Почему биржи в 2026 году чаще отклоняют «чистые» переводы: что такое риск-скоринг кошелька Автор: sejournal
05.05.2026
Риск-скоринг кошелька при переводе криптовалюты на биржу в 2026 году

Вы отправили USDT. Сеть подтвердила. Blockexplorer показывает «Confirmed». Но деньги на бирже не появляются. Вместо баланса — статус pending verification, AML review, deposit rejected или просьба предоставить источник происхождения средств. Знакомая ситуация? Тогда эта статья написана для вас.

В 2026 году подтверждение транзакции в блокчейне больше не означает автоматического зачисления на счёт. Биржа — это не пассивный получатель монет. Это комплаенс-система с собственными правилами, алгоритмами оценки рисков и обязательством перед регуляторами фиксировать, анализировать и при необходимости блокировать любой депозит, вызывающий вопросы. Причём вопросы могут возникнуть не потому, что вы что-то нарушили, а потому что история ваших монет выглядит подозрительно для алгоритма.

Разберём, как это работает, почему «чистый» перевод может получить высокий риск-скоринг и что делать, если ваш депозит завис на проверке.

Коротко: почему «чистый» перевод могут отклонить

Многие пользователи рассуждают просто: «Я ничего не нарушал, деньги заработал честно — значит, перевод чистый». Но биржевая комплаенс-система думает иначе. Она не оценивает ваши намерения — она анализирует цепочку движения средств.

Биржа может отклонить или задержать перевод, если:

  • адрес отправителя недавно взаимодействовал с рискованными кошельками;
  • средства прошли через P2P-площадку, обменник, DEX, мост или сервис с повышенным риском;
  • в цепочке транзакций встречаются санкционные адреса, адреса миксеров, мошеннических проектов или взломанных бирж;
  • сумма, частота или маршрут перевода не совпадают с обычным поведением вашего аккаунта;
  • биржа не может определить происхождение средств и запрашивает документы;
  • адрес получил флаг в одной из аналитических систем — Chainalysis, TRM Labs, Elliptic или аналогичных.

«Чистый для человека» и «низкорисковый для комплаенс-системы» — не одно и то же. Именно это понимание меняет отношение к криптопереводам в 2026 году.

Что такое риск-скоринг кошелька простыми словами

Риск-скоринг кошелька — это численная оценка вероятности того, что адрес или средства связаны с рискованной, мошеннической или незаконной активностью. Он выражается в процентах от 0 до 100: чем выше значение — тем выше воспринимаемый риск.

Безопасными считаются значения до 25%. Всё, что выше, попадает в зону внимания, а значения от 75% практически гарантируют ручную проверку или отказ.

Для расчёта риск-скора система анализирует сразу несколько параметров:

  • историю всех транзакций адреса — входящих и исходящих;
  • адреса контрагентов: с кем, когда и в каких объёмах работал кошелёк;
  • косвенные связи с санкционными адресами, адресами миксеров, даркнета, фишинга, взломанных проектов;
  • поведенческие паттерны: частота операций, размеры переводов, типичные маршруты;
  • глубину цепочки — анализ идёт на 5–6 «шагов» от адреса, то есть учитываются не только прямые контрагенты, но и их контрагенты;
  • данные из внешних баз: санкционные списки OFAC, FinCEN, ЕС, чёрные списки мошеннических схем;
  • алгоритмы машинного обучения, которые автоматически выявляют скрытые связи между адресами по большим объёмам данных.

Важно понять: риск-скоринг — это не обвинение. Это математический вывод на основе истории транзакций. Иногда пользователь купил USDT на проверенной бирже, но до этого тот USDT прошёл через несколько рук — и где-то в этой цепочке оказался проблемный адрес. Система видит косвенную связь и выставляет флаг.

Где используется риск-скоринг

Риск-скор применяют не только крупные биржи. С ним работают обменники, P2P-платформы, платёжные шлюзы, некоторые банки при обработке фиатных выводов и финансовые мониторинговые органы. В 2026 году европейские CASP (провайдеры крипто-активных услуг) обязаны проводить такую проверку по требованиям Transfer of Funds Regulation, а нарушение комплаенс-требований грозит серьёзными штрафами.

Если вас интересует, как в целом устроены AML-проверки и почему перевод может зависнуть даже при работающей сети — читайте подробный разбор в материале почему крипта зависла на AML-проверке в 2026 году.

