Криптоексперти розповіли про ризики p2p-обміну

Продаж криптовалюти може спричинити потрапляння легітимних клієнтів банків до шахрайської бази ЦП, що може спричинити накладення обмежень на операції. Як повідомив керівник центру екосистемного захисту Т-банку Олег Замиралов для РБК, з липня 2024 року банки мають на два дні припиняти грошові перекази, які здійснюються на реквізити із цієї бази. А також банки мають право повністю заблокувати операції з картки та онлайн-банкінгу свого клієнта, якщо його реквізити виявились у цьому списку.

Опитані «РБК-Кріпто» експерти дали коментар на питання про ризики, пов'язані з відмиванням та розподілом вкрадених цифрових активів у криптобіржі Bybit. І чи варто російськомовним користувачам обмінників, p2p-майданчиків і бірж турбуватися про те, що вони можуть купити якимось чином пов'язані зі зломом активи, а також які заходи щодо безпеки можна вжити.

Bybit – друга за торговими обсягами криптобіржа після Binance та одна з найбільших у світі платформ для торгівлі криптоактивами. У січні 2025 року на неї припадало понад 6% світового обсягу торгів криптовалютами. У Росії платформа також має високу популярність – майже третина інтернет-трафіку у січні 2025 року припала саме на Росію. 21 лютого Bybit зазнала злому шляхом втрати контролю над так званим холодним гаманцем, де зберігалися Ethereum. Зловмисникам вдалося вкрасти $1,4 млрд у криптовалюті за цінами на момент злому.

Щодо обміну криптовалюти на національну валюту, то ризики включають потрапляння на банківський рахунок грошей, пов'язаних із будь-якою незаконною діяльністю. Адже попадання реквізитів користувача до шахрайської бази ЦП відбувається шляхом простого подання заяви до МВС, вказавши, що на них було переведено кошти шляхом обману (шахрайства). Все це регулюється нормами закону 161-ФЗ із поправками, внесеними влітку 2024 року, пише засновник юридичної компанії GMT Legal Андрій Тугарін.

«Якщо реквізит потрапив до бази ЦБ РФ через МВС, то блокування не змусить себе чекати, і буде здійснено протягом кількох днів. У цьому випадку блокуються доступи до всіх банків та онлайн додатків. Людина наразі залишається без доступу до всіх своїх грошей», — зазначив експерт.

І потрапити в таку ситуацію може практично будь-який користувач криптовалютного обмінного сервісу. Як зазначив Тугарін, це може статися за допомогою оформлення заявки на p2p-обміннику, де користувач фактично не бачить від кого йому можуть надіслати кошти. І згодом залучається до кримінальної справи як людина, на реквізити якої надійшли гроші.

«Від цього ніхто не застрахований, оскільки в РФ досі немає жодного правового акта, який регулював би діяльність з криптообміну», — заявив Тугарін.

Як підтвердив старший аналітик агрегатора обмінних сервісів Bestchange Микита Зуборєв, серед потенційних ризиків при продажі криптовалюти за фіатні гроші найнебезпечніша можливість стати мимовільним співучасником «відмивання» коштів або шахрайської схеми.

Ризики для користувачів p2p-обмінників при купівлі криптовалют не такі високі, хоча й сприймаються у суспільній свідомості перебільшено через частоту згадування подібних подій у різних ЗМІ, сказав Зуборєв. Але повністю ігнорувати їх також не варто.

«Якщо говорити про типову ситуацію p2p-обміну на будь-якій великій біржі, то ризики тут не високі, хоч і відсутні повністю. Проте дуже важливо у таких місцях звертати на історію успішного виконання операцій, вигідність запропонованого курсу щодо інших пропозицій та «вік» участі на майданчику. Будь-яке відхилення від норми повинне вас напружувати», — поділився експерт.

Однак Тагурін вважає, що ризик використання p2p-обмінників для російських користувачів криптовалюти дуже високий. І тепер варто враховувати не лише санкції на іноземних платформах, а й ретельніше вибирати обмінники для продажу своїх цифрових активів.

«Обмінники, на яких ми не бачимо учасників, це найризикованіша група майданчиків. Ризик отримати «забруднену» криптовалюту дуже високий, тому що користувач до останнього не розуміє, з якої адреси йому надійдуть кошти. А це одно з того, що він не може провести попередню перевірку», — коментує Тагурін.

Системи маркування гаманців та транзакцій використовуються на більшості криптобірж та інших легальних сервісів. Завдяки прозорості блокчейну моніторингові інструменти відстежують перетин коштів з підсанкціонними обмінними сервісами, гаманцями злочинців або криптоміксерами. Якщо на обліковий запис користувача надходять кошти з такої адреси, це підвищує risk score криптовалюти, а служба комплаєнсу біржі може заблокувати переклад. Найчастіше аналітичні системи працюють отже ризики поширюються хронологічно вперед: стався злом — адресу хакера і всі шляхи руху вкрадених коштів фарбуються. Але якщо про крадіжку дізналися не відразу, то розмітка буде розповсюджуватися заднім числом. Таким чином, монети в гаманці будь-якого користувача можуть стати пофарбовані.

Відповідаючи на запитання про те, як знизити ризики при використанні обмінних платформ, експерти порадили користувачам перевіряти адреси, з яких зараховуватиметься криптовалюта, та обиратиме «перевірені» сервіси.

«Заходи сьогодні дуже прості – це попередня перевірка адреси, з якої Ви плануєте прийняти криптовалюту на чистоту. “Цифрова гігієна” сьогодні в тренді, друзі”, – сказав Тагурін.

Основна рада, яку дав директор з розслідувань компанії «Шард» Григорій Осипов, також зводиться до «елементарної цифрової гігієни»:

«Використання перевірених криптобірж з гарною репутацією з обов'язковим дотриманням вимог KYC та AML, оскільки такі послуги виступають своєрідним «буфером перевірки».

Осипов додав, що якщо контрагент не надає користувачеві адресу, з якої буде здійснено платіж або така адреса пов'язана з ризиковою та незаконною діяльністю – краще відмовитися від угоди. За словами експерта, часи любителів гострих відчуттів, які хочуть залишитися анонімними, не проходячи жодної верифікації і не використовуючи AML-провайдери, добігають кінця.

За оцінками Осипова, злом Bybit, який став найбільшим в історії крипторинка, кардинально посилить регулювання криптовалют у тих країнах, де ті легалізовані і безпосередньо торкнеться російського ринку, який використовує переважно іноземну інфраструктуру.

Зуборєв також наголошує на можливості посилення контролю за обмінними сервісами:

«Що стосується недавньої ситуації зі зломом біржі Bybit, це може спровокувати невелику кризу на ринку обмінів через те, що потенційно така мічена криптовалюта може потрапити через взаємодію з DEX або деякими біржами без KYC, що спровокує розгляд перед завершенням обміну».

Як ще одна рекомендація, Осипов запропонував не використовувати рідкісні криптовалюти для здійснення обмінів — це пов'язано з тим, що зловмисники, які зламали Bybit, можуть поміняти на них частину викрадених кошти, а бази AML-провайдерів такі монети поки не підтримують.

Турбуватися варто не лише російськомовним користувачам, а загалом усім, хто проводить операції з криптовалютою, пише Тугарін. Хоча основний ризик тут такий самий, як і раніше — це блокування акаунту з можливою причиною «зв'язок із протиправною діяльністю».

“Тому перший час після злому, AML системи централізованих бірж будуть піднімати прапорці на прийняття користувачем токенів, прямо або опосередковано пов'язаних зі зломом Bybit”, – сказав експерт.

Источник: cryptocurrency.tech