Russia-linked cryptocurrency services and sanctions evasion: что подтверждено в официальном исследовании
Международная блокчейн-аналитическая компания из Великобритании (Лондон), специализирующаяся на отслеживании криптотранзакций и выявлении рисков, связанных с отмыванием средств, мошенничеством и обходом санкций, опубликовала исследование, посвящённое криптоплатформам, которые сохраняют операционные или финансовые связи с Россией. В материале утверждается, что через такие сервисы продолжают проходить значительные объёмы операций, связанные с российским рынком, несмотря на действующие международные ограничения.
Отмечается, что криптовалютные биржи и сервисы, имеющие связь с Россией, продолжают обеспечивать маршруты для обхода санкций. Эти платформы создают транзакционные каналы, позволяющие российским организациям осуществлять трансграничные платежи вне традиционной банковской инфраструктуры и без участия классических финансовых посредников.
Описанная схема предполагает, что фиатные средства — в частности рубли — конвертируются в криптоактивы через такие сервисы. После этого криптовалюта переводится за пределы страны напрямую через блокчейн, не проходя через банковскую систему. Далее полученные активы могут быть обменены на местную валюту за рубежом через иностранных криптоброкеров или биржи.
Несмотря на усиливающееся регуляторное давление, часть подобных площадок — включая сервисы, формально зарегистрированные за пределами России — продолжает обрабатывать значительные объёмы криптовалютных операций, связанных с субъектами, находящимися под санкциями. При этом подчёркивается, что многие из перечисленных платформ сами пока официально не внесены в санкционные списки.
Bitpapa
Bitpapa представляет собой P2P (peer-to-peer) криптовалютную биржу с корпоративной регистрацией в Объединённых Арабских Эмиратах. При этом основная аудитория сервиса — пользователи из России. Платформа позволяет обменивать рубли на различные криптоактивы.
В марте 2024 года сервис был включён в санкционный список Управления по контролю за иностранными активами Министерства финансов США (OFAC) за поддержку обхода санкционных ограничений, связанных с Россией.
В качестве подтверждения участия платформы в подобных схемах указывается высокий уровень взаимодействия с другими санкционированными субъектами. Примерно 9,7% исходящих криптовалютных средств направляются на цели, находящиеся под санкциями OFAC. Из этого объёма около 5% переводов приходится непосредственно на санкционированную биржу Garantex.
Дополнительно анализ блокчейн-данных показывает, что сервис применяет стратегию постоянной ротации адресов кошельков. Это означает регулярную смену используемых адресов с целью затруднить идентификацию платформы как контрагента в системах мониторинга транзакций. Такая техника позволяет усложнить отслеживание происхождения средств и скрывать их российский источник от сервисов, которые получают эти средства далее по цепочке.
ABCeX
ABCeX обеспечивает как торговлю через книгу ордеров (order-book trading), так и P2P-операции по направлению «рубль — криптоактив». Платформа располагает офисом в башне «Федерация» в Москве — в здании, ранее использовавшемся санкционированной биржей Garantex.
Указывается, что сервис применяет стратегию маскирования (обфускации) кошельков, направленную на предотвращение прямой привязки криптовалютных транзакций к конкретной платформе.
По оценке исследования, через ABCeX было обработано не менее 11 миллиардов долларов в криптоактивах. Существенная часть средств направлялась на санкционированную Garantex, а также на Aifory Pro, которая рассматривается в следующей части.
В публикации также приводятся данные о прямых потоках транзакций между ABCeX и санкционированными либо высокорисковыми субъектами, ориентированными на российский рынок.
Exmo (Exmo.com и Exmo.me)
В исследовании рассматривается ситуация, при которой заявленное географическое и операционное разделение не подтверждается данными блокчейна. После событий 2022 года компания Exmo публично заявила о выходе с российского рынка и продаже своего регионального бизнеса платформе Exmo.me.
