Все новости крипты
в одном месте!
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Больше не нужно искать — необходимые
обучающие материалы и подсказки всегда под рукой
Биржа просит подтвердить, что кошелёк ваш, потому что обязана убедиться: вы выводите средства на собственный адрес, а не на чужой. Это называется wallet ownership verification, или proof of wallet. Требование связано с регулированием AML/CFT, международным стандартом Travel Rule и европейским Regulation (EU) 2023/1113, который вступил в полную силу 30 декабря 2024 года.
Раньше всё было иначе. Вы просто копировали адрес кошелька, вставляли в поле вывода, нажимали «Отправить» — и через несколько минут монеты уже шли в сеть. Никаких лишних шагов, никаких форм, никаких скриншотов. Это было нормой ещё три-четыре года назад.
Сегодня картина изменилась. Биржа может остановить вывод и попросить вас доказать, что адрес вывода действительно принадлежит вам. Это звучит странно: ведь куда я выведу свои деньги — моё личное дело. Но биржа так не считает, и не потому, что она хочет вам навредить. Она обязана это делать — по закону, по регламенту, по внутренней политике AML.
Именно здесь начинается история про self-hosted wallet, Travel Rule и подтверждение владения кошельком. Давайте разберём её честно, без лишнего страха, но и без иллюзий.
Ключевое слово здесь — риск. Биржа не просто «подозревает вас» — она работает в жёстко регулируемой среде, где каждый вывод на личный адрес формально несёт больше неопределённости, чем перевод между двумя верифицированными платформами.
Когда вы переводите активы с одной регулируемой биржи на другую, обе стороны прошли KYC, обе обменялись данными об отправителе и получателе. Вся цепочка прозрачна. Но когда вы выводите USDT, ETH, BTC или TON на личный кошелёк — это некастодиальный, самостоятельно управляемый адрес, который не связан ни с одной регулируемой платформой. Такой адрес в регуляторном языке называется self-hosted address.
Биржа не знает, кому реально принадлежит этот адрес. Технически он может быть вашим. Но он может быть чьим угодно: третьего лица, схемы обхода санкций, миксера, скама. Именно поэтому регламент обязывает биржу принять меры, чтобы оценить — принадлежит ли self-hosted address именно вам как клиенту, или находится под вашим контролем.
Важно понять: это не придирка конкретной биржи. Это системное требование. Regulation (EU) 2023/1113, распространивший Travel Rule на переводы crypto-assets, прямо устанавливает для CASP (crypto-asset service providers) обязанность при операциях с self-hosted address получить необходимую информацию и при определённых условиях провести верификацию владения.
Понять адрес кошелька в криптовалюте и чем он отличается от приватного ключа — это первый шаг, который поможет вам спокойно пройти любую проверку.
Travel Rule — это международный стандарт, требующий, чтобы данные об отправителе и получателе «путешествовали» вместе с переводом. Придумал это FATF ещё для обычных банковских переводов: когда деньги идут из банка в банк, оба банка знают, кто отправил, кто получил, зачем и откуда средства.
С появлением криптовалют возник очевидный пробел: транзакции уходили без каких-либо сопровождающих данных. Адрес — цепочка символов, никакого имени, никакого паспорта. FATF начал продвигать применение Travel Rule к виртуальным активам ещё с 2019 года. Европа закрепила это юридически в Regulation (EU) 2023/1113 — Transfer of Funds Regulation (TFR), — который вступил в полную силу 30 декабря 2024 года.
Для пользователя это означает следующее: когда вы выводите криптовалюту с биржи, биржа как CASP обязана убедиться в идентификации отправителя (вас) и получателя (адреса, на который вы выводите). Если получатель — другая регулируемая платформа, данные передаются автоматически по Travel Rule-протоколу. Если получатель — self-hosted wallet, биржа не может передать данные «получающей стороне», потому что её юридически нет. Поэтому она работает с вами напрямую и просит подтвердить, что адрес — ваш.
EBA (Европейское банковское управление) дополнительно выпустила Travel Rule Guidelines (EBA/GL/2024/11) с датой применения 30 декабря 2024 года, которые детализируют, как именно CASP должны проводить ownership verification.
