Есть сценарий, который в 2026-м стал массовым, но по-прежнему застает людей врасплох. Ты ничего не нарушил, честно отлил, честно получил выплату — а через какое-то время открываешь Bybit и видишь, что баланс заморожен, вывод недоступен, а поддержка вежливо просит "подтвердить происхождение средств". И самое обидное: виноват формально не ты, а биография монет, которые к тебе приехали.
Что вообще случилось
История простая до боли. Коллега автора передал контрагенту реквизиты своего Bybit — обычное дело: тебе должны, ты скидываешь адрес, деньги приходят. Контрагент отправил перевод из Capitalist — той самой платежки, которую в СНГ-арбитраже знают все. Работает с 2014-го, заточена под вебмастеров и партнерки, умеет и фиат, и USDT.
Вот только, как пишет автор, существенная часть средств, проходящих через Capitalist, на выходе тянет за собой санкционный "хвост". Пришли деньги — и алгоритмы Bybit увидели, что эти конкретные монеты где-то в своей биографии соприкасались с санкционным адресом. Результат: аккаунт и средства заморожены "до выяснения". Не за то, что сделал получатель, а за то, откуда пришли деньги.
Вывод напрашивается простой: не используй Bybit для выплат от партнерок и контрагентов, завязанных на СНГ. И это не паникерство — это ровно та ошибка, на которой сейчас горят десятки людей.
Откуда у денег "запах": как работают санкционные метки
Чтобы понять, почему так вышло, надо на секунду залезть на кухню комплаенса. Крипта — это не про анонимность, это про публичный реестр, где видна каждая транзакция с начала времен. И на этом реестре работает целая индустрия: Chainalysis, Elliptic, TRM Labs.
Их продукт — скоринг адресов: каждому кошельку присваивается риск-оценка на основе того, с кем этот кошелек контактировал. Рынок этого крипто-AML оценивают уже в миллиарды долларов, и он растет вместе с закручиванием регуляторики.
Ключевое слово тут — exposure, "экспозиция". Она бывает двух видов:
- Прямая — ты получил монеты напрямую с санкционного адреса, миксера, даркнет-маркета.
- Косвенная — монеты пришли к тебе через цепочку кошельков, но где-то в их прошлом сидит "грязный" источник.
И вот засада: скоринг смотрит на историю сразу через несколько "прыжков" (hops) и агрегирует риск по всем сетям, а не по одной. То есть монете необязательно прийти прямо от санкционного сервиса — достаточно, чтобы она прошла через него пару шагов назад. Порог чувствительности биржа настраивает сама, и в 2026-м пороги закрутили до предела: любое изменение риск-оценки адреса тут же прилетает алгоритму, и решение о блоке принимается автоматически.
USDT в этом смысле особенно уязвим. Он полностью прослеживается, а его эмитент Tether умеет замораживать токены прямо на уровне контракта — и активно это делает: суммарно заморожено больше 2,5 млрд долларов, связанных с нелегальной активностью.
Когда Capitalist сводит крипто-выплату, он берет USDT из общего пула — а какая у этих конкретных токенов биография, получателю не сообщают. Ты видишь "пришло 500 USDT". Биржа видит "пришло 500 USDT, которые три хопа назад лежали на санкционном адресе". И реагирует на второе.
Почему рвануло именно сейчас
Заморозки за санкционную экспозицию случались и раньше, но в 2026-м это стало конвейером. Причин несколько.
Во-первых, ретроспектива. Биржи запустили массовый переучет старых транзакций — Bybit сейчас пересканирует историю TRC20 на 3-5 лет назад и морозит аккаунты за "historical sanctions exposure": за операции, которые в момент проведения были чистыми, а санкционными стали позже. Логика простая и безжалостная — если сервис попал под санкции задним числом, все, кто через него проходил, автоматически подсвечиваются.
Во-вторых, давление регуляторов. Осенью 2025-го ЕС принял 19-й пакет санкций, который прямо ограничил крипто-операции для российских резидентов. Следом посыпались заморозки: Bybit EU и Revolut начали блокировать счета россиян и белорусов с ВНЖ.
Плюс отдельные сервисы прилетают под санкции по ходу дела — когда HTX попал под санкции Британии, Bybit в течение суток объявил, что блокирует переводы, связанные с адресами этой биржи; Binance и OKX готовили то же самое.
Масштаб такой: только за апрель-май 2026-го на Bybit, Binance и Bitget заморозили активов российских пользователей больше чем на 16 млн долларов.
И вишенка — ирония, которую нельзя не отметить. Bybit сам в феврале 2025-го словил крупнейший в истории крипты взлом: группировка Lazarus увела у него больше 1,5 млрд долларов, около 400 тысяч ETH. Биржу, которую обокрала Северная Корея и которая потом сама гонялась за своими монетами по всем блокчейнам, теперь трудно упрекнуть в мягкости к "грязным" деньгам — она стала параноиком по AML. Только паранойя эта бьет не по хакерам, а по обычному байеру, которому партнерка заплатила через Capitalist.