Почему подтверждение в блокчейне не равно зачислению на бирже

Это разрыв, который ставит пользователей в тупик чаще всего. Давайте разберём его пошагово.

Блокчейн подтверждает факт перевода

Когда вы отправляете USDT TRC20, Tron-сеть фиксирует транзакцию в блоке: монеты ушли с вашего адреса на адрес биржи, сеть подтвердила операцию нужным количеством подтверждений, TXID (идентификатор транзакции) существует и отображается в эксплорере. Адрес указан верно. Комиссия уплачена. С точки зрения блокчейна — задача выполнена.

Но здесь заканчивается зона ответственности блокчейна и начинается зона ответственности биржи.

Биржа отдельно решает, зачислять ли депозит

Биржа принимает монеты и одновременно запускает внутренний процесс проверки. Этот процесс включает автоматический скрининг адреса отправителя, анализ транзакции, сверку с базами рисков и — при необходимости — ручную проверку специалистом по комплаенсу. По результатам проверки биржа может:

  • зачислить депозит без вопросов, если риск-скор низкий;
  • поставить транзакцию в статус pending verification на время дополнительной проверки;
  • запросить документы, подтверждающие происхождение средств;
  • временно заморозить баланс до завершения проверки;
  • вернуть перевод, если это технически возможно и предусмотрено правилами платформы;
  • ограничить аккаунт или отказать в обслуживании.

Именно поэтому статус «транзакция подтверждена, но деньги не пришли» — это не ошибка блокчейна. Это нормальная ситуация, когда биржа анализирует депозит, прежде чем отразить его на балансе. Чтобы убедиться, что транзакция действительно прошла через сеть, прежде всего стоит проверить транзакцию USDT TRC20 через эксплорер.

Почему кошелёк может выглядеть рискованным, даже если вы ничего не нарушали

Это главный и самый болезненный аспект темы. Большинство пользователей, которые сталкиваются с отклонённым переводом или запросом документов, совершенно искренне не понимают, почему это происходит. Разбираем конкретные механизмы.

Риск мог прийти от предыдущего владельца средств

Когда вы покупаете USDT на P2P-платформе, вы получаете конкретные монеты с конкретной историей. Если предыдущий владелец этих монет когда-либо работал с миксером, взломанной биржей или мошеннической схемой — эта история остаётся привязана к монетам.

Вы купили честно. Вы заплатили рублями. Но монеты «помнят» свой маршрут. Система увидит косвенный контакт с рискованным адресом и присвоит вашему кошельку повышенный risk score. Это не обвинение — это технический вывод алгоритма.

Адрес мог получить средства от рискованного контрагента

Особенно актуально для тех, кто принимает оплату от множества разных людей. Если среди ваших плательщиков оказался человек с рискованным адресом — даже один такой перевод создаёт connection в аналитической базе.

P2P в крипте — удобный инструмент, но именно здесь история монет наименее предсказуема: вы редко знаете, откуда у конкретного продавца именно эти монеты.

В цепочке мог быть миксер, взлом, скам или санкционный адрес

Если в истории движения ваших монет — даже за несколько шагов — встречается адрес, связанный с известным взломом биржи, даркнет-маркетплейсом или санкционным субъектом, система автоматически отмечает это как риск-фактор. OFAC прямо указывает, что санкционные ограничения применяются в том числе в отношении злоупотреблений цифровыми валютами и новыми платёжными механизмами.

Особую тревогу у комплаенс-систем вызывают:

  • адреса, связанные с Tornado Cash и другими криптомиксерами;
  • средства из взломов крупных DeFi-протоколов;
  • адреса, внесённые в санкционные списки OFAC, ЕС, ООН;
  • адреса, ассоциированные с даркнет-маркетплейсами;
  • адреса известных фишинговых схем.

Биржа учитывает не только прямую, но и косвенную связь

Здесь кроется ключевой момент, который многие не понимают. Существует два типа риска:

Прямой риск (direct exposure) — деньги пришли напрямую с плохого адреса. Это максимально серьёзный флаг.

Косвенный риск (indirect exposure) — плохой адрес был в цепочке за несколько шагов до вашего кошелька. Это менее критично, но всё равно влияет на риск-скор.

Разные биржи оценивают глубину цепочки по-разному: некоторые смотрят на 2–3 шага, более строгие системы анализируют до 6 шагов назад. Это означает, что даже если вы никогда не общались с рискованным адресом напрямую, ваш кошелёк всё равно может получить повышенный риск-скоринг.

