На личном опыте недавно столкнулся с проблемой, которую сейчас можно назвать AML скамом (или обманом, мошенничеством). И к этому примешан никто иной, как хорошо известный агрегатор обменников BestChange. Я не буду давать здесь ссылки именно на мою проблему и описывать конкретно мой случай, так как чту свою анонимность. Но выводы из моего случая, лично мне, говорят, что это стало настоящей бедой биткойн обмена на фиатные деньги. Прочтите это, чтобы не потерять средства, как потерял их я.
Агрегатор обменников BestChange – очень известный портал для поиска обменников, когда вы хотите поменять, в частности, биткойн на фиатные деньги в банк или на карточку (в банки россии, Украины и т.п..).
Несколько лет назад я активно пользовался BestChange. Нареканий не было. Чем всегда хорош был этот сайт – он был для вас защитником от нечистоплотного поведения обменников, с которым я не сталкивался до сих пор, хотя много лет им пользовался. Ведь на BestChange не только список обменников, а что важно – система отзывов. И если какой либо обменник задерживал перевод, или уж тем более, отказывался его делать и возвращать средства – достаточно было написать отзыв на BestChange для того обменника, загоралась “красная лампочка” и нечистоплотный обменник бросался решать вашу проблему.
Здесь работало то, что любой отзыв с претензией сразу был виден в огромной массе обменников в нужном направлении, и другие пользователи сразу шарахались в сторону от того обменника, а сам обменник терял потенциальную прибыль. Казалось, так будет всегда.
Но последний мой обмен полностью перечеркнул мои дальнейшие желания пользоваться биткойн обменниками на этой площадке. Когда я изучил свой негативный опыт, я открыл для себя схему мошенничества, которая, как стало для меня очевидно – вовсю эксплуатируется обменниками в этом агрегаторе совместно с владельцами BestChange. И она стала возможна благодаря тому, кто бы мог подумать, самим механизмам, призванным бороться с мошенничеством!
Представьте себе, что вы идёте на обменник менять Биткойн на Сбербанк (или любой другой фиатный способ). Вы указываете номер своей карты, обменник даёт вам биткойн адрес, вы перечисляете туда биткойн. Транзакция подтверждается, вы ждёте перевода на карту… А денег нет.
Потом к вам прилетает письмо, что в результате AML проверки на ваши биткойны сработали high-risk метки и есть подозрение, что ваши биткойны (!) участвовали в незаконной деятельности! Затем начинается самое интересное…
Обменник начинает требовать ваши документы, доказательства происхождения средств (то есть биткойнов).
Здесь я сделаю отступление – всё эти проверки должны выполнять зарегистрированные финансовые организации и с лицензиями от цетробанков тех стран, которыми они являются. Более того, сбор документов – штука очень ответственная. Разумеется, всё это должно требовать должным образом зарегистрированное юридическое лицо, реквизиты которого приведены на сайте и легко проверяемы. Но ничего подобного на сайтах обменников вы не найдёте, а если что-то найдёте, то оно не выдержит проверки по базам юридических лиц. Оно и понятно – бизнес обменников нелегальный в принципе, так как обмен биткойна не урегулирован законом на территории тех стран, чьи валюты участвуют в обмене.
И вот – обменник под видом AML проверки начинает “высасывать” из вас личные данные и документы. Тут вы уже должны остановится и задуматься – а стоит ли это делать? Ведь ваши документы попадают к неизвестным людям, которые их могут продать на чёрном рынке, или может произойти утечка данных неумышленно или специально. Но не в этом главная суть. А в том, что всё это может закончится тем, что обменник не вернёт вам не только биткойн, но и деньги, а также получит вашу личную информацию!
Казалось бы – если обменник честный, а клиент не хочет проходить проверку AML – то верните средства и дело с концом! Но тут обменники придумали отмазку на дурачка. У них есть несколько “легенд” (некоторые я узнал после общения с теми, кто также сталкивался с подобным).
В моём случае легенда у обменника: “средства клиента сначала попадают на буферный кошелёк, к которому мы не имеем доступа, пока вы не пройдёте AML проверку”. Под проверкой AML они называют что угодно, пока им не захочется решить, что проверку клиент прошёл. Например, они могут “высосать” из вас какие угодно документы (в моём случае – я им мало что дал), ведь под источником происхождения средств можно пойти так далеко, как позволяет им их фантазия. Конечно, биткойн адрес не может принадлежать какому-то буферному кошельку, который решает, отправить деньги обменнику или не отправлять, по результату проверки AML (это что, искусственный интелект биткойна?). При этом, они ссылаются на свои “AML правила”, где всегда, как правило, написано, что они оставляют “замораживать” средства на неопределённый срок. То есть – вообще не вернуть биткойн!