Прецеденты: это не разовый глюк
260 USDT, прилетевших через два года. Человек описал на Хабре, как Bybit заморозил ему аккаунт 17 октября 2025-го из-за перевода в 260 USDT, сделанного почти 600 дней назад. Он гонял тестовую транзакцию через P2P-сервис Bitpapa — а тот попал под санкции OFAC через две недели после его перевода. Дальше стандартный ад: отдел Enhanced Due Diligence потребовал доказать происхождение средств, прислать рабочие контракты, налоговые документы, банковские выписки за три месяца. Разморозили в итоге — с ограничениями на часть адресов. Вывод автора классический: "не твои ключи — не твои монеты".
Garantex через обменник. Другой пользователь рассказал на vc.ru, как его баланс заморозили 6 мая 2026-го: USDT, которые он в 2023-м менял через обменники BestChange, оказались завязаны на Garantex. Напомню: Garantex попал под санкции OFAC и ЕС, а Tether в марте 2025-го заморозил около 28 млн USDT на связанных с ним кошельках. Итог для пользователя — недели переписки и в финале 120-часовое окно на вывод перед закрытием аккаунта.
Общий знаменатель у всех историй один: люди не делали ничего криминального. Они получали легальные деньги, которые где-то в прошлой жизни соприкоснулись с санкционным адресом.
Сигналы риска: на что смотреть до того, как прилетело
Застраховаться на сто процентов нельзя — ты физически не видишь всю биографию входящих монет. Но снизить вероятность реально. На что смотреть:
- Кто платит. Выплата от партнерки, обменника или контрагента, завязанного на СНГ и санкционные юрисдикции, — это повышенный риск. Ты не контролируешь, из какого пула тебе сведут крипту.
- Через что платят. Платежки-агрегаторы вроде Capitalist удобны — но именно потому, что смешивают потоки, они и переносят чужую "историю" на твои монеты.
- Куда принимаешь. Крупная централизованная биржа с жестким AML (Bybit, Binance, Bitget, OKX) скорит каждый входящий депозит. Чем строже биржа — тем выше шанс, что метка сработает.
- Свежие санкционные новости. Сервис, через который ты вчера спокойно работал, сегодня может оказаться в списке — и все монеты, что через него прошли, задним числом станут токсичными.
Отдельный жирный пункт из поста @cpalike, который стоит повторить: не давай свои биржевые реквизиты под прием денег от людей, чью цепочку ты не видишь. Коллега погорел ровно на этом — принял на свой Bybit перевод, происхождение которого не контролировал.
Если уже заморозили: что реально работает
Спокойно. Заморозка "до выяснения" — это не приговор, это запрос на прозрачность. Биржа обязана понять, откуда у тебя деньги; твоя задача — показать бумажный след. Из суммы кейсов выше вырисовывается рабочий алгоритм.
- Не паникуй и не дергай первую линию. Обычный чат-саппорт по AML-заморозкам не решает ничего — он только пересылает дальше. Пиши не в общую поддержку, а сразу на комплаенс. Твоя цель — отдел Enhanced Due Diligence, который реально ведет кейс.
- Собери происхождение средств. Это ядро всей процедуры. Скрины переписки с плательщиком, договоры, инвойсы, подтверждения от партнерки, что это твоя выплата за трафик. Чем понятнее источник — тем быстрее разморозка.
- Подготовь финансовые документы. В реальных кейсах просили рабочие контракты, налоговые документы, банковские выписки за 2-3 месяца. Работаешь официально — это твое преимущество, доставай бумаги.
- Веди себя ровно и последовательно. Спокойные, повторяющиеся эскалации через официальные каналы работают лучше скандала. И держи в голове дедлайны: биржа может выдать ограниченное окно на вывод — не проспи его.
- Не неси деньги "решалам". Люди, обещающие "связи внутри биржи" за процент, — это способ потерять еще и сверху. Легального ускорения через серые схемы тут нет; есть только нормальный комплаенс.
И главное, чего делать НЕ надо, — пытаться "почистить" или спрятать источник. Это ровно то, что превращает историю про заморозку легальных денег в историю про реальные проблемы. Вся стратегия строится на обратном: доказать, что деньги чистые и заработаны честно.
Короче
Крипта перестала быть серой зоной уже пару лет как — просто до арбитража это докатилось в полный рост только сейчас. Правила игры в 2026-м такие: любые входящие монеты несут свою биографию, крупные биржи эту биографию читают, и метка от санкционного сервиса замораживает баланс независимо от того, кто ты и что нарушил.
Что из этого следует практически:
- Не держи все на одной бирже. Разнеси балансы — заморозка одного аккаунта не должна выключать тебя целиком.
- Разделяй потоки. Деньги от СНГ-контрагентов и партнерок с мутной крипто-логистикой не стоит заводить на тот же CEX, где лежит твой основной капитал.
- Знай, кто и через что тебе платит. Capitalist и подобные агрегаторы удобны, но за удобство ты платишь тем, что не видишь происхождение монет.
- Держи бумаги. Прозрачное происхождение средств — это не бюрократия, это твоя страховка. В момент заморозки выигрывает тот, у кого есть чем подтвердить.
Bybit тут не злодей, Capitalist не злодей, и ты, скорее всего, тоже ничего плохого не сделал. Проблема в том, что в 2026-м честности уже мало — нужна еще и прослеживаемая честность. Финансовая гигиена перестала быть занудством и стала частью ремесла. Обидно терять легально заработанное просто потому, что не подумал, откуда пришли монеты. Так что думай.