Поведение кошелька может напоминать обналичивание или layering

Алгоритмы обучены распознавать поведенческие паттерны, характерные для схем отмывания денег. Если ваши транзакции неосознанно воспроизводят похожий паттерн — это повод для проверки:

  • много мелких переводов подряд в короткое время;
  • резкая смена маршрутов — сегодня на одну биржу, завтра на другую через три промежуточных кошелька;
  • частое использование мостов и DEX-свапов без понятной экономической логики;
  • движение через цепочку промежуточных адресов без очевидной причины;
  • быстрый цикл «получил → тут же отправил → тут же вывел в фиат».

Какие факторы чаще всего повышают риск-скоринг

ФакторПочему биржа может насторожитьсяЧто делать пользователю
Средства с P2PНеизвестная история монет, непрозрачный источникСохранять данные сделки: ордер, TXID, данные контрагента
Средства из обменникаБиржа не знает источник ликвидности обменникаСохранять заявку, чек, скриншот, TXID обмена
Связь с санкционными адресамиПрямой риск нарушения комплаенсаПредоставить документы и объяснение, не избегать диалога
Миксеры и обфускацияПопытка скрыть след средствНе использовать такие маршруты перед депозитом на биржу
DEX и мостыСложнее отследить происхождение, цепочка непрозрачнаСохранять всю цепочку операций с TXID каждого шага
Новый кошелёк + крупная суммаНет поведенческой истории, высокая сумма без контекстаНачинать с понятных маршрутов, при необходимости пройти KYC
Много мелких переводовПохоже на структурирование (дробление)Не дробить специально, иметь документы на цель переводов
Чужие карты или чужой P2PРиск третьих лиц, смешение средствНе смешивать чужие платежи со своими средствами
Старый кошелёк без KYCБиржа не может подтвердить владельцаПройти верификацию, предоставить доказательство владения

Что такое AML-флаги: примеры простыми словами

AML-флаги — это метки, которые аналитические системы присваивают адресам или транзакциям при обнаружении признаков риска. Важно: флаг не означает доказательство преступления. Он означает сигнал для дополнительной проверки.

Вот типичные примеры флагов, которые биржи получают при скрининге:

  • Sanctions exposure — связь с адресами из санкционных списков OFAC, ЕС, ООН. Один из наиболее серьёзных флагов.
  • Stolen funds — связь со средствами из известных взломов бирж или DeFi-протоколов.
  • Scam — адрес связан с известными мошенническими схемами: скам-токенами, фишинговыми атаками, rug pull.
  • Darknet market — связь с адресами, которые торговали на закрытых площадках в тёмной части интернета.
  • Mixer — использование криптомиксеров или обфускаторов для сокрытия маршрута средств.
  • High-risk exchange — связь с биржами или обменниками без AML-политики или с известными нарушениями.
  • Gambling — связь с криптовалютными казино или азартными сервисами в юрисдикциях, где это запрещено.
  • Unusual pattern — нетипичная частота переводов, суммы не соответствуют профилю пользователя.
  • Layering — структура операций напоминает схему сокрытия происхождения средств.

Наличие одного флага не обязательно означает блокировку — многое зависит от его типа, веса и правил конкретной платформы. Несколько флагов одновременно — уже серьёзный повод для ручной проверки или отказа.

Почему в 2026 году проверок стало больше

Ужесточение — не каприз бирж. Это реакция на изменившуюся регуляторную среду и рост финансовых преступлений через криптовалюту. В 2024 году преступники получили в криптовалюте около 40,9 миллиарда долларов, а объём отмытых через крипту средств за 2025 год превысил 82 миллиарда долларов.

Что изменилось к 2026 году:

  • В ЕС Transfer of Funds Regulation полноценно распространился на криптоактивы — CASP обязаны мониторить транзакции, проводить customer due diligence и передавать данные по Travel Rule при каждом переводе.
  • Стейблкоины вышли на первое место по объёму незаконных транзакций в крипте — это значит, что именно USDT-переводы попадают под самый пристальный скрининг.
  • Биржи несут прямую финансовую ответственность за нарушение комплаенс-требований: штрафы, отзыв лицензий, уголовное преследование менеджмента.
  • Инструменты скрининга стали точнее: Chainalysis, TRM Labs и аналоги используют машинное обучение для анализа сложных цепочек транзакций в реальном времени.