Однако анализ транзакций показывает, что Exmo.com и Exmo.me продолжают использовать одну и ту же кастодиальную инфраструктуру кошельков. Криптоактивы, внесённые на любую из этих платформ, агрегируются (объединяются) в идентичные адреса горячих кошельков. Аналогичным образом вывод средств по обеим платформам осуществляется с одних и тех же адресов.
Это свидетельствует об отсутствии фактического операционного разделения между структурами. Средства, поступающие через платформу, ориентированную на российский рынок, могут смешиваться (co-mingled) со средствами, относящимися к западному сегменту бизнеса.
Сообщается, что совокупный объём прямых транзакций с санкционированными субъектами превысил 19,5 млн долларов. Среди указанных контрагентов названы Garantex, Grinex и Chatex. В публикации также представлены схемы прямых взаимодействий между кошельками Exmo и санкционированными либо высокорисковыми субъектами, имеющими российскую связь.
Rapira
Rapira описывается как криптовалютная биржа, зарегистрированная в Грузии, при этом имеющая офис в Москве и предоставляющая возможность торговли с использованием рубля.
Указывается, что данная платформа осуществляла прямые криптовалютные транзакции «в обе стороны» (to and from) с санкционированной биржей Grinex. Общий объём таких операций превысил 72 млн долларов.
Также отмечается, что московские офисы Rapira, по сообщениям, подвергались обыскам в рамках расследования, связанного с подозрением в выводе капитала в Дубай. В публикации приводятся данные о прямых взаимодействиях между кошельками Rapira и санкционированными либо высокорисковыми субъектами, связанными с Россией.
Aifory Pro
Aifory Pro специализируется на услугах «наличные — криптоактив» (cash-to-cryptoasset) в Москве, Дубае и Турции. Платформа также позиционируется как «агент по платежам для внешнеэкономической деятельности» (Foreign Economic Activity Payment Agent), обслуживающий международные торговые расчёты, например между Россией и Китаем.
Отдельно подчёркивается, что сервис прямо способствует обходу ограничений доступа к иностранным сервисам, предлагая виртуальные платёжные карты и карты с поддержкой Apple Pay. Эти инструменты используют баланс USDT клиента для оплаты зарубежных сервисов, включая Airbnb и ChatGPT, которые в противном случае ограничены для пользователей из России.
Дополнительным фактором повышенного риска названы прямые финансовые связи с иранской криптовалютной биржей Abantether. Сообщается, что в её адрес было направлено почти 2 млн долларов в криптоактивах.
Общий вывод и возможные направления развития ситуации
Описанная структура показывает, что после введения санкций против отдельных криптовалютных сервисов не произошло полного прекращения связанных потоков. Вместо этого наблюдается перераспределение активности между платформами, часть из которых формально зарегистрирована за пределами России или ещё не включена в санкционные списки.
Основная модель остаётся неизменной: рубли конвертируются в криптоактивы, далее средства переводятся через блокчейн без участия банковской инфраструктуры, после чего обмениваются на фиат в других юрисдикциях через зарубежные биржи или брокеров.
Текущая динамика может привести к нескольким сценариям развития:
- расширение санкционных списков и включение в них дополнительных криптосервисов;
- усиление требований комплаенса со стороны международных криптобирж и платёжных операторов;
- активное применение блокчейн-аналитики для выявления связей между адресами и платформами;
- рост числа заморозок активов и блокировок аккаунтов пользователей, взаимодействующих с высокорисковыми сервисами;
- переход части операций в более сложные схемы маскирования транзакций, включая многоуровневые маршруты и использование посреднических кошельков.
Таким образом, тенденция указывает не на исчезновение подобных схем, а на их эволюцию. Усиление контроля со стороны регуляторов и развитие аналитических инструментов будет сопровождаться адаптацией инфраструктуры и поиском новых маршрутов движения средств. Для пользователей и компаний это означает рост правовых и операционных рисков, связанных с работой через платформы, которые демонстрируют экспозицию к санкционированным субъектам.