Travel Rule для USDT, ETH, BTC, TON — это не «только для больших сумм» и не «только для европейцев». Крупные биржи применяют единые AML-политики вне зависимости от того, где зарегистрирован пользователь.
Этот вопрос путает очень многих. Люди думают, что self-hosted wallet — это обязательно что-то сложное, типа аппаратного устройства Ledger или Trezor. На самом деле нет.
Self-hosted wallet (или self-hosted address, unhosted wallet) — это любой адрес, который не связан с CASP или аналогичным регулируемым провайдером. Простыми словами: если кошелёк управляете вы сами и только вы держите seed-фразу — это self-hosted wallet.
Вот типичные примеры self-hosted wallets:
А вот кастодиальный кошелёк — это адрес, который формально принадлежит бирже или платформе, а вы только пользуетесь им. Binance, Bybit, OKX, Coinbase — все они дают вам адреса для пополнения, но это адреса платформы, не ваши личные.
Разница принципиальная:
| Тип кошелька | Кто контролирует ключи | Примеры | Является ли self-hosted |
|---|---|---|---|
| Кастодиальный | Биржа/платформа | Binance, Bybit, OKX | Нет |
| Некастодиальный (self-hosted) | Вы сами | MetaMask, Trust Wallet, Ledger | Да |
Когда биржа видит, что вы выводите на адрес, который не связан ни с одной регулируемой платформой — она классифицирует его как self-hosted address и потенциально инициирует проверку.
Если вы хотите разобраться, чем сид-фраза отличается от приватного ключа и почему это критически важно для любого self-hosted кошелька — это базовые знания, без которых проходить любые верификации сложнее.
Важно понимать: не каждый вывод попадает под wallet ownership verification. Биржа не проверяет всё и всегда — она применяет risk-based approach, то есть оценивает риск конкретной операции.
Вот типичные сценарии, при которых проверка включается чаще всего:
1. Первый вывод на новый адрес. Биржа никогда раньше не видела этот адрес в вашем профиле. Он не в whitelist, история отсутствует.
2. Вывод на self-hosted wallet на крупную сумму. В ЕС порог EUR 1 000 прямо прописан в регламенте как триггер для дополнительных мер по оценке ownership. Но биржа может снизить этот порог самостоятельно.
3. Нестандартная сеть. Например, вывод в малоизвестной сети или сети, которая используется реже.
4. Паттерн поведения попал под AML-мониторинг. Быстрые переводы сразу после пополнения, необычно большой объём за короткий период, несоответствие KYC-профиля и реального поведения.
5. Адрес под санкционным скринингом. Если blockchain analytics инструменты фиксируют связи адреса с высокорисковыми источниками.
6. Несоответствие между профилем и адресом. Например, клиент из одной страны, а паттерны адреса указывают на другую юрисдикцию.
7. Самый обычный случай: вы давно не выводили и биржа обновила AML-политику в промежутке.
Вывод на личный кошелёк — это нормальная практика, которую делают миллионы людей. Проверка не означает, что вас в чём-то подозревают. Она означает, что биржа выполняет свои регуляторные обязательства.
Многие читают про «1 000 евро» и думают: вывожу до тысячи — проверки не будет. Это не так.
Вот что на самом деле сказано в регламенте и Guidelines EBA: при переводах свыше EUR 1 000 на self-hosted address CASP обязан принять адекватные меры (adequate measures), чтобы оценить, принадлежит ли этот адрес клиенту или находится под его контролем. Это не «блокировка», не «подозрение» — это обязательный шаг risk-based assessment.
Что это не означает:
Фактически многие платформы применяют проверку гораздо шире — для любого первого вывода на новый self-hosted адрес, вне зависимости от суммы. Особенно если пользователь не объяснил логику перемещения средств.
Конкретные методы зависят от платформы, но общий набор инструментов одинаков для большинства крупных бирж.
Методы подтверждения ownership, которые встречаются чаще всего:
1. Скриншот экрана кошелька. Самый распространённый метод. Биржа просит сделать скриншот интерфейса кошелька так, чтобы был виден адрес, название приложения и желательно — имя или метка кошелька.