Следствие очевидно: порог для автоматической проверки снижается, а количество пользователей, которые сталкиваются с pending verification или запросом документов, растёт.

Следите за новостями криптовалют — регуляторная картина меняется быстро, и быть в курсе последних изменений важно для понимания актуальных правил работы с биржами.

Чем отличается проверка адреса, транзакции и кошелька

Пользователи часто путают эти понятия, а это важно — потому что биржа на каждом шаге смотрит на разные вещи.

Проверка адреса

Это базовый уровень. Вы убеждаетесь, что адрес существует, принадлежит нужной сети и записан без ошибок. О том, как правильно находить и проверять адрес криптокошелька — читайте в материале что такое адрес кошелька в криптовалюте. На этом уровне ещё ничего не говорится о рисках.

Проверка транзакции

Здесь вы убеждаетесь, что TXID существует, перевод прошёл через сеть, набрал нужное количество подтверждений и монеты фактически ушли с одного адреса на другой. Это помогает понять: деньги точно уходили? Или ошибка ещё на стороне кошелька?

Проверка кошелька на риск

Это уже другой уровень — AML-скоринг адреса. Система анализирует всю историю взаимодействий: с какими адресами работал кошелёк, в какие цепочки попадал, есть ли косвенные связи с рискованными субъектами. Именно здесь формируется риск-скоринг, который видит биржа при получении депозита.

Проверка происхождения средств

Последний и наиболее глубокий уровень. Биржа хочет понять не просто историю адреса, а реальный источник криптовалюты у конкретного пользователя: покупка на бирже, зарплата, оплата за услуги, перевод между своими кошельками, доход от трейдинга. Это уже требует документов — и именно это называется source of funds или proof of funds.

Проверка кошелька USDT и как не принять поддельный USDT — отдельные практические материалы, которые помогут разобраться с каждым из этих уровней.

Что делать, если биржа отклонила или задержала перевод

Это самый практически важный раздел статьи. Разберём пошагово.

Шаг 1. Не отправлять повторно вслепую. Первая реакция многих — просто отправить ещё раз. Но если причина в риск-скоре адреса или AML-флаге — повторный перевод не решит проблему, а только добавит запутанности: у вас будет две транзакции с открытым статусом, и объяснять придётся оба перевода. Если ошибка не в сети — ждите ответа от биржи.

Шаг 2. Сохранить все данные. До начала разговора с поддержкой соберите полный пакет информации:

  • TXID транзакции;
  • адрес отправителя;
  • адрес получателя;
  • сеть перевода;
  • точная сумма;
  • время и дата отправки;
  • скриншот из вашего кошелька на момент отправки;
  • скриншот из блокчейн-эксплорера, подтверждающий транзакцию;
  • история покупки или получения монет — откуда взялся именно этот USDT.

Шаг 3. Убедиться, что перевод прошёл через сеть. Откройте Tronscan (для TRC20), Etherscan (для ERC20) или соответствующий эксплорер и введите свой TXID. Если транзакция подтверждена сетью — проблема на стороне биржи. Если нет — проблема в сети или настройках кошелька. Подробное руководство — в материале как проверить адрес USDT TRC20 перед переводом.

Шаг 4. Написать в поддержку биржи. Напишите спокойно и конкретно: «Транзакция подтверждена в сети TRC20, TXID: [ваш TXID]. Депозит не зачислен. Прошу уточнить статус проверки и список документов, если требуется подтверждение происхождения средств». Не нужно спорить или угрожать — поддержка работает по заранее установленным процедурам.

Шаг 5. Подготовить документы для подтверждения источника средств. В зависимости от происхождения монет это могут быть:

  • чек или подтверждение обменника;
  • скриншоты P2P-ордера с историей сделки;
  • история транзакций с вашей основной биржи, где вы покупали USDT;
  • выписка или счёт, если это была оплата за услуги;
  • договор или акт выполненных работ;
  • подробное описание цепочки переводов между вашими собственными кошельками с TXID каждого шага.

Шаг 6. Не пытаться обойти проверку. Любые попытки «протолкнуть» застрявший перевод через другие маршруты — через дополнительные адреса, через другие обменники, через дробление суммы — будут замечены системой и только усугубят ситуацию. Не подделывайте документы, не пишите противоречивые объяснения, не игнорируйте запросы биржи.