Что самое мерзкое во всём этом – так это то, что BestChange занимает их сторону. И в добавок, у всех обменников против вашей претензии на BestChange есть замечательный способ сделать ваш отзыв из “Отрицательного” (красный цвет) в “Нейтральный” (серый) – это просто ответить на вашу претензию.
Не важно, что они ответят. Просто ответили и всё – претензия перестала был претензией. После вы можете снова написать ответ со статусом претензии, и тогда обменник придёт и снова ответит, что мол вы не прошли проверку. И так далее. Такой способ снимания претензий разработан самими владельцами BestChange. Несколько таких переписок с обменником и тут же приходит модератор BestChange, котоый делает ваш отзыв навечно нейтральным. И всё! Кроме того, модераторы BestChange оперативно вытирают все данные, которые доказывают общественности ваши аргументы. Они просто заменяют их “звёздочками”.
Дак это что, все теперь обменники занимаются таким?
Нет, но скорее всего, если какие-то этим пока не занимаются, то им ничто не мешает это делать в любой момент. Ведь такая схема работает в первую очередь с обменом биткойна на какой либо другой способ. Почему? Потому что обменники взяли на вооружения сомнительные программы анализатора блокчейна, которые имеют базы биткойн адресов, которые когда либо где-то засветились в СМИ или где либо в каких либо мошенничествах Опять же – это моё предположение. Может быть что угодно. Никаких научных обоснований нигде не приводится. Так может стоять банальные псевдогенератор “проблем”. Или же просто транзакции, на взгляд разработчиков таких анализаторов, имеют какие либо подобия с транзакциями миксеров. Если биткойн поучаствовал в следующей транзакции, то такие метки наследуются, но снижается их вероятность.
При желании можно “придраться” к любому биткойну, как и к любому фонарному столбу. Вот стоит столб. Нейтральный столб с фонарём. Но гопнику на улице он может чем-то не понравится. Может быть столб был построен на деньги, которые участвовали во взятке? А может он стоит не на том месте, где должен стоять? В конце концов, он может просто мешать и стоять на пути у гопника.
Как работают такие программы?
Я решил после моего инцидента потестировать инструмент проверки биткойн адреса на BestChange. Он платный и они берут $0.2 за “проверку адреса”, например через оплату Lightning. Не трудно догадаться, что проверка на BestChange для адреса, с которого я отправил на обменник, показала другие результаты, нежели результаты самого обменника, сделанные другим инструментом. И там и там были “high-risk метки”. Разные проценты.
Моё тестирование адресов немного меня увлекло и я решил на BestChange проверить другие публичные адреса. И вот что я заметил. Например, я взял адрес Сальвадора, на котором она аккамулируют государственный биткойн. Этот адрес публично известный и светился в СМИ. Я указал этот адрес в анализатора – и вуаля, никаких меток нет! Ну OK.
Потом я взял первую же последнюю транзакцию с того адреса, когда на него поступили биткойны. И тот адрес оказался “грязным”. Так я проверил несколько. Вывод довольно определённый: в такие программы закладывают два типа списков – чёрные и белые списки адресов. Биткойны, которые проходили через чёрные адреса – маркируются, как high-risk, и их маркеры передаются от транзакции к транзакции с “постепенным затуханием”. Сами маркеры других адресов, видимо складываются в соответствии с долями суммы, отправленных на новый адрес с чёрного списка. И так далее.
Но что интересно, когда такие биткойны попадают на адрес из белого списка, они сразу снимают все high-risk маркеры. А теперь давайте задумаемся – кто формирует списки? Правильно – компании, разработчики софта анализаторов. Откуда они их берут? Наверное, из СМИ и с разных судебных решений. Или же создают автоматически, эвристически предполагая, например, что это миксер, по количеству входов и выходов. Правильно ли это? Явно нет. Научно обосновано это? Точно нет – нет ниодного научно-обоснованного вывода о каком либо таком алгоритме. Причём факт того, что никакого научного обоснования нет, был зафиксирован в суде, где одной из сторон давал показания CEO компании Chainanalysis.