2. Видео входа в кошелёк. Более строгий вариант. Вас просят записать короткое видео: как вы открываете приложение, переходите к нужному адресу, видно, что адрес именно тот, что указан в заявке на вывод.
3. Cryptographic signature / signed message. Технически самый надёжный метод. Вы подписываете сообщение (обычно биржа даёт конкретную строку) приватным ключом адреса. Это математически доказывает, что вы контролируете адрес, не раскрывая сам приватный ключ. MetaMask, Rabby, Phantom поддерживают это нативно.
4. Micro-transfer (Satoshi Test). Биржа просит отправить небольшую сумму с указанного адреса на тестовый адрес биржи. Факт отправки доказывает контроль над кошельком.
5. Address whitelisting. Некоторые биржи предлагают заранее добавить адрес в список доверенных (whitelist). После верификации адрес помечается как проверенный, и повторять процедуру не нужно.
6. Дополнительные документы. В сложных случаях — пояснение происхождения средств, история операций, документы, подтверждающие источник.
EBA Guidelines прямо указывают: самодекларация клиента (то есть просто ваше утверждение «это мой кошелёк») сама по себе не является достаточным доказательством. Необходим хотя бы один технический метод верификации.
Вот рабочий чек-лист, который поможет пройти проверку быстро и без лишних нервов.
Шаг 1. Внимательно прочитайте, что именно просит биржа.
Не угадывайте. Прочитайте запрос полностью. Там обычно написано: скриншот, видео, signed message или micro-transfer. Каждый метод — разная процедура.
Шаг 2. Убедитесь, что адрес в заявке на вывод и адрес в кошельке совпадают до символа.
Это звучит очевидно, но именно здесь самая частая ошибка. Люди перепутывают адреса — особенно если у них несколько кошельков или несколько сетей.
Шаг 3. Проверьте сеть.
Если вы выводите USDT TRC20 — подтверждаете адрес TRC20-кошелька. Если USDT ERC20 — адрес в EVM-сети. Не путайте.
Шаг 4. Скриншот должен быть полным и читаемым.
Не обрезайте адрес. Не делайте скрин части экрана. Должно быть видно: интерфейс приложения, название кошелька и полный адрес. Если на скрине не видно приложение — это не подходит.
Шаг 5. Не отправляйте старые скриншоты.
Некоторые биржи проверяют дату файла или просят делать скрин в реальном времени с датой. Старый скрин часто не принимается.
Шаг 6. Если попросили signed message — делайте именно это.
Не заменяйте cryptographic proof скриншотом. Это разные вещи. Signed message — технический способ доказать контроль над адресом, скриншот — нет.
Шаг 7. Если кошелёк аппаратный — покажите связку: приложение (Ledger Live / Trezor Suite) + адрес + устройство.
Желательно, чтобы на скриншоте или видео был виден адрес как в приложении, так и на экране устройства.
Шаг 8. Если адрес новый и транзакций по нему мало — объясните это заранее.
Пустой адрес не является проблемой, если вы можете показать, что он ваш. Но биржа может попросить дополнительные подтверждения именно из-за отсутствия истории.
Шаг 9. Не пытайтесь подтвердить чужой адрес как свой.
Это приведёт к отказу, а в серьёзных случаях — к блокировке аккаунта и дополнительной проверке. Если адрес не ваш — не выводите на него через механизм ownership verification.
Шаг 10. Отвечайте чётко и по существу.
Если служба compliance задаёт вопросы — отвечайте конкретно. Не уходите от ответа, не давайте уклончивых формулировок. Это затягивает процесс.
Если вы хотите понять, как проверить кошелёк и адрес USDT TRC20 перед переводом — это отдельная тема, которая поможет вам избежать ошибок ещё на этапе подготовки к выводу.
Это самый ценный блок — потому что большинство людей не знают, что именно ломает проверку. Разберём подробно.
Ошибка 1: Не тот адрес.
Вы скопировали адрес одного кошелька, а в скриншоте показали другой. Это самая частая причина отказа. Адреса выглядят похоже, но это разные строки.
Ошибка 2: Не та сеть.