Если перевод завис и ситуация затягивается — в статье почему криптоперевод завис на проверке в 2026 году есть подробный разбор возможных сценариев развития событий.

Как снизить риск перед переводом на биржу

Это не инструкция по обходу AML — это базовая цифровая гигиена, которая помогает работать с биржами без лишних проблем.

Проверяйте сеть и адрес перед каждым переводом. Ошибка в одном символе или неверно выбранная сеть — и деньги уйдут в никуда. Вопрос как перевести USDT подробно разобран в отдельном материале. Там же — про разницу между TRC20 и ERC20 и когда имеет смысл переплатить комиссию ради надёжности.

Не покупайте крипту у случайных P2P-продавцов без истории. Репутация продавца, количество сделок, процент успешных операций — всё это важно не только как гарантия получения монет, но и как косвенный признак чистоты актива.

Сохраняйте подтверждения каждой покупки. Скриншот ордера, чек обменника, выписка с биржи — это ваша доказательная база на случай AML-запроса. Заводите привычку сохранять документы при каждой операции.

Не смешивайте личные и чужие средства. Если вы принимаете платежи за услуги и одновременно торгуете криптой для себя — лучше использовать разные адреса. Смешение потоков усложняет объяснение происхождения и повышает риск-скоринг.

Читайте правила биржи по депозитам. У каждой крупной биржи есть политика в отношении источников средств, поддерживаемых сетей и AML. Эти правила меняются — следите за актуальной версией.

Не принимайте на основной кошелёк платежи из непонятных источников. Даже если вам предлагают «просто получить» — подобная транзакция останется в истории вашего адреса навсегда.

Вопрос где хранить USDT и какие риски это несёт — разобран в отдельном материале.

Почему проверка «чистоты» кошелька не даёт 100% гарантии

Некоторые пользователи, прочитав о риск-скоринге, идут проверять свой адрес в одном из специализированных сервисов и успокаиваются, получив низкий score. Это разумно — но важно понимать ограничения такого подхода.

Разные сервисы дают разные оценки. У Chainalysis, TRM Labs, Elliptic — свои базы данных, своя методология и своя глубина анализа. Низкий риск по одному сервису не означает, что биржа с другой аналитической платформой придёт к тому же выводу.

Риск-скор адреса не фиксирован. Он может измениться после того, как один из адресов в цепочке получит новую метку — например, если будет взломана биржа, с которой вы работали год назад, и её адреса попадут в базу «украденных средств». Адрес мог получить флаг уже после того, как вы провели проверку.

Низкий риск-скор по сервису — это оценка открытых данных блокчейна. Биржа может учитывать дополнительные внутренние факторы: поведение аккаунта на самой платформе, юрисдикцию, соответствие сумм профилю KYC, историю предыдущих запросов документов.

Наконец, ручная проверка зависит от качества объяснений и документов. Даже при хорошем риск-скоре случается, что биржа запрашивает source of funds для крупного депозита просто потому, что так работает её внутренняя политика при превышении определённого порога суммы.

Частые ошибки пользователей

Большинство проблем с задержанными переводами и AML-запросами можно было бы избежать. Вот типичные ошибки, которые создают сложности:

  • Проверяют только адрес, но забывают проверить сеть — и отправляют TRC20 на ERC20-адрес биржи или наоборот.
  • Считают, что статус «Confirmed» в TXID автоматически означает зачисление на баланс. Это разные процессы.
  • Покупают USDT у первого попавшегося P2P-продавца без рейтинга, не сохраняя данных сделки.
  • Не хранят подтверждения покупки — и не могут доказать происхождение средств при запросе.
  • Отправляют крупную сумму без предварительного тестового перевода небольшой части.
  • Путают адрес смарт-контракта с депозитным адресом биржи и теряют средства безвозвратно. О том, как не принять поддельный токен и проверить контракт — читайте отдельно.
  • Отправляют через сеть, которую биржа официально не поддерживает для данного актива.
  • После получения AML-запроса дробят сумму и пробуют отправить по частям — это воспринимается как попытка скрыть маршрут.
  • Пытаются объяснить происхождение средств задним числом, противоречиво или с пробелами в логике.
  • Используют чужие карты, чужие кошельки или чужие аккаунты — это автоматически смешивает профили риска двух людей.

