В сентябре 2026 года Специальная группа по финансовым мерам по борьбе с отмыванием денег (FATF) опубликовала тематический отчет (Risks of Gaming and Gambling). В нем проводится системный анализ рисков отмывания денег, финансирования терроризма и распространения для таких сфер, как казино, спортивные ставки, другие виды азартных игр и онлайн-игры.

Ценность этого отчета заключается не в том, чтобы относить все игры и азартные мероприятия в целом к категории повышенного риска, а в том, чтобы раскрыть изменения, которым стоит уделять больше внимания виртуальным сервис-провайдерам активов: по мере того как происходит онлайн-ориентация, трансграничность, одновременное использование нескольких продуктов и нескольких способов оплаты, игровые и букмекерские платформы становятся частью более широкой экосистемы передачи ценности. Для криптобирж, VASP и виртуальных сервис-провайдеров активов, предоставляющих услуги криптоплатежей, средства, поступающие из этой экосистемы, не следует воспринимать лишь как «азартную транзакцию» — их нужно рассматривать в контексте полной взаимосвязи денежных потоков.

В отчете FATF систематизировал множество конкретных индикаторов риска, охватывающих различные измерения: поведение клиентов и учетных записей, модели ставок, платежные и торговые активности, а также платформы и бизнес-модели. В данной статье мы сфокусируемся на тех частях, которые напрямую связаны с движением средств и идентификацией рисков в ончейне; для полной рамки индикаторов риска и конкретных кейсов читатели могут дополнительно обратиться к исходному отчету FATF.

Ссылка на отчет: https://www.fatf-gafi.org/content/dam/fatf-gafi/publications/risks-of-gaming-and-gambling-2026.pdf.coredownload.pdf

Ключ азартного риска: «вход, перевод, выход» средств

Традиционное понимание способов отмывания денег в азартных играх заключается в том, что средства сначала попадают на платформу, затем после небольшого количества или «на вид нормальных» игровых действий выводятся уже в другой форме. Опасные сигналы (Red Flag), перечисленные FATF в этот раз, переносят фокус на такие модели движения средств, которые несоразмерны целям нормального бизнеса.

Например: после внесения крупной суммы вывод средств осуществляется быстро, при этом объем азартных действий либо минимален, либо отсутствует; несколько небольших сумм из разных источников собираются в более крупную сумму, а затем выводятся; средства быстро переводятся на разные аккаунты или бенефициаров; аккаунт использует разные способы оплаты или пополнение выполняет третья сторона, чья связь с владельцем аккаунта неясна.

Эти сигналы не доказывают, что клиент обязательно занимается незаконной деятельностью. Они поднимают более конкретный вопрос: используется ли платформа для обычного гемблинга, или же ее используют для обеспечения входа, конверсии и выхода средств?

Одна сумма поступает на платформу, небольшая ставка делается, затем средства выводятся с другого аккаунта — если рассматривать каждый шаг отдельно, возможно, и не выглядит аномалией; но если собрать вместе пополнение, ставки, выводы, связи между аккаунтами и платежные каналы, смысл транзакций может измениться.

Как риск «передается» в экосистему виртуальных активов

FATF указывает, что индустрия игр и азартных игр все активнее связывается с различными способами передачи стоимости — наличными, банковскими картами, банковскими переводами, виртуальными активами, мобильными платежами и услугами третьих посредников. Оцифровка и трансграничность еще больше снижают ограничения по пространству для перемещения средств, а также усложняют взаимосвязи между разными платформами, аккаунтами и сервисами.

Особенно стоит обратить внимание: FATF прямо относит виртуальные активы к числу платежных способов, используемых индустрией игр и азартных игр, и отмечает, что некоторые платежные способы, включая виртуальные активы, могут поддерживать быструю, анонимную и трансграничную передачу стоимости.

Это означает, что риск не обязательно остается внутри игровой/беттинговой платформы. Когда средства через виртуальные активы входят в игровую/беттинговую экосистему или выходят из нее, связанные риски могут дополнительно проявляться на биржах, у платежных организаций и в других платформах услуг с виртуальными активами.

Но для организаций, оказывающих услуги с виртуальными активами, тот факт, что адрес клиента взаимодействует с платформой азартных игр или попадает на риск-тег, связанный с азартными играми, не означает автоматически, что средства обязательно связаны с незаконной деятельностью. FATF также подчеркивает: один-единственный риск-индикатор сам по себе не может доказать наличие отмывания денег, финансирования терроризма или финансирования распространения.

На что действительно нужно обратить внимание — это что означает такая связность в полной картине отношений по средствам. Например, адрес может иметь косвенную связь с игорной сущностью, но оценка риска должна учитывать, помимо этого, количество «переходов» (jump count), сумму и долю, частоту транзакций, профиль клиента, а также историческое поведение. И наоборот, если игнорировать связи средств между адресом и высокорисковыми или нелицензированными платформами, можно упустить риск-сигналы, требующие дальнейшего расследования.

Эта логика имеет определенное сходство с нашим ранее проведенным анализом практик управления рисками OKX: когда биржа сталкивается с высокорисковыми средствами, важно смотреть не только на то, попала ли одна конкретная транзакция под какой-то риск-тег, но и на источник средств, контрагента, прямое или косвенное раскрытие рисков, а также маршрут движения средств.