Вы выводите USDT в сети TRC20, а скриншот сделали из MetaMask — EVM-кошелька, который работает в ERC20. Адреса в этих сетях технически могут выглядеть похоже, но это разные адреса.
Ошибка 3: Скриншот без видимого полного адреса.
Обрезанный адрес, нечёткий скрин, маленький шрифт — биржа не может сверить адрес и отклоняет доказательство.
Ошибка 4: Старый скриншот.
Файл с прошлого года или прошлого квартала. Биржа либо видит дату, либо просит новый скрин с датой/меткой времени.
Ошибка 5: Несоответствие кошелька и аккаунта.
Например, KYC-профиль на бирже оформлен на одно имя, а signed message или документы указывают на другое. Это поднимает флаг для compliance.
Ошибка 6: Попытка доказать контроль над адресом, которым вы не владеете.
Если адрес принадлежит другому человеку или организации — проверка это выявит, особенно если биржа запросила cryptographic signature. Подписать сообщение без приватного ключа невозможно.
Ошибка 7: Хаотичные быстрые переводы после пополнения.
Паттерн «пополнил биржу → сразу несколько выводов на разные адреса» сам по себе повышает AML-риск и может инициировать manual review, даже если суммы небольшие.
Ошибка 8: Агрессивное дублирование заявок.
Если вывод поставили на hold — не надо создавать новые заявки на тот же или другие адреса. Это только усугубляет ситуацию и даёт дополнительный повод для проверки.
Ошибка 9: Игнорирование запроса compliance.
Биржа написала письмо с просьбой предоставить документы, а пользователь молчит неделю. Операция автоматически приостанавливается или отклоняется по истечении срока ответа.
Ошибка 10: Неправильный формат файла.
Некоторые биржи не принимают определённые форматы. Стандарт — PNG или JPG для скринов, MP4 для видео. Отправка PDF со скриншотом внутри или HEIC с iPhone без конвертации может стать проблемой.
Итак, вы хотели вывести крипту, и вывод завис. Пришёл запрос «подтвердите владение адресом». Или просто статус «на проверке / under review». Что делать?
1. Не паниковать. Hold — это не блокировка аккаунта и не обвинение. Это стандартная процедура compliance review, которая завершится в большинстве случаев успешно, если вы действуете правильно.
2. Не дублировать заявки на вывод. Новые попытки вывести те же средства на тот же или другой адрес создадут дополнительные флаги в системе мониторинга.
3. Прочитать запрос полностью. В письме или уведомлении обычно написано, что именно нужно предоставить. Не угадывайте — делайте именно то, что просят.
4. Собрать корректное доказательство. Следуйте чек-листу выше. Качественный скрин или signed message с нужного адреса.
5. Объяснить логику операции, если это нужно. Иногда достаточно написать кратко: «Это мой личный self-hosted кошелёк в сети TRC20, использую для хранения USDT. Вот подтверждение владения адресом.»
6. Если запрашивают источник средств — подготовьте документацию. Это отдельная процедура, не путайте её с wallet ownership verification. Но иногда они идут вместе.
7. Уточнить срок рассмотрения. У большинства бирж есть регламентированный срок ответа compliance. Обычно 3–10 рабочих дней после предоставления документов.
8. Если отказали — запросить причину и апелляцию. Biржа обязана объяснить причину отказа (хотя бы в общих чертах). Если отказ необоснован — есть процедура обжалования через службу поддержки.
MetaMask — самый распространённый EVM-кошелёк. Биржа обычно принимает:
Чтобы подтвердить кошелёк MetaMask для вывода с биржи — убедитесь, что в скрине видно именно то расширение, которое содержит нужный адрес. Не перепутайте аккаунты, если у вас их несколько в одном MetaMask.
Trust Wallet — мобильный кошелёк. Подтверждается аналогично: скрин мобильного интерфейса с видимым адресом. Убедитесь, что видна именно нужная сеть. Например, если выводите USDT TRC20 — откройте TRON-адрес, а не EVM-адрес.
Tonkeeper — кошелёк для сети TON. При выводе TON или USDT в сети TON биржа может запросить скрин или signed message. Убедитесь, что показываете адрес в формате TON (начинается с UQ или EQ).