Могут ли злоупотреблять такие компании своим положением? Конечно – да. Представьте, что вы с “чёрного входа” договариваетесь с руководством аналитической компании добавить ваши биткойн адреса в белые списки за определённую сумму. Если софт такой компании популярен, и используется в AML проверках, то такое добавление ваших адресов даёт вам фантатические возможности в мире AML – все биткойны, которые придут на такие адреса, будут “обеляться”. Просто идеальная прачечная для биткойна!
А что там с обменниками?
И вот, когда клиент отправил им биткойн они, возомнившие себя вершителями ваших средств, объявляют его “грязным” и “криминальным”. Во первых, они намекают клиенту, что он, возможно, преступник. Во вторых, начинают вытаскивать из него все личные данные и документы на основании своих грязных фантазий. Требовать скриншоты кошельков. На любом этапе, униженный клиент, скорее всего, действует у них на поводу. BestChange, наблюдая за всем этим, нейтрально кивает и сочувственно пожимает плечами, мол – AML проверка, ничего не поделаешь…
Может какие-то клиенты проходят проверку и им обменник, за вычетом “процентов” (мне говорили, что порой берут 10-15%), меняют биткойн (скорее всего эта одна из целей обменников – за счёт “AML” “подоить” клиента).
В моём случае, я не стал глубоко уходить в проверки, и мой биткойн обменник прибрал его к рукам. Кто они такие, чтобы такое делать? Ответ очевиден – мошенники. Другого слова у меня нет.
Можно ли подать в полицию? Наверное, можно. Но шанс, что этим делом будут заниматься – крайне мал. К тому же, полиция явно устроит проверку и самому клиенту, который попал на крючок этого AML Скама. Ведь они должны будут проверить факт происхождения биткойна. А это явно неприятная процедура для самого клиента.
Думаю, что почти никто из клиентов обменников не будет обращаться в полицию. К тому же, когда обменник сам обвинил вас в грязных биткойнах, многие могут принять это на веру, и именно это чувство не даст им повод обращаться в правоохранительные органы. А обменники-мошенники будут успешно работать, отбирая биткойн у части клиентов.
Возможно, это не носит массовый характер. В моём случае, обменник имел много отзывов. Но когда я стал смотреть эти отзывы – почти все положительные отзывы состояли из 1-2 предложений. И все – с фразами “замечательно…, всё классно, ещё приду” и т.п.. Отзывы очень похоже на проплаченные или как либо простимулированные. В одном из отзывов было недовольство, что обменник не вернул Cashback за сам отзыв. Отрицательные отзывы быстро закидываются массой коротких “положительных” и уходят на следующие страницы.
Какие выводы можно сделать?
- BestChange не отстаивает интересы в AML проверках
- AML проверки – это практиечески SCAM 100%
- Из первого пункта я предполагаю, что BestChange в доле с такими обменниками, так как не могу иначе понять мотивацию BestChange прикрывать обменники, которые забирают средства пользователей.
Что можно предпринять?
- Не работайте с обменниками, требующими AML проверок. Хоть они и прикрываются, что это надо для лучших обменов – это по факту не так. Ни от чего это не защищает. Это только помогает обменникам и даёт им в руки отличный инструмент обмануть вас и присвоить себе средства (они называют это “заморозкой”)
- Не используйте Bitcoin onchain. Например, Bitcoin Lightning в принципе приватен – получатель средств получает платёж из ближайшего канала между узлом получателя и узлом, который имеет с ним канал. Откуда пришёл платёж, каким путём – данных об этом у получателя просто нет. Если вас попробуют “разводить” на AML – то здесь можно без сомнений считать, что это обман.
- Используйте площадки P2P (персона-персона). Например, если это обмен Lightning на что либо, то здесь отлично подходит RoboSats. Если обычный Bitcoin – HodlHodl или Bisq. Я предпочитаю первый.
- Есть несколько площадок, которые имеют списки скам-обменников. Например: AntiSwap, Чёрный список от BestExchangers сайта (в последнем, кстати, есть тот обменник в чёрном списке, который меня обманул).
- Рассказывайте об отрицательном опыте другим людям.
- Меняйте биткойн среди знакомых и друзей.
- И, конечно же, забудьте о BestChange. По крайней мере, тщательно отбирите свой список обменников и работайте только с ними. И помните – если вас кинут, BestChange не только не поможет, но и будет способствовать этому.