Если вы хотите глубже понять, как биржи выявляют сети высокорисковых средств с точки зрения источника средств и торгового раскрытия, вы можете обратиться к нашей ранее опубликованной статье: От «кто пополняет» к «откуда берутся деньги»: ончейн-риск источников средств за стратегией риск-контроля OKX

Поэтому для рисков в таких кросс-платформенных и кросс-бизнес-сценариях ценнее всего следующий аналитический путь:

Кто клиент → откуда поступают средства → с какими сущностями были взаимодействия → через какие адреса проходят средства → есть ли постоянные аномальные действия → совпадают ли текущие транзакции с исторической активностью.

Сведя эти сведения воедино, можно, опираясь на единый риск-тег, дальше восстановить связи между источниками средств, а также сформировать более поддающиеся объяснению и перепроверке обоснования риск-оценки.

От разовой проверки к постоянному риск-менеджменту

В реальной бизнес-среде скрининг, расследование и постоянный мониторинг должны быть взаимосвязаны.

Организации могут сначала посредством фильтрации по адресам и транзакциям выявить известные риск-сущности или типы рисков, а затем, с учетом информации о клиенте, источника средств, ончейн-контрагентов и маршрута движения средств, провести дальнейшее расследование. При наличии доказательств и применимых правил уже принимается решение о необходимости усиленной надлежащей проверки (EDD), ограничительных мер или отчетности.

Для бизнеса с постоянным мониторингом нужно обращать внимание на новых высокорисковых контрагентов, аномальную концентрацию средств, быстрое диверсифицирующее/распыляющее переводение, а также на модели транзакций, не совпадающие с уже имеющимся поведением клиента.

Это не единственный процесс, предписанный FATF всем организациям; это подход к практической работе, основанный на риске. Его суть в том, чтобы каждое обновление в части мер реагирования могло объясняться: какой сигнал был триггером, какую информацию было проверено, какие связи средств были обнаружены и почему были приняты соответствующие меры.

Это одновременно помогает сократить ошибки срабатывания, вызванные одним только тегом, и облегчает внутреннюю повторную проверку, аудит и последующую комплаенс-фиксацию следов.

Как инструменты ончейн-анализа помогают

Инструменты ончейн-анализа не могут заменить организацию при вынесении финального комплаенс-вывода, но они способны предоставить структурированные доказательства для вышеописанного процесса.

Например, на примере MistTrack: при риск-сетке (screening) можно получить теги связанных риск-сущностей, типы рисков, прямое или косвенное раскрытие, количество переходов (hop count), маршрут движения средств, объем связанных транзакций и его долю; при этом типы рисков включают азартные игры. Эта информация помогает разложить общий сигнал «связан с гемблинговой сущностью» на более конкретные факты риска.

После первичного скрининга команда по управлению рисками также может использовать риск-карты (risk map) и анализ контрагентов, чтобы просмотреть пути, связывающие целевой адрес с адресами риска, отношения «вход/выход», контрагентов с тегами, а также накопленную сумму и ее долю.

Для задач, требующих постоянного управления рисками, MistTrack также предоставляет возможности мониторинга адресов, мониторинга рисков транзакций, триггера алертов и т. п.

Когда эти возможности встраиваются в бизнес-процессы, ключевым моментом является не то, чтобы воспринимать риск-баллы как переключатель для автоматического отказа или автоматического пропуска, а то, чтобы баллы, теги, маршруты и модели транзакций совместно служили ручной проверке и основанному на риске принятию решений.

Заключение

Когда ончейн-информация о рисках объединяется с надлежащей проверкой клиента (due diligence), с транзакционным поведением и внутренними процессами реагирования, организация может перейти от проверок по отдельным точкам к постояншему пониманию связей между средствами и риск-сети, а также сформировать более поддающиеся объяснению и перепроверке возможности управления рисками AML/KYT.

На данный момент аналитические возможности MistTrack охватывают 19 основных блокчейнов, 100+ токенов, 18 видов стейблкоинов, накоплено 500 млн+ (5 亿+) меток адресов сущностей, 10 000+ сущностей, 500 тыс. (50 万+) данных по угрозам — 25 типов рисков, что обеспечивает базовую поддержку для идентификации рисков в ончейне и анализа средств.

Основываясь на накопленном за восемь лет опыте в области безопасности ончейна и угроз-аналитики, MistTrack обслуживает более 500 организаций-клиентов, включая криптовалютные биржи, крипто-фонды, DeFi-платформы, кроссчейн-мосты, платформы трансграничных платежей и др., и ранее получил награду Hong Kong Awards for Information and Communications Technology (HKICT Awards) — премию FinTech (RegTech: Regulatory and Risk Management) Gold.

Если вы интересуетесь тем, как внедрить возможности идентификации рисков в ончейне в ваши бизнес-сценарии, обращайтесь к нам — мы предоставим дополнительную информацию.

Сайт: https://misttrack.io/

Эл. почта: support@misttrack.io

Форма: https://kyt.slowmist.com/cn/get-started.html