Phantom — Solana и мультисеть. Подтверждается скриншотом или через функцию Sign Message, доступную в настройках.
Аппаратные кошельки — самый «тяжёлый» случай для верификации. Биржа хочет видеть связку: приложение (Ledger Live или Trezor Suite) + адрес + физическое устройство. Оптимальный вариант — видео, где видно и экран компьютера с адресом, и экран устройства с тем же адресом. Signed message на аппаратном кошельке также возможен, но требует подтверждения физическим нажатием на устройстве.
Telegram Wallet работает в двух режимах: хранение на платформе (кастодиально) и самостоятельно (некастодиально). Если ваш Telegram Wallet — self-custody, подтверждение аналогично другим мобильным кошелькам. Если это адрес платформы — биржа может классифицировать его иначе.
Формально Regulation (EU) 2023/1113 обязателен для европейских CASP. Но это не значит, что если вы живёте вне Европы, проверок не будет.
Причина простая: крупные платформы — Binance, Bybit, OKX, Kraken, Coinbase — работают глобально. Они выбирают унификацию AML-политик, а не создание двух отдельных систем для европейских и неевропейских пользователей. Внедрить единый compliance-стандарт проще и дешевле.
Кроме того, FATF продолжает продвигать Travel Rule как глобальный стандарт — не только в ЕС, но и в США, Великобритании, Сингапуре, Японии, ОАЭ и десятках других юрисдикций. Практика wallet ownership verification становится нормой мировой крипто-индустрии, а не европейской особенностью.
Если вас интересует, что сейчас происходит на рынке криптовалют и как регуляторные изменения влияют на биткоин и альткоины — это прямое следствие того, что глобальный compliance становится строже.
Лучшая стратегия — не «разбираться с проверкой по факту», а настроить всё заранее. Вот практический подход.
1. Заведите понятный личный адрес и используйте его регулярно.
Адрес с историей транзакций вызывает меньше вопросов, чем новый пустой адрес.
2. Используйте функцию whitelist / address book на бирже.
Добавьте свои адреса в список доверенных. Многие биржи после верификации помечают адрес как проверенный, и последующие выводы проходят быстрее.
3. Сохраните скриншоты своих кошельков с адресами.
Это займёт две минуты. Зато, если биржа попросит подтверждение, у вас уже будет готовый материал.
4. Понимайте, какой кошелёк у вас кастодиальный, а какой — нет.
Это не академический вопрос. От этого зависит, как именно биржа классифицирует ваш адрес вывода.
5. Проверяйте сеть перед каждым выводом.
Выводите USDT ERC20 или TRC20 — убедитесь, что и в заявке, и в кошельке стоит одна и та же сеть. Смешение сетей — одна из топ-причин задержек.
6. Не плодите хаотичные адреса перед выводом.
Если у вас есть один проверенный адрес, которым вы пользуетесь постоянно — придерживайтесь его. Множество разных адресов за короткое время — это AML-паттерн.
7. Держите seed-фразу в безопасности.
Подтвердить владение кошельком можно только если вы реально контролируете адрес. Без доступа к кошельку — через seed-фразу или приватный ключ — пройти верификацию невозможно. Это ещё одна причина, почему хранение seed-фразы — это не просто «совет для параноиков», а практическая необходимость.
8. Если отправляете на холодный кошелёк — заранее убедитесь, что можете показать адрес на устройстве.
Иногда аппаратный кошелёк лежит в ящике без батарейки. Перед крупным выводом — зарядите, подключите, убедитесь в доступности.
Важный момент, который многие путают.
Wallet ownership verification — это подтверждение того, что адрес вывода принадлежит вам.
Source of funds / source of wealth verification — это подтверждение того, что деньги на вашем аккаунте получены легально.
Это разные процедуры с разными целями. Они могут идти одновременно, но одна не заменяет другую.
Если биржа просит доказать, что кошелёк ваш — это про адрес, не про деньги. Если биржа просит объяснить происхождение средств — это про историю пополнений, а не про адрес вывода.
Путать их — значит давать не тот ответ и затягивать проверку.