Короткий чек-лист перед переводом крипты на биржу

Прежде чем нажать «Отправить», пройдитесь по этому списку:

  • Биржа поддерживает монету, которую вы отправляете
  • Биржа поддерживает именно выбранную вами сеть (TRC20, ERC20, BEP20)
  • Адрес скопирован полностью, без пробелов и лишних символов
  • Memo или tag указан, если биржа требует его для зачисления
  • Адрес не выглядит подменённым (проверить несколько первых и последних символов)
  • У вас есть TXID предыдущих операций с этими монетами
  • Вы понимаете и можете объяснить происхождение средств
  • Есть скриншоты покупки, обмена или получения монет
  • Сумма укладывается в лимиты биржи по депозитам
  • Вы не торопитесь отправить всё одним переводом срочно, без теста

Если хотите убедиться в корректности сети и адреса перед отправкой — как проверить кошелёк и адрес USDT TRC20 подробно разобрано в отдельном руководстве. Там же — где искать нужный адрес и как не перепутать сеть.

Если вам нужно разобраться с базовыми понятиями — что такое USDT и другие стейблкоины, чем отличается USDT от USDC, как устроен блокчейн простыми словами — всё это есть в базовых образовательных материалах.

Если вы работаете с выводом монет в рубли — изучите материал как вывести USDT в рубли и вывод USDT на карту Т-Банка: там подробно разобраны маршруты и связанные с ними риски.


Часто задаваемые вопросы

Почему биржа отклонила перевод, если крипта чистая?

Биржа оценивает не только ваши намерения, но и всю историю адресов, контрагентов и маршрута движения средств. Даже если вы лично не нарушали закон — монеты могли пройти через адреса с повышенным риском. Это технический факт блокчейн-истории, который алгоритм считывает автоматически.

Что такое риск-скоринг кошелька?

Это числовая оценка риска криптоадреса или транзакции по истории переводов, связям с другими адресами, санкционным спискам, мошенническим схемам, взломам и другим AML-факторам. Выражается от 0 до 100 процентов. Значения до 25% считаются безопасными.

Что значит pending verification при переводе крипты?

Обычно это означает, что перевод подтверждён в сети или ожидает подтверждений, но биржа дополнительно проверяет транзакцию, адрес отправителя или происхождение средств перед зачислением на баланс. Статус временный — но требует вашей готовности предоставить документы.

Может ли биржа не зачислить USDT, если транзакция подтверждена?

Да. Подтверждение в блокчейне означает только то, что сеть выполнила перевод. Биржа проверяет депозит отдельно — со своими правилами и алгоритмами. Эти два процесса независимы друг от друга.

Как доказать происхождение криптовалюты?

Обычно помогают: история покупки на бирже, P2P-ордер с данными сделки, чек или заявка из обменника, выписка, скриншоты с биржевого аккаунта, договор или акт, если это оплата за услуги, а также последовательная цепочка TXID при переводах между своими кошельками.

Можно ли заранее проверить кошелёк на AML?

Можно использовать сервисы анализа адресов, которые дают оценку риска. Но это не гарантия: у каждой биржи могут быть свои базы данных и правила, которые дадут другой результат. Проверка помогает выявить очевидные проблемы, но не заменяет комплаенс-политику конкретной платформы.

Почему USDT TRC20 чаще попадает на проверку?

Сеть TRC20 привлекает большой объём транзакций с неясным AML-профилем из-за низких комиссий, высокой ликвидности и массовой популярности для P2P-расчётов. Именно поэтому биржи особенно тщательно анализируют источник средств при депозитах в TRC20.

Что делать, если биржа запросила source of funds?

Нужно спокойно и последовательно собрать документы: где купили монеты, от кого получили, через какие кошельки переводили и какие TXID подтверждают каждый шаг. Отвечайте быстро, честно и без противоречий. Игнорирование запроса приведёт к заморозке средств.

Нужно ли дробить перевод, чтобы пройти проверку?

Нет. Специальное дробление суммы воспринимается как попытка скрыть маршрут или обойти контроль. Это само по себе является AML-флагом. Лучше действовать прозрачно, с документами и понятным объяснением.

Почему разные сервисы показывают разный AML-риск?

Потому что они используют разные базы данных, алгоритмы, категории риска и глубину анализа цепочек транзакций. Оценка одного сервиса не обязана совпадать с оценкой биржи — у неё могут быть собственные правила и дополнительные данные.