFAC SDN (более 12 000 записей по состоянию на 9 марта). Само по себе взаимодействие с протоколом не является нарушением санкций. Отправка средств на санкционный адрес или получение средств с него по-прежнему является таковым. Политика взаимодействия со смарт-контрактами должна разрабатываться на уровне адреса, а не протокола, с проверкой, привязанной к данным OFAC SDN и эквивалентным спискам ЕС и Великобритании. Великобритания консолидировала свои списки: с 28 января 2026 года консолидированный список OFSI был закрыт, и теперь единственным источником является санкционный список Великобритании.

Проверка реальности правил криптотрейдинга

Рекомендация 16 Группы разработки финансовых мер борьбы с отмыванием денег (FATF) требует от поставщиков услуг виртуальных активов (VASP) передавать информацию об отправителе и получателе переводов на сумму свыше 1000 долларов США/евро. По данным целевого обновления FATF за 2025 год, 73% юрисдикций, разрешающих деятельность VASP, приняли соответствующее законодательство, но 59% из них не обеспечили его соблюдение. ЕС идет дальше, чем FATF, устанавливая нулевой порог для переводов между поставщиками услуг виртуальных активов в соответствии с Регламентом о переводе средств.

Что касается операционной стороны, то в отчете Notabene «Состояние правил регулирования платежей в 2025 году» (опрошены 91 поставщик услуг виртуальных активов) было установлено, что 100% респондентов взяли на себя обязательство соблюдать правила регулирования платежей в 2025 году, а также отмечено увеличение на 431% числа компаний, блокирующих снятие средств до подтверждения информации о получателе. Инфраструктура развита: Notabene, Sumsub Travel Rule, TRISA и Veriscope являются основными операционными платформами. Остается проблема совместимости между конкурирующими поставщиками сетевых услуг, фрагментация, которая, вероятно, будет консолидироваться в течение следующих двух лет.

Что на самом деле должна делать программа противодействия отмыванию денег в 2026

Если отбросить маркетинговый аспект, программа соблюдения требований по борьбе с отмыванием денег (AML) в криптокомпании включает девять конкретных обязательств. Назначенный ответственный за противодействие отмыванию денег (MLRO) или сотрудник по соблюдению требований AML с документально подтвержденными полномочиями. Система CIP и CDD, основанная на оценке рисков, с триггерами EDD для клиентов высокого риска и политически значимых лиц (PEP). Проверка на соответствие санкционным спискам OFAC SDN, EU Consolidated, UK Sanctions List с постоянной перепроверкой. Мониторинг транзакций с документально подтвержденными правилами и пороговыми значениями. Сообщение о подозрительной деятельности (подача SAR и CTR) в соответствующее подразделение финансовой разведки (FIU) в установленные сроки. Внедрение «Правил перемещения» для переводов, превышающих пороговое значение (ноль в ЕС, 1000 долларов США в мире). Независимое ежегодное тестирование программы. Постоянное обучение персонала, документированное и датированное. Ведение учета в течение применимого срока хранения (обычно пять лет).

Рамочные соглашения различаются в деталях, но оперативный минимум одинаков для FinCEN, FCA, MAS и ЕС после принятия закона об отмывании денег (AMLA). Правила борьбы с отмыванием денег и более широкие законы сближаются быстрее, чем ожидало большинство операторов. Глобальные правила AML теперь ссылаются на уровне нормативных требований, а не на национальном уровне. Программы соблюдения требований по борьбе с отмыванием денег стали более согласованными между регуляторами, чем когда-либо. Ранее усилия по соблюдению требований ограничивались корреспондентскими банками и традиционными финансовыми услугами. Теперь они распространяются на все регулируемые криптовалютные каналы. Дела о штрафах в 2022-2025 годах сосредоточены вокруг нарушений в двух основных направлениях: мониторинг транзакций в масштабе и подача отчетов о подозрительных транзакциях (SAR) по результатам мониторинга. В первую очередь следует подготовиться к этим двум аспектам. Эффективное соблюдение требований AML — это в основном скучная работа. Вы должны последовательно выполнять эти две задачи для миллионов транзакций и каждого клиента в вашей базе данных.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.