Биржа обязана соблюдать требования AML/CFT и Travel Rule. При выводе на self-hosted адрес она не может автоматически идентифицировать получателя, как это происходит при переводе между двумя регулируемыми платформами. Поэтому она запрашивает proof of wallet — доказательство, что вы контролируете адрес вывода.
Self-hosted wallet — это любой кошелёк, которым управляете только вы: MetaMask, Trust Wallet, Tonkeeper, Phantom, Rabby, Ledger, Trezor. Ключи хранятся у вас, а не на платформе. В отличие от кошелька на бирже, где ключи держит сама биржа.
Нет. Travel Rule применяется ко всем переводам между регулируемыми платформами. А вот дополнительная верификация владения self-hosted wallet при операциях свыше EUR 1 000 — это конкретный порог, установленный Regulation (EU) 2023/1113 для оценки ownership. Ниже этого порога биржа тоже вправе применять проверку по собственной политике.
Это порог, при превышении которого CASP в ЕС обязан принять конкретные меры, чтобы убедиться: self-hosted адрес принадлежит или контролируется клиентом. Это не автоматическая блокировка, а обязанность провести оценку.
Да, скриншот — один из наиболее распространённых методов. Главное: полный адрес виден, сеть совпадает, скрин свежий и читаемый. Некоторые биржи принимают только скрин, другие требуют дополнительно видео или signed message.
Запишите короткое видео: откройте приложение кошелька, перейдите к нужному адресу, покажите его крупным планом. Убедитесь, что адрес на видео совпадает с тем, что указан в заявке на вывод.
Откройте MetaMask, перейдите в аккаунт с нужным адресом, сделайте скриншот или видео. Либо используйте функцию Sign Message, если биржа её запрашивает. Убедитесь, что показываете именно тот адрес и именно ту сеть, которую используете для вывода.
Аналогично MetaMask: скриншот мобильного интерфейса с нужным адресом. В Trust Wallet — убедитесь, что выбрана правильная сеть (TRC20, ERC20, TON). В Tonkeeper — покажите TON-адрес в формате UQ… или EQ…
Сделайте скриншот приложения (Ledger Live или Trezor Suite) с видимым адресом. Если возможно — добавьте фото или видео, где виден и экран компьютера, и экран устройства. Для подписи сообщения потребуется физическое подтверждение на устройстве.
Биржа применяет risk-based подход. Один адрес уже в whitelist — проходит без проверки. Другой — новый, незнакомый, на крупную сумму — триггерит проверку. Это нормально и предсказуемо.
Да. Если верификация не прошла и биржа не смогла установить, что адрес принадлежит вам — она вправе отклонить операцию. Средства при этом остаются на вашем счёте на бирже.
Как правило, это обычная проверка конкретной операции, а не блокировка аккаунта. Аккаунт продолжает работать. Заблокирован только конкретный вывод до прохождения верификации.
Да, технически можно — если биржа не применяет ownership verification для конкретной операции. Но если она запросила proof of wallet — вы можете подтвердить только тот адрес, которым реально владеете. Подтверждать чужой адрес как свой — это нарушение.
Используйте заранее проверенный адрес из whitelist. Не создавайте новые адреса в спешке перед выводом. Убедитесь, что сеть совпадает. При необходимости заранее пройдите верификацию адреса через инструменты биржи.
KYC — это верификация вас как пользователя. Proof of wallet — это верификация адреса вывода. Это разные процедуры. KYC подтверждает вашу личность, но не доказывает, что конкретный адрес принадлежит именно вам. Biржа должна убедиться в обоих фактах отдельно.
Используйте этот список каждый раз, когда выводите криптовалюту на личный кошелёк:
Wallet ownership verification — это не барьер, это процедура. Как проверка паспорта на границе: если документы в порядке — вы проходите быстро и без стресса. Биржа не ваш враг. Она выполняет требования, которые защищают в том числе и вас — от мошеннических схем, от использования вашего имени в сомнительных операциях, от последствий несоблюдения регуляторики.
Понимать эти правила — значит работать с криптовалютой профессионально. Не бояться запросов, а знать, как на них отвечать. И это делает ваши операции быстрее, чище и увереннее.
Популярные лонгриды:
